| iThome

物聯網標準Matter 1.4出爐，智慧裝置可自動連結不同生態系統

連結標準聯盟（CSA）推動的開放智慧家庭協定Matter進入1.4版本，新增家用路由器與基地臺的基礎設施認證，並允許裝置自動連結至多個生態系統

新聞 | NSA | Wildcard Certificate | ALPACA | ALPN

Wildcard憑證風險NSA示警！臺CERT組織指出國內不少網站將受影響，也該注意及早應對

近日美國國家安全局（NSA）提出警告，須正視對於ALPACA攻擊手法與Wildcard TLS憑證風險的問題，對此新興風險，臺灣TWCERT/CC指出國內有不少網站使用Wildcard憑證，因此國內企業的確也要了解並重視。

2021-10-22

新聞 | 微軟 | IDE | VS Code | GitHub

微軟發表網頁版VS Code

開發者只要在瀏覽器存取網址vscode.dev，就能夠啟動網頁輕量版VS Code，方便地編輯程式碼，或是審核拉取請求

2021-10-22

新聞 | AWS | 邊緣 | 電腦視覺

AWS正式推出邊緣電腦視覺設備Panorama Appliance

AWS Panorama Appliance能夠部署在網際網路連線受限的環境，在本地端處理攝影機的影像，執行各種電腦視覺任務

2021-10-22

新聞 | 英特爾 | 機器程式開發 | AI | 程式碼缺陷 | 除錯 | 安全漏洞 | 資安

英特爾開源可偵測程式碼臭蟲的AI工具ControlFlag

英特爾開源程式碼分析工具ControlFlag，運用自我監督機器學習技術，能夠準確偵測程式碼中存在的缺陷，加快程式開發除錯工作

2021-10-22

為了躲避偵測，超過25％的惡意JavaScript採用混淆技術

逾1萬個惡意的JavaScript樣本中，至少有25%採用混淆技術來躲避偵測，另一方面，某些合法網站也會採用混淆技術，但組織仍應將所有混淆程式碼預設為可疑程式，再利用其他機制來判斷混淆程式的良莠

2021-10-22

提防ALPACA跨協定攻擊手法，美國NSA呼籲應正視萬用字元TLS憑證風險

日前資安研究員揭露的網路攻擊手法ALPACA（Application Layer Protocols Allowing Cross-Protocol Attacks），美國國家安全局（NSA）提出警告，要組織盤點萬用字元憑證（Wildcard Certificate）的使用範圍，以免曝露在這種攻擊的風險中

2021-10-21

新聞 | ARM | IoT | Project Centauri | Corstone | Virtual Hardware Targets | 縮短開發周期

IoT應用開發有新作法！Arm把SoC硬體虛擬化搬上雲，讓開發者也能用CI/CD流程加速IoT開發

Arm在今年的DevSummit大會上發布了IoT全面解決方案，涵蓋從定義、設計到開發三階段加速的產品。其中的虛擬硬體服務（Virtual Hardware Targets），可說是IoT開發加速關鍵，透過將SoC硬體架構虛擬化搬上雲，並結合CI/CD、DevOps、MLOps等敏捷開發方法，Arm宣稱可將IoT開發周期縮短2年，加快產品上市時間

2021-10-21