PyPI數位認證讓套件維護者在發布Python套件時加入經過身分驗證的數位簽章,徹底提升供應鏈安全與追溯性,替代傳統PGP簽章機制
人工智慧等一波波的技術創新突破浪潮來襲,現在的IT不只能處理結構化資料與顯性知識,對於非結構化資料與隱性知識的處理,也越來越讓人們感到得心應手,因此,無論我們是否接受,都難以無視這些新科技帶來的影響,持續關切、了解其發展,並學習使用,才能將其正面效益發揮到極致,並且能夠做好足夠準備去因應負面衝擊
2023-06-16
【資安日報】6月15日,駭客設置假冒流行服飾品牌的大量網站,並鑽搜尋引擎的網域信任漏洞,發動網釣攻擊
駭客在1年裡架設6千座釣魚網站,值得留意的是,他們運用了2年以上的網域名稱,而使得Google搜尋誤以為其真實可信而未予以攔截
2023-06-15
以Reddit新頒布的收費政策以及功能限制不合理為由,有300多個版主宣布無限期關閉社群網頁外部存取,直到Reddit官方充分回應開發人員的訴求
2023-06-15
AWS推出可簡單管理應用程式授權的Verified Permissions身分驗證服務
AWS推出基於開源專案Cedar的Verified Permissions服務,提供精細的權限管理,簡化應用程式使用者權限配置
2023-06-15