PyPI數位認證讓套件維護者在發布Python套件時加入經過身分驗證的數位簽章,徹底提升供應鏈安全與追溯性,替代傳統PGP簽章機制
金融資安行動方案發布2.0,新增14項措施,將鼓勵金融機構擁抱零信任
2.0版推動藍圖,除了在政策面和管理面新措施,如定期舉辦資安長聯繫會議,也因應金融業數位轉型需求來修訂相關自律規範,另外,為了深化資安強度,將鼓勵金融機構採用零信任架構,擴大推動資安監控機制,也要重視金融核心資料的保全。
2022-12-27
新聞 | Ruby | WebAssembly | YJIT
程式語言Ruby聖誕更新,3.2.0開始支援WebAssembly
Ruby 3.2.0以WASI為基礎,提供WebAssembly支援,使得Ruby開發人員可以簡單地開發WebAssembly應用程式,在網頁、邊緣或WebAssembly嵌入器中運作
2022-12-27
新聞 | Enhanced Speech | adobe | podcast | 噪音
Adobe釋出免費工具Enhanced Speech,強調可將一段錄音的背景雜聲去除,改善音質
2022-12-27
根據資安網站BleepingComputer報導,有人在駭客論壇聲稱,已利用推特今年被揭露的一項API漏洞,取得4億筆推特用戶個資
2022-12-27
新聞 | SESIP | ETSI EN 303 645 | NIST 8259A | Common Criteria | 晶片安全產業標準 | 晶片安全 | 供應鏈安全 | 物聯網平臺安全評估標準 | IoT安全
物聯網安全設計從晶片與系統層面做起,SESIP標準在臺推動,可高度對應其他國際標準,盼發展成認證上的基礎
SESIP是專門針對IoT產品所基於的平臺與元件提供通用的評估方法,今年11月底Global Platform在臺推動這項標準,同時與國內的資策會簽署合作備忘錄(MOU),希望共同促進在晶片與IoT安全方面的合作
2022-12-27
新聞 | Kubernetes | pod | 調度
Kubernetes 1.26添加Pod調度閘節省調度程式資源
在Kubernetes 1.26中,外部控制器可對Pod加入調度閘,當調度閘被移除時調度程式才會調度該Pod,藉此避免浪費不必要的調度周期
2022-12-26
新聞 | 微軟 | Visual Studio | Markdown
Visual Studio 17.5新增Markdown編輯器
Visual Studio 17.5第二預覽版開始加入Markdown編輯器,開發者不再需要離開Visual Studio,就能方便編輯Markdown文件
2022-12-26
新聞 | BigCode | Huggingface | 程式開發
BigCode釋出僅有11億參數的高效能程式語言模型SantaCoder
SantaCoder為一個只有11億參數程式開發用語言模型,可提供Python、Java與JavaScript程式碼生成和填充,用戶也可以使用歸屬查詢介面,找到程式碼來源並遵守特定授權要求
2022-12-26
RHEL 9將不會包含任何預設模組串流,紅帽會在應用程式串流使用傳統RPM,並在之後提供模組串流,使用戶更容易管理應用程式版本
2022-12-26