PyPI數位認證讓套件維護者在發布Python套件時加入經過身分驗證的數位簽章,徹底提升供應鏈安全與追溯性,替代傳統PGP簽章機制

新聞 | Kubernetes | Windows | CRI

Kubernetes 1.26穩定支援Windows特權容器並棄用CRI v1alpha2

Kubernetes 1.26使用者現在可於Windows上執行特權容器,不需要專用代理或直接安裝主機服務,就能夠讓容器存取主機網路名稱空間、儲存和裝置

2022-12-13

新聞 | 資安日報 | 資料外洩 | 漏洞揭露 | 零時差漏洞 | 供應鏈攻擊 | 勒索軟體 | 竊密軟體

【資安日報】2022年12月12日,數款端點防護系統漏洞可用於破壞電腦資料、4千個存在漏洞的Pulse Connect SSL VPN曝險

5個廠牌端點防護系統被研究人員發現重大漏洞,竟可用於破壞電腦資料;Pulse Connect的SSL VPN未修補已知漏洞的設備眾多,全球曝險數量高達4千臺

2022-12-12

新聞 | google | Manifest | Chrome

Chrome擴充套件移植Manifest V3遇瓶頸,Google推延Manifest V2退場時程

部分Chrome擴充套件開發者移植Manifest V3遭遇問題,Google著手解決Service Worker無法使用DOM功能,而且延長Service Worker生命周期限制太嚴格的問題,暫緩Manifest V2退場計畫

2022-12-12

新聞 | GitHub | Copilot for Business | AI程式碼工具

GitHub推出GitHub Copilot for Business,每個授權19美元

商用版GitHub Copilot提供彈性的授權管理功能,讓管理員針對不同的組織、團隊或成員啟用GitHub Copilot服務

2022-12-12

新聞 | Pulse Connect | VPN | CISA | 安全漏洞 | CVE-2021-22893

超過4,000個有漏洞的Pulse Connect VPN設備曝露於網際網路

廣受遠端辦公室和行動用戶青睞的Pulse Connect Secure,其伺服器軟體陸續爆出多個安全漏洞,名列美國CISA已知遭利用漏洞清單

2022-12-12

新聞 | Amazon | Open Invention Network | OIN | 開源

Amazon加入OIN聯盟,提供Linux社群免訴訟防護

AWS承諾資助上游專案維護人力薪資,並提供雲端點數及資金給各個開源基金會或社群計畫

2022-12-12

新聞 | 資料安全 | TikTok | 德州 | 馬里蘭州 | 印第安那州 | 美國聯邦調查局 | 禁用令

Tiktok遭美2州禁止

繼美國聯邦調查局、馬里蘭州政府認為Tiktok與其母公司字節跳動(ByteDance)必須配合中國政府情報法遵、而有侵害美國民眾個資安全疑慮後,德州與印第安那州也以國安為由,採取反制Tiktok的行動

2022-12-12

新聞 | CMMC | DFARS | DIB | NIST SP 800-171

CyberSheath調查美國國防供應商CMMC合規,不到3成承包商通過國防部驗證

僅7成承包商通過自評 近9成國防供應鏈業者遭網路攻擊而有損失

2022-12-12

新聞 | 資安週報 | 資安一周 | 資安周報 | IT周報 | 漏洞修補 | 勒索軟體 | 資料外洩 | 竊密軟體 | 漏洞揭露

【資安週報】2022年12月5日到12月9日

電信與其外包產業需格外注意!近來國際間出現鎖定SIM劫持攻擊所需權限竊取的攻擊行動;三菱電機的PLC漏洞與American Megatrends的BMC韌體漏洞之修補動向受關注

2022-12-12

新聞 | 封面故事 | 聯合學習 | 數位轉型 | Line | 數據治理 | 日本雅虎 | 資料平臺 | 戰略AI

【機器學習平臺再進化:端到端MLOps】從ML平臺邁向ML生態圈系統,免寫程式就能自動產生多人協作全套ML流程

為了大規模發展AI,3年前,Line就開始打造機器學習平臺MLU,逐漸涵蓋到全部ML訓練流程,後續更延伸到部署、服務和監控功能,現在甚至推出了互動介面,不用寫程式碼,就能建立從訓練、部署到服務的全套MLOps流程

2022-12-12

新聞 | 封面故事 | 聯合學習 | 數位轉型 | Line | 數據治理 | 日本雅虎 | 資料平臺 | 戰略AI

【AI技術再進化:聯合學習】混用聯合學習強化推薦,上億用戶人人專屬推薦清單全都不一樣

Line率先在貼圖訂閱帳號推出超級個人化的推薦,能夠針對每一個人量身打造專屬的貼圖推薦名單,提高了5%的下載量,背後關鍵就是聯合學習

2022-12-12

新聞 | 封面故事 | 聯合學習 | 數位轉型 | Line | 數據治理 | 日本雅虎 | 資料平臺 | 戰略AI

優先聚焦數據治理,Line資料平臺和AI架構再次大變革

Line和雅虎日本首次聯合技術年會中,前者聚焦強化AI技術體質和未來性,後者則聚焦擴大產業AI版圖和業務廣度,從Line戰略AI進化,更可以看到兩大巨頭明日業務創新方向

2022-12-12