PyPI數位認證讓套件維護者在發布Python套件時加入經過身分驗證的數位簽章,徹底提升供應鏈安全與追溯性,替代傳統PGP簽章機制
新聞 | CVE-2023-34362 | 零時差漏洞 | Ofcom | MOVEit
英國電信主管機關Ofcom坦承使用的檔案傳輸服務MOVEit含有漏洞而遭到網路攻擊,導致Ofcom持有的第三方業者機密資訊以及Ofcom員工個資外洩
2023-06-14
新聞 | AI助理 | Google Bard | 歐盟
主管機關阻撓,Google被迫延後在歐盟推出AI助理Bard
愛爾蘭資料保護委員會(DPC)以Google未詳細說明資料防護措施為由,要求Google延後AI助理Bard在歐盟的上線時程
2023-06-14
新聞 | 基礎設施即程式碼 | Pulumi | Terraform
基礎設施即程式碼工具Pulumi新工具供用戶簡單轉換Terraform專案到自家平臺
Pulumi以其底層技術CrossCode,在CLI新增指令,可將整個Terraform專案快速轉換為Pulumi,並且支援Terraform模組、核心功能與內建函式
2023-06-13
【資安日報】6月13日,俄羅斯駭客NoName鎖定瑞士政府,發動DDoS攻擊
瑞士政府本週一(6月12日)遭到DDoS攻擊,導致多個行政機構與國營事業的網站無法存取,發動攻擊的是俄羅斯駭客組織NoName
2023-06-13
除了專門討論AI的論文外,權威科學期刊《自然》(Nature)新的編輯政策決定拒絕刊登全部或部分使用生成性AI產生的影音內容
2023-06-13
微軟VS Code 1.79加入唯讀模式,鎖定資料夾與檔案避免資源遭意外修改,另外,VS Code也強化貼上功能,可自動處理貼上的內容,也提供開發者更多方便選項
2023-06-13
Reddit官方將於7月上路的資料API呼叫收費等新政策,讓Apollo等第三方App因成本大增而大呼吃不消、揚言關閉App,7千多個subreddit在6月12日晚間也轉為不開放以表達不滿,導致Reddit網站及App運作異常數小時
2023-06-13