| iThome

PyPI導入數位認證強化安全防護，Python供應鏈信任機制再升級

PyPI數位認證讓套件維護者在發布Python套件時加入經過身分驗證的數位簽章，徹底提升供應鏈安全與追溯性，替代傳統PGP簽章機制

遠距虹膜辨識結合人臉辨識誤判率低於百億分之一，NEC預估2年內可以廣泛應用在商業場景

NEC近日展示多種金融、交通及零售等商業場景的生物辨識示範，其中又以誤判率低於百億分之一的遠距虹膜辨識精度最高。因為成本高，這些技術一直難以普及，但NEC認為，2年內可以廣泛應用

2022-12-08

新聞 | Red Hat | RHEL | Keylime

RHEL 9.1整合由林肯實驗室開發的雲端安全軟體Keylime

RHEL 9.1用戶可以從內建套件管理器中下載Keylime，Keylime整合雲端和可信平臺模組硬體（TPM），保護雲端機器的安全性和完整性

2022-12-08

新聞 | 自駕車 | 無人機 | 智慧路口 | AI | 超級電腦

GovTech月報第13期：新竹縣高鐵自駕巴士上路測試，明年5月開放民眾免費試乘；日本郵便明年將以無人機為偏遠山區、離島地區遞送郵件

新竹縣與工研院合作，今年11月自駕小巴上路測試，在人車混合道路進行不載客測試，預計明年5月將進入載客測試，開放民眾免費試乘；日本郵便公司展示物流無人機，明年準備在偏遠山區、離島地區，以無人機投遞郵件。

2022-12-08

新聞 | TensorFlow | Google Sheets | 機器學習

TensorFlow釋出Google Sheets零程式碼機器學習擴充套件

機器學習擴充套件Simple ML，讓使用者只要使用在Google Sheets開啟資料，就能以滑鼠點擊在數秒鐘獲得資料預測

2022-12-08

SEMI推半導體資安風險評級服務，非會員亦可訂閱，盼促進半導體產業鏈上中下游提升資安量能

面對半導體資安與供應鏈安全的議題，臺灣產業已經動起來，SEMI國際半導體產業協會在12月5日宣布，以臺灣產業主導的SEMI資安委員會正式推出「半導體資安風險評級服務」，當中結合第三方安全態勢風險評分工具與SEMI資安評鑑，希望讓資安防護行動力不足的半導體業，都能共同參與，促進整個產業鏈提升資安能量

2022-12-08

【資安日報】2022年12月8日，殭屍網路Zerobot利用21個漏洞入侵連網設備、IE零時差漏洞迄今仍是國家級駭客利用的對象

研究人員揭露鎖定BIG-IP、Zyxel、D-Link等系統或設備而來的殭屍網Zerobot；微軟已經停止提供服務的IE瀏覽器成駭客鎖定的目標，利用其零時差漏洞於受害電腦植入惡意軟體

2022-12-08

亞洲國際密碼學會議在臺登場，PQC標準化在即，NIST呼籲及早做好轉換因應

亞洲國際密碼學會議（Asiacrypt 2022）在12月5日到9日於臺北登場，主題有二：包括PQC後量子密碼標準化與導入，以及利用量子力學特性來加密的量子密碼學（QC），有來自全球各地學界與產業界專家與會，現階段以前者最受關注，美國NIST PQC標準制定發言人亦擔任首場演說，而我們也注意國際間已有多家科技大廠積極應對，特別的是，在亞洲也有一例，Samsung SDS也正協助制訂促進PQC轉換過程的實踐

2022-12-08