PyPI數位認證讓套件維護者在發布Python套件時加入經過身分驗證的數位簽章,徹底提升供應鏈安全與追溯性,替代傳統PGP簽章機制

新聞

中國駭客假借台積電的名義對半導體產業散布Cobalt Strike

鎖定半導體產業的攻擊行動相當引人注目,特別是,攻擊者冒用台積電的名號,鎖定使用正體中文的廠商下手

2023-10-06

新聞 | LLM模型 | Llama 2 | 中研院 | CKIP Lab | CKIP-Llama-2-7b

中研院正式開源釋出繁中優化的Llama 2大型語言模型,正式採用Apache2.0釋出

中研院CKIP Lab中文詞知識庫小組,最新開源釋出了以Llama 2開發的繁中優化的大型語言模型CKIP-Llama-2-7b,並提供學術和商用,可運用在文案生成、文學創作、問答系統、客服系統、語言翻譯、文字編修、華語教學等。

2023-10-06

新聞 | 資安日報

【資安日報】10月6日,中國駭客鎖定臺灣、香港、新加坡半導體產業而來,假借台積電的名義進行網路間諜攻擊行動

根據資安業者EclecticIQ的調查,中國駭客假借提供台積電簡介的名義寄送釣魚郵件,意圖對臺灣在內的半導體產業從事網路間諜行動

2023-10-06

新聞 | 英國 | 公有雲 | 微軟 | AWS | 壟斷 | 反托拉斯

英國開始調查Amazon及微軟等雲端服務有否危害市場競爭

英國競爭與市場管理局(CMA)將調查境內公有雲市場是否存在競爭問題,除了雲端龍頭AWS,微軟也被CMA列為這波反壟斷調查的重點對象

2023-10-06

新聞 | Microsoft Teams | Copilot

支援Windows與macOS的新版Teams正式上線

與微軟合作的獨立基準測試業者GigaOm表示,跟2022年的Teams 1.1版相比,新版Teams的安裝速度提高3倍,啟用速度提升2倍,加入會議的速度快了2.5倍

2023-10-06

新聞 | IT周報 | 開發者雲 | 永續IT | 生成式AI | Oracle

Cloud周報第186期:英特爾開發者雲端服務正式推出,年底將增加大型運算叢集Gaudi2系統,可用於上千億參數的LLM模型訓練

英特爾在年度創新日上宣布Developer Cloud開發者雲正式GA,開發者已經可以透過該雲端平臺使用其最新硬體進行AI應用測試和部署,包括AI硬體加速器Gaudi2、第5代Xeon Scalable處理器及資料中心GPU Max系列等。

2023-10-06

新聞 | 蘋果 | Safari | 搜尋引擎 | Bing搜尋 | DuckDuckGo | Google搜尋 | 壟斷 | 反托拉斯

法院文件顯示蘋果曾考慮買下微軟Bing、使用DuckDuckGo作為預設搜尋引擎

9月美國司法部控告Google搜尋服務壟斷案,根據法官公開的調查資料,蘋果曾考慮以Bing搜尋或DuckDuckGo,來取代Google搜尋作為Safari的預設搜尋引擎

2023-10-06

新聞 | 微軟 | 主權雲

微軟主權雲開放公測

微軟強調Microsoft Cloud for Sovereignty可讓政府部門將IT基礎架構搬上雲,又能滿足各國法規遵循、安全及政策要求

2023-10-06

新聞 | BlackBerry

BlackBerry將拆分IoT與安全部門、IoT部門計畫IPO

過去以高階商務手機聞名的BlackBerry,在iPhone崛起後便轉型發展安全軟體方案,如今該公司以策略規畫為由,宣布拆分旗下事業體

2023-10-06

新聞 | CloudFlare | DNS | 根域

因根域資料解析失敗,Cloudflare DNS查詢異常影響大量用戶

Cloudflare的1.1.1.1 DNS服務遭遇長達4小時的查詢異常,相關產品的用戶可能因此收到查詢錯誤訊息,經調查後發現是根域資料解析失效所造成,官方透過強化監控來避免類似事件再次發生

2023-10-06

新聞 | GNU C | Linux | Glibc

GNU C函式庫存在緩衝區溢位漏洞,Fedora、Ubuntu與Debian都中槍

資安公司發現名為Looney Tunables的GNU C函式庫漏洞,影響多個知名Linux發行版,可讓攻擊者完全取得Root權限執行惡意程式

2023-10-06

新聞 | Python | f-string | 緩衝區協定

Python 3.12穩定版效能提升,f-string解析也更靈活

Python 3.12正式推出,改進f-string解析使語法更靈活,也讓純Python開發者方便使用緩衝區協定,同時提供更有幫助的錯誤訊息,這個版本還進一步最佳化效能,整體效能提升達5%

2023-10-06