一周大事：智慧機械的App Store！臺灣產業智慧機械雲大公開。微軟、Google與GitHub加入Linux開源安全基金會

臺灣本土智慧機械雲端平臺首度公開

圖片來源／經濟部

由政府力推的產業智慧機械雲，近日揭露營運計畫與更多技術細節，預計9月中展開內部測試，最快明年第一季正式營運，並將從全臺6千家機械與資通訊業者先推行，未來再擴大到其他產業。

負責該雲端建置的工研院智慧機械科技中心羅佐良表示，不論是設備製造業者、系統整合商、或購買生產設備的企業用戶，未來只要透過單一入口網站，就能夠登入使用這個機械產業雲端服務，且從審核App軟體、上架／下載應用到收費金流服務，都能在該軟體雲平臺上來完成，就連操作介面上也跟手機軟體市集一樣，可依不同產業和應用分類，找出適合的機械應用軟體來下載。更多內容

微軟、谷歌與GitHub加入Linux開源安全基金會

Linux基金會宣布成立開源安全基金會（OpenSSF），集結微軟、IBM、Google、GitHub等跨業界廠商，以強化開源碼軟體安全。OpenSSF計畫代管多個和安全相關的開源技術專案，承諾所有專案及資源都會對外釋出。更多內容

工業級VPN產品爆RCE漏洞，四零四科技等三家工控設備商接獲通報

VPN設備本身的安全性，正成為近年關注的一大焦點，安全廠商Claroty在7月28日公布，包括HMS Networks、Moxa（四零四科技）與Secomea的VPN產品，存在遠端程式碼執行（RCE）漏洞，使其工控系統及網路曝露於駭客攻擊風險中。

以Moxa的產品而言，該公司旗下工業VPN路由器伺服器（EDR-G902與EDR-G903系列），存在CVE-2020-14511的漏洞，一旦這項漏洞遭成功利用，可讓攻擊者發送惡意HTTP呼叫，在目標系統的網頁伺服器觸發記憶體堆疊區緩衝溢位。更多內容

GRUB2含有BootHole安全漏洞，數十億PC、伺服器、工作站或IoT裝置都受影響

來自GNU專案的啟動程式GRUB2爆出漏洞，波及各大Linux版本，以及相關的開源專案、裝置商與微軟。被稱為「BootHole」的CVE-2020-10713漏洞，將允許駭客繞過安全啟動（Secure Boot）保護機制，在作業系統啟動之前植入任意程式，使得個人電腦、伺服器、工作站到IoT裝置，都受影響。更多內容

Linux發行商針對Grub2的BootHole漏洞釋出首波修補卻出師不利，一度造成系統無法重開、雲端服務當機

許多Linux作業系統在安裝發行商釋出的第一波BootHole漏洞修補後，出現無法開機及效能問題大降的狀況。例如Red Hat釋出新版grub2後，隨即發出公告要客戶暫停更新，因為發生安裝後導致系統無法開機的問題。資安業者認為這是因為BootHole漏洞修補牽涉作業系統、微軟及相關開源專案的協同，但第一波修補並未按照應用的順序，而導致系統流程錯亂。更多內容

中國附醫手術排程AI，能精準預測422種手術時間

中國醫藥大學附設醫院（中國附醫）開發了一套手術排程模型，可根據病患狀況，來準確預測手術所需的時間。目前已可預測25個科別、共422種手術的時間，透過這套模型，醫院能掌握手術室使用時間，省下不必要的閒置成本、提高利用率。更多內容

美國將封鎖TikTok，除非它賣給微軟或其它美國業者

圖片來源_美國白宮

微軟發布聲明，表示在經過執行長Satya Nadella與美國總統Donald Trump的討論之後，將與字節跳動協商買下短影音平臺TikTok在美國與其它市場的所有權，預計會在今年的9月15日以前定案。

川普也對此事發表聲明，表示基於國家安全的考量，在美國運作的TikTok不得由中國掌控，除非有美國業者在9月15日之前收購TikTok，不然他就要對TikTok下禁用令。川普並於8月6日簽署兩項行政命令，禁止美國管轄範圍內的個人或實體，與TikTok母公司字節跳動以及微信母公司騰訊進行任何的交易，該禁令將在9月20日實施。更多內容

TensorFlow新API能解決資料工作管線載入瓶頸

圖片來源_TensorFlow

機器學習框架TensorFlow團隊發布2.3版，加入了新工具，讓使用者可在一臺或是多臺電腦中，能夠輕鬆地載入並且預處理資料，解決輸入工作管線瓶頸的問題。另外，TF Profiler還加入了記憶體分析器以及Python追蹤器，方便開發者追蹤程式執行狀況。更多內容

PyTorch 1.6加入自動混合精度訓練功能

機器學習框架TensorFlow釋出更新，PyTorch也緊接著推出PyTorch 1.6版本，而更新的方向也與TensorFlow方向相似，同樣也釋出了新的API改進效能，而且也提供新的效能分析工具，供用戶掌握模型運作情況。更多內容

Google刷新MLPerf基準測試訓練速度紀錄

圖片來源_Google

Google釋出自家機器學習加速器TPU的新消息，新一代TPU v4的效能將是前一代TPU v3的2倍以上，同時Google也發表了在機器學習的最新進展，於MLPerf基準測試6個模型打破了目前的訓練速度紀錄，在DLRM模型訓練上，速度甚至是之前紀錄維持者的2.8倍。更多內容

讓手機變POS刷卡機，蘋果買下加拿大行動支付新創

圖片來源_Mobeewave

據彭博社報導，蘋果近期買下行動支付業者Mobeewave，這家新創在市場上提供Mobeewave MPOS程式，能把行動裝置變成POS，使用者只要把信用卡貼近支援NFC的手機，就能直接付款，不需使用刷卡機。更多內容

研究人員公開Zoom會議密碼嚴重漏洞的發現始末

研究人員Tom Anthony揭露視訊會議服務Zoom已完成修補的一項安全漏洞，由於過去Zoom的私人會議密碼，預設僅有6位數密碼保護，因此最多有100萬種可能的組合，而Zoom的網頁客戶端又沒有限制密碼錯誤輸入的次數與速度，因此惡意人士可暴力破解私人會議密碼。更多內容

不受疫情影響，Amazon第二季營收暴漲獲利破紀錄

圖片來源_Amazon

Amazon今年第二季創下889億美元的營收，比去年同期成長40%，當中的電子商務營收為781億美元，成長42%，而AWS營收則是108億美元，成長29%。此外，該季Amazon的獲利達到52.4億美元，比去年同期增加99.7%，創下該公司最高獲利紀錄。更多內容

臉書第二季營收依然靠廣告獲利逆勢成長1成

圖片來源_臉書

臉書宣布過去一季創下187億美元的營收，成長11%，其中廣告收入便占了183億美元，比起去年同期成長10%。而與臉書同時揭露財報的Google，廣告營收則比去年同期下滑了8%。更多內容