| iThome

HPE Aruba Networking修補Wi-Fi基地臺系統軟體漏洞，其中兩個嚴重程度達9分以上

本週HPE Aruba Networking針對Wi-Fi無線基地臺設備進行修補，其中兩個被列為重大層級的漏洞CVE-2024-42509、CVE-2024-47460，有機會讓攻擊者在未通過身分驗證的情況下，遠端執行任意程式碼

新聞 | 微軟 | IDE | VS Code | GitHub

微軟發表網頁版VS Code

開發者只要在瀏覽器存取網址vscode.dev，就能夠啟動網頁輕量版VS Code，方便地編輯程式碼，或是審核拉取請求

2021-10-22

新聞 | AWS | 邊緣 | 電腦視覺

AWS正式推出邊緣電腦視覺設備Panorama Appliance

AWS Panorama Appliance能夠部署在網際網路連線受限的環境，在本地端處理攝影機的影像，執行各種電腦視覺任務

2021-10-22

新聞 | 英特爾 | 機器程式開發 | AI | 程式碼缺陷 | 除錯 | 安全漏洞 | 資安

英特爾開源可偵測程式碼臭蟲的AI工具ControlFlag

英特爾開源程式碼分析工具ControlFlag，運用自我監督機器學習技術，能夠準確偵測程式碼中存在的缺陷，加快程式開發除錯工作

2021-10-22

為了躲避偵測，超過25％的惡意JavaScript採用混淆技術

逾1萬個惡意的JavaScript樣本中，至少有25%採用混淆技術來躲避偵測，另一方面，某些合法網站也會採用混淆技術，但組織仍應將所有混淆程式碼預設為可疑程式，再利用其他機制來判斷混淆程式的良莠

2021-10-22

提防ALPACA跨協定攻擊手法，美國NSA呼籲應正視萬用字元TLS憑證風險

日前資安研究員揭露的網路攻擊手法ALPACA（Application Layer Protocols Allowing Cross-Protocol Attacks），美國國家安全局（NSA）提出警告，要組織盤點萬用字元憑證（Wildcard Certificate）的使用範圍，以免曝露在這種攻擊的風險中

2021-10-21

新聞 | ARM | IoT | Project Centauri | Corstone | Virtual Hardware Targets | 縮短開發周期

IoT應用開發有新作法！Arm把SoC硬體虛擬化搬上雲，讓開發者也能用CI/CD流程加速IoT開發

Arm在今年的DevSummit大會上發布了IoT全面解決方案，涵蓋從定義、設計到開發三階段加速的產品。其中的虛擬硬體服務（Virtual Hardware Targets），可說是IoT開發加速關鍵，透過將SoC硬體架構虛擬化搬上雲，並結合CI/CD、DevOps、MLOps等敏捷開發方法，Arm宣稱可將IoT開發周期縮短2年，加快產品上市時間

2021-10-21