PyPI數位認證讓套件維護者在發布Python套件時加入經過身分驗證的數位簽章,徹底提升供應鏈安全與追溯性,替代傳統PGP簽章機制
新聞 | Android | UI | Jetpack Compose
Google發表Android UI框架Jetpack Compose的首個正式版
Jetpack Compose就是Android平臺上的現代化原生UI工具包,採用完全宣告式的作法,開發者只需要描述使用者介面,它就能自動執行其它部分
2021-07-29
新聞 | RAT | PlugX | Mustang Panda | Pkplug | ProxyLogon | 就地取材 | Living off the Land
中國駭客組織濫用Proxylogon漏洞,在Exchange伺服器植入木馬程式Thor
Palo Alto在監控濫用Exchange漏洞「Proxylogon」的攻擊行動中,發現中國駭客組織Pkplug(亦稱Mustang Panda、HoneyMyte),在Exchange伺服器植入新的RAT木馬程式Thor
2021-07-29
OpenAI開源專用於開發神經網路的GPU程式語言Triton
Triton簡化了GPU程式開發的複雜性,能夠自動進行最佳化,使沒有CUDA程式開發經驗的開發者,也能寫出高效率GPU程式碼
2021-07-29
新聞 | Google Play | 安全 | 隱私 | 開發者政策
Google更新Google Play的安全及隱私政策,將著手整頓閒置帳號
Google Play的安全項目類似蘋果App Store的隱私標籤,要求開發者必須於程式頁面上與使用者分享其隱私與安全作法
2021-07-29
英特爾在新任執行長Pat Gelsinger上任後,啟動IDM 2.0,成立英特爾晶圓代工事業,本周一舉公布製程技術的發展藍圖,除了採用新的節點命名方式,以貼近半導體業的命名標準之外,未來4年內將有4到5次的製程封裝技術翻新,讓外界關心英特爾未來產品線的發展。
2021-07-29
新聞 | PetitPotam | 網域控制器 | NLTM
Windows Server用戶小心!PetitPotam漏洞恐讓攻擊者挾持AD網域
法國資安研究員Gilles Lionel揭露可接管AD網域的漏洞PetitPotam,藉由遠端檔案系統加密(Encrypting File System Remote,EFSRPC)協定,強制網域控制器向惡意伺服器進行NTLM驗證,進而取得網域的控制權。目前微軟已提出緩解措施,但尚未推出修補程式
2021-07-29
新聞 | 國泰人壽 | 遠距投保 | Scrum | SWIFT Go | Swift | 小額跨境支付 | 丹麥養老金公司Velliv | 開放 | 銀行平臺Aiia
Fintech周報第191期:國泰人壽導入金控戰情室文化,逾300人居家辦公團隊如何打造一站式遠距投保平臺
國泰人壽在今年導入金控戰情室文化,在全員居家上班期間,橫跨26個部門共一百多位成員組成遠距團隊,更有300位業務單位數位諮詢人員,以敏捷思維與工作方式打造了遠距投保平臺CVX。國泰人壽掌握兩大原則,一是有快速決策的團隊,以及MVP精神來建置,團隊也透過Daily Scrum方式,在最快時間內解決用戶痛點,進行快速迭代。
2021-07-29