PyPI數位認證讓套件維護者在發布Python套件時加入經過身分驗證的數位簽章,徹底提升供應鏈安全與追溯性,替代傳統PGP簽章機制
新聞 | Google One VPN | 8.8.8.8 | DNS
Google VPN疑擅自綁定Windows 11 DNS設定
Google One用戶發現一旦開啟該方案提供的VPN服務,Windows及macOS裝置的DNS設定就會變更為Google DNS伺服器(8.8.8.8),而且無法變更
2024-04-05
新聞 | 軟體供應鏈攻擊 | XZ Utils | SSH | SSHD | CVE-2024-3094 | Debian | Linux | 開源軟體安全 | XZ/liblzma
震撼整個IT界的XZ程式庫遭植入後門事件,之所以浮上檯面純屬意外!快速了解這項危機的三大關鍵
關於日前XZ Utils程式庫被植入隱密後門的事件,儘管整起事件的調查還沒結束,但已有相當多個重要議題被探討,因此我們也特別聯繫了Linux軟體開發與資安方面的專家來解讀,幫助大家掌握3大重要關鍵,尤其是開發人員是如何幸運發現後門的過程,還有攻擊者竟是長期潛伏以取得信任,且引入後門的手法也非常隱密
2024-04-04
新聞 | Windows 10 | EOL | 付費延伸安全更新 | ESU
微軟將在2025年下旬終止支援Windows 10 22H2,目前已公布針對商業及教育版客戶提供的付費延伸安全更新(ESU)方案
2024-04-04
國內首輛應變網路行動車,可利用SES中軌衛星,和電信業者後端網路界接,連接至網際網路,並在災區支援基地臺或Wi-Fi設備,讓災民或救災人員使用行動通訊網路或Wi-Fi上網。
2024-04-04
中華電信此次面臨強震造成125個基地臺受影響,主因電力傳輸中斷,備用電力用盡暫時無法運作,經搶修後,仍有37座基地臺因位於搶修不易的災區,仍在設法搶修中。
2024-04-03