雲端, Netflix, 平臺工程, 雲原生, 開發債, DevOps

DevOps如何再進化

為了高速成長而完全上雲的Netflix,也因此累積了許多開發債。為了提供更好的開發體驗,Netflix決定打造出一個涵蓋軟體開發生命周期各階段的開發者單一平臺,這正是一種平臺工程思維

2023-09-01

新聞 節約架構, Frugal Architect, Werner Vogels, Amazon, AWS

搶救 IT 失傳技藝,亞馬遜技術長倡議節約架構 (Part 3 最佳化篇)

在雲端運算資源垂手可得的今日,雖然傳統硬體的限制越來越少了,軟體開發人員可以更聚焦在功能創新與更快推出上市,但也因此忽略成本效益的重要性,有鑑於重視成本效益幾乎已成失傳的技藝,亞馬遜技術長提出節約架構設計法則,呼籲將成本意識納入軟體架構設計,進而達成永續目標。

2024-01-03

新聞 節約架構, Frugal Architect, Werner Vogels, Amazon, AWS

搶救 IT 失傳技藝,亞馬遜技術長倡議節約架構 (Part 2 量測篇)

在雲端運算資源垂手可得的今日,雖然傳統硬體的限制越來越少了,軟體開發人員可以更聚焦在功能創新與更快推出上市,但也因此忽略成本效益的重要性,有鑑於重視成本效益幾乎已成失傳的技藝,亞馬遜技術長提出節約架構設計法則,呼籲將成本意識納入軟體架構設計,進而達成永續目標。

2024-01-03

新聞 Line, 資料外洩

Line母公司遭遇網路攻擊,44萬用戶、合作夥伴、員工個資恐外洩,臺灣也有用戶資料曝險

11月27日即時通訊軟體Line母公司LY Corporation發布資安通告,指出他們與Naver共用的資訊系統遭到入侵,估計有44萬筆用戶、合作夥伴、員工的個資外洩

2023-12-03

iThome 2023資安大調查, 資安風險圖, 資安預算, CIO, CISO, 資安長

7分力如何打出12分效果

如何只靠7成資源,發揮12分的效果?只有優先強化自己資安防護中最薄弱的一環,這往往是最容易出現資安破口的地方

2023-10-13

生成式AI, 風險, CIO, ChatGPT, GPT, Copilot, Vertex AI, google, 微軟, Palm

小心,生成式AI技術綁定

AI技術綁定的風險和代價,將會成為CIO發展生成式AI策略,不可忽視的潛在課題

2023-09-08

新聞 資安日報

【資安日報】4月23日,研究人員揭露新舊作業系統路徑轉換弱點,並指出能被當作rootkit發動攻擊

有研究人員指出,微軟為了維持新舊版作業系統的相容性,在路徑轉換工具存在漏洞,使得攻擊者有機會將其用於提升權限,甚至是作為rootkit發動攻擊

2024-04-23

新聞 google, GKE, Hyperdisk

GKE儲存區新選擇Hyperdisk Balanced,適合業務應用與中階資料庫用例

GKE用戶可以選擇使用新的Hyperdisk Balanced儲存區,其具有最高2.4 GBps吞吐量及160,000 IOPS,目標是滿足一般業務應用以及中階資料庫效能與成本需求

2024-04-22

新聞 google, Chrome, 第三方Cookie, 隱私沙箱

Google再次延後Chrome棄用第三方Cookie的時程到明年初

因隱私沙箱的機制還無法與產業、監管機構及開發者達成共識,Google宣布Chrome棄用第三方Cookie的規畫延後到明年初執行

2024-04-24

新聞 GDPR, 歐盟, 個人化廣告, 行為追蹤廣告, 數位市場法

歐盟認為Meta應該提供用戶無行為追蹤廣告的免費服務

歐盟資料保護委員會建議大型網路平臺除了要求用戶付費訂閱無廣告版服務,也應該考慮提供免費且無行為追蹤廣告的替代方案,才能真正符合GDPR與數位市場法要求

2024-04-18

新聞 Apple Vision Pro, 蘋果

蘋果將今年Vision Pro出貨量下調至40~50萬臺

知名的蘋果產品分析師郭明錤表示,Apple Vision Pro今年出貨量會比外界預估少了4成,顯示它在美國市場的需求不如預期

2024-04-24

新聞 資安週報, 資安一周, 資安周報, IT周報, 網路攻擊, 零時差漏洞, 供應鏈攻擊, 開源軟體安全

【資安週報】2024年4月1日到4月3日

這一星期適逢清明連假,而連假前夕最大條的資安消息,就是關於XZ Utils程式庫被植入後門與漏洞的事件,還有2個漏洞利用要注意,包括AI框架Ray與Android Pixel的漏洞;資安事件焦點方面,以CISA的Ivanti伺服器遭駭,及OWASP基金會資料外洩,最受矚目,臺灣也發生亞昕資訊校務行政系統遭駭、7高中受影響的事件

2024-04-08

新聞 資安日報, Ivanti Connect Secure, Ivanti, MITRE, BlackTech, Deuterbear, RedLine, 群光, Hunters International

【資安日報】4月22日,資安研究機構MITRE證實遭遇Ivanti零時差漏洞攻擊

利用Ivanti一月份揭露的零時差漏洞攻擊行動再度出現!資安研究機構MITRE證實遭遇漏洞攻擊,並直到最近才確認遇害

2024-04-22

新聞 金融業, 上雲, 金融上雲, 公有雲

金融上雲有哪些選擇?盤點4大公雲發展重點

國際公雲進駐臺灣10多年,三大公雲發展都頗具規模,GCP圍繞資料與AI發展,AWS則主攻數據分析與ML,Azure聚焦生產力和生成式AI,本土電信業者也發展出頗具規模的在地公雲服務

2023-10-20

新聞 OpenAI, API, 模型

OpenAI針對API企業用戶添加安全管控和成本管理功能

OpenAI強化API的安全性和管理功能,新增一系列企業級功能,並且更新Assistants API大幅增加助手可擷取的檔案數量,新的向量儲存物件也更靈活好用

2024-04-24

新聞 CrushFTP, CVE-2024-4040, 漏洞修補, 零時差漏洞

檔案伺服器軟體CrushFTP存在零時差漏洞,攻擊者可逃脫虛擬檔案系統下載伺服器的系統檔案

檔案伺服器軟體CrushFTP開發團隊近日針對用戶提出警告,有人利用零時差漏洞CVE-2024-4040從事攻擊行動,呼籲用戶儘速套用新版程式來進行修補

2024-04-23

新聞 資安日報, PAN-OS, CVE-2024-3400, OpenMetadata, Kuberenets, 聯合國, 8Base, 外交部, 資料外洩, 認知作戰, LastPass, 網路釣魚工具包

【資安日報】4月19日,全球超過8萬臺Palo Alto Networks防火牆曝露GlobalProtect危急漏洞

自上週末Palo Alto Networks公布防火牆漏洞CVE-2024-3400,有研究人員揭露曝險態勢,並表示超過8.2萬臺設備存在這項漏洞,而有可能成為駭客下手的目標

2024-04-19

新聞 Llama 3, Meta

Meta釋出最新的開源大型語言模型Meta Llama 3

Meta指出Llama 3 8B版本在MMLU、GPQA、HumanEval、GSM-8K或MATH等基準測試上,大幅勝出Google Gemma 7B-it及Mistral AI Mistral 7B Instruct這二款開源模型

2024-04-19