App Store | IAP | 新聞 | 程式內購買 | 第三方支付 | 罰款 | 荷蘭 | 蘋果

蘋果程式內購買政策被荷蘭判罰500萬歐元

荷蘭消費者與市場管理署以蘋果並未真正改善App Store程式內購買（IAP）機制為由，宣布對蘋果逐周開罰直到改善為止

2022-01-25

Log4j漏洞 | NetAtlas Element Management System | NetAtlas EMS | 合勤 | 新聞

合勤公告旗下產品僅網管系統NetAtlas EMS受Log4j漏洞影響

針對旗下受Log4j漏洞影響產品NetAtlas Element Management System（EMS），合勤去年12月先釋出Hotfix，正式更新版本預計今年2月底釋出

2022-01-25

ASF | Kettle | 孵化器 | 新聞 | 資料 | Cloud

資料調度平臺Apache Hop現成為ASF頂級專案

Apache軟體基金會宣布開源資料調度平臺Apache Hop，現在離開孵化器成為頂級專案

2022-01-25

AWS | EC2 | GuardDuty | 憑證外洩 | 新聞 | Cloud

Amazon GuardDuty現能更全面偵測EC2執行個體憑證外洩風險

過去Amazon GuardDuty只能偵測來自AWS外部憑證濫用的情況，現在則能進一步偵測來自AWS網路內，憑證遭攻擊者濫用的安全風險

2022-01-25

Kubernetes | NeuVector | Rancher | SUSE | 容器安全 | 新聞 | 零信任 | 資安 | Cloud

SUSE開放容器安全平臺NeuVector原始碼

SUSE先前併購專有容器安全平臺NeuVector，並且將在之後與自家Kubernetes管理平臺Rancher深度整合

2022-01-25

Kubernetes | OpenShift | Red Hat | 新聞 | Cloud

紅帽正在實驗將OpenShift推向邊緣裝置

紅帽開發用於邊緣的輕量級OpenShift版本MicroShift，讓開發者可以在遠端裝置上方便地部署雲端原生應用程式，並且最大程度簡化更新和回退等操作

2022-01-24

ACCELERATE：精益軟體與DevOps背後的科學 | DevOps | Gene Kim | Jez Humble | Nicole Forsgren | 書摘 | 軟體交付 | IT書摘

影響軟體交付績效三要素

跨職能協作、學習風氣、以及工具能提高交付績效，促成強健的團隊文化

2022-01-24

後疫情.書摘 | 快速致勝 | 詹姆斯．阿圖徹（James Altucher） | IT書摘

後疫時代就用實驗加速技能養成

實驗結果只有兩種可能：學到道理或者實驗成功，並沒有失敗這回事

2022-01-24

APT | APT28 | APT41 | Bootkit | MoonBounce | UEFI | 中國駭客 | 俄羅斯駭客 | 新聞 | 資安 | 韌體 | 資安

第三款UEFI惡意程式MoonBounce現身，格式化硬碟或重灌系統都拿它沒輒

Bootkit指的是在系統啟動之際就植入的惡意程式，一旦UEFI被植入Bootkit，不僅難以偵測，就算重新安裝作業系統或重新格式化硬碟，也都無法移除，卡巴斯基推測近期曝光的新型UEFI Bootkit「MoonBounce」是由中國駭客集團APT41所部署，以進行持續性的間諜行動

2022-01-24