colors | faker | npm | 函式庫 | 收費 | 新聞 | 開源專案 | 資安

要求使用者付費！熱門函式庫作者搞破壞殃及數千專案

NPM線上套件庫兩個受歡迎的函式庫遭刻意破壞，原本媒體以為是駭客攻擊事件，但追查發現兇手正是函式庫作者本人，原因是作者為了生計決定不再無償維護這些熱門專案，使用的企業必須付費

2022-01-11

2022人才趨勢預測 | 2022潛力職業 | iKala | IT人才缺口 | 人才招募 | 企業文化 | 大離職時代 | 新聞 | 無縫工作體驗 | 資料聯盟

IT人才月報第23期：iKala執行長分享10年企業經營心法，不只要靠人才形塑文化，更要以OKR框架強化溝通與策略執行

「文化會把策略當早餐吃掉。」iKala共同創辦人暨執行長程世嘉以彼得杜拉克這句話，凸顯文化對一家企業的重要性。但要如何形塑文化？他點出，文化源自於人才，因此在人才招聘上，不只要考量專業能力，更要評估該人才是否與企業文化相符，再決定聘用

2022-01-11

Live Share | Visual Studio 2022 | 微軟 | 新聞 | 遠端協作程式碼

Visual Studio 2022在即時協作Live Share加入聊天功能

開發者在Visual Studio 2022中啟用Live Share會話時，終於可以直接進行文字對話，而不用切換到其他聊天應用程式

2022-01-11

eBPF | Linux | Solo.io | 新聞 | 沙盒 | Cloud

Solo.io開源可簡化eBPF程式建置與部署的BumbleBee專案

BumbleBee能降低建置eBPF程式開發的困難，自動生成所有使用者空間程式碼，使得用戶更容易使用eBPF核心技術，開發出網路和安全性工具

2022-01-11

AI | AV-HuBERT | BERT | Meta | 新聞 | 語音轉文字 | 語音辨識

Meta開發能邊聽邊看的語音辨識模型，語音轉文字錯誤率大幅下降

Meta新的語言模型AV-HuBERT，能夠連結語音和影像中說話者的嘴唇動作，提升語音辨識抗噪效果，使單字錯誤率大幅下降

2022-01-11

dnSpy | 惡意程式 | 新聞 | 資安 | 資安

dnSpy出現惡意版，瞄準開發者及資安研究人員

駭客透過GitHub、搜尋廣告等管道，散布含有惡意程式碼的逆向工程工具dnSpy

2022-01-11

DBS | Mirco-Front-End | 客座文章 | 客座文章 | 微前端 | 星展銀行

【DBS客座文章】微前端模組–衝突終結者

模組化與解耦的方式有很多種，微前端模組 (Mirco-Front-End)是其中一種，什麼情況下我們可以做一個微前端模組？做一個微前端模組要考慮到什麼？有幾項微前端模組的原則提供大家參考

2022-01-10

CEO | Jeff Immelt | 傑夫．伊梅特 | 執行長 | 奇異 | 書摘 | CIO | IT書摘

勇於承擔奇異轉型考驗的領導者

「生存」是求進步，不是求完美──奇異前執行長傑夫．伊梅特

2022-01-10

Google Voice | Log4Shell | Rug Pull | 勒索軟體 | 新聞 | 資安日報 | 資料外洩 | 資安

【資安日報】2022年1月10日，Log4Shell再被用於攻擊VMware遠端工作平臺，小心透過Google語音電話挾持帳號的詐騙

鎖定遠端工作平臺VMware Horizon，並針對尚未修補Log4Shell漏洞的伺服器下手的攻擊行動再度傳出；此外，Google提供的網路電話服務Google Voice，也成為歹徒用來挾持用戶帳號的管道，而使得美國聯邦調查局（FBI）特別提出警告

2022-01-10