精選 | iThome

OpenStack | 客座文章 | 資工人才 | 開源教育 | 開源軟體

【洪士灝觀點】為何大學得開課教OpenStack？人才得從源培養

臺灣若要建構一個健全的開源系統與中介軟體的生態系，必須多促進人才之間的交流和，以及讓人才與業界多鏈結，做出一些成功的典範，來證明這是一條可行之路。雖然路不好走，我們還是要試著走走看。

2016-03-22

CoreOS釋出容器漏洞掃描工具Clair正式版，可提供和更新漏洞修補程式

CoreOS在4個月前推出容器映像檔安全分析引擎Clair測試版，現在宣布Clair也可以在正式環境下執行，新版Clair加強了效能、可用性和彈性，並能提供開發者可用的修補程式來修復漏洞。

2016-03-22

吉卜力工作室愛用的動畫製作軟體Toonz將在3月底開源，加速動畫產業發展

日本影片共享網站Niconico的母公司Dwango買下義大利CGI軟體研發公司Digital Video開發的動畫製作軟體Toonz，並計畫打造OpenToonz開源平臺，目的是促進研究實驗室和動畫電影產業的合作，而Toonz軟體預計在3月26日開放免費下載。

2016-03-22

CATCHPLAY推出全新線上影音平台，迎戰Netflix

CATCHPLAY On Demand支援Android、iOS行動裝置及PC收看，一般使用者可以免費註冊為會員，每月從推薦電影中免費觀看一部影片，也可以依新舊程度不同，以60元或80元方式付費收看特定的電影。重度的電影愛好者可以選擇月付250元，可收看兩部新片外，還可無限次收看上千部為月付會員準備的片庫。

2016-03-22

GoDaddy推伺服器服務、應用程式市集大舉進軍雲端市場

在全球有1300萬家客戶，管理逾6100萬個網域名稱的網域名稱註冊商GoDaddy大舉跨入雲端市場，周一推出雲端伺服器及基於Bitnami的雲端應用程式市集，其中雲端伺服器採用Open Stack的KVM虛擬化技術，而雲端應用程式市集則採用提供開放源碼伺服器應用程式的Bitnami。

2016-03-22

微軟、Google等業者共同擁戴新的電子郵件加密協定SMTP STS

現有的SMTP STARTTLS雖以TLS加密通訊內容，但缺乏認證電子郵件伺服器數位憑證的能力，易遭中間人攻擊，讓駭客以假冒的憑證偽裝成電子郵件伺服器竊取未加密流量。而微軟、Google、Yahoo聯袂力拱的SMTP STS會在客戶端傳送郵件前自動檢查對方是否支援加密，並驗證對方的伺服器憑證。

2016-03-22

iMessage | 即時通訊 | 新聞 | 漏洞 | 蘋果 | 資安 | Cloud | 資安

蘋果iMessage爆漏洞，用戶傳訊內容被看光光

駭客一旦取得iMessage加密內容，再不斷測試蘋果的加密金鑰，就能進行解密，研究人員在72小時內成功地解密透過iMessage傳輸的照片及影片。蘋果已於iOS 9.3修補了相關漏洞。

2016-03-22

勒索軟體KeRanger為何瓦解OS X安全神話

近年勒索軟體事件頻傳，多半都是發生在Windows作業系統平臺上。然而最近連Mac OS X也出現第一個功能完整，並且可以對系統造成實際傷害的勒索軟體KeRanger，此事件對於長久被視為資安淨土的OS X，無非不是個警訊

2016-03-22

APT | FireEye | 新聞 | 網路攻擊 | 臺灣資訊安全大會 | 資安大會 | 資安

FireEye調查：臺灣是APT受駭全球最嚴重國家

FireEye 2015年M-Trend報告指出，周三是寄送網釣郵件比例最高的日子；全球APT攻擊，高科技製造業受害比例高達13％；從去年7月～12月，有60％APT攻擊鎖定臺灣

2016-03-22