新聞 | Voice over | iPhone | 個資

攻擊者可跳過iOS 13螢幕鎖定偷看iPhone通訊錄

有研究人員找出以iPhone的訊息回覆以及語音輔助功能Voice-over,來竊取聯絡人資訊的手法,不過前提是必須先拿到目標對象的iPhone,再用其他手機撥電話才辦得到

2019-09-13

新聞 | Assembly Bill 5 | AB5 | 加州 | 勞工 | 福利 | 零工經濟 | Uber

Uber回應加州新勞工法:代雇駕駛是獨立工作者,不是我們的員工

Uber法務長認為,該公司是提供數位服務的平台,駕駛的工作不是Uber業務的慣常作法,而與其合作的代僱駕駛,應被視為加州明年將施行的AB5新法所謂的獨立工作者,而非員工

2019-09-13

新聞 | Build 18980 | WSL | Windows SubSystem for Linux

微軟Windows 10 20H1測試WSL2對ARM64的支援

微軟釋出Insider開發者預覽版Build 18980,加入Windows SubSystem for Linux (WSL) 2對ARM 64架構的支援。此外,這個版本還加入獨立的Cortana app及Cortana圖示,允許使用者以聲控互動,而不受限於作業系統的語言

2019-09-13

新聞 | Slack | 暗黑模式 | 深色模式 | Dark Mode

Slack桌面版也有深色模式了

目前Slack的App與桌面版在深色模式的設定,並未預設同步

2019-09-13

新聞 | Google Photos

Google Photos新增回憶與實體沖印服務

懷念用相框或是把照片貼在牆上的年代嗎?Google Photos將於美國Walmart等通路提供相片沖印服務

2019-09-13

新聞 | KB4515384 | Patch Tuesday | Windows 10 | 1903更新 | KB4512941

Patch Tuesday的1903更新修復CPU使用率飆高問題,又搞掛部份用戶的開始功能表及桌機搜尋

有用戶抱怨Patch Tuesday的KB4515384更新,雖然解決CPU不正常飆高問題,卻讓搜尋功能完全故障。對此微軟表示這是少部份用戶遇到的問題,正在進行調查

2019-09-13

新聞 | 馬雲 | 阿里巴巴 | 張勇 | 人事異動

馬雲正式將阿里巴巴統籌權交棒給執行長張勇

阿里巴巴在成立20周年當下完成高層世代交替,執行長張勇正式接任董事局主席一職

2019-09-13

新聞 | Visual Studio 2019 | 微軟 | 終端機 | 開發

Visual Studio 2019現加入全新終端機

微軟應用前些時日釋出的Windows終端機核心,為Visual Studio加入新的終端機

2019-09-13

新聞 | 資料外洩 | 資料庫 | 配置不當 | 雲端 | ElasticSearch | 個資 | 資安

汽車行銷業者資料庫門戶大開,1.98億筆潛在車主資料曝光

安全研究人員在網路上發現一個沒有密碼保護的ElasticSearch資料庫,追查之下才知道持有者是汽車產業行銷公司Dealer Leads

2019-09-13

新聞 | Kong | 服務網路 | Kuma | Envoy

Kong推出開源服務網路控制平臺Kuma

Kuma建置在Envoy代理之上,可用於調度微服務與服務網路的L4/L7流量

2019-09-13

新聞 | 網釣 | CAPTCHA | 圖靈測試 | SEG | 憑證 | 資安

網釣駭客利用Captcha來繞過安全機制

駭客在利用含有Captcha圖靈測試的釣魚郵件,來躲過安全電子郵件閘道機制的審查,再將受害者導至真正的網釣頁面上,並要求輸入微軟憑證,而上述二個詐騙網頁,都使用合法的微軟頂級網域名稱

2019-09-13

新聞 | google | Chrome Enterprise | 瀏覽器 | 帳號填充攻擊

Chrome Enterprise 77加入密碼提示政策,避免企業內部密碼遭員工濫用

企業員工在外部網站重複使用企業內部密碼,存在暴露企業資料的風險,管理員現在可以設置網站白名單進行控制

2019-09-13

程式人|林信良 | 網頁存取 | cookie | Storage API | 林信良 | 程式人

從Cookie到Storage

在網頁存取的過程當中,若要在客戶端儲存狀態,該用Cookie或是Storage API?我們可以從HTTP的存取特性與安全性,考量兩者的差異之後,再做出決定

2019-09-13

新聞 | 一周大事

一周大事:Win 10更新禍不單行,先後出現CPU用量爆增以及開始功能表及桌機搜尋功能失靈。知名SSL VPN重大漏洞遭駭客鎖定,臺灣至少2百臺設備曝險

針對Win 10 1903更新KB4512941,會導致部分裝置CPU使用率飆高,微軟趕在本周發布的Patch Tuesday提供修復,但隨即有用戶抱怨後來的KB4515384更新,雖然解決CPU飆高問題,卻讓搜尋功能完全故障。由戴夫寇爾研究人員揭露的SSL VPN漏洞,已有針對性攻擊活動出現,Pulse Secure、Fortinet以及Palo Alto Networks用戶都得留意是否完成更新

2019-09-13

新聞 | 前端 | Atomic Design | 趙錦江 | UI

Vue.js前端工程師提出新UI開發方法論,要促進設計師與工程師更緊密的協作

開源框架Vue.js核心團隊成員趙錦江,基於主流的方法論Atomic Design將設計架構重新分層,並由設計師與工程師協同合作,從欄位開始一層層設計、開發。

2019-09-12