新聞 資安一周, 資安周報, IT周報

資安一周[0426-0502]:上百萬臺路由器爆發RCE漏洞,一行指令就可繞過驗證機制;資安專家發現Volkswagen及Audi兩款車可以遠端駭入的漏洞

資安公司vpnMentor日前針對大量GPON(Gigabit Passive Optical Network)家用路由器進行分析,發現存在兩個嚴重漏洞,都可讓相關裝置淪為被駭客操控的傀儡網路;資安公司Computest研究人員發現,兩款德國車Volkswagen及Audi有多處漏洞,駭客可以透過漏洞,遠端操控麥克風、揚聲器以及GPS導航系統。

2018-05-02

新聞 google, Apache Airflow, Cloud Composer

Google測試基於Apache Airflow的流程編排服務Cloud Composer

Cloud Composer的特色包括支援多雲與混合雲環境,採用Python程式語言操作,提供一個讓開發人員可專注於流程管理而非分配資源的可控環境,整合了BigQuery、Dataflow、Dataproc、 Datastore、Cloud Storage、Pub/Sub與Cloud ML引擎等Google服務,且具高度可靠性。

2018-05-02

新聞 Kubernetes, 開發框架, Operators

CoreOS釋出Operators開發框架,助自動化管理Kubernetes應用程式

Operators中的營運知識來自官方團隊多年的營運經驗,可以處理簡單的基本工作,同時也能執行複雜的工作邏輯,其遵循成熟的模型做決定。

2018-05-02

新聞 Linux, PostgreSQL, 臭蟲

Linux核心腦損傷臭蟲,可能促使PostgreSQL資料遺失且沒有任何錯誤通知

PostgreSQL支援工程師Craig Ringer在3月的時候,於pgsql-hackers郵件列表首次回報了這個問題。簡單來說,當fsync()被呼叫,PostgreSQL便會假設所有資料都成功寫入到永久儲存中,但事實並非總是如此。

2018-05-03

新聞 Spotify, 財報

Spotify首季財報出爐:付費用戶成長至7500萬

Spotify每月用戶數達1.7億,付費用戶數成長45%達到7500萬名,首季虧損4100萬歐元,低於去年同期虧損的1.39億歐元。

2018-05-03

新聞 Rancher, Kubernetes, 容器技術

容器管理平臺Rancher 2.0版出爐,通吃雲端三龍頭代管K8s服務

現在Rancher所相容的Kubernetes引擎,已經相容Google GKE、AWS EKS,以及Azure AKS。

2018-05-03

新聞 Appier, AI分析, 跨螢, 數位行銷

分析5兆筆行銷資料發現:臺灣民眾喜歡晚上下單,白天轉帳,半數民眾平均超過4台裝置

人工智慧新創沛星互動科技(Appier),靠著自家AI分析工具Device DNA,分析2017年蒐集到的5兆多筆行銷活動資料,並於5月3日發布《臺灣消費者跨螢行為洞察》年度報告,歸內出臺灣消費者有著精明和「軌變」的特性。

2018-05-03

新聞 推特, 漏洞, 密碼

快變更密碼!推特發現內部加密功能有漏洞,可能讓3.3億用戶密碼曝光

推特發現內部系統有一漏洞,會在用戶密碼經雜湊處理前寫入系統,由於是以明碼儲存,若被駭客可能導致密碼外洩,推特已通知用戶儘速更新密碼。

2018-05-04

新聞 雲端原生, 儲存服務, CockroachDB, Minio

Rook加強雲端儲存調度服務,開始整合CockroachDB及Minio

Rook開始支援關聯式資料庫CockroachDB,以及標榜高效能表現的分散物件式儲存Minio。

2018-05-04

新聞 Travis CI, GitHub, 開源

Travis CI合併開源與私人程式碼儲存庫平臺,現在只用travis-ci.com

travis-ci.org與travis-ci.com域名容易造成混淆,而且對於Travis CI內部工程團隊也造成許多壓力,他們要花費雙重心力更新兩個平臺。

2018-05-07

新聞 微軟, Windows 10更新

Windows 10 4月更新傳災情,部份用戶電腦變磚塊

微軟上周釋出Windows 10 April Update後,有用戶在網路上反映,更新後螢幕全黑,電腦變成磚頭,大多問題發生在Chrome、Chromium上,少數也發生在Firefox及Cortana上,微軟已準備釋出修補程式。

2018-05-07

新聞 中國, 機器人, Ubtech

中國機器人新創Ubtech獲騰訊注資,身價翻漲至50億美元

Ubtech專注於機器人產品的研發,上周宣布已獲騰訊為主的投資,取得8.2億美元資金,身價也從2016年的10億美元翻漲至50億美元。

2018-05-07

新聞 Build 2018, Azure, Kubernetes, 容器技術, AKS

Build 2018:Azure Kubernetes服務再升級,點擊操作就能完成叢集建置

微軟自家的容器技術Windows Container,也開始可以透過AKS進行調度了。不過目前此功能,仍處於非公開預覽版階段

2018-05-08

新聞 google, Android P, 網路

傳Android P將禁止程式監控裝置的網路活動

目前Android允許任何程式存取裝置的網路活動,例如紀錄另一個程式在某個時間點連結特定的伺服器,以依窺探用戶上網隱私,XDA報導Google將在Android P中禁止程式監控裝置的上網活動,未來除了VPN程式之外,其它程式監控網路活動需經過審核。

2018-05-08

新聞 node.js, npm, 後門程式, 軟體供應鏈安全, 開放原始碼軟體安全

Node.js套件管理器Npm出現惡意後門套件,允許駭客執行任意程式碼

在5月2日,Npm安全團隊收到了一份來自社群的回報,內容指出,getcookies套件含有惡意程式碼,且由於套件互相相依的關係,牽扯了一串套件。

2018-05-08

新聞 微軟, Microsoft Build 2018, AI, 電腦視覺, 語音辨識

Build 2018:微軟認知服務大更新,提供企業更多將產品AI化的工具

微軟最近針對自家旗下的認知服務進行一系列的更新,推出不少新功能,像是語音服務、Bing視覺搜尋、客製物體偵測模型等,要讓企業更容易將AI技術帶入自家產品中

2018-05-09

新聞 google, Google I/O, 機器學習

Google I/O:機器學習服務集大成推出ML Kit,要讓App開發者隨呼即用開發AI應用

ML Kit可說是Google在人工智慧服務的大整合,其整合了Google Cloud Vision API、TensorFlow Lite以及Android Neural Networks API到單一SDK中,並且還串接了雲端運算平臺,讓App開發者也能使用雲端的機器學習服務。

2018-05-09

新聞 Google I/O, Android P, 健康

Google I/O:Android P測試版出爐,更重視用戶的數位健康

Android P加入了機器學習功能,可根據用戶的使用習慣調整資源,例如Adaptive Battery能針對用戶最常使用的程式與服務進行電池最佳化,Adaptive Brightness還可依習慣自動調整亮度。

2018-05-09