資安一周[0426-0502]:上百萬臺路由器爆發RCE漏洞,一行指令就可繞過驗證機制;資安專家發現Volkswagen及Audi兩款車可以遠端駭入的漏洞
資安公司vpnMentor日前針對大量GPON(Gigabit Passive Optical Network)家用路由器進行分析,發現存在兩個嚴重漏洞,都可讓相關裝置淪為被駭客操控的傀儡網路;資安公司Computest研究人員發現,兩款德國車Volkswagen及Audi有多處漏洞,駭客可以透過漏洞,遠端操控麥克風、揚聲器以及GPS導航系統。
2018-05-02
新聞 google, Apache Airflow, Cloud Composer
Google測試基於Apache Airflow的流程編排服務Cloud Composer
Cloud Composer的特色包括支援多雲與混合雲環境,採用Python程式語言操作,提供一個讓開發人員可專注於流程管理而非分配資源的可控環境,整合了BigQuery、Dataflow、Dataproc、 Datastore、Cloud Storage、Pub/Sub與Cloud ML引擎等Google服務,且具高度可靠性。
2018-05-02
新聞 Kubernetes, 開發框架, Operators
CoreOS釋出Operators開發框架,助自動化管理Kubernetes應用程式
Operators中的營運知識來自官方團隊多年的營運經驗,可以處理簡單的基本工作,同時也能執行複雜的工作邏輯,其遵循成熟的模型做決定。
2018-05-02
新聞 Linux, PostgreSQL, 臭蟲
Linux核心腦損傷臭蟲,可能促使PostgreSQL資料遺失且沒有任何錯誤通知
PostgreSQL支援工程師Craig Ringer在3月的時候,於pgsql-hackers郵件列表首次回報了這個問題。簡單來說,當fsync()被呼叫,PostgreSQL便會假設所有資料都成功寫入到永久儲存中,但事實並非總是如此。
2018-05-03
Spotify每月用戶數達1.7億,付費用戶數成長45%達到7500萬名,首季虧損4100萬歐元,低於去年同期虧損的1.39億歐元。
2018-05-03
容器管理平臺Rancher 2.0版出爐,通吃雲端三龍頭代管K8s服務
現在Rancher所相容的Kubernetes引擎,已經相容Google GKE、AWS EKS,以及Azure AKS。
2018-05-03
快變更密碼!推特發現內部加密功能有漏洞,可能讓3.3億用戶密碼曝光
推特發現內部系統有一漏洞,會在用戶密碼經雜湊處理前寫入系統,由於是以明碼儲存,若被駭客可能導致密碼外洩,推特已通知用戶儘速更新密碼。
2018-05-04
新聞 雲端原生, 儲存服務, CockroachDB, Minio
Rook加強雲端儲存調度服務,開始整合CockroachDB及Minio
Rook開始支援關聯式資料庫CockroachDB,以及標榜高效能表現的分散物件式儲存Minio。
2018-05-04
Travis CI合併開源與私人程式碼儲存庫平臺,現在只用travis-ci.com
travis-ci.org與travis-ci.com域名容易造成混淆,而且對於Travis CI內部工程團隊也造成許多壓力,他們要花費雙重心力更新兩個平臺。
2018-05-07
微軟上周釋出Windows 10 April Update後,有用戶在網路上反映,更新後螢幕全黑,電腦變成磚頭,大多問題發生在Chrome、Chromium上,少數也發生在Firefox及Cortana上,微軟已準備釋出修補程式。
2018-05-07
Ubtech專注於機器人產品的研發,上周宣布已獲騰訊為主的投資,取得8.2億美元資金,身價也從2016年的10億美元翻漲至50億美元。
2018-05-07
新聞 Build 2018, Azure, Kubernetes, 容器技術, AKS
Build 2018:Azure Kubernetes服務再升級,點擊操作就能完成叢集建置
微軟自家的容器技術Windows Container,也開始可以透過AKS進行調度了。不過目前此功能,仍處於非公開預覽版階段
2018-05-08
目前Android允許任何程式存取裝置的網路活動,例如紀錄另一個程式在某個時間點連結特定的伺服器,以依窺探用戶上網隱私,XDA報導Google將在Android P中禁止程式監控裝置的上網活動,未來除了VPN程式之外,其它程式監控網路活動需經過審核。
2018-05-08
新聞 微軟, Microsoft Build 2018, AI, 電腦視覺, 語音辨識
Build 2018:微軟認知服務大更新,提供企業更多將產品AI化的工具
微軟最近針對自家旗下的認知服務進行一系列的更新,推出不少新功能,像是語音服務、Bing視覺搜尋、客製物體偵測模型等,要讓企業更容易將AI技術帶入自家產品中
2018-05-09
Google I/O:機器學習服務集大成推出ML Kit,要讓App開發者隨呼即用開發AI應用
ML Kit可說是Google在人工智慧服務的大整合,其整合了Google Cloud Vision API、TensorFlow Lite以及Android Neural Networks API到單一SDK中,並且還串接了雲端運算平臺,讓App開發者也能使用雲端的機器學習服務。
2018-05-09
Google I/O:Android P測試版出爐,更重視用戶的數位健康
Android P加入了機器學習功能,可根據用戶的使用習慣調整資源,例如Adaptive Battery能針對用戶最常使用的程式與服務進行電池最佳化,Adaptive Brightness還可依習慣自動調整亮度。
2018-05-09

















