| 蘋果 | 透明度 | 政府

蘋果發表政府透明度報告,德國政府上半年請求資料次數世界第一

德國政府共發出13,704次共26,160臺的裝置資料請求,蘋果表示,主要用來調查裝置被偷。

2018-12-22

| Kong | API | 網格

API管理平台Kong 1.0正式版釋出,支援gRPC並更新插件開發套件工具

之所以這個Kong版本可以成為1.0版本,主要原因之一就是插件開發工具包的實作更新,現可以提供插件夠高的相容性。

2018-12-22

| Firefox Focus | Mozilla | 隱私

新版Firefox Focus提供更多隱私控制,可啟用Cookie同時避免跨站追蹤

Firefox Focus的預設啟用的新功能,能允許使用者啟用Cookie,以提升瀏覽體驗,但同時阻止追蹤器跨多網站追蹤。

2018-12-22

| EKS | OWASP | kubeadm | Istio

Container周報第94期:EKS正式在亞洲推出,AWS容器藍圖大公開

EKS已經在亞洲多國推出了,包括了新加坡、東京、首爾、雪梨等

2018-12-22

| 資安高等教育 | 教育部資安菁英人才培訓計畫 | AIS3 | 跨校資安實務課程 | 培養國際資安人才

臺灣高等教育在資安培力,強化暑期與跨校課程,積極與國際接軌

關於臺灣高等教育的資安課程發展,如何從實務教育與培訓來推動,以補足產官學界所需的資安人才,是各界都很關心的話題,在今年HITCON Pacific 2018大會的議程上,也從新型態資安暑期課程、跨校資安實務課程,以及國際合作的實務經驗,揭露最新發展近況與面臨挑戰。

2018-12-22

| Qt | Python | 開發

C++常用GUI開發框架Qt開始支援Python

Qt 5.12在三大桌面平臺,支援Python 2.7以及3.5+,並包含兩個包裝器模組,用來包裝Qt API以及自有的C++函式庫。

2018-12-22

| Slack | 封鎖 | 美國政府制裁 | 關閉帳號

迎合美國制裁,Slack一度傳出擴大封殺行動,後來緊急致歉是自己擋錯帳號了

Slack今年2月開始禁止古巴、伊朗、北韓、蘇丹、敘利亞及克里米亞等國使用Slack,但本周傳出Slack擴大封殺行動,舉凡是與這些國家有關係的帳號都會被關閉,就算這些用戶身處其它國家也一樣。

2018-12-22

| GDPR | 資料請求權 | Alexa | Amazon

德國用戶向Amazon請求自己的個資,結果多拿到1,700個別人的Alexa錄音檔

一名德國用戶行使GDPR的個人資料請求權,沒想到,多拿到1700個檔,而且是另一個陌生人的錄音檔。

2018-12-22

| google | Cloud SQL | GCP

Cloud SQL開始支援私有服務連接與第二代App Engine Runtime

私有服務連接能讓VPC網路中的虛擬機器執行個體和服務,透過內部的IP位置進行獨占通訊。

2018-12-22

| google | Pixel 3 | 機器學習

1.5秒連拍90張挑最好,Pixel 3如何幫你找出最佳鏡頭

照相應用程式會自動在按下快門前與後的1.5秒,拍攝90張照片,並使用各屬性分析,評估出最佳鏡頭照片供使用者選擇。

2018-12-21

| APT 10 | 中國駭客 | 美國國防部 | 關鍵基礎設施

美國司法部起訴兩名涉及入侵45家美國科技公司與政府組織的中國駭客

根據美國司法部的調查,朱華與張世龍都是天津華盈海泰科技發展公司的員工,並與中國國家安全部的天津國家安全局合作,參與了APT 10集團在全球的駭客行動,以竊取智慧財產權、商業機密或技術資訊。

2018-12-21

| 零時差漏洞 | Windows | SandboxEscaper

漏洞研究員SandboxEscaper再公開Windows零時差漏洞,還附上PoC

根據微軟的說明,它這個漏洞可產生廣告腳本或向電腦行銷產品,允許安裝程序被寫入登錄檔及捷徑資訊用來分配或發布產品的腳本中。

2018-12-21