| Mozilla | MDN | OWD

Mozilla推開放網頁文件計畫OWD維護公開網路文件內容

OWD專案並非一個新的文件平臺，而是會與現有的平臺合作，目前優先重點是貢獻MDN Web Docs內容

2021-01-27

| GitLab | 訂閱 | DevOps

GitLab更新產品訂閱模型，移除Bronze/Starter訂閱層級

GitLab訂閱層級在移除Bronze/Starter訂閱層級之後，只剩下Free、Premium或Ultimate這3個層級，原Bronze/Starter用戶仍可以續約1年，或是獲得升級折扣

2021-01-27

| google | 駭客 | 北韓 | 社交工程 | 資安

Google揭露北韓新一波針對安全研究人員的攻擊

攻擊者假借與安全研究人員合作的名義，傳送包含惡意DLL的Visual Studio專案，當專案開始建置時，DLL就會被執行並連接攻擊者的命令與控制伺服器

2021-01-27

| TikTok | 安全漏洞 | 通訊錄 | 資料外洩 | 通訊錄同步

字節跳動修補可外洩用戶個資的TikTok漏洞

參與TikTok抓漏專案的研究人員串連TikTok多個安全漏洞，以大規模地上傳與同步通訊錄，進而打造內含電話號碼的使用者資料庫，造成TikTok用戶的資料外洩

2021-01-27

| Google臺灣 | 新辦公室啟用 | 硬體實驗室 | Pixel | Nest | Tpark園區

Google海外最大硬體研發基地，啟用板橋獨棟大樓辦公室，準備再添第二棟

Google啟用位於板橋台北遠東通訊園區（Tpark）內全新臺灣辦公室，裡頭設有除總部外的第一座Google海外硬體研發基地，具有與美國一樣水準的實驗設施，要用於開發與測試Google多種硬體產品，包含Pixel手機、Nest智慧裝置、Chromecast等。2023年時，Google還將在同一通訊園區內，啟用另一座辦公室大樓，該大樓目前正在施工興建中

2021-01-27

| iOS 14.4 | 零時差漏洞

蘋果釋出iOS 14.4，修補3個零時差漏洞

以往固若金湯的iOS平臺已不再安全，資安專家建議iOS/iPadOS最好儘快升級至iOS/iPadOS 14.4

2021-01-27

| FinTech | IT周報 | 區塊鏈 | 綠電交易 | 富威電力 | LINE Pay | 台灣大車隊 | 全球快遞 | 中國信託銀行

Fintech周報第170期：臺灣第一個區塊鏈綠電交易平臺3月上線，提供一站式綠能交易服務

中國信託銀行聯手富威電力打造的區塊鏈綠電交易平臺，將提供再生能源市場供給方以及需求方一站式的綠能交易服務，能確實記錄能源供給、交易媒合、電力使用、金流往返等資訊。這個臺灣第一個應用區塊鏈技術的綠電交易平臺，預計今年3月正式上線。

2021-01-27

| App Store | 隱私標籤 | iOS 14 | google

拖字訣？Google多款iOS App尚未加上App Store要求的隱私標籤

蘋果要求在App Store上架的iOS版App，從12月8日起必須主動揭露蒐集App Store用戶哪些資料，以及如何用來追蹤用戶，但Google的Gmail、搜尋及Youtube等主流App，到了一月卻還沒從善如流

2021-01-27

| Twitter | 電子報 | Revue | 推文 | 學術研究

Twitter買下荷蘭電子報平臺Revue，開放推文存檔供學術研究

Twitter將利用Revue的電子報出版服務，讓Twitter用戶訂閱所追隨對象的電子報，或者是讓作家與讀者在Twitter平臺舉辦活動

2021-01-27

| Unix | Sudo | 漏洞 | CVE-2021-3156 | 資安 | Red Hat | SUSE | Ubuntu | Debian

存在近十年的Linux Sudo漏洞，可讓任何本機使用者取得執行根權限

Sudo官方已在本周完成修補，Red Hat、SUSE、Ubuntu和Debian也發布安全公告，呼籲用戶儘速升級到最新版Sudo套件

2021-01-27

| Firefox 85 | 超級Cookie | Flash

Mozilla釋出可打擊超級Cookie的Firefox 85

Firefox 85分割並獨立了所有的快取與連線，以避免追蹤者藉此建立超級Cookie

2021-01-27

| 零信任 | BeyondCorp Enterprise | Google Cloud | 遠端存取

Google Cloud推出零信任平臺BeyondCorp Enterprise

BeyondCorp Enterprise基於Google內部保護應用程式、資料和員工的零信任模型技術，標榜讓使用者從任何地點安全存取公司網路，無需傳統VPN

2021-01-27