作者: admin

  • 想買顯卡再等等,NVidia 新一輪清庫存、降價即將啟動

    還記得前一陣子顯卡貴桑桑的那段日子嗎?還記得想要買 但是卻買不到的日子嗎?想要買顯卡的如果你還沒下手的話,建議你再等一等,因為接下來可能會有更多優惠可以享受。

    Nvidia:顯卡庫存過剩,準備出清

    Nvidia 執行長黃仁勳在最近一次公布財報的場合上透露,Nvidia 在過去一陣子確實生產了太多的顯卡,接下來皆會啟動一波的清庫存計劃,用以緩解之前生產過剩的顯卡庫存。

    我們意識到目前的顯卡庫存過剩了,接下來的計畫會是在低於市場價格的情況下進行販售,並且與我們的合作夥伴一同為通路中的產品重新定價。

    此外,我們也會為下一代的產品做準備。

    從黃仁勳的說法中可以得知,Nvidia 確實計劃推出下一代 GeForce RTX 40 的產品,但是因為受到庫存還沒賣完的影響,所以必須與通路、零售商協調,調整目前還在販售的 GeForce RTX 30 的價格,言下之意就是會降價啦。

    顯卡不再買不到,價格回到正常狀態

    如果之前有想要購買顯卡的人應該可以發現通路販售的顯卡價格比定價貴上將近 2 倍都是常有的事情,因為前一陣子的挖礦朝再加上缺工缺料的影響,導致顯卡這東西有錢還買不到。

    以人稱大哥的 EVGA 來說,以往在官網上就能買到的顯卡都必須要排隊,而且供不應求的情況甚至讓 EVGA 直接關閉排隊系統,真的是想買還買不到。

    但是現在再看,雖然購買的按鈕還是看不到,但是每個人可以買的上限已經增加到了 5 張,而且購買按鈕看不到不是因為沒有貨,因為在不久前確實是已經可以買了;而不能買的真正原因就像上面說的「準備要降價開賣了」,所以網友估計 EVGA 是暫時先不賣,避免有人今天買結果明天價格調整。

    產品缺大量曝光嗎?你需要的是一流包裝設計

    窩窩觸角包含自媒體、自有平台及其他國家營銷業務等,多角化經營並具有國際觀的永續理念。

    網頁設計最專業,超強功能平台可客製化

    窩窩以「數位行銷」「品牌經營」「網站與應用程式」「印刷品設計」等四大主軸,為每一位客戶客製建立行銷脈絡及洞燭市場先機。

    除此之外,在此之前如果去 eBay 上看的話,一張原價賣 11,900 元的 RTX 3060 竟然也開價到了  2 萬起跳都是很正常的事情,但是現在價格也都回到比較正常的價位了。

    所以如果有想要買 GPU 的網友,如果不急的話,建議再等等,而且 Nvidia 預計會在 9 月底的 GTC 大會上公布更多關於 GeForce RTX 40 的相關消息,相信到時候顯卡的價格就會有明顯的調整了。

    如果想知道更多關於 Apple 的消息、教學、小技巧或是科技新知,歡迎大家點擊以下任一 LOGO,追蹤我們的 Facebook 粉絲團、加入官方 Line 帳號、訂閱 IG 以及 Telegram。

          

     

    想買顯卡再等等,NVidia 新一輪清庫存、降價即將啟動

    推薦評價好的iphone維修中心

    擁有專業的維修技術團隊,同時聘請資深iphone手機維修專家,現場說明手機問題,快速修理,沒修好不收錢

    網頁設計最專業,超強功能平台可客製化

    窩窩以「數位行銷」「品牌經營」「網站與應用程式」「印刷品設計」等四大主軸,為每一位客戶客製建立行銷脈絡及洞燭市場先機。

  • 業者質疑數中法定義不夠明確、安全港恐讓業者陷兩難,公協會盼主管機關與外界多作溝通

    NCC周四舉行《數位中介服務法》草案(下稱數中法)第三場公開說明會,吸引巴哈姆特、台灣微軟、Meta、Line、蝦皮、Dcard、樂天市場、雅虎資訊、蘋果電腦、PChome等業者代表出席,以及無店面零售公會、台北市電腦公會、DMA、台灣網路暨電商協會TiEA等公、協會代表到場。業者指數中法草案許多定義不夠明確,造成法遵執行上的困擾,公協會則認為台灣與歐盟市場規模、政經情勢不同,借鏡歐盟DSA為臺灣立法恐為產業帶來巨大衝擊。

    數中法是否規管特定經營模式、產業仍有疑慮

    Ptt法務顧問許哲仁提出問題,他認為數中法的規範對象,明顯以公司法人為主,商業行為應是基本要件,是否涵蓋非營利的Ptt?至於數中法規定指定線上平臺的認定標準,Ptt距離230萬使用人數有一段距離,且數中法的特別規範以大型商業平臺為主,如果加諸在非營利、資源稀少的Ptt上,「Ptt根本做不到,一旦指名Ptt為指定線上平臺,等同於命令Ptt關站」。Ptt也認為數中法對反覆提供違法內容的使用者限制處理的方式不合理,應予平臺業者彈性處置的空間。

    台灣網路暨電子商務產業發展協會(TiEA)監事暨理律法律事務所律師曾更瑩也對數中法對電商的適用性提出質疑,數中法適用範圍的定義非常模糊,是否所有電商都適用該法,電商的經營模式有B2B、B2B2C、C2C等,相當複雜,主管機關應對所有電商是否受規管,提出更明確的說明,而非以行為模式、技術符合數中法文字定義就要規管,她認為依數中法的意旨,應該是為了限制特定有害的內容,如果平臺經營和言論內容沒有關係,例如線上叫車服務,是否適用數中法規範,其次電商發展相對成熟,並發展消保、客訴、反仿冒等種種規範,是否還需要另定新法規管電商。

    理律法律事務所律師黃耀賞則指出,依數中法草案對資訊儲存服務的定義,為依使用者要求儲存使用者提供的資訊,沒有任何除外條款,導致很多網路服務被包含在資訊儲存服務,例如線上遊戲儲存玩家的資訊,或是音樂串流平臺儲存使用者的歌單等,這些是否也被視為資訊儲存服務,同樣受到數中法對法定義務的要求。

    NCC強調,數中法的目的是避免違法內容透過網際網路散布造成一定的風險,並不是要管電子商務,草案中規定違法內容包括資訊,及其相關的產品及服務。而第28條規定賣方資訊揭露,目的是規範販賣違法產品及服務的商家,並非規範電子商務。至於業者指規範對象應以營利為主,當初規畫數中法並沒有區分營利與非營利,因為歐盟DSA目的是規範線上的守門人(gatekeeper),因為他們會對社會造成一定的風險,違法內容如透過網際網路傳遞將影響社會巨大,因此透過規範對業者問責。

    至於線上遊戲是否也被納管? NCC以歐盟DSA並沒有排除線上遊戲為例,線上遊戲兼具網路及傳播的特性,這些同樣視為線上平臺服務。

    數中法恐為業者經營帶來新難題

    不少業者關心未來數中法施行,恐對業者服務營運帶來影響,甚至衝擊使用者的言論自由。

    理律律師黃耀賞提出法條上的疑義,他以第22條為例,使用者可通知資訊儲存服務提供者有違法內容,並說明通知的格式,如果通知者為匿名,沒有提供姓名,或是未提供電子郵件,資訊儲存業者是否可以不符合通知的格式而不處理,業者是否可主張不符合知悉的條件,依第11條主張安全港免責。另外,第22條規定資訊儲存服務業者必需即時、客觀、盡職的處理通知,是否代表業者必需對使用者的通知進行審查,如果業者資源不足或缺乏判斷舉報的內容是否違法,而沒有移除,是否就不能主張11條的安全港免責?

    巴哈姆特副執行長陳建仁則認為,安全港雖然為保護業者提供免責條件,但可能會造成言論自由的限制。數中法第11條規定,平臺業者知悉有涉違法內容後,立即移除該資訊得以免責,儘管草案中說明業者在哪種情境下可視為知悉,為了免責巴哈姆特只能直接刪文,否則無法適用免責規定。他解釋,除了危害公共利益、國家安全的內容容易判斷是否刪文,如內容涉及私權如誹謗、著作權,業者很難立即下判斷,因此可能一律刪文,但後續如果引發爭議,遭爭議處理認定敗訴,平臺業者還需賠償使用者。

    陳建仁擔心,根據數中法規定,為了符合安全港條件,業者知悉就需立即處理,但是將判斷內容真偽的能力加諸在業者身上,不會使平臺業者增加判斷真偽訊息的能力,並且任何人都可以向業者通知可能違法訊息,很可能造成對特定對象、議題提出檢舉的濫用現象,未來數中法上路後,業者勢必面一堆難以判斷的內容,最後業者為了免責只能選擇一律刪文,「反而對使用者的網路言論自由造成非常大的危害」。

    因數中法草案對連線服務定義,涵蓋人際通訊服務,而將Line即時通訊服務視為連線服務之一,Line也在公開說明會中提出看法。

    最熱情、專業有口碑的網頁設計公司讓您的網站改頭換面。

    推薦評價好的iphone維修中心

    擁有專業的維修技術團隊,同時聘請資深iphone手機維修專家,現場說明手機問題,快速修理,沒修好不收錢

    如何讓商品強力曝光呢? 網頁設計公司幫您建置最吸引人的網站,提高曝光率!

    以設計的實用美學觀點,規劃出舒適、美觀的視覺畫面,有效提昇使用者的心理期待,營造出輕鬆、愉悅的網站瀏覽體驗。

    Line Taiwan公共事務部資深總監許惠嵐指出數中法定義需要釐清,Line在台灣提供多項服務,需要釐清各項服務的類型定義,才能評估法遵的成本。鑑於歐盟推動立法花費許多時間,與各界利害關係人討論,溝通執行的細節,希望主管機關也能花更多時間與業者溝通,相信草案更具公信力。

    對於數中法草案以人際通訊服務將Line列為連線服務之一,她擔心主管機關是否有意將Line、Whatsapp、Facebook、Telegram等私人1對1或群組對話服務都納管,例如私人通訊或群組要求暫時加註警語、資訊限制令,將會抵觸對言論自由、隱私權、祕密通訊的保障,Line也無法干預用戶在加密狀態下的通訊內容,主管機關如強行破壞加密機制,將違背全世界民主國家的價值。

    另外,針對數中法賦予政府以行政處分,向業者調取用戶資料,Line認為資料調取應該回到法院裁定的程序,否則將為政府向業者調取資料開「後門」。歐盟許多民間團體認為,過分授權主管機關調取用戶資料,可能對用戶隱私造成傷害,台灣數中法授權政府調取資料,但缺乏事後對用戶告知、救濟程序、對特定資料範圍的限制,此一「後門」對用戶個資的傷害相當大。至於政府以行政處分要求加註警示,在選舉期間也可能導致不同政黨、候選人間的對抗。

    對於Line的提出的疑問,NCC回應不會損害民眾祕密通訊的內容,在數中法第6條規定,中介業者不負主動監控或違法內容的義務,但連線服務的人際通訊服務業者不會因此沒有責任,以資訊限制令為例,主管機關需向法院聲請,需符合比例原則、必要性、適當性手段等等,依照不同的服務,資訊限制令的實施,例如線上平臺可配合移除內容,ISP技術上可封鎖特定IP的封包,人際通訊服務如技術上可行,封鎖特定的帳號,像是柬埔寨的詐騙帳號。

    對於業者擔心安全港免責規定,迫使業者在知悉後,判斷內容違法與否,NCC認為除了明確違法的內容,例如兒少、販賣槍枝、販賣處方藥,這些容易判斷之外,其他難以判斷的內容,「法律不強人所難」,即法律不會要求業者做不到的事,來要求業者扮演法官的角色。

    台灣與歐盟市場力量、政治經濟條件不同,主管機關應花更多時間與外界多溝通

    由於數中法草案在設計上參考歐盟DSA架構,台北市電腦公會法務長黃益豐表示,立法過程參考其他國家是常態,數中法在設計上參考歐盟DSA架構,但歐盟有其立法背景,不希望大型數位平臺大到無法可管、規避責任為出發點,歐盟立法有其市場及人口優勢。反觀台灣的產業實力、市場、經濟能力難以與其相比、無法負擔,人流量及會員數不代表平臺的營收及承擔的能力,必需思考數中法對接軌數位經濟、數位轉型造成影響。

    黃益豐肯定需要一部法律,去解決因業者自律怠隋或自律限制以外的問題,但認為法律研析及立法過程,應該和社會、立法部門充分溝通,制定這部法能夠解決哪些問題,還有哪些問題無法解決,才能減少立法過程的衝撞,減少對社會、企業的成本及經濟耗費。將國外的法律搬過來,需要和業者說清楚可被接受、可承擔的,台灣立法60天太短,歐盟立法花了兩年半的時間,建議主管機關拉長時間,接受更多意見。

    TiEA曾更瑩也指出,數中法可能影響台灣數位經濟發展。NCC制定數中法借鏡歐盟DSA提出相同法律,TiEA認為是不適合的,台灣與歐盟在市場、政治經濟力量都不同,應該有更深入的市場調查、研析後再提出法案。

    Meta台灣公共政策總監陳奕儒也在公開說明會的最後低調發表意見,他表示,數中法引起外界相當大的關注,主管機關應繼續與各方關係人溝通對話,不應以8月底為限。

    此外,他更代表Meta提出3個觀點,第1點是支持有效可行的問責及治理的制度,台灣網路社會包括公民、政府、產業的多方治理,但應謹慎小心的態度斟酌強制性的法定義務。第2點,公民社會是網路治理的最好方法,​​台灣有能力研擬合理、適當的網路治理框架,由公民、政府、平台承擔責任及共同合作,發展相互平衡、可預期,促成開放穩定透明且自我進化的治理機制,且讓公民社會在網路治理上發揮影響力。

    第3點,規則必需清楚、合理、有效而且合比例,需要建立有效、可行的多方治理方式,需要監管機關和各成員都非常熟悉數位科技發展,推陳出新的網路威脅,以創造誘因、保護網路全球、尊重言論自由,因網際網路隨時間改變,系統性的要求、問責應保持彈性,以適合台灣市場經濟規模的做法,由多方研擬機制,斟酌符合比例原則的法遵義務,鼓勵創新、強化台灣在數位經濟的優勢。

    https://www.ithome.com.tw/news/152574

    網頁設計公司推薦不同的風格,搶佔消費者視覺第一線

    透過選單樣式的調整、圖片的縮放比例、文字的放大及段落的排版對應來給使用者最佳的瀏覽體驗,所以不用擔心有手機版網站兩個後台的問題,而視覺效果也是透過我們前端設計師優秀的空間比例設計,不會因為畫面變大變小而影響到整體視覺的美感。

    想知道最厲害的網頁設計公司嚨底家!

    RWD(響應式網頁設計)是透過瀏覽器的解析度來判斷要給使用者看到的樣貌

    想知道最厲害的網頁設計公司嚨底家!

    RWD(響應式網頁設計)是透過瀏覽器的解析度來判斷要給使用者看到的樣貌

  • 微軟發布包含.NET 6的Ubuntu小型同捆映像檔

    為了簡化開發者在Ubuntu上的.NET開發工作,與Canonical緊密合作,現在開發者已經可以在Ubuntu 22.04(Jammy)上,透過APT安裝.NET 6,另外,微軟還發布了包含.NET的Chiseled Ubuntu Containers,這是一種小型且安全的容器,使開發者可以更靈活地用於開發應用上。

    不少.NET開發人員在Ubuntu開發程式,因此微軟乾脆跟Canonical進一步合作,簡化開發者在Ubuntu上使用.NET的麻煩,同時也能縮短Canonical和微軟之間的軟體供應鏈。現在開發者可以直接使用APT安裝.NET 6,由於這僅支援Ubuntu 22.04和以上版本,因此用戶需要先更新Ubuntu。

    同時,微軟也發布了帶有.NET 6的Chiseled Ubuntu Containers,這是一個特別的Ubuntu版本,僅包含必要的套件,因此整體容量非常的小,比目前的Ubuntu映像檔少了100 MB,而且也沒有Root使用者權限。

    產品缺大量曝光嗎?你需要的是一流包裝設計

    窩窩觸角包含自媒體、自有平台及其他國家營銷業務等,多角化經營並具有國際觀的永續理念。

    網頁設計最專業,超強功能平台可客製化

    窩窩以「數位行銷」「品牌經營」「網站與應用程式」「印刷品設計」等四大主軸,為每一位客戶客製建立行銷脈絡及洞燭市場先機。

    這些新的小型容器映像檔,因為其超小的映像檔,除了大幅減少尺寸,也減少了攻擊表面,而且沒有套件管理器、無殼層、無Root,因此可以有效避免特定類型的攻擊。

    從映像檔中刪除100 MB二進位檔案和內容,產生了很大的區別,過去微軟針對Alpine發布.NET映像檔的原因,正是因為Alpine是一個較新的發布版,容量小且模組化,但微軟提到,雖然Alpine很棒,但因為其使用musl,是一種不同於libc且不相容的變體,並不適用於所有人與每個應用程式,雖然這不影響大部分的.NET應用程式,但是新的.NET 6 Chiseled Ubuntu Containers,提供了開發者更多的選擇。

    帶有.NET 6的Chiseled Ubuntu Containers映像檔與Alpine映像檔一樣,微軟選擇不加入Unicode國際元件,因為將會使映像檔的大小增加一倍,不過這個取捨微軟將會視回饋調整。

    https://www.ithome.com.tw/news/152571

    推薦評價好的iphone維修中心

    擁有專業的維修技術團隊,同時聘請資深iphone手機維修專家,現場說明手機問題,快速修理,沒修好不收錢

    推薦評價好的iphone維修中心

    擁有專業的維修技術團隊,同時聘請資深iphone手機維修專家,現場說明手機問題,快速修理,沒修好不收錢

  • 微軟按需雲端開發箱Dev Box開始預覽

    微軟在Build 2022開發者大會上發布的雲端開發箱,現在已經開放預覽。Dev Box是一個託管服務,使開發人員可以在雲端創建按需、安全、特定於專案,立即可開始編寫程式碼的環境。用戶只需要登入Azure入口網站,並且搜尋Dev Box就可以馬上開始使用。

    Dev Box的出現,便是要滿足企業對於敏捷開發的需求。由於供應鏈關係,企業開發人員常需要數周甚至數月才能採購並部署硬體,開始新專案開發,又或是當前的混合工作模式,迫使企業IT向散布世界各地的開發人員,開放公司內部資源存取,而這可能使開發人員成為網路攻擊的目標。

    這些狀況曝露出企業在開發工作上,維持敏捷性與安全性的困難,Dev Box則可以解決這樣的問題,開發者可以在Dev Box迅速擁有一個專屬的工作環境,由於Dev Box已經預先配置,包含開發專案和任務所需要的工具和設定,因此開發者能夠簡單地開始撰寫程式,並且在專案間切換,也能迅速進行概念性驗證,或是在專案執行完整建置的等待時間,先執行下一項任務。

    推薦評價好的iphone維修中心

    擁有專業的維修技術團隊,同時聘請資深iphone手機維修專家,現場說明手機問題,快速修理,沒修好不收錢

    網頁設計最專業,超強功能平台可客製化

    窩窩以「數位行銷」「品牌經營」「網站與應用程式」「印刷品設計」等四大主軸,為每一位客戶客製建立行銷脈絡及洞燭市場先機。

    Dev Box支援所有在Windows上運作的IDE、SDK和工具,開發人員可以執行任何Windows開發工作負載,包括開發桌面、行動裝置、物聯網和網頁應用程式,而且受惠於Windows Subsystem for Linux以及Windows Subsystem for Android,Dev Box甚至支援跨平臺應用程式。遠端存取功能可以讓開發者從Windows、MacOS、Android、iOS,甚至是網頁瀏覽器存取Dev Box。

    Dev Box擁有多種規格,開發團隊可以根據需求,選擇4 vCPU/16 GB記憶體到32 vCPU/128GB記憶體SKU,而且Azure AD供IT管理者控制每個專案敏感原始碼,和用戶資料的存取權限,基於角色存取的控制(RBAC),可以限制供應商存取必須的專案資源,消除向短期供應商運送硬體的需要,但同時又能提升開發的安全性。

    Dev Box建立在Windows 365之上,因此IT管理員可以透過Microsoft Intune和Microsoft Endpoint Manager管理Dev Box,並且設置存取條件,確保用戶只能用符合法遵的設備存取Dev Box。Dev Box讓開發者用多少付多少,只要對運算和儲存量付費,自動計畫能在需要的時候自動預熱Dev Box,並在閒置時停止,休眠功能也可以暫停開發工作,並在之後從中斷的地方繼續。

    https://www.ithome.com.tw/news/152572

    產品缺大量曝光嗎?你需要的是一流包裝設計

    窩窩觸角包含自媒體、自有平台及其他國家營銷業務等,多角化經營並具有國際觀的永續理念。

    推薦評價好的iphone維修中心

    擁有專業的維修技術團隊,同時聘請資深iphone手機維修專家,現場說明手機問題,快速修理,沒修好不收錢

  • Deno將與大部分NPM套件相容,並大幅提高JavaScript網頁伺服器效能

    由Node.js之父Ryan Dahl所開發的JavaScript、TypeScript執行環境Deno,宣布接下來將進行,內容包括將允許Deno能簡單地匯入NPM套件,使大多數NPM套件在三個月內都能在Deno中運作,還會加入歷來最快的JavaScript網頁伺服器。另外,Deno也開放辦公時間,供商業使用諮詢。

    由於Deno正是為了解決Node.js技術債而生,因此社群對於Deno與Node.js相容性的方式,也存在一些分歧,畢竟脫離Node.js,擺脫過時或是非標準API,甚至是奇特的模組載入方式,是Deno讓人耳目一新的地方,但儘管如此,仍有一些用戶希望尋求更簡單地方法,能夠和NPM套件互通。

    官方現在回應這樣的需求,要讓Deno能夠簡單匯入NPM套件,甚至承諾在未來三個月內,讓80%-90%的NPM套件都能在Deno中運作。

    台北網頁設計公司這麼多該如何選擇?

    網動是一群專業、熱情、向前行的工作團隊,我們擁有靈活的組織與溝通的能力,能傾聽客戶聲音,激發創意的火花,呈現完美的作品

    網頁設計一頭霧水該從何著手呢?

    當全世界的人們隨著網路時代而改變向上時您還停留在『網站美醜不重要』的舊有思維嗎?機會是留給努力改變現況的人們,別再浪費一分一秒可以接觸商機的寶貴時間!

    廣告預算用在刀口上,台北網頁設計公司幫您達到更多曝光效益

    有別於一般網頁架設公司,除了模組化的架站軟體,我們的營業主軸還包含:資料庫程式開發、網站建置、網頁設計、電子商務專案開發、系統整合、APP設計建置、專業網路行銷。

    同時,官方也要解決被社群熱烈討論的Runtime執行速度,因此也宣布投入提升Runtime運作效能的開發。由於Deno是基於V8和Rust實作,因此官方十分有信心可以在這方面取得重大進展,目前Deno的HTTP伺服器正在執行大規模更新,官方表示,新的伺服器將會是Deno有史以來最快的JavaScript網頁伺服器。

    另外,隨著越來越多的企業開始使用Deno,因此官方決定強化對企業用戶的支援,因此只要是商業環境的使用,Deno將有免費辦公時間提供諮詢,用戶可以透過填表申請。Deno在經過幾年的時間發展,歷經公司成立,現在已經成為熱門的網頁應用開發工具,目前在GitHub下載量已經超過410萬次,每月也有25萬的活躍用戶。

    https://www.ithome.com.tw/news/152568

    自行創業缺乏曝光? 網頁設計幫您第一時間規劃公司的形象門面

    網站的第一印象網頁設計,決定了客戶是否繼續瀏覽的意願。台北網動廣告製作的RWD網頁設計,採用精簡與質感的CSS語法,提升企業的專業形象與簡約舒適的瀏覽體驗,讓瀏覽者第一眼就愛上它。

    推薦評價好的iphone維修中心

    擁有專業的維修技術團隊,同時聘請資深iphone手機維修專家,現場說明手機問題,快速修理,沒修好不收錢

    廣告預算用在刀口上,台北網頁設計公司幫您達到更多曝光效益

    有別於一般網頁架設公司,除了模組化的架站軟體,我們的營業主軸還包含:資料庫程式開發、網站建置、網頁設計、電子商務專案開發、系統整合、APP設計建置、專業網路行銷。

  • 駭客即將突破Android 13安全防護機制、勒索軟體BlackByte 2.0網站提供新的付費項目

    駭客為了規避Android系統的防護機制,近期使用側載(Side Loading)手段來執行惡意程式的情況越來越頻繁,對此Google在新版Android 13加入了防堵機制,但在這套作業系統推出不到一天,就有資安業者提出警告,有駭客已經找到突圍的方法,很有可能讓上述防護措施無法發揮作用。

    勒索軟體駭客近期針對從受害組織竊得的資料,想要找出新的獲利方式,或是對受害組織施加更大的壓力。而最近BlackByte架設新的受害者公布網站,當中就納入新的付費按鈕──任何人都可以付費下載受害組織的資料,或是要求銷毀。但這種做法效果仍有待觀察。

    研究人員在美國黑帽大會(Black Hat USA 2022)上,針對即時定位系統(RTLS)的零時差漏洞提出警告,由於此種系統會運用於智慧城市、交通運輸、零售業等領域,一旦駭客利用漏洞,有可能因竄改地理位置資料而影響人身安全。

    【攻擊與威脅】

    Google在8月15日正式推出Android 13作業系統,並開始提供Pixel手機用戶升級。新版作業系統在安全性上,特別針對以側載(Side Loading)執行的軟體,限縮能夠取得的權限,來減少攻擊者用來提升惡意程式權限的現象。但最近已有駭客破解這種防護機制,且很有可能快要成功。

    資安業者ThreatFabric發現,駭客組織Hadoken Group正在開發名為BugDrop惡意程式下載器(Dropper),試圖以多階段安裝惡意軟體元件的做法,模仿從Google Play市集下載的App安裝流程,突破這種防護措施,進而讓惡意軟體能取得輔助服務(Accessibility Service)的權限來控制手機。研究人員表示,BugDrop雖然尚在開發階段,但是這種新的部署惡意軟體手法,將可能會讓Android 13的防護機制失去作用。

    勒索軟體BlackByte於去年夏天出現,攻擊舊金山49人美式足球隊而聞名,該駭客組織在沉寂一段時間後,最近有了新的動作。根據資安新聞網站Bleeping Computer的報導,這些駭客宣稱推出BlackByte 2.0新版,並架設新的受害組織公布網站。

    此網站與過往最大的不同點,在於提供了額外收費的選項,例如,支付5千美元能要求駭客延後1天公布受害組織的資料,支付20萬美元可下載資料,若是要銷毀駭客竊得的資料,則要價30萬美元。研究人員表示,這些金額駭客有可能會根據受害組織規模進行調整。

    這些新的收費項目將使得駭客的勒索行為變得更加複雜。受害組織可能因為無法接受贖金金額,選擇付錢增加對外處理的緩衝時間,或是得知遭竊資料內容,再者,這些資料也有機會被他人買走。

    資安業者Agari與PhishLabs聯手,發布2022年第2季的網路釣魚威脅分析報告,當中特別提及使用語音的網釣攻擊(Vishing)現今相當氾濫,相較於2021年第1季,2022年第2季的攻擊數量增加了625%。

    研究人員指出,現在的網釣攻擊已朝向多階段的混合攻擊發展,Vishing就占了所有網釣攻擊的四分之一。在這種手法中,駭客先是寄送電子郵件,並引誘受害者撥打信件上的「客服」電話,再透過電話騙得敏感資料。

     

    【漏洞與修補】

    蘋果於8月17日緊急修補CVE-2022-32894與CVE-2022-32893,這些漏洞存在於作業系統核心與Safari瀏覽器排版引擎WebKit,執行iOS、iPadOS,以及macOS作業系統的裝置都有可能受到影響,一旦遭到利用,攻擊者將能執行任意程式碼。蘋果發布iOS 15.6.1、iPadOS 15.6.1,以及macOS Monterey 12.5.1修補上述漏洞,並指出兩個漏洞都已經被用於攻擊行動,呼籲使用者要儘速更新作業系統。

    Google於8月16日發布電腦版Chrome瀏覽器更新104.0.5112.102(Windows版)、104.0.5112.101(macOS、Linux版),當中總共修補11個安全漏洞,其中最值得留意的是高風險漏洞CVE-2022-2856,此漏洞與Intents未受信任的輸入驗證不充分有關,且已出現攻擊行動。而這已是今年出現的第5個Chrome零時差漏洞。

    想知道最厲害的網頁設計公司嚨底家!

    RWD(響應式網頁設計)是透過瀏覽器的解析度來判斷要給使用者看到的樣貌

    最熱情、專業有口碑的網頁設計公司讓您的網站改頭換面。

    網頁設計公司推薦不同的風格,搶佔消費者視覺第一線

    透過選單樣式的調整、圖片的縮放比例、文字的放大及段落的排版對應來給使用者最佳的瀏覽體驗,所以不用擔心有手機版網站兩個後台的問題,而視覺效果也是透過我們前端設計師優秀的空間比例設計,不會因為畫面變大變小而影響到整體視覺的美感。

    資安業者Nozomi Networks在黑帽大會(Black Hat USA 2022)上,展示了超寬頻(Ultra-wideband,UWB)即時定位系統(Real Time Locating Systems,RTLS)的安全漏洞,指出RTLS的處理程序缺乏安全標準,可能會遭到中間人(MitM)攻擊,研究人員於Sewio Indoor Tracking與Avalue Renity Artemis Enterprise裝置上找到了零時差漏洞,一旦駭客利用這些漏洞,將能取得藉由無線網路傳遞的位置資訊。研究人員呼籲部署RTLS系統時應採用加密流量,也考慮設置防火牆與入侵偵測系統(IDS)。

     

    【資安防禦措施】

    8月17日,衛生福利部在於林口長庚紀念醫院舉行醫院資安攻防演練,由林口長庚醫院與長庚醫學科技公司的資訊、醫工與工務人員為防禦主體,搭配多家資安服務協辦廠商組成防禦團隊,並由3家資安服務業者模擬駭客手法,透過編製腳本攻擊方式進行攻防演練。

    零信任架構(Zero Trust Architecture,ZTA)備受資安圈與全球政府重視,不只是美國政府在近一年來提出具體規畫 ,我國政府今年亦將開始行動,根據行政院國家資通安全會報技術服務中心,他們在7月中旬揭露相關資訊,並指出為了強化政府資安防護,導入零信任網路已經成為既定政策,目前確定將優先推動國內A級機關逐步導入。現階段正遴選機關試行,將以逐年導入方式,在2022年到2024年,建立起零信任網路中的「身分鑑別」、「設備鑑別與「信任推斷」3大核心機制。

     

    【其他資安新聞】

     

    近期資安日報

    https://www.ithome.com.tw/news/152569

    推薦評價好的iphone維修中心

    擁有專業的維修技術團隊,同時聘請資深iphone手機維修專家,現場說明手機問題,快速修理,沒修好不收錢

    如何讓商品強力曝光呢? 網頁設計公司幫您建置最吸引人的網站,提高曝光率!

    以設計的實用美學觀點,規劃出舒適、美觀的視覺畫面,有效提昇使用者的心理期待,營造出輕鬆、愉悅的網站瀏覽體驗。

    最熱情、專業有口碑的網頁設計公司讓您的網站改頭換面。

  • 微軟PowerToys即將新增OCR工具,可複製圖像中的文字

    圖片來源: 

    微軟

    Windows開發者,替微軟的公用程式PowerToys增添光學字元辨識(OCR)功能,可用來辨識及複製圖片中的文字。

    Microsoft PowerToys是微軟所開發的免費公用程式,它具備許多功能以讓使用者可客製化Windows經驗或是提高生產力,支援Windows 10與Windows 11的Microsoft PowerToys版本已透過GitHub開源。現有的Microsoft 包括可讓視窗維持最上方的Always on Top、讓電腦維持清醒狀態的PowerToys Awake、可用來管理複雜視窗版面配置FancyZones(下圖),或是滑鼠公用程式等。

    圖片來源/微軟

    網頁設計最專業,超強功能平台可客製化

    窩窩以「數位行銷」「品牌經營」「網站與應用程式」「印刷品設計」等四大主軸,為每一位客戶客製建立行銷脈絡及洞燭市場先機。

    推薦評價好的iphone維修中心

    擁有專業的維修技術團隊,同時聘請資深iphone手機維修專家,現場說明手機問題,快速修理,沒修好不收錢

    而最新的PowerOCR則號稱可在螢幕任何一處執行OCR,只要圈選一個矩型區域,點選文字,或是在一個影像檔案上按右鍵,並選擇PowerOCR,即可辨識與複製文字。

    圖片來源/Joseph Finney

    PowerOCR大多數的程式碼是來自於Finney所開發的Text Grab,不過,目前並不確定PowerOCR的完成日期,估計會在幾個月後成為PowerToys的功能之一。

    https://www.ithome.com.tw/news/152570

    產品缺大量曝光嗎?你需要的是一流包裝設計

    窩窩觸角包含自媒體、自有平台及其他國家營銷業務等,多角化經營並具有國際觀的永續理念。

    推薦評價好的iphone維修中心

    擁有專業的維修技術團隊,同時聘請資深iphone手機維修專家,現場說明手機問題,快速修理,沒修好不收錢

  • 蘋果緊急修補已被開採的兩個零時差漏洞,波及Mac、iPhone與iPad

    蘋果本周三(8/17)緊急修補了兩個安全漏洞CVE-2022-32894與CVE-2022-32893,它們同時存在於iOS、iPadOS與macOS上,皆為程式執行漏洞,而且都已遭到駭客開採。

    其中的CVE-2022-32894存在於Kernel中,屬於越界寫入漏洞,允許程式以核心權限執行任意程式;至於CVE-2022-32893則藏匿在WebKit中,同樣為越界寫入漏洞,當WebKit處理惡意的特製網頁內容時,可能導致任意程式執行。蘋果藉由改善邊界檢查修補了這兩個安全漏洞。

    廣告預算用在刀口上,台北網頁設計公司幫您達到更多曝光效益

    有別於一般網頁架設公司,除了模組化的架站軟體,我們的營業主軸還包含:資料庫程式開發、網站建置、網頁設計、電子商務專案開發、系統整合、APP設計建置、專業網路行銷。

    自行創業缺乏曝光? 網頁設計幫您第一時間規劃公司的形象門面

    網站的第一印象網頁設計,決定了客戶是否繼續瀏覽的意願。台北網動廣告製作的RWD網頁設計,採用精簡與質感的CSS語法,提升企業的專業形象與簡約舒適的瀏覽體驗,讓瀏覽者第一眼就愛上它。

    台北網頁設計公司這麼多該如何選擇?

    網動是一群專業、熱情、向前行的工作團隊,我們擁有靈活的組織與溝通的能力,能傾聽客戶聲音,激發創意的火花,呈現完美的作品

    這兩個安全漏洞都是由匿名的研究人員所提報,蘋果並未說明漏洞或攻擊細節,僅說已得知這兩個漏洞都遭到實際的開採。

    蘋果用戶應升級到蘋果於周三釋出的與以防患未然。

    https://www.ithome.com.tw/news/152559

    推薦評價好的iphone維修中心

    擁有專業的維修技術團隊,同時聘請資深iphone手機維修專家,現場說明手機問題,快速修理,沒修好不收錢

    網頁設計一頭霧水該從何著手呢?

    當全世界的人們隨著網路時代而改變向上時您還停留在『網站美醜不重要』的舊有思維嗎?機會是留給努力改變現況的人們,別再浪費一分一秒可以接觸商機的寶貴時間!

    台北網頁設計公司這麼多該如何選擇?

    網動是一群專業、熱情、向前行的工作團隊,我們擁有靈活的組織與溝通的能力,能傾聽客戶聲音,激發創意的火花,呈現完美的作品

  • WhatsApp推出原生Windows程式

    圖片來源: 

    WhatsApp

    了原生的Windows程式,而支援macOS的原生程式也邁入了測試版。

    根據Statista今年1月的統計,WhatsApp為全球最受歡迎的傳訊程式,用戶人數已達20億,更甚微信(12.6億)、Facebook Messenger(9.9億)、QQ(5.7億)、Snapchat(5.6億)與Telegram(5.5億)。

    推薦評價好的iphone維修中心

    擁有專業的維修技術團隊,同時聘請資深iphone手機維修專家,現場說明手機問題,快速修理,沒修好不收錢

    想知道最厲害的網頁設計公司嚨底家!

    RWD(響應式網頁設計)是透過瀏覽器的解析度來判斷要給使用者看到的樣貌

    網頁設計公司推薦不同的風格,搶佔消費者視覺第一線

    透過選單樣式的調整、圖片的縮放比例、文字的放大及段落的排版對應來給使用者最佳的瀏覽體驗,所以不用擔心有手機版網站兩個後台的問題,而視覺效果也是透過我們前端設計師優秀的空間比例設計,不會因為畫面變大變小而影響到整體視覺的美感。

    WhatsApp奠基於行動裝置上,過去要在桌面系統使用該服務只能藉由WhatsApp Web與WhatsApp Desktop,前者可透過瀏覽器使用WhatsApp服務,後者則可下載至電腦,但也是基於Web的桌面程式,WhatsApp為了改善桌面用戶的使用經驗而著手開發了桌面版的原生程式。

    不過,就算成為Windows上的原生程式,要在桌面上使用WhatsApp還是必須連結行動裝置上的既有帳號,於手機上的WhatsApp設定中選擇Linked Devices,並以手機相機掃描桌面版WhatsApp程式上所出現的QR Code,與臺灣風行的Line一致。

    macOS用戶則可下載仍在測試中的原生WhatsApp程式,或者是持續透過WhatsApp Web與WhatsApp Desktop來存取WhatsApp服務。

    https://www.ithome.com.tw/news/152561

    最熱情、專業有口碑的網頁設計公司讓您的網站改頭換面。

    如何讓商品強力曝光呢? 網頁設計公司幫您建置最吸引人的網站,提高曝光率!

    以設計的實用美學觀點,規劃出舒適、美觀的視覺畫面,有效提昇使用者的心理期待,營造出輕鬆、愉悅的網站瀏覽體驗。

    最熱情、專業有口碑的網頁設計公司讓您的網站改頭換面。

  • Mozilla檢驗25款經期&懷孕追蹤程式,只有7款符合隱私標準

    圖片來源: 

    Priscilla Du Preez on unsplash

    美國最高法院在上周五(6/24)推翻了1973年「羅訴韋德案」(Roe v. Wade)中,以憲法保障女性墮胎權的裁決,指出美國憲法並未賦予墮胎權,使得美國有超過20個州都打算實施禁止墮胎的法令,坊間25款經期&懷孕追蹤程式的隱私保護能力,其中有18款被視為「缺乏隱私」(Privacy Not Included),可能被政府用來追蹤民眾的懷孕狀態,只有7款符合隱私標準,分別是Natural Cycles的Birth Control、Euki、Garmin、Apple Watch、Whoop Strap 4、Fitbit與Oura Ring。

    包括10款經期追蹤程式,10款懷孕追蹤程式,以及5款可用來追蹤生育能力的穿戴裝置,而被列為符合隱私的7款程式中,5款穿戴裝置全都入列。Mozilla表示,此一結果顯示出大多數的追蹤程式所存放的資料,可能會被官方用來判斷使用者是否懷孕、是否查找墮胎資訊或服務,以及是否跨州進行墮胎。

    這些經期&懷孕追蹤程式允許使用者追蹤月經/排卵周期,以進行懷孕或預防懷孕的規畫,同時它們也蒐集了大量的資料,主要針對懷孕的家庭投放大量的廣告,然而,這些資料很少處於固定的地方,它們可能會從一個實體流傳到另一個實體,從開發者、第三方企業到研究機構等。

    網頁設計最專業,超強功能平台可客製化

    窩窩以「數位行銷」「品牌經營」「網站與應用程式」「印刷品設計」等四大主軸,為每一位客戶客製建立行銷脈絡及洞燭市場先機。

    推薦評價好的iphone維修中心

    擁有專業的維修技術團隊,同時聘請資深iphone手機維修專家,現場說明手機問題,快速修理,沒修好不收錢

    此一調查的目的是為了了解各個程式的隱私與資料保護政策,但對於它們可能與執法機構分享哪些資料卻無一致的指南,例如Sprout Pregnancy可供使用者建立他們的懷孕時程,也蒐集使用者的體重、掛號日期、生育計畫及懷孕日記等,卻缺乏隱私政策。

    而在25款程式中,有8款完全沒有達到Mozilla的最低安全標準。

    除了5款穿戴裝置之外,在未被列為「缺乏隱私」的兩款程式中,只有Euki獲得Mozilla的最佳(Best Of)認證,Birth Control雖然擁有明確的隱私政策,強調決不出售用戶資料,並受到GDPR的隱私規範,但該程式蒐集大量的用戶資料,Mozilla仍舊擔心其資料存放安全,畢竟使用者分享得愈多,外洩的風險便愈高。

    https://www.ithome.com.tw/news/152567

    產品缺大量曝光嗎?你需要的是一流包裝設計

    窩窩觸角包含自媒體、自有平台及其他國家營銷業務等,多角化經營並具有國際觀的永續理念。

    網頁設計最專業,超強功能平台可客製化

    窩窩以「數位行銷」「品牌經營」「網站與應用程式」「印刷品設計」等四大主軸,為每一位客戶客製建立行銷脈絡及洞燭市場先機。