分類: 3C資訊

  • 研究人員揭露Intel與AMD處理器的旁路攻擊漏洞

    指稱最糟的狀況下將允許駭客自遠端伺服器取得加密金鑰,包括英特爾(Intel)與AMD都已證實自家的處理器產品遭到波及。

    這群研究人員準備在今年8月舉行的USENIX安全研討會上發表此一研究報告,他們將相關的攻擊行動命名為Hertzbleed,可將針對電力的旁路攻擊轉成遠端時序攻擊,報告名稱即為「Hertzbleed: Turning Power Side-Channel Attacks Into Remote Timing Attacks on x86」。

    此一漏洞於英特爾產品中的編號為CVE-2022-24436,在AMD產品中則是CVE-2022-23823。,有些英特爾處理器的電源管理節流行為,可能會允許一個經過身分認證的使用者透過網路存取而導致資訊揭露,不過,英特爾也說此一漏洞影響該公司所有的處理器。

    雖說是不同的漏洞編號,但AMD對CVE-2022-23823的描述也差不多,指稱某些使用頻率調整的處理器可能會允許通過身分認證的駭客執行時序攻擊,而造成資訊揭露。

    時序攻擊(Timing Attacks)為旁路攻擊的一種形態,指的是駭客企圖藉由分析加密演算法所需的時間來危害密碼系統,這是因為電腦上的每個邏輯操作都需要時間來執行,而所需的時間則基於輸入的內容而有所不同,因此,只要精確計算每個操作的時間,就能回推輸入內容。

    如何讓商品強力曝光呢? 網頁設計公司幫您建置最吸引人的網站,提高曝光率!

    以設計的實用美學觀點,規劃出舒適、美觀的視覺畫面,有效提昇使用者的心理期待,營造出輕鬆、愉悅的網站瀏覽體驗。

    推薦評價好的iphone維修中心

    擁有專業的維修技術團隊,同時聘請資深iphone手機維修專家,現場說明手機問題,快速修理,沒修好不收錢

    想知道最厲害的網頁設計公司嚨底家!

    RWD(響應式網頁設計)是透過瀏覽器的解析度來判斷要給使用者看到的樣貌

    研究人員則說,造成Hertzbleed的最根本原因為動態頻率調整,這是現代處理器的功能之一,可用來降低電力損耗,或是確保系統處於一定的功耗與熱度限制之下。

    在某些情況下,周期性的CPU頻率調整取決於目前的CPU電力使用,而這些調整則會直接轉換成執行上的時間差異,此外,有鑑於有關如何撰寫常數時間的產業指南不足以保證現代處理器上的常數時間執行,因此就算使用常數時間,還是可藉由遠端的時序分析取得密碼。

    不管是英特爾或是AMD都把相關漏洞列為中度風險等級,看起來也沒有修補漏洞的打算,,藉由鼓勵密碼開發者在打造函式庫與應用程式時遵照該指南以緩解相關漏洞,並避免資訊揭露。

    研究人員是在去年第三季發現Hertzbleed並知會英特爾、微軟與Cloudflare,繼之於今年第一季通知AMD,在英特爾的要求下,一直到本周才對外公開。他們也通知了Arm或其它也在產品中導入頻率調整功能的處理器業者,但並不確定其它業者的產品是否受到影響。

    其實研究人員也找到了關閉Hertzbleed漏洞的方法,亦即直接關閉處理器中的頻率加速功能,在英特爾產品中的叫Turbo Boost,在AMD產品中則名為Turbo Core或Precision Boost,因為只要關閉了該功能,處理器在執行任務的期間就會保持固定頻率,而可避免資訊揭露,只不過,此舉將會對系統效能帶來極端影響,因此並不建議採用。

    來源鏈接:https://www.ithome.com.tw/news/151449

    最熱情、專業有口碑的網頁設計公司讓您的網站改頭換面。

    網頁設計公司推薦不同的風格,搶佔消費者視覺第一線

    透過選單樣式的調整、圖片的縮放比例、文字的放大及段落的排版對應來給使用者最佳的瀏覽體驗,所以不用擔心有手機版網站兩個後台的問題,而視覺效果也是透過我們前端設計師優秀的空間比例設計,不會因為畫面變大變小而影響到整體視覺的美感。

    想知道最厲害的網頁設計公司嚨底家!

    RWD(響應式網頁設計)是透過瀏覽器的解析度來判斷要給使用者看到的樣貌

  • 研究人員批評微軟修補漏洞牛步令Azure用戶曝險

    安全廠商與本周說明發生在Microsoft Azure一項服務的漏洞,並指微軟對漏洞的回應動作太慢及透明度不佳,讓用戶曝於風險。

    Synapse Analytics是供機器學習、資料集結及其他高運算用量任務的平臺。它可從許多資料源如CosmosDB、Azure Data Lake及Amazon S3匯入資料。而為了從外部資料源匯入資料,用戶必須輸入憑證及相關資料,再經由整合runtime(integration runtime,IR)連到資源源。IR可以執行在用戶本地部署環境或Azure雲上,若是後者,用戶還可設定VNet(代管虛擬網路),以私密端點連到外部資源,這可提供租戶隔離之效。

    研究人員發現介接IR的第三方ODBC(Open Database Connectivity)驅動程式的一項漏洞,影響Azure Synapse及Azure Data Factory。

    該漏洞編號,Orca研究人員稱之為SynLapse。攻擊者可藉此攻擊Azure Synapse租戶,以控制Azure Synapse的工作空間(workspace)、在Azure Synapse服務內的目標機器上執行程式碼、以及將客戶驗證憑證傳到外部目的地,及取得其他用戶帳號的驗證憑證(Azure keys、API token、密碼等)。

    圖片來源/Orca

    推薦評價好的iphone維修中心

    擁有專業的維修技術團隊,同時聘請資深iphone手機維修專家,現場說明手機問題,快速修理,沒修好不收錢

    產品缺大量曝光嗎?你需要的是一流包裝設計

    窩窩觸角包含自媒體、自有平台及其他國家營銷業務等,多角化經營並具有國際觀的永續理念。

    ,但是研究人員對微軟修補漏洞不確實及速度感到不滿。

    Orca研究人員Tzah Pahima指出,他在今年1月4日通報微軟安全回應中心,並提供了他們取得的憑證和金鑰。之後微軟分別在3月底及4月初釋出修補,兩次都被繞過,最後在4月15日的第3次終於修補完成。距通報後已經100多天,而且微軟到第96天才撤銷失竊的憑證。微軟5月底又提高租戶安全隔離,包括短期執行個體(ephemeral instances)及限定範圍的共享Azure Integration Runtimes token 。

    ,該公司3月發現Synapse 2項漏洞,其中之一即CVE-2022-29972。執行長Amit Yoran則指出,微軟一開始打算悄悄修補,直到研究人員威脅要公布,微軟才決定公開,距離最初通報已89天。

    Yoran指出,雖然微軟承認漏洞的重要性,迄今(截至6月13日)卻仍未通知用戶。他說,基礎架構或雲端服務業者欠缺透明度,將使用戶風險大為提升,因為用戶不知自己是否曝險,或已經被攻擊,若不通知客戶,將使其喪失蒐集證據的機會,是不責任的政策。他認為必須讓雲端供應商遵守透明度標準,而對雲端廠商實施獨立IT基礎架構的稽核及評估也有其必要性。

    來源鏈接:https://www.ithome.com.tw/news/151453

    網頁設計最專業,超強功能平台可客製化

    窩窩以「數位行銷」「品牌經營」「網站與應用程式」「印刷品設計」等四大主軸,為每一位客戶客製建立行銷脈絡及洞燭市場先機。

    網頁設計最專業,超強功能平台可客製化

    窩窩以「數位行銷」「品牌經營」「網站與應用程式」「印刷品設計」等四大主軸,為每一位客戶客製建立行銷脈絡及洞燭市場先機。

  • Line Music調整服務內容,8月起終止在臺音樂串流服務

    2019年在臺灣推出的Line Music服務,將在8月起調整服務內容,終止音樂串流服務,轉型為個人化鈴聲及背景音樂服務。

    Line今天宣布Line Music服務內容調整,自8月1日開始,臺灣市場終止音樂串流服務,未來僅提供個人化鈴聲與背景音樂,以及Line Music Live付費在線直播服務。

    Line表示,今後Line Music將專注在發展個人化鈴聲與背景音樂,以及Line Music Live付費在線直播服務,透過Line生態圈,繼續支持臺灣的音樂產業。

    自行創業缺乏曝光? 網頁設計幫您第一時間規劃公司的形象門面

    網站的第一印象網頁設計,決定了客戶是否繼續瀏覽的意願。台北網動廣告製作的RWD網頁設計,採用精簡與質感的CSS語法,提升企業的專業形象與簡約舒適的瀏覽體驗,讓瀏覽者第一眼就愛上它。

    推薦評價好的iphone維修中心

    擁有專業的維修技術團隊,同時聘請資深iphone手機維修專家,現場說明手機問題,快速修理,沒修好不收錢

    網頁設計一頭霧水該從何著手呢?

    當全世界的人們隨著網路時代而改變向上時您還停留在『網站美醜不重要』的舊有思維嗎?機會是留給努力改變現況的人們,別再浪費一分一秒可以接觸商機的寶貴時間!

    針對Line Music的既有用戶,如為Fun系列我的鈴聲方案訂閱用戶,繼續享有原來的服務內容,不受影響;如果是WOW系列音樂串流服務月租型用戶,則將從6月25日前停止扣款,7月31日之前,月租型用戶仍能就方案的有效天數,使用音樂串流服務。而單次型用戶,可使用串流音樂服務至7月31日止,尚未使用的天數,依比例退費給用戶。

    Line也祭出優惠,加送訂閱或購買方案30天免費序號,以鼓勵WOW系列用戶轉訂Fun系列。

    Line Music為2019年推出的音樂加值服務,象徵Line以即時通訊軟體業者之姿進入臺灣數位音樂市場,當時Line找上背後由9家唱片公司合資的全音樂(Omusic)合作,Line挾著龐大的用戶基礎,挑戰國內音樂串流服務市場,強調合法音樂授權,提供免費服務及每月149元的付費音樂串流服務。

    來源鏈接:https://www.ithome.com.tw/news/151460

    廣告預算用在刀口上,台北網頁設計公司幫您達到更多曝光效益

    有別於一般網頁架設公司,除了模組化的架站軟體,我們的營業主軸還包含:資料庫程式開發、網站建置、網頁設計、電子商務專案開發、系統整合、APP設計建置、專業網路行銷。

    台北網頁設計公司這麼多該如何選擇?

    網動是一群專業、熱情、向前行的工作團隊,我們擁有靈活的組織與溝通的能力,能傾聽客戶聲音,激發創意的火花,呈現完美的作品

    廣告預算用在刀口上,台北網頁設計公司幫您達到更多曝光效益

    有別於一般網頁架設公司,除了模組化的架站軟體,我們的營業主軸還包含:資料庫程式開發、網站建置、網頁設計、電子商務專案開發、系統整合、APP設計建置、專業網路行銷。

  • Google 錄音工具網站現在多了應用版沒有的播放速度控制功能

    目前僅限於 Pixel 系列手機的應用程式「Google 錄音工具」可以用來記錄音訊,並且將它轉換為即時轉錄,是很多人會用來記錄課程、會議等的實用工具,最近一次更新是在 2022 年 4 月的時候,當時獲得了 Material You 設計和橫向模式,現在又多了播放速度控制功能。

    Google 錄音工具網站現在多了應用版沒有的播放速度控制功能

    在 2019 年時,Google 在 Pixel 4 系列手機上首度推出了「錄音工具」應用程式,並且在 2021 年 3 月時首次亮相了,將它作為對 Android 應用版雲端備份功能的一部分。

    在稍早的時候,錄音工具網站允許使用者播放或暫停錄音,並且提供 5 秒的倒帶或是 10 秒快轉等便於回頭聆聽錄音檔的功能。現在除了這些選項外,國外媒體 9to5Google 還確認了新的音訊控制項,讓用戶在聆聽錄音檔時可以依照個人需求與喜好自行控制播放速度。 

    想知道最厲害的網頁設計公司嚨底家!

    RWD(響應式網頁設計)是透過瀏覽器的解析度來判斷要給使用者看到的樣貌

    網頁設計公司推薦不同的風格,搶佔消費者視覺第一線

    透過選單樣式的調整、圖片的縮放比例、文字的放大及段落的排版對應來給使用者最佳的瀏覽體驗,所以不用擔心有手機版網站兩個後台的問題,而視覺效果也是透過我們前端設計師優秀的空間比例設計,不會因為畫面變大變小而影響到整體視覺的美感。

    推薦評價好的iphone維修中心

    擁有專業的維修技術團隊,同時聘請資深iphone手機維修專家,現場說明手機問題,快速修理,沒修好不收錢

    在錄音工具網站上共提供有 5 種播放速度可供選擇,分別是 0.5X、1X、2.0X、2.5X與 3.0X。我們比較常在音樂應用或是錄音應用上看到的多半是前四種,3.0X 非常罕見,但這個速度對於回頭檢查聽打或是加快語音速度時可能會非常有幫助。此外,較慢的播放速讀則可以幫助聽打及時糾正錯誤,或是在講者語速太快時可以慢下來聽的更清楚。

    目前還不清楚到底什麼時候這個播放速度控制項目出現在錄音工具網站上,大致時間約莫是在錄音工具應用程式 4 月更新之後才出現的,奇怪的是這個功能並沒有在應用程式版上現身,不過還是很希望快點在應用版上看到它,畢竟不是每個人都會到網站上去聽手機裡的錄音檔(有點多此一舉)。

    錄音工具應用程式和網站是很棒的音訊編輯和收聽工具,但它們也有一些缺點。使用者一直在敲碗的就是網站版本中的搜索功能。目前,Google 錄音工具的轉錄功能僅支援某些英語方言的音訊,以及其他一些語言,例如日語、德語、法語、義大利語和西班牙文。顯然,應用程式可支援的語言越多,可以使用它的人就越多,這通常也是一件好事。

     

     

    https://www.kocpc.com.tw/archives/446297

    如何讓商品強力曝光呢? 網頁設計公司幫您建置最吸引人的網站,提高曝光率!

    以設計的實用美學觀點,規劃出舒適、美觀的視覺畫面,有效提昇使用者的心理期待,營造出輕鬆、愉悅的網站瀏覽體驗。

    最熱情、專業有口碑的網頁設計公司讓您的網站改頭換面。

    最熱情、專業有口碑的網頁設計公司讓您的網站改頭換面。

  • 國外大神自製全球首款 PlayStation 5 Slim :採用銅製機殼、機身僅 2 公分厚、內建水冷散熱

    PlayStation 5 推出已接近兩年,不過仍還難用原價入手,也傳出最快 2023 年底或 2024 年有機會推出 PlayStation 5 Pro ,超薄版本的 PlayStation 5 Slim 至今則沒有太多消息。最近有國外 DIY 大神將自製全球首款 PlayStation 5 Slim ,以 PS5 為原型進行改造。

    ▲圖片來源:

    國外大神自製全球首款 PlayStation 5 Slim :採用銅製機殼、機身僅 2 公分厚、內建水冷散熱

    當今的 PlayStation 5 遊戲主機的尺寸比過去幾代更龐大,也是 SONY 有史以來最大的遊戲機之一。依循往例來看, SONY 通常會在 PlayStation 發表幾年後推出超薄的 Slim 版本機型。但目前除了玩家 PlayStation 5 持續很難用原價購入 PlayStation 5 主機,像是新款的 PlayStation 5 Pro 可能也不會這麼快來臨,更別提要等待 PlayStation 5 Slim 超薄遊戲機問世的那天。

    最近,在 YouTube 由 DIY Perks 的最新企劃,這次要打造一台無光碟數位版本的「PlayStation 5 Slim」,過去這頻道的主人 Matt 也經常分享各種機械和電子改造的成品。而這次的改造就是以一台 PlayStation 5 數位版進行改造,首先就要將整台主機拆解並且只保留最重要的主板部分。

    ▲圖片來源:

    在「減重前」, PlayStation 5 的主板和散熱鰭片與風扇,的尺寸讓它的體積很難縮小,所以 Matt 決定要捨棄原本內建的全部散熱鰭片和風扇,再來另外處理散熱問題。


    ▲圖片來源:

    除了主板部分仍是源自 PS5 ,剩下包括機殼、電源供應器、散熱系統都要重新打造。

    ▲圖片來源:

    Matt 換上水冷專用的散熱片傳遞熱量,從零開始製作一個超薄的熱導管,並利用水冷來提供散熱。

    ▲圖片來源:

    供電方面,原始的 PlayStation 5 的電源為 12V/31A 供電, Matt 則選擇了 750W 的 HP DPS-750RB A ,可提供最高 12V/62.5A ,能足以提供遊戲機和水冷供電。由於要打造僅 2 公分厚度的機身,因此如果再不降低功耗為前提,那就只能選擇外部變壓器的方式,所以即便主機本體變得更小巧,背後則有帶著兩條水冷管線、一條電源線和巨大的散熱裝置。

    網頁設計最專業,超強功能平台可客製化

    窩窩以「數位行銷」「品牌經營」「網站與應用程式」「印刷品設計」等四大主軸,為每一位客戶客製建立行銷脈絡及洞燭市場先機。

    產品缺大量曝光嗎?你需要的是一流包裝設計

    窩窩觸角包含自媒體、自有平台及其他國家營銷業務等,多角化經營並具有國際觀的永續理念。


    ▲圖片來源:

    機殼部分, Matt 親自動手製作了銅製外殼,不過光是機殼的成本就已經比 PlaySation 5 遊戲主機還更昂貴。

    ▲圖片來源:

    但是 Matt 也不是一次測試就成功,一開始因為店員過熱導致整台主機燒掉,在更換新的主板、加入溫度監測才順利開始運行主機。

    ▲圖片來源:


    ▲圖片來源:

    他也用自己改造的這台 PlayStation 5 Slim 玩了遊戲大作《地平線:西域禁地》。

    ▲圖片來源:

    ▲圖片來源:

    在經過一連串的調整,這台他自己打造的「非官方版」PlayStation 5 Slim 對比原版 PlayStation 5 遊戲主機,運行《地平線:西域禁地》 測試晶片溫度降低 13% , RAM 降低 45% 、VRM 溫度則降低 38% 。


    ▲圖片來源:

    完整影片

    延伸閱讀:

    https://www.kocpc.com.tw/archives/446270

    推薦評價好的iphone維修中心

    擁有專業的維修技術團隊,同時聘請資深iphone手機維修專家,現場說明手機問題,快速修理,沒修好不收錢

    網頁設計最專業,超強功能平台可客製化

    窩窩以「數位行銷」「品牌經營」「網站與應用程式」「印刷品設計」等四大主軸,為每一位客戶客製建立行銷脈絡及洞燭市場先機。

  • Ookla 最新報告指出 Starlink 下載速度在數個國家都比寬頻網路還快,但美國、加拿大速度有下降趨勢

    雖然 Starlink 什麼時候會在台推出至今依舊不知道,但相信很多人還是會好奇到時網路速度表現會是如何,最近 Ookla 發佈的最新報告中指出,Starlink 在大多數新推出的國家中,網路速度都比寬頻網路還快,因此表現可說相當不錯,只不過如果是美國、加拿大這種已經推出一陣子的國家,隨著用戶數量增加,網路速度也確實受到影響,今年初跟去年底相比有下降趨勢。

    (圖片來源:)

    最新報告指出 Starlink 下載速度在數個國家都比寬頻網路還快,但美國、加拿大速度有下降趨勢

    近日 Ookla 發佈一則「以下是 Starlink 過去一年速度」的報告,當中就分享多個國家 Starlink 與寬頻網路的速度比較。美國與加拿大寬頻網路還是比較快,但墨西哥就變成 Starlink 獲勝,而且下載速度高了超過 1 倍,來到 105.91Mbps:

    來到歐洲 Starlink 就更加亮眼,絕大多數國家的寬頻網路都輸 Starlink,即使是法國、波蘭也一樣,其中立陶宛的 Starlink 速度最快,下載來到 160.08Mbps。Ookla 提到,Starlink 在 2022 年第一季度在歐洲有著顯著的進步,每個國家 / 地區都實現 100+Mbps 的下載中位數速度,不過,延遲方面就落後寬頻網路,這其實蠻正常的,畢竟距離這麼遠:

    自行創業缺乏曝光? 網頁設計幫您第一時間規劃公司的形象門面

    網站的第一印象網頁設計,決定了客戶是否繼續瀏覽的意願。台北網動廣告製作的RWD網頁設計,採用精簡與質感的CSS語法,提升企業的專業形象與簡約舒適的瀏覽體驗,讓瀏覽者第一眼就愛上它。

    網頁設計一頭霧水該從何著手呢?

    當全世界的人們隨著網路時代而改變向上時您還停留在『網站美醜不重要』的舊有思維嗎?機會是留給努力改變現況的人們,別再浪費一分一秒可以接觸商機的寶貴時間!

    台北網頁設計公司這麼多該如何選擇?

    網動是一群專業、熱情、向前行的工作團隊,我們擁有靈活的組織與溝通的能力,能傾聽客戶聲音,激發創意的火花,呈現完美的作品

    來到南美洲,智利的 Starlink 網路速度贏過絕大多數國家 /地區,雖然輸智利自家的寬頻網路,但 2022 年 5 月 Speedtest 全球指數顯示,智利擁有世界上第二快的寬頻網路,下載中位數速度達 206.97Mbps,只比第一名的新加坡 209.21Mbps 慢一點點:

    澳洲、紐西蘭也一樣,Starlink 速度贏過寬頻網路,特別是澳洲,下載速度遠遠超過一倍(沒錯,澳洲網路就這麼慢):

    Ookla 也發現,在過去一年 Starlink 在加拿大的速度提高近 58%,美國也上升了 38%:

    不過要注意是,上圖的 2022 年第一季無論上傳還是下載速度,美國和加拿大都有下降的狀況,變成跟 2021 年 Q3 一樣。因此很明顯的,用戶增加之後,Starlink 衛星數量如果還是一樣,網路速度必定會受到影響,前面幾個國家是因為才剛推出沒多久,用戶數沒那麼多。

    Ookla 這份報告算是有一點樂觀, 就比較慘一點,當時測試美國平均下載與上傳速度都比過去慢了一半。

    先前原本傳 Starlink 會於 2022 在台正式推出,但中華電信於二月發表會就提到,確定 2022 年沒機會,因此至今還是不知道什麼時候會進來台灣。

    https://www.kocpc.com.tw/archives/447663

    推薦評價好的iphone維修中心

    擁有專業的維修技術團隊,同時聘請資深iphone手機維修專家,現場說明手機問題,快速修理,沒修好不收錢

    廣告預算用在刀口上,台北網頁設計公司幫您達到更多曝光效益

    有別於一般網頁架設公司,除了模組化的架站軟體,我們的營業主軸還包含:資料庫程式開發、網站建置、網頁設計、電子商務專案開發、系統整合、APP設計建置、專業網路行銷。

    台北網頁設計公司這麼多該如何選擇?

    網動是一群專業、熱情、向前行的工作團隊,我們擁有靈活的組織與溝通的能力,能傾聽客戶聲音,激發創意的火花,呈現完美的作品

  • 科技儀器助力 汙染無所遁形

    環保稽查結合科技 有效維護環境

    環境汙染存在於生活中,當民眾受到汙染源影響時,會使用隨手可得的簡易儀器進行檢測,但數值卻不一定準確,這時就必須透過環保局的精密儀器操作,才能有效測出汙染數值並查出汙染源頭進行裁罰。

    稽查人員展示稽查專業儀器。攝影/洪子鈺

    科技檢測有依據 準確數值助蒐證

    環保局常見的科技儀器有噪音計、水質pH計、偵查用空拍機、熱顯像儀等。民生案件中,噪音案件屬最大宗,而民眾偶有謬誤,以手機來測量噪音數值,但環保局使用的噪音計精密程度與量測過程都十分要求,包括環境條件,必須確保量測過程沒有強大背景干擾,確認現場音源是啟動的狀況下才會進行量測,儀器啟動後必須清空周遭人員,才能確保量測過程不受干擾。

    稽查人員示範如何使用噪音計。攝影/洪子鈺

    水汙染則須用水質pH計,儀器上會顯示溫度、pH值、導電度供人員參考。在畜牧場和電路工廠常見水質顏色改變或者水質有異味,當下可依規範進行採樣,了解水中pH值、導電度來得知水樣,進而推測水質受到何種物質汙染,操作完畢後,相關人員便會進行搜查,尋找汙染源頭,而違法工廠常於深夜或颱風天排放廢水躲避追查,新北市環保局稽查科專員蔡旻憬坦言,稽查時可能需要翻山越嶺,任何地形都需要克服。

    科技執法多元發展 嚴防環境犯罪

    在查證前的前置作業與執行任務中,可透過空拍機來進行地形勘測,除此之外還能長期監控持續產生污染的地點,比較一週甚至一個月內的變化。空拍機因體積小,飛行距離遠,適合遠端蒐證,但僅適用於地形國土破壞、空氣汙染,水汙染則限於河流,若有遮蔽物就無法顯現功用。

    另外還有熱顯像儀,可測出相對溫度,當遇工廠辯駁無進行作業時,可用熱顯像儀量測鍋爐設備溫度作為稽查補充要件進行質疑。

    網頁設計公司推薦不同的風格,搶佔消費者視覺第一線

    透過選單樣式的調整、圖片的縮放比例、文字的放大及段落的排版對應來給使用者最佳的瀏覽體驗,所以不用擔心有手機版網站兩個後台的問題,而視覺效果也是透過我們前端設計師優秀的空間比例設計,不會因為畫面變大變小而影響到整體視覺的美感。

    推薦評價好的iphone維修中心

    擁有專業的維修技術團隊,同時聘請資深iphone手機維修專家,現場說明手機問題,快速修理,沒修好不收錢

    最熱情、專業有口碑的網頁設計公司讓您的網站改頭換面。

    熱顯像儀能顯示相對溫度。攝影/洪子鈺

    稽查員主要以民眾陳情案件為主要稽查對象,且案件難度情況不一,工作環境頗具挑戰性,環保稽查科重案組技士曾成飆表示,環保局也會定期招考並舉辦稽查人員訓練,由資深稽查員帶領,並將經驗持續傳承下去。

    稽查員追查三峽牛奶河汙染源。照片提供/新北市環保局

    延伸閱讀:

    相關

    來源鏈接:http://shuj.shu.edu.tw/blog/2022/04/05/%e7%a7%91%e6%8a%80%e5%84%80%e5%99%a8%e5%8a%a9%e5%8a%9b-%e6%b1%99%e6%9f%93%e7%84%a1%e6%89%80%e9%81%81%e5%bd%a2/

    想知道最厲害的網頁設計公司嚨底家!

    RWD(響應式網頁設計)是透過瀏覽器的解析度來判斷要給使用者看到的樣貌

    如何讓商品強力曝光呢? 網頁設計公司幫您建置最吸引人的網站,提高曝光率!

    以設計的實用美學觀點,規劃出舒適、美觀的視覺畫面,有效提昇使用者的心理期待,營造出輕鬆、愉悅的網站瀏覽體驗。

    最熱情、專業有口碑的網頁設計公司讓您的網站改頭換面。

  • 自動駕駛議題夯 無人車時代來臨

    自動駕駛市場將破新高 各行各業搶研發

    在現今科技發達的新時代,生活周遭多了很多因應人們使用便利產生的各種產物,其中最廣為人知的包含自動駕駛技術。也被稱作無人車,近年來全球都在積極研發相關的技術,也連帶影響汽車產業股票的漲幅。

    自動駕駛在現今已漸漸普及於汽車駕駛功能,汽車產業皆紛紛投入研發無人駕駛技術。攝影/黃婕

    除了中央研究院研發出國內首部無人自架中型巴士,,預計2030年全球自駕車市場將達到8000億美元,台灣也將迎來無人駕駛時代,可見自動駕駛已成為最新的市場趨勢。「在高速公路或塞車的時候,尤其是長途,很容易造成視覺疲勞」,自動駕駛車主楊軒承表示,有了這種功能,駕駛起來真的方便許多。

    駕駛即使開啟自動駕駛功能仍需手扶方向盤,目前無人駕駛技術仍只是輔助功能。攝影/黃婕

    人工智慧融入生活 培育專業技術人才

    除了商業方面,國立臺灣科技大學的自動化與科技研究所就是專門研究人工智慧與機器人的科系,甚至有自主機器人實驗室,與專業的模擬器,從根本培育出專業技術人才。

    他們更與友邦合作成立「」,將台灣的技術不藏私的分享出去。台科大自動化控制所教授李敏凡表示:「人工智慧現在非常紅的原因,是由於半導體的快速以及雲端的存儲,證明了現在的可行性」,但相對的大眾可能會因為不明白而恐慌,「其實人工智慧就是種處理的能力」。

    人工智慧目前積極研發投入各領域,也結合人臉辨識達到更高辨識度。攝影/葉蕓慈

    但自動駕駛技術目前尚未開發完全,,在2021年,國道上工程車或防撞車遭撞共有79件,當中有自動輔助駕駛的車就佔了45.5%,可知這項技術還是帶有爭議。

    產品缺大量曝光嗎?你需要的是一流包裝設計

    窩窩觸角包含自媒體、自有平台及其他國家營銷業務等,多角化經營並具有國際觀的永續理念。

    網頁設計最專業,超強功能平台可客製化

    窩窩以「數位行銷」「品牌經營」「網站與應用程式」「印刷品設計」等四大主軸,為每一位客戶客製建立行銷脈絡及洞燭市場先機。

    台灣科技大學與友邦巴拉圭籌設「台巴科技大學」,共同協助巴拉圭培育工程專業技術人才。攝影/葉蕓慈

    李敏凡說,對於自動駕駛全面融入社會還是不可行的。「完全的自動駕駛還有法律層面的問題,像是若出了事故,誰能負法律責任,因為車子不是你自己開的」,他認為自動駕駛現在只是一個「輔助」的功能,輔助你偵測異物,或是規劃路線等,「也還是會有犯錯的時候,最後的決定還是你自己。」他也提醒大家自動駕駛時還是要手握方向盤並注意路況,才是安全之計。

     

    延伸閱讀:

    相關

    來源鏈接:http://shuj.shu.edu.tw/blog/2022/04/05/%e8%87%aa%e5%8b%95%e9%a7%95%e9%a7%9b%e8%ad%b0%e9%a1%8c%e5%a4%af-%e7%84%a1%e4%ba%ba%e8%bb%8a%e6%99%82%e4%bb%a3%e4%be%86%e8%87%a8/

    推薦評價好的iphone維修中心

    擁有專業的維修技術團隊,同時聘請資深iphone手機維修專家,現場說明手機問題,快速修理,沒修好不收錢

    推薦評價好的iphone維修中心

    擁有專業的維修技術團隊,同時聘請資深iphone手機維修專家,現場說明手機問題,快速修理,沒修好不收錢

  • 連鎖加盟展新商機 智慧科技成亮點

    今(2022)年(以下簡稱加盟展)於日前閉幕,為期四天的展期約吸引民眾入場。今年展區除餐飲加盟業者外,更因應疫情推出新商機,開創後疫情時代下,生活無接觸的新市場,盼能藉此帶動全台經濟。

    一年一度連鎖加盟春季展展開四日展期。攝影/吳翎榛 民眾入場參與展區官方說明會。攝影/吳翎榛

    肆虐後,智慧販賣機「零接觸」特點備受討論。2018年OK Mart開發首台,相較舊式自動販賣機,智慧販賣機由機器盤點庫存,可減少不必要的人力成本,加上為消費者提供多元支付的特性,更吸引業者投入。而據預估,2022年起三年內,智慧販賣機數量將可達2萬台以上。

    智慧販賣機的保溫設計使食物能維持保溫狀態,一開即食。攝影/吳翎榛

    智慧販賣機業者李政謙補充,受疫情影響,民眾減少出門意願,導致在外用餐頻率下降。而智慧販賣機正以減少接觸為主要目標,並搭配機器保溫功能的特色,讓民眾能在零接觸下購買食品,也無需耗費額外時間加熱,方便消費者食用。

    智慧販賣機除提供零接觸服務,也為投資者帶來新商機。參展民眾連先生認為,智慧販賣機提供全日服務,不僅節省開設店面所需的人力,甚至增加螢幕投放廣告功能,做為投資者的額外收入來源。智慧販賣機的出現減少開業成本,更提供廣告帶來的額外收益,為投資者提供加盟新選擇。

    智能販賣機與傳統販賣機之比較。製圖/吳翎榛

    除智慧販賣機外,雲端智能出勤系統也是本次加盟展中一特點。雲端智能出勤系統省去以往傳統打卡所需的繁瑣步驟,透過臉部掃描即可完成打卡。

    雲端智能出勤系統業者詹森榮表示,新型出勤系統與傳統經營模式的差別在於,過去需要花費時間計算工時與薪水,而系統性管理能自動產生報表,減少額外時間成本。此外,也可結合APP即時管理員工,不需再個別聯繫或進公司查看員工出席狀況。

    雲端智能出勤系統業者詹森榮介紹向量資料庫的架設。攝影/吳翎榛 隨手可得的電子設備便能進行人臉辨識打卡。攝影/吳翎榛

    然而,人工智慧科技發展雖為生活帶來更多便利性,卻也衍生出資料外流的可能性。近期網紅透過非法造假色情影音議題,引發民眾對外洩(以下簡稱個資)產生疑慮。

    自行創業缺乏曝光? 網頁設計幫您第一時間規劃公司的形象門面

    網站的第一印象網頁設計,決定了客戶是否繼續瀏覽的意願。台北網動廣告製作的RWD網頁設計,採用精簡與質感的CSS語法,提升企業的專業形象與簡約舒適的瀏覽體驗,讓瀏覽者第一眼就愛上它。

    網頁設計一頭霧水該從何著手呢?

    當全世界的人們隨著網路時代而改變向上時您還停留在『網站美醜不重要』的舊有思維嗎?機會是留給努力改變現況的人們,別再浪費一分一秒可以接觸商機的寶貴時間!

    推薦評價好的iphone維修中心

    擁有專業的維修技術團隊,同時聘請資深iphone手機維修專家,現場說明手機問題,快速修理,沒修好不收錢

    雲端智能出勤系統業者詹森榮分析,出勤系統服務條款中皆有清楚標明肖像權的使用規範,系統取得人臉後僅以向量圖形的形式存放資料庫中,並不會存取額外的個資,因此不會有個資外洩的情形產生。

    隨後疫情時代的來臨,企業逐漸以代替人力,為民眾提供減少接觸感染的風險。加盟型態也推陳出新,不再以店面為主要型態,而是改為投資無需店面、減少人力的智慧型販賣機為主。此外,因應疫情,零接觸的雲端智能出勤系統也為企業主創造新選擇,不但減少繁瑣流程,也為員工提供完善的防疫保障。

     

    延伸閱讀:

    相關

    來源鏈接:http://shuj.shu.edu.tw/blog/2022/04/05/%e9%80%a3%e9%8e%96%e5%8a%a0%e7%9b%9f%e6%a5%ad%e6%96%b0%e5%95%86%e6%a9%9f-%e6%99%ba%e6%85%a7%e7%a7%91%e6%8a%80%e6%88%90%e4%ba%ae%e9%bb%9e/

    廣告預算用在刀口上,台北網頁設計公司幫您達到更多曝光效益

    有別於一般網頁架設公司,除了模組化的架站軟體,我們的營業主軸還包含:資料庫程式開發、網站建置、網頁設計、電子商務專案開發、系統整合、APP設計建置、專業網路行銷。

    台北網頁設計公司這麼多該如何選擇?

    網動是一群專業、熱情、向前行的工作團隊,我們擁有靈活的組織與溝通的能力,能傾聽客戶聲音,激發創意的火花,呈現完美的作品

    自行創業缺乏曝光? 網頁設計幫您第一時間規劃公司的形象門面

    網站的第一印象網頁設計,決定了客戶是否繼續瀏覽的意願。台北網動廣告製作的RWD網頁設計,採用精簡與質感的CSS語法,提升企業的專業形象與簡約舒適的瀏覽體驗,讓瀏覽者第一眼就愛上它。

  • 大規模HTTPS流量DDoS攻擊鎖定Cloudflare用戶下手、研究人員揭露處理器攻擊手法Hertzbleed

    使用HTTPS流量的DDoS攻擊行動再度出現。雲端服務業者Cloudflare近期偵測到一起大規模的DDoS攻擊事故,並指出攻擊流量來源是從雲端的虛擬機器(VM)與伺服器主機而來,在雲端部署相關設施的組織應特別留意,VM與伺服器主機是否成為駭客用於發動DDoS攻擊的工具。

    在針對處理器的攻擊手法裡,先前研究人員發現推測執行漏洞,主要是鎖定處理器加速運算的機制而來,而在今天的資安新聞裡,有研究團隊指出用於管控處理器功耗的動態電壓與時脈調整(DVFS)機制,可被用於攻擊Intel與AMD處理器的電腦。

    微軟於6月14日發布本月例行修補(Patch Tuesday),其中最引起注意的是對於零時差漏洞CVE-2022-30190(亦稱Follina)的修補。

    【攻擊與威脅】

    駭客不只發動DDoS攻擊,還使用了HTTPS加密流量而企圖掩蓋來源。雲端服務業者Cloudflare於6月上旬,攔阻每秒發出2千6百萬次請求(RPS)的大規模DDoS攻擊行動,目標是使用該公司免費服務的網站,攻擊者運用由5,067臺設備組成的殭屍網路,每臺設備每秒最多可產生5,200次請求。

    該公司研判,駭客濫用雲端服務上的虛擬機器(VM)與伺服器主機來發動攻擊。而他們也曾在今年4月攔截類似的攻擊行動,並指出這種使用HTTPS流量的DDoS攻擊手法,駭客會使用大量的垃圾請求,來耗盡目標伺服器的處理器與記憶體資源。

    近期出現鎖定安卓行動裝置偷取加密貨幣資產的惡意程式,但也有駭客對iPhone用戶下手。資安業者Cofiant於2022年3月,發現針對Web3使用者而來的SeaFlower攻擊行動,這些駭客建置冒牌的加密貨幣錢包網站,提供帶有惡意程式碼的加密錢包App,進而從安卓與iPhone手機竊取加密錢包的通關密語(Seed Words),將受害者的Coinbase、MetaMask、TokenPocket,以及imToken的錢包洗劫一空。

    而駭客如何引誘被害人前往冒牌網站,下載假的加密錢包App?答案是這些駭客購買了百度的搜尋引擎最佳化(SEO)廣告,研究人員在百度搜尋引擎輸入download metamask ios並執行搜尋,結果第一個項目就是SeaFlower駭客所架設的網站。

    在6月初獲報並修補的Atlassian Confluence漏洞CVE-2022-26134,之前傳出有多個駭客組織用於挖礦攻擊,現在也被勒索軟體駭客盯上。根據資安業者Prodaft、資安研究團隊MalwareHunterTeam,以及微軟的威脅情報團隊,發現勒索軟體AvosLocker、Cerber2021(亦稱CerberImposter)正在利用上述漏洞發動攻擊。

    Prodaft指出,AvosLocker鎖定尚未修補的Confluence伺服器,發動大規模攻擊,至少在美國、歐洲、澳洲已出現受害組織;MalwareHunterTeam與微軟則發現Cerber2021的攻擊行動,且駭客疑似同時加密了Confluence伺服器的配置檔案。

    伊朗駭客去年多次鎖定關鍵基礎設施(CI)下手的情況,引起歐美高度關注,最近又有新的攻擊行動。資安業者Zscaler揭露駭客組織Lycaeum(亦稱Hexane、Spilrin)近期的攻擊行動,該組織以開源軟體DIG.net為基礎,以.NET打造了新的後門程式,進而發動DNS挾持攻擊,鎖定中東能源組織而來。

    駭客透過含有伊朗軍事新聞報導的Word檔案作為誘餌,吸引受害者開啟,一旦開啟檔案,攻擊者就會在受害電腦植入DNS後門程式,並執行後續的流量追蹤,或是從C2接收發動攻擊的命令。

     

    【漏洞與修補】

    最近幾年筆電的續航力顯著成長,當中處理器的功耗管理機制扮演重要的角色,但這類機制也可能成為駭客發動攻擊的管道。德州大學奧斯汀分校、伊利諾大學厄巴納-香檳分校(UIUC)、華盛頓大學的研究人員聯手,發現了名為Hertzbleed的旁路攻擊手法,一旦攻擊者利用這項漏洞,就能藉由觀察Intel與AMD處理器的動態電壓與時脈調整(DVFS)機制中,所控制的處理器頻率,來竊取完整的加密金鑰。

    DVFS是時下處理器採用的電源管理功能,能在電腦以高負載運作時避免溫度過高而故障,並在低負載運作時降低功耗。

    對此,Intel證實旗下全部處理器產品確實存在上述漏洞,並以CVE-2022-24436進行列管,AMD則指出旗下採用Zen 2與Zen 3微架構的產品曝險,包含多個系列的Ryzen產品線,以及第1代與第2代EPYC伺服器處理器等,並將該漏洞登錄為CVE-2022-23823。兩家公司皆提供開發人員緩解措施,但研究人員指出,兩家公司都不打算發布相關修補程式。

    最熱情、專業有口碑的網頁設計公司讓您的網站改頭換面。

    想知道最厲害的網頁設計公司嚨底家!

    RWD(響應式網頁設計)是透過瀏覽器的解析度來判斷要給使用者看到的樣貌

    推薦評價好的iphone維修中心

    擁有專業的維修技術團隊,同時聘請資深iphone手機維修專家,現場說明手機問題,快速修理,沒修好不收錢

    最近有2家資安業者不約而同指出,微軟對於資料分析服務Azure Synapse Analytics的漏洞處理不甚積極。

    資安業者Orca Security揭露名為SynLapse的漏洞(CVE-2022-29972)攻擊者一旦利用此漏洞,就有可能繞過資料分析服務的租戶分離機制,來控制其他使用者的工作區。但研究人員指出,他們在今年1月就向微軟通報,該公司從3月開始發布修補程式,卻都修補不全,直到5月底才確實完成修補。

    無獨有偶,漏洞管理解決方案業者Tenable也指出,他們在今年3月向微軟通報了2個漏洞,其中一個允許攻擊者利用Spark VM的脈絡(context),將提升權限為root;另一個則是可讓攻擊者用竄改Spark池裡所有節點的hosts檔案,然而,該公司指控,微軟僅默默在89天後,修補了權限提升漏洞,另一個迄今尚未修補,也並未對客戶告知這些漏洞的嚴重性。Tenable表示,他們並非少數被微軟輕忽的通報者,而此舉將導致Azure Synapse Analytics用戶不知道已經曝險,是相當不負責任的做法。

    微軟於6月14日發布每月例行修補(Patch Tuesday),當中總共修補了55個漏洞,其中有1個是零時差漏洞,那就是5月底引起許多研究人員關注的MSDT漏洞CVE-2022-30190(亦稱Follina),微軟針對工作站與伺服器版本Windows發布修補程式,電腦安裝相關更新程式後,將會防堵駭客執行PowerShell注入的攻擊行動。

     

    【資安產業動態】

    惡名昭彰的以色列網路間諜公司NSO Group,先前因多個國家政府施壓,而打算將間諜軟體Pegasus相關部門出售,近期竟傳出有美國國防業者打算併購該公司的消息。根據新聞網站Intelligence Online、衛報、華盛頓郵報、Haaretz的報導,美國知名國防承包商L3Harris有意買下NSO Group,主要是為了該公司間諜軟體的核心技術。

    衛報指出,這項併購案需要經過美國與以色列政府同意,前者將NSO Group列為制裁對象,後者由國防部進行監管,要通過這兩關並不容易。Haaretz指出,此事美國聯邦調查局(FBI)與中央情報局(CIA)都知情;對此一名美國白宮官員向衛報透露,此交易很可能對美國政府帶來嚴重的情報收集問題。

     

    【其他資安新聞】

     

    近期資安日報

    來源鏈接:https://www.ithome.com.tw/news/151461

    如何讓商品強力曝光呢? 網頁設計公司幫您建置最吸引人的網站,提高曝光率!

    以設計的實用美學觀點,規劃出舒適、美觀的視覺畫面,有效提昇使用者的心理期待,營造出輕鬆、愉悅的網站瀏覽體驗。

    網頁設計公司推薦不同的風格,搶佔消費者視覺第一線

    透過選單樣式的調整、圖片的縮放比例、文字的放大及段落的排版對應來給使用者最佳的瀏覽體驗,所以不用擔心有手機版網站兩個後台的問題,而視覺效果也是透過我們前端設計師優秀的空間比例設計,不會因為畫面變大變小而影響到整體視覺的美感。

    想知道最厲害的網頁設計公司嚨底家!

    RWD(響應式網頁設計)是透過瀏覽器的解析度來判斷要給使用者看到的樣貌