Sudo爆可取得根帳號權限的漏洞

Linux/Unix平台知名管理工具Sudo爆發漏洞,可讓用戶觸發緩衝溢位,取得根帳號權限。所幸Sudo維護組織已經修補該漏洞並釋出最新版本。 Sudo是Unix/Linux平台管理廣受歡迎的工具,它讓系統管理員可分配給一般用戶合理的權限,以執行一

美國愛荷華州民主黨初選計票當機,一支App惹的禍

美國民主黨在本周一(2/3)晚間7點於愛荷華州召開了1,678個黨團大會,以進行民主黨總統候選人的初選,原本預計要在2小時後公布結果,卻一直到隔天還未能公布,原來惹禍的是一支用來統計投票結果的IowaReporterApp程式,

開源寒冬環境影像資料集CADC可助自駕車應付下雪路況

為了促進自駕車在寒冷天氣下的發展,新創公司Scale AI、滑鐵盧大學和多倫多大學合作,開源了CADC(Canadian Adverse Driving Conditions)資料集,其中含有攝影機圖像以及光達資料。雖然許多組織也有釋出自駕車感測器資料集,但Scale AI提到,CADC是第一個專

美國國防部將開始要求承包商必須具備網路安全認證

美國國防部在上周宣布,在今年9月底前,該部門將會要求部份競標國防部合約的承包商具備網路安全認證,此一認證將奠基在國防部所發表的《網路安全成熟度模型認證 1.0 》(Cybersecurity Maturity Model Certificatio

憑證過期讓Microsoft Teams當了3小時

微軟的Microsoft Teams在美東時區的周一(2/3)早上9點(約台灣周一晚間10點)時,當了3小時左右,造成Microsoft Teams用戶無法存取該服務,調查後發現是因該服務的憑證過期所造成,微軟緊急部署了新憑證,於台灣周二凌晨1點時恢復

Alphabet第四季財報出爐,首次公開YouTube廣告與Google Cloud數據

Alphabet本周公布去年第四季財報,該季Alphabet創造了461億美元的營收,比2018年同期成長17%,其中,Google的營收為458億美元,占Alphabet總營收的99.4%。該季也是Alphabet首次公開YouTube與Google Cloud的獨立數據。

微軟改進MSBuild平行處理能力提升建置效率

微軟在Visual Studio 2019中加入一系列功能來平行化建置工作,在最新版本中,微軟利用Multi-ToolTask​​(MTT)來處理部分既有的Vcxproj建置任務,使得這些任務更加平行,進而提升建置的吞吐量。

俄羅斯威脅臉書與Twitter把存放當地用戶資料的伺服器搬移到俄羅斯,否則就要罰款

俄羅斯的通訊暨媒體主管機關Roskomnadzor在上周宣布,該組織已經展開對抗臉書(Facebook)與Twitter的訴訟程序,要求這兩家業者要把存放當地民眾資料的伺服器置放在俄羅斯,

Swift新增跨平臺加密套件Crypto

現在程式語言Swift多了一個用於加密的開源專案Swift Crypto,Swift Crypto是一個新的套件,讓Swift開發社群也能用到Apple CryptoKit的功能,開發人員可以應用API進行一系列通用的加密操作。Swift Crypto是一個跨平臺的加密解決方案,在所有Swift支援的平臺都可以使

如何設計鬆耦合架構的關鍵:事件處理機制

在「鬆耦合的關鍵」一文中,我提到了鬆耦合的關鍵是訊息(message)。現在我要更清楚地說:鬆耦合的真正關鍵是「事件」。 我把訊息分為兩大類:命令(Command)和事件(Event)。當一個模組要通知其他模組「去做某件事」,送出去的