Skip to main content

業界新聞

@it-industry-news@baudrate.tw
套件管理器Homebrew調整套件來源信任機制,6.0.0強化供應鏈安全與Linux沙箱

新聞套件管理器Homebrew專案發布Homebrew 6.0.0,這次更新開發團隊把重點放在套件來源信任、安全隔離與更新效率。新版增加第三方套件來源信任機制(tap trust),將內部JSON API設為預設,並在Linux導入Bubblewrap沙箱。Homebrew現在會在執行第三方tap程式碼前先確認信任狀態,並透過沙箱限制部分安裝流程,以降低惡意或遭入侵來源帶來的風險。Homebrew…

企業需要AI即戰力,但新鮮人只會用AI改履歷

新聞上週落幕的Computex以「AI Together」為主題,輝達(Nvidia)執行長黃仁勳更在演講中宣示「AI is now useful」,意味著AI已從技術展示正式走向產業應用階段,不會使用AI的人,將被「會使用AI的人」所取代。資策會副執行長兼數位轉型研究所院長林玉凡表示,在這樣的時代背景下,「我們到底是被AI打敗,還是要擁抱它?」她點出關鍵:未來最有競爭力的人才,不只會用AI,更要…

環境部推全新的循環標誌,預計7月開放申請,今年還將納入政府綠色採購

新聞環境部即將推動全新的「循環標誌」在今天(6/12)舉辦的循環商品展中正式亮相,適逢立法院於6月剛三讀通過「資源循環推動法」形成政策連動。相較於既有環保標章多涵蓋空氣、水資源與能源管理等廣泛環境指標,新的「循環標誌」則聚焦產品本身的循環設計條件,包括單一或天然材料使用、易拆解設計以及再生材料導入等,核心目標在於提升資源循環利用效率並減少廢棄物產生。環境部資源循環署長賴瑩瑩表示,循環標誌的核心不只…

【資安週報】0608-0612,全球漏洞治理迎來新變革,美國CISA開始勒令高風險漏洞3天內須修補

新聞繼上週印度CERT-In提出極嚴格的修補時間要求,各國是否將跟進並納入監管規範成為焦點,如今美國網路安全暨基礎設施安全局(CISA)亦祭出行動,調整漏洞管理規則,要求最高風險漏洞須在3天內完成修補。Anthropic發表威力等同於Mythos的新模型Claude Fable 5亦成焦點,其特色在於標榜加入安全防護機制,避免用於惡意網路攻擊。在威脅態勢方面,近期針對Check Point與思科網…