Wayland is dominating the recent news about FOSS GUIs – even dignified elder Xfce’s official support is getting close. However, X11 is very much not dead yet, and new developments keep appearing. Last…
Linux Dealing With Apple's Wild Mess Of Sensors On Apple Silicon SoCs While there has been the Apple System Management Controller "SMC" hardware monitoring driver with the intent on exposing battery/p…
Phoronix@masto.ai
·
新聞7月8日套件管理器NPM第12版大改版正式推出，如同一個月前預告的重大變更，將多項安裝過程過去自動執行的高風險行為改為預設關閉、需明確授權才會執行。同時，GitHub也宣布將分階段淘汰雙因素驗證（2FA）繞過型細粒度存取權杖（2FA-bypass Granular Access Tokens）中最敏感的使用情境，以降低帳號與套件發布流程遭濫用的風險。 其中，在執行npm install的套件安…
新聞微軟本周警告，ShinyHunters近來手法由以往運用惡意程式或暴力破解，轉向濫用OAuth驗證功能來攻擊Salesforce等合法SaaS應用程式，象徵其入侵手法的轉變。 在2025年中到2026年中，ShinyHunters犯下多波重大攻擊，每一波都涉及多家企業客戶及知名雲端應用，包括Salesforce、Oracle EBS、KLUE等。微軟分析近一年來的攻擊活動，歸納出三項新的、不同…
新聞在澳洲、印尼、土耳其、英國及法國都已實施或準備限制青少年存取社交平臺之際，歐盟執委會（European Commission，EC）主席Ursula von der Leyen周一（7/13）表示，打算設定一個讓孩子可以合法使用社交媒體的年齡，且在夏天之後就會提出方案。 EC在2025年成立兒少網路安全特別小組（Special Panel on Child Safety Online），以替歐…
Haiku Merges NVMM For Initial Virtualization Support, But It Doesn't Yet Fully Work The BeOS-inspired Haiku open-source operating system project has published their June 2026 status report. In the pas…
Phoronix@masto.ai
·
"Light" GRUB Alternative Package For Confidential Computing Approved For Fedora 45 A month ago there was a change proposal raised for offering a "light" version of the GRUB2 bootloader for use in conf…
Phoronix@masto.ai
·
OPINION Capita's share price tanked 9 percent last week after it told investors it was taking a hit on its contract with the UK government's Civil Service Pension Scheme (CSPS), which has left some of…
Weston 16.0 Compositor Released With HDR Improvements, Vulkan Fixes Overnight the Weston 16.0 release occurred as the latest milestone for this reference Wayland compositor... https://www.phoronix.com…
Phoronix@masto.ai
·
新聞本日新聞焦點 ● 資料勒索駭客Helix專門針對SharePoint存放的資料而來 ● 中國駭客WP-ShellStorm攻擊企業Java應用系統的基礎設施 ● 13國共同針對俄羅斯軍情單位旗下駭客攻擊行動提出警告 ● 駭客以Vibe Coding打造作案工具滲透企業AD環境進行偵察 ● 企業開放原始碼軟體供應鏈安全服務Lightwell正式推出 資安新聞總覽 駭客組織Helix鎖定Share…
新聞隨著生成式AI帶動全球雲端基礎建設快速擴張，Amazo近期發表2025年永續報告，揭露其數位永續策略，聚焦於更高效率的雲端基礎設施、將雲端視為企業減碳工具，以及發展永續IT管理能力。不過，受到資料中心大規模擴建及供應鏈活動增加影響，該公司2025年整體碳排放仍較前一年增加16%，反映AI時代下基礎建設快速成長帶來新的永續挑戰。 提升雲端基礎設施效率 身為雲端巨頭，Amazon直言，2025年其…
Whitehall has spent time and taxpayer money confirming that teenagers who spend less time on social media tend to be happier, better rested, and more willing to interact with the people sitting in the…
新聞英國周一（7/13）宣布首度與歐盟聯手制裁涉及俄羅斯網路攻擊、資訊戰及混合式作戰的個人與實體，並正式把針對波蘭能源電網的網路攻擊歸因於俄羅斯聯邦安全局（FSB）第16中心（Centre 16）。同一天，英國國家網路安全中心（NCSC）也聯合12國18個資安機構發布防禦指南，協助關鍵基礎設施營運單位防範俄羅斯情報機構的網路攻擊。 英國與歐盟表示，俄羅斯政府長期透過情報機構、網路犯罪集團及代理組織…
新聞任何產業發生委外供應鏈資安事故都受關注，金融業也不例外，近日韓國友利銀行（Woori Bank）於2026年7月3日向客戶發布公告說明，由於外部開發商員工的作業疏失，導致該行約1.7萬名客戶的個人資訊發生外洩。負責該行NFT平臺開發工作的再委外業者（재수탁사）Blocko，隨後也承認因內部員工管理不當才引發此次事件。 根據韓聯社報導，友利銀行於6月30日晚間得知外洩事故後，立即展開調查行動，確…
Scientists Find Sugar Deep In Our Galaxy https://science.slashdot.org/story/26/07/14/073233/scientists-find-sugar-deep-in-our-galaxy?utm_source=rss1.0mainlinkanon
Claude looks substantially more token-hungry than OpenAI's GPT-5.x, thanks to the new tokenizer that Anthropic shipped with recent releases. Large language models (LLMs) use tokenizers to handle the m…
新聞OpenAI上周將最新版GPT-5.6模型開放上線，並要求如欲使用高風險、高權限網路安全功能的個人用戶，應以硬體安全金鑰啟用進階帳戶安全防護（Advanced Account Security）。 GPT-5.6標榜在程式撰寫、生命科學及網路安全領域都更進階，部分項目上超越Google Gemini和Anthropic Claude Mythos及Fable 5。在GPT-5.6的相關網頁，O…
IBM has again teased small hardware, this time in the form of an update for its smallest POWER server. The model S1112, teased Tuesday in a customer announcement, is a 2U, single-socket POWER11 server…
新聞對於許多企業而言，每一次進行紅隊演練時，委外的紅隊面對企業內部堅守防禦陣營的藍隊，往往是敵對的狀態，攻擊方想方設法透過內部橫向移動，取得管理員權限，進而建立永久後門並外洩資料；而防守方在面對資訊不對稱的情況下，往往只能被動迎擊，即便無法在第一時間掌握紅隊攻擊的手法和進度，但仍盡可能透過各種蛛絲馬跡找到被入侵的證據，並在有限的資源下，確保企業內重要關鍵資產的安全性。 即便紅隊與藍隊因為攻守的立場…
新聞一個月前威脅情報公司SOCRadar發現公開的伺服器137.175.93[.]126，內含Webshell、漏洞利用指令碼、bash執行記錄，以及C2組態資訊，共有434個檔案、大小約800 MB，從而揭露以經濟利益為動機的中國駭客組織WP-ShellStorm，鎖定逾140萬個WordPress網站的大規模攻擊，不過在這波活動之餘，SOCRadar發現，上述的內容管理系統（CMS）並非唯一駭…
