Author Archives: Evan

About Evan

從電腦DIY開始,歷經PC測試/採購/教學及企業IT領域,然後再一頭鑽進AIoT及自造者/創客的世界裡。在追逐科技新趨勢的同時,也常流連忘返於科技史的時光隧道裡

Linux 系統拉警報!全新 Nimbuspwn 漏洞讓駭客成功獲取系統最高權限

作者 |發布日期 2022 年 05 月 03 日 8:15 | 分類 會員專區 , 網路 , 資訊安全

微軟 365 Defender 研究團隊發出安全報告指出,他們發現可讓本地端駭客提升 Linux 系統權限的「Nimbuspwn」漏洞(漏洞編號為 CVE-2022-29799 及 CVE-2022-29800),該漏洞是集結許多常見安全漏洞的統稱,包括目錄遊走(Directory Traversal,又稱目錄遍歷弱點)、符號連結競爭(Symlink Race)以及檢查時間/使用時間競爭條件(Time-of-Check-Time-of-Use Race Condition)等漏洞。一旦駭客取得更高系統權限,便能將後門程式或勒索軟體等惡意軟體植入受害系統之中。 繼續閱讀..

TikTok 成為全球 2022 年 Q1 「App 下載王」,包辦前 4 名的 Meta 成為最大贏家

作者 |發布日期 2022 年 05 月 01 日 0:00 | 分類 app , 會員專區 , 軟體、系統

根據市場研究機構 SensorTower 的報告指出,2022 年 Q1 全球 App 下載量達到 369 億次,比去年同期成長了 1.4 個百分點。其中,Goole Play 包辧了 77% 的總體下載量達到 283 億次,成長幅度達 1.1%。蘋果 App Store 成長 2.4 個百分點達到 86 億次。毫不意外的,TikTok 以 35 億次的亮麗成績,超越 Instagram 拿下 2022 年 Q1 全球下載量最高 App 頭銜。 繼續閱讀..

新創 AI 實驗室打造「通用人工智慧」,夢想未來透過自然語言叫 AI 辦事

作者 |發布日期 2022 年 04 月 30 日 13:38 | 分類 AI 人工智慧 , 會員專區

Google 前員工 David Luan 於週二成立了 AI 人工智慧研發實驗室 Adept AI,另外加入的還包括離開 Google 與 DeepMind 的 Niki Parmar 及 Ashish Vaswani,兩人分別出任新公司的技術長與首席科學家。該公司成立的宗旨極具野心:教機器如何使用「全世界所有軟體與 API」。身兼執行長的 David Luan 更清楚的表明,Adept AI 是一間專門打造通用人工智慧的研發與產品實驗室。 繼續閱讀..

隨貼隨聽!MIT 開發和紙一樣薄、一樣軟的張貼式降噪喇叭

作者 |發布日期 2022 年 04 月 30 日 0:00 | 分類 奈米 , 尖端科技 , 會員專區

當前不論什麼大小或類型的喇叭,不但占空間,而且缺乏耳機般的可攜性。雖然當前市面上不乏許多外型亮麗的迷你藍牙喇叭,但音質實在普普,難道這些都是喇叭難以擺脫的先天宿命?日前,MIT 麻省理工學院最新開發的薄膜式喇叭,可以方便隨貼隨聽,甚至還可以隔絕擾人的環境噪音,完全顛覆使用者對喇叭的既定印象。 繼續閱讀..

馬斯克:Neuralink 大腦植入晶片會在 2022 年底進行首次人體試驗

作者 |發布日期 2022 年 04 月 27 日 8:30 | 分類 尖端科技 , 會員專區 , 機器人

雖然腦機介面公司 Neuralink 創辦人馬斯克(Elon Musk),早在 2021 年就曾表示該公司在致力確保植入式腦機介面技術的安全性後,一直與美國食品藥物管理局(FDA)密切交流,以便在 2021 年展開首次的人體試驗。但直到現在,這件事和馬斯克過去許多承諾一樣又跳票了。但在馬斯克最近在 Twitter 上分享的一些更新訊息來看,他似乎不死心,並回應 Neuralink 會在 2022 年底進行首次人體試驗。 繼續閱讀..

蘋果實施移除 App Store 過時軟體新政策,引開發商與使用者兩極反應

作者 |發布日期 2022 年 04 月 26 日 15:43 | 分類 app , Apple , 會員專區

2016 年蘋果承諾,凡是停止運作、未跟上蘋果最新指導準則或過時的應用程式,將不遺餘力悉數刪除。雖然承諾多年並沒有引起太多人關注,但蘋果本週似乎開始更嚴格執行全面刪除未使用及功能異常 App 改進政策,重新引起大眾注意。 繼續閱讀..

把關 Chrome 擴充套件安全,Google 推出讓使用者安心下載的新標章

作者 |發布日期 2022 年 04 月 24 日 9:20 | 分類 Google , 會員專區 , 網路

在 Google Play 上每隔一段時間總有惡意 App 的新聞傳出,Google Chrome 也不遑多讓,總是會有層出不窮內藏惡意軟體的擴充功能套件被不知情的使用者下載。雖然惡意擴充功能套件的數量雖然遠遠不及惡意 App,但比起只限 Android 平台的後者,前者卻同時橫跨 Windows、Android、iOS 及 Mac 多種平台,影響層面可能更廣。  繼續閱讀..

小心 Google 訊息應用程式有漏洞!會讓 Android 手機發熱、電量狂掉

作者 |發布日期 2022 年 04 月 23 日 0:00 | 分類 Android , Android 手機 , app

最近 Android 裝置出現會導致電池消耗異常過快,甚至引發過熱狀況的漏洞,令人意想不到的,引發這次漏洞的元兇竟然是 Google 訊息應用程式(Messages App)。該 App 上的漏洞會讓 Android 手機上的攝影機持續開著,也會讓即時饋送的擷取動作持續運作,即使跳出 Google 訊息應用程式也一樣,這使得手機會出現過熱以及電量狂掉的頭痛問題。  繼續閱讀..

馬斯克預估:2050 年家家戶戶可能都有人形機器人

作者 |發布日期 2022 年 04 月 20 日 8:15 | 分類 AI 人工智慧 , 尖端科技 , 會員專區

馬斯克(Elon Musk)在《TED》最新上傳的採訪影片中強調,他花了一段時間了解到,想要解決自駕問題,就必須先解決真實世界的 AI 問題。一旦為一輛車子解決了真實世界的 AI 問題時,那麼它就會變成一輛有 4 個輪子的機器人,同樣的,擁有雙腿的機器人也會有所進展。儘管在改善 AI 的道路上,仍然充滿許多重大阻礙,但馬斯克認為約莫 2050 年,大部分的家庭將擁有自己專屬的家庭機器人。 繼續閱讀..

Google 展開「Little Signals」實驗,推出 6 款探索「環境運算」可能性的實驗性裝置

作者 |發布日期 2022 年 04 月 18 日 9:00 | 分類 Google , 會員專區

Google 一直致力推動「數位健康」(Digital Wellbeing),透過一系列精選集結的構想與工具,來找到生活與科技的最佳平衡之道。如今 Google 在自家「數位健康實驗」(Digital Wellbeing Experiments)下,祭出全新「Little Signals」實驗,以達成該公司落實「環境運算」(Ambient Computing)的長期目標。 繼續閱讀..

全球第一艘 E1 全電動賽艇完成首測,新穎電動水翼設計成為關鍵

作者 |發布日期 2022 年 04 月 15 日 8:30 | 分類 交通運輸 , 尖端科技 , 會員專區

當前除了有電動版的 F1 一級方程式賽車大賽,亦即電動方程式(Formula E)系列錦標賽之外,E1 世界電動賽艇系列錦標賽也預計會在 2023 年春天推出,該賽事可說是當前 F1H20 動力艇系列賽的電動版。日前,E1 系列賽官網發布新聞稿指出,E1 旗下一艘專為比賽打造的 RaceBird 原型水翼艇終於完成一系列測試,且展現超出預期的表現。 繼續閱讀..

輸入文字就能生成高解析圖片!OpenAI 發表新版 DALL·E 2 AI 系統

作者 |發布日期 2022 年 04 月 10 日 10:30 | 分類 AI 人工智慧 , 會員專區

AI 人工智慧的發展一日千里,並在許多方面展現超越人類的能耐,AI 不但打敗了世界棋王,也擊潰電競冠軍團隊(例如,Open AI 透過自家開發的 Bots 讓《Dota 2》遊戲頂尖高手在一場表演賽中首嘗敗北的滋味)。不僅如此,AI 還會寫文章,由 OpenAI 研究實驗室推出的 GPT-2 及 GPT-3 文字產生預訓練語言模型,因為能書寫出媲美人類文筆的文章,因而淪為撰寫假新聞的利器。如今,OpenAI 推出新一代的 DALL·E 2 系統,只要透過一段描述文字便能叫 AI 幫你產生各種圖片。  繼續閱讀..

深度學習新突破!人類夜視將從單色進入全彩時代

作者 |發布日期 2022 年 04 月 08 日 12:59 | 分類 AI 人工智慧 , 光電科技 , 會員專區

比起動物,人類雖然可辨識更多顏色,但夜視能力卻其差無比,這是因人類雙眼只能偵測電磁波譜一小部分。拜科技之賜,夜視鏡讓人類突破先天限制得以清楚看見黑暗中的物體。但夜視鏡最大缺點,莫過於畫面幾乎「清一色」都是綠色。為了改善問題,《PLOS ONE》學術期刊最新刊登的研究展示突破性深度學習演算法,讓加大爾灣分校眼科系 Browne 實驗室研究人員只需採用人眼看不到的紅外線影像,就能重建全彩景象。 繼續閱讀..

CISA 警告:連網 UPS 不斷電系統已成為企業安全新破口

作者 |發布日期 2022 年 04 月 02 日 0:00 | 分類 會員專區 , 網路 , 資訊安全

駭客「尋隙」攻擊並非什麼新鮮事,但這也突顯了駭客會不時想方設法地挖掘各種可能的攻擊管道與目標。最重要的是,我們必須隨時掌握駭客最新的攻擊「喜好」與趨勢,才能精準地加以反制。從過去的駭客攻擊史可以知道,凡是能連網的電腦裝置、網通設備、儲存裝置或 IoT 裝置全都曾被駭客「臨幸」過,根據美國網路安全暨基礎設施安全局(CISA)週二發布的最新警告指出,駭客現在開始動起連網 UPS 不斷電系統的壞腦筋,所以企業今後也需要將 UPS 納入安全防護網的範疇內。 繼續閱讀..