Linux
」 駭客
「小海豚」老飯新炒 Flipper Zero遭爆可「秒開」多款新車車門
被戲稱為「駭客瑞士刀」的小型裝置Flipper Zero,近期因傳出可透過客製韌體充當多品牌車輛的「臨時鑰匙」,再度把汽車無線解鎖的安全性推上風口。這款開源產品,原本定位為探索周遭數位訊號的研究器材,如今卻被質疑能針對Ford、Audi、Volkswagen、Subaru、Hyundai與Kia等車款進行攻擊。就在「Kia Boys」竊車風潮餘波猶在之際,外界擔心這會進一步拉低偷車門檻。根據《Car and Driver》與《404 Media》報導,地下社群近月已出現販售Flipper Zero專用軟體的跡象,有消息人士甚至預測「到2026年前,Kia Boys將變成Flipper Boys」。但面對如此熱潮,車廠並未證實異常案例。Hyundai回應《C/D》時強調,已評估媒體提及的客製韌體,「截至目前,尚未發現確認案例表明此法被用於竊取Hyundai或Genesis車輛」;Kia也在8月28日表示,未收到相關客訴或執法通報,將持續監測。Flipper Zero自2020年透過群眾募資起家,當年募得近500萬美元,售價約115美元,如今零售價格約200美元。裝置整合RFID、紅外線、無線電等模組,最初面向滲透測試員與研究者,但其「開源、可自訂」的特性,也讓第三方能安裝非官方韌體。若要讓裝置變身「開門器」,仍需掌握特定車型的解鎖程式碼與演算法,而這些資訊長期流通於網路陰影角落。技術本身並非新發明,而是舊弱點的再利用。安全文件指出,部分車款仍使用KeeLoq跳碼系統,基於66位元傳輸碼,其中32位元為加密字段,理論上約有40億組組合。正常情況下,同一密碼需經過約6.5萬組其他有效碼後才會再次生效,重複機率可能要20年以上。但若攻擊者攔截到真實鑰匙圈的傳輸並逆向生成規則,就能預測下一組碼,再透過任何具備相容天線的裝置發送,無論是Flipper Zero、Raspberry Pi,或是筆電。面對外界質疑,Flipper團隊在部落格反駁「妖魔化」說法,強調能無線解鎖車門並不等於能發動引擎,真正的職業竊賊更常依賴專業中繼攻擊工具。團隊也指出,市面流傳的解鎖軟體多源自十多年前的公開研究,屬於既知弱點,而非全新突破。《404 Media》的調查則發現,黑市賣家把複雜的老舊攻擊流程「打包成易用模組」,大幅降低技術門檻。這場討論也被放大與「Kia Boys」脈絡疊合。2020年前後,市場曾出現售價高達2.5萬美元、外型類似Game Boy的SOS Key Tool,號稱能對Kia、Hyundai、Nissan、Mitsubishi等車款生效。相比之下,Flipper Zero價格低廉、流通廣泛,因此更引發普及化的風險疑慮。不過核心問題仍在於車廠端:若密碼學設計與金鑰管理失守,即便廉價裝置也能被利用為攻擊載具。Flipper生態系也擴展至其他灰色領域。主要開發者卓夫納(Pavel Zhovner)曾分享研發「不可偵測AirTag」的構想:讓追蹤器在移動時斷電,靜置5小時後再啟動,用來尋找遭竊腳踏車。他自述在倫敦一年內丟了5台腳踏車,蘋果的AirTag會主動提醒被追蹤者,容易被竊賊拆除;但「靜默追蹤」反過來也可能被濫用。團隊同時正研發新裝置Flipper One,定位為基於Linux的ARM電腦,再度凸顯「工具本身中立、用途決定風險」的兩難。回到車主最關心的現實層面:目前並無車廠或警方統計顯示「因Flipper Zero引發竊車潮」。Hyundai與Kia也僅表示「尚未發現確認案例」。但黑市將舊弱點打包成商品,加上社群間口耳相傳的「一鍵開門」敘事,正在逐步侵蝕大眾對無線車鑰的信任。真正的防禦,最終仍回到車廠端的協定更新、金鑰與隨機數管理,以及更嚴密的異常偵測機制——這些,才是決定車門會不會被「一隻海豚」打開的根本變數。
重視台灣用戶需求! LINE官方宣布「延後Chrome版結束期限」
此前,台灣市佔率最高的通訊軟體《LINE》在8月12日拋出震撼彈,宣布在Google Chrome上運作的網頁版本,將在今年9月22日終止服務。消息曝光後,引起許多台灣民眾反彈,尤其視障族群反映「電腦版《LINE》對視障者來說幾乎完全無法操作」,恐有淪為「通訊孤島」的疑慮。對此,LINE官方在今(15)日再次宣布,因重視台灣用戶需求,會將網頁版本的關閉時間延後到2026年上半年。但官方也明確強調,Chrome版本的LINE最終仍將走入歷史。今日,LINE在官網公告中宣布:「我們非常重視台灣用戶對Chrome版LINE的需求與關切,也希望確保包括視障人士在內的所有用戶能繼續順利使用LINE。」因此決定將原定在9月22日終止的日期,往後延推半年以上。此前,LINE在8月12日宣布將於9月22日終止在Google Chrome上運作的網頁版本《LINE》服務。若用戶仍需在手機以外的裝置使用LINE,只能改下載電腦版,或透過智慧型手機登入。當時,不少使用者指出對於部分公司電腦禁止安裝應用程式,或ChromeOS、Linux等作業系統都不支援電腦版本的情況下,可能無法使用替代方式。視障者也指出,主流的電腦版《LINE》對於無障礙支援不足,導致視障者幾乎無法操作,反而是Chrome版本可以透過NVDA等螢幕報讀軟體進行基本溝通。倘若Chrome版《LINE》終止服務,視障者將失去唯一可行的替代方案,形同被排除在主流社會通訊平台之外。據了解,Chrome版《LINE》結束時間雖然延後,但使用較舊設備的民眾,屆時依然得更新現有設備,官網現在給出的推薦資訊如下:智慧手機為iOS17.0以上版本/Android10以上版本;電腦Windows10 1607以上版本/macOS Ventura 13以上版本;平板電腦iPadOS 17.0以上版本/Samsung裝置Android 13以上版本/其他品牌裝置Android 12L以上版本。
低估中國的人太天真! AI教父黃仁勳本人用的手機是「這家」
輝達(NVIDIA)執行長黃仁勳正在北京訪問,參加第三屆中國國際供應鏈促進博覽會(鏈博會)活動,他前一日也與中外記者交流,多次被問到中美關係的敏感問題,以及對華為的看法,有記者問他用哪款手機,他說是谷歌的Pixel手機,因為「它是一個純淨的Android系統,沒有多餘的附加內容,簡單而乾淨」。黃仁勳在北京也穿著招牌皮衣,僅在鏈博會開幕時換上友人送他的改良式唐裝。不過現在北京氣溫也是30幾度,他跟記者聊天時不得不把外套脫下,還開玩笑說,中國很多家電用品都有裝感測器和軟體,他的外套應該也裝一個、會比較涼快。有記者好奇黃仁勳的手機,他拿起來展示,並提到,因爲輝達有參與系統開發,在Linux、Windows和Android等多個平台上都有自己的操作系統,這些系統都是爲了滿足不同市場的需求。不過他自己會喜歡使用Pixel手機,原因是,它是一個純淨的Android系統,沒有多餘的附加內容,簡單而乾淨,使用起來非常順暢。身為AI教父,黃仁勳也提到,他最常用的AI工具,主要是OpenAI、Gemini Pro、Claude和Perplexity這四個,不過他通常會同時向它們提出相同問題,比對不同AI的回答,來獲得更全面的見解。黃仁勳表示,這種多AI協同的工作方式,不僅能提高決策質量,也構成一種安全機制,可以相互校驗、彼此制衡,這也代表著未來的發展方向。黃仁勳也提到中國的AI人才,軟體硬體都很強,中國的電動車可能是過去五年世界上最令人驚訝的進步,中國的電腦科學也是世界性的奇蹟,軟體也是世界第一,甚至讓他覺得他在美國用紙鈔付款很落後。黃仁勳說,「實際上,任何低估華為、低估中國製造能力的人,都是極其天真無知的,華為是一家非常強大的公司,我以前見過他們開發出的技術。」
以色列砲轟「駭客團體重出江湖」 Pay2Key對美以發動網攻「獲利1.17億」
與伊朗有關的勒索軟體(RaaS)Pay2Key,近期重新現身,並開始針對以色列與美國發動網路攻擊,背後提供的獲利誘因比過往更高,成為近期資安界關注焦點。該行動以Pay2Key.I2P之名重新啟動,與知名駭客組織Fox Kitten(又稱Lemon Sandstorm)有密切聯繫,並被認為與Mimic勒索軟體存在合作關係。根據《Cybernews》報導,Morphisec資安研究員庫爾明(Ilia Kulmin)表示,Pay2Key.I2P結合了Mimic的勒索技術,且公開向支持伊朗或參與針對伊朗敵對國家攻擊的犯罪者提供80%的利潤分成,比先前的70%更為優渥,這反映出背後組織在意識形態上的鮮明立場。事實上,美國政府早前就曾揭露,該類與伊朗有關的進階持續性威脅(APT)組織,曾與NoEscape、RansomHouse及BlackCat(又稱ALPHV)等團體合作,透過各種方式發動勒索攻擊。伊朗駭客利用Pay2Key的記錄可追溯至2020年10月,當時曾鎖定以色列企業,手法多為利用既有資安漏洞。目前Pay2Key.I2P再次現身,並宣稱在短短四個月內已成功勒索51筆贖金,獲利超過400萬美元(折合新台幣約1.17億元),個別參與者平均可分得10萬美元以上。儘管表面上以財務利益為目標,該行動實際隱含濃厚的意識形態色彩,其攻擊對象鎖定以色列與美國,顯然不僅為了金錢而來。此次重新登場的Pay2Key.I2P,更被認為是首個已知直接架設於Invisible Internet Project(I2P)之上的RaaS平台,與過去僅將I2P作為指揮與控制(C2)通訊管道不同。瑞士資安公司PRODAFT曾於3月發文示警該平台異常行為,該內容隨後也被Pay2Key.I2P官方帳號轉發確認。更引人注意的是,該組織於俄羅斯暗網論壇以名為「Isreactive」的帳號發文,公開宣稱任何人只要支付20,000美元即可部署此勒索軟體,並承諾每筆成功攻擊將給予報酬,徹底改變傳統RaaS的運作模式。庫爾明認為,這套新模式讓開發者從單純販售軟體轉向直接分潤勒索所得,建立更為去中心化的犯罪生態系統。截至今年6月,Pay2Key已擴充功能至支援Linux系統,Windows版本則透過自解壓(SFX)封裝檔傳遞。為規避偵測,其新版本內建多種技術,可於攻擊時關閉Microsoft Defender防毒,並自動清除惡意程式殘留物,降低遭取證機會。根據SonicWall Capture Labs觀察,該勒索軟體還利用偽裝成Microsoft Word文件的可攜式執行檔進行初步感染,進一步透過cmd檔啟動加密程序與投放勒索信。Morphisec指出,這場行動展示了伊朗國家級網路戰與全球網路犯罪的融合風險,累積贖金已逾400萬美元,並對西方組織構成實質威脅。
海牙法院檢察官停權事件持續延燒 法國里昂宣布棄用微軟服務
先前《CTWANT》曾報導指出,為了遵從2月川普發布的對國際刑事法院(International Criminal Court)檢察官卡里姆(Karim Khan)的制裁命令,直接停用了該名檢察官的電子郵件帳號,後續引發歐盟開始檢討對「美國科技」依賴的資安問題。目前也傳出,法國里昂市政府宣佈棄用微軟服務,計畫降低對「美國科技」的依賴。根據《cybernews》報導指出,這次里昂市政府宣佈棄用的服務,首先就是幾乎是辦公必備的微軟Office系列。根據里昂市府的規劃,微軟Office辦公套件將被來自拉脫維亞(Latvia)公司Ascensio Systems開發的OnlyOffice所取代。這套辦公工具採用GNU Affero General Public License第三版授權,是一種鼓勵自由使用與修改的copyleft授權條款。除此之外,里昂市政府也計畫將作業系統轉換為Linux,資料庫則改用PostgreSQL,徹底捨棄微軟生態圈。里昂市府透露,他們將同步導入一項名為「Territoire Numerique Ouvert」(開放數位領土)的開源協作平台,支援視訊會議與各項辦公自動化功能,並將所有伺服器部署於法國本地的資料中心,以確保資料存放與傳輸不受海外法律限制。里昂市府官員強調,他們希望透過減少對特定商業授權模式的依賴,延長既有硬體的使用壽命,以降低電子廢棄物的產出與碳足跡。雖然里昂市府目前僅有約一萬名員工,這項政策不太可能撼動微軟的全球營收體系,但這樣的決定正是歐洲近期普遍氛圍的縮影。從丹麥數位化部(Ministry for Digitalization),到哥本哈根(Copenhagen)與奧胡斯(Aarhus)等地的市政單位,類似的開源與主權導向轉型正悄然蔓延。對於歐洲多數國家來說,對美國科技公司的信任危機已達高點。無論是因應資料隱私、企業壟斷還是政治主權問題,歐洲政府普遍不願將資料與基礎建設完全交由美國企業掌握。美國總統川普(Donald Trump)曾多次公開聲稱,應該接管丹麥自治領地格陵蘭(Greenland),此類言論亦加深歐洲對科技與政治主權的警覺。針對歐洲市場的不信任,美國科技公司近年積極做出回應。亞馬遜旗下的雲端服務平台Amazon Web Services便於近期宣布設立「歐盟專用」雲端單位,承諾將提供「技術控管、主權保證與法律保護」。而微軟也於4月發布「歐洲數位承諾」,強調無論國際情勢如何,都將維護歐洲數位韌性。但至少就里昂而言,這些承諾仍難以打動他們。
卡巴斯基10年前就抓到 神秘駭客組織「Careto」竟直屬「西班牙政府」
多位前卡巴斯基(Kaspersky)研究人員表示,2014年就被發現的神祕駭客組織Careto,其背後操控者極可能正是西班牙政府。根據《TechCrunch》報導指出,Careto,又被稱為「The Mask」,是一個使用高度隱匿技術的駭客團隊,最初是卡巴斯基在調查一名古巴政府職員電腦遭駭時,發現Careto的蹤跡。Careto透過魚叉式網路釣魚攻擊、惡意連結與多平台感染手法,成功滲透了全球31個國家的政府機構、外交單位、能源企業與研究組織。Careto甚至能在不讓Windows顯示麥克風啟用圖示的情況下,偷偷竊聽、擷取用戶檔案,並蒐集加密憑證、瀏覽紀錄與Session Cookie等敏感資料。除此之外,Careto能入侵Windows、Mac、Linux系統,甚至有跡象顯示,Careto可能也能攻擊iOS與Android裝置,這已經與現今政府高階駭客間諜工具如出一轍。卡巴斯基研究人員起初認為這是某個既有政府支持的攻擊團體,直到深入分析後,研究人員才發現,Careto是前所未見、技術極為高超的新型駭客行動。由於惡意程式中藏有西班牙俚語字串「Caguen1aMar」,研究團隊便以「Careto」命名,該詞在西語中意指「醜臉」或「面具」。雖然Careto自2014年由防毒公司卡巴斯基首次揭露以來,其幕後主使一直都未被點名曝光。但多位當年參與調查的卡巴斯基前員工,近期向《TechCrunch》表示,該組織其實是由西班牙政府操控。這項說法顛覆長年來對Careto只是某個匿名西語駭客團體的印象。根據當年參與調查的卡巴斯基員工回憶,他們發現古巴是被攻擊最嚴重的國家之一,且所有攻擊來自同一組織。研究人員認為,Careto選擇鎖定古巴,可能與當時數名西班牙恐怖組織巴斯克祖國與自由(ETA)成員長期滯留該國有關。不僅古巴,後續包括摩洛哥、巴西、西班牙、直布羅陀、英國與阿爾及利亞等多國政府與企業皆為攻擊目標。卡巴斯基更在惡意碼中發現疑似來自西班牙的文化元素,如常見罵語與包含公牛、紅黃國旗色彩的插圖,種種線索指向西班牙官方的可能性極高。當時卡巴斯基內部私下已高度懷疑Careto由西班牙政府操控,但因公司採取「不歸因」政策,未對外點名。研究人員表示,他們雖未對媒體揭露,卻無人對此結論提出異議。西班牙國防部與卡巴斯基目前皆對此不予評論。報導中提到,Careto在2014年被曝光後便迅速潛伏,清除相關行蹤。但卡巴斯基在2024年表示再度發現Careto的活動蹤跡,入侵目標包括拉丁美洲與中非的組織。研究顯示,這些新攻擊與十年前Careto使用的技術與手法極為相似。在新一波攻擊中,Careto的惡意程式可悄悄啟動麥克風,竊取資料與Cookie紀錄,亦可在不驚動使用者的情況下持續監控裝置。儘管卡巴斯基研究員無法從技術層面確定幕後主使,但他們指出Careto的攻擊架構與手法精密程度超過許多知名APT組織。根據《TechCrunch》報導內容指出,目前卡巴斯基內部確認,Careto是由西班牙政府主導的行動。如情況屬實,Careto就會被認為是西方國家少數已知、曾公開曝光的駭客組織之一,與美國國安局的Equation Group、CIA支持的Lamberts,以及法國DGSE主導的Animal Farm齊名。
CES新風口/黃仁勳閃亮皮衣大談人人AI 推「超級秘密晶片」螢幕秀「這幾家」台商
「代理智能時代已經來臨!」2025年美國消費性電子展(CES)於7日正式開幕,全球鎂光燈焦點當然是輝達(NVIDIA)執行長黃仁勳的主題演講,他身穿招牌皮衣閃亮登場,推出最新的RTX 50系列顯示卡、輝達宇宙的Cosmos平台,宣布與豐田合作開發下一代自駕車,最後壓軸是拿出名字還未定案、可愛的「超級秘密晶片GB10」,是跟聯發科合作,可成為家家戶戶的AI超級電腦,預計五月上市,售價3000美元。全球都關注黃仁勳在CES的最新演講,光是輝達YouTube官網,兩小時內就有45萬次觀看數,黃仁勳當然也要展現他的搞笑風格,一開始就問大家喜不喜歡今天的皮衣,後來拿著「真矽盾」要模仿美國隊長,還學雷神索爾,伸手召喚雷神之鎚」。這次螢幕出現的台灣供應鏈,包括鴻海、華碩、技嘉、廣達、英業達、和碩、緯創,以及所羅門與達明機器人都有上榜。壓軸推出的「Project DIGITS」,黃仁勳說,「這是一種叫GB10的超級秘密晶片,是我們能製造出最小的Blackwell」,他特別介紹是跟聯發科共同合作開發的,AI將成為每個行業、每個應用程式的主流,所以接下來會將AI超級電腦放在每個科學家、研究人員和學生的桌上,可以是雲端運用、也可以當工作站,可視為GB200平台的精簡版,在Linux環境執行輝達完整的AI工具,讓大家一起參與並塑造AI時代,他也為這產品公開募集更好的名字。黃仁勳介紹AI代理人已可做為數位員工,管理人力資源,或是維護軟體,且是整套的生態系統,全部是開放原始碼,可以任意修改成自己所需,「現在是軟體時代,每個人都可以當軟體工程師」,他希望AI能帶到各種地方,像是AI智慧眼鏡,可以看著某項物品、詢問任何想知道的事。「所以我們想先把AI放進電腦裡,這是我們的首要目標」,讓輝達CUDA系統結合電腦的windows,只要硬體夠強,就能在家裡使用各種AI模型。黃仁勳說,我們已經與全球所有主要的電腦製造商合作,因此真正的AI PC即將來臨,將會來到你家。黃仁勳也宣布推出Cosmos平台,這是一個基礎物理模型平台,可以加速開發機器人與自駕車的實體AI系統設計,生成大量符合物理法則的數據,來降低AI開發的成本與門檻,目前包括Uber、小鵬汽車(XPENG)、Waabi和 Figure AI已經使用。「自駕車革命已經來臨,汽車業將成為最大的AI與機器人產業之一。」黃仁勳說,但機器人不像汽車一樣能開到路上學習,所以要用Cosmos去模擬學習環境,Cosmos平台也可設計倉庫、工廠與各種複雜的場景環境,讓機器人快速學習,縮短產品上市時間。「實體AI將為市值50兆美元的製造業與物流業帶來翻天覆地的改變,未來所有會移動的東西都會變成機器人,並由AI體現出來。」
微軟全球當機CrowdStrike認出包 執行長發聲:非網路攻擊
微軟(Microsoft)今(19)日接連出現藍屏死機的狀況,這技術問題甚至影響了全球許多航空公司以及其他像是IT金融業等依賴遠端作業的領域。對此,微軟回報Microsoft 365應用程式和服務出現中斷,而網路安全公司CrowdStrike事後承認是他們的更新出包,導致這次大規模事件。該公司執行長稍早聲明回應,已經找到問題並部署修復程序,正動員團隊以確保用戶安全。根據《Business Today》等外媒報導,CrowdStrike執行長柯茲(George Kurtz)聲明表示,該公司正積極幫助受到Windows系統內容更新問題影響的客戶,Mac及Linux系統未受影響,「這不是資安事件,也不是網路攻擊」。另據CrowdStrike的聲明表示,「已經發現問題並部署修復程序,建議客戶上入口網站取得最新版本,我們也將繼續在網站更新進度」,這起大當機事件,除了波及個人用戶,全球多地的航空、銀行和媒體等機構都受到影響,就連倫敦證券交易所的RNS(監管新聞服務)平台也被癱瘓。除此之外,台灣也有災情傳出,稍早桃機公司證實,全亞洲集團、台虎、捷星集團、香港快運、濟州和酷航,被迫改採人工劃位方式進行報到作業;達美航空及聯合航空也受影響,從外站暫停起飛,包括台大醫院和榮總部分系統也短暫受到影響。CrowdStrike這間成立於2011年的網絡安全公司,總部位在美國加州桑尼維爾(Sunnyvale),提供網絡安全解決方案,包括端點保護、偵測和回應、威脅情報、事件回應、Windows安全功能和安全性更新以及修補程式。針對這起大當機事件,有網路安全專家直接形容是史上規模最大的斷線事件,截至19日下午5點半左右,CrowdStrike股價在美股盤前已崩跌20%,微軟則重挫3%。微軟當機全球大亂! Crowdstrike執行長:不是網路攻擊 。(圖/翻攝自X)
名嘴瞎扯「Linux是林姓商人發明的」 電視台解釋緣由
近日政論節目《驚爆新聞線》成為許多網友討論的話題,因為該節目在討論到中國政府下令更換作業系統Linux時,一位名嘴直接指稱「一個姓林發明的,叫Linux」,就連主持人呂惠敏也跟風喊「這如果在台灣,國民黨就罵死了,你到底是圖利林姓商人什麼」。影片傳到網路上後,引起不少網友譏諷,甚至有網友吐槽「公開造謠假新聞」。在政論節目《驚爆新聞線》一期節目中討論到中國政府下令更換電腦的作業系統時,台商袁宗南表示「Windows改什麼你知道嗎?一個姓林發明的,叫Linux」,而節目主持人呂惠敏在聽聞袁宗南的介紹後,也跟風接話「這如果在台灣,國民黨就罵死了,你到底是圖利林姓商人什麼」。而值得一提的是,消息曝光之初,原本節目影片還在網路上流傳,甚至創造不俗的點擊率。一直到15日接近中午左右,節目製作單位才將有這則言論的影片做隱藏處理。目前該則影片已經遭到隱藏。(圖/翻攝自YouTube)不少網友在看到影片後,紛紛留言譏諷「他在胡扯嗎」、「公開造謠假新聞」、「這個人是認真的嗎?不知道Linux是什麼?」、「這位到底是何方神聖?」、「「外行領導內行」時代來臨」、「公開節目造謠抓去關」、「蠢到沒極限」。而對於節目來賓誇張言論不加以控管,甚至還跟風回應,也有網友認為「主持人比較令人搖頭」。 據了解,中國政府在近期宣布要求政府機關、國有企業、政府相關企業將目前所使用的外國品牌電腦上繳,更換成國產設備,而其中中國國產電腦中內建的並非是大家使用習慣的Windows系統,而是開源的Linux系統。當時也有不少在相關單位上班的網友抱怨,這項政策嚴重妨礙工作效率。而中國政府所更換的Linux作業系統,是一種自由和開放原始碼的類UNIX作業系統,該系統是由芬蘭的托瓦茲(Linus Benedict Torvalds)於1991年10月5日首次發布。該系統屬於自由軟體、開源軟體中最成功且最著名的典範,現如今許多裝置都是採用Linux核心開發,就連Android系統也是建立於Linux核心上。 事後,三立電視台表示,《驚爆新聞線》製作團隊在當天錄影結束後,立刻就此議題與台商袁宗南進一步討論,他說明:「當然沒有林姓商人,此言用意是要暗諷中國換國產電腦事件,合理懷疑有人從中獲利的機會」,因此製作團隊才播出此段內容。不過,影片上架後,仍造成各界誤會與議論,《驚爆新聞線》已火速下架YT連結,未來也將更小心謹慎處理各項議題,善盡媒體的社會責任。
徵才平台驚見「外送員職缺」月薪8萬 12項條件曝光…網揭真相
許多人會身兼多份工作,主要目的不外乎是想擁有更多的收入。一名網友在逛求職網時,看到一份「工程師兼送貨司機」的職缺,月薪最高可以到8萬,讓他有點猶豫,引發討論話題。原PO在PTT《Tech_Job》板透露,最近在網路看到「IT工程師兼送貨司機」職缺,工作內容要求一半時間處理公司MIS工作、一半時間開公司貨車送貨,並要有上進心、想努力打拚、想多賺錢,對職涯與人生有目標及想法的人。工作項目包括:1.解決公司內部電腦及週邊系統設備安裝、設定及問題排除。2.基本Linux CentOS,Windows 10等操作能力。3.伺服器、交換機、儲存設備網絡設備日常運行及維護4.公司內部系統維護。5.各項資訊系統整合與維護及測試工作6.會鼎新ERP尤佳7.駕駛小貨車,進行商品收/送貨作業,並確保運送過程安全8.負責所屬車輛之安全保管,定期檢修車輛及維護車內外整潔9.善於溝通10.有職業小客車駕照尤佳11.可配合加班12.其他主管交辦事項工作待遇月薪6~8萬元,原PO看了相當心動,於是發文詢問其他人意見,「IT工程師兼送貨司機這個缺好嗎?」工作內容除了處理公司MIS工作,也要協助貨車送貨。(示意圖/翻攝自pexels)貼文曝光後,掀起熱議,網友紛紛感到驚訝,「台灣雇主沒有下限」、「我比較好奇這職位的主管做什麼?」、「這性質也太混亂了吧」、「真的很有想法」、「一個職位學習2個技能,真的很有想法跟上進」。不過,也有許多人認為,「這種待遇,好不好要看工時多長」、「這缺主要是司機吧,另一個是兼職維修電腦」、「感覺就太閒才叫你去送貨」、「主要是送貨吧,沒事時叫你修電腦」。
小米推開源碼四腳機器人 CyberDog全球限量1,000台
小米以Ubuntu(Linux) 開源算法為基礎,規劃打造1,000台CyberDog,提供給小米粉絲、工程師和機器人愛好者,並成立「小米開源社區」,進一步與全球開發者分享進展和成果,朝建立機器人實驗室目標邁進,要打造四足機器人伴侶。CyberDog是小米首次涉足全球開源社區及人員的四足機器人,希望結合志同道合的小米粉絲一起競爭或共同創造四足機器人的開發平台,藉由開放原始碼和開源社群維護的方式,改善機器人開發環境,並以定價人民幣9,999(約新台幣43,500元),全球限量1,000台數量發行。小米表示,此開發平台將受益開源碼世界豐富的應用生態系統,及機器人領域技術的相容性,提升其在機器人行業的技術領先地位。因此,小米也透過合理價格合理方式與市場為另一款同級產品Spot一較高下,Spot的售價為74,000美元(約新台幣205萬元)。小米CyberDog搭載開源算法Ubuntu為基礎、NVIDIA人工智慧平台、高性能馬達、11個高精度傳感器等,重量為3公斤。(圖/小米)相較於Spot價格上的優勢,CyberDog在規格及功能上並不馬虎,小米自行開發的高性能伺服馬達提供大輸出扭矩(32牛頓米)、每分鐘220最大轉速以及每秒3.2公尺最快行走速度,能保證高扭矩的同時兼具高速性能,做到靈敏反應,甚至能進行高速運動及後空翻的高難度動作。CyberDog的大腦是搭載人工智慧超級計算機NVIDIA Jetson Xavier NX平台,其中包括384個CUDA內核、48個Tensor內核、6個Carmel ARM CPU和2個深度學習加速引擎。並配備了11個高精度傳感器,時時刻刻待命、主動探測外部細微變化,其中包括觸控感測器、鏡頭、超音波感測器、GPS模組等,以實現更符合生物直覺的環境感知、分析及交互功能。 還有人工智慧交互式相機、雙目超廣角魚眼相機和英特爾(Intel)實感深度模塊,進行視覺演算,這意味著CyberDog可以實時分析周圍環境、創建導航地圖、繪製目的地並避開障礙物,CyberDog能夠跟隨主人並繞過障礙物。為了增加其寵物般的特性,用戶可以使用語音助手通過設置喚醒詞來命令控制 CyberDog。
Chrome瀏覽器又傳高風險漏洞 Google急忙釋出緊急更新版
在10月底傳出緊急修補高安全性漏洞後,近日Google旗下瀏覽器Chrome再次傳出發現高安全性漏洞,目前官方已經在13日緊急釋出最新版本,預計在未來數日內會全面部屬給Windows、macOS及Linux平臺使用者。根據Chrome的更新日誌來看,13日的更新主要是緊急修補遭到駭客開採的CVE-2021-4102漏洞,這個漏洞屬於高度風險漏洞。同時這次更新也順手修補了另外4個安全性上的漏洞。而這次漏洞的嚴重性十分的巨大,在此之前,印度計算機應急響應小組 (CERT-In) 就曾表示,該漏洞涉及Chrome V8 JavaScript引擎中的釋放後使用漏洞,理論上可以讓駭客透過此漏洞在裝置上執行任何的程式代碼,十分的危險。針對這個漏洞,目前Google官方已經釋出最新版Chrome 96.0.4664.110進行緊急修補,預計在未來數日內會全面部屬給Windows、macOS及Linux平臺使用者,建議平日習慣使用Chrome的使用者盡快進行更新。
奇亞農夫吃癟4/農夫賺不到錢 換跑道改當代耕
奇亞幣5月3日上市首日,國內硬碟大廠威剛(3260)、群聯(8299)的股價受惠「農家樂」,分別來到121元及604元的相對高點,但隨著「種田」熱潮漸退,股價也隨著奇亞幣下修約20%。「1顆8TB傳統硬碟差不多新台幣8,000多元,若加上固態硬碟的耗損及電費,現在種奇亞幣根本不划算。目前1枚奇亞幣不到新台幣7,000元,但拿到1枚奇亞幣的機率跟中樂透差不多,如果不加入大陸的奇亞幣礦池,每天收益都是零。」1名已經退坑的農夫抱怨。除了選擇退坑,也有不少農夫兼差幫其他農夫整地(代P),代P1TB的地,約200元至300元,藉此填補添購設備的成本。1名奇亞幣LINE社群的管理員表示,無論是挖礦還是種田,大家賭的都是後面幣值上漲的可能性,也算是投資的一種,「當然有相當的風險。」目前全網算力高達19.8EB的奇亞幣,即使農夫擁有8TB的傳統硬碟,可能需要2年才能獲得預期分潤。(圖/讀者提供)以驗證 獲獎勵奇亞幣雖是新出爐的加密幣,但全球礦工們對他的創辦人柯恩(Bram Cohen)卻不陌生。柯恩開發的「BitTorrent」(BT種子)全球有數億人使用過,因此被稱為「BT之父」。「BitTorrent」是一種用戶群對用戶群(peer-to-peer)的網路協議程序,也就是下載同一檔案的人愈多,下載該檔案的速度就會愈快。為了和比較浪費能源的加密幣做出區別,奇亞幣主打耗能相當低,甚至「樹莓派」(以Linux為基礎的電腦,耗電量僅15W)也能夠「耕種」,因此奇亞幣的圖案,特地以綠色Chia的字樣呈現。簡單來說,奇亞幣是以時間、空間換取的「工作量證明」(PoW)來進行驗證,進而獲得獎勵。