一周大事：工研院发表国产AI无人商店解决方案，找超商业者年底试营运。脸书又误将用户资料分享给第三方App开发商

工研院发表国产“拿了就走”智慧商店技术，全家将率先于年底前展开实验

摄影_翁芊儒

四年前亚马逊发表了首个无人商店Amazon Go的概念，成为零售业的创新指标，促使各地零售业者纷纷加入此股风潮。而在台湾，除陆续有零售业者展开小规模的无人商店测试计划，工研院也从2017年开始，着手研发全国产的AI无人商店技术，且决心要落地产业现场，所以其技术方案整合了整间商店所需的硬件、软件和营运管理服务。为了早日让技术在产业落地，工研院打造了约20坪的模拟超商店铺，作为技术验证的实验场域。更多内容

 

脸书又误将用户资料分享给5千家第三方App开发商

图片来源_ Tony Webster CC BY 2.0

继2018年剑桥分析（Cambridge Analytica）丑闻，让外部App开发商取得8千万名用户个资后，脸书再度坦承有为数不详的用户个资，被透过API不当分享给外部App开发商，牵涉的厂商高达5千多家。

为了补救最新一次的资讯外泄，脸书发表新的平台条款和开发商政策，要求第三方App开发商清楚了解确保用户资料及隐私的责任。新政策也限制开发商，除非取得用户明显同意，否则不得将用户个资再分享给其他单位。更多内容

 

被印度视为中国厂商，台湾玩美移动App遭禁用

讯连科技子公司玩美移动（Perfect Mobile Corp.）推出的两款行动App，遭印度-列为59款危害印度国土安全App之一，并同步封锁玩美移动在印度的官网及服务器。对此玩美移动总经理张华祯召开记者会表示，该公司推出的App全数都由台湾工程师负责开发，相关资料则储存在亚马逊AWS位于东京的机房，并不会任意收集或上传使用者资料。更多内容

 

军事研发重镇中科院误将百度云纳入采购规格

我国军事武器研发机构国家中山科学研究院（中科院），明文规定禁止使用中国产品，近期却传出他们采购的网络储存服务器，具备将资料备份至中国百度云（Baidu Cloud）的规格。中科院证实确有此事，表示已对相关人员进行检讨，也强调这些设备并未连接到外部网络。更多内容

 

F5 BIG-IP重大RCE漏洞已出现攻击程式

F5 BIG-IP ADC产品在7月3日被揭露存在重大漏洞， 7月6日随即出现针对性攻击，意图窃取受害装置的管理员密码。Positive Technologies发现，今年6月份全球有8千多台有漏洞的BIG-IP产品，其中40%位于美国，中国占16%，台湾曝险机器也占了3%（约250台）。受影响产品包括 BIG-IP 11.6.x、12.1.x、13.1.x、14.1.x、15.0.x、15.1.x，F5已释出修补漏洞的版本，企业应尽快修补。更多内容

 

Redis之父宣布退出专案维护者行列

图片来源_dot conferences

Redis之父Salvatore Sanfilippo发文表示，过去十多年来，他的工作从创造Redis，转变成为维护Redis，但这不是他想要的工作，因此他决定退出Redis维护人员的行列，交棒给他的同事Yossi Gottlieb和Oran Agra，但会继续在Redis Labs担任顾问。更多内容

 

Angular 10正式版释出，不再预设支援ES5

图片来源_Angular官方

前端网页程式开发框架Angular释出最新第10主要发布版本。针对使用CommonJS打包相依项目可能使应用程序变慢，从Angular 10开始，当开发者在建置时加入这些打包的套件，系统会发出警告，官方提到，当开发者使用的相依项目开始出现警示，建议可以选用ECMAScript模组（ESM）的软件包。更多内容

 

微软新工具可救回已删除或毁损的档案

图片来源_微软

你是否偶尔因为发现一个重要档案被自己删除，而急着寻找第三方档案回复工具？现在微软决定自己来，释出名为Windows File Recovery的工具，可以救回被删除或毁损的档案。这项工具近期已经在Windows Store上架，标榜无论是不小心删除，清空硬盘、或是不明原因的档案毁损，都可以救回，支援MP3声音档、MP4影片档、PDF档、JPEG/PNG图片，以及常见的Word、Excel及 PowerPoint 文件，ZIP档等类型。更多内容

 

种族正义延烧黑帽大会，Google高层要取消演说

在全球各地蔓延的种族正义行动，也殃及黑帽（Black Hat）安全会议，Google副总裁Dave Kleidermacher宣布退出今年美国黑帽骇客会议的演说，并表示为了支持种族正义与平等，人们应该要改变说话及行动的方式，黑帽及白帽是必须改变的词汇，这与它们原本的意思无关，也不只是为了种族，人们在性别的中立上也需要改变，像是把中间人攻击（Man-in-the-Middle）改成Person-in-the-Middle。更多内容

 

澳洲-将斥资近10亿美元强化网络安全

图片来源／澳洲国防部

基于当地公私组织相继遭国家级骇客发动大量攻击，澳洲-宣布将在未来10年投入13.5亿元澳币（约9.28亿美元）以强化该国的网络安全能力，并透过澳洲情报机构ASD与网络安全中心，来协助当地组织对抗网络威胁。更多内容

 

Google为Chrome 86打造延长笔电续航力的新功能

图片来源_Google

浏览器Chrome是公认的吃电怪兽，不过Google正在测试的一项功能，也许能延长笔电续航力。媒体发现Google的技术文件显示，这家大厂计划调整Chrome的JavaScript计时器设定，使网页在背景运作时，最长可以减少JavaScript唤醒次数达到每分钟1次，以借此延长电池使用时间。更多内容

 

AMD、脸书和Nvidia都加入机密运算联盟

图片来源_机密运算联盟

去年由多家科技厂商联手组成的机密运算联盟（Confidential Computing Consortium，CCC），是Linux基金会旗下专案，目的在于发展用于资料中心、云端和边缘运算等环境的受信任执行环境工具（TEE）以及相关标准。除了谷歌、微软和英特尔，CCC创立成员还包括IBM、红帽、ARM、百度、阿里巴巴、腾讯及瑞士电信，现在新加入AMD、脸书和Nvidia等10个成员，要共同来制定安全平台标准。更多内容