一周大事：智慧机械的App Store！台湾产业智慧机械云大公开。微软、Google与GitHub加入Linux开源安全基金会

台湾本土智慧机械云端平台首度公开

图片来源／经济部

由-力推的产业智慧机械云，近日揭露营运计划与更多技术细节，预计9月中展开内部测试，最快明年第一季正式营运，并将从全台6千家机械与资通讯业者先推行，未来再扩大到其他产业。

负责该云端建置的工研院智慧机械科技中心罗佐良表示，不论是设备制造业者、系统整合商、或购买生产设备的企业用户，未来只要透过单一入口网站，就能够登入使用这个机械产业云端服务，且从审核App软件、上架／下载应用到收费金流服务，都能在该软件云平台上来完成，就连操作界面上也跟手机软件市集一样，可依不同产业和应用分类，找出适合的机械应用软件来下载。更多内容

微软、谷歌与GitHub加入Linux开源安全基金会

Linux基金会宣布成立开源安全基金会（OpenSSF），集结微软、IBM、Google、GitHub等跨业界厂商，以强化开源码软件安全。OpenSSF计划代管多个和安全相关的开源技术专案，承诺所有专案及资源都会对外释出。更多内容

工业级VPN产品爆RCE漏洞，四零四科技等三家工控设备商接获通报

VPN设备本身的安全性，正成为近年关注的一大焦点，安全厂商Claroty在7月28日公布，包括HMS Networks、Moxa（四零四科技）与Secomea的VPN产品，存在远端程式码执行（RCE）漏洞，使其工控系统及网络曝露于骇客攻击风险中。

以Moxa的产品而言，该公司旗下工业VPN路由器服务器（EDR-G902与EDR-G903系列），存在CVE-2020-14511的漏洞，一旦这项漏洞遭成功利用，可让攻击者发送恶意HTTP呼叫，在目标系统的网页服务器触发内存堆叠区缓冲溢位。更多内容

GRUB2含有BootHole安全漏洞，数十亿PC、服务器、工作站或IoT装置都受影响

来自GNU专案的启动程式GRUB2爆出漏洞，波及各大Linux版本，以及相关的开源专案、装置商与微软。被称为“BootHole”的CVE-2020-10713漏洞，将允许骇客绕过安全启动（Secure Boot）保护机制，在操作系统启动之前植入任意程式，使得个人电脑、服务器、工作站到IoT装置，都受影响。更多内容

 

Linux发行商针对Grub2的BootHole漏洞释出首波修补却出师不利，一度造成系统无法重开、云端服务当机

许多Linux操作系统在安装发行商释出的第一波BootHole漏洞修补后，出现无法开机及效能问题大降的状况。例如Red Hat释出新版grub2后，随即发出公告要客户暂停更新，因为发生安装后导致系统无法开机的问题。资安业者认为这是因为BootHole漏洞修补牵涉操作系统、微软及相关开源专案的协同，但第一波修补并未按照应用的顺序，而导致系统流程错乱。更多内容

中国附医手术排程AI，能精准预测422种手术时间

中国医药大学附设医院（中国附医）开发了一套手术排程模型，可根据病患状况，来准确预测手术所需的时间。目前已可预测25个科别、共422种手术的时间，透过这套模型，医院能掌握手术室使用时间，省下不必要的闲置成本、提高利用率。更多内容

美国将封锁TikTok，除非它卖给微软或其它美国业者

图片来源_美国白宫

微软发布声明，表示在经过首席执行官Satya Nadella与美国总统Donald Trump的讨论之后，将与字节跳动协商买下短影音平台TikTok在美国与其它市场的所有权，预计会在今年的9月15日以前定案。

川普也对此事发表声明，表示基于国家安全的考量，在美国运作的TikTok不得由中国掌控，除非有美国业者在9月15日之前收购TikTok，不然他就要对TikTok下禁用令。川普并于8月6日签署两项行政命令，禁止美国管辖范围内的个人或实体，与TikTok母公司字节跳动以及微信母公司腾讯进行任何的交易，该禁令将在9月20日实施。更多内容

TensorFlow新API能解决资料工作管线载入瓶颈

图片来源_TensorFlow

机器学习框架TensorFlow团队发布2.3版，加入了新工具，让使用者可在一台或是多台电脑中，能够轻松地载入并且预处理资料，解决输入工作管线瓶颈的问题。另外，TF Profiler还加入了内存分析器以及Python追踪器，方便开发者追踪程式执行状况。更多内容

PyTorch 1.6加入自动混合精度训练功能

机器学习框架TensorFlow释出更新，PyTorch也紧接着推出PyTorch 1.6版本，而更新的方向也与TensorFlow方向相似，同样也释出了新的API改进效能，而且也提供新的效能分析工具，供用户掌握模型运作情况。更多内容

 

Google刷新MLPerf基准测试训练速度纪录

图片来源_Google

Google释出自家机器学习加速器TPU的新消息，新一代TPU v4的效能将是前一代TPU v3的2倍以上，同时Google也发表了在机器学习的最新进展，于MLPerf基准测试6个模型打破了目前的训练速度纪录，在DLRM模型训练上，速度甚至是之前纪录维持者的2.8倍。更多内容

让手机变POS刷卡机，苹果买下加拿大行动支付新创

图片来源_Mobeewave

据彭博社报导，苹果近期买下行动支付业者Mobeewave，这家新创在市场上提供Mobeewave MPOS程式，能把行动装置变成POS，使用者只要把信用卡贴近支援NFC的手机，就能直接付款，不需使用刷卡机。更多内容

研究人员公开Zoom会议密码严重漏洞的发现始末

研究人员Tom Anthony揭露视讯会议服务Zoom已完成修补的一项安全漏洞，由于过去Zoom的私人会议密码，预设仅有6位数密码保护，因此最多有100万种可能的组合，而Zoom的网页客户端又没有限制密码错误输入的次数与速度，因此恶意人士可暴力破解私人会议密码。更多内容

不受疫情影响，Amazon第二季营收暴涨获利破纪录

图片来源_Amazon

Amazon今年第二季创下889亿美元的营收，比去年同期成长40%，当中的电子商务营收为781亿美元，成长42%，而AWS营收则是108亿美元，成长29%。此外，该季Amazon的获利达到52.4亿美元，比去年同期增加99.7%，创下该公司最高获利纪录。更多内容

脸书第二季营收依然靠广告获利逆势成长1成

图片来源_脸书

脸书宣布过去一季创下187亿美元的营收，成长11%，其中广告收入便占了183亿美元，比起去年同期成长10%。而与脸书同时揭露财报的Google，广告营收则比去年同期下滑了8%。更多内容