一周大事：微软正式发布.NET 5.0。Google预告Photos储存空间不再提供吃到饱

微软正式发布.NET 5.0

微软发布.NET最新的主要更新版本5.0，之中也包含了C# 9以及F# 5，.NET 5.0是微软统一.NET版图的第一个版本，可让开发人员不用对.NET Framework程式码进行大量更改，就能把程式搬迁到.NET 5.0，或者将.NET Core早期版本，直接升级到.NET 5.0。

.NET 5.0除了支援与.NET Core 3.1几乎相同的平台，还新增支援Windows Arm64，并且强化.NET在Arm64上的执行效能。.NET 5.0的支援时间，仅到2021年11月，也就是.NET 6.0发布后3个月，而.NET 6.0将会是3年长期支援版本。

虽然过去.NET已经支援众多平台，但在网页和行动装置的工具和API，并不相同也不会同时发布更新，因此即便都是以.NET进行开发，但是开发体验还是不尽相同，而.NET 5.0的目的，是要让开发者使用同一组API、语言以及工具，就能开发广泛的应用程序类型，包括行动、云端、桌面和物联网应用程序。更多内容

Google Photos明年6月要设账号免费储存上限

图片来源_Google

在推出免费无限量储存5年后，Google宣布明年将不再提供无上限的免费Google Photos储存空间，从2021年6月1日起，每个Google账号下所储存的邮件、档案、相片以及影片若达到15GB上限后，用户就可能得购买Google One服务。更多内容

台厂苦练PSIRT成市场新竞争力

摄影_黄彦棻

“对于上市柜公司而言，无利可图的事情不会做，所以合勤科技打造PSIRT（产品资安事件回应小组），表示PSIRT对合勤科技营运有帮助，也成为该公司重要的企业竞争力。”合勤科技资安长游政卿如此说道。

不只是合勤科技，包括知名的NAS业者群晖科技和威联通公司等，也都在企业内部成立PSIRT团队，负责各该公司的产品，一旦遭遇的各种资安问题，PSIRT团队都可以在第一时间提出相对应的资安措施。更多内容

明年Q1资安法送立院修法三读

摄影_洪政伟

《资通安全管理法》（资安法）自2019年正式施行后，经历近两年的运作，行政院资通安全处处长简宏伟表示，为了可以让资安法更为落实，预计年底前举办9场修法说明会，将邀请-机关、学界和业界人士共同参与、交换意见，预计在2021年第一季，将资安法修正草案送交立法院审查，完成三读程序。更多内容

票券市场全新监理架构大公开

台湾集中保管结算所在今年8月受金管会委托建置“票券金融公司数位监理申报机制”，要将不同平台的资料整合到数据仓储当中，透过即时、多维度与视觉化的分析，让监管单位能以大数据来即时管理市场状况。新的票券数位监理机制预计在明年第二季上线，未来也可能推广到银行、保险等其他金融业务的监理。更多内容

微软呼吁用户别再用简讯多因素验证

图片来源_微软

虽然使用多因素验证的账号被骇比例极低，但是使用简讯和语音来传送OTP验证码的机制则另当别论。现有窃取账号密码的攻击，几乎都可用在电话网络传送的OTP，包括社交工程、装置窃取以及账号绑架攻击等。微软为此呼吁用户停用简讯、语音形式的多因素验证，改用App或硬件式的验证方案。更多内容

员工年底放大假，微软将跳过12月Windows 10更新

图片来源_微软

微软释出编号KB4586781的11月份Windows 10更新时发出公告，基于年底假期到2021新年期间，公司处于最低人力运作状态，因此12月份将不会有预览版释出，会在2021年1月份连同安全更新回复每月功能更新。更多内容

苹果采用自制芯片M1的新一代Mac问世

苹果发表了首款自制Mac芯片M1，将取代英特尔芯片成为新一代苹果Mac电脑的处理器。M1是苹果专为Mac系统所设计的小尺寸系统单芯片，配备8核心的CPU与GPU，也是首款采用5奈米制程技术的个人电脑芯片。更多内容

苹果释出兼容英特尔及自家M1芯片的macOS Big Sur

图片来源_苹果

Big Sur是苹果专为自家M1芯片设计的操作系统，并透过编译器Rosetta 2，以于采用英特尔芯片的Mac电脑执行应用程序。更多内容

新任Google台湾董事总经理马大康谈AI七大挑战与机会

摄影_余至浩

在今年台湾人工智能年会上，新任Google台湾董事总经理马大康，不仅分享近几年Google在AI方面的重要进展，并归纳提出7项未来AI技术挑战与机会，包括建立分散式学习架构、AI侦错、容错能力，以及零接触AI应用新机会等。更多内容

骇客盗用他人脸书投放勒索广告

图片来源_iTWire

骇客为了让勒索软件攻击的效益更好，这2、3年来，不仅纷纷将目标转向企业，也要胁不付钱就公开被加密的机密资料，迫使受害者支付赎金。但近期却出现骇客为了要赎金，挟持他人的脸书账号来投放广告，要求受害企业限期付款的情况。更多内容

儿童网络游戏Animal Jam惊传资料外泄

图片来源_WildWork

锁定游戏产业的网络攻击事件，今年已发生多起。新闻网站Bleeping Computer于11月10日，看到骇客论坛出现2个儿童线上游戏Animal Jam的数据库，而通报后该游戏的开发商WildWorks也在网站上证实此事，呼吁玩家与家长最好马上更换游戏账号的密码，假如他们也在其他网站上使用了相同密码，也应该一并更换，再者，使用者最好在各式网站服务采用不同的密码，以防范自己成为密码填充攻击（Credential Stuffing）的受害者。更多内容

RansomExx勒索软件开始针对Linux环境发动攻击

卡巴斯基近期发现一只新型木马程式，目的在加密Linux环境下的档案。经过程式码分析、以及该木马作者留下的讯息及勒索手法，显示就是最近十分猖獗的勒索软件RansomExx。更多内容

Yubico将推出生物辨识实体安全金钥

图片来源_Yubico

安全金钥开发商Yubico将发布搭载指纹感测器的安全金钥YubiKey Bio。YubiKey Bio在使用时会要求用户注册指纹，以便之后进行身份辨识，部分FIDO2使用情境，用户可以配置YubiKey Bio，同时要求指纹和PIN码进行双重验证，可以在支援FIDO U2F、FIDO2或WebAuthn的服务或者是平台上使用。更多内容

日本超级电脑富岳再度蝉连全球第一

一年二度的全球500大超级电脑最新名单公布，半年前夺下宝座的日本超级电脑Fugaku（富岳）蝉连第一。此外本次只有2家新系统跻身前10大，也是1993年以来新入榜者最少的一次。国网中心打造的台湾杉3（Taiwania）则名列183名。更多内容

AWS S3智慧分层新功能让冷资料自动移至封存层

图片来源_AWS

AWS物件储存服务S3的智慧分层功能，现在能自动将用户90天与180天未被取用的资料，放到二类新增的异步存取层中，以节省储存成本开销。更多内容