一年不到 500 台幣!教你訂閱土耳其 Google One 2TB 方案(免 VPN)

相較於其他雲端空間服務,Google One 免費版就有 15GB 算蠻多的,但對一些有在儲存檔案到雲端硬碟的朋友來說,15GB 一下就滿了,也因此一定會考慮購買 Google One 付費方案,而這篇就要來教你訂閱超便宜的土耳其 Google One 方案,2TB 一年不到 NT$500,意味著跟台灣便宜了 NT$2,800,省超級多,而且享有的福利都一樣,還不用 VPN 就能訂閱!

教你訂閱土耳其 Google One 2TB 方案,其他空間方案也適用

下圖是台灣 Google One 年付方案(月付更貴),2TB 高達 NT$3,300 / 年,即便是 100GB 也要 NT$650 / 年,代表說訂閱土耳其 Google One 2TB 方案,比台灣 100GB 還要便宜:

開始之前,我建議重新申請一個 Google 帳號比較好,因為當你訂閱 Google One 土耳其方案之後,你的 Google Play 商店會變成土耳其,而且也可能因為一些未知原因,導致信用卡無法刷過,因此重新申請會比較容易。

記得使用無痕模式來申請: 

登入你要申請 Google One 土耳其方案的 Google 帳號後,打開右上角圖示,點擊 “管理你的 Google 帳戶”:

進到左側的 “付款和訂閱” 選項,點擊 “管理付款方式”:

接著會進入 GPay 頁面,訂閱之前你需要先建立土耳其地址的付款方式,因此請按 “新增付款方式”:

打開新增信用卡或簽帳金融卡畫面之後,建議先按一下帳單地址,把國家改成土耳其,然後在輸入上方的卡號、持卡人姓名以及帳單地址,可以輸入台灣信用卡:

地址你可以隨便找一間土耳其的飯店,或是輸入跟我一樣的地址(我使用 Cappadocia Caves Hotel 的地址):

  • 地址行 1:Aydınlı orta mahallesi, Zeybek Sk. no:3, 50180 Göreme/Nevşehir
  • 郵遞區號:50180
  • 區域:50180
  • 州/省:Nevşehir

沒問題就按儲存:

這樣就設定完成了:

打開付款方法就會看到你剛註冊好的信用卡資訊:

地址會出現你剛輸入的土耳其地址:

台北網頁設計公司這麼多該如何選擇?

網動是一群專業、熱情、向前行的工作團隊,我們擁有靈活的組織與溝通的能力,能傾聽客戶聲音,激發創意的火花,呈現完美的作品

自行創業缺乏曝光? 網頁設計幫您第一時間規劃公司的形象門面

網站的第一印象網頁設計,決定了客戶是否繼續瀏覽的意願。台北網動廣告製作的RWD網頁設計,採用精簡與質感的CSS語法,提升企業的專業形象與簡約舒適的瀏覽體驗,讓瀏覽者第一眼就愛上它。

網頁設計一頭霧水該從何著手呢?

當全世界的人們隨著網路時代而改變向上時您還停留在『網站美醜不重要』的舊有思維嗎?機會是留給努力改變現況的人們,別再浪費一分一秒可以接觸商機的寶貴時間!

設定頁面也會看到土耳其的付款資料:

接下來就進入重頭戲,開始訂閱 Google One 方案!打開 Google 雲端硬碟頁面後,按左下方的 “購買儲存空間”:

跳出的方案就是土耳其價格,下圖是月付 100GB 基本版,只需要 TRY 5.79,約台幣 10 元。200GB 標準版也僅 TRY 11.59,約台幣 20 元 / 月:

年付價格,100GB 基本版為 TRY 57.99,約台幣 98 元。200GB 標準版為 TRY 115.99,約台幣 196 元:

往下滑可以找到 2TB 方案,每年 TRY 289.99,約台幣 490 元。所有方案都跟台灣一樣,享有最多可與 5 位使用者共用、額外成員優惠等福利:

就看你想訂閱哪一個方案,我以 2TB 為例:

確認價格無誤之後,按訂閱就會開始付款:

這樣就訂閱成功啦!如果你的無法付款,那有可能是信用卡公司阻擋這筆交易,這需要打電話到信用卡客服,告訴他們允許這筆交易:

儲存空間確實變成 2TB:

我信用卡刷卡通知金額也大約在 500 元,所以確定是訂閱土耳其的 Google One 2TB 方案:

如何取消訂閱土耳其 Google One 方案?

取消方式就跟台灣一樣,進到訂閱項目之後,就會看到你的土耳其 Google One 方案,打開並點擊下方的 “取消訂閱”:

會問你是否真的要取消訂閱,沒問題就按取消訂閱。如果你這期付款帳單還有剩餘天數,那取消之後,你依舊可以繼續使用到最後一天,所以如果你是想要先訂一年試試看,訂完之後就可以先來取消:

右邊出現 “重新訂閱” 功能就代表取消成功了:

一年不到 500 台幣!教你訂閱土耳其 Google One 2TB 方案(免 VPN)

廣告預算用在刀口上,台北網頁設計公司幫您達到更多曝光效益

有別於一般網頁架設公司,除了模組化的架站軟體,我們的營業主軸還包含:資料庫程式開發、網站建置、網頁設計、電子商務專案開發、系統整合、APP設計建置、專業網路行銷。

推薦評價好的iphone維修中心

擁有專業的維修技術團隊,同時聘請資深iphone手機維修專家,現場說明手機問題,快速修理,沒修好不收錢

廣告預算用在刀口上,台北網頁設計公司幫您達到更多曝光效益

有別於一般網頁架設公司,除了模組化的架站軟體,我們的營業主軸還包含:資料庫程式開發、網站建置、網頁設計、電子商務專案開發、系統整合、APP設計建置、專業網路行銷。

Windows 11 為經常需要開啟大量應用的人開測工作列新功能

有些人習慣或是需要一口氣在電腦上開啟很多應用程式,但在切換時,現在的 Windows 11 工作列好像不是那麼方便。現在 Windows 11 在測試版本中導入了一項新功能,讓你可以更直覺地操作與切換一大堆的應用程式,讓你不必在下排的眾多圖示中一個個張大眼睛找。

Windows 11 為經常需要開啟大量應用的人開測工作列新功能

在剛釋出到開發者頻道的 25163 預覽版中,微軟為 Wiondows 11 加入一個新的工作列功能,在工作列右側最末端上加入一個折疊圖示(三個點),如果你有開啟大量應用程式的需求時,可以透過按下這個按鈕來查看目前正在運作或固定在工作列上的任何其他應用。被折疊起來的應用會以疊加另一個小欄位的方式顯示在該按鈕正上方,有點像目前位於任務列的右側有一個小的向上箭頭圖示,按兩下以查看其餘內容的系統托盤。這項工作列欄折疊功能允許與工作列本身相同的應用圖示交互顯示,這表示你可以固定應用等。它也不會太過喧賓奪主,當你從中選定一個應用程式或點擊它時,這個小視窗就會自動消失。

另外一項功能就是針對「鄰近分享」的調整,Windows 11 用戶不僅可以利用原本舊有的透過藍牙將檔案共用到其他設備功能,還更廣域的擴展,讓用戶可以利用對 UDP 的支援,將檔案共用到連接同一個網路上的其他電腦中。

如何讓商品強力曝光呢? 網頁設計公司幫您建置最吸引人的網站,提高曝光率!

以設計的實用美學觀點,規劃出舒適、美觀的視覺畫面,有效提昇使用者的心理期待,營造出輕鬆、愉悅的網站瀏覽體驗。

推薦評價好的iphone維修中心

擁有專業的維修技術團隊,同時聘請資深iphone手機維修專家,現場說明手機問題,快速修理,沒修好不收錢

最熱情、專業有口碑的網頁設計公司讓您的網站改頭換面。

作業系統中的共享視窗也得到了改進,將 OneDrive 列為可用選項,允許你將檔案直接共用到雲端服務,並在其他需要的設備上下載獲取。

針對 Microsoft 商店也有些改進值得注意,其中包含讓你在瀏覽和搜尋時可以更輕鬆查看價格的顯示方式,簡化查找遊戲不同版本的過程等。

另外,微軟還對大量的錯誤進行修復,包含檔案管理員、工作列、輸入、小工具、即時字幕等出現的問題,如果你想要閱讀關於 25163 預覽版的完整細節,可以到中查閱。

對於喜歡使用大量應用程式的人來說,工作列折疊是一個有用的工具,設計上看起來很合理,對於缺乏螢幕空間的人來說,也是一個福音,否則在使用多個應用程式時可能會更容易遇到麻煩。共享新功能雖然重要性不是那麼高,但它們值得擁有,目前可能你用不到,但聊勝於無。關於錯誤修復,很高興看到微軟在大家最常用的檔案總管下更多功夫,以修復使用分頁時的記憶體佔用和拖曳分頁時的崩潰問題。

 

 

Windows 11 為經常需要開啟大量應用的人開測工作列新功能

想知道最厲害的網頁設計公司嚨底家!

RWD(響應式網頁設計)是透過瀏覽器的解析度來判斷要給使用者看到的樣貌

網頁設計公司推薦不同的風格,搶佔消費者視覺第一線

透過選單樣式的調整、圖片的縮放比例、文字的放大及段落的排版對應來給使用者最佳的瀏覽體驗,所以不用擔心有手機版網站兩個後台的問題,而視覺效果也是透過我們前端設計師優秀的空間比例設計,不會因為畫面變大變小而影響到整體視覺的美感。

推薦評價好的iphone維修中心

擁有專業的維修技術團隊,同時聘請資深iphone手機維修專家,現場說明手機問題,快速修理,沒修好不收錢

手寫筆支援將加入 Google Chrome for Android,Pixel 新機功能呼之欲出?

眼看 Google 與三星在智慧錶的合作配合上走得相當的近。某種程度來講,如果 Android 系統直接加入對於觸控筆的支援好像也並不奇怪?然而當開始有類似的跡象發生的時候,似乎也會讓人聯想起,Google 是否也將依循 Pixel Watch 推出的模式,在先導入針對他廠的軟體系統支援後,默默端出屬於自己的硬體產品。繼續閱讀手寫筆支援將加入 Google Chrome for Android,Pixel 新機功能呼之欲出?報導內文。

手寫筆支援將加入 Google Chrome for Android,Pixel 新機功能呼之欲出?

來源:9to5Google

手寫筆的支援,就算是在智慧型手機上,在 Android 系統的裝置中也已經不算什麼太稀奇的規格。然而想不到的是,Google 竟然最近才突然端出專屬於這樣手寫體驗的軟體功能,要讓像是三星以及摩托羅拉以及各種平板電腦等具備觸控筆的行動裝置,得以享受直接以觸控筆輸入文字的便利性支援 – 唯一的問題是,目前似乎還只有在 Chrome 瀏覽器看到。

Stylus input: If enabled, and on an appropriate platform, this feature will allow the user to input text using a stylus. This is available on Samsung devices that come with an S Pen, and on Android T+ devices. The stylus writing feature will have to be enabled in Android settings as well.

沒錯,這項 Flag 功能被外媒 Chrome Story 給在 Chromium Gerrit 挖到。官方似乎也沒有打算遮掩,直接以「Stylus input(觸控筆輸入)」為題,提到支援行動裝置觸控筆與 Android T+ 系統裝置的組合,將可直接透過筆來手寫輸入文字資料。還提到不僅要啟動 Flag,也需要在 Android 設定中啟動觸控功能的相關設定才可以使用。

產品缺大量曝光嗎?你需要的是一流包裝設計

窩窩觸角包含自媒體、自有平台及其他國家營銷業務等,多角化經營並具有國際觀的永續理念。

推薦評價好的iphone維修中心

擁有專業的維修技術團隊,同時聘請資深iphone手機維修專家,現場說明手機問題,快速修理,沒修好不收錢

目前看來,這很可能是 Google 首度在原生的 Android 系統應用中開始導入針對觸控筆輸入方面的功能。當然,看到 Android 12 L 很積極的為包括平板電腦的大螢幕使用體驗在努力當中。平板電腦的好戲之一:觸控筆的使用體驗來講,會讓 Google 也希望能夠兼顧倒也並不意外。

不過在 Google 自家的 Chrome 之後,無論是否還會有其他的體驗開始逐步提供觸控筆的原生系統支援。總覺得,所謂的「親生子」Pixel 裝置也要帶來更多觸控筆的支援度應該也是免不了了?

延伸閱讀:

手寫筆支援將加入 Google Chrome for Android,Pixel 新機功能呼之欲出?

網頁設計最專業,超強功能平台可客製化

窩窩以「數位行銷」「品牌經營」「網站與應用程式」「印刷品設計」等四大主軸,為每一位客戶客製建立行銷脈絡及洞燭市場先機。

推薦評價好的iphone維修中心

擁有專業的維修技術團隊,同時聘請資深iphone手機維修專家,現場說明手機問題,快速修理,沒修好不收錢

最新 M2 版 MacBook Air 午夜色太會掉漆引用戶投訴(物理性的那種掉漆)

在 Apple 發表 M2 版本的 MacBook Air 之後,很多粉絲就已經磨拳擦掌準備入手,現在在國外開賣才沒幾天就出現了一些用戶意見回饋,指這次新色「午夜色」才用沒幾天就出現掉漆的情況,在深色機身上的銀色刮擦痕跡格外明顯,像是 USB Type C 孔之類經常需要插拔的地方看起來更是斑剝。

最新 M2 版 MacBook Air 午夜色太會掉漆引用戶投訴(物理性的那種掉漆)

M2 版 MacBook Air 午夜色受到很多喜歡深色筆電用戶的喜愛,不過才開賣沒幾天就有一些早期使用的評論家和用戶在抱怨這種特定表面處理方式非常容易刮傷掉漆。其實這個現象不是第一次在 Apple 產品上出現,早在過去 iPhone 5 推出時,太空灰也因為太容易刮傷露出內裡的銀色金屬面而受到抨擊

在幾年後 Apple 發表 iPhone 7 曜石黑(Jet Black)時,就很坦然地表示它很容易刮傷(怎麼感覺有點破罐子破摔)。在爭議發酵後,Apple 公開表示任何鋁合金材質的產品在使用時都可能因為刮傷或裂傷而使其天然的銀色暴露出來,這屬於正常現象。

現在剛開賣的午夜色 M2 版 MacBook Air 除了很容易沾染指紋外,部分用戶還發現他也很容易刮傷。首波發表意見的「Zone of Tech」,正如下圖所示,僅僅使用一天的時間,USB Type C 連接埠就已經磨損嚴重到如此程度,後續 也發表影片指出自己正在想辦法克服這個問題。

網頁設計一頭霧水該從何著手呢?

當全世界的人們隨著網路時代而改變向上時您還停留在『網站美醜不重要』的舊有思維嗎?機會是留給努力改變現況的人們,別再浪費一分一秒可以接觸商機的寶貴時間!

廣告預算用在刀口上,台北網頁設計公司幫您達到更多曝光效益

有別於一般網頁架設公司,除了模組化的架站軟體,我們的營業主軸還包含:資料庫程式開發、網站建置、網頁設計、電子商務專案開發、系統整合、APP設計建置、專業網路行銷。

台北網頁設計公司這麼多該如何選擇?

網動是一群專業、熱情、向前行的工作團隊,我們擁有靈活的組織與溝通的能力,能傾聽客戶聲音,激發創意的火花,呈現完美的作品

The M2 MacBook Air looks more stunning that I thought!

Sadly, the new midnight color does scuff super easily. That’s the USB-C port after literally 1 use.

— Daniel (@ZONEofTECH)

※圖片來源:

國外媒體 在自己入手的午夜色 M2 版 MacBook Air 觸控板右下角也找到一些刮痕,雖然不是很明顯,但一款新產品的新貨在沒有跟任何其他東西接觸的情況下就出現刮傷,這點顯然很奇怪。

※圖片來源:

那麼,如果你是否應該擔心買了午夜色的 M2 版 MacBook Air 的刮傷問題?這算硬體瑕疵嗎?前者的答案是「是」,但後者則「否」。只要是日常使用的產品最終都會有刮傷、髒汙等我們所謂的「使用痕跡」,如果你對於任何刮傷、掉漆的容許度很低,那麼這裡只能給你兩個建議。第一個就是入手馬上去包膜,可這就會犧牲一定程度的金屬自然散熱能力;第二個方法就是選擇其他淺色機型會使刮傷看起來不那麼明顯、刺眼。

最新 M2 版 MacBook Air 午夜色太會掉漆引用戶投訴(物理性的那種掉漆)

推薦評價好的iphone維修中心

擁有專業的維修技術團隊,同時聘請資深iphone手機維修專家,現場說明手機問題,快速修理,沒修好不收錢

自行創業缺乏曝光? 網頁設計幫您第一時間規劃公司的形象門面

網站的第一印象網頁設計,決定了客戶是否繼續瀏覽的意願。台北網動廣告製作的RWD網頁設計,採用精簡與質感的CSS語法,提升企業的專業形象與簡約舒適的瀏覽體驗,讓瀏覽者第一眼就愛上它。

台北網頁設計公司這麼多該如何選擇?

網動是一群專業、熱情、向前行的工作團隊,我們擁有靈活的組織與溝通的能力,能傾聽客戶聲音,激發創意的火花,呈現完美的作品

零售IT雙周報第3期:全聯由第一線人員領軍進攻團購市場,用自家App發起團購領獎金

#OMO零售 #App團購 #第一線員工經營社群

全聯App推出團購功能,由第一線員工作為團購主在顧客結帳時行銷

全聯在自家PX Pay App上新增加入團購功能,這些團購由全聯第一線員工作為團購主發起。團購主還負責決定商品、線下推銷及經營團購社群,並可領取分潤獎金和加碼獎金。

全聯PX Pay會員已經突破800萬,且近期積極推行PX Pay App使用情境,包括規定結帳累積會員點數時,不再能口頭告知電話號碼,而是必須打開App讓收銀員掃描QR Code。收銀員則可以趁消費者開啟App時,把握機會推銷團購功能及團購商品。

#影像分析 #線下購物行為追蹤 #無人商店

Amazon利用影像分析數據,增加更多線下購物行為追蹤的數據點

線下購物行為追蹤,不再只是看進出商店跟購物清單。,結合人收銀技術的影像分析數據,追蹤消費者發現商品的動向、貨架上取放商品、考慮情況等細節,甚至能追蹤消費者是當場購買商品,還是之後線上購買。

過去線下購物行為追蹤,通常在出入口處設置感應器,以統計消費者在店內時間、先進一點則有定點影像分析,觀察消費者於結帳處的行為。要蒐集更多細節,只能想辦法讓消費者自行提供,相當不便。Amazon自助結帳技術Just Walk Out跟Dash Cart,則是利用遍及全店面的攝影機和購物車數據,追蹤並分析消費者店內購物行為。()

#全通路零售 #AR技術 #線下個人化推薦 #模擬室內設計

Walmart將推出AR工具,線下購物也能瀏覽個人化商品資訊

Walmart宣布,輔助消費者購物決策。其中一項工具,可以在線下商場顯示出個人化資訊。透過手機掃描商場貨架或商品,就能根據個別消費者資料,顯示相關資訊。例如,可以顯示特定不含特定過敏成分的食材,或是適用消費者所持折價券的商品。此功能目前還在開發階段,沒有明確推出時間。

另一項工具是室內設計模擬工具,能在手機攝影機畫面中即時加入家具與擺設品,並調整顏色、角度等設定,也能直接將用到的品項加入購物車。此功能今年7月就會推出。

近期Walmart相當重視AR技術,,結合AR技術提供更多無接觸視力測驗、模擬眼鏡試戴等功能。

#模擬室內設計 #全通路零售 #AI物件辨識

Ikea推出AR室內設計體驗,甚至可以編輯App中的現實擺設

,可以模擬自家房間或預設展示間的室內設計。這套工除了加入更多家具與擺設品,還能透過AI物件辨識技術,在App的模擬空間中刪除既有擺設。這個功能,讓使用者不必先淨空自己房間,就能直接調整現有室內擺設搭配,也支援了更多應用情境,例如換掉沙發、換床架等現有擺設,而不只是單純填滿空蕩的空間或牆面。

Ikea Kreativ的設計專案存在雲端,因此使用者能轉換到不同裝置來進行同一份室內設計專案,也可以分享給其他人,或轉移到行動裝置後帶到實體店面參考。設計完畢後,使用者能直接下單設計時用到的商品,或儲存到購物清單中。
#無店面零售 #AI圖像辨識 #消費者族群分析 #模擬試穿試戴

結合消費者族群分析及數位成像,瑞典新創推智慧眼鏡試戴

瑞典光學技術,消費者現場測驗完就會收到AI自動生成的模擬試戴照片。

AI會根據消費者臉型、髮型等外型資訊,再對比與消費者相近年齡、性別、國籍等身分族群的購買偏好,挑選出推薦款式。接著,再利用Sony數位成像技術,在1分鐘內生成500張個人化的模擬試戴圖片給顧客。

#自助結帳 #亞太地區 #無現金支付

英國研究:自助結帳機出貨量6年增加50%,來到一年30萬臺

自行創業缺乏曝光? 網頁設計幫您第一時間規劃公司的形象門面

網站的第一印象網頁設計,決定了客戶是否繼續瀏覽的意願。台北網動廣告製作的RWD網頁設計,採用精簡與質感的CSS語法,提升企業的專業形象與簡約舒適的瀏覽體驗,讓瀏覽者第一眼就愛上它。

網頁設計一頭霧水該從何著手呢?

當全世界的人們隨著網路時代而改變向上時您還停留在『網站美醜不重要』的舊有思維嗎?機會是留給努力改變現況的人們,別再浪費一分一秒可以接觸商機的寶貴時間!

推薦評價好的iphone維修中心

擁有專業的維修技術團隊,同時聘請資深iphone手機維修專家,現場說明手機問題,快速修理,沒修好不收錢

根據,全球自助結帳機出貨量從2020年不到18萬臺,成長到2021年快20萬臺,預計2027年出貨量會到30萬臺。研究認為,這些需求主要來自亞太區域,尤其是中國大型零售商。

自助結帳機市場近年快速成長,研究也指出一些發展趨勢。首先,無現金結帳機臺通常尺寸較小,因此逐漸受到更多零售商青睞。從出貨機臺種類中,也能觀察到無現金支付的機臺,出貨占比增加了8%,來到61%。另外,為了讓結帳流程更流暢,自助結帳科技開始應用自動掃描、生物辨識等科技,縮短消費者停留在結帳處的時間。

無現金支付的機臺在2021年出貨占比增加了8%,來到61%。

#自動化物流 #倉儲管理 #物流機器人 #自動迴避功能

Amazon揭露全自動化物流機器人,可以自主閃避障礙物

,可以用來移動物流中心內用來裝貨的臺車。由於Proteus可以自動迴避障礙物,因此Proteus得以部署在有人類員工的區域,不必被侷限在無人區域運作。()

#OMO零售 #數位轉型 #零售業科技投資

屈臣氏加碼34億科技預算,推動數位轉型及發展OMO零售科技

全球超過16,000家零售門市的屈臣氏集團,,以提供電子商務科技部門elab和線下店面科技部門Techlab更多資源,推動數位轉型及發展「O+O購物體驗」。

屈臣氏投資重點包括消費者體驗科技及後臺科技。消費者體驗方面,三大重點是線上線下美妝購物解決方案、AI驅動的個人化消費體驗以及實體店面科技,例如電子支付系統和智慧貨架。後臺科技的三大重點則是大數據管理和視覺化分析科技、資訊安全及行銷優化。

#庫存管理 #RFID #雲端管理 #供應鏈管理 #智慧補貨通知

Hugo Boss採用RFID跟雲端管理技術,即時追蹤全球千家分店存貨

全球超過1200家分店的高價男裝品牌Hugo Bos,結合RFID跟雲端管理平臺,追蹤全球所有分店的即時存貨情況。分店店員可以透過管理用App,於銷貨和補貨的同時也更新存貨狀態,App還會根據存貨狀態發出補貨提醒。

即時掌握全球分店存貨狀態,Hugo Boss不只能掌握自家全球供應鏈情形,也更容易提供從分店出貨或到店取貨等服務。

#企業數據平臺 #OMO零售 #數據網格 #供應鏈管理

H&M打造核心網路,進行全生態系數據分析及共享

,以支援跨通路消費者體驗優化跟供應鏈管理。這個核心網路包括核心數據平臺以及分析生產數據後形成的數據產品,並搭載AI和ML功能輔助數據分析及應用。H&M也會建立企業數據網格,讓線上線下店面、品牌生態系的其他店家以及供應商都能存取各種事件跟數據。

更多零售IT動態:

資料來源:iThome整理,2022年7月

責任編輯:郭又華

來源鏈接:https://www.ithome.com.tw/news/151859

台北網頁設計公司這麼多該如何選擇?

網動是一群專業、熱情、向前行的工作團隊,我們擁有靈活的組織與溝通的能力,能傾聽客戶聲音,激發創意的火花,呈現完美的作品

網頁設計一頭霧水該從何著手呢?

當全世界的人們隨著網路時代而改變向上時您還停留在『網站美醜不重要』的舊有思維嗎?機會是留給努力改變現況的人們,別再浪費一分一秒可以接觸商機的寶貴時間!

廣告預算用在刀口上,台北網頁設計公司幫您達到更多曝光效益

有別於一般網頁架設公司,除了模組化的架站軟體,我們的營業主軸還包含:資料庫程式開發、網站建置、網頁設計、電子商務專案開發、系統整合、APP設計建置、專業網路行銷。

數位發展部傳8月掛牌,4大團體發聯合公開聲明:促揭露數位轉型政策,提出6訴求

外界預期8月即將掛牌上路的數位發展部(簡稱數發部),近期行政院政委暨數位發展部籌備小組召集人唐鳳對外透露,未來施政將以增加韌性、數據公益跟跨國公民科技、資料民主化為主,同時將成立6司2署。近日,開放文化基金會、台灣人權促進會等4個團體發表聯合聲明,促政府揭露數位轉型的具體政策,並提出6項政策建言。

唐鳳近期參加中研院院士會議,受邀說明國家數位發展規畫。唐鳳指出,未來數位發展部將成立6司2署,資通安全署、數位產業署,分別聚焦在資通安全、數位產業規畫發展,6個司包括數位策略司、民主網絡司、多元創新司、資源管理司、韌性建設司、數位政府司,其中的數位策略司為研擬國家數位發展政策,民主網絡司負責不只國際合作,還有分散式自製數位服務,多元創新司則推動數據公益的發展,資源管理司負責5G等網路資源管理,韌性建設司來自NCC基礎處,促進政府運作效能與韌性,還有來自國發會資管處的數位政府司。

在數位發展部即將掛牌上路,外界關心未來數位發展部的政策規畫,如何帶領國家數位轉型、推動數位經濟發展。

包括開放文化基金會、台灣人權促進會、中華民國軟體自由協會、台灣公務革新力量聯盟4個團體發表,認為數位發展部肩負國家數位轉型重責,但對相關政策缺乏具體說明,過去台灣的數位發展政策,偏重硬體建設、經濟為主,缺乏對平等、永續、民主、法治等軟實力的考量。

聲明也提出6大政策訴求,第一,希望政府說明未來數位發展部的政策規畫,延續或改革行政院已提出的智慧國家方案(2021-2025),同時也指出數位發展部現僅有組織法,該部的重要業務缺乏資料治理法、政府數位服務法等基礎法制的制定。

第二是,數位發展部應重視整體公部門的培力,例如資通安全署以各機關的資安人員為培力對象,缺乏提高對整體公務人員資安風險的認識;鑑於跨單位協力合作,應建立跨部會與多方利害關係人的交流合作,以因應複雜問題找出共識。此外,數發部的工作之一為對政府資訊人才的管理,但公部門受限於採購、人法等法規限制,無法開出具競爭力的薪資吸引人才,未來數發部應提出解決方案。

想知道最厲害的網頁設計公司嚨底家!

RWD(響應式網頁設計)是透過瀏覽器的解析度來判斷要給使用者看到的樣貌

最熱情、專業有口碑的網頁設計公司讓您的網站改頭換面。

網頁設計公司推薦不同的風格,搶佔消費者視覺第一線

透過選單樣式的調整、圖片的縮放比例、文字的放大及段落的排版對應來給使用者最佳的瀏覽體驗,所以不用擔心有手機版網站兩個後台的問題,而視覺效果也是透過我們前端設計師優秀的空間比例設計,不會因為畫面變大變小而影響到整體視覺的美感。

第三.數發部未來制定政府服務、產業經濟的轉型發展政策,應納入考量對人權的保障,加速國家及產業數位發展的同時,也確保公民的個資保護、隱私權,例如拓展個人資料自主運用時,也確保隱私的風險評估;推動數位工具或數位身分,不應為使用公共服務、公民參與的前提等等。

第四項訴求是,數發部未來應建立公私協力機制,鑑於美國政府與開放科技基金會(Open Technology Fund)和非營利組織合作,不只倡議數位權利,也與民間合作,共同研發出科技工具,保障隱私、對抗監控。臺灣也應運用公民社群的資源、建立公私協力機制。

第五項,數位轉型以推動民主參與為最終目標,雖然臺灣積極參與開放政府等趨勢,但開放政府、開放資料仍偏重政府服務便利性、經濟附加價值,開放政府、資料應以促進公眾參與、公私協力,讓政府運作更透明、受監督,提供多元面向施政方案,避免先前推動數位身分證引發的黑箱、濫權爭議。

第六項是落實開放原始碼和開放資料的數位治理願景。以歐洲自由軟體基金會提倡的Public Money, Public Code,以民眾稅金建置採購或租賃的數位系統,應公開原始程式碼,讓外界檢視並協助改善系統或偵測漏洞,並利用開源程式碼推動創新,避免萬年廠商壟斷,政府只能聽之任之的問題。另外,開放資料應加重機關對開放資料的正確認知與接受度,避免機關偏向以數字為主的評比;數發部應重視開放文化,檢視軟體授權的採購與使用,以自由、開源軟體為預設選項,除支持開源軟體,也能降低軟體授權支出。

該聲明也呼籲,希望政府完善相關的法制基礎,對外說明其治理框架,並重視公部門培力、數位人權保障、建立公私協力機制、促進民主參與、落實開放原始碼及開放資料,以建立宏觀的數位治理藍圖。

來源鏈接:https://www.ithome.com.tw/news/151864

推薦評價好的iphone維修中心

擁有專業的維修技術團隊,同時聘請資深iphone手機維修專家,現場說明手機問題,快速修理,沒修好不收錢

如何讓商品強力曝光呢? 網頁設計公司幫您建置最吸引人的網站,提高曝光率!

以設計的實用美學觀點,規劃出舒適、美觀的視覺畫面,有效提昇使用者的心理期待,營造出輕鬆、愉悅的網站瀏覽體驗。

推薦評價好的iphone維修中心

擁有專業的維修技術團隊,同時聘請資深iphone手機維修專家,現場說明手機問題,快速修理,沒修好不收錢

馬斯克正式試圖終止收購推特,推特將提告

在不斷的傳言中,馬斯克(Elon Musk)7月8日通知推特(Twitter),將終止價值440億美元的收購案。但事情不會就此落幕,因為推特已經揚言提告。

,馬斯克已經於8日發函推特,正式通知推特將終止收購協議,理由是推特並未遵守雙方收購合約條款中,馬斯克要求提供完成收購交易所需的資料和資訊的義務。

,假帳號比例爭議未決所致,收購案已經「危險了」(in peril),且可能很快將有極大方向變化。馬斯克也已經停止針對推特的收購案和銀行團等投資人進行討論。

,在將近2個月中,馬斯克要求能獨立評估假帳號及垃圾訊息帳號的資料和資訊。這些資訊關乎推特業務和財務績效,也是完成合併交易案的必要條件。但推特未能、或是拒絕提供這些資訊。有時則宣稱遵守義務,但給馬斯克的資訊卻不足或無法使用。

馬斯克提出撤回收購的其他理由還包括推特的財務表現以及裁員。馬斯克認為推特90%營收來自廣告,但他看過推特最近的財務績效和修改的前景,認為該公司預期業務及財務前景已購成「公司重大不利影響」(Company Material Adverse Effect)。

此外,馬斯克認為,推特裁員,包括、凍結人事以及7月7日裁減1/3人力聘僱團隊員工,違反合約中「保存現有業務團隊完整的重要元素」,然推特此前並未取得同意。

推薦評價好的iphone維修中心

擁有專業的維修技術團隊,同時聘請資深iphone手機維修專家,現場說明手機問題,快速修理,沒修好不收錢

網頁設計最專業,超強功能平台可客製化

窩窩以「數位行銷」「品牌經營」「網站與應用程式」「印刷品設計」等四大主軸,為每一位客戶客製建立行銷脈絡及洞燭市場先機。

指責推特明顯違反合約義務,可能導致他終止收購。從當時起,馬斯克方面三次發函推特,給予最後補救機會。最新的SEC文件宣稱,一切補救期限皆已到期,使馬斯克行使終止收購協議的權利。

以440億美元收購推特後3個星期,馬斯克指控推特公開文件宣稱假帳號比例小於5%的說法不實,他相信應該不只如此,,要求推特提供資訊來證明,或供他獨立驗證。

事實上,推特方面已經試圖提供資料。,這家社交平臺已提供馬斯克存取「完全開關」(full firehose),供他存取每日5億貼文的大量資料。此外推特也致力於查緝假帳號。推特執行長Parag Agrawal才對媒體表示打擊假帳號及垃圾訊息有很大進展,該公司每天移除超過100萬個假帳號。

馬斯克力圖找出推特方面違約理由,以便能安然脫身。按照雙方協議,馬斯克若平白退出收購,需要付給推特10億美元。

可想而知推特不會讓馬斯克平白退出收購。在馬斯克提交SEC文件幾小時內,,推特董事會致力於完成價格及條件都和馬斯克談定的交易,該公司計畫採取法律行動執行此合併協議。他說他們有信心可以在法庭上獲勝。

媒體分析,推特股東自然希望完成收購。馬斯克4月間提出以每股54.2美元收購,遠高於推特現在股價。周五(7/8)推特收盤價為36.81美元。

來源鏈接:https://www.ithome.com.tw/news/151865

產品缺大量曝光嗎?你需要的是一流包裝設計

窩窩觸角包含自媒體、自有平台及其他國家營銷業務等,多角化經營並具有國際觀的永續理念。

推薦評價好的iphone維修中心

擁有專業的維修技術團隊,同時聘請資深iphone手機維修專家,現場說明手機問題,快速修理,沒修好不收錢

Reddit發表基於Polygon區塊鏈的虛擬替身市集

了基於Polygon區塊鏈的虛擬替身市集Collectible Avatars,這些虛擬替身都是由不同的藝術家所創作的限量版產品,採用固定售價,可透過法幣購買,且藝術家在每次的交易都可獲得補償,雖然它看起來就像是非同質化代幣(Non-Fungible Token,NFT),但Reddit卻通篇未使用NFT字眼。

其實Reddit早在2015年就推出Avatar Builder虛擬替身服務,讓使用者打造自己的虛擬替身並作為個人檔案的頭像,也與Netflix、Riot Games及Australian Football League合作,提供這些品牌的虛擬替身供Reddit用戶選擇。然而,Reddit這些早期的虛擬替身服務都是免費的,也一直到Collectible Avatars才使用區塊鏈技術。

Reddit的一般用戶可使用當地的法幣購買Collectible Avatars上的作品, Reddit Premium用戶則可免費取得作品,買家將獲得使用作品的授權,且不管是Reddit站內或站外都能使用,所購得的虛擬替身可存放於Reddit的Vault區塊鏈錢包內。

廣告預算用在刀口上,台北網頁設計公司幫您達到更多曝光效益

有別於一般網頁架設公司,除了模組化的架站軟體,我們的營業主軸還包含:資料庫程式開發、網站建置、網頁設計、電子商務專案開發、系統整合、APP設計建置、專業網路行銷。

網頁設計一頭霧水該從何著手呢?

當全世界的人們隨著網路時代而改變向上時您還停留在『網站美醜不重要』的舊有思維嗎?機會是留給努力改變現況的人們,別再浪費一分一秒可以接觸商機的寶貴時間!

自行創業缺乏曝光? 網頁設計幫您第一時間規劃公司的形象門面

網站的第一印象網頁設計,決定了客戶是否繼續瀏覽的意願。台北網動廣告製作的RWD網頁設計,採用精簡與質感的CSS語法,提升企業的專業形象與簡約舒適的瀏覽體驗,讓瀏覽者第一眼就愛上它。

換句話說,在Collectible Avatars上購買的虛擬替身是可攜的,而且就算之後再售出,藝術家仍可獲得補償,它的規則跟NFT幾乎一模一樣,只是Reddit顯然不想使用NFT這個詞。

Collectible Avatars預計要在幾周後才會正式上線,有興趣的使用者也可先加入參與相關討論。

來源鏈接:https://www.ithome.com.tw/news/151854

推薦評價好的iphone維修中心

擁有專業的維修技術團隊,同時聘請資深iphone手機維修專家,現場說明手機問題,快速修理,沒修好不收錢

台北網頁設計公司這麼多該如何選擇?

網動是一群專業、熱情、向前行的工作團隊,我們擁有靈活的組織與溝通的能力,能傾聽客戶聲音,激發創意的火花,呈現完美的作品

推薦評價好的iphone維修中心

擁有專業的維修技術團隊,同時聘請資深iphone手機維修專家,現場說明手機問題,快速修理,沒修好不收錢

Cloud周報第149期:Google Cloud將Google地球引擎工具變成企業永續視覺化工具,最遠可追溯50年且每15分鐘更新頻率的全球地理數據

過去這套引擎僅供科學家與非政府組織研究之用,非商業用途,現在Google Cloud把這套工具放進永續產品及服務中,企業可以透過上百顆衛星觀測數據,即時監看產品原料使用過程中,對環境及特定地區可能帶來的影響,持續加以改善。

重點新聞(06/30~07/06)

  大型主機上雲    IBM    z/OS 

IBM大型主機雲端服務Wazi as a Service推出上線,可供用戶在公雲環境開發及測試z/OS應用

經過近4個月封閉測試後,IBM近日悄悄宣布其大型主機雲端服務Wazi as a Service已於6月30日推出上線,未來可供大型主機用戶在混合雲中進行雲原生應用測試與開發。

根據IBM說明,透過這項新服務,讓z/OS開發人員可以在IBM VPC虛擬私有雲環境中,建立大型主機開發環境,使用虛擬伺服器實例 (VSI)進行應用程式開發和測試。IBM還釋出一個Wazi Image Builder映像檔建立工具,可供用戶建立Wazi as a Service基礎架構實例,再把建完的映像檔上傳到IBM雲端物件儲存服務上儲存的VSI實例,用於 z/OS應用開發和測試,並依使用量來收費。

該服務也整合CI/CD流程來加快程式開發、測試及部署。此前,IBM也宣稱這項服務讓z/OS開發和測試的部署時程,由數星期縮短到6分鐘。IBM表示,以IBM Cloud進行大型主機應用的開發,兼具私有雲的安全性及公共雲高可用的特性,也符合成本效益和擴展性。

雖說是大型主機雲端服務,但Wazi as a Service目前僅用於新應用開發和測試,尚未提供對既有z/OS應用程式進行重構或重新設計的服務,也無法用於執行生產環境中的工作負載,如構建正式環境模組、發布前測試、壓力或性能測試等。

該服務目前僅開放給IBM Cloud位於日本東京、巴西聖保羅、加拿大多倫多和英國倫敦區域用戶採用,且須通過其銷售管道取得資格方能使用。

 

  FedEx   上雲   大型主機汰換  

美快遞巨頭FedEx為轉型積極上雲,目標2024年將IT系統全面搬上雲

聯邦快遞(FedEx)近日在線上投資人說明會上揭露自家上雲策略,將於2024年將IT系統全面搬上雲。預估每年可節省4億美元。

早在2年前,FedEx就開始自己的數位轉型計畫,並採取雲端優先策略,來逐步汰換老舊大型主機,並將服務應用搬上雲,過去2年相繼與Oracle Cloud及微軟Azure展開合作。

FedEx資訊長Rob Carter在會中表示,過去10年來,公司持續簡化技術和系統架構,以提高生產效率,安全和可靠性來創造價值。而上雲更是該公司擁抱現代化IT架構的重要一步,來加速服務創新。

儘管,FedEx沒有透露目前有多少座資料中心仍在運作,但Rob Carter表示,未來2年內計畫關閉剩下的資料中心及移除最後20%的大型主機,並把其餘本地應用遷上雲,使其更容易部署和用於線上交易市集和公司業務。

上雲也是該公司發展數據應用的重要一環,FedEx未來將運用三大類數據,包含內部數據、顧客數據以及外部生態系在內的數據,來優化內部作業、提高顧客體驗,以及幫助公司從電商交易中帶來更多營收。

  Google Cloud    永續   

Google Cloud將科學研究用的Google地球引擎,變成一套永續視覺化工具

在近日一場永續高峰會上,Google Cloud宣布推出名為,用以協助企業更容易投入永續發展。目前已推出上線。

過去這套Google地球引擎僅供科學家與非政府組織研究之用,用於非商業用途,現在Google Cloud把這套工具放進永續產品及服務中,企業可以透過上百顆衛星觀測數據,即時監看產品原料使用過程中,對環境及特定地區可能帶來的影響,持續加以改善,也能查看一段時間內變化,還能回看歷史數據,最遠可追溯至50年前且每15分鐘更新頻率的全球地理數據,幫助公司持續改進朝向永續邁進。

另外,針對Carbon Sense套件也有更新,在碳報告製作中添加新數據,使雲端架構師和管理者更容易將永續落實到各自工作流程中,Google Cloud預告,明年初將推出Google Workspace的碳足跡報告功能, 以後企業使用Gmail、Meet、Docs等服務產生的碳排量都能掌握。

網頁設計公司推薦不同的風格,搶佔消費者視覺第一線

透過選單樣式的調整、圖片的縮放比例、文字的放大及段落的排版對應來給使用者最佳的瀏覽體驗,所以不用擔心有手機版網站兩個後台的問題,而視覺效果也是透過我們前端設計師優秀的空間比例設計,不會因為畫面變大變小而影響到整體視覺的美感。

最熱情、專業有口碑的網頁設計公司讓您的網站改頭換面。

如何讓商品強力曝光呢? 網頁設計公司幫您建置最吸引人的網站,提高曝光率!

以設計的實用美學觀點,規劃出舒適、美觀的視覺畫面,有效提昇使用者的心理期待,營造出輕鬆、愉悅的網站瀏覽體驗。

Google Cloud還發起一項全天候使用無碳能源試驗計畫,盼透過資訊共享和各種追蹤工具提供,幫助企業實現永續。

 

公雲服務市場   IaaS與PaaS   

2022年全球第1季公雲服務市場規模成長逼近3成,達1,260億美元

市場研究機構 Synergy Research最近全球第1季公有雲市場變化的最新數據,與2021年同期相比,市場規模成長26%,達到1,260億美元,其中增長幅度最高為IaaS 和PaaS應用,主要來自三大公雲服務,共增長了36%,金額超過440億美元。在私有雲代管服務、企業SaaS和CDN服務方面合計增加540億美元,也高於去年平均21%的增比。

從公雲服務業者來看,以三大公雲業者Azure、AWS和Google Cloud及雲端CRM巨頭Salesforce占公雲服務銷售大宗,若加上Adobe、阿里雲、思科、Dell、Digital Realty、IBM、Inspur、甲骨文、SAP 和VMware等主要公雲業者,合計有達60%市占。另以地區來看,美國仍然是雲端業務成長最快的地區,占所有雲端服務收入的44%,同時占用超大規模資料中心過半容量, 也是所有地區中最多,至於中國則是居次。 

 

  H&M集團   上雲旅程   

歐洲服飾零售巨頭H&M決定上雲,要打造集團的數據骨幹,更要導入AI應用提高顧客體驗

歐洲最大服飾零售商H&M集團近來開始擁抱雲端,不只將數據搬上雲,更要打造一個數據網格,能夠快速取得所有類型數據和事件資料,包括實體門市、線上商店、品牌生態系統及其供應商在內的資料都要能夠迅速從雲端數據網格中取得。H&M找上Google Cloud合作,將使用其雲端服務,建立自己集團的數據骨幹,未來更要借助雲端AI、ML服務,從這些巨量數據分析中,幫助他們找出提高顧客體驗,以及優化供應鏈最佳作法。

 

  淨零碳排  阿里雲   

進軍全球永續市場,阿里雲發表雲端碳排管理平臺Energy Expert

不讓三大公雲專美於前,中國阿里雲近日宣布,除了中國本地,將在全球推出一個碳排管理平臺Energy Expert,可供企業測量、分析、管理碳排,以及提供節能建議。

根據阿里雲的說明,透過這套碳排管理平臺,可以自動化進行碳排計算並產生報告,除了可產生線上報告,還提供了視覺化儀表板,方便管理者來觀看和擬定決策。該平臺也能與阿里雲上AI服務相結合,用於能源效率和排放預測分析,並提供建議,協助企業改善碳排以減少對環境的影響。

圖片來源/ CloudflareHPE

 更多Cloud動態 

1.AWS EKS Anywhere部署服務正式支援裸機,可供企業於本地端建立和操作Kubernetes叢集

2.甲骨文推出比OCI公雲更小規模的專用區域,可因應企業低延遲、資料落地要求

資料來源:iThome整理,2022年7月

來源鏈接:https://www.ithome.com.tw/news/151857

想知道最厲害的網頁設計公司嚨底家!

RWD(響應式網頁設計)是透過瀏覽器的解析度來判斷要給使用者看到的樣貌

推薦評價好的iphone維修中心

擁有專業的維修技術團隊,同時聘請資深iphone手機維修專家,現場說明手機問題,快速修理,沒修好不收錢

如何讓商品強力曝光呢? 網頁設計公司幫您建置最吸引人的網站,提高曝光率!

以設計的實用美學觀點,規劃出舒適、美觀的視覺畫面,有效提昇使用者的心理期待,營造出輕鬆、愉悅的網站瀏覽體驗。

駭客組織Lazarus濫用GitHub控制惡意軟體VSingle、婚禮司儀培訓機構的AWS S3儲存桶不設防

北韓駭客組織Lazarus近期鎖定日本的攻擊行動,可說是相當引起研究人員的關注,原因是這些駭客採用了過往相當少見的手法,來提供惡意程式連線C2伺服器IP位址──他們將IP位址存放於特定的GitHub帳號,再讓惡意程式從GitHub取得相關資訊,進而迴避研究人員直接從惡意程式本身找到C2伺服器位址的情況。

這類手法先前已有駭客採用,但他們濫用的是Google Drive、OneDrive等檔案共享服務,而如今駭客轉移目標,濫用程式碼代管服務,由於這種服務也常會有資安人員上傳概念性驗證的攻擊程式碼,使得要防堵駭客濫用的行為可能會變得更加困難。

AWS S3儲存桶配置不當的情況,先前多半是企業與政府機關,在今天的資安新聞裡,這個沒有配置適當防護措施是美國的非營利組織,其主要業務是專門培訓牧師為新人主持結婚典禮。這些曝光的資料多達630 GB,使得結婚的新人、證婚的牧師個資,以及參與婚禮的親友名單都可能讓他人隨意存取。

在6月下旬公布的OpenSSL漏洞CVE-2022-2274,這項漏洞在2個星期後獲得了修補,使用3.0.4版的用戶應儘速更新。

【攻擊與威脅】

北韓駭客組織Lazarus(亦稱Hidden Cobra)從2020年開始,,但近期這些駭客採用了更為隱密的通訊方式,而使得研究人員更難以追查行蹤。

日本電腦緊急應變小組(JPCERT/CC)於7月5日指出,Lazarus改造了他們的後門程式VSingle,研究人員發現其通訊方式出現變化,此惡意軟體本身有3組預設C2伺服器IP位址,但在上述C2伺服器都無法存取的時候,VSingle會先連上GitHub取得新的C2伺服器IP位址,而過程中會隨機從超過10組使用者與儲存庫名稱裡,隨機挑選其中一組來進行連線,來取得新的C2伺服器位址。

研究人員發現,駭客不只繼續發展先前的Windows版VSingle,也開始使用Linux版惡意軟體,而兩者與C2伺服器通訊、執行命令的方法也有所不同──前者濫用作業系統的API,後者則是利用wget來接收並執行駭客下達的命令。JPCERT/CC認為,駭客利用合法伺服器或是雲端服務來藏匿行蹤的情況,不時有事故發生,他們呼籲組織要管制伺服器能存取的外部網路範圍。

又是AWS S3儲存桶配置不當而造成資料曝露的情況,而且還是與許多民眾的終生大事有關。提供架設網站教學的Website Planet於今年4月26日發現,專門培訓婚禮主持人的美國非營利組織American Marriage Ministries(AMM),他們所屬的AWS S3儲存桶,在2018年3月31日至2022年4月的期間,沒有設置密碼或是採取加密等保護措施,使得該單位存放約18.5萬名牧師與1.5萬對夫妻婚禮的資料,任何人都有可能隨意取用。

研究人員看到逾50萬張任命牧師主持婚禮的證書,以及14萬張婚禮的合照照片。該儲存桶總共存放了高達630 GB的資料,研究人員已向AMM與US-CERT通報,但尚未確定這些資料是否已經遭到駭客存取。AMM於5月11日為此儲存桶採取了保護措施,並表示會著手進一步調查。

駭客組織散布惡意NPM套件的手法,已經演變成以自動化的方式進行,甚至能突破NPM上架流程的雙因素驗證(2FA)措施。

資安業者Checkmarx近期發現了1,283個惡意NPM套件,駭客CuteBoi運用了超過1千個帳號來上架這些套件,所有的套件共通點,就是都包含了幾乎與名為eazyminer套件完全相同的程式碼,該套件是挖礦軟體XMRig的JavaScript包裝器,用途是徹底運用受害電腦閒置的運算資源。

研究人員指出,這些套件本身看似無害,但內含的eazyminer程式碼所具備的挖礦能力,需要透過外部的工具呼叫,因此,挖礦軟體不會在這些NPM安裝之後就立刻執行,受害者很有可能沒有發現異狀。

但在NPM已從今年初逐步要求套件開發者使用雙因素驗證機制的情況下,駭客又是如何突破並上架套件呢?研究人員根據CuteBoi建立NPM帳號的網域,推測駭客使用了mail.tm的拋棄式電子郵件服務,並透過REST API建立電子郵件帳號,使他們在自動化攻擊流程能夠通過NPM的雙因素驗證機制。該公司指出,目前仍有上千個惡意NPM套件尚未下架,他們設置了專屬網站()來隨時更新此攻擊行動的後續發展。

駭客鎖定網路儲存設備NAS發動勒索軟體的情況,似乎有越來越嚴重的趨勢,近期有新的駭客組織也發動相關攻擊。威聯通(QNAP)於7月7日提出警告,指出該公司旗下的NAS設備遭到勒索軟體Checkmate攻擊,此勒索軟體鎖定提供舊版SMB服務(SMB v1)的NAS設備,藉由字典攻擊來進行暴力破解,進而在受害的NAS設備加密檔案,並留下檔名為!CHECKMATE_DECRYPTION_README的勒索訊息。該公司呼籲用戶應停用舊版SMB服務,並使用最新版本的作業系統來防堵相關攻擊。

,此勒索軟體的攻擊行動首度於5月28日出現,受害者需支付1.5萬美元的贖金,才能換到解密金鑰。

研究人員於5月底揭露Windows支援診斷工具(MSDT)漏洞Follina(CVE-2022-30190),已有多起利用此漏洞的攻擊行動出現,現在出現了更為複雜的攻擊手法。

產品缺大量曝光嗎?你需要的是一流包裝設計

窩窩觸角包含自媒體、自有平台及其他國家營銷業務等,多角化經營並具有國際觀的永續理念。

推薦評價好的iphone維修中心

擁有專業的維修技術團隊,同時聘請資深iphone手機維修專家,現場說明手機問題,快速修理,沒修好不收錢

資安業者Fortinet發現,有人利用惡意Word文件與Follina漏洞,從即時通訊軟體Discord伺服器下載惡意程式Rozena,並藉由圖示與檔案名稱(Word.exe),將其偽裝成Word主程式,同時,為了不讓受害者察覺電腦遭到攻擊,駭客也下載另一個無害的Word檔案。

一旦Rozena被執行,該惡意程式就會透過PowerShell執行Shikata Ga Nai(SGN)編碼加密的Shell Code,進而啟動反向Shell並連線到攻擊者的主機,完成後門的建置。研究人員呼籲使用者應儘速修補Follina漏洞,來防堵相關攻擊行動。

 

【漏洞與修補】

 在6月下旬有研究人員揭露加密程式庫OpenSSL的漏洞CVE-2022-2274,這項漏洞使得支援AVX512指令集的64位元處理器在解析2048位元RSA私鑰發生錯誤,進而導致記憶體被破壞,攻擊者一旦利用這項漏洞,就有可能發動RCE攻擊,嚴重程度有可能接近2014年出現的Heartbleed。對此,OpenSSL於7月5日發布3.0.5版予以修補,使用3.0.4版的用戶應儘速更新。

 

【資安防禦措施】

行政院資通安全處於去年8月底,橫向整合跨部會資源,提出資安卓越中心計畫,成立資安卓越中心(CCoE),發展數位應用資安生態系。此計畫由科技部支援資安處辦理,擬定資安前瞻研究、頂尖實戰人才養成、國際合作,以及技術移轉創新育成等發展項目,來規畫並建置資安卓越中心。今天(7月8日)該中心於臺北科技大學發表此建置計畫的成果,除介紹該中心的服務項目,並對於密碼研究、網路威脅防禦、網路資料分析,以及人才培育等工作的推動進行說明。

 

【其他資安新聞】

 

近期資安日報

來源鏈接:https://www.ithome.com.tw/news/151858

網頁設計最專業,超強功能平台可客製化

窩窩以「數位行銷」「品牌經營」「網站與應用程式」「印刷品設計」等四大主軸,為每一位客戶客製建立行銷脈絡及洞燭市場先機。

網頁設計最專業,超強功能平台可客製化

窩窩以「數位行銷」「品牌經營」「網站與應用程式」「印刷品設計」等四大主軸,為每一位客戶客製建立行銷脈絡及洞燭市場先機。