開源軟件確實為新創科技公司提供了一個有效的方式來節省成本和加速發展，但這也引出了一個重要問題：創新科技企業是否過度依賴開源軟件？ 想睇更多專家見解？立即免費訂閱！ 在極度競爭的資訊科技界，控制成本毫無疑問是非常重要的。然而，在投身開源生態之前，企業需要了解開源不僅是一種編程方法，而且還涵蓋了合作、共享和透明等多個層面的哲學觀念。這些原則有助於企業更好地適應和利用科技的快速變遷。 市場上有多種開源許可證，例如 GNU General Public License（GPL）、MIT License 和 Apache License 2.0。各類許可證有其特定的規範和限制。需要強調的是，開源不等同於免費。除了可能需支付技術支持和定制版本的費用外，開源軟件也涉及到社群參與和後續維護等方面的考量。 然而，過度依賴開源軟件可能會帶來一些法律上問題，企業需要注意以下幾點： ．不遵守開源許可證的規定可能導致侵權，這樣企業可能會面臨法律訴訟。 ．如果開源代碼與專有代碼混合在一起，而沒有妥善管理，可能會違反開源許可證，這也是潛在的法律風險。 ．開源軟件可能會有未修復的安全漏洞，這不僅是技術問題，也可能引發法律問題，特別是涉及到數據保護和私隱權等等。 ．在某些情況下，開源軟件中可能包含第三方的專利或創作權，一不小心使用這些軟件可能會帶來侵權風險。 ．即使開源軟件通常是「按原樣」提供，企業仍需要明確了解在何種條件下可用，以及如果出現問題，責任將如何分配。 其次，過度依賴可能會限制創新，因為企業可能變得過於依賴一個特定的技術生態規劃，從而失去多樣性和彈性。第三，不是所有開源項目都有活躍的社群和持續的維護，這可能會對企業的長期發展構成風險。…

在香港也有不少用家的 TP-Link 智能燈泡及其所使用的 Tapo 手機應用程式，被網絡安全研究員發現存在四項安全漏洞，黑客可以通過假扮成 Tapo L530E 智能燈泡，反過來取得用家的 Tapo 帳戶名稱及密碼，從而取得用家所有 Tapo 裝置的使用權限，到時用家日常生活就會變成真人騷，諗起都驚。 想知最新科技新聞？立即免費訂閱 ！ TP-Link 智能燈泡受歡迎　應用程式近千萬下載量 由英國及意大利兩間大學組成的網絡安全研究團隊，為了撰寫針對智能物聯網設備的安全風險，因而在市場上搜尋最多人使用的產品進行分析，以查看其產品在數據傳輸及身份驗證上有否存在安全漏洞。 研究團隊發現，TP-Link 推出的智能燈泡 Tapo…

常用解壓縮軟件 WinRAR 被發現高危漏洞，用戶如不慎解壓縮由黑客特製的 .RAR 文件，黑客即可從遠端入侵電腦，WinRAR 用戶應盡快升級至 6.23 以上版本。 想知最新科技新聞？立即免費訂閱 ！ 資安網站 Zero Day Initiative 日前表示，在 WinRAR 中出現編號為「CVE-2023-40477」的高危漏洞，該漏洞可讓黑客從遠端控制使用者電腦，植入並打開惡意軟件，感染電腦系統。 是次漏洞需要誘騙用戶打開 .RAR 檔案，故風險評估僅為…

飛機引擎的維修保養，對乘客安全來說非常重要，不講不知，原來維修公司同時要備存大量維修紀錄，衍生出大量文件掃瞄、分類及備份方面的三大難題。今次介紹的業界主角，便選擇採用整合三個供應商的一站式解決方案，針對以上難題，成功節省大量時間、人力、空間及成本，值得類似企業參考。 今次的主角香港航空發動機維修服務有限公司（HAESL），主要業務是飛機引擎維修，根據民航處規例，他們要將所有維修報告詳細紀錄並妥善保存，每月要處理的文件數量，達到驚人的過百萬張紙張和紀錄。 想知最新科技新聞？立即免費訂閱！ 新方案能大量及快速掃瞄　前期工作大減 HAESL Senior Business Support Officer（Costing & Imaging）—— Charity Tsui 指出，他們的維修紀錄、訂單等文件經年累月，日積月累下，不但佔用大量貯存空間，單是一部引擎的維修紀錄，以往掃瞄存檔前就需要幾名同事花 5 至 7 日做拆釘、整理文件、分類、清除油漬及污漬等前期工作，費時失事。 日常掃瞄過程中，不同的紙張尺寸及質量，容易導致「卡紙」、多重進紙、缺頁、圖像質素參差等令人頭疼的問題。於是在 ACW…

近年 ESG 大行其道，Amazon Web Services（AWS）亦全力支持，更訂下 2040 年「淨零碳排」的目標。不過，在 AWS 遍布全球的數據中心內，伺服器機架（server rack）跟所有硬件一樣，需要不斷更新，究竟他們如何盡可能地將硬件的壽命延長？如何避免在營運過程中產生廢物？立即帶你到 AWS 實驗室內部直擊！ 想知最新科技新聞？立即免費訂閱 ！ 為了延長硬件的使用壽命，AWS 的「逆向物流計劃」，將數據中心內所有功能齊全、經過資料清除的退役伺服器機架和零組件，發送到逆向物流中心，並安全地進行拆解，具體流程如下： 1．從退役的伺服器中清除客戶資料 伺服器被運送到 AWS 逆向物流中心，AWS…

疫情過後，多數企業已做到數碼轉型，隨著工作流程產生的資料數碼化，資料儲存需求也與日俱增，然而，在儲存需求增長的同時，企業也面臨資料儲存成本提升、安全性等問題，對此，Synology 以近年來協助全球數十萬家企業 IT 轉型的實作經驗，集結三大儲存趨勢的解決方案，助企業應對現代化儲存挑戰。 大容量儲存需求增　儲存單位成本受重視 近年來，許多企業湧現了數百 TB 甚至是 PB 量級的儲存需求，舉凡資料備份、影像監控、大數據採集與分析服務，都需要將大量資料保存於企業伺服器，這些資料需佔據大量儲存空間，迫使企業不得不開始關注儲存單位成本。 Synology香港區負責人楊喆勝分享，企業的大容量儲存，主要分作兩種，一種是一次到位，像在港澳地區，不少研究機構需要機器學習，背後的資料庫就必須是一次到位的大容量儲存；另一種則是逐年成長，企業每年有大量的備份、監控、或是資料寫入， 導致總儲存每年等比增加，而這兩種需求，Synology 分別都有對應的產品線可以滿足。 針對一次到位的需求，Synology 提供一次可插入 60 顆硬碟的高密度機種HD6500，空間僅佔 4U 卻可直接做到 PB…

遭受勒索軟件攻擊的受害者又有喜訊，網絡安全機構 CyberArk 研究員釋出免費破解工具，可以一次過應用於復原多種勒索軟件，不過前提是該軟件必須使用間歇加密（Intermittent encryption）鎖死檔案，以及必須滿足一定條件。 近年部分勒索軟件（ransomware）集團如 BlackCat、Play、ESXiArgs、Qilin/Agenda 及 BianLian，均採用間歇加密方式鎖死檔案。 網絡安全機構 Sentinel Labs 在去年一份研究報告便指出，有跡象顯示這種加密方式愈來愈受到勒索軟件集團歡迎，原因是它的執行速度快，可以在網絡安全工具發現可疑行為並執行自動回應前，將更多的設備及檔案加密，增加集團與受害企業的議價籌碼，當中又以 BlackCat 的技術最先進。 間歇加密法是一種新的加密策略，原理是勒索軟件在執行時，不會將檔案的所有內容加密，而是梅花間竹般加密數據，同樣可達到令檔案不能再被使用的目的。而 CyberArk 安全研究員就在這種速度至上的方式中找到破綻，最終研究出 White Phoenix 破解工具，不過研究員表示，這種破解方式無法百分百還原所有數據，只能盡力搶救仍可閱讀的資料。…

不少企業管理者都說重視網絡安全，實情卻是另一回事。早前有網絡安全公司研究員利用掃網神器 Shodan，掃瞄面向外網的端點安全性，結果竟然發現有超過 1,500 萬個公開事例（instance）中，至少有一個美國 CISA 公布的 KEV 已知漏洞存在，部分漏洞更早於 2012 年已被供應商修復，有多重視網絡安全？一 check 就現形。 想知最新科技新聞？立即免費訂閱 ！ 美國安全機構 CISA 有一套 KEV 已知漏洞目錄，編撰目的是希望能讓政府部門、企業或機構可第一時間檢查哪些產品或服務存在安全漏洞，根據資料顯示，現存的已知漏洞共有 896…

中小企的資訊科技（IT）資源緊絀，亦未必清楚企業的網絡安全狀況，以為自己不會成為黑客的攻擊對象，一旦遭受網絡攻擊，隨時損失慘重。香港生產力促進局（生產力局）特別為中小企度身訂造一項「網絡安全驗身」服務，以國際認可網絡安全標準提供全面針對網絡安全的評估服務，讓中小企了解業界網絡安全基準與差距。生產力局並提供一系列「對症下藥」的解決方案或培訓建議，協助中小企全面分析企業的網絡安全情況，找出改善空間。 生產力局去年 11 月公布的「HKT 香港企業網絡保安準備指數 2022」調查，總共訪問了 367 間企業，其中逾八成屬中小企。結果顯示，65% 受訪企業過去 12 個月內曾遇到網絡安全攻擊，較前一年上升 24%；此外，48% 企業指欠缺網絡保安支援及管理人手，為最大網絡保安管理挑戰。 逾200評估項目　只需兩天 面對層出不窮的網絡保安挑戰，加上 IT 人手不足的兩面夾擊，中小企必須先了解自身網絡安全狀況。有見及此，生產力局推出「中小企網絡安全及私隱成熟度評估」服務，當中包括四節共 16 小時的一對一評估工作坊，需時約兩天，包含逾 200…

數據洩漏在這個時代顯現已是企業必須面對的議題，重點是如何阻擋攻擊者進入企業網絡，及未雨綢繆擬定好遭受攻擊後，減少影響及損失。網絡安全專家建議，企業應採取「網絡韌性（Cyber Resilience）」策略來應對日益增加的網絡威脅。那麼到底網絡韌性是甚麼？與傳統的網絡安全方式有何不同？ 網絡安全專家 Torsten George 在 SecurityWeek 分享，根據 MITRE 的定義，網絡韌性是指預測、承受、恢復，和適應逆境、壓力、攻擊或對網絡資源的受損害的能力（The ability to anticipate, withstand, recover from, and adapt to adverse…