開源軟件確實為新創科技公司提供了一個有效的方式來節省成本和加速發展,但這也引出了一個重要問題:創新科技企業是否過度依賴開源軟件? 想睇更多專家見解?立即免費訂閱! 在極度競爭的資訊科技界,控制成本毫無疑問是非常重要的。然而,在投身開源生態之前,企業需要了解開源不僅是一種編程方法,而且還涵蓋了合作、共享和透明等多個層面的哲學觀念。這些原則有助於企業更好地適應和利用科技的快速變遷。 市場上有多種開源許可證,例如 GNU General Public License(GPL)、MIT License 和 Apache License 2.0。各類許可證有其特定的規範和限制。需要強調的是,開源不等同於免費。除了可能需支付技術支持和定制版本的費用外,開源軟件也涉及到社群參與和後續維護等方面的考量。 然而,過度依賴開源軟件可能會帶來一些法律上問題,企業需要注意以下幾點: .不遵守開源許可證的規定可能導致侵權,這樣企業可能會面臨法律訴訟。 .如果開源代碼與專有代碼混合在一起,而沒有妥善管理,可能會違反開源許可證,這也是潛在的法律風險。 .開源軟件可能會有未修復的安全漏洞,這不僅是技術問題,也可能引發法律問題,特別是涉及到數據保護和私隱權等等。 .在某些情況下,開源軟件中可能包含第三方的專利或創作權,一不小心使用這些軟件可能會帶來侵權風險。 .即使開源軟件通常是「按原樣」提供,企業仍需要明確了解在何種條件下可用,以及如果出現問題,責任將如何分配。 其次,過度依賴可能會限制創新,因為企業可能變得過於依賴一個特定的技術生態規劃,從而失去多樣性和彈性。第三,不是所有開源項目都有活躍的社群和持續的維護,這可能會對企業的長期發展構成風險。…
Search Results: HR (2147)
黑客盜取企業帳戶再入侵內部網絡的案例,相信大家也聽過不少,黑客通常會啟動勒索軟件索取贖金,又或為國家暗中刺探軍情,不過,這次一位俄羅斯莫斯科富豪兼科技公司老闆 Vladislav Klyushin 入侵的目的,竟然同炒賣股票有關, 由於他入侵的是專門為上市公司服務的第三方供應商,牽連巨大,據講還因此賺取了 3300 萬美元, 賺錢手法真是層出不窮。 想知最新科技新聞?立即免費訂閱 ! 今年 42 歲的 Vladislav Klyushin 據報是俄羅斯一間科技公司的老闆,在俄羅斯非常有名,而且公司專門為俄羅斯政府最高層服務。大約在兩年前,他乘搭私人飛機前往瑞士滑雪勝地度假,不過在抵埗後即被警方拘捕,指控他非法進入美國多間上市公司,盜取公司未公布的財政報告,並在稍後引渡美國,大約兩年後才被送上聯邦法院審訊。 富商否認指控 法院判監禁 14 年 美國檢察官指…
人人都講 web3,在這個數碼時代,企業對於數據傳輸量及穩定性需求越來越高。原來不經不覺,全新技術的 Wi-Fi 7 已經來到香港! 首個 Wi-Fi7 商用品牌 全新技術快 4.8 倍 TP-Link 是全港第一個 Wi-Fi 7 商用品牌,獲通訊事務管理局認證,小編今次帶大家看看在會展舉行的香港電腦通訊節(HKCCF)Web3.0 展區。展區超過 2,000 平方米,正是使用 TP-Link Omada…
【9 月 8 日更新:數碼港最新回應】數碼港遭黑客入侵!網絡安全消息平台 FalconFeedsio 在 X(前稱 Twitter)發文指,有勒索軟件組織入侵數碼港,已盜取逾 400Gb 資料並索價 30 萬美金。數碼港在周三晚上急發聲明,承認部分電腦系統被入侵,並已報警處理;其後於周四再發聲明,指數碼港於 8 月中已知悉上述事件。 想知最新科技新聞?立即免費訂閱 ! 數碼港與警務署合作的「狩網運動」,在周二(5/9)方才舉行閉幕禮,活動共吸引 60 間初創公司、中小企、非牟利團體及公營機構參與,透過免費網絡漏洞測試(Bug Bounty),發現有…
我們正處於一個有無限可能性的時代,人工智能(AI)可以說是實現這些可能性的其中一大關鍵。AI 已經開始在不同工作領域中發揮着越來越重要的作用,其中之一就是 IT 支援行業。筆者公司一直有為客戶提供 IT 支援服務,眼見 AI 已為我們團隊迎來了不少機遇,深信透過 AI 技術的應用,我們能夠更好地為客戶創造價值,實現共同的成功。 想睇更多專家見解?立即免費訂閱! IT 支援應用 AI 技術的 5 大機遇 1)自動化和提升效率:人工智能可以自動化 IT 支援的常規工作,簡化流程,提高工作效率。例如,具備自然語言處理技術(NLP)的聊天機器人(Chatbots)可以處理重複的用戶查詢,讓…
WhatsApp 是港人最常用的通訊軟件之一,相關詐騙亦日益增多。香港電腦保安事故協調中心(HKCERT)留意到相關趨勢,指黑客透過假冒訊息取得目標人物 WhatsApp 帳戶驗證碼,從而騎劫帳戶,建議用戶啟用雙重認證功能並設定 PIN 碼自保。 想知最新科技新聞?立即免費訂閱 ! 黑客會假冒受害人的親朋好友,向他們發出訊息,並要求轉發帳戶驗證碼。黑客一旦取得後,便可以登入及盜用受害人 WhatsApp 帳戶,繼而假冒受害人,向親朋好友騙取金錢或個人敏感資料。 如何奪回主導權? 黑客盜用 WhatsApp 帳戶時,受害人亦會被強制退出,此時受害人應立即奪回帳戶主導權,步驟如下: 1.重新輸入註冊手機號碼登入2.選擇透過以手機短訊(SMS)或來電方式,收取及輸入一次性驗證碼3.奪回帳戶主導權 啟用雙重認證有用嗎? 另一個保障帳戶的重要方法,就是啟動雙重認證。當啟用後,用戶需要設定一個六位數字的 PIN 碼,即使有騙徒騙去用戶的登入驗證碼,並成功登入帳戶時,騙徒仍然需要輸入用戶預先設定的雙重認證…
生成式人工智能(Generative AI)在現今科技世界中搶進新聞頭條。綜觀而言,這確實是一個令人鼓舞的 AI 時代。人工智能驅動的商業技術在未來幾年會變得更加先進,更加令人刮目相看。IDC 表示,隨著企業將人工智能融入業務運營,以人工智能為中心的系統的支出在 2022 年至 2026 年間將以 27% 的複合年增長率增長,超過驚人的 3000 億美元。 想睇更多專家見解?立即免費訂閱 ! 商業用與消費者人工智能大不同 然而,大部分企業缺乏內部專業知識,將日益月異的人工智能技術帶來正面業務影響仍然是一個挑戰。 話說頭來甚麼是生成式人工智能?生成式人工智能模型是經過大量數據訓練的超大型電腦營運及數據模型。它們可以根據簡單的用戶輸入(稱為 Prompts) 產生新穎的輸出,例如文本、圖像、聲音或視頻等原始內容。此類模型的示例包括用於文本的…
FBI 發表勝利宣言,指已聯同其他國家執法機關,成功搗破殭屍網絡 Qakbot 的基建設施,並透過控制中心解救了 70 萬受感染電腦。由於 Qakbot 會為其他犯罪組織如 Conti、RansomExx、BlackCat 等提供入侵服務,因此破壞力驚人,估計單在 2021 年 10 月至 2023 年 4 月期間,Qakbot 已從犯罪活動中獲得了約 5800…
Microsoft 安全研究員最新捕獲到一個中國黑客組織 Flax Typhoon,指這個組織專門針對台灣機構進行間諜活動,由於黑客使用了受感染電腦內的帳戶權限、本身存在的系統功能及軟硬件漏洞,因此幾乎難以發現它的入侵! 想知最新科技新聞?立即免費訂閱 ! 雖然 Microsoft 發現了新的國家級黑客組織,不過,原來安全研究員已追蹤他們的活動一段頗長時間,最遠更可追溯至 2021 年中。 Flax Typhoon 採用離地攻擊 研究員指 Flax Typhoon 的特點是不著重開發惡意軟件或透過惡意軟件感染目標電腦,而是偏愛採用離地攻擊(living-off-the-land,又稱寄生攻擊),即利用受感染電腦內的合法工具來執行入侵工作,讓電腦內的安全工具認為是合法行為,然後不著痕跡地執行惡意指令。多年來網絡安全研究員更已為離地攻擊作更精細的分類,包括可按黑客使用的可執行檔案、程式碼或程式庫,歸結出 LoLBins、LoLScript 及…
人工智能(AI)早於數十年前已出現,一直應用在生活各個層面。去年底,生成式人工智能(Generative AI)ChatGPT 大爆發,AI 技術變得更大眾化,亦成為網絡安全上的雙面刃。在這個利用 AI 對壘的時代,商業層面的防護絕不落後於網絡不法分子。 AI 技術一方面能提升防禦工作的能力與速度,另一方面方便黑客編寫惡意軟件及網絡釣魚內容。根據香港電腦保安事故協調中心(HKCERT)的《香港保安觀察報告》,2023 年第一季錄得 2,804 宗釣魚網站個案,比去年同期 806 宗上升 2.5 倍,又指出有網絡不法分子利用 ChatGPT 製作釣魚郵件內容,甚至編寫惡意程式,認為 AI 潛在保安問題不容忽視。 以…