資安新聞 — 小心你用的 AI/ML models 有毒!
The Hacker News 報導知名的 AI/ML 資源平台 Hugging Face 上面查出多達 100 個惡意 AI/ML 模型,這些惡意模型的種類包含載入惡意的 pickle 檔案、開啟後門、執行任意程式等等,攻擊手法主要是
Posted on Mar 4, 2024 by Amo Chen ‐ 1 min read
The Hacker News 報導知名的 AI/ML 資源平台 Hugging Face 上面查出多達 100 個惡意 AI/ML 模型,這些惡意模型的種類包含載入惡意的 pickle 檔案、開啟後門、執行任意程式等等,攻擊手法主要是
Posted on Mar 4, 2024 by Amo Chen ‐ 1 min read
拜開放原始碼之賜,現代開發幾乎都會用到各式各樣的套件,畢竟什麼功能都從頭寫的話,產品可能還沒上線,公司資金就先用罄了⋯⋯。 但也是因為各式各樣
Posted on Mar 3, 2024 by Amo Chen ‐ 1 min read
Docker 官方近日釋出 1 個新的 docker 指令 — docker init , 這個指令會掃描你的 project folder 並且詢問一些問題之後,並自動產生相對應的 Dockerfile, compose.yaml, .dockerignore, README.Docker.md 4 個檔案,目前支援 Go, Node, Python, Rust, ASP.NET Core, PHP, Java
Posted on Mar 2, 2024 by Amo Chen ‐ 1 min read
這是 1 篇集作者 4 年創業經驗寫成的文章,該文章羅列作者「推薦」與「不推薦」的各種軟體服務,包含 AWS, GCP, Terrafrom, DataDog, JIRA, PagerDuty 等等,還有一大堆我根本沒接觸過的好服
Posted on Feb 26, 2024 by Amo Chen ‐ 2 min read
隨著測試案例變多,通常測試的時間就會拉長,如果偶爾用測試的時間去散散步、喝杯咖啡倒還好,但是如果是部署到 production 時、趕開發進度時,過長的測試時間就
Posted on Feb 24, 2024 by Amo Chen ‐ 1 min read
你有開發過生成式 AI 的相關應用嗎?那你如何評估你的 AI 應用安不安全以及有沒有風險呢? 關於 AI 可能面臨的風險/攻擊,微軟可能比我們更有經驗。(早在 2016
Posted on Feb 23, 2024 by Amo Chen ‐ 1 min read
自從 Python 3.4之後, Python 版本更迭的速度變得更加頻繁,幾乎是每年都推 1 個版本,現在更是已經進到 3.13 的 prerelease 階段,由此可見 Python 社群的開發能量有多豐沛。 噢對,
Posted on Feb 22, 2024 by Amo Chen ‐ 1 min read
“Six months with GitHub Copilot” 1 文分享該文作者使用 GitHub Copilot 半年的心得,個人認為這篇文章相當呼應輝達執行長黃仁勳近日所講的「人人都是程式設計師」的
Posted on Feb 21, 2024 by Amo Chen ‐ 1 min read