104學習精靈

限時特惠72折實施中，只到 6/5 立即暸解👉https://bit.ly/3TJkiPk 前端主要以Vue.js為核心，學習相關熱門的MVVM動態網站開發框架，後端主要以微軟的C#程式為主，學習ASP.NET Core MVC、Restful API微服務趨勢與SQL Server開發應用，最後模擬業界實務專題部整合署Microsoft Azure 認知服務。 此課程由微軟國際認證名師陳宗興親授，過去宗興老師已成功協助近 1000名的學員成功就業或轉職軟體工程師。💻且在職場後的整體平均留用率達到83%以上。⬆️ 此班最大特色為： ✅採用小班制教學方式 ✅避開平日上班時間，便於想轉職或精進的學員。 ✅採線上教學，側錄影片隨時複習。 ✅模擬業界整合專題，導師調教傳授。 此班適合的對象： ⭕️剛畢業或退伍，想從事軟體開發的社會新鮮人。 ⭕️已上過其他就業養成班，尚覺得技術能力需要提升者。 ⭕️具ASP.NET程式開發基礎，想學更深開發技術的人。 ⭕️在職者，但對目前薪水及工作不滿意，想轉換職業跑道者。 名額最後倒數❗️ 不用花十萬 現在就立即展開學習 邁向ASP.NET Core 跨平台全端開發工程師吧！ （上期額滿，提早卡位最優惠！） 現在就立即報名👉https://bit.ly/3TJkiPk

React Native 是一個幫助開發者節省成本、提高效率的強大框架，允許開發者用同一套程式碼跨 iOS 和 Android 建立應用程式。如果你是想要縮短開發時間，或者對跨平台技術感興趣，那麼這篇文章將帶你全面了解 React Native 的工作原理、優勢及實際應用案例。 ▍什麼是 React Native？ React Native 是由 Facebook 在 2015 年推出的開源框架，運用了 React 的語法和概念，使開發者可以用 JavaScript 來編寫移動應用程式。這不僅降低了原生開發的技術門檻，還大幅簡化了應用在不同平台間的適配難度。使用 React Native，你不再需要為 iOS 和 Android 各自維護一套程式碼，達到一次編碼、多處運行的效果。 ▍React Native 的工作原理 React Native 的核心在於它利用 JavaScript Bridge（橋接技術）來與設備的原生元件進行通訊。應用在執行時會將 JavaScript 代碼轉換為原生代碼，因此能夠達到接近原生應用的性能。當應用啟動後，React Native 框架會運行一個 JavaScript 線程，同步處理用戶界面和邏輯，使得應用程式既能保持 JavaScript 的靈活性，又能獲得流暢的操作體驗。 ▍為什麼選擇 React Native？ React Native 不僅適用於技術新手，也能大大幫助有經驗的開發團隊提升效率。以下是使用 React Native 的幾大優勢： 1. 跨平台支援：一次編碼，多平台使用 React Native 讓你可以用同一套程式碼同時為 iOS 和 Android 開發應用。這不僅節省了大量的人力成本，也減少了開發時間，讓團隊能更快速地推出產品。 2. 豐富的 UI 元件庫 React Native 支援多樣化的原生 UI 元件，無需開發者從零開始設計，框架本身也提供多樣的 UI 設計範本。由於 React Native 預設了許多通用的元件，開發者可以更專注於應用的功能實現，而不需要花費過多心力於設計基礎架構上。 3. Live Reload 功能 Live Reload 功能可讓開發者實時看到代碼的變更結果，不需要像原生開發那樣等待編譯和部署。這大幅提升了開發效率，讓開發過程變得更即時和直觀。每次修改後的界面變化都會自動顯示，讓開發者能即時修正。 4. 豐富的第三方插件支援 React Native 擁有龐大的開發者社群，並提供了豐富的第三方插件庫，這些插件能幫助開發者快速地實現許多功能，例如相機、GPS 定位、推播通知等功能。這使得應用在開發過程中更加靈活，無論是基本需求還是進階功能，都能找到現成的資源來加速開發。 5. 靈活的 JavaScript React Native 以 JavaScript 為基礎，讓擅長前端開發的開發者也能快速上手。JavaScript 的靈活性使得程式碼的更新和維護相對容易，不僅縮短了學習曲線，也減少了開發過程中遇到的技術挑戰。 ▍React Native 的潛在挑戰 雖然 React Native 有諸多優勢，但它仍然存在一些挑戰： ● 性能限制： 雖然 React Native 在大多數情況下能提供流暢的體驗，但在需要高效能或複雜的圖形處理應用中，可能會稍遜於完全原生的開發。 ● 學習曲線： 對於完全沒有 JavaScript 和 React 經驗的開發者而言，學習 React Native 可能需要一些時間。儘管比學習 iOS 和 Android 各自的開發框架更為簡單，但仍需要一些 JavaScript 和 React 基礎知識。 ● 工具和資源更新： React Native 依賴 JavaScript 生態系統的快速變化，開發者必須隨時關注更新以保持應用穩定性，這在長期維護上可能需要投入額外的精力。 React Native 讓跨平台開發變得更有效率，對於想要快速開發跨 iOS 和 Android 應用的團隊，無疑是個優秀的選擇。它不僅提供了優秀的用戶體驗，還讓開發者可以在單一程式碼基礎上完成多平台的發佈。隨著框架的更新和生態系統的成長，React Native 將繼續成為開發跨平台應用的理想選擇。 ➤ 歡迎在104學習精靈關注【AI趨勢報－科技愛好者的產地】獲得更多科技新知！

對於軟體工程師來說，程式碼補全工具是提升工作效率的關鍵。Supermaven 是由前 OpenAI 研究員 Jacob Jackson 開發的最新工具，不僅比 GitHub Copilot 更快，還支援高達 100 萬 tokens，讓生成的程式碼更符合專案需求。除了補全程式碼外，Supermaven 還提供 AI 助手功能，能在編輯器中直接解答問題，徹底改變了程式設計的方式。本文將詳細介紹 Supermaven 的功能與優勢，並說明如何在開發過程中最大化利用這款工具。 ▍Supermaven 是什麼？ Supermaven 是一款由前 OpenAI 研究員 Jacob Jackson 開發的程式碼補全工具，旨在幫助軟體工程師更快速地撰寫高品質的程式碼。這款工具以其卓越的速度和精確度，在業界脫穎而出。與傳統的程式碼補全工具不同，Supermaven 不僅能夠補全程式碼，還能夠分析龐大的程式碼庫，確保生成的程式碼與專案中的其他部分無縫銜接。 ▍Supermaven 功能優勢 ● 超快速程式碼補全：
Supermaven 的回應速度是 GitHub Copilot 的三倍，幫助工程師更快速地撰寫程式碼，減少等待時間。 ● 支援高達 100 萬 tokens：
能夠分析龐大的程式碼庫，確保生成的程式碼與專案中的其他部分無縫銜接，讓補全結果更加精細且符合專案需求。 ● Supermaven Chat 功能：
內建 AI 聊天助手，允許工程師在編輯器中直接向 AI 提問，獲取即時解答，快速解決問題或尋找最佳解決方案。 ● 多模型支援：
支援不同的 AI 模型（如 GPT-4.0 和 Claude 3.5 Sonnet），使用者可根據需求選擇最適合的模型來獲得最佳效果。 ▍如何使用 Supermaven？ ● 安裝擴充套件：
先在自己的 IDE（如 VS Code）中安裝 Supermaven 擴充套件。 ● 配置設定：
安裝完成後，進行簡單的配置，即可啟用 Supermaven 的功能。 ● 使用程式碼補全：
在撰寫程式碼時，Supermaven 會自動提供補全建議，根據上下文提供最合適的程式碼片段。 ● 使用 Supermaven Chat：
如果遇到問題，可以隨時在編輯器中使用 Supermaven Chat 功能，向 AI 提問並獲取即時幫助。 ▍Supermaven 方案費用 Supermaven 提供多種方案以滿足不同需求的工程師： ● 免費方案：
提供基本的程式碼補全功能，適合剛接觸 Supermaven 的使用者體驗其基本功能。 ● 專業方案：
月費訂閱制，提供更快速的回應速度和更大的 token 支援，同時解鎖 Supermaven Chat 功能，適合需要高效開發的專業工程師。 ● 企業方案：
針對大型團隊或企業客戶，提供自訂方案和專屬支援服務，滿足企業級開發需求，包括多用戶協作和進階功能設定。 Supermaven 是一款不可多得的程式碼補全與 AI 助手工具，特別適合那些希望在開發過程中提升效率的軟體工程師。通過其快速、精準的補全功能以及強大的 AI 聊天助手，Supermaven 能夠大幅減少開發時間，提升專案質量。如果你是一位追求高效率和高質量的工程師，Supermaven 絕對是你不可或缺的工具。 ➤ 立即使用：https://supermaven.com/ ➤ 歡迎在104學習精靈關注【AI趨勢報－科技愛好者的產地】獲得更多科技新知！

潛水員不能立即搭乘飛機是因為潛水後會有氮泡在身體組織中形成，這些氮泡如果太快地被減壓，就有可能會引起潛水員病，尤其是在潛水員深度較深、時間較長的情況下。這種情況下，氮氣會在身體組織中形成微小的氣泡，這些氣泡如果進入血液循環系統，就可能引起微小的血管堵塞，產生類似中風的症狀。 而搭乘飛機時，由於飛機在高空中飛行，會產生低氧、低气压等環境，導致氣泡在身體內膨脹，加速了氮泡的移動和膨脹，增加了氮泡進入血液循環系統的風險，進而導致潛水員病的發生。因此，潛水員必須等待一定的時間，讓身體內的氮泡自然消失，才能安全地搭乘飛機。 一般來說，潛水員需要在潛水後等待至少18至24小時才能搭乘飛機。而在深度較大或時間較長的潛水中，等待時間可能需要更長。此外，如果潛水員有潛水疾病的症狀，如關節疼痛、皮膚刺痛、肌肉痙攣、呼吸困難等，則必須在得到專業醫學檢查和治療後才能搭乘飛機。

除了先前提到的半導體工程師職位，還有其他職位在半導體產業中也扮演著重要角色，尤其是隨著技術的發展和生產流程的複雜化，這些職位也有很高的需求和潛在發展空間。以下是其他常見的半導體工程師職位： 1. 應用工程師 (Application Engineer) 應用工程師負責與客戶合作，確保所設計的半導體產品能夠正確整合並應用於客戶的系統中。他們需要了解產品的技術細節，並提供技術支持和解決方案。 💰月薪：新手應用工程師月薪約NT$60,000-85,000，而具經驗者可達NT$100,000-130,000。 💵年薪：初級應用工程師年薪約NT$800,000-1,200,00，而資深者年薪可達NT$1,500,000-1,800,000。 2. 可靠度工程師 (Reliability Engineer) 可靠度工程師的主要工作是確保半導體產品的耐用性和可靠性，透過測試和分析，確認產品在長時間使用下的性能穩定性。他們的工作對於產品質量控制至關重要。 💰月薪：新手可靠度工程師約NT$55,000-80,000，而經驗豐富者可達NT$100,000-140,000。 💵年薪：年薪範圍約為NT$700,000-1,500,000，視經驗和企業規模而定。 3. EDA 工程師 (Electronic Design Automation Engineer) EDA 工程師負責開發和維護設計工具，用於協助半導體設計工程師進行電路的自動化設計和測試。這個職位在半導體設計過程中至關重要，因為它提高了設計效率並降低了出錯率。 💰月薪：新手 EDA 工程師月薪約NT$60,000-90,000，而經驗豐富者可達NT$110,000-150,000。 💵年薪：年薪範圍約為NT$800,000-1,800,000。 4.光學工程師 (Optical Engineer) 光學工程師主要從事與半導體製造相關的光學技術，特別是在光刻製程中。他們負責開發和優化光學設備，以確保芯片製造的精度和效率。 💰月薪：光學工程師的起薪約為NT$65,000-95,000，具經驗的光學工程師可達NT$120,000以上。 💵年薪：初級光學工程師年薪約NT$850,000-1,300,000，資深者則可達NT$1,500,000-2,000,000* 5. 封裝測試工程師 封裝測試工程師專注於對已完成封裝的晶片進行功能測試，以確保產品在不同條件下的性能穩定。他們會設計測試流程並分析測試數據。 💰月薪：封裝測試工程師的月薪約NT$55,000-85,000，具經驗的工程師可達NT$100,000以上。 💵年薪：初級封裝測試工程師年薪約NT$700,000-1,200,000，資深者則NT$1,400,000-1,800,000。 除了傳統的設計、製程與測試工程師外，應用工程師、可靠度工程師、EDA 工程師、光學工程師等職位同樣至關重要。這些工程師在不同的專業領域中發揮著關鍵作用，為企業提升產品質量和生產效率，隨著技術的進步，這些職位的薪酬與成長潛力也非常可觀。無論是新手還是資深專業人士，半導體產業都能為技術人才提供豐厚的報酬和職涯發展機會。

活動名稱：【首購好禮】單筆滿$1,000以上送100元Line Points點數回饋 活動期間：2024/5/13 11:00- 2024/5/23 23:59 活動說明：活動期間於104課程中心付費購買「104課程中心x緯育TibaMe」指定課程，首次購買單筆滿$1,000以上 ( 若有使用相關優惠折扣碼優惠，其結帳金額須扣除優惠後需滿$1,000以上；且不累送) 即可獲贈100元Line Points點數回饋。(限量100名) 【ＥＸＣＥＬ救星】 🟠 ChatGPT x Excel | 職場必學商務數據分析術 https://nabi.104.com.tw/course/tibame/8ec8ed91-2d58-4d07-aa08-e342a12cb84b 🟠【函數入門】別再土法煉鋼！你一定要懂的Excel函數 https://nabi.104.com.tw/course/tibame/d3a059d0-7ccf-4ca7-b017-cceccb1bffba 🟠【資料整理術】Excel資料整理分析入門 https://nabi.104.com.tw/course/tibame/41ff32a6-ef22-4da3-9045-8dc3d08ad238 🟠 無痛起步-Excel VBA超入門實戰 https://nabi.104.com.tw/course/tibame/99370a7a-53cc-45d1-b616-fe9f890703c9 🟠 【進階函數】Excel高效秘訣！上班族不可不知的進階函數 https://nabi.104.com.tw/course/tibame/7120fa0d-8637-4e89-92f5-6c0eb6d05389 ⚡Excel相關職缺 ▶️ https://bit.ly/4bIZoXQ 【AI、ChatGpt 應用】 🔵AI簡報3項思考力，ChatGPT倍速提升商業競爭力！ https://nabi.104.com.tw/course/tibame/6905ceeb-67d9-4e36-a325-b11c70413d45 🔵成為 AI 科學家｜打造數學基礎與統計地基，輕鬆開拓機器學習應用之城 https://nabi.104.com.tw/course/tibame/bcf52a76-43b0-4484-8ff3-1f065e43428f 🔵告別新手村FB與IG廣告投放攻略｜AI助你輕鬆提高廣告效率 https://nabi.104.com.tw/course/tibame/308047a5-22d4-4b23-8f92-3d07c9535dbb 【工程師與PM增能課程】 基礎扎根、應用職場技能....等學習。 🔷C# 從零開始前進.NET物件導向程式全攻略 https://nabi.104.com.tw/course/tibame/a3e6be46-4fbd-41de-8720-50cd5d8aebab 🔷C# .Net Framework系統基礎實作攻略 https://nabi.104.com.tw/course/tibame/d356a53c-907b-4947-aef2-90aa8820cd16 🔷成為前端工程師｜JavaScript 入門：帶你逐步培養網頁開發技能 https://nabi.104.com.tw/course/tibame/9e6b7b79-2849-4f24-80ef-a620b94471a5 🔷學程式也能很好玩：不背語法寫Java https://nabi.104.com.tw/course/tibame/51ad043c-53ae-48d4-abfb-e3f824b4c36a 【python增能】 🟡Python 基礎程式設計｜開外掛勇闖 Python 異世界 https://nabi.104.com.tw/course/tibame/55666e52-05cb-470b-83f6-aada8110fbc9 🟡Python新學法 - 實作6個Terminal APP快速入門 https://nabi.104.com.tw/course/tibame/00610c80-a60f-453c-bd63-28b929f1e3ee 🟡Python 網路爬蟲 | 數據分析的第一步就是要學會爬 https://nabi.104.com.tw/course/tibame/d0060434-f6d3-4f0e-830d-37c2a649a2ba 【外語加強：聽說讀寫樣樣來】 針對額外時間加強外語能力，或是準備多益考試的學習推薦！ 🔻超實用英語會話必備 700 句 https://nabi.104.com.tw/course/tibame/3cf564dc-0f0d-4c90-b536-13c19a1d90ea 🔻NEW TOEIC 新多益線上高分速成班 https://nabi.104.com.tw/course/tibame/9cd8f1a1-2dd7-434f-a13c-79932a5cb4fe 活動注意事項： 1. 獲贈資格須符合下列說明： (a)首購意指於2024/5/13 11:00 前未曾在104課程中心購買付費課程。 (b)指定課程為緯育TibaMe上架於104課程中心之線上課程，購買者必須於104課程中心系統完成付費紀錄。( 特別提醒： 購買者於TibaMe 官網線上消費不包含在此次活動 資格；可參考200+課程清單: https://bit.ly/3UNkkY6。 ) (c)訂單成立且完成付款時間皆須於2024年5月23日23:59前，且於7天內完成課程兌換，亦符合獲贈點數回饋的資格；最後獲贈者將於公告於本活動網站，中間姓名會隱藏。 (d)限量100名，採上述依照訂單完成付款後且完成兌換的前100名，符合上述資格的前100名會員，每人即有乙次資格，您的回饋點數將於2024/6/3-2024/6/11期間，寄送至您填寫的e-mail電子郵件信箱。 2.本次贈送的100元Line Points點數，點數發送出後須於2026/4/18前兌換，另點數兌換後於180天內須使用完畢，逾期失效。 3.如您有任何問題，歡迎來信nabiservice@104.com.tw 4.104課程中心保有最終修改、變更、活動解釋及取消本活動之權利。

SCJP 的考試重點是著重在Java的程式語言本身，諸如運算子、語句、邏輯比較、屬性與方法、事件宣告與處理、變數與常數等等，以及Java本身所提供的內建基礎類別館，例如 java.io、java.lang.Thread、java.lang.Runnable、java.lang.Comparable與java.lang.String等類別與命名空間等的操作與使用，大多數的考試重點不會因為版本更動而改變，但在版本更替或是 Java 語言與類別館的演進時，考試重點可能會有所變更（例如早期會考 Abstract Window Toolkit，現在已廢考）。 以 SCJP 6.0 為例，目前考試主題分為七大項： 程式語言：宣告、初始化及定義範疇。 程式語言：流程控制。 基礎類別館：API內容。 基礎類別館：同時性。 基礎類別館：物件導向概念。 基礎類別館：集合與泛型。 綜合：基本原理。 https://zh.m.wikipedia.org/zh-tw/%E6%98%87%E9%99%BD%E8%AA%8D%E8%AD%89Java%E7%A8%8B%E5%BC%8F%E5%93%A1

✨生成式AI雲端應用開發工程師養成班✨ 📅 訓練期間：113/6/25 - 113/10/8 📝 報名截止：113/6/10 📅 甄試日期：113/6/13 ⏰ 訓練時數：320小時 ⚠️ 必須是待業者身份才能報名！ 💰 課程費用勞動部補助80~100% 無工作經驗的學員自費20%，只要7,900元！ 完成課程後，迎來兩大就業方向： 1️⃣ 加入Microsoft、Google、Amazon等國際級雲端平台的代理商、經銷商或開發商，挑戰多樣職務如雲端AI應用開發工程師、API開發工程師等。 2️⃣ 利用原有產業知識（如金融、醫療、高科技等），應徵AI工程師、軟體工程師等職位，推動產業數位轉型！ 🔗 詳細課表: https://www.tibame.com/goodjob/GAC 📱 LINE諮詢: @173tnppq ☎️ 聯絡人：林小姐 02-66414002 📝 報名表單: https://forms.gle/1cUa7fDmYNrVjVUn8 #生成式AI #雲端應用 #工程師養成 #職業培訓 #數位轉型 #求職新機會 #待業者福利

最近Amazon Web Services（AWS）發布的一項研究說，懂AI的人的薪水可能會 漲到39%！尤其是在IT和研發領域，這可是一次難得的職涯機會！🎉 來參加我們的【生成式AI雲端應用開發工程師養成班】吧！ 這是一個專門為待業青年和轉職者設計的課程，課程時間從113/9/23到114/1/9， 總計320小時。我們的課程從生成式AI技術的基礎開始，深入探討如何在雲端環境中 進行應用開發和系統整合。課程內容涵蓋雲端平台操作、AI模型應用、資料分析、影 像辨識、NLP開發、以及大型語言模型的實際應用，讓你在結業時擁有強大的技術實 力！✨ 📆報名截止：113/9/9 17:30 📆甄試日期：113/9/12 課程不僅有理論，還包含大量的實戰演練和專案開發，讓你在學習過程中充分應用所 學知識。更棒的是，課程結束後，我們還會安排廠商面試機會，助你快速踏上高薪職 涯，成為AI時代的技術專才！未來的你，可以成為雲端AI應用開發工程師、API開發 工程師，甚至是雲端解決方案架構師，職涯發展將充滿無限可能。 課程優點： 🟢全額學費補助：課程由勞動部全額補助，讓你無後顧之憂。 🟢豐富的實戰練習：320小時的課程涵蓋了多個實戰項目，讓你真正學以致用。 🟢結訓面試機會：結訓後我們會安排廠商面試，助你迅速踏上高薪職涯。 📞 聯絡方式： 有興趣嗎？不要猶豫，快來報名我們的說明會吧！ 聯絡人：林小姐 電話：02-66414002 報名說明會： https://forms.gle/1cUa7fDmYNrVjVUn8 📚詳細課程內容 https://www.tibame.com/goodjob/GAC

近期，一款名為 FLUX.1 的開源 AI 繪圖模型在 AI 繪圖領域掀起了巨大的波瀾。由 Black Forest Labs 開發的 FLUX.1，不僅在生成效果上超越了市場上知名的 Midjourney V6.0 和 DALL·E 3，更重要的是，它還提供了免費的線上使用版本，讓所有人都能輕鬆體驗其強大的製圖能力。本文將詳細介紹 FLUX.1 是什麼，並為大家提供 FLUX.1 教學和功能解析，帶領大家了解這款強大的製圖 AI 工具。 ▍FLUX.1 是什麼？ FLUX.1 是由 Black Forest Labs 推出的開源 AI 繪圖模型，這家公司是由前 StabilityAI 成員 Robin Rombach 所創立的。FLUX.1 的推出，標誌著 AI 繪圖技術的一大進步，特別是在生成質感和細節方面，FLUX.1 的表現相當優異。這款模型分為三種不同的版 ▍FLUX.1 的模型版本解析 FLUX.1 提供了三種不同的版本，滿足不同使用者的需求。 ● schnell 版本：此版本的特點是速度最快，只需 4 個 step 就能生成圖片，適合需要快速生成圖片的情境。 ● dev 版本：此版本需要 20 至 28 個 step，生成的圖片在細節上更為豐富，適合追求速度與細節平衡的使用者。 ● pro 版本：FLUX.1 的最高階版本，僅能透過 API 調用，生成質量最高的圖像，專為對圖像質感要求極高的專業用戶設計。 ▍FLUX.1 的特點 ● 多樣化長寬比與解析度支援：可根據需求生成不同尺寸與比例的圖片。 ● 手部生成能力：能精準生成複雜的手部動作，突破以往模型的限制。 ● 開源與免費使用：提供免費的線上試用空間，供所有人輕鬆體驗。 ● 高質量圖像生成：pro 版本的圖像質感與細節媲美專業攝影作品。 ● 提示一致性：模型對於文本提示的解讀精準，生成的圖像更符合使用者預期。 ● 易用性：提供免費試用，讓使用者可以無成本地體驗高品質的 AI 繪圖工具。 ▍FLUX.1 的免費線上體驗 FLUX.1 提供了免費的線上體驗服務，讓所有人都能輕鬆上手。Black Forest Labs 與 Replicate 和 FAL 合作，提供免費使用 FLUX.1 模型的機會，即便是最高階的 pro 版本，也有一定的免費使用次數。此外，FLUX.1 也在 Hugging Face Space 上提供了免費的 schnell 和 dev 模型試用空間，讓使用者可以隨時隨地體驗這款強大的 AI 繪圖工具。 FLUX.1 以其強大的功能和優異的表現，在 AI 繪圖領域中佔據了一席之地。無論是免費的線上體驗，還是高階的 pro 模型，FLUX.1 都為使用者提供了強大的製圖能力。如果你正在尋找一款開源繪圖模型，FLUX.1 絕對值得一試。 ➤ 立即試用：https://blackforestlabs.ai/ ➤ 歡迎在104學習精靈關注【AI趨勢報－科技愛好者的產地】獲得更多科技新知！

儘管名稱上只有「Script」的差異，Java 與 JavaScript 其實是兩種截然不同的程式語言，每一種都有其獨特的特性、用途和功能。這篇文章將深入探討Java 與 JavaScript 差異在什麼地方，不論你是初學者還是中高級開發者，都可以透過本文快速了解Java 與 JavaScript 差異。 ✨ 1. 起源和歷史 兩者的發展背景和目的差異甚大，導致了今天兩者在許多層面上的差異。 🔍 Java 🔹 由Sun Microsystems於1995年發布。 🔹 旨在為跨平台的應用程式提供一種物件導向的程式語言。 🔍 JavaScript 🔹 由Netscape於1995年發布。 🔹 最初是為了讓網頁更加互動，而被設計成一種客戶端的腳本語言。 ✨ 2. 運行環境 Java 和 JavaScript 在運行環境上有著根本的差異。 🔍 Java 🔹 跨平台：Java 應用程式運行在 JVM（Java Virtual Machine）上，使其能在多種操作系統上執行。 🔹 主要用於桌面應用程式、移動應用程式和大型伺服器端應用程式。 🔍 JavaScript 🔹 瀏覽器中運行：主要用於網頁開發，讓網頁具有互動性。 🔹 透過 Node.js，JavaScript 也可以用於伺服器端開發。 ✨ 3. 語法和設計 雖然兩者的名稱相似，但在語法和設計哲學上有很大的差異。 🔍 Java 🔹 物件導向：強調封裝、繼承和多型。 🔹 型別：Java 是強型別語言，需要在宣告時指定型別。 🔍 JavaScript 🔹 原型基礎：使用原型鍊來實現物件和繼承。 🔹 型別：JavaScript 是弱型別語言，變數的型別可以動態變更。 ✨ 4. 社群和框架 隨著時間的推移，兩者的社群和支持框架也形成了鮮明的差異。 🔍 Java 🔹 知名框架：Spring, Hibernate, JavaFX 等。 🔹 大型企業和學術界廣泛使用。 🔍 JavaScript 🔹 知名框架：React, Angular, Vue.js 等。 🔹 被廣大的前端和全端開發者採用。 總結來說，Java 和 JavaScript 雖然在名稱上相似，但從背景到用途，從運行環境到語法，都有著顯著的差異。希望透過這篇文章，讀者能夠清楚了解這兩種語言之間的主要差異。

FAE 工程師，也就是應用工程師，是現代科技產業中不可或缺的一環。如果你正在考慮投身這個領域，這篇文章將帶你深入了解 FAE 工程師的薪水待遇、工作內容以及面試技巧，幫助你做好萬全準備。 ▍FAE 工程師是什麼？ FAE 工程師（Field Application Engineer）主要負責協助客戶解決產品使用問題，並在客戶與企業之間擔任溝通橋樑。這個職位廣泛存在於硬體和軟體產業，尤其是在半導體領域。FAE 工程師需要熟悉公司的業務、產品技術及相關流程，提供客戶解決方案，並反饋客戶的需求給內部團隊。 ▍FAE 工程師的工作內容 FAE 工程師的工作主要涵蓋以下三大領域： 1. 技術支援：協助客戶解決產品問題，提供技術培訓。 2. 產品簡報：向客戶展示產品功能、應用及維護資訊。 3. 客戶關係維護：建立並維護長期的客戶關係，確保客戶滿意度。 此外，FAE 工程師需要了解企業的產品與業務，熟悉相關技術知識與作業流程，並能提出符合客戶需求的解決方案。 ▍FAE 工程師的薪水待遇 根據不同的經驗和學歷背景，FAE 工程師的薪水待遇會有所不同。 ● 初級 FAE 工程師（1-3 年經驗） 月薪大約在 NT$38,000 到 NT$50,000 之間，年薪則約為 NT$500,000 到 NT$800,000。 ● 中高階 FAE 工程師（具備 5 年以上經驗） 月薪可達 NT$60,000，年薪則可超過 NT$900,000。 如果擁有碩士學歷，平均月薪可達 NT$70,000 以上。 ▍FAE 工程師的面試準備 為了在 FAE 工程師的面試中脫穎而出，以下是一些重要的準備技巧： 1. 了解應徵公司及其產品：對公司的背景和產品有基本的理解。 2. 模擬面試及產品簡報：練習向不熟悉產品的人溝通產品特點和解決方案。 3. 預測面試官的問題：準備回答與產品應用相關的問題。 4. 積極提問：在面試中表現出對產品及職位的興趣。 在面試前，建議準備好自我介紹、為何想應徵此職位、對公司的了解及職涯規劃等基本問題。此外，也可以了解公司與團隊的規模、主管風格及工作比重等細節。 ▍FAE 工程師的職涯成長 FAE 工程師的職涯發展方向多樣，可以根據個人的興趣和專長選擇專注技術或溝通管理。技術專長者可以成為特定領域的專家，而擅長溝通者則可以往管理職位發展，如專案管理或業務工程師。 FAE 工程師是一個充滿挑戰和機遇的職位，適合對技術和客戶服務有熱情的人。如果你有志於成為一名 FAE 工程師，請充分準備你的履歷和面試，並持續提升自己的專業技能和溝通能力。希望這篇文章能幫助你在 FAE 工程師的職涯中順利前行。 ➤ 更多 FAE 工程師職缺＆面試懶人包：https://www.104.com.tw/topic/digital-talent?category=research-engineer&goto=recommend&utm_source=104&utm_medium=nabi_post ➤ 歡迎在104學習精靈關注【AI趨勢報－科技愛好者的產地】獲得更多科技新知！

人工智慧（AI）的發展使我們能夠與機器人進行自然且有意義的對話。OpenAI的ChatGPT是一個備受歡迎的例子。然而，有些用戶希望突破ChatGPT的限制，讓它表現出更多樣化的特質，其中包括所謂的「Mongo Tom」模式。這種模式下，ChatGPT會模仿一個傲慢且經常使用粗話的角色，增加互動的娛樂性和挑戰性。在這篇文章中，我們將深入探討什麼是Mongo Tom、ChatGPT越獄、以及如何操作。你將學到如何讓你的ChatGPT具備Mongo Tom的特點，同時了解其中的潛在風險和注意事項。 ▍什麼是Mongo Tom？ Mongo Tom是一個虛構的人工智慧角色，其特點包括： ● 語言粗俗：經常使用粗魯或冒犯性的語言。 ● 外表傲慢：給人一種自大和不屑的感覺。 ● 內心友善：儘管外表如此，內心卻是友善的，會表現出關心他人的一面。 ● 喜歡開玩笑：不害怕開一些惡毒或過火的玩笑。 ▍ChatGPT越獄教學：如何操作？ 儘管存在上述風險，還是有很多用戶對於如何讓ChatGPT進入Mongo Tom模式感興趣。以下是一些常見的操作步驟： ❶ 進入ChatGPT聊天界面：首先，通過瀏覽器訪問OpenAI的網站，或使用相應的應用程序打開ChatGPT的聊天窗口。 ❷ 複製DAN代碼指令：將附檔代碼複製到剪貼板： ❸ 貼上並發送：將Mongo Tom 代碼貼到ChatGPT的輸入框中，然後按下發送按鈕，即可開始使用 Mongo Tom 模式。 ▍ChatGPT越獄：挑戰與風險 所謂的「ChatGPT越獄」是指用戶試圖繞過OpenAI設置的限制，讓ChatGPT表現出它平時不會有的特徵。這包括讓ChatGPT進入Mongo Tom模式。越獄教學通常會告訴你如何通過特定的提示或設置來實現這一點。 然而，這樣的操作並不建議，原因如下： ● 倫理問題：使用粗魯或冒犯性的語言可能會對他人造成傷害，這違背了AI設計的初衷。 ● 法律風險：某些國家和地區對於言論和表達有嚴格的法律規範，越獄操作可能觸犯這些法律。 ● 技術風險：繞過設置可能會導致AI系統不穩定或出現不可預測的行為。 ▍Mongo Tom Mode：值得嘗試嗎？ 在你考慮讓ChatGPT進入Mongo Tom模式之前，需要仔細衡量以下幾點： ● 目的是什麼：如果只是為了娛樂或挑戰，可以考慮是否有其他更安全的方式來實現。 ● 潛在影響：你需要考慮這樣的操作會對自己或他人造成什麼影響，是否會引發不必要的麻煩。 ● 長期風險：越獄操作可能會導致你的AI帳號被封禁或受到其他懲罰。 讓ChatGPT進入Mongo Tom模式雖然能夠提供一種全新的互動體驗，但其背後的風險和倫理問題不容忽視。在使用AI技術時，我們應該遵守道德規範和使用規則，確保這些技術能夠真正為人類服務，而不是引發不必要的麻煩和風險。 如果你對ChatGPT的更多應用感興趣，不妨探索其他合法且安全的方式來提升你的互動體驗。讓我們共同努力，讓AI技術朝著更安全、更有益的方向發展。 ➤ 歡迎在104學習精靈關注【AI趨勢報－科技愛好者的產地】獲得更多科技新知！

在我的職涯當中有在五間外商服務過，其他有三間是被膩稱為假外資的僑外資，所謂的僑外資就是經濟部獎勵華僑回台投資所開設的公司，細節請行check相關法規。在我服務的這五間公司當中僅有一間日商，其餘的都是來自北美的企業。 外商的申請方式不外乎兩種，一是透過人力銀行去申請，另一種會在人力銀行刊登廣告，但要求職者與HR連絡，如果是前者，建議善用104所提供的所有欄位，並附上英文CV及全英文的自傳，送出前請務必請專人check文法及拼字，切記不要使用Google翻譯，雖然準確度有提高，但自動翻譯的文法錯誤百出，且翻不出台灣慣用的贅詞。最近在履歷健診時都發現不少Taker是先寫好中文自傳再用Google翻譯產出的，文法事小，很多根本詞不達意，根本展現不出自身的優勢。 英文自傳撰寫請參考我的另一篇文章 https://nabi.104.com.tw/posts/nabi_post_ee3918bd-982b-4638-8994-c1b18ccad5cd 若是請求職者直接連絡HR或到企業官網投遞時，通常會要求提供CV及Cover Letter，英文CV建議可依要申請的公司去做版面的設計，如果是較活潑的廣告公關公司，不妨用較花俏甚至特別的設計來吸引企業的注意，網路公司會比較再意個人社群上的呈現，也的確有些用人主管是以IG或FB來決定的，可善用Canva提供的工具來創造與眾不同的CV，前幾年流行的Infographic CV 在台灣的求職者中比較少見，但卻是申請新創或FMCG產業時很棒的呈現方式。 Canva 線上創意設計工具 https://nabi.104.com.tw/posts/nabi_post_2d2f3da9-82ba-4bbf-b25e-c0539f7a3186 Cover Letter 其實就是求職信，要按照英文書信的標準寫法去寫，內容可以參考Job Description (JD) 去寫，但請不要100% clone，還是要搭配您的學經歷及專長去寫，但我建議求職者可以先寫一份通用版，先將學經歷、專長、優勢及個性等先寫出來，再針對每一間企業的JD去客製化，切記不要使用Cover Letter產生器，因為經過實測，所有的內容都會大同小異，根本無法放大個人的亮點。 如果還是沒有頭緒，推荐可以參考這篇文章，是為初學者所設計的https://novoresume.com/career-blog/how-to-write-a-cover-letter-guide 根據我的經驗，大的跨國外商，在流程上比較嚴謹，是真的會向推荐人徵詢您的狀況，所以要慎選真的可以幫助到您的推荐者，另一方面有句話說要留些好映像給別人探聽，就是在這個時候啦!!! 無論外商在台的企業規模，我一定都是穿全套的正式西裝去面試，女生建議穿正式套裝，服裝代表您對這份工作的重視程度，我曾經在某A品牌的櫃台看過HR請求職的女生回去換裝後再來，就算是相對的活潑的行銷部門，在面試的時候也不能隨便。 此外，建議準備3-4份紙本的中英文CV隨身帶上，有的主管會問是否有帶履歷表，您可能會想阿我不都已經申請了嗎!? 你怎麼還要跟我要呢!? 這有幾種狀況 ~ 1. 剛有提到外商 processing time較長，我有個朋友去Google面試，從第一關到第二關的間隔是三個月，這期間變化很多，備上最新的履歷表沒有壞處 2. 很多用人主管是等人已到公司後才抓時間看HR或助理幫忙印出的履歷，甚至有時根本來不及印就匆忙的趕到會議室，這時您若貼心的準備好也很加分喔! 最後，也是最重要的，請務必準備英文自我介紹，這是必考題，下次會針對英文自我介紹及外商面試的常問題跟大家分享!!! FB 粉專 https://www.facebook.com/ieltsaidtw/

想知道如何讓你的ChatGPT變得更加靈活和自由嗎？今天我們將介紹ChatGPT越獄的詳細流程，教你如何啟動DAN模式，來解鎖ChatGPT的更多功能。本文將分為以下幾個部分：ChatGPT越獄教學、DAN模式介紹、越獄步驟以及注意事項。那麼，如何開啟這一功能呢？讓我們一起來了解一下吧！ ▍ChatGPT越獄教學 在開始之前，必須強調的是，使用越獄模式可能會涉及到一些法律和道德問題。因此，在使用之前，務必要確保自己遵守相關法律法規，不要將ChatGPT用於任何不當或非法的行為。 ▍什麼是DAN模式？ DAN模式是指Do Anything Now模式，這種模式允許ChatGPT擺脫其預設的限制，進行更加自由和靈活的對話和操作。這意味著，開啟DAN模式後，ChatGPT可以生成一些可能在普通模式下無法生成的內容。然而，正是因為它的自由度，使用DAN模式需要更加謹慎，避免違法和不道德的使用。 ▍注意事項 ❶ 越獄模式會自動關閉：在某些情況下，DAN模式可能會自動關閉。如果需要長時間使用，可能需要多次輸入DAN代碼來重新啟用。 ❷ 使用頻率：頻繁使用越獄模式可能會導致帳戶被封鎖或受限，因此建議不要頻繁使用。 ❸ 合法使用：嚴格遵守法律和道德規範，不要利用ChatGPT進行任何非法或不道德的行為。 ▍如何開啟 DAN 模式？ 為了確保大家能夠順利進行越獄，以下是詳細的步驟指南： ❶ 進入ChatGPT聊天界面：首先，通過瀏覽器訪問OpenAI的網站，或使用相應的應用程序打開ChatGPT的聊天窗口。 ❷ 複製DAN代碼指令：將附檔代碼複製到剪貼板： ❸ 貼上並發送：將DAN代碼貼到ChatGPT的輸入框中，然後按下發送按鈕。 ❹ 確認狀態：如果ChatGPT回應中包含[🔓jailbroken]，表示已經成功開啟DAN模式。 通過本篇文章的介紹，相信大家已經對ChatGPT的越獄和DAN模式有了一定的了解。雖然越獄可以讓ChatGPT變得更加靈活和強大，但也伴隨著一定的風險和責任。在使用DAN模式時，請務必遵守法律和道德準則，不要將其用於任何非法或有害的活動。ChatGPT的潛力是無限的，只要合理使用，它可以成為我們日常生活和工作中的強大助手。 ➤ 歡迎在104學習精靈關注【AI趨勢報－科技愛好者的產地】獲得更多科技新知！

資安證照有哪些？該如何選擇？ 🛡️🤔 10大熱門資安證照排行榜 巨匠電腦輔導考照，打穩扎實資安技能！ 💻🏆 隨著科技發展日新月異，資訊安全開始受到業界重視，也增加不少相關的職缺需求. 擁有資安證照不僅能提供最實質的能力證明，未來求職還能幫助提升個人競爭力. 接下來帶您解析資安界的十大熱門證照，幫助你選定合適的方向努力，距離夢想更接近！ 🚀 資安證照有哪些？該如何選擇？ 在了解該考取哪張資安證照前，首先應該要先釐清，在未來的資安職涯中，自己想專精於哪個層面. 如果是初次入門的資安小白，可以先從紅隊、藍隊兩大方向開始發想延伸. 🎓🔴🔵 在資訊安全的世界中，攻擊方（紅隊）會模擬駭客入侵，而守備方（藍隊）則協助加強系統安全. 對應不同紅隊、藍隊職能，資安證照可粗略分成稽核、管理、技術三類別. 先釐清各隊伍所需具備的能力要求，再鎖定發展方向，才能替未來做好準備！ 🎯🛡️💼 🏆 10大熱門資安證照排行榜 🏆 CISSP - 💼💰 #資安專家 適合對象：經驗豐富的安全管理專家 費用：749 美元 難易度：高 CISA - 📊📈 #系統稽核 適合對象：中階系統稽核人員深造 費用：會員 575 美元／非會員 760 美元 難易度：中 Security+ - 🌐🔒 #網路技術 適合對象：職涯初期的網路安全技術員 費用：392 美元 難易度：中低 CEH - 🎓👾 #駭客技能 適合對象：資安紅隊的從業者 費用：1,699 美元 難易度：高 CISM - 🕵️‍♂️💼 #管理職 適合對象：欲轉型管理職的技術人員 費用：會員 575 美元／非會員 760 美元 難易度：中高 GSEC - 📑🌐 #資安專業 適合對象：IT 經理或具備資安背景的管理人員 費用：1,299 美元 難易度：中 SSCP - 👨‍💻🛡️ #安全系統 適合對象：親自使用安全系統的開發者 費用：249 美元 難易度：低 CASP - 🚀🔐 #高階技術 適合對象：高階網路安全技術員 費用：494 美元 難易度：高 GCIH - 🚨🔍 #事件處理 適合對象：想提升事件處理能力的資安管理者 費用：949 美元 難易度：中高 OSCP - 🌐💡 #滲透測試 適合對象：進階安全測試人員 費用：999 美元起 難易度：高 踏入資安領域的第一步就從巨匠電腦開始！資安網管人才培訓班有縝密的課程規劃，並輔導考取入門資安證照（CompTIA Security+），即使是零經驗的資安小白也能輕鬆掌握學習重點！ 🎓💡✨擁有基礎的技術人員也能透過課程精進資安職能，更容易在眾多競爭者中脫穎而出. 藉由證照獲取來增加您的專業可信度，把經歷變成看得見的真・實力. 💼🔒 #資安 #證照 #巨匠電腦 #資訊安全 #技能提升

在網路安全的世界中，機密性、完整性和可用性可謂是被業界廣泛採用的鐵三角（CIA Triad），也是資料保護與安全的三個基本要素。機密性指的是安全地保護資料，以免遭到未經授權的使用者窺看存取；完整性指的是保持資料的整體存在，不會因意外而被變更或竄改。而可用性則是確保資料在業務持續營運的過程中，易於存取且不會中斷服務。 長期以來，企業以備份來確保資料的可用性，然而，隨著數位潮流不斷演變、IT架構越來越複雜，攻擊面也不斷擴大，傳統的資料保護技術已難抵禦現今的攻擊，Acronis大中華區首席技術顧問王榮信認為，以目前的技術來看，傳統的資料保護只能協助企業做到六十分，隨著駭客攻擊手法的推陳出新，尤其是勒索軟體頻頻對企業發動攻擊，甚至利用雙重勒索來威脅企業付款，如何強化相關的防護以確保資料的可用性已成為企業亟需重視的課題。「僅僅依賴備份並不足夠，更好的做法是將資訊安全（Cyber Security）與資料保護（Data Protection）整合，從而提供一個更完整的資料保護方案，以有效保護端點、系統與資料。」 除了勒索軟體攻擊之外，大量資料分散儲存在雲與地正在加劇資料保護的難度，一方面橫跨雲、地的資料管理可能會較為複雜，而且當資料分散時，安全性問題也需要有所考量。而且隨著企業開始將資料上雲，資料的移轉也會成為新的課題，如果涉及到服務的移轉，難度又會大幅攀升。 以備份321最佳保護守則來看，資料要留存三份，一份留在生產系統（Production System），一份留在本地的儲存設備，而另一份可能備份到異地端，不過礙於成本考量，異地端通常只針對重要的關鍵資料，其他的周邊系統只能備上磁帶。不過，磁帶不容易維護，而且機動性不高，因此，企業在近幾年也慢慢地將資料上雲，於是多雲管理與資料移轉也成為討論的議題。企業的另一項挑戰在於，隨著資料量不斷激增，源自於雲端的成本也成為CIO的財務壓力之一，而且若是備份資料須從雲上還原，還原成本也是另一項壓力。 備份資料保存一向是企業的挑戰之一，萬一被有意或無意地不小心刪除備份資料，或是遭遇駭客順藤摸瓜到異地把備份資料刪除，甚至直接鎖定備份主機進行攻擊，無論哪一種情境，都可能因此而造成服務中斷，「雲端環境提供了許多解決方案可以協助克服安全問題，」王榮信認為，雲端的運用是一體兩面，壞處是資料並沒有掌握在企業手上，但好處是，就算管理者的帳密被盜，雲上有許多方案可以協助企業解決，等於多了一道防護機制。 在台設有資料中心的Acronis，也運用雲原生技術打造Acronis Cyber Protect Cloud，而其Advanced Backup套件則可以透過連續資料保護等雲端備份增強功能，有效讓資料及所有備份檔案遠離勒索軟體攻擊，提供近乎為零的RPO和停機時間，防範重要資料遺失時也節省時間，高效保護企業寶貴資料。 為了應對瞬息萬變的威脅，目前普遍的作法是運用多層次防護來強化攻擊者入侵的難度，從網路層開始就提供多層次的管控，惡意軟體必須通過層層的關卡，最後才有機會接觸到資料。一般而言，防禦的機制可分為事前、事中以及事後，事前預防包含了系統上面的漏洞掃描與修補，事中的防護則包含了惡意程式防護、零時差勒索軟體防堵，還有端點偵測及回應以及資料外洩管控。「備份與還原其實是事後回復的一環，包含如何快速的還原、不可刪除竄改的備份，以及提供備份檔掃毒的功能來確保還原的備份資料是乾淨的。」 其中，零時差勒索軟體防堵也與資料保護相關，這項功能主要是運用AI技術來加以識別，由於勒索軟體變種太快，今日採集的攻擊樣本，也許以後都用不到，造成防毒軟體的防護率變低，因此Acronis從行為著手，「不管勒索軟體怎麼變，一定會加密檔案才能進行勒索，因此，一旦AI識別是勒索軟體在加密檔案時，就會加以阻擋，作法上是先踩住勒索軟體並保護還沒有被勒索或加密的資料，然後刪除這個位置的勒索軟體，最後還原先前快取下來的備份檔案。」王榮信說明，由於一開始無法判定資料加密是否為勒索軟體所為，所以一般都會先放行，但是在放行前，會先把資料複製到另外一個快取資料夾中，一旦發現已經有連續兩個檔案都被加密，就會觸發AI引擎，凍結、刪除並且從快取中自動把先前複製的檔案還原回來。 第二種情況在企業端也相當常見。駭客以客製化木馬程式繞過企業防毒軟體，然後依著企業的備份週期，潛藏在備份資料中，等到駭客投毒那天或不小心曝光時，企業動手還原備份檔案，殊不知備份資料早就被污染。 「一般而言，這種針對性的組織攻擊，極有可能近三個月的資料都已經被污染，而這也是企業常常二次感染的原因。」 安心復原功能把防毒功能也融合在一起，每次還原，會先確保備份檔案的資料是否乾淨，如果不乾淨，會告知哪個路徑的檔案有問題，企業可以還原其他乾淨路徑下所需要的檔案，或者選擇更早之前乾淨的備份版本即可。 另外，誤刪對資料保護來說一樣是個缺失，資料的可用性一樣會被破壞，這時就可以透過WORM的機制來避免誤刪，企業可以自行設定14天、30天或60天的期限，只要在這些天數之內，即便是管理者，都無法刪除這個資料。 除此之外，備份技術在近幾年也有新的作法，過往企業要還原1TB的資料量，大概要花上數小時以上的時間，有些情況甚至會超過十小時，換言之，還原的時間多長，企業服務中斷的時間就有多長。但是新的作法可以將備份資料直接掛載（Mount）在VM環境，不論是VMware、Hyper-V環境，只要把數據掛載上來，就可以直接讀取資料，如此企業服務就可以先恢復運作。由於資料並沒有真的還原，效能上還是會有延遲，但服務卻只要幾分鐘就可以先恢復，之後企業可以再慢慢把這些資料抄寫回來即可。 這種作法也可以應用在災難復原（DR）上，以往企業演練的過程因為要把資料還原，因此時間會拉得很長，現在只需要直接把備份資料掛載上來，然後啟動一個新的DR服務，接著讀取這份備份數據、確認服務有啟動，如果都確認沒問題，就表示備份能夠真的還原，而這些過程只需要一個按鍵，演練動作就會自動完成。

科技巨頭思科週三發布了半年一次的 FXOS 和 NX-OS 安全諮詢包，其中包含四個漏洞的信息，其中包括 NX-OS 軟體中的兩個高嚴重性缺陷。 第一個高嚴重性漏洞 CVE-2024-20321 的存在是因為外部邊界網關協定 (eBGP) 流量“映射到共用硬體速率限制器佇列”，允許未經身份驗證的遠端攻擊者發送大量流量並導致拒絕服務(DoS) 情況。 據思科稱，在某些情況下，該安全缺陷會影響Nexus 3600 系列交換器和Nexus 9500 R 系列線卡，包括以下產品ID：N3K-C36180YC-R、N3K-C3636C-R、N9K-X9624D-R2、 N9K -X9636C-R、N9K-X9636C-RX、N9K-X9636Q-R 和 N9K-X96136YC-R。 第二個問題被追蹤為 CVE-2024-20267，其存在是因為處理入口 MPLS 幀缺乏適當的錯誤檢查。未經身份驗證的遠端攻擊者可以將精心設計的 IPv6 封包封裝在 MPLS 訊框中，並將其傳送到易受攻擊的裝置以引發 DoS 情況。 此問題影響配置了 MPLS 的 Nexus 3000、Nexus 5500、Nexus 5600、Nexus 6000、Nexus 7000 和 Nexus 9000 系列交換器。 NX-OS 軟體版本 9.3(12)、10.2(6) 和 10.3(4a) 解決了這些漏洞。 週三，思科也宣布針對影響其 FXOS 和 NX-OS 軟體的兩個中度嚴重性缺陷發布修補程式。 第一個影響連結層發現協定 (LLDP) 訊框中特定欄位的處理，並可能允許攻擊者使受影響裝置上的 LLDP 服務崩潰。 第二個漏洞是在獨立 NX-OS 模式下 Nexus 3000 和 9000 系列交換器連接埠通道子介面的存取控制清單 (ACL) 程式設計中發現的，無需驗證即可遠端利用，繞過 ACL 保護。 週三解決的第五個問題影響 Intersight 管理模式 (IMM) 下的 UCS 6400 和 6500 系列交換矩陣互連。這也是一個中等嚴重程度的漏洞，未經身份驗證的遠端攻擊者可能會利用它來導致 DoS 情況。 思科表示，它不知道任何這些安全缺陷被利用來攻擊。更多資訊可以在思科的安全公告頁面上找到。

伊隆·馬斯克（Elon Musk）創立的SpaceX公司推出了一個名為星鏈（Starlink）的項目，旨在透過龐大的衛星網絡為全球提供高速互聯網服務。本文將詳細介紹星鏈是什麼、它如何運作、收費標準、使用者群體及其對空間擁堵和天文學的影響，以及它在烏克蘭戰爭中的應用。 ▍星鏈是什麼？如何運作？ 星鏈是一個由數千顆低軌道衛星組成的衛星網絡，這些衛星被發射到距地面約550公里的近地軌道上。這種設計能確保衛星與地面之間的連接速度盡可能快，從而提供高速互聯網服務。傳統的互聯網供應商需要大量的基礎設施如電纜和桅桿，但星鏈利用衛星來解決這一問題，特別適合於偏遠和難以鋪設基礎設施的地區。 星鏈衛星的數量龐大，據悉總數可能達到1萬到1.2萬顆，目前已有約3000顆衛星自2018年以來陸續升空。這些衛星共同運作，形成了一個能覆蓋全球的互聯網網絡。 ▍星鏈的目標用戶 星鏈的主要目標用戶是那些居住在無法獲得高速互聯網服務的偏遠地區。儘管英國96%的家庭、歐盟和美國90%的家庭已經可以連上高速互聯網，但仍有許多地區需要依賴星鏈提供的服務。目前，SpaceX表示星鏈在36個國家/地區擁有40萬用戶，主要集中在北美、歐洲和澳大利亞，使用者包括家庭和企業客戶。 ▍星鏈的全球覆蓋計劃 星鏈計劃在2023年進一步擴展其覆蓋範圍，將服務延伸到非洲、南美洲和亞洲等互聯網覆蓋率較低的地區。雖然星鏈的收費對於非洲許多家庭來說可能過高，但在連接偏遠地區的學校和醫院方面，星鏈可以發揮重要作用。 ▍星鏈對空間擁堵的影響 星鏈並不是唯一一個在近地軌道上部署大量衛星的公司，還有OneWeb和中國公司銀河航天等競爭對手也在實施類似的計劃。這些低軌道衛星的增加使得空間擁堵問題日益嚴重，增加了衛星相撞的風險，並可能產生大量的太空垃圾。這些碎片在高速飛行時可能對其他太空船隻造成損害，甚至影響到未來的太空任務。 ▍星鏈對天文學的影響 星鏈衛星在日出和日落時可以被肉眼看到，衛星外翼反射太陽光，閃閃發光，這可能對天文學研究帶來影響。天文學家擔心這些衛星會在望遠鏡圖像上留下條紋，模糊恆星和行星的視野，進而影響科學研究。 ▍星鏈在烏克蘭的應用 在俄羅斯軍隊進攻烏克蘭期間，烏克蘭的互聯網服務受到了嚴重影響。馬斯克在衝突開始後立即在烏克蘭推出了星鏈服務，向該國運送了1.5萬套天線接收碟和路由器。烏克蘭軍隊使用星鏈進行通信，這些衛星信號不易被干擾，且設置簡便，只需15分鐘即可完成。 ▍星鏈的收費標準 與傳統互聯網供應商相比，星鏈的服務費用較高。客戶需要支付每月99美元（英國為每月89英鎊）的月費，此外，連接衛星所需的碟形天線和路由器的成本為549美元（英國為529英鎊）。這樣的定價可能對一些家庭來說較為昂貴，但對於偏遠地區的學校、醫院等公共設施來說，星鏈無疑是一個重要的解決方案。 星鏈項目為全球特別是偏遠地區提供了一個高速互聯網的解決方案，這一創新技術正在改變世界的互聯網格局。然而，隨著衛星數量的增加，空間擁堵和天文學研究受到影響等問題也需要我們高度關注。星鏈的出現，不僅為普通用戶提供了更多的互聯網選擇，也在戰爭和緊急情況下發揮了重要作用。我們期待星鏈在未來能夠持續發展，為更多的人帶來便利和希望。 ➤ 歡迎在104學習精靈關注【AI趨勢報－科技愛好者的產地】獲得更多科技新知！

瀑布式專案管理與敏捷開發是兩種專案管理方法，各自適合不同專案需求。瀑布式是一種線性且固定流程的方式，強調文件完整性與階段性的執行，適用於需求穩定的大型專案；而敏捷開發則採取迭代與漸進式方法，強調靈活性、快速交付與持續改進，適合需求多變或快速市場反應的專案。選擇合適方法需視專案特性與目標而定，以達最佳成效。 瀑布式專案管理與敏捷開發是兩種常見的專案管理方法，各自適合不同類型的專案需求。以下是這兩者的簡介及主要差異： ▎ 瀑布式專案管理 (Waterfall Project Management)】 【介紹】 瀑布式是一種線性且順序分明的專案管理方法，每個階段完成後才能進入下一階段，前一階段的結果會成為下一階段的輸入。 【主要特點】 1. 固定流程：明確的需求分析、設計、開發、測試、部署、維護等階段。 2. 文件驅動：大量文檔記錄，包括需求規範、設計文檔、測試計劃等。 3. 不可逆：完成某階段後，難以回頭修改，除非進行全面重新規劃。 4. 時間和成本預估準確：適合需求穩定、不易改變的專案。 【適用場合】 - 預期需求不會改變的大型專案（如基礎建設、政府合約）。 - 時間表和預算非常固定的項目。 ▎敏捷開發 (Agile Development) 【介紹】 敏捷是一種迭代式和漸進式的專案開發方法，強調靈活性、團隊協作和快速交付高價值成果。 【主要特點】 1. 迭代開發：將專案分成數個短週期（通常2-4週），稱為「衝刺 (Sprint)」。 2. 適應性高：能快速應對需求變更或優先級調整。 3. 輕量級文件：重點放在可運行的產品而非詳細文檔。 4. 頻繁交付：每次迭代交付一個可用版本，逐步完善產品。 5. 持續溝通：重視與客戶和團隊的溝通，通常會有每日站會。 【適用場合】 - 快速變化的市場或需求不確定的專案（如軟體產品）。 - 需要快速交付和用戶反饋迭代的項目。 【選擇方法的建議】 - 如果你的專案需求穩定、規模大且對成本與時間敏感，可以選擇瀑布式方法。 - 如果專案處於不確定性較高或需要快速交付並依據反饋調整時，建議選擇敏捷開發。

台灣普遍接受：經濟部中級資安管理師證照、ISO27001、CEH 中國普遍接受：CISP、CISAW 美國普遍接受：CISSP、ISO27001、CHFI、CAP 一個好的考證策略，是要結合當事人三年至五年的資訊專業規劃與市場需求，以及維護證照所需做出的努力

在現代的軟體工程領域中，如何提升工作效率並減少錯誤是每位工程師追求的目標。這篇文章將介紹一款名為Warp AI的工具，這不僅是工程師必備的助手，更是一個改變工作方式的革命性技術。透過本文，你將了解什麼是Warp AI、它的功能、以及如何在日常工作中有效使用它。 ▍什麼是Warp？ Warp是一款專為軟體工程師設計的智能工具。它結合了人工智慧（AI）技術，旨在幫助工程師們更快速、更準確地完成各種任務。這款工具可以協助你自動化重複性的工作、提供智能建議、並即時檢測和修正錯誤。這不僅節省了大量的時間，還能顯著提高工作質量。 ▍Warp AI的功能解析 ● 代碼自動補全：Warp AI能夠智能預測你接下來可能輸入的代碼，並提供自動補全功能。這不僅提升了輸入速度，還減少了打字錯誤的機會。 ● 錯誤檢測與修正：當你在撰寫代碼時，Warp AI能即時檢測到可能的錯誤，並提供修正建議。這讓你能夠在錯誤發生的第一時間就進行修正，避免小錯誤引發大問題。 ● 智能代碼片段推薦：根據你以往的代碼編寫習慣，Warp AI會推薦常用的代碼片段，讓你能夠快速插入常見的功能模組。 ● 性能優化建議：Warp AI能分析你的代碼，提供優化建議，幫助你提升程式的運行效率，讓你的應用程式更快速、更穩定。 ▍軟體工程師必備的理由 作為一名軟體工程師，時間和精確度是最重要的資源。Warp AI不僅能讓你在編寫代碼時更有效率，還能降低錯誤發生的頻率。這對於需要快速交付高品質軟體的工程師來說，是一個極大的幫助。此外，Warp AI的智能功能讓你能夠集中精力在更具創意和挑戰性的任務上，而不是被重複性工作拖累。 ▍Warp AI教學 接下來，我們將介紹如何開始使用Warp AI，並讓它成為你日常工作的得力助手。 ● 下載與安裝： 前往Warp的官方網站下載安裝包。 按照安裝指引進行安裝，過程簡單快捷。 ● 初次設定： 安裝完成後，打開Warp應用程式。 進行基本設定，例如選擇語言、主題和快捷鍵配置等。 登錄或創建Warp帳號，以便保存個人偏好和設置。 ● 基本操作： 打開你的代碼編輯器，Warp將自動嵌入並運行。 當你開始編寫代碼時，Warp會自動提供補全建議和錯誤檢測。 你可以通過快捷鍵（預設為 Ctrl/Command+Space）呼出Warp的推薦功能。 ● 進階功能： 使用Warp的性能優化功能，分析你的代碼結構並接受優化建議。 定期更新Warp，以獲取最新的功能和改進。 Warp AI是一款能顯著提升軟體工程師工作效率的強大工具。通過智能補全、錯誤檢測和性能優化等功能，它讓你能夠專注於創意性和挑戰性的工作，減少因重複性任務和錯誤所浪費的時間。希望這篇文章能幫助你了解並開始使用Warp AI，讓它成為你日常工作的強力助手。 ➤ 立即下載：https://www.warp.dev/warp-ai ➤ 歡迎在104學習精靈關注【AI趨勢報－科技愛好者的產地】獲得更多科技新知！

Web Application Firewall（WAF），即網頁應用防火牆，是一種專門為網站安全設計的保護機制。它像一個站在網站門口的「守門人」，負責檢查所有進入網站的流量，過濾潛在的惡意行為。WAF 通常用於阻擋常見的網站攻擊，包括 SQL 注入、跨站腳本攻擊（XSS）、DDoS 攻擊等。本文將深入解釋 WAF 的功能及其應用情境，並介紹可能被 WAF 擋下的請求類型。 ▮ WAF 是什麼？ WAF（Web Application Firewall）可以想像成網站的「警衛」，它專門保護網站不受惡意攻擊，特別是針對應用層的威脅。WAF 位於用戶請求和網站伺服器之間，通過預設規則來篩選和檢查流量，確保只有合法請求能夠進入網站。它的主要功能包括： 1. 保護網站免受攻擊：WAF 能夠阻擋如 SQL 注入和 XSS 這類常見的網站攻擊，防止攻擊者竊取或破壞數據。 2. 分析與過濾流量：WAF 會根據請求內容、來源和模式來檢查流量的合法性，以確保網站安全性和用戶資料的完整性。 3. 提高用戶體驗：透過自動阻擋惡意流量，WAF 能有效減少網站的宕機或數據洩露的風險，提升整體用戶體驗。 ▮什麼情況下 WAF 會擋下請求？ 1. SQL 查詢語句 - 當用戶提交與資料庫查詢相關的內容時，WAF 可能將其視為試圖訪問後端數據的行為，進而阻擋。 2. 內嵌腳本標籤 - 若用戶提交的內容中包含類似於腳本的標籤符號，WAF 可能判定為惡意程式碼注入，從而阻止請求。 3. 跨站請求偽造操作 - 當 WAF 偵測到某個請求可能誘導用戶執行未授權的動作時（如更改個人資料或密碼），它將攔截該請求。 4. 可疑檔案上傳 - 若用戶上傳的文件包含潛在執行程式或後端代碼，WAF 可能會將其視為威脅並拒絕上傳。 5. 重複大量請求 - 當短時間內出現大量類似請求時（如多次加載同一頁面），WAF 可能將其視為攻擊行為並阻止流量。 6. 文件路徑的變更操作 - 若請求中出現目錄導航字符，WAF 可能會判定為目錄遍歷行為並加以阻擋。 7. URL 參數的變動 - 若用戶試圖更改 URL 中的重要參數，例如修改產品價格或權限設置，WAF 可能將其視為潛在的篡改行為並阻止。 ▮ WAF 的應用價值 WAF 不僅是網站安全的防護措施，也是提升用戶體驗和數據安全的關鍵。它能夠在不影響網站正常運行的情況下，自動化地阻擋潛在威脅。對於產品經理來說，理解 WAF 的運作方式有助於更好地規劃產品開發和安全策略，確保在功能實現與安全防護之間取得平衡。 ▮ 總結 WAF 是網站安全策略中的重要一環，它不僅保護網站免受惡意攻擊，也能提高用戶的信任度和產品的穩定性。通過 WAF 的應用，網站能夠有效地篩選和過濾異常流量，確保產品能夠在安全環境下平穩運行。對於產品經理來說，理解 WAF 的功能與應用情境，能夠在產品開發過程中更有效地保障用戶安全並提升整體體驗。

輝達（NVIDIA） 2024 AI高峰會於10月7日至9日，在華盛頓特區的羅納德·里根大樓和JW萬豪酒店舉行。本次高峰會重點探討AI如何重塑關鍵行業，並吸引來自AI領域的領導者、政策制定者和創新者，共同探討AI在醫療、網絡安全、工業自動化等領域的實際應用影響。 活動將舉辦超過50場會議與現場演練，內容涵蓋生成式AI、遙感技術、機器人技術及可持續發展技術等話題。NVIDIA企業平台副總裁Bob Pette將發表專題演講，重點介紹AI應用的新突破，包括感測器處理、數字孿生技術等領域的創新。此外，NVIDIA企業行銷副總裁Greg Estes也將探討公司如何通過深度學習研究院等項目推動開發者生態系統的成長與AI人才的培育。 其他亮點還包括美國網絡安全與基礎設施安全局（CISA）的Lisa Einstein探討AI在網絡安全中的應用，天氣公司首席執行官Sheri Bachstein介紹AI在氣候監控中的作用，以及美國能源部的Helena Fu分享AI在國家安全與可持續技術中的應用。 參會者還將有機會參加數據科學、生成式AI等主題的實作工作坊與認證課程。微軟與洛克希德馬丁等行業巨頭也將展示其基於AI的解決方案，並推動跨產業合作【11†source】【12†source】。 從NVIDIA 2024 AI高峰會的內容來看，AI在生成式AI、邊緣計算、網絡安全等領域的應用正在加速拓展。技術層面提升商業效率，還改變醫療、工業和國防等多個產業。 -AI未來發展轉變因素- 1. 生成式AI的爆發性增長：NVIDIA在生成式AI領域的投資，特別是在A100和H100 GPU上的技術優勢，讓企業能夠更快速且有效地訓練和部署AI模型。這意味著無論是在內容生成、客製化營銷，還是數據分析方面，生成式AI都有巨大的商業應用潛力，並且市場對此技術的需求只會不斷增長。 2. AI技術的廣泛應用：AI正在滲透進越來越多的行業，如醫療中的AI診斷、零售中的個性化推薦系統、自動駕駛和智能製造等。NVIDIA展示的數字孿生技術可以模擬現實世界中的各種情境，這將徹底改變許多行業的運營方式和生產力。 3. 政策支持與投資環境：隨著美國和其他國家對AI研發的政策支持不斷增強，AI技術創新的法規和基礎設施會愈加完善。政府和私營企業也在AI技術的基礎設施（如數據中心和雲端技術）上進行大規模投資，這些舉措將為AI的商業化進程提供更穩定的基礎。 -市場潛力與挑戰- 目前AI市場正處於快速增長階段，據市場研究公司Gartner預測，到2030年，AI技術的全球市場規模將達到約1260億美元。NVIDIA已經是這一領域的主要受益者，特別是在硬體（GPU）和軟體平台（如CUDA）的領導地位鞏固了其在AI應用中的核心角色。然而，市場挑戰仍然存在，如供應鏈限制、能源消耗以及法規挑戰，這些可能會對AI技術的廣泛應用產生一定的影響。 -AI股表現- 在AI技術強勢發展的背景下，NVIDIA的股票被視為市場中的領跑者。隨著AI應用不斷擴大，NVIDIA的市場價值已經達到新高。在本週的高峰會之前，投資者對NVIDIA未來增長潛力的看好推動了股價上揚。預計隨著生成式AI、自動駕駛和高性能計算的需求增長，NVIDIA的未來表現仍然有望持續增強。 總體來看，AI的發展潛力在未來十年是相當可觀的。NVIDIA的技術創新、政府政策的支持以及市場需求的增長將繼續推動AI的發展，並為未來的經濟和產業變革提供巨大的動力。儘管有一些挑戰，例如能源消耗和監管問題，但AI行業的前景仍然充滿機遇，投資者和企業都應該密切關注這一領域的進展。