104學習精靈

MIS/網管主管

MIS/網管主管
更多
月薪中位數 了解更多薪水資訊
$5.5萬
年資 3-5 年
$6.8萬
年資 10 年以上
MIS/網管主管 都在看
WAF是什麼?白話解釋 Web防火牆功用,擋住DDoS的好幫手!身為PM必懂的工程術語
WAF是什麼?白話解釋 Web防火牆功用,擋住DDoS的好幫手!身為PM必懂的工程術語
Web Application Firewall(WAF),即網頁應用防火牆,是一種專門為網站安全設計的保護機制。它像一個站在網站門口的「守門人」,負責檢查所有進入網站的流量,過濾潛在的惡意行為。WAF 通常用於阻擋常見的網站攻擊,包括 SQL 注入、跨站腳本攻擊(XSS)、DDoS 攻擊等。本文將深入解釋 WAF 的功能及其應用情境,並介紹可能被 WAF 擋下的請求類型。 ▮ WAF 是什麼? WAF(Web Application Firewall)可以想像成網站的「警衛」,它專門保護網站不受惡意攻擊,特別是針對應用層的威脅。WAF 位於用戶請求和網站伺服器之間,通過預設規則來篩選和檢查流量,確保只有合法請求能夠進入網站。它的主要功能包括: 1. 保護網站免受攻擊:WAF 能夠阻擋如 SQL 注入和 XSS 這類常見的網站攻擊,防止攻擊者竊取或破壞數據。 2. 分析與過濾流量:WAF 會根據請求內容、來源和模式來檢查流量的合法性,以確保網站安全性和用戶資料的完整性。 3. 提高用戶體驗:透過自動阻擋惡意流量,WAF 能有效減少網站的宕機或數據洩露的風險,提升整體用戶體驗。 ▮什麼情況下 WAF 會擋下請求? 1. SQL 查詢語句 - 當用戶提交與資料庫查詢相關的內容時,WAF 可能將其視為試圖訪問後端數據的行為,進而阻擋。 2. 內嵌腳本標籤 - 若用戶提交的內容中包含類似於腳本的標籤符號,WAF 可能判定為惡意程式碼注入,從而阻止請求。 3. 跨站請求偽造操作 - 當 WAF 偵測到某個請求可能誘導用戶執行未授權的動作時(如更改個人資料或密碼),它將攔截該請求。 4. 可疑檔案上傳 - 若用戶上傳的文件包含潛在執行程式或後端代碼,WAF 可能會將其視為威脅並拒絕上傳。 5. 重複大量請求 - 當短時間內出現大量類似請求時(如多次加載同一頁面),WAF 可能將其視為攻擊行為並阻止流量。 6. 文件路徑的變更操作 - 若請求中出現目錄導航字符,WAF 可能會判定為目錄遍歷行為並加以阻擋。 7. URL 參數的變動 - 若用戶試圖更改 URL 中的重要參數,例如修改產品價格或權限設置,WAF 可能將其視為潛在的篡改行為並阻止。 ▮ WAF 的應用價值 WAF 不僅是網站安全的防護措施,也是提升用戶體驗和數據安全的關鍵。它能夠在不影響網站正常運行的情況下,自動化地阻擋潛在威脅。對於產品經理來說,理解 WAF 的運作方式有助於更好地規劃產品開發和安全策略,確保在功能實現與安全防護之間取得平衡。 ▮ 總結 WAF 是網站安全策略中的重要一環,它不僅保護網站免受惡意攻擊,也能提高用戶的信任度和產品的穩定性。通過 WAF 的應用,網站能夠有效地篩選和過濾異常流量,確保產品能夠在安全環境下平穩運行。對於產品經理來說,理解 WAF 的功能與應用情境,能夠在產品開發過程中更有效地保障用戶安全並提升整體體驗。
104學習精靈 PM雜學相談室-新手轉職PM交流區🙌
資安證照排行榜:詳解 10 大熱門證照內容、費用與難易度!
資安證照排行榜:詳解 10 大熱門證照內容、費用與難易度!
資安證照有哪些?該如何選擇? 🛡️🤔 10大熱門資安證照排行榜 巨匠電腦輔導考照,打穩扎實資安技能! 💻🏆 隨著科技發展日新月異,資訊安全開始受到業界重視,也增加不少相關的職缺需求. 擁有資安證照不僅能提供最實質的能力證明,未來求職還能幫助提升個人競爭力. 接下來帶您解析資安界的十大熱門證照,幫助你選定合適的方向努力,距離夢想更接近! 🚀 資安證照有哪些?該如何選擇? 在了解該考取哪張資安證照前,首先應該要先釐清,在未來的資安職涯中,自己想專精於哪個層面. 如果是初次入門的資安小白,可以先從紅隊、藍隊兩大方向開始發想延伸. 🎓🔴🔵 在資訊安全的世界中,攻擊方(紅隊)會模擬駭客入侵,而守備方(藍隊)則協助加強系統安全. 對應不同紅隊、藍隊職能,資安證照可粗略分成稽核、管理、技術三類別. 先釐清各隊伍所需具備的能力要求,再鎖定發展方向,才能替未來做好準備! 🎯🛡️💼 🏆 10大熱門資安證照排行榜 🏆 CISSP - 💼💰 #資安專家 適合對象:經驗豐富的安全管理專家 費用:749 美元 難易度:高 CISA - 📊📈 #系統稽核 適合對象:中階系統稽核人員深造 費用:會員 575 美元/非會員 760 美元 難易度:中 Security+ - 🌐🔒 #網路技術 適合對象:職涯初期的網路安全技術員 費用:392 美元 難易度:中低 CEH - 🎓👾 #駭客技能 適合對象:資安紅隊的從業者 費用:1,699 美元 難易度:高 CISM - 🕵️‍♂️💼 #管理職 適合對象:欲轉型管理職的技術人員 費用:會員 575 美元/非會員 760 美元 難易度:中高 GSEC - 📑🌐 #資安專業 適合對象:IT 經理或具備資安背景的管理人員 費用:1,299 美元 難易度:中 SSCP - 👨‍💻🛡️ #安全系統 適合對象:親自使用安全系統的開發者 費用:249 美元 難易度:低 CASP - 🚀🔐 #高階技術 適合對象:高階網路安全技術員 費用:494 美元 難易度:高 GCIH - 🚨🔍 #事件處理 適合對象:想提升事件處理能力的資安管理者 費用:949 美元 難易度:中高 OSCP - 🌐💡 #滲透測試 適合對象:進階安全測試人員 費用:999 美元起 難易度:高 踏入資安領域的第一步就從巨匠電腦開始!資安網管人才培訓班有縝密的課程規劃,並輔導考取入門資安證照(CompTIA Security+),即使是零經驗的資安小白也能輕鬆掌握學習重點! 🎓💡✨擁有基礎的技術人員也能透過課程精進資安職能,更容易在眾多競爭者中脫穎而出. 藉由證照獲取來增加您的專業可信度,把經歷變成看得見的真・實力. 💼🔒 #資安 #證照 #巨匠電腦 #資訊安全 #技能提升
巨匠電腦逢甲認證中心 巨匠電腦逢甲認證中心-軟體設計學院
強化資料安全可用性,第一時間防堵勒索!
強化資料安全可用性,第一時間防堵勒索!
在網路安全的世界中,機密性、完整性和可用性可謂是被業界廣泛採用的鐵三角(CIA Triad),也是資料保護與安全的三個基本要素。機密性指的是安全地保護資料,以免遭到未經授權的使用者窺看存取;完整性指的是保持資料的整體存在,不會因意外而被變更或竄改。而可用性則是確保資料在業務持續營運的過程中,易於存取且不會中斷服務。 長期以來,企業以備份來確保資料的可用性,然而,隨著數位潮流不斷演變、IT架構越來越複雜,攻擊面也不斷擴大,傳統的資料保護技術已難抵禦現今的攻擊,Acronis大中華區首席技術顧問王榮信認為,以目前的技術來看,傳統的資料保護只能協助企業做到六十分,隨著駭客攻擊手法的推陳出新,尤其是勒索軟體頻頻對企業發動攻擊,甚至利用雙重勒索來威脅企業付款,如何強化相關的防護以確保資料的可用性已成為企業亟需重視的課題。「僅僅依賴備份並不足夠,更好的做法是將資訊安全(Cyber Security)與資料保護(Data Protection)整合,從而提供一個更完整的資料保護方案,以有效保護端點、系統與資料。」 除了勒索軟體攻擊之外,大量資料分散儲存在雲與地正在加劇資料保護的難度,一方面橫跨雲、地的資料管理可能會較為複雜,而且當資料分散時,安全性問題也需要有所考量。而且隨著企業開始將資料上雲,資料的移轉也會成為新的課題,如果涉及到服務的移轉,難度又會大幅攀升。 以備份321最佳保護守則來看,資料要留存三份,一份留在生產系統(Production System),一份留在本地的儲存設備,而另一份可能備份到異地端,不過礙於成本考量,異地端通常只針對重要的關鍵資料,其他的周邊系統只能備上磁帶。不過,磁帶不容易維護,而且機動性不高,因此,企業在近幾年也慢慢地將資料上雲,於是多雲管理與資料移轉也成為討論的議題。企業的另一項挑戰在於,隨著資料量不斷激增,源自於雲端的成本也成為CIO的財務壓力之一,而且若是備份資料須從雲上還原,還原成本也是另一項壓力。 備份資料保存一向是企業的挑戰之一,萬一被有意或無意地不小心刪除備份資料,或是遭遇駭客順藤摸瓜到異地把備份資料刪除,甚至直接鎖定備份主機進行攻擊,無論哪一種情境,都可能因此而造成服務中斷,「雲端環境提供了許多解決方案可以協助克服安全問題,」王榮信認為,雲端的運用是一體兩面,壞處是資料並沒有掌握在企業手上,但好處是,就算管理者的帳密被盜,雲上有許多方案可以協助企業解決,等於多了一道防護機制。 在台設有資料中心的Acronis,也運用雲原生技術打造Acronis Cyber Protect Cloud,而其Advanced Backup套件則可以透過連續資料保護等雲端備份增強功能,有效讓資料及所有備份檔案遠離勒索軟體攻擊,提供近乎為零的RPO和停機時間,防範重要資料遺失時也節省時間,高效保護企業寶貴資料。 為了應對瞬息萬變的威脅,目前普遍的作法是運用多層次防護來強化攻擊者入侵的難度,從網路層開始就提供多層次的管控,惡意軟體必須通過層層的關卡,最後才有機會接觸到資料。一般而言,防禦的機制可分為事前、事中以及事後,事前預防包含了系統上面的漏洞掃描與修補,事中的防護則包含了惡意程式防護、零時差勒索軟體防堵,還有端點偵測及回應以及資料外洩管控。「備份與還原其實是事後回復的一環,包含如何快速的還原、不可刪除竄改的備份,以及提供備份檔掃毒的功能來確保還原的備份資料是乾淨的。」 其中,零時差勒索軟體防堵也與資料保護相關,這項功能主要是運用AI技術來加以識別,由於勒索軟體變種太快,今日採集的攻擊樣本,也許以後都用不到,造成防毒軟體的防護率變低,因此Acronis從行為著手,「不管勒索軟體怎麼變,一定會加密檔案才能進行勒索,因此,一旦AI識別是勒索軟體在加密檔案時,就會加以阻擋,作法上是先踩住勒索軟體並保護還沒有被勒索或加密的資料,然後刪除這個位置的勒索軟體,最後還原先前快取下來的備份檔案。」王榮信說明,由於一開始無法判定資料加密是否為勒索軟體所為,所以一般都會先放行,但是在放行前,會先把資料複製到另外一個快取資料夾中,一旦發現已經有連續兩個檔案都被加密,就會觸發AI引擎,凍結、刪除並且從快取中自動把先前複製的檔案還原回來。 第二種情況在企業端也相當常見。駭客以客製化木馬程式繞過企業防毒軟體,然後依著企業的備份週期,潛藏在備份資料中,等到駭客投毒那天或不小心曝光時,企業動手還原備份檔案,殊不知備份資料早就被污染。 「一般而言,這種針對性的組織攻擊,極有可能近三個月的資料都已經被污染,而這也是企業常常二次感染的原因。」 安心復原功能把防毒功能也融合在一起,每次還原,會先確保備份檔案的資料是否乾淨,如果不乾淨,會告知哪個路徑的檔案有問題,企業可以還原其他乾淨路徑下所需要的檔案,或者選擇更早之前乾淨的備份版本即可。 另外,誤刪對資料保護來說一樣是個缺失,資料的可用性一樣會被破壞,這時就可以透過WORM的機制來避免誤刪,企業可以自行設定14天、30天或60天的期限,只要在這些天數之內,即便是管理者,都無法刪除這個資料。 除此之外,備份技術在近幾年也有新的作法,過往企業要還原1TB的資料量,大概要花上數小時以上的時間,有些情況甚至會超過十小時,換言之,還原的時間多長,企業服務中斷的時間就有多長。但是新的作法可以將備份資料直接掛載(Mount)在VM環境,不論是VMware、Hyper-V環境,只要把數據掛載上來,就可以直接讀取資料,如此企業服務就可以先恢復運作。由於資料並沒有真的還原,效能上還是會有延遲,但服務卻只要幾分鐘就可以先恢復,之後企業可以再慢慢把這些資料抄寫回來即可。 這種作法也可以應用在災難復原(DR)上,以往企業演練的過程因為要把資料還原,因此時間會拉得很長,現在只需要直接把備份資料掛載上來,然後啟動一個新的DR服務,接著讀取這份備份數據、確認服務有啟動,如果都確認沒問題,就表示備份能夠真的還原,而這些過程只需要一個按鍵,演練動作就會自動完成。
巨匠電腦逢甲認證中心 巨匠電腦逢甲認證中心-Cisco網管學院
思科修補資料中心作業系統中的高嚴重性漏洞!!
思科修補資料中心作業系統中的高嚴重性漏洞!!
科技巨頭思科週三發布了半年一次的 FXOS 和 NX-OS 安全諮詢包,其中包含四個漏洞的信息,其中包括 NX-OS 軟體中的兩個高嚴重性缺陷。 第一個高嚴重性漏洞 CVE-2024-20321 的存在是因為外部邊界網關協定 (eBGP) 流量“映射到共用硬體速率限制器佇列”,允許未經身份驗證的遠端攻擊者發送大量流量並導致拒絕服務(DoS) 情況。 據思科稱,在某些情況下,該安全缺陷會影響Nexus 3600 系列交換器和Nexus 9500 R 系列線卡,包括以下產品ID:N3K-C36180YC-R、N3K-C3636C-R、N9K-X9624D-R2、 N9K -X9636C-R、N9K-X9636C-RX、N9K-X9636Q-R 和 N9K-X96136YC-R。 第二個問題被追蹤為 CVE-2024-20267,其存在是因為處理入口 MPLS 幀缺乏適當的錯誤檢查。未經身份驗證的遠端攻擊者可以將精心設計的 IPv6 封包封裝在 MPLS 訊框中,並將其傳送到易受攻擊的裝置以引發 DoS 情況。 此問題影響配置了 MPLS 的 Nexus 3000、Nexus 5500、Nexus 5600、Nexus 6000、Nexus 7000 和 Nexus 9000 系列交換器。 NX-OS 軟體版本 9.3(12)、10.2(6) 和 10.3(4a) 解決了這些漏洞。 週三,思科也宣布針對影響其 FXOS 和 NX-OS 軟體的兩個中度嚴重性缺陷發布修補程式。 第一個影響連結層發現協定 (LLDP) 訊框中特定欄位的處理,並可能允許攻擊者使受影響裝置上的 LLDP 服務崩潰。 第二個漏洞是在獨立 NX-OS 模式下 Nexus 3000 和 9000 系列交換器連接埠通道子介面的存取控制清單 (ACL) 程式設計中發現的,無需驗證即可遠端利用,繞過 ACL 保護。 週三解決的第五個問題影響 Intersight 管理模式 (IMM) 下的 UCS 6400 和 6500 系列交換矩陣互連。這也是一個中等嚴重程度的漏洞,未經身份驗證的遠端攻擊者可能會利用它來導致 DoS 情況。 思科表示,它不知道任何這些安全缺陷被利用來攻擊。更多資訊可以在思科的安全公告頁面上找到。
巨匠電腦逢甲認證中心 巨匠電腦逢甲認證中心-Cisco網管學院
Python 註解:單行註解請使用#,多行註解請使用以下這個
Python 註解:單行註解請使用#,多行註解請使用以下這個
當我們談到程式編碼時,除了主要的程式碼邏輯外,註解也扮演著一個不可或缺的角色。註解不只幫助開發者更好地理解和記錄程式碼的功能和目的,還能確保團隊合作時的順暢性。在本文中,我們將探討 Python 中註解的使用方法和它的重要性。 ① 什麼是註解? 註解是在程式碼中加入的文字說明,主要用來描述程式碼的功能或解釋特定的程式段落。重要的是,註解不會被解譯器執行,所以它不會影響程式的運行結果。 ② Python中的註解方法 單行註解: 在 Python 中,使用 # 符號來撰寫單行註解。 python Copy code # 這是一個單行註解 print("Hello, World!") 多行註解: 雖然 Python 沒有專門的多行註解符號,但常見的做法是使用三引號(單引號或雙引號都可以)來撰寫多行註解。 python Copy code ''' 這是多行註解的 第一行 第二行 ''' print("Hello, World!") 或者 python Copy code """ 這也是多行註解的 第一行 第二行 """ print("Hello, World!") ③ 註解的重要性 ✅ 增加可讀性:對於那些不熟悉你程式碼的人,註解能夠幫助他們更快地理解程式碼的功能和邏輯。 ✅ 為修改提供背景:在未來需要修改或維護程式碼時,註解可以提供原始的思考過程和背景資訊,使修改更為順暢。 ✅ 方便團隊合作:在團隊開發中,註解可以確保所有成員對程式碼的理解都在同一頁上,減少誤解和錯誤。 ④ 好的註解習慣 ✅ 簡潔明確:註解應該簡短且直接到點,避免冗長和不必要的描述。 ✅ 避免明顯註解:例如 x = x + 1 # 增加x的值,這種註解是多餘的,因為程式碼本身已經很清楚。 ✅ 定期更新:當程式碼更新時,相關的註解也應該被更新以保持一致性。 在 Python 或任何程式語言中,註解都是極其重要的。透過使用恰當和有意義的註解,我們可以確保程式碼的可讀性和可維護性,並在團隊合作中提高效率。
一零四獨家新知識 AI 趨勢報-科技愛好者的產地🤖
[職涯]AWS Certified AI Practitioner(AIF-C01)考照分享
[職涯]AWS Certified AI Practitioner(AIF-C01)考照分享
因為技術的突破,AI蓬勃發展 公司商業組織在未來要導入AI工具在企業中使用將會面臨一些挑戰 台灣以中小企業為主,大部分公司很難投入太多的資源去訓練自己的AI模型 這時候使用雲端平台的AI工具可能就會是企業的解決方案 剛好遇到了AWS AI 人才就緒計畫 https://pages.awscloud.com/tw-aws-generative-ai-learning-program.html 參加了AWS AI 認證加速營 先看了「生成式 AI 商業應用技能 」 (Generative AI - Business Skill) 證書的相關課程 課後有個小測驗會取得證書,這個算是熱身,不算是太厲害的證照 而課程比起許多國際考試,AWS很友善的以繁體中文錄製 所以對於英文不是太好的考生來說是一項利多 因為我並非相關技術背景,所以選擇商業應用的課程內容 而商業應用的課程內容很大一部份就對應了AIF-C01的考試內容 另外認證加速營也提供了一個Notion筆記可以閱讀 https://fantastic-pipe-fa8.notion.site/11bb781c6a06800bb4eced5aa2838610?v=36c9e1661fe04cf1baeaa659c4623d90 雖然都是英文的內容,但透過翻譯還是可以閱讀使用的 另外還有非官方的Amazon AWS Certified AI Practitioner - AIF-C01免費考試真題:https://www.pdfexamdumps.com/AIF-C01-practice-test.html# 官方的模擬考試有英文也有簡體中文版:Exam Prep Official Practice Question Set: AWS Certified AI Practitioner (AIF-C01 - Simplified Chinese):https://explore.skillbuilder.aws/learn/course/external/view/elearning/19794/exam-prep-official-practice-question-set-aws-certified-ai-practitioner-aif-c01-simplified-chinese 以上這些資源都能有效幫助準備AIF-C01的考試 如果英文不是頂呱呱的考生,我推薦報名簡體中文版考試 (目前還沒有繁體中文版) 考試時左上角有個English按鈕可以同時看英文原版的題目內容,就不需要擔心翻譯太爛的問題 以上備考的方式題目真的不夠多,所以我最主要備考刷題的方式是運用ChatGPT 「要進行考取AIF-C01證照的準備,給我十道模擬試題及答案,並逐題詢問我回答後告知是否正確」 考試結束後會有一些簡單的小調查,成績不同於許多國際考試能夠馬上知道成績 而是會另外以Email方式通知,官方告知約4個工作天 但我早上考試,當天晚上就收到Email通知了 接著可以進到官方的Dashboard登入後就能查詢成績單 100-1000分的分數量表,700分以上時為通過 這個考試不算太難,在2025/2/15前考取還會多一個Early Adopter的認證標章 https://aws.amazon.com/tw/blogs/training-and-certification/become-an-ai-ml-early-adopter-with-aws-certification/ 這個標章有什麼用呢,可能單純是爽度問題而已 不過因為參加認證加速營,所以考試半價外,還可以獲得AWS大禮包也就是相關的周邊紀念品 這項考試題目蠻應用面的,能夠檢驗考生是否具備AI的基礎知識 另外對於AWS AI的相關產品是否理解,雖然不是所有企業都會使用AWS的產品 但是瞭解這些產品能夠知道技術面能夠做到什麼程度,未來導入AI應用時對於解決方案也能有足夠的能力辨識
Steven Wu 賈伯斯加個n:職涯/稽核/財會審計/履歷
資安入門指南:想成為資安工程師不可不知的事
資安入門指南:想成為資安工程師不可不知的事
#資訊安全 資安入門指南:想成為資安工程師不可不知的事 立刻免費報名👉https://www.surveycake.com/s/9pDvO 邀請到台灣知名資訊安全專家 #方丈,分享資訊安全工程師不可不知的3大重點, 第一點10大安全性漏洞與防駭方法;第二點如何持續增進自己攻防能力的方法;第三點是國際認證的考照秘笈。 ℹ活動詳情資訊 # 時間:8/16(二) 20:00 -21:00 # 主講者:黃建笙(方丈老師) # 直播主題:資安入門指南:想成為資安工程師不可不知的事 # 於TibaMe粉絲團首播,先追蹤避免錯過喔 ℹ參加這場直播你可以學到... # 資安國際認證的基礎框架 # 成為資安人必須具備的能力及準備 # 不知攻,焉知防-弱點產出的原因、進攻性的安全性、攻擊的秘密 # OWASP Top10之外的弱點清單與防駭方法 # 不必花大錢就能考資安證照的小秘密 ℹ關於方丈老師 #台灣知名資訊安全專家,現任登豐數位科技擔任技術總監 #台灣唯一 自2010年連續當選Microsoft MVPs(企業安全領域) #台灣第五位 取得ISC2 CISSP-ISSMP(Information System Security Management Professional)認證 #台灣2018年第一位 取得EC-Council LPT Master滲透測試認證的專家,擁有CEH、ECSA、CHFI、ISO/IEC 27001 & BS-10012 Lead Auditor等資訊安全相關認證 #微軟認證講師,具有多項MCSE、MCITP等IT認證 立刻免費報名👉https://www.surveycake.com/s/9pDvO 參加直播還有機會獲得 # 方丈老師白帽駭客認證課程超過千元折價券
緯育TibaMe 緯育TibaMe
18週變身企業搶手資安人才!搶先報名零基礎到實戰的密集培訓班
18週變身企業搶手資安人才!搶先報名零基礎到實戰的密集培訓班
📣這些工作是你正在觀望卻不知道如何進入的嗎? ✅ 資安工程師 ✅ 雲端架構工程師 ✅ 網路工程師 ✅ 維運工程師 緯育TibaMe的「資安與雲端架構工程師養成班」 已經培育出超過3,000位以上的優秀資安人才啦! 如果你也成為其中一員, 報名免費課程說明會 👉 https://bit.ly/3Pa1W7w 告訴你不論是本科、非本科都能在這裡成功轉職資安人的秘辛 網路、系統、雲端運算、資安已經是每間企業營運的必要條件🔥🔥🔥 除了帶你從四大基礎入門到進階 📌LINUX系統管理 📌TCP/IP網路概論 📌VMware虛擬化技術 📌SQL資料庫 更重視你結訓後的實戰力,還安排「AWS企業跨雲端整合實作」+「跨國企業網路規劃與實作」作為最後能力的考核 因此我們每位結訓學員各個都是企業搶著要的即戰力 💪 若你也想用短短18週脫胎換骨成資安人 🎉 9 / 20 中壢班確定開班啦~ 最後65折機會趕緊把握 👉 https://bit.ly/3qVbuvo
緯育TibaMe 緯育TibaMe
「儀式感」的英文怎麼說?
「儀式感」的英文怎麼說?
ritual (n.)儀式、典禮,也可以做形容詞使用,表示例行的、儀式的。 也可以使用 ceremony (儀式)來代替 ritual,意思一樣喔 。 “A sense of ritual makes me hygge.” 儀式感讓我覺得滿足。 (Hygge,來自丹麥、挪威的單字,代表舒適、滿足的心境,雖然看起來很奇怪,但其實他是 2016 年劍橋年度單字票選的第二名喔。) 像是 NBA 球員 Curry、LeBron,或是網球名將 Nadal 等職業運動員,都會有賽前 儀式(pre-game rituals),讓自己進入狀況,保持積極。 現代匆忙的生活中,偶爾為自己、另一半或是朋友、家人,動一點點小巧思, 點綴枯燥的生活,或許,就會有意想不到的效果! 小編的儀式感就是每天早上手沖一杯咖啡,打起精神面對全新的挑戰。 留言分享你們專屬的儀式感吧 (註:本文為工讀生面試試做,供測試示意,請勿盜用)
劉威麟 104 英文教室
【活動結束】政府補助↘免費18週↘非工程師背景也能轉職AI工程師 。線上說明會
【活動結束】政府補助↘免費18週↘非工程師背景也能轉職AI工程師 。線上說明會
【免費報名說明會 】 非工程師背景18週也能轉職AI工程師。線上說明會 你是否曾應徵AI工程師,卻沒有收到任何面試邀約? 你是否想轉換跑道當AI工程師,但又不知道該如何開始? 緯育TibaMe 現正舉辦【轉職AI領域工程師。課程說明會】 透過「AI智慧應用開發實戰養成班」18週培訓課程, 從基礎 → 進階,從進階 → 完成專題作品,協助您成功轉職! 本週課程為實體課程,只要你符合政府補助標準, 即可享有100%補助,還可以每個月拿到學習獎勵金 【 產業新尖兵計畫通過 】政府補助最高學費10萬元: ◆ 年滿15歲至29歲之本國籍青年通過審核扣除自負額一萬元之外課程全額免費 ◆ 培訓期間勞發屬發給每月最高8千元生活津貼 ◆ 培訓期間享勞 (訓) 保 這堂課程適合怎樣的學員? ◆ 想要入門AI大數據領域的人 ◆ 剛畢業或退伍還在迷惘的人 ◆ 有相關經驗但專業不足的人 【非工程背景,你也迷惘?是否要轉職AI工程師嗎?】 透過500小時,18週的培訓,完成專題作品,透過企業與104就業媒合!協助你成功轉職吧!! 趕緊來報名 10/1、10/8 說明會|https://user266414.pse.is/6gf7cf
104學習精靈 每日推薦課程
ISO 27001:2022轉版期限倒數!新版導入重點解析
ISO 27001:2022轉版期限倒數!新版導入重點解析
隨著時代的變遷和資訊科技的不斷進步,資訊安全管理的重要性日益凸顯。ISO 27001標準作為國際上廣泛接受的資訊安全管理系統(ISMS)標準,一直是組織確保資訊安全的重要參考依據。在2022年底,國際標準組織(ISO)發布了新版ISO/IEC 27001:2022,轉版時程為期三年,代表2025年10月31日之後,ISO/IEC 27001:2013 舊版證書將失效。而自2024年5月1日後,也不再進行2013版的驗證及審核。 這次新公布的ISO 27001:2022相較於前次2013版本,2022版本導入了Cybersecurity and Privacy Protection(網路安全與隱私保護),且關注在風險管理、透過 ISMS 因應利害關係方議題、控制措施分類與拓展、以及領導統御與治理階層參與程度等重要議題。 安碁學苑在2023年即針對ISO 27001:2022轉版重點進行說明,協助各位快速掌握新版要點,順利完成轉版! 若還沒完成轉版,或是對於證照有興趣者,可參考以下課程,助您完成考照喔! 📌【轉版需求】ISO 27001:2022 主導稽核員轉版訓練課程:https://acsiacad.pse.is/iso27001to2022 📌【新照考取】ISO 27001:2022 主導稽核員訓練課程:https://acsiacad.pse.is/iso27001course
ACAD安碁學苑 ACAD 安碁學苑
【最新】2024年4月職場熱搜證照排行榜公開,有你要考的嗎?
【最新】2024年4月職場熱搜證照排行榜公開,有你要考的嗎?
透過從104人力銀行中「找工作」與「自我學習」的大數據,整理出大家都在搜尋的TOP 10 熱門證照;可透過熱搜的熱門證照排行榜中,找到你所需的證照學習內容,增進職場的職能成長,加強自我競爭力,打造你的職涯藍圖;本篇主要是針對所有104證照的熱搜綜合排行榜喔 ! 第1名 🟡 TOEIC (多益測驗) | 持平 多益測驗乃針對英語非母語人士所設計之英語能力測驗,測驗分數反映受測者在國際職場環境中與.... 證照資訊 :https://nabi.104.com.tw/ability/10034532 ✅ NEW TOEIC 新多益線上高分速成班 https://nabi.104.com.tw/course/tibame/9cd8f1a1-2dd7-434f-a13c-79932a5cb4fe 相關職缺搶鮮看: https://www.104.com.tw/jobs/search/?jobsource=index_s&keyword=TOEIC 第2名 🟡 公共工程品質管理人員 | 🔼 1 本證照之目的主要是為了提升工程品質管理之觀念,建立工程品質管理系統、預防工程缺失之發生... 證照資訊:https://nabi.104.com.tw/ability/10029243 閱讀推薦: ✅ 品管證照資格好考嗎? 3大學習建議你可以這樣做 ! https://nabi.104.com.tw/posts/nabi_post_08638c59-7701-4fc6-b22e-8ff1b5bd5a88 相關職缺搶鮮看:https://bit.ly/43U2vcH 第3名 🟡 丙級中餐(葷食)烹調技術士 |🔽 1 丙級廚師執照,是初級的證照,只要菜色符合就可以通過,不需要經過嚴格的味道評分... 證照資訊:https://nabi.104.com.tw/ability/10029006 🔵 考古題演練:下列哪種色素不是食用色素?①黃色 4 號②綠色 3 號③紅色 5 號④ 藍色 2 號。 🔵 解答與更多演練題庫: https://nabi.104.com.tw/ability/10029006/111%E5%B9%B4_03_%E4%B8%99%E7%B4%9A%E4%B8%AD%E9%A4%90(%E8%91%B7%E9%A3%9F)%E7%83%B9%E8%AA%BF%E6%8A%80%E8%A1%93%E5%A3%AB 第4名 🟡 乙級職業安全衛生管理員 |🔼 1 乙級職業安全衛生管理員是一項專業證照,通常涉及在工作場所中負責安全衛生管理的人員... 證照資訊 :https://nabi.104.com.tw/ability/10028467 🔵 考古題演練: https://nabi.104.com.tw/ability/10028467/108_01_%E4%B9%99%E7%B4%9A%E8%81%B7%E6%A5%AD%E5%AE%89%E5%85%A8%E8%A1%9B%E7%94%9F%E7%AE%A1%E7%90%86%E5%93%A1%E5%AD%B8%E7%A7%91_%E9%A1%8C%E7%9B%AE%2B%E7%AD%94%E6%A1%88 第5名 🟡 丙級會計事務技術士|🔽 1 學科測驗包括會計事務之基本知識;術科測驗包括編製傳票、 記帳及編表等帳務實... 證照資訊:https://nabi.104.com.tw/ability/10028814 🔵 考古題演練:用以證明交易事項發生的憑證,稱為①記帳憑證②會計憑證③傳票④原始憑證。 🔵 解答與更多演練題庫: https://nabi.104.com.tw/ability/10028814/110_03_%E4%B8%99%E7%B4%9A%E6%9C%83%E8%A8%88%E4%BA%8B%E5%8B%99%E6%8A%80%E8%A1%93%E5%A3%AB_%E8%B3%87%E8%A8%8A_%E9%A1%8C%E7%9B%AE%2B%E7%AD%94%E6%A1%88%20 相關職缺搶鮮看:https://bit.ly/43QZppZ 第6名 🟡 照顧服務員單一(丙)級技術士 |🔼 1 以前又稱照服員丙級證照,考試方式分為「全國技術士技能檢定」和「即測即評及發證」兩種... 證照資訊 : https://nabi.104.com.tw/ability/10029185 🔵 考古題演練:在緊急情況下,您要將一位中風臥床案主由房間迅速移至安全場所, 若只有您自己一人時, 則下列何種緊急搬運法是較有效且省力的方法?① 抱持法②懸吊搬運法③肩扛搬運法④毛毯拖曳法。 🔵 解答與更多演練題庫: https://nabi.104.com.tw/ability/10029185/111%E5%B9%B4_03_%E7%85%A7%E9%A1%A7%E6%9C%8D%E5%8B%99%E5%93%A1%E5%96%AE%E4%B8%80(%E4%B8%99)%E7%B4%9A%E6%8A%80%E8%A1%93%E5%A3%AB 相關職缺搶鮮看:https://bit.ly/3JabMUE 第7名 🟡 CCNA |新進榜 且有能力運用以下協定:IP, IGRP, Serial, Frame Relay, IP RIP, .... 證照資訊 : https://nabi.104.com.tw/ability/10000637 相關職缺搶鮮看:https://bit.ly/3TXgEl4 第8名 🟡 乙級就業服務技術士 |持平 乙級工作範圍:依據就業服務法第三十五條,規定就業服務乙級技術士技能檢定之職業介紹 及人力仲介... 證照資訊:https://nabi.104.com.tw/ability/10029276 🔵 考古題演練:公司負責人為了要節省開銷,將員工薪資以高報低來投保全民健保及勞保,是觸犯了刑法上之何種罪刑?①侵占罪②背信罪③工商秘密罪④ 詐欺罪。 🔵 解答與更多演練題庫: https://nabi.104.com.tw/ability/10029276/111_02_%E4%B9%99%E7%B4%9A%E5%B0%B1%E6%A5%AD%E6%9C%8D%E5%8B%99%E6%8A%80%E8%A1%93%E5%A3%AB%E5%AD%B8%E7%A7%91_%E9%A1%8C%E7%9B%AE%2B%E7%AD%94%E6%A1%88 相關職缺搶鮮看:https://bit.ly/4cFMxa6 第9名 🟡 金融市場常識與職業道德 |新進榜 ,現行13種金融從業人員資格測驗之應考人新增應加考之共同科目「金融市場常識與職業道德」... 證照資訊:https://nabi.104.com.tw/ability/10028883 ✅ 金融常識與職業道德證照,自學也能考取金融證照, 攻略整理! https://nabi.104.com.tw/posts/nabi_post_d16ab6ba-2e6a-4faf-b40b-a84080f5d9bc 相關職缺搶鮮看:https://bit.ly/49r4ZRa 第10名 🟡 Google Analytics (分析) 個人認證資格|新進榜 獲得這項資格的用戶能在所屬組織內有效善用 Google Analytics (分析),同時... 證照資訊:https://nabi.104.com.tw/ability/10028451 ✅ GA4+GTM網站數據分析實戰課 https://nabi.104.com.tw/course/tibame/9d130973-439c-4260-bc2d-997fdfef26ba ✅ 【MarTech輔助行銷】一次搞懂GA4網站分析 https://nabi.104.com.tw/course/tibame/ef846d56-f66a-4f57-9dba-188ac542e8d7 相關職缺搶鮮看:https://bit.ly/3xA1qKV -------------------- 不同的職務有不同的證照需求,你可以透過【104學習精靈】探索你現在的職務或是針對你感興趣的職務進行探索,找到你的關鍵職能,增加職涯的競爭力。 歡迎大家加入學習精靈IG ▶▶ https://www.instagram.com/104nabi/ -------------------- 延伸閱讀: ▶【最新】2024年3月職場熱搜證照排行榜公開 https://nabi.104.com.tw/posts/nabi_post_d0d9355a-7959-4008-9acd-1bf4751a09c3
104學習精靈 職場熱門證照排行榜
漫談CNCERT網路安全管理(Ⅰ級 )(II級 )
漫談CNCERT網路安全管理(Ⅰ級 )(II級 )
漫談CNCERT網路安全管理(Ⅰ級 )(II級 ) 1. 適用對象 網路安全管理(Ⅰ級 ):安全管理人員、安全審計 人員以及其他對安全管理 感興趣的人員。 網路安全管理(II級 ):資訊化安全部門總監、安全合規部門總監等等。並且已取得(I級)認證 2. 培訓課程簡介 Ⅰ級認證培訓課程: 管理Ⅰ級認證培訓課程提供適應資訊安全管理的初級能力水準的知識內容。本課程遵循循序漸進的原則,從資訊安 全管理的基本概念開始, 然後從企業或組織的角度介紹信息 安全管理工作內容,最後升格到資訊安全管理體系。本課程的特點是緊密貼近企業或組織的日常資訊安全管理工作,便於學員迅速理解和掌握資訊安全管理工作的精要。 Ⅱ級認證培訓課程: 管理Ⅱ級認證培訓課程是管理線條認證的進階篇,同時也是後續管理Ⅲ級認證的前提條件。管理Ⅱ級認證的物件是企業安全管理的主管,他們需要瞭解如何組建和管理安全團隊, 理解怎樣通過實踐安全三同步來保障業務的安全性。同時,他們還應該掌握如何組織團隊進行安全評估、安全測評、等級保護、安全管理體 系等日常安全管理工作的落地實踐。 3. 課程大綱 網路安全管理(Ⅰ級 ) 第一天上午 09:00-12:00 資訊安全發展概況 介紹信息安全發展歷史,通過介紹近年來典型的攻擊案例、典型漏洞造成的影響案例等,闡述國家和企業所面臨的安全挑戰,使學員理解資訊安全的重要意義。 標準與法律法規 介紹信息安全相關標準、法律法規知識,介紹網路安全法,使學員對資訊安全相關標準與法規有基本概念,在設計業務時遵從相關要求,規避風險。 資訊安全基礎知識 介紹信息安全的基本概念,資訊安全基本概念中的安全三要素,以及企業或機構日常例行的資訊安全管理工作的基本概念和工作內容。 第一天下午 14:00-17:00 日常安全防護工作 介紹企業或機構日常例行安全防護工作,包括物理及環境安全、網路和系統安全、應用與業務安全、終端安全、存取控制安全、資訊資產安全等。 主流安全產品介紹 介紹企業或機構在日常安全防護工作中所涉及的主流安全防護產品的主要功能和典型部署應用,包括防火牆、IDS/IPS、VPN、DOS/DDOS防護系統、網路防毒、漏洞掃描、補丁管理、4A系統、SOC平臺等 安全評估工作 一個組織的資訊系統經常面臨內部和外部威脅的風險,本章介紹信息安全風險評估工作的基本概念、評估流程和主要工作內容,使學員瞭解如何更全面的保護企業資訊系統。 第二天上午 09:00-12:00 新技術新業務安全評估工作 互聯網新技術新業務安全評估工作是緊密圍繞做好網路資訊安全風險動態感知和主動應對的目標要求。本章重點講述新技術新業務安全評估工作的總體思路、評估物件、啟動條件、評估流程、評估報告規範、報備要求等內容。 安全測評工作 安全測評是對資訊安全產品或資訊系統的安全性進行驗證、測試、評價、定級,是實現資訊安全保障的有效措施。本章介紹信息安全測評的基本概念、工作要求,工作方法及工作流程。 第二天下午 14:00-17:00 等級保護 資訊安全等級保護,是對資訊和資訊載體按照重要性等級分級別進行保護的一種工作,在我國、美國等很多國家都存在的一種資訊安全領域的工作。本章介紹等級保護相關的基本概念、要求、安全設計、實施及相應測評工作。 資訊安全管理體系概述 介紹信息安全管理體系基本概念、GB/T 22080和ISO/IEC 27001等標的基本要點,並通過企業資訊安全體系案例具體說明資訊安全管理體系在企業如何落地。 第三天上午 09:00-12:00 網路與資訊安全應急回應體系概述 網路安全領域的應急回應是指在突發重大網路安全事件後,對包括資訊系統的業務進行維持或恢復的各種技術和管理策略與規程。本章簡要介紹網路與資訊、安全應急回應體系基本概念、流程、機制以及部署策略等內容。 考前輔導 全面複習所學習的內容,梳理知識點。 第二天下午 14:00-16:00 考試 認證考試 網路安全技術(ⅠI級 ) 第一天上午 9:00-12:00 資訊安全管理領導力 介紹信息安全管理領導力的要素,以及如何從團隊創建和發展、教練及指導、衝突解決及有效溝通、主動及自我引導、團隊協作等多方面提升資訊安全管理領導水準 團隊管理實踐 介紹管理者實踐,從企業使命理解、IT助力業務增長、安全性群組織架構、法律責任與談判等。多方面展現管理者意思,使學員瞭解如何建立管理者責任的基礎知識。 同步安全規劃 介紹在規劃階段安全工作的重點,包括業務和系統安全總體規劃及滾動規劃,業務和系統安全規範制定,業務和系統安全方案評審等。 第一天下午 14:00-17:00 同步安全建設 介紹在建設階段安全工作的重點,包括業務和系統安全測試、業務和系統安全驗收等。 同步安全運營 介紹在運營階段安全工作的重點,包括業務和系統安全運維、業務和系統安全退服等。
陳瑞麟 資訊安全證照詔詢
比GitHub Copilot更厲害!Supermaven:軟體工程師必備的超快程式碼補全與AI助手|功能介紹、使用教學
比GitHub Copilot更厲害!Supermaven:軟體工程師必備的超快程式碼補全與AI助手|功能介紹、使用教學
對於軟體工程師來說,程式碼補全工具是提升工作效率的關鍵。Supermaven 是由前 OpenAI 研究員 Jacob Jackson 開發的最新工具,不僅比 GitHub Copilot 更快,還支援高達 100 萬 tokens,讓生成的程式碼更符合專案需求。除了補全程式碼外,Supermaven 還提供 AI 助手功能,能在編輯器中直接解答問題,徹底改變了程式設計的方式。本文將詳細介紹 Supermaven 的功能與優勢,並說明如何在開發過程中最大化利用這款工具。 ▍Supermaven 是什麼? Supermaven 是一款由前 OpenAI 研究員 Jacob Jackson 開發的程式碼補全工具,旨在幫助軟體工程師更快速地撰寫高品質的程式碼。這款工具以其卓越的速度和精確度,在業界脫穎而出。與傳統的程式碼補全工具不同,Supermaven 不僅能夠補全程式碼,還能夠分析龐大的程式碼庫,確保生成的程式碼與專案中的其他部分無縫銜接。 ▍Supermaven 功能優勢 ● 超快速程式碼補全:
Supermaven 的回應速度是 GitHub Copilot 的三倍,幫助工程師更快速地撰寫程式碼,減少等待時間。 ● 支援高達 100 萬 tokens:
能夠分析龐大的程式碼庫,確保生成的程式碼與專案中的其他部分無縫銜接,讓補全結果更加精細且符合專案需求。 ● Supermaven Chat 功能:
內建 AI 聊天助手,允許工程師在編輯器中直接向 AI 提問,獲取即時解答,快速解決問題或尋找最佳解決方案。 ● 多模型支援:
支援不同的 AI 模型(如 GPT-4.0 和 Claude 3.5 Sonnet),使用者可根據需求選擇最適合的模型來獲得最佳效果。 ▍如何使用 Supermaven? ● 安裝擴充套件:
先在自己的 IDE(如 VS Code)中安裝 Supermaven 擴充套件。 ● 配置設定:
安裝完成後,進行簡單的配置,即可啟用 Supermaven 的功能。 ● 使用程式碼補全:
在撰寫程式碼時,Supermaven 會自動提供補全建議,根據上下文提供最合適的程式碼片段。 ● 使用 Supermaven Chat:
如果遇到問題,可以隨時在編輯器中使用 Supermaven Chat 功能,向 AI 提問並獲取即時幫助。 ▍Supermaven 方案費用 Supermaven 提供多種方案以滿足不同需求的工程師: ● 免費方案:
提供基本的程式碼補全功能,適合剛接觸 Supermaven 的使用者體驗其基本功能。 ● 專業方案:
月費訂閱制,提供更快速的回應速度和更大的 token 支援,同時解鎖 Supermaven Chat 功能,適合需要高效開發的專業工程師。 ● 企業方案:
針對大型團隊或企業客戶,提供自訂方案和專屬支援服務,滿足企業級開發需求,包括多用戶協作和進階功能設定。 Supermaven 是一款不可多得的程式碼補全與 AI 助手工具,特別適合那些希望在開發過程中提升效率的軟體工程師。通過其快速、精準的補全功能以及強大的 AI 聊天助手,Supermaven 能夠大幅減少開發時間,提升專案質量。如果你是一位追求高效率和高質量的工程師,Supermaven 絕對是你不可或缺的工具。 ➤ 立即使用:https://supermaven.com/ ➤ 歡迎在104學習精靈關注【AI趨勢報-科技愛好者的產地】獲得更多科技新知!
知識貓星球 AI 趨勢報-科技愛好者的產地🤖
職業資料分析師:范孝宗《自學成材》
職業資料分析師:范孝宗《自學成材》
ISO 27001資訊安全管理系統主導稽核員(Lead Auditor for ISO 27001 Information Security Management System)是指在組織內部或外部進行ISO 27001標準稽核的主要負責人。這個角色需要具備深厚的資訊安全知識、ISO 27001標準的理解以及稽核技巧。以下是一些關於這個角色的關鍵點: 1. **資格認證**:主導稽核員通常需要通過專業機構的認證培訓,並獲得ISO 27001 Lead Auditor證書。這些培訓課程通常包括標準的詳細講解、稽核技巧以及實際案例分析。 2. **職責**: - **計劃稽核**:制定稽核計劃,包括稽核範圍、目標、時間表和資源分配。 - **執行稽核**:進行現場稽核,檢查組織的資訊安全管理系統是否符合ISO 27001標準。這包括文件審查、訪談和實地觀察。 - **報告稽核結果**:撰寫稽核報告,詳細描述發現的問題、不符合項以及建議的改進措施。 - **跟進改進措施**:確保組織針對稽核發現的問題進行整改,並在必要時進行後續稽核。 3. **技能和知識**: - **資訊安全知識**:深入了解資訊安全管理的各個方面,包括風險管理、控制措施和法律法規。 - **ISO 27001標準**:熟悉ISO 27001標準的要求和最佳實踐。 - **稽核技巧**:具備良好的溝通能力、分析能力和問題解決能力,能夠有效地進行稽核活動。 4. **持續專業發展**:主導稽核員需要不斷更新自己的知識和技能,了解最新的資訊安全趨勢和ISO 27001標準的變化。 成為ISO 27001資訊安全管理系統主導稽核員是一個專業且具有挑戰性的角色,對於確保組織的資訊安全管理系統的有效性和合規性至關重要。
范凱富
▍認清6個拖延症模式,3技巧擊退拖延焦慮!
▍認清6個拖延症模式,3技巧擊退拖延焦慮!
坐在電腦前想要趕工作,但逛網拍、看新聞就浪費了半小時……明明決定一回家就要整理房間,但不知不覺又躺在沙發上滑手機? 面對這種情況,別急著責怪自己太懶惰或意志力薄弱!韓國心理諮商專家金惠英和李洙蘭教授在《懂了以後更輕鬆的心理學》一書中,教你認清6個拖延症模式,並透過3個解方培養自我效能感! 拖延並非因為你天性懶散,善用科學方法改善👉🏻https://www.bplan.com.tw/post/procrastination_0429 --------------------------------------------------​ 創新未來學校 推薦課程:​【​ ⚔ #生成式AI工具應用實戰 ⚔️】 掌握生成式AI工具在行銷領域的應用技巧👇 https://www.bplan.com.tw/generativeaiv1 --------------------------------------------------​ 更多業界優質課程,歡迎洽詢:​🏰創新未來學校|線上學習顧問​ LINE@:@innovator_school​ ​http://nav.cx/80ynftf ​ 🏆創新未來學校|部落格​ ​https://www.bplan.com.tw/blog 〰️​
創新未來學校 行銷企劃,產品經理,品牌 國際認證培訓班
全雙工對話框架來襲!Moshi 語音辨識模型開源,效能超越傳統 AI|功能優勢、應用場景、開源連結
全雙工對話框架來襲!Moshi 語音辨識模型開源,效能超越傳統 AI|功能優勢、應用場景、開源連結
在語音辨識技術飛速進展的今天,速度與精準度成為衡量模型效能的重要指標。Moshi 作為一款全新開源的語音辨識模型,不僅打破傳統語音處理方式,更帶來極低延遲的對話體驗。本文將詳細介紹 Moshi 的核心功能、效能優勢,並分析它如何解決用戶在語音互動中的痛點。 ▍Moshi 語音辨識模型:打破傳統 AI 界限 Moshi 是一款革命性的語音辨識模型,於今年 9 月正式開源,讓技術開發者與 AI 研究者有機會深入探索其內部結構。與傳統 AI 語音辨識模式不同,Moshi 採用了全新的全雙工對話框架,不再依賴文本輸出再轉換語音的方式,大幅提升了語音互動的自然流暢度。 ● 傳統語音辨識模式的挑戰 傳統語音辨識技術流程繁瑣,通常需要將語音轉換成文本,再通過自然語言處理 (NLP) 模型生成回應,最終再利用語音合成技術 (TTS) 將回應轉回語音,這樣的流程雖然有效,但在實際使用中會導致明顯的延遲感,使人機對話不夠自然。 ▍Moshi 的全雙工對話框架:即時自然的語音互動 Moshi 最大的突破點在於其語音輸入與語音輸出的直接連接,取消了中間的文本轉換步驟。這樣的全雙工處理方式大大縮短了延遲時間,達到僅 200 毫秒的回應速度,幾乎與真人對話無異。用戶無需等待機器逐一分析、生成文本再輸出語音,而是享受如同真人之間的自然交流。 這種即時性的回應能力,不僅能應用在日常語音助手中,對於需要高效溝通的場景,如客服應答、自動化電話中心等,更是提供了顯著的效能提升。由於 Moshi 採用語音直接生成語音的技術,它能處理雙方同時發聲的情況,這樣的全雙工架構對於多方對話與協作平台而言,無疑是巨大的技術突破。 ▍Moshi 開源的意義:加速語音科技的進步 Moshi 於 9 月中開源,意味著這項強大的技術不再只是企業或少數研究機構的專利,任何開發者都能免費訪問這款模型,進行深度學習和二次開發。開源不僅能促進技術的快速迭代,還能加速語音辨識技術的普及,讓更多場景受惠於這項突破性的技術。 ▍Moshi 的應用場景 Moshi 的開源讓開發者有了更多的創新空間。比如,它可以被應用於智慧家居控制,透過全雙工語音框架,家庭設備能夠更即時、更智能地回應用戶需求。或者在車載系統中,Moshi 能為駕駛員提供更即時的導航與指示,減少因語音延遲帶來的困擾。 Moshi 這款語音辨識模型不僅突破了傳統技術的限制,還以其極低延遲與全雙工語音交互成為市場中的佼佼者。隨著它的開源,我們有理由期待更多創新應用的出現。Moshi 的出現,無疑為語音科技的未來打開了新的大門,帶來更自然、即時的互動體驗。 ➤ 線上體驗:https://moshi-ai.com/zh ➤ Github:https://github.com/square/moshi ➤ 歡迎在104學習精靈關注【AI趨勢報-科技愛好者的產地】獲得更多科技新知!
知識貓星球 AI 趨勢報-科技愛好者的產地🤖
什麼是 JAVA Spring Boot?為何要學會它?
什麼是 JAVA Spring Boot?為何要學會它?
當今的軟體工程界,JAVA 一直是非常流行的一種程式語言。 根據TIOBE調查,Java在全球已有900萬+的開發者,而將近97%的企業電腦在運行著java,其下載量每年達到了10億。而TIOBE也公布全球程式語言排行榜,前五名依次是 Java、C、Python、C++ 和 C#。由此可見Java程式語言在實際開發中仍是最受歡迎的。 Java 相關技術與開發工具多採開放原始碼方式,java能運用於金融、電信、物流、醫療等大型企業。舉凡社交媒體、Web 和遊戲應用程式及網路與企業應用程式,無所不在。根據104人力銀行調查,JAVA技術在軟體工程師職缺排行中佔據第一名。java人才所需超過3千多人,並且每年以20%左右的速度成長。 然而,隨著 JAVA Spring Framework 的出現,開發人員可以更容易地開發高效率且可擴展性強的 Web 應用程式。 Spring Framework的優勢是 1.能爭取更多維運時效性 2.提升40%穩定性與效能 在 JAVA 開發領域當中, Spring Boot 是 JAVA Spring Framework 的一個重要組件,可以讓開發人員快速、簡單地創建 Spring 應用程式。相較於傳統的 Java 框架,Spring Boot 提供了更高效、更簡潔的方式來構建應用程式。 以下列出了 Spring Boot 與傳統 Java 框架之間的幾個主要差異: 1.簡化的配置:Spring Boot 採用許多預設值來配置應用程式,這些預設值可節省開發人員的時間和精力。傳統的 Java 框架通常需要在配置文件中進行大量的手動配置。 2.簡單的開發:Spring Boot 提供了豐富的快速開發工具,如 Spring Initializr,可以快速構建一個基本的 Spring Boot 應用程式,減少了開發人員的工作量。 3.微服務:Spring Boot 非常適合構建微服務架構。Spring Boot 可以使用 Spring Cloud 框架來實現服務發現、負載均衡和數據處理等功能。 4.開箱即用的功能:Spring Boot 預置了許多常用的功能,如資料庫連接、安全性、日誌紀錄和許多第三方庫的支持等。這些功能使得開發人員可以更快速地構建應用程式,而不必花費太多時間來處理底層細節。 使用 Spring Boot 開發 Web 應用程式還有其他的好處,例如: 1.自動配置:Spring Boot 可以自動配置您的應用程式,包括自動配置數據庫連接、自動配置 Web 應用程式、自動配置安全性等。 2.易於管理:Spring Boot 非常容易管理和維護。您可以使用一些內建的功能來管理應用程式,例如健康檢查、日誌管理、性能監控等。 3.優化的性能:Spring Boot 可以幫助您優化應用程式的性能,包括自動配置快取、使用內存數據庫等。 4.可擴展性強:Spring Boot 非常容易擴展,您可以很容易地添加新的功能和服務,並將它們整合到現有的應用程式中。 因此,學習 Spring Boot 可以幫助開發人員快速開發高效率且可擴展性強的 Web 應用程式,同時提高開發人員的工作效率和生產力。如果您是 JAVA 開發人員,亦或是未來想轉職成為 JAVA 工程師,學會 JAVA Spring Boot 是非常值得的。 想進入 JAVA Spring 和 JAVA Spring Boot 卻不知從何開始 不仿就從「全線上|JAVA Spring Boot 全端軟體工程師養成班」這門課開始吧! 從現在開始至4/20前報名 享6折優惠 限額十名 欲報從速! 課程連結 👉https://reurl.cc/Y8Opan 線上諮詢 👉https://line.me/R/ti/p/%40992fqarq
X編 X School 軟體人才專業培訓機構
前端/後端/全端工程師的必備工具與證照有哪些?相關懶人包整理
前端/後端/全端工程師的必備工具與證照有哪些?相關懶人包整理
前端工程師需要掌握的技能和專業涵蓋了多個方面,包括基礎的網頁開發知識( HTML、CSS 和 JavaScript)、前端框架( React.js、Vue.js 和 Angular..等)、以及與團隊合作的工具等。以下是前端工程師的必備技能清單: 前端工程師 必備工具: ⭕ HTML/CSS/JavaScript: 這三者是前端開發的基礎技能,用於設計和構建網站的視覺層。 ⭕ React、Vue 或 Angular: 主流前端框架,幫助開發者更有效率地構建交互式網頁應用。 ⭕ Git: 版本控制工具,幫助團隊協作並管理代碼變更。 ⭕ Webpack、Parcel: 模組打包工具,優化前端資源的加載和編譯。 ⭕ Figma、Sketch、Adobe XD: 設計工具,與設計師溝通並將設計轉換成實際前端代碼。 推薦證照: ⭕ Microsoft Certified: Azure Developer Associate: 如在雲端平台上進行前端開發,Azure的證書會讓你對雲端部署有更深的理解。 ⭕ Google Mobile Web Specialist Certification: 專注於前端開發的移動端最佳實踐。 ⭕ Certified Web Professional - Web Developer: 國際網頁專業人士協會頒發,涵蓋網頁開發的核心技能。 相關課程推薦: Let’s Vue! 前端開發入門到實戰 後端工程師 必備工具: ⚡ SQL(PostgreSQL、MySQL)及 NoSQL(MongoDB): 數據庫管理技能是後端工程師的核心能力之一。 ⚡ Node js、Python、Java 或 Ruby: 這些後端編程語言被廣泛用於構建伺服器端邏輯。 ⚡ Docker、Kubernetes: 容器化技術和編排工具,用於構建、測試和部署應用程序。 ⚡ RESTful APIs 和 GraphQL: 這些技術用於實現應用的後端與前端、第三方系統之間的通信。 ⚡ CI/CD 工具: 自動化流程,確保代碼更快更安全地進入生產環境。 推薦證照: ⚡ AWS Certified Solutions Architect – Associate: 了解如何在AWS雲上設計和部署後端應用程式。 ⚡ Microsoft Certified: Azure Administrator Associate: 若專注於Azure雲平台,這是不可錯過的證書。 ⚡ Oracle Certified Professional, MySQL Database Administrator: 確保後端數據庫管理的穩定和高效運作。 全端工程師 必備工具: 🔵 HTML/CSS/JavaScript + React/Vue/Angular: 熟悉前端開發工具與框架,確保網頁的視覺與交互效果。 🔵 Node js、Express 或 Django: 這些是全端工程師通常選擇的後端框架,用於建立伺服器端邏輯。 🔵 Git、GitHub: 版本控制與協作工具,用於管理全端工程中的代碼。 🔵 Docker、CI/CD 工具: 幫助全端工程師部署整體應用,確保端到端流程的流暢運行。 🔵 GraphQL、RESTful APIs: 掌握API設計,讓前後端溝通順暢。 推薦證照: 🔵 AWS Certified Developer – Associate: 強化在雲端上開發全端應用的能力。 🔵 Certified Full Stack Developer: Coursera或Udacity上的全端開發認證,涵蓋從前端到後端的各項技能。 🔵 Google Cloud Professional Cloud Developer: 若專注於Google Cloud,這張證書能幫助掌握雲端環境下的全端開發技能。 工具與證書是工程師專業技能的一部分。無論你是專注於前端、後端還是全端開發,選擇合適的工具、掌握相關技能並考取相關證書,都是提升專業能力和職業發展的關鍵。保持學習的動力,不斷提升自我,是在快速變化的技術領域中保持競爭力的必備條件。 相關課程推薦: Let’s Vue! 前端開發入門到實戰 1234
韓培倫 peiRoom
超越 Flutter 的開源框架?React Native 是什麼?深入解析跨平台開發框架的優勢與應用
超越 Flutter 的開源框架?React Native 是什麼?深入解析跨平台開發框架的優勢與應用
React Native 是一個幫助開發者節省成本、提高效率的強大框架,允許開發者用同一套程式碼跨 iOS 和 Android 建立應用程式。如果你是想要縮短開發時間,或者對跨平台技術感興趣,那麼這篇文章將帶你全面了解 React Native 的工作原理、優勢及實際應用案例。 ▍什麼是 React Native? React Native 是由 Facebook 在 2015 年推出的開源框架,運用了 React 的語法和概念,使開發者可以用 JavaScript 來編寫移動應用程式。這不僅降低了原生開發的技術門檻,還大幅簡化了應用在不同平台間的適配難度。使用 React Native,你不再需要為 iOS 和 Android 各自維護一套程式碼,達到一次編碼、多處運行的效果。 ▍React Native 的工作原理 React Native 的核心在於它利用 JavaScript Bridge(橋接技術)來與設備的原生元件進行通訊。應用在執行時會將 JavaScript 代碼轉換為原生代碼,因此能夠達到接近原生應用的性能。當應用啟動後,React Native 框架會運行一個 JavaScript 線程,同步處理用戶界面和邏輯,使得應用程式既能保持 JavaScript 的靈活性,又能獲得流暢的操作體驗。 ▍為什麼選擇 React Native? React Native 不僅適用於技術新手,也能大大幫助有經驗的開發團隊提升效率。以下是使用 React Native 的幾大優勢: 1. 跨平台支援:一次編碼,多平台使用 React Native 讓你可以用同一套程式碼同時為 iOS 和 Android 開發應用。這不僅節省了大量的人力成本,也減少了開發時間,讓團隊能更快速地推出產品。 2. 豐富的 UI 元件庫 React Native 支援多樣化的原生 UI 元件,無需開發者從零開始設計,框架本身也提供多樣的 UI 設計範本。由於 React Native 預設了許多通用的元件,開發者可以更專注於應用的功能實現,而不需要花費過多心力於設計基礎架構上。 3. Live Reload 功能 Live Reload 功能可讓開發者實時看到代碼的變更結果,不需要像原生開發那樣等待編譯和部署。這大幅提升了開發效率,讓開發過程變得更即時和直觀。每次修改後的界面變化都會自動顯示,讓開發者能即時修正。 4. 豐富的第三方插件支援 React Native 擁有龐大的開發者社群,並提供了豐富的第三方插件庫,這些插件能幫助開發者快速地實現許多功能,例如相機、GPS 定位、推播通知等功能。這使得應用在開發過程中更加靈活,無論是基本需求還是進階功能,都能找到現成的資源來加速開發。 5. 靈活的 JavaScript React Native 以 JavaScript 為基礎,讓擅長前端開發的開發者也能快速上手。JavaScript 的靈活性使得程式碼的更新和維護相對容易,不僅縮短了學習曲線,也減少了開發過程中遇到的技術挑戰。 ▍React Native 的潛在挑戰 雖然 React Native 有諸多優勢,但它仍然存在一些挑戰: ● 性能限制: 雖然 React Native 在大多數情況下能提供流暢的體驗,但在需要高效能或複雜的圖形處理應用中,可能會稍遜於完全原生的開發。 ● 學習曲線: 對於完全沒有 JavaScript 和 React 經驗的開發者而言,學習 React Native 可能需要一些時間。儘管比學習 iOS 和 Android 各自的開發框架更為簡單,但仍需要一些 JavaScript 和 React 基礎知識。 ● 工具和資源更新: React Native 依賴 JavaScript 生態系統的快速變化,開發者必須隨時關注更新以保持應用穩定性,這在長期維護上可能需要投入額外的精力。 React Native 讓跨平台開發變得更有效率,對於想要快速開發跨 iOS 和 Android 應用的團隊,無疑是個優秀的選擇。它不僅提供了優秀的用戶體驗,還讓開發者可以在單一程式碼基礎上完成多平台的發佈。隨著框架的更新和生態系統的成長,React Native 將繼續成為開發跨平台應用的理想選擇。 ➤ 歡迎在104學習精靈關注【AI趨勢報-科技愛好者的產地】獲得更多科技新知!
知識貓星球 AI 趨勢報-科技愛好者的產地🤖
台灣棒球難波萬✨英文怎麼說?
台灣棒球難波萬✨英文怎麼說?
相信11/24已經成為台灣人民心中的棒球日了⚾ 難以言喻心裡有多麼彭湃感動阿~~~ 大家一定有發現很多外國人也替我們開心對吧 那要跟他們暢聊我們的心情或者棒球比賽的內容不會怎麼辦? 以下為大家整理了許多關於棒球的單字 快學起來跟外國人暢所欲言吧😍 - 🌟《中文翻譯》 台灣棒球隊在WBSC Premier12日本賽事上的表現大放異彩,以全壘打的氣勢奪得歷史性里程碑——台灣首個冠軍頭銜。 在世界棒壘球聯盟(WBSC)冠軍賽中,台灣隊攻守俱佳,全面掌控比賽節奏。開幕輪比賽中,台灣擊敗了強隊韓國和多明尼加,隨後在超級循環賽中以8比2大勝美國隊。在2024年11月24日於東京巨蛋舉行的冠軍賽上,日本隊無法突破台灣的防線,以0比4落敗。 台灣投手針對日本這支大熱門球隊投出了出色的變化球,成功封鎖了對方強勁的打線,以完封之姿贏得勝利。台灣的成功亮點之一來自陳傑憲的一記三分全壘打,他也因此被評選為本屆賽事的最有價值球員(MVP)。 這場勝利引發了全台範圍的歡慶,總統賴清德對球隊表示祝賀,並強調了台灣在半導體之外的國際成就。 🌟《重點單字》 National baseball team - 國家棒球隊 Championship title - 冠軍頭銜 Tournament - 賽事 / 比賽 Opening Round - 小組賽 Super Round - 複賽 / 第二輪 Championship game - 冠軍賽 Tokyo Dome - 東京巨蛋 Host nation - 主辦國 Pitcher - 投手 Offense - 進攻 Shutout - 完封勝 Victory - 贏球 / 獲勝 Three-run home run - 三分全壘打 Most Valuable Player (MVP) - 最有價值球員 (MVP) Celebrations - 慶祝活動 / 慶祝儀式 President - 總統 Semiconductor industry - 半導體產業 🌟《相關棒球成語》 Cover all the bases - 守住所有壘包 = 面面俱到 Hit a home run - 打出全壘打 = 大獲全勝 / 大功告成 Throw a curveball - 投出曲球 = 出奇不意 Strike out - 三振出局 = 失敗 / 槓龜 (此影片感謝Nigel老師 )
外貿協會培訓中心 (台北) 貿協ITI台北商英教室