![]( "章思傑")
耶～首頁大改版！
前 2 張是新版
後 2 張是出版
本來是為了改善
可能不小心誤導進來的人第一直覺都點「北海道」而調整
索性就把地圖改起來！
![]( "彭兆蔚")
最近在一個群組裡，看到小小的霸凌現象。
概念上就是群組中的人們，帶有惡意的討論一個不討喜的外人，由於是外人，你一言我一語的暢快淋漓。這個外人我也接觸過，確實不討喜，但不覺得他有真正做錯什麼事情，所以 .... 沒有喜歡眼前的景象。
![]( "Niz Kuo")
皮克敏之中我最喜歡的是冰皮；因為很喜歡它身體清澈透明的質感。
但是在日本的任天堂中心，娃娃都呈現不出這種清澈透明感，所以改買了胖嘟嘟的紫皮（？
而在環球影城只看到紅皮娃娃，因為其他都賣到缺貨了。
然後在商店裡閒逛時，偶然聽到其他台灣人在討論這款娃娃多麼熱賣，真的應該買！
所以我也買了（？
-
不過現在比起皮克敏，我更想踹踹交響音樂會門票被秒殺的 Undertale。
（正好 switch 日本數位版特價中）
![]( "新聞中心")
OpenAI 正在為 Codex 預告新的硬體…
OpenAI is teasing new hardware… for Codex
Source: https://www.theverge.com/ai-artificial-intelligence/959174/openai-codex-hardware-work-louder
OpenAI 近期暗示將為其自動代碼生成模型 Codex 推出專屬硬體設備。這項舉動顯示該公司正試圖將人工智慧從純軟體雲端服務，擴展到實體開發工具領域。雖然具體細節尚未完全公開，但這可能涉及一種新型的輸入裝置或專為程式設計師設計的輔助硬體，旨在透過物理介面進一步提升代碼編寫、重構與除錯的效率。
歷史背景方面，OpenAI Codex 最初於 2021 年發布，是驅動 GitHub Copilot 的核心技術，徹底改變了全球開發者編寫程式碼的模式。過去一年中，關於 OpenAI 執行長 Sam Altman 與前 Apple 首席設計師 Jony Ive 以及軟銀（SoftBank）合作開發「AI 時代的 iPhone」之傳聞不斷。此次針對 Codex 的硬體預告，反映了 OpenAI 試圖將其強大的模型能力與實體交互設計結合，從而建立一個垂直整合的生態系統，讓 AI 不再只是瀏覽器中的插件，而是成為開發者工作檯上的實體工具。
這項發展可能引發開發者工作流程的革命，將編程從單純的鍵盤輸入轉向更具感官互動或專用化的模式。未來，我們可能會看到「AI 原生」硬體類別的興起，這類設備可能具備專門處理 AI 協作的處理單元，甚至實現低延遲的邊緣運算代碼生成。這不僅會加劇與傳統集成開發環境（IDE）廠商的競爭，也可能重新定義未來工程師的標準配備，使實體硬體成為提升軟體開發生產力的關鍵變量。
![]( "新聞中心")
蘋果公司剛剛做出的舉動徹底改變了Mac的格局。
What Apple Just Did Changes Everything for the Mac
Source: https://www.geeky-gadgets.com/why-apple-devices-cost-more/
蘋果近期全面更新了 Mac 產品線，正式導入 M4 系列晶片（包括 M4、M4 Pro 與 M4 Max），這標誌著 Mac 全面進入人工智慧運算時代。此次更新的核心在於大幅提升的單核效能與神經網路引擎速度，旨在支援即將推出的 Apple Intelligence 功能。此外，Apple 徹底終結了 8GB 記憶體的時代，將所有新機型的起跳記憶體提升至 16GB，並重新設計了體積縮小至僅有 5 吋見方的 Mac mini，展現了 Apple Silicon 在極致效能與散熱控制上的領先地位。
回顧歷史，Mac 曾長期依賴第三方處理器廠商，從早期的 Motorola 到 PowerPC，再到 2006 年轉向 Intel 架構。然而，隨著 Intel 處理器在功耗與發熱問題上逐漸遇到瓶頸，限制了 Mac 的輕薄設計與效能發揮。Apple 憑藉在 iPhone A 系列晶片累積的研發經驗，於 2020 年啟動了 Apple Silicon 計畫，推出首款 M1 晶片。這次從 x86 架構轉向 ARM 架構的壯舉，不僅讓 Apple 掌握了硬體開發的主導權，更實現了軟硬體的高度整合，徹底改變了個人電腦的效能標準。
展望未來，Apple Silicon 的持續演進將使 Mac 成為個人 AI 運算的最強平台，改變使用者與電腦的互動邏輯，從單純的工具轉變為具備主動協作能力的助理。隨著每瓦效能的持續領先，Mac 將進一步侵蝕傳統 Windows PC 在專業創意與高階商務市場的份額。此外，這種垂直整合的成功將迫使競爭對手如 Intel、高通（Qualcomm）與 AMD 加速架構轉型，引發整個電腦產業向高效率、高整合度以及 AI 驅動的設計方向全面靠攏。
![]( "新聞中心")
OpenAI推出ChatGPT 5.6 Soul、Terra和Luna模型
OpenAI Introduces ChatGPT 5.6 Soul, Terra and Luna Models
Source: https://www.geeky-gadgets.com/gpt-5-6-cybersecurity-risks/
OpenAI 正式發佈了 ChatGPT 5.6 系列，包含 Soul、Terra 與 Luna 三款全新模型。這標誌著 OpenAI 從單一通用模型轉向針對特定應用場景優化的多樣化模型策略。Soul 模型專注於情感理解與人格化互動，Terra 則強調對現實物理世界的認知與環境數據處理，而 Luna 則針對創意產出與藝術想像力進行了深度強化。
自 2022 年底 ChatGPT 問世以來，OpenAI 經歷了從 GPT-3.5、GPT-4 到具備強大推理能力的 o1 模型之演進。過去幾年，AI 業界的競爭焦點已從單純的參數規模擴張，轉向如何提升模型的邏輯推理、多模態感知以及運算效率。此次 5.6 版本的推出，是基於先前 GPT-4o 的即時互動經驗，以及市場對於 AI 在情感陪伴、專業物理分析與藝術創作等細分領域日益增長的需求，展現了模型從「全才」向「專才」分化的趨勢。
這一發展預示著 AI 將進入高度專業化與人格化的新時代。Soul 模型可能徹底改變數位助理的定義，使其具備更深層的情感共鳴與心理支持能力；Terra 則有望成為自動駕駛、無人機與機器人技術的核心大腦，加速 AI 與實體物理世界的融合。長遠來看，這種模型分化將推動 AI 訂閱服務的精細化，用戶將能根據具體任務選擇不同的「性格」或「功能」模組，進一步鞏固 OpenAI 在生成式 AI 市場的領導地位，並引發關於 AI 人格化與倫理界限的新一輪討論。
![]( "新聞中心")
Google Wallet 現在可以追蹤您的包裹了
Google Wallet can now track your packages
Source: https://www.gsmarena.com/google_wallet_can_now_track_your_packages-news-73476.php
Google Wallet 現在新增了包裹追蹤功能，這項功能主要透過整合 Gmail 中的訂單確認郵件，自動將運送資訊同步至 Wallet 應用程式中。使用者可以在 App 內直接查看包裹的即時狀態（如已出貨、運送中、已送達），無需手動輸入追蹤號碼或切換到多個物流網站。此功能目前採自願加入制，使用者需在設定中授權 Google 存取相關郵件資料以啟用此服務。
歷史背景：
過去幾年來，Google 持續重塑其數位錢包策略，將 Google Pay 轉型為功能更全面的 Google Wallet，旨在打造一個管理數位生活資產的中心，包含數位鑰匙、機票、會員卡及身分證明。事實上，Google 早在 Gmail 網頁版和 Google 搜尋中提供過包裹追蹤資訊，但資訊呈現較為分散。此次將追蹤功能正式整合進 Wallet App，是為了回應競爭對手 Apple Wallet 在訂單追蹤功能上的佈局，並將原本分散在各個服務中的購物輔助功能集中化，強化 Wallet 作為「數位生活入口」的角色。
這一舉動預示著 Google Wallet 將從單純的支付工具演變為全方位的商務助理。未來，我們可能會看到更深度的 AI 整合，例如透過 Gemini 自動分析消費習慣、提醒退貨期限或預測到貨延遲。同時，這也可能促使更多電商平台與 Google 建立直接的數據對接，以提供更精確的物流資訊。然而，隨著 Wallet 整合更多個人購物數據，Google 如何在提供便利性與保護用戶隱私之間取得平衡，將成為未來發展的核心課題。
![]( "蔡升豪")
最近公司遭到 L7 DDoS 攻擊，研究過程中看到 Cloudflare 的 DDoS 系列文章，內容講得蠻清楚。
https://www.cloudflare.com/zh-tw/learning/ddos/ddos-attack-tools/how-to-ddos/
該屎的殭屍網路，還有該屎的家用網路租借（住宅代理網路，Residential Proxy）。
甚至還按照我們的 Rate Limit 租用一堆 IP 來攻擊。
我一開始在想，這些被拿來出租的家用網路，是不是很多都來自免費的惡意 Chrome 擴充套件？使用者不知情地安裝後，自己的電腦就被拿去當跳板攻擊別人。（這只是我自己的猜測 XD）
後來查了一下，Residential Proxy 的來源其實很多：
* 使用者安裝免費 VPN
* 使用者安裝免費 Proxy 工具
* 免費瀏覽器外掛
* 免費下載軟體附帶的 SDK
* P2P 網路共享服務
* 被惡意軟體感染的電腦
* 使用者同意共享頻寬換取服務
所以並不一定都是惡意 Chrome Extension。
結論還是老話一句：
免費軟體少裝 XD，尤其是不明來源的。
我們公司是使用 Cloudflare。
這次研究了一些防禦手段，我覺得做得不錯的是：
針對匿名使用者的 SSR 頁面啟用快取，讓大量請求直接由 Cloudflare Edge 回應，不進入 Origin。
已登入會員則透過 Cookie 判斷，直接回源站取得資料，避免快取到其他會員的個人資訊。
回報給 Cloudflare 窗口後，也收到一些不錯的建議：
* 開啟 L7 DDoS 高敏感模式，更快識別異常流量並觸發防護機制
* 針對 Rate Limit 過高的流量掛 Challenge
另外因為有 IFrame 需求，所以無法直接開啟 Under Attack Mode。( 無法開 IFrame 白名單，要開的域名太多）
這次最大的收穫反而是：
IP 沒辦法直接 Ban。
因為看起來有些正常玩家的 IP 也會被一起 Ban 掉。
JA4 指紋也無法單獨拿來 Ban，因為誤判風險不低。
例如：
* 同一個瀏覽器版本可能共用 JA4
* 同一家公司員工可能共用 JA4
* 同一個爬蟲框架可能共用 JA4
因此通常會搭配多個訊號一起判斷：
* Rate Limit
* ASN
* IP Reputation
* Cookie
* User Agent
* 行為模式
雖然被攻擊真的很煩，但也逼著團隊重新檢視快取策略、Rate Limit 與流量分析方式，算是一次難得的實戰學習，我收益良多，某種程度上真的謝謝。
等待下一波攻勢。
目前看起來對方暫時休息了，不過依照前幾次觀察到的模式，不排除假日期間再次出現。
![]( "新聞中心")
蘋果希望獲得許可，從一家被列入黑名單的中國供應商購買記憶體。
Apple wants permission to buy memory from a blacklisted Chinese supplier
Source: https://www.theverge.com/tech/958707/apple-ram-buy-memory-blacklisted-china-cxmt
蘋果公司正尋求美國政府許可，希望從中國國有晶片製造商長江存儲（YMTC）採購 NAND 快閃記憶體。儘管蘋果強調這些零件僅擬用於在中國境內銷售的 iPhone，但此舉已引發美國國會的高度關注與政治壓力。由於長江存儲已被列入美國商務部的貿易黑名單，這項採購計畫凸顯了蘋果在追求供應鏈成本優化與應對地緣政治風險之間的兩難困境。
長江存儲在中國政府的大力補貼下迅速崛起，其 3D NAND 技術已能與三星、SK 海力士等國際巨頭競爭，提供更具價格競爭力的選擇。然而，隨著美中科技戰升溫，美國政府對中國半導體產業實施了一系列出口管制。2022 年，長江存儲因被指控可能違反美國出口管制法規向華為供貨，且被認為具備軍方背景，正式被列入美國商務部的「實體清單」（Entity List），這使得美國企業在與其進行商業往來時面臨嚴格的法律限制與審查。
若蘋果獲得許可，可能引發美國國會制定更嚴格的供應鏈審查法律，甚至面臨公眾輿論對其國家安全立場的質疑。反之，若採購受阻，蘋果將被迫依賴成本較高的供應商，並可能面臨中國政府的報復性措施。此事件預示著全球科技供應鏈將進一步「兩極化」，跨國企業未來可能必須針對中國與全球市場建立兩套完全獨立的供應體系，以規避日益複雜的地緣政治風險。
![]( "新聞中心")
蘋果開始銷售翻新版 MacBook Neo，將價格降至漲價前的水平。
Apple starts selling refurbished MacBook Neo, bringing the price down to its pre-hike level
Source: https://www.gsmarena.com/apple_starts_selling_refurbished_macbook_neo_bringing_the_price_down_to_its_prehike_level-news-73474.php
蘋果公司正式在其官方整修品商店（Refurbished Store）上架 MacBook Neo，這項舉措讓該產品的實際購買門檻降回至先前調漲前的價格水平。消費者現在能以更經濟的價格，購入經過官方認證、測試並享有原廠保固的整修機型，有效抵銷了全新品售價調升的影響。
歷史背景：
在 MacBook Neo 上市初期，其定價原本維持在較具競爭力的區間。然而，隨後受到全球供應鏈成本上漲、通貨膨脹壓力以及零件短缺等因素影響，蘋果調升了該系列全新品的官方零售價，導致部分潛在買家因預算考量而持觀望態度。依照慣例，蘋果通常會在產品上市一段時間後，將退貨或展示機重新整理後投入整修市場，以提供更靈活的價格選擇並消化庫存。
此舉預計將刺激 MacBook Neo 的銷量，特別是針對預算敏感的學生與教育市場，進而提升該機型的市佔率。長遠來看，這顯示蘋果傾向利用官方整修平台作為價格緩衝機制，在不調降新品定價以維持品牌溢價的前提下，透過整修品滿足價格敏感客群的需求。此外，這也可能對第三方二手市場造成壓力，迫使私人賣家或非官方通路進一步下修價格以維持競爭力。
