OCF Lab 開放實驗室

2021-09-022021-09-09

— 發表迴響

拒絕受駭！美國推行「軟體物料清單」公開軟體組成，採購更安心

開源社群早在做的事，政府終於跟上！資安重災區美國推動將「BOM 物料清單」管理概念延伸至軟體採購，公開標明軟體內程式碼組成與來源，以利抓出潛在資安風險。

2021-08-172021-09-14

— 發表迴響

防疫之下也別忘了隱私，「臺灣社交距離 APP」打幾分？

「臺灣社交距離」一款由中央政府針對 COVID-19 的接觸追蹤應用程式，雖然號稱不會侵犯到民眾的隱私，但要如何檢視？近年來也開始有民眾提倡所謂「用納稅人的錢所寫的軟體，全國公眾都應該有權使用」（Public Money Public Code，簡稱PMPC）的活動，也就是透過開放原始碼供民眾檢視系統的設計。不僅能達到公開透明的效果，也能藉由公眾的力量來檢視其是否存有漏洞、瑕疵等問題。

2021-08-042021-09-14

— 發表迴響

【專題】開放政府、開放國會計畫，進擊的公民讓政治變得更公平！

系列文章詳細解惑：什麼是開放政府、開放國會，個人和組織有什麼管道參與。

2021-08-042021-09-14

— 發表迴響

還是閉嘴最安全！語音辨識偷你資料的 6 種方法

連開個冰箱都可能落入收集資料的陷阱！來看 AccessNow 整理的六種毛骨悚然語音辨識服務，現代人到底還能怎樣保護自己？

2021-08-272021-09-14

— 發表迴響

【數位公民雙週報】企業減碳不知從何下手？ Watershed 碳排放分析平台助你一臂之力

「節能減碳賺綠金」近年蔚為企業轉型趨勢，但許多大企業盤根錯節的供應鏈和製造機制，卻讓減碳一起步就走進死路。來看美國的科技減碳平台，如何幫企業分析碳排放量，從改善實務流程，讓減碳成就達成。

2021-08-122021-09-14

— 發表迴響

【數位公民雙週報】劇看完了，情況改善了嗎？開源配備守護消防員安全，讓火神安全下莊

一位消防員、一位護理師，還有一群開發者，試圖讓消防員的工作不要那麼危險。根據 TNW，IBM、三星、Linux 基金會等組織合作的開源專案〈Pyrrha〉贏得了 2019 年 Call for Code 挑戰。

2021-07-292021-09-14

— 發表迴響

【數位公民雙週報】千年功夫換你看我 4 秒！義大利美術館「科技偵測」觀展者看作品時間

藝術的價值可以用實際數字評估嗎？科技偵測系統幫每個展品「算業績」，試圖調整展覽彌補 COVID-19 期間的金錢虧損。

2021-07-202021-09-14

— 發表迴響

【數位公民雙週報】不告而取謂之竊！GitHub 的最新 AI 工具也許正偷走你的作品

GitHub 推出 Copilot 服務，在寫程式碼時可自動預測後續程式碼並協助完成。但若自動跑出的程式碼是別人的授權作品呢？

2021-08-222021-09-14

— 發表迴響

想滑 Tinder？可以！不過小心踏入狼穴！

近年來因為資訊科技的發展，網路交友平台在這個時代成為不容小覷的社交場所，比起之前現在只需花幾分鐘的時間設定自己的理想型，就能找到符合自己期待的對象，這是多省時的一件事！不過使用者怎麼能夠再短短幾分鐘，就了解滑入喜歡名單的是人還是狼？是善還是惡？Tinder 多起案例顯示對於配對軟體中的狼或許只能放任橫行？

2021-08-022021-09-14

— 發表迴響

上網即人權！面對國際輿論壓力，網路公司不再提供斷網工具給白俄羅斯

上網應該算在人權嗎？2016年，聯合國通過一項非約束性決議，將「使用網路」成為一項基本人權，此案受到 70 個國家共同簽署。網路如今早已是人們日常交流、通訊聯絡、討論時事的媒介，與言論自由的權利息息相關。不過，一間加拿大公司卻為了商業利益而選擇沉默，阻礙白俄羅斯人民上網的權利。致力於開放自由網路的人權、倡議性之國際非營利組織 Access Now 特別發表一篇文章，揭露了這家公司的惡行，也促成該公司個改變。

2021-03-292021-09-14

— 發表迴響

如何降低再犯率？Recidiviz 用資料分析助更生人與監獄不「再見」

作者：林冠廷/ OCF Lab 明尼蘇達大學感染疾病研究與政策中心網站... 閱讀更多

2021-03-222021-09-14

— 發表迴響

斷網、降速、打壓媒體自由，東南亞多國人民難獲防疫資訊

林冠廷 / OCF Lab 當 COVID-19 的災難性疫情頻仍，資... 閱讀更多

2021-08-222021-09-14

— 發表迴響

用 Telegram 保隱私？致命性漏洞使你門戶洞開！

以加密與免費聞名的通訊軟體Telegram，雖然主打安全，但從資安角度來看，卻未預設啟用主流的點對點加密，使官方可以追蹤用戶的對話紀錄、時間、地點、群組成員、IP 地址等資料，也有人指出，功能逐漸向社群媒體看齊的Telegram，卻未受到像是 FB、Twitter 等主流社群應有的檢視，存在著不少隱憂。

2021-08-162021-09-14

— 發表迴響

面對商業利益的誘惑，學術期刊打算監測用戶存取行為？

學術期刊是學者、研究員重要的知識來源，然而這些促進社會發展的學術資料，卻成為出版社斂財的工具，利用自身壟斷地位，實施不平等的規範與甚至進一步監控數位足跡，而研究成果最終則淪為談判的「籌碼」。

2021-08-022021-09-14

— 發表迴響

透明、可修改的自由軟體，是使用者軟體安全的最後防線

多數蘋果使用者都知道，是否更新系統一直都是難題。例如可能更新之後不會顯示新通知，往往對用戶造成不小影響。
當軟體運作出現錯誤時，該錯誤被稱之為「臭蟲」(Bug)。可能是不足掛齒的小問題，也可能是造成財務損失等可怕漏洞。軟體內部都有一套開發與檢測的準則，但商業軟體幾乎都是機密，抓臭蟲的流程並不透明，導致不易修補，置使用者於資安風險中。

2021-03-292021-09-14

— 發表迴響

找圖不再煩惱授權，CC 搜尋外掛助你一網打盡合法使用的圖片

林冠廷 / OCF Lab 從職業需求的尋找配圖，到娛樂用途的梗圖改作... 閱讀更多