程式

眼看两阶段认证还有各科技厂与服务，针对不明位置与装置的活动的侦测机制越来越完善。透过钓鱼的方式来窃取邮件帐号读取相关内容的监控方式，也越来越难为。然而，路不转人（骇客）转。最近有资安业者抓到疑似为北韩支援的骇客组织 SharpTongue / Kimsuky 所开发的一个仍处於相当初期阶段的恶意程式，透过安装通常感觉较为无害的浏览器扩充程式／附加元件／外挂程式的方式，藉此在不登入受害者帐号的状态下监控甚至窃取信件与副档内容。

因为没有登入的警告，所以这样的方式才更容易让人在不知情的状况下，「被搬运」了敏感的资讯（惊，但我信箱都垃圾信诶）。继续阅读新的 Gmail 监控方式不再执着盗帐号，改为透过 Chrome / Edge 浏览器扩充程式来「搬运」你的信报导内文。

▲图片来源：ArsTechnica

新的 Gmail 监控方式不再执着盗帐号，改为透过 Chrome / Edge 浏览器扩充程式来「搬运」你的信

虽然大家会想说，那我就不要去随便乱装以 Chromium 为基础开发的浏览器的扩充功能就好啦。不过「这套」恶意程式的手法其实相当聪明。基本上你可能会因为上网或收信不小心开启某些文件而触发这个名为「SHARPEXT」的恶意程式。

它也不会让你有任何的感觉，或该说，它就是希望你还有电子邮件的服务商都完全不会察觉 – 後者之所以可以绕过其实很简单，因为你已经正常的在浏览器登入了服务。目前被 SHARPEXT 列为目标的 Gmail 及 AOL 邮件服务，自然管不着正在使用浏览器观看信件的你看了些什麽。

SHARPEXT 在安装了浏览器的扩充程式之後，同时也会透过替换浏览器的设定档案与额外的执行脚本等方式来监控你的浏览器。这其中涉及的技术其实相当繁琐缜密，其中当它替换设定档案之後其实 Chromium 系列的浏览器本身是有反制机制 – 会提醒使用者，开发者相关的设定已经被开启之类的讯息，询问是否要关闭。

然而 SHARPEXT …

抢在 WWDC 前，Apple 将可以培育出更多有志於编写程式应用的新手友善程式学习与实作应用 Swift Playgrounds 更新到了 4.1 版，并在 macOS 这边带来了超多更新。从去年为 iPadOS 加入发布 App 功能的 4.0 版就感受到 Coding 乐趣的小编（诶真的吗？）。不仅快速尝试了这次的新功能，还访谈到了获得 WWDC Swift Student Challenge 奖项的两位高手，了解他们是怎麽启蒙自己写程式的技能，到得奖甚至创业的精彩故事。继续阅读新版 Swift Playgrounds 连 Mac app 都可以轻松完成，这篇教你怎麽用！报导内文。

▲本篇图片来源：Apple

新版 Swift Playgrounds 连 Mac app 都可以轻松完成，这篇教你怎麽用！

这次我们在两位 Swift …

当你第一次收到手上的 Mac 时，闪亮的外观与飞快的速度让你耳目一新，随着使用时间变长，你的电脑运作似乎开始略显疲态。如果你的 Mac 已经开始让你更频繁地看到旋转读取圈，现在是时候进行一点小维护，加快它的速度，好好清理堆积许久的无形垃圾。

老 Mac 速度越来越慢，整理电脑的五个方法！

近 10 年里推出的 MacBook 绝大多数都是采用 SSD ，且皆以焊接的方式将 RAM 与 SSD 固定在主机板上，所以对於大部分用户来说想要自己手动升级几乎不可能，老电脑又已经过了保固，不管送到原厂或是第三方维修都是一笔开销。倘若你想要简约精省一点，这次要来与大家分享的，是让你在不更换任何硬体的情况下，为 Mac 提升一点速度。

【小提示】
在我们开始之前，如果你希望谨慎一点，请先对电脑中的数据做备份。这个部分很简单，只需要连接外部储存设备，并且执行「时光机」，然後等待备份完成即可。

释放储存空间

SSD 里面储存的资料越多，虽然重量不会变重，但是运行的速度越慢，有时候，你的 Mac 只是需要清理一下里面所存放的数据。首先你可以查看一下 SSD 中剩余的可用空间，点一下萤幕左上角的苹果图样，进入「关於这台 Mac」，接着点击切换到「储存空间」分页後稍微等一下让系统计算，如果容量已经占用到将近最大容量，请点一下条形图後面的管理图示。

在接下来的画面中，系统会给你四种选项，各自的用途，下面笔者会逐一解释：

• 储存在 iCloud 中 – 推荐给有订阅高阶 iCloud 服务的人
  你可以把储存在桌面和「文件」资料夹中的所有档案从