駭客年會：揭露Firefox安全問題

	每週二∼六出刊.2008.08.07   iThome產品技術報 下載PChome免費撥接
	本 期 目 錄 簡介/舊報明細 •駭客年會：揭露Firefox安全問題 •透過工作以外的程式設計，重拾熱忱 •求證的功夫 •HP Officejet Pro L7590─搭配大墨水匣，單位列印成本 ... 二十四小時全省走透透！？ 分享自己感動時刻！ 優惠訊息 •成為廠商最愛的嵌入式專才,政府補助您學費省一半 •政府補助40%，資策會8/16開辦「軟體開發技術經理人班」 • 2008 iThome2000大調查報告 年度重量級鉅獻！ 專題報導   駭客年會：揭露Firefox安全問題 第4屆臺灣駭客年會看準瀏覽器的風險，將絕對影響個人電腦。在議題規畫設計上，除了Web和瀏覽器安全外，也觀察到針對政府機關目標式攻擊惡意文件的嚴重性。 第4屆臺灣駭客年會（Hacks In Taiwan，HIT）日前落幕，這一次的駭客年會和往年相比，參加會議和參加Wargame的人數都變多了之外，在議題設定上，仍以目前臺灣企業最看重的Web安全與惡意文件的目標式攻擊（Target Attack）為主，至於以往常見的作業系統漏洞，在微軟Vista出來後，相關的議題有減少的趨勢。 Web與瀏覽器安全相關 臺灣駭客年會創辦人徐千洋（TimHsu）表示，這一次在規畫大會主軸和議題時，整體研究發現，Web安全還是主要的資安潮流。「但在安全性考量上，則以瀏覽器的安全為主，」徐千洋說，這種瀏覽器安全包括IE、火狐狸（Firefox），甚至是其他瀏覽器的外掛或附加元件等。 政府部門深受惡意文件荼毒之苦 至於另外常見的惡意威脅，多是政府部門的惡意文件特定攻擊。一位目前在政府部門工作的講師PK，他分析了300封目標式攻擊（Target Attack）的惡意文件發現，目前這樣特定攻擊多偏向以間諜程式的方式，搭配各種Office、Acrobat弱點入侵電腦，並藉此竊取資料。由於目前各種防毒軟體在掃描惡意文件時，掃描效果普遍不好，因為惡意文件樣本收集難度較高。他認為，為了降低惡意文件的危害，可以從偵測文件是否嵌入執行檔、Office文件檢查，和進行ShellCode偵測等3方面著手進行。 全文>> 專欄   透過工作以外的程式設計，重拾熱忱 對程式開發的熱情容易因為無止盡的工作要求、分工而耗損，但我們還是可以在工作以外的時空，繼續依照自己的喜好而努力開發一些小軟體，找回主動創作的力量。 在我們當中的許多程式人，最初踏入程式設計的領域，是基於對程式設計的喜愛。程式設計是一項十分能產生樂趣的活動，有著讓人無法自拔的魔力。 為了享受創造的樂趣而投入程式開發 我還記得就讀高中的時候，在某次月考前夕，好不容易先把隔天要應考的科目準備完畢，然後就趕緊衝到電腦前面打開電腦，開始寫起程式來。 當興趣變成工作，逐漸無法獲得成就感 每個喜歡程式設計的人，不盡然都是為著相同的理由，但是，仔細回想，在學習程式設計的那段時日裡，我們心中充滿著對程式設計的熱情，支持我們投入大量的時間，一點一滴地積累程式設計的經驗及技巧。即使程式設計不是我們的工作，我們也把它當做興趣一樣去經營，即使占去許多生活的時間，也不覺辛苦。 用更多的努力拓展對程式開發的興趣 程式設計這一項活動，需要以熱情加以灌溉，才容易有所成長及茁壯。倘若程式設計這門學問有個終極的「道」，那麼我相信，你必須投入非常多的時間，才能在通往這個道的路上往前邁一小步。你得投入許多的時間，經歷許許多多看似平凡無奇的事情及經驗，才能有所領悟。 全文>> 求證的功夫 並不是每一件事情，都可以把它背後的問號都回答清楚，所以不管資訊來自何處，我們都必須要親自求證資訊的可靠性與正確性。如此一來，才能減低決策錯誤的可能性。 做一個決策，可以很簡單也可以很複雜，可以很快速也有可能拖很久，因決策者而異。大部分的決策難以在短期內判定其優劣，都需要時間來驗證、市場來考驗，以及最終的結果來說明。雖然理論上如此，但是我們在分析決策過程，了解其前因後果之後，卻發現大多數的決策以當時能參考到的資料來說，應該是對的，但結果卻差很多！ 坊間的書籍都把這些明明決策正確，但是最後結果不良的事情歸諸到執行力的問題上。強化執行力的議題被大家鼓吹運用多年之後，管理者的執行能力並沒有獲得改善。越來越多的經營者開玩笑地說：還是初一十五記得拜拜比較有效。 難道說企業經營者的經驗都無效了？還是環境變化太快，導致只能用朝令夕改來解決？在我們實際與幾個上市櫃公司的主管討論，並且參與其中的決策之後發現，問題並不出在決策，而在於資訊的正確性，也就是說，拿來當做決策基礎、判斷依據的資訊，存在著極大的誤差，甚至根本是錯誤的。檢驗這些資訊的正確性需要有耐心，但是不去檢驗的代價就可能是連續性的失敗。 一個學長拿著他放在桌子上的產品，告訴我們這個產品值5千萬，但是賣不到幾百個：因為當初決策的資訊錯誤。當我們翻閱過去的資料顯示，所有的客戶訪談，都顯示出客戶有極高的興趣，而且市場調查的結果都非常正面，研發與製造過程也還算順利，但結果卻浪費了很多錢。 全文>> 產品評測   HP Officejet Pro L7590─搭配大墨水匣，單位列印成本低 L7590具備列印、掃描、傳真及影印等功能。機器功能介面上，維持著功能分類明顯的特色，使用相當方便；搭配高容量墨水匣，單張列印成本較一般墨水匣省很多。 L7590屬於HP Officejet Pro系列產品，具備列印、掃描、傳真及影印等多種功能。面板上具有液晶顯示螢幕，操作畫面支援26國的語系。如與一般辦公室的低階黑白雷射多功能事務機相比，L7590具有彩色輸出功能，以及黑白文件列印成本較低的特色下，整體來說，可以作為低階雷射機種的另一考量。 傳輸介面功能上，L7590支援藍牙與乙太網路。網路的設定相當簡單，插上有線網路後即連結上，並支援DHCP自動配置IP，但在面版上的液晶螢幕並無顯示IP功能，需列印網路組態頁來獲得IP資訊。另外它也可以支援無線傳輸，但是要選購無線網路列印伺服器。 機身操作介面直覺，軟體設定簡單方便 機器功能介面上，維持著功能分類明顯的特色，使用相當方便，一目了然，可以直接執行掃描、傳真、影印的動作，左方並可設定5組傳真快速撥號鍵，並支援彩色傳真，影印時也可以直接從面版上作品質的選擇。若要改變其他相關設定，可使用「HP解決方案中心」管理軟體，對掃描、傳真、列印加以設定。上述軟體在安裝驅動程式時，將會同時安裝，並在桌面上建立捷徑。 全文>> 前期文章 全部歷史文章 出刊日期 出刊主題 2008-08-06 用IT找出打入客戶心坎的服務 2008-08-05 應用程式生命周期管理採購特輯 2008-08-02 iT邦幫忙─調校資料庫效能的實... 2008-08-01 整合DHCP服務，部署微軟NAP 主編推薦   •蝦咪！完全免費一次看個夠本 •拚經濟！華人同志聖地！ •有沒有辦法讓訊息傳遞更隱密？ •交心，拓展人脈的基石 我要訂閱這份報紙 我要取消這份報紙 訂報說明 ．本電子報內容由 iThome online 提供 PChome ePaper 電子報版權所有，關於電子報發送有任何疑問，請聯絡 客服 台北市敦化南路二段105號11樓 ，TEL：(02)2708-8038，FAX：(02)27094848。
	．廣告刊登 ．授權服務 ．隱私權聲明 ．消費者保護 ．兒童網路安全 ．關於PChome ．徵人 網路家庭版權所有、轉載必究 Copyrightc PChome Online