微軟發佈緊急安全更新

微軟發佈緊急安全更新 本週末是攻擊關鍵期

台灣微軟公司今日緊急發佈重大資訊安全公告MS08-067，解決目前所有支援的Windows作業系統版本server服務中所存在可能會允許遠端執行程式碼的弱點。

微軟表示，目前尚未有利用該漏洞的攻擊行為出現，但這個弱點可能被用來蓄意製作可包含蠕蟲的要求，攻擊模式類似當年造成重大災害的疾風病毒(Blaster)。

台灣微軟預估本周末與下周將會是攻擊發起的重要關鍵時刻，特別呼籲所有使用者，盡速進行安全更新，以降低資安風險。

對此，趨勢科技則表示，目前已經出現了第一隻針對該弱點攻擊用戶端的木馬間諜程式TSPY_GIMMIV.A，該間諜程式將藉由9個網站散播。

趨勢科技資深技術顧問戴燊表示，由於該病毒會自動連上其他網站下載惡意程式，甚至將竊取的機密加密後回傳至特定網址，這些不正常的下載和上傳動作，會造成連線速度變慢或是重新開機等現象。因此呼籲使用者若有發現上述情形，極有可能已經中毒，請即刻儘速更新。

此漏洞會影響所有Windows作業系統，在Windows XP或較早期作業系統的資訊安全等級裡定義為「重大（Critical）」；但對於新一代的作業系統Windows Vista、Windows Server 2008與較新的作業系統版本影響較小，等級定義為「重要（Important）」，試圖透過該漏洞入侵的攻擊者，只有在通過身份驗證程序後，才會觸發該漏洞造成危害。

專案不確定導致的焦慮與迷失

專案經理常會面臨天人交戰的情境。

當專案「計劃總是趕不上變化，變化總是比不上老闆的一句話」之時，許多專案經理總是會擔心專案無法如期完成或害怕資源不足，而拒絕或延後專案變更的要求。但這樣的行為，卻往往造成工作成果無法符合專案實際需要的結構性因素，而使得專案的失敗機會大為增加。

這對於具備足夠智慧及膽識的專案經理而言，當然並不會樂見專案發生這樣的事情。

筆者前一陣子看到喲哪桑在〈換屁股，我也換了腦袋〉的分享，提到在時間緊迫的情形下，仍然讓專案進行功能變更。那個變更要求原來是由他所提出，前任專案經理以時程緊迫為由而答應延後處理，但一直到他接任專案經理，情況依舊一樣。但他認為他不能任由「行為造成結構」的情形發生，於是決定不要再讓這個專案變更要求再次拖延下去，並在當下對專案進行變更。
筆者認為喲哪桑的作為令人激賞，並且覺得那篇文章值得推薦。其原因並不是因為他針對專案變更做了什麼樣的決定，而是欣賞他在決策過程中，展現出面對自己的勇氣與解決問題的思考。不過，卻有其他讀者對那篇文章抱持相反的意見。

某位網友對喲哪桑的分享，批評他是靠感情衝動來管理專案，甚至用了「發瘋了你」、「不適任該離開的時候」等情緒性的字眼來指責喲哪桑的不是。他指出喲哪桑的文章所傳達的意念，實在有不可思議的謬誤，並且擔心那篇文章會透過 ZDNet 的報導，將不正確的知識與觀念誤導一般社會大眾。

然而，他對這篇文章的批評卻使人感到困惑，那位網友認為喲哪桑文章傳達的意念有不可思議的謬誤，但看在專業人士眼裡，那位朋友的觀點又何嘗不是相當嚴重的偏頗呢？

筆者認為他的觀點傳達的意念，是一種面對不確定性的焦慮感，進而對改變的抗拒而產生因為無知的迷惘。

專案變更的基本原則

身為專案經理，當然不該因為個人一時的感情因素，使專案陷入危險之中，但在對專案缺乏可供客觀評論資訊的情況下，只憑專案經理接受專案變更的決定，就加以批判其決策感情衝動是否真的恰當？專案管理並不是神學或是玄學，而是屬於管理科學的範疇。

因此，如果有人要說喲哪桑是用感情衝動來管理專案，必須提出具體的事實根據，否則那只是無憑無據的推論而已，而這樣的推論多半只是源自於自我的偏見與扭曲。

從專案變更管理的原則來看，依據《PMBOK》的說明，專案經理在進行專案變更管理的時候，必須掌握三大原則。

首先，他必須確定變更對專案的影響有其正面的價值。

其次，他必須確認造成專案變更的因素已經發生。

最後，他必須對變更加以管理。

隱私、安全 企業怎拿捏資安之尺？

隱私、安全 企業怎拿捏資安之尺？

清不清楚 大有關係
先談談資訊安全政策，由於該種管理規定多半是直接書寫在每位企業員工簽定的工作條款。

舉例來說，現在無論你進入那一家公司，只要是可能會涉及公司內部機密的人，或多或少都會要求你簽屬保密協定、員工守則一類的約定書，內容不外乎是說明為維護公司網路安全，將監控網路的封包、流量，甚至是記錄員工是否有將機敏資料向外傳送，或是木馬、蠕蟲感染是否因你而起。

由於上述的合約多半是以保障公司利益為出發點，員工在簽署的同時，即失去了自我主張的權利。當然，這些事情，企業員工可能根本就不知道，就算知道，但是迫於工作難找，也不得不簽。

依據台灣的企業文化，通訊記錄這些原本應該是「備而不用」（因為在國外是不可以被隨意公佈的）的資料，往往都會被用來做為殺雞敬猴的道具。

但是，如果之前公司沒有跟員工說清楚，就像是我朋友的例子，自己使用網路的紀錄被公開貼在公佈欄上（一般是流量，嚴重一點可能連即時通訊的內容都有...）。這時候，當事人心裡一定會有一種被侵犯隱私的感覺，覺得自己的公司毫無人權可言。

公司若是一開始就沒有表明會進行網路側錄，事後私自安裝並公佈其通訊內容，不僅會造成員工對公司的負面觀感，也可能出現杯弓蛇影的工作氣氛、或人心不安。

這些做法也許能收恫嚇之效，但是對於資訊安全的防護及推廣，我反而存疑，說不定還會造成反效果。

冒初期，不妨試試

下次感冒初期，不妨試試

可以很快使感冒或頭痛不再繼續惡化！ 友人轉寄，僅供參考！

如果你感覺到已經開始流鼻水、連續打噴嚏、有點頭痛，就快要感冒了！
趕緊先喝兩、三杯溫開水或冷開水（不可以喝冰開水），等三、五分鐘，再沖一杯咖啡，任何咖啡都可以，三合一的最方便了，如果沒有，鐵罐子的咖啡也可以，冷熱不拘 ( 不可冰）。

二、三十分鐘以後，咖啡和先前喝的開水會讓你要尿尿，而且，很神奇的，流鼻水、打噴嚏、頭痛都慢慢不見了！

想知道為什麼這麼好用？
一、咖啡可以讓你加速排尿，加上先喝的開水，可以把已經侵入繁殖的病毒，從身體裡「洗」掉大部分。
二、咖啡有提神、興奮的作用，會讓你低迷不振的免疫功能提振起來，病毒從尿尿排掉了一部分，免疫功能又加強了，感冒繼續惡化的可能當然降低不少。

資訊安全是什麼？

資訊安全可大可小，重點是以誰的角度來看它。對一般使用者來說，「資訊安全」等於「自己的帳號、密碼保管好」。對於專業人士來說，凡是舉得出來的個資、內部文件、流通訊息和信件...等，全都可視作資訊安全的一部份。

一些竹科公司極重視研發資料的機密性，該類公司定義的資訊安全的層面都相當廣，一旦資料遺失或外洩，影響相當嚴重，可不是Fire一兩個人可以解決的事。

同時，隨著資料儲存地點的分散，資料安全的管理也日益困難，近年來坊間出現「內容管理」軟體、「網路行為」記錄器、加密技術、存取控管、認證技術，或是其它能限制使用者從電腦中把資料帶走的軟、硬體產品，雖然這類軟、硬體產品的成本不低，但是跟資料遺失造成的損失，這是最保險的管理方式。

在稍具規模的公司行號裡，除了會採購各種資安防護的軟硬體產品，以及依照企業市場策略訂定相對應的資訊安全規範外，還會針對後端的機房進行各種資訊安全管控，就像要進入通過ISO 27001認證的機房，往往都要簽核到特定主管。

換句話說，資訊安全涉及公司擬定的資訊安全政策、因應而生的軟硬體採購需求，以及相對應的員工權限管理等構面，企業資訊人員有無辦法客觀且公正的拿捏「資安之尺」？

電腦族要注意囉！青光眼年輕化 避免在暗處用電腦

青光眼年輕化 避免在暗處用電腦 降發生率
16歲起開始檢查眼壓

青光眼過去大家都認為會發生在50歲以上的族群， 三軍總醫院眼科部主任呂大文從門診經驗中觀察到， 罹患青光眼的年齡層有下降趨勢，20歲前就開始有明顯症狀的人數 ，比10年前增加了10倍。提早發生的原因包括近視太深、 用眼過度或眼壓過高。呂大文醫師提醒，東方人較易罹患隅角閉鎖型 青光眼，很容易在瞳孔放大時發病，若要預防青光眼提早出現， 應減少在陰暗處用有光源的電器，如電腦、電動或手機， 尤其是高度近視者，發生率更高。

青光眼發生的原因是眼內房水積聚使眼壓升高，進而傷害視神經， 造成視力受損，最後失明。北市聯合醫院陽明院區眼科部主任蔡景耀 表示，除了因為篩檢技術進步，使得青光眼提早被診斷出來之外，生活上的壞習慣更是造成青光眼發生年齡下降的原因， 所以要從年輕時就好好保養眼睛，否則容易提早罹患青光眼，且會比年老時才罹患青光眼更易惡化，增加未來失明的機率。

這樣做

使用電腦要開燈

眼壓升高是導致青光眼的原因之一， 而隅角閉鎖型青光眼更容易在瞳孔放大、眼壓升高時發作，瞳孔持續 放大易讓眼睛疲累，眼壓就會升高。呂大文醫師表示， 在光線不足處用閃爍、有光源的電器用品，如電腦、電動和手機， 或一直盯著霓虹燈、閃光燈等閃爍物品，瞳孔會持續放大， 光源量進入太多，會提升眼壓增加風險。所以， 應在光線充足的地方使用電腦、看電視，減少眼睛負擔，降低眼壓。

盡量維持近視度數

呂大文醫師和蔡景耀醫師一致認為， 高度近視也是造成青光眼提早發生的原因，台灣目前近視人口超過1 000萬，而約有230萬人罹患高度近視，即近視度數超過600 度。高度近視會使得鞏膜和視網膜變薄， 眼球的血液供給單位面積下降，就會造成視神經的損傷而影響視力。 因此，已經近視的人要儘量保持度數不要持續加深， 每年最好都讓眼科醫師檢查一次眼睛。

要預防血管病變

眼球的健康是來自血液充分的營養供給，若自我保護機制下降也會造成青光眼發生。蔡景耀醫師表示， 有些人先天保護機制就比較弱， 或是年紀輕輕就有高血壓或動脈硬化等疾病，連帶地也會影響眼球的血液供給而傷害視神經。另外， 糖尿病患者若血糖控制不佳，也容易引發青光眼。所以，要從年輕時做好心血管保養，糖尿病患也要積極控制血糖。

作息正常勿熬夜

熬夜、作息顛倒和用眼過度都會引起眼壓升高，會出現眼睛脹痛、 偏頭痛等情況，接著視力逐漸變弱，就容易引發失明的危機。呂大文 醫師表示，許多學生在上課時已經有用眼過度的情況， 到了晚上又為了唸書或打電玩而熬夜，眼睛在缺乏休息的狀態下， 眼壓就會升高。因此，正常的作息以及適時讓眼睛休息， 也能防止青光眼提早發生。

少用類固醇藥物

藥物的使用也會導致青光眼發生，一些關節炎、皮膚炎患者， 多會服用類固醇藥物，或是有些患有慢性結膜炎的人， 自行到藥局買類固醇眼藥水來點，長期使用類固醇的藥品會使眼壓升 高，但因為症狀形成很緩慢，也不會有疼痛等症狀，而容易被忽略， 不知不覺就造成青光眼。提醒長期用類固醇藥物的人， 應和醫師討論，並增加檢查眼壓的頻率。

有警訊

視野變小要注意

有些青光眼的形成是逐漸且緩慢的，所以可能不會有任何不適症，但 若是突然出現視野變得狹窄、眼睛腫脹、噁心、嘔吐、 夜間視力衰退、偏頭痛等症狀，就要懷疑可能罹患了青光眼， 要盡快安排眼睛視力和眼壓的檢查，以便儘早篩檢出青光眼。 若拖延治療的黃金期，會加速視力惡化的速度，最後就可能失明。

Visual Studio 2010將增設「黑盒子」

飛機都有所謂的飛航紀錄器和駕駛艙通話記錄器（俗稱黑盒子），以便在發生事故時，調查人員能確定問題的來源。


微軟公司也要給軟體開發者同樣的資訊。下一版的開發者工具套裝軟體Visual Studio 2010，微軟計畫加入可記錄完整螢幕畫面和主機資料的功能。當測試的應用程式當機，這項技術能讓開發者看到問題的出處。


微軟開發者部門經理Dave Mendlen上週受訪時表示，該功能是為了避免測試員發現的問題，開發者卻說無法重現的經常性衝突。微軟內部戲稱該功能為「除錯者的TiVo」（TiVo for debuggers）。


雖然該功能最初僅供內部的測試者使用，未來有可能開放給更廣泛的測試，甚至加入微軟的beta產品中。Mendlen說：「如果這成為我們未來執行beta管理的方式之一，我也不會意外。」


關於Visual Studio 2010和.Net Framework 4.0，微軟僅透露極少數的訊息。但可以斷定，雲端服務的支援將會增加。Mendlen說：「那的確是Visual Studio和.Net Framework必須強調的一個領域。我們在推動以服務為基礎的技術時，當然也會提供必須的工具。」


該公司也將推出新的模組工具，讓開發團隊中的新成員，能更輕鬆地瞭解較早各版軟體的運作方式。另一個目標是增加更多商業情報工具（如儀表版dashboard和駕駛艙cockpit），協助企畫經理追蹤開發案的進度。Mendlen說：「那些付錢的人通常只能得到非常少的資訊。」


對於該產品的其他功能，微軟不願透露太多訊息，但強調有幾個力求改善的地方，包括「提供雲端運算」和「促進突破性的部門應用軟體」。Mendlen說該產品訂於2010會計年度（止於2010年6月）內完成。他說：「我可以告訴你，不會拖到2011年。」


微軟不是唯一想把TiVo概念移植到軟體開發的公司。另一家公司Replay Solutions，早在今年6月就針對企業Java應用軟體，推出類似的產品。微軟本身也在2005年用過這種「黑盒子」概念。當時微軟董事長Bill Gates有意在Windows增加一個「黑盒子」功能（但沒有螢幕錄影部分），微軟之後表示，公司並未大幅擴張其"Watson"錯誤通報功能到現有收集資料的範圍之外。Gates所指為何，無人清楚。


微軟的代表確實說過：「這兩種技術並無相關，並且在Visual Studio Team System之中，黑盒子僅安裝在測試者主機，由測試者自行決定是否應該啟動。」


說到2005年，一對加拿大開發者在當年提出一個Visual Studio 2010概念，被大家嗤之以鼻。因為他們率先提到Visual Studio 2010，在此附上他們的連結，以表敬意。