2009年12月16日 星期三

澳洲推「綠壩」過濾網站

http://hk.news.yahoo.com/article/091215/4/fo17.html


【明報專訊】中國政府今年中提出強制境內銷售電腦預裝過濾軟件「綠壩」,引來強烈反彈,計劃最終擱置。未料半年後,澳洲 周二也提出類似計劃,可能成為首個立法指明要過濾網上內容的西方國家,馬上掀起箝制言論自由的批評。
澳洲通訊部長康羅伊(Stephen Conroy)稱,明年將推出新法例,設立一套過濾系統,禁止民眾登入那些內容涉及兒童淫褻、人獸交、強姦、鼓吹犯罪、濫藥等「不獲分類」(RC)網站,從而保護國民,特別是孩童,免受網上不良資訊荼毒。他表示政府將修例,要求全部網絡服務供應商(ISP)堵截源自海外伺服器的RC級內容。當局將協助他們執行過濾,還會撥款鼓勵他們應住宅用戶要求,對X級內容和賭博網站等提供額外過濾。法例將於明年8月提交國會審議,最快2011年初實施。澳洲家庭事務部周一亦就應否對電腦遊戲增設R18+分類級別,展開公眾諮詢。
政府稱為「攔截兒童淫褻網站」
澳洲設立網上過濾審查系統的主張,即時惹來抨擊,法新社形容那是「中國式的(綠壩)過濾計劃」,美聯社則指出,「專制國家通常引入網絡控制」,若澳洲也引入強制審查系統,將令該國成為西方民主國家中,其中一個網上監管最嚴的國家,澳洲網民更對新構思口誅筆伐。
西方國家常標榜重視言論自由,加拿大 瑞典 英國 雖然都有網絡過濾措施,但都強調供應商「自願」參與。在美國 ,賓夕法尼亞州曾要求服務供應商擋塞兒童色情網站,但因過濾器連合法網站都攔截了,結果法院推翻了有關的州法例。
澳洲政府辯稱,有關的網站黑名單,主要由一個「不受政府左右」的獨立分類機構,通過「公眾投訴」程序來決定,政府只會根據「享譽國際機構」的評議,增添「眾所周知含性侵犯兒童素材」的不良網站,整個審訂過程將具透明度。
聲稱100%準確封鎖逾千網站
康羅伊稱,大部分澳洲人都承認有些網絡內容是不容於任何文明社會的,「保護全體澳洲國民,尤其是孩童,遠離於這些材料之外,是重要的」,「通過結合更多資源用於教育和宣傳、強制性的網絡過濾拒絕分類內容、選擇性的ISP級過濾,我們有一套平衡對家庭安全和數位革命優勢的措施」。康羅伊承認,維護網絡安全並無「萬無一失的辦法」,但聲稱歷時7個月的試驗結果顯示,系統可以100%準確封鎖逾1300個目標網站,而對上網速度幾乎毫無影響。

法新社/悉尼 先驅晨報/美聯社

2009年10月8日 星期四

Gmail, Yahoo Mail join Hotmail; passwords exposed

www.cw.com.hk

Google's Gmail and Yahoo's Mail were also targeted by a large-scale phishing attack, perhaps the same one that harvested at least 10,000 passwords from Microsoft's Windows Live Hotmail, according to a report by the BBC.

Microsoft, for its part, said late yesterday that it had blocked all hijacked Hotmail accounts, and offered tools to help users who had lost control of their e-mail.

Gmail was the target of what Google called a large-scale phishing campaign, the company told the BBC. "We recently became aware of an industry-wide phishing scheme through which hackers gained user credentials for Web-based mail accounts including Gmail accounts," a Google spokesperson told the news network.

The BBC also said it has seen a list of some 20,000 hijacked e-mail accounts; the list included accounts from Gmail, Yahoo Mail, AOL, Comcast and EarthLink. The latter two are major US Internet service providers.

"As soon as we learned of the attack, we forced password resets on the affected accounts," the Google spokesperson also told the BBC. "We will continue to force password resets on additional accounts when we become aware of them."

Neither Google's or Yahoo's US representatives responded to e-mails from Computerworld seeking confirmation that their Gmail and Yahoo Mail services were targeted by phishers, or answers to questions about how many accounts had been compromised and what the firms are doing to help users.

Neowin.net, the site that first reported the Hotmail account hijacking early Monday, today added that it had seen the same list of compromised accounts as the BBC.

"Neowin can today reveal that more lists are circulating with genuine account information and that over 20,000 accounts have now been compromised," said the Windows enthusiast site . "[The] new list contains e-mail accounts for Gmail, Yahoo, Comcast, EarthLink and other third-party popular Web mail services."

Microsoft has acknowledged that log-on credentials for "several thousand" Hotmail accounts had been obtained by criminals, probably through a phishing attack that had duped users into divulging their usernames and passwords.

Late Monday, Microsoft said it was blocking access to all the accounts whose details had been posted on the Web last week. "We are taking measures to block access to all of the accounts that were exposed and have resources in place to help those users reclaim their accounts," the company said on its Windows Live blog .

Microsoft posted an online form where users who have been locked out of their accounts can verify their identity and reclaim control, and also pointed users to a support page from October 2008 that spells out steps users can take if they think their accounts have been hijacked.

After a slump earlier this year, phishing attacks are on the upswing, according to the Anti-Phishing Working Group (APWG). Its most recent data -- for the first half of 2009 ( download PDF ) -- noted that the number of unique phishing-oriented Web sites had surged to nearly 50,000 in June, the largest number since April 2007 and the second-highest total since the industry association started keeping records.

Yesterday, Dave Jevans, the chairman of APWG, called the Hotmail phishing attack one of the largest ever, but cautioned that the usernames and passwords may have been harvested over several months, and not by a single, defined attack.

2009年9月11日 星期五

Software Freedom Day 2009

softwarefreedomday.org

Date: 19 September 2009, Saturday

Time: 1300 - 1800

Venue: Lecture Theatre LT-3, Classroom Y4701 and Y4702, 4/F City University of Hong Kong, 83 Tat Chee Avenue, Kowloon Tong, Kowloon, Hong Kong.

Organizer:

Co-organizers:

2009年8月13日 星期四

Barcamp Hong Kong 2009


www.barcamp.hk/index_chi.html

Barcamp 香港 :

日期:
2009年9月12日 (六)
時間:上午9點半至下午5點正
地點:港島鰂魚涌太古坊 濠豐大廈30樓 特納國際亞太有限公司


會後酒吧小聚 :

日期:
2009年9月12日 (六)
時間:晚上6點半至8點半
地點:港島鰂魚涌糖廠街23-27號 East End Brewery

參加者請入 barcamphk 網頁報名 !

2009年8月12日 星期三

今年500多宗電腦黑客入侵報告

星島日報

香港電腦保安事故協調中心今年首7個月接獲500多宗電腦被黑客入侵報告,又關注有黑客利用社交網站,取得用戶的個人資料。

社交網站Facebook有不少各式各類的應用程式,有遊戲亦有小測驗,可供用戶消閒,玩家要容許程式開發者取得用戶的個人資料。香港電腦保安事故協調中心呼籲,網民不要將私隱資料放上Facebook。

中心表示,今年首7個月,接獲有532宗網民電腦被黑客入侵的報告,較去年同期增加兩成,亦發現有本港的電腦用戶被專業黑客入侵後,組成僵屍網絡,透過受害人的電腦向外發動攻擊。

電腦保安事故協調中心經理古煒德表示,專業組織或黑客增加,令入侵事件上升。他提醒市民,近年流行的社交網站,容易被黑客盜取資料,呼籲市民不要在網站公開太多私人資料。政府將會教育市民網絡保安知識,提醒市民安裝防毒軟件,並不時更新,及不應登上不熟悉的網站。

2009年8月4日 星期二

Vodafone終於為港人提供免費Netbook

hungtommy.com

SmarTone-Vodafone終於為港人提供免費Netbook, Netbook名為”Vodafone Netbook Vitesse”, 只須登記內置隨身寬頻計劃2年(高 達 7.2Mbps 下 載 / 5.76Mbps 上 載)就可免費得到, 計落都只是$7632就可享有2年隨身寬頻計劃及內置3G功能的Vodafone Netbook Vitesse, 非常吸引!!

2009年7月15日 星期三

山寨Netbook利潤低 深圳廠爆倒閉潮

文匯報

【本報訊】隨覑迷你手提電腦(Netbook)大行其道,讓不少深圳山寨廠轉型生產山寨Netbook。然 而,熱潮持續不到半年,山寨Netbook就已陷入生存危機,無法延續山寨手機的「神話」。據網易科技消息,深圳山寨市場裡的電子產品製造商開始爆發倒閉 潮與「走佬」潮。據業界非正式的統計數據,過去1個月內有數十家山寨廠倒閉。

生產成本不斷上漲

 據了解,由於Netbook零件價格急漲導致生產成本上升;英特爾嚴控凌動處理器出貨;加上品牌商廉價Netbook的推出,從5月份開始,不少山寨廠商已撤出市場。

 有業內人士表示,山寨Netbook剛推出時,每台利潤約200多元。但由於硬盤、記憶體、液晶面板等零件供應自4月開始出現緊張,價格亦因此急升,每台成本至少增加幾十元。

 加上,英特爾嚴控凌動處理器出貨,對山寨廠商更是嚴重打擊。由於凌動處理器短缺,令山寨廠商不得不降低出貨量,甚至停止生產線。

名牌貨劈價 山寨無優勢

 此外,隨覑各大品牌的Netbook不斷降價促銷,亦使以低價格著稱的山寨Netbook變得毫無優勢。

 目前在市場上,聯想、惠普等Netbook大部分都只售3,500元以下,低價產品的價格更直逼山寨Netbook。例如惠普最近推出的一款Netbook,售價僅為2,100元。而一般山寨Netbook也需要1,800至1,600元。

 然而,就算山寨Netbook降低價格亦未必帶來銷量的增長。「之前每個月能賣200多台,5月只賣了100多台,之後估計更差。」該業內人士說。

 由於以上各種原因,陸續有山寨廠開始不支倒閉。業內人士估計,至今已有上百家山寨廠關門大吉。山寨 廠老闆「走佬」的消息更不時傳出。「老闆『走佬』已是見怪不怪。」山寨廠商陳先生說,現在是市場洗牌的時候,除了較大的山寨廠,大部分都在艱難地撐覑,撐 不了就只能提前退出。

2009年6月26日 星期五

黑莓iPhone易成恐襲目標

星島日報

在英國政府內統領保安事務的韋斯特勛爵 (Lord West)發出警告,指現時已經漸漸普及成為人類生活一部分的電子通訊產品例如「黑莓」(Blackberry)和iPhone手機等,很容易被間諜、犯 罪分子甚至恐怖分子襲擊。事實上,拉登領導的恐怖組織「基地」正意圖向英國發動電子及網絡戰,英國決定成立一個電子及網絡保安部門,加強防衛能力,應付這 方面的威脅,包括來自中國和俄羅斯的威脅。

  韋斯特形容這是一場「電子及網絡冷戰」,黑客會利用他們所掌握的科技,襲擊英國的電腦系統,從而令電力、供水、航空交通、政府部門和金融市場陷入癱瘓。

  他強調,英國一定要提高警覺,加強防範,尤其是大受消費者歡迎的「黑莓」和iPhone等電子產品,最容易成為襲擊目標。

  他說:「當你擁有一部新電話,即時要面對所有與互聯網有關的問題。突然,人人都可以取得各式各樣的資料和數據。我們知道,恐怖分子也正在利用互聯網,進行他們的激進活動。他們運用互聯網的能力不斷增強,意味著他們發動襲擊的機會也不斷增加。」

  英國官員拒絕具體透露政府的電腦系統受過多少襲擊,但他們承認,單是英國電訊(BT)的電腦系統,平均每天便要面對1000次襲擊。

  韋斯特指出,他個人拒絕使用現時在市場內熱賣的新式智能電話,寧可使用「石器時代」的電話。

2009年6月10日 星期三

高科技與政治

近來發覺政治已滲入高科技團體; 本來以為自己在参與高科技活動, 但週圍的人都在講政治, 覺得自已入錯了空間 !

政治是一個多面貌的動物, 可以好單純, 也可以好奸惑 ! 權利會使人失去理性 !
外面的權勢你又知幾多 ?

八國聯軍的教訓, 我們要永遠記住 !

所以政治, 唔好預我 !

內地新電腦下月起須裝過濾軟件

裝有過濾軟件的電腦你會買嗎 ?

文匯報

【本報北京新聞中心記者李雪穎9日電】內地即將開始一場大規模的「攔網」行動。中國工業和信息化部發文要求,7月1日後出廠和銷售的電腦將預裝一款名為「綠壩-花季護航」(簡稱「綠壩」)的綠色上網過濾軟件。據悉,該款軟件具備攔截色情內容、過濾不良網站、控制上網時間、查看上網記錄等功能,保護青少年健康上網。據悉,中央財政將為此投入逾4,000萬元(人民幣,下同)。

 來自工業和信息化部《關於計算機預裝綠色上網過濾軟件的通知》稱,這款被稱為「綠壩」的綠色上網過濾軟件,旨在「有效過濾互聯網不良文字和圖像內容」,進一步鞏固整治互聯網低俗之風專項行動成果,堅持懲防結合,切實保護未成年人健康成長,推動互聯網健康有序發展。

專家指行政命令方式不妥

 「綠壩-花季護航」是一款圖形過濾軟件,全稱為「金惠堵截黃色圖像及不良信息專家系統」,具有通過技術手段為用戶過濾掉不良互聯網信息、控制上網時間、管理電腦遊戲等功能,並且還可以查看此前的上網記錄,上述功能便於父母了解子女的上網情況,並免於互聯網不良信息的影響。

 中國人民大學新聞學院副院長喻國明對本報表示,品牌電腦預裝這款過濾軟件適合在特定的環境下,如有未成年人的家庭或者未成年人使用較多的場合,這樣能夠保護他們免受不良網站影響。但是,預裝軟件應該是民眾自願的,政府可以倡導企業和用戶安裝這種軟件,但不應採取行政命令型的手段。喻國明認為,如果民眾反應較為強烈,不排除官方修正這個規定的可能。

多家廠商稱正研新規細節

 對於此次規定,電腦廠商的表態也不盡相同。方正科技新聞發言人表示,支持工信部的這一政策,保護青少年健康上網也是方正應盡的社會責任,他預計7月起銷售的電腦將全部安裝綠壩-花季護航軟件。

 海爾電腦相關負責人表示,海爾電腦支持工信部的這一政策,由於只是前兩天剛接到這一通知,且無實施細則,目前內部正在研究如何落實政策。

 聯想集團相關負責人表示,目前無法就此事發表評論。

 中國惠普公司相關負責人表示,惠普公司正在與美國信息技術行業協會密切合作,以獲得進一步的信息,並對一些問題進行確認,同時監測相關進程。

 戴爾中國公司新聞發言人表示,戴爾已經接到有關這一方面的通知,目前已經在評估和研究具體的實施細節。

Facebook Username

tech.blorge.com

Get your thinking caps on because you have just a few days to figure out the vanity URL you want to have associated with your Facebook page. They’re coming, not just for celebrities and well-known people, but for us ordinary people who Facebook has finally decided are deserving of a name rather than a number.

The rumors that have been doing the rounds for a couple of weeks have proved true - Facebook is introducing vanity URLs this Saturday (June 13). From 12:01 a.m. EDT on that day you’ll be given the option to choose a username for your Facebook profile which will then form the URL. So it’ll go from Facebook.com/01010101 to Facebook.com/ilovevanityurls or whatever you want it to be.

There are multiple reasons Facebook is doing this, the first being that there’s been a demand for it, particularly in light of the popularity of Twitter and its vanity URLs. It will also help SEO, help people connect with other easier by simply giving out their Facebook username rather than instructing someone to search for them, and introduce the possibility for @myname type responses to be made. The last of which is likely to turn Facebook more into Twitter than it already is.

Facebook is setting some ground rules on the process. Most importantly, once chosen, the username cannot be changed. Ever. Which means you need to get it right the first time. Unless you fancy setting a new account up and rebuilding your friends list just to get a new username.

Not that you’ll be able to do that for a while. In an attempt to prevent username squatting, Facebook will initially not allow anyone who set an account up after 3 p.m. today to choose a vanity URL. At least for the time being. I suspect it’ll be at least a month or two until the situation changes.

There was early speculation that the vanity URLs would have to be paid for but it looks as though Facebook has decided against charging for the pleasure of being a name rather than a number. Probably because only a tiny minority would have bothered paying the asking price. So free it is, thankfully.
StatCounter - Free Web Tracker and Counter

Related:
# Rumor: Facebook preparing to roll out vanity URLs
# Forget domain squatting, now it’s username squatting
# Facebook plans to launch Facebook Connect
# Google targeting Facebook and MySpace
# Facebook working to take on iTunes Store, Amazon MP3 Service

2009年6月3日 星期三

New malware attack infecting Web sites

news.cnet.com

Security firm Websense has put out an advisory warning Web site owners about malicious code that redirects surfers to seemingly safe sites.

About 40,000 Web sites appear to have been compromised with rogue JavaScript code that redirects Web surfers to a fake Google Analytics site, after which they get passed onto a site that tries to exploit Internet Explorer or Firefox vulnerabilities to infect that PC with malware, according to a Websense researcher quoted by Computerworld. Just for good measure, if the site can't find a browser vulnerability, it tries to trick the user into downloading a Trojan.

It's not clear how the sites were compromised, but Computerworld reported the redirect sites are being hosted in the Ukraine, implying that the Russian Business Network is behind the threat.

This is a separate scam from the Gumblar attack that made the rounds last week, according to Websense.

2009年5月21日 星期四

軟件缺陷15省市網絡大癱瘓

文匯報

【本報訊】自19日晚9時開始,內地多個省市的互聯網服務受到嚴重影響。至20日早晨,作為中國電信南方樞紐的南京電信部門仍然在忙於應付成千上萬的投訴電話:「網絡怎麼啦?是不是遭遇黑客攻擊?就算是黑客攻擊,能這樣大面積造成網絡癱瘓嗎?」

 從19日晚開始,內地使用電信網絡服務的網民就發現,上網出現嚴重問題:有的乾脆不通,有的則是不能瀏覽網頁。直到20日上午,許多網民還覺得網速比平時慢了許多,很多網頁不能正常打開。中國電信人工客服前晚起就忙於回應眾多網民的質詢,一直處於忙碌狀態。

 這種情況並非只出現在南京一個城市。據中新社消息,19日晚起,北京、天津、上海、河北、山西、內蒙古、遼寧、吉林、江蘇、黑龍江、浙江、安徽、湖北、廣西、廣東等地區均有網民反映上網出現故障,例如打不開網頁,QQ、MSN等即時通訊工具掉線,無法在網上收聽廣播、收看視頻等。

 對此,20日,中國電信江蘇分公司證實了這一說法。該公司的工作人員稱,此次網絡故障為全國範圍的故障。

製造商承認惹禍

 據電信部門稱,19日晚9點06分開始,由於暴風影音客戶端軟件存在缺陷,在暴風影音域名授權服務器工作異常的情況下,導致安裝了該軟件的電腦頻繁發起域名解析請求,引發網絡擁塞,造成大量用戶訪問網站慢或網頁打不開。據集團反饋的信息,全國範圍內各運營商在此期間也發生類似故障。

 對此,暴風影音的官方網站亦在20日下午發文承認了上述說法,並稱已在1小時內修復故障。

 對於罕見的網絡大癱瘓,許多網民稱,彷彿又回到了2006年底。當時台灣地震造成海底通信電纜中斷,內地網民對國際互聯網的訪問受到嚴重影響。

網民聲稱將索賠

 軟件故障引起這樣全國範圍的互聯網癱瘓,令業內人士大吃一驚,也引起很多網民不滿。有網民表示,網絡運行商不能按照合約提供網絡服務,將會對網絡運營商進行索賠。

 據悉,暴風影音是一個能播放大部分常見的影音檔案和網絡電視的影音軟件,在內地相當普及,僅其最新的2009年版本在新浪網就有超過4千萬的下載量。

小心 IIS 漏洞

轉用 Linux Apache server 啦 !

news.cnet.com

It apparently didn't take long for hackers to try to take advantage of a zero-day hole in Microsoft Internet Information Services (IIS).

Ball State University in Muncie, Ind., told The Register that servers running the program were breached on Monday, the same day Microsoft warned the public about the vulnerability.

Students accessing their iWeb pages on Monday saw messages saying the system had been hacked, The Register reported on Wednesday. There is no evidence data was stolen or malicious files uploaded, however the iWeb accounts were expected to be offline until Thursday or Friday, according to Patty Lucas, a senior help desk support administrator for the university's computing services department.

Microsoft, meanwhile, said it has investigated a public report of a targeted attack on the IIS hole, but did not specify whether it was the Ball State University breach that was looked into.

The investigation "revealed that the vulnerability was not exploited to accomplish this attack," a Microsoft spokeswoman wrote in an e-mail late on Wednesday. "Microsoft is still not aware of attacks that are trying to use this vulnerability or of customer impact at this time."

The computing services department referred a call from CNET News on Wednesday afternoon to the communications department, which was already closed for the day.

The security vulnerability could allow an attacker to gain access to a location that typically requires authentication by using a specially crafted anonymous HTTP request, according to the Microsoft security bulletin. The problem exists in the way that the WebDAV extension for IIS handles HTTP requests.

According to a posting to the Full Disclosure security e-mail list on Friday, the IIS security vulnerability was discovered on May 12 by Nikolaos Rangos.

2009年5月20日 星期三

Gmail增翻譯功能一按完成

蘋果日報

Google 周 二 開 始 在 旗 下 的 免 費 電 郵 服 務 Gmail 加 入 自 動 翻 譯 功 能 , 讓 用 戶 只 要 按一 按 滑 鼠 鍵 , 就 可 將 電 郵 訊 息 翻 譯 成 另 一 種 語 言 , 目 前 可 供 翻 譯 的 語 言 達 數 十 種 之多 。

2009年5月14日 星期四

中國勁 !

蘋果日報

中國開發麒麟作業系統
力敵美國網絡戰
2009年05月14日
中美網絡軍備競賽已悄悄展開。美國《華盛頓時報》昨天(周二)報道,北京已自行開發一套「麒麟」電腦作業系統,在政府和軍事電腦網絡應用,以防堵美國軍事和情報發動網絡戰。北京也加強招攬黑客和強化攻擊網「鬼網」,網絡作戰能力跟美國和俄羅斯成鼎足之勢。
據報道,美國國家情報局和戰略司令部顧問科爾曼( Kevin Coleman),上月底在國會聽證會透露,中國已部署好打網絡戰,早於 2001年開始研發麒麟電腦作業系統,政府和軍方前年開始轉用,大大強化伺服器安全防衞能力,使美國網絡攻擊能力大為削弱。美國網絡戰向來針對安全性較低的微軟視窗、 Linux和 UNIX,面對中國國產麒麟,暫未做到知己知彼。
黑客加「鬼網」發動攻堅

科爾曼說,北京正以「戰爭狀態」在網絡大舉搜尋美國政府和工商界的機密資訊,網絡戰能力已跟美俄旗鼓相當;而且中國正加強保護電腦和資訊網絡,反守為攻能力加強,相反美國作業系統採用開放程式碼,較易受入侵。他警告:「我們正處於網絡戰軍備競賽初期,需要作出回應。」
中國依賴麒麟加強防守,攻堅則由黑客和「鬼網」發動。
加拿大電腦安全專家羅賀辛斯基( Rafal Rohozinski)透露,他經兩年調查發現,中國政府贊助的「鬼網」策劃了一個極度精密的全球電腦攻擊網,鬼網的電子攻擊源自海南島的電子郵件,專門針對大使館和非政府組織電腦。
中國軍方又不斷招募黑客,像 2005年招募了四川大學研究生譚代林(譯音),連續 30天每天 16小時訓練他發動網絡攻擊,同年年底他已成功入侵五角大廈電腦。
美國《華盛頓時報》

2009年4月27日 星期一

Netbooks 2.0

www.reuters.com

SAN FRANCISCO (Reuters) - A new class of cheaper, smaller netbook computers might upset the IT establishment this year and potentially usher in new players in a hotly competitive market.

The biggest change in the new pint-sized laptops is what they won't have: Intel Corp (INTC.O) chips or a Microsoft Corp (MSFT.O) Windows PC operating system, which dominate netbooks today.

The new netbooks, which use less energy, will run on the low-power ARM processor platform now used in nine out of 10 mobile phones, rather than Intel's x86-based Atom chip. The U.K.-based ARM Holdings Plc (ARM.L) licenses the chip technology.

As many as 10 ARM-based netbook models could hit the market this year, according to ARM, which declined to identify specific manufacturers. Major PC players and Asian contract manufacturers alike are interested, analysts say.

Enderle Group analyst Rob Enderle called the new netbooks "incredibly disruptive," saying: "This is a market that puts the existing PC structure at risk."

While analysts say it's not yet clear if consumers will embrace the ARM devices, interest has been galvanized by the emphasis on power efficiency, prices as low as $200 and the promise of anywhere, anytime computing on PCs small enough to slip into a purse.

What's sacrificed is users' familiarity with PC-based interfaces and systems and sheer processing power. The current $300-$400 Atom netbooks are already mainly good for just surfing the Web and less graphics-intensive applications.

"We're right in the middle of a huge shift in the market," said Eric Openshaw, U.S. technology leader for Deloitte LLP.

Openshaw said non-Windows netbooks will need to demonstrate a simple and accessible user interface at the application level if they hope to gain traction with consumers.

Windows XP can't run on ARM, so the new netbooks will have Linux-based software, including, analysts and industry executives say, Google Inc (GOOG.O) Android, which has been used so far in smartphones.

But don't count Microsoft out just yet. Although the software giant declined to comment when asked if it is planning an operating system for the new netbooks, analysts say it could easily enter the market if it chose.

Intel pointed out there are as yet no ARM netbooks on the market and that its Atom chip has a full year's head start.

"We're not slowing down, we fully expect competition and we continue to believe that Atom is the right choice for our customers and consumer," said spokesman Bill Calder.

NEXT WAVE

The still-evolving netbook market is growing thick with players from all over the tech sector. Wireless carriers such as AT&T Inc (T.N) are helping lead the charge, while graphics chipmaker Nvidia Corp (NVDA.O), wireless chipmaker Qualcomm Inc (QCOM.O) and Freescale Semiconductor Inc have all designed ARM-based processors that can be used in netbooks.

2009年4月25日 星期六

世界最強電腦病毒Conficker

hellostation.blogspot.com

據法新社最新消息,已經潛入全球百萬部電腦的超強電腦病毒將在四月一日愚人節再度演化,導致日後更難加以根絕,但預料還不致於帶來大浩劫。

微軟公司已經組成專案小組,想盡辦法要剿滅這隻叫做Conficker或DownAdUp的病毒,還懸賞25萬美元緝拿撰寫這隻電腦蠕蟲的元兇。

專案小組人員之一,趨勢科技網路威脅研究員佛格森 (Paul Ferguson)說,這隻難纏的電腦蠕蟲將根據程式設定在25日進行演化,變得更難遏止。

佛格森說,「目前沒有證據顯示這個病毒會在四月一日變為攻擊模式或降低任何電腦的有效負載。」

沒有持續更新微軟RPC伺服器服務的電腦或網路,這隻電腦病毒就會入侵並進行自我複製。

它會透過網路感染,也會躲在儲存資料的USB隨身碟,從一個電腦傳染到另一個電腦。一旦進入電腦,就會深深紮根,還會建立防衛系統讓外界很難移除。

惡意軟體可能因此啟動,竊取被感染電腦中的資料,或將控制權置於駭客之手,讓他們集合所有「殭屍電腦」變成「殭屍大軍」。

Conficker最厲害的是它會利用殭屍電腦來破解密碼。

微 軟已經修改免費的惡意電腦軟體移除工具(Malicious Software Removal Tool )來偵測和消滅Conficker。該公司安全反應部門主管巴德(Christopher Budd)說,「由於這隻病毒持續演化,微軟和其他合作公司將持續找出瓦解Conficker威脅的新方法,讓消費者有更多的時間來更新系統。」

建議電腦使用者持續更新目前使用的防毒工具以及微軟系統,並且用更牢靠的密碼來保護電腦和檔案。

Conficker被設定為一天攻擊250個網站,從控制殭屍電腦的主機下載指令。根據電腦安全公司F-Secure的海波寧 (Mikko Hypponen)表示,從25日開始,這隻電腦蠕蟲將開始每天連結5萬個網站,而且更難偵測得到。

海波寧說,「基本上他們提高賭注,讓我們日子更難過。」他說,「他們發現好人已開始攔截主電腦與殭屍電腦之間的聯繫。」

防毒專家說,這種病毒的擴散速度在年初非常快速,現在已經變得緩慢,但是還沒更新微軟系統的電腦還是可能會感染。

海波寧在F-Secure網站上發佈一則訊息表示,已經有100萬至200萬台電腦遭到Conficker入侵,據信這批電腦大部分感染的是較早版本的Conficker,裡面沒有4月1日演化的指令。

www.searchsmbhk.com

02 Apr 2009

初步估計已感染超過1200萬部電腦的超級電腦病毒Conficker,被預計於昨日的愚人節發出新指令,發動大規模攻擊,進行網絡犯罪活動,但防毒軟件公司稱暫未發現有任何明顯的破壞活動出現。

Conficker 主要經由Windows 伺服器修補漏洞、猜測網絡密碼、以及 USB 記憶體。它們會找尋不同域名的網站伺服器,然後看準保安漏洞,把啟動程式下載至系統,蠕蟲引發的最典型問題是網絡用戶無法登入其個人帳戶,這是由於蠕蟲試 圖猜測或利用密碼破解方法竊取網絡密碼所致。當蠕蟲三次輸入密碼失敗,密碼便會自動鎖上,令用戶無法登入。

一 旦電腦受到蠕蟲感染,病毒便會發揮強勁的自我保護功能。而變種 Conficker 每天可自行衍生50,000個域名,然後利用其中 500個地址進行繁殖和散播病毒。此外,它還可自行破解使用簡單密碼的網絡共享程式和軟件,然後將惡意程式複製到資料匣,再感染其他使用者;此外,還會嘗 試透過其他可攜式儲存設備擴大感染範圍,更嚴重的是,黑客可利用遭受 Conficker 感染的電腦組成大型殭屍網絡(Botnet),將惡勢力進一步擴張。換言之,一旦用家的電腦中了 Conficker,就表示電腦變成國際網絡犯罪集團一分子。

F-Secure 保安事故應變經理謝榮輝指,儘管Conflicker破壞力強勁,但暫時沒有迹象顯示有具破壞性的事故發生,懷疑他們故意保留實力,伺機再出擊。

根據F-Secure 保安實驗室的數字,截至2009 年2 月香港共錄得4544宗Conficker感染個案,約佔總數的0.24%,在全球排行榜佔第40 位。

「感 染此蠕蟲的症狀之一,是會阻擋電腦存取網際網路安全公司的網站,」McAfee Avert Labs 專家 Dave Marcus 說。「一個很好的測試指標,就是試著連線到可下載防毒軟件的網站。如果無法連線,那您最好馬上利用搜尋功能到網上下載工具,掃描與清除已經中毒的電腦。您 也應該安裝 Microsoft 的修正程式來避免蠕蟲再次自我安裝。」

由 於 Conficker 會阻擋知名的安全網站。如果使用者無法取得 Stinger 清除工具,則可以利用搜尋功能到網際網路搜尋「stinger virus removal」。使用者也可以從未中毒電腦下載該工具,並利用 USB 磁碟機將其傳輸到中毒電腦進行清除作業。

用戶可到以下兩個網址,下載免費掃毒工具:

http://support.f-secure.com/enu/home/onlineservices/fsec/fsec.shtml
http://www.mcafee.com/us/enterprise/confickertest.html

防毒專家稱,要避免Conficker肆虐,用戶應經常更新和安裝最新修補程式,及安裝有效的防毒軟件。


2009年3月20日 星期五

2009年4月5日WordCamp

WordPress 是一套知名的開放源碼網誌軟件,讓使用者自行建立網誌。

WordCamp 是一個由 WordPress 創辦的會議活動,讓 Bloggers、 WordPress 使用者、WordPress 開發者互相交流分享。WordPress 創辦人之一 Matt Mullenweg 和 Automattic 公司的將會來臨香港進行演講和交流,也讓 Matt 藉此了解香港 bloggers、使用者、WordPress 開發者。

WordCamp 將會首次在香港舉行,詳情如下。

日期:2009年4月5日(星期日)
時間:上午10時至下午3時(9時開始登記)
地點:香港科學園
費用:港幣 25 元(Early-bird登記只收 10 元)

香港 WordCamp 官方網頁: http://hk.wordcamp.org/
WordPress 官方網頁: http://www.wordpress.org/

歡迎各位轉載消息給其他人。

Sammy Fung

Software Developer, Engineer.
Personal Blog - http://sammy.hk

2009年2月25日 星期三

真是太天真太傻

有人不知 delete 了的 file 可以 recovery !
有人還以為, 遺失電腦無密碼拿唔到電腦內的資料 !
事實是, 只要得到電腦硬碟, 已可以得到硬碟內的全部資料 !

2009年2月13日 星期五

Punch Party 2月20日降臨香港

http://punchpartyhk.blogspot.com/2009/02/punch-party-220.html

首次 Punch Party Hong Kong 詳情:
日期:2009年2月20日
時間:晚上7:30
地點:香港鰂魚涌英皇道979號太古坊林肯大廈23樓

2009年1月6日 星期二

「每童一電腦」

不知大家聽過 「每童一電腦」(One Laptop Per Child, OLPC) 這個教育計劃沒有?

如果你未聽過,或未曾見過這部「綠色電玩」,甚至可能第一眼都看不懂要如何才能打開這部新奇玩意....
那麼,這段 YouTube video 可以先暏為快一下:

OLPC, by David Pogue
hk.youtube.com/watch?v=BBoghPvyhts&feature=related

講返正題,「每童一電腦」(One Laptop Per Child, OLPC) 是由麻省理工學院 (MIT) 多媒體實驗室發起並組織的教育計劃,藉由生產接近 100 美元、運行 Linux 和各類 open source 軟件的筆記型電腦,交給發展中國家的兒童,作為學習工具來降低知識鴻溝的差距。

基於計劃對象為發展中國家的兒童,故不會在已發展國家出售。一般人若想取得 OLPC,需透過一項名為 G1G1 (Get 1 Give 1) 的捐助計劃 - 付出兩台 OLPC 的價錢,在獲得一部 OLPC 的同時,將另一部送給發展中國家的兒童手中。今年的 G1G1 計劃終於包括香港地區,並會把捐增的 OLPC送到四川的兒童手上,而所需的費用為港幣 $3380。

為了讓大家進一步認識 OLPC 計劃及成果 -親身近、距離接觸 XO 手提電腦,
開放系統研用協會 (OAKA) 將於 2009 年 1月10日 在香港大學舉辦一場 OLPC 講座,
歡迎各方人仕出席參與,互相交流。

OLPC -為何你要知?
www.oaka.org/Home/ben-hui-huo-dong/

講者:Henry Law (OLPC 計劃義工)

日期:2009 年 1月 10日
時間:14:30 - 16:30

講座內容:

第一節:14:30 - 15:30

1. OLPC 及 G1G1 計劃介紹
2. OLPC-XO 電腦介紹
1. 硬體特色
2. 軟件設計特色
3. 各類教學軟件示範及介紹

第二節:15:30 - 16:30

1. OLPC XO 電腦試用

地點:香港大學 梁球琚大樓 LG102 室
www.hku.hk/exam/room/KKL_KKLG102_01.htm

請興趣參加的朋友,請按以下連結登記報名:

報名表格:spreadsheets.google.com

希望屆時能見倒大家!

Wily Yuen
OAKA exco member