2020年8月19日 星期三

25年歷史畫句號! 微軟明年逐步停止支援IE

巴士的報

IE將成為歷史

IE從1995年面世至今,也有25年歷史,不過近年來因為功能欠佳,被不少網民詬病。微軟宣佈明年8月17日起,旗下多個產品將終止對 IE的支援,但用戶仍可在新瀏覽器Edge中,以舊版 IE 模式瀏覽一些只支援 IE 的舊網站。

微軟為推動 Windows 10 用戶使用 Microsoft Edge,新款電腦及未來Windows的新功能將升級更新 Microsoft Edge。而 Microsoft 365,包括Office 365、Outlook、OneDrive等,將由明年起終於支援IE。明年3月9日微軟會停止對Edge舊版本的支援,不再有任何安全更新。而Microsoft Teams網頁版就會在今年 11月30日後不再支援 IE 11,用戶無法再直接透過 IE 11 進行視像會議。

IE在互聯網的發展扮演者重要角色,最初面世時需要付費購買,但之後已讓用戶免費下載,更因此打擊了當時瀏覽器龍頭 Netscape Navigator,之後漸漸變成IE主場,在21世紀初期,IE的市場佔有率更達95%。然而隨著FireFox、Google Chrome相繼問世,IE優勢不在,微軟自從2015年推出新瀏覽器Edge後,已逐步停止對IE的支援,並呼籲企業停止使用。

2020年5月8日 星期五

【世界密碼日】你有管理好密碼嗎?

NOW財經

【Now新聞台】每年5月首個星期四被定為「世界密碼日」,鼓勵大家有較佳的密碼使用習慣。香港人在密碼管理方面表現如何?

要記的密碼太多、組合太複雜,為生活帶來不少困擾。有銀行早前訪問逾千名市民,在網絡安全知識﹑態度,及行為等,三個範疇評分,發現在個人密碼管理上,香港人仍有很大的改善空間。滙豐香港財富管理及個人銀行數碼訊息及內容高級經理陳淑凝指,差不多六成受訪者,都說他們是用同一套密碼,在不同平台上,包括銀行帳戶、社交平台,全部都用同一套密碼。

過去金管局曾經加強宣傳,鼓勵要保護好「數碼鎖匙」。有五成六的受訪者曾經歷網上騙案,三分之一人因詐騙或受網絡攻擊,平均損失多達四位數。

銀行表示,密碼的設定應混合大小階字母﹑數字及符號。陳淑凝指,最好不要有個人資料,例如名字﹑生日日期或結婚紀念日,甚至狗隻的名字。

銀行方面多年來,亦推出不同的科技,例如面容識別等生物認證科技﹑多重登入認證等,保障客戶安全。亦會透過電郵,定期提醒客戶免被黑客入侵。不過就不建議貪方便使用近年流行的密碼管理軟件。

滙豐指,為加強網絡安全,未來會在硬件及軟件上都會加大資源,但最重要的仍是客戶配合,例如最少每一至兩個月,更改一次密碼。

2020年4月29日 星期三

【創科廣場】開源Ubuntu推新版本 企業系統功能升級

星島日報

4月23日,開源Linux作業系統Ubuntu以Focal Fossa命名20.04版本推出,特別強調安全性和性能且高可用,屬於長期支援版本Long-term support (LTS),持續提供安全性更新直到2025年4月。

版本取名為20.04,除了2020年4月推出,開發Ubuntu的Canonical公司在2004年由Mark Shuttleworth創立,故此20.04也是Ubuntu迄今最重要的版本,見證了Ubuntu崛起。

不同Linux各有市場捧場客,以SUSE & Linux針對SAP部署。市場最大Red Hat,客戶更遍及電訊、航運和金融;Sprint,Amadeus、E-Trade、Bayer,甚至國泰航空等客戶,OpenShift 容器管理也是焦點。

公有雲部署以Ubuntu為主

Ubuntu基於Debian的Linux發行版,穩定性也極佳,不少公有雲以Debian為標準配備,佔去各公有雲市場三分之一,皆以Ubuntu作業系統。公有雲部署以Ubuntu為主,開發環境也流行。Ubuntu具備不少IoT方案,GitHub整合甚佳,可下載多項IT功能。

Ubuntu企業應用愈來愈多,以桌面應用、物聯網、人工智能發展最快,也獲多家OEM電腦廠商支持。Ubuntu支援繁多的硬體和單板電腦,包括市佔率最大的Raspberry Pi,也具64位元版本,支援Raspberry Pi 4。

有伺服器功能

Windows 10也內建了Ubuntu,或以雙系統安裝電腦,可見新興開發者之中,Ubuntu已甚為流行。Ubuntu環境容易上手,20.04版本Linux 5.4 kernel加入多項新功能;支援WireGuard的VPN功能,從內核建立高性能VPN連接。不少Linux皆用於建立VPN管道,WireGuard成為新版本亮點。

另外,5.4 kernel的Livepatch也可更新內核後,毋須重啟電腦,又加入Secure Boot功能。 Ubuntu具備伺服器和桌上出版本下載,桌上出版本GNOME 3.36,GDM也支援多顯示器。

Ubuntu 20.04 LTS的桌面系統最基本的Yaru布景,包括了標準、光亮色、暗黑等配色模式,入勿擾、DPI縮放、關閉Dock等。

Ubuntu桌面有齊備工具和主題,也支援其他如Kubuntu桌面,安裝KDE Plasma主題更奇幻絢麗,帶Mac機風格,不過甚耗用資源。

Ubuntu也有伺服器功能,雲運算和物聯網方案,例如以Ubuntu Core及Snap快速打造IoT物聯網應用。Ubuntu MAAS(Metal as a Service)快速轉化實體機器,成成雲虛擬機器資源一樣管理,可作靈活調度,實現部署數據中心,以實體伺服系統建立的雲服務。

MAAS內置了Ubuntu和CentOS等系統影像, 也有工具支援製作RHEL、Windows系統影像ESXI系統影像。Ubuntu也支援Charmed OpenStack、容器平台Charmed Kubernetes、大數據、AI、ML等,通過以Juju部署及管理; Charmed Kubernetes容器平台,包括kubeadm管理部署Charmed Kubernetes 1.14,以及單節點MicroK8s 1.14版,利用juju-as-a-Service(JAAS) SaaS平台部署;支援AWS、Google Cloud Platform、Azure、VMware、OpenStack、LXD虛擬化和裸機部署。

Ubuntu桌面系統已在不少科學研究應用,包括全球以事件視界望遠鏡觀察黑洞,以及多個人工智慧開發,不少高等院校亦以Ubuntu作研究開發。

伺服端也改善了ZFS支持,管理具有可擴展性,並且包括大量保護措施防止數據損壞,支持高存儲容量、高效數據壓縮、集成文件系統、卷管理、快照和寫時複製、連續完整性檢查與自動修復。

全文刊於《星島日報》「創科廣場」

2020年2月26日 星期三

提高密碼安全性 FBI稱關鍵是長度

星島日報

電郵、社交平台帳號、購物網站、電腦等都需要密碼登入,惟簡單的密碼容易被破解,構成網絡安全問題。美國聯邦調查局(FBI)日前建議,與其用難以記住的複雜密碼,不如使用15個單字或以上的長密碼。

現時很多網站要求設置密碼時大多要求6至8個字,並須有大小楷加數字及標點符號。不過,密碼複雜,容易忘記,造成不便。FBI在官方網站的每周技術建議專欄撰文指,密碼的長度比複雜性更為重要。

文章指,相對於複雜的短密碼,由單字組成、至少15個字的長密碼更容易記,而且亦不容易破解,因為只要密碼長度足夠,黑客就需要花更多時間與運算資源才能破解,安全系數較高,建議機構或網站要求設置長密碼,以及不要提供密碼提示。

文章又指,密碼由沒有關聯的字組成會較為安全,例如「VoicesProtected2020WeAre」雖然已是一個安全密碼,但意思不明的「DirectorMonthLearnTruck」,安全系數更高。