2006年12月3日 星期日
2006年9月18日 星期一
2006年9月12日 星期二
小心WinRAR出現攻擊程式，來路不明檔案勿開
閱讀原文，請至
http://www.informationsecurity.com.tw/news/view.asp?nid=2785
小心WinRAR出現攻擊程式，來路不明檔案勿開
日前發現駭客利用WinRAR軟體弱點對使用者進行惡意攻擊。透過電子郵件寄送經包含木馬程式或惡意攻擊碼的RAR格式壓縮檔，使用聳動標題誘騙使用者開啟。開啟之後使用者電腦會被植入後門程式，為駭客盤中飧。
此弱點影響WinRAR v3.00至v3.60beta6版本，一般使用者可以檢查程式版本，若更新到最新版 v3.60則暫無影響。
『Information Security 資安人科技網 』 http://www.informationsecurity.com.tw
http://www.informationsecurity.com.tw/news/view.asp?nid=2785
小心WinRAR出現攻擊程式，來路不明檔案勿開
日前發現駭客利用WinRAR軟體弱點對使用者進行惡意攻擊。透過電子郵件寄送經包含木馬程式或惡意攻擊碼的RAR格式壓縮檔，使用聳動標題誘騙使用者開啟。開啟之後使用者電腦會被植入後門程式，為駭客盤中飧。
此弱點影響WinRAR v3.00至v3.60beta6版本，一般使用者可以檢查程式版本，若更新到最新版 v3.60則暫無影響。
『Information Security 資安人科技網 』 http://www.informationsecurity.com.tw
2006年8月27日 星期日
保「密」防「毒」，大家一起來！
◆收到電子郵件，抬頭看，是不是沒有其它的收件者，這就是密件副本
◆轉寄電子郵件，請大家用密件副本傳送，保護他人，先從自已做起
◆分享信件時，請先把原寄件者的信箱刪除，再轉寄
◆防範「病毒、廣告信」的入侵，從你我做起，舉手之勞-才能放心的寄信與收信～
我是從事IT工作的人員，上述的動作絕對正確。請大家響應！
◆轉寄電子郵件，請大家用密件副本傳送，保護他人，先從自已做起
◆分享信件時，請先把原寄件者的信箱刪除，再轉寄
◆防範「病毒、廣告信」的入侵，從你我做起，舉手之勞-才能放心的寄信與收信～
我是從事IT工作的人員，上述的動作絕對正確。請大家響應！
IT人的新角色
IT人的新角色
文/吳其勳 (iThome電腦報副總編輯) 2006-07-10
當企業的業務營運逐漸仰賴資訊系統時，資訊人員的使命就不再只是維持資訊系統正常而已，更要思考如何藉助資訊科技，提升企業營運績效，除了資訊長，現在有更多的新興職位等著你。
近年來，隨著資訊科技迅速滲透到企業的各個角落，企業IT的範疇、資訊人員的角色，都逐漸在改變。
企業的基礎建設逐步數位化，資訊人員的工作也就不斷地延伸。例如電話，以往電話是總務人員業務內的工作，然而隨著VoIP網路電話技術的引進，電話服務與資料網路服務整合，因而電話的業務逐漸併入資訊人員的工作範疇；再來看監視系統，當數位監控系統問市後，必須要以電腦控制的監控系統，現在也得納入資訊人員的工作範疇。
當企業的業務營運逐漸仰賴資訊系統時，資訊人員的工作不再只是管好基礎建設而已，而是需要更涉入業務營運、更了解業務運作；資訊人員的使命就不再只是維持資訊系統正常支援業務營運而已，更要思考如何藉助資訊科技，提升企業營運績效。
這一兩年來，我們觀察到臺灣的企業開始出現一些新興的IT職位，諸如資安長、IT翻譯官、軟體架構師及專案管理師等等。我們報導這幾個不同的IT新職位，這些職位在不同的公司，有著不同的取向，但都顯示企業更積極主動地賦予IT新角色，發揮其最大的價值。
資安長（CSO），目前在臺灣仍屬少見的職位，不過有些特別重視企業安全的企業，已經設立此一職位。資安長全盤看顧企業整體的安全，而非只顧及特定層面的安全，如資訊安全。資安長的職位位階通常不下於資訊長，與資訊長一樣同是直屬於高階決策主管，以貫徹企業整體安全。
IT翻譯官或IT協調員，主要在於協調資訊單位與業務單位的需求，避免發生雞同鴨講的落差。有些企業在流程改善部門中，特意安排類似IT協調員的角色。這個角色首重溝通協調能力，當企業開始設立這個職位時，也就代表企業想要解決資訊部門本位主義的問題，因而具有良好溝通能力的IT人員，未來則是比較被看好的。
當資訊系統越來越複雜後，在開發新應用時若不重視架構，則難以避免日後疊床架屋的問題。因而，不論是軟體開發商或是企業，為了解決上述問題，並且因應服務導向架構的新潮流，近年來都增加軟體架構師的角色。
除此，行之有年的專案管理，也有了新的轉變。隨著企業的資訊專案大量導入專案管理，同一個資訊專案下，可能有多個專案經理人各自管理子專案，此時如何統整呢？另外，在多專案進行中，如何有效統籌資源？因而有些企業開始成立專案辦公室，設立專案管理師，橫向地管理多個專案。
這些新職位都有一個共通的特質：不是光靠技術能力就能勝任，需要結合更多的溝通與管理技能。新的職位出現，對於IT人員而言既是機會也是挑戰，要勝任就必須克服技術本位的心態，強化溝通能力與思維。接受採訪的企業對我們表示，這些新職位的人選並不見得好找，即便是從企業外部來尋找人選也不容易，因而他們傾向於由內部訓練養成。
基層資訊人員的下一步是什麼？除了資訊長，現在有更多的新興職位等著你。
文/吳其勳 (iThome電腦報副總編輯) 2006-07-10
當企業的業務營運逐漸仰賴資訊系統時，資訊人員的使命就不再只是維持資訊系統正常而已，更要思考如何藉助資訊科技，提升企業營運績效，除了資訊長，現在有更多的新興職位等著你。
近年來，隨著資訊科技迅速滲透到企業的各個角落，企業IT的範疇、資訊人員的角色，都逐漸在改變。
企業的基礎建設逐步數位化，資訊人員的工作也就不斷地延伸。例如電話，以往電話是總務人員業務內的工作，然而隨著VoIP網路電話技術的引進，電話服務與資料網路服務整合，因而電話的業務逐漸併入資訊人員的工作範疇；再來看監視系統，當數位監控系統問市後，必須要以電腦控制的監控系統，現在也得納入資訊人員的工作範疇。
當企業的業務營運逐漸仰賴資訊系統時，資訊人員的工作不再只是管好基礎建設而已，而是需要更涉入業務營運、更了解業務運作；資訊人員的使命就不再只是維持資訊系統正常支援業務營運而已，更要思考如何藉助資訊科技，提升企業營運績效。
這一兩年來，我們觀察到臺灣的企業開始出現一些新興的IT職位，諸如資安長、IT翻譯官、軟體架構師及專案管理師等等。我們報導這幾個不同的IT新職位，這些職位在不同的公司，有著不同的取向，但都顯示企業更積極主動地賦予IT新角色，發揮其最大的價值。
資安長（CSO），目前在臺灣仍屬少見的職位，不過有些特別重視企業安全的企業，已經設立此一職位。資安長全盤看顧企業整體的安全，而非只顧及特定層面的安全，如資訊安全。資安長的職位位階通常不下於資訊長，與資訊長一樣同是直屬於高階決策主管，以貫徹企業整體安全。
IT翻譯官或IT協調員，主要在於協調資訊單位與業務單位的需求，避免發生雞同鴨講的落差。有些企業在流程改善部門中，特意安排類似IT協調員的角色。這個角色首重溝通協調能力，當企業開始設立這個職位時，也就代表企業想要解決資訊部門本位主義的問題，因而具有良好溝通能力的IT人員，未來則是比較被看好的。
當資訊系統越來越複雜後，在開發新應用時若不重視架構，則難以避免日後疊床架屋的問題。因而，不論是軟體開發商或是企業，為了解決上述問題，並且因應服務導向架構的新潮流，近年來都增加軟體架構師的角色。
除此，行之有年的專案管理，也有了新的轉變。隨著企業的資訊專案大量導入專案管理，同一個資訊專案下，可能有多個專案經理人各自管理子專案，此時如何統整呢？另外，在多專案進行中，如何有效統籌資源？因而有些企業開始成立專案辦公室，設立專案管理師，橫向地管理多個專案。
這些新職位都有一個共通的特質：不是光靠技術能力就能勝任，需要結合更多的溝通與管理技能。新的職位出現，對於IT人員而言既是機會也是挑戰，要勝任就必須克服技術本位的心態，強化溝通能力與思維。接受採訪的企業對我們表示，這些新職位的人選並不見得好找，即便是從企業外部來尋找人選也不容易，因而他們傾向於由內部訓練養成。
基層資訊人員的下一步是什麼？除了資訊長，現在有更多的新興職位等著你。
Novell Netware 6.5 初探
最近測試把玩了一下 Novell 出品的 Netware 6.5 (OES版本)。發現了幾個現象：
1.每一個檔案不再限制大小為2GB(Netware 5.1是如此)，經過測試一片DVD光碟片的大小是可以接受的(4.3GB)，但 8.5GB是否可以使用我還沒有試過。
2.無法支援除了中文碼的Unicode。比如說韓文、日文、簡體等。可能我還不知道如何安裝吧。我在Windows 2000 Server 測試是可以的。
3.這個版本的 Server Console 上已經支援解決中文亂碼顯示的問題。比如以前我們用Adrem Free遠端遙控Server時，使用 Monitor指令察看伺服器各項資源狀況，尤其是察看檔案時，若檔案為中文名，就會顯示亂碼。這個版本已解決。
4.這個版本的 Volume已經正式全部使用 NSS。以前傳統的 Volume已經無法使用(可能還有其他方式可以使用吧，這點不清楚。但在伺服器上的指令都不支援了)
1.每一個檔案不再限制大小為2GB(Netware 5.1是如此)，經過測試一片DVD光碟片的大小是可以接受的(4.3GB)，但 8.5GB是否可以使用我還沒有試過。
2.無法支援除了中文碼的Unicode。比如說韓文、日文、簡體等。可能我還不知道如何安裝吧。我在Windows 2000 Server 測試是可以的。
3.這個版本的 Server Console 上已經支援解決中文亂碼顯示的問題。比如以前我們用Adrem Free遠端遙控Server時，使用 Monitor指令察看伺服器各項資源狀況，尤其是察看檔案時，若檔案為中文名，就會顯示亂碼。這個版本已解決。
4.這個版本的 Volume已經正式全部使用 NSS。以前傳統的 Volume已經無法使用(可能還有其他方式可以使用吧，這點不清楚。但在伺服器上的指令都不支援了)
2006年8月22日 星期二
USB的規格與速度
以目前USB所定義的傳輸速率只有三種HiSpeed, FullSpeed, 和LowSpeed
USB1.1有定義FullSpeed和LowSpeed,
USB2.0有定義HiSpeed, FullSpeed, 和LowSpeed
HiSpeed傳輸速率480Mbits/sec
FullSpeed傳輸速率12Mbits/sec
LowSpeed傳輸速率1.5Mbits/sec
不管是1.1還是2.0的FullSpeed都是12MBits/sec
其實很多人會被USB的"全速(FullSpeed)"這個定義給搞混了， 在制定1.1的時候FullSpeed確實是最高速度， 結果在2.0只好再生出一個"高速(HiSpeed)"這個名詞來用， 不曉得以後會不會定義更快的速度？到時候不知道會叫什麼名字？UltraSpeed？
USB1.1有定義FullSpeed和LowSpeed,
USB2.0有定義HiSpeed, FullSpeed, 和LowSpeed
HiSpeed傳輸速率480Mbits/sec
FullSpeed傳輸速率12Mbits/sec
LowSpeed傳輸速率1.5Mbits/sec
不管是1.1還是2.0的FullSpeed都是12MBits/sec
其實很多人會被USB的"全速(FullSpeed)"這個定義給搞混了， 在制定1.1的時候FullSpeed確實是最高速度， 結果在2.0只好再生出一個"高速(HiSpeed)"這個名詞來用， 不曉得以後會不會定義更快的速度？到時候不知道會叫什麼名字？UltraSpeed？
2006年8月15日 星期二
透過遠端安裝服務來安裝設定用戶端
翻譯：Voyager
安裝一部用戶端電腦對網管人員來說是一件沒什麼特別的工作。手動一個步驟一個步驟安裝一部電腦也沒什麼大不了的事，可能只要花個兩個小時就搞定了。然而仔細想想若你要一次安裝200部以上電腦時，會發生什麼事情？你會累死囉，而且很無聊。不但如此，手動一部一部安裝電腦很容易忘記你要安裝什麼軟體，更新哪些patch或者安裝哪些印表機驅動程式等。
在1000人以上的大型公司裡，資訊管理者常會使用磁碟映象檔來當作母片。先在一部PC上將想要的設定、安裝做好，然後將此設定做成一個放在硬碟上的檔案。再拿這個檔案拷貝至其他的新的用戶端的電腦上，以此來節省設定安裝的流程。
磁碟映象檔有它的缺點。通常這個磁碟映象檔內都包含最原始打包電腦的硬體環境，但每一部電腦的硬體環境不盡相同。
使用磁碟映象檔會出現很多的問題。在 Windows 的環境裡，每一部在網路上的電腦都必須要有一個「唯一」的安全識別碼或者稱為 SID。如果你只是將某一部PC做的映象檔拷貝至另一部PC，那你也一併將原始那部PC的SID給拷貝過去了。即使你使用一些動態產生SID的程式協助你達到將PC的SID唯一化，你也必須增加成本與時間來管理多個映象檔。
有另外一種選擇，使用微軟提供的遠端安裝服務(Remote Installation Services, RIS)來自動安裝工作站。RIS，她是附在 Windows 2000 Server, Windows Server 2003一起出貨的產品。你可以利用RIS部署一個磁碟映象檔到新的多部PC上，使用這種方式建立的映象檔一旦被拷貝至新PC都將會獲得唯一的一組SID，而且硬體的差異將不會是太大的問題。
RIS 也提供您使用標準腳本檔(Scritp)或者映象檔的方式安裝工作站。不論您選擇哪一種方式安裝，在新的工作站上會有一個叫做PXE(Preboot Execution Environment)預先執行安裝環境啟動。不論是使用網路卡內建的PXE或者是RIS的開機磁片都可以啟動這項設定環境。一旦這部工作站取得IP後，就會跟 RIS Server取得連線並且開始安裝作業系統。
「標準安裝」近似於使用 Windows 光碟片開機安裝方式。工作站從 RIS 伺服器讀取 Windows 設定檔(Setup files)。我不建議使用這種方式安裝，因為這種安裝流程仍然是手動的。有些時候還是需要坐到工作站前輸入產品序號或者輸入提示要的資訊。此種標準安裝比起使用光碟安裝的唯一好處就是可以在同一時間安裝多部的工作站（前提是：假設您有很多人手可以負責應付螢幕上請您輸入的資訊）。
使用腳本檔部署工作站的工作除了需要有一個回應檔(answer file)來自動化安裝流程外，絕對與上述的標準安裝部署完全相同。回應檔提供 Windows Setup 使用這個回應檔去回覆安裝過程中所需要答應的資訊。
使用腳本回應檔部署其實也有缺點。首要的問題在於每一部位於網路上的 Windows 工作站必須給予一個唯一的電腦名稱(Computer name)。產品序號與電腦名稱就是一個很難在回應檔上為每一部工作站建立的問題。還有其的缺點比如這種安裝方式僅能安裝作業系統，無法安裝其他的應用軟體。
在另外一篇文章中會述及到有關 image-based的部屬方式，該篇文章會解釋如何建立一個 RIS 映象檔和如何設定 RIS 的映象檔然後部署位於網路上的工作站。但現在，我要談的是有關如何準備一部 RIS 伺服器的流程步驟。
安裝 RIS 伺服器的流程必須要有幾個必要條件：
安裝一部用戶端電腦對網管人員來說是一件沒什麼特別的工作。手動一個步驟一個步驟安裝一部電腦也沒什麼大不了的事，可能只要花個兩個小時就搞定了。然而仔細想想若你要一次安裝200部以上電腦時，會發生什麼事情？你會累死囉，而且很無聊。不但如此，手動一部一部安裝電腦很容易忘記你要安裝什麼軟體，更新哪些patch或者安裝哪些印表機驅動程式等。
在1000人以上的大型公司裡，資訊管理者常會使用磁碟映象檔來當作母片。先在一部PC上將想要的設定、安裝做好，然後將此設定做成一個放在硬碟上的檔案。再拿這個檔案拷貝至其他的新的用戶端的電腦上，以此來節省設定安裝的流程。
磁碟映象檔有它的缺點。通常這個磁碟映象檔內都包含最原始打包電腦的硬體環境，但每一部電腦的硬體環境不盡相同。
使用磁碟映象檔會出現很多的問題。在 Windows 的環境裡，每一部在網路上的電腦都必須要有一個「唯一」的安全識別碼或者稱為 SID。如果你只是將某一部PC做的映象檔拷貝至另一部PC，那你也一併將原始那部PC的SID給拷貝過去了。即使你使用一些動態產生SID的程式協助你達到將PC的SID唯一化，你也必須增加成本與時間來管理多個映象檔。
有另外一種選擇，使用微軟提供的遠端安裝服務(Remote Installation Services, RIS)來自動安裝工作站。RIS，她是附在 Windows 2000 Server, Windows Server 2003一起出貨的產品。你可以利用RIS部署一個磁碟映象檔到新的多部PC上，使用這種方式建立的映象檔一旦被拷貝至新PC都將會獲得唯一的一組SID，而且硬體的差異將不會是太大的問題。
RIS 也提供您使用標準腳本檔(Scritp)或者映象檔的方式安裝工作站。不論您選擇哪一種方式安裝，在新的工作站上會有一個叫做PXE(Preboot Execution Environment)預先執行安裝環境啟動。不論是使用網路卡內建的PXE或者是RIS的開機磁片都可以啟動這項設定環境。一旦這部工作站取得IP後，就會跟 RIS Server取得連線並且開始安裝作業系統。
「標準安裝」近似於使用 Windows 光碟片開機安裝方式。工作站從 RIS 伺服器讀取 Windows 設定檔(Setup files)。我不建議使用這種方式安裝，因為這種安裝流程仍然是手動的。有些時候還是需要坐到工作站前輸入產品序號或者輸入提示要的資訊。此種標準安裝比起使用光碟安裝的唯一好處就是可以在同一時間安裝多部的工作站（前提是：假設您有很多人手可以負責應付螢幕上請您輸入的資訊）。
使用腳本檔部署工作站的工作除了需要有一個回應檔(answer file)來自動化安裝流程外，絕對與上述的標準安裝部署完全相同。回應檔提供 Windows Setup 使用這個回應檔去回覆安裝過程中所需要答應的資訊。
使用腳本回應檔部署其實也有缺點。首要的問題在於每一部位於網路上的 Windows 工作站必須給予一個唯一的電腦名稱(Computer name)。產品序號與電腦名稱就是一個很難在回應檔上為每一部工作站建立的問題。還有其的缺點比如這種安裝方式僅能安裝作業系統，無法安裝其他的應用軟體。
在另外一篇文章中會述及到有關 image-based的部屬方式，該篇文章會解釋如何建立一個 RIS 映象檔和如何設定 RIS 的映象檔然後部署位於網路上的工作站。但現在，我要談的是有關如何準備一部 RIS 伺服器的流程步驟。
安裝 RIS 伺服器的流程必須要有幾個必要條件：
- 準備的 RIS Server 必須至少要有兩顆硬碟。為什麼？因為 RIS 沒辦法安裝在 boot 開機磁碟(boot drive)或者在系統磁碟(system drive)；而且當成Host的RIS所在的磁碟必須是以NTFS格式化的磁區才可以。
- RIS Server 不能是 multihomed(簡單來說就是：不能在RIS Server上存在兩個以上IP地址或者連上兩個以上網路)。只能有一片網路卡正常運作狀態。
- RIS Server RIS必須是 AD Domain中的成員
- 您必須要有DHCP Server在您的網路上。如果您沒有DHCP Server，那就將 RIS server 設定含有 DHCP Server 的功能。
安裝 RIS 的程序相當簡單：
- 打開「控制台」然後選擇「新增/移除程式」選項
- 在「新增/移除程式」的對話框內點選「新增/移除 Windows 元件」按鈕。Windows 將會執行 Windows 元件精靈。
- 將「遠端安裝服務(Remote Installation Services)」打勾，然後點選「下一步」。當你這樣做完後，Windows 會拷貝必要的檔案。(安裝過程中 Windows 可能會提示您放入 Windows Server 2003 installlation CD)。
- 當完成安裝後，請重新開機。
原始英文原文：http://searchwincomputing.techtarget.com/tip/0,289483,sid68_gci1196980,00.html
原文作者：About the author: Brien M. Posey, MCSE, is a Microsoft Most Valuable Professional for his work with Windows 2000 Server, Exchange Server and IIS. He has served as CIO for a nationwide chain of hospitals and was once in charge of IT security for Fort Knox. He writes regularly for SearchWinSystems.com and other TechTarget sites.
2006年8月9日 星期三
什麼是「數位」？
什麼是「數位」？
至於數位，則是指「用數字表示資料」。你拿手寫的數字代表資料，是不是數位化？當然也是，但是你寫字可能會寫錯（只要是人都可能出錯），所以聰明的科學家最後發現：只要把資料簡化到「二進位」，然後用某種「二態」的裝置去描述資料，就可以減低資料出錯的程度。
所以說，「二態」是描述資料最簡單的形式。比方說，燈光的「亮」與「滅」，電位的「高」與「低」，溝槽的「凹」與「凸」，磁極的「北」與「南」……。可是，請注意，上述這些東西哪個不是「類比」？都是！只是這個類比只有「兩個狀態」──因為這樣可以減少錯誤發生的可能。
所以說，「數位」是「極端簡化的類比」，數位資料其實也還是類比資料，也還是可能出錯，還是可能會「讀不到」，還是有可能有各種的問題，也需要有「糾錯機制」來防止可能發生的錯誤。「數位」有什麼了不起？一點也不。 不過，不要灰心，至少「數位化」讓資料的傳遞變得有效、快速、省錢且較為不易錯。不管你愛不愛，你都得接受它。
「那到底什麼是『哭臉婆婆和笑臉婆婆』的故事？」
不告訴你！請自己去找。
至於數位，則是指「用數字表示資料」。你拿手寫的數字代表資料，是不是數位化？當然也是，但是你寫字可能會寫錯（只要是人都可能出錯），所以聰明的科學家最後發現：只要把資料簡化到「二進位」，然後用某種「二態」的裝置去描述資料，就可以減低資料出錯的程度。
所以說，「二態」是描述資料最簡單的形式。比方說，燈光的「亮」與「滅」，電位的「高」與「低」，溝槽的「凹」與「凸」，磁極的「北」與「南」……。可是，請注意，上述這些東西哪個不是「類比」？都是！只是這個類比只有「兩個狀態」──因為這樣可以減少錯誤發生的可能。
所以說，「數位」是「極端簡化的類比」，數位資料其實也還是類比資料，也還是可能出錯，還是可能會「讀不到」，還是有可能有各種的問題，也需要有「糾錯機制」來防止可能發生的錯誤。「數位」有什麼了不起？一點也不。 不過，不要灰心，至少「數位化」讓資料的傳遞變得有效、快速、省錢且較為不易錯。不管你愛不愛，你都得接受它。
「那到底什麼是『哭臉婆婆和笑臉婆婆』的故事？」
不告訴你！請自己去找。
訂閱：
文章 (Atom)