2017/11/29

macOS 提權漏洞被發現,暫離位時務必鎖定螢幕


11/30 更新:
昨天新聞爆出來後,隔天蘋果就馬上跟用戶道歉並緊急推出更新,雖然這個漏洞不能自遠端登入,但想已必被媒體 k 得滿頭包了,更新完之前設的 root 密碼就會失效,而且該帳號會自動改成停用,比起另外一家 OS 龍頭 W牌 而言,效率算是不錯。


11/28 國外開發人員公布一個漏洞,試了一下果然可以,如果沒有關閉訪客帳戶,或是離開電腦沒鎖定就可輕鬆被別人提權,還真的有點可怕,嘗試將 root 帳號停用還是可以用這招再進入(會自動啟用空白密碼),所以在 apple 提出更新前,有升級到 High Sierra 10.13.1 以前的用戶們趕快去改一下密碼吧!不然到時候資料被同學、枕邊人或閨蜜看光光就不好了XD

手邊還有幾台 OS X EI Capitan 10.11.6、Sierra 10.12.5 測試結果倒是沒有影響 (預設root帳號為停用)。

High Sierra 目前有幾種解決方法:可在終端機上打

2017/11/28

ISDA 白帽菁英萌芽訓練 WarGame 1-Level4 提示


假設駭客已知道你的帳號,且發現網頁忘記密碼的功能有漏洞,他會如何騙過程式取得正確的密碼?

提示1:檢查網頁原始碼
提示2:檢視忘記密碼按鈕的元素


ISDA 白帽菁英萌芽訓練 WarGame 1-Level3 提示


某天駭客攔截到一封信件,裡面夾帶一個神秘的附件檔(可能是重要的文件),他會如何解開秘密?

提示1:下載並分析那檔案類型
提示2:尋找密碼藏在哪些關鍵字

在 macOS/Linux 裡面有一個指令為 file,可以先幫你判斷此檔案類型。

2017/11/27

ISDA 白帽菁英萌芽訓練 WarGame 1-Level2 提示


有個屁孩掃到一台網路設備,超想進去控制它的,猜會怎麼闖進去?

提示1:管理者密碼可能沒改過(預設密碼)
提示2:密碼也許不只一組(可能廠商的工程師也有帳密)

題目說是網路設備,所以我們就從 cisco、netscreen、Fortinet、Alcatel..等知名品牌下手。

http://www.defaultpassword.com/

ISDA 白帽菁英萌芽訓練 WarGame 1-Level1 提示



有位駭客覺得這網站寫得太爛了,後台管理頁面隨便猜就中,他會從哪個地方去找到密碼?

提示1:先查看登入頁網頁原始碼
提示2:測試網站其他頁面是否有漏洞?
提示3:找到關鍵網頁後,再仔細瞧瞧原始碼內容


可以發現此網頁引用了一行
<script language="JavaScript" src="../level1/includes/checkpassword.js"></script>

2017/11/26

[絕對的美少女] 藤波さとり(幸田ユマ)





- 誕生日:1993年06月12日
- 身高:152cm
- 趣味・特技:看電影、玩遊戲、角色扮演

明明超正的卻不太上相,生動的演技常讓人印象深刻。

2017/11/25

台灣資安聯合發展協會的白帽菁英萌芽訓練計畫


上週去台中軟體園區參加 2017 AUGM 才收穫滿滿,這週又到國立臺中科大看一個蠻有意義的課程,雖然大家都知道資安的重要性,但暗網中還是販售著各種入侵作業系統、資料庫、網站的工具及木馬程式,這也是為何每隔一陣子就會傳出某大網站帳密個資被竊的新聞,但有時候駭客們只是簡單的使用社交工程、Google Hacking、密碼庫字典檔,動動瀏覽器,就可找到一堆程式弱點跟隱私資訊;

目前台灣資訊安全聯合發展協會 (Information Security Development Association) 、趨勢科技 (Trend Micro) 與許多學校合作,希望透過白帽菁英萌芽訓練計畫,教導學生利用 WarGame 實作闖關的方式,讓他們知道網站漏洞在哪裡,以及學習如何防禦的技能,建立完整的資安供需鏈,藉此提昇台灣資訊安全品質。

講者1:Steve Ho (Unohope)

TEC Group -> CHROOT Group -> HITCON 台灣駭客年會 -> ISDA

https://www.isda.org.tw/index.php/about-us/
https://www.facebook.com/ISDA.tw/

| WARGAME | CTF 的差異 |
| ----------- | ----------- |
| 教育訓練 | 專業比賽 |
| 不限時間 | 有限時間 |
| 不限地點 | 有限地點 |

要了解駭客們會如何攻擊?才知道要怎麼防禦,他們的流程大致可以分為五個步驟:偵查、掃描、取得權限、維持後門、清除足跡,如何透過他們設計的 WarGame 來闖關?請繼續看下去。

講師2:Walter Chen 陳麒元

主要是解說 WarGame 裡面的蛛絲馬跡,提示要用什麼技巧才能過關?
http://edu.wargame.dyns.cx/
這部分以後再來補充。



很多地方的國際會議廳座位都很難坐,這場也...不例外,但他們準備的下午茶點心還ok,所以要謝謝台中科大這場活動的邀請;由於時間很緊湊現場只玩了4關,不過抓到感覺後,其實會蠻有成就感的,有人卡關時助教也會馬上來幫忙,透過實作同時瞭解一些技術原理及防禦方法,希望能引導出這些年輕學生的興趣,讓台灣未來有更多的人才投入資安這個領域。

水汪汪的大眼纖瘦美少女 有坂深雪

生年月日:1998年1月7日
スリーサイズ:B82-W55-H84(Cカップ)

2017/11/18

2017/11/14

2017 全台最大的果迷聚會AUGM週末上線啦!


# 2017 AUGM
活動時間:2017/11/18~19 | 08:30 ~ 17:00
活動地點:台中軟體園區S1智匯中心
活動官網:https://oasisforum.tw/topic/augm/
活動介紹:http://www.macuknow.com/node/76827

## 什麼是 AUGM ?
Apple User Group Meeting 活動,簡稱 AUGM。

圖片來自 MacUknow
蘋果公司為了鼓勵 Mac、iPad、iPhone 等各式產品的使用者齊聚,分享自己的知識與結交朋友,特別做了一個 Apple User Group 的組織認可。在全球超過 50 個國家,每年都會舉辦大型的 Apple User Group 活動,吸引蘋果用戶到場一起開派對同歡,分享彼此的所見所學,去年在台北華山舉辦,今年是首次在台中新成立的軟體園區舉辦,兩天的活動包含了三個主舞台以及一個創新舞台的講課空間,總共超過 24 小時的課程,除第一天晚上有音樂派對外,主辦還準備許多豐富的獎品要送給大家,果迷們怎能錯過這麼精彩的活動!

_____________________________________________________________________
Day 1 (11/18)
_____________________________________________________________________
## 用 Keynote 簡報抓住你的心(09:30~10:30,會議室A)
主講:蘋果梗
資策會講師、MacUknow 主編、著有「Mac 活用萬事通」「iWork 萬事通」等書。

圖片來自 MacUknow
用 Keynote 做簡報有各種流派,不同流派之間都有不同的審美觀以及排版形式,但你有試過用人類行為模式出發來做簡報嗎?與其講到口乾舌燥,不如設計安排好的簡報,一秒鐘就暗示觀眾去注意你想要強調的重點。
_____________________________________________________________________
## iPad:數位繪圖工具的未來式及現場秀(09:30~10:30,會議室B/10:50~11:50,創新開放舞臺)
主講:AK
擁有超過 17 年的電繪經驗的達人。

圖片來自 MacUknow
iPad 是一個不錯的繪圖工具嗎?這個問題也許交給專業的繪師回答會更好,AK會教你傳統與電繪的差別,更甚至電繪與 iPad 繪圖的差別,帶你在繪圖前先熟悉工具,並說明為什麼 iPad 及 Apple Pencil 是集大成的新工具,最後再進行一場現場繪製秀。

2017/11/11

跳脫傳統古典的玩美女郎沙龍樂團 Salut Salon

中午朋友傳這個影片讓我看了很開心,一開始她們對尬的是韋瓦第《四季》中的《夏》最後樂章,之後就很誇張的拼命搞笑,非常有視覺、聽覺的娛樂效果,查了一下 Salut Salon 是由兩位小提琴家、一位大提琴家和一位鋼琴家組成的德國女子四重奏组合,不過她們可不是只會搞笑,從小都受過正規和嚴格的音樂訓練,也都曾在國家級的舞台上開過獨奏會,並出過多張專輯,所以表演的戰鬥力十足,現在她們一年有超過 120 場的演出,2004年德國總統為其頒發最具創新獎,以表彰她們在推廣音樂上所付出的努力。

創立者為:
小提琴手:Angelika Bachmann
7歲開始作為小提琴獨奏,與漢堡等知名交響樂團合作同臺演出,並多次獲得傑出青年音樂家稱號。多次獲得奧斯卡及維拉利特基金會的嘉獎,參與了許多兒童和青少年的音樂工作。

小提琴及主唱:Iris Siegfried
年幼時也是傑出青年音樂家獎得主,曾擔任過幾個合唱團及一個無伴奏合唱團的主唱。2000年獲得了漢堡音樂戲劇學院的藝術管理研究生學位,2002年與 Bachmann 成立 Salut Salon,她們2011年10月還獲得了聯邦十字勳章榮譽。

大提琴及鋼琴演奏者成員有換過幾位,現任的大提琴手為 Sonja Lena Schmid,鋼琴則由 Anne-Monika von Twardowski 來演出。

詳細介紹可參閱這篇:欣傳媒 陳翰揚的【Salut Salon】跳脫傳統,翻玩古典
https://solomo.xinmedia.com/classic/68779-2016331

2017/11/06

分享一些檔案管理神器 Path Finder 的使用祕技

對剛從 Windows 跳槽過來的初學者而言, Finder 相較於檔案總管似乎有點太陽春,按右鍵連剪下都沒有一開始會很錯愕吧,我自己是用 Path Finder 取代它很久了,而且好用到不能沒有它,因為可節省很多管理檔案的時間,但推薦給朋友她們卻覺得太複雜而不會用,下面就來分享一些 Path Finder 的微調技巧。
點圖可放大
我常用的版面配置如上圖(視不同作業改變):用下拉式選單跟拖曳來調整

右上角放檔案的簡介,可很清楚看到名稱、種類、大小、相關日期、權限、預設開啟程式名稱...,若是圖檔會有像素資訊,多媒體檔會顯示音訊位元率等,選取多個文件它還會幫你計算總共大小。

簡介下面我放的是預覽程式,會視不同類型檔案而產生不同預覽,文字的話(pdf,doc,txt...等)甚至可以在欄位上直接複製,連開都不用開喔,照片就不用說了,影片、音樂可設定要不要自動播放。

下面我放兩欄,一個是屬性,就跟 Finder 用顏色幫檔案等級分類相同,旁邊是終端機,有時簡單處理打些指令很方便。

左上角有一個小圓點,在整理不同路徑之大量檔案時很好用,只在裡面拖拉就不需要用到 Yoink,還可選擇壓縮或燒錄。

左下角可顯示搜尋目標(所有文件、影像、簡報、影像、pdf、音樂...),不曉得原生 Finder 為何要拿掉這功能,明明找檔案超好用的,而且掛載硬碟裡也通通會搜尋到喔。

為何我的介面是黑底綠字?這是職業病沒辦法,工作長期觀看螢幕已經習慣用暗色主題,下面教大家如何調成自己喜歡的顏色:

2017/11/05

比邱主任還正的高顏值女神 - 君島みお












童仲彥說過,不喜歡邱主任的就不是男人,君島みお就是這樣的女神,以前無修正留長髮的藝名為瞳ゆら,雖然已進入熟女階段,進廠維修後臉蛋、身材正到人人驚艷,發片量更勝於佐々木あき,想必可繼續維持這樣的好成績很久,喜歡她的影迷有福啦。

防止 Apple Pencil 滾到不見的救星居然是貓咪?

之前介紹過 Apple Pencil 跟不倒翁牙刷座意外超速配的,但有時在外面開會或參加一些活動,帶著那顆也是蠻重的,剛好有同事送我一隻貓咪磁鐵,重量雖輕吸力還蠻強的,依附在筆上還剛剛好,還可防止它從桌面上滾走,真是萌翻 Apple Pencil 的最佳良伴。
 
 

那這麼萌的貓咪要在哪裡才買得到呢? 關鍵字請找:MIDORI 貓 強力磁鐵



2017/11/01

天蒼蒼 野茫茫,想風吹草動用 Plotagraph


果粉都知道要去 Apple Store 裡的探索,去精選 App 中來免費下載 Plotagraph,不然 App Store 裡面可是賣150元,但這玩意兒到底好在哪裡,讓蘋果要當成專屬禮物送給大家呢?

下圖先示範一下 iOS 版本效果該怎麼做:

基本上就是用遮蓋工具增加不想變化的範圍,懶得塗的話也可用定錨點,再用動態工具標示出想動的方向,可播放來決定調整的速度,滿意的話就可儲存輸出至社交平台,但也不是每張照片都適合,效果比較好的是雲霧、水流、草地、煙火、光影、毛髮或背景的變化。


網頁跟桌面版的功能比較多,官網還示範很多很厲害的效果。

網頁版:
https://plotagraphs.com/

mac/win/Linux 版本:
http://download.plotagraphapp.com/

手機拍攝的文件或書本有傾斜角度要如何修正?


很多人在拍攝文件時有時因為角度問題,無法從正面拍攝會導致畫面呈現梯形,現在的 app 如:Scanbot 可在拍攝後快速調整此類問題,若要用 Photoshop 也是很容易處理的。

請在工具浮動視窗中,點選 透視裁切 工具,點選前面的影像,調整矩形符合拍攝文件的邊框後,然後打勾,就可將照片拉正,再稍微用變形調整一下即可。


話說這本小說《吹響吧!上低音號:歡迎加入北宇治高中管樂社》中文版終於上市了,好感動!!有追動畫的人可以趕快去找來翻看看,文字有敘述一些她們在動畫裡,沒時間演出的內心戲,百合部分也比較少,曲目的介紹還蠻詳細的,可邊參考邊找音樂來回顧喔。