【絕對 ✘ 視線】: 2017/11

2017/11/29

macOS 提權漏洞被發現，暫離位時務必鎖定螢幕

11/30 更新：
昨天新聞爆出來後，隔天蘋果就馬上跟用戶道歉並緊急推出更新，雖然這個漏洞不能自遠端登入，但想已必被媒體 k 得滿頭包了，更新完之前設的 root 密碼就會失效，而且該帳號會自動改成停用，比起另外一家 OS 龍頭Ｗ牌而言，效率算是不錯。

11/28 國外開發人員公布一個漏洞，試了一下果然可以，如果沒有關閉訪客帳戶，或是離開電腦沒鎖定就可輕鬆被別人提權，還真的有點可怕，嘗試將 root 帳號停用還是可以用這招再進入(會自動啟用空白密碼)，所以在 apple 提出更新前，有升級到 High Sierra 10.13.1 以前的用戶們趕快去改一下密碼吧！不然到時候資料被同學、枕邊人或閨蜜看光光就不好了XD

手邊還有幾台 OS X EI Capitan 10.11.6、Sierra 10.12.5 測試結果倒是沒有影響 (預設root帳號為停用)。

High Sierra 目前有幾種解決方法：可在終端機上打

2017/11/28

ISDA 白帽菁英萌芽訓練 WarGame 1-Level4 提示

假設駭客已知道你的帳號，且發現網頁忘記密碼的功能有漏洞，他會如何騙過程式取得正確的密碼？

提示1：檢查網頁原始碼
提示2：檢視忘記密碼按鈕的元素

ISDA 白帽菁英萌芽訓練 WarGame 1-Level3 提示

某天駭客攔截到一封信件，裡面夾帶一個神秘的附件檔(可能是重要的文件)，他會如何解開秘密？

提示1：下載並分析那檔案類型
提示2：尋找密碼藏在哪些關鍵字

在 macOS/Linux 裡面有一個指令為 file，可以先幫你判斷此檔案類型。

2017/11/27

ISDA 白帽菁英萌芽訓練 WarGame 1-Level2 提示

有個屁孩掃到一台網路設備，超想進去控制它的，猜會怎麼闖進去？

提示1：管理者密碼可能沒改過(預設密碼)

提示2：密碼也許不只一組(可能廠商的工程師也有帳密)

題目說是網路設備，所以我們就從 cisco、netscreen、Fortinet、Alcatel..等知名品牌下手。

http://www.defaultpassword.com/

ISDA 白帽菁英萌芽訓練 WarGame 1-Level1 提示

有位駭客覺得這網站寫得太爛了，後台管理頁面隨便猜就中，他會從哪個地方去找到密碼？

提示1：先查看登入頁網頁原始碼
提示2：測試網站其他頁面是否有漏洞？
提示3：找到關鍵網頁後，再仔細瞧瞧原始碼內容

可以發現此網頁引用了一行
<script language="JavaScript" src="../level1/includes/checkpassword.js"></script>

2017/11/26

[絕對的美少女] 藤波さとり(幸田ユマ)

- 誕生日：1993年06月12日
- 身高：152cm
- 趣味・特技：看電影、玩遊戲、角色扮演

明明超正的卻不太上相，生動的演技常讓人印象深刻。

2017/11/25

台灣資安聯合發展協會的白帽菁英萌芽訓練計畫

上週去台中軟體園區參加 2017 AUGM 才收穫滿滿，這週又到國立臺中科大看一個蠻有意義的課程，雖然大家都知道資安的重要性，但暗網中還是販售著各種入侵作業系統、資料庫、網站的工具及木馬程式，這也是為何每隔一陣子就會傳出某大網站帳密個資被竊的新聞，但有時候駭客們只是簡單的使用社交工程、Google Hacking、密碼庫字典檔，動動瀏覽器，就可找到一堆程式弱點跟隱私資訊；

目前台灣資訊安全聯合發展協會 (Information Security Development Association) 、趨勢科技 (Trend Micro) 與許多學校合作，希望透過白帽菁英萌芽訓練計畫，教導學生利用 WarGame 實作闖關的方式，讓他們知道網站漏洞在哪裡，以及學習如何防禦的技能，建立完整的資安供需鏈，藉此提昇台灣資訊安全品質。

講者1：Steve Ho (Unohope)

TEC Group -> CHROOT Group -> HITCON 台灣駭客年會 -> ISDA

https://www.isda.org.tw/index.php/about-us/
https://www.facebook.com/ISDA.tw/

| WARGAME | CTF 的差異 |
| ----------- | ----------- |
| 教育訓練 | 專業比賽 |
| 不限時間 | 有限時間 |
| 不限地點 | 有限地點 |

要了解駭客們會如何攻擊？才知道要怎麼防禦，他們的流程大致可以分為五個步驟：偵查、掃描、取得權限、維持後門、清除足跡，如何透過他們設計的 WarGame 來闖關？請繼續看下去。

講師2：Walter Chen 陳麒元

主要是解說 WarGame 裡面的蛛絲馬跡，提示要用什麼技巧才能過關？
http://edu.wargame.dyns.cx/
這部分以後再來補充。

很多地方的國際會議廳座位都很難坐，這場也...不例外，但他們準備的下午茶點心還ok，所以要謝謝台中科大這場活動的邀請；由於時間很緊湊現場只玩了4關，不過抓到感覺後，其實會蠻有成就感的，有人卡關時助教也會馬上來幫忙，透過實作同時瞭解一些技術原理及防禦方法，希望能引導出這些年輕學生的興趣，讓台灣未來有更多的人才投入資安這個領域。

水汪汪的大眼纖瘦美少女有坂深雪

生年月日：1998年1月7日

スリーサイズ：B82-W55-H84（Cカップ）

2017/11/18

[超卡娃伊美少女] 七沢みあ

生年月日：1998年12月13日
身長：145cm
スリーサイズ：B79-W54-H80（Cカップ）

2017/11/14

2017 全台最大的果迷聚會AUGM週末上線啦！

# 2017 AUGM
活動時間：2017/11/18~19 | 08:30 ~ 17:00
活動地點：台中軟體園區S1智匯中心
活動官網：https://oasisforum.tw/topic/augm/
活動介紹：http://www.macuknow.com/node/76827

## 什麼是 AUGM ？
Apple User Group Meeting 活動，簡稱 AUGM。

圖片來自 MacUknow

蘋果公司為了鼓勵 Mac、iPad、iPhone 等各式產品的使用者齊聚，分享自己的知識與結交朋友，特別做了一個 Apple User Group 的組織認可。在全球超過 50 個國家，每年都會舉辦大型的 Apple User Group 活動，吸引蘋果用戶到場一起開派對同歡，分享彼此的所見所學，去年在台北華山舉辦，今年是首次在台中新成立的軟體園區舉辦，兩天的活動包含了三個主舞台以及一個創新舞台的講課空間，總共超過 24 小時的課程，除第一天晚上有音樂派對外，主辦還準備許多豐富的獎品要送給大家，果迷們怎能錯過這麼精彩的活動！

_____________________________________________________________________

Day 1 (11/18)

_____________________________________________________________________
## 用 Keynote 簡報抓住你的心（09:30~10:30,會議室A）
主講：蘋果梗
資策會講師、MacUknow 主編、著有「Mac 活用萬事通」「iWork 萬事通」等書。

圖片來自 MacUknow

用 Keynote 做簡報有各種流派，不同流派之間都有不同的審美觀以及排版形式，但你有試過用人類行為模式出發來做簡報嗎？與其講到口乾舌燥，不如設計安排好的簡報，一秒鐘就暗示觀眾去注意你想要強調的重點。
_____________________________________________________________________
## iPad：數位繪圖工具的未來式及現場秀（09:30~10:30,會議室B/10:50~11:50,創新開放舞臺）
主講：AK
擁有超過 17 年的電繪經驗的達人。

圖片來自 MacUknow

iPad 是一個不錯的繪圖工具嗎？這個問題也許交給專業的繪師回答會更好，AK會教你傳統與電繪的差別，更甚至電繪與 iPad 繪圖的差別，帶你在繪圖前先熟悉工具，並說明為什麼 iPad 及 Apple Pencil 是集大成的新工具，最後再進行一場現場繪製秀。

2017/11/11

跳脫傳統古典的玩美女郎沙龍樂團 Salut Salon

中午朋友傳這個影片讓我看了很開心，一開始她們對尬的是韋瓦第《四季》中的《夏》最後樂章，之後就很誇張的拼命搞笑，非常有視覺、聽覺的娛樂效果，查了一下 Salut Salon 是由兩位小提琴家、一位大提琴家和一位鋼琴家組成的德國女子四重奏组合，不過她們可不是只會搞笑，從小都受過正規和嚴格的音樂訓練，也都曾在國家級的舞台上開過獨奏會，並出過多張專輯，所以表演的戰鬥力十足，現在她們一年有超過 120 場的演出，2004年德國總統為其頒發最具創新獎，以表彰她們在推廣音樂上所付出的努力。

創立者為：
小提琴手：Angelika Bachmann
7歲開始作為小提琴獨奏，與漢堡等知名交響樂團合作同臺演出，並多次獲得傑出青年音樂家稱號。多次獲得奧斯卡及維拉利特基金會的嘉獎，參與了許多兒童和青少年的音樂工作。

小提琴及主唱：Iris Siegfried
年幼時也是傑出青年音樂家獎得主，曾擔任過幾個合唱團及一個無伴奏合唱團的主唱。2000年獲得了漢堡音樂戲劇學院的藝術管理研究生學位，2002年與 Bachmann 成立 Salut Salon，她們2011年10月還獲得了聯邦十字勳章榮譽。

大提琴及鋼琴演奏者成員有換過幾位，現任的大提琴手為 Sonja Lena Schmid，鋼琴則由 Anne-Monika von Twardowski 來演出。

詳細介紹可參閱這篇：欣傳媒陳翰揚的【Salut Salon】跳脫傳統，翻玩古典
https://solomo.xinmedia.com/classic/68779-2016331

2017/11/06

分享一些檔案管理神器 Path Finder 的使用祕技

對剛從 Windows 跳槽過來的初學者而言， Finder 相較於檔案總管似乎有點太陽春，按右鍵連剪下都沒有一開始會很錯愕吧，我自己是用 Path Finder 取代它很久了，而且好用到不能沒有它，因為可節省很多管理檔案的時間，但推薦給朋友她們卻覺得太複雜而不會用，下面就來分享一些 Path Finder 的微調技巧。

點圖可放大

我常用的版面配置如上圖(視不同作業改變)：用下拉式選單跟拖曳來調整

右上角放檔案的簡介，可很清楚看到名稱、種類、大小、相關日期、權限、預設開啟程式名稱...，若是圖檔會有像素資訊，多媒體檔會顯示音訊位元率等，選取多個文件它還會幫你計算總共大小。

簡介下面我放的是預覽程式，會視不同類型檔案而產生不同預覽，文字的話(pdf,doc,txt...等)甚至可以在欄位上直接複製，連開都不用開喔，照片就不用說了，影片、音樂可設定要不要自動播放。

下面我放兩欄，一個是屬性，就跟 Finder 用顏色幫檔案等級分類相同，旁邊是終端機，有時簡單處理打些指令很方便。

左上角有一個小圓點，在整理不同路徑之大量檔案時很好用，只在裡面拖拉就不需要用到 Yoink，還可選擇壓縮或燒錄。

左下角可顯示搜尋目標(所有文件、影像、簡報、影像、pdf、音樂...)，不曉得原生 Finder 為何要拿掉這功能，明明找檔案超好用的，而且掛載硬碟裡也通通會搜尋到喔。

為何我的介面是黑底綠字？這是職業病沒辦法，工作長期觀看螢幕已經習慣用暗色主題，下面教大家如何調成自己喜歡的顏色：