博客 頁面 1372

雲端保安 企業減低網絡風險的橋頭堡

雲端保安

現今企業要發展網上市場,選擇雲端平台已經是不二之選。早前研究公司 Allied Market Research 的報告指出,越來越多企業正研究將業務轉移至雲建設,全球雲遷移服務預計於 2027 年將達 5,158.3 億美元,而 2020 年至 2027 年間的年均複合增長率更達 24.8% ,可見雲遷移的趨勢不容小覷。

事實上,疫情加速了企業線上業務,例如遙距辦公、電子商貿等發展;然而,仍有不少企業擔心網絡保安及相關風險,例如身份驗證的濫用、網絡釣魚和勒索軟件攻擊等問題;故此,企業必須在選擇雲端服務商前作出詳細的了解。

據筆者從騰訊雲了解,有幾點是必須注意。首先 DDOS 是近年常見的網絡威脅,因此服務供應商需要提供實時監測及攻擊管理,擁有強大的防護資源和精準的清洗能力,為伺服器抵禦高流量 DDoS 攻擊,提供實時防護,清洗成功率需要高達 99.995% ,具備 BGP 獨家防禦,並且有效抵禦各類針對網絡層、傳輸層及應用層的 DDoS 攻擊,特别從事實時性要求較高的業務如對戰遊戲、網上金融服務、電商、媒體平台及業務需要多個場景如直播、線上影片等對流暢性有較高要求尤其重要。

另一方面,訪問管理( CAM )亦是非常重要,一套有效的用戶和權限管理系統主要協助客戶安全且精準地管理產品和資源的訪問。 CAM 其中一項主要特色是能為用戶分配單獨的安全證書,例如雲 API 密鑰、登錄密碼和多重驗證裝置等,其精密的權限管理更可針對不同的資源,因應不同人員去授予特定權限,而更重要是支援並符合支付卡行業( PCI )數據安全標準( DSS )。

Web 應用防火牆( WAF )是雲端服務供應商另一個必備的裝置,面對越趨嚴峻的網絡風險,其防護方案必須能夠協助用戶應對網絡攻擊、入侵、漏洞利用、木馬程式、篡改、軟件後門、網絡爬蟲、域名劫持等網站及網絡業務安全防護問題,透過蒐集針對威脅情報的大數據、加上 AI 技術支援,便能支援頻繁使用互聯網服務的業務,如 O2O 電子商貿、金融、企業和市政服務等網站。  

據悉騰訊雲更設有安全聯合實驗室團隊和一體化智能保安管理系統作強大的後盾,幫助客戶建立雲應用安全的系統性安全防禦機制,優先處理針對雲安全的研究、營運和平台防護。

總結而言,面對網絡世界瞬息萬變,網絡安全已經不只是一個技術性問題,更可以涉及到整個行業的發展。

引發審查批判  Craig Federighi 為 iOS 15 反兒童性虐待功能解畫

Craig Federighi 為 iOS 15 反兒童性虐待功能解畫

Apple 上星期公布在 iOS/iPadOS 15 加入一系列與反兒童性虐待有關的新功能,一時間引來坊間激烈討論,除了有支持的意見之外,還有不少擔心全面審查、被無辜舉報的意見,甚至擔心跟自己的孩子洗澡也會被 Apple 舉報。 Apple 的軟件工程資深副總裁 Craig Federighi 日前就接受華爾街日報訪問,為新功能解畫。

Craig 承認 Apple 同時發佈兩個功能引致信息混亂,他所指的兩個功能,其中一個「通信安全」功能是當兒童透過 iMessage 接收或發送色情照片時,手機會發出警告,並會把照片弄灰,並且向家長提供功能,當兒童堅持觀看或發送色情照片時能收到通知。

向兒童或由兒童發送色情照片,手機會先發出警告提示,如果兒童仍然要觀看或發送,就會通知家長。
向兒童或由兒童發送色情照片,手機會先發出警告提示,如果兒童仍然要觀看或發送,就會通知家長。

另一個功能是手機在上傳照片到 iCloud 之前,會以照片的雜湊碼來與已知道的兒童色情照片作比對,如果發現手機上有那類照片,除了不會上傳到 iCloud 之外,還可能會在經過人手覆核後向保護兒童機構舉報。

Craig 就對其中一個引起爭議的地方進行解話,強調有關系統會受到多層次審查,確保不會受政府或第三者利用。另外,他又披露系統需要發現約 30 張左右違規照片才會向 Apple 發出通知,然後 Apple 才會對照片的安全票證以確定照片的確違規。

除了關注兒童性虐待問題之外,保安專家和人權分子也擔心這個審查系統會被人濫用,例如用來緝拿政治異見分子。
除了關注兒童性虐待問題之外,保安專家和人權分子也擔心這個審查系統會被人濫用,例如用來緝拿政治異見分子。

他強調只有有問題的照片才會受覆核,其他照片不會受審,也不會查看用戶有沒有其他色情照片,純粹只會匹配指定的已知兒童色情照片。他同時強調有關的比對工作只在手機裡進行,保安專家可以定期審查 Apple 有沒有對 iPhone 軟件進行不當的更改。

被問到手機上用來比對的已知兒童色情照片資料庫會否被竄改在某些地區比對政治異見分子的時候, Craig 指出資料庫是由多個保護兒童組織建立,至少包括兩個司法管轄區,以保障系統免被濫用。參與的組織和獨立審計員可以照片資料庫的內容只含有那些照片。

相關新聞

露營、航拍充電好拍檔 ECOBOX EB150P Portable Power Generator

ECOBOX EB150P Portable Power Generator 流動充電器 review 評測

香港人一身都數碼產品,不時都要為手機等裝置充電,隨身帶備「尿袋」已是指定動作,但如果要去較長時間的戶外活動如露營,一般「尿袋」肯定唔夠用,所以 ECOBOX 就帶來了一部 EB150P Portable Power Generator,為你的野外活動提供足夠能量。

不要以為 EB150P 只是個方方正正的充電盒,其充電方式一應俱全,並非一般「尿袋」可比,首先它內置 39,600mAh 鋰電池,提供充足的電力,充電器備有 3 個 USB-A 插頭,其中一個支援 QC 3.0 快充,方便為手機作快速充電,另有 1 個支援 60W PD 的 USB-C 插頭,就算要為新款 MacBook 充電都無問題。

備有 1 個支援 60W PD 的 USB-C 及 3 個 USB-A 插頭,橙色一個支援 QC 3.0 快充,還有一個支援最高 12V/7A 的 DC 輸出。
備有 1 個支援 60W PD 的 USB-C 及 3 個 USB-A 插頭,橙色一個支援 QC 3.0 快充。

此外,EB150P 分別備有 5.5mm DC 以及 13A 的 AC 輸出插頭各一,前者支援最高 12V/7A,後者支援 110V/230V,適合用於任何電壓的電器,換句話說,你甚至可帶家中的風扇去露營,然後透過 EB150P 供電使用,一樣無問題。

AC Output 為一個 13A 的插頭,支援 110V/230V,適合用於任何電壓的電器。
AC Output 為一個 13A 的插頭,支援 110V/230V,適合用於任何電壓的電器,還有一個支援最高 12V/7A 的 DC 輸出。

具多重保護功能

充電器面的銀色部分原來是無線充電位置,只要手機支援無線充電功能,放上後按一下「Wireless Charging」即可充電,毋須插線;充電器前方更暗藏 COB(Chip On Board)LED 燈,露營時可作照明,而且不單可調校燈光亮度,當緊急時甚至可作為 SOS 燈之用。

EB150P 流動充電器有齊各種的充電方式,包括為手機作無線充電,另左下角的小屏幕能清楚顯示出各種操作狀態。
EB150P 流動充電器有齊各種的充電方式,包括為手機作無線充電,另左下角的小屏幕能清楚顯示出各種操作狀態。

充電器前方暗藏 LED 燈,既可調校亮度,緊急時甚至可作為 SOS 燈之用。
充電器前方暗藏 LED 燈,既可調校亮度,緊急時甚至可作為 SOS 燈之用。

EB150P 的左下角有個發光小屏幕,能清楚顯示出各種操作狀態;充電器更附有一條車充插線,除了可透過火牛為 EB150P 充電外,亦可於座駕充電,無論是用火牛或車充,只要 4-5 小時便可為 EB150P 充滿電,而且更有過流、短路、過壓、欠壓等多重保護,自然用得安全又放心。

隨機附火牛及車充線,方便在家或車上為 EB150P 充電。
隨機附火牛及車充線,方便在家或車上為 EB150P 充電。

小結

ECOBOX EB150P 可說是個萬用的流動充電器,有齊 USB-A、USB-C 甚至 13A 輸出充電,有需要甚至可另購太陽能充電板(售價為 HK$380),就可無時無刻為 EB150P 充電。至於用途方面,不單只露營適用,連去玩航拍、影星等,甚至是長時間野外工作,EB150P 都幫到手,係時候捉住暑假的尾巴,去野外玩個夠吧!

PCM Rating:4.5/5

PCM Best Performance 2021

ECOBOX EB150P Spec
• 內置電池:39,600mAh 鋰電池
• USB 輸出:PD USB-C ×1(20V/3A/60W max.)、USB-A ×2(5V/2.4A max.)、QC 3.0 USB-A ×1(5V/9V/3A max.)
• AC 輸出:110V-230V/120W max. 13A 插頭
• DC 輸出:12V/7A 5.5mm 插頭
• 無線充電:Qi 10W max.
• 體積:181 × 144 × 55mm
• 重量:1.4kg

售價:HK$1,480
查詢:SOAON(3691 8775)

假新聞難禁

假消息背後,已是有組織的策動,社交平台的審查技術未能有效阻止。

澳洲 Sky News 的 YouTube 頻道日前遭暫停一星期,被平台指違反傳播疫情錯誤訊息政策。 YouTube 、 Facebook 等平台近年受政客指責把關不力,容易讓假消息快速散播。平台便定下嚴謹政策,甚至用上不同技術檢查。

由新聞機構營運的澳洲 Sky News YouTube 頻道訂閱人數超過 185 萬,發放錯誤訊息實屬重要新聞。 YouTube 發表聲明,指平台不容許否認病毒存在,以及採用個別藥物預防或治療,而且影片的內容沒有提供足夠反方訊息。不過,澳洲 Sky News 回應,並未找到肇事影片。

贊助 YouTuber 發放訊息

YouTube 、 Facebook 、 Twitter 及抖音等社交平台,早已是不少人接收資訊的主要渠道,但多番被揭發傳播假消息,對社會產生嚴重影響,包括多國的選舉結果。面對多次指責,平台惟有採取非常嚴格的政策,加入人工智能技術審查用戶上傳的內容。

有些組織利用社交平台的傳播訊息能力,操控發布假訊息,而且可能已形成產業鏈。 BBC 早前報道,歐洲有 YouTuber 收到行銷公司 Fazze 的邀請,贊助其製作疫苗假訊息影片,如輝瑞疫苗的死亡率較其他的更高。其中一位收到邀請的 YouTuber 是德國記者 Mirko Drotschmann ,專業觸覺令他認為事有蹺蹊,繼續追尋下去。法國 KOL Léo Grasset 也收到同一邀請, Fazze 將贊助 2,000 歐元製作影片,並有內容建議。

報道又稱,根據 Fazze 提供的指引,發現印度和巴西有 YouTuber 的影片已符合要求,並接受了贊助。反映 Fazze 資金雄厚,亦有傳播策略。

或涉國家級策動

BBC 接手調查,追查到 Fazze 的母公司 AdNow 俄羅斯總部,甚至指向俄國政府。惟始終無法查出委託人身分,不過已成功破壞傳播疫苗假訊息的計畫。報道引用 Grasset 的說法,如果想操控公眾意見,尤其針對年輕人,不應再用電視平台,只要付錢給抖音、 YouTube 的創作者便可,因已建起高效率的假消息傳播生態系統。

研究假新聞的機構 Centre for Information Resilience 早前有報告指出,美國有超過 350 個不同社交平台帳戶同時為中國政府造勢,抹黑民主和發布疫情謠言,目的為削弱西方國家的影響力。換言之,即使社交平台的技術再先進,亦未能有效阻止傳播假消息。

Big Sur 用戶冇權限用掃描器?!Apple 發文教你臨時解決方案

Big Sur 用戶冇權限用掃描器?!

早前有部分 macOS Big Sur 用戶在 Apple 支援討論區、 Reddit 和 HP 支援討論區發文,指使用掃描器時出現「 You do not have permission to open the application (你沒有權限開啟程式)」警告而無法使用。 Apple 剛發出支援文件,表示有關問題會在今後的更新中解決,並提供了臨時性解決措施。

出現問題的 Mac 機會彈出用戶沒有權限開啟程式的錯誤信息,有時還會顯示錯誤碼。
出現問題的 Mac 機會彈出用戶沒有權限開啟程式的錯誤信息,有時還會顯示錯誤碼(圖片來自 HP 支援討論區)。

Apple 的支援文件指出現問題出現在使用 Image Capture 、 Preview 或者在偏好設定打印機和掃描器時,電腦會彈出錯誤信息,標題為「 You do not have permission to open the application 」,後接掃描器驅動程式的名稱,要求用戶聯繫電腦或網絡管理員尋求協助,又或者出現無法連接裝置的信息,並顯示錯誤碼「 -21345 」。

Apple 提供的臨時解決措施如下:

  1. 關閉所有已開啟的程式;
  2. 在 Finder 的選單中,選擇「 Go > Go to Folder… 」;
  3. 輸入「 /Library/Image Capture/Devices 」並按 Return 鍵;
  4. 在打開的 Finder 視窗中,用滑鼠雙擊與錯誤信息中提示的驅動程式相同名字的 .app 程式。打開這個 .app 程式應該不會有任何事情發生的;
  5. 關閉 Finder 視窗並開啟你想用來掃描的程式,應該可以正常開始掃描。如果用戶想用別的程式來掃描但又遇上同一錯誤信息,就要重覆上述步驟。

Apple 雖然表示會在日後的更新中解決這個問題,但就未有指出更新何時推出。

Apple 新專利 MacBook Pro 終於支援 Apple Pencil ??

配備觸控屏幕, 可以配合手寫筆來進行筆記或繪圖,這對於 Windows PC 來說並不是新鮮事件。不過對於 Apple 的 MacBook 來說,可以支援 Apple Pencil 就意義深遠。日前美國專利商標局日前公佈有關 Apple 一項新專利,內容是有關 MacBook Pro 可以支援 Apple Pencil 。

同時新機亦會有新的設計,在原本是 Touch Bar 的位置會有一個可以放置 Apple Pencil 的凹槽,除了作為收納,亦可以手寫筆充電。亦這款新的 Apple Pencil 更可能會配備屏幕,當放回 MacBook Pro 的凹槽,就會擁有類似 Touch Bar 的功能,當然有關專利技術是否會在新的 MacBook Pro 上使用還是未知之數,不過其實不少 Mac 用家都希望 MacBook 會加入觸控屏幕的功能,令操作可以變得更靈活方便。

升級家居 Wi-Fi 網絡大作戰 解決覆蓋範圍不足

屋企個 Wi-Fi 成日收唔到?😩 咁其實我哋裝 Router 嘅時候,要留意咩問題?🤔 唔同戶型嘅擺位有咩分別呢?🤨 今日呢條片就向大家簡單分析一下,順便拎埋 NETGEAR Orbi Mesh WiFi 6 嚟實測!

《Lenovo eShop 網上電腦節》輕型商務旗艦 ThinkPad X1 Carbon Gen 9

Lenovo ThinkPad X1 Carbon Gen 9

Lenovo ThinkPad X1 Carbon Gen 9 在外觀上可能和之前的產品沒大分別,不過因為採用輕巧紮實碳纖的機身,加上擴展性十足,已經讓不少商務用戶心動。採用  14 吋 16:10 比例屏幕,廣闊了屏幕的工作空間,有助提升工作效率。配備 Intel 第 11 代 Core 架構 CPU 、 LPDDR4X  記憶體 及 PCIe Gen4 SSD ,效能方面當然不用懷疑。而擴展性更是 ThinkPad 系列的強項,新機配備 2 組 Thunderbolt 4 及 2 組 USB 3.2 接口,方便配合不同裝置使用。

【 PCM 讀者專享優惠】
於 Lenovo eShop 購買單一產品滿 $3,000 ,結帳時輸入
<
PCMSPECIAL >
即可享 $150 折扣優惠。優惠至 9 月 5 日

全新的 ThinkPad X1 Carbon Gen 9,重量只有 1.13kg,是市場上最輕巧的商務筆電產品之一 ,新機除了換上全新 16:10 屏幕,最高採用 Intel 第 11 代 Core i7-1165G7 處理器、 LPDDR4X 記憶體 及 PCIe Gen4 SSD ,在效能上亦有相當的提升。而作為一部旗艦級的商務筆電, ThinkPad X1 Carbon Gen 9 除了效能出眾,亦配備一系列針對商務用戶的功能,例如實體的視像鏡頭護蓋,網絡電話 / 會議撥打及關閉按鍵,當然少不了指紋識別器解鎖,還有新加入 Human Presence Detection (人類存在痕跡偵測)功能,當用戶離開電腦,就會自動鎖定裝置,以保護個人及機密資料的安全。

ThinkPad X1 Carbon Gen 9 產品規格
作業系統 : Windows 10 Pro 64
處理器:Intel Core i7-1165G7
記憶體:16GB LPDDR4X-4266
顯示卡:Intel Iris Xe Graphics
顯示屏:14 吋 16:10 IPS LCD 屏幕(1,920 x 1,200 pixels)
儲存空間:1TB PCIe Gen 4 SSD
接連:WiFi 6(802.11ax/ac/a/b/g/n)、Bluetooth 5.1
連接埠 : USB 3.2 Gen1 Type-A x2、Thunderbolt 4/USB 3.2 Gen2 Type-C x2、HDMI、3.5mm 耳筒接口
尺寸:314.5mm x 221.6mm x 14.9mm
重量:1.13kg
建議零售價 : $17,498
網上電腦節價 :  $16,798

優惠一:精選型號 $1,999 起,最多減 $8,888

9 月開學在即,又是時間為子女準備開學了,今次網上電腦節會有多款熱賣產品,包括開學必備的 IdeaPad3 Chromebook 11″ 只售 $1,999,效能強勁的配備 4K 屏幕超級商務筆電 ThinkPad X1 Extreme Gen 3 更狂減 $8,888。不過講到最搶眼的,當然是 Lenovo eShop 獨家發售,採用深藍布面護蓋,配備最新 AMD 處理器的 Yoga 6 13″ (AMD) 變形筆電,還有鋁金屬機身 ThinkBook 14p Gen 2 商務筆電等都是今次網上電腦節的重點推介 !

優惠二:「3 合 1 隨你配」自選配件組合只需 $2,000

全新「 3 合 1 隨你配」優惠,有多款指定人氣配件可供 3 合 1 自由配搭,組合價低至 $2,000 驚喜發售,詳情請留意日後公佈。

優惠三:使用消費券額外減 $200

透過 Lenovo 專門店或致電銷售熱線使用消費券購物,凡購物滿 $2,000 ,可減 $100 ;購物滿 $5,000 則可減 $200 。

優惠四:購物滿指定金額送自選現金禮券高達 $600

《 Lenovo eShop 網上電腦節》優惠期內購物滿 $9,000 送 $300 現金券,購物滿 $12,000 送 $600 優惠券。自選現金禮券包括崇光百貨、 CitySuper 、一田百貨及 DON DON DONKI 。

優惠五:商務會員及教育商店會員可享指定產品額外減高達 $1,000

成為 LenovoPRO 商務會員及教育商店會員不但可以享受會員專享的支援和服務,於【 Lenovo eShop 網上電腦節】舉辦期間更可獲得高達 $1,000 額外折扣優惠

LenovoPRO 商務會員登記:
https://www.lenovo.com/hk/zf/small-business/smbpro-benefits 

Lenovo 教育商店會員登記:
https://www.lenovo.com/hk/zf/education-store/

Lenovo eShop 及官方專門店目前支援使用消費券的支付工具包括 Tap & Go 、Alipay HK 及 WeChat Pay ,而八達通可使用日期將另行公布。

Lenovo 官方專門店 : 香港銅鑼灣渣甸街 36 號 1 樓全層
專門店熱線: 2592 9822
服務時間:星期一至日(早上 10 時至晚上 8 時)

Lenovo eShop 客服專線: 2593 0388
服務時間:星期一至五(早上 9 時至晚上 6 時)

Apple 今秋三場發表會分批發布大量新產品

Tim Cook iPhone 12 發表會

資深彭博記者 Mark Gurman 在剛發布的電子報中表示,今年 Apple 仍會如去年一樣,將舉辦三場發表會,分批發表今年下半年的新產品,當中除了 iPhone 13 和 Apple Watch Series 7 之外,還會有 iPad mini 、第三代 AirPods 和採用 Mini LED 背光屏幕和 M1X 晶片的 MacBook Pro 。

去年由於疫情影響生產, Apple 先在 9 月發表 iPad 產品,到 10 月才發表新 iPhone 。不過今年就會「回復正常」,第一場發表會先在 9 月發表 iPhone 13 、 Apple Watch Series 7 和第三代 AirPods ,早前就有消息指這場發表會會在當地時間 9 月 14 日舉行;而第二場發表會則集中於新的 iPad Mini 和多項訂閱服務更新。至於年底的第三場發表會,就是傳聞已久、採用 Apple 自家研發晶片的高階版 MacBook Pro 。

早前不少消息指 iPhone 13 Pro 會採用與 Pro Max 相同的鏡頭模組。
早前不少消息指 iPhone 13 Pro 會採用與 Pro Max 相同的鏡頭模組。

報道指 iPhone 13 今年將著重於為進階拍友提升相機規格,提升屏幕和縮短瀏海。至於 Apple Watch Series 7 ,就會改用平面屏幕並提升效能。至於 iPad mini 就會改用較窄邊框以提供更大畫面,當然也會改用更新的處理器。

據知第六代 iPad Mini 會改用窄邊框設計以擴大屏幕面積,但就未知會否跟隨 iPad Air 改用直角邊框。
據知第六代 iPad Mini 會改用窄邊框設計以擴大屏幕面積,但就未知會否跟隨 iPad Air 改用直角邊框。

至於年底發表的 14 吋和 16 吋 MacBook Pro , Mark Gurman 指雖然生產上遇上一些阻滯,不過仍會按計劃在這一代 Intel MacBook Pro 二周年時「除舊迎新」,轉用 M1X 晶片,並備有對比度更高的 mini LED 背光屏幕,並會有新的設計。現正發售中的 16 吋 MacBook Pro 是在 2019 年 11 月推出的。

發售中的 16 吋 MacBook Pro 已是 2019 年 11 月推出的。
發售中的 16 吋 MacBook Pro 已是 2019 年 11 月推出的。

相關報道

Matter 家用智能裝置標準將延期至2022 年上半年

目前普遍被使用的智能系統包括有 Google Assistant、Amazon Alexa 及 Apple 的 Siri,不過當一些智能裝置或連網家電一旦綁定一套系統之後,其他使用不同智能助理的系統就可能無法支援。為令到不同的智能助理系統能互聯互通,由 Apple、Samsung、Amazon、Google 及 Zigbee 等多個科技企業及電器生產商於 2019年宣佈合作,建構一個開放和安全的智能家居及家用物聯網標準。這個名為「Matter」預計會在今年底推出,不過最新消息指,有關系統將會延遲到 2022 年上半年才推出。

根據外國媒體的報導,第一批兼容 Matter 的智能家電及家用物聯網配件預計在要延期到 2022 年才能推出,原因是肺炎疫情的反復以及全球半導體供應緊張令有關廠商在開發及生產亦受到一定影響。加上 Matter 亦需要更多時間去完善 SDK 開發工具和認證計劃,讓更多產品能滿足 Matter 的功能規範,以及取得 Matter-approved 認證,預計在 2022 年當 Matter 認證產品真正推出的時候,應該產品的陣容會相當豐富。