Palo Alto Networks提倡統一平台快速回應網絡威脅

由

-

2019-04-04

馮志剛稱，當日出席雲端保安峰會的企業代表來自香港各行業，同樣面對著網絡安全的挑戰。 — 馮志剛稱，當日出席雲端安全高峰會的企業代表來自香港各行業，同樣面對著網絡安全的挑戰。

網絡安全已成為企業數碼轉型的首要考慮的項目，隨著網絡攻擊愈來愈複雜，企業有必要掌握最新及最有效的預防方法應付無日無之的安全威脅。Palo Alto Networks 透過在香港舉辦的雲端安全高峰會（Cloud Security Summit）讓各界了解現時的網絡安全環境。該公司香港及澳門地區總經理馮志剛表示，所有企業都面對網絡安全問題，無論從終端設備、數據中心和雲端基建都是企業網絡需要保護的環節。

統一平台減低開支

事實上，企業落實數碼轉型，員工隨時隨地用手上的流動裝置存取公司資訊，如何保障信任是當中最大的挑戰。企業為求安全，採用不同類型安全方案，反之增加安全風險又減低信任機制。Palo Alto Networks 全球銷售執行副總裁 Dave Peranich 在峰會舉行時即場做調查，發現當日參與峰會的企業，大部分部署數十款安全產品。「一般大型企業平均採用 40 多款，最誇張的一間有 173 款不同品牌和功能的產品。」

愈多方案自然愈難管理。Peranich 稱，99% 防火牆遭破解因錯誤設定，另有 95% 雲端安全失效亦出於同一原因。部署太多方案也導致開支大增。他認為，企業需要統一平台，通過統一政策管理用戶、應用程式和數據，為網絡整體作安全風險分析，配合自動化流程快速回應所發現的網絡威脅。

Dave Peranich 表示，企業部署太多網絡安全產品反而成風險，尤其不少數據外洩因錯誤設定。

夥拍 VTC 辦雲端安全課程

即使擁有技術和方案，還需要資訊安全專家管理。全球資訊安全人才短缺，香港難獨善其身。為加快培育人才，該公司將網絡安全學院拓展至香港，向香港職業訓練局（VTC）頒發網絡安全學院資格，為本地培訓更多資訊安全專家。

VTC 成為香港首間獲 Palo Alto Networks 網絡安全學院認可資格的教育機構。該公司亞太及日本市場推廣高級總監 KP Unnikrishnan 表示，課程包括學習管理 Palo Alto Networks 新一代防火牆，還有網絡安全實戰技巧。為市場提供網絡安全專家，解決香港人才不足的問題。

KP Unnikrishun（左）聯同 Dave Peranich（中）向 IVE 頒授 Palo Alto Networks 網絡安全學院認可資格。 — KP Unnikrishnan（左）聯同 Dave Peranich（中）向 VTC 頒授 Palo Alto Networks 網絡安全學院認可資格。

Huawei MateBook 被揭藏安全漏洞　官方稱有更新檔修正

由

呀粗

-

2019-04-04

Huawei「太子女」孟晚舟被揭攜有蘋果 iPhone 7 Plus 、 MacBook Air 及 iPad Pro 的新聞，至今都令人津津樂道。雖可解釋為研究競爭對手的產品，但大家都很好奇為何孟晚舟被捕時，只攜帶 Mate 20 RS Porsche Design 一款華為產品呢？背後原因當然無從得知，不過最近 Huawei MateBook 筆電就被爆藏有「後門」。

微軟揭發安全漏洞

據 Microsoft 資訊安全部落格指，很多廠商都會在電腦產品中預載一些程式，方便用家管理系統，而這些程式通常都會在電腦內核（ Kernel ）執行最高層級的 ring-0 特權。一旦有漏洞，就可被駭客利用作為入侵電腦的切入點，因此管理程式的安全性攸關重要。然而他們於今年一月收到 Microsoft Defender Advanced Threat Protection（ATP）的警報，顯示 Huawei MateBook 筆電預載的 PC Manager 管理程式有不尋常的舉動，發現內有漏洞可讓無特權的用戶，自行升級特權（Privilege Escalation）來獲取進階存取權限及執行程序，倘若被駭客利用的話，就有機會被竊取敏感資料及更改系統設定。不過 Microsoft 的報告並沒有指出目前有任何駭客利用此漏洞，亦沒有提及任何關於中國政府的字眼。

微軟揭發 Huawei MateBook 藏有安全漏洞。Source：Microsoft

官方稱有更新檔修正

此安全漏洞的代號為 CVE-2019-5241 ，據 Huawei 官網稱，他們早於一月已推出 9.0.1.70 的 PC Manager 更新來修補漏洞。近日筆者也收到 Huawei MateBook 13 新款筆電作開箱評測，內裡預載的 PC Manager 版本為 9.0.2.20，亦開啟了自動更新 PC Manager 的功能，以版本來計就已堵截上述漏洞。至於跑分及評語，可密切留意下期《PCM》雜誌。

官網稱版本 9.0.1.70 已修補上述漏洞。 — 官網稱版本 9.0.1.70 已修補上述漏洞

筆者測試的 MateBook 13 已預載 9.0.2.20 版本。 — 筆者測試的 MateBook 13 已預載 9.0.2.20 版本

Source：Microsoft、Huawei

AirPods 的完美版？Powerbeats Pro 突然發佈

由

Lawrence

-

2019-04-04

作為全球市佔率最高的無線耳機，Apple 兩星期前推出第二代 AirPods，不過新 AirPods 外型沒有改變，換句話說第一代 AirPods 的缺點，包括漏聲嚴重以及容易掉落的問題也一一保留。只是因爲 AirPods 與 iOS 裝置連接實在太過方便，唔少 iPhone 用戶都會配備 AirPods。

也許有人等待 AirPods 升級已久，雖然升級不多，也終於購入第二代 AirPods。而 Apple 竟就短時間內推出 Beats 品牌的第一款真無線耳機 Powerbeats Pro，內裡搭載的也是第二代 AirPods 使用的 H1 晶片，換句話說，第二代 AirPods 有的功能，Powerbeats Pro 都有。

那麼 Powerbeats Pro 有甚麼是 AirPods 沒有的？從外型看，Powerbeats 屬於運動型耳機，有掛耳及入耳道式耳膠，解決了AirPods 容易掉落的問題，而且耳膠也可以阻隔外來聲音，改善漏聲情況（不過漏聲其實也是雙面刀，聽到環境聲可以確保行人安全）。此外 Powerbeats Pro 也具備抗汗防水功能，耳機上有實體按鍵，包括音量大小控制，以及「b 」字的實體來電接聽鍵。這也是用戶反映過 AirPods 不足的地方。

Powerbeats Pro 和 AirPods 一樣，左右耳機都有感應器，可以單體作為通話耳機使用，感應器也可提供戴上自動連線和播放功能。而每次充電可用上 9 小時，連同電池盒則可用上 24 小時。與 AirPods 不同的是，Powerbeats Pro 沒有無線充電的選項，只提供 Lightning 接線充電。

Powerbeats Pro 定價港幣 $1,988 ，與 AirPods 二代 $1,299 (有線充電版）相比貴上 50%，但對想追求聲音與方便的 iPhone 用戶而言，Powerbeats Pro 才是心目中的完美 AirPods，相信稍後發售時，會有相當大的顧客群。

Optane Memory 乏人問津　現下放支援 Pentium 及 Celeron 促銷

由

呀粗

-

2019-04-03

Intel Optane Memory 自 2017 年推出，惟整體市場需求都乏人問津。即使與主機板廠商合作，以 3 折劈價出售 Optane Memory 捆綁套裝，甚至開闢 i5+ / i7+ / i9+ 新品牌、設計一系列標誌來宣傳搭載 Optane Memory 的筆電，都無助刺激市場反應。畢竟現在 SSD 很便宜，大多 Core CPU 的砌機消費者都會買 SSD ，新筆電又通常搭配 SSD 多於 HDD ，而 Optane Memory 對 SSD 的加速效果並不明顯。因此 Intel 最近終於都想通，解除只有 Core i3 / i5 / i7 或以上 CPU 才支援 Optane Memory 的限制，將 Optane Memory 下放至第 8 代 Coffee Lake 的 Pentium 及 Celeron 入門級 CPU，全力火併促銷！

Optane Memory 向來都乏人問津，香港甚少店鋪進貨。 — Optane Memory 向來都乏人問津，香港甚少店鋪會留現貨。

下放至第 8 代 Pentium 及 Celeron

Intel Optane Memory 主要是針對傳統硬碟作加速，讓用家享有便宜、大容量硬碟的同時，可透過 Intel RST 技術來辨識重要作業所需的檔案，並把這些檔案或軟件載於快速的 Optane Memory 中，因而產生 Cache 快取的作用。不論遊戲、媒體載入、檔案存取還是電腦反應速度都有所提升，能幫用家省下 SSD 的成本。因此把 Optane Memory 賣給預算不高、未必會買 SSD 的 Pentium 及 Celeron 消費者，就正好合符思路。據外媒 Anandtech 的報導，雖然 Intel 沒有大事宣揚將 Optane Memory 下放至 Pentium 及 Celeron CPU，但只需 CPU 屬第 8 代 Coffee Lake 、再配搭 B360 或以上主機板、更新主機板 BIOS、使用最新的 17.2.0.1009 Intel RST 驅動程式及 Windows 10 64-Bit OS ，並把 Optane Memory 置於由主機板 Chipset 所提供的 PCIe 通道 M.2 插槽，做齊就可完美支援了。

新版 RST 驅動程式支援第 8 代 Pentium 及 Celeron CPU 搭配 Optane Memory。（因官網篇幅較長，此截圖經已剪輯。） — 新版 RST 驅動程式支援第 8 代 Pentium 及 Celeron CPU 搭配 Optane Memory 。（因官網篇幅較長，此截圖經已剪輯。）

電腦會把 Optane Memory 及 HDD 顯示為單一個磁碟區，如 C: 或 D:。

SSD 正藉劈價戰

不過此方案是否真的能吸引 Pentium 及 Celeron 的用家購買 Optane Memory 呢？以香港為例，其實售賣 Optane Memory 的店家並不多，始終乏人問津，就算有賣行貨，通常都只進貨 32GB 型號，約售 $490 左右，與 Pentium / Celeron CPU 售價相當接近，佔砌機預算頗大部分。而 16GB 就較易從 Amazon 等外國網購平台找到，未連運費 $190 港元可入手。如果所需儲存容量不多，又不介意把 OS、軟件及檔案分開放在 SSD 及 HDD 兩個 Drive，其實 256GB M.2 PCIe SSD 亦只賣 $300 多港元，120GB M.2 SSD 更是低至 $180 港元，價錢不輸給 16GB Optane Memory，因此消費者會認為：「直接買 SSD 不是更好？」

提外話，其實現正藉 SSD 大劈價熱潮，即使是 1TB 的 M.2 SSD 也只售 $888（例如最近很火熱的 Adata XPG SC6000 Lite ），要插線的 2.5″ SATA 1TB SSD 更劈至 $700 多港元！若 Intel 要在這風頭火勢促銷 Optane Memory，相信要花點心力才行啊。

消費者認為，既然購買無獨立儲存空間的 Optane Memory 作 Cache，倒不如直接買 SSD 好過。

Source：Anandtech、Expreview、Intel

聯強國際（香港）成為 TT(Thermaltake) 代理

由

Yeung Chun Fat

-

2019-04-03

喜歡 TT（Thermaltake）的產品用家要留意，聯強國際（香港）宣布獲委任為 TT（Thermaltake）港澳地區代理，即日起銷售 Thermaltake 機箱、火牛和散熱等 DIY 組件產品，並提供維修及售後服務。

是次發售的重點產品有三款： 1. Level 20 系列機箱，是為紀念 Thermaltake 成立 20 周年而設計，別具意義； 2. Commander C 系列，是市場上少數附有雙 200mm ARGB 風扇的強化玻璃機箱，首賣的 Commander C35 更可按控制鍵切換燈效； 3. Riing Trio RGB 水冷排風扇，是世界第一款智能水冷排風扇，並搭配首創 1,680 萬色絢麗三層獨立 LED 。

WD 推出 My Passport Ultra 和 My Passport Ultra for Mac 便攜式硬碟

由

Yeung Chun Fat

-

2019-04-03

Western Digital Corporation 宣布推出全新設計的 WD My Passport Ultra 和 My Passport Ultra for Mac 便攜式硬碟。新產品將採用最新的 USB-C 接口，同時附送 USB 3.0 轉接器以與 Type-A 接口電腦相容。

My Passport Ultra 有藍色及銀色兩款顏色選擇，而 My Passport Ultra for Mac 則有銀色選擇。兩款產品分別針對 Windows 10 及 macOS 進行格式化，最高容量可達 4TB 。隨產品附送 WD Discovery 及 WD Security 軟件。前者可讓用家把內容上存到社交媒體和雲端裝置，後者使用家能夠設定個人密碼確保檔案的安全。

兩款產品皆提供 3 年有限保固，並於即日起在香港發售。My Passport Ultra 有 1TB 、2TB 以及 4TB 容量可選，建議零售價分別為港幣 $599、港幣 $799 以及港幣 $1,069。而 My Passport Ultra for Mac 有 2TB 及 4TB 容量可供選擇，建議零售價分別為為港幣 $849 及港幣 $1,149。

【日日做到冇停手】國內程式員透過 Github 抗議 996 加班文化

由

Mickey Chan

-

2019-04-03

996 是甚麼？這是國內 IT 業界流行的一種工作文化：「早上 9 時上班，晚上 9 時下班，每周 6 天工作」。這樣無日無夜的工作，令到程式員苦不堪言，而且還有可能抵觸內地的勞動法。最近就有人在著名開源程式托管平台 Github 發起一個名為「 996.ICU 」的專案，反對國內 IT 企業的嚴重 996 問題。

996.ICU 和相關專案在 Github 的 Trending repositories 裡排名頭 3 位，關注人數超過 15 萬，而 fork （分叉）也超過 12,000 。 — 996.ICU 和相關專案在 Github 的 Trending repositories （流行程式庫）裡排名頭 3 位，關注人數超過 15 萬，而 fork （分叉）也超過 12,000 。

這個專案成立於 3 月 26 日，「 996.ICU 」的意思是「工作 996 ，生病 ICU」，是內地程式員之間的自嘲說法，指按這種 996 模式工作，將來就會做到入 ICU （深切治療部）。

據 996.ICU 專案指出，現時中國大陸的標準工時是「一天工作時間為 8 小時，平均每周工時不超過 40 小時；加班上限為一天 3 小時及一個月 36 小時，逾時工作薪金不低於平日工資的 150% 。而一周最高工時則為 48 小時。平均每月計薪天數為 21.75 天。」（香港連言標準也還沒有）國內媒體有說法指 996 制度其實是在裁員風潮下迫程式員離職的手段。

996.ICU 專案收錄了相關法規資料、企業黑名單白名單、徽章、反 996 許可證和多國語言說明文件等資料。

在 996.ICU 專案裡，收錄了一個 996 （或其他違法加班制度）公司名單，指出國內不少 IT 企業採用 996 加班文化，剝削程式員的福利，也有違反內地勞動法的嫌疑。當中包括華為、阿里巴巴和旗下的螞蟻金服、京東、蘇寧、拼多多、大疆創新（ DJI ）等，而且還附有證據，顯示 996 加班文化在國內相當普遍。

而為了反對 996 文化， 996.ICU 不單鼓勵人們附上證據舉報，專案還提供了徽章、反 996 許可證（ License ）等，鼓勵程式員在專案裡引用。另外又接受以 Pull Request （ Git 版本系統中一種提議修改的方式），向專案提出發展的新議案。從 Github 的資料中顯示這個專案非常活躍，每隔幾個小時就有更新。

除了 Github 專案之外，他們還開設了一個多語言網站「 https://996.icu 」，收錄了有關內地勞動法的資料和相關報道，又歡迎其他領域以至外國人士參與討論。 996.ICU 還派生出一個社群，包括收集仲裁和民事訴訟信息的 996.LAW 、周邊文化創意的 996.TSC 等。

雖然 996.ICU 強調他們不是政治活動，不過因為內容涉及建議舉報者採集企業內部的資料舉證，可能會涉及竊取商業機密的行為。在國內「有問題不是去解決問題，而是去解決提出問題的人」的風氣下，很難說 996.ICU 會不會在某一天被「處刑」⋯⋯

Github 996.ICU 專案：按此

教育創新團隊　推動運算思維

由

kaWing

-

2019-04-03

香港推動運算思維教育只有短短數年時間，尚有許多需要補足之處。不過香港有一群視野開闊，滿腔熱誠的教育工作者默默耕耘，勇於在教學上改進，不吝與同工分享箇中心得，為香港運算思維教育的未來發展奠定良好基礎。

劉利老師在浸信會天虹小學任教約20年，是該校創新教研組主任。縱然教學經驗豐富，但學校加入「賽馬會運算思維教育」，或稱 CoolThink@JC ，成為其中一間資源學校時，對他來說，也是一個新挑戰。此計劃由香港賽馬會慈善信託基金策動推行，旨在啟發香港學生在日常生活中發揮數碼創意，超越單純科技消費者角色，在解決問題、創作與創新範疇上掌握科技應用。

他說：「科技教育在香港並非主科，沒有明確的教學或評分標準，教師都是靠自己去摸索，所花的時間較多，也無法向其他人求助。」加入 CoolThink@JC 後，老師有機會接受培訓，學會更多運算思維知識，而計劃的課程有明確的教學框架，並提供了每課的教學要點，讓老師易於掌握教學重點及運算思維的概念。更重要的是有多間 CoolThink@JC 先導學校教師共襄法則，既可避免閉門造車，也發展出嶄新的教學團隊模式，滿足前線教師所需求。

教師主動自學
毋懼接觸科技教育

與劉老師並肩作戰一起推動運算思維教育的還有該校課程發展主任陳奕鑫。在教育界也有近廿載經驗的陳奕鑫老師察覺到 CoolThink@JC 為師生帶來了很大的改變。首先是老師的心態，他表示：「其他老師見到我主要任教常識科，也沒有IT背景，竟然能學會運算思維，還要教授學生，便開始有信心自己也有能力學懂，繼而主動學習。」

另一個變化是帶動學生自學。他講解：「運算思維裡有一個概念是除錯（ debug ），當學生編寫程序後，若運作上得不到如期效果，我們會引領學生自行嘗試找出問題所在，重新排列程式，以及進行測試和修改；過程中，有學生會接觸到新知識，無形中推動自學，即使面對難題亦難不倒他們。」

推動生活化運算思維

在推動運算思維教育時，運用生活的例子可以令教學事半功倍。劉老師說：「運算思維不是艱深的概念，在日常生活裡每個人都會接觸到，只是不自覺，另外亦有些情況是知道有關概念，但不懂如何教學。」劉老師很欣賞 CoolThink@JC 提及很多生活例子，如資料庫，就像辦公室櫃桶的資料，有系統地放在不同地方；而家裡的開關燈，就是一個典型的例子，示範 If…then… 即如果按掣，便會亮燈。這些例子能令師生們將運算思維與真實生活連結，提升日後運用的能力。

這方面的學習成果也為陳老師留下深刻印象，他憶述：「學生從前的功課答案單一，但現在他們本身會思考不同方向，答案可以千變萬化。有一次的功課，五組學生各有學習歷程，但他們都能走到同一個目標，對教師來說，啟發很大。」

小學生展現創意志向

他續說：「有一個學生令我留下深刻印象，他的功課及成績並不突出，但竟然在社交平台上分享一段經歷，講述自己如何指導父母編寫程式，顯示他對運算思維有濃厚的興趣，並且學習成效理想。」他覺得此舉反映出同學確掌握運算思維概念，而另一個重要的意義是能讓家長明白子女在學校所學的新知識，加強親子互動。

校內亦有多位學生發揮創意，希望透過科技解決問題。學生黃添樂希望長大後發明技術監察核彈的異動，不讓獨裁者隨便發動核戰以達致世界和平；喜歡看日本動漫的陳梓穎，想製作便利搜尋網上漫畫的軟件，減省時間。隨著 CoolThink@JC 的進行，確實培育了學生數碼創意，成績有目共睹。

全港小學生運算思維比賽2019
現正召集

CoolThink＠JC 舉辦的「全港小學生運算思維比賽」鼓勵同學們發揮數碼創意，創作遊戲或程式，解決生活難題。今年比賽已來到第三屆，分開兩個組別（App Inventor 及 Scratch），老師如有興趣組織小學生參加比賽，請把握機會報名。
[ot-link url=”https://ctc.coolthink.hk”]https://ctc.coolthink.hk[/ot-link]

海闊天空創投目標年底前入投20間初創企業

由

JW

-

2019-04-03

於 2017 年 9 月成立、主要向本地初創企業投資的海闊天空創投基金，至今已入股 13 間本地初創公司，主要涉及人工智能（AI）、消費電子產品、平台服務、基因測序及晶片等五大行業。投資項目由 200 萬至 5,000 萬港元不等，合共涉資 2.8 億港元，金額已包括創科創投基金（ITVF）可能配對的投資金額。該基金聯合創辦人及管理合夥人文立預計，至今年底前可望多完成 7 至 8 間，令投資公司數量增至 20 至 22 間。

目前，該基金的投資項目中有接近八成為種子輪至 A 輪的早期投資。文立表示至今未有回報可言，但基金的目標是達到 20% 回報率，並期望所投資的項目可在 5 至 8 年退場。至於較成熟的投資則有獨角獸商湯科技及電子產品及電器 O2O 商店友和。其中友和屬已有盈利的公司，融資是要為倉存、備貨及擴張線下體驗和提貨點而尋求資金。

文立補充，基金去年 7 月成為 ITVF 的共同投資夥伴之一，已向 ITVF 提交 6 間具潛力的初創，惟已確認共同投資司只有一間。他指，政府審批相對較慢，以海闊天空創投獨立投資的項目一般在 3 至 4 個月內完成，參與 ITVF 的就要雙倍時間。故此，海闊天空創投全對具潛質的初創先發放資金，ITVF 的則被視為後備金，盡早讓初創獲資金發展。ITVF 跟合作投資夥伴的投資比例為 1:2。

已獲海闊天空創投資金的初創企業：
– ePropulsion（逸動）
– AIU（埃遊科技）
– SenseTime（商湯科技）
– Insight Robotics（視野機械人）
– EXLskills
– HKTaxi
– Yoho（友和）
– 餐道
– Prenetics
– Genvida
– WBD
– SmartSens Tech（思特威）

Alipay HK 跨境支付發現異常交易

由

Mickey Chan

-

2019-04-03

支付寶香港 Alipay HK 昨晚發表聲明，指於 3 月 21 日收到用戶一宗有關跨境消費的異常交易，經常調整後發現為內部技術問題所致，已採取措施修復並升級系統，避免同類事件發生。

Alipay HK 於上月推出粵港澳跨境支付服務，用戶可以在大灣區或日本九州以 Alipay HK 程式來付款消費。不過 3 月 21 日有客戶就報告一宗異常交易，該宗交易是在大灣區以外地區執行，涉及金額為 $163.79 ，經過確認有關交易並非用戶本人操作後，已在短時間內取消有關交易，並將款項退還用戶，及向用戶致歉。

Alipay HK 沒有詳細交代事故原因及細節，但據知有關用戶在發生異常交易期間剛剛更換新手機，又遇上系統升級，相信事故是一連串巧合下觸動到系統的漏洞。 Alipay HK 指今次是屬個別事件，目前相關的技術問題經已修復。 Alipay HK 指自推出跨境服務以來，已不斷進行測試和改善，以提升系統質素和用戶體驗，以進一步完善對用戶的保障。如果用戶有任何疑問，可以致電 Alipay HK 客戶服務熱線 2245 3201 （朝九晚九），或到該公司網站查詢。

統一平台減低開支

夥拍 VTC 辦雲端安全課程

微軟揭發安全漏洞

官方稱有更新檔修正

下放至第 8 代 Pentium 及 Celeron

SSD 正藉劈價戰

教師主動自學 毋懼接觸科技教育

推動生活化運算思維

小學生展現創意志向

全港小學生運算思維比賽2019 現正召集

教師主動自學
毋懼接觸科技教育

全港小學生運算思維比賽2019
現正召集