博客 頁面 2421

「賽馬會夢想衝線計劃」- 電競產業與創業 unconference 聚合有志年輕人實現電競夢

電競產業方興未艾,不少年輕人都有意投身此範疇開拓新事業。為了令有意者更能認識此行業及激發創新構思,早前香港青年聯會舉行了《「賽馬會夢想衝線計劃」- 電競產業與創業 unconference 》,提供討論平台。

「賽馬會夢想衝線計劃」是由香港各界青少年活動委員會發起、香港賽馬慈善信託基金贊助、香港青年聯會主辦及民政事務局支持。《電競產業與創業 unconference 》這個活動邀請從事電子競技運動行業的導師,以及外國電競選手擔任嘉賓,於會議上分享於電競行業所累積到的經驗及心得。由於今次活動主要是協助有志投身電競及相關科技行業的青少年提供寶貴的交流機會。特別的是,這個活動會以非會議的形式進行,參加者可圍繞題目即時開啟相關之新主題,亦可隨時加入感興趣的分題目進行討論及發表意見,令與會者可有廣泛的討論空間。

一眾嘉賓為電競產業與創業 unconference 揭幕。
一眾嘉賓為電競產業與創業 unconference 揭幕
活動邀請擁有從事電子競技運動行業的導師,以及外國電競選手擔任嘉賓,於會議上分享於電競行業所累積的經驗及心得。
活動邀請從事電子競技運動行業的導師,以及外國電競選手擔任嘉賓,於會議上分享於電競行業所累積的經驗及心得。

Fortnite Android 版 Beta 存漏洞 騎劫安裝程式原理知多啲

Samsung Galaxy 手機用戶和受邀請玩家可以在 Epic Games 下載《 Fortnite 》安裝程式率先試玩

Epic Games 公布《 Fortnite 》 Beta 版讓 Samsung Galaxy 手機用戶和受邀請玩家率先試玩,令 Android 手機用家興奮雀躍。不過今次測試版下載方法是採用邀請制,不是在 Google Play Store 上下載,而是到 Epic Games 的官方網站上下載。但就有人發現 Epic Games 提供的安裝程式存在漏洞,可以讓駭客有機可乘,安裝任意的惡意程式,並且在沒有通知用戶下取得手機存取權限。到底箇中原理是怎樣的?

Samsung Galaxy 手機用戶和受邀請玩家可以在 Epic Games 下載《 Fortnite 》安裝程式率先試玩

Google 在 8 月 15 日通知 Epic Games 發現這個漏洞的,而 Epic Games 就在 8 月 17 日推出了修正版。本來 Epic Games 是要求 Google 給予 90 時間才公開這個漏洞的,不過 Google 就決絕地表示由於修正檔已推出了 7 日,所以會以標準的慣例將漏洞的細節公開。 Epic Games 的 CEO Tim Sweeney 雖然感謝 Google 告知漏洞,不過他認為不少玩家都未進行更新, Google 這麼快公開漏洞細節實在太不負責任。

有人在 Google 的舉報系統裡舉報《 Fortnite 》安裝程式存在漏洞
有人在 Google 的舉報系統裡舉報《 Fortnite 》安裝程式存在漏洞

那麼《 Fortnite 》 Android Beta 版安裝程式裡的漏洞是怎麼運作的呢?舉報的人是這樣解釋的:

首先,由於這個程式不是經 Google Play Store 下載的,所以要安裝它就要開啟「允許安裝未知來源的應用程序」設定,這是 Google 不推薦的做法。

然後,由於安裝程式要將《 Fortnite 》下載到外部儲存裡,所以本身就需要寫入外部儲存 WRITE_EXTERNAL_STORAGE 的權限。不過,原來得到了這個權限後,這個 App 就可以在下載和驗證程式後,立即將下載來的 APK 檔替換掉。所以只要用 Android 的 FileObserver 檔案監視物件,就可以立即將下載回來的檔案換成別的惡意程式,讓《 Fortnite 》安裝程式去安裝。

在 Samsung 手機上,《 Fortnite 》安裝程式是透過一個私有的 Galaxy Apps API 來無聲無色地安裝 APK 的,這個 API 會檢查安裝了的 APK 檔的 Package 名稱是不是叫「 com.epicgames.fortnite 」,因此,惡意程式只要有同一個 Package 名稱就可以靜俏俏地安裝了。

假如那個惡意 APK 還指定了 targetSdkVersion (目標 Android SDK 版本,本來是用作保證程式向前兼容的)在版本 22 或以下的話,惡意 APK 就可以在安裝時取得所有它請求的權限。

[row][third_paragraph]

駭客程式只需要有 WRITE_EXTERNAL_STORAGE 權限就可以伺機發動攻擊
駭客程式只需要有 WRITE_EXTERNAL_STORAGE 權限就可以伺機發動攻擊

[/third_paragraph][third_paragraph]

先到 Galaxy Apps 去下載官方《 Fortnite 》安裝程式
先到 Galaxy Apps 去下載官方《 Fortnite 》安裝程式

[/third_paragraph][third_paragraph]

啟動《 Fortnite 》安裝程式後就會開始下載《 Fortnite 》,過程中安裝程式需要存取檔案的權限。
啟動《 Fortnite 》安裝程式後就會開始下載《 Fortnite 》,過程中安裝程式需要存取檔案的權限。

[/third_paragraph][/row][row][third_paragraph]

給予存取檔案權限後就會下載檔案,下載完了之後就會驗證,不過⋯⋯
給予存取檔案權限後就會下載檔案,下載完了之後就會驗證,不過⋯⋯

[/third_paragraph][third_paragraph]

完成安裝,看來一直都是從官方網站下載《 Fortnite 》。不過⋯⋯
完成安裝,看來一直都是從官方網站下載《 Fortnite 》。不過⋯⋯

[/third_paragraph][third_paragraph]

竟然變成了惡意程式!
竟然變成了惡意程式!

[/third_paragraph][/row][row][double_paragraph]

手機還認為這個惡意程式是從 Galaxy Apps 下載回來的!

[/double_paragraph][double_paragraph]

惡意程式還已取得想要的權限,全程都沒有問過用戶。
惡意程式還已取得想要的權限,全程都沒有問過用戶。

[/double_paragraph] [/row]

這種漏洞容許手機上的程式騎劫《 Fortnite 》安裝程式,去安裝惡意 APK ,並取得所有通常要用戶批准的權限,Google 稱這種漏洞叫做「 man in the disk (碟中人)」。

[ot-video][/ot-video]

如果你是 Samsung 手機用戶,又已安裝了,或是打算安裝《 Fortnite 》安裝程式的話,要注意幾點:

  1. 未安裝的話,只應該安裝官方的最新安裝程式,而不要胡亂到不知名網站下載不明來歷的安裝程式,因為就算不是惡意軟件也可能是舊版本的;
  2. 已安裝的話,一定要檢查更新,安裝 8 月 17 日後推出的版本。

美佛州電競賽槍擊案 輸比賽開槍殺對手 4 死 11 傷

案發期間正在 Twitch 上直播比賽過程

美國佛羅里達州一項電競比賽其間發生槍擊,一名 24 歲電競選手疑因輸了比賽而向在場人士開槍,據知有 4 死 11 傷,而槍手亦在比賽場地的一間薄餅店裡吞槍自殺。

[ot-video][/ot-video]

槍擊案發生於當地時間 8 月 26 日下午 1 時 30 分左右,佛羅里達州傑克遜維爾碼頭一個露天商場的 GLHF Game Bar ,當時正舉行美式足球遊戲《 Madden NFL 19 》錦標賽的東南部資格賽,槍手 David Katz 24 歲,據說常以網名「 Bread 」或「 RavensChamp 」進行遊戲。案發當時比賽正進行直播,據《紐約郵報》報道,當其中一名參賽者「 Trueboy 」正與對手「 Joe Rice 」對賽時,一束紅色雷射瞄準器光束從 Trueboy 的桌前掃到他的頸部,當現場畫面完結後,視頻上就傳來十多響槍聲,接著遊戲畫面也中斷了。其後證實 Tureboy 和另一名選手 SpotMePlzzz 中槍死亡。

案發期間大會正在 Twitch 上直播比賽過程
案發期間大會正在 Twitch 上直播比賽過程

槍手  Katz 其後亦發現在一間薄餅店吞槍自殺,據知他是比賽的參賽者,更是 2017 年水牛城 Madden Club 錦標賽冠軍,但就在這次資格賽中落敗。

槍手 David Katz (右)曾是去年水牛城 Madden Club 錦標賽冠軍
槍手 David Katz (右)曾是去年水牛城 Madden Club 錦標賽冠軍

事後不少電競選手均在 Twitter 和 GLHF Game Bar 的專頁上貼文表示哀悼,發行該遊戲的 EA Sports 就發表聲明指正在了解事件真相:「這是一個可怕的情況,我們對所有涉事的人士表示最深切的同情。」

這場《 Madden NFL 19 》錦標賽東南部資格賽在當地時間 8 月 25 日星期六早上開始一連兩日舉行, 256 位參賽者爭取出戰在拉斯維加斯舉行的決賽資格。據知冠、亞軍可以得到 $250 美元(約為港幣 $1,962 )、決賽出賽資格和酒店食宿,而第三名及第四名雖然沒有參賽資格,但就可以得到 $1,000 美元(約為港幣 $7,800)獎金。

舉行比賽的 GLHF Game Bar 在 Facebook 專頁上宣傳這次比賽
舉行比賽的 GLHF Game Bar 在 Facebook 專頁上宣傳這次比賽

資料來源:Los Angeles Times 、 CNN 、 New York Post 、 Matcherino 、 heavy.

蛙蛙跳中的機械應用

走進位於海洋公園海濱樂園中的威威天地,抬頭一望就見到一台名為「蛙蛙跳」的機動遊戲,不期然停下腳步來思考。腦裡面想到的是,這一款機動遊戲為何會成為最受小朋友歡迎的機動遊戲之一呢?

簡單來說它只是一台兒童版的跳樓機,動感就像坐上一隻大青蛙身上跳上躍下,當中蘊藏了哪些STEM元素呢?單是這樣就吸引了我從外圍繞了好幾圈細心觀察,終於有所發現。

運用感應器作安全裝置

從肉眼所見蛙蛙跳機動遊戲的支架上是裝有感應器,觀察所見坐位部分是不會超越感應器的高度,由此可以推斷感應器是用來感應座位部分,預防座位上升超越某一高度,所以估計所使用的就是「漫反射式光電感測器」。

漫反射式光電感測器是一種集發射器和接收器於一身的感測器,當有被檢測物體經過時,物體將光電開關發射器發射的足夠量的光線反射到接收器,於是光電開關就產生了開關信號,就是利用此信號來阻止座位部分繼續上升。

[row][double_paragraph] 1301kid03p02 [/double_paragraph][double_paragraph] 1301kid03p03 [/double_paragraph] [/row]

運用鋼纜及滑輪機械

此外,機動遊戲的頂部裝有一對滑輪,分別利用一對鋼纜連接座位部分,透過一對滑輪同時轉動拉起座位部分,而令座位部分能夠上下移動,這就是滑輪機械。兩個滑輪上的鋼纜平均分擔了乘客連座位的重量,加上支架上設有平行線路軌設計,有助維持座位部分的平衡。

1301kid03p04

滑輪機械是甚麼?

滑輪是其中一種很常見的簡單機械,是一個圓形的輪,在可繞著中心軸旋轉的圓輪邊上綑上繩子,透過拉動繩子去牽拉圓輪,就可以更方便地搬動物件。不同的滑輪更會帶來不同的效能,最基本可以分成兩類滑輪,分別是:定滑輪和動滑輪。

定滑輪

滑輪位置固定,吊繩的一端繫著重物,另一端繞過滑輪的上方。將吊繩向下拉時,重物就會向上升。重物和吊繩的移動距離相等,定滑輪不能達到省力的效果,但可以改變用力的方向,令操作更方便。

定滑輪繩子穿過滑輪後,施力點向下是工程中常見的方式。
定滑輪繩子穿過滑輪後,施力點向下是工程中常見的方式。
動滑輪

滑輪繫著重物,吊繩一端固定,另一端繞過滑輪的下方。將吊繩向上拉時,滑輪會連同重物一起向上升。重物移動的距離是吊繩移動距離的一半,例如吊繩移動10厘米,重物只移動5厘米。

動滑輪的繩子施力點與定滑輪不一樣,多用於固定的機械裝置。
動滑輪的繩子施力點與定滑輪不一樣,多用於固定的機械裝置。
滑輪組

滑輪組是由定滑輪和動滑輪組合而成,吊繩先繞過動滑輪下方的凹槽,再繞過定滑輪上方的凹槽。向下拉動吊繩,重物會向上升。

使用動滑輪能省力,但不能改變用力方向,用力的距離亦增加了,增加操作的不便。
使用動滑輪能省力,但不能改變用力方向,用力的距離亦增加了,增加操作的不便。
多重滑輪組

將吊繩反覆繞過滑輪,然後才在末端向下拉,提起重物。這樣的組合比單一滑輪組更加省力,但來自滑輪的摩擦會大大增加。

[row][double_paragraph]

滑輪組既能改變用力方向,又能達到省力的效果。不過,相比定滑輪和動滑輪,用力的距離大大增加。
滑輪組既能改變用力方向,又能達到省力的效果。不過,相比定滑輪和動滑輪,用力的距離大大增加。

[/double_paragraph][double_paragraph]

只要從機動遊戲蛙蛙跳的背面,就可見它是運用了多重滑輪組來控制升降。
只要從機動遊戲蛙蛙跳的背面,就可見它是運用了多重滑輪組來控制升降。

[/double_paragraph] [/row]

在日常生活中還有很多用設施及工具都有運用了滑輪,只要多留意身邊事就自然能找得到。

限制前線消防網速 美國 Verizon 被指趁火打劫

在香港,有部份電訊服務計劃都會有網速限制,當流量超過一定水平,傳輸速度就會被限制。本來這是無可厚非的事,不過對於前線救援的工作,這樣的做法原來會嚴重影響救援工作。最近美國電訊商 Verizon 被指責因為限制加州消防的流動數據傳輸速度,不單嚴重影響救援工作,甚至被局方指是趁火打劫。

今年 7 月,美國加州發生大規模山火

今年 7 月美國加州發生大規模的山林大火,前線救援工作時,因數據傳送速度受限制,而令救援工作受阻。原來當地消防局使用的,正是電信商 Verizon 提供的無上限數據服務。加州聖塔克拉拉郡消防隊長 Anthony Bowden 表示,負責加州大火救援的消防車在救火期間,發覺數據速率突然大幅下降,嚴重影響救援效率。消防局向 Verizon 要求立即撤銷消防人員網速限制,並指消防車其中一個功用是在大型事件中,作為部署資源的指揮中心,另外消防車導航系統都需要利用流動數據。但 Verizon 的營業代表表示,加州消防的服務計劃是有網速限制,並建議局方購買費用更高的服務計劃,才可恢復之前速度。最後,消防車迫不得已要使用消防員的私人網路,以應付救災工作。Anthony Bowden 指責 Verizon 的藉緊急救援情況,逼使公共機構轉換至更昂貴的計劃,是妄顧公眾的安危,甚至是趁火打劫。Verizon 指,消防局購買的數據服務的確有網速上限,數據用量超過上限之後,網速就會減慢。承認今次可能是與消防部門溝通時出現問題,並認為當時的客戶服務處理有關情況並不理想,公司本身有清晰的指引,在緊急情況下,會撤銷前線救援工作人員的網速限制。

資料來源 : arstechnica

【#1307 PCM】效能勁升 6 倍!NOTEBOOK 升級 SSD 攻略

很多人因為 Notebook 整機出售的關係,以為 DIY 的空間不多,其實是一種錯覺及浪費。表面上,改裝 Notebook 困難重重,但若仔細觀察的話,其實與 Desktop 主機板的功能及原理均十分相似。今期筆者在朋友協助下,準備了一些舊款 Notebook、MacBook Pro,以至新款的 Notebook,為大家示範如何升級 Notebook SSD。示範過程中,筆者發現 Notebook 不似 Desktop 主機板有專門的說明書,但所謂「一理通百理明」,DIYer 不妨在 Notebook 上大顯身手,或會有很多意外收穫。

1307_A800

【#1307 Biz.IT】跳出概念驗證 區塊鏈正式落場

區塊鏈技術發展到今天,已不再局限於發行虛擬貨幣,應用在實際環境亦大有發展空間。該技術更被視為改革現有市場模式的工具,但過去一直在概念驗證階段,至今年全球各地陸續推出新項目及方案,更有香港的本地應用案例,向企業示範區塊鏈的可用環境及特色,相信普及在望。

1307_BizIT800

【#1307 eKids】中學生設計 AI 作品

一直期待再次訪問樂善堂余近卿中學,記得去年他們在中一、中二已展開智能程式設計課程。歷經一年既有成果,教學團隊也更上一層樓,既實踐帶領學生淺嚐式 AI,也預計展開落地的有商業級設計的機會。今期就由該校教學團隊分享學生學習成果。

1307_ekids800

【場報】筍價 Soundbar Philips Fidelio B8 陳列品五千有找

Dolby ATMOS 同 dts:X 差不多已經成為電影音效的主要技術,幸好目前新推出的 4K UHD 多數都會用上述兩種音效,不過好多朋友屋企空間有限,莫講玩 ATMOS 要用天花或反射式喇叭,就算係基本 5.1 聲道都未必夠位擺,所以 Soundbar 係另一個不錯的選擇,而今次巴頓就幫各位搵到批支援 ATMOS 的筍價 Soundbar 。

巴頓行開深水埗,自不然會上去深之都逛吓睇睇有咩筍嘢,一心諗住睇吓呢期有冇靚價電視機,點知見到 AV Outlet 擺咗條 Philips Fidelio B8 Soundbar 喺度。呢款 Soundbar 雖然已經出咗一年半左右,但仍屬於市場上少數具備 Dolby ATMOS 的 Soundbar 產品。加上內置咗 18 組單元,對營造 5.1.2 聲道效果相當不錯,而且有無線有源重低音喇叭,擺位更方便靈活。初出果陣賣成接近一萬蚊, AV Outlet 返咗批陳列品, $4,999 就買到。如果想要全新行貨都有,賣 $6,799 。呢個價對於冇地方玩擴音機同喇叭嘅朋友真係幾吸引。

售價:HK$4,999 (陳列品)
查詢:AV Outlet ( 2387 3301 )

傻瓜機 1up ! Panasonic 公布 DC-LX100M2

手機拍攝導致相機銷售低迷已是不爭的事實,不少過去被稱為「傻瓜機」的 DC 拍攝效果,手機都已追上了。傻瓜機市場愈來愈窄,要爭取市場,就要加入新元素。 Panasonic 最近就為 4 年前推出的 LX100 進行升級,推出 LX100 II ( DC-LX100M2 ), 將 4K 拍片功能加入靜態照片拍攝當中。

lx100m2_top_slide_img01

LX100 II 採用無反相機所用無低通濾鏡 4/3 吋高感光度感光元件,不過總像素就提升至 2,177 萬,有效像素也提升至 1,700 萬,由於感光元件比鏡頭成像圈還要大,所以除了多重比例之外,4:3 、 3:2 和 16:9 不同比例的相片,畫角都一樣。

鏡頭方面雖然跟上一代一樣,是 24-75mm LEICA DC VARIO-SUMMILUX 鏡頭, f/1.7-2.8 光圈,基本的連拍速度為每秒都 11 張,不過利用 4K@30fps 拍片能力,就提供「 4K 照片」模式,來達到 1 秒拍攝 30 張照片,讓用家可以選擇關鍵一刻的影格來轉換成照片。同樣運用 4K 拍片功能,此機還提供「焦點選擇」模式,讓用家在拍完照之後才選擇自己想要的焦點的照片。原理就是在拍攝照片期間以 1 秒 30 格裡使用不同的焦點連環拍攝,用家就可以事後慢慢選擇合焦的照片了。

[row][double_paragraph]03[/double_paragraph][double_paragraph]04[/double_paragraph] [/row][row][double_paragraph]05[/double_paragraph][double_paragraph]06[/double_paragraph] [/row]

其他功能還包括運用高速高精準度空間認識技術的「空間認識自動對焦」、高畫質的黑白模式「 L.Monochrome D」和「微粒」攝影風格、 3cm 微距拍攝、 FHD@60fps 拍片等。

LX 100 II 將於 10 月 18 日發售。

DC-LX100M2 規格

有效像素: 1,700萬像素
總像素: 2,177萬像素
CMOS 規格: 4/3 吋無低通濾鏡高感光度 CMOS
最大照片解像度: 4736 x 3552
影片解像度: 4K@30fps 、 FHD@60fps
影片格式: MP4 / AVCHD Progressive / AVCHD
防震: POWER O.I.S.
鏡頭: LEICA DC VARIO-SUMMILUX
135 格式等效焦距: 24-75mm
光圈範圍: F1.7 – 2.8
變焦: 光學 3.1倍, iA 6.2倍
自動對焦:面部、瞳孔認識 / 追踪 / 49 點對焦 / 1 點對焦 / 低光 AF / 星空 AF
曝光模式:程式 / 光圈先決 / 快門先決 / 手動 / 自動
快門速度: 60-1/4000 秒(機械快門)、 1-1/16000秒 (電子快門)
ISO 範圍: 100-25600
連拍速度: 每秒約 11 張( 4K 照片模式每秒 30 張)
LCD 屏幕: 124 萬點 3 吋 3:2 電容式觸控屏幕
儲存媒體: SDXC / SDHC / SD
連接: USB 2.0 、 micro HDMI Type D 、 Wi-Fi (802.11b/g/n)、 Bluetooth v4.2 (BLE)
尺寸: 115.0mm x 66.2mm x 64.2mm
重量: 392g (連電池)