Microsoft Windows 產品接連發現漏洞,繼美國保安機構 CERT/CC 呼籲公眾立即更新以修補一個 Windows 10 捷徑檔的漏洞後, Microsoft 日前又公布一個針對 Microsoft Edge 瀏覽器安全漏洞的更新,並呼籲公眾立即處理。
CERT/CC 呼籲公眾立即更新 Windows 10 以防執行有問題捷徑檔
第一個漏洞是來自 Windows 捷徑檔的, Windows 的 LNK 捷徑檔可以讓用戶不用重覆拷貝檔案,就在任意地方增設連結到指定檔案去以方便隨時叫用,但 Microsoft 並未安全地去取得圖示( Icon )給捷徑檔使用。另一方面,在 Win 10 的檔案總管顯示控制台項目時,由於 Win10 提供動態圖示功能,它會初始化各個物件以取得動態圖示,換句話說控制台程式會執行一連串程式。攻擊者可以透過這個捷徑檔,攻擊者就可以以控制台的文脈來執行任意程式碼。
Microsoft 早於 6 月便推出更新檔
這個漏洞的嚴重性在於程式碼可以放置於 USB 手指、本機以至遠端檔案系統、CD-ROM等地方,而用 Windows Explorer 閱覽有那種捷徑檔的目錄都會觸發洞漏。 Microsoft 已經在今年 6 月發出更新以修補這個漏洞,而 CERT/CC 就因為利用這個漏洞的程式碼已被公開披露而發出警告。
今次 Microsoft Edge 漏洞屬重大漏洞,官方不等每月更新而是臨時發佈更新檔。
另一個漏洞是來自 Microsoft 新型瀏覽器 Edge ,它有機會不當存取記憶體中的物件,可能會損毀記憶體而讓攻擊者有機會以使用者層級來執行任意程式碼,受影響的包括各版本 Windows 10 和 Windows Server 2016。 由於事態緊急,Microsoft 就臨時為各個平台的 Edge 發出修正檔,各位可到這裡下載安裝。
早前,有開發人員從 Apple 智能喇叭 HomePod 的韌體中找到不少有關新 iPhone 的功能資料。既然有 iPhone 那當然也有關於 Apple Watch 的新消息吧。預計在 Apple Watch 的新功能主要集中在運動偵測方面,包括會有瑜珈、水球、水上運動、混合式有氧以及滑雪等不同的運動模式,讓手錶的運動功能變得更多元化。
Apple Watch 在運動和健康管理的功能將會加強。
另外,Tim Cook 曾表示,新 Apple Watch 和 watchOS 4 會有不少新的發展方向,包括智慧錶帶、支援 4G 流動網絡、睡眠偵測,以及非扎針式血糖感測等等,似乎 Apple Watch 未來會更專注在運動和個人健康管理的範疇。
稱得上是以電競為主題的活動,當然最相關的一定是電競遊戲。今年會場的參展商就為入場人士帶來多種最新電玩以及各類型電競遊戲到會場內讓大家免費體驗,當中就包括 ZOTAC 攤位內的 VR 背包體驗區,大家可以揹著新款的 VR 背包扮演不同魔法角色打怪物;Logitech 的攤位內大家除了可以試玩到《 OVERWATCH 》及《英雄聯盟》外,更可以親自「落場」使用專用的賽車軚盤及變速器成為真.車手。如果大家錯過了在動漫節時試玩 Sony PlayStation 在 E3 展上公開的最新遊戲,大家也可到電競節場外的 Sony PlayStation 攤位試玩如《 Dragonball Fighter Z 》等遊戲。另外,如果大家技癢又想向在場的參加者「挑機」,不妨到會場左邊的小舞台,即場報名參加《街頭霸王 II》、《爐石戰記》等比賽。
小編今日聽到以下對話,「你知唔知海港城五支旗桿旁邊有成千上萬泡泡的藝術裝置『 Memorial Rebirth 』可以玩呀?」「梗係知啦,總知喪影就是王道啦!」。機會是留給有準備的人,等小編話你知喪影之外有甚麼要注意啦。
位於海港城的「 Memorial Rebirth 」裝置藝術表演,每分鐘可發放 1 萬個泡泡。
夢幻泡影瞬間即逝
海港城邀請到日本當代藝術家大卷伸嗣舉辦「 Bubble Up 」公共藝術計劃,希望透過「 Memorial Rebirth 」這個藝術裝置,利用泡泡和燈光變化(傍晚時)來讓公眾體會到人、事、物隨歲月變遷,希望為大家帶來美麗歡樂的回憶。由於香港濕度較高,加上泡泡出現便會隨即下沉,他創作的裝置以倒梯形組合成大約 4 米的金字塔形狀,發放出來對人體無害的泡泡跟平時一樣,會因風向亂飛下沉,有時工作人員會吹動泡泡,增加泡泡處於空中的時間。大家要留意,因場地濕滑危險關係,「金字塔」底部的正方形不能攀越,狂玩都要顧及安全呀。