Apple 在 2019 及 2020 年，先後在為 iOS、iPadOS 及 MacOS 的 Music 應用程式中加入動態歌詞顯示，當播放歌曲時，會同步顯示歌詞。現在連網頁版都加入這個功能，對於使用 Windows PC 的朋友，只要在 Apple Music 網頁版登入 AppleID 帳戶就可以使用。
其實動態歌詞顯示並不是新鮮，不少音樂串流平台都有類似的功能，不過大都要使用相關的應用程式才可以使用，而目前 Windows PC 的用家，在使用 iTunes 播放 Apple Music 的音樂時，雖然可以顯示歌詞，但就沒有動態歌詞顯示的效果，所以今次直接在網頁版本加入有關功能，用戶使用起來就更方便。
網頁版 Apple Music
https://music.apple.com/
Microsoft 日前為旗下產品推出 11 月安全更新。不過港日美三地安全機構對其中一個漏洞 CVE-2022-41091 卻有不同見解：香港電腦保安事故協調中心 (HKCert) 評為中度風險，英文版 Microsoft Security Response Center (MSRC) 將最大嚴重性評為「重要」，但 MSRC 的日本安全小組就評為「緊急」，呼籲用戶立即更新。
據 HKCert 的公告，這個 CVE-2022-41091 規避 Windows Mark Of The Web 安全功能漏洞可以提升入侵者的權限，遠端執行程式碼，令程式和服務突然結束並洩露資料。
三地的保安機構都指出這個漏洞在推出修補程式前已經被發現廣泛利用，所以日本 MSRC 安全小組就將它評為「緊急」，日本兩個電腦安全機構 IPA 情報處理推進機構和 JPCERT/CC 都呼籲用戶盡速更新。
另一方面，香港 HKCert 就認為由於攻擊者需要說服用戶採取行動才能利用該漏洞，所以將該漏洞的風險程度評為中度風險。
無論這漏洞是否容易被利用，由於已經被不法分子利用，所以還是建議大家立即執行 Windows Update 更新系統，總比甚麼也不做好。
雖然 Meta 糟糕的業績令不少人擔心元宇宙的前景，不過手握大量 IP 的日本企業仍然努力在這方面發展。昨日日本元宇宙集團 MATRIX 就發表了一條影片，展示透過語音自動生成元宇宙技術「Project Genesis」的雛型。
AI 自動生成圖畫和影片是近來被熱捧的科技話題，MATRIX 旗下的元宇宙先進技術研究組織 MATRIX GENESIS LABS 就開發出利用人工智能來自動生成元宇宙的系統「Project Genesis」，用戶只要「唸出咒語」（說出形容環境的字句），就能「創造天地」（由 AI 讀取關鍵字，自動生成 VR 空間環境），不需要花大量人手來製作。
MATRIX 發表示範影片展示自動生成元宇宙的方法，用戶說出形容環境的字句，如「Mountain scenry with blue sky」或「Panoramic view of a garden」，AI 回覆一句「OK」確認並開始運算。由於現在只是雛型，需要 60 秒才能生成一個元宇宙，而且所謂的元宇宙暫時看來也只是 VR 全景圖像，未有展示在這「元宇宙」行走的情況。該公司表示今後會著手加快生成速度、提升精密度和動畫化。
Honor 70 才剛剛在上個月到港，市場又吹起預計會在年底發表的 Honor 80 系列手機的消息。當中最引人入勝的傳聞，就是指 Honor 80 Pro+ 將會備有 1 億 6,000 萬像素主鏡頭。
據微博洩密者數碼閑聊站披露，Honor 80 系列將會有三個型號，分別是 Honor 80 vanilla、80 Pro 和 80 Pro+，當中焦點的 80 Pro+ 將會配備 Qualcomm Snapdragon 8+ Gen 1 處理器，雙前置相機為 5,000 萬像素，而後置主鏡頭則不是早前傳聞的 2 億像素，而是 1 億 6,000 萬像素。據聞這手機會用上 Sony 剛發表的 1/1.56 吋 50MP 感光元件 IMX890，但就不知是前置鏡頭還是在後置鏡頭陣列其中一個鏡頭上使用。
除此之外，Honor 80 Pro+ 還採用 1.5K 解像度 AMOLED 屏幕，並支援 100W 快充。
至於同系另外兩個型號中，Honor 80 將會採用 MediaTek Dimensity 1080 處理器，而 Honor 80 Pro 就會用上 Snapdragon 778G 處理器，並配備 1.08 億像素鏡頭。
近年多國政府要求 Apple 和 Google 開放軟件內購買和訂閱的付款方式，讓用戶可以選擇用第三方支付平台來付款。Spotify 和 Google 最近就宣布在指定地區展開名為「使用者所選付款服務」（UCB）測試。
UCB 就是讓用戶在第三方軟件進行軟件內購買時，可以選擇其他付款系統的服務。而今次初步測試就會在歐洲經濟區（EEA）國家、澳洲、巴西、印度、印尼、日本、南非及美國等 35 個地區進行，
可以使用 UCB 的軟件在付款時除了有 Google Pay 選項外，還會顯示其他付款平台供用戶選擇。以 Spotify 為例，用戶不用離開 Spotify 軟件就能完成付費訂閱音樂服務，並可以立即開始使用。
除了 Spotify 之外，Google 同時亦宣布交友應用 Bumble 亦會在未來數月，在指定地區展開 UCB 測試。監管當局期望讓用戶可選擇其他支付平台可帶來競爭，令消費者受惠。而軟件開發者亦希望引入其他支付平台有助降低平台分成，不過遊戲這塊肥肉就不會有 UCB。
上期談到香港天文台的「微氣候觀測站」（Microclimate Station – 以下簡稱 micro-CS），讓我們了解細小如街道及小區的氣溫變化，尤其在酷熱天氣下城市裡的氣溫分佈情況。首先，什麼是 micro-CS？
micro-CS 與傳統氣象站的主要分別，是採用了微型氣象傳感器，體積大幅缩小，耗電量低，適合安裝於不同位置，例如路邊、燈柱甚至無人機上（圖一及圖二）。由於技術進步及傳感器微型化，成本大幅降低，令氣象機構、學校和其他團體能夠在城市中大量安裝 micro-CS，並且可以利用網絡技術將觀測數據傳輸至雲端伺服器共享。
上期亦提到 micro-CS 所錄得的高溫，看到紅磡與尖沙咀的氣溫竟然可以相差 8 度之巨（圖四）！今期為大家深入分析。首先，我們需要注意，由於 micro-CS 的安裝環境始終不及傳統氣象站，尤其沒有傳統要求的草地和受開敞程度所限，量度到的氣溫數據可能會有較大的偏差，以圖四為例，安裝於天文台總部的 micro-CS 在下午 2:30 錄得 37.9 °C 的高溫，但當日天文台的官方最高氣溫記錄只有 35.1 °C ，可見 micro-CS 在太陽照射時仍然會錄得偏高的溫度。
話雖如此，密集的數據對分析小區氣溫分佈和變化非常有價值：圖四顯示，紅磡至尖沙咀海旁 micro-CS 所錄得的氣溫普遍較低，只介乎 32-34 °C ，但尖沙咀近彌敦道的中心地帶的氣溫卻高達接近 40 °C ！為什麼會出現這個極端情況？原來當日下午該區主要吹偏東風（圖五中藍色箭咀），海旁受較涼的海風影響而氣溫較低，但尖沙咀的中心地帶卻受該區密集的高樓大廈所屏蔽，空氣不流通（圖五），而且令較涼的海風不能深入「內陸」，因此氣溫較周圍高出許多度。
那麼，在全球變暖持續加劇的情況下，有什麼辦法可以為城市降溫？下期我們再作探討。
本篇原文刊載於《PC Market 電腦廣場》 1503 期，2022 年 9 月 15 日 出版。
社會基建包括電力、供水、鐵路交通等，背後由 IT 系統支援營運。不過， Fortinet 的調查發現，香港的營運科技（OT）機構有 86% 在過去 12 個月曾遭入侵，逾半稱因而中斷營運。Fortinet 香港、澳門及蒙古區域總監馮玉明稱，OT 網絡安全漏洞帶來切實影響。
Fortinet 報告發現，香港機構面對三類入侵：網絡釣魚電郵、惡意程式及手機保安漏洞。這些入侵曾令 56% 受訪機構營運中斷。86% 受訪者表示需至少數個小時才回復正常服務、更有 21% 表示需時數天。三分之一受訪者反映，因入侵而令收入及數據受打擊，同時影響合規及品牌價值。
報告還指出，只有 12% 的香港受訪者能夠監管所有 OT 活動。64% 香港機構表示高度憂慮 OT 環境中的惡意程式。報告結果顯示，缺乏集中的可視性會加劇機構的 OT 安全風險。
當被問及機構 OT 安全狀態的成熟程度時，只有 32% 的本地機構已達至第四級，即網絡安全流程持續因應既有流程的反饋而持續改善。幾乎所有（96%）本港企業均擁有 1,000 至 10,000 部由 IP 支援的 OT 裝置在運作中，使情況更複雜。再者，本地機構使用多種 OT 安全工具，進一步擴大保安漏洞。
Fortinet 東南亞與香港資訊安全總監鄺偉基稱，營運基建的機構面對多項挑戰，將 OT 與 IT 融合是其中之一。以鐵路為例，訊號系統屬 OT，在鐵路公司內可用廿年、三十年不變，但現時加入更多以 IT 為基礎的物聯網，原有的漏洞便會向外暴露。
其次是機構的管理架構未分清 OT 的安全責任。由於 OT 由營運總監（COO）負責， IT 安全則由資訊總監（CIO）負責，惟 OT 的安全尚未畫分。Fortinet 的報告指出，只有 38% 香港受訪者表示，其機構的 OT 安全由首席資訊安全主管（CISO）負責管理。
Fortinet 香港、澳門及蒙古區業務發展總監徐思俊補充，Fortinet 的方案近年拓展至保護 OT ，包括 OT 專用安全性資訊與事件管理（SIEM）、終端偵測與回應（EDR）、沙盒等。OT 往往採用專屬的通訊協定，現時 Foritnet 方案支援逾 70 種工業用協定，如西門子、施耐德電氣等，從網絡找出安全威脅。
覺得以前 Desktop 或 Notebook 使用硬碟時，所發出的聲音又尖又頻密，覺得很吵耳？現在大多數都換上了 SSD ，硬碟讀寫的嘈雜聲早就消失，相信大家耳朵應該舒服一點。不過世界上總有人冇事做就搵事來做，居然製作出一個小部件，令大家用電腦時再次產生硬碟工作的聲音……..
在比利時一家網店「Serdaco 」就在賣一件小配件叫「HDD Clicker」，從名稱都可以估得到是為了發出昔日硬碟工作時的聲音而來的一件產品。這件配件只要連接底板上的 HDD LED 排針及電源，令即使用 SSD 的電腦也可以發出硬碟讀寫的聲音，用戶更可以透過貼上膠紙調整大細聲。不要以為這個小配件是很便宜，「HDD Clicker」其實要價 $25 歐元（折合港幣約 $195），不知大家會不會花費約 $200，重拾以往的聲音呢？
HDD Clicker 購買網址：按此
Apple 今日發佈 iOS/iPadOS 16.1.1 修正一些問題。不過原來這次更新背後另有「任務」。據網民在 Reddit 披露，iOS 16.1.1 和 iOS 16.2 beta 2 對 AirDrop 加入限制，將中國發售的 iPhone 接收「所有人」 AirDrop 檔案的時間限制在 10 分鐘之內。
據外媒 9to5Mac 報道，有關的限制是在硬件層面，限制在中國發售的 iPhone 接收不知名用戶 AirDrop 檔案的時間只有 10 分鐘。據網上的貼圖顯示，在控制中心設定 AirDrop 接收範圍的畫面中，原本「所有人」的一項變成了「Everyone for 10 minutes」。而已經加入通信錄的發信人就不在此限。
據彭博網科技記者 Mark Gurman 指，有關的新限制是為了防止異見分子透過 AirDrop 來散布有害及反政府的檔案。據報國內曾經有人利用這手法來散報反對中國國家主席習近平和中國政府的海報。
《PCM》編輯部以在香港購買的 iPhone 11、12 Pro 和 14 Pro，分別安裝 iOS 16.1.1、iOS 16.2 開發者和今日才推出的公眾測試版本，均沒有在 AirDrop 設定中見到有時間限制。
不過 Mark Gurman 也同時指出，這個時限不單只針對中國地區，Apple 還計劃明年將這時限「推廣」到全球。
其實匿名 AirDrop 限時做法也不是完全為了限制言論自由，過去日本警方就曾經拘捕過「AirDrop 痴漢」，他們專門向開啟了接收「所有人」AirDrop 的 iPhone 用戶發放淫褻照片，以觀察收件人的反應為樂。對「所有人」加入時限可以幫助忘記設定 AirDrop 接收範圍的用戶阻擋滋擾。
雖然雙11 就到，係時候瘋狂網購，但有人覺得都係飛出去喪買會比較開心，所以儲定彈藥去旅行兼 Shopping。出埠最重要是外遊數據，自由鳥遨遊SIM 便趁著外遊熱潮搞 Game 同派 SIM 活動，送雙人來回香港東京機票及外遊數據日費。
今次自由鳥遨遊SIM 搞的遊戲推廣分幾部份，由 2022 年 11 月 11 日起一連四個星期五，只要參與自由鳥Facebook有獎遊戲、按題目要求分享心目中的「世一旅行景點」，就有機會贏得「雙人來回香港東京機票」一套（每星期名額兩名）及自由鳥「亞洲12地」外遊數據日費兩日（每星期名額 998 名）。至於 2022 年 11 月 10 日至 13 日、11 月 17 日至 20 日，自由鳥將於港九街頭擺攤位，即場下載 Birdie Travel 應用程式就可獲得免費自由鳥遨遊SIM 連 2 日「亞洲12地」外遊數據日費。
另外，由 11月10日至2023年1月9日期間，購買「亞洲12地」外遊數據日費5日以上，於結賬時使用優惠碼【XMAS2022】就可有8折優惠，上述日期內出發更可享雙倍數據。
