2009年2月27日 星期五

線上PDF中毒事件簿

在使用電腦普遍的台灣,電腦當機或者是中毒都是一件就恐怖的事,因為對我這個文書處理人員而言,靠的都是要用電腦,才能交出符合長官要求的報告或者是完成線上簽辦的工作,所以啦,沒電腦啥事情都不能做,唯一能做的就是放假或者是做些不用電腦的工作。
之前上網觀看一些文章,都會需要有PDF的軟體才能開啟,如果沒有這種檔案格式,那就不用看啦,因此駭客就透過線上開啟文件PDF檔時,來竊取個人資料,這可算是中毒的一種吧,所以可能有休息機會喔,真是一則喜,一則憂ㄚ。


------趨勢科技今日針對一波 Adobe9.0.0系列產品安全漏洞攻擊事件提出警訊,消費者於網路上進行相關文件資料搜尋時,一旦線上直接開啟文件PDF檔,即可能造成 Adobe程式使用出現當機等異常現象,並且可能遭駭客植入BKDR_NETCL.A、EXPL_EXECOD、AJS_SHELLCOD.JS、TROJ_AGENT.ZWQA、TROJ_FAKEAV.LKQQ 等五隻惡意程式,遭感染的電腦即可遠端被駭客遙控,不但個人資料遭竊,也可能成為駭客發動其它惡意攻擊行為如發送垃圾郵件的跳板。

目前發現安全漏洞攻擊之Adobe產品包含:
◎Adobe Acrobat Pro 9.0.0 and earlier versions
◎Adobe Acrobat Pro Extended 9.0.0 and earlier versions
◎Adobe Acrobat Reader 9.0.0 and earlier versions
◎Adobe Acrobat Standard 9.0.0 and earlier versions
趨勢科技資深技術顧問簡勝財建議,除留意Adobe官方發佈的安全漏洞修補程式通知之外,避免直接於網上開啟PDF文件檔也是避免遭受攻擊的自保方案之一,另趨勢科技已可偵測到上述之惡意程式,懷疑感染的消費者可使用趨勢科技產品替自己的電腦進行安全健診。

防毒軟體試用版免費下載: http://tw.trendmicro.com/tw/downloads/home-and-homeoffice/index.html?WT.mc_id=2008TW_ConsumerHome_TAV_Trial
免費網頁過濾工具免費試用:http://www.trendmicro.com.tw/wtp/micro/index.asp

技術服務中心於近日發現,駭客利用Adobe Reader及Acrobat的重大弱點,在PDF文件中使用
惡意的Javascript。當使用者開啟這類PDF文件時,可能於受攻擊成功後遭植入惡意程式,攻
擊者將可控制受害系統執行任意惡意行為。在少數情況下,開啟該類惡意PDF檔案可能造成A
dobe Reader/Adobe Acrobat程式出錯而無法正常執行,若於開啟某PDF檔時造成程式出錯,
該PDF檔有可能是惡意PDF檔。

本中心已發現使用該弱點之惡意PDF文件,經由電子郵件進行攻擊。目前Adobe尚未修補此弱
點,建議使用者 參照以下建議措施停用Javascript功能,來防堵這類的攻擊手法。

1.點選編輯->偏好設定->JavaScript 將 「啟用Acrobat Javascript」取消核選
2.尚可參考US-CERT建議,停止瀏覽器自動開啟PDF檔,請參閱參考資料。
3.此弱點目前尚待廠商提供修補程式,預計於3/11後提供更新程式,屆時請注意更新。
4.請勿開啟未受確認之電子郵件附件檔案。

2009年2月18日 星期三

琵琶行之我見

白居易的琵琶行,是我一直很喜歡的一首詩,

喜歡它的地方是,淺顯易懂之外,

還可以從詩裡面,看到整個詩中描繪的情境畫面,你說,

這.....不就是厲害的狠角色嗎?

雖然畫中有詩、詩中有畫,是蘇軾稱讚王維的畫中含有詩意,

但從這首詩中,我看到了彈奏者的精湛演技及扣人心玄的意境。

在這首詩裡面,我最喜歡的橋段是寫到京城女彈奏琵琶時,

從「轉軸撥絃三兩聲,未成曲調先有情。」開始

到「曲終收撥當心畫,四絃一聲如裂帛。」這個段落,

因為從這個段落中,讀者的心念會隨著詩中筆調,

感受到整個彈奏過程的高潮迭起,而讓人有身歷其境之感,

真是佩服ㄚ.....佩服ㄚ。

各位大大如果不信滴話,自己展讀看看傳頌千古的琵琶行,

想必應該也會有跟我一樣的體會吧!



琵琶行 白居易

潯陽江頭夜送客,楓葉荻花秋瑟瑟。

主人下馬客在船,舉酒欲飲無管絃;

醉不成歡慘將別,別時茫茫江浸月。

忽聞水上琵琶聲,主人忘歸客不發。

尋聲暗問彈者誰?琵琶聲停欲語遲。

移船相近邀相見,添酒回燈重開宴。

千呼萬喚始出來,猶抱琵琶半遮面。

轉軸撥絃三兩聲,未成曲調先有情。

絃絃掩抑聲聲思,似訴平生不得志。

低眉信手續續彈,說盡心中無限事。

輕攏慢撚抹復挑,初為霓裳後六么。

大絃嘈嘈如急雨,小絃切切如私語;

嘈嘈切切錯雜彈,大珠小珠落玉盤。

閒關鶯語花底滑,幽咽泉流水下灘。

水泉冷澀絃凝絕,凝絕不通聲漸歇。

別有幽愁暗恨生,此時無聲勝有聲。

銀瓶乍破水漿迸,鐵騎突出刀鎗鳴。

曲終收撥當心畫,四絃一聲如裂帛。

東船西舫悄無言,唯見江心秋月白。

沈吟放撥插絃中,整頓衣裳起斂容。

自言本是京城女,家在蝦蟆陵下住。

十三學得琵琶成,名屬教坊第一部。

曲罷曾教善才服,妝成每被秋娘妒。

五陵年少爭纏頭,一曲紅綃不知數。

鈿頭銀篦擊節碎,血色羅裙翻酒汙。

今年歡笑復明年,秋月春風等閒度。

弟走從軍阿姨死,暮去朝來顏色故;

門前冷落車馬稀,老大嫁作商人婦。

商人重利輕別離,前月浮梁買茶去,

去來江口守空船,繞船月明江水寒。

夜深忽夢少年事,夢啼妝淚紅闌干。

我聞琵琶已嘆息,又聞此語重唧唧。

同是天涯淪落人,相逢何必曾相識?

我從去年辭帝京,謫居臥病潯陽城。

潯陽地僻無音樂,終歲不聞絲竹聲。

住近湓城地低濕,黃蘆苦竹繞宅生。

其間旦暮聞何物?杜鵑啼血猿哀鳴。

春江花朝秋月夜,往往取酒還獨傾。

豈無山歌與村笛?嘔啞嘲哳難為聽。

今夜聞君琵琶語,如聽仙樂耳暫明。

莫辭更坐彈一曲,為君翻作琵琶行。

感我此言良久立,卻坐促絃絃轉急。

淒淒不似向前聲,滿座重聞皆掩泣。

座中泣下誰最多,江州司馬青衫濕。

2009年2月10日 星期二

隱形眼鏡問題多

人家說眼睛是靈魂之窗,所以要好好保養ㄚ。
眼睛沒好好照顧而發生故障時,那就變成眼睛有靈魂但是沒有窗或者是脫窗,
這樣那就很糟糕啦。
預防脫窗最好的辦法,當然是從飲食調理著手,也可以來個穴道按摩,再不行滴話,那只好配付眼鏡。
對於愛水的人來說,並不喜歡戴個討厭的鏡框,而是希望佩帶隱形眼鏡,這個對我來說,隱形眼鏡雖可達到同樣矯正視力的效果,但費用比一般眼鏡貴上許多,更重要的是傷眼睛ㄚ,如果又加上殘留鏡片的眼藥水,在眼睛裡面,那不就成了眼睛泡在藥水裡面,這.這...不就是大家所熟悉的把人體器官泡在馬福林的樣子差不多。
所以ㄚ,我寧願戴有鏡框的眼鏡,也不願意戴隱形的那一種,更不用提去做眼睛雷射手術啦!
現在好了,有醫師對戴隱形眼鏡一族的人,提出警告了。看看下面的報導,就知道喔。



醫定要注意/長戴型隱形眼鏡潛在危機多 建議使用拋棄型


今日新聞更新日期:2009/02/08 13:25 生活中心/綜合報導
根據研究發現,有4成使用長戴型隱形眼鏡的消費者,曾經罹患巨乳凸結膜炎,眼科醫師建議,最好使用日拋或者周拋隱形眼鏡,越快更換越能保護眼睛的健康。

隱形眼鏡長期使用下來,表面看起來沒有破損,甚至定期都做好清潔,不過還是無法完全去除蛋白與髒污的問題。這樣一來,潛藏的眼睛疾病風險相對就很高。

眼科醫師林偉常:「它(長戴)發生一些眼疾,包括就是巨乳凸結膜炎等等,風險的話是一般日拋拋棄型的大概8倍,那對於一般患者來說,對眼睛健康來說,還是拋棄型的比較好。」

曾經有超過4成使用長戴隱形眼鏡的人飽受結膜炎的困擾,因而造成戴隱形眼鏡的時候,感覺眼睛有異物,視力受到干擾,有的還會出現紅癢的現象,在經過眼科醫師的建議後,配戴每天更換的日拋隱形眼鏡,改善了不舒服的症狀。

消費者李小姐:「(長戴)會覺得眼睛乾澀,我會常常清洗,有時候戴了還是會覺得不舒服,所以我最近換了拋棄式的,感覺它飽水度很夠,戴起來就很舒服。」

強調高透氧以及保濕效果強的隱形眼鏡,不但讓眼睛自然呼吸,更能保護我們的靈魂之窗。(新聞來源:東森新聞記者劉沛含、連達發)