出現如此嚴重的安全漏洞烤火雞

聲音
我們的研究揭示了網絡犯罪要通過線上同步獲取內容是多麼容易烤火雞,而我們要發現與修復這種攻擊又是多麼的困難。
資料安全公司Imperva 技術總監Amichai Shulman
谷歌作為一個大公司,出現如此嚴重的安全漏洞,應該道歉和負責。
網友@Y小Z
雲端儲存
雲端儲存是一種網絡線上儲存的模式,即把數據存放在通常由第三方代管的多台虛擬伺服器,而非專屬的伺服器上。代管(Hosting)公司營運大型的數據中心,需要數據儲存代管的人,則透過向其購買或租賃儲存空間的方式,來滿足數據儲存的需求。數據中心營運商根據客戶的需求,在後端準備儲存虛擬化的資源,並將其以儲存資源池(Storage Pool)的方式提供,客戶便可自行使用此儲存資源池來存放檔案或物件。(資料來自維基百科)
柏林市中心腓特烈大街的Dussmann書店大門前,一個發放德文傳單的大鬍子攔下了我。他身旁擺著一個登山揹包,上面披著一塊寫滿 #holmbleibt 的帆布。現年三十歲的Daniel是德裔美國人,講一口流利的美式英文,他正聲援引起極大爭議的柏林洪堡大學社會系教授安德瑞•霍爾姆(Andrej Holm)。
柏林洪堡大學社會系教授安德瑞•霍爾姆(Andrej Holm)。
柏林洪堡大學社會系教授安德瑞•霍爾姆(Andrej Holm)。攝:Imagine China
霍爾姆幾個月前獲柏林州政府提名為城市發展和房產國務秘書。但他被爆「涉嫌有意隱瞞十四歲時在父母陪同下,簽署了在中學畢業後便會在史塔西(Stasi)從事專職工作的志願書,並在東德秘密警察組織裡工作了數個月」,因而遭洪堡大學緊急留職停薪,並無緣接下政府要職烤火雞。

Posted in 英文家教, 雅思 | Leave a comment

只修改了電腦的極少設定烤火雞

這些應用在給用戶(Google Drive、DropBox等)提供極大便利的同時烤火雞,也爲黑客入侵命令與控制結構提供了理想的平台。
資料安全公司Imperva
「雲端中間人」的攻擊方式不同於以往,它利用的是雲端服務的同步化機制。由於提供同步服務的雲端應用會給用戶的各個裝置授予「同步化授權」,駭客就可以利用該授權來完成用戶身份驗證,成功冒充用戶同步、複製、變更、新增或刪除資料,甚至植入木馬。這種「同步化授權」和每個裝置都綁定在一起,只要通過一種「切換器」工具就可以獲取。由於這種工具只修改了電腦的極少設定,攻擊即使在事後也很難被偵測到。換言之,每個被攻擊過的人都可能難以察覺自己的資料被盜取或變更。
由於雲端服務的便利性,越來越多的企業與個人將其視為重要的資料存儲與共享平台。但安全性存疑的雲端服務也在近年成為了駭客攻擊的重要目標。2015年5月和7月已有類似攻擊手段被發現。發現「雲端中間人」技術的資料安全公司Imperva技術總監Amichai Shulman表達了對此的擔憂,認為谷歌與微軟等雲端服務供應商應該正視安全漏洞,儘快找出解決方案烤火雞。但Google Drive與Dropbox部門都拒絕回應。
5.74 億
據《財富》雜誌統計,2014年Google Drive、DropBox和微軟OneDrive已有將近5.74億用戶。

Posted in 成考, 考研 | Leave a comment

而是真的墜海了烤火雞

但前美國國家運輸安全委員會成員、烤火雞航空專家約翰約翰(John Goglia)則在30日指,就算確認殘骸來自MH370,也不會提供太大參考價值,至多能確認航班不是被劫持到某處而是真的墜海了,因為循跡找到其他殘骸非常困難。
239 人
2015年1月29日,馬來西亞民航局代表馬來西亞政府正式宣布MH370航班失事,推定機上239人全數罹難。
聲音
從沒有任何其他的波音777飛機在任何其他地方失蹤過。
前美國國家運輸安全委員會成員、航空專家約翰約翰(John Goglia)
我們正持續提供技術專家的分析與支持。我們和整個全球航空產業有着共同的目標,不但要找到馬航MH370飛機,更要調查清楚當時到底發生了什麼,以及發生的原因。
波音公司官方聲明
我不知道是否該相信這個消息,因爲最初有太多的誤報。雖然我一直祈禱這架飛機能夠安全降落在某個地方,但是現在這種想法更不可能了。如果真的確認,那麼我最後的希望也沒有了烤火雞。
資料安全公司報告顯示,駭客已經無需密碼就能獲取用戶在 Google Drive、Dropbox、微軟 OneDrive 及其它雲端存儲平台的資料了。這份報告由資料安全公司Imperva在近日的全球黑帽駭客大會(Black Hat Conference)上公布,報告指這個最新的駭客手段名為「雲端中間人」(man-in-the-cloud, MITC),能輕易進入各大雲端存取應用的漏洞,冒充用戶帳號,且神不知鬼不覺,目前並沒有有效的檢測與預防手段。由於該技術不通過密碼駭入,因此常用的修改密碼方法也不會起效。

Posted in 考研, 考試 | Leave a comment

烤火雞殘骸可能不屬於MH370

inRead invented by Teads
該片殘骸在海水中長時間浸泡,烤火雞全身已被貝殼覆蓋。美國與法國調查人員指它是一種名為「襟副翼」的零件,為波音777飛機獨有,作用是幫助控制飛機的滾轉運動。雖然波音公司表示MH370是唯一失蹤的波音777飛機,但法國空中事故調查機構呼籲避免過早下定論。此前,各國對MH370的搜索區域並未包含留尼旺島,但澳大利亞著名海洋專家凱瑞塔(Charitha Pattiaratchi)指MH370由澳大利亞附近海域漂流至此是符合印度洋洋流規律的,他相信還會有更多殘骸現身。
但亦有線索指,殘骸可能不屬於MH370。調查人員在殘骸上發現一個編號「BB670」,雖然相信只是某個完整編號的一部分,但與波音777機型的編號不符。此外,留尼汪島附近海域曾在2006年與2009年發生過兩起飛機墜毀事件,有人認為殘骸也有可能屬於這兩架飛機。法國航空安全部門指,真正確定殘骸的來源可能需要幾個星期。
MH370於2014年3月8日失蹤,此後的17個月中,已有25個國家參與搜尋工作。由於飛機239名乘客中有154名中國人,中國、馬來西亞、澳大利亞曾達成共同搜尋協議,一度使用衛星搜尋。今年6月的最新搜救報告仍未顯示任何新線索。7月23日,澳大利亞負責搜救工作的交通安全管理局局長杜蘭(Martin Dolan)還曾表示對繼續搜救有信心。
29日,杜蘭表示若確認此次發現的殘骸屬於MH370,烤火雞將有利於澳大利亞繼續搜尋其他殘骸。

Posted in 成考, 托福 | Leave a comment

還有待專家確認烤火雞

網友@Alex Rogers
這沒什麼好大驚小怪的烤火雞。沒有任何加密/解密方法是百分之百可靠的,法庭在很多時候也只能依賴「概率」。就算只是部分採信,把不同的判定方法拿來一起用,那也不是百分之百可靠。
網友@jwqywqm
生物識別技術
生物識別技術(biometrics,也稱生物測定學),是指用數理統計方法對生物進行分析,現在多指對生物體(一般特指人)本身的生物特徵來區分生物體個體的計算機技術。研究領域主要包括語音、臉、指紋、手掌紋、虹膜、視網膜、體形、個人習慣(例如敲擊鍵盤的力度和頻率、簽字)等,相應的識別技術就有說話人識別、人臉識別、指紋識別、掌紋識別、虹膜識別、視網膜識別、體形識別、鍵盤敲擊識別、簽字識別等。(資料來自維基百科)

7月29日,位於印度洋西南的小島法屬留尼旺海灘上發現一片長約2米的飛機殘骸,多國政府部門與航空專家介入調查。美國與法國調查人員都稱「有足夠的信心」確認其來自與去年失蹤的飛機馬航MH370同型號的波音777,但殘骸是否來自MH370還有待專家確認。30日,法國媒體還稱在留尼旺島小鎮聖安德烈(Saint-Andre )的海灘發現一個損壞的行李箱,但未知是否與MH370有關。馬來西亞交通部已派遣調查小組前往,美國波音公司、法國民航事故技術調查分析局等也已介入調查。
無論什麼殘骸被發現,烤火雞都有必要經過進一步核實才能確定它是否屬於馬航370客機。
馬來西亞交通部長廖中萊
廣告

Posted in EMBA, 家教 | Leave a comment

大陸也有保護自己稻米的政策烤乳豬

梁正賢分析,「大陸也有保護自己稻米的政策烤乳豬,每年配給台灣的額度有上限,再多沒有了。你說能消化多少米?很有限。」因此即使許多通路商找上梁正賢賣池上米,「我都說,你拿到配額再來跟我說,不要每個都來跟我說自己關係多好有多好,我聽到都會怕耶!」陳俊言則說,過往大陸配給台灣的稻米大約是五、六百公噸。2015年至今,出口巴國已近3萬噸,是2014年出口至中國大陸的35倍有餘,的確不能說中國市場是台灣稻米的唯一出路。

「雙十一」的燦爛煙火,照亮這批與貓共舞的台灣好米。但未來該如何好好種一甲台灣田、吃一口台灣米?真正的考驗,恐怕才正要開始烤乳豬。

 

近日,一篇深度報導讓已經紅遍中國的自媒體「咪蒙」又火了一把。這次點燃輿論的,是文中提到的一個細節:咪蒙的助理,她曾在《南方都市報》帶過的實習生,畢業兩年,如今月薪5萬人民幣。

我第一次聽說咪蒙的名字,是 2015年12 月。2014年,她離開擔任了12年編輯的《南方都市報》,2015年9月剛剛開設自己的微信公眾號,每天向自己的讀者推送一篇原創文章,內容涵蓋情感、娛樂、家庭等等。默默筆耕三個月後,她寫出了兩篇洗版中文互聯網的文章,《致賤人:我憑什麼要幫你》、《致 low 逼:不是我太高調,而是你玻璃心》。其中前者在10 個小時內,閲讀量就突破了 350 萬。

然而,咪蒙最讓我震驚的並非她多能寫,而是她多能賺錢。一位創業者告訴我,就在2015年底,他經人介紹認識咪蒙,希望她能為自己的電商產品量身定做一篇內容。這次合作以15萬元人民幣成交,咪蒙發表了一篇名為《你明明配得上更好的生活》的文章,先是用自身經歷告誡讀者要追求生活品質,然後筆鋒一轉,介紹起這家家居電商公司的活動,並放上 APP 的下載二維碼。

 

Posted in 托福, 考試 | Leave a comment

烤乳豬多個通路是沒什麼不好啦

不到3個月,單是出口巴紐就帶來近1,750萬美元的收入烤乳豬。這並不是巴國第一次成為台灣米的採購大戶,自2008年國際糧價暴漲開始,2009年,稻米出口大國埃及決定暫停外銷,加上另一糧食出口大國澳洲發生乾旱,使得巴紐轉向同樣生產蓬萊米的台灣,甚至導致當年農委會必須祭出多項限制出口的措施。

農糧署副署長陳俊言表示,2015年台灣稻米對巴布亞新幾內亞的出口,與國際糧價無關,也非援外機制,「完全是市場機制,是業者看上當地潛力。」

陳俊言分析,台灣的其他稻米貿易夥伴中國大陸、日本都對國內糧食實施保護措施,但巴國對稻米採取完全自由貿易,又同樣吃蓬萊米,成為糧商出口新標的。不過,與銷往中國的高價米不同,標售公糧銷往巴國的糧商上達糧業透露,「銷往巴國的,很多都是公糧,」因是農委會保價收購,農民交的多半是重量不重質的米,台灣人普遍認為口感較差的公糧,卻似乎廣受當地市場歡迎。

池上建興米董事長梁正賢是兩岸大三通後首批登陸的高價米品牌,目前旗下品牌「多力米」也在淘寶網上架。在他看來,阿里巴巴一直都對台灣市場有興趣,經理也與他互訪過幾次,這次的天貓買米,烤乳豬確實是場漂亮的行銷手法,但他不認為這是長久之計。

「多個通路是沒什麼不好啦,但我們的米過去一包可能要賣到新台幣將近600塊,人家可能是吃新鮮的(意指只是一時嚐鮮),我不覺得會長久!」如今,梁正賢對中國市場的態度反而淡然。

 

Posted in 托福, 考研 | Leave a comment

如今要死灰復燃烤乳豬

本來要登上天貓國際的門檻不低烤乳豬,需要2.5萬美元的上架保證金,每年更須繳交5千或1萬美元的年費,相較若在台灣電商「台灣樂天市場」,上架費不到900美元、每年年費更只要1千美元,有相當大的差距。但因 PayEasy 在天貓早有櫃位,所以農民上架成本變得很低,「讓台灣有特色、但品項不夠多的小品牌登陸,是我們現在能做的。」 PayEasy 總經理林坤正說。
林坤正觀察,大陸消費者對台灣生活方式仍然心嚮往之,尤其是食品、餐飲,「台灣的農特產品還是有優勢。」換句話說,台灣農特產品最美的賣點還是「台灣人」。但中國電商已經開始學習台灣的操作模式,做故事行銷與品牌經營,「台灣的時間更少了,必須加快腳步,」林坤正說。焦慮的稻農與衝刺的電商一拍即合,促成這場天貓淘米記。
曾經因為兩岸對峙而被封鎖的稻米市場,如今要死灰復燃,但若把中國市場當成台灣稻米的解方,恐怕也與現實不符。首先,從數字上來看,在全台目光被稻田中的天貓吸引的同時,台灣最大出口國是誰?不是中國、不是香港,是絕少出現在台灣人腦海中的國家:巴布亞新幾內亞。
2015年至今,出口巴國已近3萬噸,是2014年出口至中國大陸的35倍有餘,的確不能說中國市場是台灣稻米的唯一出路。
從2015年8月開始,台灣向巴國出口29,037公噸的稻米,第二名香港1,100公噸,不到巴國的4%,第三名澳洲更僅有450公噸烤乳豬。

Posted in 考研, 考試 | Leave a comment

算是歷史的巧合烤乳豬

知名的宜蘭女農吳佳玲烤乳豬,在大學期間加入「台灣農村陣線」,參與各地的農業議題,最後決定落腳宜蘭、開始親身種稻。她創立「有田有米」品牌,努力改變當地積累已久的耕種習慣,沒有除草劑、農藥,以友善耕種的概念和在農運中累積的好人緣,至今已有上百多個「榖東」支持,但連她都感嘆,「現在賣米真的非常競爭!」吳佳玲替師傅陳榮昌賣米,2016年打算從插秧期就開始預購,拉長銷售時間。她甚至砸下重本,申請了一張釀酒執照,將自家種的米送給宜蘭當地酒廠釀製米酒,以應付有行無市的稻米市場,「米只會越來越難賣,不從加工找出路,根本不可能!」

台灣米面對市場挑戰,另一部分力圖生存的稻農、糧商,將「登陸」賣米視為重要的出路。台南老字號、弘昌碾米廠董事長曾江燁表示,因為台灣人越來越不吃米,所以他們嘗試將米銷往廣東深圳,雖然利潤「只能算是一般般」,但他們希望的是,能接到來自對岸持續的採購訂單。

在一眾盼望登陸賣米的農民中,由當年起義「反壟斷」的「台灣稻農有限公司」先聲奪人,算是歷史的巧合。這一趟天貓淘米記,有創立於2000年、2012年資本額已達新台幣4.35億元的台灣知名電商 PayEasy 當中間人搭橋,農民得以順利登陸烤乳豬。

Posted in 成考, 托福 | Leave a comment

輔導小農自產自銷烤乳豬

輔導小農自產自銷,才是台灣該走的方向烤乳豬!
「台灣農村陣線」發言人蔡培慧
「撤掉糧商執照之後,開放大企業進來經營農業,大公司有方法、有制度,一定可以送出高品質的好米,」陳保基如此說。但草根農運團體「台灣農村陣線」發言人蔡培慧不做如是觀,她嚴正反駁,引發混米風暴的山水米本身就是大企業,陳保基的說法並不成立,「輔導小農自產自銷,才是台灣該走的方向!」
現實是,無論大企業或小農民,都要面對市場。但台灣的消費者市場,給予農民的反應其實很冷淡。雖然近年來掀起一陣從農、愛鄉風潮,卻沒有兌換成台灣人吃米的熱情,根據台灣農委會發布的《糧食供需年報》,2014年全台每人僅吃米44.96公斤,創10年新低,平均每人每天吃的米,比一支 iphone 6s 還輕。
稻米市場「有行無市」,就連已有固定熟客支持、具品牌知名度的公司也難倖免。

圖為台灣雲林縣的稻田。攝:Reuters
有行無市 挑戰大
2011年,台灣政府為供應中部科學工業園區第四期園區(簡稱「中科四期」)用水,規劃沿彰化溪州重要農業灌溉系統「莿仔埤圳」埋設暗管,調用農業用水。出生溪州的台灣鄉土作家吳晟及他同為作家、曾著有《江湖在哪裏?──台灣農業觀察》的女兒吳音寧,便因此與當地農民一同展開「反搶水」的行動。而「溪州尚水米」就是搶水危機落幕後,由吳晟、吳音寧參與成立公司行號、大力行銷的品牌。「溪州尚水米」強調友善耕種,以契作模式保證收購,但即使這樣頗具知名度和規模的品牌,2015年的種植面積仍從11公頃減到8公頃,上半年一度告急,傳出兩萬公斤米賣不到一半的消息烤乳豬。

Posted in EMBA, 家教 | Leave a comment