工商服務時間：Sonet 員工親友新春大優惠

繳一年的費用可以用14個月！這是到目前為止，Sonet最划算的方案，因為各位好友找我申辦並且開通使用後，K大俠這邊還會致贈給您新春紅包1000元喔！大家趕快來辦吧！

賽窗鐵客出包！誤判Flash安裝程式為木馬

雖然說防毒軟體要儘量作到滴水不漏，但是如果把不該檔的東西攔下來，多多少少會造成使用者的困擾，更何況這次防毒軟體攔下來的，可是所有種田的、開餐廳的、參加黑幫的必備工具--「Adobe Flash」的安裝程式啊！

這還得了！前一天Apple的iPad才推出，擺明就是要繼續封殺Flash，沒想到賽窗鐵客馬上跟進，連Windwos裡的flash安裝程式也判斷成病毒，可憐Adobe不知道是招誰惹誰啊？

還好賽窗鐵客立即做了修正，推出新的病毒定義更新檔，這才讓Flash免去苦難。為什麼K大俠要把這家防毒軟體公司叫做賽窗鐵客呢？因為這家公司的防毒軟體越做越像微軟的產品--「Windows(窗)」...效果沒有很好，bug也一堆，但是市占率很高....哈！

參考連結：

http://isc.sans.org/diary.html?storyid=8104

http://www.symantec.com/connect/forums/flash-player-false-positive#comment-3520451

【Bug】Windows 7 64位元與防毒軟體AVG 9不相容

防毒軟體對於系統的保護很重要，但是一不小心，也常常是系統不穩定的重要原因。最近這一個月，K大俠開始走入Windows 7的世界，32位元與64位元都裝起來做pilot run，是用起來開機還算順暢，介面操作也比以往不囉唆，顯著改進不少。

但是奇怪的事情發生了，前天開始，64位元的Win 7系統會突然死當！沒錯，就是那種滑鼠（大陸說鼠標）動不了，鍵盤沒反應，畫面完全停格那種死當，不是出現藍幕那種。

喜歡做實驗的K大俠，立即做命案現場還原的測試，看看到底是什麼情況下會造成這個問題。結果經過實驗，幾乎都發生在打開瀏覽器上網看網頁或Youtube的時候。一開始我還以為是Chrome造成的，結果用IE照樣。所以排除瀏覽器的嫌疑，犯人另有其人。

經過網路爬文，看到有網友出現類似的命案，兇手懷疑是防毒軟體。下班回家之後，把AVG 9宜除掉，重新開機。果不其然，沒有防毒軟體的Win 7，怎麼上網都不會當了。

目前聽說會造成這類問題的殺手還有：卡八司機，不過沒有經過K大俠親自驗證，只能說Win 7 64位元下要裝防毒軟體，AVG 9目前恐怕不宜。

後記：小紅傘也在64位元的Win 7下無法成功啟動即時防護，所以也放棄。目前安裝成功的是AVAST，有繁體中文版。

【工具】CNET年度推薦資安工具軟體

今天CNET推出年度推薦資安工具軟體：CNET Editors' Choice 2010 Security Starter Kit ，為了服務各位，K大俠在這邊做個簡單的摘要整理。

【防毒軟體】

• Avast 評價頗高的防毒軟體，家用版免費申請註冊

官方下載。

• Avira AntiVir Personal - Free Antivirus 耳熟能詳的小紅傘，偵測率與誤判率都高的很有名，免費下載使用

官方下載。

【間諜軟體移除】

• Malwarebytes Anti-Malware 可偵測防毒軟體比較容易忽略的部份，有免費版

官方下載。

• ThreatFire AntiVirus Free Edition 個人沒用過，但是有免費版

官方下載。

【瀏覽器安全防護】

• Web of Trust 防止連到惡意網站，免費可用於Firefox/IE

IE版官方下載。

Firefox版官方下載。

• NoScript 阻擋網站惡意程式執行，免費僅用於Firefox

官方下載。

• Adblock Plus 阻擋廣告，免費僅用於Firefox

官方下載。

• AVG LinkScanner 即時檢查網址，免費可用於Firefox/IE

官方下載。

• LastPass Password Manager 管理網站密碼，免費支援Firefox/IE/Chrome/Safari，但個人不推薦

官方下載。

【防火牆】

• Comodo Internet Security 雖然是整合式的安全軟體，但可單獨安裝防火牆，免費使用

官方下載。

• Online Armor Free 除了防火牆，也具備防止惡意程式執行的功能，免費

官方下載。

【加密】

• TrueCrypt 經典的硬碟加密軟體，可防止陳冠希事件發生在你的電腦上，免費

官方下載。

• Enigmail 電子郵件加密軟體，僅支援沒啥人用的Thunderbird

官方下載。

【家長監護】

• KidZui 打造一個給小孩專用的網路瀏覽環境，挺Cool的可惜中文資源不足，支援Firefox/IE/Safari，瞭解就好不推薦使用

官方下載。

• Norton Safety Minder 過濾與記錄網路應用，需要註冊免費使用，我想中文支援應該不足，瞭解就好不推薦使用

官方下載。

• K9 Web Protection 過濾與記錄網站瀏覽，需要註冊免費使用，但我想中文支援應該也不足，瞭解就好不推薦使用

官方下載。

PS：同性質的軟體，例如防毒或防火牆，請務必挑一種來裝就好，千萬不要自找麻煩裝兩套以上......。

工商服務時間：豆花妹

昨天網路爆紅美少女豆花妹為我們公司週六的資展活動錄製了一段加油預告VCR，目前已上傳到Youtube上，因應公司政策，破天荒在此做一下廣告：

其實以自己使用公司網路的經驗，比起以往的天空超媒體（古早的和信寬頻），還有第四台的Cable，連線速度品質感覺很不錯，拿來做什麼都還算蠻順的。有興趣申辦的朋友可以找我聯絡，說不定可以跟公司凹些東西... ^_^

【工具軟體】用隨身碟來保障電腦隱私:PREDATOR

PREDATOR這個軟體是用來將你電腦上鎖用的，例如你離開座位時，只要把隨身碟一拔，就可以保護你的電腦不會被人偷窺或使用。

你只要預備一個一般的隨身碟，把它拿來當作鑰匙，原理是PREDATOR會將密鑰寫入隨身碟中，當你拔掉隨身碟後，這個軟體會把螢幕變黑，而且會停用鍵盤與滑鼠。

這個軟體具有以下幾個特性：

1. 具有Log機制，還可以把log弄到Twitter上。

2. 寫入的密鑰隨時都會變更，這樣可以防止有人Copy你的隨身碟。

3. 使用時會關閉工作管理員，以免有人把這個程式給關掉。

4. 利用自設的密碼可以重新設定隨身碟，以免你隨身碟不見無法使用。密碼輸入錯誤時可是會發出警報！

5. 可以用同一根隨身碟來保護多台PC。

所以是不是很方便呢？

SSL/TLS安全漏洞

真沒想到連SSL都出事了，最早有篇白皮書提出的警告，原文可以參考這篇：SSL/TLS Authentication Gap (SSL Gap)

ITHome也有相關報導，由於SSL（Secure Sockets Layer）（安全通訊端層），是網路上最普遍的資料安全協定，許多網路銀行及網站皆採用該協定來保障使用者的通訊安全，所以這個問題勢必對大多數進行線上交易的網站有一定程度的風險威脅。

目前各大廠商還未釋出相關修補，但是Open-SSL卻已經率先完成更新的程式：http://www.openssl.org/source/

這個問題值得後續繼續追蹤。