繼續努力💪🏻

【編號係要show嘅】UDomain搵到嘅漏洞獲得CVE編號

守護網絡安全一直係UDomain嘅核心價值。我地一直提供「滲透測試 Pentest」，由一隊超專業嘅系統分析員幫人搵出電腦系統嘅漏洞。

最近UDomain喺香港做咗一個「E-learning Consortium School Pentest Project」，落手幫幾間本地學校測試嘅時候，就喺一個電子學習平台搵出幾個嚴重漏洞。呢個平台好多學校都用緊，如果漏洞被入侵將會牽連甚廣。喺我地發現同通報之後，涉事公司已經完成漏洞修補。我們嘅測試成果更加獲批兩個「CVE編號」。

「CVE編號」係咩嚟？

CVE係一個全球性漏洞數據庫，將所有已知弱點同安全風險名稱標準化。有價值嘅漏洞經過嚴謹審批之後就可以獲發認證編號。咁做係為咗有利網絡安全從業員交換資訊，協力鞏固全世界嘅網絡安全，同時肯定測試員嘅貢獻，香港只有極少數本地公司曾經攞過CVE。

UDomain搵到嘅兩個漏洞分別係：

【CVE-2019-9884】繞過驗證漏洞：攻擊者可以透過 GETS Request 請求 /admin 頁面，藉此繞過輸入帳號密碼驗證畫面，直接存取管理頁面內容。
【CVE-2019-9885】SQL Injection 漏洞：攻擊者可以透過 /admin/academic/studentview_left.php嘅StudentID參數注入攻擊字串。

CVE官網紀錄：https://bit.ly/330n5s7；https://bit.ly/2YyEubV
TWCERT漏洞紀錄平台紀錄：https://bit.ly/2GATGeE；https://bit.ly/2ZoUPgK

如果對UDomain嘅滲透測試有興趣，或者想睇下自己嘅系統有無CVE級數嘅漏洞，歡迎致電2554-7545聯絡我地，或者去我地網站 UDomain.hk 查詢詳情。

#UDomain #UD
#Pentest #滲透測試 #網絡安全

【喬的回顧系列： 各種 #職業 整理】
喬今天要分享的是各職業英文名稱回顧。這篇分享對各位同學生活應該是非常實用的，一起來好好複習吧！

<職業的英文整理>
喬今天要分享的是一些職業的英文字彙整理，繼昨天人物個性字彙之後，喬今天想整理出此份許久了！各位同學一起來研習此份吧！

【商科】
accountant 會計
auditor 審計員
budgeter 預算編算者
buyer 採購員
cashier 收銀員/出納人員
real estate agent 房地產經紀人
salesperson 銷售員
public relations 公關
human resource manager人力資源管理者
bond trader 證券交易員
project manager 專案管理人
businessman 男商人
businesswoman 女商人
sales representative 銷售代表
sales account representative 客戶代表
sales engineer 銷售工程師
telesales 電話銷售員
distributor 經銷商
financial analyst 財務分析員
accounting assistant 會計助理
cost accounting manager 成本經理
cost account specialist 成本管理員
audit manager 審計管理人
audit executive 審計專員
statistician 統計員
foreign exchange 外匯交易
settlement officer 清算人員
senior relationship manager 客戶經理
purchasing director 採購總監
purchasing manager 採購經理
purchasing specialist 採購員
international trade manager 外貿經理
domestic trade specialist 國內貿易人員
consultant 諮詢; 顧問
professional trainer 專業培訓師

【法律】
layer 律師
judge 法官
legal 法務
counsel 法律顧問
corporate counsel 法務經理
legal assistant 法務助理
intellectual property specialist 智慧財產權專員

【工程】
astronaut 太空人
auto mechanic 汽車技工
blacksmith 鐵匠
carpenter 木匠
computer programmer 程式設計者
engineer 工程師
software engineer 軟體工程師
web designer 網頁設計師
chemist 化學家
physicist 物理學家
cobbler 製鞋匠
construction worker 建築工人
mathematician 數學家
repairman 修理工人
electrician 電工
statistician 統計員
surveyor 測量技師
technician 技術人員
R&D = research and development 研發
scientist 科學家
data scientist 資料科學家
system analyst 系統分析員
system engineer 系統工程師
database engineer 資料庫工程師
database administrator 資料庫管理員
multimedia engineer多媒體工程師
game development engineer 遊戲開發工程師
system manger 系統管理員
web producer 網站策劃
information security engineer 資訊安全工程師
technical support manager 技術支援管理者
civil engineer 土木工程師

【醫學】
dentist 牙醫
doctor 醫生
pharmacist 藥劑師
nurse 護士
vet = veterinarian 獸醫
optician 配鏡師
ophthalmologist 眼科醫師
surgeon 外科醫生
plastic surgeon 整形醫師
psychologist 心理醫生
dietitian 營養師
medical assistant 護理人員
marketing assistant 市場助理
market analyst 市場分析
product manager 產品管理員

【食品業】
cook 廚師
chef 廚師
baker 烘焙師
butcher 屠夫; 肉商

【教育】
professor 教授
associate professor 副教授
assistant professor 助理教授
lecturer 講師
teacher 老師
tutor 家教
teaching assistant 助教

【藝術】
actor 演員
actress 女演員
architect 建築師
artist 藝術家
barber 理髮師(男)
cartoonist 漫畫家
clown 小丑
cowboy 牛仔
dancer 舞者
choreographist 編舞家
detective 偵探
designer 設計師
fashion designer 時尚設計師
model 模特兒
hairdresser 理髮師; 美容師
magician 魔術師
tailor 裁縫師
entertainer 藝人
movie star 電影明星
photographer 攝影師
movie director 電影導演
producer 製作人
musician 音樂家
pianist 鋼琴家
composer 編曲家
painter 畫家
singer 歌手
sculptor 雕刻家
cutter 裁剪師
ballerina 芭雷舞星
recording = sounds specialist 音效師
dubbing specialist 配音員
makeup artist 化妝師
image designer 造型師
graphic artist 平面設計
3D design 3D設計
display design 陳列設計
exhibition design 展覽設計

【體育】
boxer 拳擊手
baseball player 棒球選手
basketball player 籃球選手
firefighter 消防員
life guard 救生員
athlete 運動員
hockey player 曲棍球選手
racer 賽跑選手

【大眾傳播】
anchor 新聞主播
announcer 廣播員
reporter 記者
journalist 新聞記者

【服務業】
representative 地勤人員
attendant 服務員
flight attendant 空服員
cabin crew 機艙工作人員
bin man 清潔工
broker 經紀人
bus driver 公車司機
clerk 電源
customs officer 海關人員
*customs 海關
desk clerk 接待員
driver 司機
dustman 清潔工
gas station attendant 加油工
librarian 圖書管理員
receptionist 接待員
bartender 酒保
barmaid 女酒侍

【其他】
monk 和尚
nun 尼姑
foreign minister 外交部長
gardener 園丁
geologist 地質學家
guard 警衛
guide 導遊
housekeeper 管家
housewife 家庭主婦
editor 編輯
interpreter 口譯員
translator 翻譯員
masseur 按摩師(男)
masseuse 按摩師(女)
miner 礦工
traffic warden 交通管理員
writer 作家
xylophonist 木琴演奏家
zookeeper 動物園管理員
office staff 上班族
priest 牧師
typist 打字員
pilot 飛行員
planner 策劃員
operator 接線員
personnel 職員
president 總統; 總裁
vice president 副總統; 副總裁
tour guide 導遊
welder 焊接工
bodyguard 保鑣
builder 建築工人
civil servant 公職人員
diplomat 外交官
director 主管
company director 公司董事階層
insurance actuary 保險公司理賠員
agent 專員
jeweler 珠寶商
mayor 市長
plumber 水管工
police officer 警官
politician 政治家
porter 搬運工
postal clerk 郵政人員
postman 郵差
printer 印刷工人
prison officer 監獄警察
secretary 秘書
philosopher 哲學家
archaeologist 考古學家
biologist 生物學家
intern 實習生

目前美國最缺手的工作(2015.12.30)

以下是CareerBuilder列出需求最大的十個工作：

1.註冊護士：有19萬9082個空缺；中位時薪32.04元。

2.軟體／應用程式研發員：有8萬3649個空缺；中位時薪45.92元。

3.行銷經理：有8萬3183個空缺；中位時薪61.12元。

4.業務經理：有5萬2808個空缺；中位時薪53.20元。

5.醫療服務經理：有5萬1833個空缺；中位時薪44.62元。

6.網路管理員：有5萬1068個空缺；中位時薪36.44元。

7.工業工程師：有4萬7279個空缺；中位時薪39.18元。

8.電腦系統分析員：有4萬6852個空缺；中位時薪39.76元。

9.網頁開發員：有4萬5790個空缺；中位時薪30.52元。

10.財務經理：有3萬9906個空缺；中位時薪55.44元。
#事求人

#歷史上的今天 2011-MAY-02 海神之矛作戰

9年前的今天，由海豹六隊（現為美國海軍特種作戰研究大隊）執行的「海神之矛」作戰行動，成功擊斃了911恐怖攻擊事件的重要主嫌，同時也是基地組織的領導人賓拉登。

▶ PODCAST收聽：
https://open.firstory.me/story/ck9pb4n3ax27r0873xfi8sd7k

2001年發生的911恐怖攻擊行動，讓美國開始展開長期的反恐戰爭，而基地組織領導人賓拉登一直以來都是這場戰爭的重要目標。在美國中央情報局CIA長達10年的監控行動，成功掌握到賓拉登的躲藏位置，並在2010年9月開始，對一棟位於巴基斯坦境內的建築物進行嚴密監控。

2011年，包括CIA在內等美國國安局、國家地理空間情報局、情報總監以及國防部，不同情報和軍事單位的確認下，「海神之矛」作戰行動正式展開。2011年5月2日凌晨，24位海豹六隊的成員乘坐兩架改裝後的黑鷹直升機，從阿富汗的巴格拉姆空軍基地起飛，以沿地低空的方式躲避巴基斯坦軍方的雷達監控，成功入侵了巴基斯坦境內領空。

縱使在入侵的過程中，其中一架黑鷹直升機在氣流不穩的狀態下墜毀於建築物圍牆上，海豹隊員依舊在地面展勘攻堅行動；大約凌晨一點，雙方在建築物內駁火，大約半小時內成功擊斃了多位屋內成員，當然也包括了賓拉登在內。

賓拉登的遺體隨著撤離的海豹隊員回到了阿富汗基地，並以DNA和臉部辨識系統進行身分比對；而賓拉登的妻女，也有在現場對屍體進行指認，確認了該名死者正是賓拉登本人。美國快速地在24小時之內，將賓拉登的遺體送往北阿拉伯海域進行海葬。

當天晚間美東時間晚上11點35分，美國總統歐巴馬在白宮對外宣布，賓拉登已死的消息，並表示正義已獲得伸張，象徵美國長達十餘年的反恐戰爭已完成階段性任務。

但由於美國快速的DNA比對，以及並未正式公開遺體照片，讓「賓拉登未死」的陰謀論受到討論。在2013年4月2日，美國公共政策民調基金會所做的民調顯示，大約有6%的美國民眾認為賓拉登還活著。

不論賓拉登是生是死，有關「海神之矛」行動的情節已被許多影視作品改編。最著名的電影改編作品，則是2012年上映的《00:30凌晨密令》，由目前唯一一位奧斯卡最佳導演獎的女性得主 - 凱薩琳畢格羅索執導，潔西卡崔斯坦、傑森克拉克、馬克史壯、克里斯普萊特、喬爾艾哲頓等知名演員演出。是一部結合情報、政治、動作、戰爭的電影作品。

電影從潔西卡崔斯坦所飾演的CIA情報分析員瑪亞開始說起，她在911事件後花了將近12年的時間尋找賓拉登，並與許多情報組織，甚至是CIA內部的高層進行遊說，最終確認了賓拉登的所在地，以策劃這場「海神之矛」行動。

電影在後段詳實記錄了「海神之矛」當天晚上的行動過程，以夜視和手搖式鏡頭，呈現相當具臨場感的氣氛；相信是喜愛現代戰爭題材的軍事電影迷會喜愛的電影作品唷！


看完這則「歷史上的今天」你有什麼想法呢？

歡迎留言分享與我討論唷！

**************
歡迎加入【有梗電影俱樂部】，不錯過任何電影實體聚會與活動喔！
臉書社團（需回答問題審核）：https://www.facebook.com/groups/viewpointmovieclub/
Telegram群組：https://t.me/viewpointmovieclub2

PODCAST - Firstory APP
📣 XXY：https://open.firstory.me/user/xxymovie
📣 What A MAXX!：https://open.firstory.me/user/whatamaxx

別忘了按讚追蹤XXY視覺動物

📣 XXY視覺動物 YouTube頻道 http://pcse.pw/9ZNYT
📣 XXY @Yahoo頁面 https://tw.tv.yahoo.com/xxy/
📣 IG：xxy_djfishmb
📣 XXY @方格子 https://vocus.cc/user/@XXY2018

#電影 #歷史 #點評

Big Data資料加值應用研習班課程分享(105/2/16)

Big Data海量資料的分析概說：
Big Data資料加值應用與相關範例
如何取得Big Data的方式？
 開放資料範例
 內政部實價登錄、YAHOO股市資料
GOOGLE表單
 範例：GOOGLE試算表複選結果資料切割
如何處理與統計分析Big Data？
 EXCLE統計函數
 範例：黑名單篩選、樂透彩中獎機率
 樞紐分析表
 範例：銷貨系統分析
 開放資料加值應用實例
 範例：實價登錄、用EXCEL一鍵批次下載股市資料
 EXCLE VBA(與R語言比較)
 PowerPivot增益集
 海量資料的分析工具-PowerPivot實作演練
 視覺化數位儀表與報表–PowerView資料地圖實作

上課影音內容：
01_課程說明與參考書籍
02_問卷結果與檔案下載
03_大數據的定義與成功範例
04_範例_樂透彩機率統計函數說明
05_格式化前七名與VBA設定
06_前七名的VBA程式撰寫說明
07_樂透彩VBA程式說明
08_GOOGLE表單與複選結果切割
09_複選結果切割VBA程式說明
10_複選結果切割註解與按鈕相關
11_黑名單篩選查詢資料說明
12_黑名單篩選查詢VBA程式與進度列
13_台北市實價登錄範例VBA程式解說
14_批次下載股市資料程式說明與結尾

完整連結：
https://www.youtube.com/playlist?list=PLgzs-Q3byiYPsxtU9N_n81087ggNwggyK

與大數據課程的經驗
超過20年的程式設計與教學經驗(VBA、VB.NET、ASP.NET、JAVA、ANDROID、PHP等)
台北市公務人員訓練處:Big Data資料加值應用
新北市勞工大學：EXCEL VBA大數據自動化進階
東吳大學進修推廣部：EXCEL VBA 與資料庫雲端設計(初階與進階)
自強工業基金會：從Excel函數到VBA雲端巨量資料庫應用班
多年的實務與教學經驗所累積的課程範例，最短時間學會處理大數據，以提高效率，正確決策。

Big Data海量資料的分析概說：
根據維基百科：
大數據（英語：Big data或Megadata），或稱巨量資料、海量資料、大資料
指的是所涉及的資料量規模巨大到無法透過人工，在合理時間內達到擷取、管理、處理、並整理成為人類所能解讀的形式的資訊。
可用來察覺商業趨勢、判定研究品質、避免疾病擴散、打擊犯罪或測定即時交通路況等；這樣的用途正是大型資料集盛行的原因

維基百科定義
在一份2001年的研究與相關的演講中，麥塔集團（META Group，現為高德納）分析員道格·萊尼（Doug Laney）指出資料增長的挑戰和機遇有三個方向：
量（Volume，資料大小）
速（Velocity，資料輸入輸出的速度）
多變（Variety，多樣性），合稱「3V」或「3Vs」
另外，有機構在3V之外定義第4個V：真實性（Veracity）
大數據必須藉由計算機對資料進行統計、比對、解析方能得出客觀結果。
美國在2012年就開始著手大數據，歐巴馬更在同年投入2億美金在大數據的開發中，更強調大數據會是之後的未來石油。

巨量資料應用的成功案例
Google – 流感趨勢預測
Google發現，某些搜尋關鍵字有助於追蹤流感疫情發展，彙總搜尋資料，提供近乎即時的全球流感疫情趨勢預測
Google曾在美國的九個地區做了測試，發現此技術比聯邦疾病控制和預防中心提前7到14天準確預測了流感爆發
阿里巴巴將消費者數據轉化為企業獲利，小額貸款無需抵押和擔保，直接實現了網路數據的價值。截至2013年，阿里小貸累計獲貸客戶數64.2萬家，累計放款1,722億元人民幣
電視新聞與巨量資料結合，2014年春運(36億人次)，百度利用巨量分析觀察大陸過年時人類的遷移行為，並以易懂的視覺化呈現在人們眼前

吳老師 105/2/15

台北市公務人員訓練處,big data應用,big data定義,big data是什麼,大數據分析教學,excel數據分析,excel數據圖表,大數據應用實例,大數據應用案例,開放資料應用,open data應用

Excel在大數據上的應用(進階函數與VBA)(105/5/20)

上課影音內容：
01_開場簡報說明
02_大數據課程理念與應用範例
03_範例1_GOOGLE試算表複選資料切割說明
04_範例2_樂透彩中獎機率統計函數說明
05_範例2與範例5_股市當日行情表說明
06_範例5_股市當日行情表(錄製巨集&新增工作表&刪除工作表)
07_範例5_股市當日行情表(增加下載功能)
08_範例5_股市當日行情表(增加進度顯示功能)
09_範例4_台北市實價登錄說明
10_建立Power View

完整連結：
https://www.youtube.com/playlist?list=PLgzs-Q3byiYPsxtU9N_n81087ggNwggyK

Big Data海量資料的分析概說：
Big Data資料加值應用與相關範例
如何取得Big Data的方式？
 開放資料範例
 內政部實價登錄、YAHOO股市資料
GOOGLE表單
 範例：GOOGLE試算表複選結果資料切割
如何處理與統計分析Big Data？
 EXCLE統計函數
 範例：黑名單篩選、樂透彩中獎機率
 樞紐分析表
 範例：銷貨系統分析
 開放資料加值應用實例
 範例：實價登錄、用EXCEL一鍵批次下載股市資料
 EXCLE VBA(與R語言比較)
 PowerPivot增益集
 海量資料的分析工具-PowerPivot實作演練
 視覺化數位儀表與報表–PowerView資料地圖實作

與大數據課程的經驗
超過20年的程式設計與教學經驗(VBA、VB.NET、ASP.NET、JAVA、ANDROID、PHP等)
台北市公務人員訓練處:Big Data資料加值應用
新北市勞工大學：EXCEL VBA大數據自動化進階
東吳大學進修推廣部：EXCEL VBA 與資料庫雲端設計(初階與進階)
自強工業基金會：從Excel函數到VBA雲端巨量資料庫應用班
多年的實務與教學經驗所累積的課程範例，最短時間學會處理大數據，以提高效率，正確決策。

Big Data海量資料的分析概說：
根據維基百科：
大數據（英語：Big data或Megadata），或稱巨量資料、海量資料、大資料
指的是所涉及的資料量規模巨大到無法透過人工，在合理時間內達到擷取、管理、處理、並整理成為人類所能解讀的形式的資訊。
可用來察覺商業趨勢、判定研究品質、避免疾病擴散、打擊犯罪或測定即時交通路況等；這樣的用途正是大型資料集盛行的原因

維基百科定義
在一份2001年的研究與相關的演講中，麥塔集團（META Group，現為高德納）分析員道格·萊尼（Doug Laney）指出資料增長的挑戰和機遇有三個方向：
量（Volume，資料大小）
速（Velocity，資料輸入輸出的速度）
多變（Variety，多樣性），合稱「3V」或「3Vs」
另外，有機構在3V之外定義第4個V：真實性（Veracity）
大數據必須藉由計算機對資料進行統計、比對、解析方能得出客觀結果。
美國在2012年就開始著手大數據，歐巴馬更在同年投入2億美金在大數據的開發中，更強調大數據會是之後的未來石油。

巨量資料應用的成功案例
Google – 流感趨勢預測
Google發現，某些搜尋關鍵字有助於追蹤流感疫情發展，彙總搜尋資料，提供近乎即時的全球流感疫情趨勢預測
Google曾在美國的九個地區做了測試，發現此技術比聯邦疾病控制和預防中心提前7到14天準確預測了流感爆發
阿里巴巴將消費者數據轉化為企業獲利，小額貸款無需抵押和擔保，直接實現了網路數據的價值。截至2013年，阿里小貸累計獲貸客戶數64.2萬家，累計放款1,722億元人民幣
電視新聞與巨量資料結合，2014年春運(36億人次)，百度利用巨量分析觀察大陸過年時人類的遷移行為，並以易懂的視覺化呈現在人們眼前

吳老師 105/2/15

元培醫事科技大學,台北市公務人員訓練處,big data應用,big data定義,big data是什麼,大數據分析教學,excel數據分析,excel數據圖表,大數據應用實例,大數據應用案例,開放資料應用,open data應用