- 資訊安全：
1.John McAfee：中国航班上的乘客手机被监控 by Freebuf
著名专家John McAfee声称，有关部门利用IMSI-catchers技术监视了4家中国航空公司航班上的乘客，当飞机上的旅客试图连接互联网时，该设备就能够入侵他们的手机，它能够阅读手机中的电子邮件、短信、视频、声音等等，而这所有的数据都将发送到中国。
首先，他有一个安卓软件，该软件能够检测“模仿合法蜂窝站的设备发起的中间人攻击，这些攻击针对四家高度知名航空公司的数百名国际旅行者。”该软件试图检测IMSI-catchers（国际移动用户身份）中的异常，而这些异常是制造商无法隐藏的。
IMSI-catchers是一种能够模仿蜂窝站的设备。它们能够欺骗我们的智能手机，让其相信蜂窝塔突然出现在近距离范围内，并吸引我们的手机连接该蜂窝塔。
一旦你连接到了伪造的蜂窝塔，那么它就会发起中间人攻击，为了控制一些与IMSI-catcher相关的第三方应用，IMSI-catcher分析我们的手机配置，并“推送”必要的软件到我们的智能手机上。
这一步之后，根据你的手机上是否已经安装了一个名为“Silent Logging（沉默日志）”的安卓APP，它将决定是否将该APP推送到你的设备上。
“Silent Logging”的目的是监视你，當它被激活后，将会下载一个间谍应用程序到用户的智能手机上，该间谍程序会使用Silent Logging程序，除非用户的手机被手机制造商“物理擦除”，否则该应用程序将永远存在于用户手机中。
2.苹果手表watchOS 2更新：修复大量代码执行漏洞 by Freebuf
新系统修复的漏洞包括了存在于多个组件中的远程代码执行漏洞，以及一些CFNetwork证书验证的问题。盘古团队指出,苹果还在dlyd修补一个了bug——操作系统的动态链接器，dyld漏洞允许应用程序绕过代码签名。
苹果还谈到了出现在CFNetwork中，开发人员使用核心服务框架作为网络协议抽象库的漏洞。这两个漏洞允许攻击者以中间人的位置读取SSL/TLS通信或跟踪用户活动。苹果表示他们通过改进证书验证以及改善更加限制的cookie分别修复了这两个问题。
苹果还修复了watchOS处理代理连接的问题，防止攻击者通过代理设置恶意。此次新系统发布了一个补丁解决了FTP客户端的问题防止客户侦察其他主机，还解决了需要物理访问到iOS设备的加密问题：缓存数据仅由硬件UID保护的密钥进行加密，这个问题通过由UID和用户密码保护的密钥来加密该高速缓存的数据得以解决。
3.Intel、英国电信等30多家科技公司齐聚英国，共商物联网安全 by Freebuf
为了更好地加强智能设备的安全性，来自全球的30多个技术团队齐集英国，将联合对智能设备的安全性进行深度探测。
其实，该物联网安全组织并不是第一个尝试为智能家居以及其他物联网通信设备提供安全缺陷检测的组织。在各种旨在建立安全机制的框架（组织）成立之前，BuildItSecure.ly和BT公司就曾为初创的物联网公司提供无偿的物联网安全检测服务，为这些公司的设备检查其中的安全缺陷。
著名专家John McAfee声称，有关部门利用IMSI-catchers技术监视了4家中国航空公司航班上的乘客，当飞机上的旅客试图连接互联网时，该设备就能够入侵他们的手机，它能够阅读手机中的电子邮件、短信、视频、声音等等，而这所有的数据都将发送到中国。
首先，他有一个安卓软件，该软件能够检测“模仿合法蜂窝站的设备发起的中间人攻击，这些攻击针对四家高度知名航空公司的数百名国际旅行者。”该软件试图检测IMSI-catchers（国际移动用户身份）中的异常，而这些异常是制造商无法隐藏的。
IMSI-catchers是一种能够模仿蜂窝站的设备。它们能够欺骗我们的智能手机，让其相信蜂窝塔突然出现在近距离范围内，并吸引我们的手机连接该蜂窝塔。
一旦你连接到了伪造的蜂窝塔，那么它就会发起中间人攻击，为了控制一些与IMSI-catcher相关的第三方应用，IMSI-catcher分析我们的手机配置，并“推送”必要的软件到我们的智能手机上。
这一步之后，根据你的手机上是否已经安装了一个名为“Silent Logging（沉默日志）”的安卓APP，它将决定是否将该APP推送到你的设备上。
“Silent Logging”的目的是监视你，當它被激活后，将会下载一个间谍应用程序到用户的智能手机上，该间谍程序会使用Silent Logging程序，除非用户的手机被手机制造商“物理擦除”，否则该应用程序将永远存在于用户手机中。
2.苹果手表watchOS 2更新：修复大量代码执行漏洞 by Freebuf
新系统修复的漏洞包括了存在于多个组件中的远程代码执行漏洞，以及一些CFNetwork证书验证的问题。盘古团队指出,苹果还在dlyd修补一个了bug——操作系统的动态链接器，dyld漏洞允许应用程序绕过代码签名。
苹果还谈到了出现在CFNetwork中，开发人员使用核心服务框架作为网络协议抽象库的漏洞。这两个漏洞允许攻击者以中间人的位置读取SSL/TLS通信或跟踪用户活动。苹果表示他们通过改进证书验证以及改善更加限制的cookie分别修复了这两个问题。
苹果还修复了watchOS处理代理连接的问题，防止攻击者通过代理设置恶意。此次新系统发布了一个补丁解决了FTP客户端的问题防止客户侦察其他主机，还解决了需要物理访问到iOS设备的加密问题：缓存数据仅由硬件UID保护的密钥进行加密，这个问题通过由UID和用户密码保护的密钥来加密该高速缓存的数据得以解决。
3.Intel、英国电信等30多家科技公司齐聚英国，共商物联网安全 by Freebuf
为了更好地加强智能设备的安全性，来自全球的30多个技术团队齐集英国，将联合对智能设备的安全性进行深度探测。
其实，该物联网安全组织并不是第一个尝试为智能家居以及其他物联网通信设备提供安全缺陷检测的组织。在各种旨在建立安全机制的框架（组织）成立之前，BuildItSecure.ly和BT公司就曾为初创的物联网公司提供无偿的物联网安全检测服务，为这些公司的设备检查其中的安全缺陷。
- 自我成長：
1.當代社會是否容許自由學習的學校？ by 何明修
在二十年前，全人實驗中學在苗栗卓蘭山區創辦，這所體制外的寄宿學校，打破了生活與教育的隔閡，以全方面的學習來發展人的潛力。
全人初期的經驗顯示，一旦獲得了自由，學生仍是會展現積極的學習意願，因為他們在意教師的稱許，熟悉新事物，進而能夠教導其他同學，也是成就感的來源。一旦學生認為學校是「我們的」，自治會所規定的生活公約也成為學生樂於遵守的規範。
然而，自由也帶來誘惑與危險。在初期，全人中學的教師採取極端放任的態度，如此一來，各種學生的脫序現象，例如霸凌、偷竊、玩火、抽煙等行為開始滋生。
面對這樣的危機，全人中學修正了原先的放任政策，局部限縮了學生的自由範圍。純粹依靠學生自發與主動性，並不會帶來理想的教育結果；相對地，學校應積極建立知識學習與探索「主流文化」的優位性，避免破壞秩序的「次文化」過度漫延。
另一項全人中學轉型的面向是源自於因應外部環境之壓力，畢業生還是要回到主流社會，進入傳統學校完成他們的後續學業。從體制外的「教育烏托邦」到因應體制的「理念學校」，全人學校的教育也出現了相應的調整，知識教育的比重開始增加，個人自主獨立的目標被視為比群體分享與合作更為重要。課堂授課也不是為了滿足所有學生的需要，能力分班、學習加強班等新制度就要確保核心知識能力的培養。
無論全人中學在接下來的二十年會如何發展，對於體制內的教育人員而言，這類自由學習的嘗試總是必要的借鏡。既然教育的目標是為了發展個人的潛能，成就完整的自我，那麼我們就要儘可能地避免採用違背自由的方式，否則將會導致適得其反的結果。
畢竟，「烏托邦」 （utopia）一詞總是具雙重意涵，一方面是從來不存在的「烏有之鄉」，另一方面也是令人嚮往的「理想國」。正是由於體制內的學校往往了為教育，而採取了不自由的手段，所以才需要全人中學這一類的學校，不斷提醒我們，教育體其實可以尊重人，更以人為本位。
2.把演講當表演 by Annette Farrara
（1）到鬧哄哄的地方嘗試演講
（2）有趣的破題
（3）簡化與強調
（4）有利的收尾
3.故作謙虛未必受歡迎 by Francesca Gino
研究發現，這種以退為進的人，比起大方自誇或抱怨不斷的人，更令人反感。這種人講話沒誠意，像是別有意圖，而非出於真心。我們對展現本性的人評價比較正面，所以最好的策略，就是坦承自己的本性—即使你想坦承自己有多棒。
在二十年前，全人實驗中學在苗栗卓蘭山區創辦，這所體制外的寄宿學校，打破了生活與教育的隔閡，以全方面的學習來發展人的潛力。
全人初期的經驗顯示，一旦獲得了自由，學生仍是會展現積極的學習意願，因為他們在意教師的稱許，熟悉新事物，進而能夠教導其他同學，也是成就感的來源。一旦學生認為學校是「我們的」，自治會所規定的生活公約也成為學生樂於遵守的規範。
然而，自由也帶來誘惑與危險。在初期，全人中學的教師採取極端放任的態度，如此一來，各種學生的脫序現象，例如霸凌、偷竊、玩火、抽煙等行為開始滋生。
面對這樣的危機，全人中學修正了原先的放任政策，局部限縮了學生的自由範圍。純粹依靠學生自發與主動性，並不會帶來理想的教育結果；相對地，學校應積極建立知識學習與探索「主流文化」的優位性，避免破壞秩序的「次文化」過度漫延。
另一項全人中學轉型的面向是源自於因應外部環境之壓力，畢業生還是要回到主流社會，進入傳統學校完成他們的後續學業。從體制外的「教育烏托邦」到因應體制的「理念學校」，全人學校的教育也出現了相應的調整，知識教育的比重開始增加，個人自主獨立的目標被視為比群體分享與合作更為重要。課堂授課也不是為了滿足所有學生的需要，能力分班、學習加強班等新制度就要確保核心知識能力的培養。
無論全人中學在接下來的二十年會如何發展，對於體制內的教育人員而言，這類自由學習的嘗試總是必要的借鏡。既然教育的目標是為了發展個人的潛能，成就完整的自我，那麼我們就要儘可能地避免採用違背自由的方式，否則將會導致適得其反的結果。
畢竟，「烏托邦」 （utopia）一詞總是具雙重意涵，一方面是從來不存在的「烏有之鄉」，另一方面也是令人嚮往的「理想國」。正是由於體制內的學校往往了為教育，而採取了不自由的手段，所以才需要全人中學這一類的學校，不斷提醒我們，教育體其實可以尊重人，更以人為本位。
2.把演講當表演 by Annette Farrara
（1）到鬧哄哄的地方嘗試演講
（2）有趣的破題
（3）簡化與強調
（4）有利的收尾
3.故作謙虛未必受歡迎 by Francesca Gino
研究發現，這種以退為進的人，比起大方自誇或抱怨不斷的人，更令人反感。這種人講話沒誠意，像是別有意圖，而非出於真心。我們對展現本性的人評價比較正面，所以最好的策略，就是坦承自己的本性—即使你想坦承自己有多棒。
如欲閱讀更多文章摘要，請見 每日晨摘
沒有留言:
張貼留言