利用作業系統 Page Cache 的旁路攻擊 - 2019

去年公佈 CPU Meltdown 與 Spectre 的攻擊手法,是利用 CPU 資料快娶的時間安排而可能造成資料外洩的情況,此手法(利用 Cache (此篇使用 Page Cache 分頁快取))在作業系統也是有可能會發生。

閱讀全文〈利用作業系統 Page Cache 的旁路攻擊 - 2019〉

影片:連結 5G 以後的世界

5G 預計 2020年會開始陸續佈置,速度可以比 4G 快40倍,但是傳輸距離短很多,所以需要增建很多基地台來支援。

日本政府將使用 5G 後,未來世界可能會長什麼樣子,拍成影片來看看~

閱讀全文〈影片:連結 5G 以後的世界〉

台灣春節、連假 常用的 交通即時路況 資訊

台灣的農曆過年(春節)連續假期 馬上就要到了,為了避免在 高速公路 或 快速道路 過年(塞車),上路前建議還是看看即時路況的資訊,不然聽聽廣播也好~

  • 註:Google Map 有避開塞車的功能,但是遇到大塞車時,一樣什麼地方都跑不掉,最好還是上路前就先避開大塞車的時段。

閱讀全文〈台灣春節、連假 常用的 交通即時路況 資訊〉

DNSSEC DNS 數位簽章 與 EDNS0 檢查

TWNIC 發佈的新聞說,Cloudflare(1.1.1.1)、Google(8.8.8.8)、IBM(9.9.9.9) 等大型公共 DNS[RFC 7873] 業者 公布預計將於2019年2月1日當天嚴格執行 EDNS 的符合性驗證,若 DNS 軟體 或 網路設備不支援 EDNS協定 將造成 DNS 無法順利解析 或 解析反應變慢。

馬上就有幾個問題:

  1. EDNS 是什麼?
  2. 如何確認自己的 DNS Server 有支援 EDNS?
  3. 若發現自己的 DNS Server 不支援,要怎麼設定來支援 EDNS?

註:TWNIC 新聞說這個情況比較容易發生在外部 DNS Server,若使用 TWNIC 101.101.101.101、101.102.103.104 就不會有此問題。

閱讀全文〈DNSSEC DNS 數位簽章 與 EDNS0 檢查〉

台灣各個縣市人口遷入、遷出人口比較 - 2019

內政部的統計資料有各個縣市的遷入、遷出的人口數量,這種數字觀察起來還蠻有趣的。

若拿來跟某些建設、政策、新聞來做分析比較,不曉得會產生什麼樣的結果~

閱讀全文〈台灣各個縣市人口遷入、遷出人口比較 - 2019〉

URLhaus:查詢網址是否為散佈惡意程式的網站

現在瀏覽器打開某些網站,或者點選某些連結,有時後會看到整頁面都是紅色,然後出現警告這是可能是惡意或有危害的網站.. 等等的,這些疑似危害的網站、網址資訊可以從哪取得呢?

  • 註:此篇提到的此網站,可能只是其中一個~

閱讀全文〈URLhaus:查詢網址是否為散佈惡意程式的網站〉

MySQL 使用 mysql_config_editor 避免 CLI 出現密碼

MySQL 在 Bash Shell、Script 執行,若有密碼直接打在命令列裡面,都會出現下述的警告 (Warning):

Warning: Using a password on the command line interface can be insecure

為何會有這個警告呢?

主要是平常 CLI 的命令,用 ps 都可以查看到,若密碼打在上面,密碼很容易就因此洩漏出去(不過 MySQL 新版有避免這個問題,密碼直接輸入,於 ps 是看不到密碼的)。

當然除了 ps 外,還有很多方法可以查看,在此就不繼續探討。

閱讀全文〈MySQL 使用 mysql_config_editor 避免 CLI 出現密碼〉

JavaScript 各種檢查的函式庫:is.js

JavaScript 要做各種檢查,例如:Email、URL、信用卡、日期 ... 非常多,每次都是自己寫個 regex 檢查,這邊有個 Open Source 的套件(函式庫),有整理各種情況所需要的檢查與判斷。

is.js 使用很簡單,範例也都很清楚,這邊隨意列幾種可以參考看看:

台灣「創業行業」的存活分析 - 2019

台灣最近很瘋創業(開公司),但是創業成功率不太高就是了...

此篇主要是新聞有 104的統計分析,各種常見行業的創業存活的天數,不過這個數字感覺起來只是有趣而已,是不是能代表實際情況就不知道了~

閱讀全文〈台灣「創業行業」的存活分析 - 2019〉

Yelp 訓練神經網路(AI)來解 Bug - 2019

Facebook 去年發表採用人工智慧(SapFix、Sapienz)來協助開發者 Debug,目前工具還在找出 Bug 後,再來人工修正的階段。

詳見:

閱讀全文〈Yelp 訓練神經網路(AI)來解 Bug - 2019〉