每月檔案： 11 月 2010

常在工作時受不了Facebook、YouTube、Plurk…等網站的誘惑，偷偷玩小遊戲、看影片、關心朋友的動態嗎？沒關係，今天阿正老師要介紹一支簡單的VBS程式(容量只有1KB)，可以讓你自訂想要暫時阻擋的網站，只要一執行它就可以封鎖掉這些網站，讓你能暫時專心工作；等到工作完再執行一次就能恢復正常，是個相當實用的小工具，常克制不住上網欲望的玩家們不妨試試看吧！ 今天阿正老師在「Digital Inspiration」網站看到了該網站寫的一支簡單好用的VBS小程式—LetMeWork，他能讓你暫時阻擋一些會讓你分心的網站，好讓你專心在工作上。還可以用在電腦教室或公用電腦中，封鎖學生上課偷偷跑去養魚、種菜，相當實用。 Let Me Work ...

WinArchiver Virtual Drive是一套免費、輕巧又好用的虛擬光碟軟體，它支援了二十多種的壓縮檔格式及近30種的光碟映像檔，可以將壓縮檔及光碟映像檔直接掛載成虛擬光碟，而且從Windows 98之後的Windows 32/64位元作業系統幾乎都有支援喔！常使用虛擬光碟的玩家們可別錯過這套好用的工具喔！ 上回阿正老師介紹了一套《免費又好用的虛擬光碟及映像檔製作工具–MagicDisc》，今天要介紹的這套WinArchiver Virtual Drive跟它不同的是，可以直接將二十多種壓縮格式掛載成虛擬光碟，而且支援的光碟映像檔格式也較多，程式相當輕巧好使用。 為什麼要使用WinArchiver Virtual Drive？ 當你將CD、DVD光碟備份到電腦成為光碟映像檔，或是將檔案備份成.zip或.rar等壓縮檔時，想要快速播放或瀏覽裡面的資料、或是搜尋裡面某些檔案時，通常需要將檔案解壓縮，或是透過壓縮軟體、映像檔管理工具來搜尋，相當不方便。因此只要使用WinArchiver Virtual Drive，就可以將壓縮檔、光碟映像檔變成一或多台虛擬光碟機，讓你更方便存取或使用這些檔案。   WinArchiver...

習慣使用Windows XP的玩家，應該對檔案總管上方的工具列中提供的複製、貼上、刪除…等按鈕相當熟悉，不過到了Windows 7之後，由於加入了「媒體櫃」，整個檔案總管的工具列也變得不一樣，多出了公用、燒錄、電子郵件…等按鈕，但是卻少了複製、貼上、刪除…等常用的按鈕。今天阿正老師要來介紹一些小「密技」，無須安裝軟體，直接修改Windows的登錄檔，就可以加上這些方便又實用的按鈕了，使用Windows 7的玩家可別錯過啦！ 在XP的時代，複製、移動、刪除、復原…等按鈕都已經建立在檔案總管上方的工具列了，使用起來很直覺也很方便。 不過到了Windows 7之後，整個介面大改變，多出了像是組合管理、共用對象、列印、燒錄…等功能按鈕，卻獨獨缺了複製、貼上、刪除…這幾個常用按鈕。 沒關係，下面阿正老師就來介紹如何藉由修改Windows的登錄檔，包括修改「媒體櫃」及「檔案總管」兩個部份，你可以加入自己想要的按鈕，讓工作更加順暢喔！ 要修改登錄檔時，請以系統管理員或管理員群組的帳號登入Windows 7，按下〔Windows鍵〕＋〔R〕，輸入「regedit」再按下〔確定〕即可。 ...

在前一篇文章《(新)瀏覽器效能大車拼！Opera 11、IE 9 Beta加入戰局！》中，比較了十款較主流的瀏覽器效能，今天阿正老師又加入了Firefox 4.0 beta 7、Chrome 8 Beta版及Chromium 9 開發版進來比較，赫然發現Chromium 9已經微幅超越了原先最快的瀏覽器—Opera 11 Beta，摘下了「地表最速瀏覽器的頭銜」！而Firefox 4.0也比3.6版有著大幅度的成長，進步了七成之多喔！來看看最新一波的效能比較表吧！ 要先跟各位讀者說聲抱歉，由於阿正老師的偷懶，在上回的瀏覽器效能測試中沒有加入Firefox及Chrome的Beta版本，趕快趁著今天補上最新的測試數據，下表中黃色的部份是本次新加入測試的瀏覽器版本，紅色的字體表示各項測試數據中最優秀的得分：   Rendering...

「雲端運算」是個相當熱門的名詞，其實說穿了就是將資料的儲存及運算等工作交由遠端的伺服器去做，並透過網路來傳輸這些資料。知名的網路書店Amazon(亞馬遜)推出雲端的服務已經有三年的時間了，在這個月他們推出了免費的雲端服務—AWS Free Uage Tier，提供讓一般使用者免費使用一年喔！如果你想自己有一台虛擬機器來架設網站，或是中小企業用來架設網站應用程式，都是個相當不錯的嘗試機會，快來試試看吧！ (本文與D-Link 享樂數位生活合作並同步刊載) 一、什麼是雲端科技？ 雲端科技裡面的「雲端」兩字，其實指的就是大家都耳熟能詳的「網際網路」（Internet），這個名詞的由來是電腦工程師在繪畫網路結構圖的時候，常會以一朵「雲」來表示廣域網域或Internet，所以雲端科技簡單來說就是一種能透過網路連線來取得遠端主機提供服務的技術。 ▲圖：網路架構圖的「雲形」指的就是網路 你用過Gmail、Hotmail或Yahoo電子信箱嗎？你用過Flickr、Picasa…等網路相簿來放照片？或是用Facebook與朋友們互動嗎？如果答案是「Yes」，那麼你就已經在使用雲端科技了。因為這些資料全都儲存在遠端的網路伺服器中，可能近在台灣，也可能遠在數千公里之外的美國。 雲端科技所使用的伺服器不是只有幾部，還是數「萬」部以上，這些伺服器會分散在許多地點，透過超高速網路相連接，形成一個龐大、處理速度極快的運算及資料儲存體，也就是所謂的「雲端主機」，所以當我們在Google輸入一個關鍵字的時候，其實是雲端主機將這筆搜尋工作分成許多的程序（Process），然後分派給下面的主機去運算，最後再將運算的結果彙整起來傳給使用者，因此能在短短的零點幾秒就搜尋完超過十億個網頁的資料。 所以像是Google、Microsoft、Yahoo、Amazon這種網路龍頭公司，就有龐大的資本及技術來建立龐大數量的雲端伺服器以提供雲端服務，而台灣為了迎頭趕上雲端的潮流，由中華電信、經濟部工研院、資策會及數十家相關廠商成立了「台灣雲端運算產業聯盟」，並訂2010年為「台灣雲端運算產業元年」，要來搶食雲端運算產業十兆元商機。 ▲圖：由英業達所設計開發的貨櫃式資料中心，可塞入576台伺服器 目前主流的雲端服務主要有三種類型： 第一種是「軟體即服務」（Software as a Service, SaaS），提供使用者網路的軟體應用，例如Yahoo電子信箱、Google地圖、Youtube、Facebook…等，甚至是趨勢科技的雲端防毒，都是我們最常見到的雲端服務類型。 第二種是「平台即服務」（Platform as a Service, PaaS），指的就是提供了平台來提供運算或解決方案，並提供了整合的API(應用程式介面)，可以讓客戶的應用程式放在該平台代管，佈署更簡便，而且節省成本。例如微軟的Windows Azure、Google的 App...

昨天阿正老師介紹了地表最速瀏覽器—Opera 11 beta，不過剛好因為瀏覽器效能測試網站「Peacekeeper」昨天掛點，今天恢復正常後立刻拿新版的幾套瀏覽器來測試一下，順便跟前一個版本做比較，因此這次的效能車拼名單一共有10套喔！參賽的有Opera 10.63/11、Chrome 6/7、IE 8/9、Firefox/Palemoon 3.6.12及Safari 4/5，快來看看最後的測試數據吧！ 看過阿正老師文章《你的瀏覽器跑多快？七套瀏覽器用線上測速器 PeaceKeeper大車拼！》的玩家們，應該對Peacekeeper這個線上瀏覽器測速服務有所印象吧？該服務是由設計3Dmark的鼎鼎大名「FutureMark」公司所提供，主要是針對Rendering(描繪)、Social Network(社交網路)、Complex graphics(複雜繪圖)、Data(資料)、DOM operations(DOM操作)等五項效能來計算總分，沒看過Peacekeeper如何測試的玩家請看「這頁」。 在昨天Opera正式推出了11 beta版之後，阿正老師也照例測試了一次，順便拿其他幾套更新過的瀏覽器再來做一次測試，結果Opera 11依然拿下冠軍頭銜！ 下表是阿正老師的這次的瀏覽器測試數據整理，標示紅色的是目前得分最高的項目。可看到Opera 11 beta 在六項測試中拿到了三項第一，在複雜繪圖的部份也終於超越了Chrome 6，不過資料處理方面依然是Chrome 遙遙領先。Opera 11的總分略勝於10.63，依然拿到地表最速瀏覽器的頭銜。 值得一提的是IE 9 beta版因為支援了硬體繪圖加速功能，而且在JavaScript引擎部份也進步不少，因此分數比IE 8高出了一倍多，得到這次評比的「最佳進步獎」！ ...

地表最快的瀏覽器--Opera終於在今天推出了11 Beta版了！這次不但速度更加提昇，還加入了外掛程式的功能喔（目前已經有135套了）！喜愛飆網的玩家們可別錯過啦，趕快下載一套來玩玩看吧！（可與10.63版並存，不會解除安裝10.63版） Opera簡介 有看過本站文章：《你的瀏覽器跑多快？七套瀏覽器用線上測速器 PeaceKeeper大車拼！》及《地表最速瀏覽器，Opera 10.6搶回來了！》的玩家們，應該知道Opera是目前速度最快、版本號也最高的一套瀏覽器，它以輕巧(省系統資源)、速度快著稱，加上獨特的快取功能，讓你能更輕鬆、更省頻寬地瀏覽網站。 今天Opera終於推出了11代beta版，雖然只有英文版本，但是多出了眾所期待的外掛功能，以及全新的「分頁堆疊」(tab stacking)，可以將多個瀏覽器分頁給「疊」在一起，值得一試！ Opera 11 Beta ...

許多玩家在備份自己的DVD或藍光影片時，都會將光碟轉為ISO檔或是擷取裡面的檔案，再透過PowerDVD之類的軟體來播放。今天阿正老師要介紹一套好用的工具--MakeMKV，它可以直接將DVD及藍光光碟解碼並儲存為MKV檔，還可保留裡面的多重音軌及字幕喔！而且一片光碟只存成一個檔案，還可用多種播放程式來播放，相當方便。MakeMKV支援了Windows及Mac OS X，常備份影片的玩家可別錯過了！ MKV是多媒體封裝格式--Matroska裡面的視訊檔格式，它可以將多種不同編碼的視訊、音訊及字幕封裝到一個檔案中，而且Matroska還是一種開放原始碼的格式，因此不少使用者在使用這種方便的格式。 但是要怎麼將DVD或藍光影片變成MKV檔，以方便播放呢？很簡單，只要用MakeMKV這套軟體，輕鬆幾個步驟就可以搞定啦！ MakeMKV的主要功能有： 讀取DVD及藍光的光碟 讀取最新版本AACS及BD+加密保護的藍光光碟 保留所有的視訊及聲音軌，包含HD Audio 保留章節及中繼資訊(語言、聲音類型) 能快速地轉檔，而且不需要其他的解碼軟體 可以讀取硬碟中的DVD影片 開啟DVD光碟功能會持續免費，但藍光解碼及處理功能只在Beta版免費 ...

Google Chrome的製作團隊在推出Chrome瀏覽器時有設計一小本線上漫畫來介紹，不過該團隊也有以HTML5技術設計了一本線上電子書：20 Things I Learned About Browsers & The Web（我了解關於瀏覽器和網站的20件事），裡面以淺顯有趣的圖文來介紹常見的瀏覽器及網站議題，很適合初學者來閱讀喔！ Google在當年推出自家的Chrome瀏覽器時，有設計一本線上漫畫來介紹Chrome的特點，相信不少玩家看過： 漫畫網址：http://www.google.com/googlebooks/chrome/ 但是卻很少人看過Chrome團隊另外設計的一本漫畫指南書：《20 Things I Learned About Browsers & The Web》（我了解關於瀏覽器和網站的20件事），該網站以HTML5技術來製作一本相當精美的電子書，請以支援HTML5的瀏覽器來觀賞喔！不支援HTML5的瀏覽器（如IE 9之前的版本）一樣可以閱讀，但是就沒有翻頁的動畫效果了～ 裡面的20件事包括了： ...

隨著網路上提供的服務越來越多，我們必須透過不同的帳號及密碼來登入這些網路服務，但是不少使用者因為方便，常會使用同一組密碼來存取不同網站，甚至使用跟自己相關的資料(如生日、電話、證件號碼…)來當成密碼，一旦被他人透過社交工程或暴力破解法等方式入侵之後，連帶的其他網路服務也可能一起遭殃。因此我們需要強迫自己定期變更常用的密碼，讓不肖人士難以入侵，在這篇文章中，阿正老師就來介紹一些加強密碼安全性的小技巧，如果你還在用簡單或萬年密碼，不妨來來看看下面的介紹吧！ 阿正老師在上回的資安週文章：《網路下載別隨便，資訊安全有保障》中，介紹了關於網路下載的注意事項，今天要介紹的資訊安全的另一項重要概念--定期變更密碼，讓你在使用網路服務時能更加安全。 2010全民資安週網站：http://cybersecurity.tw 全民資安週Facebook專屬粉絲網頁 一、為什麼需要定期變更密碼 隨著越來越多的服務開始「雲端」化，我們常需要透過帳號及密碼的認證機制來登入網路的服務之中，像是電子郵件、網路銀行、網路購物…等，不過許多人為了貪圖方便，常會使用簡單好記的密碼，例如生日、電話、證件號碼…。 但是隨著網路頻寬的加大，有些不肖人士開始使用一些木馬或蠕蟲騙取你的密碼，或透過暴力破解的方式來不斷嘗試破解，因此常常會聽到有人帳號被盜用的情況發生。帳號一旦被他人盜用後，輕者個人資料外洩，嚴重的話還有可能被別人拿去在拍賣網站上販賣假商品，讓你背黑鍋吃官司，因此不得不小心。 即使密碼的強度不夠，我們還是可以透過建立定期變更密碼的習慣，讓密碼被破解或盜用的可能性降低，雖然麻煩了一點，跟帳號被盜用之後造成的損失比較起來，多付出點心思設定一組安全的密碼是相當值得的。 Brute force(暴力破解法)，是一種能將所有的排列組合來測試攻擊的一種破解方法。比如說你用5個數字當作密碼，暴力破解法就使用10的5次方(10萬)種組合來嘗試破解，直到破解為止。 二、多久要更換一次密碼？ 一般來說變更密碼的間隔時間並沒有一定的規範，要看該密碼使用的用途而定。如果是設計有防暴力破解的網站登入系統（例如需輸入圖片認證碼、錯誤幾次後鎖住帳號…），大約兩三個月更換一次就可以了。如果是沒有防暴力破解機制的網站，更新密碼的頻率就要頻繁一點，可能數週到一個月就必須更新一次。 如果你的密碼是用在較重要或機密的用途，則密碼的變更頻率當然要更高，才能更有效確保該帳號的安全性。 三、要怎麼設定密碼較安全? 密碼的設定其實沒有一定的準則，基本上只要是長度越長，複雜度越高就越安全，所以設定密碼時最好是選用大小寫英文字母、數字、及符號混合而成的密碼是最難破解的，如果使用一般的數字、或是字典中會出現的英文單字，則相當容易被他人以暴力破解法來破解。 另外當我們在輸入或設定密碼時，為了避免被他人以惡意的鍵盤側錄軟體竊取你的帳號及密碼（尤其是在外面的公用電腦），可以開啟Windows內建的「螢幕小鍵盤」，透過滑鼠點擊配合鍵盤輸入的方式防止密碼被輕易竊取。「螢幕小鍵盤」執行的方式相當簡單，只要按下Windows的〔開始〕按鈕→選擇【執行】（或直接按鍵盤的〔Windows鍵〕＋〔R〕），輸入 osk 再按下〔Enter〕就會出現螢幕小鍵盤視窗了。 四、產生高安全性的密碼： 要如何產生一組高強度的密碼呢？你可以試試看 http://randomkeygen.com/ 這個線上密碼產生器。 這個網站提供了多種強度的隨機密碼，從一般英數字混合的標準密碼，到混合符號的高強度密碼，甚至是多達30個字元的超高強度密碼，只要按下〔F5〕重新整理一次網頁，就會出現不同的密碼組合。 如果你覺得這個網站產生出來的密碼很難記，那可以試試看另一個http://strongpasswordgenerator.com/ 線上密碼產生器。你可以自己選擇要產生幾個字元的密碼，並勾選是否要包含符號，按下〔Generate password〕就可以產生一組隨機密碼了。 產生出來的密碼下面還會顯示容易記憶的口訣，例如gDh7Feh就可以記成：「google DISNEY harry 7 FIREFOX elvis harry」，是不是比較容易記住呢？ >>請翻到下一頁：建立密碼卡、測試密碼安全強度及多個網站設不同密碼 五、建立自己的密碼卡 如果你嫌密碼都是又臭又長的英數字跟符號太難背，可以試試看阿正老師推薦的這個密碼卡產生器的網站：http://www.passwordcard.org/zh 連上該網站後，右邊的「序號」欄位中會隨機產生一組8個bytes(16個進位的數字)數值的序號，你可以自由修改這個序號產生不同的密碼卡，但請務必將序號記起來（抄在紙上也沒關係，因為別人知道了也沒用），然後用印表機（最好是彩色的）將這個網頁列印下來，再把畫面右下角的密碼卡剪下來，放在你的皮夾中（大小剛好是一張信用卡或證件的大小，最好能護貝起來）。 從該密碼卡中隨機挑選一個好記的顏色跟符號(顏色是縱座標、符號為橫座標)當成起點，再選擇一個閱讀的方向（可以是右→左、左→右，上→下，下→上，甚至是斜向）及密碼的長度（最好8碼以上）來挑選出密碼，等到下次要更換密碼時，再依照自己設定的規格跳到下一欄或列來找出新的密碼就可以了，不但安全而且密碼的強度也夠，即使別人偷到了你的密碼卡，也無法得知你的密碼藏在哪。 如果不小心遺失了這張密碼卡怎麼辦？沒關係，只要再連上這個網站，在序號處輸入你原本的卡片序號，就可以產生一張完全相同的密碼卡了。 六、測試自己的密碼夠不夠安全 想測試一下自己選用的密碼夠不夠安全嗎？可以試試看http://password.mx500.com/這個碼強度檢查網站。 只要在「待測密碼」的欄位中輸入自己想測試的密碼，該網站就會以一定的規則來判斷該密碼的強度分數，例如混合了大小寫英文字元、數字及符號的密碼分數就會比較高，如果密碼中有重複或是有連續的英數字(如abc, 123)則會扣分，輸入密碼後會即時顯示該密碼的得分及評語，做為你選定密碼的參考。 七、不要把多個網站的密碼設成同一組 不少使用者為了省事，常會將不同網站的帳號跟密碼設成同一組，萬一某一個網站的密碼被破解了，其他的網站就會連帶被入侵。 為了方便記憶不同的網站所使用的密碼，我們可以借助一些免費的密碼管理軟體，例如KeePass、LastPass、ALPass、Roboform…等，這些軟體的特點就是能以加密的方式儲存你常用的密碼，然後設定一組強度夠高的密碼當作管理密碼。 所以當你在變更不同網站的密碼後，只要順便修改密碼管理軟體裡面的密碼，就可以自動幫你記住，而且儲存起來的密碼還可以儲存到USB隨身碟或是透過網路來同步，即使在不同電腦也能輕鬆、安全地存取這些密碼。 密碼管理軟體官方網站： KeePass Password Safe：http://keepass.info LastPass：https://lastpass.com/ ALPass：http://www.altools.com/ALTools/ALPass.aspx Roboform：http://www.roboform.com/ 最後要介紹另一個全民資安週的活動—「資安週寶物獵人」，只要參加該活動之後，再到資安週網頁上面找尋金幣，就有機會兌換大獎喔！ 活動網址：http://cybersecurity.tw/gold/