Search
#Ripple20 這個來自TCP/IP函式庫的漏洞，真的會搞死許多古董機種，尤其在許多學術網路的機房中，藏了不少運轉多年的機器，若真要清查起來，大概只會讓人想要把門關起來當作沒看到吧。
安全廠商公佈受影響的66家廠商包括Baxter、Digi International、HPE、HP、Intel、Max、Maxlinear、Sandia National Labs、HCL Tech，有些廠商如Caterpillar、Rockwell Automation、Schneider Electric等則已經釋出修補程式。
Zoom的資安疑慮從3月底持續延燒到4月，毫無疑問地，本月有相當多的資安議題與事件與之有關，事實上，月初幾乎每天都有新的事件傳出，不論是新的漏洞被接連爆出，隱私問題，以及線上會議的加密方式設計的種種問題，還有北美地區視訊會議其會議金鑰發生誤經中國伺服器產生與傳送的狀況，期間Zoom執行長也宣布將在90天內全力改善其資安與隱私問題，還有全球陸續開始有企業與政府開始規範要求禁用的消息，而這一連串事件，自然成為本月最大焦點。
在4月的重大資安新聞中，還有一些重大漏洞修補與網軍攻擊活動值得注意。例如，前幾個月被揭露Tomcat Server的GhostCat漏洞，臺灣資安業者發現國內不少企業組織都有該漏洞未修補的情形，而這樣的漏洞也使得國內有學術網路圖書館網站系統可能因此遇害，還有各國網軍如何利用武漢肺炎的關鍵字，發動相關的網路攻擊，都引發高度關注。
同時，4月國際上也有一些重要資安事件，其中，區塊鏈金融平臺dForce遭盜領一空數日後才追回，引發市場側目；而本月又發生大規模BGP劫持事件，雖然只有5分鐘，但包括Google、Amazon、Cloudflare、GoDaddy、臉書與Line等，都被導向俄羅斯一家ISP網站；還有舊金山國際機場遭駭客入侵，在網站植入惡意程式並要竊取用戶Windows登入帳密。此外，RDP漏洞的風險，以及勒索軟體的威脅的新聞，也都持續是本月受到大眾關注的熱點新聞。
還有一些與國內有關的資安相關動態，也是本月焦點之一。例如，關於打擊殭屍網路、破獲國內IP位址成為跳板的消息，由於法務部調查局查出問題出在管理LED燈控制系統的業者，因為VPN錯誤設定疏失，導致臺灣政府公務機關IP位址淪為攻擊跳板，以及臺灣支付安全方面的未來新動向，也受到相關領域的重視。
但其實4月還有不少與臺灣相關的事件，雖然不在本月十大新聞之列，也是國內會關切的消息。包括：電子製造業群創光電遭到電腦病毒感染、PTT用戶帳號遭自動化工具猜密碼的狀況、調查局假訊息防制中心升格資安工作站，還有臺灣數位身分證的推動，由於本月發起的反對連署，政府近期也宣布因疫情將延後換發，而相關資安疑慮持續被熱議。而疾管署公務信箱帳號密碼外流的事件，雖然調查後影響其實不大，不過也突顯外界對於政府單位資安問題的關心。
#118#～本日冷知識～
你可能知道，ptt上有「天大地大台科大」一說，也常有人說「118不意外」。這個118指的是什麼，我想對於熟悉台灣網路文化的朋友來說都不陌生，指的就是台灣科技大學在學網上的網段，也就是說如果PO文者留下來的IP是 140.118 開頭，就知道對方的上網位址是在台科大的網路範圍內。那麼你知道台科大校內，可以分配多少 140.118 開頭的IP嗎？
今天想要和大家聊的是IP位址的概念，大家應該都知道每一台連上網際網路的電腦(以現在來說，其實不限於電腦，應該說是裝置)都會被配發到一組IP位址，而且這個IP位址是由4 個數字所組成的──實際上這個理解並不全然正確──事實上IP位址是一組32位元的資訊，也就是32個0或1所構成的，然後為了方便人類記憶，所以把32個位元切成四段，各自再以十進位來表示，所以每一個數字的範圍是 0 ~ (2^8-1)，也就是說每個數字最高只到 255喔！如果有人跟你說他的IP位置是300.300.300.300 這絕對是騙你的喔！
台灣的學術網路開創之後，首先推廣到各地區大型的國立大學，也因此140開頭的前幾個IP位址，都分配給了知名的國立大學，因此間接形成了網路上以數字指稱學校名稱的文化。本期的附圖就列出了140.112~140.125所代表的大專院校名稱；當然啦，學術網路的IP位址範圍不止於此，有興趣的人可以到ptt的ASK板或者維基百科都可以看的到。
說了半天，今天的冷知識答案其實是，一個學校可以擁有多少可分配的IP位址呢？根據圖上的試算，理論上可以有256的平方，也就是超過六萬五千個組合；不過實際上有些特殊的數字會被保留作他用，例如0、254、255，所以真正可以分發的數量會少很多，但是依然有約六萬四千組。以台灣學生數最多的台大為例，約有學生三萬三千多人，假設每個學生都發給他們一個IP (例如研究室座位或者宿舍網路)，依然還綽綽有餘。
但是對全球網路來說，可就不是這麼一回事了！大家如果仔細一算，會發現IPv4能提供的IP組合只有40億多種，遠小於世界的人口數，更何況是人人有超過一個上網裝置的今天。聰明的你，有沒有想到該如何解決這個問題呢？
我們明天見！
ps. 其實今天的主題本來是別的，但是小編要PO的時候發現今天是第118號，所以特別臨時換了一個主題 :p
20091119管碧玲揭發中研院近史所購買特殊設備，對全所網路IP進行網路活動監控，管碧玲要求中研院應對此道歉並徹查，然中研院卻仍對此依嚴重干預學術、資訊自由之醜聞毫無反省之意，管碧玲認為中研院副院長劉翠溶已不適任。
20091119管碧玲揭發中研院近史所購買特殊設備，對全所網路IP進行網路活動監控，管碧玲要求中研院應對此道歉並徹查，然中研院卻仍對此依嚴重干預學術、資訊自由之醜聞毫無反省之意，管碧玲認為中研院副院長劉翠溶已不適任。
他辦公室是用IP分享器連線的我有幫他設定虛擬伺服器對應80 在設定虛擬IP可是還是如此，是因為學術網路的關係嗎@@?. 2010-06-22 11:03 發佈. ... <看更多>
台灣學術網路(TANet) IP 順序由來. 作者 eega (水色魚) 看板 Gossiping 標題 Re: [問卦] 有沒有140.1XX 排名的八卦？ 時間 Tue Apr 20 23:11:54 2010 ... <看更多>
學術網路ip 在 學校IP（學校代碼） | PTT鄉民百科 - Fandom 的美食出口停車場
學校IP 或稱學校代碼，是指臺灣大專院校或是特定機構持有的IP 位址。 ... 組數字以 140 開頭為主，原因是 140.92 、 140.109 至 140.138 為臺灣學術網路TANet 的網段。 ... <看更多>