中華民國110年4月
最新消息與公告
協助「110學年度身心障礙學生升學大專校院甄試」試場設備 新一代校務整合資訊系統進度

協助教務處招生組辦理「110學年度身心障礙學生升學大專校院甄試」試場所需之個人電腦、印表機系統安裝架設及網路設定

完成3月份系統資料同步作業、發送3月份參與行事曆功能平行測試之各相關單位功能確認單,並持續彙整與催繳各項測試結果。
教學魔法師教學平台教育訓練 全校資訊教育訓練

本中心於4月中旬舉辦教學魔法師教學平台教育訓練,以提升教學魔法師教學平台使用率。

110年4月29日辦理110年度第1次全校資訊教育訓練「PowerPoint 簡報設計入門」課程

本校對外網路流量分析

本校個人電腦維修統計

電腦專欄
科技新聞
微軟測試Android、iOS版Edge,向統一版Edge邁進
文/林妍溱| 2021-04-20發表 資料來源:iThome
微軟即將透過Apple TestFlight方案,將iOS版Edge App開放給開發人員。至於Android版Edge Canary測試版,已在Google Play Store上架


圖片來源:微軟

微軟上周分別釋出Android及iOS版本Edge,加速向跨桌機及手機版本Edge一致化的目標邁進。 微軟在今年3月的Ignite 2021中承諾,將使桌機、Android及iOS等平臺的Edge使用同一套原始程式碼,而也力求跨平臺版本Edge功能一致化。在此之前,它們雖然都叫Edge,採用相同的logo設計,但其實iOS版Edge用的是WebKit繪圖引擎,而Android版用的是Blink,功能也比桌機版本少。 上周微軟公布,「即將」透過Apple TestFlight方案,將iOS版Edge App開放給Insiders方案的iOS開發人員。蘋果的TestFlight方案允許App正式發布前,有最多1萬名測試人員試用。微軟表示,這是該公司拉近桌機及手機版App計畫之一環。 只要開發人員是TestFlight的會員,只要使用微軟發布最新版本的Testflight App,即可在未來幾周內開始測試。 相較iOS版需要等一等,微軟同時宣布Android版Edge Canary(測試版)已在Google Play Store上架,供Android開發人員下載試用。 最新版Edge Canary是以Chromium 91為底層,效能大幅增加,且具備幾乎所有Google Chrome(同為Chromium)的實驗功能,像是可輕鬆變更首頁設計,例如加入視覺設計的Inspirational模式,或是強調乾淨的Focused模式。

資訊安全
Codecov被駭,殃及數百家企業客戶及IBM等科技公司
文 / 林妍溱| 2021-04-21發表 資料來源:iThome
目前美國政府調查發現,數百家Codecov客戶可能已被竊走內部軟體開發專案資料,資料外洩規模超出Codecov原先預期的範圍

圖片來源:Codecov

美國軟體開發測試服務廠商Codecov今年初遭到駭客入侵,美國政府初步調查發現,數百家客戶可能已被竊走公司軟體開發專案資料,受害範圍也疑似擴及其他軟體和服務業者如IBM。 本周路透社報導,Codecov於4月1日發現該公司的Bash Uploader script遭非授權存取及修改,可能危及客戶。Bash Uploader是供其客戶上傳軟體開發專案的覆蓋報告到Codecov的工具。駭客利用該公司Docker映像檔建立過程中一項瑕疵取得密碼,進而將Bash Uploader script中的IP位址,由Codecov改為駭客控制的伺服器,藉此悄悄蒐集客戶的重要憑證,包括API金鑰、令符及任何儲存在CI(continuous integration)環境中的資訊等,可能危及客戶網路上的服務或資料庫、應用程式碼。 該公司調查後研判,入侵行為可能早從今年1月31日起開始,已經持續近三個月。這個Bash Uploader也用於其他三項工具。而由於Codecov擁有P&G、GoDaddy等2.9萬家客戶,美國聯邦調查局(FBI)及國土安全部已介入調查是否和SolarWinds有關。 路透社周二引述未具名的調查官員報導,攻擊者利用自動化工具快速複製客戶的憑證及其他資訊,使資料外洩情況超出Codecov最初公布的範圍。此外駭客也利用Codecov存取了其他軟體開發工具的供應商網路,以及技術服務供應商,包括IBM。 消息人士透露,雙管齊下使駭客可能已取得數千個系統的登入憑證,而有「數百家客戶」網路已經遭到存取。 Bleeping Computer報導,若搜尋連向Codecov被駭Bash Uploader script的連結,顯示有數千項專案曾經或現正使用該script。不過究竟有多少專案因此遭池魚之殃,則不得而知。 FBI舊金山分部已著手調查,Codecov已從本周一起通知可能的受害企業。報導指出有數十家客戶接到通知。 IBM對媒體表示,經過調查,顯示IBM自己或客戶的程式碼未遭到變更,不過沒有說明系統登入憑證是否外流。HPE則表示還在調查事件影響。Atlassian則於本周一表示,沒有發現任何遭駭入的證據。

計中資訊
電腦教室 校園無線網路
 計網中心電腦教室課表  無線網路使用說明
電子郵件 網頁空間
 電子郵件信箱使用說明
 教職員個人網頁空間使用說明
資訊相關規範
 教育部校園網路使用規範  國立臺北教育大學校園網路使用規定
 國立臺北教育大學宿舍網路管理要點  國立臺北教育大學電腦使用及管理辦法
  資訊安全小組組織結構圖
計算機與網路中心電子報
電 話:02-6639-6688 分機83404
地 址:臺北市和平東路2段134號
計算機與網路中心 版權所有