跳到主要內容區塊

計資中心電子報C&INC E-paper

2016年12月第0039期

最新消息

●本期專題報導為「資訊安全相關」，介紹「BOT：H-Worm惡意程式檢測與修補」、「WordPress Pingback DDoS攻擊分析」、「Command Injection運作原理與解說」、「路由器的CSRF漏洞與預防」、「CVE-2015-1805 Android上潛藏已久的漏洞介紹」等；技術論壇則收錄「使用者是人類還是電腦？簡易的驗證碼程式」、「文字即時配色檢測工具 Contrast-A: Find Accessible Color Combinations」、「Deep Learning開發及常用套件介紹」相關文章；校務服務則有「滿意度問卷調查系統簡介」、「個資管理系統2.0簡介」...

●105學年度寒假及第2學期「資訊應用課程」...more

校務服務

滿意度問卷調查系統簡介

2016-12-20

作者：曹桂漪 / 臺灣大學計算機及資訊網路中心程式設計組幹事滿意度問卷調查系統上線至今已有165人申請權限，並已製作出415份問卷，調查結果對於各單位的顧客關係管理有相當的助益，製作這份資料希能幫助各單位新手使用系統時更加得心應手。滿意度問卷調查系統簡介與常 ...更多

個資管理系統2.0簡介

2016-12-20

作者：張雅筑 / 臺灣大學計算機及資訊網路中心程式設計組個資管理系統主要在提供臺大各單位紀錄單位所保有之個人資料檔案清單，以往只需要填報人填入相關資訊即可。在個資管理系統2.0中，除了原有功能外，加入『個資工作管理員』以及『單位主管』兩個角色來進行審查、覆核並監督個資管理工作。本文將針對 ...更多

專題報導

BOT：H-Worm惡意程式檢測與修補

2016-12-20

作者：李美雯 / 臺灣大學計算機及資訊網路中心程式設計師本文轉載自臺灣大學計資中心北區學術資訊安全維運中心 H-Worm是北區ASOC轄下台北區網中心近期偵測數量最多的惡意行為。本報告說明H-Worm惡意程式的特徵及影響，並闡述北區ASOC檢測與分析H-Worm惡意程式之行為，以及提供 ...更多

WordPress Pingback DDoS攻擊分析

2016-12-20

作者：李美雯 / 臺灣大學計算機及資訊網路中心程式設計師本文轉載自臺灣大學計資中心北區學術資訊安全維運中心教育部於103年初推動高中課綱微調，由於相關資訊未公開，加上部分內容引發爭議，反對學生發起反課綱微調抗議行動，並引起知名駭客團體「匿名者（Anonymous）」的關注。「匿名者」 ...更多

Command Injection運作原理與解說

2016-12-20

作者：李美雯 / 臺灣大學計算機及資訊網路中心程式設計師本文轉載自臺灣大學計資中心北區學術資訊安全維運中心隨著網際網路的盛行，網頁應用程式也隨著日漸增多，ASP、PHP、Java等開發網頁的程式語言也成為開發人員的新選擇。但隨著這股趨勢，Web Application也成為了資訊安全 ...更多

路由器的CSRF漏洞與預防

2016-12-20

作者：林子南 / 臺灣大學計算機及資訊網路中心網路組研究助理介紹CSRF漏洞如何對路由器內的設定進行修改，將路由器的DNS伺服器修改為攻擊者所偽造的DNS伺服器，使受害者上網的行為暴露在攻擊者的監控之下，並且介紹使用者如何避免路由器提拱的服務成為攻擊者成功攻擊的受害者。介紹 ...更多

CVE-2015-1805 Android上潛藏已久的漏洞介紹

2016-12-20

作者：林子南 / 臺灣大學計算機及資訊網路中心網路組研究助理 CVE-2015-1805是Android中源自於Linux Kernel 3.16 以前的pipe.c，此漏洞由於pipe嘗試重複執行已執行失敗的I/O vector (a.k.a. iov)寫入，進而導致寫入iov buff ...更多

技術論壇

使用者是人類還是電腦？簡易的驗證碼程式

2016-12-20

作者：陳俊傑 / 臺灣大學計算機及資訊網路中心教學研究組幹事根據《蘋果日報》於2013年9月12日所刊出「中國程式秒殺台鐵50萬票」的報導，分析網路黃牛的犯罪手法，指出嫌犯是利用所買來的電腦程式在8秒內訂走50萬張車票，而台鐵亦表示會將驗證碼由四碼改為四至六位數浮動碼，以增加程式辯識的困 ...更多

文字即時配色檢測工具 Contrast-A: Find Accessible Color Combinations

2016-12-20

作者：楊家榮 / 臺灣大學計算機及資訊網路中心程式設計組各種系統、網站、圖片、APP等數位內容，其文字、背景、圖片等色彩搭配極為重要，外觀配色會影響到使用者瀏覽意願與停留時間；配色得不斷地嘗試與微調直到找到合適的顏色，過程不僅繁雜也需大量時間試驗，這往往讓人卻步或輕忽配色的重要性。在此推 ...更多

Deep Learning開發及常用套件介紹

2016-12-20

作者：周秉誼 / 趨勢科技技術經理深度學習可說是目前帶給人最多震撼的新科技，在各種不同應用上強大的效能令人驚嘆，讓許多人想要把深度學習應用在自己感興趣的領域。深度學習的網路架構十分龐大，使用程式套件可以降低開發深度學習應用的門檻。本文希望透過機器學習開發及幾個常用的深度學習套件的介紹， ...更多

校務服務

滿意度問卷調查系統簡介

2016-12-20

作者：曹桂漪 / 臺灣大學計算機及資訊網路中心程式設計組幹事滿意度問卷調查系統上線至今已有165人申請權限，並已製作出415份問卷，調查結果對於各單位的顧客關係管理有相當的助益，製作這份資料希能幫助各單位新手使用系統時更加得心應手。滿意度問卷調查系統簡介與常 ...更多

個資管理系統2.0簡介

2016-12-20

作者：張雅筑 / 臺灣大學計算機及資訊網路中心程式設計組個資管理系統主要在提供臺大各單位紀錄單位所保有之個人資料檔案清單，以往只需要填報人填入相關資訊即可。在個資管理系統2.0中，除了原有功能外，加入『個資工作管理員』以及『單位主管』兩個角色來進行審查、覆核並監督個資管理工作。本文將針對 ...更多

專題報導

BOT：H-Worm惡意程式檢測與修補

2016-12-20

作者：李美雯 / 臺灣大學計算機及資訊網路中心程式設計師本文轉載自臺灣大學計資中心北區學術資訊安全維運中心 H-Worm是北區ASOC轄下台北區網中心近期偵測數量最多的惡意行為。本報告說明H-Worm惡意程式的特徵及影響，並闡述北區ASOC檢測與分析H-Worm惡意程式之行為，以及提供 ...更多

WordPress Pingback DDoS攻擊分析

2016-12-20

作者：李美雯 / 臺灣大學計算機及資訊網路中心程式設計師本文轉載自臺灣大學計資中心北區學術資訊安全維運中心教育部於103年初推動高中課綱微調，由於相關資訊未公開，加上部分內容引發爭議，反對學生發起反課綱微調抗議行動，並引起知名駭客團體「匿名者（Anonymous）」的關注。「匿名者」 ...更多

Command Injection運作原理與解說

2016-12-20

作者：李美雯 / 臺灣大學計算機及資訊網路中心程式設計師本文轉載自臺灣大學計資中心北區學術資訊安全維運中心隨著網際網路的盛行，網頁應用程式也隨著日漸增多，ASP、PHP、Java等開發網頁的程式語言也成為開發人員的新選擇。但隨著這股趨勢，Web Application也成為了資訊安全 ...更多

路由器的CSRF漏洞與預防

2016-12-20

作者：林子南 / 臺灣大學計算機及資訊網路中心網路組研究助理介紹CSRF漏洞如何對路由器內的設定進行修改，將路由器的DNS伺服器修改為攻擊者所偽造的DNS伺服器，使受害者上網的行為暴露在攻擊者的監控之下，並且介紹使用者如何避免路由器提拱的服務成為攻擊者成功攻擊的受害者。介紹 ...更多

CVE-2015-1805 Android上潛藏已久的漏洞介紹

2016-12-20

作者：林子南 / 臺灣大學計算機及資訊網路中心網路組研究助理 CVE-2015-1805是Android中源自於Linux Kernel 3.16 以前的pipe.c，此漏洞由於pipe嘗試重複執行已執行失敗的I/O vector (a.k.a. iov)寫入，進而導致寫入iov buff ...更多

技術論壇

使用者是人類還是電腦？簡易的驗證碼程式

2016-12-20

作者：陳俊傑 / 臺灣大學計算機及資訊網路中心教學研究組幹事根據《蘋果日報》於2013年9月12日所刊出「中國程式秒殺台鐵50萬票」的報導，分析網路黃牛的犯罪手法，指出嫌犯是利用所買來的電腦程式在8秒內訂走50萬張車票，而台鐵亦表示會將驗證碼由四碼改為四至六位數浮動碼，以增加程式辯識的困 ...更多

文字即時配色檢測工具 Contrast-A: Find Accessible Color Combinations

2016-12-20

作者：楊家榮 / 臺灣大學計算機及資訊網路中心程式設計組各種系統、網站、圖片、APP等數位內容，其文字、背景、圖片等色彩搭配極為重要，外觀配色會影響到使用者瀏覽意願與停留時間；配色得不斷地嘗試與微調直到找到合適的顏色，過程不僅繁雜也需大量時間試驗，這往往讓人卻步或輕忽配色的重要性。在此推 ...更多

Deep Learning開發及常用套件介紹

2016-12-20

作者：周秉誼 / 趨勢科技技術經理深度學習可說是目前帶給人最多震撼的新科技，在各種不同應用上強大的效能令人驚嘆，讓許多人想要把深度學習應用在自己感興趣的領域。深度學習的網路架構十分龐大，使用程式套件可以降低開發深度學習應用的門檻。本文希望透過機器學習開發及幾個常用的深度學習套件的介紹， ...更多

選單

下方連結

更新日期

2024-11-14

瀏覽人次

網站計數器

網站計數器

Copyright © 2007 國立臺灣大學計算機及資訊網路中心
ISSN 2077-8813

Phone：+886-2-3366-5022 或 +886-2-3366-5023

Fax：+886-2-2363-7204

E-mail：ntuccepaper@ntu.edu.tw

Address : 10617 臺北市羅斯福路四段一號

No. 1, Sec. 4, Roosevelt Rd., Taipei 10617, Taiwan (R.O.C.)