Mac OS X 10.9.2 與 iOS 7.0.6 一定要更新，補SSL安全大漏洞

作者：

（作為我最近開始使用 Mac 後遇到的第一個安全問題，特別為文紀念一下）上個週末， iPhone、 iPad 用戶忽然收到一個 iOS 7.0.6 的更新，說明裡只提到「提供了 SSL 連線驗證的修復」。不過在後來媒體的持續報導中，可以看到這是一個嚴重的安全問題，讓你的帳號密碼、隱私資料因此更容易被盜取。

這個漏洞造成你在一個共用網路中（例如公開的 WiFi 環境）所上網傳輸的資料，包含你以為已經加密的銀行帳密，會被也在使用同一個共用網路的人所竊取解密。雖然有使用環境上的限制，但我們難免會遇到需要使用共用網路的時候，尤其在公開場合，很難保證同一個環境的上網者都是可以信任的。

而且這個安全問題不只影響 iOS 系統，也影響 Apple 的 Mac 系統。於是在 iOS 7.0.6 推出更新幾天後， Mac OS X 今天也推出了 10.9.2 的最新版，同樣會修復這個 SSL 連線驗證的漏洞。建議使用 Apple 產品的用戶都應該立刻更新。



如果你沒有習慣「馬上」跟著系統或軟體更新的朋友，這一次也最好能夠跟著 Mac 和 iOS 的最新版來更新，畢竟安全漏洞可能是比中毒更危險的問題。

使用 iOS 的朋友只要進入「設定」-「一般」-「軟體更新」裡，就可以下載更新最新版 iOS 7.0.6。

使用 Mac 的用戶只要打開「 App Store 」進入「更新項目」頁面，今天也會看到 OS X 更新 10.9.2 的通知，建議找時間盡快完成更新喔！（不過 Mac OS X 的更新需要下載約 460 MB 的檔案，並且需要重新開機，所以可以在充電、空檔時更新。）


你可以用內建的 Safari 瀏覽器連上「https://gotofail.com/」這個網頁，來測試看看自己的系統是否還存在 SSL 安全漏洞，如果顯示 Safe 就沒有問題。


而尚未更新系統的朋友就會顯示紅色的不安全警告，提醒你在共用網路下上網，無論瀏覽器或 App 傳輸的資料都可能被截取。

那麼， iPhone、 iPad、 Mac 使用者趕快完成今日的更新吧！



文章分類：
電腦玩物站長 Esor （異塵行者），在電腦玩物上的文章有別於單純的軟體和服務介紹，而是更強調軟體和服務背後的數位工作思維及方法，並說明實際應用後帶來的生活改變。著有《電腦玩物站長的筆記思考術》、《大腦減壓的子彈筆記術：用Evernote打造快狠準系統》、《比別人快一步的Google工作術：從職場到人生的100個聰明改造提案》等暢銷書籍。

留言

  1. Unknown2014年2月27日 下午4:18

    use banking apps or managing sensitive information over a public wifi. Sounds like user error.

    回覆刪除
    回覆
    1. Esor Huang2014年2月27日 下午4:26

      不完全是，如果是學校教室的公用網路、辦公室裡的公用網路、咖啡店的公用網路呢？而如果只是在這樣的網路下登入一個 Facebook、 Google 或 Apple 帳號呢？（例如登入 Google 搜尋、登入 iCloud）畢竟上網已經是一種很日常的行為了。

      刪除
  2. JC2014年2月28日 凌晨12:59

    @ kinney cheng: If you shouldn't use banking app in public network, what are those apps for?

    回覆刪除

張貼留言

為了避免垃圾廣告留言過多，開始測試「留言管理」機制，讓我可以更容易回應讀者留言，並更簡單過濾掉廣告，但只要不是廣告留言都會通過審核。

這個網誌中的熱門文章

畫張圖說得更清楚！ Napkin 用 AI 幫你的簡報文章手繪視覺思考圖

作者：
圖片
今天要跟大家介紹一個很有意思，也可能對老師、創作者、常做簡報的職場工作者很有幫助的 AI 工具：「 Napkin （餐巾紙）」，這是一個 AI 會根據我們提供的文字，創作手繪圖表、圖解、圖說的線上工具。 為什麼叫做 Napkin（餐巾紙）？如果你看過可以說是簡報經典著作的《簡報 Show and tell》、《餐巾紙的背後》作者丹‧羅姆（Dan Roam）系列書籍，你應該就能心領神會。
........................繼續閱讀全文內容

Google NotebookLM 免費中文 AI 筆記實例教學，老師、學生、創作者利器

作者：
圖片
Google NotebookLM 是一個以 AI 筆記本為概念的線上生成式 AI 問答工具。和 ChatGPT 、 Copilot 不同的是， Google NotebookLM 「相對」不會憑空生成內容，也不是上網找答案，而是結合文件資料庫 AI 分析功能（透過  Gemini Pro  分析我們的知識庫），幫助我們根據自己上傳的大量筆記、文件，生成有明確引用的論文摘要、報告企劃、文章大綱。 相較之下很適合自己已經有足夠資料，只是需要 AI 協助分析與輸出的人，例如老師規畫課程、學生製作報告、研究者撰寫論文、創作者撰寫草稿來使用。
........................繼續閱讀全文內容

Google Maps 我的地圖完全教學！規劃自助旅行攻略

作者：
圖片
在之前寫完「 善用 Google 航班搜尋找出理想便宜機票的 10 個技巧 」一文後，我想繼續挖掘 Google 幫我們規劃自助旅行的潛力。 今天這篇文章，就深入的來聊聊 Google 的「我的地圖」服務，這是一個可以讓我們「自訂地圖」的工具 ，在地圖上任意繪製地標、路線，對商務需求來說可以打造出一張一張資料地圖（例如我之前在製作一本新書時建立的「 台灣推薦空拍地點地圖 」），對生活需求來說，則可以讓我們規劃自助旅行路線！ Google 「我的地圖」在規劃自助旅行路線時可以解決許多問題： 國外地點名稱地址常常難懂，用自訂地圖就能自己取一個好辨識的名稱。 在規劃路線之外，自訂地圖還能補充許多旅遊圖文資料，讓這張地圖就是旅遊手冊。 好看的自訂地圖一方面旅行時帶來好心情，二方面事後就是最好的旅遊回憶之一。 自訂地圖還能跟朋友共享合作，讓彼此都能在手機上查看這次旅行地圖。
........................繼續閱讀全文內容

全家沖印、 7-11 列印照片誰好用？立可得與 ibon教學+比較表

作者：
圖片
現在大家照片都儲存在數位手機、相機、硬碟或雲端，數位欣賞與分享很方便。但有時候就是需要拿到「實際照片」，例如： 小朋友學校的勞作作業 想要製作家庭相框 用照片來當小禮物 把照片貼在紙本手帳上 這時候，有什麼方法可以快速把數位照片「洗」成實體照片？而且最好能不花時間、立即拿到、價格也不貴呢？ 如果家裡沒有印表機（或是沒有好的印表機），又不想跑照相館，那麼這時候 「便利商店」同樣也提供了印照片的服務 ，而且價格不貴，可以立即拿到，操作流程也十分簡單。 之前我在電腦玩物分享過：「 不需買印表機也免隨身碟， 7-11 全家雲端列印超方便教學 」。這篇文章則從印照片出發： 同樣的不需買印表機、不需隨身碟，就能快速印出高品質的照片成品。
........................繼續閱讀全文內容

Slack 完整教學與上手心得：找到正確的團隊溝通之道

作者：
圖片
你聽過或用過 Slack 嗎？過去一年， Slack 這一個團隊通訊平台服務不僅在國外爆紅，在台灣我也看過好幾個創業團隊使用 Slack 來做公司內部的訊息管理，到底 Slack 有什麼魅力？它是不是比起 LINE 或 Facebook 或 Email 更能有效率的管理團隊溝通呢？我自己今年也有機會在一個專案合作中使用了 Slack 一段時間，我覺得它吸引人之處有三點： 1. 「 很有趣 」： Slack 裡擁有跟 LINE 或 Facebook 一樣易於讓公司同事聊天打屁、傳送有趣影音圖文的功能。 2. 「 有效率 」：但是 Slack 的頻道、群組機制讓茶水間的聊天，不會干擾工作的討論，並且星號與釘選功能讓每個同事可以從聊天中記錄重點。 3. 「 有彈性 」： Slack 的架構可以讓每一個團隊設計出符合自己需求的通訊平台， Slack 的軟體則讓同事可以在任何地方和公司保持聯繫。 如果你需要中文版的同類平台，可以參考： JANDI 高效率團隊通訊平台完整教學，比 Slack 更適合中文用戶 。 2017/3 新增 ： Sortd for Slack： 改造 Slack 討論串介面變成專案任務排程看板
........................繼續閱讀全文內容

為什麼大家愛用 Trello ？最佳整理教學讓事情井然有序

作者：
圖片
這幾年看到身邊許多的創業團隊、學校社團、辦公室裡的部門，或是個人在需要專案管理、生活管理時，選擇了一個叫做「 Trello 」的雲端服務，這到底是一個什麼樣的管理工具，讓這麼多人都愛用 Trello ？在電腦玩物上，我也從旁敲側擊的角度，寫過幾篇「 Trello 概念」的管理教學文章： 把 Evernote 當作 Trello！ Kanbanote 筆記看板管理法 Google Drive 變身 Trello ！幫雲端硬碟建立專案看板 但是，我自己也一直使用著 Trello ，卻還沒有在電腦玩物上寫過一篇完整的介紹！雖然錯過了幾年前第一時間推薦 Trello 的時機，但在這段時間的使用經驗下，剛好可以讓我整理沉澱自己的使用方法，歸納出「 為什麼值得試試看 Trello 的關鍵特色 」，然後轉化成這篇文章深入淺出的 Trello 上手教學。 2015/6/13 新增： 免費專案管理軟體推薦！困難計畫簡單管理 13 種工具 2016 年新增 ： 如何將 Trello 切換到繁體中文版？網頁 App 全中文化 2016/7/7 新增 ： 如何活用 Trello 記帳？我的理財計畫心得與看板範本 2016/7/13 新增： 如何將網頁資料快速剪貼到 Trello？收集專案資料技巧 2016/8 新增： Trello 開放「強化功能」讓免費用戶串聯 Evernote 等雲端服務 2016/8 新增 ： Trello 卡片自訂欄位密技！最想要的強大 Trello 客製化範例教學 2016/11 新增： [時間技客-7] 重要緊急時間管理四象限在 Trello 活用與範本下載 2017/2 新增 ： Trello 團隊如何使用 Trello？ 8個專案排程協作重點技巧 2017/6 新增： 如何用 Trello 規劃自助旅行？我的 Trello 行程計畫使用技巧教學 2017/7 新增： 如何讓 Trello 列表與卡片不再落落長？專案管理的5個關鍵技巧 2017/8/23 新增 ： 如何用 Trello 做子彈筆記？我的 Trello GTD 方法範例看板分享
........................繼續閱讀全文內容

3種 AI 工具自動拆解教材、論文PDF，生成練習題庫！老師學生必備

作者：
圖片
AI 工具 對於教學、學習來說是很好的幫手 ，他當然不能取代我們自己的學習，但如果需要製作、整理學習過程的教材、筆記，乃至於需要一個練習的對象，這時候 AI 工具確實是快速而有效的選擇。例如我在電腦玩物就介紹過一系列 AI 學習的相關應用： 實測 Claude AI 將一篇枯燥論文，生成老師給孩子的網頁互動遊戲 畫張圖說得更清楚！ Napkin 用 AI 幫你的簡報文章手繪視覺思考圖 一鍵自動生成知識地圖，Heuristica 用AI心智圖工具輔助知識學習 AI 如何與寫筆記結合？我最常利用的 6 種提升筆記效率功能與案例 讓 AI 成為閱讀助手， ChatGPT 摘要、翻譯與學習筆記提示語分享 ChatGPT 進階語音對話純測試心得：腦力激盪、即時口譯、冥想教練，台語也能通 今天這篇文章，跟大家分享我自己常常應用的一個 AI 流程： 讓 AI 工具拆解手邊的資料、文章、教材，設計有效的測驗練習題目。 這篇文章主要聚焦的是類似記憶卡片的問答題，但其實轉化一下，要設計選擇題等也不是難事。 我自己會用在下面幾種用途： 有時候企業內訓時，會需要針對上課內容設計課後測驗。 這時候可以上傳我自己的教材，請 AI 設計出是非題、選擇題。 有時候小孩有一些功課要複習，需要一些題目練習。 我可以上傳課文、單字等內容的 PDF 或照片，請 AI 拆解出適合的問答題、填空題、選擇題，當作我和小孩的互動學習練習。 或是我自己在學習某種知識，需要強化理解。 把相關論文、文章上傳，請 AI 拆解出記憶卡片、問答測驗，輔助我的學習，強化我的記憶。 工具一：「 Revisely 」 最近看到一個很有意思的 AI 工具： 「 Revisely 」，它可以讓我們上傳一篇論文的PDF，或者你的教材資料 PDF，接著用 AI 幫我們分析，快速製作出各種練習測驗的題庫。 並且可以設計成記憶閃卡（flashcards）的模式，方便記憶，方便自己測驗。 也就是說，「 Revisely 」會直接分析整份 PDF 文件內容，從內容中設計出題目跟答案，讓我們可以快速地進行一些有效的重點記憶複習。相信這樣的練習，大家在準備考試，或者老師在出給學生的測驗題目時，都會用到類似方法。 最有效的學習就是：懂得問問題，懂得回答解決問題。 我們自己要在資料當中抽練出重點的題目，然後把資料中的內容轉換、精簡成有效的回答，這其實
........................繼續閱讀全文內容

Google 表單自動關閉回覆教學：時間人數到達就過期

作者：
圖片
Google 表單，是 Google 雲端硬碟裡用來製作線上問卷調查的免費工具。 愈來愈強大、愈來愈漂亮的 Google 表單，可是設計出各式各樣擁有專業問題、滿足特殊調查需求的精美問卷，如果你還不知道怎麼活用他的基本功能，那麼一定要參考下面三篇我在電腦玩物中所寫的一系列教學，從基本功能到隱藏功能，會帶你上手這個好用的工具： 設計問卷調查快速免費，新版線上 Google form 表單教學 不再只有醜醜範本！如何幫 Google 表單美化背景外觀？ Google 表單的 10 個專業問券調查設計秘密教學  也因為寫了一系列實用的 Google 表單教學，所以很多朋友來問我： Google 表單還能不能滿足某某個需求？ 而其中被詢問度最高的就是：「 可不可以讓 Google 表單 自動關閉回覆 ？時間過期了問卷就關閉，填寫人數到達限額了就自動停止。 」如果可以做到，那麼 Google 表單甚至可以用在報名表、抽獎表之類的應用了。好消息是，這個問題有解了，今天開始 Google 表單可以做到限期、限額自動關閉回覆的功能囉！ 2017/8/31 新增 ： 自動移除額滿選項！ Google 表單報名購物限制數量最簡單教學
........................繼續閱讀全文內容

會議記錄不麻煩！我常用兩個 Evernote AI 功能整理錄音、手寫筆記

作者：
圖片
這一年來， Evernote 換了新團隊、新公司後，整個系統、功能、甚至介面的使用流程，以及筆記同步編輯的速度，都有了許多的改進與提升。我也看到新的團隊在 Twitter 上非常認真地分享他們的改進策略與進度，讓我這位多年使用者仍然繼續使用下去。
........................繼續閱讀全文內容

微軟 Bing AI 繪圖工具 Image Creator 免費開放，30秒輕鬆生成圖片

作者：
圖片
微軟 Bing 今天針對台灣用戶開放了一個免費的 AI 繪圖工具，名為「Bing Image Creator （影像建立者）」 ，該工具基於 OpenAI 的 DALL-E 圖片生成技術。如果你之前還沒有嘗試過像是 Midjourney、 Stable diffusion 等 AI 圖片生成服務的話，那麼值得試試看「Bing Image Creator （影像建立者）」， 因為他只要用微軟帳號登入網頁，就可以免費使用，對一般用戶來說更好上手。
........................繼續閱讀全文內容