香港新浪網 MySinaBlog
lo | 25 June, 2012 | 今餐食乜野 | (137 Reads)

Carpaccio (isquare) - personally, I will not recommended it. pizza not crispy, pasta is soso.. calarimi - too thick the batter.

個人口味, 我不喜歡這間大利餐廳.

 


lo | 5 June, 2012 | 電腦科學及資訊科技 | (182 Reads)
The following systems that trust digital certificates issued by Microsoft Root Authority are affected:

- Microsoft Windows XP, Vista, 7
- Microsoft Windows Server 2003, 2008
- Windows Mobile 6.x
- Windows Phone 7 and 7.5


Summary:

It is reported that due to an older exploitable cryptography algorithm, unauthorised digital certificates chained up to three Microsoft sub-certification authorities as follows issued under the Microsoft Root Authority can be produced.

- Microsoft Enforced Licensing Intermediate PCA (2 certificates)
- Microsoft Enforced Licensing Registration Authority CA (SHA1)

The vulnerable algorithm used in the Terminal Services licensing certification authority can be exploited to sign code as from Microsoft, without accessing Microsoft's internal PKI infrastructure. By using these unauthorised certificates, an attacker could spoof content, perform phishing attacks, or perform man-in-the-middle attacks against web browser users.

It is not clear from the bulletin, who had access to these intermediate certificates, and if they were abused by an authorized user, or if they were compromised and used by an unauthorized user. Either way: Apply the patch.
The bulletin also doesn't state if this intermediate certificate authority or certificates derived from it could be used to fake the patch. Microsoft Certificates are used to sign patches, and a compromise could lead to a sever break in the trust chain. The use of a "real" Microsoft certificate is surely going to increase the speculations as to the origin of Flame.
[1] http://technet.microsoft.com/en-us/security/advisory/2718704
[2] http://blogs.technet.com/b/msrc/archive/2012/06/03/microsoft-releases-security-advisory-2718704.aspx
[3] http://blogs.technet.com/b/srd/archive/2012/06/03/microsoft-certification-authority-signing-certificates-added-to-the-untrusted-certificate-store.aspx

lo | 24 May, 2012 | 吹水的天空 | (208 Reads)

早一陣, 傳媒討論的教科書加價的問題,在現今資訊爆炸的年代, 為何還要用昂貴的金錢去開發和消費教科書? 昨天多名議員質疑當局撥款五千萬元資助非牟利機構製作電子課本,投資額與成效不足。孫明揚預計,學校使用電子課本將快速增長;又指本港使用二手書比例不高. 個人認為電子課本是需要多方的配合, 即是有iphone, 都要加上wifi, 3G, 4G 加 appstore 才能成功. IT 的軟體和基本網路支援往往比起硬體支援更重要. IT的topic 太悶, 我不在此多說了.

有什麼題目,學習資訊上網都找到. 唔一定是wikipedia,百度, 網上真是海量的網站, 開放的電子學習資源.成本是什麼?? 成本是把現有的資源配對到教育局不斷修改科目、更換課程.老師教材上,其實只要用任何的相關書籍去教..老師加一些配合..何需要教科書 (嘩, 好多人會無左份工, 市場消失!)

回想我們那些年在讀中學, 科科本教科書都係擺多過用.. 同學手上必備其他的天書. Bio. 有 恐龍秘笈, 中文科有什麼長河精讀, 數學更誇張.. 三角, 幾何, 代數 各有一本超過一千頁的舊硬皮書..我敢言這些書好食兼大件..又多exercise..

你去什麼天王, 只有工作紙+味精notes (自家制)..寫了這麼多經驗, 教科書是不是不需要呢, 需要的是課程大綱和參考資源.有工作紙+味精notes , sure win!

 


lo | 6 October, 2011 | 吹水的天空 | (202 Reads)

教主..安心上路吧!..沒有你, 我沒有第一部個人電腦(Apple ][), 教主的Paranoid 精神常在, 我不致於成為教徒,卻也成了用家..Apple macbook, iPod, iphone, iPad..你改變了大家的手勢, 打破了很多的傳統.

乔布斯一生最爱的音乐人是鲍勃·迪伦(Bob Dylan)今天再听这首《Blowing in the Wind》,歌词突然有了新的含义,「一个人要走多少路,才能称作男人;一只鸽子要飞过多少海洋,才能在沙滩上长眠……」谨以此,献给乔布斯。 http://t.cn/h4V2p0

 (閱讀全文)

lo | 20 July, 2011 | 論盡歌影 Yeah Music, Film | (230 Reads)

在最新的《變形金剛3黑月降臨》中,中國品牌甚至不止一次出現

穿著美特斯邦威的衣服,看著TCL的電視,用著聯想的電腦,喝著伊利的牛奶———如果你在電影裡看到這些,你會破口大罵麼中國品牌甚至不止一次出現:男主角山姆穿著美特斯邦威的衣服在鏡頭前晃來晃去﹔女主角喜歡的小機器人變成了聯想最新款的筆記本電腦﹔TCL智能3D電視也 變形成了機器人,但最讓人無語的是,扮演男主角山姆上司的肯·鄭,一位好萊塢著名亞裔演員,居然在電梯裡端著牛奶振振有詞地講出對 白:“I’m nottalkingtoyou untilIfinish my Shuhuamilk。”(讓我先喝完舒化奶再跟你說)。導演似乎還生 怕大家看不明白,接著還給了個特寫:藍色包裝的牛奶盒上,赫然印著伊利的標志。

對於這次廣告植入,中國這幾家大企業都有自己的后續行動。他們還算了一筆賬:如果《變形金剛3》在國內能達到6億元人民幣票房,按照每張電影票60元計 算,那麼至少1000萬人看到了這個廣告,這比在電視台投放廣告有效得多。而TCL甚至借助自己在電影中的“變形電視機”,打算在歐洲、東南亞、中東、澳 洲市場推廣其智能3D電視。至於已經在兩部《變形金剛》裡出現的美特斯邦威,更是准備了大量的同款T恤,就等電影上映開始大肆兜售。


lo | 26 July, 2010 | 電腦科學及資訊科技 | (219 Reads)
firefox 又update 了 v3.6.8

lo | 20 July, 2010 | 趣味談 Hobbies & Fun | (248 Reads)
蘋果給發現問題後, 老喬回應: 天下烏鴉一般黑, 豈有兩樣的。有圖為証 http://bit.ly/bKtm7a 老喬,你傷盡蘋果迷的心.

lo | 15 July, 2010 | 趣味談 Hobbies & Fun | (409 Reads)

 

 谋生叫→糊口,

岗位叫→饭 碗,

受雇叫→混饭,

花积蓄叫→吃老本,

混得好叫→吃得开,

 沾女人便宜叫→吃豆腐,

女人漂亮叫→秀色可餐,

受人欢迎叫→吃香,

受人照顾叫→吃小灶,

不顾他人 叫→吃独食,

受到伤害叫→吃亏,

女人嫉妒叫→吃醋。


lo | 5 July, 2010 | 電腦科學及資訊科技 | (792 Reads)

商業類

21、Box.net

用戶可以通過box.net帳戶輕鬆查看、訪問並分享iPhone 和iPad上的檔。

22、Contact Capture

有了這款應用,用戶再也不需要向iPhone逐個輸入或者粘貼聯繫 人資訊了。該應用可以從電子郵件簽名、短信、網頁和文檔中捕捉聯繫人資訊。如 果你能夠對其進行加亮,Contact Capture就可以捕捉到這些資訊。該應用同時相容iPhone、iPod Touch和iPad。

23、Dragon Dictation

Dragon Dictation是一款非常簡單易用的語音識別應用,可以直接將語音轉化為文本或電子郵件資訊。事實上,其輸入速度最快可以達到鍵盤輸入的五倍。

24、GoToMeeting

GoToMeeting是參加網路會議最簡單、最便利的方法。下載該應用後,只 要點擊邀請郵件中的鏈結,即可迅速通過iPad接入到網路會議 中。無論是幻燈片、設計模型、電子報表還是報告,只要是與會人員分享的文檔,均可通過該軟體流覽。

25、Grid-In-Hand Mobile Grid

使用iPad上的Scanfob條碼掃描器和Grid-In- Hand Mobile Grid就可以很快地獲取庫存和訂單資料,從而創建各類資產的列表。

26、Job Search XL

這款來自LinkUp的應用可以幫助用戶訪問網路上質量最高的職位 元搜索引擎。該搜索引擎由LinkUp搭建,每天都會更新職位,資料來自各大企 業的官方網站。LinkeUp提供的職位很多都是最新的,而且從未打過廣告,如假包換。

27、QuickVoice Recorder

QuickVoice是最受歡迎的全功能iPhone答錄機。可以用來記錄許多 資訊,包括創意、語音備忘錄、語音郵件、列表、會議和講座等。這 款應用現在還具備了免費鈴聲製作功能。

28、RezBook

RezBook是來自Urbanspoon的一款革命性的全新餐桌管理系統。可 以管理預約、在地圖上標記酒店並規劃座位、創建用戶資料庫等。 RezBook還允許你的用戶進行網上預定,並通過你自己的網站、urbanspoon.com和整個互聯網進行公開推廣。

29、Roambi

這是一款非常具有創意的應用,可以將商業報告和資料轉換成安全且具備互動功能的 內容,並立刻傳送給iPhone或iPad。用戶可以輕而易舉地 查看最新企業資訊,並與之互動。為用戶提供深入的資訊,從而進行即時分析、即興展示並制定明智的決策。


lo | 5 July, 2010 | 電腦科學及資訊科技 | (1400 Reads)

 

實用類

1、Air Video Free

這款應用可以讓你隨時隨地觀看你所收集的視頻。在iPhone、 iPod Touch或iPad上均可使用。如果要觀看AVI、DivX或MKV等格式的視頻,Air Video將成為一個非常優秀的解決方案。

2、Alarm Clock with Tunes Free

這是iPad上最先進的一款數位液晶鬧鐘,除了內置多種鈴聲外,還 包含睡眠音樂計時器等功能。

3、Big Calculator Free

該應用可以充分發揮iPad的螢幕優勢,除了提供大尺寸的顯示幕 外,還可以類比紙帶,記錄你的計算過程。如果需要更大的按鈕,還可以切換到全屏 模式,將計算器鋪滿螢幕。

4、Choices

你是否曾經面臨無法選擇的情況?你是否總是無法自己做決定?那麼Choices 將對你有所幫助。只要點擊一個“快速選擇”(Quick Choice)按鈕,該應用即可幫助你制定決策。它附帶彈硬幣、亂數字生成器、選日子等多種功能。

5、Clinometer HD

這是一款水平校準儀,它可以衡量各個方向的斜度。用戶可以自主設定背景色和測量 儀的顏色。該應用只能免費使用一段時間。

6、CloudApp2

通過這款應用,用戶可以借助標準的iPhone/iPod /iPad設置目錄設置開始頁面,並且按照自己的意願來配置全屏體驗,包括隱藏或顯示 狀態欄,開啟或關閉通過手指閉合來縮小或放大圖片的功能、開啟或關閉旋轉功能。

7、Color RGB

這款應用可以非常方便地獲取任何顏色的RGB值、色調和顏色代碼。

8、iPDF Reader Free

iPDF Reader是全球最小巧的電子書和PDF閱讀器,目前已經免費面向iPad推出,以慶祝該產品的發佈日。

9、Font Displayer

FontViewer可以幫助開發者用不同的尺寸、樣式和設置來測試字體。這款 應用允許用戶對字體類別、尺寸、背景顏色進行調整,還可以進行對 齊操作,以便瞭解文本在橫屏和豎屏狀態下的渲染效果。

10、Free Full Screen Private Browsing for iPhone & iPad

這款流覽器為用戶提供隱私模式和全屏模式,而且完全免費。

11、KeyGrinder

該應用使用一個簡單的演算法來生成安全密碼。用戶只需要記住一串簡單的文字或短 語,剩下的都交給KeyGrinder來做,它會根據這些內容為你 生成複雜的密碼。

12、Peekeez Webcam Viewer

通過這款免費應用,用戶可以隨時隨地借助其他地方的攝像頭來查看當地的情況。可 以用於家庭、企業或社交網路、Peekeez非常安全,而且易於 安裝。只要下載並選擇一個攝像頭即可即時查看影像。

13、PrinterShare

用戶可以利用這款軟體直接利用其他地方的印表機來列印iPhone 中的內容。

14、ReadPDF

ReadPDF是一款簡單、可靠而且整合度良好的閱讀器,該產品可以打開各類 PDF文檔,包括電子郵件附件、由其他應用導出的以及通過 iTunes與ReadPDF同步的文檔。該應用還為用戶提供了類似於書本的閱讀體驗,可以模擬真實的翻頁,並且可以迅速跳轉到自己喜歡的頁面,並保存上 次退出時最後流覽的頁面。

15、Real Caliper

只需要花費0.99美元即可獲得與100美元的真卡尺相同的功能。 該產品的精確度非常高,是應用商店銷量最大的實用工具之一。

16、RemotePC Lite

用戶可以借助RemotePC Lite通過局域網或Wi-Fi網路遠端存取PC或Mac中的檔和檔夾。

17、Tabulous

Tabulous是什麼?這是一款非常簡單的工具,可以讓你以快速且便利的方法 流覽最喜歡的網站。Tabulous允許你通過標籤組來對網站進 行組織。一個標籤組其實就是一組網站,每個網站都會出現在自己的獨立標籤中,使用戶可以在喜歡的網站之間快速切換。

18、Temperature Convert

該應用雖然簡單卻很實用,可以在華氏度和攝氏度之間進行換算。該應用還可以將絕 對溫度換算成攝氏度或華氏度。

19、Transport-App

通過Mac上的Transport Desktop伴侶應用,就可以非常方便地將檔發送到iPad或iPhone中。既不需要與桌面電腦相連,也無需接入本地網路。只要點擊桌面上的熱鍵或 者將文檔導入虛擬印表機,即可立刻通過iPad或iPhone訪問這些文檔。

20、XE Currency for iPad

這是由XE.com開發的一款應用,可以隨時對180多種貨幣進行 換算。iPhone版的XE Currency非常受歡迎,下載量已經超過100萬次。這款應用雖然簡單卻很強大,而且完全免費。

 


Next