108年4月份三重區資訊組長會議:Hyper-V、5A88安裝與管理

上個月資訊組長會議

日期:108年4月16日(二)

地點:仁愛國小語言教室

主題:

  • 上午:請蔡建民分享資訊教育媒體
  • 下午:Hyper-V安裝與管理(虛擬機 可為 5a88 使用)

公文:

工作報告與研討:

仁愛國小賴新田老師分享:

  • Windows 10 19H1 公眾預覽版
  • Windows 10 企業版 LTSC

教研中心李宗龍老師回應各校網站相關問題:

一、憑證過期的問題:

關於秀山小憑證過期的問題,我請黑快馬公司調出 /etc/crontab,果然發現該公司設定一個月更新一次憑證,難怪常常出現憑證過期的問題。請使用黑快馬系統的各校,有空檢查一下,憑證過期視同服務中斷,不可不慎。

二、校園網站更換之我見:

  因應九大區提議,我就針對更換校園網站提出我個人的看法,也請大家耐心看完。
  新北 “網韻資訊賽博士校園首頁系統" 託管服務即將於今年底結束,還在託管的各校要儘快因應。更換學校網站是個大工程,網韻系統原本用得好好的也習慣了,為什麼一定要各校更換呢?
  1. 從去年初開始,網韻公司已經沒有意願承接維護工作,一個沒有人維護的系統,大家真的敢用嗎?
  2. 局裡的網站系統每年都要定期資安弱掃,託管網站去年掃出一堆中高風險,沒人可以修補,我們只們好回覆該系統即將停止運作不做修補,試問今年局端要用何種理由說明?
  3. 網站安全憑證是未來必要安裝的,網韻系統將 80 埠寫死在程式碼中,就算伺服器安裝好憑證也無法運作,看到 Chrome 瀏覽器沒出現綠色鎖頭,資料傳輸的安全性不會讓人擔心嗎?
  4. 還記得網韻之前出了個 CKEditor 的漏洞讓國外駭客有機會上傳 Script 竄改學校首頁,當初受害學校不計其數,局端託管網站也無一倖免,雖然後來緊急修復,誰能保證類似事件不會再度發生?
  5. 去年託管網站曾有一度張貼公告都過不了無障礙檢測,當時已無維護合約,我冒險進去看了一下,才查出原來是 JRE 自動更新後路徑變更,造成 Java 程式無法運作,我不能保證下一次出事時一定能解決。
  6. 去年中微軟系統更新造成的各校網站運作異常,原因是更新後造成操作檔案系統的 COM 元件權限錯誤,當初真的沒解,只能把更新移除,系統才能恢復正常,這也造成各校不敢設定自動更新,後果就是系統層的弱點長期間沒辦法修補,讓網站暴露在更危險的狀態中。
  7. 目前局端託管系統架在 Windows Server 2008 R2,依據微軟官方的說明,此作業系統將於 2020 年 1 月 14 日結束支援,局端在今年底停止託管網站的服務已經是最後期限。
  8. 原網韻系統用的是 Classic ASP 為主體,搭配部分 ASP.NET 以及少部分 PHP 程式語言,無障礙檢測還用到 Java 語言,簡直是大雜燴,難怪該公司無意願再承接維護工作。我不願對功能面做評論,單就黑快馬用 CentOS + Nginx + PHP + MySQL 這樣的系統架構組合就值得大家更換系統。
長痛不如短痛,各校也不要有觀望心態,年底託管網站一定會停止服務,拜託各校一定要及早因應。

三、最近寫了個專案 “新北各級學校網站入口":

目的:
  1. 提供民眾尋找新北各校資訊的集中入口,不需要再使用搜尋引擎。
  2. 提供各校一個交流平台,彼此觀摩學習,朝向優質化的方向邁進。
  3. 提供資訊組長線上檢測網站的功能,以提高網站服務品質與安全性。
  4. 提供各校與各區短網址服務。
  5. 提供標章制度,讓優質的校園網站列為未來對外推薦名單。
  6. 提供背景定期檢測,幫忙各校監控網站服務。
服務網址:
各校短網址服務:
各區短網址服務:
線上檢測:
各位可以就自己業管的網站檢測一下
記得網址不要加 http:// 或 https://
只要主機名稱就好
其他的都不要加上去
檢測共有八大項
每項只要有文字出現表示合格
看到 Security Protocol 只出現 TLSv1.2 才是比較安全的
彩虹標章:
  • 紅標章:IPv4 連通標章。
  • 橙標章:IPv6 連通標章。
  • 黃標章:安全標章,有安裝憑證的網站才有,標章點下去會得到相關網站安全資訊。
  • 綠標章:無障礙標章,會跟 “國家通訊傳播委員會無障礙網路空間服務網" 查詢。
  • 藍標章:人氣標章,系統剛上線,此標章現階段各校普發,未來會改變。
  • 靛標章:設計與創意標章,未來可能會採申請審核制,目前暫不開放。
  • 紫標章:內容與操作標章,未來可能會採申請審核制,目前暫不開放

現階段能拿到五個標章就是極限了,只有溪洲國小辦到了。


成長研習:

資訊教育媒體分享:

一、MakeCode Arcade

二、Sphero BLOT


Hyper-V安裝與管理

5A88電腦管理系統

相關文件: