四月 2024
一 二 三 四 五 六 日
1234567
891011121314
15161718192021
22232425262728
2930  

彙整

蘆洲國中自造教育研習：重型機具安全操作暨實物製作(1080611)

日期：108年6月11日(二) 時間：9:00 – 16:00 地點：蘆洲區蘆洲國中仁愛樓2F科技中心教室 新北蘆洲自造教育與科技中心 — FaceBook 主題：重型機具安全操作暨實物製作 講師：張國興老師 類別：傳統自造 公文： 公文：108E0001147 新北市107學年度第2學期「自造教育及科技中心」一般教師研習一覽表 研習影片： 第一段：https://bit.ly/2x4nNG4 第二段：https://bit.ly/2XVOgBz 第三段：https://bit.ly/2ZE3hZf 第四段：https://bit.ly/2WSdKDh 教學影片：

鋸台不能同時使用推把及依板的原因：鋸台會使用推把(推台)來橫斷木板, 並使用依板來縱開木板。這兩者同時使用時, 可能會造成木板反彈而發生危險。

電動工具的操作快速方便，但相對地更需要注意操作安全，畢竟安全第一才能開心木作呀！

網路資源： Google 圖片：木工鋸台 Google 圖片：木工電鋸 Google 圖片：木工電鑽 Google 圖片：桌上型電鑽 Google 圖片：迷你測角儀 Google 圖片：桌上型磨砂機 活動照片： #gallery-1 { margin: auto; } #gallery-1 .gallery-item { float: left; margin-top: 10px; text-align: […]

11 六月, 2019 | Category: 創客教育研習 | Comments are closed

【漏洞預警】京晨科技(NUUO Inc.)網路監控錄影系統存在安全漏洞

教育機構ANA通報平台 發佈編號 TACERT-ANA-2019060601065858 發佈時間 2019-06-06 13:49:00 事故類型 ANA-漏洞預警 發現時間 2019-05-31 00:00:00 影響等級 中 [主旨說明:]

【漏洞預警】京晨科技(NUUO Inc.)網路監控錄影系統(Network Video Recorder, NVR)存在安全漏洞(CVE-2019-9653)，允許攻擊者遠端執行系統指令，請儘速確認並進行韌體版本升級 [內容說明:]

轉發國家資安資訊分享與分析中心 資安訊息警訊 NISAC-ANA-201906-0027 NUUO NVR是一個以嵌入式Linux為基礎的網路監控錄影系統，可同時管理多個網路攝影機，並將影像回傳至儲存媒體或設備。本中心研究團隊發現多款NUUO NVR產品系統存在安全漏洞(CVE-2019-9653)，攻擊者可繞過身分驗證於目標系統上執行任意程式碼。由於NVR系統之handle_load_config.php頁面缺少驗證與檢查機制，攻擊者可透過發送客製化惡意請求，利用此漏洞以管理者權限(root)遠端執行系統指令。 此訊息僅發送到「區縣市網路中心」，煩請貴單位協助公告或轉發 [影響平台:]

NUUO NVR相關產品其韌體版本為1.7.x 至 3.3.x版本 [建議措施:]

目前京晨科技官方已有較新版本的韌體釋出，建議將韌體版本升級至最新版本：

使用官方提供之新版本韌體進行更新，下載連結：https://www.nuuo.com/DownloadMainpage.php 針對無法更新之NVR系統，請透過防護設備或系統內部設定限制存取來源，嚴格限制僅管理人員能夠存取系統之handle_load_config.php頁面，並禁止對該頁面發送任何系統指令與傳入特殊字元。 [參考資料:]

https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-9653 https://www.nuuo.com/DownloadMainpage.php […]

10 六月, 2019 | Category: 資通安全 | Comments are closed

108年6月份三重區資訊組長會議：iPad 行動教學、Swift Playgrounds、Scratch 3.0與 NKNU-Scratch3.0(1080618)

【上個月資訊組長會議】

日期：108年6月18日(二) 地點：仁愛國小語言教室 仁愛國小107年度教室-語言教室路線圖 主題： 上午10:00~11:00：iPad 課堂的教學與創新、iPad 行動教學的成功關鍵 上午11:00~12:00：Swift Playgrounds 編程學習 App 下午：Scratch 3與 NKNU-Scratch3.0 公文： 107E0004621 工作報告與研討： 新北市九大分區資訊組長專業社群召集學校108年度6月份聯席會議紀錄 Cisco 網路設備增購統計表(v3)1080603 XX國小0509-檢驗與第一階段工程改善事項V1 前瞻計畫無線工程報告0604 瑞亭國小0523-檢驗與第一階段工程改善事項V1 第2次施工會議紀綠(修正煒) 第3次施工會議紀綠(煒) 土城國小-檢驗與第一階段工程改善事項V1 前瞻計畫工程問題： 5 Port 交換器若沒有電源，廠商要負責處理。 部份教室 5 Port 交換器會有問題，網點正常，接交換器後網路就會不通。

影音整合器目前尚未定出 SOP，工程暫停。

問：請問智慧盒在前瞻沒完成前可作嗎？SOP出來了嗎？目前廠商可作嗎？之前問題解決了嗎？ 答：停工中。先拒絕。 請九大區頭頭，將智慧盒停工告之各區，謝謝。 我剛接到電話NEC廠商要場勘，接著安排施工。 佈線案跟整合器兩案本來就互不影響，只因為要接網路線扯在一起我覺得很怪。現在是卡在規格功能的交付及佈線有問題。 明明沒有正式開工廠商可以自行做主也很誇張。已經失控了。 成長研習： iPad 課堂的教學與創新、iPad 行動教學的成功關鍵 相機 iPhone相機隱藏功能超威！學會這7招，根本不用下載修圖app 課堂 YouTube 影片：Apple classroom 2.0 | […]

10 六月, 2019 | Category: 資訊組長增能 | Comments are closed

【漏洞預警】校園數位學習平台 WMP 智慧大師含有 Command Injection 漏洞

教育機構ANA通報平台 發佈編號 TACERT-ANA-2019060309060808 發佈時間 2019-06-03 09:59:09 事故類型 ANA-漏洞預警 發現時間 2019-05-30 00:00:00 影響等級 低 [主旨說明:]

【漏洞預警】校園數位學習平台 WMP 智慧大師含有 Command Injection 漏洞 [內容說明:]

轉發 台灣電腦網路危機處理暨協調中心 資安訊息警訊 TWCERTCC-ANA-201905-0007

本次通報的漏洞屬於Command Injection的高風險漏洞，如果管理者未在網站的輸入表單中過濾敏感字元，攻擊者則有可能透過這些進入點將指令傳送至伺服器端執行。以本次通報的漏洞而言，該漏洞可以上傳webshell，並取得主機管理者帳密、資料庫帳秘等機敏資訊，也可以執行未經授權的任意系統指令。

此訊息僅發送到「區縣市網路中心」，煩請貴單位協助公告或轉發 [影響平台:]

WMP 智慧大師 [建議措施:]

1. 確認貴單位是否使用此軟體，連絡廠商協助進行更新修補作業2. 修補該程式漏洞，對輸入欄位進行惡意字元過濾作業 [參考資料:]

無 […]

5 六月, 2019 | Category: 資通安全 | Comments are closed

蘆洲國中自造教育研習：空氣清淨機研討(1080604)

日期：108年6月4日(二) 時間：下午 1:00 – 4:00 地點：蘆洲區蘆洲國中仁愛樓2F科技中心教室 新北蘆洲自造教育與科技中心 — FaceBook 主題：空氣清淨機研討 類別：機電整合 講師：吳飛宏 公文： 公文：108E0001147 新北市107學年度第2學期「自造教育及科技中心」一般教師研習一覽表 空氣清淨機研討-實施計畫 課程內容： 空氣汙染簡報 現場實況錄影： 第一段：https://bit.ly/2XGR31i 第二段：https://bit.ly/2IcOhLJ 相關學習資源： 行政院環境保護署-空氣品質監測網 近日頻傳霧霾嚴重，何不自製一台空氣清淨機 活動照片： #gallery-2 { margin: auto; } #gallery-2 .gallery-item { float: left; margin-top: 10px; text-align: center; width: 33%; } #gallery-2 img { border: 2px solid #cfcfcf; } #gallery-2 .gallery-caption { margin-left: 0; […]

4 六月, 2019 | Category: 創客教育研習 | Comments are closed