資訊組長會議

108年5月份三重區資訊組長會議：LaBear Class、5A88實作

Posted on by 系統管理

【上個月資訊組長會議】

日期：108年5月21日(二)

地點：仁愛國小語言教室

主題：

  • 上午：廠商介紹APP：LaBear Class 行動教學系統
  • 下午：5a88實作

公文：

工作報告與研討：

相關網站：

交流分享：

行政院環境保護署環境資源資料開放平臺

教育部國民中小學資訊安全管理系統填報

新北市政府教育局虛擬機房服務

  • 可透過新北市親師生平台，身份改成「資訊組長」，即可在最下方的「資訊組長專區」中點選直接登入。
  • 虛擬機房研習辦理日期預計為6月11日(二)、6月19日(三)、6月25日(二)，上下午各一場，共六場。

廠商產品介紹：

LaBear Class 行動教學系統 教學應用

5A88電腦管理系統

相關文件：

108年4月份三重區資訊組長會議：Hyper-V、5A88安裝與管理

Posted on by 系統管理

【上個月資訊組長會議】

日期：108年4月16日(二)

地點：仁愛國小語言教室

主題：

  • 上午：請蔡建民分享資訊教育媒體
  • 下午：Hyper-V安裝與管理(虛擬機 可為 5a88 使用)

公文：

工作報告與研討：

仁愛國小賴新田老師分享：

  • Windows 10 19H1 公眾預覽版
  • Windows 10 企業版 LTSC

教研中心李宗龍老師回應各校網站相關問題：

一、憑證過期的問題：

關於秀山小憑證過期的問題，我請黑快馬公司調出 /etc/crontab，果然發現該公司設定一個月更新一次憑證，難怪常常出現憑證過期的問題。請使用黑快馬系統的各校，有空檢查一下，憑證過期視同服務中斷，不可不慎。

二、校園網站更換之我見：

　　因應九大區提議，我就針對更換校園網站提出我個人的看法，也請大家耐心看完。
　　新北 “網韻資訊賽博士校園首頁系統" 託管服務即將於今年底結束，還在託管的各校要儘快因應。更換學校網站是個大工程，網韻系統原本用得好好的也習慣了，為什麼一定要各校更換呢？
  1. 從去年初開始，網韻公司已經沒有意願承接維護工作，一個沒有人維護的系統，大家真的敢用嗎？
  2. 局裡的網站系統每年都要定期資安弱掃，託管網站去年掃出一堆中高風險，沒人可以修補，我們只們好回覆該系統即將停止運作不做修補，試問今年局端要用何種理由說明？
  3. 網站安全憑證是未來必要安裝的，網韻系統將 80 埠寫死在程式碼中，就算伺服器安裝好憑證也無法運作，看到 Chrome 瀏覽器沒出現綠色鎖頭，資料傳輸的安全性不會讓人擔心嗎？
  4. 還記得網韻之前出了個 CKEditor 的漏洞讓國外駭客有機會上傳 Script 竄改學校首頁，當初受害學校不計其數，局端託管網站也無一倖免，雖然後來緊急修復，誰能保證類似事件不會再度發生？
  5. 去年託管網站曾有一度張貼公告都過不了無障礙檢測，當時已無維護合約，我冒險進去看了一下，才查出原來是 JRE 自動更新後路徑變更，造成 Java 程式無法運作，我不能保證下一次出事時一定能解決。
  6. 去年中微軟系統更新造成的各校網站運作異常，原因是更新後造成操作檔案系統的 COM 元件權限錯誤，當初真的沒解，只能把更新移除，系統才能恢復正常，這也造成各校不敢設定自動更新，後果就是系統層的弱點長期間沒辦法修補，讓網站暴露在更危險的狀態中。
  7. 目前局端託管系統架在 Windows Server 2008 R2，依據微軟官方的說明，此作業系統將於 2020 年 1 月 14 日結束支援，局端在今年底停止託管網站的服務已經是最後期限。
  8. 原網韻系統用的是 Classic ASP 為主體，搭配部分 ASP.NET 以及少部分 PHP 程式語言，無障礙檢測還用到 Java 語言，簡直是大雜燴，難怪該公司無意願再承接維護工作。我不願對功能面做評論，單就黑快馬用 CentOS + Nginx + PHP + MySQL 這樣的系統架構組合就值得大家更換系統。
長痛不如短痛，各校也不要有觀望心態，年底託管網站一定會停止服務，拜託各校一定要及早因應。

三、最近寫了個專案 “新北各級學校網站入口"：

目的：
  1. 提供民眾尋找新北各校資訊的集中入口，不需要再使用搜尋引擎。
  2. 提供各校一個交流平台，彼此觀摩學習，朝向優質化的方向邁進。
  3. 提供資訊組長線上檢測網站的功能，以提高網站服務品質與安全性。
  4. 提供各校與各區短網址服務。
  5. 提供標章制度，讓優質的校園網站列為未來對外推薦名單。
  6. 提供背景定期檢測，幫忙各校監控網站服務。
服務網址：
各校短網址服務：
各區短網址服務：
線上檢測：
各位可以就自己業管的網站檢測一下
記得網址不要加 http:// 或 https://
只要主機名稱就好
其他的都不要加上去
檢測共有八大項
每項只要有文字出現表示合格
看到 Security Protocol 只出現 TLSv1.2 才是比較安全的
彩虹標章：
  • 紅標章：IPv4 連通標章。
  • 橙標章：IPv6 連通標章。
  • 黃標章：安全標章，有安裝憑證的網站才有，標章點下去會得到相關網站安全資訊。
  • 綠標章：無障礙標章，會跟 “國家通訊傳播委員會無障礙網路空間服務網" 查詢。
  • 藍標章：人氣標章，系統剛上線，此標章現階段各校普發，未來會改變。
  • 靛標章：設計與創意標章，未來可能會採申請審核制，目前暫不開放。
  • 紫標章：內容與操作標章，未來可能會採申請審核制，目前暫不開放。

現階段能拿到五個標章就是極限了，只有溪洲國小辦到了。

成長研習：

資訊教育媒體分享：

一、MakeCode Arcade

二、Sphero BLOT

Hyper-V安裝與管理

5A88電腦管理系統

相關文件：

108年3月份三重區資訊組長會議：佈線討論

Posted on by 系統管理

日期：108年3月19日(二)

地點：仁愛國小語言教室

主題：佈線討論

公文：

工作報告與研討：

轉達教研訊息：

板橋區QA

Q1: 是不是各教室網點要統一位置?
A1: 教室配置圖只會審一張,一致性施工較不會有問題
如果有幾間是因為教室喇叭(…等)因素
是可以有差異
( 請在文件上註明是哪幾間教室有差異(和原因,如喇叭干擾等) )

Q2: 教室網點是不是一定要要在門邊的一公尺處?
A2: 否, 標準來說要在教室中間前後的1/3處
(有可能是廠商要省成本所以推銷在教室門邊)

Q3: 教室內要配硬管嗎?
A3: 要，唯教室內轉彎處及樑需彎管處得經組長確認並同意切結後使用CD管。

Q4: 施工可否統一要求鑽孔 + 膨脹螺絲
用釘的沒多久就會有問題
A4: 要用鑽的，束線帶也要用不銹鋼帶，否則驗收也不會過。

Q5:可否要求 華電 場勘時不要一直說,這不行那不行，推銷用軟管處理
A5:可以要求，若再遇此情況，請組長紀錄華電員工姓名，告知李煒
本案全程使用硬管, 唯教室內轉彎處及樑需彎管處得經組長確認並同意切結後使用CD管，須說明使用原因。
請學校確認是華電人員(已告知不可)，還是工班人員說的。紀錄說的人員姓名通報。

李煒老師訊息

  • 關於維護線路副控部分，確認兩工法則依：
    1、panel現狀不良，剪線做頭直上交換器。
    2、panel現狀良，更新跳線兩端頭。
  • 從3/19開始SOP協商通過開始。施作室外一律PVC管，室內惟進線教室處、室內轉彎及樑不易彎管處可切結後使用CD管。工程品質以北新及秀山為樣本。3/19前site survey61所學校，開工前會先審核，工法須符合SOP才會開工。並逐一聯繫組長更正未符合SOP部分，確認後由局端審核人員核可開工。預計3/24前會修正並核准20-30校開工。
  • 普通教室電源插座不足提供三叉轉接，華電提供。
  • 工程施作的粉塵及垃圾清理，這都是工程的範圍。我再請它們要求工班處理。
  • 更新跳線兩頭，只限普通教室的跳線，不是換線。

漏洞預警：

分享：

新北市107學年度第2次國中小資訊組長業務聯繫工作坊(1080122)

Posted on by 系統管理

時間：108年1月22日(星期二)

地點：新北市政府507會議室(板橋區中山路1段161號5樓)

公文：

工作坊議程：

時間 項目 主持人
09:00-09:30 報到
09:30-09:35 主席致詞 教資科 吳佳珊科長
09:35-09:50 計畫說明

1.網點佈線及無線基地台

2.影音整合控制器

3.智慧網管

4.虛擬伺服器

5.軟體授權

 教資科
09:50-11:10 建置期程與說明 得標廠商
11:10-11:30 綜合座談 教資科 吳佳珊科長

備註：現場將發送軟體授權光碟1份。

會議資料：

00新北市107年前瞻學校建置說明會簡報(萬主任)

01影音整合控制器

02虛擬機房服務

03網路佈點及無線基地台

04智慧網管

107年12月份三重區資訊組長會議暨成長研習：Proxmox 虛擬機管理

Posted on by 系統管理

日期：107年12月18日(二)

地點：仁愛國小語言教室

主題：Proxmox 虛擬機管理

講師：林士立老師

公文：

工作報告與研討：

研習相關資料：