碧華國小資訊中心

日期：110年5月5日(三)

時間：下午1:30 – 4:30

地點：教研中心

公文與附件：

• 110年度應用軟體研發與推廣中心工作計畫v3

課程內容：網站設計-Scratch 複賽平台開發

網頁設計開發工具：

• SQL Server 下載| Microsoft
• 下載 SQL Server Management Studio (SSMS)
• Visual Studio

網站功能規劃：

• 複賽名單匯入
• 帳密權限管理
• 公告管理
• 線上隨機抽籤功能
• 各組上傳檔案管理
• 檔案下載功能
• 打包匯出功能

電子書：

• 程式軟體應用研發電子書

使用書籍：

• HTML5、CSS3、JavaScript、jQuery、jQuery UI、Ajax、RWD網頁程式設計(第七版)

【資訊工作日誌】【上個月工作日誌】【智慧學習領航學校工作日誌】

5月31日(一)：

• 六年5班教室前網點故障，協助其修復。
• 公告任教的資訊課班級本週在家自主學習教材及作業繳交事項。
• 本校校園網站「午餐專區」增加「午餐公告」。

5月28日(五)：

• 教務處值班。
• 協助學校老師解決學生停課不停學、在家學習相關問題。
• 處理學生家長反應學生停課不停學、在家學習相關問題。
• 合志派工程師至校維修五年6班教室電腦 N4660G。

5月27日(四)：

• 教務處值班。
• 協助學校老師解決學生停課不停學、在家學習相關問題。
• 處理學生家長反應學生停課不停學、在家學習相關問題。
• 上午9:00，校長召集處室主任，使用 Google Meet 召開行政主管會議，協助開設線上會議室，並全程錄製。
• 處理學生家長陳情問題，回報給校長、教務主任。
• 下午，前瞻計畫WiFi網路建置案華電監工至校處理新大樓二期校舍光纖網路問題。
• 四年5班張雁雲老師借用長網路線 1 條。
• 協助並指導羅烈亮老師建立學習吧課程並加上課堂成員。
• 通知活動組長與六年級各班老師，收集畢業生活動照片與影片，以製作本屆畢業回憶影片。
• 五年6班教室電腦 N4660G 故障，線上報修。

5月26日(三)：

• 教務處值班。
• 協助學校老師解決學生停課不停學、在家學習相關問題。
• 處理學生家長反應學生停課不停學、在家學習相關問題。
• 規劃本校共同雲端硬碟「碧華國小法規專區」並置於本校網站「公務專區」下，請各行政人員上傳本校相關法規。
• 協助學校老師解決問題：使用本校Google帳戶登入本校Google共用雲端硬碟：教務處工作區。

5月25日(二)：

• 教務處值班。
• 協助學校老師解決學生停課不停學、在家學習相關問題。
• 處理學生家長反應學生停課不停學、在家學習相關問題。
• 在本校網站首頁設立了【碧華國小防疫停課學生學習訊息平台】，讓「科任老師」能夠直接傳達訊息、學生作業狀況，也減輕導師在傳達訊息上及處理班級事務上的壓力。
• 協助董貞汝老師建立本校電子郵件信箱，加入本校Google共用雲端硬碟：教務處工作區，並為其開設班級網頁。
• 基於資訊安全，將本校Google共用雲端硬碟：教務處工作區，除校長外，移除所有非本校Google帳戶的成員，並移除已離職的成員。
  • 除教務處同仁外，收回其他成員的管理權，僅設為「協作者」。
• 新北數位學院_Online_Go!_教學篇_課堂示例step_by_step_v1
• 1100525遠距共課簡報(統計至0524止)
• 新版Microsoft Teams-遠距教學快速上手(2021.0517)
• 教學影片：使用 PowerPoint 錄製教學影片 — 呂聰賢

5月24日(一)：

• 教務處值班。
• 與資訊課任教班級導師連繫，指派學生線上自主學習課程與作業。
• 協助學籍組長設定 Google Chrome 遠端桌面，使其能居家辦公收發公文。
  • 教學影片：Chrome 遠端桌面 — 呂聰賢
• 上午10:30，校長召集全體科任老師、三至六年級學年主任、四處室主任、教學組長和課研組長，使用 Google Meet 召開科任學年會議，協助開設線上會議室，並全程錄製。
• 下午2:00，校長召集全體幼兒園老師，使用 Google Meet 召開幼兒園園務會議，協助開設線上會議室，並全程錄製。
• 協助老師登入 Google Meet。
• 新北市政府防疫關懷手冊(確認版)
• 國立故宮博物院>典藏精選
• 文化部「中小學生優良課外讀物推介」-第35次獲選書籍 精華內容線上書展【免費試閱下載】

5月22日(六)：

• 教學影片：2021/5/22 Google Meet 全攻略 — 呂聰賢
• 教學影片：Google Meet 修改學生不能當會議主持人

5月21日(五)：

• 重灌三年9班教學電腦 N4660G。
• 五年5班黃千慈老師、四年3班吳秀真老師借用 Web Cam，進行視訊遠距教學。
• 協助張慶元老師筆電和手機連上本校校園無線網路。
• 與學籍組長、教學組長共同演練 Google Meet 和 Line 視訊教學。
• 下午1:30，校長召集三、四、五、六年級級任老師、四處室主任、教學組長和課研組長，使用 Google Meet 召開三、四、五、六年級學年會議。
• 新版Google Meet教育版-遠距教學快速上手-更新日期2021.0520 — 燕秋老師教學頻道
• 新版Google Meet個人版-遠距教學快速上手-更新日期2021.0520 — 燕秋老師教學頻道

5月20日(四)：

• 送出本校本學期「停課不停學、學習送到家」教師線上教學研習講師費請購單。
• 送出本校110年3-5月份智慧學習領航學校(經常門)-講師、助教和出席費請購單。
• 下午1:30，校長召集一、二年級級任老師、四處室主任、教學組長、課研組長和資訊組長，使用 Google Meet 召開一、二年級學年會議。

5月19日(三)：

• 本校110學年度級職務分配：夥同課研組長移一台移動式大型觸控螢幕至大樓中庭支援。
• 「資訊科技」 優良教案徵選-教案撰寫研習及說明會(國小場)，因疫情延期舉行。
• 協助並指導人事主任開設 Google Meet 線上會議。
• 協助出納組長使用 Chrome 遠端桌面程式連至學校行政電腦。

5月18日(二)：

• 110年5月份三重區資訊組長會議暨成長研習，因疫情改為 Line 群組討論。
• 新北巿政府公告：自5月18日至28日止，全巿公私立高中職、國中小、幼兒園、補習班及課後照顧中心實施「停課不停學」，學生在家防疫不到校。
• 下午，前瞻計畫WiFi網路建置案施工廠商繼續進場施工。
  • C棟大樓三年4班教室前網點已修復。
• 送出本校D棟大樓1樓網路改善工程-10U壁掛式機櫃含安裝、配電請購單。

5月17日(一)：

• C棟大樓三年4班教室前網點故障。
• 因應疫情，新增本校校園網站首頁「停課不停學．線上學習資源」專區。
• 新北線上學習
• 「武漢肺炎」防疫期間，公立學校教師請假說明

5月16日(日)：

• 前瞻計畫WiFi網路建置案施工廠商繼續進場施工。
• 完成本校 C 棟大樓所有教室無線網點佈線及5埠交換器安裝作業。
• YouTube直播：學習吧快速開課速成班

5月15日(六)：

• 上午，本校110學年度適齡兒童新生報到。
• 前瞻計畫WiFi網路建置案施工廠商繼續進場施工。
  • 華電工班開始安裝D棟1樓的新機櫃。
• 【漏洞預警】微軟Hyper-V、HTTP通訊協定堆疊及Object Linking and Embedding(OLE)存在安全漏洞(CVE-2021-28476、CVE-2021-31166及CVE-2021-31194)，允許攻擊者遠端執行任意程式碼，請儘速確認並進行更新。
• 【漏洞預警】Adobe Acrobat與Reader應用程式存在多個安全漏洞，允許攻擊者遠端執行任意程式碼，請儘速確認並進行更新。

5月14日(五)：

• 下午，於電腦教室舉行：「停課不停學、學習送到家」線上教學研習
• 上午，前瞻計畫WiFi網路建置案施工廠商進場施工。華電監工與華電公司人員至校研討本校校舍二期工程教室右側4個樓層原資訊箱內網點須全數移至各樓層新機櫃內，並連接至新交換器上的相關問題，並帶來預備安裝在D棟1樓的新機櫃報價單。
  • 本校原位於走廊上 Dlink DWL-6610 AP，確定在各班教室新AP及新交換器網路設定好，再拆除移進教室。
  • 本校C棟教室全安裝原 Dlink DWL-6610 AP，因教室後有1個資訊插座，網路佈線走教室後的資訊插座，其餘教室因資訊插座集中教室前，故走教室前的資訊插座，一律安裝在離教室牆中間約1公尺的天花板上，沿線做壓條。
  • 華電工班對安裝原 Dlink DWL-6610 AP 的教室先行佈線。
  • 新教室 5 埠交換器一律安裝在教室前黑板內側下方。
• 送出 5 間教室安裝新 AP 及新交換器的請購單。
• 許文華、謝炳睿老師借用 iPad 進行課後學習扶助教學。

5月13日(四)：

• 解決5年1班與6年1班教室網路不通問題。
  • 5年1班教室前資訊插座不通，請華電工班修復。
• 解決本校 CD Tower 伺服器網路不通問題。
• 本校影印機伺服器 Web Service 故障，服務重開後，恢復正常。
• 陳彥如老師借用 iPad 進行課後學習扶助教學。
• 為了將本校 Dlink DWL-6610AP 移進各教室使用，請教研中心大同駐點工程師協助，將本校所有 Dlink DWL-6610AP 的VLAN全改成行動包(網管網段為 10.245.17.0/24)，並將 2.4G 頻道關閉，僅留 5G 頻道。
  • 原演講廳、行政大樓1樓前廳基地台移進教室使用，拆 1 台 2 合 1 的行動便利箱內的基地台支應。
  • 意外發現 4 台基地台(AP104、AP108、AP112、AP117)故障，待拆除後，送修。
• 本校109學年度第2學期「停課不停學、學習送到家」教師線上教學研習計畫，送出核章。
• 下午，前瞻計畫WiFi網路建置案施工廠商進場施工。
  • 提供華電工班本校舊AP安裝教室位置圖。
  • 部份教室 5 埠交換器安裝位置異動。

5月12日(三)：

• 6年2班教室網路仍舊不通，教室電腦網路線不接交換器，直接接資訊插座，網路恢復正常。
  • 知會華電工班，各班教室5埠交換器尚未完全建置設定好之前，教室電腦網路線先不要接到新裝的5埠交換器上。
  • 請華電工班安裝教室5埠交換器的網路線，一定要加壓條，安裝在教室黑板內側下方。
• 下午，於電腦教室(一)舉辦：109學年度第2學期第4次智慧學習領航學校工作會議暨成長研習：iPad Keynote、Pages、Numbers、iMovie
• 下午，前瞻計畫WiFi網路建置案施工廠商進場施工。
  • 和華電監工電話中研討本校校舍二期工程教室右側4個樓層原資訊箱內網點須全數移至各樓層新機櫃內，並連接至新交換器上。
  • 華電工班至電腦機房安裝無線基地臺控制器。

5月11日(二)：

• 至教研中心參加研習：校園網路管理基礎班
• 許文華、謝炳睿老師借用 iPad 進行課後學習扶助教學。
• 下午，前瞻計畫WiFi網路建置案施工廠商進場施工。
• 提供華電工班教室 5 埠交換器安裝位置圖。
• 6年2班教室網路不通，請華電工班修復。

5月10日(一)：

• 新北市校務行政系統線上填報：本市公私立國小「科技及資訊教育議題融入領域課程施行狀況」調查
• 今日起本校舊校園網站 www2.bhes.ntpc.edu.tw，直接轉址至新校園網站 www.bhes.ntpc.edu.tw。
• 指導本校行政人員，持續進行本校新網站的公告發佈與舊網頁資料移轉。
• 本校110學年度新北市智慧學習領航學校-PBL組初審通過(免複審)
• 推播 APP：keynote, pages, PowerPoint 給裝置群組 A。(目前置於充電車 A)
• 下午，前瞻計畫WiFi網路建置案施工廠商進場施工。

5月8、9日(六、日)：

• 前瞻計畫WiFi網路建置案施工廠商繼續進場施工。

5月7日(五)：

• 本校承辦本市國小數學輔導團三重分區輔導會議。
• 許文華、謝炳睿老師借用 iPad 進行課後學習扶助教學。
• 持續進行本校新網站設計規劃、舊網頁資料移轉。
• 下午，前瞻計畫WiFi網路建置案施工廠商進場施工。
  • 夥同教務主任、總務主任、華電工程師、華電工班至G棟5樓自然教室會勘，該教室網路線無法走暗管進教室，網路佈線必須配管或做壓條，洗洞進教室。

5月6日(四)：

• 至新北市教研中心支援教育局校務行政系統驗證小組。
• 持續進行本校新網站設計規劃、舊網頁資料移轉。
• 持續彙整本校校園活動剪影網站上的影片及照片，上傳108、109學年度教務處各項活動照片。
• 更新本校智慧學習領航學校工作日誌到四月份。
• 影片自動產生字幕pyTranscriber-呂聰賢
• 刪除 web.bhes.ntpc.edu.tw 伺服器中所有的暫存檔。
• 移轉 web.bhes.ntpc.edu.tw 伺服器中所有網站資料至教育局虛擬機房伺服器。
• 新增本校校務行政系統幼兒園職務：契約廚工，僅授權【新】請假管理模組「編輯權」。
• 下午，前瞻計畫WiFi網路建置案施工廠商進場施工。
• 陳彥如老師借用 iPad 進行課後學習扶助教學。
• 四年3班教室單槍故障，線上報修。(教室單槍於4/28，廠商剛維修完成，送回本校)。

5月5日(三)：

• 新增電腦教室(一) EVO Cloud 節點：安裝 mBlock(預載常用元件)、更新 myViewBoard-Whiteboard、Scratch 3.0、Chrome、Firefox、firezilla、Edge、預載Microsoft MakeCode for micro:bit。
• 下午參加教研中心研習：程式軟體應用研發-進階實作(一)
• 從本校Google共用雲端硬碟-108教務處，複製「108.109學年度業務交接」資料至109教務處，供現任教學組長、課研組長參閱。
• 持續進行本校新網站設計規劃、舊網頁資料移轉。
• 彙整本校校園活動剪影網站上的影片及照片，上傳108、109學年度教務處各項活動照片。
• 下午，前瞻計畫WiFi網路建置案施工廠商進場施工。

5月4日(二)：

• 下午至同榮國小參加：109學年度第2學期國小資訊教育輔導團110年5月份團務會議(1100504)
• 許文華、謝炳睿老師借用 iPad 進行課後學習扶助教學。
• 持續進行本校新網站設計規劃、舊網頁資料移轉。
• 下午，前瞻計畫WiFi網路建置案施工廠商進場施工。

5月3日(一)：

• 本校影印機伺服器 Web Service 故障，服務重開後，恢復正常。
• 上午10:30，於會議室舉行本月份擴大行政會議，並於下午1:00於電腦教室(二)，進行新網站資料建置教育訓練。
• 持續進行本校新網站設計規劃、舊網頁資料移轉。
• 下午，前瞻計畫WiFi網路建置案施工廠商進場施工。
• 上傳11支本校109學年度自治市長候選人競選影片至本校 YouTube 頻道。(為保護兒童，設為不公開)

5月1、2日(六、日)：

• 前瞻計畫WiFi網路建置案施工廠商進場施工。

行政院國家資通安全會報技術服務中心

漏洞/資安訊息警訊

發布編號	NCCST-ANA-2021-0000142	發布時間	Tue Apr 27 15:52:05 CST 2021
事件類型	漏洞預警	發現時間	Tue Apr 27 00:00:00 CST 2021
警訊名稱	QNAP NAS設備存在安全漏洞(CVE-2020-2509、CVE-2020-36195、CVE-2021-28798及CVE-2021-28799)，允許攻擊者建立任意檔案於特定路徑內，進而執行任意程式碼，請儘速確認並進行更新
內容說明	研究人員發現QNAP NAS設備使用之QTS、QuTS hero、Multimedia Console、Media Streaming Add-on及HBS 3 Hybrid Backup Sync等應用程式存在安全漏洞，遠端攻擊者可利用漏洞對目標設備建立任意檔案至特定路徑下，進而執行任意程式碼。
影響平台	受影響之QNAP設備如下 CVE-2020-2509： 所有QNAP設備 CVE-2020-36195： 啟用Multimedia Console與Media Streaming Add-on應用程式之QNAP設備 CVE-2021-28798： TS-112P、TAS-168、TAS-268之QTS 4.3.3.1624 build 20210416以前版本 CVE-2021-28799： 啟用HBS 3 Hybrid Backup Sync應用程式之QNAP設備
影響等級	高
建議措施	目前QNAP官方已針對此漏洞釋出更新程式，請各機關聯絡設備維護廠商進行版本確認並將設備更新至以下版本： QTS： QTS 4.5.2.1566 Build 20210202(含)以後版本 QTS 4.5.1.1495 Build 20201123(含)以後版本 QTS 4.3.6.1620 Build 20210322(含)以後版本 QTS 4.3.4.1632 Build 20210324(含)以後版本 QTS 4.3.3.1624 Build 20210416(含)以後版本 QTS 4.2.6 Build 20210327(含)以後版本 QuTS hero： QuTS hero h4.5.1.1491 build 20201119(含)以後版本 Media Streaming Add-on： QTS 4.3.6: Media Streaming add-on 430.1.8.8(含)以後版本 QTS 4.3.3: Media Streaming add-on 430.1.8.10(含)以後版本 Multimedia Console： QTS 4.4.x and later: Multimedia Console 1.3.4(含)以後版本 HBS 3 Hybrid Backup Sync： QTS 4.5.2: HBS 3 Hybrid Backup Sync 16.0.0415(含)以後版本 QTS 4.3.6: HBS 3 Hybrid Backup Sync 3.0.210412(含)以後版本 QuTS hero h4.5.1: HBS 3 Hybrid Backup Sync 16.0.0419(含)以後版本 QuTScloud c4.5.1~c4.5.4: HBS 3 Hybrid Backup Sync 16.0.0419(含)以後版本 官方公告連結如下： https://www.qnap.com/en/security-advisory/qsa-21-05 https://www.qnap.com/en/security-advisory/qsa-21-11 https://www.qnap.com/en/security-advisory/qsa-21-13
參考資料	https://www.qnap.com/en/security-advisory/qsa-21-05 https://www.qnap.com/en/security-advisory/qsa-21-11 https://www.qnap.com/en/security-advisory/qsa-21-13 https://www.ithome.com.tw/news/144004 https://nvd.nist.gov/vuln/detail/CVE-2020-36195 https://www.qnap.com/zh-tw/product_x_down/firmware_log.php
此類通告發送對象為通報應變網站登記之資安人員。若貴 單位之資安人員有變更，可逕自登入通報應變網站（https://www.ncert.nat.gov.tw）進行修改。若您仍為貴單位之資安人員但非本事件之處理人員，請協助將此通告告知相關處理人員。 如果您對此通告的內容有疑問或有關於此事件的建議，請勿直接回覆此信件，請以下述聯絡資訊與我們連絡。 地 址： 台北市富陽街116號 聯絡電話： 02-27339922 傳真電話： 02-27331655 電子郵件信箱： service@nccst.nat.gov.tw