教研中心研習：影音整合控制器行政應用培訓(1090709、0714)

Posted on by 系統管理

日期：109年7月9、14日

時間：10:00 – 12:00

地點：教研中心

主題：影音整合控制器行政應用培訓

講師：呂聰賢老師

公文：

研習講義：

影音教學：

一、新北市智慧控制盒使用教學

二、Mirroring360 手機平板畫面投影到電腦螢幕

三、新北市U-HOW智慧雲盒設備管理平台

學習資源：

【漏洞預警】F5 BIG-IP產品存在安全漏洞(CVE-2020-5902與CVE-2020-5903)，允許攻擊者遠端執行任意程式碼

Posted on by 系統管理

行政院國家資通安全會報技術服務中心

漏洞/資安訊息警訊

發布編號 NCCST-ANA-2020-0069 發布時間 Mon Jul 06 14:26:20 CST 2020
事件類型 漏洞預警 發現時間 Sun Jul 05 00:00:00 CST 2020
警訊名稱 F5 BIG-IP產品存在安全漏洞(CVE-2020-5902與CVE-2020-5903)，允許攻擊者遠端執行任意程式碼，請儘速確認並進行更新
內容說明 F5 BIG-IP產品之流量管理用戶介面(Traffic Management User Interface，簡稱TMUI)存在安全漏洞(CVE-2020-5902與CVE-2020-5903)，遠端攻擊者可對目標設備發送特製請求，利用此漏洞進而遠端執行系統指令、寫入與刪除檔案、關閉服務及執行任意Java程式碼。
影響平台 受影響BIG-IP版本如下:

BIG-IP 15.x: 15.1.0/15.0.0

BIG-IP 14.x: 14.1.0 ~ 14.1.2

BIG-IP 13.x: 13.1.0 ~ 13.1.3

BIG-IP 12.x: 12.1.0 ~ 12.1.5

BIG-IP 11.x: 11.6.1 ~ 11.6.5
影響等級 高
建議措施 1.目前F5官方已針對此弱點釋出更新程式，請各機關聯絡設備維護廠商登入設備管理介面進行版本確認，並更新至下列對應版本：

BIG-IP 15.x: 15.1.0.4

BIG-IP 14.x: 14.1.2.6

BIG-IP 13.x: 13.1.3.4

BIG-IP 12.x: 12.1.5.2

BIG-IP 11.x: 11.6.5.2

2.若無法立即更新，可參考官網公告採取緩解措施：https://support.f5.com/csp/article/K52145254
參考資料 1. https://support.f5.com/csp/article/K52145254

2. https://www.ithome.com.tw/news/138576

3. https://www.ptsecurity.com/ww-en/about/news/f5-fixes-critical-vulnerability-discovered-by-positive-technologies-in-big-ip-application-delivery-controller/
此類通告發送對象為通報應變網站登記之資安人員。若貴 單位之資安人員有變更，可逕自登入通報應變網站（https://www.ncert.nat.gov.tw）進行修改。若您仍為貴單位之資安人員但非本事件之處理人員，請協助將此通告告知相關處理人員。

如果您對此通告的內容有疑問或有關於此事件的建議，請勿直接回覆此信件，請以下述聯絡資訊與我們連絡。
地 址： 台北市富陽街116號
聯絡電話： 02-27339922
傳真電話： 02-27331655
電子郵件信箱： service@nccst.nat.gov.tw

【漏洞預警】微軟Windows編解碼器函式庫(Windows Codecs Library)存在安全漏洞(CVE-2020-1425與CVE-2020-1457)，允許攻擊者遠端執行任意程式碼

Posted on by 系統管理

行政院國家資通安全會報技術服務中心

漏洞/資安訊息警訊

發布編號 NCCST-ANA-2020-0068 發布時間 Thu Jul 02 18:05:54 CST 2020
事件類型 漏洞預警 發現時間 Thu Jul 02 00:00:00 CST 2020
警訊名稱 微軟Windows編解碼器函式庫(Windows Codecs Library)存在安全漏洞(CVE-2020-1425與CVE-2020-1457)，允許攻擊者遠端執行任意程式碼，請儘速確認並進行更新
內容說明 微軟Windows編解碼器函式庫(Windows Codecs Library)可運用於協助Windows作業系統播放、壓縮及解壓縮不同編碼格式之影音檔案，該函式庫在處理記憶體中物件之方式存在安全漏洞(CVE-2020-1425與CVE-2020-1457)，遠端攻擊者可利用此漏洞獲取系統重要資訊，進而執行任意程式碼。
影響平台 受影響Windows版本如下:

Windows 10 Version 1709 for 32-bit Systems

Windows 10 Version 1709 for ARM64-based Systems

Windows 10 Version 1709 for x64-based Systems

Windows 10 Version 1803 for 32-bit Systems

Windows 10 Version 1803 for ARM64-based Systems

Windows 10 Version 1803 for x64-based Systems

Windows 10 Version 1809 for 32-bit Systems

Windows 10 Version 1809 for ARM64-based Systems

Windows 10 Version 1809 for x64-based Systems

Windows 10 Version 1903 for 32-bit Systems

Windows 10 Version 1903 for ARM64-based Systems

Windows 10 Version 1903 for x64-based Systems

Windows 10 Version 1909 for 32-bit Systems

Windows 10 Version 1909 for ARM64-based Systems

Windows 10 Version 1909 for x64-based Systems

Windows 10 Version 2004 for 32-bit Systems

Windows 10 Version 2004 for ARM64-based Systems

Windows 10 Version 2004 for x64-based Systems
影響等級 高
建議措施 1. 目前微軟官方已針對此弱點釋出更新程式，透過Microsoft Store可自動更新受影響之Windows應用程式，確認方式如下：

(1) 開啟Microsoft Store應用程式。

(2) 點選頁面右上角之「…」。

(3) 顯示列表中點選「設定」，確定已開啟「自動更新App」設定，即可自動更新。

2. 如欲手動更新，請於顯示列表中點選「下載與更新」，點擊「取得更新」進行更新作業。
參考資料 1. https://portal.msrc.microsoft.com/en-us/security-guidance/advisory/CVE-2020-1425

2. https://portal.msrc.microsoft.com/en-us/security-guidance/advisory/CVE-2020-1457

3. https://www.ithome.com.tw/news/138533

4. https://3c.ltn.com.tw/news/40894

5. https://www.ghacks.net/2020/07/01/critical-windows-codecs-security-issue-affects-windows-10-and-server/
此類通告發送對象為通報應變網站登記之資安人員。若貴 單位之資安人員有變更，可逕自登入通報應變網站（https://www.ncert.nat.gov.tw）進行修改。若您仍為貴單位之資安人員但非本事件之處理人員，請協助將此通告告知相關處理人員。

如果您對此通告的內容有疑問或有關於此事件的建議，請勿直接回覆此信件，請以下述聯絡資訊與我們連絡。
地 址： 台北市富陽街116號
聯絡電話： 02-27339922
傳真電話： 02-27331655
電子郵件信箱： service@nccst.nat.gov.tw

App Inventor 2 手機 APP 設計進階課程：雲端資源專題應用(1090720、21)

Posted on by 系統管理

日期：109年7月20、21日(一、二)

主題：App Inventor 2 手機 APP 設計進階課程：雲端資源專題應用

講師：邱昭士老師

參考網站：Jing的教學園地 – 延伸學習：App Inventor 2 – 雲端資源專題應用

專題1：英文單字集

  • 先建立一英文單字及中文說明之資料庫，以CSV格式(Comma Separated Values)的文字檔案，即以『,』逗號分隔，每筆資料以Enter分行儲存，副檔名為『*.csv』。如下圖，當按下【隨機選字】按鈕，即隨機由資料庫中選一筆單字，播放出，並將該中文說明一併顯示；當按下【再唸一次】按鈕，即再播放一次該單字。
  • 重點：學會資料庫結合『TextToSpeech文字語音轉換器』、『File檔案管理』及『Web網路』元件的設計與專題應用。

專題2：台灣即時空氣品質監測

專題3：台幣匯率換算

  • 台幣匯率換算，先選擇外幣別，再輸入金額，即可開始試算外幣兌換台幣，亦可『幣別交換』或選擇其他幣別兌換。
  • 重點：學會Google試算表之雲端資源及『Web網路、ListPicker清單選擇器』元件的設計與專題應用。

專題4：多媒體動畫影片作品展示

  • 先『選取動畫影片』名稱，再按下『播放』，若按下『結束』則結束App應用程式。
  • 重點：學會Google試算表之雲端資源及『Web網路、ActivityStarter啟動器』元件之設計與專題應用。

專題5：急難救援

  • 在緊急狀況時可透過手機定位資訊自動傳送簡訊或撥打電話給家人，以利快速救援。
  • 重點：學會『LocationSensor(位置感測器)、ActivityStarter啟動器』元件之設計與專題應用。

 

App Inventor 2 手機 APP 設計基礎課程(1090717)

Posted on by 系統管理

日期：109年7月17日(五)

主題：App Inventor 2 手機 APP 設計基礎課程

講師：邱昭士老師

課程內容：

教學範例：

範例一：ai2入門範例25題 – 鶯歌高職盧淑惠老師

  • 華攝氏溫度轉換：

攝氏溫度=(華氏溫度-32)*5/9

華氏溫度=攝氏溫度*9/5+32

  • 計算飲料錢：

飲料 1 罐 15 元，一打(12 罐)150 元，假設消費者不會多買，不足一打以單罐計算，請計算購買數量所需的金額。

 

  • 計算等第：

  1. 優等：分數 >= 90
  2. 甲等：80 <= 分數 < 90
  3. 乙等：70 <= 分數 < 80
  4. 丙等：60 <= 分數 < 70
  5. 丁等：分數 < 60

  • 計算BMI：

參考網路：BMI值計算器

  • BMI值計算公式： BMI = 體重(公斤) / 身高2(公尺2)
  • BMI的理想範圍：
  • CSV字串：
    • BMI：18.5,24,27,30,35,1000
    • 建言：體重過輕,體重正常,稍微過重,輕度肥胖,肥胖,重度肥胖
身體質量指數(BMI)
(kg/m2)
腰圍
(cm)
體重過輕
BMI ＜ 18.5

–
正常範圍
18.5≦BMI＜24

–
異常範圍
　　過重：24≦BMI＜27
輕度肥胖：27≦BMI＜30
中度肥胖：30≦BMI＜35
重度肥胖：BMI≧35

男性：≧90公分
女性：≧80公分

範例二：九九乘法表、自訂函數猜數字練習

九九乘法表_外觀編排

 

九九乘法表_程式設計

進階作法：

  • 自訂函式猜數字練習

自訂函式猜數字練習_外觀編排

範例三：1040701國中生暑期育樂營(觸控) – 鶯歌高職盧淑惠老師

  • 小畫家

小畫家_外觀編排

小畫家_程式設計1

小畫家_程式設計2

小畫家_程式設計3

小畫家_程式設計4

進階範例：

範例三：App Inventor Code Snippets 研究

範例四：1040703國中生暑期育樂營(聲控) – 鶯歌高職盧淑惠老師.