八月 2024
一 二 三 四 五 六 日
 1234
567891011
12131415161718
19202122232425
262728293031  

彙整

【漏洞預警】中興保全Dr.ID 門禁考勤系統存在安全漏洞，煩請儘速確認並進行更新(1090304)

教育機構ANA通報平台 發佈編號 TACERT-ANA-2020021201021010 發佈時間 2020-02-12 13:29:11 事故類型 ANA-漏洞預警 發現時間 2020-02-12 01:26:06 影響等級 低 [主旨說明:]

【漏洞預警】中興保全Dr.ID 門禁考勤系統存在安全漏洞，煩請儘速確認並進行更新 [內容說明:]

轉發 台灣電腦網路危機處理暨協調中心 資安訊息警訊 TWCERTCC-ANA-202002-0002

 

1、中興保全Dr.ID 門禁考勤系統 – Pre-auth SQL Injection漏洞

影響產品：門禁 Ver 3.3.2 考勤 Ver 3.3.0.3_20160517

CVSS3.1：9.8(Critical(CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H)

連結：https://tvn.twcert.org.tw/taiwanvn/TVN-201910016

TVN ID：TVN-201910017 CVE ID：CVE-2020-3933

 

2、中興保全Dr.ID 門禁考勤系統 – 帳號列舉漏洞

影響產品：門禁 Ver 3.3.2 考勤 Ver 3.3.0.3_20160517

CVSS3.1：5.3(Medium) (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N)

連結：https://tvn.twcert.org.tw/taiwanvn/TVN-201910017

TVN […]

4 三月, 2020 | Category: 資通安全 | Comments are closed

資訊工作日誌(109年3月份)

【資訊工作日誌】【上個月工作日誌】【智慧學習領航學校工作日誌】

3月31日(二)：

至新北市教研中心支援教育局整合控制器案、校務行政系統驗證小組。 一年5班教室電腦(N4660G+24吋寬螢幕)顯示畫面出狀況：單槍有畫面，但電腦顯示器無畫面。處理方式如下： 1. 先拔除單槍VGA連接線，待電腦顯示器出現畫面後，接回單槍VGA連接線。 2. 設顯示器為「同步顯示」 3. 設電腦顯示器解析度為 1366 × 768，文字大小為 125%，單槍顯示比例設為一般顯示或4:3。 下列班級老師借用 iPad 16台、行動便利箱1台，進行行動學習教學。 上午第1、2節：三年3班吳秀真老師。 上午第3、4節：六年6班范競壬老師。 下午：六年1班李佳容老師。

3月30日(一)：

下午，六年5班鄭麗美老師借用 iPad 16台、行動便利箱1台，進行行動學習教學。 六年4班吳昭峰老師借用實物投影機 1 台，進行行動學習教學。 線上填報「110年電腦設備維護及耗材費調查表」。 上傳六年級各班畢業光碟影片至本校校園活動剪影-畢業典禮-第46屆畢業典禮-畢業光碟影片 下午，指導特教資優方案「程式設計初級班」學生。 收回藝才班辦公室中支援全國學生音樂比賽個人組成績管理組使用的2套電腦。

3月27日(五)：

支援全國學生音樂比賽個人組成績管理組。 本校影印伺服器網站掛點，重新啟動，恢復正常。 六年4班吳昭峰老師借用 iPad 16台、行動便利箱1台，進行行動學習教學。 六年3班許嘉文老師借用 iPad 16台、行動便利箱1台，進行行動學習教學。 下午至土城區新北高工參加研習：紅外線熱像儀 跨校自製資訊電子化防疫工具與環境建置(1090327)，研習後取回一個熱像儀和一個相機腳架。 填寫「FabLab-University 技術增能及教學增能研習規劃調查表」Google 表單。 於校務行政系統中開設下列研習： 109年度4-6月、9-12月本校智慧學習領航學校工作會暨成長研習。 109年度上下學期校內主題跨域課程培訓、市級「智慧學習跨領域課程」教學分享會研習。 本校承辦109數位學習教師增能工作坊-數位學習工作坊(一)、數位學習工作坊(二)。

3月26日(四)：

支援全國學生音樂比賽個人組成績管理組。 下午，指導特教資優方案「高年級程式設計」學生。 申請 Apple School […]

1 三月, 2020 | Category: 工作日誌 | Comments are closed

新北市影音暨教學整合控制器種子講師培訓研習(1090220-21)

日期：109年2月20-21日(四、五) 時間：9:00 – 16:00 地點：昌福國小電腦教室 公文： 公文109E0000864 新北市109年度「影音暨教學整合控制器」教學影片製作及種子講師培訓實施計畫 學習資源： 新北市教育局107年度前瞻基礎建設國民中小學普通教室數位學設備更新計畫財物採購使用說明/影片教學 107新北資訊整合控制器_操作流程及手冊0521 捷達智慧雲盒設備管理平台使用手冊 捷達棒學堂教學互動平臺操作手冊 捷達ClickLive直、錄播教室使用手冊 遠距同步實體研習設想-大學塾 01_手機投影到電腦Mirroring360 M360_01操作手冊_軟體安裝 M360_02操作手冊_管理者 Mirrioring360_0516 02_新北市智慧盒使用說明教學簡報 新北市107學年度影音暨教學整合控制器採購專案規劃說明 行動載具與實境技術於教學現場之應用講義 PAPAYA電腦教室 – YouTube頻道 18 個高效 Google Apps 整合術！數位雲端人的一天是如何度過的？ 它自稱第二，沒人敢稱第一的螢幕錄製/編輯軟體 | Camtasia Studio 教學 台灣大學校園無線網路 eduroam 認證資訊 校園無線網路連線NTPC-WPA2方式 校園無線網路連線 Eduroam 使用方式 直播、線上會議、影音錄製學習資源： YouTube 直播教學 Streamlabs – Stream Live to Twitch and Youtube – Google […]

20 二月, 2020 | Category: 資訊教育研習 | Comments are closed

108學年度第一學期科技教育教學與學習及探索活動：Swift Playgrounds與科技教育(1090207)

日期：109年2月7日(五) 時間：9:00 – 16:00 地點：本校電腦教室(三) 公文： 108E0006637申請計畫公文 109E0000224經費核撥公文 新北市108學年度第一學期國民中學及國民小學「科技教育教學與學習及探索活動」實施計畫 本校申請計畫(內含課程表)： 108-1新北市科技教育教學與學習及探索活動申請計畫-(碧華國小) 簽到單：本校108學年度第一學期科技教育教學與學習及探索活動研習簽到單 Swift Playgrounds 與科技教育 課程大綱： mbot 藍牙小車操控程式設計範例解析與實作 Sphero BLOT 智能球操控程式設計範例解析與實作 Micro:bit 開發板操控程式設計範例解析與實作 Tello Edu 空拍機操控程式設計範例解析與實作 課程教材與學習資源： 碧華國小程式教育中心：Swift Playgrounds Swift 編碼社團 – Apple Swift Playgrounds for Pc – Download free Education app 在App Store 上的「Swift Playgrounds」 – Apple 【用機器人學程式】蘋果 Swift Playground 讓你從控制機器人、無人機，搞懂 coding 這回事 Coding […]

7 二月, 2020 | Category: 科技教育研習 | Comments are closed

108學年度第一學期科技教育教學與學習及探索活動：Swift Playgrounds(1090206)

日期：109年2月6日(四) 時間：9:00 – 16:00 地點：本校電腦教室(三) 公文： 108E0006637申請計畫公文 109E0000224經費核撥公文 新北市108學年度第一學期國民中學及國民小學「科技教育教學與學習及探索活動」實施計畫 本校申請計畫(內含課程表)： 108-1新北市科技教育教學與學習及探索活動申請計畫-(碧華國小) 簽到單：本校108學年度第一學期科技教育教學與學習及探索活動研習簽到單 活動照片： #gallery-3 { margin: auto; } #gallery-3 .gallery-item { float: left; margin-top: 10px; text-align: center; width: 33%; } #gallery-3 img { border: 2px solid #cfcfcf; } #gallery-3 .gallery-caption { margin-left: 0; } /* see gallery_shortcode() in wp-includes/media.php */ Swift Playgrounds 課程大綱： Swift Playgrounds […]

6 二月, 2020 | Category: 科技教育研習 | Comments are closed