亂寫‧亂畫‧亂吐‧胡言亂語

國內規模最大的電子佈告欄系統(BBS)台大PTT今天凌晨傳出系統異常，網友個人資料可能已外洩。

由台大學生自發性成立的批踢踢實業坊BBS站，今(22)凌晨一點半左右發生系統異常現象，根據網友XDite在其部落格發表與整理的資料，當時登入 PTT的使用者都可獲得站長權限，亦即可以看到使用者註冊時留下的個人資料、匿名討論版上發文者的代號等，部份看版內容甚至遭到大量刪改，還有PTT使用者反映可以任意派發站上通行的虛擬貨幣，站方發現後緊急停機維修，目前已重新開放，但仍有使用者回報零星異常，站務人員並陸續處理復原中。

PTT於1995年由台大資工系學生創立，發展至今已成為全國最大的BBS站，同時上線人數可高達近七萬人，主要使用族群為學生、上班族，即使在網際網路已發展出多種多媒體互動式服務的今日，PTT採用文字操作界面的服務型式仍然受到廣大歡迎。

截至截稿時間為止，CNET仍無法取得PTT站務人員回應說明事件原因。而台灣大學校方媒體聯絡代表郭書紳則表示，PTT由學生社團自發性維運，校方不便代為發言。不過PTT代號為in2的站務負責人則在站上回應使用者詢問時表示，稍晚會發表正式說明。

資安專家分析，該事件可能肇因於程式管理不當或系統漏洞。CA（組合國際）技術顧問林宏嘉表示，由於缺乏足夠資訊，不便推測PTT系統異常的原因，但若就一般類似案件來說，原因多半是站方程式修改或上線時發生錯誤，或是系統本身有未被發現過的漏洞遭駭客利用，導致系統權限錯亂、所有使用者都取得較高權限的失誤。

他表示，由於BBS站多半由學生負責營運，資源有限，在程式撰寫或上線時未必有會訂有標準的安全規範供遵循，在開發系統時，從後台到前端應用的程式撰寫嚴謹度亦可能都較差，未來若有機會擴張營運，便可能遭遇穩定度與安全性的問題，林宏嘉並以校園創業的無名小站過去系統不穩記錄為例，認為即屬典型案例。

非消費行為無從求償

不過由於PTT屬非營利型式運作，且在使用者條款中早列入系統故障的免責聲明，網友即使因此權益受損，也求償無門。

消基會董事長程仁宏表示，由於PTT乃學生維運的非營利服務，使用者與站方的關係並非消費關係，因此使用者無從主張權利。他建議使用者在使用類似非營利機構提供的服務時，應先考慮該機構的信譽，且儘量不要留下個人資料。

不過程仁宏同時提醒，若是由商業組織提供的免費服務發生類似外洩事件（例如雅虎或Google的免費信箱），消費者便有權要求賠償。他解釋，由於免費服務是營利機構用以吸引消費者的手段之一，且可能會以廣告等方式間接獲益，消費者仍可以對確實造成個人損失的服務提供者主張權利。

資料來源:CNET

(繼續閱讀...)

hung 發表在痞客邦留言(0) 人氣(517)

個人分類：網路 / 軟體 / 電腦應用

▲top

8月 22 週三 200721:03
【囧囧】車爆了...

話說，這陣子都在下雨，真是不便
今早出門時，還是一樣在下雨ˊˋ

然後....
騎著車騎著騎著，

(繼續閱讀...)

hung 發表在痞客邦留言(3) 人氣(141)

個人分類：生活 / 心情 / 日記

▲top

8月 22 週三 200702:52
【備份】「台灣之夜」

中華民國（台灣）童軍代表團在加拿大全國童軍大露營中舉辦「台灣之夜」活動，贏得加國人士友誼張貼日：2007/8/20
為慶祝世界童軍成立一百週年，加拿大童軍總會7月25日至8月2日在魁北克省舉辦全國童軍大露營，並邀請我國、美國、日本、肯亞等國之童軍代表出席。我國童軍代表團在營地舉辦「台灣之夜」，使各國與會人員充分瞭解台灣，贏得國際友誼。本屆加國童軍大露營在魁北克省蒙特婁市郊Tamaracouta童軍營地舉行，共有加國及各國童軍近8000人參加，加國總督莊美楷及童軍創始人貝登堡爵士孫子 Adan Baden-Clay均受邀出席。中華民國（台灣）童軍代表團由台灣童軍總會選派來自國內各地的童子軍與服務員41人及多倫多楓華童軍團10人組成。為讓與會人士認識台灣，我國代表團7月29日舉辦「台灣之夜」(Night of Taiwan)，藉此與他國童軍進行文化交流，增進他們對台灣之認識，並爭取更多的國際友誼。活動內容包括成人領袖雞尾酒會、台灣觀光多媒體欣賞、才藝表演（原住民歌舞、客家大鼓、扇子舞、大刀舞）及園遊會活動。我國代表團特別精心設計「歡迎認識台灣—台灣友誼護照」，透過各項闖關遊戲，讓國際友人認識台灣地圖及台灣特色。露營活動結束後，多倫多楓華童軍團8月4日在多倫多舉行第2場「台灣之夜」，駐多倫多辦事處謝處長武樵出席致詞鼓勵我國童軍人員。我國代表團成員8月6日帶著加國與國際童軍人士的友誼及難忘的回憶，依依不捨地返回台灣，結束此次成功的訪問。

(繼續閱讀...)

hung 發表在痞客邦留言(0) 人氣(202)