Siri變Silly

上星期，美國嘅Rapid7公佈IE有攻擊弱點，從IE 7到IE 9都受影響，截稿時咪記已承認有漏洞，但仍然未有補丁。Rapid7擁有全世界最大免費攻擊測試平台Metasploit，大家只要下載Metasploit就可做攻擊測試。Rapid7話，仲未試Windows 8跟機嘅IE 10，同樣有漏洞機會相當大。Rapid7係從黑客組織Nitro嘅攻擊發現呢個漏洞。保安產品廠商「單記」話，呢個組織同中國大陸有關，以IE漏洞蒐集大公司情報，近期網絡攻擊好似變成國家行為咁，中國政府循例否認。Rapid7就勸止用戶，IE未出補丁前，轉用其他Brower，好似 Chrome或Safari。

IE有嚴重漏洞，不過大家只關心iPhone。除咗iOS 6安裝後問題多蘿蘿，全城炒賣iPhone不亦樂乎。雖然Apple地圖錯漏百出，所謂「3D」，其實仲差過諾記，用渠開車唔知去咗邊，亦唔識教人搭公共交通，廣東話Siri又十問九唔知，或者問非所答，可以改名做Silly。Flyover實景無實際作用，轉到頭暈；除非係坐直升機，論實用程度同Google街景差好遠。 iOS 6內Youtube更「被消失」，要單撈過。上星期最多人想知，相信係：「點樣可以用番iOS 5？」

iPhone無阻用戶熱情，各大流動電話商紛推，價錢又有水位走。蘋果又一次證明，電話功能唔駛太好，有型就得。不過講返蘋果，AppleTV嘅AirPlay功能，的確方便，為iPhone同iPad增值唔少；Steve Jobs依然留低唔少好嘢。本港MagicTV機頂盒亦一啲唔弱，只要升級7.0 Beta版本，就可支援Airplay，慳番唔駛買AppleTV，番到屋企，投映個iPad串流上電視機，效果高清，睇youtube或者TED，舒服好多。呢家公司係落戶香港科技園最成功例子之一，論香港本地消費電子產品，MagicTV要畀十個Like。

三星嘅Galaxy定咗今個星期四灣仔華潤大廈舉行發佈會，Note II世界巡遊，終於嚟到香港，Note咁成功，主要係芒大，香港人鍾意煲劇，其他功能都係次要。

Visa payWave邁向流動平台

感應式付款在日本及韓國等地流通多年，本港則要到八達通全面推行後方漸次為消費者接受，帶動了本地電子貨幣的流通。其實Visa早於2008年已在本港正式推出附設Visa payWave感應式付款功能的Visa卡，近日更突破了100萬張的發卡量，即約每7名香港人，便有1人持有其感應式信用卡。

雖然持卡者眾，惟Visa香港及澳門地區總經理Tom Tobin表示，消費者對payWave認識不足，部分持卡者甚至不曉得原來該卡具備感應式付款功能。事實上，自2008年推出以來，全港已有6家金融機構發行附設Visa payWave功能的Visa卡，包括AEON、中銀信用卡、大新銀行、星展銀行、恆生銀行及永隆銀行。Visa payWave讀卡機的數量亦上升至超過9,000部，覆蓋逾3,400家商戶；而附設Visa payWave功能的Visa卡在本地的簽賬額，亦增加至超過13.4億港元，較去年同期上升17%，不過曾使用Visa payWave功能的持卡者則只佔73%，因此Tobin表示未來必須加強宣傳payWave功能，讓消費者可享免刷卡感應式付款的便利。

手機付款更便利

通過Visa payWave感應式付款模式，持卡人付款時毋須刷卡或將卡插入讀卡器，更快捷便利之餘，同時為持卡人提供更安全可靠的Visa卡交易。持卡人只須把附設Visa payWave功能的Visa卡靠近感應器即可進行交易，數秒便可完成付款過程。

Visa上周宣布正著手推行全新的應用方式，將Visa payWave技術延伸至手機等流動設備。流動付款採用近距離無線通訊（Near Field Communications，NFC）技術，令手提電話成為付款工具。Tobin透露，Visa payWave已成為可作商業應用的感應式付款模式，技術上準備就緒，隨時可支援附有NFC技術的手機轉化成Visa付款工具。他續稱，商戶毋須捨棄固有終端機，新功能可與Visa payWave讀卡機配合使用。

「香港的手機滲透率達213%，加上新一代熱衷使用智能手機，社交網絡、通訊、照片分享等全透過手機進行，可以預視他們將是流動付款的主要推動力。消費者只須下載銀行提供的流動應用程式，鍵入密碼啟動付費功能即可以具備NFC技術的手機付款，毋須簽署，卻比傳統信用卡更多一重保障。」Visa 亞太、中歐、中東及非洲流動付款技術區域總監Mike Middlemas續指，發卡機構亦可選擇毋須鍵入密碼啟動付費功能，以讀卡機感應手機內置的NFC即可完成交易。消費者一旦遺失手機或轉換手機型號，亦可通知發卡機構，實時取消該手機的付款功能，或將用戶資訊轉移至新機。

據悉，Visa目前已完成針對智能手機和流動產品之測試，由HTC、LG Electronics、諾基亞、Research in Motion、三星、Sony Mobile，以及Wireless Dynamics Inc.供應的流動設備均已經獲認可，能夠使用Visa payWave流動技術。至於蘋果iPhone則因並未內置NFC功能，須另購附有NFC功能晶片的保護殼或保護貼方能變身成為流動付款設備。

透視加密傳輸 SSH CryptoAuditor全天候審查

企業為保護機密資料，一般均會部署不同的數據保護方案，例如加密認證技術SSH(Secure Shell)，惟加密數據並不代表數據百分百安全。

數據加密後，企業便難以偵測數據對內及對外的實際流量狀況，包括存取、變更等。而且，不少企業也有使用第三方服務供應商，把伺服器、網絡等交由第三方管理員負責操作和管理；然而由於管理員掌握大權，企業難以確保機密資料不會經管理員泄露。

繼早前發布的用戶密鑰管理方案Universal SSH Key Manager，SSH推出全新的CryptoAuditor解決方案，擴展旗下的SSH Information Assurance Platform。SSH亞太區副總裁Tommi Lampila表示，CryptoAuditor能透視、控制、審核和記錄SSH、SFTP及RDP資料傳輸，統一管理和儲存紀錄，方便企業實時監察，防止加密數據流失，提高透明度。「SSH產品的旨在協助企業以較低成本提升管理效率，降低管理SSH密鑰風險，同時遵循嚴格的PCI-DSS、SOX與HIPPA法規。」

全程記錄　隨時翻看

CryptoAuditor能自動記錄伺服器上所有使用者的一舉一動，包括特權使用者在加密環境下的行為，例如對系統設定的變更。產品會實時監控及匯報，把全程記錄為影片和文字報告，供企業在網上查看。一旦發現異常情況，CryptoAuditor便會自動向安全性資訊和事件管理（SIEM）發出警告，提醒用戶，協助資安系統分流，降低延遲率。企業可手動或自動搜尋報告，觀看影片時也可即時跳到異常行為的部分，省時方便。

CryptoAuditor設有硬件和虛擬版本，能與現有的企業保安系統包括 DLP、IDS及 SIEM整合並同步部署，兼容不同操作系統和硬件，包括Windows、Unix、Linus等，而且毋須代理，簡單省時，不會影響用戶現時的工作模式和體驗。

SSH亞太區區域總監何思聰指出，除了企業可利用CryptoAuditor防止加密數據流失，第三方服務供應商也可透過CryptoAuditor，提升客戶的信心。「日本有數據中心供應商利用CryptoAuditor，定期向客戶報告伺服器管理員的工作情況，提高系統在運作及監管過程的透明度，讓客戶能更放心，把更多較機密的資料交由第三方儲存和管理，間接開拓更多商機。」他又補充，即使不幸因資料泄漏而出現糾紛，CryptoAuditor的記錄也可成為有力證據，保障雙方的利益。

何思聰也預測，香港未來有機會效法台灣，實施《個人資料保護法》，保障個人資料的傳輸；可見企業對監控加密傳輸渠道的要求將愈來愈高，以達致全面防護。

社交網絡高危 半數網民受害 中國網絡犯罪率第二高

流動化帶來商機，也暗藏危機。Norton公布最新的年度「Norton網絡罪案調查報告」，調查24個國家超過13,000人的網絡使用習慣，發現網絡罪案受害者有上升趨勢，近半網民曾於過去1年遇上網絡罪案，社交網絡和流動裝置更成為不法分子的最新犯罪平台。

調查結果顯示，過去1年內，全球有約5.56億人遇到網絡罪案，佔網民總數的46%，比上年度增加1億，平均每秒便出現18個受害者。全球網絡罪案導致的總損失為1100億美元，每名受害者平均損失197美元，約4成損失來自網上詐騙，例如信用卡資料被盜。

一如所料，中國的網絡犯罪情況嚴重。84%中國網民曾經是受害者，單是過去12個月便有2.57億名受害者，比率之高僅次於俄羅斯。Norton by Symantec亞太地區業務發展及策略高級總監Heidi Badgery稱：「中國的黑客攻擊猖獗，熱門網上購物網站淘寶便曾於短短1小時內，錄得超過1億次惡意攻擊，情況驚人。」

流動設備社交平台高危

報告同時反映，隨著流動化興起，愈來愈多不法分子轉移目標，利用社交網站和流動平台犯案。21%受訪者去年於社交或流動平台誤墮陷阱，然而大部分用戶的安全意識仍然不足。三分一流動設備用家曾收到陌生人的短訊，要求他們按下超連結，或撥打未知號碼。可是，三分二用家沒有為流動設備部署任何保安方案。

近4成社交網站用戶表示曾經受害，例如戶口被入侵、身份被盜用、誤訪假連結，甚至被詐騙，當中大部分為18-31歲的年青人。兩成人於分享連結前，不會先確認連結的真實性。四分之三的人意識到社交網站成為罪犯窺覬的目標，但超過半數人仍然全無任何保安措施，防範社交網絡威脅，甚至沒有使用私隱設定，保護個人資料。

Heidi Badgery表示，許多人仍心存僥倖，認為自己不會成為不法分子的目標，卻不知道惡意程式可能已無聲無息地入侵。「網絡犯罪手法日新月異，以往多為惡意程式和病毒，令用戶電腦發生故障；現時卻會暗裡盜取受害者的個人私隱，帶來的損失甚至非金錢可以衡量。」

保護個人資料的基本步，就是加強帳戶密碼。Heidi Badgery呼籲網民定期更改密碼，並使用較複雜的密碼，避免所有帳戶使用同一組密碼。「舉例說，罪犯一旦掌握電子郵箱密碼，便有機會透過翻查網上購物紀錄，得知信用卡資料、銀行戶口資料等個人機密，再利用這些資料作不法行為。要避免損失，關鍵是設立安全性較強的密碼。」

新產品增反詐騙功能

除此之外，用戶也可以選擇部署高效的保安解決方案，以獲得更全面的保護。Norton by Symantec推出最新網絡安全產品Norton Internet Security及Norton AntiVirus。新產品除了加強網絡防禦，追蹤檔案、URL連結、域名以至IP位置的可信度，更新增了Scam Insight功能。當用戶登入可疑網站時，Scam Insight會追蹤和分析網站歷史、用戶人數等資料，警告網站的潛在危險，提醒用戶把個人資料保密。

新產品同時兼容Windows 8，速度更較內置的Windows Defender快50%，安全度提高20%。為方便用戶，Norton所有產品將自動下載並安裝更新，而且不需重新開機，省時節能。

Norton早前也曾為Android和iOS流動設備用戶，提供免費的保安應用以供下載。社交網站Facebook用戶也可以安裝Norton Safe Web應用，進一步確保網絡上的連結安全，避免社交網絡上likejacking程式等的攻擊及詐騙，保障個人資料安全。

Concur定位及警示服務助企業為海外員工進行風險管理

近年天災頻繁，海潚、地震、火山爆發、暴雨成災等，不但在各地造成傷亡，亦往往引致航班延誤或交通癱瘓；加上近年經濟下滑、政局不穩，各地不時發動工潮，甚或出現恐怖襲擊，企業若要時刻與外派員工保持聯繫，及時為他們提供協助或調動行程安排，則需要一套能完善管理海外員工行程，及提供突發事故警示服務的系統。

愈來愈多企業委派行政及銷售人員往海外辦公，然而基於種種不可預期因素而與該員工失去聯絡，輕則妨礙營運進度，重則關乎人身安全。Concur執行副總裁兼亞太區總經理Michael Eberhard引述，最近一家新客戶，正是在籌備上市之際，無法與剛派往外地出差的CFO取得聯絡，且公司上下無一備有其行程記錄，管理層方醒覺須有系統地記錄員工出差行程，以便能隨時聯繫，及適時提供協助，最終決定部署Concur的綜合公幹及開支管理服務。

定位及警示確保外派員工安全

跨國企業欲有效地履行對員工的照顧責任（Duty of Care），必須掌握被派送海外公幹員工的位置，及擁有與員工保持緊密聯繫的可靠通訊系統，兩者均可算是風險管理計畫的關鍵一環。有見及此，Concur早前公布在既有的綜合公幹及開支管理服務之上，新增專為流動設備而設之定位及警示服務（Locate & Alert），讓企業可追蹤正於海外公幹的員工位置，並在有需要時保持緊密聯繫及提供協助。

派員到海外公幹已成為跨國企業日常營運中不可或缺的一環，僱主有責任為公幹員工制定在緊急情況下可遵循的守則，從而保護企業權益及其員工之安全。然而不少企業卻未有制定清晰政策，因此Concur為亞太區企業提供定位及警示服務，以協助他們履行對員工的照顧責任。員工透過已安裝Concur流動應用的智能手機或平板電腦，在到達目的地或回到所在地時簽到（check-in），定位及警示服務會即時自動更新員工位置，有關方案同時亦會充分運用已儲存於系統內的員工個人檔案及行程，好讓管理層能獲取完整的資訊。

「原理就好像一般個人用家在社交網絡上『打卡』一樣。員工除可利用Concur Travel Itinerary來管理其行程及簽到，亦可選擇以手機程式Tripit Pro來更新行程安排、簽到，並可選擇與指定之聯絡人實時分享其公幹行程，從而確保企業能掌握海外公幹員工之位置。」

互動通訊平台保持緊密聯繫

此外，定位及警示服務亦為僱主及員工提供安全及穩定的雙向通訊平台。當發生任何突發或未能預見之事故，如天災、政局不穩或交通延誤等，此服務即可實時通知身處海外公幹的員工。

「公司亦可主動以短訊或電郵等通訊模式，同時聯繫所有身處事發地點的員工，並建立互動的對答設定及自動回覆，如透過SMS詢問員工是否安全，如員工選『是』，系統即會回應『保持聯絡』；若員工選『否』，系統即會詢問能為對方提供甚麼協助，並將盡快致電求助員工。如此一來，一旦不幸遇上突發事故，企業即可於最短時間內了解狀況，確定能與多少名外派員工取得聯絡，當中有多少人需要緊急援助。」

到外地公幹往往可能因時差問題，未能即時聯絡到總公司尋求協助。就此，Eberhard表示系統亦可設定成同時通知外地分公司，讓身處相同時區的分公司為公幹員工提供協助。據悉，目前不少銀行及金融業如American Express等，均已部署綜合公幹及開支管理服務。

Brocade推出新交換及路由器 推動SDN公開制式發展

Brocade一向是SAN儲存區域網的光纖管道FC交換機最大廠商，2008年收購了Foundry Networks以後，正式進軍交換和路由器市場。最近，Brocade推出的VDX交換器和MLXe路由器，創下業界的密度和速度紀錄，加上支援多種虛擬網絡SDN公開制式，成為一股新興力量。

Brocade產品均集中數據中心。兩年前Brocade率先推出支援Fabric（業內稱為「網狀結構」）交換器VDX系列，其後思科和Juniper相繼推出類似產品，Fabric作為以太網交換的未來架構，可說大勢所趨。

Fabric取代了傳統的Spanning Tree Protocol（STP）作為網絡容錯。STP的缺點是交換器之間有不少閑置埠口，大量頻寬處於備用，而以多路徑（Multipath）方式的Fabric取代STP，不單改善埠位閑置，也增加頻寬使用率，更可降低延遲率（Latency）。但Brocade的產品，還支援多項網絡虛擬化的標準，並支援大數量的VM，令市場刮目相看。

業界首個Fabric方案

兩年前，Brocade推出VDX交換器，支援VCS的Fabric技術，至今已累積達七百多位用戶，而且採納了主流Trill制式，即使美國國防部的飛彈防禦系統，亦採購其產品。

交換器走向Fabric架構，其中最大動力來源，乃虛擬化趨勢。以往數據中心數據移動，主要滿足外間的數據存取需求，機器間的互動很少。虛擬化環境下，vMotion令不同虛擬機器VM，穿梭於數據中心中的實體機器，甚至跨越不同數據中心之間來回移動。如此一來，數據中心的存取層（Access）壓力大增，甚至整合層（Aggregation）也受壓力。以往，交換器以第二層的VLAN分割開不同網絡。如果一部實體機器上VM群組，必須通過所有埠位，與其他VLAN通訊，所有埠位必須一律設定為Trunk Port，也就是容許所有VLAN通過，這種設定極不理想，VLAN原先設計分隔機制，變相也不發揮作用，所以VLAN不能提供VM分隔開多租戶（Multi-tenant）環境。

據Gartner估計，到了2004年，數據中心內，佔八成數據流量，均是在服務器之間移動。

VXLAN解決網絡虛擬化

即使說，數據中心能利用傳統VLAN來分隔不同VM群組，目前VLAN公開制式IEEE802.1q協定，也有極大先天缺點。VLAN辨識碼只有十二位數值，也就是2乘12次方，共4096個VLAN ID，實際可分割4094個VLAN；思科的ISL的Trunking標準VLAN，有十五位數值，最多亦只有32768個VLAN，Juniper的MX系列，可建286000個VLAN，但不屬於公開制式，也就是有Vendor Lock-in問題。

此外，VM要跨越不同數據中心，更加受到IP位址限制。每個數據中心均有本身IP定址。部分利用內部通用的IP系列，甚至會有IP發生衝突的可能。VM如何跨越地域，乃VM環境的第二大挑戰。

去年，VMWare推動VXLAN的標準；首先是打破VLAN設定數目上的限制，其次則通過利用IP層，再封裝（encapsulate）VM的第二層MAC位址，打破地域上VM的移動限制，令VMotion可真正無遠弗屆，不分畛域地移動VM。VMWare主導了虛擬化發展，VXLAN也引起業內極大迴響。

支援所有SDN制式

Brocade剛發佈VDX 8770交換器，採用晶片密度為全行之冠的ASIC處理器，已內建支援VXLAN。Fabric密度從VDX的入門版6700系列48埠位，可擴充至VDX 8770系列單一邏輯交換器，管理達八千個埠位之多，支援的VM數量達三十八萬四千個。延遲度也降至新低，埠位之間延遲度為三點五微秒（Microsecond）。此交換器可在網絡的首三層，實現多路徑的容錯傳輸和負載平均，支援更多VM迅速移動。

上月，Brocade在VMWare的VMWorld大會，率先宣佈ADX應用負載平衡設備支援VXLAN，然後又宣佈推出VDX系列，均支援VXLAN和微軟的NVGRE協定。NVGRE協定由微軟推動，基於公開GRE協定，作用類似VXLAN。但微軟VM市佔率太小，跟紅頂白之下，市場反應並不熱烈。

Brocade亞太區銷售總監劉韋成表示：Brocade專注於數據中心的業務，將繼續以專用ASIC晶片，發展出極高性能的交換和路由器，支援上述標準。Brocade並不想成為另一家思科，只集中簡化數據中心的結構。目前，VDX交換機所支援的VM數量，為全行之冠；以單一邏輯元組計算，支援埠位最多，能自行發現連接的VM，處理VM移動、自行分割的多租戶VM群組。他認為，以一般用途的Merchant Silicon發展交換器的對手，難以望其項背，更遑論應付大型數據中心的虛擬化要求。

「VCS的Fabric技術，簡化了用戶管理Fabric交換器。即使多部交換器也是仿如同一部邏輯機器，新的交換器加入後，會自動連成一整體，支援更大量的VM群組。」

除了支援第二層網絡擬化，Brocade亦宣佈支援業內所有的「軟件定義網絡」（Software Defined Network）的虛擬網絡標準。上月，VMWare宣佈了收購虛擬網絡平台Nicira。Nicira的技術進一步推進網絡虛擬化；因為VXLAN不處理虛擬網絡的保安，也不具備取代交換器上控制板（Control Plane）功能；意味所有流量，必須靠網絡第二層MAC位址的多路廣播（Multicast）建立通訊，令擴充能力受制。

過渡方案助邁向SDN制式

解決方法之其一，可加入極高速路由器，長遠也可利用類似Nicira的SDN軟件，來調動數據的流動。除了Nicira，市場上還有BigSwitch和日本NEC公司，提出了基於Openflow標準SDN方案。據Brocade服務供應商及應用交付產品副總裁Ken Cheng說，長期而言，的確能靠SDN，解決了VXLAN和VNGRE的不足。短期而言，高速路由器可助解決上述虛擬網絡的數據通訊難題。

他表示，Brocade推出的MLXe超級核心路由器，可擴充至768個10GbE埠位的密度，也可連結64個埠位為單一虛擬埠位，解決大型SDN網絡挑戰。

Brocade亦發佈了新24埠位10 GbE的MLXe路由器，利用混合（Hybrid）模式，配合MPLS技術，解決VXLAN虛擬網絡通訊，也毋須採用複雜的BGP協定和大量附加路由設備，純粹以MPLS標籤，配合支援OpenFlow制式SDN軟件，為虛擬網絡流量提供路由。目前，大部分交換器支仍未支援OpenFlow，加入高速路由器，可說唯一過渡方案。Ken Cheng說，Brocade可以混合方案，助網絡供應商過渡至未來全SDN的世界。

理論上，OpenFlow可替代交換控制板，甚至開發出不同API來簡化網絡管理，直接指揮埠口數據流量的方向，甚至定製不同流動模式。未來支援SDN的應用，可以自行決定數據流動的方向，例如根據協定決定來連接的埠位。Ken Cheng表示， Brocade將支援市場上公開的SDN制式，即使用戶轉用不同SDN的軟件，也不影響網絡虛擬化的運作。

智能手機妙用

智能手機改變世界，事實上，除咗方便生活，智能電話亦成搵食工具。

上星期，香港推出專供訪港遊客嘅Handy Phone，專門借畀訪港旅客，每日租八十八蚊港紙，3G數據任用，本地及國際電話任打，最緊要係加咗好多遊客資訊，一般嚟講，遊客只要打四、五個國際長途，已經回本。講真啲，Handy Phone都係靠廣告維生，遊客隨時又可打本地電話，去落廣告店舖問價訂座，生意一定好啲。出門旅遊，有部當地智能手機，亦的確方便，睇Google Map，按圖索驥，搭車行路，又唔駛擔心漫遊數據，Handy服務勁有創意，抵讚。

三藩市亦係創意無窮。最近聽一位當地司機講，舊年當地創辦一個叫Uber嘅手機App，專供外出公幹嘅生意人，去到唔同美加城市，隨時可叫豪華轎車司機接載。Uber本身唔經營車隊，只係為加盟嘅司機，提供專用iPhone一部，同司機保持聯絡。Uber可以靠客戶手機上嘅GPS，探測最多顧客嘅位置，馬上傳送到司機iPhone上Google地圖，顯示邊區最多環境，收到柯打再用iPhone通知司機，好似漁民捉魚咁，水底聲納探測魚群一樣。顧客叫車，Uber通過手機App即刻計費，用信用卡過數，然後再同司機拆賬，原理同的士咪表差唔多。據司機大佬講，雖然要向Uber買部專用嘅iPhone 4S，用Uber後，生意勁升四成，呢家Uber已集資四千幾萬美元，投資者包括Google。但Uber嘅經營方式，又似的士多過出租轎車，打擊部份州嘅的士生意，已响美國引起訴訟。

香港亦有一個叫「的士Go」程式，但係比起Uber，好似無咁成功，可能香港截的士實在太方便，同App唔同命。