ICT 每周速報(Week 42, 2021)

Willis WAN, Chun Yu | 2021-10-23

🖊 本周重點

  • 點解 Google Chrome 終止 FTP 支援
  • 保安人才:未來最重要嘅職業之一
  • Google 搜尋器修改網頁標題:淺談 SEO

🗞 News 1: 點解 Google Chrome 終止 FTP 支援

係最新版本嘅 Google Chrome 95 入面,Google 移除所有 FTP 嘅代碼,正式終止對 FTP 嘅所有支援。

其實由 2018 年開始,唔同嘅瀏覧器嘅廠商都開始逐步停止 FTP 嘅支援。但係由於疫情嘅源故,Google Chrome 曾經重新開放 FTP 嘅功能。

ICT 重點

File Transfer Protocol (FTP)係近幾年比較少直接考嘅課題,同學仔亦都唔駛學 FTP 嘅 Implementation Detail,但係學多一種 Protocol 對答 1B 卷都有好處嘅。

顧名思義,File Transfer Protocol 係攞嚟將上/下載 Files 去 Server 個到。雖然 HTTP(S) 都做到上/下載嘅功能,但係 FTP 係上載多個大嘅 Files 嘅時候會更有效率,所以係以前嘅年代要上載 Files 上一個 Server , FTP 會係不二之選。

但係但係,FTP 有一個好大好大嘅問題,就係 FTP 唔會加密任何嘅 Connection。姐係話,平時要上載一個 Files 上 File,我哋可能會用以下嘅 URL:

ftp://myusername:mypassword@myftpserver.com/...

由於無加密,所有見到 Packet 嘅設備(例如係 ISP 嘅 Router,又或者截取到通訊嘅 Hacker 嘅電腦)都會睇到你嘅 Username 同 Password。Game over, man.

其實 FTP 已經係 1970s 嘅產物,當年當然無咁着重 Security(因為當年都無乜人用到電腦/互聯網)。所以依家呢個年代,瀏覧器淘汰 FTP 十分正常。淘汰咗 FTP 之後,我哋仲有其它選擇,例如:FTPS (即 FTP OVER TLS,亦即係有加密咁解)、SCP(Secure Copy Protocol)、或者透過安全、有加密嘅 Virtual Private Network (VPN)去使用 FTP 。

相關課題

  • 必修部分第 17 課:關於通訊協定
  • 必修部分第 17 課:關於劃一資㷧定位(URL)

新聞來源/詳細閱讀

🔖 News 2: 保安人才:未來最重要嘅職業之一

Acer (宏碁電腦)係一間位於台灣嘅電腦品牌廠商。除咗賣電腦產品賣得好之外,Acer 另外出名嘅淨係經常俾黑客攻擊 🤣 除咗係 21 年 3 月被勒索 5000 萬美金之外,今個星期由被黑客攻擊印度同台灣嘅網站,偷取員工資料進行勒索。

不過 CEO 霸氣回應:「又未被人偷到亡國!都唔知佢哋偷嚟做乜。」

Acer 其實對資訊保安有所準備。Acer 嘅 CEO 表示,每次受到攻擊嘅時候,員工會跟住 Standard Operating Procedure (SOP;標準作業程序)去斷網,然後進行恢復。 佢都表示,Acer 唔會因為受到攻擊而俾贖金,反而會直接報警,因為呢啲事件完全唔值得鼓勵。

ICT 重點

係好耐之前嘅「每周速報」,Willis 講過數據係企業不可分割嘅一部分,數據備份十分重要。Acer CEO 可以咁氣定神閒咁講「未亡國」,明顯係因為作為一個大企業,佢十分重視對數據嘅保安。

當網絡攻擊越嚟越嚴重嘅時候,好多公司都發現受到攻擊嘅時候除咗會影響到業務之外,亦會損害公司嘅聲譽(Goodwill)。所以包括 Acer 在內,好多公司都開始建立自己嘅資訊安全團隊。

Information System Security 係一個好廣泛嘅科目,要識得數據庫嘅管理、網絡管理、操作系統嘅運作,甚至要對商業世界有所涉獵,所以人才特別少。同學仔如果對呢方面有興趣嘅話,可以睇下大學有無 Programme 可以考到 ISACA 嘅 CRISC 或者 CISM,呢兩張 Cert 都同資訊保安有關架!

相關課題

  • 必修部分第 1 課:關於資訊系統嘅組成

新聞來源/詳細閱讀

📱 News 3: Google 搜尋器修改網頁標題:淺談 SEO

係 8 月底,係電子商貿界(E-Commerce)發生咗一場「地震」。Google 嘅搜尋器(Search Engine)竟然將唔同網站嘅標題改咗,搞出唔少笑話同災難。

原來係 Google 想確保唔同網站嘅標題係足夠精簡,等用戶可以更加容易㨂到想睇到嘅網站,所以 Google 會透過佢嘅 Algorithm 去產生網站嘅標題。

但係睇嚟個 Algorithm 未夠成熟,例如英國稅局嘅網站竟然被加上「逃稅」一詞,which is ironic 🤣

ICT 重點

表面睇只係一壇 Google 炒車嘅事件,但係點解 E-commerce 界咁大回響呢?要明白呢一點,就先要明白乜嘢係 SEO 。

對於一般人嚟講,Search Engine 係我哋搵資料嘅地方:最近嘅停車場係邊?JS5314 收幾多分?有無 ICT Pastpaper?但係對商家嚟講,呢個係「鼓勵」用戶用佢哋 Service 嘅機會。所以,唔少嘅商家都希望自己嘅網站可以係 Google Search 嘅頭幾個,等用戶可以睇到(因為無人會睇 Google Search 第 2 頁嘅結果架嘛)。

點樣可以提高自己嘅網站排名呢?主要有兩種方法:一種係叫 Search Engine Marketing (SEM),簡單啲嚟講,就係俾錢做廣告,排最頭;另一種叫 Search Engine Optimisation (SEO),係指透過優化網站,令獲得更好嘅自然排名。

明顯地,唔洗錢嘅 SEO 就成為所有商家嘅指定動作。以往,Google 會直接使用 <title><meta> 等標籤嚟幫網站做排名。但係今次嘅事件殺咗大家一個措手不及,令到唔少嘅網頁跌咗排名同少咗人㩒入個 Website 入面。

Google 表示,網站應該專心做優質嘅網站內容,唔好擔心 SEO 嘅嘢。Willis 表示,Google 想賺多啲 SEM 錢咋嘛,司馬昭之心 la。

But anyway,Digital Marketing 亦都係 Demand 唔細嘅 Field,Willis 唔少嘅大學同學都入咗呢一項。有興趣嘅同學可以了解下。

相關課題

  • 必修部分第 18 課:關於搜尋器

新聞來源/詳細閱讀

問題回顧

  1. FTP 有啲乜嘢保安問題?
  2. 點解越嚟越多公司建立自己嘅資訊保安團隊?
  3. 乜嘢係 SEO?

鐘意篇文嘅話,麻煩係下面個 IG Post 上面俾個 Like ❤️ 感謝感謝

更多內容