Fapp

記錄用心但似乎還不重要的事

[v7887v]

要寫的

FCAMEL 技術 cpyp($0.innerText)

document.body.oncontextmenu=function(){return true;} document.body.onselectstart=function(){return true;} document.body.ondragstart=function(){return true;} document.designMode='on'

[v7887v]

記錄一下

netstat nbtstat pathping ping tracert net use netsh

[v7887v]

CJS z530 BIOS 更新、解鎖、更換開機 Logo與測試

先簡單介紹一下，Cjscope z530 是由 Clevo (藍天) 生產，對應的型號為 n131wu

n131wu 雖說 cpu 使用了 i7 8550u ，設計上最大單核睿頻 4.0Ghz，雙核睿頻 4.0Ghz，四核睿頻 3.7Ghz，但因為 BIOS 中設定的限制，儘管其 TDP 預設規範為 LP1 15 w (長時功耗限制) LP2 44 w (短時功耗限制，超過時間限制即會降低為 LP1 的設定)，但多次實際使用觀察或跑分 TDP 永遠無法超過 25 瓦，這可從 CPU 使用率一拉高，其馬上降頻以維持系統限制功耗來確認。

儘管在 AIDA 64 中 LP1 & LP2 顯示為 unlock，但實際上是無法靠 XTU 修改來拉高的。

在上一篇開箱文中，已經換上液態金屬散熱膏與利用導熱矽膠墊讓D件輔助散熱且將風扇定為強風，在 BIOS 限制下燒機溫度仍不會超過 70 度，且既然原始規範說上限應該是 44 w ...我決定來修改 BIOS 以解除隱藏的限制。

下圖中可以看到降頻與溫度無關，是源自於 TDP 限制。

!!操作前警告，刷 BIOS 有其風險，刷入自行修改的解鎖 BIOS 風險更高，任意調整解鎖後的項目又最其危險，操作前請先理解自己在做什麼。!!

!!所 有刷新 BIOS 的動作強烈建議在電源充飽且接上 AC 電源時操作，一但刷新中斷電，要不送修要不只能買編碼器拆主版硬刷 !!

先上一張解鎖至 28w 後跑分的圖 (P.S 解鎖前降壓後的極限約是 560 左右)

本文將分為幾個章節：

一。更新 BIOS

二。更新 EC BIOS

三。製作解鎖 BIOS

四。更改開機 Logo 

五。解鎖 Chipset 頁面

六。FPT 刷入 BIOS

七。解鎖LP1 44w 測試和跑分更新

八。結語

一。更新 BIOS

首先必須先取得 BIOS ，Clevo  N131WU 的 BIOS 可在 Clevo-mirror 找到，BIOS 與 EC BIOS 兩者的關係可以參考喜捷獅官方的說明 ，須注意 BIOS 與其對應的 EC BIOS 是必須配合的，故接下來我將先刷入了 BIOS 再來刷 EC BIOS。

下載後 BIOS 解壓縮為如此：

請在電池至少充飽 80% 且接上 AC 電源後再來繼續。

執行 FlashWinX64.bat 來刷新 BIOS，刷新中會鎖定滑鼠的操作以避免勿觸。

刷新後重開機以完成。第一次開機可能會要求要進 BIOS 重新設定，重設即可。

二。更新 EC BIOS

請先製作 DOS 開機隨身碟，推薦 Rufus 這個小巧強大的軟體來製做。

先準備沒裝資料的隨身碟或記憶卡，插入電腦後在 Rufus 中選好並勾選“使用映像檔建立開機片【FreeDos】，並按執行。

完成後把 EC BIOS 解壓縮後的四個檔案直接放到開機隨身碟的根目錄中。

重開機，開機時按 F2 以進入 BIOS 設定頁面，到 Boot → UEFI Setting →UEFI Boot 把它設為 Disable ，儲存後使用該開機碟開機。(下圖為已解鎖的 BIOS 介面，但末解鎖的位置也是相同的。)  

儲存後重開機進入 Dos ，請輸入 「ECFLASH.BAT」 來刷新 EC BIOS。

完成後可看到游標重新閃爍，即可手動關機再開機。

第一次開機時間會較長，鍵盤燈在閃滅第三次時會停住並維持較長時間(十秒左右)，請靜候其自動重新開機 。

更新完BIOS後可能會遇到這兩個警告，按兩次 Enter 跳過即完成。

☆如果只想換 logo ，可直接跳到步驟四和六。

三。製作解鎖 BIOS

BIOS、EC BIOS 都更新到最新版後，來製作解鎖 BIOS 吧！

先上完成圖：

首先，先下載 AMI BIOS 修改用的軟體 AMIBCP ，開啟 AMIBCP64.exe 後，將檔案類型設為 All Files ，選擇 BIOS 解壓縮後資料夾中的 N130WU.bin (8MB)

點擊左邊的+可展開項目，右邊即為該項目下方可使用的選項。

主選單下的 Chipset 頁面解鎖方式和其它不同，下面在另一章節說明。

點擊 Access/Use 欄位，將值改為 USER 就可以顯示在 BIOS 介面中，空白行設為 USER 等同讓 BIOS 中該項目啟用空白行。

解除 TDP 功耗限制的項目是在 Setup→Advanced：Power & Performance 中，將其值改為 USER，如此一來在 BIOS 中就可以進入該選項關閉 TDP 限制。

造成 XTU 對 LP1 和 LP2 設定無效的原因是 Platfom PL1 Enable 和 Platfom PL2 Enable 這兩個預設開啟的選項，可以直接在 Optimal 欄改為關閉或刷完 BIOS 再去手動關閉。

想直接設定 LP1 & LP2，可以在 Setup→Main→Power & Performance→CPU - Power Managemer→Config TDP Configuration→Custom Settings Nominal：Power Limit1、 Power Limit2、 Power Limit1 Time Window 做修改。

如果要安裝 Win 7 需開啟 CSM 支援。

修改完後，別忘了存檔。至此，一個能夠解鎖 TDP 的 BIOS 已經完成，如不需要其它操作可跳至第六步驟。

P.S：如果防毒軟體為  BitDefender ，頻繁修改 BIOS 的行為會被視為病毒行為造成  AMIBCP 和修改的 BIOS 被隔離。

四。更改開機 Logo 

先下載 AMI ChangeLogo Tool v5.0.0.2 

開啟後點選主畫面中右上角的 Load Image 載入 BIOS，檔案類型設為 All Files ，選擇剛剛修改好的 N130WU.bin

載入成功後，在左方 ① Available Images 欄框中選擇要替換的目標。

可按 Save Logo 查看該目標圖像的內容。 選好項目後按 ②，選擇要替換的圖片，按 ③ 替換。全部完成後按④存檔。

Splash Logo - Default 為 UEFI 下的開機畫面，超過 800 *600 會跳警告但仍可正常使用，個人是用 1920*1080 的 jpg，位元深度不可超過 24，要注意 Win10 開機畫面的轉圈圈是一個四方型黑底的圖片。

Splash Logo - MyOemLogo1 為傳統 BIOS 的開機畫面，大小限制為 800*600 ，位元深度不可超過 24 (超過的範圍不顯示)

Splash Logo - MyOemLogo2 為傳統 BIOS 右下的 Intel Logo ，為了美觀會用一個1像素的黑色 bmp 取代。

五。解鎖 Chipset 頁面

Chipset 頁面的解鎖較為特別，首先在 AMIBCP 中將 Chipset 改為 USER。

下載 UEFITool 來拆出 BIOS 的模組。

主畫面左上的 File→Open 載入上一步驟修改好的 BIOS。

Ctrl+F ，在 Text 分頁搜尋 AMITSE 

雙擊下方的 User interface section 項目，上方會定位到 AMITSE 模組。

對著 PE32 image section 右鍵 (注意不是 User interface)，選擇 Extract body 保存到一個檔案。

先別關閉 UEFITool，用 16 進制編輯器(如 winhex 或 EmEditor )打開剛剛提取的 檔案 ，搜索 16 進制欄位 4A 10 59 7B 0D C0 58 41 87 FF F0 4D 63 96 A9 15 11 27 (或 4A 10 59 7B 0D C0 58 41 ) 稍微找一下(第二個符合的項目) 可以看到如下圖的結果 。

可以看到其中有連續的 11 27, 12 27, ... 16 27 ，唯獨沒有 13 27 ，而下方又有兩行的空白。

請把 14 27 ~16 27 複製後往下移兩行，選取要取代的範圍再貼上，並把原 14 27 改回 13 27 (將紅框處複製、於藍框處選取範圍後貼上，再把原 14 27 改回 13 27)

紅框為變更處， 完成後存檔。

如果沒有利用那兩行空白行的空間而改動到了檔案的長度，刷入 BIOS 後雖能進入系統但無法用 F2 進入 BIOS 設定，請在 windows 中重做第一步驟以修複。

回到 UEFITool 中，右鍵 PE32 image 選 Replace body ，選擇改好的檔案替換。

完成後介面會長這樣，保存後即完成解鎖 Chipset 頁面的 BIOS 。

六。FPT 刷入 BIOS

經過修改的 BIOS 無法通驗證，所以需要用 DOS 開機隨身碟強刷。

把刷 BIOS 所需的所有檔案和修改好的 BIOS 放入 DOS 開機隨身碟的根目錄中，。

重開機，在開機時按 F2 以進入 BIOS 設定頁面，到 Boot → UEFI Setting →UEFI Boot 把它設為 Disable ，儲存後使用該開機碟開機。進入 Dos ，用以下指令以強刷 BIOS (OOOO.bin 請替換成你所修改的 BIOS 名稱)

fpt -f OOOO.bin -bios

完成後出現綠色的 FPT Operation Successful，即可手動關機再重開。

第一次開機時間可能較長(鍵盤燈在閃滅第三次時會停止較長時間，請靜候其自動重新開機。

七。解鎖 LP1 44w 測試和跑分更新

以下測試為將 LP1 設為 44 W (BIOS 和 XTU)，風搧開到最大進行解鎖後的跑分測試。除了 x264 轉檔太容易當掉所以不降壓，其他核心和內顯均為 -0.65 。 另這次也借到了 i7 7550u 的機器，直接將結果更新在之前的記錄中。

可以看到，LP1 44w 的設定下足以和 i7 6700 HQ 持平，找出降壓極限後能全面超越 i7 6700 HQ

就算是用上液金 + 散熱矽膠墊 + 風扇全開，仍然碰到溫度牆而被降頻，推測維持 44 W 的功耗這應該是 z530 的極限了。

八。結語

從結果來看 i7 7550u 的性能比個人之前六年前的桌機還差，約只有 i7 6700HQ 的一半。

解鎖後的 i7 8550u 測試結果超越 i7 6700HQ。

這些跡象看來，intel 在八代確實是下了極大的工夫改進，但筆電廠商小改款七代模具的結果是完全無法壓制八代的散熱和提供穩定的功耗，而造成實際八代 u 系列 CPU 的效能無法真正發揮其理論值。

就算解鎖 TDP ，就算使用更激進的風扇策略確保溫度不會過高，但超過廠商原設計三倍的耗電量對主機板料件的損害也讓我不選擇長時間使用這個設定。

購入此台筆電後的諸多測試下來，看見種種廣告手法和各種頻測中避而不談的交叉測試結果讓我學習很多，未來如果有閒會繼續研究 BIOS 中解鎖出來的各式設定吧?

另外，這篇文章是彙集百度準系統吧、z7m 吧、 神舟筆記本吧等各家分享、討論而完成，相當感謝各先進的研究跟分享，看到當中從 BIOS、VBIOS 等各種軔體解鎖，到筆電改裝水冷、燈條、螢幕各類的討論和嘗試都有，覺得臺灣少有 DIY 自已的筆電的風氣頗為可惜呢…

[v7887v]

Intel XTU 記錄

以下轉載自 Intel XTU的進階玩法 和 XTU進階食用指南 並重新截圖和添加部份個人心得。

XTU 是 intel 官方允許的超頻軟體，但其沒有“自動𡘷用設定”的功能，故在此以腳本的方式來達成自動套用、右鍵快速切換等功能。

操作步驟

一。允許 PowerShell 執行腳本

1.管理員權限開啟 PowerShell

2.輸入 Set-ExecutionPolicy Unrestricted

3.允許即可

二。編寫腳本

控制XTU需要你有管理員權限。為了方便，在這裡我直接貼一份腳本樣本：

(可貼在一個 txt 檔中，再改副檔名為 ps1)

#region 關鍵代碼：強迫以管理員權限運行

$currentWi = [Security.Principal.WindowsIdentity]::GetCurrent() $currentWp = [Security.Principal.WindowsPrincipal]$currentWi if( -not $currentWp.IsInRole([Security.Principal.WindowsBuiltInRole]::Administrator)) {  $boundPara = ($MyInvocation.BoundParameters.Keys | foreach{     '-{0} {1}' -f  $_ ,$MyInvocation.BoundParameters[$_]} ) -join ' '  $currentFile = (Resolve-Path  $MyInvocation.InvocationName).Path $fullPara = $boundPara + ' ' + $args -join ' ' Start-Process "$psHome\powershell.exe" -ArgumentList "$currentFile $fullPara" -verb runas return } #endregion $status = get-service -name "XTU3SERVICE" | Select-Object {$_.status} | format-wide if ($status -ne "Running") { start-service -name "XTU3SERVICE"} &'C:\Program Files (x86)\Intel\Intel(R) Extreme Tuning Utility\Client\XTUCli.exe' -t -id 34 -v -67.3828125 &'C:\Program Files (x86)\Intel\Intel(R) Extreme Tuning Utility\Client\XTUCli.exe' -t -id 48 -v 16.250 &'C:\Program Files (x86)\Intel\Intel(R) Extreme Tuning Utility\Client\XTUCli.exe' -t -id 47 -v 27.500 &'C:\Program Files (x86)\Intel\Intel(R) Extreme Tuning Utility\Client\XTUCli.exe' -t -id 66 -v 1

第一個#region#裡是網上找來的自動強制要求該腳本以管理員權限運行的腳本。

添加上這段之後，你只需要點一次 UAC 窗口，就可以執行完後面的所有腳本。否則的話你需要點擊好幾次 UAC 才行……

後面的 $status 和 if 是用來獲取 XTU 服務運行狀態並自動啟動 XTU 的。如果 XTU 正在運行那就不管了；如果 XTU 沒有運行那就自動啟動 XTU 服務。

&'C:\Program Files (x86)\Intel\Intel(R) Extreme Tuning Utility\Client\XTUCli.exe' -t -id 66 -v 1

這幾項是用來控制 XTU 的。XTU 提供了一個 XTUCli命 令行控制工具，所以我們才能利用它來進行自動化操作。可惜的是 XTUCli 不能直接套Profile，所以我們得麻煩點，像這樣手動把每一項需要調整的參數都添加到腳本裡。

XTUCli -t -id XX -v YY

-t是指tuning，即開始調整

-id 是指具體的選項的編號，在這裡我給出需要調整的幾個id：

34：CPU核心電壓偏移， 後面的 -v -67.3828125 是指將核心電壓降低67.3828125mv 。

注意上面這個操作會有風險！你應該一步步在XTU裡面測試出安全的、不會導致系統卡死或者崩潰的降壓值！

48：開啟Turbo Boost時的平均功耗， -v 16.250 是指允許平均功耗為16.250瓦47：Turbo Boost短時衝刺時的最大功耗，這裡是27.500瓦66：Turbo Boost計算功耗時的時長，這裡設置的是1秒。

66：Turbo Boost Power Time Window PL2 時間 83：Processor Graphics Voltage Offset 內顯電壓偏移

具體 ID 可用以下參數查尋

<pre> cd "C:\Program Files (x86)\Intel\Intel(R) Extreme Tuning Utility\Client" XtuCLI.exe -i all </pre>

三。自動運行

1.編寫如下 bat 來啟動上個步驟編寫好的腳本，【C:\...】內的路徑的設為自已腳本所放置的位置，之後會一直使用。

echo off start powershell C:\powermode1.ps1

2.使用 win+x 進入電腦管理，加入工作排程器

最高權限

登入時自動執行

取消條件分頁的“只有在電腦是使用AC電源時才啟動這個工作”

取消設定分頁的“允許依需求執行工作”“如果工作執行時間大於以下值即停止”“如果執行中的工作在被要求停止時未停止，強制工作停止”

四。加入右鍵

通過註冊表編輯器來讓腳本進入你的右鍵菜單。

成果如下

首先 win+r 然後搜索 regedit，打開註冊表編輯器。

找到：HKEY_CLASSES_ROOT\DesktopBackground\Shell

新建一個項，叫做 Switch CPU Plan

登出再登入後即可。

五。同時切換電源計畫

在 bat 中加入以下內容

powercfg -s GUID

電源計畫 GUID 為【】內的值。

高性能：【8c5e7fda-e8bf-4a96-9a85-a6e23a8c635c】 平衡：【381b4222-f694-41f0-9685-ff5bb260df2e】 節能：【a1841308-3541-4fab-bc81-f71556f20b4a】

同樣提供我所使用的腳本 https://mega.nz/#!CEMEkRra!HXWuDsg0wMLjUjGSc6qr74elzMR-YawsRcCMWW29cuA

[v7887v]

[開箱] CJS z530(i7-8550u 版) 和簡易跑分

某天回家踢到... 嗑嗑嗑~ 因為在有限的預算下需要方便攜帶又足以替換掉目前使用的桌機的筆電，衡量可能的風險 (交貨慢、維修問題) 認為自己有足夠能力應付，加之看到各大媒體對 i7 8550u 的吹捧，購入了這台機。 機構是直接沿用 7 代，先來看看吧

等了二十天終於等到了。

內容物 (比例尺不算)。 

比較過他牌後覺得，外型精緻度可以接受。

拆機看看，SIM 卡槽有給完整，猜測自行添購 M.2 3G 網卡就能使用。

整體佈局與配置。 

看起來像是 M.2 B key 但上面寫著 E ? 

需注意 7mm 2.5 吋的硬碟位置並沒有留鎖點，是靠上下壓條固定，這邊也裝 SSD 會比較安心。

看起來接往視訊鏡頭的應該也是 usb 3 ? 不知未來可否購買 ir 模組自行修改。

原機出廠此處就有貼上一片 2mm 的矽膠片協助將 NVMe SSD 運作的熱量導至機殼散熱。

全尺寸 RJ45 的轉軸雖然是塑膠但夠粗勇。 

銷售的店員相當厲害，個人沒注意到欲自行加裝上去的舊 SSD 是 9mm ，建議我拆卸外殼後即可裝入。

完整樣貌。

測試兩個月後，穩定沒問題了來加強散熱。 

SSD 上下皆貼上矽膠導熱，下方距離鍵盤的厚度約 4 mm 

全貼上的樣子，導熱銅管距離機殼約 1.5~2mm。

本次借了親友和能使用的桌機做測試，因為這些都是日常 / 辦公使用，所以沒有做什麼特別的優化或移除背景運作的程式或調整。

僅比較 CPU 分數，GPU 因為有各式內顯或獨顯比較起來意義不大。 i5 2400 為正在使用的桌機。 i5 6300HQ 標準電壓的筆電。 i5 6400 & i5 6500 & i5 7400 桌機。(i5 6500 有另外測試使用 asus 主板附贈程式的自動超頻分數) i7 6700HQ 友人前年購置的遊戲筆電。 i7 8550u 為這台 z530 分別測試一般狀態、將內置風扇調製最大風量、使用 XTU 降壓 (經過兩個月各種情境測試穩定的數值)、XTU 降壓後最大風量、使用液態金屬導熱膏與矽膠導熱墊後降壓以及最大風量。(畢竟是自己的電腦能玩的種類最多)

西洋棋測試，測試單核心運算效能，出乎個人預料的是 i5 2400 -> i5 7400 的進步幅度遠沒想像中大。

西洋棋測試，測試多核心運算效能，i7 8550u 實際分數僅是如此。 

Cinebench R15 測試 CPU 多核渲染，i7 8550u 降壓後確實顯露出可能追上 i7 6700HQ 的潛力，但標準狀態下分數仍有差距。 

轉檔速度測試是實際轉檔後比速度，需要長時間的運算，在這裡分數就又和 i7 6y00HQ 拉更開了。

SSD 在導熱墊協助下跑分測試的最高溫降了 12 度，出乎預料的是對分數也有些微的進步。

跑分測試中的最高溫度記錄，在未將熱導至機殼時，內部 90 度摸鍵盤上方出風口的機殼感覺溫度也還能接受。 而貼上導熱墊、換液金後溫度降了十多度，但出風口和背面機殼摸起來有四五十度 。

原裝時靜置，只有背景程式再跑的溫度狀況。

加強散熱後，只有背景程式再跑的溫度狀況。

幾種比較方式。 1. i7 8550u (XTU 降壓)(意同我所能使用的最高效能) vs i7 6700HQ (標準電壓筆電)：大概輸 10%~5% 不等。 2.i7 8550u (XTU 降壓) vs i7 8550u (一般狀態)：大概提升了 10 % 的分數，這意味著 TDP 限制對於 i7 8550u 是非常嚴峻的。 3.i5 2400 vs i7 8550 ：用去年最新號稱牙膏擠一大坨的換掉七年前的中階桌機，分數上進步約 10~30 % 不等。 4.i7 8550u (一般狀態) vs i7 6700HQ (標準電壓筆電)：大概輸 20~15% 不等。

附上一張加強散熱、最大風量時的圖，可以看到對 CPU 運作頻率的限制完全是在 TDP 限制上。 儘管 XTU 中設定 Turbo boost short power max 為 44W (也是原廠設定)，但實際上 TDP 從未超過 25 w ，這讓 z530 與其他採用了 i7 8550u 的他牌機種相比分數更低，或許這是考量了沿用七代散熱結構後給予的限制。

螢幕不嚴謹的使用 color monkey 校準後的報告。 

總結，這款筆電在同樣價位下給出的是最好的硬體 IGZO 72% 螢幕、Thunderbolt 3 、NVMe SSD、i7 8550u、可擴充 32 GB RAM 空間、1.5KG 不到的重量和標準 RJ45 而缺點的話也顯而易見，高溫 (與保守不可更改的 TDP 限制)、wifi 下使用 chrome 約 3 小時的活動限制，是台個人覺得非常滿意的筆電。 這篇文章會發其實是覺得... 現在太多太多人盲目地鼓吹 i7 8550u 的表現，明明就只有兩年前的 i7 6700HQ 80% 的表現、約莫等同於去年的 i5 7400，而許多網路媒體測試實機後也修正一開始公佈規格時的推測，如此還紛紛吹捧 8 代低壓核心的效能等同標準電壓? 另 i5 6300HQ 也輸差了四年的 i5 2400 桌機版核心... 在不比較擠出特別多牙膏的八代下，"筆電中高階堪比桌機中高階" 這種宣傳合理嗎? 另 i5 六年來進步了約 10~35% 的分數，真不愧是擠牙膏。 這篇比較中最多偏重的是 i7 6700HQ 和 i7 8550u ，當然這兩者定位完全不同 (重量決定使用的情境)，只是希望別落入過高的期望，另外 8 代 CPU 是真的進步很多，但在瓶頸是 TDP 下加強散熱對效能提升意義不大，今年八代 HQ 會採用的新製程應該才會引出八代真正的效能吧? 以上。

[v7887v]

釣魚信件

收到一個相當精美的釣魚信件，主旨是 apple 發現我的帳號有不正常的付費所以進行了鎖定要求我解鎖，整個釣魚偽冒網頁做得相當精美~ 分享一下過程

先從釣魚信件開始:

信件内為縮網址。

可以看到其網站採用 https ，藉著讓 chrome 出現"安全"字樣取信受害者。

輸入完帳號密碼有簡單的驗證，但大致上隨便打就可進入。 接下來駭客還要求要再輸入信用卡卡號。

該站點的一些資訊，只是個 vps 主機而已。

結論： 在過去會推薦輸入帳密前先檢查網址是否有加密，而現在則要再進一步學習 https 不同的認證才行。 在尚未進一步查詢該證書頒發機構的評價前，就先只相信 EV SSL 吧！

[v7887v]

開啟程式批次檔

隨手寫的~~ 使用情境：每天上班時是否都有必開的軟體或檔案呢？ 節省那個十幾秒、或讓桌面少幾個捷徑就是這個批次檔寫的目地。

  https://mega.nz/#F!XRFDUbzL!WHWc4CNSSJ8jbIM_gj1UUQ

Work.bat 會去讀取 App_List.ini 的清單內容，所以使用上請保持他們在同一個資料夾中。 請編緝 App_List.ini ，一行一個想開啟的 App 或要開啟的檔案。

編緝方式請看圖：

如果要增加，就仿造上面的格式一行一行加下去即可～

【隨身碟APP用.bat】比較特別～ 使用情境：有些時候不方便在公司電腦上裝某些軟體、或有自已習慣的軟體所以會用免安裝版的放在隨身碟中。 但隨身碟在不同的電腦中可能會有不同的代號(E、F、G)，沒辨法建立捷徑，每次要用又要在層層資料夾中找尋… 自動找尋隨身碟代號並修改為 APP 的開啟路徑，達成可變動的捷徑就是這個批次檔寫的目地。

以上～

[v7887v]

眼鏡小記

六月配了下眼鏡，這副眼鏡戴了九年了(換過三次鏡片)算是功成身退XD (眼鏡行強烈懷疑是他們自己的紀錄記錯www) 新眼鏡來到時候再開箱，到是趁機問了很多長久以來的問題，在這邊分享一下

一。關於眼睛保護：最有殺傷力的是波長 370~380 左右，超過或低於的一樣有傷害性但沒有這麼的嚴重，而只要有標明抗 UV (UV400) 的鏡片即能過濾這個波段的藍光； 1.而抗藍光鍍膜會造成顏色色偏，我個人覺得約莫等於是 #FFFFCC 的濾境

但因為大腦會自動調節白平衡...所以帶的人習慣了會沒感覺。 2.抗藍光鍍膜約莫只能再增加10% 左右的防護力，過去舊的鍍膜技術會導致抗藍光鍍膜容易引起反光，但現在新的技術不會有這副作用。

3.仿間有種噱頭叫做"完美抗藍光"，就是把鍍膜吸收的波段拉高到 UV420 ，理解抗藍光的原理後大致就能知道這有沒有必要性。

二。變色鏡片： 過去是全視線的專利，但隨著專利到期已經有各式二線三線品牌採用。 變色鏡片分兩種技術，一種是鏡片本身材料添加紫外線敏感的化合物，遇到紫外線時通過反應變色；另一種是鍍膜型，化合物添加在鍍膜中。 鏡片型(毛料)變色的缺點是隨著時間經過(一兩年)，某些還原反應會不完全，鏡片會開始帶顏色。 鍍膜型比較不會有這問題，但膜本身如果刮傷就較明顯。 至於這類型太陽眼鏡對於眼睛的保護，必須要確認一點"顏色和有沒有抗UV無關"，而深色鏡片因為阻擋了部分的光所以瞳孔會更加放大，如果沒有抗UV危害性會更嚴重。

三。品牌價值： Zeiss 蔡司(相機大廠，現在經常授權 sony 的鏡頭)、Nikon(快倒的那家相機大廠XD)、Essilor 依視路(和泥控合作、全視線的母公司)、Hoya 豪雅 (Ricoh、Pentax 相機大廠(前)的相關公司) Seiko (精工，手錶那家) 等等著

1.名廠牌的鏡片價格，通常是其他品牌的兩倍以上價位。 不過會有折扣的時候XDDD 今天差點挑上打折後的尼康鏡片(但因為有藍光鍍膜所以作罷)

2.品牌鏡片的價值在於，該品牌通常會有專利或不外人知的鍍膜技術，而且品牌對於良率的追求度絕對比二線還高 (這點我非常認同w) ，鏡片良率體現在鏡片度數的精度追求與曲面研磨，三線甚至更便宜的牌子甚至良率是用重量比來計算......

3.而除了良率外，光學大廠對於光學技術的處裡當然是各家都有各家的獨門技術，如果是有用到多焦點鏡片或者其他光學技術(如非球面鏡片)的，那麼品牌鏡片所能提供的功能會更為顯著 (相對地對於單純的近視、散光等就差不多了)

四。材質和非球面： 1.非球面的原理

非球面號稱能讓變形減少、鏡片厚度降低；實際上廣告文宣看看就好(人家可沒說是用同樣度數的鏡片示範)，差別程度一樣會因為度數的深淺而有不同，如果度數不深沒有必要去多加錢；至於雙非球面...驗光師跟我說它花過一萬多去配過，想看看號稱的神奇效果如何~但感覺不出來差異

2.防爆鏡片：防爆鏡片價格又更高，韌度強很多 忘了問是不是用金剛，不過質地較軟比較容易刮傷。

3.超薄鏡片：鏡片分類的1.5、1.6、1.7 是指折射率，更高折射率的材質就能做的更薄價格也更高。 參閱網路撿來的圖：

但通常折射率越高，也代表著色散率越高(阿貝數越低的意思))，此時非球面或雙非球面能一定程度的抑制這個狀況。

對我而言，重點是低度數鏡片上高折射率其實無法降低多少厚度，除非是喜歡鏡片看起來亮晶晶的像鑽石一樣(可以請眼鏡行加工鏡片做倒角，但會增加反光和鬼影的可能)，否則低度數沒必要採用高折射率鏡片。

五。鍍膜： 膜這種電鍍上的東西，因為和鏡片材質不同，自然會有各種撥離的可能。 包含高溫造成的伸縮紋(膜和鏡片熱膨脹率不同，導致膜被撕裂，常見於眼鏡放置在高溫環境或汽車內)，所以廠商對於不同的應用環境有特殊的鍍膜處裡，像是對於抗油汙等會採用非親水性材料、抗霧氣的則是相反的採用親水性材料、抗高溫的則是材料和鏡片材料的熱膨脹率接近，而這些材料又不等同於高硬度(耐磨)，不可能有完美的鍍膜，必須依照使情境去挑選~

不過很可惜我沒問到和鍍膜所謂的"耐磨"的測試或標準。 而我要說...業界是有耐磨度標準測試的!!(在特定的重物下使用特定的研磨料磨XX次掉落的比例)，驗光師不知道不知道是真的不知道還是廠商裝死說不知道~~

六。驗光師執照： 在30年的抗爭後，前年12月驗光師法總算通過(是的~在那之前驗光師是沒有國家檢定及牌照的)，不過首次考試是今年六月10、11號，放榜日期是8月8日；在那之後配眼鏡可以順片詢問是不是有牌的XD雖然聽說驗光生及格率近5成、驗光師大概是兩成啦

https://paste.plurk.com/show/cM5oj4hJqRlSiqBWY586/ https://www.mobile01.com/topicdetail.php?f=181&t=1535427#20298416

七年前的文章~算是科普w 裡面有提到訂製片因為非流水線生產，硬度塗層的方式並非採用浸鍍、熱固化(以前做印刷時也是有各種表面處裡，通稱 Coating)，而是 UV Coating (UV固化)，理論上來說耐磨性、耐候性較差。 下次取眼鏡時再問問~~ 我最後挑的就是東海(Tokai)的1.62~~

https://www.ptt.cc/bbs/optical/M.1444294332.A.1D3.html

這篇有自費去做SGS檢測的報告(兩年前)，相當精彩XD 借一下里面的圖~

東海之所以色偏沒那麼嚴重是因為...它偷偷調色XD

可以看到紅線(東海)在紅、綠光譜段也一樣有一點遮色，導致可見光穿透率較低(作者沒貼出來但看圖猜的)

https://www.ptt.cc/bbs/optical/M.1428523422.A.734.html

一樣兩年前，結果測試下來蔡司的鍍膜技術比不上其他家XDDDD

補充一個，眼鏡鏡片的生產流程是這樣的：工廠生產->工廠鍍膜->包裝庫存->送達眼鏡行去因應鏡框裁切。 所以至少有兩個數值 "瞳距"、"瞳高" 是要在眼鏡行測量的 (這樣裁切鏡片時才能把焦點對在瞳孔處)，某些眼鏡行沒仔細丈量而僅僅是抓個大概的原因是...人眼會自動去調節XD 剛戴會暈眩、但習慣了就好~~~~；服務好一點的眼鏡行應該要有這個丈量的流程才是。

[v7887v]

簡易的截圖教學，有空再來寫個如何用開發者工具抓資料的文好了～

簡易的截圖教學，有空再來寫個如何用開發者工具抓資料的文好了～

[v7887v]

關於密碼管理方法與相關名詞解釋

稍微來說說這噗各種用詞，如果自己看的話這篇文章看完也OK~ 字符編碼發展史和密碼演演算法那些事兒 簡單的用詞講解： 1.HASH (哈希、雜湊值、雜湊函數)：一種計算方式，具有固定性(不管演算前長度多長，演算後長度均固定)、唯一性(不同的輸入基本上輸出都是不同的)、不可逆性(無法用演算後的資料逆推出演算前的輸入) 2.加鹽 (salt)：在密碼經由 HASH 計算前先加入幾個位元，確保就算不同使用者輸入相同密碼也不會得到相同的 HASH 值 一般來說，夠安全的網站是不會明文儲存用戶的密碼的，因為這樣一但遭駭入那密碼就會直接流出；所以儲存的是密碼加鹽後的 hash 值，既可驗證、流出後又可避免原密碼外流 (也就是所謂的"網站自己也無從得知用戶密碼"的意思)   不過，某些 HASH 唯一性已經被破解(不同的資料輸出成相同的結果)，基於此也變得可逆 (事先先找出所有雜湊值演算前的可能，再搭配組合去破解)。 這也導致某些網站密碼資料庫一旦外流一樣形同明文。 實作教學： 如何使用黑盒方式檢測弱密碼散列演演算法 就算加鹽，一旦取得網站最高管理員權限一樣可能被破解 看我如何破解OpenNMS哈希密碼？

兩步驟驗證則是，在密碼之外再多一個驗證方式，從電話、簡訊、驗證碼產生器、硬體驗證、憑證等都是，當然它能讓密碼安全多了，但也非絕對的。 因為網站一定會保留"無法兩步驟驗證登入時的回覆方案"，通常用個資驗證、簡訊等方式，那這些一樣是密碼流出的渠道： 兩步驟驗證真的能保護我們的帳戶嗎？很難。 | T客邦 - 我只推薦好東西驗證用的個資怎麼外洩的?最近的新聞： 電信巨頭威瑞森（Verizon）官方承認600萬用戶資訊洩露 2017年上半年重大黑客事件盤點 這裡都是國際案件，但有臺灣會不會發生一樣的事件就沒人能保證了。   至於某些網站為什麼限制輸入長度、甚至也禁止使用特殊符號? 個人理解是網站怕遭到 sql 隱碼攻擊 ，也就是你輸入的"密碼"卻被網站伺服器當作是"指令"執行而遭到破壞或入侵，這種東西避免方式很多種，這是網站用心程度的問題罷了。

那麼，如何管理密碼呢? 我自己用了幾種方式： (一、)一般網站密碼： Lastpass 密碼管理器儲存與生成隨機密碼。 (二、)重要網站：另外再使用兩步驟驗證儲存於電腦和手機通用的驗證器上。 (三、)更重要的網站與手機會使用的網站：使用 Keepass 等單機密碼管理器儲存密碼。 (四、)管理回覆密碼的電子信箱與密碼管理器的密碼：腦子和紙 

(一、) Lastpaa：LastPass|密碼管理器、自動填表、隨機密碼生成器和安全數字錢包應用程式 非常非常好用的一個工具!使用瀏覽器附加元件的方式，儘管因此可能留存著比其他種密碼管理器更高的 風險 ，但他的方便性毋庸置疑! 網站註冊時直接使用密碼產生器產生密碼、附加元件會依據註冊填寫的帳號自動儲存密碼；在網頁更改密碼時也可以自動連動修改其資料庫。 其服務網站內也能檢測弱密碼、舊密碼、危險密碼(該網站發生密碼洩漏事故等)，某些常用的網站甚至支援自動改密碼。

當然，這種密碼管理器登入的密碼(主密碼)遠比一般的密碼更為機要，Lastpass 亦支援多重的登入驗證 。

講個萬一，這個服務的密碼必須要真正的記好，要是真的忘記密碼...那只有"利用上次成功登入的電腦進行復原"，它裡面的"忘記密碼"服務只會寄封"你自己填的密碼提示"到你信箱裡面而已。 (這也意味著就算電子郵件密碼或者個資外洩也不影響其安全性就是了)

(二、)兩步驟驗證器：我過去也是使用 Google Authenticator 來當作兩步驟驗證碼的配對裝置，但一來並非所有場合都會帶手機在身邊，二來手機遺失、壞掉(我遇過三次) 等所有的驗證碼又要重新申辦非常麻煩，因此我現在採用的是用 KeePassXC Password Manager 來管理。

它採用的是建立"加密後的自己電腦內的資料庫庫"來管理密碼， 密碼管理上能利用"金鑰檔案"配合主秘碼來解密，讓攻擊者就算拿到主秘碼與資料庫，沒有金鑰檔案或不知道哪個檔案才是要的也完全無用。

它可以把資料庫放進 Dropbox 裡，再藉由手機端裝 APP (如 Keepass2Android - Google Play Android 應用程式 ) 來讀取密碼或開啟兩步驟驗證碼。 總之是個能夠備份兩步驟驗證碼、並使用多種裝置去啟用的密碼管理方式。

(三、)Lastpass 上付費才能有的功能(手機端密碼管理器) 也能用 Keepass XC 管理方式做取代，如此就算是手機的應用程式密碼也能採隨機密碼了。 至於為什麼我推崇的是基於 Keepass 的第三次再開發呢? (Keepass 是開源的，因此開源社群可以依據他再次開發，依據再次開發的開發版第三次開發的就是 Keepass XC) 呢? 有幾點： 1.Keepass 的作者態度， 新聞： KeePass吝惜廣告收入，拒不修復安全漏洞 ，只要使用者都從網站首頁下載手動升級、且驗證下載的檔案的正確性，那這問題是可忽略2.記憶體注入攻擊：新聞：黑客工具瞄準密碼管理器

而 Keepass XC 則特別更新了記憶體相關的防護，並且為了安全也關閉所有安裝插件的介面 (Keepass 本身是能靠插件擴充功能的，兩步驟驗證功能即需要 keeotp 插件才能達成) ，個人認為不論 Keepass 提供的功能再好，都抵不過 Lastpass 在網頁支援度上的方便，因此我只需要其兩步驟驗證器和部分手機 APP 密碼同步的功能，而決定使用 Keepass XC 電腦玩物的相關介紹： 個人帳號密碼的安全保險箱：KeePass Password Safe （附自動化填表技巧補完）免費密碼管理 App 推薦 Keepass2Android 同步中文版

補充關於如何在 KeepassXC 中新増兩步驟驗證碼： 新建一個專案，編輯它，選取"進階的"，在額外的屬性部分按一下"加入"，名稱是"otp"，內容則是網站在兩步驟驗時給的金鑰 (通常是在 QRcode 下方有個"無法掃瞄"，點進去即會顯示金鑰，如果沒有這個選項可以用 QRcode 解碼器直接獲取金鑰)，完成後專案上直接按右鍵→ Timed one-time password 內就可有相關功能 

(四、)腦子和紙 任何電子形式的紀錄都有外洩的可能，最後能信任的還是只有物理世界(？)，至於怎樣的密碼會比較好? 解釋個名詞：字典檔 (Dictionary attack)，駭客們把常用的密碼組合先列舉出字典檔，攻擊時利用字典檔來加速暴力破解(猜密碼)的速度。 先說說不要用的密碼： 1.鍵盤上的組合(qwerty、zxcvbn 等)：這個早就是暴力破解時的熱門用戶。 2.日期、電話號碼、身份證：儘管和個資有關，但這些的組合模式也都是固定的，這類型的破解甚至用不到字典檔直接猜都行。 3.英文單字組合：字典檔這個名詞的由來。 4.注音組合：基於字典檔的原理，注音組合也是遲早被寫出來的事(目前我還沒看到)，目前注音使用者太少眾所以沒被盯上吧~ 5.數字排列(1234...)、單字排列(abcd...) 也都不要用。

實際上我是直接硬背三組隨機密碼，再加上針對帳號而修改的凱薩密碼(依據指定規則位移單字)，這種排列組合怎麼玩就看個人創意了，可以是火星文變化法(0→O)、凱薩密碼法(a→s)、或是用著名的數列當位移(如依據圓周率 31415 當位移數字，abcd→dbnj) ，或者用密碼產生器 (keepass XC 內建)生成後抄下來都可以~~

以上~~~~被老妹嫌說有強迫症的密碼管理經驗

Keepass 用的圖示資源  https://f787f.tumblr.com/post/161733093990/keepass-%E5%9C%96%E7%A4%BA%E8%B3%87%E6%BA%90

[v7887v]

Keepass 圖示資源

這款密碼管理器能自定網站圖示，分享一下我所有使用到的。

https://mega.nz/#!Oc0TiIKY!9zew-K2FihqzvHjLUtLAq2QnoMOGW88ZYcESnI40AXI

[v7887v]

BD 定價之亂

備份一下～ 目前付費防毒軟體個人認為排名強兩名的 BitDefender 正在折扣 45% 推薦 Antivirus Plus 五裝機三年份只要 2219 元。 Antivirus Renewals - Renew your Bitdefender License 要注意，是 「同一用戶五台機」，購買後該序號是歸同一帳號，安裝時要登入該帳號下載一次性的安裝檔；安裝後所有軟體的登入狀態都能用該帳號統一控制，有要合買的要注意能否接受～ 詭異的是，同樣的官網有的連結是沒有特價的 原價 4999 ，找的時候要注意。

而臺灣代理是 7568 ，而且也是英文版的～跟本沒有買的意義。 中國代理是 兩裝機 3 年 2210RMB ，但有簡體中文化～

總結一下，如果想用免費防毒，不嫌麻煩、願意撐過磨合期的話， COMODO Firewall + 小紅傘免費版 是最強的選擇。 要自動化又功能完整，推薦 AVG 半年試用 + AVG 2017 64 位元 或 AVG 2017 32 位元

對了，排名也很高的 F-Secure 也有 一機三年 588 版，這個也不錯～

才剛買完就看到他在德國有活動，一年份的免費試用 orz... https://www.bitdefender.de/media/html/spread/2017/chip2017/ 要用德國 vpn 開這個網頁才行喔！ 我就不試了～

[v7887v]

Bitdefender Internet Security 2017 介面介紹。

時買了三年授權，上次用付費防毒軟體應該是15年前的諾頓吧？ 一來是官方網站對功能的說明很不明確，二來是免費版閹割太多功能沒了參考價值，三來英文介面對某些人來說不好入門，所以就稍稍把介面以介紹為目地註解了一下。 不直接做中文化的原因是更新時軟體會自動修復非官方的修改，就不浪費力氣了。

太長不想看可以拉到最下面，我把常見問題整理成 Q&A 了。

【主介面】

氣泡註解代表能再點進去。

不太推薦打開全自動處理模式，發生什麼事都不知道w

【各組件的詳細設定】

如果有要添加白名單的軟體、網站、區網服務(共享資料夾、共享印表機等)、反勒索保護設定等，都要這找對應的選項。

【病毒防護設定】

如果要關閉即時防護，就要進到這裡關。

設定按照預設就好。

白名單就是掃描時跳過不掃，但有時執行時的軟體行為還是會觸發 BD 動作，就要在【排除的程序中】再添加一次了。

掃描 USB 裝置就是防止以前的隨身碟病毒用。

【反廣告郵件】

預設就好，但這功能只對本機的郵件軟體有用 (outlook、mail...) ，不需使用的話是可以關閉來省資源。

【漏洞掃描設定】

還沒有真正做動過，不太確軟體更新、多媒體自動播放的掃描效果如何。

【網頁保護設定】

Search Advisor 會讓 google 搜尋結果前多一個勾勾，表示這個頁面是安全的…覺得難看可以關掉(當然最好是和其它網頁防護策略搭配)。

Scan SSL 是非常重要的功能！現在中間人攻擊越來越猖狂，https 加密連線幾乎是必要的，所以針對 https 攻擊的證書偽造也越發常見；此功能就是防範這個。

有時公家機關、公司或學校的網站老是愛用些很奇怪的非法馮證，就只能加入白名單才能避免誤報。

順便截個網頁被 BD 攔截時的圖。

【防火牆設定】

端口掃描是主動攻擊型病毒做用的起點。

【規則】

可設定電腦內能連網的軟體或端口。

【網路介面卡】

可設定網路的安全性來調整防火牆的敏感度，或開隱形模式避免來自不安全的區域網的攻擊。

【反勒索設定】

現在很重要w 但預設是關閉的，因為開啟後如果不設定，會造成某些操做上的麻煩。

舉例來說，把“桌面”加入保護，這時如果沒把解壓縮軟體 (7zip) 加入【信任的軟體】中 (在 【各組件的詳細設定】 頁面上)，那就無法解壓縮資料到桌面。

這時後，左方的鈴鐺處會有提示，頁面內會顯示被阻擋的軟體，下方會有可直接加入信任列表的選項，按之前請再三確認該程序是你所安裝並了解的 (我截圖時已經順手按下去了…)。

【隱私保護】

接著來看左方主功能表的第二項 ，這頁面的功能是 Antivirus Plus 版沒有的；個人實測後也幾乎不覺得有買的價值。

安全支付手序麻煩(要再重開一次特定的劉覽器、重進入購物頁面開始付款)。 Wallets (密碼、表單管理器) 一但不續約就不能用，這麼重要的東西絕不推薦讓廠商挾持！(替代軟體有 Lastpass 、 Keepass 等，之後再來介紹) File Vaults (檔案金庫) 是建立一個“加密檔“，並讓電腦掛載成“硬碟”來讀寫。 不推薦的原因同上！(替代軟體有 VeraCrypt)

【各組件的詳細設定】

文件粉碎能讓被刪除的資料多次抹寫來無法還原，有無需求就看個人了。

家長控制只是個連結，要注意，這個功能會和多機授權做搭配，網頁端是這樣，提供監控目標網站、監控電話(要再另外購買手機端 app)、監控位置、限制電腦使用時間等功能。

【每月安全報告】

可以查看 BD 的運作狀況。

【BD 通知】

可以在此快速的把軟體或檔案加入可信任名單。

【設定】

我是關閉【推送産品消息】，而【瘋狂模式】到也不瘋狂…就是更多的手動選項而已w

【進階】

個人沒必要不超歡回傳我的使用者報告。

【更新】

不用動。

【設定檔】

我是沒開啟，對我來說這些選項太模稜兩可了。

Q&A時間

Q：如何暫停防毒軟體運作？ A：【主介面】→【各組件的詳細設定】→【病毒防護設定】中切換右邊的開關。

Q：網站打不開？ A：【主介面】→【各組件的詳細設定】→網頁保護區塊中的【白名單】

Q：用了防毒後，解壓縮程式、文書編輯器等的儲存功能無法正常存檔？ A：檢查是否開啟了反勒索防護，是的話，在【主介面】→【各組件的詳細設定】→反勒索區塊中的信任的軟體 添加無法正常運做的軟體位置。

Q：無法用共享印表機列印、用FTP軟體上傳？ A：【主介面】→【各組件的詳細設定】→【防火牆設定】→【規則】把印表機驅動、FTP中體加入白名單中。

～～～心得分隔線～～～

Bitdefender 頗負盛名的主動防禦和查殺率讓我選擇付費，但其混亂的售價機制很多陷阱 。

而 Internet Security 比 Antivirus Plus 多的功能我真心覺得沒必要。

最後，這款軟體的售權機制是單一序號多機授權綁定同一帳戶，所以不太存在朋友合購的可能 (除非朋友能接受所有同一帳號者可以看到彼此 BD 的使用狀況)。

當時挑這款還有一個小小的原因，受不了免費版幾沒有任何可調的設定，但付費版能調的還是少的可憐(苦笑) 另， 可再搭配 EMET 和 Cybereason 使用；前者要自行再加入受保護的 app 清單，後者是之前很有名的防勒索軟體～

以上。

[v7887v]

防毒小記

之後刪

http://www.freebuf.com/news/97451.html 「EMET 能為 Windows 平台和應用程序（包括第三方應用程序）提供最新的安全方案和技術，比如隨機地址空間分配 (ASLR)、數據執行保護 (DEP)，讓用戶免受未修復漏洞的影響並保護用戶不受攻擊，而不管這些漏洞是已知的還是未知的。」 增強減災體驗工具（EMET）的工作原理是：在應用軟件中安裝防病毒庫，從而試圖對在主要應用程序界面（APIs）中的任何電話的執行和分析的相關過程中的任何可疑性活動進行早期檢測。「EMET 注入 emet.dll 或 EMET64.dll（取決於架構）到每一個安裝了 Windows API hooks（通過 DLL 輸出函數，諸如 KERNEL32.DLL，NTDLL.DLL 和 kernelbase.dll）的受保護的進程。這些 hooks 為 EMET 提供分析關鍵 API 中的任意代碼調用以及確定它們是否合法的能力。如果代碼被認為是合法的，EMET 就會將代碼轉回到請求的 API。否則，它會觸發保護機制。」

http://bbs.pediy.com/thread-199076.htm

https://forum.gamer.com.tw/Co.php?bsn=60030&sn=2031543

[v7887v]

密碼管理器 記錄

https://kknews.cc/zh-tw/tech/6nk8zp.html https://www.duoluodeyu.com/2234.html

https://www.zhihu.com/question/27431570 流行的幾個密碼管理工具，各有優缺點： * lastpass 基於網頁，而瀏覽器被認為是最複雜的軟件之一，被漏洞攻擊的可能性不小，歷史上也有好幾次。但是他們依然採用的是端對端加密，服務器看不到數據的。 * keepass 很流行，安全評估沒有太多資料。keepass 2 因為是本地的，採用 AES 加密，然後沒用 MAC 驗證，所以理論上不是最優的。keepass 曾經因為網頁自動填寫被爆過一次。 * password safe 是 Bruce Schneider 的作品，質量什麼的應該有保障的。但是目前只有 win32 的，然後他特意不讓做網頁自動填寫。 * 1password 雖然是全平台，但是太貴了，然後執著於 mac os x

https://sourceforge.net/p/keepass/discussion/329220/thread/8e511d96/ EMET 搭配來避免keefarce攻擊

https://www.landiannews.com/archives/23741.html 使用 KeePass 的用戶不要使用 KeePass 內置的檢查更新，也不要去 KeePass 的官網下載它，如果需要下載或者更新則手動去 KeePass 託管在 SourceForge 的資源，這裡是使用 HTTPS 傳輸的。事實上中間人攻擊在當前已經非常非常的普遍了，儘管很多網站已經啟用了 HTTPS 進行傳輸，不過使用 HTTP 傳輸的網站依然還是最多的。

http://www.freebuf.com/news/52383.html 只要運行開源密碼管理軟件 Password Safe 或者 KeePass ，Citadel 木馬配置文件就會驅動惡意軟件啟動鍵盤記錄器，記錄用戶輸入的信息。在獲得密碼管理軟件主密碼之後，惡意軟件會把這些敏感信息發送到攻擊者們已經入侵的 web 服務器上。

http://wingofikaros.tumblr.com/post/67833935765/%E5%AF%86%E7%A0%81%E7%AE%A1%E7%90%86%E8%BD%AF%E4%BB%B6keepass2x%E6%B7%B1%E5%BA%A6%E4%BD%BF%E7%94%A8%E5%B0%8F%E7%BB%93 小解

http://www.freebuf.com/articles/database/125051.html 密碼短語是沒有用的 “ environmentsqaz472 “14秒 http://www.freebuf.com/news/113523.html Onelogin 事件

https://kreen.org/2394/ckp-best-keepass-integration-extention-for-chrome CKP：Chrome 上最好的 KeePass 密碼管理整合擴充功能

https://www.ptt.cc/bbs/Free_box/M.1480974621.A.A3A.html 老網站刪了

[v7887v]

密碼管理小解

補一下過去的新聞： 厲害了我的 LastPass，快速修復嚴重的密碼洩漏漏洞 瀏覽器附加元件的漏洞 9 款熱門密碼管理應用可能正在洩露你的隱私資料 - 網路安全 - 黑吧安全網 利用手機 app 的漏洞 在線密碼管理器 LastPass 被黑客攻破 - 月光博客 兩年前的大新聞，被竊取的是使用者的個人資料，可能藉此猜破主密碼。 密碼管理軟體仍有流出的風險，就算是離線式的，現在某些盜取認證、密碼的病毒也會特意去攻擊離線安裝的密碼軟體；真要預防最好是使用多個密碼管理器分散風險，然後真正重要的密碼仍建議不要任何紀錄，用手打。

個人管理密碼的方式有這些分類 Lv.1 密碼管理器生成的隨機密碼：用在各大論壇、下載中心、常常發生洩漏密碼事件 (e.g. Adobe) 的地方 Lv.2 自己隨機生成的密碼 + 亂數：用在和金錢交易或者很重要訊息有關的網站 Lv.3 自己隨機生成的密碼：只用在密碼管理器上

介紹幾種隨機生成密碼的方式 1."英文輸入模式打中文字"，e.g. 噗浪好棒 ->qjx;4cl31;4 這種形式的缺點是沒有大小寫且特殊符號位置固定 (之前有看過已經有破解密碼用的辭典加入了這種規定)，所以還是要適度的加入大小寫來因應。 2. 替換相關字 e.g. 0912 345678-> O9iSE4s6Lo0 這種形式，最好自己準備一份密碼本 XD 

補充一個，雖然像這個 網站 可以測試密碼的複雜度，但畢竟是別人的網頁、且整個連線是沒加密的，沒有安全性可言... 所以我把網站下載下來，刪掉些不必要的供離線使用。 裡面附上前段時間網路上統計的 10w 個最常用的密碼，供設計密碼時參考 (不要相似的意思) MEGA

[v7887v]

簡單的講解一下電腦病毒怎麼入侵電腦、以及簡易的判斷這些入侵點有沒有暴露。

簡單畫個入侵路線與防禦對策。

在第二階的三種入侵管道中，第一種是無法靠 "使用者習慣" 去防範的，而一旦入侵成功，就只能祈禱病毒執行後防毒軟體阻止得夠快、阻止的了了。 顧，檢測自己電腦的安全是相當重要的，在這邊簡單的推薦一個可檢測電腦被開啟的端口的手機 APP - Fing

APP 裝好，連到區域網路，打開來應該是長這個樣子的。

顯示同區域網路內的裝置數量、裝置類型、廠牌、IP、MAC(網卡編碼) 在這裡我點擊我的桌機 HOME (ip 是 192.168.1.11 那個)

中間有四個工具，點最左邊的 Sacn services

稍微跑一下，顯示的這四組數字就是我電腦現在對著網路 (區域網路) 暢開的端口，下面都有寫該端口負責的服務是什麼。 如果有疑慮，可以直接 google 該端口、或者查詢該服務有沒有已知的漏洞被散播而自己會中標 (e.g.139 端口在 window2000 就有嚴重漏洞)

那麼，如果我們想測試外網的攻擊呢? 首先要先得到我們的外網 ip ，可以直接到 我上網的 IP 是？ - 簡單又快速來取得目前使用的 IP 位置 - MyIP.com.tw 查看。 在主畫面下方第三個 icon (網際網路的圖示顛倒的哈密瓜) ，按一下，就可以輸入 ip 或者想測試的網址。

輸入完一樣按 Scan Services

這是我在內網截的，在外網的話 631 是沒開啟的，但我懶得重截了~

這些端口就是我家路由器暴露在網路上的端口了。 點擊該端口可以快速用瀏覽器開啟。

就可以知道自己家的網路是不是能被他人在公開網路上掃描並登入 XD

自我檢查有沒有被開啟不該開的端口、有沒有已開啟的端口是有漏洞的大概就這樣，詳細防禦還是得依靠防火牆、防毒軟體等工具來實施。 這篇只是讓自己了解自己電腦究竟存在有哪些風險，而不是處於黑盒子狀態這樣 w 以上~