全球大小事

他錯的是，將這些「負面的東西」，全部怪在部落格界，因為這不只是部落格界的問題，而是整個網路的自然現象，部落格只是「首當其衝」矣。PayEasy林坤正大哥好久以前與我說過一句話：「我們雖然都在網路，但我們身處不同產業，以後也會身處不同產業。」網路，將不該串連的人串連在一起，就好像下標籤（tag）一樣，我們之間，除了有個tag是「網路重度使用者」，其他所有tag都南轅北轍，我們一開始會謝謝網路把我們帶在一起，但最後卻會恨網路把我們彼此的小小歧異，化為千刀萬劍彼此殺戮。 博客、部落客，就是首當其衝，因為blogging是每天的產物。寫文章就算再理性，就算用畫的，也是有感情在裡頭。情緒影響寫作，寫作也會擴大了情緒，有時候睡一覺就忘的小事，因為部落格的存在，而變得難以收拾！這就是為什麼，寫作沒有極限，寫日記沒有極限，寫私密筆記沒有極限，但是「寫部落格」卻有極限，發生在網路公開環境的創作與記錄，就算關掉留言版，還是有外面的其他部落格送來pingback。 而部落格就像所有網站一樣，好幾年的經驗、幾百幾千個網站的定律就是：只要一年沒衝出成績，以後也不會衝到哪裡；但，一年就算衝出了某些成績，這個「成績」可能也就是這個部落格的天限了，未來再怎麼推怎麼拉，頂多多個1倍、1.5倍，不會到天上去，於是，部落客從「開發」變成「維護」，基本上流量是繼續上竄的，但讀者也很易煩的，同一個部落客不斷的寫，就算三頭六臂，這個順向的力量終將不敵逆向水流，沒有開發出新讀者，過了一年，流量就會開始向後流，為了再往前流，一定是更多的議題、更多的方向，但部落客體力是有極限的。 但這些東西，不是新部落客所感受到的。看看那些對Jason Calacanis的「退休」的這些「後生之輩」所批評的話就知道了，譬如Mashable的這一位說的「廢話」：「……在網路上就是有嫉妒有恨，你只要維持你的原則，你的觀眾會感覺到。」「當然，他（Jason）要做什麼，是他的決定；他可以決定要寫或不寫……。」等到二年後，這些「未經世事」的部落客又會怎麼說，值得對照玩味。

以亞洲地區資訊安全議題為核心的資安大會SyScan，下週(7/7)將首次來台舉辦兩天，來自歐美等地的資安專家將齊聚，介紹最新的攻擊手法。 過去只在新加坡舉辦的亞洲前瞻資安技術年會(Symposium on Security for Asia Network)，今年將首度來台舉辦分會，會中將有來自賽門鐵克、HP、COSEINC等國際知名資安公司派出的資深研究員發表最新攻擊手法與漏洞，與本地資安研究社群進行交流。 曾因利用飯店電視駭入客房資訊系統而聞名的專業駭客Adam Laurie便將首次造訪台灣，發表他近年來關注的RFID安全漏洞。Laurie在電子郵件專訪中表示，廣受歡迎的RFID應用雖然方便，但採用者卻未正視其安全問題。他舉例道，許多RFID方案被用在錯誤的方法上，例如門禁管理，便是誤把作為身份辨識功能的標籤拿來當作認證標籤，「多數標籤很容易複製，若沒有密碼等第二層認證系統來把關，把RFID用在認證上其實並不安全，」Laurie說。 而台灣眾多的硬體設備廠商可能會相當關心HP系統安全實驗室研究員Richard Smith將發表的、針對嵌入式系統發動的永久性阻斷服務攻擊(Permanent Denial of Service, PDOS)。 Smith在電子郵件訪問中表示，可透過連網進行flash記憶體上的軔體遠端更新的嵌入式設備，都可能存在PDOS漏洞，讓駭客利用遠端更新機制來破壞其flash記憶體，造成設備無法使用。 而賽門鐵克研究實驗室首席工程師Matthew Conover則將介紹該公司最新研發、用來觀察rootkit行為的沙盒(sandbox)技術，可限制惡意程式的行為僅在sandbox環境中執行，他並將在大會上首次展示該技術。 負責籌辦本次台灣SyScan的阿碼科技執行長黃耀文表示，台灣地區有相當活躍的資安研究社群，但一直以來缺乏與國際級資安專家互動的機會，透過引進SyScan至台灣舉辦，將有助於促進跨國資安研究社群的對話，「台灣的研究人員或許沒辦法去歐美參加BlackHat、DefCon等盛會，但也有機會聽到同等級講者的經驗，」他說。

美國參議院無異議通過一項法案，鼓勵聯邦、州政府及地方警察使用並開發特定軟體來糾出在P2P檔案交換網路上交易兒童色情照片者。 上周二美國參議院司法委員會通過，將把由Joe Biden參議員提出的《打擊兒童剝削法案》修正版本送交大會決議。 該法案將在未來八年投入10億美元用於各項打擊侵害兒童網路犯罪的行動。該法案呼籲FBI、immigration and custom enforcement agency？和美國郵政局增聘250位專職人員投入兒童剝削案件；強化設備、人員及宣導方案以打擊侵害兒童的網路犯罪；以及成立新的鑑識實驗室以因應檢察官認為有必要追查線上兒童剝削案例之裁決。 「我們必須在執法系統上投入資金及工具才能杜絕線上不法人士，」Biden在聲明中指出。 周四的修正案增訂了數項條款，改寫了現有的兒童色情法。其中一條款將明定以webcam線上轉播兒童性侵害為非法行為，法案作者強調「仍有討論空間」。另一增修將禁止將兒童天真無邪的照片以數位方式變更而遂猥褻內容之意圖。 本法案上個月進行公聽會，當時Biden和其他參議員指出軟體可用以追查兒童色情散佈來源—特別是稱為「Operation Fairplay」的工具。這項被認為「完備的電腦基礎架構」是兩年前由懷俄明州總檢察長辦公室調查探員Flint Waters設計，該系統目前全國兒童剝削案件調查人員都還在使用。 周四，本法案撥款200萬美元給該辦公室，利用該軟體建立「全國侵害兒童網路犯罪資料系統」，使全國檢調人員可以查詢案件資訊—特別是高優先性的案件—並且合作開發新軟體工具，以別即時偵測到可能的作案歹徒。 利用Fairplay系統，檢調人員可以登入P2P檔案交換網路來搜尋包含可能與兒童色情有關的特定關鍵字的檔案。然後他們就可以下載檔案—通常是影片，例如檔名為「未成年兒童性愛畫面」長達20-30分鐘的影片，甚至其他更猥褻的內容—到機器中。Fairplay軟體可讓檢調人員查到檔案寄件者，甚至地理位置。 一旦握有內容上傳的IP和時間、地點，檢調人員就可以要求ISP提供更多資訊，像是使用者姓名及地址。但是否運用任何竊聽技術來監視檔案交換則不得而知。 目前利用上述過程，檢調人員已經鎖定60萬台可能交換兒童色情的PC，並查出來源地點為美國。但Biden等人指出，他們的資源找出的僅僅是所有可能案件的2%。

台灣廠商在全球電子產品供應鏈扮演角色日益吃重，跨國專利權爭議事件也屢見不鮮，專業資料庫業者看上本地企業對專利資訊服務的需求，來台投石問路。 看好台灣高科技製造業紛紛往設計代工與品牌發展所帶來的專利相關需求，早前在台多以法學資訊為主的專業性資料庫業者LexisNexis昨(17)日宣佈，以台灣為亞洲區首個上市地點，推出智慧財產權相關的專利資料庫及專利申請工作流軟體：包括全球專利資料庫TotalPatent、專利申請自動化軟體PatentOptimizer、美國智財權判例與法務資訊訂閱服務CourtLink，以及涵蓋200個國家的全球智慧財產相關法規資料庫Global IP Law Service。 據了解，包括鴻海、台積電等大廠，都早已採購相關服務，並有專責的專利權管理人員編制。 這間全球知名的專業資料庫業者表示，之所以選擇台灣作為專利資訊服務在亞洲地區的上市首站，在於國內業者近年來所面臨的諸多跨國專利爭議後，已成為產業發展之痛。 至於具有更多專利權爭議問題的中國市場，LexisNexis全球智財權解決方案總監Michael Hudelson表示亦有進軍計劃，不過現階段服務內容以英語為主的情況下，會先從台港澳地區出發。

Eisner認為，數位媒體還太新潮，目前還賺不到錢。他說：「電影公司投入這塊領域，是因為他們從事的是運輸業，但不希望告訴眾人自己經營的是火車生意。他們希望投入娛樂業，當然不能漠視另一種傳播軌道。」換言之，他們不希望自己變得落伍。 他預期，大概需要三年的時間，才能讓網路影片及其他形式的數位傳播內容取得足夠的據點，進而獲利--那時候，編劇公會發動罷工才有道理。 Eisner說：「對目前的編劇而言，這六千人要放棄今天的收入，去分食今天還不存在的一杯羹，是很愚蠢的。他們三年後再來爭取還不遲。現在時機未到。」他指出，目前數位內容的收益是「還不存在的一支資金流，未來會存在，但要等三年以後」。 Eisner預測，編劇公會發動的罷工活動可能在下周末前解散。 至於網路影片何時才會開始有利可圖，Cavuto沒有問Eisner這個問題。一般的假設是，廣告主會逐漸擁抱這塊市場。