一周大事：微软预告Office 2010延伸支援大限在即。发现系统漏洞然后呢？戴夫寇尔研究员展示如何打造攻击验证工具
Office 2010一年后就会终止延伸支援，请准备升级
微软宣布，Office 2010的延伸支援将在2020年的10月13日终止，终止延伸支援之后，该产品依然可继续运作，但微软将不再释出该产品的安全更新，因而呼吁用户应在这一年间尽快升级。
Office 2010为目前唯一可支援Windows XP、Windows Server 2003、Windows Vista与Windows Server 2008等操作系统的Office版本，之后的Office产品都已不支援相关平台。
一般使用者可选择升级到Office 365个人版（Office 365 Personal）、Office 365家用版（Office 365 Home），或是Office 2019家用版（Office Home & Student 2019），而企业用户的选项则有Office 365商务基本版（Office 365 Business Essentials）、Office 365商务版（Office 365 Business）与Office 365商务进阶版（Office 365 Business Premium）。更多内容
戴夫寇尔剖析网页邮件系统漏洞
专精于找寻系统漏洞的戴夫寇尔，在去年由网擎资讯主动提供的测试环境，发现Mail2000网页邮件系统漏洞。网擎接获通报后，已发布修补程式。
负责寻找Mail2000系统漏洞的资安研究员Meh，发现漏洞藏匿在libm2k与libm2kc两个程式库中，它们是由网擎自行开发，用来验证连线的有效性，以及提供参数解析与档案处理的模组。她发现的是内存越界写入漏洞，在内容类型宣告为multipart的情况下，参数数量可超过阵列指定大小，攻击者便能借由使用参数的CGI程式触发漏洞。更多内容
新版macOS灾情连连，苹果呼吁且慢更新
图片来源_苹果
苹果近期释出最新版macOS 10.15 Catalina。不过iTunes移除后，却出现第三方音乐app无法使用iTunes数据库，以及Catalina安装耗时数小时的灾情。
macOS Catalina最大变更之一，是iTunes将在20年后功成身退，由Apple Music、Apple Podcasts与Apple TV三个app取而代之。一般用户可能没受太大影响，但却严重冲击大量仰赖Mac电脑以及iTunes，来管理音乐档案的DJ。
一直以来iTunes是DJ们工作必备工具，一来iTunes对XML的支援，让DJ得以编辑歌单和管理音乐数据库，二来其他第三方应用程序利用“iTunes数据库XML”功能，存取iTunes数据库，许多DJ常用的app像是Rekordbox、Traktor等，也都靠这项功能使用iTunes数据库中的音乐。
但Mac Catalina移除iTunes的同时，也移除了XML支援，切断第三方DJ app和iTunes数据库的连结，使DJ利用这些app辛苦建立的歌单无法使用。苹果呼吁大量使用XML的用户继续使用Mojave，不要升级到Catalina，以免过去的心血花为乌有。更多内容
苹果释出macOS Catalina补充更新，解决部分用户安装龟速问题
苹果本周发布iOS 13.1.3 及iPadOS 13.1.3，以解决旧版iOS 13引发的各种问题。同时针对macOS Catalina释出补充更新，解决部分用户安装时间过长的困扰。更多内容
电商订单资讯与个资外泄不断，警方呼吁民众注意高风险网购平台
图片来源＿刑事警察局
在10月初，刑事警察局发出知名订房网Booking.com疑似个资外泄的警讯，指出从今年5月起，165反诈骗就陆续接获民众通报，接到假冒Booking.com的诈骗电话，至今已连续21周警示于高风险卖场名单，并且远高于所有订房类型网站，根据目前统计，今年受骗上当者已有228人，财损金额达3,362万元。
由于近年来，165反诈骗每周都会公布高风险网络卖场，因此，我们进一步询问内政部刑事警察局，还有那些是近期值得注意的名单？该局预防科侦查员刘昭男表示，近半年来，自今年3月至9月底止，民众通报解除订单扣款诈骗案件最多的网络平台，排行前五名是MKUP美珈、小三美日、读册生活、Booking.com与ANDEN HUD，总共通报件数破千。
不过，若以上榜周数来看，Booking.com以21次最多，小三美日是15次、读册生活是13次，虽然Booking.com通报件数并非近半年最多，但用户遭诈骗的情况持续发生，诈骗高峰期已长达5个月，比起过去一般诈骗高峰期是2～3个月要长，引发警方关注，因此提醒民众要特别注意。更多内容
英国-选用OpenAPI 3规范描述RESTful API
近期英国-开放标准委员会宣布将采用RFC 4180作为发布表格的标准，使得资料能够更加便于发布以及重新使用，而在RESTful API描述上，则采用OpenAPI 3的规范。
协助英国-进行数位转型的GDS表示，无论以什么程式语言开发的API，OpenAPI 3都能帮助使用者产生准确最新的API参照文件，且能够验证、版本化、维护和更新所产生的文件，而文件中使用相同的API描述，也能减少其他使用者理解API的时间，进而在-中提升API的采用率。更多内容
卫福部揭露台湾医疗联防管理现况
以医疗资源结合资讯科技，所衍生出智慧健康、智慧医疗与智慧照护应用等，然而，相关的资安议题也是无法忽视的焦点，在最近一场智慧医疗研讨会上，卫生福利部资讯处处长庞一鸣揭露，当前挑战与执行状况。
在智慧医疗发展上，医疗院所内的连网设备越来越多，若从整个智慧医疗的架构来看，庞一鸣指出，背后的基础其实就是电子病例（EMR）。因此，智慧医疗的两大关键就是网络与电子病例的管理。
对于智慧医院的法遵议题，庞一鸣首先指出的是关于云端、电子签章法等法规的松绑，是国内目前正要解决的重点。像是在医疗机构电子病历制作及管理办法中，增加使用电子病历之医用软件（AI、辅助诊断等），以及云端运算服务规范，同时，针对一些子法规的修正与补充，也将因应医疗卫生环境变化与需求，进行函释或推动修法等。更多内容
Amazon EKS现在正式支援Windows容器
日前AWS在其Kubernetes服务正式推出支援Windows容器功能，使用者现在可以在Windows服务器上安装应用程序，并且与其他Linux应用程序一同部署在Kubernetes上。
Kubernetes在今年3月底发布1.14版本时，开始支援Windows容器，让使用者可以将Windows节点加入工作节点（Worker Node）或是进行Windows容器调度，使得Windows庞大生态系的应用程序，都可以部署到Kubernetes平台上。
在Kubernetes释出1.14版本之后，AWS也随即发布在Amazon EKS上Windows容器支援预览，而现在AWS抢先在其他云端供应商之前，宣布开始在Kubernetes服务上正式支援Windows容器。
要在K8s上执行Windows容器，需要使用K8s 1.14或以上版本，AWS提到，目前在丛集中至少需要一个Linux节点来支援Windows节点和Pod网络，并建议使用两个Linux节点，来实现高可用性。更多内容
Linux的sudo指令遭爆含有可取得最高权限的安全漏洞
Linux指令sudo的官网于本周提出警告，指出sudo指令含有一编号为CVE-2019-14287的安全漏洞，将允许无特权的使用者取得最高权限（Root），以执行任何命令。Sudo团队已释出sudo 1.8.28以修补该漏洞，先前的版本都受到波及，幸好该漏洞只会在非标准配置的状况下被触发。更多内容
10倍亿级爆量发文也不怕！微博服务架构超高可用性的秘密
一则林志玲微博上的闪婚消息，震撼了娱乐圈，更在微博社群引起轰动。这则婚讯发布不到3小时，经过网友疯狂转贴、评论，相关的讨论文章，在不到3小时内达到了45万则，浏览量更超过6亿次，立刻登上热搜榜第1位，高峰时间甚至一度造成微博服务短暂瘫痪，之后几天，浏览人次更达到25亿次、89万则评论。就连原帖转发、评论也都超过数十万则以及数百万个赞。这一则短短不到50字的贴文，成为了微博IT团队维运的突发大挑战。
新浪微博研发总监李庆丰点出技术关键，在于打造一套高可用的微服务（Microservices）架构体系，并且搭配容器（Container）技术、分散式储存架构与混合云，才能做到支撑上亿用户每天内容发布需求，甚至遇到突发尖峰流量也不怕。李庆丰在近日来台参加Modern Web 2019大会时，也揭露了更多技术细节。更多内容
