cai

中區跟高雄國稅局還在用 reurl 短網址，是不是代表數位部推廣的不夠
https://news.ltn.com.tw/news/life/breakingnews/4287639
中區 https://cofacts.tw/article/2kth74pyffg6h
高雄 https://cofacts.tw/article/34htff0lvai0u

• Forwarded from #rand0m
• 2023-05-02 13:31:57

cai

中區跟高雄國稅局還在用 reurl 短網址，是不是代表數位部推廣的不夠
https://news.ltn.com.tw/news/life/breakingnews/4287639
中區 https://cofacts.tw/article/2kth74pyffg6h
高雄 https://cofacts.tw/article/34htff0lvai0u

• Forwarded from #rand0m
• 2023-05-02 13:31:57

• 👀7

• 👀2

pichuchen 2023-05-23 11:33:05

如果該單位有通過27001的話，27001其中一項控制項是針對資訊傳送的，例如應該使用TLS, HTTPS 就是在這邊做的，如果沒有的話他們應該要有補強性措施，例如附件檔案加密

https://ithelp.ithome.com.tw/m/articles/10279228?sc=iThelpR

謝晉凡 2023-06-05 19:56:48

@pichuchen 謝謝回覆，不好意思我到今天才看到。相關訊息我有回報到資安署了，不過回答不太讓我我滿意：

https://twitter.com/typebrook/status/1665542923986034688

pichuchen 2023-06-09 01:09:24

信件TLS 的問題之前在 TWNIC 的活動有被討論到，主要是mail relay大多是自動化進行，所以如果今天兩個mail server , 在發現目標伺服器憑證有問題時，信件是要繼續送還是不繼續送？

如果接受端要求加密傳送端無法配合，那接受端要收還是不收？

不過其實這答案不難回答就是了，如果今天健保署網站憑證過期，或是電子發票大平台憑證過期，肯定是暫停使用，如果繼續使用的話那該同仁反而是破口。

自由時報電子報

資安A級機關驚傳內鬼 健保署官員 涉洩查個資13年 - 政治 - 自由時報電子報

前主秘等3人 被控濫用職權偷查衛生福利部中央健康保險署被行政院列為資通安全責任等級「Ａ級機關」，卻驚傳有「內鬼」洩查民眾個資！已退休的健保署前主任秘書葉逢明、在職的承保組科長謝玉蓮、承保組職員李仁輝等三人，被控濫用職權偷查民眾健保個資；台北地檢署昨指揮調查局新北市調查處兵分五路，搜索健保署及三被告住處，依最高可處三年有期徒刑之刑法洩漏或交付國防以外機密等罪偵辦。

• 😯1

• 3

seadog007 2023-05-25 13:46:30

這個應該cc @kiang?

kiang 2023-05-25 15:42:27

網站有在討論改版，不過使用習慣就真的需要溝通了 XD

pichuchen 2023-05-25 15:43:14

我會建議 zip, 因為 mac 內建沒有 rar

Jedi 2023-05-28 11:00:12

略作分享：我自己大約二十多年前開始轉為使用 RAR 為主，除了壓縮率考量，主要原因是它有個「修復記錄」選項，多花一點容量讓壓縮檔可以在一定程度的毀損（例如因傳輸或儲存期間）情況下仍然能完整還原，多年來也被這個功能拯救了幾次。當然是否值得就很難說。

目前如果遇到不適合 RAR 的情景，我會拿 Par2 出來搭配。

pichuchen 2023-05-28 23:50:21

有個東西要釐清一下，我不是指應該要禁止使用rar 的意思，如果有較佳的方式本來就可以以optional 的方式實驗性提供，rar 在加密上也比zip 還要有效。

但是資安院的角色是半公部門，所以可還是得考慮關於通用性的部分。

seadog007 2023-05-30 06:13:10

@pichuchen 現在zip跟rar都可以同規AES
加密上沒有差有效

謝晉凡 2023-06-05 19:59:37

同意應該要用比較通用的壓縮方法，我今天也發現到有這個現象