ITVoice http://itvoice.hk Wed, 11 Apr 2012 08:36:20 +0000 en hourly 1 http://wordpress.org/?v= 殭屍網絡 — 回顧和前瞻 http://itvoice.hk/2012/01/16/botnet/ http://itvoice.hk/2012/01/16/botnet/#comments Mon, 16 Jan 2012 07:14:25 +0000 scleung http://itvoice.hk/?p=1349 每年在這個時候，媒體總是充滿了回顧和前瞻。有關資訊保安的前瞻是最容易的事，祇要重新包裝2011年的預測，重新命名為2012年的就大概可以。毫無疑問，雲端計算、移動技術和社交網絡服務，仍然是新的保安威脅的重點。不過，我想寫點在資訊保安之中不是很多人都留意，又值得表揚的事。

2011  -- 網絡犯罪分子很糟糕的一年

大家知不知道2011年是一個網絡犯罪分子很糟糕的一年？他們面對外圍的威脅很多，生意不如以前順景。原來，殭屍網絡 -- 網絡犯罪分子的技術和管理平台，在2011年被各方窮追猛打，有些甚至被連根拔起，令到互聯網在過去一年，相對安全起來。 殭屍網絡是一些被網絡犯罪控制的電腦，他們利用這些電腦，提供「罪惡雲端服務 (Crime-as-a-Service)」。任何人祇要支付費用，就可以向壞傢伙非法買到信用卡號碼、用戶密碼、發放垃圾郵件、寄存釣魚網站和發動DDoS攻擊，大大影響互聯網的安全。殭屍網絡分散世界各地，受感染電腦和指揮與控制中心 (C&C) 用加密通訊，難被發現，而且C&C一旦被發現，很容易轉換，令執法者非常頭痛。

聯合行動  打擊殭屍網絡

自2010年開始，不同地區的執法者、CERT、保安軟件商、保安研究人員、ISP等聯合起來，誓要撲滅殭屍網絡。 在2011年3月16日，代號「B107」聯合行動把擁有100萬殭屍電腦的 Rustock 殭屍網絡 關閉。參與行動的有微軟、FireEye和華盛頓大學的研究員、Pfizer藥廠，CERT (包括中國 CNCERT/CC) 和一些ISP。Rustock每天平均產生400億個垃圾電郵，Symantec指互聯網一半垃圾電郵是由它產生，這些垃圾電郵販賣軟件、假藥等物品。首先，因為Rustock的垃圾電郵使用微軟的商標吸引人們到抽獎詐騙，微軟以涉嫌「非法入侵、侵犯知識產權，和大量傳播非應邀電子郵件，損害微軟和公眾」入稟，為免C&C 逃到他處，一切都是秘密進行，得到法院命令後，執法人員接觸C&C所屬的ISP，跨境的多個機構約定同時行動，成功取下所有C&C電腦。根據 Spamhaus.org 資料，取下Rustock後，由它引起的垃圾電郵由600億個下跌，至幾乎完全消失 (圖1)。 [caption id="attachment_1352" align="aligncenter" width="500" caption="圖1 全球垃圾電郵流量評估"][/caption]

來源：http://www.symantec.com/connect/blogs/rustock-takedown-s-effect-global-spam-volume

 微軟利用民事訴訟法律手段對付殭屍網絡，因為民事訴訟沒有刑事的無罪推定假設，使網絡犯罪的風險更大。此外，微軟設立 Sinkhole 假扮 C&C，收集Rustock殭屍電腦的IP地址。 在2011年4月13日，代號「Adeona」的聯合行動取下了 Coreflood殭屍網絡 。這個殭屍網絡有200萬台電腦，被利用來發送垃圾郵件，竊取個人密碼和其他個人和財務信息。美國的FBI和司法部發出搜令查封Coreflood的C&C，國際組織ISC (www.isc.org) 安裝C&C的替身，搜集受影響用戶IP地址，通過ISP知會用戶，使用最新的微軟MSRT惡意軟件移除程式，移除Coreflood。在美國受Coreflood感染的電腦，在幾天內由80萬下降至10萬 (圖2)。 [caption id="attachment_1351" align="aligncenter" width="500" caption="圖2 美國受Coreflood感染的電腦數量"][/caption]

來源：http://www.wired.com/threatlevel/2011/04/coreflood_results/

有趣的是，美國法院容許ISC向殭屍電腦發送KILL命令，暫時停止殭屍程式，方便防毒軟件辨認殭屍程式。一般來說，這個做法會被視作未經授權入侵他人電腦，改變 (損壞) 其內容，是於法不容的。有人問，下一步會否直接將殭屍程式解除安裝？ 在2011年9月26日，代號「B79」的聯合行動取下了 Kelihos 殭屍網絡 。這個殭屍網絡專門被用來做 DDoS，發放垃圾電郵，推銷售賣假冒產品。它採用P2P和加密通訊模式，不能簡單地取去C&C。微軟向法庭申請命令取下殭屍網絡的域名，Kaspersky Lab 則提供Sinkhole，讓殭屍連接。 在2011年11月8日，在代號「Ghost Click」的聯合行動中，美國FBI、愛沙尼亞警方、趨勢科技合作，取下了歷史性的超過400萬台機的 DNS Changer殭屍網絡 (註一)。這個殭屍網絡的特性是悄悄地修改電腦的設置，去使用惡意的DNS服務器，受害者可能被重定向到惡意網站而全不察覺。 回顧2011，執法機關、CERT、研究人員和資訊保安服務供應商的衷誠合作應該予以肯定，尤其是微軟的Digital Crimes Unit (DCU) 在取下殭屍網絡方面，提供訊息交換和協作的平台和法律支援，應予表揚。而取下殭屍網絡後留下大量未清洗的殭屍電腦，仍有賴各地方的CERT等組織，協助事主進行清理。

展望2012

展望2012，上述的協作應該更加緊密，但是網絡罪犯不會坐以待斃，正如著名的保安研究員 Gunter Ollman 指出 (註二) ，他們會投資在更強大的犯罪軟件分銷技術和服務上，每天感染超過1萬台電腦，以抵銷失去經營多年的殭屍網絡的邊際損失。殭屍網絡 C＆C將變得更加靈活，在域名、IP地址和物理位置之間飛來飛去，這種靈活性從以週計算，邁向以小時計算。又會繼續通過使用商業匿名VPN服務、部署C＆C的代理服務器增強偵察難度。在2012年，我們可以預計是網絡犯罪分子和正義聯盟正面交鋒的日子。 (註一) Esthost Taken Down – Biggest Cybercriminal Takedown in History http://blog.trendmicro.com/esthost-taken-down-biggest-cybercriminal-takedown-in-history/ (註二) Botnet hard to takedown http://blog.damballa.com/?p=1461]]> 作者: 梁兆昌

刊於 《IT Pro 2012年1月》

每年在這個時候，媒體總是充滿了回顧和前瞻。有關資訊保安的前瞻是最容易的事，祇要重新包裝2011年的預測，重新命名為2012年的就大概可以。毫無疑問，雲端計算、移動技術和社交網絡服務，仍然是新的保安威脅的重點。不過，我想寫點在資訊保安之中不是很多人都留意，又值得表揚的事。

2011  – 網絡犯罪分子很糟糕的一年

大家知不知道2011年是一個網絡犯罪分子很糟糕的一年？他們面對外圍的威脅很多，生意不如以前順景。原來，殭屍網絡 — 網絡犯罪分子的技術和管理平台，在2011年被各方窮追猛打，有些甚至被連根拔起，令到互聯網在過去一年，相對安全起來。

殭屍網絡是一些被網絡犯罪控制的電腦，他們利用這些電腦，提供「罪惡雲端服務 (Crime-as-a-Service)」。任何人祇要支付費用，就可以向壞傢伙非法買到信用卡號碼、用戶密碼、發放垃圾郵件、寄存釣魚網站和發動DDoS攻擊，大大影響互聯網的安全。殭屍網絡分散世界各地，受感染電腦和指揮與控制中心 (C&C) 用加密通訊，難被發現，而且C&C一旦被發現，很容易轉換，令執法者非常頭痛。

聯合行動  打擊殭屍網絡

自2010年開始，不同地區的執法者、CERT、保安軟件商、保安研究人員、ISP等聯合起來，誓要撲滅殭屍網絡。

在2011年3月16日，代號「B107」聯合行動把擁有100萬殭屍電腦的 Rustock 殭屍網絡 關閉。參與行動的有微軟、FireEye和華盛頓大學的研究員、Pfizer藥廠，CERT (包括中國 CNCERT/CC) 和一些ISP。Rustock每天平均產生400億個垃圾電郵，Symantec指互聯網一半垃圾電郵是由它產生，這些垃圾電郵販賣軟件、假藥等物品。首先，因為Rustock的垃圾電郵使用微軟的商標吸引人們到抽獎詐騙，微軟以涉嫌「非法入侵、侵犯知識產權，和大量傳播非應邀電子郵件，損害微軟和公眾」入稟，為免C&C 逃到他處，一切都是秘密進行，得到法院命令後，執法人員接觸C&C所屬的ISP，跨境的多個機構約定同時行動，成功取下所有C&C電腦。根據 Spamhaus.org 資料，取下Rustock後，由它引起的垃圾電郵由600億個下跌，至幾乎完全消失 (圖1)。

圖1 全球垃圾電郵流量評估

來源：http://www.symantec.com/connect/blogs/rustock-takedown-s-effect-global-spam-volume

 微軟利用民事訴訟法律手段對付殭屍網絡，因為民事訴訟沒有刑事的無罪推定假設，使網絡犯罪的風險更大。此外，微軟設立 Sinkhole 假扮 C&C，收集Rustock殭屍電腦的IP地址。

在2011年4月13日，代號「Adeona」的聯合行動取下了 Coreflood殭屍網絡 。這個殭屍網絡有200萬台電腦，被利用來發送垃圾郵件，竊取個人密碼和其他個人和財務信息。美國的FBI和司法部發出搜令查封Coreflood的C&C，國際組織ISC (www.isc.org) 安裝C&C的替身，搜集受影響用戶IP地址，通過ISP知會用戶，使用最新的微軟MSRT惡意軟件移除程式，移除Coreflood。在美國受Coreflood感染的電腦，在幾天內由80萬下降至10萬 (圖2)。

圖2 美國受Coreflood感染的電腦數量

來源：http://www.wired.com/threatlevel/2011/04/coreflood_results/

有趣的是，美國法院容許ISC向殭屍電腦發送KILL命令，暫時停止殭屍程式，方便防毒軟件辨認殭屍程式。一般來說，這個做法會被視作未經授權入侵他人電腦，改變 (損壞) 其內容，是於法不容的。有人問，下一步會否直接將殭屍程式解除安裝？

在2011年9月26日，代號「B79」的聯合行動取下了 Kelihos 殭屍網絡 。這個殭屍網絡專門被用來做 DDoS，發放垃圾電郵，推銷售賣假冒產品。它採用P2P和加密通訊模式，不能簡單地取去C&C。微軟向法庭申請命令取下殭屍網絡的域名，Kaspersky Lab 則提供Sinkhole，讓殭屍連接。

在2011年11月8日，在代號「Ghost Click」的聯合行動中，美國FBI、愛沙尼亞警方、趨勢科技合作，取下了歷史性的超過400萬台機的 DNS Changer殭屍網絡 (註一)。這個殭屍網絡的特性是悄悄地修改電腦的設置，去使用惡意的DNS服務器，受害者可能被重定向到惡意網站而全不察覺。

回顧2011，執法機關、CERT、研究人員和資訊保安服務供應商的衷誠合作應該予以肯定，尤其是微軟的Digital Crimes Unit (DCU) 在取下殭屍網絡方面，提供訊息交換和協作的平台和法律支援，應予表揚。而取下殭屍網絡後留下大量未清洗的殭屍電腦，仍有賴各地方的CERT等組織，協助事主進行清理。

展望2012

展望2012，上述的協作應該更加緊密，但是網絡罪犯不會坐以待斃，正如著名的保安研究員 Gunter Ollman 指出 (註二) ，他們會投資在更強大的犯罪軟件分銷技術和服務上，每天感染超過1萬台電腦，以抵銷失去經營多年的殭屍網絡的邊際損失。殭屍網絡 C＆C將變得更加靈活，在域名、IP地址和物理位置之間飛來飛去，這種靈活性從以週計算，邁向以小時計算。又會繼續通過使用商業匿名VPN服務、部署C＆C的代理服務器增強偵察難度。在2012年，我們可以預計是網絡犯罪分子和正義聯盟正面交鋒的日子。

(註一) Esthost Taken Down – Biggest Cybercriminal Takedown in History
http://blog.trendmicro.com/esthost-taken-down-biggest-cybercriminal-takedown-in-history/

(註二) Botnet hard to takedown
http://blog.damballa.com/?p=1461

]]> http://itvoice.hk/2012/01/16/botnet/feed/ 0 Congregation Remarks for PolyU Dept of Computing Graduation Ceremony 2011 香港理工大學計算機學系畢業禮 2011 講詞 http://itvoice.hk/2011/11/02/congregation-remarks-for-polyu-dept-of-computing-graduation-ceremony-2011-%e9%a6%99%e6%b8%af%e7%90%86%e5%b7%a5%e5%a4%a7%e5%ad%b8%e8%a8%88%e7%ae%97%e6%a9%9f%e5%ad%b8%e7%b3%bb%e7%95%a2%e6%a5%ad%e7%a6%ae/ http://itvoice.hk/2011/11/02/congregation-remarks-for-polyu-dept-of-computing-graduation-ceremony-2011-%e9%a6%99%e6%b8%af%e7%90%86%e5%b7%a5%e5%a4%a7%e5%ad%b8%e8%a8%88%e7%ae%97%e6%a9%9f%e5%ad%b8%e7%b3%bb%e7%95%a2%e6%a5%ad%e7%a6%ae/#comments Wed, 02 Nov 2011 08:37:36 +0000 IT Voice - Admin http://itvoice.hk/?p=1203 Professor Surya, guests, members of the Faculty, parents and most of all, the graduates,
It is my distinct honor today to make this congratulatory remark to you, the graduating class from the Department of Computing, on this special day of the Congregation ceremony.

Today is the day that your hard work and dedication have finally paid off, as you receive your degree in Computing. The Congregation ceremony should affirm your search for knowledge, confirm the effort and the achievement by each of you, and hopefully, inspire you to continue to make yourself a better man or woman, to contribute to society, to your family and to your country.

No doubt, you have chosen and will be entering one of the most challenging and rewarding fields in our rapidly-changing globalized world of today – information and communications technology. In the last twenty years, as entrepreneurs in providing Internet and mobile technology and services have changed our lives, many ICT companies around the world, including in China, and including many startups, have become greatly influential in their own ways, contributing significantly to the world's economy.

But in addition discussing to the challenges and reaping the rewards in the field of profession you have chosen to enter, I would like to take this occasion to remind you of your new role and identity as an ICT professional, and the core values of being professional.

Upholding professionalism is definitely much more than just “doing a good job.” A professional must look beyond politics to maintain an independence that is based on a respect for scientific evidence, and putting the interest of the public ahead of private, personal or commercial gains. A few years ago, a number of core members of The Professional Commons, a cross-sectoral group of professionals in Hong Kong, proposed the “New Professional Core Values,” which are summarized as three basic points – independence, responsibility, and foresight. Let me tell you what we proposed.

First, professional independence and integrity – which means professionals must “speak truth unto power.” In circumstances where political and economic pressure are rampant, speaking up for what is right and speaking out against what is wrong, on the basis of one's professional judgment, require great courage. Professionals would change the culture so that speaking the truth becomes the norm in society.

Second, commitment to put the responsibility to the public good first. Professionals are often accountable to their clients or their teams. Yet when public interest is at stake, professionals must act in the interest of the public first, not just our own private interest, or our employer's commercial interest. Of course, it is also our responsibility to try our best align these interests, so that we can contribute our professional knowledge to enhance the public good.

Third and finally, having the foresight to embrace a global vision. By keeping ourselves abreast of the latest international trends, professionals are in the best position to promote community understanding on the global risks and challenges that society faces, and to explore new local opportunities. This is where professionals can contribute the most by injecting new energy into the community and by preventing close-minded thinking in society.

While only a great man like Steve Jobs can tell graduates to "stay hungry, stay foolish," a simple, average but hopefully decent fool like me can just ask you to remember about these values: Integrity, independence, the responsibility of putting public interest first, and having the foresight to embrace global vision. It is with these core values of professionalism that I want to leave with you – the unchanged value against a sea of ever-changing ICT trends and opportunities.

I thank you, the Computing Class of 2011, in advance for the contribution you will be making in the years to come for the ICT industry, for Hong Kong, for China and the world, and being a professional of whom your peers will be proud of. I wish you every success and congratulate you again on your graduation.
 

徐教授、各位嘉賓、工程學院仝人、各位家長及畢業生︰

在今天畢業典禮的重要日子，我能夠有機會為各位，尤其為今屆電子計算學系的畢業生致祝賀辭，是我莫大榮幸。

今天，你成功獲得你的電子計算學系學位，正是你的辛勞和努力的美好結果。這畢業典禮，當能為你們追求學問以及種種努力成果作出肯定，也勉勵你們繼續努力，做好自己，為家庭、社會和國家作出貢獻。

無疑，你選擇了現今這快速轉變的全球化世界中，最具挑戰性和最令人滿足的領域之一 – 資訊及通訊科技。在過去二十年，當創業者以互聯網和流動科技改變我們的生活時，全世界不少的資訊及通訊科技公司，包括來自中國的公司和很多的新創業公司，都已經變得非常有影響力，為全球經濟作出巨大貢獻。

不過，除了討論這行業的挑戰和回報，我希望利用這機會和你們談一下你們今天以後新的角色 -- 資訊及通訊科技的專業人士，和專業的核心價值。

恪守專業肯定不是只「做好這份工」。一個專業人士必須摒棄政治立場，保存以科學為根據的獨立，並把公眾利益放於任何私人、個人或商業利益之先。幾年前，公共專業聯盟的一些核心成員，共同推動「新專業核心價值」，總結來說，就是以下三點：獨立、責任，和先見。讓我解釋一下。

首先，專業獨立和誠信，也就是說專業人士要敢言。在政治或經濟壓力下，專業判斷是其是、非其非，需要極大的勇氣。專業人士要改變大氣候，使講真話重新成為社會的常態。

第二，以公眾利益為先的承擔。專業人士的工作往往需要向客戶或團隊負責，但當任務與公眾利益有所衝突時，以公眾利益先行就是對社會最高的承擔。當然，我們也有責任透過我們的專業知識以促進公共事業的發展。

最後，第三，就是擁抱全球視野的前瞻。掌握國際趨勢，促使社會了解全球化的風險與挑戰，從而在本土發掘新的發展機會，正是專業人士為社會注入新動力、防範自閉思維的重要貢獻。

敢言、專業獨立和誠信，以公眾利益為先的承擔，和擁抱全球視野的前瞻。我希望把這些核心價值與你們共勉，希望它們能成為你們在我們資訊及通訊科技行業不斷變化的環境下，堅守的不變價值。

二零一一年電子計算學系的畢業生，日後你們將為改變香港、國家以至世界的未來作出貢獻，在此我要感謝你們，並恭祝各位鵬程萬里，令你們的專業同袍都為你們自豪。

]]> Professor Surya, guests, members of the Faculty, parents and most of all, the graduates,

It is my distinct honor today to make this congratulatory remark to you, the graduating class from the Department of Computing, on this special day of the Congregation ceremony.

Today is the day that your hard work and dedication have finally paid off, as you receive your degree in Computing. The Congregation ceremony should affirm your search for knowledge, confirm the effort and the achievement by each of you, and hopefully, inspire you to continue to make yourself a better man or woman, to contribute to society, to your family and to your country.

No doubt, you have chosen and will be entering one of the most challenging and rewarding fields in our rapidly-changing globalized world of today – information and communications technology. In the last twenty years, as entrepreneurs in providing Internet and mobile technology and services have changed our lives, many ICT companies around the world, including in China, and including many startups, have become greatly influential in their own ways, contributing significantly to the world’s economy.

But in addition discussing to the challenges and reaping the rewards in the field of profession you have chosen to enter, I would like to take this occasion to remind you of your new role and identity as an ICT professional, and the core values of being professional.

Upholding professionalism is definitely much more than just “doing a good job.” A professional must look beyond politics to maintain an independence that is based on a respect for scientific evidence, and putting the interest of the public ahead of private, personal or commercial gains. A few years ago, a number of core members of The Professional Commons, a cross-sectoral group of professionals in Hong Kong, proposed the “New Professional Core Values,” which are summarized as three basic points – independence, responsibility, and foresight. Let me tell you what we proposed.

First, professional independence and integrity – which means professionals must “speak truth unto power.” In circumstances where political and economic pressure are rampant, speaking up for what is right and speaking out against what is wrong, on the basis of one’s professional judgment, require great courage. Professionals would change the culture so that speaking the truth becomes the norm in society.

Second, commitment to put the responsibility to the public good first. Professionals are often accountable to their clients or their teams. Yet when public interest is at stake, professionals must act in the interest of the public first, not just our own private interest, or our employer’s commercial interest. Of course, it is also our responsibility to try our best align these interests, so that we can contribute our professional knowledge to enhance the public good.

Third and finally, having the foresight to embrace a global vision. By keeping ourselves abreast of the latest international trends, professionals are in the best position to promote community understanding on the global risks and challenges that society faces, and to explore new local opportunities. This is where professionals can contribute the most by injecting new energy into the community and by preventing close-minded thinking in society.

While only a great man like Steve Jobs can tell graduates to “stay hungry, stay foolish,” a simple, average but hopefully decent fool like me can just ask you to remember about these values: Integrity, independence, the responsibility of putting public interest first, and having the foresight to embrace global vision. It is with these core values of professionalism that I want to leave with you – the unchanged value against a sea of ever-changing ICT trends and opportunities.

I thank you, the Computing Class of 2011, in advance for the contribution you will be making in the years to come for the ICT industry, for Hong Kong, for China and the world, and being a professional of whom your peers will be proud of. I wish you every success and congratulate you again on your graduation.

 

徐教授、各位嘉賓、工程學院仝人、各位家長及畢業生︰

在今天畢業典禮的重要日子，我能夠有機會為各位，尤其為今屆電子計算學系的畢業生致祝賀辭，是我莫大榮幸。

今天，你成功獲得你的電子計算學系學位，正是你的辛勞和努力的美好結果。這畢業典禮，當能為你們追求學問以及種種努力成果作出肯定，也勉勵你們繼續努力，做好自己，為家庭、社會和國家作出貢獻。

無疑，你選擇了現今這快速轉變的全球化世界中，最具挑戰性和最令人滿足的領域之一 – 資訊及通訊科技。在過去二十年，當創業者以互聯網和流動科技改變我們的生活時，全世界不少的資訊及通訊科技公司，包括來自中國的公司和很多的新創業公司，都已經變得非常有影響力，為全球經濟作出巨大貢獻。

不過，除了討論這行業的挑戰和回報，我希望利用這機會和你們談一下你們今天以後新的角色 — 資訊及通訊科技的專業人士，和專業的核心價值。

恪守專業肯定不是只「做好這份工」。一個專業人士必須摒棄政治立場，保存以科學為根據的獨立，並把公眾利益放於任何私人、個人或商業利益之先。幾年前，公共專業聯盟的一些核心成員，共同推動「新專業核心價值」，總結來說，就是以下三點：獨立、責任，和先見。讓我解釋一下。

首先，專業獨立和誠信，也就是說專業人士要敢言。在政治或經濟壓力下，專業判斷是其是、非其非，需要極大的勇氣。專業人士要改變大氣候，使講真話重新成為社會的常態。

第二，以公眾利益為先的承擔。專業人士的工作往往需要向客戶或團隊負責，但當任務與公眾利益有所衝突時，以公眾利益先行就是對社會最高的承擔。當然，我們也有責任透過我們的專業知識以促進公共事業的發展。

最後，第三，就是擁抱全球視野的前瞻。掌握國際趨勢，促使社會了解全球化的風險與挑戰，從而在本土發掘新的發展機會，正是專業人士為社會注入新動力、防範自閉思維的重要貢獻。

敢言、專業獨立和誠信，以公眾利益為先的承擔，和擁抱全球視野的前瞻。我希望把這些核心價值與你們共勉，希望它們能成為你們在我們資訊及通訊科技行業不斷變化的環境下，堅守的不變價值。

二零一一年電子計算學系的畢業生，日後你們將為改變香港、國家以至世界的未來作出貢獻，在此我要感謝你們，並恭祝各位鵬程萬里，令你們的專業同袍都為你們自豪。

]]> http://itvoice.hk/2011/11/02/congregation-remarks-for-polyu-dept-of-computing-graduation-ceremony-2011-%e9%a6%99%e6%b8%af%e7%90%86%e5%b7%a5%e5%a4%a7%e5%ad%b8%e8%a8%88%e7%ae%97%e6%a9%9f%e5%ad%b8%e7%b3%bb%e7%95%a2%e6%a5%ad%e7%a6%ae/feed/ 0 泛民團結 爭特首提名權 籲同路人參選 http://itvoice.hk/2011/11/01/pan-demo-join-ec-elec/ http://itvoice.hk/2011/11/01/pan-demo-join-ec-elec/#comments Tue, 01 Nov 2011 11:14:06 +0000 scleung http://itvoice.hk/?p=1198 公共專業聯盟及專業界別支持民主的朋友，與民主黨、公民黨、民協等黨派取得共識，一致認為應積極參加即將舉行的特首選舉活動，為推動民主發展及施政革新盡一分力。我們呼籲支持民主理念人士積極參選特首選舉委員會，務求取得足夠議席，提名一位泛民代表挑戰其他特首參選人。 在鼓勵更多民主友人參與選委選舉的過程中，泛民陣營會逐步構建共同選舉政綱。在現階段而言，有兩項政治理念獲得普遍接受，包括：一、盡快落實雙普選；及二、盡快廢除功能組別。在未來商討參選選委的過程中，我們亦會進一步探討落全面真普選前不就基本法第23條展開本地立法，以及爭取於2016年或之前取消立法會分組點票機制作為共同政綱。 泛民陣營取得足夠提名票後，會討論如何構建一個「初選機制」，以民主方式選出一位泛民代表，然後交由泛民選委提名參加特首選舉。 在當前的政治形勢下，邀得一百五十位泛民朋友參選選委並非易事，更何況必須鼓勵更多民主同路人參選以增加勝算，以及號召支持落實香港民主普選的選民的參與和投票。 但無論如何，泛民陣營對實現民主香港的決心堅定不移，會協力同心做好動員參選工作，這就是今天我們在此召開記者招待會的原因。參與特首選舉活動所爭取不只是為了製造競爭，更重要的是吸納所有市民的聲音參與討論選舉議題，從而推動香港的民主化進程，改善未來特首的施政，為下一代創造更公平的社會和更多發展機會，並且為2017年的特首普選作出適當的預備。 泛民在短期內的工作是在各個界別呼籲更多人參選特首選舉委員會選舉，俾能挑戰建制派代表。 二零一一年十月三十一日]]>

公共專業聯盟及專業界別支持民主的朋友，與民主黨、公民黨、民協等黨派取得共識，一致認為應積極參加即將舉行的特首選舉活動，為推動民主發展及施政革新盡一分力。我們呼籲支持民主理念人士積極參選特首選舉委員會，務求取得足夠議席，提名一位泛民代表挑戰其他特首參選人。

在鼓勵更多民主友人參與選委選舉的過程中，泛民陣營會逐步構建共同選舉政綱。在現階段而言，有兩項政治理念獲得普遍接受，包括：一、盡快落實雙普選；及二、盡快廢除功能組別。在未來商討參選選委的過程中，我們亦會進一步探討落全面真普選前不就基本法第23條展開本地立法，以及爭取於2016年或之前取消立法會分組點票機制作為共同政綱。

泛民陣營取得足夠提名票後，會討論如何構建一個「初選機制」，以民主方式選出一位泛民代表，然後交由泛民選委提名參加特首選舉。

在當前的政治形勢下，邀得一百五十位泛民朋友參選選委並非易事，更何況必須鼓勵更多民主同路人參選以增加勝算，以及號召支持落實香港民主普選的選民的參與和投票。

但無論如何，泛民陣營對實現民主香港的決心堅定不移，會協力同心做好動員參選工作，這就是今天我們在此召開記者招待會的原因。參與特首選舉活動所爭取不只是為了製造競爭，更重要的是吸納所有市民的聲音參與討論選舉議題，從而推動香港的民主化進程，改善未來特首的施政，為下一代創造更公平的社會和更多發展機會，並且為2017年的特首普選作出適當的預備。

泛民在短期內的工作是在各個界別呼籲更多人參選特首選舉委員會選舉，俾能挑戰建制派代表。

二零一一年十月三十一日

]]> http://itvoice.hk/2011/11/01/pan-demo-join-ec-elec/feed/ 0 [ 信報論壇 ] 行山樂，民主路 http://itvoice.hk/2011/11/01/hiking-demos/ http://itvoice.hk/2011/11/01/hiking-demos/#comments Tue, 01 Nov 2011 09:16:51 +0000 Tango Chan http://itvoice.hk/?p=1195 附加連結 ]]> 筆者從來不是運動型，但在大概五年前開始跟隨一班朋友行山，就可說是未曾間斷。雖然大伙兒都怕熱，在香港的炎夏都會像馬兒「歇暑」，但每年一到九月，大家 都乖乖地再踏上行山路。為了每年都給自己定出一個目標，我們多年來都組隊在一、二月時參加綠色力量舉辦的環島行二十五公里賽，兩年前起筆者還自己加碼，開 始參加香港馬拉松的半馬比賽。不過，筆者雖然享受跑步這另外一種的挑戰，但還是更喜歡行山的樂趣。

行山作為一種運動，而我們這些上班一族，只能在「季」中約一週一次，雖然不算劇烈，但也肯定對健康有助，很多朋友和筆者自己都覺得近年沒有「增磅」下去，行山運動功不可沒。不過，筆者更覺得，行山之樂，遠超於運動層面。

總是未達終點的感覺：不要灰心！

首先，行山是我們看香港、認識香港的好方法，更可以令我們與這片土地更加親近。我們的足跡，可以讓我們看到香港其實多麼美麗，也給我們看到，我們的環境怎 樣受到各種衝擊。我們由東涌行都大澳，除了能力享受終點的美食，也看見在數年前那裡山泥傾瀉後，山坡維修得多麼的差勁；我們在大霧山上，向南看，一片白朦 朧的煙霧，向北看，卻是黑色的污染物。不用成為什麼環保分子，只要能多接近香港的土地，就會更愛她，更想保護她。

此外，香港山多，既然叫做行山，當然少不了又上又落的山路。香港各區的「天梯」，我們都行過不少，每次再去挑戰時，都不禁自罵，為什麼要自討苦吃！不過， 事實上，我們每星期再回來，就是要尋找這挑戰難度的樂趣。山路是很有趣的，總是峰迴路轉，從一個方向看到的高峰，跨過後才看到下一個高峰！當身體疲累時， 真是不禁暗罵，又被這山騙了！然而，戰勝高峰後，樂趣難以形容。再想一想，這種感覺，豈非體會人生的起落，以為達到了目標，原來路仍未走完，唯有繼續咬緊 牙關，努力走下去。

上山固然辛苦，但行過山才知道，原來下山更痛苦！當上山動作和用力不當，關節在下山前錯誤用力，或是熱身和準備不足，令肌肉突然「hang 機」，下山或斜路時雙膝就痛得要命了！筆者最「經典」的一役，就是在大埔一處叫「跌死狗」的地方，筆者本身不善平衡，加上雙腿發軟，結果「拋錨」，要兩位 女士殿後攙扶，幾經辛苦才到達終點！

知己知彼，互相扶持

還有，行山是最能令人了解自己身體的強處和弱點，並且發現自己的極限，當然，也可以理性地逐步挑戰這些極限。筆者行山和參加比賽初期，發現雙足非常痛，足 底和腳面都出現磨損，研究之後才知道，原來身患扁平足，穿的鞋子可能平時就路還可以，在較長距離的路程後就出事了。於是，筆者才開始研究那些品牌和款式的 行山鞋，適合自己，欲善其路，必先利其鞋！

但最重要的，行山不同跑步之處，就是這是個集體運動；雖然有些人會單獨行山，但筆者一伙人總喜歡相約在一起，一齊行，行完一齊快樂地大吃一餐。當然，當中 還有要互相鼓勵之處。筆者去年參加半夜從梅窩起行，登上鳳凰山趕看日出的Moontrekker比賽，但筆者不習慣晚間走山路，前段小腿用力過度，臨到最 後一段上山頂時，差點想放棄了，也是全靠一位隊員照顧，減慢她自己速度陪伴和鼓勵筆者；結果，筆者也趕不及在日出前到達鳳凰山頂看日出，隊友也錯過了，但 筆者總算完成了全程。

就算是參加環島行的隊際比賽，一個人跑得多快也無用，時間排名是以最後到達終點的隊員的成績計算，個人表現還倒不如留下鼓勵和協助在後的隊員，更快完成。這種團隊精神，和團隊之間互相支持、鼓勵，甚至犧牲，也是筆者從山上學到的。

團結，全票，爭民主

筆者再回看這多年來的民主路，其實與這些從行山中學來的，其實還是一樣的。為了爭取民主這理想，更令我們不再只看只想自己個人利益，更清楚看見香港不平之事，令我們更愛這片土地和她的人民，令我們更緊張關懷她未來的發展。

追求民主，就像行山時「為什麼總是未到山頂」的感覺，跨過了一個山峰的難關，為什麼原來還有下一個，終點仍未在望？不過，我們民主的信念，讓我們知道，我們是有信心成功到達終點的！

爭取民主，也讓我們看到自己的長處和不足，甚至自己的極限。大家作為民主團隊的一分子，雖然不能完全在所有問題上一致（這也是開放和多元社會正常的），但總能在重要關頭團結一致，互相支持、鼓勵！

昨天中午，我們公共專業聯盟，聯同泛民主要政黨，公布我們協調和鼓勵泛民人士出選選舉委員會，希望為泛民拿到特首選舉提名入場券的記者會，就是要表現這團 結精神。我們未來團隊參選的人士，無需誇耀個人能力，因為我們的共同目的很簡單，就是我們要提名民主派的特首候選人，雖然他不會當選，但我們就是要把超過 一半市民支持的民主聲音，透過即使小圈子選舉，帶進這次特首選舉的過程，更為二零一七年普選特首作準備（參考筆者前文：《特首選舉之「泛民要為什麼參選選 委」》，註一）。

所以，我們要候選人團結，不要表現個人，更加要全力支持新參選的新力軍、年輕人，成功當選！我們也希望支持民主理念的專業界別選民，協助我們為未來的民主派各界別的名單，投下全票。泛民要找人全選選委，難度很高，所以，要達到提名要求的一百五十人，一個也不能少！

行山與民主，都是一步一步走出來的。不成功抵達終點，我們不會放棄！

]]> http://itvoice.hk/2011/11/01/hiking-demos/feed/ 0 [ 可圈可點 ] 港乏配套辦 ICANN會議 http://itvoice.hk/2011/10/31/%e5%8f%af%e5%9c%88%e5%8f%af%e9%bb%9e%ef%bc%9a%e6%b8%af%e4%b9%8f%e9%85%8d%e5%a5%97%e8%be%a6-icann%e6%9c%83%e8%ad%b0/ http://itvoice.hk/2011/10/31/%e5%8f%af%e5%9c%88%e5%8f%af%e9%bb%9e%ef%bc%9a%e6%b8%af%e4%b9%8f%e9%85%8d%e5%a5%97%e8%be%a6-icann%e6%9c%83%e8%ad%b0/#comments Mon, 31 Oct 2011 07:54:00 +0000 IT Voice - Admin http://itvoice.hk/?p=1185 地產霸權蠶食競爭力 相反，是香港不利 ICANN這些國際組織來召開會議。筆者的香港互聯網協會，爭取 ICANN來港多年，仍然無功，原因是香港唯一能容納這類型過千人參與，需要佔用多間會議房間同時進行超過一周的場地，只有一個會展中心，但會展沒有三、五年前預定，想也別想。 ICANN其實很想來港，香港的業界、政府的資訊科技和旅遊部門都已盡力，但場地和會期就是無法配合。無論是近期熱烘的數據中心，還是會展場地，香港就是不夠。新加坡已經舉辦了兩次 ICANN，看得我們業界羨慕兼眼紅；香港始終是地產主導，這霸權加上政府缺乏長期規劃，一直在障礙各行業發展和經濟多元化，正在蠶食我們的競爭力。 原文: [ 可圈可點 ] 港乏配套辦 ICANN會議]]> 筆者在西非塞內加爾首府達卡，以亞太區用戶組織（ APRALO）主席身份，參加每年三次的 ICANN（互聯網域名及號數管理機構）會議。比較六月在新加坡舉行的會議，今次有歸於平淡的感覺，畢竟新頂級域名在上次會議終於通過了，這次集中談論的話題回到較操作性的，如國際域名的技術和管理、域名註冊者權益、新行政總裁招聘等問題。

第三次到非洲，但因機票安排，要在尼日利亞的拉哥斯轉機，卻沒當地入境簽證，本來轉機頗簡單，但筆者和其他轉機者卻等了多個小時，被當地入境官員帶來帶去出入禁區，他們更親自協助我們與航空公司周旋，取得登機證。筆者結論，他們態度友善，還讓我們在其辦公室觀看周六下午的英超直播（是的，工作時間竟可睇波！），但他們效率低，缺乏工作制度，幾個人做一個人的工作。

到了達卡的酒店，才出現更大的問題。看來這裏很久沒太多人入住，酒店大部份房間像多年沒用過似的，甩漏還算了，對我們這些不能一刻無網的人，簡直不能想像房間不能上網，是記憶中 ICANN首次！不過，這也算是體驗隔絕數碼的好機會。
這次已是十多年來 ICANN第 42次會議，事實上在一些發展中洲分，如拉美、非、亞，無可避免會輪到條件較落後的城市舉辦。但話說回來，已發展地區中，香港可能是唯一未曾主辦過 ICANN會議的，以香港的互聯網發展程度之高，豈非難以理解？是否 ICANN歧視香港？

地產霸權蠶食競爭力
相反，是香港不利 ICANN這些國際組織來召開會議。筆者的香港互聯網協會，爭取 ICANN來港多年，仍然無功，原因是香港唯一能容納這類型過千人參與，需要佔用多間會議房間同時進行超過一周的場地，只有一個會展中心，但會展沒有三、五年前預定，想也別想。

ICANN其實很想來港，香港的業界、政府的資訊科技和旅遊部門都已盡力，但場地和會期就是無法配合。無論是近期熱烘的數據中心，還是會展場地，香港就是不夠。新加坡已經舉辦了兩次 ICANN，看得我們業界羨慕兼眼紅；香港始終是地產主導，這霸權加上政府缺乏長期規劃，一直在障礙各行業發展和經濟多元化，正在蠶食我們的競爭力。

原文: [ 可圈可點 ] 港乏配套辦 ICANN會議

]]> http://itvoice.hk/2011/10/31/%e5%8f%af%e5%9c%88%e5%8f%af%e9%bb%9e%ef%bc%9a%e6%b8%af%e4%b9%8f%e9%85%8d%e5%a5%97%e8%be%a6-icann%e6%9c%83%e8%ad%b0/feed/ 0