eclass 沒有安全性的學校網絡系統

在很久之前我已經想打此一篇文章,想打的不是以為eclass是如何垃圾,是因為香港竟然找不到一個能完美配合教學用的學校網絡平臺,在最近再看到eclass那些code,簡直是粗糙的工程產品,但其卻用於全港百多間中小學校。

eclass 如何不好法?相信用過的人都會有不少怨言,其使用功能十分繁複,設計根本上不會考慮使用者感受,基本上只求有功能,不顧使用者體驗。

上圖是eclass登入後的介面,其實你可以見到,畫面其實還有很多空間,但其卻將字體縮到十分細,其次就是功能十分不明顯,例如電郵,資料庫用小小的圖標(icon)代替。試問版面沒有空間給你放置這些文字嗎? 受介面已經十分不易上手,更何況其他介面,教師怨聲連篇,若沒有看著說明書來做,幾乎無法入手,網頁也沒有在特定的頁面提供幫助(help)功能說明。

缺乏安全性

介面上的設計已經是一塌糊塗,看回數據庫,更是令人擔憂。筆者在無意間需要處理一個eclass的數據庫文件,要抽取用戶數據,但發現所有的用戶密碼完全沒有加密,即用plain text。我相信每一個本教人寫program 的書都會提到要將數據加密,確保即使數據庫被盜取,也不容易被人登入系統或使用用戶資料。除此此外,數據庫設計有存在好多數據沉積,部份資料會出現重複。在數據庫中在部份table都會出現UserPassword,試問你需要這些table做什麽用呢?如果這些table 用來儲存錯誤密碼,起碼都要加密數位吧?

若如你的學校的數據庫某日被黑客入侵,恭喜你,的全校的所有學生資料,家長資料,教師資料,校產資料將全部被人盜走,因為eclass是沒有將這些資料進行加密的,但此平臺卻放置了超級多個人資料。

只顧賺錢的公司

我最初以為只是一間學校的問題,後來聯絡了同行的朋友,發現其他學校都是一樣,證實幾乎所有學校的eclass資料沒有加密。聯絡了eclass叫他進行改進,用了一日時間,其將用戶密碼進行了md5加密,但卻失去了用戶找回密碼功能,那麼如何取回?又是管理員要做的事。每年都收一筆可觀的金錢錢,但用戶要求解決的問題卻未能解決,其答覆只能說下一個版本更新,但這個答覆沒有回到更新日期。

eclass 的賺錢是十分狠的,很多功能都沒有,你要功能就要買,但買了不合用,他并不會幫你改進,他們沒有確保改進後會好,這麼多年也不覺得eclass有任何改善過,管理員還是要分不同的平臺去管理。

加上eclass將源碼加密,學校是不能請其他公司進行開發其他功能,有壟斷意味,而且在保安上更令人擔憂。

eclass 為何這麼成功進入學校市場,我相信其實因缺乏市場檢查,沒有任何技術公司為其進行評測。學校管理者只聽其一面之詞就購買產品,但卻沒有學校對其進行施壓,現在的eclass就像是一隻毒品,你只要用上它,你就很難換其他平臺,因為你能難帶走資料。除非你的學校對自己的資料留有一個獨自的數據庫資料,否則日後的日子真的十分難行。

最後在此奉勸各位學校IT管理員,家長,學生,老師,不能100%相信eclass,特別是密碼,請不要用自己的銀行密碼作為eclass密碼,私人信息還是用電話,因為eclass的電郵也是沒有加密的,任何時候,都可以追查。

微博開啟民主先路

7,23 動車事件發生,慘劇是無可否認的事實,在此事件中值得提的是『微博』。

事件一發生,我已經迫不及待在微博搜索『新聞』。 微博所發出的更新,比媒體早幾個小時,而且更新快,幾乎是現場直擊報導。在這次事件中,微博幾乎主導了整個新聞報導,很多媒體的照片,大多來自微博。但是看微博也會發現,很多網友都會提出質疑,是否事實也是媒體值得去探討的。

微博主導媒體,挑戰官方

微博成了主導,也變相成為事件的時間表,也是檢查器,幾乎每一秒都有人發布更新消息,有些更是在車上的乘客。官方的多次答問,在微博上都被否定。這也是微博的一大特色,傳得快,圖文具備,圖文不夠,還可以加上影片。回覆的人,有些還是專業人士,提出的質疑也就是更多,帶動更多人的思考。

微博為何沒被『河蟹』了? Continue reading 微博開啟民主先路

311 日本大地震反思

311日,日本發生了8.9級的強烈地震,造成傷亡人數現在還無法估計,核電廠還處於危機之中,我相信地球上有很多人都在祈求著日本的人民能平安渡過這一次的地震災害。

發生地震後,我一直看著電視直播,完全感受到地震的威力,海嘯的恐怖。但是讓我敬佩的是日本的電視台能在如此短的時間內進行全球直播,其專業與充足的準備值得每一個國家學習。掌握災場現況才能做出正確的判斷進行援救,電視台全程在高空中直播拍攝,為日本全國提供了最新的消息,讓人民做好心理準備。與我們經常見到的新聞有些不同,我們的新聞,例如香港總是播放那些人怎麼哭,怎麼慘,無線在直撥時電話訪問,不停的問哪裡有沒有混亂,欠糧食之類的問題,好像很祈求這情景發生似的。

日本電視台的採取播放災難現場的方法,不僅提醒不在災區的人做好準備,也可以開始向災區提供援助,沒播放傷心混亂場面,不會造成恐慌。說真的,看台灣和香港的新聞,真的很想日本混亂的樣子。但是日本是一個經常發生災難的國家,國民早已經對此做好準備,在這場災難中我們可以看到,無論是政府還似人民都非常鎮定,國家團結得很。

看下圖:

1.地震發生,通信中斷,所有人排隊打電話保平安

2.地鐵火車停止,所有人靜靜等候

3.優先照顧小孩,都會給小孩戴上安全帽

4.交通癱瘓了,就一起步行吧

下面一張,是地震後,大家跑出外面,不過可以見到所有人都集中在綠化帶,而不是路面,這樣不但避免阻塞救護車,而且距離建築物也是最遠的距離。

在微博中看到很多人在轉播日本的消息,很多都通過不同渠道互相幫助,例如提供住宿,提供糧食,提供電話充電等。香港是一塊福地,我到現在才懂得這些東西,但在日本人民對這些已經很了解,而且遇到災難也很冷靜的處理。想想我們地鐵一停,市民都已經爭先恐後的上巴士的情景,說明我們與日本在某些教育方面還需要學習和探討。見到日本地震,自然會想到去日本旅遊的人,媒體們關心他們怎麼回來,會不會包機,我覺得香港人有些被寵壞了,人家正受難,還在問怎麼回來,怎麼不問下會不會包機運送物質去日本?或者問下在當地旅遊的人有沒有人志願留下救災,不過香港還是在紅色警告發出後,繼續出團http://hk.news.yahoo.com/article/110311/4/n66m.html 這新聞還說地震後繼續行程,還真樂觀,沒事就繼續行程,出事就會求政府,回不到香港又是政府的事。

每次一的災害,都讓我見得更多,學習得更多,更珍惜現在的生活和家人,繼續關注日本的災情,為日本祈禱!

市井話言二

茶餘飯後總有一些傾談,但最近卻發生了茶餘飯後的話引起恐慌的情況,實在令人疑惑。本人認為,身為教師應該要好高的情感智商,當說話出去了,自然就會在空氣中傳播,耳仔想不聽也難,哈哈笑一下就算了。本人將其中的說話引用在臉書中作為一個情景模式的笑話,後來說的人發現了,有人既然感到『擔憂』,看來做教育事業,在部分人眼裡已經不再神聖,而是一個服務行業。

此笑話是在諷刺家長的愚昧,就算家長知道,要反省的是家長,不是老師,但現在的情況是老師擔心被人投訴。這種心態的出現,正正照就那些所謂小圈子有機可乘!老師的擔憂心態,也造就家長得寸進尺,向高層施壓。若果高層同樣的心態,那麼此學校等同餐廳,顧客至上!

教育是教學生明白是非,懂得判斷,不是麻木去服從,若老師麻木服從,如何去教學生?也許老師們對這行業太悲觀了,有點像奴才的感覺,話都不敢多說幾句。教師是一個永無止休面對挑戰的行業,每天都要接受學生問題的挑戰,家長高層幾個問題,應該不算什麼吧!

也許本人想得太理想,太單純,但跑在街頭那著牌高舉香港有言論自由的同時,心裡也應該跟自己說,這種自由不是靠舉出來的,行動才能證明自己的自由。

每天都跟自己說,在學校裡要發掘這裡的美,這裡可愛,讓自己更投入。今天我看了中一的英文詩歌,很好聽,孩子很活潑可愛,期待她們的表演。

市井話言

現在是2011年的3月,每天吃飯的時候總會人在討論最近的財政預算案,談論之中默默地聽取老師們的意見,她們的學識應該都比我高,由於02年前我不在香港,所有的事都是從啊爸那裡得知,例如97金融風暴,特首幾份施政報告等,啊爸由於行業的關係,香港的很多報紙都看了,問他基本的都不會騙我,不過夾雜個人意見少不了,當然我和他經常因意見而吵。在老師的交談中,他們提的某些字眼我比較陌生,例如『八萬五』,雖然我知道是起樓政策,我這些市民都覺得開心,但老師可能是中產的關係,有些卻反對。但現在看回這次的財政預算,很多人都在爭取『起樓!』不是『起錨』。

說回這次的財政預算案,真的似在拍戲一樣,預算案也有峰迴路轉的時候。好不好就不提了,但卻令我多了很多疑問。

以前的財爺做了特首,現在的財爺有壓力不?1997年施政報告的內容成為目前的訴求,香港追求的,是未來還是過去?有施政還是財政?究竟是官員沒有長遠目光,還是議員只為中產票源?。。。。。(省略無數問號)空餘時間就翻看以前的舊報紙,有些問題也漸漸有了答案。不過這些答案不是標準,因為報紙上的,市井的話言少得很,我聽到的只有老爸那一些市井而已。現在也許社會變多的,也許就是市井之聲在壯大。

翻看歷史很有趣,以前的錯對,只能成為反思。日後可以與小孩子講故事,八萬五,可以是一個人名,又愛又恨。

google了一些文,

七八八五整瓜香港? :http://www.xinmiao.com.hk/0000/4907S.htm

台灣研究香港:http://www.mac.gov.tw/ct.asp?xItem=48078&ctNode=5989&mp=1

1997年施政報告:http://www.policyaddress.gov.hk/pa97/chinese/pa97_c.htm

 

城市,其實可以做得更好

2010年的中國其中一件大事可以說是上海的世博,全中國鬧得熱烘烘的,農民們也開始知道,這世博不是世界花卉博覽會,而是世界博覽會。世博一開始,全世界媒體已經唱通天,評好評壞就要看哪家媒體,事實如何當然要親自體驗,於是參加了校友會大專團,親身見證世博。

2009年年尾我到過上海一次,也是第一次到上海,當時的上海正在趕世博,大興土木的整理市容,擴建交通設施等,將近一年後再次訪問,有些不同的感受。知道一點點上海歷史的人應該都知道,上海是一個移民城市,本地土生土長居民很少,上海如此繁華也不是上海人自己創造的,外來的居民建造的城市,複雜的人口,不同的文化。城市,讓生活更美好,是這次世博的主題,也許外來的居民也是帶著這個目標來到上海發展,但這次主題的“生活”顯然不只是物質上的滿足,而是一個生活環境,氛圍的改善。

其實很想了解多一些“城市”,多一些“生活”的意思,但世博滿足不了這個意願,很可能很多人都有同感。雖說是博覽,卻不能看,每次排隊幾小時看一個館,能看多少,能理解多少呢?幾十萬同胞們,他們如何感受呢?在上海的日子,世博的日子,這城市能為你帶來美好的回憶嗎?我的體會只有深刻的,也許我被強大的競爭力嚇壞了。

沒能進場,只好外圍參觀,香港某些傳媒的劣評,例如插隊,骯髒的飲水器,垃圾滿地,其實並不多見,複雜的人口,有幾個也正常的,我們也不能否認香港沒有,有了,就讓我們認識一下世博的未來城市概念能改善生活,也許很多劣評也應該加入未來發展的綱要裡面,這就是人民的自身素質。這是一個發展相當重要的環節,但在移民城市的上海,這是薄弱的一項,但我可以肯定地說,這種世界級的博覽會是對文化和人民素質的一種衝擊,國際的壓力,可以見到自己的不足。

這次是綠色的世博,親身的體驗告訴我,這世博並不是很綠色。高溫的天氣,為了降溫,周圍的噴著水氣降溫,頭上的太陽就讓它慢慢散發熱量,可能美觀的關係,太陽能好像派不上場。也許美觀,高科技是環保的剋星,每個館都設置了很多高科技,超大的顯示器,立體效果,這些將來在生活都能感受到,對,物質生活又美好了。但生活不僅只有物質,我們周圍的環境,信息的接收不是高科技才能吸引人。到達世博,我總在思考一個問題,如何有效利用周圍的環境資源讓現場的人過的更美好。城市的氣溫在不停的上升,以後如何解決周圍環境氣溫過高的問題將會是一道難題。英國,日本等發達國家已經開始在改善,我們祖國的城市如何讓人感到綠色呢?在法國館裡面,綠色的植物和通風系統,溫度下降了不少,植被和植物對環境降溫很重要,面對著迅速發展的城市,農田的退縮,世博是讓房地產更蓬勃,還是讓植被還原,有待我們去見證。但我已經體會到天台花園對降溫的好處,假如世博里的每條街道,每個排隊的帳篷頂都是植被,再加上通風系統,也許比那噴水更見效,世博也更綠色。

城市要讓生活過的更美好,首先要解決生活周邊的問題,一次世博當然無法解決,但假如能引起人的反思還不錯,我相信問題比美好來得更早,問題一日未解決,我們只能繼續思考和努力,知足常樂減少環境的負擔。