aaaxmhnt47du2的部落格

社群網站龍頭 Facebook (FB-US) 現已有逾 10 億會員，也使該網站成了網路駭客意圖偷取使用者帳號密碼的最大目標。用看似安全的假網頁欺騙使用者輸入帳密的「網路釣魚」法，現在也有偽裝成來自 Facebook 的郵件或訊息的情形，讓使用者不設訪地連入惡意網站。

Facebook 目前已經能有效防止外部的釣魚攻擊，但還對使用站內郵件的攻擊無計可施。因此 Facebook 開立了 phish@fb.com 的郵件網址，鼓勵使用者轉寄可疑的網路釣魚信件，讓Facebook對其進行分析。Facebook 的惡意軟體研究工程師 Mark Hammel 說，該公司已有相當堅強的團隊可應對網路詐欺行為，但在站內郵件方面，目前還沒有較理想的回報機制。

使用者將可疑的網路釣魚信件轉寄給工程團隊後，Facebook 的電子犯罪小組會紀錄假的登入網址，並防止該網址再寄信給使用者。他們還會把這些黑名單提供給瀏覽器商或搜尋引擎做為參考。Facebook 還將與電信商、網域提供者合作，以把惡意的網域除名。

但這就像打地鼠一樣。惡意的網路釣魚者使用一個網域的時間都只有幾天，並且會一直變換網域，以防被擋或被撤銷。因此 Facebook 也與反釣魚工作小組 (APWG；Anti-Phishing Working Group) 合作追蹤惡意釣魚網站。

Facebook 表示目前很難得知有多少使用者受到惡意站內郵件攻擊，也希望新設置的網路釣魚回報信箱能幫助他們了解狀況。

但據 APWG 的雙年報中資料，至今 (2012) 年 2 月止，該小組就追蹤到 56859 個不同的釣魚網站。而據微軟 (SMFT-US) 最新的資安報告，個人電腦上最大宗的攻擊方法就是來自惡意網路釣魚機制。而有半數騙取登入帳密的網路釣魚都是針對如 Facebook 的社群網站。

而除了 Facebook 之外，Google (GOOG-US) 、Ebay (EBAY-US)、Twitter 等不同領域的大型網站都有設計讓使用者回報惡意釣魚的機制。

〔自由時報記者洪臣宏／林園報導〕高雄市林園區婦人石張秀玉自稱土地公托夢，隔天依夢境花50元買大樂透，中獎4000元，石張婦不敢收下神明錢，全數捐給東林福德廟，指定要幫助低收入戶。

花50元中4000元

林園區溪洲里婦人石張秀玉在中元普度前夕，到東林福德廟拜拜，心想自家、公司、廟宇都得普度，供品非常多，因此求告土地公可否送給低收入戶。

未料當晚夢到一群人圍觀畫面，冥冥中有人在她的耳邊說：「不要選了，這樣子就好！」她原以為只是夢，隔天下班看到有人圍在彩券行前，竟與夢境相同，摸摸口袋剛好有50元硬幣，就買了一張電腦選號的大樂透。

石張秀玉說，她拿報紙對獎時嚇了一跳，居然中了4000元，她說平常中400元都很難得，這一定是神明指示她要做善事，因此捐給廟方代為購買白米、沙拉油送給低收入戶，自己留下存根當幸運符。

東林福德廟興建於清乾隆14年，有263年歷史，為林園區最悠久老廟，長年濟貧救急，香火鼎盛。管委會主委林寶祥說，今年中秋節當天準備100萬元，讓信眾求取發財金。

■ 今日大頭條 3分鐘輕鬆看

〔自由時報記者陳炳宏、王憶紅／台北報導〕臉書終於有「家」了！臉書執行長札克伯格四日宣布推出Android版「Facebook Home」App，十二日在Google Play上架，首支內建Facebook Home的手機「HTC First」，同日於美國上市。

手機、App 12日上市

由於網友平均每天使用臉書時間佔了全部操作時間的四分之一以上，Facebook Home就是要讓操作重心放在好友間的互動，札克伯格在發表會上說，這款軟體將把Android手機變成一款很棒的社交手機。他強調，在不需調整既有作業系統的情況下，最終所有的Android手機用戶都可以體驗到這款軟體。

「Facebook Home」App既非傳統App，也非真正作業系統，而是結合兩者，將Android手機「臉書化」。下載之後，Facebook塗鴉牆的留言成了首頁，螢幕下方有個人帳號的大頭貼，按著大頭貼往不同方向滑，可分別進入簡訊功能、App列表等。好友有新動態時，會立即以小字出現在畫面上方。

此外，任何其他App通知，則會以類似留言條方式出現在首頁，可以點選留言條進入相關應用程式，或是將留言條拖走，稍後再處理。

周永明與札克伯格同台

出席發表會的宏達電執行長周永明則指出，HTC First將使用者的社交圈成為行動生活的中心，帶給消費者最獨特的智慧型手機首頁。HTC First單機價格四四九．九九美元，約台幣一萬三千五百元，而搭載AT&T資費方案綁約兩年價為九十九．九九美元、約台幣三千元。

發表會同時公布第一波可安裝Facebook Home的手機，包括HTC ONE X/X+，Samsung Galaxy S3/Note II，即將支援新HTC One 與Samsung Galaxy S4；未來合作廠商還包括三星、Qualcomm（高通）、華為、中興、聯想、Sony、阿爾卡特等手機廠商。

宏達電在二○一一年推出配備Facebook專屬按鍵的臉書手機Salsa、ChaCha。不同於Salsa、ChaCha，HTC First內建Facebook Home介面。

記者蔡怡杼／台北報導

威力彩連21槓！今晚頭彩上看9.7億元，若開出由1人獨得，將創威力彩史上第六高、今年來第三高紀錄。今年來威力彩最高頭彩為7月18日開出的23.6億元，次高是4月22日開出的15.01億元。

馬王風暴持續延燒，相關號碼包牌最熱門，尤其是立院總機遭監聽，由總機號碼0972-630235所組成的7、26、30、23、5等，都成為彩迷加碼買進的號碼。

〔記者張丞仁屏東報導〕高屏澎東區就業服務中心屏東就業服務站昨天邀請美容業界達人蘇蕎鈴老師，提供「行動美容師」入門講座，從現在最夯的美睫、美甲、做臉…等，談談如何利用「一卡皮箱」創業。蘇老師還在現場指導民眾如何修出「開運眉」，眉頭清爽找工作更順利，吸引二十名對於美容產業感興趣的二度就業民眾參與。

屏東就業服務站「美容達人-行動美容師」講座昨天邀請高雄市三信家商美容科，同時也是新娘祕書的蘇蕎鈴老師擔任講師，提供行動美容師的入門介紹，包括目前最夯的服務項目：美睫、修眉、彩妝、美甲及護膚，甚至刮痧還有挽臉等技能，還有個人品牌的建立、客戶經營、收費標準等，為感興趣的待業民眾開啟入行資訊。

如何透過「一卡皮箱」創業？蘇老師建議可以最基礎的丙級美容證照入門，再往乙級精進，用證照驗證專業，也開啟從業大門。她還談到坊間最熱門的修眉達人，一名專櫃美容師利用「修眉」這項特長，不僅成為聞名的修眉「一姐」，還在鬧區還有擁有自己的店面。

市面的頭皮產品從清潔、保養到全套療程樣樣不缺。 頭皮真的要像臉皮一樣保養嗎？

每週做一次頭皮養護已經是林小姐的例行公事。

「幾乎各種療程我都嘗試過了吧，深層去角質、高壓氧護、精油調理、刮痧按摩……，其實做的過程還滿舒服的，尤其心情緊繃、壓力大的時候特別需要放鬆，不過做完還是常常覺得頭皮癢癢的，有時甚至頭皮屑還會變多。」

搔癢、出油、脫屑、掉髮……現代人頭皮問題不少。

造成這些問題的原因很多，除了遺傳、內分泌、疾病等內在因素，壓力、污染、造型染燙、飲食習慣等外在因素更是加劇問題的關鍵。生髮醫學會醫師江美麗憂心地說，現在來看掉髮、頭皮問題的人，女性早就比男性多，而且還有年輕化的趨勢，甚至連小朋友都開始有困擾。

對於日漸嚴重的頭皮問題，業者順勢提出新口號：「頭皮是讓頭髮健康生長的地基」、「頭皮要像臉皮一樣保養」、「頭皮鬆弛是臉皮老化的開始」……。

從此，市面各式頭皮養護產品拔地而起，清潔方面有針對頭皮、強調不含矽靈（silicon）的洗髮精；保養則推出頭皮去角質、頭皮水、頭皮霜；頭皮養護療程更是五花八門，高壓養護、精油調理、蒸氣舒緩……等，應有盡有。

這些方法真能讓頭皮更健康，改善長久以來的困擾嗎？該不該跟進？

基本上皮膚科醫師是不反對的。台大醫院雲林分院皮膚科主任邱品齊認為，輕微的頭皮問題的確可以透過簡單的頭皮清潔、養護產品獲得解決，不過這些東西頂多只能算保養。

美容跟醫療是有分界的，國泰醫院皮膚科主任詹融怡提醒，頭皮有狀況可能是脂漏性皮膚炎、毛囊炎、接觸性皮膚炎、黴菌感染、頭皮性乾癬……等，如果真的很不舒服，還是要先讓醫師確定診斷，再選擇產品。

頭皮產品百百種，選擇技巧大公開

頭皮要像臉皮一樣保養，這句話淋漓盡致地反映在市面的產品，從清潔、保養到全套療程樣樣不缺，該如何挑選？

●矽靈不會堵塞毛囊導致掉髮，反而能防止斷髮

網路謠傳矽靈會不斷包覆髮絲，使頭髮變得厚重、失去彈性，甚至會阻塞毛孔，長久下來會讓毛囊萎縮、掉髮禿頭……，不少廠商也順勢推出強調不含矽靈的高價洗髮精。

這實在誤會大了，專家們連聲否認。保養品專家張麗卿解釋，矽靈是液態的二氧化矽，化學結構與沙子類似，對人體跟環境都無害，過去甚至被拿來做為皮下填充物，叫矽膠美容。

矽靈的功能是創造滑順感，所以它其實更常添加在臉部保養品，邱品齊說，這是為了迎合消費者喜歡順滑感而創造的設計，但它是洗得掉的，沒有所謂好壞，不會說加了產品就因此變劣質或高級。