TL;DR 快訊總結 想知部 Linux server 有冇中咗 CVE-2026-98432 呢個 TCP 遠端 root 漏洞？用 uname 同 sysctl 幾個 command 就查到 核心概念：呢個係 kernel 4.4 起就存在嘅 use-after-free，攻擊者射一堆特製 TCP SYN 就可以遠端攞 root 本文逐條 command 拆解，連 MPTCP listener...
TL;DR 快訊總結 Linux kernel 爆出 CVSS 9.8 嘅 CVE-2026-98432，遠端零點擊即可攞 root，影響 kernel 4.4 以上所有版本 Anthropic 研究團隊示範咗完整 exploit，攻擊者射特製 TCP SYN 就可以遠端執行 root 權限指令 Red Hat、Debian、SUSE、Amazon Linux 已出修補，Ubuntu 仍未發佈，呼...
TL;DR 快訊總結 Grafana Loki 係 Grafana Labs 開發嘅開源日誌聚合系統，主打「只索引 label、唔索引內容」嘅低成本架構 最大優勢：儲存成本比 Elasticsearch 低 3-5 倍，同 Grafana 儀錶板無縫整合 主要缺點：冇全文搜尋、高基數（high cardinality）查詢會變慢、自架需要一定學習曲線 選購建議：已用 Grafana 睇 metri...
SonicWall TZ 系列防火牆評測（2026）：中小企下一代防火牆點解仲值得揀？對比 FortiGate 同 WatchGuard > TL;DR 快訊總結 > - 核心定位：SonicWall TZ 系列係針對中小企同分支辦公室（SMB / Branch Office）嘅入門級下一代防火牆（NGFW），主打「企業級防護、唔使企業級複雜度」。 > - 最大優勢：價錢親民，威脅防護（Threa...
2026 年網絡安全威脅報告：勒索軟件攻擊手法全面升級，中小企成最大目標 踏入 2026 年，網絡安全形勢持續惡化。多份最新行業報告都指向同一個趨勢：勒索軟件攻擊不但冇減少，反而變得更精密、更針對性，而中小企業（SMB）正成為攻擊者眼中嘅「軟柿子」。 勒索軟件攻擊創新高，雙重勒索成主流 根據多家資安機構嘅年度報告，2026 年上半年勒索軟件攻擊事件比去年同期上升咗超過三成。其中最值得留意嘅，係「雙...
用 OpenSSL 自簽 SSL 憑證：IT Admin 必學嘅 5 分鐘教學 作為一個 IT Admin，成日都會遇到一個情況：內部測試環境、開發伺服器、或者內聯網嘅管理介面，需要行 HTTPS，但係又唔想花錢買正式憑證。呢個時候，自簽 SSL 憑證（Self-Signed SSL Certificate）就係最簡單快捷嘅解決方案。 今日小T 就同大家由零開始，一步一步用 OpenSSL 整一張...
Atera 評測 2026：點解已有 NinjaOne 同 N-able，仲要考慮呢個「逐技師計費」嘅 RMM 平台？ SEO Title: Atera 評測 2026：逐技師計費 RMM 平台 vs NinjaOne vs N-able 深度比較 Meta Description: Atera 係以逐技師計費（per-technician）見稱嘅 RMM＋PSA 平台，主打無限設備、AI Cop...
2026 網絡安全新趨勢：供應鏈攻擊升級，AI 成攻防雙方新戰場 踏入 2026 年尾，網絡安全格局正經歷一場靜默但深刻嘅轉變。各大安全廠商同研究機構嘅年度趨勢報告都指向同一個結論：攻擊者同防守者都開始大規模運用 AI，而供應鏈攻擊亦由傳統嘅軟件套件，擴展到硬件平台同雲端基礎設施。 供應鏈攻擊走出軟件範疇 根據 Fortinet 嘅 2026 網絡安全趨勢報告，供應鏈攻擊已經唔再局限於軟件函式庫（...
打工仔唔使做「萬能key」：學識拒絕，先至做得長 有冇試過咁嘅情況：你明明已經忙到甩轆，老細或者同事一句「幫手睇下呢單嘢」，你就條件反射咁應承咗。應承嗰陣好爽，但返到埋位先發現，自己啲嘢已經堆到天花板。 其實好多打工仔都有呢個問題——唔識拒絕。怕得罪人、怕畀人覺得你唔夠勤力、怕之後冇機會。但結果係點？你幫人做完嘢，自己嘅嘢就遲交；遲交又要捱夜補鑊，長期落去身體同情緒都頂唔順。 拒絕唔係懶，係保護自...
用 Linux 三行指令搞掂網絡排錯：ping、traceroute、nslookup 實戰教學 網絡一出事，好多新手第一時間就係開 ticket 搵 IT。但其實好多網絡問題，用 Linux 入面三個最基本嘅指令已經可以自行判斷到七成原因。今次同大家由淺入深，示範點樣用 ping、traceroute、nslookup 呢三把「瑞士軍刀」做網絡排錯（network troubleshooting...