標籤 IT教學

IT 人告白:點解你咁做得嘢,老細都唔buy?

IT 人告白:點解你咁做得嘢,老細都唔buy?

# IT 人告白:點解你咁做得嘢,老細都唔buy? 做IT呢行,最撈鬧心係乜?唔係code寫錯,唔係server down,而係你做死做活,老細覺得你冇貢獻。身邊唔少同事日日OT到十一點,半年過去,人工加得唔到三千。你係咪都中緊? 今日分享幾個喺唔同公司觀察到嘅現象,幫你避開呢啲伏。 ## 伏一:做得叻等於做得辛苦? 好多人有個錯覺:「我做得越多,老細越賞識。」你喺位OT到凌晨三點,開朝又早過人,...

SSH 安全性強化實戰:免費方法保護你嘅 Linux 伺服器

SSH 安全性強化實戰:免費方法保護你嘅 Linux 伺服器

# SSH 安全性強化实战:免費方法保護你嘅 Linux 伺服器 今日心血來潮,整多幾台 VM 跑緊舊款 Ubuntu 20.04,撳咗入去 check 吓 security log,見到有大量來自世界各地嘅登入失敗記錄,唔係一兩次,而係一日幾千次。你伺服器係咪都一樣?其實只要你用 Linux,無論係 AWS EC2 、物理機、還是 VM,SSH 永遠係最常被攻擊嘅入口。今次分享下點樣用免費工具同...

curl 爆漏洞波及全球 | OpenShift 4.20 AI 原生 | Google 生成式 AI 安全 — IT 行業週報 2026.05

curl 爆漏洞波及全球 | OpenShift 4.20 AI 原生 | Google 生成式 AI 安全 — IT 行業週報 2026.05

curl 爆出嚴重漏洞,波及全球數十億裝置 2026 年 5 月,安全研究團隊 Mythos 發現咗 curl 系統一個嚴重漏洞(CVE 編號待定),影響範圍極廣 — curl 幾乎係所有 Linux distribution、macOS、嵌入式系統嘅預設 HTTP client。換句話講,由你部 iPhone 到 AWS data center,幾乎無一倖免。 漏洞本質係 curl 嘅 TLS ...

AI 年代 IT 人生存指南:三個令你唔會被淘汰嘅技能

AI 年代 IT 人生存指南:三個令你唔會被淘汰嘅技能

AI 唔會取代你,但用 AI 嘅人會 2026 年嘅 IT 職場,有句說話成日俾人提起:「AI 唔會取代你,但識用 AI 嘅人會。」呢句說話聽落老土,但背後嘅 truth bomb 係真嘅 — 上年 Stack Overflow 裁員 28%、Dropbox 裁員 20%,全部都係因為 AI 工具令到少量工程師做到以前大量人先做到嘅工作量。 重點係:被取代嘅唔係成個職位,而係某啲工作內容。識得將重...

KSPM 實戰入門:Kubernetes 安全自動化完整指南 2026

KSPM 實戰入門:Kubernetes 安全自動化完整指南 2026

點解你需要 KSPM? 近年 Kubernetes 安全事故頻發 — 2025 年 Tesla 嘅 Kubernetes cluster 俾人入侵挖礦、2024 年 Sisense 因為 misconfigured RBAC 漏咗幾百 TB 客戶數據。KSPM(Kubernetes Security Posture Management)就係專門解決呢啲問題嘅自動化安全框架。 簡單講:KSPM 係...

2026年5月網絡安全三大頭條:Dirty Frag Linux漏洞、npm供應鏈蠕蟲、AI助黑客攻擊

2026年5月網絡安全三大頭條:Dirty Frag Linux漏洞、npm供應鏈蠕蟲、AI助黑客攻擊

2026 年 5 月網絡安全三大頭條:Linux 爆 root 級漏洞、npm 供應鏈被蠕蟲攻陷、Google 證實 AI 助黑客搵漏洞 踏入 5 月第二個禮拜,IT 安全界可以用「腥風血雨」四個字形容。短短幾日之內,有三單重大事件同時爆出,影響範圍之廣、破壞力之強,連我呢個做咗咁多年資安嘅人都睇到皺眉頭。今日同大家詳細拆解呢三單頭條新聞,睇下對香港企業同 IT 從業者有咩影響。 🟥 第一單:Di...

AI 要搶你飯碗?IT 人 2026 生存攻略 5 招保飯碗

AI 要搶你飯碗?IT 人 2026 生存攻略 5 招保飯碗

AI 要搶你飯碗?唔使驚,教你保住 IT 份工嘅生存心法 喂,呢兩日單新聞你睇咗未?General Motors 一次過炒咗幾百個 IT 人,原因係咩?「要請有更強 AI 技能嘅人」喎!嘩,呢句說話直頭係向全行 IT 人掟咗個震撼彈咁! 再加埋 Hacker News 前排熱爆嘅一篇文 —「Software engineering may no longer be a lifetime caree...

Linux Server 安全加固 6 步搞掂 — Defense in Depth 實戰指南

Linux Server 安全加固 6 步搞掂 — Defense in Depth 實戰指南

今時今日,Linux Server 仲可以唔加固就咁放出街? 同你吹下水。呢排「Dirty Frag」漏洞爆出嚟,搞到全天下 sysadmin 人人自危。個漏洞可以喺大部分 2017 年之後嘅 Linux kernel 上面直接拎 root,連 patch 都未有就已經俾人 leak 咗出街,真係災難級別。 但講真吖,就算冇呢個特定漏洞,淨係靠 default config 就放出街嘅 Linux...

DNS 記錄白話教學:A、CNAME、MX、TXT、SPF、DKIM 完全拆解(附 Exchange Online 配置範例)

DNS 記錄白話教學:A、CNAME、MX、TXT、SPF、DKIM 完全拆解(附 Exchange Online 配置範例)

DNS 記錄白話教學:A、CNAME、MX、TXT、SPF、DKIM 完全拆解(附 Exchange Online 配置範例) 搞網絡管理或者 IT 基建,一定會遇到 DNS 設定。但 A record、CNAME、MX、TXT、SPF、DKIM 呢堆術語,搞到好多人頭都大晒。今日就用最貼地嘅比喻,一次過講清楚每種 DNS 記錄係咩嚟,再用配置 Microsoft Exchange Online ...

Palo Alto Prisma Access 全面評測:SASE 時代的零信任安全王者

Palo Alto Prisma Access 全面評測:SASE 時代的零信任安全王者

Palo Alto Prisma Access 全面評測:SASE 時代的零信任安全王者 講起企業網絡安全,傳統嘅 VPN + Firewall + Proxy 組合已經過時。隨著混合辦公、雲端應用同數據分散化,企業需要一個更現代化、更統一嘅安全架構。Palo Alto Networks 嘅 Prisma Access 正正係為咗解決呢個問題而生,係業界領先嘅 SASE (Secure Acces...