CADCH增加英國雲端網站主機服務，針對英國或歐洲當地客戶，可以有較快的速度與較少的路由結點。本雲端主機CPU採用新款Intel(R) Xeon(R) CPU E5-2680 v2與SSD硬碟，使用最新CentOS 7軟體，支援硬體IO控制，提供最佳的硬碟讀寫速度分配，外加可變式控制，IO提供1000 Ops/sec速度。應用在動態網站服務可以讓PHP產生快取的時間縮短，針對網站連線數增加，可以隨時調整CPU與記億體的數量。本雲端主機無中華電信直連，從台灣HINET連出，卻可以在12個節點內，從倫敦當地只需要8個節點，位於網路中樞，是國際化網頁絕佳的選擇。每架主機同時支援IPV4與IPV6，實測DNS反應到台灣在3小時以內。

漏洞/資安訊息警訊發布編號ICST-ANA-2014-0025發布時間Thu Oct 16 18:33:33 CST 2014事件類型漏洞預警發現時間Thu Oct 16 00:00:00 CST 2014警訊名稱SSLv3加密協定存在中間人攻擊弱點，弱點編號CVE-2014-3566 (POODLE)內容說明近期美國國家標準技術研究所(NIST)的國家弱點資料庫(NVD)發布弱點編號CVE-2014-3566 (POODLE) [1-5]，透過該弱點駭客可在客戶端與伺服器兩端均使用SSLv3加密協定建立連線時進行中間人攻擊，藉由攔截與修改HTTPS封包資訊的方式，嘗試向伺服器主機建立連線，進而獲取使用者的相關傳輸數據與機敏資訊(cookies, and/or authorization header contents)。為確保平台安全性，請各機關確認所屬瀏覽器設定與系統平台(工作站主機及伺服器)所使用的SSL/TLS版本資訊，建議停用SSLv3支援選項改以TLSv1.2作為加密協定。如系統平台不支援TLS加密連線機制，請儘速更新修補SSL相關套件。影響平台使用SSLv3加密連線機制的系統平台(工作站主機及伺服器)影響等級中建議措施【系統平台(工作站主機及伺服器)】1.停用SSL加密機制改以TLS確保加密連線機制的強健性停用SSL相關加密機制(SSLv3與SSLv2)，並建議以TLS(v1.2)進行加密連線作業。如系統平台使用Apache作為網站伺服器，可調整SSL設定為 "SSLProtocol +TLSv1 +TLSv1.1 +TLSv1.2" 以停用對SSLv3的支援，並啟用TLS加密連線機制。2.對於僅支援SSL的系統平台，請儘速至各系統官方網頁更新修補SSL相關套件。目前OpenSSL官方已針對SSLv3 (POODLE)弱點發布最新的更新版本，OpenSSL 1.0.1版本使用者請更新至1.0.1j版本[8]。3.參考以下方式確認系統SSL/TLS版本資訊：[工具1] 使用TestSSLServer工具[6] 檢視系統平台上所支援的SSL/TLS加密協定與版本使用指令 "TestSSLServer.exe [IP位置]" 指定系統平台位置資訊，以檢視系統平台(工作站主機及伺服器)所使用的SSL/TLS版本資訊。附件圖1為使用TestSSLServer工具檢視SSL/TLS版本範例，如發現SSLv3(圖1中紅色標示處)，即代表系統平台支援SSLv3的加密機制。[工具2] 使用線上分析工具[7]，檢視系統平台上所支援的SSL/TLS版本資訊。線上工具分析完成後會產出對應的報告資訊，並詳列支援的加密機制，詳見附件圖2，由於有偵測到SSLv3，因此標示為不安全。【使用者端(瀏覽器)】建議參考以下方式確認使用者端瀏覽器所支援的SSL/TLS版本資訊[IE] 瀏覽器工具列-> 網際網路選項->進階->安全性(詳見附件圖3)取消勾選瀏覽器SSL相關加密連線的支援選項[9]，確認開啟TLS加密連線相關設定，調整設定後可透過線上檢查工具[9-10]檢測瀏覽器相關設定是否存在SSLv3 (POODLE) 弱點的風險。參考資料1.http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2014-35662.https://www.openssl.org/~bodo/ssl-poodle.pdf3.http://arstechnica.com/security/2014/ ... n-again-in-poodle-attack/4.https://community.qualys.com/blogs/sec ... lled-by-the-poodle-attack5.http://www.ithome.com.tw/news/915716.http://www.bolet.org/TestSSLServer/7.https://www.ssllabs.com/ssltest/index.html8.https://www.openssl.org/news/openssl-notes.html9.https://zmap.io/sslv3/10.https://dev.ssllabs.com/ssltest/viewMyClient.html此類通告發送對象為通報應變網頁登記之資安人員。若貴 單位之資安人員有變更，可逕自登入通報應變網頁（https://www.ncert.nat.gov.tw）進行修改。若您仍為貴單位之資安人員但非本事件之處理人員，請協助將此通告告知相關處理人員。

如果您對此通告的內容有疑問或有關於此事件的建議，請勿直接回覆此信件，請以下述聯絡資訊與我們連絡。國家資通安全會報 技術服務中心 (http://www.icst.org.tw/)
地 址： 台北市富陽街116號
聯絡電話： 02-27339922
傳真電話： 02-27331655
電子郵件信箱： service@icst.org.tw

CADCH取得臺北市商業處商業登記主題網站設計維護案，提供Coding重新編寫。使用DIV取代TABLE網站標籤、提供後續增修元件UFO檔、將所有FLASH抽換成替代圖片。原本網站採用切版方式設計，為了維持網站外觀不變，卻又要方便編修，我們重新編寫設計語法，以圖層概念取代單層切版的網站設計。由CADCH提供後續網站修改教學，可以讓IT人員接手後續維護工作。

財團法人台灣網路資訊中心(TWNIC)為協助國內中小企業快速架站，針對今年內新設立之公司推出「新創公司免費快速架站套裝服務」，搭配TWNIC推出之「Page Parking風格網站」套裝服務，協助新創公司從註冊『網域名稱』到提供『中小企業網站版型』、『網站空間』、『 DNS 代管』及『郵件轉址』等完整的架站套裝服務，完全免費，只要簡單設定，企業專屬網頁就可即時開張，無網不利。適用對像自103年9月1日起，凡今年度(設立日期為103年1月1日至12月31日)於經濟部商業司或各縣市政府或相關主管機關完成設立登記之公司、商行(號)或組織等，且尚未註冊任何.tw/.台灣網域名稱者。► 查詢是否符合資格(請輸入統一編號8碼) 方案說明凡符合適用對象者，可〝免費〞 享有新申請一筆域名，同時幫您啟用專屬網頁，並提供免費網站空間及郵件轉址等完整套裝服務。網域名稱免費新申請一筆.tw/.台灣網域名稱一年份。網站版型自動啟用免費Page Parking風格網站『中小企業版』，另提供多種版型可供更換。網站空間免費提供『網站空間』及『DNS代管』服務。郵件轉址免費提供『郵件轉址』服務。網址類型凡符合適用對象者，可任選以下網域名稱新申請一筆免收註冊管理費800元。com.tw/org.tw/net.tw泛用型英文(.tw)泛用型中文(中文.tw)/頂級中文(中文.台灣)如何申請請任選以下參與本活動之受理註冊機構，連結至其網頁進行網域名稱申請及服務設定：      其他規則一家公司/組織限一筆<新申請>網域名稱免費，註冊第二筆以上或續用者依現行各受理註冊機構相關收費等規定辦理。所有符合適用對象者，須於104年1月31日前完成註冊程序。使用本方案註冊之網域名稱，即視為同意將網域名稱之DNS/IP設定預設指向至TWNIC的Page Parking服務主機位址，並同意 Page Parking 服務使用同意書 。本方案目前僅適用依中華民國法所新設立登記之公司行號或組織。符合本方案適用對象之註冊人應自行選擇符合身份之網域名稱類型進行註冊，且註冊人須遵守本中心訂定之網域名稱註冊管理業務規章及相關規定，如經檢舉不符合本中心訂定之各類型網域名稱註冊申請條件或相關規定者，一經查證本中心及受理註冊機構將予以刪除網域名稱。本方案相關規則如有異動，依本活動網頁最新消息公布為準。本中心保有所有相關活動最終解釋權與活動更改之權利。網站版型為協助企業/個人輕鬆擁有專屬網頁，TWNIC提供《Page Parking風格網站》服務，透過全方位的網路套裝服務，讓網域名稱於申請後，透過簡單設定就擁有專屬網頁。本服務整合了『風格網站』、『網站空間』、『DNS代管』及『郵件轉址』等完整的網路套裝服務，目前提供溫馨家庭、熱戀情人、青春學生、社會新鮮人、中小企業、SOHO、節慶版等多種版型，簡單設定，企業/個人專屬網頁彈指即成。以上全文轉自http://www.twnic.net.tw/2014newcom/

讓商業購物網頁擁有ibon繳費功能，網頁架設工作中有一半是在程式設計，我們程式與統一客樂得串接，線上取得ibon進行付款功能。

圖片來源：杭州铁牛机械杭州鐵牛機械是一家成立於1972年的40多年的企業,初期是以起重機為主要產品,鐵牛的母公司為台灣知名的永明水泥混凝土構件廠,於1992年結合兩家公司的經驗與技術共同開發了管片鋼模除了台灣之外也同時外銷日本與東南亞等地。 杭州鐵牛機械有限公司於2004年在國家級杭州蕭山經濟技術開發區江東工業園區成立,。工廠佔地面積66,000m2，其中鋼結構廠房面積24,000m2。主要產品為隧道管片鋼模具、起重機、鋼製環片及各類高精密鋼結構。 我們提供全後台式管理介面，完全可以由一般的操作人員維護網頁，透過後台容錯機製保持網站呈現專業水平。 主選單管理系統： 管理員可以自行設定選單文字與超連結，並且利用html5技術，於後台使用拖拉方式排列第二階層選單。 動態主視覺管理程式： 擁有權限的維護人員，可以於後台自行管理首頁主視覺圖片，並調整順序與圖片超連結，提供動態文字管理功能，廣告圖片可以下關鍵字敘述，提升網頁排名。 頁面模組： 可以自行修改公司簡介、宗旨、沿革，每頁可以自定版型。

為配合近期台灣國外貨幣轉換相關法規的變更，PayPal 將調整台灣 PayPal 用戶的提領流程。
目前台灣PayPal用戶的提領款項方式：
自2014年3月31日起，原本的提領款項方式將正式停止服務。
用戶需在玉山銀行開立帳戶並透過「玉山全球通」連結您的 PayPal 帳戶，便可以提領款項。新的提款政策將帶來2大好處：
1. 提領時間縮短：由原先的7-9個工作天縮短 為3-5個工作天。
2. 提領幣別增加：除了原先能提領的新台幣，現在還可以提領美金。 更多資訊請參考下列連結PayPal官方網頁公告玉山全球通與PayPal合作的公告PayPal提領流程調整相關FAQ
PayPal相關問題，請洽PayPal客服電話：02-8729-6625
玉山銀行開戶申請，請洽玉山銀行客服電話：0800-30-1313
想了解更多CADCH購物網頁相關資訊？ 歡迎撥打客服專線：03-4681000

本公司取得六和高中官網設計製作案本公司於102年10月2日參與六和高中【官網設計製作招商】招標案，採用最有利標，獲得第一優先議價權。內容提供班級網站架設所需要的流程支援，讓校園所有班級皆可以自行架設自己的網頁，並採用權限區分，阻隔不良操作可能的危害。