過去 100 年，#資本主義 受到各種抨擊，有人認為市場資本主義是萬惡之源，帶來剝削和污染，要將之推翻、更替，才可以解放貧苦大眾；也有人堅信資本主義已經是最佳的政經體系。圖盧茲經濟學院總監戈利爾（Christian Gollier）與麻省理工數碼經濟計劃創辦人邁克菲（Andrew McAfee）就大談「#聰慧資本主義」（smart capitalism），如何令經濟保持增長之餘，同樣達到 #減排 目的。
詳細全文：
https://bit.ly/3tLmcBr
延伸專題：
【碳抵銷：碳放排能用錢一筆勾銷？】
https://bit.ly/3DQmXOk
【歐盟碳關稅對發展中國家有何影響？】
https://bit.ly/3BtneFI
【徵收碳稅，以市場邏輯減低碳排放？】
https://bit.ly/3pOxNh9
==========================
在 www.cup.com.hk 留下你的電郵地址，即可免費訂閱星期一至五 CUP 媒體 的日誌。
🎦 YouTube 👉 https://goo.gl/4ZetJ5
🎙️ CUPodcast 👉 https://bit.ly/35HZaBp
📸 Instagram 👉 www.instagram.com/cupmedia/
💬 Telegram 👉 https://t.me/cupmedia
📣 WhatsApp 👉https://bit.ly/2W1kPye
mcafee免費 在 [新聞] 微軟vs. McAfee : 免費防毒勝出? - 看板AntiVirus - 批踢踢 ... 的推薦與評價
原文: https://goo.gl/tBk0g ZDNet新聞專區：Ed Bott
覺得這篇內容蠻有趣的,分享給大家看看.
==============================================================================
一個免費的防毒能多有效呢 ? 這個月我有機會體驗了一個真實且親自的案例，而結果是
另人覺得意外的。起碼的說，微軟的免費防毒軟體找到並移除了一個兩家付費軟體沒有偵
測到的病毒威脅。
我從去年就安裝Microsoft Security Essential在我的電腦上。基本上我將其當作即時保
護的用途。我通常會關閉其定期病毒掃描功能，偶而利用手動掃描用以確認沒有異常。上
個用，我決定執行一次全面性的掃描。因為我的硬碟容量高達2.5TB，其中大約40%是已經
使用的，我知道掃描時間需要很長的時間，因此我設定讓它自動執行掃描，我則出去辦事
。
當我回到辦公室，下面是我看到的片段:
mse_detected
MSE偵測到好幾個疑似有害的檔案。其中一個是受到操控的PDF檔案(不在上圖中)。此外在
Java快取檔案夾內的一個檔案內找到三個不同的漏洞。利用MSE的歷史紀錄格，我找到此
檔案並上傳給Virustotal.com–這是一項免費服務，使用43種防毒引擎幫你掃描有問題的
檔案。此檔案被分析過後得到了以下的結果:
檔案名稱: 7c49f84a-64bbfbfb
遞交日期: 2010-10-14 22:44:29 IUTC)
目前狀況: 完成
分析結果: 17/43 (39.5%)
這表示43個防毒軟體只有17個偵測它為病毒威脅。完整的報告中列出能夠辨識此威脅的防
毒軟體。Microsoft, Symantec, Avast和F-Secure是列在糾舉此檔案有問題的防毒引擎名
單中。但是大多數防毒軟體並不認為它是威脅。這個結果有兩種意義，其一是此檔案是個
誤報為威脅，而且我能因此刪除一個無害或必要的檔案。或者它確實是個威脅，那麼大多
數的防毒軟體未能正確辨識。
為了澄清此事，我發了e-mail給三家公司內我所認識的人員。我請Microsoft再度分析此
檔案並確認它確實是惡意病毒。我同時也請McAfee和Sunbelt兩家公司分析這個檔案，依
據VirusTotal的報告，這兩家公司認為檔案沒有問題。
Microsoft請兩位分析師檢測此檔案。以下為他們回覆的部分:
我們認定你透過Microsoft Security Essentials得到的威脅偵測是確實正確的。在2010
年第3季便有3千5百萬件此類CVE-2008-5353攻擊威脅，而此種對Java的弱點攻擊以前很少
見，但是在今年度大爆發。
在Microsoft Malware Protection Center部落格中一篇10月18日發表的文章裡，提供補
強與有用的資訊，關於此類攻擊對於IDS/IPS銷售商的挑戰，以及消費者應該採取的保護
方式。
根據掃描結結果，此威脅被偵測並定義為1.85.1774.0，該結果已由微軟在2010年7月9日
宣布。
McAfee也很快的就回覆我的e-mail。一位發言人送來下面的內容:
我們的研究團隊檢測了你提及的檔案，它確實是惡意病毒。我們在研發最新的啟發功能，
用以主動性的對抗最近一連串惡意的JAR檔案。
Sunbelt的Malware Response經理Dodi Glenn提出此檔案已經在該公司的資料庫，並送交
相關單位做精確的分析。以下為最後的結論:
此檔案包含一個惡意的Java.class，可以攻擊CVE-200008-5353弱點。我們目前正在測試
更新偵測工具用以對付此類攻擊，並預計短期內釋出此更新功能。
好消息是我的電腦並沒有受到任何影響。我在去年安裝的一項Java更新可以封阻此類攻擊
。同樣的，那個有問題的PDF檔案需要仰賴使用舊版的Adobe Reader才有威脅，而我的
Adobe Reader是最新版本。
上周，當我寫及微軟將利用其更新服務擴展Microsoft Security Essentials的普及性。
McAfee抱怨說，免費軟體遠不如該公司的付費防毒軟體。該公司一位發言人是這麼說的:
McAfee希望消費者獲得網路安全。免費防毒軟體，包括Microsoft Security Essentials
，僅是提供入門級安全功能的選項。但是它們多數仰賴傳統式安全保護機制。McAfee的產
品提供即時保護，使用以雲端為基礎的Global Threat Intelligence來對抗即便是最犀利
的病毒威脅，確保完整的安全保護與消費者的心安。
然而，至少在此次事件中，McAfee所指的保護似乎還比不上免費的微軟產品周全。
此外，值得注意的是其批評Microsoft Security Essentials是免費產品時遺漏了一個重
點。MSE使用與該公司企業級Forefront產品同樣的掃描引擎與定義，Forefront可不是個
免費產品。
當然我們不能以單一事件來衍伸最終的結論，但在這次事件顯現，防毒產品間的比較不在
於付費或免費這樣單純，而即使是最出色與聰明的安全研究專家都可能誤漏一項威脅。
(ZDNet Taiwan編輯部/Rockon Chen譯)
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 114.46.112.252
... <看更多>