时事

安全存漏洞 已遭攻击
网上学校考试分析系统已撤下

(八打灵再也9日讯)教育部已撤下网上学校考试分析系统(Sistem Analisis Peperiksaan Sekolah,简称SAPS)。

根据《星报》报道,一名匿名者通过电邮通知,于2011年7月推介的各州中央考试成绩系统容易遭到SQL Injection攻击。



消息指出,有关技术让攻击者得到贮存在网站,全国1万所中小学的学生数据。

该电邮声称,490万名学生的资料,以及学生家长的身分证号码可能受到影响。该电子邮件还附带有一个包含多个文本文件的大型附件,其中包括类似学生记录的内容。

马来西亚网络安全响应服务高级副主席阿斯圭米说,由于连接到网站没有安全措施,导致有人容易利用有关漏洞。

“为了缓和问题,系统持有人必须使用安全连接重新配置系统,这个设置是强制性的,尤其是当它涉及到后端的数据库。”

无论如何,他表示,马来西亚网络安全是一家可信的政府机构,有能力协助保护政府网站,由系统持有者决定是否需要其服务。



匿名者的电邮也声称,SAPS网上系统也面对其他问题,包括密码以纯文本形式储存,而且大多数用户使用简单的密码如1234567。

推介前应做脆弱性评估政府网站缺必要安全措施

资讯工艺安全服务公司LGMS创办人冯先生说,今天任何一个网站在推介前都应该通过脆弱性评估,若做好脆弱性评估和修复工作,新网站不容易受到SQL攻击。 他说,由于一般政府网站没有必要的安全措施,导致它容易受到攻击。

“前朝政府常面对的问题是没有进行安全评估,或者被外包给不合格的供应商。”

SAPS网上系统,让父母能查询孩子在学校考试的成绩表现。

反应

 

时事

砂拉越与大马无法承受石油天然气争端升级

(吉隆坡27日讯)长期以来,砂拉越自认是全国石油产量最大的邦州,惟在国家石油财富分配方面,砂拉越却被亏待了。

联邦政府的数据显示,砂拉越占全国石油总储量的60.87%,砂天然气出口量也占国家天然气出口量约90%。

然而,砂拉越获得的石油税仅占全国石油总收入的5%。去年的石油税为28亿令吉。

业内人士和专家担心,让砂拉越石油公司(Petros)成为当地唯一天然气汇总商可能会带来反效果。

除了监管分销、出口分配和定价,汇总商也负责保养和发展天然气分销基础设施,而这项任务目前由国家石油公司负责。

虽然尚未披露官方数据,但无可否认的是,国油过去几十年在砂拉越油气基础设施和整个行业的发展上花费了数十亿令吉。

许多人担心,如果砂拉越石油公司不能取代国油成为砂拉越油气行业的长期投资者,那么砂油气行业将面对严重的负面影响。

根据“自由今日大马”报道,一名不愿具名的分析员说,不论国油应该花费多少资本支出,都必须由砂拉越石油公司承担。

除非砂拉越石油公司有能力花费相同或更多的资金,否则砂拉越的油气行业将成为最终的输家。

若要公平了解国油在砂拉越的资本支出有多少,只需看看国油的整体投资情况即可。

仅在2023年,国油在马来西亚,包括砂拉越的油气行业投资总额就达到260亿令吉。

砂拉越石油公司并非唯一的输家,研究机构一致认为,如果将控制权移交给砂拉越石油公司,国油也将蒙受损失。

分析员认为,如果国油将控制权让给砂拉越石油公司,那么国油的底线可能会受到冲击,尤其是仅从砂拉越天然气生产中获得200亿令吉年利润。

这将减少国油未来的资本支出,尤其是在天然气领域和全国的上游业务。

消息人士表示,鉴于砂拉越希望国油摆脱下游业务,他担心砂拉越石油公司可能没有能力填补资金缺口。

“他们希望国油只开展上游业务。”

在油气行业,上游业务(也称为勘探和生产)通常成本最高,尤其在南中国海,部分原因是天气情况、海水深度以及中国对几个岛屿的争议声索所造成的日益紧张局势。

分析员说:“如果砂拉越和国油不能解决这个问题,我们将在很大程度上输给印尼,因为没有人投入足够的资金,或者他们投入的方式不正确;这是最可悲的部分,马来西亚人不希望看到这种情况发生。”

国油首任主席东姑拉沙里直言不讳评价砂拉越的诉求。

拉沙里受访时说:“砂拉越石油公司?你可以有10个这样观点相同的机构,但它不会像国油那样。”

他指出,国油“代表马来西亚人”拥有石油,这一点在1974年石油发展法令中清楚阐明,该法令将石油和天然气行业国有化,由联邦政府控制的一家公司管理。

拉沙里说,这是为了确保马来西亚在与 “七姐妹 ”(又称国际大石油公司)打交道时,得到更公平的待遇。

他表示,只有像国油这样得到整个联邦政府支持的国家石油公司,才能避免受到全球公司的强势控制。

他说,虽然国油甚至他本人都可以走进蚬壳(Shell)或埃克森(Exxon)的办公室并获得认可,甚至 “平等对话”,惟砂拉越石油公司却无法做到这一点。

他认为,委任砂拉越石油公司取代国油只会削弱砂拉越与大型石油公司谈判的实力。

砂拉越政府之所以要让砂拉越石油公司成为当地唯一的天然气汇总商,是因为它声称这符合1963年马来西亚协议中关于恢复砂拉越天然资源自治权。

这将为砂拉越境内开采的石油和天然气提供更高的补偿。

砂拉越希望将其天然气分配份额从目前的5%提高至30%,以满足2030年砂拉越天然气路线图的国内需求,该路线图是一项利用天然气推动永续发展的10年计划。

然而,拉沙里说,这种观点忽略了砂拉越作为马来西亚联邦一部分所获得的利益。

值得注意的是,联邦政府为砂拉越提供国防等多项服务,而砂一直要求联邦政府在南中国海日益紧张的局势下保护其油气资源。

他指出,联邦政府过去多年提高砂拉越的发展资助,以补偿过去的不满。

根据第12大马计划,砂拉越在2025年获得48亿令吉拨款。在明年财政预算案中,砂拉越将再获得59亿令吉拨款。(资讯)

反应
 
 

相关新闻

南洋地产