［時事英文］部分ＶＰＮ供應商關閉香港伺服器
　
本文將運用布魯姆分類法（Bloom’s Taxonomy）的６大步驟，帶大家以「批判性思考」（critical thinking）的方式，來閱讀、分析與應用《華爾街日報》的這篇報導——〈新國安法引發憂慮，部分ＶＰＮ提供商關閉香港服務器〉。請各位先撥冗閱讀報導，再回來看我們這篇文章。
　
《華爾街日報》報導連結：https://on.wsj.com/30tuTlG
　
★★★★★★★★★★★★
　
布魯姆分類法有６大步驟：記住資訊、理解、應用、分析、評鑑、創造。本文會依循這６大步驟的順序，逐步解析並討論報導內容。但這並不表示，我們總是要按照每個步驟的順序，或使用每個步驟。你絕對可以隨心所欲！
　
★★★★★★★★★★★★
　
１、記住資訊（REMEMBER）
　
SUMMARIZE：在閱讀完這篇報導後，我們幾乎不可能記住所有的內容與細節（像是報導中所列舉的ＶＰＮ公司名稱），其實我們也沒必要這麼做，但至少我們要能用自己的方式來簡述報導內容。透過標題，我們可以明確知道，由於前陣子香港通過新的《國家安全法》，導致部分在港的ＶＰＮ公司選擇關閉其伺服器（close down their servers）。
　
DEFINE：還記得什麼是ＶＰＮ嗎？可能有些人無法記得ＶＰＮ是「virtual private network」的簡稱（第一段）——即虛擬私人網路——但沒關係，至少我們記得ＶＰＮ可以用來「規避審查制度，保護自身私隱」（circumvent censorship and protect privacy，第一段）。
　
★★★★★★★★★★★★
　
２、理解（UNDERSTAND）
　
EXPLAIN：但《國安法》與ＶＰＮ的關聯是什麼？請再仔細回想一下，報導內容還提供了哪些資訊？沒錯，關鍵就在於國安法規定——「公司要在國家安全事件的調查中交出用戶數據（compels them to hand over user data in national-security investigations），否則可能被處以罰款、甚至監禁（under penalty of fines and potential jail time）」（第二段）。
　
很好，現在我們已能向他人簡要說明這篇報導的內容。但我們真的完全理解這些內容嗎？讓我來考考你，這篇報導的重點是「新國安法引發憂慮」，還是「部分ＶＰＮ提供商關閉香港服務器」？無須急著回答這個問題，請稍微停下來，仔細思考。以下是個人的看法，沒有標準答案。
　
IDENTIFY：雖然這篇報導是圍繞著ＶＰＮ公司於香港遭遇的困境，但《國安法》的通過絕對不會只影響到這個層面或領域（will not affect only this dimension and domain）。換句話說，這篇報導旨在以「ＶＰＮ供應商關閉香港伺服器」此一情況，來凸顯該法通過後所引發的「憂慮」（worries and concerns）。好，假設這個思路沒有問題，我想再請問各位，此處的「憂慮」是指擔憂什麼？
　
答案是——「隱私」（privacy）。也就是說，香港人先前還能藉由ＶＰＮ來繞過網路上的審查機制，保護自己的隱私。但新版《國安法》的通過，無疑改變了這一現況。當我們看到這篇報導時，若只關注「部分ＶＰＮ提供商關閉香港服務器」的這個點，便容易忽略新版《國安法》所引發的「憂慮」。
　
★★★★★★★★★★★★
　
３、應用（APPLY）
　
USE：在此一階段，我們已可試著「應用」這些資訊。也許有些人開始對ＶＰＮ感興趣，想進一步瞭解ＶＰＮ的運作機制（ProtonVPN有不少文章能為你答疑解惑，而更有意思的是，該公司的創辦人是臺灣人！實際上，該公司在全球打響名號者乃——全世界首個且最大的端對端加密〔end-to-end encryption〕電子信箱——ProtonMail）。
　
或者，有些人會發現，自己其實需要用到ＶＰＮ。你可能是在中國工作的臺商，可能是想看某些劇卻因地區限制而無法觀賞的人，可能是手上握有敏感資料的記者或民運人士（journalist with sensitive information or pro-democracy activists），可能是非常在乎網路隱私而必須使用ＶＰＮ的人。
　
當然，你可能還會聯想到，自己國家的政府，是否會監視自己的人民（monitor, track, and surveil citizens）？新版《國安法》的具體內容為何？會對我們造成哪些影響？我們該如何自保？若有親朋好友住在香港，又該如何協助他們？更重要的是，對你而言「隱私」意味著什麼？
　
ProtonVPN聲明：https://protonvpn.com/blog/hong-kong-servers/
　
★★★★★★★★★★★★
　
４、分析（ANALYZE）
　
COMPARE ＆ CONTRAST：在這篇報導中，Private Internet Access、TunnelBear、IPVanish都表明將暫停其於香港的業務，但ProtonVPN、Surfshark、NordVPN卻表示，現階段仍不會關閉香港的伺服器。前後兩者所面臨的是同一種情況，為何會作出截然不同的決定？難道前者（the former）比較在乎隱私，而後者（the latter）只想留下來搶佔市場？抑或前者的資安能力（information security）弱於後者，所以才趕緊撤出（pull out of）香港？
　
按報導中引述的聲明來看，前後兩者都非常在乎用戶的隱私安全。稍有差異處乃在於，此二者對現況的評估有所不同。前者認為，香港的特殊地位已不復存在，需將當前的香港與中國一視同仁；後者的評估則相反。現階段，後者留在香港雖能享有更高的市佔率（market share）（我們也確實無法排除，這可能是影響後者決定的其中一項因素），但恰好也是因為後者的存在，港民的隱私安全才能繼續獲得保障，這顯然是前者已無法提供的。
　
根據後者的聲明，尤其是ProtonVPN的發言（最末段），我們有理由相信，後者之所以仍留在香港，乃因它們認為當前尚非最後關頭，它們仍想繼續為港民提供必要的隱私安全。資安能力的好壞，無法單憑報導內容就作出判斷，但後者仍表示有退出香港的可能，因此其資安能力未必優於前者。綜上所述，前者其實是在「超前部署」*，而後者則是「還想再多做些什麼」。
　
*「超前部署 」英文怎麼說？https://bit.ly/2WN7yup
　
★★★★★★★★★★★★
　
５、評鑑（EVALUATE）
　
JUDGE：一定有人想問：新版《國安法》真的會侵害港民的隱私權嗎？由於本文旨在示範布魯姆分類法可如何用於「批判性思考」，因此為避免本文漫汗難收，故不便旁徵博引來論述個中利弊。不過，我們仍會用最淺顯易懂的方式，來試著回答這個問題。
　
首先，最明顯的現象是，香港人民對ProtonVPN以及Surfshark的需求暴增（a surge in demand）。至少，以港民的角度而言，他們「認為」該法的通過將造成隱私上的憂慮。這對ＶＰＮ公司來說，無疑是賺錢的大好機會，但為什麼部分ＶＰＮ公司卻甘願率先關閉香港的伺服器，白白讓出市場佔有率呢？
　
顯然，部分公司也「評估」該法恐對用戶隱私造成威脅。用戶的「隱私安全」，本就是這類公司神聖不可侵犯的「領域」，因此它們才甘願放棄這個賺錢的大好機會。否則，其信譽勢將受到重創，進而斷送香港以外的市場。因此，我們確實有理由懷疑，該法將對港民的隱私造成負面影響（have a negative impact）。不然，我們實在很難理解，花錢購買ＶＰＮ的港民以及放棄市場的大公司，為何要跟「錢」過不去？
　
★★★★★★★★★★★★
　
６、創造（CREATE）
　
恭喜你！我們已經來到金字塔的頂端了！接下來，請容我問你最後一個問題。別擔心，我不是要問你該如何「創造」新的ＶＰＮ技術（不過若真有某種連政府進入機房都查不到任何用戶資料的技術，煩請告知，我一定買）。我想問的是，你能否從報導內容得出其他未提及的「創造性」觀點？
　
INVESTIGATE：請認真想一下「隱私」為什麼重要？如果沒有「隱私」，會發生什麼事？我想這些提示應該很有幫助，至少我個人認為——有隱私才有自由，有自由才有民主。換句話說，沒有隱私，就不可能會有民主。因此，我們還可以更進一步地推論出，新版《國安法》的立法動機。
　
假設，你正在自己的房間換衣服，突然有個人走進來看著你，雖然換衣服不犯法，但有多少人願意在那個人面前繼續換衣服？顯然，光是這樣就可能讓你「改變」自己的行為（change your behavior）。換句話說，你在家換衣服的「自由」受到了限制（restrictions）。不僅如此，他還可能發現你身上那處不願讓人知道的傷疤（有傷疤並不犯法），他遂藉此要你唯命是從，否則就會向大眾揭開你的傷疤。
　
說到這裡，我想大家都已明白「隱私」的重要了。
　
Can you do all that in English? How about in Mandarin?
　
圖片出處：https://bit.ly/2XMz3ED
　
★★★★★★★★★★★★
　
如果同學對於如何分析英文時事，以及如何進行批判性思考有興趣，歡迎加入我們的課程！
　
🌎國際新聞英文－六步驟思考術 | 最後優惠倒數 ► https://bit.ly/3eTHIvH
　
🌎國際新聞英文課程ＦＡＱ：https://wp.me/p44l9b-2lK

#就地避難在家鍛鍊寫作能力

軟體工程師系統設計面試準備指南

當你有了幾年的工作經驗以後，在找工作時一定會遇到系統設計的面試，有鑒於大部分的面試心得都是針對演算法以及資料結構的程式面試 (包括我之前寫的美國軟體工程師求職心得)，對於系統設計的準備資源還真的不多，本篇要來剖析系統設計面試，介紹面試的流程、正確的心態以及準備的方向，讓大家再也不怕系統設計面試！

Medium 好讀版：https://medium.com/jktech/%E8%BB%9F%E9%AB%94%E5%B7%A5%E7%A8%8B%E5%B8%AB%E7%B3%BB%E7%B5%B1%E8%A8%AD%E8%A8%88%E6%BA%96%E5%82%99%E6%8C%87%E5%8D%97-acf6ab1f502f?source=friends_link&sk=ca40acf60b749cb1b32c17a868b0c1a3

#為什麼系統設計很重要？

在程式面試表現優異，可以讓你順利拿到 Offer；但是系統設計會決定你加入公司的職等！這也就是為什麼有些人有十年經驗只能拿到 Mid-Level (L4) 的 Offer，而有些人只有五年經驗卻可以拿到資深工程師以上 (L5+) 的 Offer。

另外，如果你是面試 Staff 或是 Principal 級別以上的話，除了系統設計以外，有些公司還會有 Technical Leadership 的面試，來判斷你是否有能力可以跟不同的部門合作、解決問題的不確定性、帶領資淺的人然後推動並且完成一個跨部門的大型技術專案。

簡單來說，系統設計用來判斷你是 L4 或是 L5+，Technical Leadership 面試用來判斷是 L5 或是 L6+。

#為什麼系統設計很難準備？

大多數應徵者在準備的時候會過度偏重於程式面試，原因也不難理解，程式問題的定義很清楚，有給定的輸入以及預期的輸出，就算你真的想不出來，LeetCode 上的討論區也有參考答案；這種有考古題可以參考的面試，對於台灣教育出來的人來說相對好準備，隨著你解的問題多了，你也會更有信心，不知不覺甚至還會刷上癮了呢！但系統設計卻非如此。

系統設計面試的問題描述通常很模糊 (這是刻意的)，沒有給定的輸入與輸出，比較沒有既定規則可以遵循，然後也沒有一個標準答案，針對不同系統你需要提出不同的解法然後分析優缺點，一樣的問題，面試官也會針對你過去經驗往不同的方向問，有些問題你工作上沒有碰過還真的回答不出來，這也就是為什麼很多人看到系統面試就怕了。

#到底要怎麼準備？

首先我們要先建立一個觀念：沒有任何一個人可以知道所有的技術細節

不管你的面試官有多少年經驗，不管他們再怎麼資深，在變化快速的軟體產業，沒有人可以知道所有事情，一定有你知道而他們沒聽過的事情！

請把系統設計當成分享你過去所學的面試，這個面試的目的在於展示你對於軟體架構能力的廣度跟深度，你必須可以給出大方向的架構，知道有哪些元件 (廣度)，同時針對你熟悉的領域深入探討更多細節 (深度)，並且提出幾個解決方案，分析優缺點，並且針對系統需求選擇合適的解法。

大方承認自己對某些領域的細節不熟，也是完全沒問題的，只要讓面試官了解你知道這個東西，如果要深入了解的話你知道有哪些方向要努力，這樣就夠了，因為在大型的軟體專案裡，一定是高度分工的，不會有人同時精通手機端、前端、後端、Infra 以及嵌入式或是硬體的。

講到這裡，相信你也知道如果真的要準備是準備不完的，這些知識是透過平常工作以及閱讀技術文章長期累積的成果，比較沒辦法臨時抱佛腳。

#具體來說會問什麼問題

舉例來說，一個系統設計的問題會像是這樣：如何設計 Facebook?

這類問題的描述通常會很大而且模糊，面試官不預期而且你也不可能在 45 分鐘內就設計出這些公司花了好幾年這麼多人力設計出來的產品，所以第一步要做的事情是確認需求：是要設計動態牆、Messenger、廣告系統還是推薦系統？流量跟資料量為多少？需要支援全球的使用者嗎？

確認完需求以後，會針對最重要的幾個使用場景設計你的 Data model 以及 API，接著畫出大的系統架構圖，大致上會包含客戶端 (手機版/桌面版)、Load Balancer (Reverse Proxy)、App Servers 以及資料庫，接著可以針對細節下去討論，這邊開始就很自由了。

如果你是專精在資料庫，可以討論要用什麼資料庫以及資料要怎麼存可以讓特定使用場景的讀取以及寫入效能比較好，要怎麼做資料庫的 Replication 跟 Sharding 來服務更多的使用者？

如果講到快取，哪些地方可以加快取呢 (瀏覽器前端, CDN, App Server, 資料庫)？具體來說寫入快取有哪些方式以及優缺點 (write-through, write-around, write-back)？什麼時候要失效？要讓哪些資料失效？

如果聊到微服務器架構跟 Service Mesh，不同的服務怎麼跟其他的服務溝通? control plane 要怎麼更新 data plane 的設定？如果 control plane 掛了怎麼辦？要怎麼做 service discovery? 哪一種 Load Balancing 策略比較好 (round robin, random, least connection, ring hash, or maglev)？有些服務掛了影響到整個系統怎麼辦？什麼時候需要 circuit breaker ？

如果你是手機開發者，怎麼實現離線瀏覽？手機要有資料庫嗎？要怎麼以及多常跟伺服器同步？API 要怎麼設計？如何實現 Infinite Loading？剛 Po 文以後要怎麼樣在自己手機上馬上看到？

這些問題真的列舉不完，總之看到這裡你會了解為什麼我說這個面試是沒有範圍而且也準備不完的，重點應該放在跟面試官的討論，展現你在技術方面的廣度跟深度，讓面試結束的時候能夠有一個你們兩個人都同意的設計！

#準備材料

系統設計的資源比較分散，以下是我篩選過後覺得有用的資料，按照素材的類型作分類，也歡迎大家留言補充！

#入門影片

針對完全沒有概念的新手，我建議可以先從哈佛的 CS75 Lecture 9 Scalability 開始，裡面講到的很多基礎觀念都相當重要，值得一再複習，這些概念先有了以後再閱讀其他的材料會比較有感覺：

如果你看完這篇文章後還想再多了解系統面試的形式，也可以看一個前 Facebook 工程師分享的影片：

Distributed Systems in One Lesson 也很推，裡面提到不少業界在使用的設計模式：

有一個需要付費的資源是 SystemsExpert，每個影片會講解一個系統設計重要的概念，我個人覺得內容有點淺所以沒有買，但是整理地還算不錯，如果你看完他們免費的影片有興趣還是可以參考一下。

#閱讀文章

影片是一個讓你很好理解大方向概念的方式，但是如果你要深入理解背後的原理還有怎麼運作的細節，還是得透過大量以及深度的閱讀來吸收呀！

system design primer 整理了很多系統設計的資源，資料量很夠， 個人的建議是先快速過一遍，不要細讀，先知道總共有哪些元件，大概是做什麼用的就好，接著針對有興趣的部分在深入研究，建立自己的知識庫。

Grokking the System Design Interview 也是很多人推薦的材料，主要是針對系統設計的問題提供範例解答，他們的答案可以當作一個參考，但面試的時候不要完全照著回答，還是得看跟面試官討論的結果來進行，但這個是需要付費的，有興趣可以用我的推薦碼註冊購買。

如果你不想花錢或是不確定 Grokking 的文章你喜不喜歡，有一個類似的網站 Crack the System Design Interview 整理得也還不錯。

#書籍

唸書是一個有系統性學習的方法，如果你只想選一本書來看，就選這本大家都推的系統設計聖經 — Designing Data-Intensive Applications，簡稱 DDIA，這本書適合的對象是想要長期準備系統設計或是分散式系統的人，裡面舉的例子都是實際上業界遇到的問題，不會有以前讀教科書那種工作又用不到的感覺；但也因為是書，花了一些篇幅在講解背景知識，包含以前的系統是怎麼設計的以及如何演進到現在，對短期要準備面試的人效率會有點低，所以不適合有時間壓力的人。

這本書我目前讀了一半，最大的收獲是它解釋了很多為什麼現代的系統要做這樣的設計，我們針對不同的系統要求可以有哪些解法，這些解法各有什麼優缺點，總之分散式系統就是我們解決了一個問題，但又會產生更多要考量的點，一切都是 trade-off。

但這本書也不是沒有缺點的，首先我覺得是本書的英文沒有很好讀，我常常一段看了好幾遍才知道他想表達的重點是什麼，而且，有些很重要的觀念常常藏在一段文字裡用一句話帶過，但是不太重要的觀念卻使用 Bullet Point 表達；另外這本書話常常講一半，一些觀念提到了一點卻說我們後面再聊，也因為這樣，我在考慮要不要幫大家整理每一個章節的重點，翻成中文分享給大家，有興趣的朋友麻煩拍手留言告訴我！

除此之外，Google 的 SRE Books 內容也很實在，但是每一個章節的內容是獨立的，建議大家選擇想研究的章節跳著看就好。

最後，Distributed systems for fun and profit 的內容也很好，以分散式系統的理論為主，比較沒那麼針對系統設計面試。

#還想閱讀更多嗎？

我知道光是上面的資源就已經讀不完了，但是行有餘力的話，平時也可以多看看各大公司的技術部落格或是訂閱技術週刊如 TechBridge (台灣) 、HackerNews 以及 InfoQ 等等。

此外，參考別人的經驗也是很好的方式，最近剛好幾個朋友剛找完工作，他們分享的矽谷找資深工程師工作心得分享以及2020 上半年軟工找工經驗分享也都很值得看！

最後，在工作上使用到的技術，除了會用以外，最好也要花時間去研讀技術文件，了解他們設計的考量以及支援的場景，大部分這類型針對開發者的文件寫得會比較深入，所以也是相當好的學習素材；我自己過去一年因為工作上需要整合 Envoy 到我們公司的 Traffic Infrastructure，從他們的文件中學到很多 Service Mesh 跟微服務器的重要概念，學習的深度都是其他資源無法提供的。

#總結

這篇文章我們整理了很豐富的系統設計資源，希望大家不要被這滿滿的資訊量嚇跑。

請記得，我們永遠有各種方法在短期內針對面試做準備，提升面試的表現，但這都只是一時的，沒辦法讓你一夕之間就成為專家；如果想要追求長期的持續成長，那麼沒有捷徑 — 就是養成每天學習以及閱讀的習慣，一開始真的很難看到效果，但是當你持續一週、一個月甚至是一年以後，你會明顯感受到自己的成長，這些投入的時間都是騙不了人的。

如果這篇文章對你有幫助，請拍手留言加訂閱，並且分享給更多有需要的人知道！

【2020年四月第一週 國內外大事報你知】
【關鍵字：疫情延燒 紓困 防疫 油價 紅色滲透 言論自由】
　　
國內：
#行政院通過1兆500億紓困方案
肺炎疫情衝擊國內經濟發展，行政院院長蘇貞昌2日率領各部會首長，召開臨時院會會後記者會，宣布「紓困2.0」特別預算案在院會中正式拍板通過，要以一兆五百億規模救台灣。
　　
#台灣將打國際盃加強與各國防疫合作
總統蔡英文4月1日表示，台灣前陣子組成口罩國家隊，現在要打國際盃，台灣會積極加強與各國防疫合作，絕不能袖手旁觀；將提供口罩、技術、藥物協助。蔡總統宣布捐1000萬片口罩給疫情嚴重國家醫療人員。
　　
#網銀國際因捍衛國內玩家言論自由而終止與中國廠商合作
由中國廠商開發的武俠MMORPG《劍俠情緣三》（以下簡稱《劍三》）傳出台服言論自由遭到打壓，有玩家在聊天頻道上打出「好的，中國武漢肺炎」後遭到封鎖帳號長達10年之久，也引起台灣玩家不滿。而台灣代理商網銀國際則於5日凌晨宣布將與中國廠商停止合作，台版《劍三》也將於5月5日終止營運。
　　
國外：
#武漢肺炎病例全球病例破百萬6萬多人死亡
武漢肺炎疫情大流行，全球確診逼近117萬例，死亡人數逾6萬例。美國仍是全球最多病例的國家，西班牙和義大利染疫人數也持續新增。
　　
#川普揚言或對進口原油加徵關稅
武漢肺炎疫情衝擊原油需求，加上沙烏地阿拉伯和俄羅斯上月爆發價格戰，國際油價今年以來已暴跌約3分之2。美國總統川普4日表示，若他必須保護能源業工人不受油價崩盤衝擊，他可能對進口原油加徵關稅。
　　
#中國色彩濃厚視訊會議軟體Zoom資安惹議
受武漢肺炎疫情影響，愈來愈多人在家工作或學習，使得視訊軟體Zoom爆紅。但一連串問題隨即浮現，包括有漏洞會讓Mac用戶容易遇到網路攝影機及麥克風遭駭的情況，以及能讓駭客植入惡意程式碼，肆意錄音錄影。
　　
==
自川普上任後，美國保護主義盛行，近日國際石油價格崩跌，川普沿襲中美貿易戰一貫思路，所有舉動都先保護國內業者。因此，川普未承諾減產的同時，狂言對進口原油加徵關稅，就是要保護美國頁岩油業者。目前不論是否真的加徵關稅，美國都是意圖要讓產油國回到談判桌上，以穩定國際油價。
　　
武漢肺炎病例全球病例不斷增加，在上週一才45萬確診，隔了一週卻已經破百萬，可見疫情仍是持續延燒，目前並未有減緩趨向。在目前來說，台灣對於疫情的控制仍算是十分良好，因此蔡總統於4月1日表示，將加強與各國防疫合作，在台灣防疫物資產能穩定提升的情況下將提供口罩、技術、藥物協助，因此歐盟執委會史上第一次針對台灣發表聲明感謝，義大利、德國、美國等各國官方也都藉由各管道感謝台灣，這些對於台灣外交突破具有相當的實質意義。
　　
而在各國感謝台灣捐口罩之際，對岸中國則是7PUPU，抓狂怒轟台灣，人民日報即指出民進黨政府在疫情以來出盡洋相，現在又狂妄地標榜口罩國際，想要加入世界衛生組織完全是緣木求魚、痴心妄想。中國隱瞞疫情真相導致各國對防疫工作嚴重忽視才釀成今日武漢肺炎在各國大流行，然而對於我們台灣的超前部署乃至今有餘力能幫助他國，對此中國卻是咬牙切齒。 #中國為此生氣代表台灣做對了！
　　
而中國除了對於我們台灣搶了他救世主的名聲之外，在滲透資安和言論自由方面的打壓更是沒停過；在滲透方面，近期被全球廣泛應用於居家工作與遠距教學的視訊軟體Zoom，近日除有資安疑慮外，又被證實連線資料可能被送往中國；在言論自由方面，因為有遊戲玩家在「台灣伺服器」中討論肺炎疫情，中國原廠遊戲公司越權出手大量封鎖台服玩家及發言權限，但台灣代理網銀國際公司不服，堅持維護台灣玩家發言權利，最後導致中國原廠片面強制中止合約。一個國家對於自身防疫不力、隱瞞事實而導致全球陷入疫情水深火熱之中，竟然還不懂得檢討，反而是極力地在推卸責任，同時趁機大搞竊資、言論審查，對於這個「言論自由」四字不懂的專制國家只有三字可說： #可憐哪！
　　
#April1 #Eventsoftheweek