上週我去A13維修我電池耗損的iPad，發了現動說，用$3150換一台整新機很划算，結果收到好幾則詢問訊息，原來apple的這種電池維修方式，許多人不知道，我也是碰上了才知道，來寫文跟大家分享一下。

這要從頭說起，某天晚上把不小心用到快要乾掉iPad插上充電器，第二天起床居然全黑，完全開不了機，重新搞了電源後，很吃力的終於開啟，沒想到充了一晚，原本還個位數的電力居然掉到0%。

當時我沒有想到是電池已耗損殆盡，又過了幾天赫然發現，電力都是以大怒神垂直下降的方式，加速度在掉落，才意識到電池有問題，經過線上檢測，我買了三年的iPad電池宣告陣亡。

我查了apple官網，過保固的電池維修價格是$3150，再爬文了解到，iPad是沒有在拆解機器更換電池，方式是直接換一台同型同色的，怎麼有這麼好康的事，於是預約了維修時間去看看是不是真的這麼一回事🤔。

上週三經過A13工程師現場檢測，我的iPad電池已經掉到了紅色陣亡區域，工程師解釋了跟上述一樣換機方式，並且查詢是否有現貨，有的話付款$3,150，馬上可以帶一台新iPad回家，而且有90天的保固，當下是覺得賺到有點開心✌✌✌。

但，那我除了電池之外，其他都還好好的iPad呢？會被偷偷修好流到市面上嗎？還是就變垃圾了呢？它明明其他功能都ok啊，它還不到需要退休的時候啊！

所以這台新機不是你想的那麼新的新機！正確名稱應該是 #整新機！

整新機的外觀機身、螢幕、電池，通通是全新的，只是內部零件非全新，所以才能以這麼優惠的價格獲取到。但對使用者來說，整新機其實跟全新機沒有什麼差別。

「那我這台舊的也不能拆解維修，它會去哪？被怎麼利用？」🤔

工程師跟我說明，apple的做法是會瓦解掉舊機，內部可回收的零件回收再利用，製成新的金屬原料，用再生能源製成新產品，以減少對地球的開採。

嗯嗯～這樣我可以理解，不然強迫換機在當下雖然感覺划算，但是每隔一兩年就推出新機型，消費者一直更換高階手機、平板、筆電的情況下，科技垃圾對地球造成的傷害很驚人，我不想變成加害者啊啊啊，我筆電可是用了六年還覺得它很勇捏，雖然我手機常常換，因為常常手殘摔破😅，所以我用社團賣的背帶好好背著，希望不要再噴手機。

………………………………………………………………………………

工商時間～

📣史上最優惠的純煉滴雞精囤貨團（75包/$5,850）今天23:59結團，優惠倒數6小時，剛剛我自己也趕緊去下單，下次開團會等我75包喝完，還沒跟上的朋友，快點去把滴雞精打包回家！

🛒https://reurl.cc/2oMEka

📣灆橙甜點最後集單，明天就要整理大家的訂單，拋單給廠商製作，還想喊單的朋友請把握，還沒付款的朋友，也請幫忙進入結帳系統付款，結帳時不要漏掉蛋糕運費$150（滿$3000免運）噢。

🛒https://reurl.cc/oxLM5M

📣正官庄GoodBase即時更新，目前石榴、野櫻莓、水梨已售完，剩下藍莓6盒，明天就會出貨，還有要下單的朋友也請把握，應該也是史上最優惠價格🤫。

🛒https://reurl.cc/Ok1NG7

#GPLUS 氣炸鍋 開團囉🎉🎉
🛒團購日期👉🏻8/28-9/5
🛒購買網址👉🏻 https://p2.groupbuyforms.tw/pykbm?openExternalBrowser=1
🎁文未有抽獎🎁
雖然氣炸鍋已經流行了好一陣子了
聽到朋友們大讚氣炸鍋有多方便有多好用之後
大家都因為氣炸鍋變成料理廚神👩🍳
也因為這段防疫期間每天都在家
很少有機會外食🍱
偶爾晚上想來個宵夜也因為不想碰到油煙
所以總是很想來一台方便👍🏻又好用的氣炸鍋
剛好這台GPLUS氣炸鍋
讓我們家的餐單料理變得更豐富
孩子都愛吃薯條🍟雞塊
但常吃這種油炸的東西實在對身體很不好
一台氣炸鍋讓孩子吃得開心
也能讓媽媽輕鬆料理👍🏻
最近大家應該也看到Ariel跟媽咪👩🏻
還用氣炸鍋做親子料理
GPLUS這台氣炸鍋使用非常簡單✅
讓Ariel一起參與料理🥣過程
不僅能吃到好吃的食物🍟
也能增進親子的感情💕
每次她有幫忙做好的料理🧆
都會很開心的向下班回家的爸爸分享🥰

而且GPLUS [5大機身安全設計］
-自動斷電設計
-防漏電絕緣機身
-馬達過溫斷電
-取鍋立即斷電
-精密溫控器
讓我們新手使用者使用起來也是非常的安心❤️

另外#GPLUS多功能氣炸鍋 外型整個很時尚
銀黑色的不鏽鋼外型非常有科技感
而且他們的LED觸控面板真的非常好操控
輕輕觸碰就能控制畫面
而且圖示也非常清楚
像是肉類就按肉類、薯條就按薯條
真的簡單到連Ariel使用起來都能駕輕就熟

至於媽媽👩🏻們在意的清洗🧽方面
經過Ariel媽我使用了一段時間後
發現清洗🧽起來也是非常方便喔
因為是有內外鍋設計
只要把安全扣推開按下去就能把內鍋分開清洗

除此之外
GPLUS氣炸鍋還有恆溫90度120分鐘的保溫功能
就算是提前煮好還能保溫讓晚回家的爸爸
還能吃到溫熱的料理🥣真的是非常貼心的設計

🥘GPLUS氣炸鍋的特色🍳
● 無油氣炸，能夠減脂 80％
● 4 公升大容量
● 120 分鐘保溫功能
● 360 度快速循環加熱
● 9 葉強力風扇
● 5 項機身安全裝置，有自動斷電設計、精密溫控器、取鍋立即斷電、馬達過溫斷電、防漏電絕緣機身
● LED 智慧控制，直覺超美、簡單操作
● 具備 7 種烹飪模式，不會煮菜也能做菜
● 1~60分鐘烹飪時間調整
● 360 度快速循環加熱，80度~200度
● 通過BSMI國家認證
● 內外鍋食品級不沾材質，無毒耐用、不沾好清洗
● 分離式雙鍋，防燙、安全、濾油

■ 規格
● 產品名稱：氣炸鍋
● 型號：GP-J01
● 電源：AC110/60Hz
● 消耗功率：1400W
● 內鍋：4 公升
● 外鍋：5 公升
● 産品淨重：4.95Kg人
● 產品總重：5.4Kg
● 機身尺寸：28.8 X 36.8 X 34 cm
● 包裝尺寸：33.5 X 33.5 X 39 cm

🎁這次GPLUS廠商很大方的送出兩台《童夢風扇》（如照片）給 父女對話的粉絲💕

🌟活動方法：
👉🏻粉絲團及此文按讚👍
👉🏻tag二位朋友+留言《想要嘗試做的氣炸鍋料理是什麼》
👉🏻公開分享此貼文
截止日期：團購日結束止（9/5）

ref: https://www.cyberark.com/resources/threat-research-blog/securing-kubernetes-clusters-by-eliminating-risky-permissions

本篇文章是一個基礎分享文，整個主軸圍繞於 Authentication 與 Authorization 兩大塊，同時透過這兩大概念的介紹來分享一些會可能會有資安問題的設定

開頭作者探討了 Kubernetes 的架構，並且將 API Server 這個重點核心拿來出探討，提到為了存取 Kubernetes API，使用者必須要經過三個階段的處理，分別是
Authentication, Authorization 以及 Admission Control

接者用一個簡單的流程來說明上述三者的差異，假設今天有一個 Client 想要請求 API Server 幫忙創建一個 Pod 的物件。
首先 API Server 會針對該請求進行 Authentication 的檢查，通常情況下會使用 Certificate, Tokens, Basic Authentication(username/password) 來判別。
如果通過後，則會進入到 Authorization 的階段，該階段要判別發送當前 Request 的 Client 是否擁有創建 Pod 的權限，如果有權限就會把相關操作交給後續的 Admission Control 來處理。
文章中舉了一個名為 AlwaysPullImages 的 Admission Controller，該 Controller 對於一個多用戶的 Kubernetes Cluster 來說特別有用，主要是用來確保使用者 A 想要使用的 Private Image 不能被使用者 B 存取。
試想一個情況，假設今天使用者 A 順利於 NodeA 上抓取了自己的 Private Image，那使用者 B 假如很剛好知道這個 Image 的名稱，是不是有機會就可以不需要相關權限直接使用 NodeA 上的 Image？
所以這個 Admission Controller 就是用來避免這個問題的。

接者作者從 Authentication 與 Authorization 中個挑選一個方式來介紹並且講解這兩者如何結合的。

Authentication 使用的是 Service Account Token，管理會事先於 Kubernetes 內創立一個相關的 Service Account，並且把該 SA(Service Account) 的 Token 給交給 Client(Kubeconfig 也可)
Client 發送 HTTPS 請求到 API Server 的時候就可以夾帶這個 Token 的資訊，這樣 API Server 就會去檢查該 Token 是否存在於 Cluster 內。

事實上當每個 Pod 被創立後， Kubernetes 預設情況下就會將該 namespace 下的 service account 資訊給掛載到該 Pod 內的 "/var/run/secrets/kubernetes.io/serviceaccount" 這個路徑
這樣該 Pod 就可以使用該 Service Account Token 的資訊與 API Server 溝通。

Authorization 則是使用 RBAC 的方式來處理， RBAC 由三個部分組成，分別是 Role(代表可以針對 Cluster 進行什麼樣類型的操作，譬如 create pod, delete pod), Subject(你是誰，譬如 Service Account), RoleBinding(用來將 Role 與 Subject 給綁定)

管理員要創建並且管理這些叢集的話，就要好好的去設計這三個物件的關係，來確保最後的 Client 可以擁有剛剛好符合其需求的權限，千萬不要為了懶散而給予過多權限。

接者作者列舉了五種 Risky permissions 的可能情境
1. Listing secrets
大部分的應用程式開發者都會使用 secret 的物件來管理一些機密資訊，如帳號密碼，憑證等，所以一個擁有 list secrets 的 service account 其實是相對危險的。
非必要的話，不要讓管理員以外的任何使用者有這個權限，特別是使用 ClusterRole/ClusterRoleBinding 時要特別注意

2. Creating a pod with a privileged service account
假設今天有一個攻擊者已經獲得一個可以創建 pod 的 service account，那該攻擊者已經可以很順利的於叢集內創建 Pod 去進行基本操作(譬如挖礦)
如果攻擊者很巧地又知道目標 namespace 內存在一個很強的 service account，它就有辦法讓他創立的 Pod 去使用這個很強的 Service Account 並且進行更多後續操作

3. Impersonating privileged accounts
作者提到 Impersonating 這個 Role 裡面的動作要特別小心使用，擁有這個權限的使用者可以輕鬆化身為其他的使用者/群組
舉例來說，一個擁有 Impersonating -> users/group 的 serviceaccount 是沒有辦法看到任何 secrets 的物件。
但是攻擊者只要使用的時候加上 --as=null --as-group=system:master 則就會變成如 master 般的上帝擁有這些權限
因此這種權限設定上要特別小心

4. Reading a secret – brute-forcing token IDs
5. Creating privileged RoleBindings

後續兩個有興趣的可以參考全文，都是滿有趣的一些想法，值得閱讀擴展自己的認知

Facebook（簡稱FB）是源於美國的社群網路服務及社會化媒體網站，總部位於美國加州。成立初期原名為「thefacebook」，名稱的靈感來自美國高中提供給學生包含相片和聯絡資料的通訊錄（或稱花名冊）。 Facebook是在2004年2月4日由馬克·祖克柏與他的哈佛大學室友們所創立[8]。Facebook的會員最初只限於哈佛學生加入，但後來逐漸擴展到其他在波士頓區域的同學也能使用，包括一些常春藤名校、麻省理工學院、紐約大學、史丹佛大學等。接著逐漸支援讓其他大學和高中學生加入，並在最後開放給任何13歲或以上的人使用。 2012年9月，Facebook內已有超過十幾億個活躍使用者。 2013年第4季，依據官方公布的資料，台灣約有1,500萬人每月登入臉書，每日活躍用戶1,100萬人。


- 動態訊息（News Feed）：動態訊息就是用戶登入之後，在全螢幕的模式之下，網頁右邊會顯示登入用戶所關心的人事物的最新動態，成為Facebook最重要的資產。
- 訊息（Messages）：可以透過私密訊息發送給目標用戶的訊息匣，就像電子郵件，只有收信人和發信人可以看到。
- 讚（Like）：是用來表示網友對發文者的表態，發文者可以是個人、社團、公司、與粉絲專頁。利用「讚」按鈕網友們對該頁面進行讚賞及表態。透過「讚」，Facebook會讓你的朋友知道你曾經按過那些讚，例如你如果按了某個粉絲專頁所設計的小測驗，這樣當你按了讚之後，你的朋友也會看到哪個小測驗或小遊戲。
- 建立Facebook 廣告。
- 建立粉絲專頁。
- 建立「社團」。
- 撰寫「網誌」。

如何賺錢？
廣告廣告精準的廣告
Facebook在2017上的廣告收入高達39.9十億美元
除了側邊的廣告以外，任何數據都是可以賺錢
粉絲專頁按讚

貼文互動
問題
現在你們還喜歡用臉書嘛？
你們對於臉書同溫層的看法是什麼？

(來源維基百科)

艾草們都知道，我一直以來都是 Dyson 無線吸塵器的使用者。
2020 年，Dyson 發佈了最新的無線吸塵器 Dyson V8 Slim Fluffy+。
這是 V8 的改版，將吸塵器設計得更小巧、更輕盈。
它延續了所有 V8 的優點、減少 40% 的體積及重量，吸力卻不減弱。

經過實際使用一個月的時間，今天來交功課，跟大家介紹與分享使用心得。
特別推薦給女生、家庭主婦、長輩、家裡坪數不是太大的使用者。

產品：無線吸塵器
品牌：Dyson 戴森
型號：V8™ Slim Fluffy+
官網：https://lihi1.cc/t7PqO/Alvinist

#Dyson #V8SlimFluffy+

★測試階段★
為避免 Facebook 粉絲專頁、Instagram 或 YouTube 等社群平台的被動推播及演算法讓艾草錯過重要訊息及公告，我們已經成立官方 Telegram 頻道。
未來我們將在這推播影片更新通知及重要公告，如直播預告、抽獎訊息等。
歡迎加入艾爾文的 Telegram 官方頻道，重要訊息公告不漏接！

* 目前為測試階段，艾爾文還在熟悉軟體中。
歡迎行動力超強的艾草搶先加入，我們之後再正式公告給所有艾草們。

▉步驟如下：

❶ 下載 Telegram Messenger
到 App Store 或 Google Play 下載 Telegram Messenger 這款 APP。
進入 APP，使用電話註冊。

❷ 建議進行隱私設定。
打開 APP ➝ Setting ➝ Privacy and Security
建議把 Privacy 的 Phone Number 設定為 Nobody。

❸ 加入官方頻道
在 Chats（聊天室）分頁，搜尋「Alvinist」，接著點下方的 Join。
* 艾爾文保證不隨意推送訊息，拜託請勿將通知關閉。

❹ 若想將 APP 的介面更換為中文版，可以在我們的頻道當中的置頂訊息，最下面的按鈕「將此軟體介面更換為繁體中文」即可。

❺ 推送內容
- 頻道重要通知及公告。
- 新影片通知、連結專門送。
- 直播、行動派艾草專屬直播通知。
- 抽獎訊息、得獎公告。
- 偶爾放送未公開的內容。

★★★★★★★★★★★★★★★★

▶行動派艾草▶ 會員持續募集中

▉「行動派艾草」是什麼？
這是 YouTube 推出的「定期型群眾募資」。
俗氣的說，就是：用錢支持喜歡的創作者。
可依照自己的能力，選擇支持方案。
行動派艾草 / 每個月 75 元（新台幣）；
銀級行動來艾草 / 每個月 450 元（新台幣）；
金級行動來艾草 / 每個月 900 元（新台幣）；
尊絕行動派艾草 / 每個月 1,600 元（新台幣）。

YouTube 將抽取三成費用。
其餘的將提供給創作者，（希望可以）無憂無慮的創作、添購設定器材等。

▉ 如何加入？❤❤❤
點選以下網址，綁定信用卡即可：
https://www.youtube.com/alvinist/join

▉ 我是外國艾草，可以加入嗎？
大部分地區都可以，新馬一帶也已經開放囉！
請注意，各地區收費標準不一樣，由 YouTube 自動轉換貨幣。

▉ 行動派艾草有什麼福利？
☑ 解鎖 YouTube 會員專屬討論專區，獲得專屬貼文。
☑ 提供 VLOG 好聽的音樂下載網址。（VLOG 發佈以後，於專屬貼文公佈）
☑ 獲得勳章，在貼文或直播中留言，用戶名稱旁會出現勳章。
☑ 每月或隔月會員專屬直播。
☑ 偶爾會有會員限定抽獎。

★★★★★★★★★★★★★★★★

►艾爾文的社群 / 歡迎追蹤►
▎所有社群平台連結：https://linktr.ee/Alvinist
▎Telegram 官方公告頻道: https://t.me/alvinist
▎YouTube 子頻道：http://youtube.com/coopaler
▎Instagram 很精彩: http://www.instagram.com/alvinist
▎Facebook 粉絲專頁: http://www.facebook.com/alvinistvlog
▎Twitter 偶爾更新: http://www.twitter.com/alvinist
▎Weibo 偶爾更新: http://www.weibo.com/alvinist
▎Bilibili 同步上傳: https://goo.gl/CxC4ZX

►艾耳聞 Podcast 博客收聽平台►
▎Apple Podcasts: https://apple.co/2RVWA36
▎Spotify Podcasts: https://spoti.fi/3eDkytP
▎Google Podcasts: https://bit.ly/3bxKkgS
▎SoundOn 請搜尋「艾爾文」

►我的器材 / My Gear►
https://kit.co/Alvinist

►合作請洽►
alviniststudio@gmail.com

►親愛的艾爾文時間► 信件及包裹寄送地址
【中文】23599 中和宜安郵局第 171 號信箱
【英文】P.O.BOX 171 Zhonghe Yi-an, New Taipei City, 23599 Taiwan (R.O.C)

現在Podcast也可以聽得到Tim哥的科技午報了
https://apple.co/2IupRwH

訂閱Tim哥生活副頻道⬇︎
http://bit.ly/36gDKs7
加入頻道會員⬇︎
http://bit.ly/2LoUuox
我的Line@生活圈⬇︎
@237mhhsl
訂閱3cTim哥主頻道⬇︎
http://bit.ly/2MgPy4H
訂閱Tim嫂頻道⬇︎
http://bit.ly/2PEnHMZ
訂閱眾點旅人頻道⬇︎
http://bit.ly/2QaY1vS
訂閱Jade Lin林瑋婕頻道⬇︎
http://bit.ly/2D2YK8O


想知道更多3C第一手資訊？⬇
【3cTim哥趨勢預測 系列】http://bit.ly/31y57M6
【Apple 蘋果每月一爆 系列】http://bit.ly/2KPzdEd

跟Tim哥學3C小技巧⬇
【Apple蘋果小技巧 系列】http://bit.ly/2NXsIyP
【Android安卓小技巧 系列】http://bit.ly/2LE4kWy

觀看3cTim哥Apple系列影片⬇
【Apple蘋果開箱】http://bit.ly/2LE4M6R
【Apple iPhone 系列】http://bit.ly/2Z6NwsO
【Apple iPad 系列】http://bit.ly/303gknn
【Apple Mac 系列】http://bit.ly/2N5Fkqo
【Apple Watch 系列】http://bit.ly/304F5jc
【Apple其他產品 系列】http://bit.ly/2MioZiN

觀看3cTim哥Android系列影片⬇
【Android安卓高階旗艦機 系列】http://bit.ly/2LDGSZx
【Android安卓中階手機 系列】http://bit.ly/2Z1Y4JP
【Android安卓萬元以下手機 系列】http://bit.ly/2z5qF6l

觀看3cTim哥開箱影片⬇
【3cTim哥家電開箱】http://bit.ly/2v49Uai
【3cTim哥電腦開箱】http://bit.ly/2n0UM8Z

追蹤3cTim哥即時動態⬇︎
instagram☛http://bit.ly/2HCZ52j
facebook☛http://bit.ly/2JyOGGK



TIM X OLI 🛍️ 3C購物
官方網站▶️ https://goo.gl/jW7cny
App Store▶️ https://goo.gl/67foDK
Google PlayStore▶️ https://goo.gl/l6B5Zp

*圖片內容截取自Google搜尋網站
**音樂與音效取自Youtube及Youtube音樂庫
#iPhone熱點不中斷 #iphone熱點斷線 #iPHone熱點無法連接