#英國小學 #秋季學期
「船到橋頭自然直」，從外籍新娘到老神在在的地方媽媽，不同文化思考和教育制度，孩子入學媽媽也學習。英國的小學制服以前介紹過，今天開始來說說盎格魯薩克遜人表面嚴肅、實際悶騷到骨子裏，整年度 #多如牛毛的各種校園活動 (每間學校略有不同，可能有幾項不參加／每年規畫不同項目，但是八九不離十、小學七年都在搞這些)

** School Lunch
學校午餐每天在廚房現煮，菜單固定，通常三週為一個週期、15天份不同午餐、每天的主菜選擇三種 (熱食、輕食和素食)、加上不同的配菜和甜點，菜單安排通常遵循傳統每週四吃咖喱、每週五吃魚，其他天可能有義大利麵、pizza、牧羊人派、起司焗義粉、漢堡熱狗堡潛艇堡、烤雞或豬排... 偶爾可能有炒麵；英格蘭地區公立小學 #二年級以下毋須付費，三年級以上每天大約三鎊，也可以自備午餐 (冷食，不提供加熱設備)，有些學校允許家長預約付費到學校和比較年幼的孩子共進午餐，朋友參加過覺得學校午餐不錯吃，我想她應該是饑不擇食、不用煮飯洗碗怎樣都好吧，哈哈哈哈哈。

** Snacks
每天有 1-2 次的點心時間，可以自己帶符合健康原則的點心，像是水果、蔬菜棒或麵包條，不能帶巧克力棒或洋芋片，因為可能引發某些學生的過敏反應、大部份學校 #禁帶堅果類。公立學校通常免費供應整籃水果和牛奶，要吃自己拿，數量太多吃不完還會發給學生帶回家。常見的點心水果是蘋果、橘子和香蕉，英國人習慣不洗不削果皮直接吃，不可思議但是世世代代這麼吃好像也沒怎樣。

** Wraparound childcare
課外時段服務，類似安親班的功能。一般小學早上 8:45 上學、下午 3:15 放學，如果父母因為上班之類的因素來不及接送，除了請有立案的 childminder 或是和朋友約定互相支援之外，也可以付費提早到校 (最早可能七點半) 和延後離開 (最晚五點半左右)，除了整個月 (或學期) 固定時間制有些學校可以臨託，參加wraparound 的學生不分年級大家集和在一起，依照個別愛好和天氣，分組作手工、玩玩具或者在室外跑跳，總之 #都在玩，早上八點和下午四點半左右會提供簡單的早餐(麥片和吐司) 和點心 (這餐叫"tea"，但是一點也不高貴，大抵是 sausage roll、pizza 等等能簡單加熱的食物)，去過一些雙親上班參與 wraparound 孩子的家發現他們大多玩具比較少，因為英國小朋友大多七八點上床 #回家差不多要睡覺了玩個屁，而且不挑食又很能吃的孩子 #在學校吃到飽，回家不用再度餵食、馬上能上床睡覺，蠻方便的。

** Summer Born CSA
決定哪一年入學的關鍵是九月一日，在1/9之前滿三歲當年進入pre-school (或 nursery，私校稱為 foundation 或 pre-prep) 開始義務教育，滿四歲上 reception (小學預備班)、五歲一年級(...以此類推)，滿五歲之前不強迫上學 (無故請假不罰)； 夏天 (4-8月) 出生孩子的父母可以向地方政府申請延後一年上學，這部份以前寫過；皮蛋正是夏天生的孩子，在上學頭兩年的確感覺和秋冬出生的同儕有身材和發展的落差，不過也正如許多人說的，這些落差在三年級之後漸漸消失，也就用不著過生日時糾結是不是比同學大一歲 (延後入學的小孩如果某方面表現好，其他人可能理所當然認為「他大一歲應該的」)。

Nursery 和 pre-school 的不同在於前者偏重玩、收的孩童年齡範圍大 (有嬰幼兒)，後者除了玩也注重生活基本能力的培養，可能會教些簡單的數字字母、使用剪刀... 這類的。政府提供的免費幼兒教育福利可以用在立案保姆或公私立幼兒園，公私立的不同在於公立小學附設的 pre-school 師資經過認證、有教學大綱比較有組織，但是時間比較沒彈性 (分上下午。如果上午班就是一週五天每天 9-12點；私立通常可以自選，譬如選上兩個全天和一個半天)，公立小學附設、滿三歲入學的 pre-school 大部份必須穿制服、在入學前必須脫離尿布。

** After school club
課後興趣班。課外的興趣選項，常見的有棋藝、桌遊、樂器、足球、合唱團、烘焙、縫紉、電腦、游泳等等，課業需要補強的學生可能受邀參加英語或數學俱樂部，受班級推薦的特定人選則出席自治會；這些興趣班由學校老師或外聘師資主持，通常上到四點，有些選項必須付費，有些有年齡限制，絕大部份有人數限制、填志願先搶先贏，通常每位學生至少能參與一個興趣班，每學期開放興趣班填選大家... #跑得可快搶得之兇啊～～

** Individual school photographs
請專業攝影師到學校幫孩子拍照，有手足在同校的通常可以合照。去英國人家裏常能看到這些不同年度「穿著制服、看起來很smart的照片」一字排開，算是家庭傳統；大概拍照後一個月學校會發線上密碼挑照片，從5*7規格(含紙卡裱框) 到整套購買、作成鑰匙圈馬克杯各種選購項目，也可以付費下載jpg檔案。

** Harvest Festival
九月底十月初。傳達感恩和分享的意義，學校會開出一張單子，通常是乾糧罐頭之類容易儲存的生活必需品，請各家準備好帶去學校，在早會時集合這些東西、擺上很威的一大桌、講些你們都知道的感恩阿惜福阿懂得分享之類 (我也很會講的) #廢話，然後捐給慈善機構或食物銀行。

** Parent's Evening
大概在十月和五月。學校會通知家長勾選適合的時段到學校和老師談話，了解孩子在學校的情形；親師談話一對一進行，同時段不會有其他家長在場，學生本人可以參與。

** Secret Reader
通常在比較年幼的 KS1 班級，全年度邀請家長到學校為學生說故事；志願的家長在約定時間帶著自己選的書到學校、出其不意出現在孩子的教室會讓小孩走路都有風；依照故事書內容可以配合道具，譬如吹泡泡之類的、特別受孩童喜愛。

** Castle Day
通常在學期初。活生生的歷史體驗，由專門辦活動的公司到學校舉辦，主題可能是倫敦大火、維多利亞時代、希臘或羅馬，在這天全班包括老師 #打扮成古人的模樣，在學校做屬於那個年代的活動，譬如鑿井取水、手作中世紀防黑死病的香囊、拿劍盾穿盔甲排出十字軍東征的防禦隊型... 這些。

** Pen licence
鋼筆特許。不寫正體，大部份英國學校要求小孩寫連字和草寫體，從畫符階段晉升能運筆自如，學生得到這張許可、象徵『從此可以 #像大人一樣用原子筆鋼筆寫字』。

** Class Bear
通常在 Reception (四歲) 和一年級 (五歲) 的班級配有班級熊和它的週記，輪到的小朋友週末時把熊帶回家朝夕相處、並幫它拍照寫遊記，在週一帶回學校和大家分享週末做了些什麼，主要用來培養表達能力。

** Show and Tell
在比較年幼的班級裡，擬定主題，譬如「我最喜歡的玩具」，大家把最喜歡的玩具帶去學校、上台分享玩具是什麼、為什麼喜歡等等，也是表達和溝通技巧的練習。

** Golden pupil award
模範生的概念，各種名目，不一定學業成績出色才得獎。頒獎當天得獎學生的家長可能受邀出席很是得意，不過也不用太高興，比較年幼的班級為了讓大家有自信，可能整年度輪流、#通通有獎。

** Phonics badges/times tables badges
拼音和乘法表徽章。英國人學英文的方法和多數亞洲傳統教法不同，教的是字音，看到哪些字母發什麼音很自然，拼音學會就能讀字和閱讀；在每次拼音學習和乘法表(1-12) 學會時，老師會發給不同階段徽章，可能是貼紙或別針，可以自己收藏、別在制服或書包上，看起來很招搖 (也很煩，如果自己的孩子沒得到太多)。

學習自然發音可以看看BBC網站或 YouTube上的 Alphablocks，學數字或乘法表有 Numberblocks；這兩個節目也有雜誌、DVD、書籍和玩具。

** World Mental health day
十月初。世界心理健康日，可能會請小朋友配戴一截綠絲帶、穿黃色衣服上學，或是大家一起用黃色素材裝飾教室。

** Half Term
期中假。一年三學期每學期一次、每次一星期，通常在十月底、二月中和五月底。

** Guy Fawkes Night/Bonfire Night
十一月初。篝火之夜或煙火節，可能會講述節日由來和習俗，然後小孩回家像嘴裏內建鞭炮啵啵啵啵不停亂噴口水。

** Diwali
十一月初。印度新年，學校會大略介紹印度文化，可能會讓大家作一些手工，譬如用陶土作 bling bling 的燭台之類的。

** Remembrance Day
十一月中。國殤日，學習和平的真諦、不忘記戰爭的傷痛，通常會有罌粟花佈置 (大家一起作手工把花貼滿校門)，也會請學生帶零錢自由購買義賣的罌粟花徽章手環等等。

** Bake Sale
不定期出現，疫情前一年至少三次，疫情後有些學校還沒辦過。請大家帶自家烘培的糕餅甜點去學校，集中好之後放學時老師會在校門口擺攤販賣、所得作為學校經費，bake sale售價很低、一片蛋糕幾十P這樣吧，問題是... 不曉得誰家拿出來的... (反正我不敢吃啦) 有的 Bake Sale 同時有票選和競賽，最受歡迎最熱賣的不要懷疑就是那些 #五顏六色滿滿糖霜的蛋糕，如果懶得自己動手，捐超市買的現成蛋糕也可以，要不就多帶點錢去買彩票(志在參加絕不要得獎)，反正為學校募款是好事。

** Children in Need
十一月中。BBC 為兒童和少年募款的活動，活動代表標誌是隻單眼蒙著彩色點點眼罩的黃毛熊帕西 (Pudsey)；這個活動為期一週，可能每天有不同把戲，請大家穿睡衣上學、帶硬幣去學校在地上堆成熊形(之後硬幣捐作公益)、穿點點衣上學、舉辦帕西著色比賽、把家裏的泰迪熊帶去學校參加選美比賽... 這類的，參加者建議小額捐款。

** Anti-bullying week
十一月中。倡導反霸凌、學習尊重個體差異，可能會請學生穿不成對的襪子上學 (odd socks day)。

** Flu Vaccination
十或十一月。由 NHS 團隊到學校幫學生噴流感疫苗，在九月會有意願調查、可以選擇不接受疫苗，小朋友的流感疫苗從鼻腔噴入，噴好會給乖乖貼紙和疫苗注意事項帶回家。

** Christmas tree & lights switch on
十二月初。學校立聖誕樹、點上聖誕燈飾的日子，可能會請每位學生自己作一個吊飾帶去學校掛在樹上並舉辦競賽，根據我的觀察，得獎的通常不是做得完美、家長參與太多的作品，而是 #手工感很強 歪七扭八嘴歪眼斜很有童真那種。

** Nativity Play
大約十月開始學校會排演聖誕節公演，最傳統的主題是耶穌誕生，視學校大小和學生人數多寡，可能每個年級或 KS1 (R, 1, 2年級)、KS2 (3-6) 合演一齣，每個人都有角色，主角找不怯場的學生演，害羞的小孩可能分配旁白跑龍套；扮演角色的服裝需求會在十一月左右請家長準備，最常見是純色衣褲 (Amazon, H&M, eBay, Next 有賣)、再由老師和助教加工 (他們真的很強) 作成舞台服裝；聖誕節公演門票在十二月登記，通常會演兩場或三場，每家限定索取兩張或三張票，閒雜人等不准進入、公演現場 #禁止拍攝 (有些家庭受社服保護，拍照曝露行蹤有損他們的人身安危)。公演散場門口設置捐款箱，不妨帶些現金贊助學校經費。

** Christmas Card Sale
在十月左右學校會讓孩子作聖誕節氣氛的貼圖或繪畫，讓家長自由選擇購買用這幅畫印成的卡片、禮物標籤、鑰匙圈年曆或馬克杯；學校有提成作為經費，通常大家都會捧場。

** Christmas Post Box
通常在十二月初學校會在每班設置信箱讓全校互寄聖誕卡。注重社交的家庭在頭兩年可能全班寄卡片，有些家庭因為環保因素不參加。

** Christmas Jumper day
十二月中。穿有聖誕節氛圍的毛衣上學，可能舉辦聖誕毛衣競賽看誰的毛衣最土，通常附帶小額捐款。

** Christmas lunch
十二月中。大約十一月底學校會發出聖誕節午餐菜單讓大家勾選，傳統菜色主菜必有烤火雞、配菜是烤洋芋小甘籃和約克夏布丁，甜點通常是果凍冰淇淋或巧克力樹幹蛋糕。聖誕節午餐這天早上可能會做些手工、中午大家在食堂戴著早上作的麋鹿帽、玩著聖誕拉炮一起吃午餐，喜氣洋洋。

** Christmas Carol
十二月中。在有合唱社團、宗教支持的學校或私立學校從學期開始會練唱聖誕節詩歌，在十二月時在學校禮堂或教堂演出邀請家長入席。我很喜歡聽小朋友唱聖誕歌，氣氛真摯、想到 #好不容易又一年每天起早趕晚催你去上學 潸然落淚。

** Christmas shoe box appeal
十一月初開始募集。自選性別和年齡層幫不是那麼富裕國家的小朋友準備整鞋盒的聖誕禮物，教導小朋友知足和感恩；這個活動的主辦單位是帶有強烈反同志意識的某宗教團體，如果介意也可以不參加。

** Christmas hamper appeal
大概在十月左右學校會開始徵集聖誕節禮籃的禮物。通常是日常用品，常見的有手工藝美術材料、香檳酒餅乾巧克力這類的，從各家召集的禮物由校方分類包成大禮籃當作彩票的獎品，出售彩票的所得用作學校經費。

** Christmas Fayre
十二月中的週五放學後。聖誕集市 (有些學校也會辦聖誕舞會)，在學校禮堂擺攤賣有的沒的，包括上面說到的禮籃彩票，常見的還有各種糖果甜食和裝飾薑餅，大多數設有由教職人員或家長義工扮成聖誕老人和精靈的 Santa's Grotto (聖誕小屋)，學校裏聖誕老人給的禮物通常是文具或童書，可能必須排很長的隊入場。

(呼!! 以上是秋季學期我能想到的，歡迎眾媽補充)

物聯網雖好：只是連接越多 風險越大

时间：2016/2/7 23:17:23 来源：IT之家

　　物聯網（IoT）的發展可謂是風生水起。雖然早在幾年前人們對于物聯網的迅猛發展就已有預測，但是隨著物聯網的概念越來越熱，市面上出現了大量基于物聯網而開發的連接設備：從與人們生活密切相關的智能恒溫器、冰柜、洗衣機等家庭設備；到與人們生命密切相關的家庭安全攝像頭、嬰兒監視器、胰島素泵、心臟起搏器等安全與衛生設備；再到與人們健康密切相關的健身追蹤器、智能手表等可穿戴設備。每一種連接設備的出現，都為人們的生活增添了些許的智能。

　　然而，毫不令人驚訝的是，新技術的發明及公布往往伴隨著人們及市場對連接設備安全性的擔憂。就在最近，一場風波降臨在與互聯網相連接的嬰兒監視器的最新產品上，最終，該款產品被納入智能設備安全調查的名列中。究其因，這款產品在使用過程中會很容易地被黑客入侵及攻擊，這無疑惹惱了愛子的父母們，從而引發了激烈地抗議。　　

　　據一些報道稱，父母發現黑客會入侵嬰兒監視器，偷窺嬰兒的同時還會在深夜里對其大喊大叫。上周，紐約市消費事務局（The NYC Department of Consumer Affairs）發起了一項針對嬰兒監視器安全性的調查，并對4家生產嬰兒視訊監視器的廠商發出傳票，將他們所生產的設備作為安全漏洞調查的一部分。隨后，美國聯邦貿易委員會（Federal Trade Commission）在他們的網站首頁上也發出了相關警告。

　　然而，關于黑客入侵嬰兒監視器的報道已不是一件新鮮事。早在2013年，嬰兒監視器的安全性問題就已經被提出。值得注意的是，最新的報道劍指黑客專用搜索引擎「Shodan」，這個于2013年發布的搜索引擎，可以找到幾乎所有和互聯網相關聯的東西，當然包括物聯網中的智能設備。Shodan能夠在互聯網上搜索到使用實時流化協議（RTSP）的設備。通常情況下，這些設備都沒有基本的密碼保護或者只是簡單的設置了默認密碼，從而給Shodan搜索引擎提供了絕佳的機會，便于黑客的入侵。

　　但從歷史上來看，很多沒有配備攝像頭的智能設備，如豐田普銳斯（Toyota Prius）、胰島素泵以及無線電水壺iKettle都很容易受到攻擊。雖然大家得承認，有一些黑客發起入侵攻擊只是為了示威自己有這樣做的能力，而不存在任何的惡意，但是，這依然是一件發人深省的事情。

　　誰該為此「買單」：設備生產商還是消費者？

　　當你購買一臺連接設備，并按照生產商提供的說明書使用后，隨之而來的除了應享有的隱私和安全外，進出自由、時常發起攻擊的黑客也如期而至，這簡直太難以置信了。類似情況的出現或許是因為生產商對消費者產生了過多的期望，認為他們會及時地更新及安裝安全補丁。但是，請記住，當消費者使用公共區域內的免費WiFi下載安裝程式時，絕大多數的人是不會閱讀相關的條款和條件的，更別提在家中安裝家庭安全裝置或嬰兒監視器了。

　　在2015年初，美國聯邦貿易委員會發布了一份有關物聯網隱私與安全的報告，為研發物聯網相關連接設備的公司提出了一系列建議。其中包括：

　　1.從一開始就為連接設備安裝安全系統，而不是馬后炮；

　　2.在識別安全風險時，要深思熟慮并制定一個「縱深防御（Defense-in-Depth）」戰略，即使用多重防御策略來逐級管控安全威脅，用以抵御某一個特定的風險；

　　3.考慮并采取相關措施，以防止未經授權的用戶訪問消費者的設備、數據或存儲在互聯網上的個人資訊；

　　4.對預期生命周期內的連接設備實施監控，并在可行的情況下，提供安全補丁，以覆蓋已知的風險。

　　最后一點特別有趣，雖然添加了生產商監控連接設備的責任，但是監控多少、監控到什么程度依然是不明確的。

　　該報告還建議要對消費者進行相關的教育，包括視訊教程、在設備上粘貼QR碼以及在銷售網點提供不同設置向導的選擇。

　　然而，值得注意的是，這份報告收集的數據主要來源于18個月前的一次會議。技術發展如此飛快，即使所提出的建議值得稱贊，但依然缺乏可以改變這一行業所需要的不竭動力。

　　法律上的先例？

　　美國聯邦貿易委員會報告中所提及的這些原則在委員會涉及的第一起互聯網連接設備案件里得到了充分的闡釋說明。委員會針對安全攝像頭生產商TrendNet涉嫌虛報其軟體是「安全的」發起投訴并將其登記在案。在其投訴中，委員會聲稱：該公司不僅通過明文的方式在互聯網上載輸用戶的登錄憑據，還通過明文的方式在用戶的移動設備上儲存登錄憑據。與此同時，生產商未能就消費者的隱私設置進行測試，無法確保所拍攝的視訊能夠實現真正意義上的「私密」。

　　由于這些被指控內容的存在，使得黑客能夠很輕松地入侵及攻擊消費者家中的安全攝像頭，從而進行一系列未被授權的對嬰兒睡覺、孩子玩耍及成年人日常生活的監控。

　　案件起因：黑客攻擊了TrendNet的官方網站，并把700多位消費者使用家庭安全攝像頭拍攝的視訊發布在互聯網上。

　　案件結果：該案規定，在未來的20年內，TrendNet公司必須每兩年就獲得一次來自第三方安全項目的評估。同時，公司被要求訊息消費者有關攝像頭和軟體的更新來糾正他們在使用中存在的安全問題，并在接下來的兩年里，為客戶提供免費的技術支持，以幫助他們更新或者卸載相關的軟體。

　　制定與汽車安全和隱私漏洞相關的法律以保護駕駛員

　　2015年7月，參議員Ed Markey提出了一項名為「安全隱私在你車（Security and Privacy in Your Car，簡稱『SPY Car』）」的法案，該法案指導美國國家公路交通安全管理局（NHTSA）和聯邦貿易委員會制定相關的聯邦標準以確保汽車和駕駛員的安全和隱私。「SPY Car」法案還建立了一個合理的評分系統，為消費者了解車輛是如何保護駕駛員安全和隱私提供了最低標準。其中的一些細節包括：

　　1.要求車內的所有無線接入點都通過滲透測試的評估，以防止黑客的入侵與攻擊；

　　2.要求對收集到的所有資訊進行加密，以防止不必要的訪問；

　　3.要求生產商或第三方功能性供應商能夠檢測、報告及響應實時的黑客事件。

　　物聯網設備的安全性在迅速降低。對于物聯網設備的保護應當出現在其發展中的各個階段，新的安全漏洞會不斷的涌現，如果沒有足夠穩固的應對，那么消費者可能不會再信任任何的物聯網設備。但是，值得注意的是，安全問題一直是現代生活中的一部分。沒有強大的監管制度和來自消費者的巨大壓力，物聯網設備生產商是不可能為消費者帶來長期智能生活上的保護。

資料來源：http://www.haixiaol.com/n1281007.html

(｡◕∀◕｡)✦☀●◀●～*.


下載APP安全堪慮 消保處提醒設定

智慧型手機APP在「軟體內消費」（IAP）上出現許多消費資訊不足的問題，使消費者陷入消費誘惑，產生不必要的花費。（photo by Cristiano Betta on Flickr–used under Creative Commons license）看相片

智慧型手機APP在「軟體內消費」（IAP）上出現許多消費資訊不足的問題，使消費者陷入消費誘惑，產生不必要的花費。（photo …
【台灣醒報記者杜胤廣台北報導】下載免費智慧型手機APP遊戲，恐有消費資訊不足與付款安全機制上的問題，有4分之1的消費者會因下載免費軟體而消費平均500元以上；另外，手機內的信用卡密碼自動儲存功能設定不當，易使小孩誤刷信用卡，導致消費爭議。消保會提醒，下載APP前應先了解服務內容與相關付款項目，並避免設定手機中的自動儲存功能，防止操作不當。

行政院消保處日前接獲消費者投訴指出，智慧型手機APP在「軟體內消費」（IAP）上，出現許多消費資訊不足的問題，使消費者陷入消費誘惑，產生不必要的花費，甚至在付款安全機制上，許多只採用手機SIM卡認證或不用輸入密碼即可自動登入消費，可能使家中有未成年孩子誤觸，導致日後法律申訴時，產生舉證上的困難。

消保會指出，某些業者會以「免費」吸引消費者下載程式，卻暗藏許多看不見的消費誘惑，使消費者可能陷入不必要的風險，因此，日前特別邀集NCC、經濟部工業局及11家APP發行平台業者協商，針對業者經營的APP平台消費資訊揭露，及付款安全機制進行討論，目前已協調主管機關督促APP平台業者確認相關消費資訊。

「許多APP讓消費者免付費下載，卻發現APP業者有相當高的營收。」消保處科員周育如表示，目前兩大作業系統平台「Google Play」與「App Store」最受歡迎的免費下載軟體類型，都是遊戲類的APP軟體，各占84%至90%左右，營收高達上億元，例如「神魔之塔」今年2月份的營收就已超過2億元，可見軟體內消費已成為APP市場上重要的營收來源。

周育如說，最受爭議的案件應是「消費者在玩遊戲時，有闖關需要，可能會誘使消費者加購」，例如，有家長在刷卡購買Line Ranger遊戲點數給小孩子時，沒注意到信用卡資料已儲存在手機內，想不到小孩子玩遊戲時誤觸，導致當月連續5次利用線上刷卡，加購遊戲點數的金額高達2萬元。

劉清芳說，某些業者會預設15分鐘或30分鐘的購物方便期，消費者只要輸入一次密碼，在預設時間內不必重新輸入密碼，即可再次消費。但對某些只採用手機SIM卡認證或不用輸入密碼即可自動登入消費，甚至是家中有未成年孩子，稍使用不慎，就可能產生消費風險，消保處已請業者研議增設要求輸入密碼的功能，並建議消費者應避免在智慧型手機中設定自動儲存的功能，防止使用不當。

"喬幼點歌站" 龍鳳篇

https://www.youtube.com/watch?v=0mL61uwLdr0