✍ 線上課程介紹：Linux 命令列訓練營：從初學者到高階使用者

本課程目的是把你變成一個命令列的強大使用者！

============課程內容: 簡短介紹============

這門課程涵蓋了大量的內容。 這裡是對關鍵點的簡短總結。 向下滾動以獲得更深入的解釋。

✅ 學習幾十種強大的命令（見下面的詳細介紹 )
✅ 理解大局：所有的命令是如何結合在一起的
✅ 透過將多個命令串聯起來建立複雜的資料管線 ( pipelines )
✅ 掌握命令列瀏覽和 Linux 資料夾結構
✅ 建立、刪除、移動、複製和重新命名檔案和資料夾
✅ 解讀和操作 Unix 檔案的權限
✅ 使用強大的搜尋命令，如find, locate和grep
✅ 掌握標準輸入、標準輸出和標準錯誤的重定向功能
✅ 從頭開始編寫你自己的客製化命令
✅ 客製化 shell：編寫你自己的有用的別名，調整提示等
✅ 掌握 Bash 的擴充套件和替換功能
✅ 使用 cron 和 cronjob 自動完成繁瑣的任務
✅ 使用 nano 直接從命令列編輯檔案
✅ 掌握鍵盤快捷鍵以提高你的命令列效率

講師是 udemy 熱門講師，課程特色就是他把實體的訓練營搬到 udemy 變成線上課程，課程內容跟實體課程是一樣的

對這門課有興趣，想了解更詳細的資訊請參考底下留言區

ref: https://sysdig.com/blog/dockerfile-best-practices/

如果你常用到容器化、微服務架構，這些輕量化的架構當碰到問題時，背後的資安事件調查、報告、修復卻是影響甚鉅。然而，這些影響都可以透過「把安全意識擺在開發階段 (shifting left security)」來降低風險，而這篇文章就會講述 Dockerfile 的最佳實作手段有哪一些。

首先，我們會從幾個大面向來說明各種控制安全風險的細節，像是權限控管、降低攻擊層面、預防機敏資料洩漏，以及在發布 container image 時的注意事項。而你需要特別注意的是，其實 Dockerfile 也只是算是開發階段的一部份，所以這邊能提醒到的內容都屬於部署前（特別是開發階段）的準備。以下共提及 20 個你可以注意的重點，但因為篇幅較長，筆者將選出較重要的幾個來談談。

讓我們從「權限控管」說起：

Rootless container
根據報告結果顯示，有超過 58% 的 image 都是用 root 作為執行服務的使用者，所以在此也會建議透過 USER 參數來設定容器的預設使用者，同時，也可以利用執行環境/架構的設定來避免容器的預設使用者是 root。

Make executables owned by root and not writable
服務的 binary file 應該避免被任何人修改，容器的預設使用者只需要執行服務的權限，而不是擁有權。

至於「減少攻擊面」的部分：

Multistage builds小
在 image 的建立，可以透過 multistage build 來建立很多層 container，例如在第一層安裝編譯所需的套件，而第二層則只需安裝 runtime 所需的套件（如 openssl 等），再複製第一層所編譯出來的執行檔就可以了。其餘的因開發/編譯所安裝的套件皆不需要放在最後的 image，這樣同時也可以把 image 的大小縮小。

Distroless & Truested image
採用最小/最輕量化的 base image 來作為你打造 image 的基礎，同時使用可信任來源的 image，避免不小心在未知的情況引入好幾個潛在的安全威脅。（在原文中，sysdig 也使用了自身開發的工具來檢測 image 是否有安全問題，如果有需要也能參考看看）

而再來關於「機敏資訊」的部分：

Copy
當你在從你的開發環境複製檔案到 image 當中時，需要非常小心，因為你很可能一不小心就把你的密碼、開發環境的 token、API key 等資訊複製進去了。而且不要以為把 container 裡面的檔案刪掉就沒事了，別忘了 container image 是一層一層堆疊起來的，就算刪掉了，還是能在前面的 layer 裡面找到。

但如果還是有需要用到這些機敏資料，也可以考慮使用環境變數（docker run -e 引入），或是 Docker secret、Kubernetes secret 也能夠幫你引入這些參數。如果是設定檔的話，則可以用 mount 的方式來掛載到你的 container 裡面。

總而言之，你的 image 裡面不該有任何機敏資料、設定檔，開發服務時讓服務在 runtime 的時候可以接受來自環境變數的參數才是相對安全的。

其他的部分：

其實文章當中還有提到很多製作 image 的注意事項，像是在 deployment 階段，可能你部署的 latest 與實際的 latest 因時間差而不同。又或是在 image 裡面加上 health check，也才能做到狀況監測。

在容器化服務的時代，開發者不僅需要具備撰寫開發程式的能力，也要對於虛擬化環境有足夠的理解，否則，在對架構不熟的情況就將服務部署上去，或把 image 推送到公開的 registry，都可能造成重要的資料外洩與潛在的資安危機。

2021.05.30
《線上教學問卷》
#特教老師的日常49

**要記得先存成副本再開始改內容喔！**

因為權限全開，
知道網址的人都可以編輯，
若用原網址改，
你打的東西會被改掉喔！
現在看到的也已經不是我原始的內容了，
朋友說她每次開都是不同學校的哈哈，
感謝大家愛用啊。
改副本的方式放留言喔!

有夥伴詢問，
需要的請自取。

附上這幾次給家長和小孩的3份問卷，
都已經做成副本，
權限是設定有連結的人都可以編輯，
記得先另外複製成你的檔案再改，才不會被別人改掉喔！

大家一起前進，
用自己舒服的速度，
深呼吸和自己的焦慮在一起。
這是長期抗戰，
不急著一步衝到底呀！

***請老師們務必記得先複製另存副本，再修改，這樣才能存成您的版本喔!***

高雄市勝利國小幸福教室
停課不停學問卷-家長篇1(調查設備及現況)
https://forms.gle/FjFaMdcXJVXWKpYL9

停課不停學問卷-學生篇1(調查孩子現況及關心)
https://forms.gle/zTLPzWxAqUdfqskn6

停課不停學問卷-家長篇2(約線上測試、問同步方便時間)
https://forms.gle/ebRm96sp1ULx6i57

#停課不停學
#問卷

夜神模擬器下載（7.0.0.5 安卓7 版本可正常運行遊戲，其它不行）
https://tw.bignox.com/blog/tw-wonderplanet-fantasticdays_nox/
影片內容快轉連結／目錄（點左側時間數字就會快轉到該片段）：
00:00 無意義片頭
00:05 步驟1：先正常刷完一輪首抽，開啟ROOT，用文字編輯器把遊戲記錄刪除（夜神內建的檔案管理器有點毛病所以不使用）。
檔案位置/data/data/tw.wonderplanet.fantasticdays/shared_prefs
刪除這個→tw.wonderplanet.fantasticdays.v2.playerprefs.xml
01:06 步驟２. 關閉ROOT（不關無法進遊戲），複製ｎ個模擬器（數量隨意），然後啟動複製的模擬器同步操作刷首抽了。
02:38 步驟３.刷完一輪首抽後，刪除剛才複製的模擬器，重新再複製ｎ個模擬器就可以繼續多開刷首抽。
03:37 下載及安裝夜神模擬器7.0.0.5 安卓7 版本(其它不行！)
04:38 安裝美好世界FD
05:00 安裝文字編輯器(使用時要開ＲＯＯＴ超級管理員權限)
05:17 設定連點（不然按到累死你）
06:24 經常刷到暗刺（四星梅麗莎）設引繼碼送人的步驟
【純錄影】首抽一小時刷出三隻暗刺~台服:為美好世界FD
https://youtu.be/sjUcdfJPT4k

東吳EXCEL VBA與資料庫(進階97)第4單元安裝XAMPP予關閉IIS&設定XAMPP安全性與啟動MYSQL管理畫面&建立問題2資料庫與資料表與6個欄位&安裝驅動程式與DEMO從EXCEL寫到MYSQL&架站分享與VBA連結MYSQL&修改IP位址與增加使用權限&增加新增時的狀態列表單&刪除XAPP563)

上課內容：
01_重點回顧與安裝XAMPP予關閉IIS
02_設定XAMPP安全性與啟動MYSQL管理畫面
03_建立問題2資料庫與資料表與6個欄位
04_安裝驅動程式與DEMO從EXCEL寫到MYSQL
05_架站分享與VBA連結MYSQL
06_修改IP位址與增加使用權限
07_增加新增時的狀態列表單
08_刪除XAPP563與移除記憶體執行程序

完整影音
http://goo.gl/aQTMFS

教學論壇：
https://groups.google.com/forum/#!forum/scu_excel_vba2_97

與前幾期的課程雖然用的是相同的範例，但最大的不同在：
1.除了解說建函數公式，並將之轉成自訂函數，把複雜的公式變簡單。
2.如何將複雜的公式變成簡單的按鈕，按下按鈕就自動完成工作。

內容主要分成：
第1單元_大數據輸入自動化與R語言的比較說明
第2單元_大數據表單與資料庫
第3單元_大數據工作表合併與匯出資料庫
第4單元_EXCEL當資料庫與查詢系統建立
第5單元_批次查詢與雲端與網路下載資料
第6單元_工作表排序(大到小、筆畫、清單)
第7單元_工作表處理(顯示、顏色、複製與刪除)、活頁簿與檔案處理(工作表分割與合併活頁簿)
第8單元_表格與圖表處理(自動繪製圖表)、圖案處理(快速匯入圖片到EXCEL)

有講義與範例和完成的畫面公式與程式碼，
只要按照每周的順序學習，學會EXCEL VBA自動化絕非難事，
優點：
1.可非線性學習：可按照自己最不熟的部分多次學習。
2.可反覆學習：有疑問可以多次聽講，保證學的會。
3.可攜帶學習：只要有瀏覽器就可以播放SWF檔，MAC電腦也沒問題。

上課參考用書：
看！就是比你早下班－50個ExcelVBA高手問題解決法
作者：楊玉文 出版社：松崗
Excel VBA一點都不難：一鍵搞定所有報表
作者：?Excel Home
出版社：博碩

課程理念:
1.以循序漸進的方式, 透過詳細的說明和實用的Excel VBA範例, 逐步了解整個 VBA 的架構與輪廓,進而學習 VBA 變數、函式及邏輯的觀念, 即使沒有任何程式設計基礎, 也能自己親手撰寫 VBA 程序來提昇工作效率, 晉身職場 Excel 高手！ 2.進而解說EXCEL與資料庫的結合，將EXCEL當成資料庫來使用，結合函數、VBA等更深入的功能，讓資料處理和分析的應用更上層樓。 3.將結合GOOGLE雲端試算表，教您如何將EXCEL函數雲端化與網路化。

更多EXCEL VBA連結：
01_EXCEL函數與VBA http://terry28853669.pixnet.net/blog/category/list/1384521
02_EXCEL VBA自動化教學 http://terry28853669.pixnet.net/blog/category/list/1384524

吳老師 2016/12/6

EXCEL,VBA,函數東吳進修推廣部,EXCEL,VBA,函數,程式設計,線上教學,excel,vba,教學,excel,vba指令教學,vba範例教學excel,,excel,vba教學視頻,excel函數教學,excel函數說明,excel函數應用

東吳EXCEL VBA與資料庫(進階97)第4單元安裝XAMPP予關閉IIS&設定XAMPP安全性與啟動MYSQL管理畫面&建立問題2資料庫與資料表與6個欄位&安裝驅動程式與DEMO從EXCEL寫到MYSQL&架站分享與VBA連結MYSQL&修改IP位址與增加使用權限&增加新增時的狀態列表單&刪除XAPP563)

上課內容：
01_重點回顧與安裝XAMPP予關閉IIS
02_設定XAMPP安全性與啟動MYSQL管理畫面
03_建立問題2資料庫與資料表與6個欄位
04_安裝驅動程式與DEMO從EXCEL寫到MYSQL
05_架站分享與VBA連結MYSQL
06_修改IP位址與增加使用權限
07_增加新增時的狀態列表單
08_刪除XAPP563與移除記憶體執行程序

完整影音
http://goo.gl/aQTMFS

教學論壇：
https://groups.google.com/forum/#!forum/scu_excel_vba2_97

與前幾期的課程雖然用的是相同的範例，但最大的不同在：
1.除了解說建函數公式，並將之轉成自訂函數，把複雜的公式變簡單。
2.如何將複雜的公式變成簡單的按鈕，按下按鈕就自動完成工作。

內容主要分成：
第1單元_大數據輸入自動化與R語言的比較說明
第2單元_大數據表單與資料庫
第3單元_大數據工作表合併與匯出資料庫
第4單元_EXCEL當資料庫與查詢系統建立
第5單元_批次查詢與雲端與網路下載資料
第6單元_工作表排序(大到小、筆畫、清單)
第7單元_工作表處理(顯示、顏色、複製與刪除)、活頁簿與檔案處理(工作表分割與合併活頁簿)
第8單元_表格與圖表處理(自動繪製圖表)、圖案處理(快速匯入圖片到EXCEL)

有講義與範例和完成的畫面公式與程式碼，
只要按照每周的順序學習，學會EXCEL VBA自動化絕非難事，
優點：
1.可非線性學習：可按照自己最不熟的部分多次學習。
2.可反覆學習：有疑問可以多次聽講，保證學的會。
3.可攜帶學習：只要有瀏覽器就可以播放SWF檔，MAC電腦也沒問題。

上課參考用書：
看！就是比你早下班－50個ExcelVBA高手問題解決法
作者：楊玉文 出版社：松崗
Excel VBA一點都不難：一鍵搞定所有報表
作者：?Excel Home
出版社：博碩

課程理念:
1.以循序漸進的方式, 透過詳細的說明和實用的Excel VBA範例, 逐步了解整個 VBA 的架構與輪廓,進而學習 VBA 變數、函式及邏輯的觀念, 即使沒有任何程式設計基礎, 也能自己親手撰寫 VBA 程序來提昇工作效率, 晉身職場 Excel 高手！ 2.進而解說EXCEL與資料庫的結合，將EXCEL當成資料庫來使用，結合函數、VBA等更深入的功能，讓資料處理和分析的應用更上層樓。 3.將結合GOOGLE雲端試算表，教您如何將EXCEL函數雲端化與網路化。

更多EXCEL VBA連結：
01_EXCEL函數與VBA http://terry28853669.pixnet.net/blog/category/list/1384521
02_EXCEL VBA自動化教學 http://terry28853669.pixnet.net/blog/category/list/1384524

吳老師 2016/12/6

EXCEL,VBA,函數東吳進修推廣部,EXCEL,VBA,函數,程式設計,線上教學,excel,vba,教學,excel,vba指令教學,vba範例教學excel,,excel,vba教學視頻,excel函數教學,excel函數說明,excel函數應用