寫幾句英文就自動變程式碼，Codex 讓工程師的工作量大減！

Ref: https://security.googleblog.com/2021/06/introducing-slsa-end-to-end-framework.html

今天要探討的是一個由 Google Blog 於上個月所推廣的軟體安全性框架，該框架名為 SLSA，全名則是 Supply Chain Levels for Software Artifacts，中文部分我不知道該怎麼翻譯才可以精準達到意思，所以建議就唸英文就好了。

該框架的目的是希望於整個軟體生產鏈中能夠進一步的去提升且確保所有產物的完整性(Integrity 這個詞該怎麼翻呢..)。

文章中用了一個很簡易的流程來清楚的解釋到底何謂 Software Supply Chain 以及整個流程中可能會有什麼問題。

Software Supply Chain 一個範例譬如
1. 開發者撰寫程式碼，並且提交到遠方的 SCM Repository
2. SCM Repo 因為程式碼改變，所以觸發相關的 CI/CD 流程
3. CI/CD 建置結束後則需要打包整個程式碼，產生最後的 Package.
4. 產生後的 Packet 則可以正式上場使用

文章認為上述的流程中有兩個不同類別的安全性問題，分別是
1. Source Integrity
2. Build Integrity.

Source Integrity 這邊主要是針對 Source Code 相關的問題，譬如
1. 開發者是否有意的故意塞入一些會不懷好意的程式碼到 SCM Repo 內。
範例: Linux Hypocrite commits, 之前美國某大學研究團隊基於研究嘗試上傳一些不太好的程式碼而影響的討論風波
2. SCM 的管理平台是否可能被惡意攻擊
範例: PHP 事件: 之前自架的 PHP Git Server 被攻擊者惡意攻擊並且塞入兩筆不懷好意的 Commit

而 Build Integrity 本身則是有更多不同的面向，譬如
1. SCM 觸發 CI/CD 過程是否有可能有問題
範例: Webmin 事件，攻擊者去修改團隊的建置系統去使用沒有被 SCM 所記錄的修改檔案。
2. CI/CD 建置系統本身被攻擊
範例: SolarWinds 事件，攻擊者攻破建置系統去安裝一些軟體來修改整的建置流程
3. CI/CD 建置過程中引用到錯誤的 Dependency
4. 攻擊者上傳一些惡意產物到應該只有 CI/CD 系統才可以存取的場所。
... 等

目前來說， SLSA 還處於非常早期階段，經由業界的共識來思考每個領域有什麼好的措施與指引來避免與偵測系統是否被攻破。其最終目標狀態是希望能夠根據環境自動產生出一套可整合到系統中的產物，並且最後可以給出 SLSA 憑證來給平台或是建置後的 Package。

對 SLSA 這個專案有興趣看看的請參考原始連結，內容不長但是頗有趣的

最近忙搬家，在Marketplace上面賣一些閒置很久的東西，上週賣了一個米老鼠的烤土司機，面交的時候我問對方：「你要檢查看看嗎？」對方張大眼睛：「I don’t speak English! Only Spanish!」我有點錯愕，畢竟我大學的時候雖然修過西文，但我現在真的只記得Adios而已，最後我們使用了萬能的Google翻譯成功賣出了商品。

離開後我問圖哥：「怎麼會有人在紐約不會英文啦！」很常正義魔人上身的他說：「法拉盛也有很多人在美國住一輩子也不會講英文啊，或是她可能是邁阿密來的，只會講西班牙文很正常啊。」也是，美國就是這樣一個國家，無論什麼膚色、說什麼語言，都能在這裡過生活、實現夢想的地方，我點點頭接受了這個說法。

今天上班的時候有個廠商突然打來：「我都聯絡不上你們公司的會計，我有些收款的問題需要解決，我可以把發票寄給妳嗎？」我納悶，我們公司的會計回信一向很快，於是我問會計能不能處理一下這些款項問題，她給了我一個生氣的表情符號，她說她會把跟那個廠商的往來email寄給我，她覺得對方很無禮。

原來，這筆出問題的款項是去年三四月的，如果有問題，去年八月底以前就該反應，都過了一年，會計說需要跟總經理匯報，於是廠商回信的時候，應該是不小心按到回覆全部，跟他們內部的員工說：「XXX根本聽不懂英文，我會跟Joyce聯絡，看看能不能有別的處理方式。」

哇靠我看到這個信件內容可以說是勃然大怒，會計是中國人沒錯，但早就在美國待了十幾年綠卡都拿到了，英文非常流利，重點是那個廠商是印度廠商，大家都是在美國被歧視的亞洲人，在Stop Asian Hate風潮正在吹起的現在，他那句「She doesn’t speak Englsh」真的惹怒了我，首先她會講英文，再者會講英文有這麼了不起嗎？會講英文也不能把錯的款項硬凹成對的啊！

其實我負責的那個品牌早就在今年已經縮減預算，本來就不會繼續跟那個廠商合作，但我吞不下這口氣，請示主管過後，我回信給那個廠商：「關於款項一事我們會請示總經理並確認你們的支票是否已經兌現，而你對我們組員的不尊重，讓我嚴重質疑你們的專業能力，還有對美國文化及亞裔市場的理解力，在款項問題解決後我們不會繼續跟你們合作。」

前幾天被研究所的學妹問到，在工作場合我最重視的是什麼，我說：「那些數字、程式碼如果硬要學誰都能學會，但我最重視的是道德還有溝通能力，畢竟到頭來，沒有這些能力很容易把工作搞砸。」沒想到今天就發生了這一樁，你沒道德、溝通能力不好，連回信都能按到回覆全部，失去客戶也只是剛好而已。

2017年04月09日
影片為大家分享寶可夢GO官方於近日發佈的感謝文章內容詳情與文章中暗示內容的詳情。

寶可夢Go官方N社於日前在官網發佈了一則感謝文，文章中除了感謝玩家的支持與至今獲得的各獎項外，還指出全新的玩法即將於春天內降臨，到底N社該篇文章都隱藏了些什麼呢?!一切將在影片中與大家揭曉~

影片內容僅供參考，並不能作為標準，遊戲開心就好。

更多資訊與第一手消息請前往（J Channel竹子臉書專頁）
https://www.facebook.com/J-Channel-162244390482389/

影片中原文鏈接
N社感謝文-https://nianticlabs.com/blog/thankyou040717/
PokemonGoHub程式碼原文-https://pokemongohub.net/niantic-confirms-new-cooperative-gameplay-experiences-coming-spring/
巴哈論壇翻譯原文-https://forum.gamer.com.tw/C.php?bsn=29659&snA=22701&tnum=6

欲觀看更多：
【Pokémon GO】系列
https://www..com/playlist?list=PLLeg1dJahHsFTpY2BlBe8waCc1_QKdIKi

【遊戲王Duel Links】系列
https://www..com/playlist?list=PLLeg1dJahHsGnmI1T3qCKXrVK0l3aNfnP

【部落衝突:皇室戰爭】系列
https://www..com/playlist?list=PLLeg1dJahHsGJEWWb7rw9itwtQR6hGiMP

【寶可夢都市傳說】系列
https://www..com/playlist?list=PLLeg1dJahHsHw5Qy5IIv5yt7zjVGm-3ck

【Klee月光飄落的城鎮】系列
https://www..com/playlist?list=PLLeg1dJahHsFKCQi5gPzZli5ENLbfJxOF

【仙境迷城】系列
https://www..com/playlist?list=PLLeg1dJahHsG-QHpG0bitM5WXkE6zWfwZ

【口袋訓練師/妖精樂園】系列
https://www..com/playlist?list=PLLeg1dJahHsGp_fniEzdK0wBPd9bV7tRg

【仙境傳說国际版IRO】系列
https://www..com/playlist?list=PLLeg1dJahHsGPSVYvIks_3DQsQC1rXGwG

【時空之門】系列
https://www..com/playlist?list=PLLeg1dJahHsFLh_JWgy3O0Qb0j-gp3XdH

【怪物彈珠】系列
https://www..com/playlist?list=PLLeg1dJahHsFqXq7KcY6z9NGPe9IozW9i

【Crash Fever】系列
https://www..com/playlist?list=PLLeg1dJahHsEJNqTRGnoL0YI_hXQ4aECY

【手游試玩】系列
https://www..com/playlist?list=PLLeg1dJahHsGL-_sTWLL1d_klS_eQ3QIf

更多關於-竹子
►Twitter: https://twitter.com/JunoChannel
►Blogger: https://junochannel.blogspot.my/

VB.NET實務與資料庫設計第5次上課(TQC VB2008解題)

今天教得這兩題104與105，希望能上快一點，但又怕大家跟不上，
只好順著這樣的步調繼續，不過之後應該會挑重點上，
如果之前有上過的部份就會蜻蜓點水，還是要看大家的努力狀況。

也補充了YOUTUBE，可說是世界之窗，而且還加上翻譯語言功能，
可以馬上自動將英文翻譯成中文，真的可以幫大家開一扇窗，
也可以用KISS網站下載影片，學習不再困難，就怕你不懂學習的方法，
未來世界所需的不再只是不變的知識，而是如何學習快速學習的方法，
有好的方法比友好的知識來的更重要。

今天看到中華電信徵求GOOGLE智慧型手機的廣告，獎金1500萬，
可見GOOGLE ANDRID手機來勢洶洶，還有WPHONE7也快上市，
需求不斷擴張，學會程式設計就越來越有市場。

吳老師 99/09/30

上課影音：

01_104登入程式撰寫說明
02_104登入程式撰寫說明
03_104易錯重點說明avi
04_介紹YOUTUBE新功能與如何下載YOUTUBE影音
05_介紹如何從網路上下載使用程式碼(VBGUIDE)
06_產生105題目並執行參考解答
07_開始撰寫105程式
08_105程式解說
09_105程式解說

吳老師教學網：
http://3cc.cc/10g
部落格：
http://terry55wu.blogspot.com/
論壇：
http://groups.google.com/group/vbnet2008?hl=zh-TW

YOUTUBE：
http://www.youtube.com/terry28853669

TQC,VB.NET,2008,電腦證照,吳清輝老師,勞工大學,程式設計,線上教學,e化創新,優質化,雲端計算,虛擬電腦

VB.NET實務與資料庫設計第5次上課(TQC VB2008解題)

今天教得這兩題104與105，希望能上快一點，但又怕大家跟不上，
只好順著這樣的步調繼續，不過之後應該會挑重點上，
如果之前有上過的部份就會蜻蜓點水，還是要看大家的努力狀況。

也補充了YOUTUBE，可說是世界之窗，而且還加上翻譯語言功能，
可以馬上自動將英文翻譯成中文，真的可以幫大家開一扇窗，
也可以用KISS網站下載影片，學習不再困難，就怕你不懂學習的方法，
未來世界所需的不再只是不變的知識，而是如何學習快速學習的方法，
有好的方法比友好的知識來的更重要。

今天看到中華電信徵求GOOGLE智慧型手機的廣告，獎金1500萬，
可見GOOGLE ANDRID手機來勢洶洶，還有WPHONE7也快上市，
需求不斷擴張，學會程式設計就越來越有市場。

吳老師 99/09/30

上課影音：

01_104登入程式撰寫說明
02_104登入程式撰寫說明
03_104易錯重點說明avi
04_介紹YOUTUBE新功能與如何下載YOUTUBE影音
05_介紹如何從網路上下載使用程式碼(VBGUIDE)
06_產生105題目並執行參考解答
07_開始撰寫105程式
08_105程式解說
09_105程式解說

吳老師教學網：
http://3cc.cc/10g
部落格：
http://terry55wu.blogspot.com/
論壇：
http://groups.google.com/group/vbnet2008?hl=zh-TW

YOUTUBE：
http://www.youtube.com/terry28853669

TQC,VB.NET,2008,電腦證照,吳清輝老師,勞工大學,程式設計,線上教學,e化創新,優質化,雲端計算,虛擬電腦