Simula One 是一款以辦公室軟體為中心的獨立 VR 頭盔，建立在 Linux 桌面之上。它提供了與任何 Linux 筆記型電腦或PC相當的功能，但具有 VR 的力量。

SimulaOS 為 Simula One 提供了一個高度可客製化的、開源的 VR Linux發 行套件

1 相容任何在 Linux 桌面上執行的應用程式（如Firefox、LibreOffice、Emacs、Vim等應用程式...）

2 提供特別清晰的文字品質（透過我們專門的文字渲染方法）。

3 建立在Godot遊戲引擎的基礎上

4 預先安裝在 Simula One 上

5 也可與HTC Vive、HTC Vive Pro和Valve Index一起使用

https://simulavr.com/

提起華碩，您可能會想到電競手機ROG Phone、筆記型電腦Zenbook/Vivobook、或是主機板/繪圖卡、網通設備等資通訊產品；而為了持續落實「堅若磐石」的品質口號，華碩從2018年起就攜手供應鏈導入智慧製造，在累積了3年的智慧製造場域經驗與成果後，華碩宣布跨足智慧製造服務商機，推出「70%標準化+30%客製化」的AI開發套件，協助製造業在2個月內完成AI瑕疵檢測系統的開發。華碩要如何達成這樣的目標？

#Asus #AI #人工智慧 #瑕疵檢測
https://www.digitimes.com.tw/iot/article.asp?cat=158&cat1=20&cat2=10&cat3=14&id=0000619521_Y7Y4P9423YTN9E0NZVVPP

ref: https://sysdig.com/blog/dockerfile-best-practices/

如果你常用到容器化、微服務架構，這些輕量化的架構當碰到問題時，背後的資安事件調查、報告、修復卻是影響甚鉅。然而，這些影響都可以透過「把安全意識擺在開發階段 (shifting left security)」來降低風險，而這篇文章就會講述 Dockerfile 的最佳實作手段有哪一些。

首先，我們會從幾個大面向來說明各種控制安全風險的細節，像是權限控管、降低攻擊層面、預防機敏資料洩漏，以及在發布 container image 時的注意事項。而你需要特別注意的是，其實 Dockerfile 也只是算是開發階段的一部份，所以這邊能提醒到的內容都屬於部署前（特別是開發階段）的準備。以下共提及 20 個你可以注意的重點，但因為篇幅較長，筆者將選出較重要的幾個來談談。

讓我們從「權限控管」說起：

Rootless container
根據報告結果顯示，有超過 58% 的 image 都是用 root 作為執行服務的使用者，所以在此也會建議透過 USER 參數來設定容器的預設使用者，同時，也可以利用執行環境/架構的設定來避免容器的預設使用者是 root。

Make executables owned by root and not writable
服務的 binary file 應該避免被任何人修改，容器的預設使用者只需要執行服務的權限，而不是擁有權。

至於「減少攻擊面」的部分：

Multistage builds小
在 image 的建立，可以透過 multistage build 來建立很多層 container，例如在第一層安裝編譯所需的套件，而第二層則只需安裝 runtime 所需的套件（如 openssl 等），再複製第一層所編譯出來的執行檔就可以了。其餘的因開發/編譯所安裝的套件皆不需要放在最後的 image，這樣同時也可以把 image 的大小縮小。

Distroless & Truested image
採用最小/最輕量化的 base image 來作為你打造 image 的基礎，同時使用可信任來源的 image，避免不小心在未知的情況引入好幾個潛在的安全威脅。（在原文中，sysdig 也使用了自身開發的工具來檢測 image 是否有安全問題，如果有需要也能參考看看）

而再來關於「機敏資訊」的部分：

Copy
當你在從你的開發環境複製檔案到 image 當中時，需要非常小心，因為你很可能一不小心就把你的密碼、開發環境的 token、API key 等資訊複製進去了。而且不要以為把 container 裡面的檔案刪掉就沒事了，別忘了 container image 是一層一層堆疊起來的，就算刪掉了，還是能在前面的 layer 裡面找到。

但如果還是有需要用到這些機敏資料，也可以考慮使用環境變數（docker run -e 引入），或是 Docker secret、Kubernetes secret 也能夠幫你引入這些參數。如果是設定檔的話，則可以用 mount 的方式來掛載到你的 container 裡面。

總而言之，你的 image 裡面不該有任何機敏資料、設定檔，開發服務時讓服務在 runtime 的時候可以接受來自環境變數的參數才是相對安全的。

其他的部分：

其實文章當中還有提到很多製作 image 的注意事項，像是在 deployment 階段，可能你部署的 latest 與實際的 latest 因時間差而不同。又或是在 image 裡面加上 health check，也才能做到狀況監測。

在容器化服務的時代，開發者不僅需要具備撰寫開發程式的能力，也要對於虛擬化環境有足夠的理解，否則，在對架構不熟的情況就將服務部署上去，或把 image 推送到公開的 registry，都可能造成重要的資料外洩與潛在的資安危機。

從EXCEL VBA自動化到Python程式開發入門第6次上課(成績輸入改為檔案讀取複習&讀取member文字檔案與改為絕對路徑&將會員資料字串轉串列與只輸出其中兩欄&讀取CSV檔案&將MONTHCAI改為外部讀取與寫入文字檔&用字典輸入成績&變化題MONTHCAI改為字典與中翻英)

上課內容：
01_重點回顧與os套件相關方法說明
02_用walk方法列舉所有檔案與合併
03_合併程式除錯與除厝模式使用說明
04_範例cursor01建立資料庫與資料表並開啟
05_範例cursor02自動增號與輸入電話
06_範例cursor_select查詢所有資料表資料
07_範例cursor_delete刪除某筆紀錄
08_範例cursor_update修改紀錄

完整影音
http://goo.gl/aQTMFS

教學論壇(之後課程會放論壇上課學員請自行加入)：
https://groups.google.com/forum/#!forum/tcfst_python_2018

懶人包：
EXCEL函數與VBA http://terry28853669.pixnet.net/blog/category/list/1384521
EXCEL VBA自動化教學 http://terry28853669.pixnet.net/blog/category/list/1384524

課程簡介：入門
建置Python開發環境
基本語法與結構控制
迴圈、資料結構及函式
VBA重要函數到Python
檔案處理
資料庫處理
課程簡介：進階
網頁資料擷取與分析、Python網頁測試自動化、YouTube影片下載器
處理 Excel 試算表、處理 PDF 與 Word 文件、處理 CSV 檔和 JSON 資料
實戰：PM2.5即時監測顯示器、Email 和文字簡訊、處理影像圖片、以 GUI 自動化來控制鍵盤和滑鼠

上課用書：
參考書目
Python初學特訓班(附250分鐘影音教學/範例程式)
作者： 鄧文淵/總監製, 文淵閣工作室/編著?
出版社：碁峰? 出版日期：2016/11/29

Python程式設計入門
作者：葉難
ISBN：9789864340057
出版社：博碩文化
出版日期：2015/04/02

吳老師 106/9/9

EXCEL,VBA,Python,自強工業基金會,EXCEL,VBA,函數,程式設計,線上教學,PYTHON安裝環境

從EXCEL VBA自動化到Python程式開發入門第6次上課(成績輸入改為檔案讀取複習&讀取member文字檔案與改為絕對路徑&將會員資料字串轉串列與只輸出其中兩欄&讀取CSV檔案&將MONTHCAI改為外部讀取與寫入文字檔&用字典輸入成績&變化題MONTHCAI改為字典與中翻英)

上課內容：
01_重點回顧與os套件相關方法說明
02_用walk方法列舉所有檔案與合併
03_合併程式除錯與除厝模式使用說明
04_範例cursor01建立資料庫與資料表並開啟
05_範例cursor02自動增號與輸入電話
06_範例cursor_select查詢所有資料表資料
07_範例cursor_delete刪除某筆紀錄
08_範例cursor_update修改紀錄

完整影音
http://goo.gl/aQTMFS

教學論壇(之後課程會放論壇上課學員請自行加入)：
https://groups.google.com/forum/#!forum/tcfst_python_2018

懶人包：
EXCEL函數與VBA http://terry28853669.pixnet.net/blog/category/list/1384521
EXCEL VBA自動化教學 http://terry28853669.pixnet.net/blog/category/list/1384524

課程簡介：入門
建置Python開發環境
基本語法與結構控制
迴圈、資料結構及函式
VBA重要函數到Python
檔案處理
資料庫處理
課程簡介：進階
網頁資料擷取與分析、Python網頁測試自動化、YouTube影片下載器
處理 Excel 試算表、處理 PDF 與 Word 文件、處理 CSV 檔和 JSON 資料
實戰：PM2.5即時監測顯示器、Email 和文字簡訊、處理影像圖片、以 GUI 自動化來控制鍵盤和滑鼠

上課用書：
參考書目
Python初學特訓班(附250分鐘影音教學/範例程式)
作者： 鄧文淵/總監製, 文淵閣工作室/編著?
出版社：碁峰? 出版日期：2016/11/29

Python程式設計入門
作者：葉難
ISBN：9789864340057
出版社：博碩文化
出版日期：2015/04/02

吳老師 106/9/9

EXCEL,VBA,Python,自強工業基金會,EXCEL,VBA,函數,程式設計,線上教學,PYTHON安裝環境

從EXCEL VBA自動化到Python程式開發入門第6次上課(成績輸入改為檔案讀取複習&讀取member文字檔案與改為絕對路徑&將會員資料字串轉串列與只輸出其中兩欄&讀取CSV檔案&將MONTHCAI改為外部讀取與寫入文字檔&用字典輸入成績&變化題MONTHCAI改為字典與中翻英)

上課內容：
01_重點回顧與os套件相關方法說明
02_用walk方法列舉所有檔案與合併
03_合併程式除錯與除厝模式使用說明
04_範例cursor01建立資料庫與資料表並開啟
05_範例cursor02自動增號與輸入電話
06_範例cursor_select查詢所有資料表資料
07_範例cursor_delete刪除某筆紀錄
08_範例cursor_update修改紀錄

完整影音
http://goo.gl/aQTMFS

教學論壇(之後課程會放論壇上課學員請自行加入)：
https://groups.google.com/forum/#!forum/tcfst_python_2018

懶人包：
EXCEL函數與VBA http://terry28853669.pixnet.net/blog/category/list/1384521
EXCEL VBA自動化教學 http://terry28853669.pixnet.net/blog/category/list/1384524

課程簡介：入門
建置Python開發環境
基本語法與結構控制
迴圈、資料結構及函式
VBA重要函數到Python
檔案處理
資料庫處理
課程簡介：進階
網頁資料擷取與分析、Python網頁測試自動化、YouTube影片下載器
處理 Excel 試算表、處理 PDF 與 Word 文件、處理 CSV 檔和 JSON 資料
實戰：PM2.5即時監測顯示器、Email 和文字簡訊、處理影像圖片、以 GUI 自動化來控制鍵盤和滑鼠

上課用書：
參考書目
Python初學特訓班(附250分鐘影音教學/範例程式)
作者： 鄧文淵/總監製, 文淵閣工作室/編著?
出版社：碁峰? 出版日期：2016/11/29

Python程式設計入門
作者：葉難
ISBN：9789864340057
出版社：博碩文化
出版日期：2015/04/02

吳老師 106/9/9

EXCEL,VBA,Python,自強工業基金會,EXCEL,VBA,函數,程式設計,線上教學,PYTHON安裝環境