Ref: https://security.googleblog.com/2021/06/introducing-slsa-end-to-end-framework.html

今天要探討的是一個由 Google Blog 於上個月所推廣的軟體安全性框架，該框架名為 SLSA，全名則是 Supply Chain Levels for Software Artifacts，中文部分我不知道該怎麼翻譯才可以精準達到意思，所以建議就唸英文就好了。

該框架的目的是希望於整個軟體生產鏈中能夠進一步的去提升且確保所有產物的完整性(Integrity 這個詞該怎麼翻呢..)。

文章中用了一個很簡易的流程來清楚的解釋到底何謂 Software Supply Chain 以及整個流程中可能會有什麼問題。

Software Supply Chain 一個範例譬如
1. 開發者撰寫程式碼，並且提交到遠方的 SCM Repository
2. SCM Repo 因為程式碼改變，所以觸發相關的 CI/CD 流程
3. CI/CD 建置結束後則需要打包整個程式碼，產生最後的 Package.
4. 產生後的 Packet 則可以正式上場使用

文章認為上述的流程中有兩個不同類別的安全性問題，分別是
1. Source Integrity
2. Build Integrity.

Source Integrity 這邊主要是針對 Source Code 相關的問題，譬如
1. 開發者是否有意的故意塞入一些會不懷好意的程式碼到 SCM Repo 內。
範例: Linux Hypocrite commits, 之前美國某大學研究團隊基於研究嘗試上傳一些不太好的程式碼而影響的討論風波
2. SCM 的管理平台是否可能被惡意攻擊
範例: PHP 事件: 之前自架的 PHP Git Server 被攻擊者惡意攻擊並且塞入兩筆不懷好意的 Commit

而 Build Integrity 本身則是有更多不同的面向，譬如
1. SCM 觸發 CI/CD 過程是否有可能有問題
範例: Webmin 事件，攻擊者去修改團隊的建置系統去使用沒有被 SCM 所記錄的修改檔案。
2. CI/CD 建置系統本身被攻擊
範例: SolarWinds 事件，攻擊者攻破建置系統去安裝一些軟體來修改整的建置流程
3. CI/CD 建置過程中引用到錯誤的 Dependency
4. 攻擊者上傳一些惡意產物到應該只有 CI/CD 系統才可以存取的場所。
... 等

目前來說， SLSA 還處於非常早期階段，經由業界的共識來思考每個領域有什麼好的措施與指引來避免與偵測系統是否被攻破。其最終目標狀態是希望能夠根據環境自動產生出一套可整合到系統中的產物，並且最後可以給出 SLSA 憑證來給平台或是建置後的 Package。

對 SLSA 這個專案有興趣看看的請參考原始連結，內容不長但是頗有趣的

甜食成癮

雖然這也是成癮科學的一個分支，不過我很少談這個議題（主要原因是我來談太沒有說服力了）；但昨天看到前輩看診的一個經驗，想來這應該是臺灣目前的嚴重問題，對國民的健康影響也很大，所以試著將一些經驗整理了一下。

故事是這樣開始的，一個BMI很高的孩子，冰箱裡面隨時放了養樂多跟搖搖杯，家長無法或沒有時間管束孩子的行為（或沒有意願？），所以不管醫師伯伯怎麼說，還是繼續買這些東西囤在冰箱裡面。

其實不用灰心，這樣的現象，越是飲食西化的國家越有。

「成癮醫療」的專業人員，一定都聽過酬賞系統（Reward system），像海洛因、安非他命、搖頭丸、香菸、酒精等舉凡會成癮的物質都一定會牽涉到這個腦部機轉，成癮物質使用的時候，產生的多巴胺讓你感到愉悅，戒斷的時候，讓你有渴求感，同時視不同的物質在其他區域誘發戒斷症狀，使你覺得沒有他不行，周邊的腦區會將人事時地物記錄下來，成為將來引發渴求感的線索（Cue）。

食物會不會有類似的效應呢？

當然會有，越是精製過的食物，這樣的效應會越明顯，這也是為什麼我們明明都知道加工食品可能對身體不見得有益，但這種食物往往銷量都不錯的原因。早在2005年Nature neuroscience就把成癮腦科學運用到肥胖上來（http://www.nature.com/neuro/journal/v8/n5/full/nn1452.html）。

糖也是如此 ( http://journals.lww.com/…/Excessive_sugar_intake_alters_bin… )。

有些很有趣的成癮研究跟糖有關。

2011年奧斯陸的研究團隊在British Journal of Nutrition研究195位成癮者，發現平日攝取飲食高糖低營養的比例較一般人高（http://www.ncbi.nlm.nih.gov/pubmed/20880416），2012年Addiction刊載，針對海洛因成癮者在戒癮後飲食習慣的研究，也顯示類似的結果（http://www.ncbi.nlm.nih.gov/pubmed/21933297），這種戒癮後糖攝取增加的情形，在酒精成癮的個案也有。

當然，我們可以解讀為腦在成癮復原過程中，由於原先被成癮物質挾持的腦功能增加了，對於糖運用的需求也增加了。但，從另外一方面來看，糖似乎也有平衡酬賞中樞的效果。

所以，科學家們也有關於「Sugar Addiction」的研究，（http://www.sciencedirect.com/…/article/pii/S0149763407000589）， 糖在不適當攝取後，「Bingeing」、 「withdrawal」、 「craving」、「cross-sensitization」，包括長期使用後造成的neural adaptation幾乎都能找到相關的證據。

這意思就是說，這位孩子如果爸爸突然把養樂多從冰箱拿掉，他一樣會有anger、anxiety、appetite change、fatigue、headache、mood swing等戒斷症狀，當爸爸覺得孩子「歡」，又無法或沒時間處理時，最好的選擇似乎還是把養樂多放回冰箱。

這其實就是需要全人醫療最好的例子。

只不過把「Sugar Addiction」或其他的「Food Addiction」也加入DSM還是ICD診斷系統裡面，實在是太過驚悚了（我們精神科都已經被抨擊在『製造』疾病了，你放個『甜食使用障礙症，蛋糕型』大概會被罵死），而且食物跟成癮物質在產生相關行為的本質上，還是有所區別，所以目前這樣的問題並沒有被放在正統的精神醫療當中。然而，針對這樣的現象，甚至長期肥胖造成後續衛生系統的負荷，還是有學者呼籲應該要正視這個問題。

回過頭來，這位醫師伯伯的個案要怎麼處理呢？

如果我們了解，這是一種成癮現象，大概所有考過專科的精神科醫師都能朗朗上口了。

(1) 要與患者建立關係，同理阻抗，增加患者改變行為的動機。

(2) 共同訂定合理的目標，鼓勵為自己的行為負責，並且教導如何記錄飲食日誌，透過減糖飲食來逐漸Detox（大家可以搜尋Sugar Detox Plan，就可以看到很多營養師寫的菜單或建議） 。

(3) 過程中需要家人的協助，安排家庭會談，促進其共同為一致的目標而努力，如果有Co-dependency的現象，要指出來並協助家庭工作。

(4) 辨識高危險情境，擬定因應策略，練習、練習、再練習。

(5) 復發是可能的，失敗為成功之母，了解自己，才能跟慾望共存。

至於醫師伯伯的建議，為什麼沒有用呢？是因為針對成癮性疾患，衛教式的建議頂多10%有效而已，這是需要跨科別合作的，不過話說回來，真的遇到問題會想到精神科醫師的有多少？有能力處理的精神科醫師又有多少呢？（PS.1）

PS. 1 長相能讓患者安心的精神科醫師又能處理這個問題的有多少呢？每次看到飲食疾患的患者，總得跟「醫師，你不懂我的痛苦啦，你這麼胖」掙扎一陣子。

PS. 2 精製過的食物不只是糖，脂肪或精鹽等也是，所以當你看到BMI很高的朋友，一直在臉書貼美食文，現在應該知道是為什麼了。

【玳瑚師父玄學論】 《秋涼如我心》
The Chill of Autumn in My Heart (English version below)

春天到來時，充滿曖意。夏天到來時，充滿熱意，如在烘爐裡。秋天到來時，充滿涼意，連花兒也謝了。冬天到來時，則充滿寒意，人們的臉上，也開始少了笑意，可能是錢包被「凍結」了，哈..... 。年底佳節「尋歡作樂」呀！腰帶就需束緊。

在流光中，不知不覺地又是另一個秋季。今年的秋季似乎急了點，夏季還來不及收拾行李，它就來接班了。吾的意思是說，秋天的雨季與涼意提早蒞臨了。雖然天涼好個秋，可是上了年紀的人，就要喝一喝薑茶了哦！身體的酸痛會得到舒解，也能夠預防着涼。其實年輕的一輩，都可以喝，沒問題的，尤其是生於秋冬季的。

熱帶國家總希望雨神能常關照，這是自然的反應，也是五行的生剋制化。秋天到來氣轉涼，就不該飲太多冷水或冰水哦！也不該食太多生冷食物或雪糕哦！玳瑚師父溫馨提醒，妳你可不要當耳邊風哦！如果妳你仍然一意孤行，妳你就準備當醫生們的「恩主公」好了。哈哈哈！

有時候秋天的涼意，也彷彿會出現在心上。心上的涼意，相信會比外在的涼意，更加地涼。這句話不知妳你們苟同否？打個比方說，有位房屋經紀，雖聞吾之名而來改名字、批八字，可是卻帶着試探的心，因而不採納吾給予她，百分之一百準確，的建議與忠告，一意孤行地任意「行動」，結果病了好幾個月。吾怎會知道她病了呢？因她自己來電告訴吾的。 真是秋涼如我心。

---------------

The advent of Spring brings about the feeling of warmth. The arrival of Summer drives the temperature soaring high, as if we are baking in an oven. The season of Autumn heralds the start of cool and breezy days and blooming flowers say their goodbyes. When Winter comes knocking, frost and chilliness descends upon us. In winter, there are less smiling faces, perhaps because their wallets are "frozen" too! Ha! The year-end festivities and merrymaking are coming! Time to tighten the belt!

In the passage of time, without the slightest of notice, another season of autumn has arrived. It seems to be in a little hurry this year. Without waiting for Summer to fully pack her bags, Fall is already here to takeover. What I am trying to say is that the rainy and breezy season had arrived earlier than expected. Although it feels good to welcome the cool weather, it pays for the elderly to heed this advice: drink ginger tea to rid your body of aches and prevent catching a cold. The younger ones among us can drink this concoction as well, especially for those born in the autumn and winter months.

Countries in the tropics often wish for the Rain God to call on them often. This is a natural reaction, aligned to the inter-dependency of the Five Elements. Autumn has arrived and the weather is turning cool. You should not be consuming too much cold drinks, nor should you be feasting on raw food and ice cream! Take it as a gentle reminder from Master Dai Hu. Should you turn a deaf ear to my words, and continue your own ways stubbornly, you will end up being a benefactor to the doctors! Ha ha ha!

Sometimes, I feel the autumn "coolness" in my heart. I presume this feeling is often more "cooling" than the actual breeze itself. I wonder if you agree with what I have said. Take for example, there is this client of mine who is a real estate agent. She heard of me, and came to change her Chinese name and did a Destiny Analysis. However, she was just here to sound me out and had little faith in what I said. She did not fully adopt my professional recommendations, which would have worked for her with 100% accuracy. She still went about her own ways, and ended up sick for many months. How did I know that she fall sick? Because she gave me a call and confessed to me. That was when my heart felt the chill of the autumn breeze.

www.masterdaihu.com/the-chill-of-autumn-in-my-heart

Photo credit: 10wallpaper.com