Ref: https://security.googleblog.com/2021/06/introducing-slsa-end-to-end-framework.html

今天要探討的是一個由 Google Blog 於上個月所推廣的軟體安全性框架，該框架名為 SLSA，全名則是 Supply Chain Levels for Software Artifacts，中文部分我不知道該怎麼翻譯才可以精準達到意思，所以建議就唸英文就好了。

該框架的目的是希望於整個軟體生產鏈中能夠進一步的去提升且確保所有產物的完整性(Integrity 這個詞該怎麼翻呢..)。

文章中用了一個很簡易的流程來清楚的解釋到底何謂 Software Supply Chain 以及整個流程中可能會有什麼問題。

Software Supply Chain 一個範例譬如
1. 開發者撰寫程式碼，並且提交到遠方的 SCM Repository
2. SCM Repo 因為程式碼改變，所以觸發相關的 CI/CD 流程
3. CI/CD 建置結束後則需要打包整個程式碼，產生最後的 Package.
4. 產生後的 Packet 則可以正式上場使用

文章認為上述的流程中有兩個不同類別的安全性問題，分別是
1. Source Integrity
2. Build Integrity.

Source Integrity 這邊主要是針對 Source Code 相關的問題，譬如
1. 開發者是否有意的故意塞入一些會不懷好意的程式碼到 SCM Repo 內。
範例: Linux Hypocrite commits, 之前美國某大學研究團隊基於研究嘗試上傳一些不太好的程式碼而影響的討論風波
2. SCM 的管理平台是否可能被惡意攻擊
範例: PHP 事件: 之前自架的 PHP Git Server 被攻擊者惡意攻擊並且塞入兩筆不懷好意的 Commit

而 Build Integrity 本身則是有更多不同的面向，譬如
1. SCM 觸發 CI/CD 過程是否有可能有問題
範例: Webmin 事件，攻擊者去修改團隊的建置系統去使用沒有被 SCM 所記錄的修改檔案。
2. CI/CD 建置系統本身被攻擊
範例: SolarWinds 事件，攻擊者攻破建置系統去安裝一些軟體來修改整的建置流程
3. CI/CD 建置過程中引用到錯誤的 Dependency
4. 攻擊者上傳一些惡意產物到應該只有 CI/CD 系統才可以存取的場所。
... 等

目前來說， SLSA 還處於非常早期階段，經由業界的共識來思考每個領域有什麼好的措施與指引來避免與偵測系統是否被攻破。其最終目標狀態是希望能夠根據環境自動產生出一套可整合到系統中的產物，並且最後可以給出 SLSA 憑證來給平台或是建置後的 Package。

對 SLSA 這個專案有興趣看看的請參考原始連結，內容不長但是頗有趣的

「微解封」的英文怎麼說？

最近有蠻多同學寫信來詢問這個問題。

📌 首先，這是ＣＤＣ對「微解封」的聲明：

網傳「三級警戒微解封的不可思議之處」指揮中心：原同住家人就不受限制，謠言邏輯誤導且比喻失當，請勿輕信轉傳，造成防疫困擾。

完整公告請參考：https://bit.ly/3wHPQHT

★★★★★★★★★★★★

好，回到主題。

首先，我們知道解除疫情封鎖的英文是「lift COVID-19 restrictions」。

📌 lift (v.) 解除 （封鎖⋯⋯）

「lift」這個字有許多意思，這裡作為動詞使用，意思是：

to end a rule or law 取消、撤銷規定或法律

• The restrictions on water usage have been lifted now that the river levels are normal.

河水的水位已經恢復正常，因此用水限制被取消了。

• At last they've lifted the ban on jeans at the club.

最終他們取消了在俱樂部禁止穿牛仔褲的規定。

詳見劍橋詞典：https://bit.ly/3yKMzIZ

ᕯᕯᕯᕯᕯᕯᕯᕯᕯᕯᕯᕯᕯᕯᕯᕯᕯᕯᕯᕯ

📌「lift」在新聞稿中，也常被用來敘述解除與疫情封鎖相關的法令與措施：

• Scotland is due to move to Covid level 0 on 19 July, with most legal restrictions lifted on 9 August.

蘇格蘭將於７月１９日降至０級警戒，絕大多數的法律限制將於８月９日解除。

• The lifting of most Covid guidance and legal restrictions in England is expected on 19 July.

英格蘭絕大多數的新冠肺炎指示與法律限制預計將於 7 月 19 日解除。

——BBC

來源：https://bbc.in/36r8kS2

ᕯᕯᕯᕯᕯᕯᕯᕯᕯᕯᕯᕯᕯᕯᕯᕯᕯᕯᕯᕯ

• Is it wise to lift England’s Covid restrictions fully?

英國對新冠肺炎全面解封是否明智？

—— The Guardian

來源：https://bit.ly/3e6m6h6

ᕯᕯᕯᕯᕯᕯᕯᕯᕯᕯᕯᕯᕯᕯᕯᕯᕯᕯᕯᕯ

• Boris Johnson says England on track to lift Covid restrictions and rules on mask-wearing.

強森表示，英格蘭有望解除戴口罩的限制與規定。

• He said that regulations mandating face masks would be lifted and people would no longer be instructed to work from home.

他說，將解除強制戴口罩的規定，民眾亦無須在家工作。

——CNBC

來源：https://cnb.cx/3xANqf4

ᕯᕯᕯᕯᕯᕯᕯᕯᕯᕯᕯᕯᕯᕯᕯᕯᕯᕯᕯᕯ

• All across the country, mask mandates have eased, restrictions have lifted and most states have gone back to business as usual.

全國各地已放寬戴口罩的規定，限制已經解除，各州多已恢復正常營業。

• A state is considered fully reopened once it has lifted all specific restrictions on businesses statewide.

一旦該州解除對商業活動的所有特殊限制，就會被視為全面重啟。

——NY TIMES

來源：https://nyti.ms/3wyK9vq

★★★★★★★★★★★★

那為「微」解封到底該怎麼說？

在此一語境中，媒體常見的說法有下列幾種：

📌 1. loosen restrictions 放寬限制

loosen (v.) 鬆開，使…放鬆

• France and Belgium loosen Covid restrictions for summer.

法國與比利時放寬了夏季的新冠肺炎限制。

——BBC

來源：https://bbc.in/3hxEG3X

• Chile will loosen restrictions against the coronavirus for residents who are fully vaccinated.

智利將對已完成疫苗接種的居民放寬新冠肺炎的限制。

——Bloomberg

來源：https://bloom.bg/3e8XqEL

★★★★★★★★★★★★

📌 2. ease rules/restrictions 放寬規定／限制

ease (v.) 減輕；減低；緩解

• Belgium is also easing its rules to allow indoor dining at cafes and restaurants.

比利時還放寬規定，允許於咖啡館與餐廳內用餐。

• While promoting the easing of restrictions on Tuesday, President Emmanuel Macron was slapped during a visit to a hotel school in the south east of France.

週二，在推動鬆綁限制的同時，法國總統馬克宏在參訪法國東南部的一所飯店學院時挨了一巴掌。

——BBC

來源：https://bbc.in/3hxEG3X

• U.S. Retail Sales Forecast Rises Sharply as Covid-19 Restrictions Ease

隨著新冠肺炎限制的鬆綁，美國銷售預估驟升。

——WSJ

來源：https://on.wsj.com/3k4kJDB

• As restrictions ease, glimpses of a pre-pandemic world have begun to reappear.

隨著限制的鬆綁，世界在疫情前的些許景象開始重現。

—— The Economist

來源：https://econ.st/3hz5ZuS

★★★★★★★★★★★★

📌 3. partially lift restrictions 部分解除限制

• Taiwan’s CECC considers partially lifting Level 3 restrictions from July 12.

臺灣的中央流行疫情指揮中心考慮自７月１２日起部分解除３級警戒。

——Taiwan News

來源：https://bit.ly/36ybljm

• While many cultural attractions in France were reopening on Wednesday as coronavirus restrictions were partially lifted.

儘管只解除了部分新冠病毒的限制，法國的許多人文景點已於週三重新開放。

——NY Times

來源：https://nyti.ms/3hR6cIE

★★★★★★★★★★★★

📌 若要講得更細的話，可用以表達欲終止特定措施與法令：

• Other changes include an end to rules on working from home, although employers will have to agree the number of days staff come into the office in advance.

其他改變包括終止在家工作的規定，但雇主須提前同意員工待在辦公室的天數。

——BBC

來源：https://bbc.in/3hxEG3X

要全面重啟的話也可以使用「fully reopen」：

• In the few states that have yet to fully reopen, governors have set targets for doing so based on vaccination rates or other health measures.

在少數幾個尚未全面重啟的州裡，州長們已根據疫苗接種率或其他健康評估，設定了全面重啟的指標。

——NY Times

來源：https://nyti.ms/3wyK9vq

★★★★★★★★★★★★

📌 然而，表達或翻譯一個複雜的概念，須先參考語境（context）與語域（register）。如此，在詮釋時才可能提供完整且精準的表達。

context與register 的定義: https://bit.ly/2SsdxTg

最後，與疫情相關的資訊可至ＣＤＣ官網查證：https://www.cdc.gov.tw/

如果還有其他用英文表達「微解封」的方式，也歡迎到下方留言與我們分享～

★★★★★★★★★★★★

防疫相關的「時事英文」：https://bit.ly/2RWgfD3

英文學習「生態系」: https://bit.ly/2VvSfIE

圖片出處: Google Images

福島核電廠驚見新汙染物 原能管制委員會警告 :「可能再次爆炸」！（03/10/2021 Newtalk 新頭殼）

（黃奕慈 綜合報導）今（10日）日本原子能管制委員會發布報告表示，東京電力公司在福島第一核電站內部發現了新的污染場所，且嚴重程度遠超乎預期，因此原本廢爐拆除計劃可能需要重新考慮。令人驚訝的是，福島第一核電廠的1號和3號機組核反應堆壓力容器排出的部分氣體發生了倒流，「有可能再次引發爆炸。」

根據《日本放送協會》今日報導指出，原子能管制委員會發布了一份「有關福島核事故的調查報告」，內容顯示出約7萬萬億貝克勒爾的輻射性物質可能附著在第一核電廠的2號和3號機組核反應堆的安全頂蓋上。

日本原子能管制委員會表示，由於污染程度遠超預期，工作人員將無法按原計劃拆除安全頂蓋，需要和東京電力公司一起重新考慮廢爐拆除計劃。這份報告還指出，福島第一核電廠的1、3號機組的核反應堆壓力容器排出的部分氣體倒流，由於其中含有氫氣，「可能會再次引發爆炸，還會讓汙染範圍擴大。」

此外，有一項最新的實驗顯示，如果福島第一核電廠的3號機組發生氫氣爆炸，還有可能會引燃核電廠內部的其他可燃氣體，導致連環爆炸。所以為了確保廢墟拆除工作的安全進行，東京電力公司表示將對設備進行更加詳細的檢測。

在2011年3月11日，東日本大地震引發的大海嘯，襲擊了位在海邊的福島第一核電站，該核電廠的發電設備被水淹，導致冷卻系統失靈。在6個反應堆中的3個發生了熔毀。在接下來的幾天裡，1號和3號反應堆多次發生氫氣爆炸，並在環境中外洩了大量放射性物質。

PS. 編按：日本NHK官網上 03/10 所刊載的相關報導全文如下：

福島 NEWS WEB
福島放送局 トップ

原子力規制委が事故調査の報告書

原子力規制委員会は、おととし再開した東京電力・福島第一原子力発電所の事故調査の報告書をまとめ、原子炉建屋の上部で激しい汚染が見つかるなどしたことから、今後の廃炉作業について東京電力と検討を進めるとしています。

原子力規制委員会は、放射線量が下がった場所を中心に２年前から事故調査を再開し、その結果を１０日、報告書にまとめました。

それによりますと、核燃料が溶け落ちるメルトダウンを起こした１号機から３号機の３基の原子炉にあった放射性物質のおよそ１割にあたるあわせて７京ベクレルが、２号機と３号機の建屋上部にあるシールドプラグと呼ばれるコンクリートの蓋に付着している可能性があることが新たにわかったということです。

規制委員会は汚染が予想以上に激しく、仮に廃炉に向けて蓋を取り外す場合、人が近寄って安全に作業することが極めて困難になるとして、被ばく対策を含めて今後の廃炉作業の方法について東京電力と検討を進めるとしています。

このほか、原子炉がある格納容器を守るため中の気体を外に放出する「ベント」という操作を試みた１号機と３号機では、気体の一部が配管を通じて建屋に逆流していたこともわかり、これにより建屋内の汚染を広げた可能性があると指摘しています。

また、逆流した気体には水素も含まれていて、水素爆発につながったおそれもあるとして、今後、設備の検証などを進める必要があるとしています。

水素爆発については映像を分析するなど初めて詳細な検証が行われ、３号機では最初の爆発に続き、水素とは別の可燃性ガスも混ざった爆発的な燃焼が連続して起きていた可能性が高いとしました。

規制委員会は今後も調査を継続するとしています。

NHK完整報導內容請見：
https://www3.nhk.or.jp/lnews/fukushima/20210310/6050013761.html

英文翻譯如下：
The Nuclear Regulatory Commission has compiled a report on the accident investigation of the Fukushima Daiichi Nuclear Power Station, which has been reopened, and found severe pollution at the top of the reactor building. We are going to proceed with the examination.

The Nuclear Regulatory Commission has resumed accident investigations two years ago, mainly in areas where radiation levels have dropped, and summarized the results in a report on the 10th.

According to this, about 10% of the radioactive materials in the three reactors of Units 1 to 3, which caused the meltdown of the nuclear fuel, totaling 7K Becquerel, were placed in the upper part of the buildings of Units 2 and 3. It is newly discovered that it may be attached to a concrete lid called a shield plug.

The Regulatory Commission said that the pollution was more severe than expected, and if the lid was removed for decommissioning, it would be extremely difficult for people to approach and work safely. Will be discussed with TEPCO.

In addition, at Units 1 and 3, which attempted an operation called "venting" to release the gas inside to protect the containment vessel where the reactor is located, part of the gas flowed back into the building through piping. It turns out that this may have spread the pollution inside the building.

In addition, the backflow gas also contains hydrogen, which may have led to a hydrogen explosion, and it is necessary to proceed with verification of equipment in the future.

Detailed verification of the hydrogen explosion was carried out for the first time, such as by analyzing the video, and it is possible that at Unit 3, following the first explosion, explosive combustion mixed with flammable gas other than hydrogen occurred continuously. Was high.

The Regulatory Commission says it will continue to investigate.

中文翻譯如下：

核監管委員會已經對福島第一核電站的事故調查進行了彙編，該報告已經重新開放，並在反應堆頂部發現了嚴重污染，我們將繼續進行檢查。

核監管委員會兩年前已恢復事故調查，主要是在輻射水平下降的地區，並在10日的報告中總結了結果。

據此，導致1號至3號機組的三個反應堆中導致核燃料融化的約10％的放射性物質（總計7K Becquerel）被放置在2號和3號機組的建築物的上部。是新發現的，它可能會附在一個稱為屏蔽塞的混凝土蓋上。

監管委員會說，污染比預期的還要嚴重，如果卸下蓋子進行退役，人們接近和安全工作將極為困難，將與東京電力公司進行討論。

另外，在1號和3號機組中，嘗試進行“排氣（venting)”作業以釋放內部氣體以保護反應堆所在的安全殼，部分氣體通過管道回流到建築物中。可能已將污染散佈在建築物內部。

此外，回流氣體中還包含氫氣，這可能導致氫氣爆炸，因此有必要在將來進行設備驗證。

首次對氫氣爆炸進行了詳細的驗證，例如通過分析視頻，並且在第一次爆炸後的3號機組中，可能會連續發生爆炸混合了除氫氣以外的易燃氣體的爆炸燃燒。

監管委員會表示將繼續調查。

Newtalk新頭殼報導的完整內容請見：
https://newtalk.tw/news/view/2021-03-10/547169

♡