Ref: https://security.googleblog.com/2021/06/introducing-slsa-end-to-end-framework.html

今天要探討的是一個由 Google Blog 於上個月所推廣的軟體安全性框架，該框架名為 SLSA，全名則是 Supply Chain Levels for Software Artifacts，中文部分我不知道該怎麼翻譯才可以精準達到意思，所以建議就唸英文就好了。

該框架的目的是希望於整個軟體生產鏈中能夠進一步的去提升且確保所有產物的完整性(Integrity 這個詞該怎麼翻呢..)。

文章中用了一個很簡易的流程來清楚的解釋到底何謂 Software Supply Chain 以及整個流程中可能會有什麼問題。

Software Supply Chain 一個範例譬如
1. 開發者撰寫程式碼，並且提交到遠方的 SCM Repository
2. SCM Repo 因為程式碼改變，所以觸發相關的 CI/CD 流程
3. CI/CD 建置結束後則需要打包整個程式碼，產生最後的 Package.
4. 產生後的 Packet 則可以正式上場使用

文章認為上述的流程中有兩個不同類別的安全性問題，分別是
1. Source Integrity
2. Build Integrity.

Source Integrity 這邊主要是針對 Source Code 相關的問題，譬如
1. 開發者是否有意的故意塞入一些會不懷好意的程式碼到 SCM Repo 內。
範例: Linux Hypocrite commits, 之前美國某大學研究團隊基於研究嘗試上傳一些不太好的程式碼而影響的討論風波
2. SCM 的管理平台是否可能被惡意攻擊
範例: PHP 事件: 之前自架的 PHP Git Server 被攻擊者惡意攻擊並且塞入兩筆不懷好意的 Commit

而 Build Integrity 本身則是有更多不同的面向，譬如
1. SCM 觸發 CI/CD 過程是否有可能有問題
範例: Webmin 事件，攻擊者去修改團隊的建置系統去使用沒有被 SCM 所記錄的修改檔案。
2. CI/CD 建置系統本身被攻擊
範例: SolarWinds 事件，攻擊者攻破建置系統去安裝一些軟體來修改整的建置流程
3. CI/CD 建置過程中引用到錯誤的 Dependency
4. 攻擊者上傳一些惡意產物到應該只有 CI/CD 系統才可以存取的場所。
... 等

目前來說， SLSA 還處於非常早期階段，經由業界的共識來思考每個領域有什麼好的措施與指引來避免與偵測系統是否被攻破。其最終目標狀態是希望能夠根據環境自動產生出一套可整合到系統中的產物，並且最後可以給出 SLSA 憑證來給平台或是建置後的 Package。

對 SLSA 這個專案有興趣看看的請參考原始連結，內容不長但是頗有趣的

#新聞稿
重點就是
Parallels Desktop 16.5 for Mac 支援M1晶片了！
用戶只要擁有 Parallels Desktop 16 for Mac 授權，便可免費升級至 Parallels Desktop 16.5，而且無需支付額外費用。

＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
Parallels Desktop 16.5 for Mac 支援 M1 和 Intel 晶片；
在 Mac 電腦以原生速度執行 Windows 10，享受深受數百萬人喜愛的

流暢體驗

Parallels Access 和 Parallels Toolbox 應用程式均為 M1 Mac 電腦提供原生支援

台北訊 – 2021 年 4 月 15 日 –
Parallels ® 是跨平台解決方案的全球領導者，今日隆重推出眾所期待的Parallels Desktop 16.5 for Mac (parallels.com/desktop)，無論是配備 Apple M1 或 Intel 晶片的 Mac電腦都能獲得完整的全球領導品牌原生支援。在 Apple M1 Mac 電腦上體驗 Windows 10 ARM Insider Preview 及其應用程式 2 。M1 晶片的卓越效能為個人電腦提供全球最快的整合式圖像處理、革命性能源效率，更以配合 macOS Big Sur 3 使用為設計宗旨，Parallels Desktop 16.5 提供流暢的使用體驗，也因此成為在 Mac 上執行 Windows 的最新標準。Parallels Desktop 16.5 也針對最受歡迎的 ARM Linux發行版提供 M1 支援。免費隨附於 Parallels Desktop 訂閱的獨立 Parallels Access(parallels.com/access) 以及剛經過重新設計及簡化的 Parallels Toolbox (parallels.com/toolbox) 應用程式現已提供 M1 Mac 電腦的原生支援。

Parallels 工程和支援資深副總裁 Nick Dobrovolskiy 表示：「Apple 的 M1 晶片對於 Mac 用戶來說是一項重大突破。所幸有 Rosetta 技術，大多數 Mac 應用程式的轉換過程都相當順利。不過虛擬機器卻是例外，正因如此，Parallels 的工程師針對配備 M1 晶片的 Mac 電腦引入了原生虛擬化支援。這種做法讓我們的用戶能享受在 Mac 上執行 Windows 的最佳體驗。」

已有超過 100,000 位 M1 Mac 用戶測試過 Parallels Desktop 16.5 for M1 Mac 的技術預覽版，並執行Microsoft 的 Windows 10 on ARM Insider Preview 以及成千上萬個以 Intel 為基礎的 Windows 應用程式，包括 Microsoft Office for Windows、Microsoft Visual Studio、SQL Server、Microsoft PowerBI 和MetaTrader。

Dobrovolskiy 說：「我們收到用戶的熱情回應，表示 Parallels Desktop 16 for M1 Mac 技術預覽版和
Windows 10 on ARM Insider Preview，以及 x86 應用程式和遊戲，包括《Rocket League》、《Among Us》、《The Elder Scrolls V: Skyrim》、《Sam & Max Save the World》等等都獲得優異效能。測試人員喜愛 Parallels Desktop 簡單易用的功能，以及 Windows 和 macOS Big Sur 之間的流暢整合，能讓他們提升生產力。」

觀看影片了解如何在 M1 Mac 上的 Parallels Desktop 16.5 中安裝虛擬機器： www.parallels.com/VMonM1Mac 。

Parallels Desktop 16.5 for Mac 的虛擬化做法能讓用戶從 Apple M1 晶片提升的效能中獲益，讓應用程式執行速度更快、效率更高。效能方面的觀察結果包括：

 減少高達 250% 的能源耗用：與 2020 年以 Intel 為基礎的 MacBook Air 電腦相比，在配備Apple M1 晶片的 Mac 電腦上，Parallels Desktop 16.5 的能源耗用減少 2.5 倍 4 。

 DirectX 11 效能提升高達 60%：與以 Intel 為基礎的 MacBook Pro (配備 Radeon Pro 555X GPU) 相比，在 M1 Mac 電腦上執行 Parallels Desktop 16.5 ，DirectX 11 的效能最高可提升
60% 5 。

 虛擬機器效能提升高達 30%：與以 Intel 為基礎的 MacBook Pro (配備 Intel Core i9 處理器) 執行 Windows 10 VM 相比，在 M1 Mac 電腦的 Parallels Desktop 16.5 上執行 Windows 10 on ARM Insider Preview 虛擬機器 (VM) 最高可提升效能達 30% 6 。

美國新墨西哥州阿爾伯克基的 Daniel Dudley 表示：「我是一位數學老師，由於我使用的幾個軟體應用程式不再支援 M1 Mac，所以我在 M1 Mac Mini 上安裝了 Parallels Desktop 16.5 for Mac 和Windows 10 on ARM Insider Preview，在 M1 Mac 的 Parallels Desktop 16.5 執行 Windows 的體驗非常良好，是我用過最快的 Windows 版本！」

Parallels Desktop 16.5 for Mac 也支援 M1 Mac 上的客體作業系統 (OS)，包括 Linux 發行版 Ubuntu 20.04、Kali Linux 2021.1、Debian 10.7 及 Fedora Workstation 33-1.2。

英國的 Darren Paxton 說：「我超愛在 M1 Mac 的 Parallels Desktop 16.5 中執行 Linux 環境，效能真的非常驚人。」

Parallels Desktop 16 for Mac 的所有出色功能都已針對 Apple M1 晶片而重新設計，包括：

 連貫模式：可在 Mac 上以有如原生 Mac 應用程式的方式執行 Windows 應用程式，不必管理兩個獨立桌面或重新啟動。

 共用設定檔：與虛擬機器共用 Mac 桌面、圖片、文件和其他資料夾，以便輕鬆存取。

 Touch Bar 控制項： 在虛擬機器中快速存取應用程式，以及自訂 Touch Bar 快捷鍵以顯示您最常用的應用程式和指令。

 Mac 鍵盤配置： 輕鬆自訂鍵盤功能表和快捷鍵，獲得更加個人化的體驗。

 包括數百種其他 Parallels Desktop 功能，可協助用戶輕鬆提升生產力。

 Parallels 希望在今年稍後於 Parallels Desktop 新增在虛擬機器中使用 macOS Big Sur 這項功能的支援。

您可在這篇新聞稿了解適用於以 Intel 為基礎的 Mac 電腦的 Parallels Desktop 16 各種主要功能。以Intel 為基礎的 Parallels Desktop for Mac 客戶可執行超過 50 種支援的客體 OS，包括數個 Windows版本、macOS、OS X、Linux，以及 Android OS 和其他數十種作業系統。

銷售方式和定價
所有 Parallels Desktop 16.5 版本的更新都支援 M1 和 Intel 版的 Mac 電腦 (Standard Edition、ProEdition 和 Business Edition)。您可在網上 (parallels.com/desktop) 購買各種版本 (提供為期 14 天的完整功能免費試用版)，也可在全球各地的零售店或網上商店購買。Parallels Desktop 訂閱免費隨附Parallels Access 以及剛經過重新設計和簡化的 Parallels Toolbox for Mac and Windows 的並行訂閱，您可單獨於 parallels.com 免費試用及訂閱。

用戶只要擁有 Parallels Desktop 16 for Mac 授權，便可免費升級至 Parallels Desktop 16.5，而且無需支付額外費用。此外，每年全新完整版本 Parallels Desktop for Mac 推出時，訂閱的用戶也可免費升級，以確保支援最新的 OS、硬體，以及 Parallels Desktop 的創新功能。」如要在 Apple M1 Mac 電腦的 Parallels Desktop 16.5 執行 VM，您需要有以 ARM 為基礎的作業系統(OS)。在 Parallels Desktop 虛擬機器安裝客體作業系統的客戶有責任遵守各 OS 的終端用戶授權合約(EULA)。

建議零售價 (RRP)
Parallels Desktop 16.5 for Mac
 將 Parallels Desktop 14 或 15 升級至永久授權 –$49.99美金
 新訂閱 – 每年 $79.99美金
 新版永久授權 – $99.99美金

Parallels Desktop for Mac Pro Edition
 從任何版本升級至永久授權 – 每年 $49.99美金
 新訂閱 – 每年 $99.99美金

Parallels Desktop for Mac Business Edition
 每年$99.99美金

附註說明:
1. 在 Mac 上以原生速度執行 Windows 視硬體設定而定。Parallels Desktop for Mac 擁有超過七百萬名客戶。
2. 如要在 Apple M1 Mac 電腦的 Parallels Desktop 16.5 執行 VM，您需要有以 ARM 為基礎的作業系統 (OS)。在 Parallels Desktop
虛擬機器安裝客體作業系統的客戶有責任遵守各 OS 的終端用戶授權合約 (EULA)。
3. Apple M1 的晶片效能、能源效率和資料來自https://www.apple.com/mac/m1/。
4. 效能測量由 Parallels 針對執行 Windows 10 的 Mac 電腦耗電量進行。測試是以預發行版本的 Parallels Desktop 16.5 在配備 Apple M1 晶片和 16GB RAM 的 MacBook Air 10,1 以及配備 Intel Core i5-8210Y 和 8GB RAM 的 MacBook Air 8,2 上進行。此效能將根據使用情況、系統設定和其他因素而有所不同。
5. 效能測量由 Parallels 針對 DirectX 11 API 執行 Unigine Valley Benchmark 並比較每部電腦五次重複測試的平均分數進行。測試是以預發行版本的 Parallels Desktop 16.5 在配備 Apple M1 晶片和 16GB RAM 的 MacBook Pro 17,1 以及配備 Intel Core i9-
8950HK、16GB RAM 和 Radeon Pro 555X GPU 的 MacBook Pro 15,1 上進行。此效能將根據使用情況、系統設定和其他因素而
有所不同。
6. 效能測量由 Parallels 執行 Geekbench 5 Benchmark 並比較每部電腦五次重複測試的平均分數來進行。測試是以預發行版本的
Parallels Desktop 16.5 在配備 Apple M1 晶片和 16GB RAM 的 MacBook Pro 17,1 以及配備 Intel Core i9-8950HK、32GB RAM 和
Radeon Pro Vega 20 GPU 的 MacBook Pro 15,3 上進行。此效能將根據使用情況、系統設定和其他因素而有所不同。

今天帶來的是一篇 Podman 的介紹文，有關注 Container 發展的讀者想必對於 Podman 這個詞一定很熟，然而有真的實際將 podman 導入日常工作流程的我想屈指可數。
本篇文章開頭針對 Podman 與 docker 的差異進行了簡單介紹，並且分析 Podman 透過
1) 沒有 Daemon, 2)不需要 Root 也可以運行 等特性帶來的好處。

接者針對 MacOS, Windows 等兩種不常見的平台介紹如何運行 Podman, 對於非 Linux 工作環境的讀者如果有想要嚐鮮使用 Podman 的話，非常推薦可以參考這篇文章的方式去使用與安裝

最最最重要的是，本篇文章是繁體中文所撰寫的，請大多多給予這類型的文章一點鼓勵，大家才會更有動力去分享各類技術文章，否則都只能看國外文章了:(

https://hazel.style/2021/01/14/How-to-use-Podman-in-Laptop-environments/

繼上次不小心洩露出安裝檔之後，這個早已被大家看光光的Windows 11終於由微軟正式發表了。
不過...這次先不提這個了，你知道網路上還流傳著“Windows 12 Lite”這個作業系統嗎？
好啦，聽到這名字你們應該已經知道，它又是個“空有其名”的怪玩意了。
究竟它到底有多怪，使我有辦法花上15分鐘去吐槽與...使用它呢？

============================================

透過我的專屬連結與折扣碼購買“犀牛盾RhinoShield”之產品，即可獲得9折的優惠哦，快來體驗犀牛盾的強大吧~

專屬連結：https://url.rhinoshield.tw/ytlinzin
專屬折扣碼：ytzin2004

============================================

成為我的會員吧！
https://www.youtube.com/channel/UC0oosHZ4k1o-zNT21gg5O7A/join

追蹤一下嘛：
YouTube: https://goo.gl/LCCLWt
Facebook: https://goo.gl/rWEuzA

============================================

此部影片使用的BGM：
Marty Gots a Plan
Grolok - Vibing With Ma Biche

============================================

錄影設備：Panasonic GF8
麥克風：Blue Snowball
後製軟體：Adobe Premiere Pro CC 2021

============================================

聯絡信箱：[email protected]

有任何疑問可透過影片下方留言或FB私訊告訴我哦~