#物聯網IoT #嵌入式系統 #資安 #微控制器MCU #身份驗證

【安全三部曲：機密性、完整性、身份驗證】

具資安能力的設備除了表明身份，還需要進行「驗證」。其中，「不可否認性」(non-repudiation) 是一種強大的身份驗證形式，能證明報文或數據的特定來源；而「證明」(attestation) 也是一種身份驗證形式，常用於安全引導和韌體更新以確保代碼未經篡改，有本地／遠程兩種形式。

為便於記憶，業界將安全三部曲——機密性、完整性和身份驗證，取其字首簡稱為 CIA，在網路安全代表可用性、在硬體嵌入式安全為身份驗證，而在密碼學的實際應用則是：對報文進行身份驗證、檢查完整性，最後透過某種方式打亂報文來實現機密性。那麼，亂碼是否為必要步驟？

專家認為，真正的安全性通常僅透過身份驗證和完整性實現，機密性則是可選項。報文是否需要加密取決於有效負載是否有價值？或其安全性是否受到任何威脅？若答案是肯定的，就須將報文以亂碼呈現，以免遭到窺探，但加密只是安全措施之一。令人詫異的是：許多情況下，加密是最不重要的安全元素。

「使用加密作為身份驗證手段，一切就高枕無憂」的想法是不對的！這有曝露潛在漏洞的危險。無論在協定中的哪個區段使用加密，都只能保護對應層及其以下的層級內容。過於依賴通訊層安全和傳輸層安全 (TLS) 實現應用安全性並不恰當，因為 TLS 只能保護動態數據、無法保護應用層。一旦有人發起攻擊，就能訪問明文數據。

演示視頻：
《Microchip安全加密技術入門教程——第二部分：身份驗證、完整性和機密性》
http://compotechasia.com/a/CTOV/2020/0420/44521.html
https://www.youtube.com/watch?v=LnhQXa5HLv4&feature=emb_logo

#微芯科技Microchip #CryptoMemory #CryptoRF

P.S.《COMPOTECHAsia 電子與電腦》在 YouTube 也有專屬頻道哦！歡迎各位朋友訂閱＋開啟小鈴鐺。
https://www.youtube.com/user/compotechasia/videos

#EZTALK #你不知道的美國大小事

💬 A Possible Coronavirus Treatment?
新冠肺炎有解？👀

這次我們換個方式，先來看看本文的主題單字之後，再進入文章～

【✍主題單字】
1. vaccine「疫苗」
2. anti-malarial「防瘧疾」：字首anti- 帶有「相反」的意思，malarial是形容詞「感染瘧疾的」，名詞為malaria「瘧疾」。
3. chloroquine「氯奎寧」
4. hydroxychloroquine「羥氯奎寧」
5. native「原生種的」：native指「土生土長的」。
6. arthritis「關節炎」
7. dose「劑量」
8. show promise「有成功跡象，有前景」：promise在這裡指「跡象、前景」。
9. clinical trial「臨床測試」：clinical指「臨床的，門診的」。
--
While researchers around the world race to develop a coronavirus vaccine, more attention is being paid to an old anti-malarial drug as a possible treatment for the deadly disease. Following reports from doctors in France and Morocco that chloroquine was effective in reducing coronavirus symptoms, the U.S. Food and Drug Administration has authorized the limited use of chloroquine and a form of the drug called hydroxychloroquine for doctors treating patients who have run out of other options.
當全球專家競相研發新型冠狀病毒疫苗之際，最近有越來越多人專注在一種既有的防瘧疾藥，此藥似乎是這個致死疾病的可能解藥。法國與摩洛哥醫生所提出的報告中指出，氯奎寧能有效減輕新冠肺炎的症狀，於是美國食藥署FDA授權醫生，在所有治療方法都無效的新冠患者身上方可使用氯奎寧，以及以此成分製成的羥氯奎寧。

First developed in the 1930s from the bark of the Chinchona tree, which is native to the Andes, chloroquine has long been used as an effective treatment for malaria. In recent years, it has also been used in the treatment of lupus and certain types of arthritis. But the drug can also cause serious side effects, like kidney and liver damage. When taken in the wrong dose, it can even cause death.
氯奎寧是1930年代從生長於安地斯山脈的金雞納樹樹皮提煉出來的，長久以來就用來有效治療瘧疾，近年也用來治療狼瘡與某些類型的關節炎。不過這種藥也可能導致嚴重的副作用，如腎或肝損傷。如果用錯劑量，甚至會致死。

U.S. health authorities are urging the public to be careful about taking chloroquine and hydroxychloroquine without a doctor’s supervision. This warning came after an Arizona man died after taking chloroquine phosphate, a non-medical form of chloroquine used to clean fish tanks. His wife, who also took the substance, remains in critical care. Nevertheless, chloroquine appears to show promise in treating the coronavirus, and clinical trials are taking place worldwide.
美國衛生當局呼籲，民眾需在醫生監督之下，才能使用氯奎寧與羥氯奎寧。一名亞利桑那州男性在食用氯奎寧磷酸鹽之後死亡，此物質是一種非醫療用途的氯奎寧，專門用來清理魚缸。此意外發生之後便發佈此項警告。這名死者的妻子也同樣攝入此物質，目前仍處危急狀況。儘管如此，氯奎寧似乎是目前治療新冠肺炎的一線曙光，且全球正在臨床試用中。

--
🔔 按下「搶先看」，每週五【美國大小事】，由 Judd 編審分享最即時美國新鮮事！想知道更多美國文化，請看 👉 http://bit.ly/EZTalk嚴選

最近，不知怎的，藥罐子經常會遇到這個情況……

〈藥罐子藥房事件簿：雙氯芬酸鈉事件〉

一個早上，藥房迎來了一對銀髮夫婦，其中，女的跟藥罐子遞上一張寫著「雙氯芬酸鈉」的四方形備忘紙，問藥房有沒有這種藥。

首先，不妨強調一下，其他地方、其他學科，藥罐子不知道，但是，在香港，不管是醫科、藥劑系，還是護理系，在教學上，裡面絕大部分的課程，授課語言，主要是以英文為主的。

其實，不難想像，在使用上，沒有人會否認，相較其他語言而言，英文是其中一種主要的世界語言，國際通用，使用度較大，覆蓋率較廣，在溝通上，一般較方便，較適合於醫學界這種需要跨國、跨境合作的專業。

各位看倌，看到這裡，可能會說：

「唉呀！藥罐子，這個世界，有一種東西，稱為翻譯。只要搜尋一下相關的網站，就算是其他語言，不就是可以解決溝通上的問題嗎？」

對，的確，翻譯，在相當程度上，可以解決言語不通的問題。不然的話，要翻譯員做什麼？

問題是，就算是翻譯，在功能上，還是會存在一定的盲點，在使用上，還是會存在一定的限制。

這話怎麼解？

實際上，就算是翻譯，不同的地方，還是可能會衍生出不同的譯名，不是嗎？看一看，單是「Gundam」這個詞語，便可以翻譯成為「高達」「鋼彈」兩個中文譯名。
還有，一個中文字，平均多達十多個筆畫，但是，一個英文字，平均只有十多個英文字母，所以，在書寫上，相較中文而言，英文還有一個優點，就是方便、快捷，不是嗎？

不然的話，藥罐子直接問好了：

同一份試卷，哪一科，寫字會較累？中文科？還是英文科？

同一篇作文，哪一科，字數會較多？中文科？還是英文科？

就算是醫療服務步向電子化的現代，鍵盤取代紙筆，打字取代寫字，不管是倉頡，還是速成，打英文往往就是較中文來的快！

所以，對於一些經常需要書寫醫療紀錄（俗稱「牌板」）的醫護人員而言，動輒數千字、數十頁，基於使用上的考量，在一般的情況下，英文自然是一個較理想的選項。
這就是說，在香港這個中西薈萃的地方裡，至少，在醫學界，英文還是一種主要的溝通語言。

實際上，除非多看多聽、多寫多用，否則，除了一些常用的藥名外，例如亞士匹靈(Aspirin)、青霉素(Penicillin)，說真的，藥罐子真的未必能夠立刻看的懂這些中文藥名，當然，一些藥房可能會存放一些相關的參考書，方便進行中英對照，而且，除了翻譯，這個世界，還有一種東西，稱為網絡，只要上網搜尋一下的話，假以時日，還是可以知道它們的真正身分的，所以，基本上，問題不大。

但是，還是這一句話：不同的地方，可能會出現不同的譯名。所以，還是可能會出現偏差。

實際上，當藥罐子看到這個備忘紙的時候，心裡便已經知道，這應該是指「Diclofenac」這種非類固醇消炎止痛藥(Non-steroidal Anti-inflammatory Drugs, NSAIDs)。

各位看倌，看到這裡，可能會詫異：

「嘩！藥罐子，剛剛不是說看不懂中文嗎？現在，為什麼你會這麼快便知道呢？」
藥罐子實在不想誤導各位親愛的看倌，其實，這絕對不是因為藥罐子懂得翻譯，只是……因為這張備忘紙，除了「雙氯芬酸鈉」五個字外，還有其他字。
正確一點說，這張備忘紙，是寫著「雙氯芬酸鈉1%藥膏」的。

當然，單是這些字，還是不能提供足夠的線索，推斷這種藥的身分，還需要……

「唔……你們為什麼要買這種藥膏呢？」

女的回答道：

「哦……沒什麼……最近，肌肉有點痠痛，便買來塗一塗吧！」

哦……根據消息人士透露，原來，這是一種止痛藥膏，這樣，便容易多了。

姑且不說其他藥，單是止痛藥膏，除了冬青膏外，基本上，離不開Diclofenac、Ibuprofen、Ketoprofen、Piroxicam四種。

實際上，根據這些線索，我們可以推測以下三點：

第一，在劑量上，這四種藥，常用劑量，分別是Diclofenac(1%)、Piroxicam(0.5-1%)、Ibuprofen(5-10%)、Ketoprofen(2.5%)。所以，如果是1%的話，便可能是Diclofenac、Piroxicam兩種。

第二，「雙氯芬酸鈉」的「鈉(Sodium)」，便應該代表一種鈉鹽，如果是鈉鹽的話，便應該是Diclofenac。因為，在調配上，大部分的Diclofenac大多會跟鈉結合，成為一種化學鹽，作為載體。

第三，在字首上，「Di-」是指「二」的意思，跟「雙氯芬酸」這個名字吻合。
根據這些推理，藥罐子絕對有理由相信，這應該是指Diclofenac。
當然，基於「疑點利益歸於被告」的大原則下，還是需要上網查證一下，確認清楚，方能作準。

最後，藥罐子強調，這一次，自己只是僥倖猜中而已，純粹是因為這類藥沒有太多選擇，所以，較容易推理。如果是其他藥物的話，便很難說了。
當然，實際上，相較英文藥名而言，拿中文藥名問藥，並不是不行，只是可能需要一點時間，沒有這麼方便而已。

所以，最理想的做法，還是英文藥名。

但是，各位看倌，可能會問：

「唉呀！藥罐子，你是讀藥的，看慣英文，當然說的輕鬆。人家就是看不慣這些英文生字（俗稱「雞腸」），才會寫中文嘛！再說，萬一抄英文的時候，抄漏了、抄錯了，怎麼辦？」

對！怎麼辦？

誠然，的確有這個可能性。其實，如果不肯定自己有沒有抄錯的話，藥罐子便建議，倒不如不要抄：如果是實物的話，便乾脆拿著這藥物的包裝盒、說明書……什麼都可以，總之，有這個藥的名字，便是了。如果沒有實物的話，看到這個字的時候，便乾脆用手機拍下來，這樣，不是很方便嗎？

64.解讀安樂死：安樂死在詞義上可能有誤導成份
安樂死源自希臘文，英文為Euthanasia，字首eu意思「好」，而thanasia衍生自死神塔那托斯Thanatos。
Euthanasia有「好的死亡」或者「無痛苦的死亡」的含意。現代又稱仁慈殺人（mercy killing），協助不能逆轉痛苦的病人離世。
要求安樂死的處境： (1)絕症(incurable disease; fatal illness)、(2)植物人的困境、(3)終結無盡的痛苦，經由醫師協助的自殺 (Physician Assisted Suicide)、(4)死亡的自由 (Freedom to Die)∕死亡權益運動 (the Right-to-Die Movement) 。
又安樂死主要分兩類：

自願的安樂死（voluntary euthanasia）經當事人知情，並按當事人要求，醫護人員基於治療的考慮而採取方法，主動為病人結束生命（例如透過注射方式）。最重要的，病人是自願的。

非自願安樂死（non-voluntary euthanasia）
病人並未明確要求死或無能力選擇，但我們覺得他們生不如死，基於憐憫而結束其生命。（例如：先天缺陷的嬰孩、嚴重弱智、陷入昏迷的人）

不過，安樂死這個名詞有誤導性，每個人都願意安安樂樂地死去，所以大部份人望文生義，自然會贊成安樂死。我們其實需要認清「安樂死」的歧義性與先入為主的判斷。

講者：陶國璋（中文大學哲學系兼任教授）、謝建泉（前腫瘤科臨床顧問醫生、生死教育學會創會會長）

即時聊天室：http://goo.gl/ToDqof
謎米香港 www.memehk.com
Facebook：www.facebook.com/memehkdotcom