賀！👏 👏 👏
本院前院長、翁啟惠院士榮獲2021年威爾許化學獎(Welch Award in Chemistry) ，也是首位獲得此獎項的華人科學家。

此獎表彰得獎人在化學研究的重要貢獻。翁啟惠院士長年鑽研於化學生物及醣分子科學研究，是全球首位發展多醣體自動化合成、以酵素方法量產醣分子及醣蛋白的科學家，他所發明的「程式化一鍋式反應法」，讓醣分子能在實驗室裡快速合成，是第一個自動化合成多醣體的化學方法，他的酵素法也是目前唯一可大量而快速合成寡醣的方法。同時，他也持續將醣科學應用於癌症疫苗、醣晶片、醣探針、對抗病毒及細菌之藥物研究等。

威爾許基金會董事會主席Carin Barth說：「威爾許基金會的任務是透過化學研究的突破來改善他人生活，翁博士已經以此為目標深深耕數十年。他不僅在化學和生物領域研究上有革命性的進展，他的方法也將有助未來新藥和疫苗研發」。

威爾許化學獎由威爾許基金會(Robert A. Welch Foundation)設置，旨在促進和鼓勵基礎化學研究，彰顯化學研究造福人類社會的貢獻。該獎項於化學領域擁有盛名，自1972年設立至今，每年頒發給1至2名，截至上屆已有54位科學家獲此殊榮。包含翁院士在內，目前僅2位亞裔科學家獲獎。

‧2021威爾許化學獎：https://welch1.org/awards/welch-award-in-chemistry

——

The Welch Foundation, one of the nation’s largest sources of private funding for basic chemical research, has announced that Professor Chi-Huey Wong is the 2021 recipient of the prestigious Robert A. Welch Award in Chemistry. Dr. Wong is an influential leader who has made numerous discoveries in the fields of synthetic chemistry and chemical biology that have benefited humankind. With this award, he is being recognized for his development of new methods for the synthesis of complex carbohydrates and glycoproteins and the elucidation of carbohydrate-mediated biological recognition associated with disease progression.

#翁啟惠 #醣科學

ref: https://www.cyberark.com/resources/threat-research-blog/securing-kubernetes-clusters-by-eliminating-risky-permissions

本篇文章是一個基礎分享文，整個主軸圍繞於 Authentication 與 Authorization 兩大塊，同時透過這兩大概念的介紹來分享一些會可能會有資安問題的設定

開頭作者探討了 Kubernetes 的架構，並且將 API Server 這個重點核心拿來出探討，提到為了存取 Kubernetes API，使用者必須要經過三個階段的處理，分別是
Authentication, Authorization 以及 Admission Control

接者用一個簡單的流程來說明上述三者的差異，假設今天有一個 Client 想要請求 API Server 幫忙創建一個 Pod 的物件。
首先 API Server 會針對該請求進行 Authentication 的檢查，通常情況下會使用 Certificate, Tokens, Basic Authentication(username/password) 來判別。
如果通過後，則會進入到 Authorization 的階段，該階段要判別發送當前 Request 的 Client 是否擁有創建 Pod 的權限，如果有權限就會把相關操作交給後續的 Admission Control 來處理。
文章中舉了一個名為 AlwaysPullImages 的 Admission Controller，該 Controller 對於一個多用戶的 Kubernetes Cluster 來說特別有用，主要是用來確保使用者 A 想要使用的 Private Image 不能被使用者 B 存取。
試想一個情況，假設今天使用者 A 順利於 NodeA 上抓取了自己的 Private Image，那使用者 B 假如很剛好知道這個 Image 的名稱，是不是有機會就可以不需要相關權限直接使用 NodeA 上的 Image？
所以這個 Admission Controller 就是用來避免這個問題的。

接者作者從 Authentication 與 Authorization 中個挑選一個方式來介紹並且講解這兩者如何結合的。

Authentication 使用的是 Service Account Token，管理會事先於 Kubernetes 內創立一個相關的 Service Account，並且把該 SA(Service Account) 的 Token 給交給 Client(Kubeconfig 也可)
Client 發送 HTTPS 請求到 API Server 的時候就可以夾帶這個 Token 的資訊，這樣 API Server 就會去檢查該 Token 是否存在於 Cluster 內。

事實上當每個 Pod 被創立後， Kubernetes 預設情況下就會將該 namespace 下的 service account 資訊給掛載到該 Pod 內的 "/var/run/secrets/kubernetes.io/serviceaccount" 這個路徑
這樣該 Pod 就可以使用該 Service Account Token 的資訊與 API Server 溝通。

Authorization 則是使用 RBAC 的方式來處理， RBAC 由三個部分組成，分別是 Role(代表可以針對 Cluster 進行什麼樣類型的操作，譬如 create pod, delete pod), Subject(你是誰，譬如 Service Account), RoleBinding(用來將 Role 與 Subject 給綁定)

管理員要創建並且管理這些叢集的話，就要好好的去設計這三個物件的關係，來確保最後的 Client 可以擁有剛剛好符合其需求的權限，千萬不要為了懶散而給予過多權限。

接者作者列舉了五種 Risky permissions 的可能情境
1. Listing secrets
大部分的應用程式開發者都會使用 secret 的物件來管理一些機密資訊，如帳號密碼，憑證等，所以一個擁有 list secrets 的 service account 其實是相對危險的。
非必要的話，不要讓管理員以外的任何使用者有這個權限，特別是使用 ClusterRole/ClusterRoleBinding 時要特別注意

2. Creating a pod with a privileged service account
假設今天有一個攻擊者已經獲得一個可以創建 pod 的 service account，那該攻擊者已經可以很順利的於叢集內創建 Pod 去進行基本操作(譬如挖礦)
如果攻擊者很巧地又知道目標 namespace 內存在一個很強的 service account，它就有辦法讓他創立的 Pod 去使用這個很強的 Service Account 並且進行更多後續操作

3. Impersonating privileged accounts
作者提到 Impersonating 這個 Role 裡面的動作要特別小心使用，擁有這個權限的使用者可以輕鬆化身為其他的使用者/群組
舉例來說，一個擁有 Impersonating -> users/group 的 serviceaccount 是沒有辦法看到任何 secrets 的物件。
但是攻擊者只要使用的時候加上 --as=null --as-group=system:master 則就會變成如 master 般的上帝擁有這些權限
因此這種權限設定上要特別小心

4. Reading a secret – brute-forcing token IDs
5. Creating privileged RoleBindings

後續兩個有興趣的可以參考全文，都是滿有趣的一些想法，值得閱讀擴展自己的認知

#Cloud周報第116期
GE醫療宣布搬遷多個軟體平臺上AWS，包含AI平臺Edison Health Services、AI成像應用程式等，供醫療業者和AI開發者更容易存取臨床數據，來加快產出臨床醫學分析結果。

更多新聞
▶IDC：2020年臺灣公有雲服務市場規模達8.7百萬美元，年成長率22.5%
▶Google雲端推出私有連接服務Private Service Connect，供企業安全地連接VPC到GCP服務
▶Canalys調查：全球雲端基礎設施市場規模Q2達470億美元，企業越加重視雲服務的永續性發展目標

#反正我很閒 #SweetHome #Netflix

♥ 頻道訂閱以及更多影片資訊請點這邊➙ https://goo.gl/kYHgkR
♥ 慢慢的Line貼圖在這裡買➙ https://store.line.me/stickershop/product/3893976/zh-Hant

▼ 以下更多關注我的地方 ▼
♥副頻道➙ https://www.youtube.com/channel/UCywFvRcsQgwtAx_g24nhPyg
♥ FB➙ https://www.facebook.com/NiCorgiMaam/
♥ IG➙ https://www.instagram.com/ni_corgi_maam/
♥ Email➙ [email protected]

▼ Copyright Issues ▼
The video on my channel is only used for commentary and research. All rights belong to their respective owners. If original creators have an issue with me posting these BGM or videos. Please contact me through Facebook private messaging system or E-mail (nicorgimaam@gmail.com).

小 影 BabyShadow ™ | #LOOKBOOK #穿搭 #milktea

▸ LOVE MORE ♥

| Facebook | http://bit.ly/babyswfb
| Instagram | http://bit.ly/babyswig
| Foodie IG | NANODIARY
| Illustration IG | SUYBSW
| Blog | http://bit.ly/babyswblog
KOREA ONLINE SHOP：http://www.instagram.com/lettaa.official
DIY SHOP：http://www.instagram.com/diary.studio


+Email: BabyShadoww@gmail.com

____________________________________________________


【GIVEAWAY】送日韓人氣Color Con一盒(款式隨機)(名額: 10名)
(答得最有創意就有機會得獎)
立即登記參加: http://bit.ly/2RdytNt
截止日期: 2020年2月14日


【LOOK ONE】活潑奶茶系女生
TOP▸ CHUU
BOTTOM▸ LETTAA (http://bit.ly/2NRBgtK)
BOOT▸ LETTAA (http://bit.ly/2NORWC3)
COLOR CON▸ #01 BLACKPINK Jisoo代言款式:
韓國OLENS ViVi Ring Brown 1Day:http://bit.ly/2ukSYyQ
HK$138/1盒10片; HK$228/1盒20片


【LOOK TWO】碎花文青系女生
OPS ▸ LETTAA #T199 (已下架)
VEST▸ LETTAA （http://bit.ly/30MQ41K)
BOOT▸ LETTAA (http://bit.ly/2NORWC3)
BAG▸ CARTIER
COLOR CON▸ #02日本人氣高含水量款式:
Eyeddict 55% #H03 Stella Sand 1Day:http://bit.ly/2sIjRvY
HK$138/1盒10片


【LOOK THREE】日系無印風女生
SET ▸ LETTAA （http://bit.ly/30MHKzj）
SHOES ▸ ADIDAS
BAG▸ CARTIER
COLOR CON ▸ #03日本藥妝必入款式:
ReVIA Private 01 1Day: http://bit.ly/2GapfuT
HK$128/1盒10片

立即到Pinkicon官網(http://bit.ly/36bJoeF)或下載APP查看更多驚喜優惠

下載Pinkicon App手機應用程式?
Apple Store/Google Play:?Pinkicon
網上購物網: http://bit.ly/2nfVJh8

購買前請先驗眼或向註冊視光師咨詢

地址:
旺角朗豪坊: 旺角亞皆老街朗豪坊L10 30-31號舖
銅鑼灣希慎廣場:軒尼詩道500號5樓518號舖
屯門市廣場1期:屯順街1號1樓1001B號舖
尖沙咀K11商場:河內道18號B217號舖
上水廣場: 3樓307號舖
旺角兆萬中心: 旺角西洋菜南街1N號B101號
♡Facebook: @pinkicononlineshop (http://goo.gl/1SHvru)
♡Instagram: @pinkicon_shop (http://goo.gl/xzDQPb)

▸ FAQ
Camera: Canon M50
Software for editing video: Final Cut Pro and After Effect


▸ DISCLAIMER: This is a collab video by Pinkicon.

♥ The video was directed, filmed and created by BabyShadow♡

■ 更多林子安：
INSTAGRAM：https://www.instagram.com/an__official/
FACEBOOK：https://www.facebook.com/Anviolin/
WEIBO：http://weibo.com/u/6511795600
SPOTIFY：https://spoti.fi/34WpwMX
各式工作演出邀約請私訊IG或臉書專頁
For business, please send private message to my Instagram or Facebook fan page.

■ 更多【Cover by AnViolin】：https://bit.ly/2vWVtF5

--

Official髭男dism《イエスタデイ(Yesterday)》（電影「HELLO WORLD」主題曲）弦樂四重奏 |
String Quartet Medley by Violins Alphonse Chen and Lin Tzu An, Viola Pan Tzu Chi and Cello by Wu Yo Yo of Yesterday by Official HIGE DANdism

大家好，最強大的弦樂四重奏帶來本週的cover！
去年耶誕節我們4人合體在街頭演出，大家反應非常熱烈，所以這次再邀請他們一起合作！
好不容易邀請最自在最熟悉的夥伴，當然不能輕易放過他們。

Hello World是寫任何程式語言的第一個練習課題，代表著一個新創的世界誕生，那份純粹還有不論失去多少失敗幾次，最後透過努力而終於勝利，一起攜手開創新未來新的世界的浪漫，讓我覺得很適合作為2020年第一個週更的新希望期許。大家2020年都要過得比2019更好喔！

歡迎大家在沒有下雨的週末到信義區香堤大道，聽這些cover歌曲的live版！詳細演出相關資訊，我都會更新在我的Instagram 限時動態！

--

Here comes my weekly updated cover.

This week comes with my lovely String Quartet partners presenting OST of the movie Hello World.

We used to be the String Quartet of the Taipei University of the Arts, and it's such a really precious chance to invite my closet and the most familiar partners back to my channel again. Thus here we present the the cheering OST from Japanese movie Hello World.

Hello World means the birth of a new world. It also speaks for the victory through hard work even there may be many failures and obstacles in the journey. I think the meaning behind really goes well with the first updated cover video at the beginning of 2020.

Hope ya'll have a better one year in 2020! Happy New Year!!

Should you have any request regarding cover songs, just comment below and let me know.
Also please share the video and subscribe to my channel https://bit.ly/2EsTGMQ.
Don't forget to click the 🔔 bell to be notified when my videos come out!

Another week, another cover. Let's goooo, hope y’all like this!

Visit me at Taipei Shin Kong Mitsukoshi Xinyi Plaza to enjoy more my live cover songs. Check it out details on my Instagram stories!

--

小提琴 Violin: 林子安 Lin Tzu An
小提琴 Violin : SLSMusic Boy
中提琴 Viola : 潘自琦 Pan Tzu Chi
大提琴 Cello : 吳登凱 Yoyo Wu
混音 & 錄音 Recorded & Mixed by 張閔翔
編曲 Arrangement : SLSMusic & Lz Way
Recording Studio : Arrow Studio

攝影師剪接師 Photographer & Film editor: Santon.W
文字編輯 Social media editor/manager: Lily Wu

--

【Cover by AnViolin】每週上傳新的小提琴cover影片，
喜歡的話請訂閱我的頻道 https://bit.ly/2EsTGMQ
也記得開啟🔔訂閱通知，按讚留言分享給你家人朋友看喔！

🎻Support AnViolin🎻
如果你喜歡我的影片也歡迎贊助我，讓我有更多資源去提升畫面與音樂。
以下是贊助連結：
（台灣請用歐付寶）歐付寶：https://p.opay.tw/77sBF
Paypal : https://www.paypal.me/Anviolin
For Sponsorship：https://www.paypal.me/Anviolin

還想看子安cover什麼歌？留言跟我說 ！

--

#イエスタデイ
#Yesterday
#OfficialHIGEDANdism
#Official髭男dism
#Official髭男dismイエスタデイ
#イエスタデイviolin
#イエスタデイ小提琴
#イエスタデイviolincover
#AnViolin
#CoverSong
#ViolinCover
#CoverByAn
#林子安
#林子安小提琴