Clair 是一套針對容器 (Container) 進行弱點掃描靜態分析的開源工具，由 CoreOS 提供。 建立需要的目錄 mkdir -p clair-data/clair-config Clair 所需設定檔（參考 https://raw.githubusercontent.com/coreos/clair/master/config.yaml.sample 進行修改），放在 clair-data/clair-config 目錄內，檔名 config.yml clair: database: type: pgsql options: source: host=postgres port=5432 user=clair sslmode=disable statement_timeout=60000 cachesize: 16384 api: addr: "0.0.0.0:6060" healthaddr: "0.0.0.0:6061" timeout: 900s updater: interval: 2h enabledupdaters: - debian - ubuntu - rhel - oracle - alpine - suse docker-compose.yaml 檔案： version: '2.1' services: postgres: image: postgres:9.6 restart: unless-stopped volumes: - ./clair-data/postgres-data/:/var/lib/postgresql/data:rw environment: - POSTGRES_PASSWORD= - POSTGRES_USER=clair - POSTGRES_DB=clair clair: image: quay.

Technology 如何在 Google Cloud 上打造廣告平台基礎設施 Clair - static analysis of vulnerabilities in application containers Docker 19.03 enabled TLS by default Work with Cluster Mode on Amazon ElastiCache for Redis [GTLC Global Tech Leadership Conference]() 91APP OMO 線上與門市整合 一開始產品 cycle 2~3 個月 看板 Kanban 目視管理（工廠燈號系統） 只針對 流程視覺化、團隊狀態透明化 矩陣組織：部門 x 多職能團隊 PO：工作排序、人員指派、資源分配 部門經理：人員招募、績效考核 VSTS 2018Q2 響應式團隊 維運：持續改善、持續最佳化，降低人工 解決方案一體化，跨團隊通用元件 Don’t prove, improve 台積電 企業人均利潤（分紅） 全自動化製造 機台 -> 派工 -> 搬運 降低人造成的干擾 智慧型製造 模型、分析、維護、量測、材料/機台 人為規則成效快速，但很快會遇到成長瓶頸；機器學習一開始成效低落，但找到規則後，效果會突破成長 數據軟硬體：High Performance Computing、Hadoop、GPU、ML 數據團隊：Domain Experts、Data Scientists、IT Engineers (Developers) 離線分析 -> 即時監控（預測） -> 主動控制（修正產線參數） CYBAVO 防毒產業分工：防毒掃毒引擎、樣本分析、威脅研究、滲透/漏洞挖掘 防禦思維： Black listing：入口攔截、特徵碼 White listing：行為分析、雲端查詢 資安保險 Auto-sandboxing 去解決剛需（Video Codec 外掛、電子書.

Technology Pulumi - Modern Infrastructure as Code Netdata - Real-time performance monitoring 33 Kubernetes security tools image scanning and static analysis runtime security network security image distribution and secrets management security audit end-to-end security commercial products LinkedIn Learning認為2019年企業最需要培訓的軟技能與硬技能 Linux / macOS 指令取得目前對外 IP wget -4qO- "http://whatismyip.akamai.com/" 線上交易的 SSL 與 SET 協定 緣起：貝克菜抱怨第一銀行的信用卡收單業務說「因為風險考量沒有SSL」（Facebook貼文） 後來釐清銀行使用的 SSL 的確是 Secure Sockets Layer，通常會寫 SSL 固定密碼，對比的是另一個更安全（但也更難用）的 安全電子交易標準 SET specification (Secure Electronic Transaction) 經過十多年來的演進，後來線上刷卡交易幾乎都使用 SSL 了 由於 SSL 並不強制對使用者這一端做身份的認證，也因此後來導入了 multiple factories authentication 的概念來補強，大部分重要的網站已經有支援的 兩步驟驗證 就是這個概念，而銀行則稱作 3D 驗證（通常將驗證碼以 E-Mail 或簡訊傳送到使用者預先綁定的電子信箱或電話號碼） 查了一些 SET 相關的資料，都是十多年前的文件，以至於現在很多人不知道完整的演進史 然後現在多數人在即時通訊習慣下，懶得打字而會大量使用縮寫（e.

週末參加了大人學的人生難題的系統思考法課程，寫了簡單的心得：大人學-人生難題的系統思考法：學會策略思考 Technology 從Facebook大當機看兩個網站永遠不會告訴你的數字 網站當機每秒營收損失 Visual Studio Code Remote - SSH 讓 VS Code 可以直接掛載 Linux 主機上的目錄，對於習慣在伺服器上開發的人來說超方便的！ 維運 Kubernetes 的兩三事 Dev(Sec)Ops - Architecture for Security and Compliance 透過週迭代學會專案管理、做好自我管理 Lightening Talk 核心目標是一步一步探索出來的 目標設定及關鍵結果（Objective and Key Result） 目標拆解與專案規劃（Plannning） 專案落地與執行（Execution） 週行事曆 數據化複盤與迭代 Reference: 把週行事曆當專案管，實現每週自我迭代 規劃週行事曆5個訣竅，讓自我迭代真正實現 Gipi - 問題分析與解決 問題 - 與期待之間的落差 描述、分析問題 Problem 5W1H 跟誰無關 負面表列（反向） Timeline Flowchart 意料之外的場景 定義 Issue 魚骨圖 Change Log 柏拉特圖 (Pareto Chart) 找出可以影響80%的前20%的主要原因 先鎖定那關鍵的20%，集中火力來解決 Checklist Workflow 工作流程中發生歧誤、理解錯誤…etc Assumption A -> B 機率 控制圖 7 round rule 誤差範圍、良率 Evaluate Solution 優劣分析 根本/繞路解 全面/局部解 技術/流程解 Solve Check & Control Scenario reproduce 前後比較 控制變因的數量 多變因時，先假設某些事情成立 Lesson-learned Other 回應江孟芝：努力不是一切，也要看見「不公平」的現實 剛好上完大人學的課程，對於這篇有更深刻的感想 COSCUP2019 攝影組行前會簡報

2019 下半年開始囉！好像該來重新整理一下年度目標了。 Technology Intro Guide to Dockerfile Best Practices 除了有些開發環境（如 Java）一直沒碰到外，目前這些最佳方法都已經套用在日常維運上了 前十大熱門Docker映像檔都有至少30個以上的漏洞 node:10-alpine 映像檔則是更好的選擇，提供非常小的基礎映像檔以及一小組系統函式庫，Snyk目前沒有在這個版本測得存在已知的漏洞，建議開發者可以使用這個Node.js版本。 Other 暫停台灣營運、新加坡總部薪水遲發…員工第一手告白誠實蜜蜂的困境 五月初去新加坡玩了幾天，當時在新加坡工作的朋友提到，如果想去參觀 Honestbee 的科技超市 habitat 可能要把握這次機會，下次再去新加坡時 habitat 可能已經不在了… 身為 Honestbee 的忠實用戶(自己說)，在 2018 年 9 月底時，我還訂閱了 beeHive 年度會員計劃（當時稱作 beeTribe，推廣價格一年 NTD 699） Ptt - Lifeismoney - honestbee 內用餐廳主食買一送一 Ptt - Lifeismoney - Beehive 699元 定型心態（fixed mindset）、成長心態（growth mindset） 定型心態將成功歸於天賦；成長心態則歸於努力

Technology How SRE teams are organized, and how to get started 非對稱加密-以橢圓曲線密碼學ECC為例 Other 商業思維：我到底該學些什麼？讓第二曲線引領我們思考人生重要決策 只有在你滿手現金，財務健康時，你才有資源投入第二曲線 台北黑體 by 翰字鑄造 JT Foundry 字體下載(Beta)

Technology PJSIP a free and open source multimedia communication library written in C language implementing standard based protocols such as SIP, SDP, RTP, STUN, TURN, and ICE. 深入臉書《Libra》技術白皮書：一個參考各家區塊鏈特色的協議 - Workshop：GCPUG Taipei Kubernetes Workshop Workshop Sample: https://github.com/William-Yeh/workshop-gcpug201906 https://github.com/William-Yeh/workshop-gcpug201906/blob/master/gke-steps.md 基本概念 用 Environment Variable 帶入參數 注意 Image versions Legacy code 先搬上 Docekr 後才有機會放入 Kubernetes Database 是否適合放上 Kubernetes? DB 版本通常不需要時常更新、升級 Lab 1.0 Architecture: Open port:30000 Lab 2.

Technology Mattermost - High Trust Messaging for the Enterprise Slack 的替代方案 Other 做一個找回自己的研究

這張照片是台北六福萬怡酒店(南港)的粵亮廣式料理的青檸焦糖松阪豬，對於不懂得品嚐美食的我來說，這道菜是少數讓我印象深刻、念念不忘的料理。 Technology 電子書直橫轉換有什麼困難 突破困境：資安開源工具之應用分享 - 鄭郁霖 WWDC - Introducing Sign In with Apple 雖然說 Cross-platform，但看起來也只有 JavaScript，但沒有原生支援 Android 等其他作業系統，覺得蘋果很賊 Other 商業思維：人生持續成長的三個引擎 學識、產品、影響力 做能規模化的事 成為自由工作者兩年後 要讓事業能規模化，其中一個核心關鍵就是要持續培養能取代自己的人，如果你的工作無法被其他人取代，基本上你就是公司成長的瓶頸 Net Dollar Retention Rate — SaaS 服務最重要的營運指標之一

Technology Laravel - HTTP Requests - Configuring Trusted Proxies How do I redirect HTTP traffic to HTTPS on my Classic Load Balancer in ELB Redirect Actions HTTP/3 傳輸協議 - QUIC 原理簡介 之前分析某地方的無線網路使用狀況，發現 QUIC 協定已經排名第一了，當然這中間幾乎都是 Google 相關服務貢獻的 Other 我們面對的是棘手問題還是單純問題 單純問題 兩難問題 棘手問題 我在 Udemy 學到的七件事 如何透過 TEA 解決軟體開發專案的不確定性 簡志宇專訪-無名小站創辦人和矽谷創投家 創投資金唯一適合的產業就是前期成本高昂但是絕對必須 最好的選項是公司本身的營收，再來是貸款 信念和生活的意義 (Purpose of Life) 創造自己的被利用價值 擁抱開源：企業應如何善用開源技術，才能得其利而防其弊