Weekly

2019 07 20

  • WEEKLY
Technology Pulumi - Modern Infrastructure as Code Netdata - Real-time performance monitoring 33 Kubernetes security tools image scanning and static analysis runtime security network security image distribution and secrets management security audit end-to-end security commercial products LinkedIn Learning認為2019年企業最需要培訓的軟技能與硬技能 Linux / macOS 指令取得目前對外 IP wget -4qO- "http://whatismyip.akamai.com/" 線上交易的 SSL 與 SET 協定 緣起:貝克菜抱怨第一銀行的信用卡收單業務說「因為風險考量沒有SSL」(Facebook貼文) 後來釐清銀行使用的 SSL 的確是 Secure Sockets Layer,通常會寫 SSL 固定密碼,對比的是另一個更安全(但也更難用)的 安全電子交易標準 SET specification (Secure Electronic Transaction) 經過十多年來的演進,後來線上刷卡交易幾乎都使用 SSL 了 由於 SSL 並不強制對使用者這一端做身份的認證,也因此後來導入了 multiple factories authentication 的概念來補強,大部分重要的網站已經有支援的 兩步驟驗證 就是這個概念,而銀行則稱作 3D 驗證(通常將驗證碼以 E-Mail 或簡訊傳送到使用者預先綁定的電子信箱或電話號碼) 查了一些 SET 相關的資料,都是十多年前的文件,以至於現在很多人不知道完整的演進史 然後現在多數人在即時通訊習慣下,懶得打字而會大量使用縮寫(e.g. 隱眼),如果剛好縮寫的東西出現歧義,整個溝通過程就會變成牛頭不對馬嘴 Other Icons for everything 大人學:專案談判與協商 分享一下開了兩年咖啡店的心得 如何快速記下靈感來寫部落格?使用 iOS 聽寫功能心得 不方便打字的時候,隨手透過 iPhone 的捷徑 App 的語音辨識功能,將文字即時記錄到 Evernote 之類的地方,等回到電腦前再處理,真的很方便! 如何銷售專業服務與知識型產品 不適合用傳統賣實體商品的方式來賣專業服務或顧問服務等這類產品價值不是直接來自於原物料或可量化人工的服務 釐清消費者的需求,他們究竟想要什麼樣的服務 根據需求適度客製化,創造差異、墊高價值,讓產品或服務無法直接被比較 你的職場焦慮來自於看不懂局

2019 06 22

  • WEEKLY
Technology PJSIP a free and open source multimedia communication library written in C language implementing standard based protocols such as SIP, SDP, RTP, STUN, TURN, and ICE. 深入臉書《Libra》技術白皮書:一個參考各家區塊鏈特色的協議 Workshop:GCPUG Taipei Kubernetes Workshop Workshop Sample: https://github.com/William-Yeh/workshop-gcpug201906 https://github.com/William-Yeh/workshop-gcpug201906/blob/master/gke-steps.md 基本概念 用 Environment Variable 帶入參數 注意 Image versions Legacy code 先搬上 Docekr 後才有機會放入 Kubernetes Database 是否適合放上 Kubernetes? DB 版本通常不需要時常更新、升級 Lab 1.0 Architecture: Open port:30000 Lab 2.0 Containerize Lab 3.0 - Frontend/Backend separation wwwroot 移出去獨立成另一個 Docker 前端設定 API_ENDPOINT_URI docker-compose build mcr.microsoft.com/dotnet/core/sdk:2.2 需要 1.7GB 硬碟空間,現場大家同時 pull image 會等很久 Lab 4.0 - Support Kubernetes (locally) Kubernetes 101: Pods, Nodes, Containers, and Clusters https://github.com/William-Yeh/workshop-gcpug201906/blob/4.0/README.md Issue 1: Backend is stateful (In memory), 3 replicas cause data not sync Issue 2: New code but same image version tag, Kubernetes do not pull newer Lab 5.0 - Configuration: ConfigMap k8s/config.local.yml file Lab 6.0 - Cloud Use Skaffold to build and deploy kubectl get svc -n todo get frontend external IP Lab 7.0 - Canary Other 商業思維:月薪不到5萬不要儲蓄,從企業自由現金流運用來探討背後思路 CEO是公司成長天花板!從10到100,新創快速擴張該如何面對? 講座:人人都該懂的數據思維課 - 木木卡工作室 Slide: https://storage.googleapis.com/s.momoka.tw/人人都該懂的數據思維課.pdf

2019 05 18

  • WEEKLY
Technology PDF: [Google Cloud Onboard TPE: Big Data & Machine Learning](https://storage.googleapis.com/eefylin-demo/demo/Cloud Onboard TPE_ Big Data & Machine Learning.pdf) 微服務軟體開發基礎架構下自動化持續整合系統及其方法 專利全文 查東西的時候剛好看到,其實有幾個點不太懂。第一,寫的東西大部分是軟體開發領域常見的內容,沒創新的東西,很多網路文章、書本已經寫到爛;第二,專利這樣寫,雖然基本上應該是會過,但是要規避、繞過也很太容易;第三,這篇大概就是 KPI 下的產物吧… 透過 Docker Compose 設定 network 新創簡報技巧輔導工作坊 Pitch 通常 6 分鐘,矽谷大約 3 分鐘 常見失誤,把重點放在後面,結果時間不夠 Pitch 目的 最完美的 Pitch 就是不完美 別想全講完 創造下一次私下談的機會 創投想聽:毛利率、年複合成長率 簡報中傳達價值 技術價值 -> 投資價值 未來價值 -> 現在價值 內涵價值 -> 外表價值 投資人基本上不懂專有名詞,聽得懂可能都是同業 能把企業價值說清楚的人 預計募資多少錢? 如何規劃運用:產線、廠房、研發人事 產品佔市場的 BOM 表數值(%) 新聞式,標題先寫需要什麼,第一段內容寫人事時地物,之後再慢慢補充 Known Your Customer - 對董監事?潛在投資人?政府單位? 對政府:對台灣資安產業重要性 專注做某件事情,但其中的核心技術可以做其他事情 來聽的創投,通常是專業經理人、基金管理者,他們需要回報背後真正的決策者 內容要簡單到聽眾能幫忙講解 降低環境依賴:當網路、電腦不存在,或提早到場確認環境 簡報架構 一句話定位公司 機會與痛點 解決方案 競爭者的解決方案 如何賺錢 核心團隊背景 財務數字 現在想要什麼(What you want NOW?)、Roadmap 要注意語速 你的出現,幫誰賺了錢,擋了誰的財路? 能賣東西的是徒弟,能收到錢的是師傅! 1螞蟻,2耳,3傘,4獅,5舞,6遛狗,7騎,8喇叭,9酒,10 shit Other 專案管理 多數專案成功的定義 如期 如質 如預算 啟動:為什麼要做這個專案?做了之後希望能得到什麼結果? 規劃:消除不確定性 千人活動的便當該如何準備 VMware to acquire Bitnami