蔡一郎的部落格

Yilang's Blogger

舊愛與新歡

Published by Yi-Lang Tsai under on 11/16/2011 12:02:00 上午
自從不小心近視以來,就與眼鏡結下不解之緣,也早已忘了當時是怎麼近視的,從小到大每隔一段時間,都會重新配新的眼鏡,可能因為鏡架已經變形了之外,有時候也因為度數有變化,得重新驗光配鏡。
在新歡來之前,原本的舊愛是Mizuno β鈦合金鏡框,加上Rodenstock的鏡片,雖然近視度數不深,不過可能從小愛打電玩的關係,散光的度數還滿多的,幾年下來都直接選擇Rodenstock的鏡片,避免度數再增加,當時選擇Mizuno β鈦合金的眼鏡框,是看上它的材質、彈性以及整付眼鏡無一根螺絲的設計,而且相當的輕,正適合整天長時間配戴的負擔,有時候還真的感覺不到它的存在。
四年多下來,除了二年前將Zeiss的鏡片換成Rodenstock鏡片之外,還有一次去修鏡架的關節,還真的沒出什麼問題,不料就在二星期前,在擦眼鏡的時候,發現鏡架上的鼻墊居然斷了,原本想要拿去修理一下再戴個幾年,居然因為是β鈦合金而無法點焊,當下實在是心冷了一半,看來又得再配一付新的了。
好幾次跟小朋友摟摟抱抱都不小心撞到了它,終於幾年下來,可能因為常常撞它,直接受力的就是鼻墊,在眼鏡行花了快半小時也無法修復,眼睜睜看著舊愛就這麼離我而去了,實在也找不到把它修復的方法,主要在於這種材質目前無法處理。
另外在鏡片上也有與小朋友玩耍時,掉到地方撞出來的缺角。
既然強調的是不使用一根螺絲,我就直接拆解讓大家瞭解,在鏡架關節的地方,直接利用以下這張圖的幾個組件,很巧妙的將這些組件整合在一起,利用金屬片來控制關節的活動。


這次選擇Silhouette鏡架+Rodenstock鏡片當我的新歡,一樣採用時尚的設計,以及純鈦的材質,而鏡片則是幾年採用這個品牌的鏡片,度數完全維持住,而且眼睛也比較不容易疲勞,感覺就像沒有帶眼鏡一樣,光線的通透是滿好的,這對於一天近十個小時都在電腦螢幕前處理事務的我而言,這是相當重要的。
質感滿好的眼鏡盒,古銅色的髮絲紋路,透露出高貴的氣息。
Silhouette是奧地利的品牌,老婆配的就是這個品牌,所以這次也決定嘗試一下,它有什麼特色呢?主要純鈦的材質,對於很會流汗的我,是滿好的材質,可以避免產生水垢、汗漬或是生鏽,另外一個特色,就是超級很難想像的「輕」,鏡架本身不到10克,幾乎沒什麼感覺。
這次我選擇無框的造型,鏡片與鏡架就靠幾個支點,而且鏡架關節的設計,就是相當特殊的,。
在中央的鼻墊部份,也不是傳統的設計,配帶起來不會受限於傳統螺絲固定產生不靈活的問題,同樣的也是採用支點的方式,將左右兩個鏡片固定下來。

相關網站:

我的行動辦公室

Published by Yi-Lang Tsai under on 11/11/2011 11:11:00 上午
個人因為工作的關係,經常的需要到處跑來跑去,有時候一個月得出差好幾天,最高曾經創過一年出差110天的紀錄,還因此被公司要求說明原因,(心裏在想:去出差又不是去玩,如果少負責些計畫或工作,當然就不會有這麼多時間得去出差,能夠每天準時回家陪小朋友、家人,該有多好?又何樂而不為呢?),不過因為現在有高鐵的關係,如果是國內的出差,大多會當天來回,交通上是滿方便的,不論在國外或是國內,似乎總有許多得「馬上」處理的事情,有時候一天下來近百封的電子郵件,回信或看完這些信件,都得花上許多的時間,如果到國外出差,還需要再算一下時差,跟親愛的老婆還有可愛的小朋友通個話,需要的準備的環境就越來越多了。
首先,能夠上網是第一個優先的要求,有時候住宿的飯店會提供免費或是需要付費的無線網路,所以在國外怎麼樣連上無線網路,又能夠省下每天四、五百台幣的開支,就是很重要的一件事,有時候會到速食店使用免費的無線網路,或是試試是否有安全認證較弱的,常常參加國際會議的習慣,在會場就趕快上網把需要回覆的信件寄出,如果在飯店內,就會先找尋附近有沒有什麼國際會議在舉行,也許有人會覺得,不在會場中怎麼收無線基地台的訊號呢?此時就得先拿出以下要介紹的第一個好用的工具。

外接式無線網路卡+15dbi無指向天線(Antenna)
無線網路的訊號並不是收不到,而是因為訊號太弱,超出目前使用設備的靈敏度,而是無法被偵測到,主要是因為筆記型電腦中的天線,並無法接收到這麼微弱的訊號,就讓我們以為不存在,使用15dbi的天線需要留意的,當然得搭配可以推得動的外接網卡,不過因為功率較強,所以得再準備一條較長的USB線,把天線放遠一點或是拿到房間外的陽台去。
參考設備:ALFA Network Long-Range Adapter (AWUS036H)+Antenna



外接式麥克風與喇叭
為什麼需要外接式的麥克風與喇叭呢?筆記型電腦不是有嗎?其實主是在用Skype聊天時,如果有同事合住,就可以切換到手持模式,在通話的隱私上會好很多,如果是自己一個人住時,還可以享受較好音質的音樂,再切換到會議模式,直接放在桌上,就可以一邊聊天,一邊打字,也可以聽聽古典音樂或自然音樂。
參考設備:IPEVO TRIO(CDCU-031P)



3G+Wireless多功能行動基地台
當你有多個裝置或是設備需要上網時,行動基地台就是相當好的幫手,自己又內建充電電池,在沒有外接電源的情況下,也能夠使用個三、五個小時,實在滿方便的,另外如果在外出差,住宿的飯店沒有提供無線網路的服務,只有一條有線的網路可以接,又幾個設備要上網時,例如:iPad、Notebook、Smart Phone等等,利用它就可以直接將有線網路轉成自己用的無線網路,就不需要受限於原本飯店的網路設施了。
參考設備:Sapido (MB-1132)



GPS Travel
出外洽公或是旅遊,如果能夠多點樂趣,也是滿不錯的,GPS導航系統大多應用在車上,不過如果不需要那麼複雜的功能,只想要「走過必留下足跡」,GPS Travel就是最佳的選擇,可以每隔幾秒鐘的時間,自動將目前所在位置的經緯度紀錄下來,再透過軟體呈現整個旅程的路徑,也可以結合照片的功能,在地圖上標示拍照的地點,這些都是可以在旅程中增添些樂趣。
參考設備:i-GatU GT-800



多國萬用轉接插座+充電裝置
在國內的話還用不到它,但是到國外的話,因為許多國家或地區的插座型式就不一定相同了,因此多國萬用轉接插座就是相當必要的,不然如果帶了一堆的設備,結果無法在當地充電,沒有電就什麼都不用說了,另外當然此行所帶的電子設備,電源插頭或是充電器是必要的,曾經有一回我帶了相機,但是卻沒帶充電器,或是帶了筆電,但是沒帶電源轉換器,力耗盡就真的無用武之地了,這個可以是行動辦公室中最關鍵的角色。
參考設備:Swiss Travel Products、電源線、轉換器、充電器



Notebook
筆電幾乎成了我第二個老婆,到那都會帶著它一起去,除了可以處理事務外,也可以用來上網找資料,尤其個人出差或是全家出外旅遊時,有它就帶來很多的便利,由於個人比較喜歡自由行的方式,所以能夠隨時找找資料的話,就方便很多,不過會因為目的不同,會選擇帶不同的老婆出門(別想歪了,這裏指的是不同用途的筆電),有Windows、Linux的平台,以及專門用來做資訊安全方面工作的環境-特殊用途,如果還需要其它的特殊環境,就再準備一下USB開機用的客製環境,例如:Backtrack或是客製的系統,就能夠滿足各種需求的環境了。
參考設備:SONY VPCSB19GW、Fujitsu P8010、HP 5220m



Smart Phone/Mobile Device
自從換了智慧型手機以及平板之後,真的是不論到那,都會隨身帶著它,除了可以隨時接聽或撥打電話之外,也可以在上面裝些好用的APP,例如:Jorte、WhatsApp、RealCalc、條碼掃瞄器、Skype、Google地圖還有旅途如果無聊可以小玩一下的Angry Bird,因為它也有上網存取資訊的需求,所以大家也就知道我為什麼需要「3G+Wireless的行動基地台」了,雖然比較麻煩,不過可以一機多吃,也是滿不錯的。
參考設備:HTC Desire、iPad


相機
留下美好的回憶,或是把美好的景色拍回來跟大家分享,相機是最重要的,不過依據實際的需求,有時候會帶輕便的類單眼相機去,可以快速的拍拍照,娛樂與實用性最高,對行李重量是最不影響的,但是如果今天是到以風景為主的地方,有時候如果行李量不多的話,就會考慮把單眼相機帶去,就能夠更有彈性的進行影像寫真,依據多年的經驗,來拍出各種不同的效果,例如:用慢速快門來處理光影,或是拍出美麗的好山好水的景深。
參考設備:Nikon D80、Canon G11
正常拍攝
慢速快門+變焦=拉出光影

健康夥伴
公務出差或是旅遊,往往回到飯店都已經忙碌了一整天,尤其人如果身在國外,飲食的適應是滿麻煩的,例如:有次到墨西哥出差,一連吃了幾天的「豆泥」食物,是夠營養且新奇的,每餐都可以吃到不同的豆子做的豆泥,第一次發現居然可以用不同的豆子做出那麼多奇怪口味的豆泥,但是個人實在無法入境隨俗,第一天大多還充滿新奇感來品嘗,第二天起每到用餐時間,只會冒出一句話:「又是豆泥」,後來受不了自行找個餐館選擇能夠接受的食物,不過當晚的花費每人就得台幣一千多,實在是不便宜啊!在國外的話,晚上八點後能夠找到東西,大多是速食或是高油脂的食品,或是在便利商店可能有些當天還沒賣完的麵包等食品,再不然就只剩下「液態麵包」,不過隻身在外,人生地不熟的,這個還是少碰為妙,這也難怪許多外國人看來都一身福相,有時候當地的物價也是滿高的,此時就不得不想起台灣的方便,幾乎24小時一定都可以找到吃東西的好地方,晚上工作累了,來杯健康的飲品,不僅溫暖了身體,也重新補充一天的體力與能量,因為可能還有近百封的郵件我得先處理完才能休息,小小反省一下,真是事情接太多了。(註:個人不針對墨西哥食物、麥當勞、肯德基、Subway、7-11等品牌或是高油脂食物有意見,單純是個人在飲食習慣上的不同。)
建議品牌:Herbalife


配備齊全後,就可以依據不同的需求或環境,馬上組合出適用的「行動辦公室」,就能夠利用空檔時間,把公務或私務趕快做個處理,然後再好好的休息,準備明天的體力與挑戰。
我的行動辦公室

每個人的生活型態與工作的方式並不相同,應該比較少人像我這樣閒不下來的,所以呢?以上介紹的行動辦公室不一定適合每個人,但是希望可以讓大家做為參考,怎麼設計出自己的行動辦公室。

媒體報導-新型態Botnet整合多種攻擊手法 自動更新惡意程式

Published by Yi-Lang Tsai under , , , on 11/07/2011 11:00:00 下午

忙、茫、盲

Published by Yi-Lang Tsai under on 11/06/2011 11:11:00 下午
上星期終於將這兩年來的計畫成果,透過成果發表會的方式做了個總結,因為接的計畫也多,又剛好幾個計畫都在十月份驗收,常常往返台南、台北或新竹幾個地區,近一個月來經常性的出差,幾乎已成為高鐵的常客了,不過搭高鐵的100分鐘左右的時間,因為台中以北手機的訊號就不穩定,沒了電話的干擾,卻是處理電子郵件、閉目養神或是整理思緒的黃金時刻,往往這100分鐘的效益,比起在辦公室中,實在是好太多了,幾份文件在不受干擾的情況下,往往不需要花費太多的時間,就可以做完並且將郵件放入回信匣中,等待下次連上網路,就可以一次將所需要回覆的郵件寄出。
在別人或是同事的眼中,我常常不在公司內,有的人會認為我很忙,但也有人會套句當兵常說的,"很茫",這就是人若有私心,怎麼看事情都是有問題的,不過雖然經過半年多的健康調養,體力變好了,但是我也不希望將精力花在盲目的處理工作上,接了管理工作多年以來,一同工作的夥伴雖然不多不少,但是每個人對於工作的態度卻是不同的,有的會趁著我在公司的時候,趕快將還需要討論的事逮到會議的空檔就擠到我的辦公室來,這類型的算是較主動型的,另外有的則是會不定時的將工作的情況回報,或是透過電子郵件讓我知道,還有最後一種類型的,就是悶著頭做事,我如果不去問他,這類型的人也不會主動回報工作的情況,或是所遇到的問題,深怕我注意到他的存在,跟這類型的工作夥伴協調工作就辛苦了,因為他做的事我看不到,當事人也自己會覺得我不夠關心他,往往彼此的距離就這麼產生了。

有的人也許會覺的換個位置就換了腦袋,說實在的,這是正確的,因為必須從執行者要變成規劃者,或是管理者,角色不同則需要的視野是不同的,如果以執行者的角度來規劃工作藍圖,格局的大小與方向的正確與否,就會滿值得商確的,但隨著彼此角色的轉換,有的人可以適應,有的人卻希望我仍然像以前一樣,殊不知以目前所扮演的角色,需要處理的事情,已經不同以往了,需要做的決策,也不再是在設備上要下什麼指令而已,環境隨著時間改變,感嘆的是人的心態往往無法跟上環境改變的時間。
常常跟工作夥伴講的一些概念,就是得知道自己為什麼在這,如果對於這個環境有緒多不滿,那在無法改變現實環境的前提下,就是自己想辦法適應,或是選擇另一片天,生活才會過得快樂,每個人的生命也才會變得有意義,說來容易,講來輕鬆,不過卻是言重心長的希望對方能夠聽得進去,幾年下來真正能夠引起共鳴的,並不在多數,許多在目前這個公司的環境,大多是選擇當個沒有聲音的人,不過這並不是真正的沒有聲音,私下的意見是不少的,但是又不想要改變自己,說起「改變」這兩個字,並不是每個人都有這樣的勇氣。

工作最重要的是要能夠獲得「快樂」,雖然忙碌,但是因為做的是自己有興趣的工作,當然是快樂的,如果處處想要打混摸魚,三十而立就想要輕鬆過下半輩子,遇到工作就到處閃,也是可以「茫」的很快樂,而找不到工作的目標或是生活的樂趣,變成了「盲目」的工作,卻不知所以然,這大概是唯一不夠快樂的類型,與其充滿不滿四處報怨,倒不如鼓起勇氣下定決心換個環境,但說的容易,願意這樣做的卻是少之又少。

專欄與技術文章

Published by Yi-Lang Tsai under , on 11/06/2011 10:21:00 下午
專欄與技術文章
專欄、技術文章
發表刊物
發表日期
出版商
虛擬化安全導入-從企業角度看虛擬化服務的導入與實戰Info Security資安人 no.802011年11月法蘭克福新時代傳媒有限公司
直擊DEFCon 18駭客現場NetAdmin網管人 no.572010年10月PCuSER電腦人文化事業股份有限公司
國際資安盛會Black Hat USA 2010Info Security資安人 no.712010年9月法蘭克福新時代傳媒有限公司
從第21屆FIRST年會看趨勢與技術Info Security資安人 no.652009年9月紐奧良文化事業股份有限公司
以建置OSSEC主機型入侵偵測系統NetAdmin網管人 no.332008年10月PCuSER電腦人文化事業股份有限公司
以FreeNAS建立網路儲存空間(下)NetAdmin網管人 no.302008年7月PCuSER電腦人文化事業股份有限公司
以FreeNAS建立網路儲存空間(上)NetAdmin網管人 no.292008年6月PCuSER電腦人文化事業股份有限公司
認識檔案系統的結構NetAdmin網管人 no.282008年5月PCuSER電腦人文化事業股份有限公司
IT治理與資訊安全管理系統NetAdmin網管人 no.272008年4月PCuSER電腦人文化事業股份有限公司
建立網路標準時間NetAdmin網管人 no.262008年3月PCuSER電腦人文化事業股份有限公司
Linux監控技術面面觀NetAdmin網管人 no.242008年1月PCuSER電腦人文化事業股份有限公司

軟體介紹-UMPlayer

Published by Yi-Lang Tsai under on 11/06/2011 09:25:00 上午
影音撥放的軟體,以往個人一直是Media Classic Player的愛用者,喜歡它的簡單以及配合解碼軟體或外掛之後,能夠支援相當多的影音格式,不過最近重新安裝電腦後,不小心在網路上看到「UMPlayer」這套以自由軟體方式發佈的撥放軟體,起初並未對它有太多的期待,以試用的心態安裝到新的電腦,主要是因為它強調本身就支援多種的影音格式,而不需要額外安裝解碼軟體,安裝的過程相當的簡單。
多國語言的使用者界面,其中也包括我們最熟悉的繁體中文,對於一般的使用者而言,可以免除操作界面上的語言障礙,UMPlayer也提供軟體外觀外掛的功能,預設就已經提供多個滿漂亮的外觀可以選擇,例如:Mac、Vista等等。
 當然除了比Media Classic Player好看的外觀之外,對於影音格式的支援,其實是最重要的,預設就支援了許多主要的影音格式,分成了Audio、Video以及播放清單的格式,這對於目前影音格式多樣化的時代,可以省去使用者有時候為了播放某種特殊格式,而需要到處找解碼程式或是使用專屬軟體的問題,是相當方便的。
當然在軟體的操作上也提供了快速鍵的功能,不過大多數的軟體都不提供自訂的功能,但是UMPlayer卻提供了這樣的貼心設計,可以讓使用者依據自己的使用習慣,設定快速鍵、滑鼠、以及滾輪的動作。
 除了可以直接開啟本機上的影音檔案之外,UMPlayer也提供直接播放來自網路上的影音檔案,也可以直接搜尋YouTube上的影片,算是相當方便,也能夠跟上目前網路環境。
官方網站除了提供程式的下載之外,也有許多的參考文件、論壇等,如果有問題,使用者也可以直接透過互動的討論,或是查詢相關的文件,取得需要的資料,不過再次提醒一下,要下載應用軟體,最安全的方式就是直接到官方網站取得原始的程式,並且檢驗一下MD5的Hash是否正確,除了可以較安心的使用軟體之外,也可以避免許多的安全疑慮。


官方網站:UMPlayer官方網站
SourceForge網站:UMPlayer

2011年演講與授課清單

Published by Yi-Lang Tsai under , on 11/03/2011 01:00:00 上午
2011年-演講與授課清單
日期講題地點主辦單位
2011/12/19The Honeynet Project台灣分會發展與規劃台大醫院國際會議中心2011 Innovation Information Security Summit in Taiwan
2011/12/19Security Guidance for Critical Areas of Cloud Computing台大醫院國際會議中心2011 Innovation Information Security Summit in Taiwan
2011/11/29從Google Hacking看資訊安全南台科技大學雲端運算暨行動智慧裝置安全研討會
2011/11/22資訊安全攻擊手法與防禦技術台灣大哥大台灣大哥大資訊室
2011/11/04深入殭屍網路追蹤與分析技術台灣科技大學2011台灣反駭客技術與雲端安全會議
2011/10/21Honeynet建置實務聯成電腦士林分校TWNIC網安教育訓練
2011/10/14系統日誌分析與視覺化技術技專校院入學測驗中心技專校院入學測驗中心
2011/10/04弱點掃瞄與入侵偵測系統建置內政部警政署內政部警政署
2011/09/05資訊安全趨勢與殭屍網路威脅金門縣政府金門縣政府
2011/08/25資訊安全檢測技術與工具東華大學東華大學
2011/08/23如何撰寫安全的雲端應用程式財政部財稅資料中心財政部財稅資料中心
2011/08/18惡意程式防護與檢測技專校院入學測驗中心技專校院入學測驗中心
2011/08/16Google Hacking技術解析技專校院入學測驗中心技專校院入學測驗中心
2011/08/11Botnet偵測與反制技術宜蘭大學宜蘭大學
2011/07/21Botnet社群網戰中央研究院人文館Bot2011研討會
2011/07/20Honeynet建置實務中興大學中興大學
2011/07/14TANet資安應變與防禦技術義守國際中小學TANet 27屆區縣市網暨教育推動研討會
2011/06/08資訊安全與產業趨勢正修科技大學正修科技大學
2011/05/13Honeynet建置實務聯成電腦士林分校TWNIC網安教育訓練
2011/05/06資訊網路產業發展及職場就業趨勢義守大學義守大學資訊工程學系
2011/04/13從雲端運算看Botnet攻擊防禦中山大學中山大學
2011/03/10行為分析與數位鑑識技術台大醫院國際會議中心2011台灣學術資訊安全國際研討會
2011/02/24雲端運算與網路安全趨勢清華大學雲端運算技術與應用聯盟
2011/02/17入侵跡證的保存與採集中山大學中山大學
2011/01/05誘捕網路建置與殭屍網路偵測技術雲林科技大學雲林科技大學

【授課】
100學年度第1學期

  • 系統安全實務