關於 source code意思 ，我們在網路上蒐集到這些相關的討論、資訊與評價

Ref: https://security.googleblog.com/2021/06/introducing-slsa-end-to-end-framework.html

今天要探討的是一個由 Google Blog 於上個月所推廣的軟體安全性框架，該框架名為 SLSA，全名則是 Supply Chain Levels for Software Artifacts，中文部分我不知道該怎麼翻譯才可以精準達到意思，所以建議就唸英文就好了。

該框架的目的是希望於整個軟體生產鏈中能夠進一步的去提升且確保所有產物的完整性(Integrity 這個詞該怎麼翻呢..)。

文章中用了一個很簡易的流程來清楚的解釋到底何謂 Software Supply Chain 以及整個流程中可能會有什麼問題。

Software Supply Chain 一個範例譬如
1. 開發者撰寫程式碼，並且提交到遠方的 SCM Repository
2. SCM Repo 因為程式碼改變，所以觸發相關的 CI/CD 流程
3. CI/CD 建置結束後則需要打包整個程式碼，產生最後的 Package.
4. 產生後的 Packet 則可以正式上場使用

文章認為上述的流程中有兩個不同類別的安全性問題，分別是
1. Source Integrity
2. Build Integrity.

Source Integrity 這邊主要是針對 Source Code 相關的問題，譬如
1. 開發者是否有意的故意塞入一些會不懷好意的程式碼到 SCM Repo 內。
範例: Linux Hypocrite commits, 之前美國某大學研究團隊基於研究嘗試上傳一些不太好的程式碼而影響的討論風波
2. SCM 的管理平台是否可能被惡意攻擊
範例: PHP 事件: 之前自架的 PHP Git Server 被攻擊者惡意攻擊並且塞入兩筆不懷好意的 Commit

而 Build Integrity 本身則是有更多不同的面向，譬如
1. SCM 觸發 CI/CD 過程是否有可能有問題
範例: Webmin 事件，攻擊者去修改團隊的建置系統去使用沒有被 SCM 所記錄的修改檔案。
2. CI/CD 建置系統本身被攻擊
範例: SolarWinds 事件，攻擊者攻破建置系統去安裝一些軟體來修改整的建置流程
3. CI/CD 建置過程中引用到錯誤的 Dependency
4. 攻擊者上傳一些惡意產物到應該只有 CI/CD 系統才可以存取的場所。
... 等

目前來說， SLSA 還處於非常早期階段，經由業界的共識來思考每個領域有什麼好的措施與指引來避免與偵測系統是否被攻破。其最終目標狀態是希望能夠根據環境自動產生出一套可整合到系統中的產物，並且最後可以給出 SLSA 憑證來給平台或是建置後的 Package。

對 SLSA 這個專案有興趣看看的請參考原始連結，內容不長但是頗有趣的

［升穿10蚊啦，100億市值啦］當然我功勞係零，但，嗰時邊個話唔可能？

Source：王維基LinkedIn（https://bityl.co/3Hil）

TLDR：冇呀！咪咁撚懶啦仆街。兩千字都唔夠。

（算，都係加返：今日錦上添花嘅人，有幾多一直都係話人冇可能？）

1. 係喎，今日王維基隻香港電視HKTVMall 1137（簡稱王7），10蚊了，96億市值。不過係一個月前，仲係64億市值，本人寫話升一個開，升到120億市值入港版納指不是夢（https://bityl.co/3HiE），計有文字紀錄嘅（唔計你半夜飲酒講），應該全世界最早。當時無數人一樣話不可能。AND？

2. 結果只係一個月，1137剛好升咗50%。升多三成就夠數（er，一隻股票升完五成呢，係唔使升多五成已經夠一個開）。

3. 而更重要嘅係，隻網龍777（改壞冧把？），插到一個月新低，得返110億市值左右咋。See？有時唔使你努力，你保住自己，人地仆街，你一樣有位上。當然why not both？

4. 其實我幾乎想寫自己，以前我點點點，啲友都睇死我乜乜乜，但點點點。但我制止咗自己咁飛機，太厚面皮了，本人一無成就可言，無理由拎自己去比。（雖然王維基同正版Richard Branson仲爭唔少）。事實上我好早已經崇拜王維基，佢inspire咗我，但而家出嚟講就畀人覺得我Rudolph the Red-Nosed Reindeer了

5. 咁不如分享下我另類嘅睇法，同埋分享三句金句，呢個情況好啱用：

6. 第一句，Success is like pregnancy. Everybody congratulates you but nobody knows how many times you got fucked to achieve it。唔使翻譯啦可？即係啲人見我開Patreon 有錢收爽歪歪，但之前我寫咗幾多年一個仙都冇，仲要去求人畀我寫，你唔講？由Day one 畀人屌到而家都話我唔識嘢添。

7. 你見王維基一出呢段嘢，當然大把人附和。甚至有人祝佢生日快樂，明顯唔知道王維基12月生日（see？鐵粉呀）。今時今日王維基當然講乜都啱，我亦唔係要包拗項。但重點係，你估下今日附和呢堆嘅嘢人，有幾多係平時一樣鍾意潑人冷水嘅人？甚至有幾多潑過王維基冷水，睇死佢唔掂？不過冇所謂，而家成功咗就，屌，我一早睇好你啦。

8. 我最鍾意嘅聖誕歌，係Rudolph the Red-Nosed Reindeer，完全係馬（？）版嘅楊貴妃，一人得道雞犬升天，最重要仲有成班傍友出嚟話，屌，我一早睇好你啦，你名留青史呀。況且，其實話人無可能，真係咁差？我鍾意睇Economist，因為有時好夠cynic。呢篇係李斯特城拎英超後佢地寫嘅（https://bityl.co/3HgW），成功咗就個個會講XXX的成功秘訣，但篇文話你知，Underdogs are overrated。Leicester City’s success should be celebrated, but not sentimentalised。

9. 你老公四十幾歲肚腩一大個，睇波都捱唔到一場就訓著，然後忽然一日話要賣咗層樓去追夢去做新C朗，三浦知良都踢到五十幾歲，佢得點解我唔得？咁你應該點？唔好同佢講無可能？唔好潑佢冷水？Economist篇文話齋，f it is good and kind to suggest to people that the odds against their dreams are shorter than they think, then Las Vegas is truly a very good, kind city. But most do not think it so.

10. 王維基點解講嘢多人聽？因為佢成功嘛！仲要一次又一次咁成功。但，survivorship bias啦，幾多唔聽人講而仆咗街嘅，你唔會聽得到。

11. 以上呢堆嘢當然好唔啱聽，但see？人都係鍾意啱聽嘅嘢。自己呃自己最開心。

12. 第二句，In life, as in sports, the boos always come from the cheap seats。我在「高盛的電梯」（https://bityl.co/3Hgt）聽返嚟嘅。意思亦好明顯。我在呢度都多次講，其實無論你做到點，都係大把人潑你冷水的。王維基好叻咩？間嘢100億市值都未夠，Richard Branson就真係勁啦。但即使你做到Richard Branson，一樣有人話你知，Richard Branson好叻咩？Mark Zuckerberg恥毛都未出齊（其實好齊了）就有錢過佢啦。哈，到你做到Mark Zuckerberg ，一樣有人話，超，毒撚靠品評女同學發達之嘛。搞啲咁嘅平台，對人類福利有乜貢獻？拿Elon Musk就真係勁啦，改變世界　—不過到你做到Elon Musk，一樣可以講，屌，你講錢咁膚淺，窮得只剩下錢，Nikola Telsa（＊）就真係大愛啦，分文不取。

13. See？移動龍門，You can never win。而你發現講呢啲嘢嘅人，就係乜柒都冇嘅。「乜撚嘢呀？而家我要好波過美斯先可以批評佢呀？」

14. 真的，廢柴就最撚多牢騷最撚多睇法。聽聞C朗私底下應該好憎美斯，但你應該唔會聽到佢話美斯屎波。你係果個level，你就知勁過你嘅人有幾勁。

15. 但，所以就帶到去第三，亦係GS Elevator 講嘅： Measure yourself only against your previous self.

16. 呢句其實最唔仙力，最入屋，我以為最多人會接受。但好多人都仲係唔明。我唔使玩呢個同Richard Branson比嘅遊戲，我做得比我之前好就得啦。

17. 係喎，講咗一大輪，好似都冇乜結論。事實係咁，冇人係睇完啲金句成功。因為啲金句就係矛盾的。埃汾一日閒閒地都啤成萬字，你要搵我講法前後矛盾，大把。

18. 正如你可以去挑機話畢菲特打倒昨日之我呀，或者去話蘋果又話誓死唔出stylus Steve Jobs激到翻生呀，對Air Pods 牙簽仔咁撚核突邊有人買？傻的嗎？但聽聞蘋果只係賣Air Pods，收入多過你UBER成間公司（我地唔好講利潤咁膚淺啦下）。

19. 所以三大金句之四（十大勁歌金曲都唔止十大啦），卒之到我原創嘅（其實都係抄朋友）：你嘅生命唔係一條直線，但係你一連串選擇嘅後果。改變未必即時見到，但慢慢會成型。點解有啲女仔遇親都賤男？因為佢地根本就係鍾意嗰啲賤男，被人中出即飛，係佢地建構自己對愛情忠貞嘅一個步驟。男女平等，咁所以點解有啲仔遇親都係派帽你帶嘅女？因為你嫌良家婦女悶，你就係鍾意刺激嘛。

20. 改變，係一點一點嘅。一單半單你唔會覺，食多杯雪糕唔會即時肥，但一路落去就會見到。正如我講，逆境時你輸得少過人，順境時你贏得多過人。投資又好，職場又好，咩都好。幾個周期，就拉開晒了。

21. 因為寫呢篇文，即係我會遲返屋企，又冇得同埃汾太晚市堂食了。記得幫我comment like and share 呀！

22. 最後 don't see 效頻咁講句，扮下廢老畀意見：知唔知寫文最緊要係乜？唔係有學識，唔係有良心，唔係有睇法，唔係有時間，唔係有文采—以上都重要，但最緊要有火！你睇我篇文嘅火，係遮唔住，隔住個mon都feel到的！就好似富士山（香港嗰個啦！）下面排隊登山啲人咁，眼中很多火！

（＊）我知好爛，但都澄清返，Nikola Telsa係一個人，唔係兩隻美股。可惜佢冇middle name。

（＊＊）我當然知個顰字點寫，仲知點解。但特登寫錯，向王維基香港歡顰致敬呀！拿！鐵粉呀！

—————————————————————
Ivan Patreon 狼耳街華人，一個星期至少三篇，一個月一舊水唔使，兩星期已超過400人訂，仲有兩篇免費試睇：https://bit.ly/31QmYj7

———————
［收費短片第八擊］美國總統大選買股部署

課程資訊:https://homebloggerhk.com/course_detail/?code=CC008

到上link會見到紅色按扭直接購買及觀看
題目:「美國總統大選買股部署」 /cc008

內容:
*美國總統大選買股部署
*美股8月終極一升，然後…
*制裁美國上市中資股，有乜後果？
*蘋果2萬億市值，之後點？。下間2萬億市值係？
*未買記得買返CCO06（下半年選股）同CC007（買金）

本星期內特惠售價: $80
課程編號：CC008
觀看期限：首次播放後一星期及限每影片４次
客服whatsapp: 63832145

今天的開源報報出爐了

看了這個字型專案 要解決的問題說明還蠻有意思的

"程式設計師使用大量的符號，通常用幾個字元編碼。 對於人類大腦來說，一組像->, <= or :=的序列是單一的邏輯標記，儘管它們在螢幕上使用兩個或三個字元表示。 你的眼睛花費了大量的精力來掃描、解析和連線多個字元成為一個邏輯字元。理想情況下，所有的程式語言都應該為運算子設計成熟的 Unicode 符號，但情況並非如此。"

Fira Code ( https://github.com/tonsky/FiraCode ) 是 Fira Mono 字型的擴充套件，底層程式碼仍然是 ascii 相容的，有助於更快地閱讀和理解程式碼。

有興趣可以裝起來測試，看是否看 source code 的效率變高了 ？

🔥 udemy 目前課程最低價 NT360 http://bit.ly/2O0wbOm

https://softnshare.com/%e9%96%8b%e6%ba%90%e5%a0%b1%e5%a0%b1-045/

氣炸年菜來囉~
今年很幸運多了氣炸鍋可以來幫忙
讓我不用再用太多的油來炸東西搞的油膩膩😁
今天分享三道我覺得好吃的蝦子年菜

👉第一道是鳳梨蝦仁佐沙拉
利用水果來當開胃菜，酸酸甜甜的超級好吃
氣炸的蝦子和以往油炸不同的是更清爽💕
👉第二道是氣炸麵線蝦
這道很適合給長輩吃哦，希望家裡的爸爸媽媽們
都能身體健康長壽吃百二🥰
麵線包裹著蝦子，外酥內Q，不用額外加調味料
搭配番茄醬或黃芥末，甜辣醬都很適合😍
👉第三道氣炸胡椒蝦
吃胡椒蝦不用拿吹風機料理，簡單的氣炸就完成了😎😎超適合當作團圓宵夜下酒菜😊😊😊

你們喜歡吃哪一道呢??
分享給你們希望你們會喜歡😘😘

Ps: 大家這集應該會看到我換氣炸鍋了，
先謝謝我們家三寶爸比送給我的禮物
他的意思應該是要我好好認真煮🤣🤣
好的，新的一年我會努力的😁

#年菜 #氣炸料理
#蝦料理

音樂出處:
1.耀盛年:材头制作
2.Audio Source: Music by 胤樂音樂
3.HAAWK for a 3rd Party
Monetize Your Music Today! Identifyy Content ID Administration.
4.歌名：Chinese New Year Spring Festival
作者：Melodrama Studio
5.歌名：Happy Chinese Song
作者：Beep Code