2014年4月30日 星期三

看牙

我去的那家牙醫是不錯的
基本上他不會隨便收錢,技術也不錯

但是有兩個缺點:

第一個是他在鑽的時候會碎碎念,講甚麼蛀得真深之類,這時候你會不知道要不要回他,畢竟你嘴巴正張開,所以後來有一個重點是不要理他。

第二個是他很吹毛求疵,一定要把牙齒弄齊,然後就是一磨來磨去,當然這是好事,但是對於從小很怕看牙的人來說,這其實是很恐怖的

=======

那個牙醫和我家樓下的內科醫生,都是我大概高中大學以後去看得。基本上年紀都比我大了,其實我慢慢想到一件事,就是可能隨著他們可能退休的情況,我要慢慢地去轉換到其他的醫院,不然像我以前看痛風科,最早看的那個醫生過世,因此我後來隔了一段時間尿酸又高起來再去找醫生看就晚了。

2014年4月28日 星期一

研究環境 ....

先交代一下背景:

最近我們學校要對校級中心收錢,資安中心也不例外,收費的標準是一坪 1000 元,還不能用管理費支。照原本資安中心的範圍,一個月要付 40 萬,在這樣的情況下,我們將整個環境縮減到最小,這樣一個月仍需要付 2 萬多。其實並不是面積變二十分之一,而是學校原本的算法把走廊也算進去,這樣的話走廊我們就不用付了。因為五月多要調整,助理們忙著要把東西收起來,於是乎今天就和一些同仁去看狀況。

我們原本會把過去做的研究做成海報掛在牆外,我看到這些海報被收到一間實驗室裡,有些內容其實是很有趣的,像是有老師和國外的教授合作 HF 的 Sniffer,可以分析 RFID 協定的漏洞;而蠻早以前,就有老師有要做病毒資料庫的研究;那時候也有許多老師發展了針對 IC卡的分析技術而採購了相關的設備 ......

其實這些研究,很多都非常有價值,但是以預算的架構,反正每年要拿計畫就要弄一個新的,然後沒錢沒空間了,這些東西就只好停下來 ...

我在之前參觀國外的研究單位,看到他們都可以有很多很有趣的展示,因此我在之前就想說要做一些可以展示或是可以看的研究。但我說實話,我沒有辦法持續維持:

當初軟體檢測,我們買了工具,我發展了方法論,也寫了書。但是很抱歉,你不會有維護的預算,你要自己接案研究又沒辦法兼顧,在抉擇之下,我只好放棄。

而電子發票也是一樣,雖然我目前手邊還有一些東西可以繼續寫,但是看來後續以現在的框架下,現在的執行團隊應該會用最小 Effort 去把事情做掉,看來很難去深化了 ....

其實研究做到實驗可以發論文,和真的做出些東西,這中間真的差非常多,但是目前的狀況,就是大家為了要能夠有一些經費給學生,就是不斷要找些新的名目,而沒辦法去把ㄧ些東西做好,甚至延伸出去 .......

順帶一提,我其實很喜歡跑到別的實驗室去串門子,去拱其他實驗室老師的學生去念博士。我後來和專題生聊了一下後,我就跑到其他同事的實驗室去串門子,我就說xxx 你可以念博士呀,後來問到誰誰就是推來推去,後來還直接講說,老師你覺得念博士有何意義?

我之前有講過我為何會念博士,但是就是閒聊要用一句話講清楚,所以我就講了:

1. 要了解事情的原理
2. 變得和我一樣厲害

講到第 2 個理由,他們就一副不以為然貌 .....

我覺得,如果台灣再持續的用那種很短視的計畫方式去進行研究,然後把研究的 KPI 指標都壓到老師和學生身上,到最後就是都是一堆很小的研究,當然中研院或許會有些深入的研究成果,但是學校的研究能量大概就會日漸衰弱。

回到最前面的情境,其實,我在看到那一疊的研究成果摘要海報,掃過那些有趣的題目,現在變成一張張紙放在那邊,不久就船過水無痕,那時如果不是同事在我身旁,我想我會流淚吧。



2014年4月27日 星期日

黑社長

這季春季日據,有一部叫黑社長

現在出到第三集,主題是講一個成長中的公司,那個社長因為小時候家境不好又沒考上大學,後來就選擇設計,途中看到大學生一個二個好像都過得很爽又可以談戀愛,所以心中還存著要念大學的念頭 (或者他的真心還沒講出來)。

 所以他後來創業失敗幾次最後成功,他就利用空閒的時間去上大學,然後上課都做第一排,聽沒有進入過社會的老師教怎麼樣經營 (據說他是要窮究經營的本質)。

他因為是苦過去的,所以算是工作狂,然後對自己和對員工的要求都很嚴格,所以後來有員工投訴他是黑心企業,他想的就是企業如何賺錢,如何成功,因此他就是想說到最後會把努力的成果都回給大家的想法。

這樣的想法在第三集和有一個標榜良心的企業家有了衝撞,那個企業家說員工就是資產,要好好對待等等。其實這兩個人擦出了火花,不過後來的重點是放在企業要不要成功,對員工好是一件,但是重點是要賺錢,如果不賺錢,就該把福利煞車,不然就會很慘。

按照戲劇公式,這種劇應該接下來社長會在學校取得大家信任,然後大家也會覺得他不是那麼壞,最後公司遇到危機,他可能公司倒了和同學再一起,或是靠同學的力量解決危機。

不過,到目前還蠻有趣的,我覺得倒是可以推一下。

算是一個break

最近整個步調大亂,需要重新調整,正好有個機會能夠break 一下,到東京想想接下來要何去何從

如果要說我對年輕人的培養,我覺得應該是好到每次我朋友都會覺得人太好的程度。雖然也有毀過人,但基本上算是努力的

我要形容一下我的經驗:

你覺得一年你會遇到幾個覺得不錯,而你朋友在問你時你可以大方推荐的?那麼朋友那邊又可以吸收幾個?

如果第一年可以介紹一些,第二年?第三年?我都不相信一家公司敢這樣一直收同一個背景的,一般最明顯是怕小團體。

當然也有例外,會計師事務所每年收一堆台大畢業的,法律,醫學也差不多。

我覺得能夠這樣收的背後,應該是那個行業都很穩定,而且大概進入和被逃汰的結果,能夠使得企業留下的人是可被養活而有競爭力的

在過去,企業能夠穩定運作的原因,我覺得年功序列是一件,舉個最簡單的例子,你同年聘了一些人,那麼如果要升一個管理者,你升誰?升了某人之後,其他人會服嗎?更不要說空降人過去

過去張忠謀,郭台銘和施振榮有交班過,但後來又回去,其實當老大退了,底下諸侯割距是常見的,只是資本主義社會沒拿槍出來。後來一但接班態勢明顯,原先的諸侯就會想跳,你看現在台積和統一就是

所以最近講世代交替,老大如果一下隔代交班,可能馬上老臣跑路,如果交給某老臣,有怕其他老臣不服

有一個名詞叫年功序列,是說在一家企業內案照年資和功勞排序做升遷,如果你變了,那就可能會出亂子

基本上創業者年輕可以出頭和現在ceo 幾歲無關,越是面向企業客戶的,你通常難找到年輕執行長,那是因為領域知識的障礙

我年輕時一直覺得我天縱奇才,去企業就要當cto,但有一次被我朋友k,說他那邊的candidate是在大場有十幾年工作經驗的,後來我就知道,當你和別人並列要比時,你除了自己當老闆,不然就要遵守這規則,後來我很安份,尤其在學校的環境,我不見得要急著再升等,因為那會讓我因為欲望又做出笨事

結論是,最近社會在講世代交替,其實我仔細想了想,其實是接班團隊利用這種口號奪權的藉口,但我要說,其實撐起這個社會的是中年人,如果形成了一股擠壓這批中堅人力的力量,那麼那些最具有生產力的一個世代會形成劣幣驅逐良幣的效應,那這是更大的災難。









2014年4月26日 星期六

從中港一泡尿事件的啟示

最近共匪和香港部分網友針對有共匪的小孩在香港路邊尿尿被香港人拍照後來引起網路上互譙。

在很久以前,我曾經在台大對面台一冰店的人行道,看到一個遊民當街拉屎,我如果把他拍個照上傳 FB,我大概馬上被幹譙。我們跑路跑的,如果跑到深山,然後又跑了一兩個小時,前不著村後不著店,這時通常會路邊找個地方幫植物灌溉。說實話我有幹過這事。

其實不管哪個國家,喝醉酒隨地小便的都有,台灣也不例外:

OL喝茫當街脫光小便 內褲忘穿回上演性侵烏龍
http://www.ettoday.net/news/20131208/304921.htm

我要講的是,就我個人的看法,雖然以我看過美國的判例來說這種在大街上拍照公開不違反隱私,但我覺得那有點不是那麼道德。

簡單來說,這件事情是小事,世界各國都有發生,然後把它搞到像天大的問題,當然背後有些積怨已久的背景在,但我覺得更嚴重的是後面的問題:

現在很多新聞講說網友在網路上的論戰。我要說的是,網路世界上,每個人可以很容易發表他的意見,但是最糟的是,那些言論很可能是有人沒有深思熟慮就打了就貼了,或者是像我一樣有時候不爽了就吐一吐。雖然有可能可用 ip 去追人,但是基本上每個人還是覺得說他是匿名的。

所以,網路上一定可以找到一些偏激的言論,這種在一般小眾媒體上面還好,但是如果是被轉到大眾媒體上?例如最近很多媒體新聞上會寫說:據網友 xxxx 表示,或是 FB 轉一轉,這種言論如果被放大,後續的問題就非常大。

解決之道 ...  我覺得,大眾媒體在刊載網友言論時,應該要規定他一定要找找到那個網友本人,然後寫說本名 xxx 的 ooo 網友認為 ......,這樣不干涉網路上的言論自由,但是拉到大眾媒體上時,又可以有一定的管控。這我覺得 NCC 應該要採用這樣的方法。

2014年4月25日 星期五

風險的概念

在資安領域裡面,過去常使用 ALE 來計算風險值,而

ALE = ARO*SLE

ARO 是年平均事件發生率,SLE 是單一事件期望損失

好的,那麼麼為何是期望損失,就是說:

你問一個資安事件發生會有多少損失,其實是很難說的,像是水災,有可能沒啥事發生,有可能 很嚴重。

另外,就是發生的機率,到底怎麼算?到最後,你會發現損失和機率會有點像是過去統計學到的分配,橫軸是機率,縱軸是損失

然後這更複雜了:你在評估的時候,到底是考慮有控制措施還是沒控制措施?

接下來,那你的可接受風險是多少?

很多人會說:我一點損失發生的可能性都不可以有。那基本上就是空口說白話,基本上有想要一點損失發生的機率都不可以有的,你可以去想想有甚麼例子。

其實我們之前,已經度過了許多次人為快要造成地球滅亡的情況了,像是之前我們國家一堆人去 Support 的大離子對撞機,我有問過我學弟物理博士,他說撞出黑洞的機率不為零。其實講到這點,就該有人該慶幸自己還活著

好了,這也就是說,當每個人的風險計算和偏好不同時,你其實要做決策就更困難。其實這點在核四上面很明顯。就我個人的感覺,在日本 311 震災之後,的確該重新檢討很多的風險係數,但是相對的,各國的核電廠針對福島核災,又有去找出改善的設計,在這樣的情況底下,那個分配又會有改變。

那接下來呢?可接受風險值的決策,就是在電價。正常來說,如果你覺得電價上漲對你的影響很大,那麼你的可接受風險值理論上會增加;但是如果你覺得電價要漲沒差,那麼你的可接受風險值可能就相對低。

那麼有人會說:台電都在騙人,電其實都夠。我要說,我有參觀過台電大樓的電調室,基本上電調室就會標哪邊產多少電,有多少電從哪流到哪。好的,如果我今天在台北產生了電,沒用完,那多出來的那些備載,如果要傳到屏東,中間傳輸的耗損是多少?另外,你的備載值如果低了,你連有幾個電廠要維修大概都沒機會。

其實這個問題更複雜的是你可能又有其他的風險,就是可能會增加火力或燃煤電廠,我要說,如果今天共匪如果把所有核電廠都關了來用火力或燃煤,大概地球就完了,所以你又需要考慮到其他的因子,要回去調整成本效益評估的結果。

然後,接下來就有人說,很多國家是完全廢核或是用很多再生能源,那麼你的電價可能需要和那些國家一樣。我個人是沒啥意見,只要你就要思考一下你的風險偏好在計算的時候,你考慮的合理電價是多少。

其實上面的計算基本上是技術問題,但是到最後變成是政治問題,我很討厭這樣。

這有點怪

今天去某單位交流,那單位是日本經濟產業省底下的一個行政法人。其實我昨天做了功課,想說切入點可以講到那個單位應該是等同國內一個單位派到政府底下的幕僚單位。後來因為他們有日本人聽不懂英文,要求有翻譯,所以是我講中文有一個翻譯翻成日文,中間有一頁,我就說你們約當於那個單位,那時翻譯官跟我說,這兩個單位差太多,這樣講人家會生氣 ...

Orz .... 所以,那個單位做的是企業的資安,但是我們那個人家都看不上眼的單位,做的是政府單位的資安。

其實今天交流的那個單位,有出資安認證,有做密碼標準的建議,也有協助企業做資安資訊的分享,以及做些資安事件的分析,還有在出資安建議的對策報告。只是對象是產業

那政府呢?

如果幕僚單位做的事都是那個財團法人底下派的人,會不會有問題?

不過這不是我今天看到最恐怖的,最恐怖的是我們產業那邊沒有類似的常駐單位。之前同學有和另一個單位競標一個上億的輔導計畫,最後同學落敗,但是竟聽說對方竟然到最後派大學生去輔導企業資安。然後很多案子的推出都零零散散,感覺就是為了要幫某幾個單位養員工就搞一堆案子,不是說那些事沒意義,而是運作應該可以更有效率和花在刀口上。

我不知道這是不是因為如果有類似那個單位的產生會造成與民爭利的結果,但是現在看起來,只有靠明雄去負責產業界資安的維護了。

話說,今天那個單位有跟我要國網中心惡意程式資料庫的資料,其實我很想說,那資料我要了一年還沒拿到,我懷疑根本沒那資料。或者是我實在太小咖。 Orz

產業知識 -2

昨天的感慨-2,寫到好像要做事深一點
這時候有人會講,老師你們不是說很多人想到 idea 就趕快創業了,馬雲不是要年輕人趕快衝?

我覺得年輕董事長要成功,其實有一個很重要的一點,那就是所經營事業所面對的客戶。基本上,我想應該很少有人一早創業就是針對某個特殊產業的,多半是針對 End User。

基本上,延續之前在產業知識文中說到,如果做的東西是面對客戶,要有好的使用者體驗,但是如果是對產業,那你一定要有產業知識。

產業知識不是說你在書上可以學到,或是你天生就可以會的,往往需要在那個產業有長時間的經驗,其實對終端使用者有時候也需要觀察,但是因為自己也是使用者,所以可能可以很快上手。

當然,企業客戶有時也會因為你提供的資訊而有些啟發,但那通常是因為聽到那個想法的人對應到過去的經驗時有所啟發。也可能你旁觀者清,但是個人覺得機率相對低很多。

2014年4月24日 星期四

感慨

雷神有東京限定!!! 我想大家一定很震驚吧!今天在便利商店逛到悲從中來,非常失落的回到了旅館。

這篇文章不是要褒獎日本人,但是這幾天有太多讓我很感慨的事了

昨天去參觀幾個日本的機構,首先在某電信公司參觀,他一開始有些巨量資料的應用很有趣,這點我決定偷抄了,不過這不是重點,重點是他後來有很多 LTE 的應用。這點就讓我很不爽。先講題外話,最近我在新宿的最大電信賣場 Yodobashi 在逛的時候,看到他們的廣告是最近 Wi-Max 開台,他們可以買一個 Wi-Max Box 上網。這時候我們該說日本真落後嗎?台灣在 N 年前就推 Wi-Max 了。

上面那句話很諷刺,但是台灣現在好像突然變電信的落後國家,其實我們 4G 早就在推了,那時候 4G 有兩個標準,一個是 LTE、一個是 WiMax,台灣那時押寶 Intel 主推的 WiMax,後來的故事大家都知道了。其實你推 WiMax 的時候,一堆電信公司和廠商投入資金和技術,政府還標頻譜收了錢,當你選歪了之後,不是我們不能做 LTE,而是你要管理過去發出的頻段才能夠供 LTE 使用,這一拖,就好像我們台灣到 2015 才會有 LTE。

這故事有延續,後來我去參訪另外一個單位,它們很多人出來展示他們運用 IEEE 802.15.4g 有一個 920MHz 的頻段的通訊技術,簡單來說,我怎麼看都覺得這技術應該被 Bluetooth 或 Zigbee 打死。甚至我應該說,Zigbee 我看應該也不太行了。但是它們就是硬做了很多應用,而且還開模去做了機器與 total solution。

這邊順便講一下,其實我之前一直覺得現在的時代餐廳店員點餐應該用 pad,但是最近松山車站底下的店家,像是 CoCo 一番屋,店員會手持一個特規的機器在點餐。沒錯,是特規的機器,不是手機,也不是平板。

技術是中立的,要被使用才能發揮功效,你去硬做出東西出來,然後找到應用,能夠滿足客戶需求,而且你又有好的 Support 就是好技術。這就要回到前面我講我在東京看到一堆電器公司在推 WiMax 的東西,重點不是是 WiMax 還是 LTE,重點是你怎麼樣包裝一個方便的方式,讓使用者可以上網。那你會說,現在的手機都不支援 WiMax 呀,但是他是推 WiMax 連 ISP,然後再讓手機用 Wifi 連你的 Device。

我不是要說台灣要推 WiMax,只是要講一個概念,東西要把他做好,而且找到應用,不該每次都一窩蜂進去,然後又一窩蜂退。當然,這樣做會有失敗的風險。但是我覺得,台灣現在有一種風氣,是遇到問題就退:
  • 你如果在學校做研究,做一個研究如果一年沒成果,你就要不到經費,然後就是靠自己
  • 如果你在企業,做一個東西沒賣錢,產品就可能被腰斬然後你被 Fire
  • 老闆看到別人做甚麼就跟著做
我很久以前就想過一個問題,如果日本電視冠軍在台灣做,做得起來嗎?

今天下午,我們一行人參訪完後,正好在秋葉原附近,其實秋葉原現在真的沒看到啥電器,就是一堆電玩店、玩偶店,和女僕咖啡屋店。當然,我也有看到 AKB 48 Cafe。重點不是這個,因為其他老師比較認真對這些沒興趣,所以就說要回旅館了,這時我就脫隊了,畢竟要去逛電玩之類的東西,怎麼可以被其他教授看到。

 不過大概我已經過了那個年紀了,後來逛了一家賣公仔的店,覺得沒啥意思就回去了,回到新宿以後,我想說趁這機會好好考察一下日本電器用品的現況。基本上,以哥走在技術的前端,目前日本一般電器店我算了一下:筆電換算回台幣都差不多或較貴,硬碟和儲存裝置貴很多。但是,總是會看到有一些稀奇古怪的周邊。看到以下的這東西時,我震驚了:

這是可以接 PC 的 NFC Reader,還有 SDK,又支援 P2P,而且那邊賣一堆的 Mifare Reader,由上面的字樣看來,日本可以用非接觸式卡片來報稅。所以他有一個 eTax 的功能。應該是指非接觸式可以用來身分識別。

唉,想到這就想到台灣因為一代悠遊卡的設計用的是 Mifare Classic,所以 Key 要放到 Reader,為了安全的原因,不能夠被大量 Distribute。其實我知道如果走 ISO 14443 然後往後面接晶片,晶片裡面如果有非對稱式金鑰,就可以像是現在的自然人憑證一樣,用個晶片讀卡機就可以報稅。

最近我有接觸ㄧ些台灣的讀卡機製造商,其實我們並不是做不出 NFC 讀卡機,而是基本上支援很差,尤其是軟體部分。就是做了 Driver follow 一個標準然後就結束了,很少有仔細去思考怎樣去應用的。

寫到這裡,我心裡很悶,曾經我有可能可以協助台灣在這方面發展技術,為什麼我沒有堅持 ........

後來,想說回旅館試一下可不可用,中間經過餐廳就吃了個飯,然後去便利商店買飲料,結果,看到下面的東西:





Square 在便利商店就買的到,而且現在支援 Android,而且一個只要 980 日幣 (含稅)。我知道,這是美國的技術,但是在便利店就能買到 ......

這其實代表後面已經建立了一套金流的體系,而且他應該是可以用日本自己的收單銀行來收。

其實之前在腦袋裡規劃的ㄧ些藍圖,好像近在咫尺就可以完成,我在便利店感觸很深,甚至有點想要流淚的感覺,這兩個東西還真的都不是在很難取得的地方。

描述到這邊,其實我要講的是:

台灣過去的技術都很淺碟,有人說做一個工作十年薪水都一樣,但有時候我想說,那麼做十年的人和剛進去一兩年的差異在哪?那進去做二十年和一兩年的差別有差嗎?

當然,對於像是面對終端使用者的 App、網站,或遊戲,好像你抓一個需求就可以進去了,但是之後你要把東西做好 ....

我看風起其實對那個愛情的部分覺得莫名其妙,但是對於主角對工業技術的堅持,覺得這就是態度。

結論:
用毅力把事情做好吧!

後記:丹尼斯大神跟我說要選對方向有毅力才有意義,這講得很正確,其實業界一般來說,做十件產品成功一兩件就了不起了。

但若大家都努力,從整體來看就會有一兩個成功,其他的就 .....

這也表示一件事,企業變大才有本錢多角化去賠,一兩樣成功的可以讓其他不成功的繼續去賭。


2014年4月23日 星期三

資安人的前途

最近請了丹尼斯大,明雄,fufu提供了一些台灣的資安狀況

據說birdman 曾說,台灣是一個充滿駭客可利用資源的地方。

我覺得我有必要去做出ㄧ些回應。

其實政府要做一些事不難,但是資安的問題可以從幾個地方來看:

1. 中小企業可能不具有足夠的資源

舉我以前曾經看過 Basel 2 導入的過程來說,那時候我的老闆,跟我說一般做 Basel 2 有幾個情況:First Tier 的銀行,在法規要推出就開始準備了,但是後來有一些二三流的銀行,就是等著賴說等到要上路就說我不會做,看政府你怎麼辦?

其實 Basel 2 的推動後來就推一半,後來類似的還有 IFRS,就是推一半。不過銀行基本上我國的金管會的管理是嚴格的,因此你要說銀行的資安,我覺得我國大部分是做得好的。其實這就很明顯地出了一個問題:大家都罵金管會管太嚴使我國喪失競爭力。

後來我推電子發票的時候,有訂過給電子發票處理的安全規範,其實如果是我訂,一定是訂到大家都沒辦法對我訂的內容有太多挑剔,但是因為檢查要錢,所以最後相關單位因為檢測費用被 K 的很慘,其實要是我的話,我就會覺得說你就放出去以後用抽查的。反正抽查就是你有多少資源做多少事。不過後來還是不了了之

平心而論,我的確對ㄧ些中小企業抱屈,畢竟它們也沒賺多少錢,要做那麼多事,其實重點應該要回歸到風險,看你的交易量有多少,衝擊可能越大的越嚴格。只是這個 Threshold 很難訂。

我是覺得說,台灣以中小企業為主的經營型態一定要改,因為你企業小沒經濟規模,而通常第一優先砍掉的就是資安。

2. 技術人力的薪水沒有比非技術人力高多少

尤其是公家單位,同樣一個職等你技術底的和非技術底的拿的錢都差不多,那你要做每天固定的工作還是要一直不斷的鑽研問題。所以到最後,高階主管的 View 可能不夠,中階主管的能力不夠,基層人員一下就要上戰場,然後做一做就想委外或是轉非技術

 3. 中間有太多攔路虎

其實資安業務委外是我覺得很詭異的一個事情,很多時候,我一直搞不太懂,一個東西你幹啥不直接分錢下去,要經過一堆公協會,然後他們吃了一手之後,再把工作丟給技術好的人做。不過這或許和資安服務的品質還沒有很明確有關。

4. 資安事件的罰則太低

這或許和我國民法判罰的金額都不高有關,其實的確,如果事件發生就照舉證的金額去罰就好,但是我看國外的律師影集,動不動就是判賠好多錢。因此國外常有傳說說醫生即便手術沒出錯,但是如果和解金額是保險可以 cover,會要求那個醫生和解,而你如果不和解,可能醫院會把你 fire,或是如果你是醫院主管以後保險公司就不跟你保險。

如果今天有幾個罰很重的案例,那就沒關係,但是偏偏沒有。所以很多人就在那邊看。

5. 民眾不會唾棄資安做不好的廠商

民眾會唾棄食安出問題的廠商,但是不會唾棄資安出問題的廠商,不過這或許和媒體本身也有資訊服務,那些媒體怕炒一炒最後自己出事。

6. 資安發展比較沒有持續性經費

基本上,學研單位做資安都是要拿國科會或科技部的預算,但是那邊給錢基本上你每次都要做新的東西,所以到最後的結果通常是研究出 prototype 有錢,但後續你沒有去接案子把他商品化就沒錢。建置有錢,維護就沒錢。這就是暗示如果有想要持續把東西做好的計畫主人自己要去外面開公司或是賺錢。這又牽涉到另外一個問題,教授如果很會做生意那怎麼還會去當教授呢?最後的結果就是這樣。

那麼,往海外發展呢?我會覺得資安產品比較有機會,因為資安產品比較可以有一個檢驗標準,但是服務的話,現在台灣正夯的是中共來做資訊服務業的國安問題,那你去別的國家提供資安服務,別的國家不會擔心嗎?

基本上,我要提一下建議的解決方案,如果只談說政府要給錢就太遜了,畢竟政府也沒錢:

1. 政府單位的資訊部門可以更進一步整合,目前已經做了不少,但是基本上電子郵件的掃瞄或過濾可以先做,然後貫徹實體隔離,不過比較麻煩的是外館或是有對外提供服務的地方。

2. 優秀的年輕人如丹尼斯大,應該要領著他的後宮,去發展一個供家戶使用得資安 solution,我覺得,如果有一個類似 netlimit 的東西改善ㄧ些介面,要求裝 P2P 軟體的都要裝那個,就可以讓一般家戶即便裝了有後門的軟體,也可以把他擋掉。

3. 對於企業來說,尤其是電商,要發起拒用的活動。不過這點帥氣的 Allan Own 已經有做,但是看來沒用。

4. 政府要求尤其是經濟部,找一票人專門對企業做檢測,然後為了避免與民爭利,做的時候就和民間一起做,將做出來的結果差異作為選商或是該單位績效考核的標準。

整體來說,我個人覺得要很快改善ㄧ些沒那麼難,但是要徹底改變?除非民間企業自己花大錢,以我國法官罰款都很少,而且很少看到逞罰性罰款,這點有些難就是了。

其實今天我另外有想到,該怎麼樣讓年輕人有意願去從事資安:其實最近ㄧ些駭客年會的帥哥像是丹尼斯大和 Allan Own,常給人駭客就是多金妹又多,這其實是好現象,就是要有一些標竿性人物,在前面當胡蘿波去釣魚。但是把人家騙進來其實又不給人家好前途 .... 有點心虛就是了。






鬼扯-2

今天到橫濱賀開會,這是地鐵要轉來轉去的地方,要先轉一堆車到橫濱,然後坐京急本線到yrp 野比,再換公車

回程已是五點,坐到橫濱快六點,大家想去中華街,其實我對中華街都沒啥好感,google了一下有人說到國外吃這些又貴又不見得好吃

不過,那個問的人說他晚上要去拉麵博物館,所以我就想那應在附近,一查在新橫濱,於是我就脫隊去吃

地點是從北口出來走2.5個block,不過是在中間,可以從富士火災左邊進,走兩個block右轉走一個block再左轉走半個block


入口長上面那樣,我買了310元入場券,裏面是故意做成老街
裏面有九家拉麵店,我先去吃七號的北海道味噌拉麵,他為了讓人可吃多家,有迷你拉麵,我花570吃他味噌,他湯頭有些海味,但又不是魚骨,麵有咬勁,但沒肉,浪費一碗

之後選b2的頑者,是魚骨的沾麵,有點像三田製麵所,但麵好吃彈牙,肉也不錯,湯頭還好


之後吃三號豬骨拉麵,是細麵,麵味不像鷹流豬味那麼重,但有一種深度感,做為第三碗麵,倒是不錯


這三碗層次漸近,還不錯,只是大概份量雖都是迷你,但還是多了一些

2014年4月22日 星期二

其實有點鬼扯

這篇開頭要先講一個故事:

http://lohas.pixnet.net/blog/post/39388162-%5b東京迪士尼必買%5d-迪士尼海洋-duffy必買聖經指

話說某天上課的時候,鴨教授要求每個人都要交出一份以熊當作主題的作品
聰明的米妮建議大家不如一人做一隻擁有個人特色的小熊布偶吧
於是隔天大家果然一人帶了一隻小熊娃娃來到學校上課

途中鴨教授在改考卷時居然睡著了,這些小熊也像是被施了魔法一樣全部都動了起來
不但答對了所有的問題還得到鴨教授的喜愛,因此鴨教授在每隻熊的腳掌上都打了A+的分數
大學熊也就因此而誕生啦!




這就是大學熊。

接下來要介紹在同篇 Blog 介紹的 Duffy 雄的由來:

某天米奇要出海好一陣子,米妮因為擔心米奇會寂寞
所以親手縫製了一隻小熊玩偶陪他
因為牠被裝在圓筒的水手袋,因此米奇將牠取名為Duffy



最邪惡的是,Duffy 是東京迪士尼海洋的原創角色,所以只有在東京迪士尼海洋有賣,在別的迪士尼專賣店幾乎沒賣。

回到現實,現在是日本時間九點四十,四個小時前,我剛結束到 NTT 的參訪,那時候其他老師分別要去別的地方吃飯,因為我接到要買達菲熊的要求,我原本想說去秋葉原找找,這樣一方面也近。後來 PTT 一下,竟然網路上說秋葉原也沒賣,要到中野,哥並不想要看到一堆宅宅,於是想說幹脆殺到迪士尼。其實哥從想到坐上車並沒有什麼想法,然後也搞不清楚東京那麼多條地鐵要做哪條,就順著自己正好在坐的中總武線,想不到她有轉到京葉線,然後就隨興地做到了舞兵,就到了東京迪士尼。

然後很隨興地坐了 Disney Line,就一路到了 DisneySea


 後來看到有星光套票,就進去了,然後買了票。
總之裡面雨很大,所以我只好撐著傘逛了一下,也沒有玩,想說自從到日本後天氣很冷,我唯一的長袖外套是西裝外套,昨天去 Uniqlo 又買不到合身的衣服,結果到了迪士尼看到有合身的就買了,所以明後天去參訪我如果不想穿西裝就有外套穿了:


後來買了熊以後,就坐車回旅館。不過我大概八點離開,同時間也一票人都離開,所以電車很多人,不過我就隨便坐京葉線回到東京,然後看到那邊有一堆車,我就隨便想說中央線應該是會沿著東京中心到新宿吧,想不到一坐就對,而且還是快速列車 (停的站比較少)。



回去本想吃山頭火,後來有點鑽來鑽去找不太到,於是就點了燒肉和雞塊套餐。後來就回到旅館,基本上比前幾天都要快很多。

嚴格說起來,這算是有點鬼扯的行徑吧 ....

2014年4月21日 星期一

丹尼斯大神

今天去參訪 JPCERT,其中一個工作人員一直說:

台灣的年輕人有的好厲害,只可惜沒有發揮的舞台

最後在他介紹的一張投影片裡面,我發現了原因:

原來他接觸的年輕人是我學生丹尼斯大神 !!!!!! 可能也有 Allan Own

其實我想要告訴他,這樣取樣是不準的,因為大神的境界啟是其他年輕人可比的。原來大神平常都幫國外的單位解惑和解決資安問題

^(_)^





如果想要知道丹尼斯大神是哪位,就請參閱上面的照片,這是來自 Ruby Girls 的活動

http://www.techbang.com/posts/14888-happy-girls-can-also-write-programs-interview-with-rails-sponsored-girls-team

由於丹尼斯大神的威能,大家可以看出打光雖然是從左上角下來的光源,但是丹尼斯大本身發出亮光,而且據說那次的 Girls 都很開心。


2014年4月20日 星期日

開放資通訊產業與國安問題

今天和ㄧ些老師在外參訪,聽到有成大有教授開始連署反對資通訊開放,認為有國安問題。後來我發現我也有收到信。

基本上,既然提到這個問題,我覺得我必須平心而論,來看陸資企業如果做 SI 的問題。其實我先前曾經就某家企業想要把台灣的政府系統委給大陸做很不爽,甚至就要幹譙他。

這幾年來,大陸的資訊人員厲害的不會比台灣的薪資低,因此我看過很多委外給大陸後來都失敗做收的情況。基本上,台灣和大陸都一樣,你要做一個整合的系統,要有一個團隊一起工作,你除非養在自己公司裡,不然在委外你沒有辦法管好甚至去選人都會出問題。不如花大錢找印度公司,他會強迫你把需求講清楚,最後發現問題都在自己這邊。

基本上,服貿要不要開放大陸的資服業那是小事,基本上大陸那邊也沒有禁止台灣的廠商去標他們的政府案子,只是標不到。我不會藉那個議題來說,但是基本上,我想要思考一下怎麼樣可以管?

如果某家外商公司,在大陸設亞太總部,然後台灣區總經理要向大陸報告,而且裡面有多拿了美國或是新加坡國籍的大陸人被派到台灣,這樣的企業,如果竊取了台灣的資料, 請問要如何處理?

如果今天有一家開曼群島登記的公司,在台灣設立據點,然後他要拿政府科專或是做政府標案,你要怎麼樣去決定那有沒有國安問題?

如果陸資去投資了一個外商,那個外商又買了台灣上市 SI 一部分的股權,請問你要准許這家公司拿政府標案還是不準?

這些還不是人家在簽了服貿以後,自己白癡跑過來用中資企業投標以後的情況。

基本上,政府應該要做的,是對於重大政府機關的標案,應該拉回來自己做,天知道哪天某企業不會之前接了政府標案然後來被大陸廠商併購。如果要外包,應該要指定地點工作,然後每天進出不能帶資料進出。

不過這後面有個問題,就是資訊人員的薪水和那些坐辦公室每天做相同事情的,搞不好薪水還一樣,技術人員應該要有技術加給。

不過先前舉的例子,大家會發現我好像是針對國際大嘴巴,我覺得台灣應該要開始對於國際大嘴巴這類的公司要有一些國安論述,畢竟它們會跟你說,他們是台灣有登記的公司,但是他們亞太區是向中國 Office 報告,而且實在投資了太多重要 SI 公司 ,,,

2014年4月19日 星期六

哥流汗了

今天早上看到老婆在看一個影片哭了,就想說到底是啥,原來是中國夢想秀第七季在 4/11 播出的片段。我在網路上蒐到了連結。

http://n.cztv.com/ws/mxx/video/2014/04/2014-04-114362368.htm

其實台灣之前也有男生娶了癌末的女生,這都可以讓人看到愛情的偉大之處。這影片之感人的地方,在於那個女生有惡性腦膠質瘤,就是日劇裡面常常有那種得了以後就葛屁的那個病。

他上節目的第二天,就要去開刀,好像是開那個刀失敗機率很高,如果按照很多醫療片裡的故事,就是醫生可能把頭打開以後,說這沒辦法處理就把他關起來,或者是開了以後那個人永遠醒不過來。後來那個女的說:要請那個圓夢節目在他如果手術失敗了以後幫她老公找個新老婆。

這整段其實她老公是被蒙在鼓裡,當然也有可能是演的,最後她老公以為大家要投票看要不要幫她老婆圓的夢是拍寫真集。

這整個節目的過程,我看到主持人和來賓大概都不行了,哭的一塌糊塗,尤其當這個女的,希望節目錄起來他要唱給她老公和她未來妻子聽的「給你們」,我要說,不僅我的眼睛流汗了,我還看到我母親都拿起衛生紙拭淚。

故事目前沒有結局,因為節目攔截了他的手術,把他安排到最好的醫院,而且贊助了相關的費用,手術的時程據說是四月下旬。

結論:我覺得那個女主角可能一開始的動機很單純,但是最後的結果很殘酷,因為幫她老公找到的人會永遠活在她的影子底下。雖然他很樂觀,但是唱給你們的時候,實在太催淚,如果她老公未來又再婚,婚禮裡面播了這段,我覺得氣氛會很詭異。所以,我只能和主持人和那邊去參加的所有來賓一樣,希望他的夢想永遠不要達成。



禽獸

上次我有個研究生,在畢業了很長一段時間以後,被我發現和一個專題生變男女朋友,之後經過我的調查,似乎是在他研二的時候當我 C 語言的助教,後來就認識了那個女生 .....。一直到我那時候被它們臉書閃到。

昨天我遇到我另一個研究生,他說他把鑰匙借給另一個研究生,然後那個研究生一段時間沒回來,其實這有個故事,就是我原本在專題教室遇到我一個專題生,那時候那個借鑰匙的研究生為何會到專題教室我就覺得很詭異了,他說是要考那個專題生英文單字。

後來那個研究生看我到專題教室就離開了,然後那個專題生因為我要找其他專題生討論,就說他要到外面比較安靜的地方看書。

結果,後來我就遇到那個鑰匙被借的學生,他說等那個人不知道到哪去了,所以我幫她開門進研究室,後來,我出去一下,發現那個借鑰匙研究生和那個專題生正聊得開心。

後來據我拷打,發現原來專題生之前是修我 C 語言的學生,那時候認識這個研究生。

基於曖昧期不公開的原則,只好姑隱其名

結論:
1. 以後要當C語言助教的學生,請提早報名
2. 等到這些以後修成正果的話,我以後會寫一個回憶錄,名稱是那些當助教的禽獸 ...

2014年4月18日 星期五

又被戰

今天去健保署開會,得知以前認識的資訊處處長今年屆退,雖然健保署被併入衛福部,但是他因為不具銓敘資格,所以不能領月退而只能一次領。其實健保署資訊處的人員能力是我看過都很強,而且認真工作的幾個單位之一。

後來,正好有同事講到退休金公保比勞保差,於是我就想說去找一下資料:

以下是公保的資料 (http://www.bot.com.tw/gessi/law/pages/law_page1.aspx)

首先,公保是要繳保費的:

本保險之保險費率為被保險人每月保險俸(薪)額百分之七至百分之十五。

給付有兩種,一次性和月退:

一、一次養老給付:保險年資每滿一年,給付一點二個月;最高以給付四十二個月為限。但辦理優惠存款者,最高以三十六個月為限。
二、養老年金給付:保險年資每滿一年,在給付率百分之零點七五(以下簡稱基本年金率)至百分之一點三(以下簡稱上限年金率)之間核給養老年金給付,最高採計三十五年;其總給付率最高為百分之四十五點五。

勞保的話,我是看勞保局的網站,其實不太容易找到資料,一次給付數字:

(1) 平均月投保薪資,按被保險人退休前最近3年(含當月)之月投保薪資合計額除以36計算;加保未滿3年者,按實際投保年資之平均月投保薪資計算。
(2) 保險年資合計每滿1年,按其平均月投保薪資發給1個月老年給付;保險年資超過15年者,其超過部分,每滿1年發給2個月老年給付,但最高以45個月為限。
(3) 被保險人年逾60歲繼續工作者,逾60歲後之保險年資最多以5年計。合併60歲以前之老年給付,最高以50個月為限。

勞保年金每月領取金額是以以下的方式計算:

依下列 2 種方式擇優發給:
 1.平均月投保薪資×年資× 0.775 ﹪ + 3,000 元。
 2.平均月投保薪資×年資× 1.55% 。

勞保的年金級距可參考以下連結:

http://www.bli.gov.tw/sub.aspx?a=R%2bdlVN74i48%3d

其實很有趣的是,如果是以投保薪資四萬兩千來計算,勞工每月出 1400,拿計算機算一下是 3.3%。

換句話說,同事講的還真有點道理。就保費來說,公教人員每月要交的是一倍,但是領錢來說,勞保一次領是算 50 個月為上限,公保是 36 個月。

然後,勞保的月退是年資 0.775%+ 3000,但是公保是 *0.75%

其實,這裡面大概最受爭議的地方,是勞保的上限是 43900,但是公保的薪資據說是實際照算的。只是我還不太知道薪資怎麼算,至少應該會扣掉甚麼主管加給之類的東西。但是你每個月交的錢也高很多吧。

那麼高階人力的薪資是多少呢?我先講教授約當十萬,如果我做 30 年,每月領的錢照 0.0075 算是 22500。總之最高是四萬五千五。

其實就 18% 來說,勞保現在是 18.6% (1.55*12)

結論:
1. 現在那些在戰軍公教的真的讓我有點小不爽
2. 我要準備一下理財了,如果到私人企業賺個一億在美國存定存,2% 利息也可以拿到 200萬。一億/20 = 500,代表我要開始找年薪五百萬的工作了 ...
3. 難怪一堆和我同年齡的已經退休了,那時候配股湊一湊,我這個年紀的拿到一億的很正常,如果再有一些觀念去炒房,像我有聯發科學弟買了五間房在付房租,真的是很聰明的做法。
4. 及早開始準備勝過不準備
Orz 

2014年4月17日 星期四

觸碰一下敏感話題好了

今天和學生聊天的時候,不知道為何被問到:

老師:你支持服貿嗎?

這其實是一個相當敏感的話題,我其實很避免對這件事情表示意見。我只說了我反對佔據立法院,但是是否支持服貿,對我來說,正如之前我在關臉書之前講的,我好像真的沒啥感覺。我後來就打了一個哈哈,說其實不管怎樣,對我是沒有差的。

但其實我好像應該要對這件鬧得那麼大的事情有一個論述。

首先, 我不知道大家對台灣的汽車產業有啥看法?感覺起來,汽車產業變成今天這樣,好像是和政府採取保護主義有關。這我不知道是不是正確,但是我過去大概都是這樣的印象。

保護的好處,當然大家會講說就是讓自己的產業可以壯大。但是被保護的企業,會不會像汽車業這樣一厥不振?當然,如果吃國內的市場行不行?以汽車業來說,我記得以前有老師和我講過自製汽車品牌的經濟規模是一年二十萬輛才能生存,好像這是台灣一年汽車銷售量的總和。所以,如果台灣完全沒有人開進口車,大概可以養活一家自製汽車的品牌。

這就牽涉到市場,嚴格說起來,台灣的市場不算小,從產業別的角度,應該說有一些產業靠這樣的市場可以活下去,有些不太行,那就需要外銷。

我曾經想過,如果一群人互相買賣東西,是不是可以不斷的創造財富,但是如果就數學歸納法來說,A 和 B 兩個人,如果 A 有 100 塊,然後 B 幫 A 做服務,A 給 B 100 塊,然後再回來讓 A 幫 B做服務。這是可以創造 GDP 是沒錯,GDP 可以無限增長,但是那是服務成本為 0 的情況,如果是製作產品或食物,那麼就有成本,之後數值就會減少,除非你有本事在地上挖出資源出來,如果是有資源的地方,那麼的確就是無窮無盡在地下挖就可以產出錢出來。

台灣有沒有資源呢?據說八掌溪有石油,不知是真是假,但是現在看起來自動可以無限產生資源的是漁業,但是如果不是去海裡補的大概還是要花一些養殖的成本,如果去海裡補,大概是可以無限有資源。農業某種程度上,如果你的肥料成本小的話,應該是投入<產出。

不過平心而論,台灣的近海漁業大概被汙染大概不行了,遠洋漁業的話,就要和別人搶。其實農業的話好像不是不行,如果人口少到一個程度,大家都當農夫,如果夠吃的話應該是可以。畜牧業我不確定划不划算,因為你要餵動物吃飼料,不過某種程度上,如果靠吃魚和種田,應該可以維持一個無物慾小型經濟體的生存。

如果稍微有物慾一點,那麼在台灣的環境下,當然你可以對國外關稅設很高,然後別人對你關稅也設很高,如果你賣的東西和別人一樣,那其實關稅有差的時候,人家幹嘛跟你買?運費扣掉如果便宜的話搞不好是一種方式,但是這限「鄰近國家」。當然,另一個是你的生產很有效率,這效率來自幾個不同的可能來源:人力成本與原料成本是一個,經濟規模也是。

另一種情況就是產品要有競爭力,就像是如果你能做出 Apple 之類的產品,就有果粉會買。

基本上,台灣過去搞品牌,真正成功的不多,或是就算是幾家國際知名品牌,目前也被酸的差不多了,像是 Acer、hTC,和 TrendMicro,反正稍微表現不好就連自己人也刺他。然後現在還撐得住不會死太慘的,其實也很少是直接面對消費者的廠商。所以你要罵台灣都喜歡代工好像也不是,畢竟客觀來看,不代工很慘的很多。

政府有沒有在輔導產業轉型呢?當然是有的,只是各國政府都在做,政府能做的手腕有限,我有想到的一個方法就是去想辦法複製我的基因,如果台灣出現一票像我一樣基因的人,又高又帥又有智慧,那或許是一種方式,只是如果考量到基因優劣,納粹對猶太人屠殺就這樣來的。因此,在這樣的角度下,貿易自由化或許是一個手段。

前面的思考是比較偏貨貿,那服貿呢?如果要我說的話,我會說貨貿差的是關稅,但是服貿差的是能做與不能做。當你要跨國進行服務時,問題不是商品的問題,而更進一步會牽涉到對方允不允許你這樣做。尤其是對於某些需要特許的行業。

簡單來說,對於以外銷為主的大企業,貨貿比較重要,現在像是很多企業家出來講說他很有競爭力不差那一點錢,那之前就不要一天到晚要台幣貶值。以服貿來說,得利的會是需要特許才能進行業務的、目前國內市場已經飽和的、出國比較有競爭力的。金融業某種程度上是代表產業。

其實我不太清楚人才流動的情況,但是就我個人的觀察,就算是陳水扁當總統時代,我一天到晚在外商也遇到陸幹,而現在即便我們沒簽服貿,我看到我一堆認識的人都跑去做生意。其實最終就是看到底你出賣國內弱勢產業所獲得的划不划得來?

如果你的市場其實成熟且已經飽和,你開放成熟且已經飽和的市場,似乎人家如果還要來,那就真的是除非對方的服務好到不像話,或是純粹要把你打趴。後者是現在很多人怕的。但是服務不是不爽就不要買?還是假設是大家都一定會去買廉價產品或服務,而不會有一絲愛國心之類的。

如果你市場是未成熟而且有很多機會,當然開放讓人家可以來就賺到了。就這部分來看,好像台灣相對來講這種產業較少。相反的,如果對方的市場是未成熟而有很多機會的,那麼就是我們會有獲利的地方。

因此,在這樣的推論下,我覺得,如果單就服貿這塊來講,就是看你對於對方市場的假設,以及你對於我們企業的假設,就是他能不能夠暫時運用中國的市場去創造經濟規模,然後成為有世界競爭力的企業。

其實最近服貿的爭議,有很多是似是而非的,例如香港與澳門,我要說的是,香港與澳門的問題,和自由貿易協定的關係,遠比自由行的影響來的小。但再怎樣,人家的國民平均所得也是比我們高很多,輪不到你說「淪落」為香港或澳門。

回到正題,如果我再回答學生這題:老師你支持服貿嗎?我會說,這要看你對於雙方市場和國內企業家本質的假設。我會對於一些經濟學家說某某方面一定是錯的嗤之以鼻。畢竟經濟學的模型基本上都是建立於某些假設的前提下,會直接說別人有問題的經濟學家,我不覺得是好的經濟學家。

結果講了半天沒有答案,但是把說詞講好總是好的。






2014年4月16日 星期三

自律神經失調

因為我看到有學生有這個毛病,他分享了他的心得,所以我也分享一下我得這個病的狀況

我大概是在 2001 年的時候發現有這個問題

那時候其實有很多種原因,不過先前有一些徵狀,一方面當然唸博士後期很累,另一方面我那時候想要抓住青春的尾巴,於是練跑步和游泳

其實我運動的壓力很大,跑步的時候壓倒數計時表,循環倒數計時,然後要到秒數之前十秒會開始叫。那時候游泳也是,我一千五百公尺練到二十七分鐘,反正每五十公尺都要量速度就要逼著自己衝。

然後有幾次游泳的時候就會頭昏,其實就是覺得游完快昏倒在水裡,眼睛無法對焦

後來有一天我在實驗室念書的時候,突然覺得喘不過氣來,然後就開始無法呼吸的感覺,然後那時候在台大管理學院教學館三樓,趕快找了學弟陪我下樓,然後坐計程車去台大公館醫院,然後到了台大公館醫院的時候就已經全身無力癱軟在急診室

那時候吊點滴,醫生說缺鉀,然後就打點滴,但是之後那個徵狀一直持續了一段時間,後來有做了很多檢查,也越來越嚴重,那時候有一次開車在高架橋上,聽到當時 911 的相關新聞,正好在高架橋上,後來我連高架橋都沒辦法開。

最嚴重的時候,我連走路離開家一兩個 block 都沒辦法,都會覺得可能會昏倒在路邊。所以那時都在家裡大概一段時間。

後來我是找到長庚醫院的洪錦益醫生,到現在就是一直吃藥,不知道是不是藥改變了我的新陳代謝,所以後來我就一路胖到一百多

就現在來說,我大概走在很空曠的地方,或是開堤頂大道,或是在台大操場跑了十圈以上,就會發作,其他的狀況還好。不過游泳的話,大概游完一千五頭還是會昏,這就不知道有沒有問題 。

總結來說,我有幾個建議:

1. 不要第一時間覺得自己是恐慌症或自律神經失調,請先排除心臟方面的問題。
2. 人不要讓自己的情緒一直處在很緊張的狀態,像我是一直會用 deadline 來 push 自己,這點就不好。
3. 有病就要吃藥,神經問題不是光自己看得開就可以解決的
4. 查老大有時很焦躁,那是因為身體的問題,請一定要禮讓查老大


2014年4月15日 星期二

無盡戰神

上面這張圖,是很有名的一部港漫叫「海虎」,第三部的大結局,這部漫畫很大的一個特色是,他的武功是有極限的,例如最高是一百萬匹力量,只要到了人一定會死。所以他們就是只能在九十九萬九千匹力量底下去精進。

甚麼是戰神,有點像是 JoJo 冒險野郎的替身,但是比較像是精神分裂出來,可以幫你一起打的人,就這精神上,更像是北斗神拳的無想轉生。就是可以去運用到其他對手的力量,或是透過幻想自己親近的人就在那邊。

其實魔導少年賈修最後也是這招,最後清人可以讓賈修使用所有魔鬼的招式,去打倒最後的王。

為什麼提到這個,是今天有個學生跟我講說,你的網誌好像都是寫給自己看的。其實我想了想,真的是這樣的情況。其實我寫網誌有時候就是自己在抒發自己的一些心情,我會像是使用戰神的招數一樣,想像自己在看自己的網誌,而不是有特定的讀者會對向。

其實我在演講或上課的時候,也是有這樣的傾向,其實我會想像自己坐在下面,聽自己講的是甚麼。於是乎,變成了自己和自己的對話。這時候,如果我教的太簡單,我會覺得在台下的自己會覺得太簡單,就會開始加料。到最後就變成獨腳戲。

不過我最近有一些改進,就是會稍微看一下別人的反應,但是當沒啥反應的時候,我就會啟動我的無盡戰神。但是關心學生反應又會因此教不完,畢竟我在準備教材的時候是開啟戰神和我一起準備的。



2014年4月14日 星期一

HeartBleeding 之接臉書 App 體驗

話說其實我還是有幾個其他實驗用的 FB 帳號,之前玩小遊戲用的
最近想說之前都沒真的寫過,想來 Try 一下如何寫個 App 來整 FB

結果,剛開始要寫,發現要產生 Hash值:

keytool -exportcert -alias <RELEASE_KEY_ALIAS> -keystore <RELEASE_KEY_PATH> | openssl sha1 -binary | openssl base64

這讓我想到,萬一電腦沒 OpenSSL 怎麼辦呢?或者是我的電腦過去有 OpenSSL 這東西只是我不知道 .....

其實我直觀是想說我應該沒有 OpenSSL,結果一搜竟然有 Orz

是在哪呢?

原來我有裝 VMWare,VMWare的目錄底下有,不過應該還好,再不啟動 VMWare 底下應該不會有啥事

簡單來講,你如果要做一個程式能夠用臉書登入,則需要去在臉書要求開發者權限,然後弄一個 App,臉書的 Tutorial 正常來說是不錯的,但是有一個天殺的問題:

最近的 Eclipse UI 好像又改版了,這改版其實有一些很大的差異,例如你新增一個專案他會多一個 Support 的 library,這其實有點討厭,我目前還沒想到該如何去處理。

但後面就機車了,你要 Reference 到臉書 SDK 時,竟然出現一個訊息說:

Android_support_4.jar 有三個衝突的版本

這時候我的內心突然想到了臉書創辦人的老母,不過似乎這和他沒關係,好像要想一想搞這個版本開發環境的那個人的老母。這不是重點,重點是要排除。

其實我在這之前忽略掉了幾個問題,因為我之前是把臉書 SDK 弄成 jar (其實我不懂他為何不直接給我 jar),然後放進去,後來一 run 都給你說程式當了,後來我嘗試許多不同的解法後才乖乖用遠端 library,後來才發現有衝突版本 ..... Orz ...

總之,他重要的是你要把你 certificate 產生一個特徵值丟給她,之後他會去比對你程式簽的時候用的 signature 是不是這個 hash

然後你在臉書開發者帳號去建立你的 ap 有一個 appid,然後你在去要臉書資訊的時候,他就會依照你給他的 appid 在後台去抓你登陸的 package name 等等

反正如果 hash 出來是那個你傳給他的,appid 對出來的資訊也都一樣,那你就可以抓到資料了。

其實這裡面有個弱點,不過要執行起來不是那麼容易,但是還是有可能因為這樣而做到ㄧ些攻擊

結論:以後開發手機應用程式,最好也要用一個 vm,然後那個環境永遠 Freeze 不要去更新。


順帶一提:我另外有幾個測試用的臉書帳號,是之前玩小遊戲的時候建的,也都是用我的名字,但是那些帳號原則上就是測試用,如果有朋友看到我有登入或是沒回訊息的,請不要想太多,因為那是我在試著寫程式

2014年4月13日 星期日

2014 美劇 - 矽谷 S101

這部美劇是上週才上的新片,因為學生的推薦,我看了這部

因為只有第一季第一集,可能很多哏都還在鋪,但是我的感覺是:

矽谷好像到處都是錢,只要你有 idea,幾十萬幾百萬美金好像都不是那麼困難可以獲得的

目前看到一個 incubator,兩種不同角色的創投,有個創投就是很反對學校教育,這之後可能會有另外的角色衝突,此處有伏筆但還看不太出來


以切入點來說,第一集算是還蠻有趣的,當你發展出一個可能有潛在價值的東西,你要接受一千萬美金,讓人買下公司,還是接受二十萬的天使資金,讓你基於這些錢去做更進一步的研發。

我覺得這部劇有可能會失敗,因為以深度來說,你不能期待一個影集太有深度,正如 Big Bang 裡面到最後艱深的物理話題只是一小部分而已。如果偏向於投資?這或許不錯,但是這到最後會是數字遊戲。

在真實世界中,研發是不見得很有趣的東西,可能那個研究者就關在房間裡一天兩天,經過好幾個月做了一個不是很「好看」但是影響深遠的成果 (好看是指有好多圖表或介面讓人看說好像好厲害)。這在戲劇裡面就難以呈現了。

我覺得,如果要做的話,可能人際關係是一個,不過阿宅的人際關係到最後應該沒啥精彩的,而且也不用拉到矽谷的背景,要演的話,專利大戰可能是,不過我覺得編劇也沒那能力做這種劇,或者後面一直做成功人士的小故事。

總之,這種背景的劇讓我好想真的到矽谷去看看就是了

2014年4月12日 星期六

集會遊行法與違憲

基本上,憲法保障集會結社自由,因此,如果你問說集會遊行法要管制集會遊行,會不會違反憲法第十四條:

第十四條 人民有集會及結社之自由。

要是針對這條來講,當然是不能限制。 但是有第二十三條:

第二十三條 以上各條列舉之自由權利,除為防止妨礙他人自由,避免緊急危難,維持社會秩序,或增進公共利益所必要者外,不得以法律限制之。

換句話說,一個法律如果要限制集會遊行,基於防止妨礙他人自由,避免緊急危難,維持社會秩序,或增進公共利益,當然是合於憲法可以被制訂來限制集會遊行。

不然,今天一堆飆車族約好飆車,那警察管了也是違反集會結社自由。退一萬步講,就算不用集會遊行法來管,可以隨便有人在路上佔據馬路都不用管嗎?即便集會遊行法不管,這類侵害別人權益的行為當然就可以管。

當然,一定又會有人講說比例原則之類的,一個好的法令解釋者會跟你講說建議你怎麼做;一個爛的法令解釋者會跟你講說他覺得怎樣;一個惡意的法令解釋者會依照他的意思去解釋法令。

但對我來說,今天不管有沒有集會遊行法,一群人隨便要佔馬路就佔馬路,要限制其他人通行就限制其他人通行,這必然需要有某種管制手段,不然嚴重的損害其他人的權益。

 順帶一提,永久禁止某單位申請路權是否違憲?這點我想問的是:

永久吊銷一個人的駕照是否違憲?

當然,就我年輕的時候,我超喜歡去辯論的,然後就會有人說,那你去申請釋憲呀 ...

不過畢竟本部落格叫做蛇蛇的廢文,這篇就把他當碎碎念好了

2014年4月11日 星期五

執行力

昨天中午接到一個公司的電話,我晚上就去和它們開了個會,他們的需求是幫它們做一個 Android 的驅動程式。

後來,我有問一個學生說要不要做,我說大概我做一星期就可以做好,不會太難,但是我覺得之後還要跟人家說明之類的或要做一些整合測試很麻煩,所以我問他要不要做。後來他幫我把這個敘述整理起來:

當事人表示一星期可賺 XX 萬,但是嫌麻煩不想做

這一看真的很弔詭 ....

---

這當然有幾個問題,例如我寫一個星期的一般人可能要寫 1 兩個月,甚至說我搞不好要把她教會就至少要一個星期。畢竟要包成 API 讓人家可以用,又要有一定的安全性,這件事沒那麼單純。

其實前天早上我也去開會,我可能在月底會提一個研究計畫,看看能不能做一些手機的自動檢測

而最近也因為一些機緣巧合,和一個朋友在談網路底層的安全機制

而我星期三下午和一個工管系的老師談到我新想到的行銷 model, 他認為這是一個會改變現今運作模式的一個做法,而我們目前會除了和標準組織合作外,也會想要做出一些雛型系統後拿到國外去發展。

---

問題來了,我一直在學習、自我成長,其實也不是說沒有執行,像是之前我做 NFC 的東西大概那個技術市面上還沒人有做得更好的,然後做電子發票捐贈機能夠真的 deploy 到實際環境底下用。以前我寫的一些程式,後來也真的有在很大家的公司裡面被使用,而且2002 年的東西就已經可以有 JobDispatcher 的概念,你可以動態去加機器,然後有一個 JobDispatcher 會自動去依照 Load 去分配工作。那系統被用在國內某大電信公司發電子帳單,因為他很有彈性,也被其他家公司用在發垃圾信 Orz ....

其實最近很多講到網路上資料收集與個人化的概念,其實如果有看過我博士論文的,大概就會覺得怎麼這些東西在我博士論文裡面有許多似曾相識 ..... 有時候我常常會佩服自己,為何自己很早就能想到那些東西

但是想到不是重點,我沒有把他做出來並且落實,這就是最大的失敗

其實我可以看到接下來會發生的事,因為我不太會強逼學生去做它們不太會做的事,然後我會自己把自己當作主力,然後自己沒日沒夜趕,然後為了做完一個再做一個,自己的功力又變強,然後都沒辦法把一個東西做到非常商品化之後推出去。不是說程式不穩,我的程式就算是出錯也會讓使用者覺得是自己的錯。但是就是做了一個不錯的東西就放著沒繼續下去,我自己都覺得很可惜 ...

其實在學校的架構下要做這樣的事更困難,老師領錢最多是薪資的一倍,然後碩士級助理年資到最高一個月四萬五,這基本上是沒辦法做好事的。

其實我自己做事都靠興趣的,很多計畫我會幫學生接了以後我會教他們怎麼做但是我自己不見得一定會拿錢。所以我可以不拿錢,但是應該要有一個方法去形成一個 Workforce 去把一些事情做好。

 --

要怎麼解呢?還真是個大問題呀 ...

未來

今天和同學聊一聊,聊到第三世界國家慢慢強大之後帶來的影響:以後我們燕窩可能都吃不到了,或是很多資源的價格會被拉得很高。

其實這很現實,假設中國每個人耗用的資源會和美國人看齊,大概再幾年地球資源就耗竭了,或者暖化加劇造成災難。

這是很正常的現象,當汽油面臨枯竭,油價必然上漲,不管誰多有效率都一樣

核廢料的處理一定也會是一個問題

現在其實是科技和人類滅亡的賽跑,看是科技先找到解決之道,還是地球先把人類給滅了。

從這樣的角度來看,年輕人覺得沒有未來,其實非常合理

但說實話,我能做甚麼呢?

其實舉手之勞做環保,如果每個人都這樣做,或許能夠減緩地球把人類滅掉的時間吧

或者我現在改行去念物理,看看能不能變成查因斯坦也是一個方式 ..... 但應該不太容易成功。

2014年4月10日 星期四

從對 Java 的回顧來看這些年來的相關技術發展

今天邀請的演講者因為有事沒法前來,加上他有空的時間可能就學期末了。其實放空一場也沒有關係,但是我有些東西想要跟現在的學生們說,所以我準備了演講自己上。

基本上,今天上午我都在開會,然後下午演講整整的兩小時,然後晚上再上 EMBA 的課三堂,其實真的有點累,但是終於解脫了。

我不知道學生的反應如何,但是我希望它們會有收穫。

----

今天的演講主題是:給 Java 十八歲的成人禮 -- 從 Java 的發展看網路技術的演進

嚴格來說,這題目取的不是很好,畢竟 Java官方的生日是 1996/1/23,如果從早期有 release 來看,大概可以追朔到 1994 年六月 ....,所以取十八歲沒啥意義,而且也不見得是成人禮,畢竟沒啥送給 Java 的,反而我就技術的演進講了一些趨勢,這是我希望學生從這裏面獲得的。

為什麼我那麼累會還是要準備這個演講,其實這內容我花了非常久的時間準備,最主要的,就是我 1996 年大學畢業,當然順著 Java 的技術發展,那時候同時間發展的技術還有 Javascript、PHP、Python、Ruby 等等。

我一直以來發現的學用落差問題,就是在於 1990 年代初期,網路和 OO 的技術興起,因為業界的人大部分沒有接觸到這塊,因此大學畢業生可能就可以立刻進業界派上用場。畢竟當初許多企業紛紛要趕搭 e 化列車,所以有些能懂的人就用了。

但是學生畢業進入業界以後,再怎麼笨的,其實一天工作八小時,一週工作五天,累積個幾年下來,其實基本上是會比學校裡面學個四年又要學很多科目比起來,當然累積了一段時間以後,一定可以學到比較多的東西。這是第一個部分,第二個是說,過去許多企業他可能想要自己做自己的 Framework,但是過了一段時間以後,他們想說要自己做和維護一個 Framework,不如用一些 Best Practice 或是大家都在用的東西,當大家都用一些約定成俗的 Framework 時,就會有人 Assume 畢業生應該要知道這些 Framework,但是這偏偏又是學校比較少教的。我覺得某種程度上,Framework 比較難被歸類,到底是要被歸在軟工還是歸在程式語言?或許這是這兩個領域的老師在不小心漏掉的原因吧。

因此,我的這個演講,某種程度是希望把我這些年來的經驗整理成一個速成的秘笈,讓學生在短時間內,去知道有那些主要的 Framework,並且未來在遇到的時候,就能夠發揮。

當然,我先介紹了 Java 的背景,也介紹了我討厭 Eclipse 的原因。畢竟我還是很討厭 IBM 明明要搞 Java 的開發工具結果竟然要叫日蝕,果然後來 Sun 就被蝕掉了。不過某種程度上,沒有用 Eclipse 也給我了一些好處,畢竟有些時候沒有那麼多人開發智慧化的工具,所以自己要比較人工的去寫一些 Code,也因此我從這過程中自己覺得我學到了不少。

我主要從五個角度來介紹相關技術的發展:

1. 客戶端處理技術
2. 網頁應用程式
3. 網路服務
4. 智慧型手機應用
5. 巨量資料

就客戶端處理技術來說,我從 Java 為何跨平台開始講,講到了 Applet 的技術,然後提到 Applet 在應用上的缺點,然後提到有幾個相關技術都是在 Client Side,大概介紹了 Javascript、Flash、ActiveX、VBScript,並且介紹了 Adobe 在策略上的失誤,以及現在的趨勢。

在這段,我用 O'Reilly 講 Web 2.0 的那篇文章去談 AJAX 在使用者體驗上的改變,然後點出要看創新的技術,要看是否能夠帶來新的使用者體驗。

網頁應用程式是重頭戲,我先介紹了 CGI,然後介紹 CGI 的缺點,以及大家如何改善,其實網頁應用程式有兩個非常重要的議題:

1. 增加效能與 Scalability
2. 分工與降低網頁設計的複雜度

因此,我先講了 Servlet,然後介紹 JSP 如何被設計來簡化 Servlet 的開發,以及 Tag Library 其實意義上就是要讓人看不到 Code,但是就我的看法來說,其實這也簡化不了多少,因此,要說讓美工人員不用看到 Code 只用 Tag 就能開發,我也不那麼覺得。

後來我就從效能的角度,講到除了 Web端的 Load Balance 到 Ap 的 Load Balance,之後就提到了 Java EE,因為 Servlet 和 JSP 後來收到了 Java EE。然後就慢慢提到了 DAO 和 ORM 的概念,接下來就講了 MVC。

我大概介紹了 Struts 1.x 和 2.x 以及 Spring。我其實有介紹一個心法,就是你學習 MVC 框架時的心法:

1. 了解該框架如何設定,以便處理使用者的要求
2. 知道該框架的 Controller,如何去依使用者的要求去找到相關的 View
3. 知道該框架對於資料存取的支援
4. 知道該框架 Controller 如何將資料送給 View
5. 知道 View 可以如何運用套進來的資料,或是有哪些簡化開發的方法

之後,我用我以前做可更新元件的系統的經驗,來介紹 Spring IoC 的概念,並且說明 Spring 在 AOP 上面的貢獻,以及如何抓住設定 Spring 的重點。

不過,我回歸到 Java,我對學生提出建議,認為如果是 ASP.NET,基本上現在一定要學 ASP.NET MVC,但是 Java,重點是要學 DAO和 ORM。

其實 DAO 要自己寫也可以,但是有些框架可以協助你做這些事情,因此,我介紹了 Hibernate,說明這類框架如何可以簡化自己做 DAO 的 Cost。

網頁應用程式這段,重點是我要讓學生知道為什麼會有框架,並且縮短它們開發框架的時間。

之後,我進入了 Web Service 的主題,我從 RPC 開始,告訴大家為什麼要有 Web Service,然後接下來介紹 RMI,然後用 RMI 的缺點介紹了為何會有 Web Service 的出現,然後說明 UDDI、WSDL,以及 SOAP 的概念。然後比對 RMI 與 SOAP 底層內容的不同來讓大家知道 Web Service 在做 Interoperability 的意義。

之後,我介紹了 SOA 的概念,然後說明 SOA 的精神以及發展,然後介紹了 ESB 和 BPEL 的工具,並且說明基本上很多時候當一個現實的系統,如果要去硬用 ESB 的東西,而沒有一個頭腦很清楚的人去把所有的元件切好,最後的結果可能會是災難,然後提到了現在 RESTful Web Service 在輕量化的考量。

而以一個企業來說,現在的趨勢是把這些服務變成 API,這也就是最近出現的 API Economy 的概念,我透過這樣的方式,希望讓學生去思考 API 的設計以及企業的 API 策略。

Java 最早是針對嵌入式系統,一直到最近 Android 出現,這一條主線成為了一個主流。而 Java 本身,也有 Java ME,現在有針對 Rasphri Pi 等 ARM based 嵌入式晶片的應用。而未來物聯網技術如果發展起來,基本上應該 C 和 Java 會是主流,不過在這邊,我比較了 Java 在 Android 上 dex 檔案格式與傳統 jar 的不同,同時也說明了混淆器和反組譯的概念。

最後,我介紹了 Big Data 與 Java,其實 Hadoop 就是 Java 開發的,只是因為他的 Logo,以至於我常常不太喜歡推她。但是我介紹了 HDFS 的概念以及 MapReduce 的精神。然後介紹如何使用 MongoDB。

而透過這些介紹,我要學生未來在學習巨量資料技術時,要考慮兩個重點:

1. 那個技術如何 Scale up
2. 那個技術的資料表現模型

其實時間不太夠,不然我很想繼續介紹 HDFS 那種把資料看成檔案的形式,為何會成為雲端平台運用資料的一個基本技術 (Ex. AWS)。

---

這個演講我算是用盡了我的力量,把我這些年觀察到的在兩個小時內告訴學生。不過缺點應該是,這似乎不太是兩小時內可以講完的東西。 Orz

但是我希望,它們未來在遇到類似技術的時候,能夠因為今天我介紹的心法,能夠很快的入門。

晚上是 EMBA 的課,今天我介紹的東西也是非常新而且有趣的東西,我講的是行動裝置的管理,我從技術上的問題講到了企業如何訂定行動裝置管理政策 ....

---

我把我想講的,在這一個星期準備了,也講了,希望大家能夠有收穫吧 ...




2014年4月9日 星期三

如果大企業可以很有彈性

延續前一篇在講企業大小的問題。今天會想要寫這篇,最主要是因為剛剛回家時路上看到公視在播有話好說,一個清大社科教授,一個中央教授,一個中經院 WTO 小組,加上主持人。

其實我之前一直有看過很多人在講說,政府為什麼不做產業轉型或創新等等,我要說的是,其實這些事情其實政府一天到晚都已經有很多創新創業的計畫,只是政府能夠做的事情是有限的。

立場上主持人加來賓三打一我就不去提要不要加入自由經貿協定我就不提了,我是要針對大企業和中小企業的狀況來講一下我的想法:

主持人說,台灣的中小企業佔 97%,就業人口佔 78%;大企業只聘用了少數人,所以倒一兩家大企業影響沒有中小企業那麼大,這真是鬼扯,數目只佔 3%,而就業人口就佔了 22%,更不要說產值可能佔了總產值的七成到八成,你倒個幾家大企業,其實相對來說你可以倒好幾千家或萬家小企業。

後來,又有人提到我國的創新投資只佔 3%,低於韓國的 4.5%,所以這是我們國家還有很多可以努力的地方,暗示那些企業要加油。我要說的是,我自己的感覺,中小企業的創新投資遠低於大企業,通常只有大企業才有能力去多養研發人力或進行相關投資,就這樣來說,台灣如果要努力去做一些事情,似乎要讓大企業去把中小企業併購一下才是道理?

最後,我要說的是:一般認為中小企業彈性比較大,比較能夠快速地應付變化,但是,如果有辦法讓大企業透過多角化和組織的設計去使得有和中小企業類似的彈性,那麼該改變的,可能就是台灣中小企業的運作型態。

Orz ...

國外資安真夯

http://udn.com/NEWS/WORLD/WOR6/8600853.shtml

標題是:美企捐錢改課程…大學低頭

但第一段頗令人興奮的:

美國馬里蘭大學已勒緊褲帶,裁撤七支體育校隊並強迫教職員放無薪假。但在校園一角,營建工人卻在興建專為新學程設計的宿舍。住進宿舍的學生將修讀由諾斯洛普格拉曼公司(Northrop Grumman)贊助的網路安全學程。這家國防承包協助設計課程,提供電腦並支付新宿舍的部分費用。
想不到國外網路安全那麼紅,還可以紅到收錢蓋宿舍 .....

 --

順便講一下我剛剛看到的一篇:

http://www.ithome.com.tw/tech/85464

艾斯酷博科技首席資安研究員邱銘彰認為,政府要帶頭制定政策,培養資安人才,要讓民眾認為資安工作可以成為終身工作,資安產業是有前景的,並讓企業找得到人才繼續發展,才能產生正向循環。

重點是底下的圖,讓我想到進擊的巨人 ....







2014年4月8日 星期二

外商公司

剛剛在學校餐廳遇到以前的專題生,他跟我說畢業想找外商,這時我腦海快速閃了一下,有哪些外商?

資訊領域的,現在看起來比較有名的是 Yahoo!、Mozila。前者好像最近績效管理得很嚴格。不過我不太確定是不是外商但 Local Pay。

我知道以前 IBM 和 HP 不錯,但是這兩家最近好像不太行。而且都有用派遣取代正職的傾向。

麥肯錫?其實以前我記得我們田徑隊經理有進麥肯錫,但是好像最近沒聽說麥肯錫在台灣的消息。

以前我們有個學妹先進 MOW 然後進 BCG,不過我的感覺是,現在銀行好像新話題不多,ㄧ些大家公司不太容易從銀行拿一大筆錢養人做案子。而且那個學妹是直接向國外投。

高通好像是一個選擇,不過如果沒有待過相關公司,或是電子電機背景,好像不容易直接進去。

Google 不錯

四大呢?台灣是 Local Pay。而且比照會計人員。

趨勢,文化不錯,不過好像不全然像外商

其實我覺得要想一個問題,外商為何要來台灣設分公司然後招人。現在感覺台灣內部的商機是有點弱的。

結論,如果要找在台灣工作的外商公司職缺,感覺相對機會較少。如果不想去匪區,建議可以去新加坡或是歐美找找看。

2014年4月7日 星期一

回想一下

本文主要是要回想一下過去曾經幹過的一些白癡事,主要是在網路上的:

蠻早以前,還在唸書的時候,那時候很喜歡在網路上和人吵架,反正就是無聊就抬槓,在椰林時代,大概吵得比較有印象的,是有人說有人車在校園裡開太快,還把人家車牌貼出來。其實那傢伙我也不認識,我就針對貼車牌和人幹譙起來 .....

其實另外我常和別人幹譙的,是在操場上跑步的時候,和打棒球的人幹譙。有一次我火了就怒罵中間有一個教足球的老師看著人家打棒球都不管,後來吵了起來 .....

在 PTT 時期,反正棒球的事我就不提了,反正我常常跑步的時候遇到打棒球的球快打到我我就會吵架然後幹譙。後來有一次是決定我變成比較隱藏的一次,那次是台大和清大大專杯打高爾夫球賽,網路上一堆清大的在說台大藏球,然後高爾夫球教練打人還是威脅人之類的,那時我想,該不會是我的田徑隊教練兼高爾夫校隊教練吧,於是先護航說你當初沒有提出檢舉就不該說你一定會贏之類的,因為有可能因為這樣台大的人就求穩不拚。反正後來吵起來。還有人把我的資料貼出來,那時我在外面工作,但是我在台大兼課,於是就有人還講說我是小小的兼任助理教授拍馬屁之類的。後來我是以洩漏個資要求版主砍信。

在臉書時代我有幾個事件也是可以寫下來提醒自己注意的:

我有時會趁學生電腦沒鎖定的時候用學生的手機幫他告白或是改感情狀態。這其實我知道有被學生在網路上罵過。這我認了,以後要改進別鬧人了。

我有用臉書和親戚吵過架,過程是我寫了一段文字 Tag 他,然後我只開給我親戚幾個人可以看到。結果想不到他的塗鴉牆是開放給所有朋友的,所以我的權限就沒用了。然後本來以為是私下吵的,就變成公開吵沒完了。這故事告訴我們,你 tag 別人如果別人的權限設定沒設好,會變成大家都看的到。

另外,想一想好像罵我還沒啥關係,罵到和我有關係的或是團體,我通常會怒翻臉:

因為我是台北人,我很討厭別人動不動就講甚麼天龍國,那時候有個學生畢業後在中研院工作,他在酸天龍國之類的,因為我認識他老闆,所以我就怒了,講說這是歧視,請他老闆把他 Fire 了。不過後來我覺得又講太過頭就把文字砍了。

我知道有些學弟常酸我有一個同學是公務員很混,然後有一次有個學弟在他牆上講說公務員怎樣怎樣,然後還舉我同學做例子,我就怒罵那學弟說和我她也好不到哪去,然後就把那學弟封鎖了。酸我同學的只有死。

 有個學弟連桶我兩個同學一刀,後來即便我們是同指導教授,我其實也常刺他。

有人酸台科大的,有時候我也會怒譙,上次有印象的是 Tech_Job,有個學生嚴格說起來是白目,但是引發別人對台科大學生的不滿,所以我就去把罵我們學生的那個人唸了一遍,反正唸到他自己把文章砍了然後我也趕快把文章砍了。

有個學生其實和我一直打打鬧鬧的還不錯,後來他就批評系上的教學,後來也是被我狂罵一頓;後來有一個我覺得實力還不錯的學生在批評系上其他老師的教學,也是被我怒罵,不過這是在私底下就是了。

關臉書前我怒譙了一個學生,因為他看不起比他年長的在公司裏面領比他多的錢。後來我也是痛罵了他一頓,然後封鎖他。不過,也因為這樣,我也開始反省我自己,是不是只靠著年紀去倚老賣老。這也是為何我部落格要叫蛇蛇的廢文。

為什麼會整理這個,主要是上次有學生和我提到他在外面聽到有人批評我在網路的一些言行。我不是完人,我要一直提醒自己說人不可以讓所有人滿意,所以也不要太在乎別人的想法。

但根據我把所有有爭議的事情列下來,我覺得:我是個沒事找事的人。其實 90% 的事跟我真的一點關係都沒有。所以,我關臉書的行為是對的,因為我有個壞習慣是一邊寫論文一邊用另外一個螢幕瞄臉書上發生啥事,這很容易看到不爽的就譙了,所以開個部落格自己每天自己廢話真是一個好的方式。


2014年4月6日 星期日

劣幣驅逐良幣

http://zh.wikipedia.org/wiki/%E5%8A%A3%E5%B9%A3%E9%A9%85%E9%80%90%E8%89%AF%E5%B9%A3

劣幣驅逐良幣(英語:Bad money drives out good),也稱作格雷欣法則或格勒善定律(Gresham's Law),是一個經濟學定律。托馬斯·格雷欣為16世紀的英國伊麗莎白鑄幣局長,格雷欣觀察到,消費者保留儲存成色高的貨幣(undebased money,貴金屬含量高),在市面使用成色低的貨幣(debased money)進行市場交易,而使得在民間流通的大多為劣幣,良幣則較少見於世,此定理也被廣泛用於非經濟學的層面。


---

一個國家的經濟過度好的時代,或許也是為這國家埋下衰敗種子的時代。

台灣在這幾年競爭力下滑,至少在資訊產業,我覺得有一個現象可以觀察的:在以前,優秀的人才第一志願是出國念書。台大研究所好像都不是台大自己人在念的。

現在台大研究所很多也不是台大自己人在念,因為台大研究所收的名額比大學還多,據說之後會變成每四個大學生有一個是台大的 ......

最近和朋友討論,我國出國念書的人口曾經有過急凍,大概有幾個原因:

1.我還記得幾年前出國的時候,和別的國家教授談到我學弟很多人畢業進園區工作,可能分紅以後就是年薪三五百萬,其實或許不見得每家公司都這樣,但是有相當多的公司是這樣。其實,如果那個時間點進到對的園區的公司,大概現在很多都已經退休了。

平心而論,那時園區給的薪水加紅利,並不會比國外公司來的低,如果你是一個台大電機系畢業的學生,你會去國外念博士還是碩士或大學畢業去工作?

2. 其實跟國內男生普遍不想當兵也有關,那時候推出了國防役。過去大家是想說就咬個牙當個兵之後出國。現在有機會進國內還不錯的公司工作,我覺得很多人就放棄了出國深造。

這兩個因素加起來,據說我國在歐美出現了所謂的人才斷層。畢竟有人到先進國家念書,找工作,就會有些人在那邊生根,於是在那邊就可以幫助台灣的人與國外市場建立連結。

於是,大概有一個世代的人,形成了擠在台灣工作的風氣。

等到分紅費用化,加上科技業景氣衰退,歐美金融海嘯自顧不暇,這時突然要進軍國外,發現出現人才斷層 .....

現在這幾年,慢慢又進入正軌,但可能要花十年才能填補這個斷層

--

很多人很喜歡要大家站在老闆的心態想,說自己要能夠發揮更高的價值才能不領那 22k。其實我並不苟同,我覺得應該要鼓吹那些熱血年輕人,去創業,然後給自己的員工不只 22k 的薪水。去給員工很好的福利。然後,它們會發現,要做到這件事,自己可能要變成過去他們大罵得財團,才能和國外的企業競爭。不然,以台灣目前市場的飽和程度,很難有所發揮。

其實我之前一直鼓吹說,如果人有不滿,就去創造出一個有國際競爭力的 Business,乃至於帶動台灣的產業。

但最近,我其實在心態上有些改變,我某種程度上開始想要在台灣的產業萬一不行的情況下,找尋另外一個市場 ....

如果再聽到什麼太平洋沒加蓋的說法,我就只能說,恭喜你們成功了

會吵的孩子有糖吃


我母親從小對我的教養是,不可以因為我想要買甚麼東西或是想要做甚麼事情,我一鬧就給我,雖然說現在我有經濟基礎時我買東西不太手軟,但是我覺得這樣的教養影響我很深。
這兩年我參與一個政府的案子,主要是要推動ㄧ些事情。推動這件事情,有一些檯面下的作法,事實上,要用檯面下的做法在功能上沒有甚麼問題,只是萬一發生事情的話,會造成ㄧ些糾紛。

有些廠商奉公守法,想說要跟著官方的規則順著下去做。但是偏偏官方的規則一變再變,而且承諾要甚麼時候要提供那些規則,或是哪寫時候哪個系統要上線都沒有達到。

最後的結果是:

守法的乖寶寶自己耗了一兩年我覺得就是平白跟著政府做一些事情然後投入資源。不怎麼鳥規則的人東西早就做了上了,而且還不用受限制。

當然,有些人會說,那些人又不是笨蛋,一定自己有評估過。但萬一人家真的是信賴你,然後你又不能保護那些人的利益,這就會讓人很氣餒。不過可以看到的是,後來那些人畢竟不是笨蛋,在被耍了很多次以後,就是虛應一應故事。但整體來看,真的要做一些事情,也就難了。

因此,就我的原則來說,我過去一向不太願意開例外,像是作業,我們的基本原則一定要是自己寫的而且按時交的一定要有回饋。當然,乖乖上課不見得,畢竟人的天份還是有差,但是如果有人乖乖上課又交作業然後考不好,那我就會自我檢討。


當然,要貫徹這樣的想法不是那麼容易,你自己要很有能力。這幾年來,我奉行的另一個原則是:靠山山倒、靠樹樹倒、靠自己最好。這會造成我某種程度上有些孤僻,但是我要在人家威脅我時,能夠自己去成就事情。

不過,我發現這社會有我這樣的想法的不多就是了

2014年4月5日 星期六

王者歸來 Java Web 整合開發

這幾天我想要把之前一直沒有空從 2003 年到現在有關技術框架的概念補一下。最主要的是那個時間點,大概是很多單位開始要把ㄧ些給企業用的網頁技術框架化,J2EE 被大家認為太胖,於是乎進入了框架的戰國時代,最近大概有幾個框架是比較被確定是比較普遍被接受。

所以我一開始想看的是 Spring,不過說實話,良格格的書只有 Spring 2.x,現在都 3.x 了,加上我過去很不喜歡用 Eclipse,所以我一直找不到一本比較好上手的書。

我要說的是:這本書寫的不錯


http://www.tenlong.com.tw/items/9865836076?item_id=575295

雖然他還是用 Eclipse,至於為何我不喜歡用 Eclipse,是因為這工具是 IBM 的 Visual Age 演進出來,人家 Java 是 Sun 發明的,你就偏偏給他取 IDE 的名字叫日蝕,後來果然被蝕了。但是我還是硬是用 Netbeans 來寫。

當我硬去把他 Eclipse 的 Sample 拉到 Netbeans 時,其實我覺得比光看書用 Eclipse 學要通ㄧ些。其實嚴格說起來,這本書是翻譯書 (把簡體中文翻譯成繁體中文),他雖然出到第三版,但是有些範例他並沒有完全改到最新 (出版日是 2013 年的話)。但是整個編排和內容,讓我感覺這是個行家。

其實原文書和簡體書有蠻大的差別,老美喜歡把很簡單的概念講清楚,那你如果要了解得更多,那你要花錢去跟他買。老共他們很多人是把ㄧ些技術分享給大家,然後透過自己在某個方面的技術受到肯定而把自己賣出去。

我不能不說現在台灣有很多人也很喜歡分享,像是 COSCUP 或是駭客年會,但是我從它們的議程裡面我看到的是面,比較少看到點的深入,某種程度上或許和社群的人數多寡有關。

這篇文章我主要是要推薦書的,雖然有些感觸,深入的部分就在之後再討論了。

2014年4月4日 星期五

法國大革命與羅蘭夫人

最近想了解一下法國大革命的ㄧ些相關故事,所以去找了一些歷史資料。當然,大家比較熟悉的可能是奧斯卡·法蘭索瓦·德·傑爾吉的故事 (電視冠軍當中有講過)。不過這不是這篇的重點。

1789 年法國革命軍攻佔巴斯底監獄,之後開始制憲國民會議,1792 年法蘭西第一共和國成立,路易十六在次年被推上斷頭台。

接下來,就是很多法國小說寫的恐怖時代,按照 Wikipedia 的記載,有這樣的說法:

http://zh.wikipedia.org/wiki/%E9%9B%85%E5%90%84%E5%AE%BE%E4%B8%93%E6%94%BF

雅各賓專政(法語:Terreur),又稱恐怖統治時期,法國大革命時1793年-1794年間由羅伯斯庇爾領導的雅各賓派統治法國的時期的稱呼。在這一段時間內,法國政府為了得到徹底的政權,將嫌疑的反革命者送上斷頭台,嚴格限制物價。該時期有數千人被殘忍殺害。雅各賓派(激進共和主義派)在1793年的起義中戰勝溫和共和主義派,奪取了政權。但是,雅各賓派執政也為法國歷史作出了一些貢獻,比如推廣教育,提倡宗教自由,廢除法國殖民地的奴隸制等。1794年,熱月政變爆發,羅伯斯比爾被斬首,雅各賓專政結束。

不過我也是剛剛才發現雅各賓派不是雅各賓主持就是。同樣按照 Wiki 的說法:

http://zh.wikipedia.org/wiki/%E9%9B%85%E5%90%84%E8%B3%93%E6%B4%BE

雅各賓俱樂部,又叫「雅各賓黨」(Jacobin)、「雅各賓派」。法國大革命時期參加雅各賓俱樂部的資產階級激進分子的政治團體,他是最著名和最有影響力的政治俱樂部。 1789年常於雅各賓修道院集會,故名「雅各賓俱樂部」,開始的時期成分較為複雜,1791年7月和1792年10月,君主立憲派和吉倫特派先後分裂出去,雅各賓俱樂部成為以羅伯斯庇爾為首的激進分子的法國大革命之主派。1793年6月,推翻吉倫特派的統治,取得政權。

這只是交代一下背景, 羅蘭夫人,顧名思義是羅蘭他老婆,他是吉倫特派的。接下來就要講到她為何會講到「自由!自由!多少罪惡假汝之名行之!」

http://www.fivedream.com/page1.aspx?no=221274&step=1&newsno=16121

1793年1月路易十六在革命廣場被推上斷頭臺。羅蘭對此深表失望,23日辭去內政部長職務。革命已如脫韁野馬難以控制,吉倫第黨與雅各賓黨的鬥爭逐漸白熱化。1793年5月31日到6月2日,雅各賓黨推翻吉倫第黨,大力搜捕其領導人,6月1日晨羅蘭夫人在家中被捕,先後關押在一家修道院和巴黎裁判所附屬監獄,羅蘭則逃到西部的盧昂避難。
羅蘭夫人在獄中寫下《回憶錄》,雅各賓黨實行恐怖政策,欣起了一個處決的高潮,10月16日瑪麗王后被送上斷頭臺。國民公會對吉倫第黨人士進行審判,禁止律師為之辯護。11月8日羅蘭夫人也走向斷頭臺,行刑那天,羅蘭夫人充分表現了英勇和堅韌不拔的精神,她站在斷頭臺上,說:“我認識的人越多,就越喜歡狗,這是一句非常古怪,驚世駭俗的諷刺性語,它暗示人是虛偽不誠實的,而狗始終如一的忠貞,所以她認識的人越多,就越喜歡狗的忠誠。後來她想心中的感觸寫下,要求創子手借筆和紙給她。但卻遭到拒絕。於是她向革命廣場上的自由神像深深一鞠躬,緩緩走向斷頭台,無限感慨地喃喃低語:“啊! 自由!自由,多少罪惡假汝之名而行!”

而羅蘭在逃往諾曼地的途中,第2天聽到她被處死,萬念俱焚,便在盧仰附近自殺了,他的成名都皆因他妻子的榮耀而來。
 

歷史對羅蘭夫人的評價不一,不過僅由那遺言,以她的才華和如希臘女神一般的風采來看,可說是歷史上罕見的奇花。

我小時候看過雙城記,那時候對於莫名其妙抓一個人上斷頭台沒辦法理解。但據記載

http://zh.wikipedia.org/wiki/%E6%B3%95%E5%9B%BD%E5%A4%A7%E9%9D%A9%E5%91%BD#.E5.88.A9.E7.94.A8.E6.96.B7.E9.A0.AD.E5.8F.B0.E6.AE.BA.E5.AE.B3.E7.95.B0.E5.B7.B1

1791年-1794年雅各賓派專政期間,巴黎設置斷頭台,三年內被斬首的「反革命份子」,達7萬人之多,但不少並非保皇黨成員,只是反對雅各賓派的人士。斷頭台遺址即今日巴黎市中心協和廣場。

之後的結果是軍人勢力抬頭,之後進入拿破崙時代。不過最諷刺的是,1830 年法國又一度恢復為王權統治,由路易-菲利普一世,雖然他後來在 1848 年被推翻,法國成立了法蘭西第二共和國,結果想不到,一看下去又跌破我眼鏡,竟然 1852 年又回復法蘭西第二帝國的王權時代,然後在 1870 此帝國被推翻,成立法蘭西第三共和國。

那各位以為第三共和國就是現在的法國了嗎?竟然不是 .....WW2 得時候第三共和國瓦解,一直到 1946 年重新成立第四共和國 ,,,,

結論:法國能撐到現在真不簡單


領域知識

我還記得以前去外面作案子的時候,基本上我總是會自己覺得自己很神勇,天縱英才,一去就可以找到人家流程上的弱點去改進。

後來我發現,這並不是這樣。其實我覺得我算是很用功的了,像是以前我去做銀行的案子的時候,聽同學的建議買了本銀行實務來 K,然後又偷偷在銀行的等待室觀察他們的流程,但是,要我去幫他們流程改善,我覺得他們一個待在銀行裏面二三十年的人隨便就可以把我打爆,要看問題,去問他們就好。

其實各行各業裡面,很多都是台大前幾名畢業進去又做了很長一段時間,即便不是台大,也不乏智商超過我許多的人,他們在那個行業又累積了很多年的知識,技術人有時在這時候就會過於自大。或許他們在技術應用上比不上我們,但是它們對於怎麼使用技術,絕對會超過我們。

資訊人大概在 1990 年代中後期,那時候常有憑著技術到企業裡面去推銷,然後因為技術讓人買單的,但這種在 2000 年初期以後就不太行了。最明顯的,就是如果你去看那些做 BI 的公司,如果純做 BI 技術的,在台灣除了後來有專門針對某個產業,不然大部分就是公司裡面的 MIS 就做掉了。

這也就是為何我在工作了幾年之後,對於不同產業,或是我沒做過的東西,我通常不敢僭越。其實學校教育來說,我覺得資訊技術和業界的差異,有時會在熟練度,但是比較缺乏的是領域知識。講白點,像我要教學生,我怎麼可能教學生多深入的領域知識,畢竟我自己的業界經驗也只是普普。

我個人的覺得是,教育部應該考慮要建立領域知識的教材,這方面的知識我觀察到在幾個產業裏面有:

1. 基金或證券公司:決定要投資哪些公司
2. 銀行:決定要不要借錢給某個公司
3. 專利事務所:知道哪個專利有價值
4. 產業分析公司:像 Gartner、IDC、IEK 等

從這幾個主要的產業裡面,去彙整出主要的產業,然後開出產業課程。為何要從這幾個來找,因為你如果去找各產業裡面的人,他們會擔心洩密,還有他們賺錢都來不及了,而找這些會專門去收集產業知識的人反而會比較有搞頭。然後要求學生以通識課程的型態,至少畢業前要了解幾個產業,這或許是一個不錯的方式。

2014年4月3日 星期四

見微知著

下週的演講演講者有事沒辦法來,其實我的規劃是自己上

但是我發現一個問題,我如果要講,竟然好像沒東西講。 我想到有兩個題目:

1. 從 Java 推出即將滿二十年來看網際網路程式開發的重要演進
2. RFID、NFC、BLE 與 IoT 的發展趨勢

這兩個題目我是都熟,可是都還要準備一下,春假是可以準備一下。但是想想我好像對於趨勢的掌控最近有點弱了。這是我要注意的事。

我需要充電。

博士生月薪三萬?

今天看到這則新聞很有感慨

http://udn.com/NEWS/BREAKINGNEWS/BREAKINGNEWS1/8590270.shtml?instant

裡面提到:

立委陳亭妃提問,科技部補助研究助理,博士生一個月薪水3萬元,質問張善政適不適當。張善政還在狀況外,回答「所謂適不適當是指太高還是太低?」此言一出,陳亭妃厲聲,「您說呢?一個博士生做一份研究計畫只領3萬塊,你認為夠嗎?您說太高還是太低?」

張善政表示,3萬元是聘任「兼任助理」的薪資標準,陳亭妃直指,如果科技部希望招攬優秀人才,必須先提供充足的研究經費,讓人才有動機留下來。


基本上,博士生或是 Post Doc 的錢太少, 這在台灣的確是研究上的一個問題。最近和幾位同仁有聊過,學校應該要有 Staff 來進行產學與研究,不然戰力如果都靠教授和研究生,這樣沒辦法把產學和研究都做好。尤其產學要花很多時間。

其實講到博士生三萬,那我要順帶提到,碩士生國科會計畫的上限是多少呢?8000。而碩士畢業的專任助理,起薪最高多少呢?35000,而年資最多十年可以到 45000。

那不拿國科會的可以嗎?一般公立學校比照國科會標準,只是碩士生可以稍微高一些,但最高也只能到兩萬初。也就是說,即便我拿到一個企業界送來的上千萬案子,我也只能給我的助理或學生上述的錢。

但如果拉上去呢?我覺得現在又會有人擔心會有弊端的問題,因為之前才有人爆弊案說有人聘自己家人,然後給錢不用做事。而且又擔心一個單位裡面有同樣職位的人不同薪水然後爆發心結的問題。

結論:這問題目前我想不到解答,只能靠老師自己去外面開公司來解決這問題。 Orz ....


2014年4月2日 星期三

第三方支付

最近突然想到,像是 Ezpay,其實他本身是有提供金流的,可以幫網站做金流,然後後面是接信用卡。像是有些網站,他也可以先把信用卡的錢先送到一個信託帳戶,等到買方東西到手以後再把錢轉過去。

那麼,這算第三方支付嗎?應該不算,因為如果算了的話現在就不會討論是否要第三方支付。

據最近和一個學弟聊天,他其實在這方面感覺有所涉獵,他舉的一個例子我好像比較容易理解。像是 iCash是由非銀行的統一所發行的,如果他可以收了錢以後像悠遊卡一樣用在其他單位,有點像禮卷能夠跨發行單位使用,那就有點第三方支付的味道。只是,這會延伸到網路,就是可以有人發行虛擬的支付工具,然後你在網路上買東西可以用這虛擬的支付工具買東西之後,由這家公司幫你把你之前給他的錢給她。

這樣的模式其實直觀上有一個立刻可以看到的問題:萬一那個單位吸金了之後捲款潛逃?不過這在安全上好像也是有對策,例如說要求他一定要有一個信託帳號。

那麼,感覺起來既有信用卡也是做得好好的,搞第三方支付的意義在哪?

其實我之前一直不太懂為何詹宏志一直講說 要第三方支付,但剛剛在打字時突然想到:

如果是第三方支付是網站自己做,是不是信用卡的手續費就不用給銀行了?但是更往後想,又想到如果要解決安全的問題,用信託還是另外要付錢給銀行。

Scrum 研究法

剛剛走路時在腦海裡閃過 Scrum 可以應用在研究的方法。其實做研究和作專案有點類似,套句以前學弟講過的話:老師的標準像月亮,初一十五不一樣。不過最大的問題就是有時我會把重心放在不同的計畫上,因此等到看到學生論文時就會出現問題。

因此,我想到的方式是以研究題目的方式,將學生分組,每一個主題的產出就是研究論文或系統。然後負責那個論文的就是 Scrum Master,然後以每兩週為一個週期,去完成研究的一個版本。

也就是說,可能每兩週和我討論一次方向,然後定義接下來兩週的 Story 或需求,接下來就由那個 Master 去負責每天和組員討論,然後每週進行一次進度報告會議。而我視不同的情況,可以把我當成是客戶或是也會自己跳下去帶。

舉個例子來說,一個論文的 Project 大概包括:

1. 定義問題與初步做法

2. 設計測試案例 (驗證方法或實驗方式) 與完成論文框架 (把每段至少寫一句確認方向)

3. 設計作法細節

4. 比較作法和其他方式的差異,並定義文獻整理框架

5. 完成問題定義與撰寫文獻探討

6. 進行證明、實驗或撰寫雛型系統

7. 完成論文初稿

8. 修正完成論文的下個版本

以上七個步驟,大概 4 和 6會拆成細部的幾個步驟,而 8 應該會再重複很多次。但最難的應該是 1。

我對時局的建議

剛剛我去總統府寫了陳情建議,我猜總統應該不會看,不過主要的內容如下:

(前面略去一些寒暄 ....)

筆者有觀察到年輕人對於未來充滿不確定的感覺。為免浪費您寶貴的時間,筆者就個人觀察作出一些簡單的建議:

首先,筆者以為現今台灣面對最大的問題是少子化的問題,這問題不解決,未來每個年輕人的負擔必定加重,而退休者也不見得拿的到退休金。就這部分來說,從民國一零五年開始,一些學校會招不到學生,然後企業會接著找不到員工,稅收會降低,至為恐怖。有關這個問題,筆者建議政府比照發消費卷的方式,直接補助國民生小孩,例如生一個小孩政府給一百萬,一個女性最多領兩次,目前我國的一年約有十五萬個新生兒,倘若增加了十萬,一年雖然可能增加兩千五百億的國庫支出,但是這些錢未來一定會有回收,當然,如果財政有困難,筆者以為可以配合第二個方案對企業進行加稅或捐。

以服貿來說,其實民眾一直覺得都是大企業和財團獲利,而國內的貧富差異也是一個問題,但從另外一個方面來看,在國際競爭上,企業越大也才越有競爭力。這也是不爭的事實。筆者建議,在這個時間點上,可以考慮對企業加稅或捐,這是針對盈餘,有營所稅的性質,然後所多收的稅額,可以直接法令規定補貼勞保與前述對於生小孩的補助。

其實解決這兩個問題以後,至少可以解決燃眉之急,接下來,筆者覺得房價又是另外一個問題,其實前述的生小孩補助某種程度上可以讓年輕人有能力負擔房屋的頭期款。但是房價如果過高,還是會有影響。筆者以為奢侈稅有一定的效果,但是仍然有很多空隙,筆者建議可以針對交易金額作累進的課稅。另外,筆者也建議徵空屋稅。此外,筆者建議也可以對法人,尤其是金融保險業用民眾的錢去炒房或養地的情況作限制。當然,一定會有人說,房地產是經濟發展的火車頭,或是有些人拿房屋抵押,萬一房屋價值跌了會造成美國那時候金融風暴的問題,但是兩者權衡,筆者建議還是對於房價作出限制較好。
 

(結尾的問候語 ....)

 簡單來說,我覺得,對於拚經濟,如果企業主都不急的事,政府也不需要那麼急。反倒是濟貧或社會公平,這件事可以加緊做。

不過我猜不會有效果。只會收到一封機器人或工讀生送來的制式回信吧。

關臉書一週有感

最近有遇到一些學弟問我關臉書的事情,有提到是不是因為某人,我要說的是和台大資管版大家討論的時候互相有些爭執沒有關係。

我會想要刪臉書,當然是因為我很珍視我所認識的人,我看到系上有資深教授發表想法,然後就被學生貼一些反駁的意見。而且當我聽說有些人在私底下對我有評論時,講老實話,我自己覺得我的修養不夠。

刪了臉書之後,當然我會想要看到朋友的近況,但是少了大家劍拔弩張的氣氛,我個人心情是變好了的。但是我還是想要寫一些東西,我知道不見得會有人看,但是總是透過撰寫文章去把想法整理一下。

我想我不會特別用 Google+ 去看近況更新,如果這樣做了,那就只是另外一個 FB 而已,當然我的部落格內容好像會貼到 Google+,但是我不會特別去宣傳這些事。

當然,也會有些例外,因為我不用 Line,所以我沒有辦法連絡到朋友,我只好用 Google Handouts 去找人,不過好像沒有關注的話沒辦法送訊息還是怎樣。搞不好到最後我還是會用 Line。似乎是沒辦法的辦法。

總之,最近一週也發生了許多事,我心裡有一個感觸:

民主與法治是不可分的,法治是為了保障民主,如果民主而不講法治,最後的結果就是民粹


三酸甘油脂與腎指數

昨天抽完血和斷層掃描後,今天去看醫生,醫生說你的三酸甘油脂有點高,我看了一下數字是 191,但是按照網路的資料

http://www.skh.org.tw/Mnews/174/2-2.htm

究竟血液中三酸甘油酯多少才算過高呢?一般而言,小於200mg/dl為正常,200-400mg/dl則為輕度偏高,400-1000mg/dl為偏高,而1000mg/dl以上則為極度偏高。

其實他是問我最近是不是都沒運動之類的,好吧,從激勵自己要控制體重的角度,我覺得應該要注意。

另外是腎指數,按照以下網頁的說法:

http://mag.udn.com/mag/life/storypage.jsp?f_ART_ID=430758 

BUN正常值3至23mg/dL,超過24即表示腎功能異常,超過80為末期腎臟病,超過100稱之為尿毒。

Creatinine是長期尿毒指數,代表腎臟排泄身體肌肉代謝產物的能力,數值通常很穩定,不會大起大落,正常值0.3至1.5mg/dL,超過1.6即表示腎功能異常,超過8為末期腎臟病,超過10稱為尿毒。

可惜這兩項檢查比較「鈍」,必須腎臟損壞一半,甚至三分之二以上,才會顯示不正常。


 我的數字是正常但快到不正常,可能和之前痛風一直發作吃很多止痛藥有關,不過電腦斷層掃描還 ok。

最後又被念了的是尿酸,這次高到了 6.1,不過 7.1 以上才是算高,我這次 6.1 是因為星期一跑了一萬公尺然後星期二去檢查。不過也是多注意就是了。 

 http://www.24drs.com/special_report/gout/1-2.asp

依據統計學來講,男性血中尿酸值在7.0mg/dl以上算有高尿酸血症,而女性血中尿酸值在6.0mg/dl以上就算高尿酸血症,而有高尿酸血症的患者,將來有十分之一的人會發展成痛風。


2014年4月1日 星期二

斷層掃描

今天早上我一早去抽血驗尿,然後做了個斷層掃描。

沒錯,就是斷層掃描,至於為什麼要做呢?嚴格說起來,我是去看痛風科的,我吃藥把尿酸值控制在 5 以下。

不過最近自從痛風科變成痛風中心後,痛風科的辦公室變大了也變多間了,一個診護士可以有五個。最近看病的時候,旁邊會做一個穿白袍的人,然後醫生就說你的腎可能需要保健,那白袍的就把你帶去旁邊的一間房間說有些健康食品問你要不要買。

今天看到斷層掃描的機器感覺還蠻新的,然後就是有一個會使用的教另外一個進行操作,A 掃一掃就要 B 也做做看。

順帶一提,斷層掃描要喝顯影劑,那顯影劑是八角味,沒有上次作腸鏡喝的瀉藥好喝,所以比較起來,我比較喜歡喝瀉藥 (這甚麼鬼說法)。

結論:如果說預防醫學是可以防止重症發生時會花更多的健保費的話,這醫院很為病人的健康著想。

曾國藩

今天會想要看看曾國藩這個人是怎樣的人,主要是看到她說過一句話:

社會大亂之前,必有三種前兆:1.無論何事,均黑白不分。2.善良的人,越來越謙虛客氣;無用之人,越來越倡狂胡為。3.問題到了嚴重的程度之後,凡事皆被合理化,一切均被預設,不痛不癢,莫名其妙地虛應一番。

http://zh.wikipedia.org/wiki/%E6%9B%BE%E5%9B%BD%E8%97%A9

我知道這對不同立場的人解讀會有不同,我其實另外寫 Blog 就是不想談政治的問題,所以這句話各立場的人大概都可以拿來說另外一方的人。我只是後來好奇這個人是怎樣,所以看了 Wiki。嚴格說,這個人算是文武全才的人,在晚清算是一員猛將和文學家,

不過,這人也是個狠角色:


曾國藩入南京後,湘軍大肆焚掠,「……分段搜殺,三日之間斃賊共十餘萬人,秦淮長河,屍首如麻,……三日夜火光不息。」南京文士李圭道:「至官軍一面,則潰敗後之虜掠,或戰勝後之焚殺,尤耳不忍聞,目不忍睹,其慘毒實較『賊』又有過之無不及,餘不欲言,餘亦不敢言也。」太平天國強盛時,南京最多有100萬人,可屠城之後10多年,死走逃亡,到光緒登基時,南京只剩不到50萬人。

這感覺可比南京大屠殺有過之而無不及。所以有些網頁也有說明對他的批評:

http://www.baike.com/wiki/%E6%9B%BE%E5%9B%BD%E8%97%A9

辛亥革命后,一些革命党人说他“开就地正法之先河”,是遗臭万年的汉奸,建国后的史学界对他更是一骂到底,斥为封建地主阶级的卫道士、地主买办阶级的精神偶像、汉奸、卖国贼、杀人不眨眼换刽子手等等,予以全面否定。

這又讓我好奇了,漢奸是怎麼來的呢?一查原來是因為天津教案,
http://zh.wikipedia.org/wiki/%E5%A4%A9%E6%B4%A5%E6%95%99%E6%A1%88

天津教案是清同治九年(1870年)在天津所發生的一場震驚中外的教案。天津民眾攻擊法國教會機構而造成數十名外國人遇害;而清政府事後的對外妥協處理方式也引起很大爭議。

比較重要的是結果:

同治九年六月初十日一曾國藩到天津,立即發布《諭天津士民》,對天津人民多方指責。隨後經他調查之後,確認育嬰堂並無誘拐傷害孩童之事,於是在法國的要求下,商議決定最後處死為首殺人的18人(馬宏亮、崔福生、馮瘸子等,行刑之日是10月19日),充軍流放25人,並將天津知府張光藻、知縣劉傑被革職充軍發配到黑龍江,賠償外國人的損失46萬兩銀,並由崇厚出使法國道歉。李鴻章也認為「冀終歸於一命一抵了案」。而法國因隨後發生了普法戰爭,無注意東方事務,因此接受了這個條件。

這個交涉結果,朝廷人士及民眾輿論均甚為不滿,「詬詈之聲大作,賣國賊之徽號竟加於國藩。京師湖南同鄉尤引為鄉人之大恥」,使曾國藩的聲譽大受影響,足見中西文化差異甚大。而另一方面天津教案的消息,也對於全國其他地方有所影響,產生對於西方傳教士不好的謠傳及不信任,這些謠傳也在一些地區造成了教案的發生。由於民怨沸騰,朝廷讓李鴻章接替曾國藩。交接當年,曾問李:「你與洋人交涉,準備怎麼辦?」李回答:「我想與洋人交涉,不管什麼只同他打痞子腔。」,李鴻章最後判決將原來20名死刑改為16名死刑、4名緩刑,其餘不變。曾國藩被痛罵,「外慚清議,內疚神明」,一年後即去世。這件案件的一個重要影響. 就是朝廷以為法國接受李鴻章提出的條件. 認為李鴻章在外交方面比較能幹.於是往後30年中重大外交事件都安排李鴻章辦理. 殊不知法國人只是因為普法戰爭失利. 才無暇討處理教案.


我個人推測,開頭寫的那句應該是因為這件事寫的。不過如果是我,我會如何處理呢?其實我不知道。不過我覺得這票文人處理事情,總是沒有想到該做個原子彈之類的來反擊。

最後要講一些花絮,wiki 裡有一段:

同治四年(1865年)五月,僧格林沁被捻軍擊斃,清朝廷令曾國藩剿捻。

話說僧格林沁在武狀元蘇乞兒裡面不是個廢渣嗎?後來看看,原來是清代最後一個滿蒙名將說:

http://archive.ihp.sinica.edu.tw/ttscgi/ttsquery?0:18500811:mctauac:TM%3D%B9%AC%AE%E6%AAL%A8G

結論:(這結論可以用很多次) 歷史是沒有如果的。但如果天津事件的時候就能夠有人挺他,就不會有 1900 年的庚子拳亂。搞不好可以更早開始有人會想推動新政 (雖然曾 1872 年葛屁,而光緒 1875 年出生)。