儒道哲學的浪漫人生

　　在股票市場上，當我們發現一間好公司或企業認為值得投資時，我們必須為其進行合理適當的市場估值，以評估當下時間是否是最佳買入時間點，這就是所謂的「以合理價格買進好公司」：我們需要投入更多的努力去找好企業，並以合理的估值買入他們。

　　在這邊我並不對企業估值方法做詳細介紹，大家有興趣可以去看＜＜像投資大師一樣思腦---避開價值陷阱，只買好公司＞＞這一本書，我這裡的內容也是從中參考而來，但是我比較有興趣的是如何在估值時分類企業。

　　DevOps是一種組織工作文化與方法，目標是建立獨立的開發與營運能力整合的以市場導向為主的具賦生學習文化的小團隊，可以快速且安全地為客戶提供價值。

　　剛剛打開FireFox時自己跳出了一個Firefox Monitor的頁面，好奇這個頁面的功能所以我登入了我很久沒登入過的Firefox帳號，是用我個人的yahoo信箱jackterrylau申請的帳號。

　　Firefox Monitor頁面的網址是 https://monitor.firefox.com/ ，在我登入Firefox account之後，便看到我的email曾經在某些公司網站的資安洩漏事件中被洩漏出去。恩…看起來我的jackterrylau@yahoo.com.tw曾經被MySpace跟Adodb公司洩漏出密碼，分別是在2016年和2013年的時候，讓我驚呼這實在是太屌了!!好厲害的Firefox Monitor。

　　今天看到兩個資訊安全的Term，感覺很逆害的樣子，一個叫做SIEM，而另一個則叫做SOAR，想說既然不懂就來查一查這兩個詞是在做啥的，遂把一點點心得記錄一下。

security information and event management (SIEM)

　　Javascript的函式與變數在其可視性(或活動範圍[Scope])上與其他一般語言(主要是C語言)比較起來有相當大的不一樣，主要有以下兩樣差別：

1. 變數可視性方面，一般語言的變數可視性是屬於”區塊”相依的，也就是變數只在把它包覆起來的”{}　程式區塊＂可視(In Scope)，出了區塊就不可視(Out Scope)；但Javascript的變數可視性是屬於”函式”相依的，也就是＂變數從其在函式內被宣告處開始直到函式結束都是可視的(In Scope)＂。
2. 函式可視性方面，一般語言是只有在函式宣告後方有函式可視性，也就是在函式宣告之前不能使用函式，因為函式不存在；在Javascript的函式則有一個特別的特性＂提吊(Hoisting)＂，一個內部具名函式(具名子函式)的可視性包括其外部函式（父函式）的全部範圍，也就是說在某一函式內你是可以在定義其具名子函式之前就叫用該子函式。

口說無憑，讓我們舉幾個Javascript的例子：

　　在ES6之前，我們可以用函式參數的隱藏物件arguments來實作一個可以任意傳入一到多個參數數目的函式，而在ES6已經建議不要再使用容易誤用的arguments物件，改推薦使用”其餘參數/其餘運算子(Rest Parameter)”語法來建立不定參數函式。

　　最近總算是有點時間來翻閱React JS 的書，裡面介紹了琳瑯滿目的ES6 Javascript語法知識，真是深覺自己對Javascript語法的認識太過膚淺。

　　其中有一個函式的重點讓我為之亮眼，那就是Javascript的函式在定義好參數名稱之後，每當使用函式時，未傳入任何值給函式的話，Javascript就會很雞婆的幫你代入undefined 值給那些沒有被傳入任何值的參數，換句話說，在JavaScript的世界裡，函式的每一個參數永遠都有一個預設值undefined。

　　今天來介紹一篇顏值好像不措的hacker news: CyberSecurity Framework，主要是講述企業需要一套網路安全相關的策略框架來強化企業(Enterprise)資訊安全的作業環境。