儒道哲學的浪漫人生

　　根據鉅亨網的整理，2009年至今的原物料類股指數已上漲194%，但是不同原物料類別對其相對產業類股的影響卻差異甚大。礦業的原物料類股僅成長14.9%，而化學類股則成長246.6%。

　　原物料類股間差異之所以如此大，主要在於礦業物料應用較單調而集中，而化學物料則多元而廣泛，然化學物料已經成長到一個高點，未來應該可以多花點心力關注於礦業原物料類股的表現。

　　專案管理的要素有四：成本(Cost)、時間(Time)、範疇(Scope)以及成效(Performance),取每個要素英文字母的第一個字便可得到PCTS專案管理要素的英文簡寫名稱，這也可以說專案就是一個在有限時間內運用合理的成本完成一定工作範疇的作業以獲取預期的成效。

　　專案贊助人(Sponser)通常在交待專案經理一項專案的評估時，頂多只能給前列中的三項要素，讓專案經理決定最後一樣要素，因為專案四要素彼此間是一個三角形空間，互相之間有所謂的排擠效應，所以Sponser不能指定所有變數，只能先給三個要素，讓專案經理可以劃好三角型三個邊才能決定第四要素。

　　身為QA人員，有時候也要測試所謂的信件傳送功能，這一週就遇到一種情況是要查看收到的信之所以會delay是不是在背後有什麼原因？最簡單的做法就是看背後一層一層傳遞信件的mail relay server 時間戳記，若某一台server所紀錄收到訊息與前一台server收到的信息的時間相差太大，那就代表在這兩台Server之間發生了delay，底下是邏輯上送信的示意圖：

　　昨天開會遇到一個超級八沒禮貌的傢伙，我因為一件問題被Que到所以要表達一下意見，結果這傢伙還真是謙虛地一再打斷我說話，我第一個字都還沒說完已被打斷兩次，最後她乾脆就是轉頭示意我閉嘴，然後開始自己的長篇大論！顯現自己那沒啥技術底層的實力，著實令人佩服。

　　說到中華民族，我們常常說自己是炎黃子孫，炎是指炎帝，也就是神農氏，黃則是黃帝，中國第一代戰神，但其實炎黃二帝代表的是未有過大融合的華夏民族，炎黃二族是起於黃土高原一帶的原始華夏民族形態而已，故炎黃子孫並不等於華夏民族，用更一般話來說，炎黃子孫應該等於漢族，而漢族的初形態就是中華民族的初形態，是歷經華夏民族與其他當時東方和南方民族融合而成的結果。

　　上次有提到在進入一Web application進行攻擊之前，應由外而內向核心安全議題的安全問題進行觀察與分析，從Web敏感訊息搜尋透過網路搜尋引擎及Web軟體版本與同一網域下所有可能的web application列舉到網入認證安全測試再到安全核心，其實還有一些其它可以觀察敏感訊息的地方可供我們進行攻擊決策，最顯而易見的就是HTML Source Code中的Comment與Meta tag 設定。

　　一般我們可能會從HTML comment中看到一些敏感訊息或者有用的web application資訊，例如：SQL語句、使用者帳密、網站內部IP等等…. 當發現HTML中包含這些可能對駭客攻擊有幫助的資訊出現在<!- - HTML Comment -->中時，便需要要求Developer刪除以防洩漏。

　　開始測試一個Web的安全性時，可以採取由外而內的方式一步步試探Ｗeb安全的完整度如何，畢竟從駭客入侵的滲透角度來說，對一個一無所知的網站要發起攻擊前，必需要先收集網站弱點(注意：這不是指漏洞，Vulnerability)信息，這些弱點通常都是從Web 外部觀察而來的，然後始能藉由這些弱點侵入網站。

2017年8月5日星期六　10:43 PM

　　喔耶！！　說起來自從上個月展開首次的基金投資佈局之後，每天都興致勃勃地想知道今天基金又漲或跌了幾趴，再加上好幾筆定存申請一併在上個月來個了結，讓我每天都過得有點漫長，直到這兩天才總算一個月過去，我的帳戶也入手了第一筆基金投資收益，心中著實感到滿滿的窩心，直覺就是這一個月真的好長好久。

　　今天總算是有一點一吐心中怨氣的感覺，因為今天討論的一些事情，我剛好都能適時提出心中所想，而且獲致不錯的接受度，這種情況過去不常見，再加上最近常常被酸，雖然有效排除了負面影響，但也著實未想短短數日今天便可以提出一些讓大家都無異議連自己都覺得不錯的意見，雖不敢居功，但心中自是信心大增，有種吐一口鳥氣的感覺。

　　而下午遇到的兩個被問的問題便是如果知道機器在假日可能因為記憶體不足而跳Alert的話，那要想過個悠閒假日，該怎麼辦才好？　我當下提出兩點回答：一是今天決定要做什麼時間尚早，因為每小時增加19.3MB記憶體用量的估計只是粗略的評估，事實上是否會持續這樣可預想地以固定增加消耗量直到週末然後引發out of memory問題其實還有很多天，變數不小，所以應該週五下班前再看一次Memory使用狀況再下決定為宜。