關於 建設 技術 ir ，我們在網路上蒐集到這些相關的討論、資訊與評價

新加坡聯合早報11/5

* 財新11月5日公佈10月財新中國通用服務業經營活動指數（服務業PMI），錄得51.1，與今年2月持平，為2018年11月以來最低，顯示服務業經營活動擴張有所放緩。

財新：10月中國服務業PMI降至一年來最低 https://www.zaobao.com/realtime/china/story20191105-1002830?utm_source=ZB_iPhone&utm_medium=share

* 【史丹佛大學胡佛研究所明年2月公開蔣經國私人日記】美國史丹佛大學胡佛研究所（Hoover Institution）11月1日宣佈明年2月將正式對外公開已故台灣總統蔣經國的私人日記，推進中國近代史學術研究。http://t.cn/AiBXjDED ​​​

* 【伊朗反美壁畫】11月4日是1979年伊朗人質事件40週年紀念日，該事件事發地——前美國大使館已成為反美紀念館。該館近日公開了多幅反美主題新壁畫，這些壁畫主要以美國國旗的藍、白、紅三色為主色調，主題普遍表達反戰及強烈反美情緒。圖中這一幅是紐約自由女神像，她高舉火炬的右手被折斷。http://t.cn/AiBJlWFE

* 率團前往上海參加第二屆進博會的法國總統馬克洪在進博會開幕式上致辭時呼籲中國鞏固市場開放。

馬克洪呼籲中國「鞏固」市場開放 強調中歐在氣候變化合作「決定性」 https://www.zaobao.com/realtime/china/story20191105-1002861?utm_source=ZB_iPhone&utm_medium=share

* 微軟日本今年8月為員工推出一項「2019夏季工作生活抉擇挑戰項目」，讓員工每周只工作四天，結果發現員工生產力大幅提升近40%。

微軟日本：每周上班四天員工生產力升4成 https://www.zaobao.com/realtime/world/story20191105-1002828?utm_source=ZB_iPhone&utm_medium=share

* 【馬哈迪不滿RCEP談了七年仍沒結果】馬來西亞首相馬哈迪不滿《區域全面經濟夥伴關係協定》（簡稱RCEP）談了七年仍無法定案。但他承認要達致協議並不簡單，因為這需要所有16個國家同意。RCEP最早在2012年提出。原參與國家包括亞細安10國，以及中國、日本、韓國、澳大利亞、紐西蘭和印度，總共16國。亞細安與這六國都已簽署自由貿易協議。印度已經宣布退出。http://t.cn/AiBfPeif

* 【美總統選舉進入一年倒計時 共和黨民主黨勢均力敵】美國2020年總統選舉上週六（11月2日）進入倒計時一年，共和黨與民主黨目前可謂勢均力敵。美國總統川普高呼民主黨對他發動的彈劾調查，將激起更多共和黨人的怒火，助他成功連任；民主黨則希望隨著彈劾調查揭露更多內幕，選民會逐漸傾向民主黨，將民主黨候選人送入白宮。http://t.cn/AiBXtv7T

* 【柏林鐵幕象徵 成旅遊景觀】2019年11月9日，是柏林圍牆倒塌30週年紀念日。如今，這著名的歷史遺跡仍遍布柏林各個角落，公共廣場、公園、馬路旁都能見到它的蹤影，當局這些年來還將這圍牆的磚塊製成紀念品，一些送給外國貴賓，一些賣給遊客。東段柏林畫廊是現存的三段柏林圍牆中最長的一段，上面有一幅著名的塗鴉畫作《兄弟之吻》，它的創作靈感源於前蘇聯領導人戈巴契夫與東德領導人昂納克的會晤照片。http://t.cn/AiBfPsZL

* 【分析：柏林圍牆倒塌30年 兩地差異未消弭 「隱形牆」深化東西德人心理鴻溝】將德國一分為二的那道水泥高牆——柏林圍牆在1989年11月9日開始崩塌了；但對於很多人來說，「頭腦里的牆」一直存在到今天，完成跨越不是一件易事。http://t.cn/AiBfPgr4 ​​​

* 【德國力推新能源車 2030年前建百萬充電樁】德國總理默克爾表示，德國政府將攜手汽車業界推動出行方式轉型，並希望在2030年前建成100萬個充電樁。默克爾星期天（3日）通過總理府官網發佈例行視頻講話，她表示，即將同汽車業界的對話，探討新能源汽車購買補貼、充電設施建設和汽車業轉型對就業的影響等議題。http://t.cn/AiBxf7Zg

* 中國國家主席習近平今天（5日）在第二屆進博會上表示，經濟全球化是歷史潮流。長江、尼羅河、亞馬遜河、多瑙河晝夜不息、奔騰向前，儘管有時會出現一些回頭浪，儘管也會遇到許多險灘暗礁，但大江大河奔騰向前的勢頭，這是誰也阻擋不了的。

習近平提三倡議應對世界貿易發展難題 https://www.zaobao.com/realtime/china/story20191105-1002821?utm_source=ZB_iPhone&utm_medium=share

* 谷歌前首席執行官(CEO)領導的政府組建的委員會週一（11月4日）發佈臨時報告，稱美國政府對人工智能（AI）的投資落後，需要增加研發投資，培訓符合AI需求的勞動力，並將該技術應用到國家安全工作中。

谷歌前CEO領導的委員會促美增加AI投資 別落後於中國 https://www.zaobao.com/realtime/china/story20191105-1002853?utm_source=ZB_iPhone&utm_medium=share

* 紐西蘭當地時間4日表示，經過多年與中國的談判，兩國已就升級版自由貿易協定達成協議。

紐西蘭總理宣佈與中國達成升級版自貿協定 https://www.zaobao.com/realtime/china/story20191105-1002859?utm_source=ZB_iPhone&utm_medium=share

* 【艾米麗風暴襲擊法國南部 14萬人斷電】風暴「艾米麗」（Amelie）星期天（3日）襲擊法國南部沿岸，掀起巨浪，樹木被連根拔起，約14萬人電力被切斷。法國氣象局說，吉倫特省（Gironde）和朗德斯省（Landes）沿岸地區錄得的最強風力每小時達163公里，波爾多為121公里。法國全國100多個部門有14個處於高度戒備狀態。http://t.cn/AiBxhbQq

* 【菲棉蘭老地震 死亡人數上升至21人】菲律賓南部棉蘭老島接連遭遇強震已經近一個星期，許多災民至今仍無家可歸，甚至沒有清潔飲用水和食物。截至昨天，兩次強震已導致死亡人數上升至21人。http://t.cn/AiBfhP0D ​​​

* 【英國脫歐在即 蘇格蘭要公投「脫英」】成千上萬的蘇格蘭人前天在蘇格蘭第一大城市格拉斯哥的喬治廣場舉行集會，要求讓蘇格蘭成為獨立國家。蘇格蘭首席部長暨蘇格蘭民族黨黨魁斯特金在集會上發言時說，獨立的目標「近在咫尺」。預料斯特金將在聖誕節之前要求英國首相約翰遜根據《1998年蘇格蘭法令》第30章，批准蘇格蘭政府再一次舉行獨立公投。http://t.cn/AiBIFroG

* 【新加坡李顯龍總理：為區域開創新商機 亞細安應深化與中印聯通性】亞細安應深化與中國和印度兩個經濟大國的聯通性，為本區域開創新商機。李顯龍總理指出，尤其在當前全球經濟下行壓力持續加大之際，更應致力於實現亞細安與夥伴國的經濟合作潛能。http://t.cn/AiBfPgHx ​​​

* 【空污嚴重惡化 印度新德里公共衛生進入緊急狀態】新德里是全球空氣最污染的城市之一，自本週起其空氣質量就急劇下降至開年以來的最嚴重水平，整個城市籠罩在灰蒙蒙的毒氣之中。環境污染控制局指出，空氣有毒是一系列因素造成的，包括建築工地揚塵、車輛排放廢氣、新德里周邊農村地區焚燒秸稈，以及風向轉變。http://t.cn/AiB4bkNv

* 【以進口為主題國家級展會 進博會首次獲西方大國領導人站台】中國將在第二屆中國國際進口博覽會上，展示「買全球」的決心和能力。這場以進口為主題的國家級展會，今年首次獲得西方主要國家領導人站台，並吸引更多美國企業參展，包攬企業商業展最大面積展位。http://t.cn/AiB4bkcu ​​​

* 位於伊朗中部的納坦茲核設施週一（4日）啓動30台新型的IR-6型離心機。

伊朗啓動30台新型離心機 https://www.zaobao.com/realtime/world/story20191105-1002855?utm_source=ZB_iPhone&utm_medium=share

* 德國外交部長馬斯(Heiko Maas)週一（4日）就中國電信設備供應商華為是否能夠參與德國5G網絡的開發和建設提出質疑。

德外長對華為能否參與德國5G建設提質疑 https://www.zaobao.com/realtime/china/story20191105-1002814?utm_source=ZB_iPhone&utm_medium=share

* 約旦首相拉扎茲週一（4日）要求全體內閣部長辭職，以再次改組內閣。拉扎茲表示，約旦政府將在未來幾天進行內閣改組。改組的目的是為應對當前國內局勢，更好地實現經濟發展。

約旦首相要求內閣辭職以改組內閣 https://www.zaobao.com/realtime/world/story20191105-1002803?utm_source=ZB_iPhone&utm_medium=share

* 中國電信設備製造商華為董事徐文偉週一（4日）表示，在缺乏美國供應的情況下，華為可以保持業務的穩健和增長，並且5G不依賴任何美國技術和零部件。

華為：沒美國零部件供應仍能保持強勁成長 https://www.zaobao.com/realtime/china/story20191105-1002796?utm_source=ZB_iPhone&utm_medium=share

給自己放了一個長假，覺得是時候該回來繼續筆耕、盡一些社會責任了。

但～ 有時候是這樣的：所謂的『近鄉情怯』--- 真要再開始，反而有點過於斟酌該用什麼主題開始才好；而回頭仔細看看先前的一百篇文字，雖然我很希望能為音樂同好、以及後進新血留下一些過往自己摸索過的經驗，期望能為走在同一條道路的夥伴簡省若干時間，但『文字敘述』終究有它的局限性，有某些『非概念性質、更趨近於實際操作』的事務，其實必須用『實際行動』來溝通，好像才能真的達成目標效果。

因此，這篇文字會是近期將要執行一個具體行動的前期預告，而我非常希望這個『行動』，能對於吉他手在現場演出的需求上，達到一定程度的幫助。

{{ 貳. 談談電吉他相關 }}_14

雖然把接下來要討論的內容放在這個主題架構內，似乎不是那麼完善；但因為牽涉到的器材應用，實際上的確可以視為『電器、電路系統』的延伸，因此，還是以這個歸類方式來進行今天的議題。

對於『木吉他手』來說，我覺得我們永遠有一個問題：我們根本不可能聽到自己所彈奏出來的正確音色 --- 因為我們的耳朵永遠都在自己那把琴的『音孔』上方或偏後的位置、而無法聽到對面觀眾所聽到的那個完整的聲音！也許你認為透過精良的錄音工程，可以再現你所彈奏的聲音內容；但～ 以我自身的經驗來說，不論我與我自己最信任的錄音工程師怎麼努力，我都只能聽到那位錄音師所能聽到的、最接近我的彈奏音色的『間接紀錄』--- 我想，如果你同時是一位歌手，應該更可以理解我接下來的敘述：『你只能去習慣那些沒有自己身體振動、共鳴的聲響，藉著歌唱的技巧，來校正錄音之後的結果』，而你一直都知道，『那不是你聽到的聲音』。

如果做為一位彈奏者、卻不能真的聽到彈奏出來的真實音色，那麼，究竟要怎麼校正自己的觸弦、輕重，來得到自己滿意的音色？更不要說在任何規模的展演場地，你幾乎都必須透過『拾音器』來『放大』你的吉他音量，而你的舞台所在位置，其實也都會是在『外場主要喇叭』的後方，你聽到、感覺到的音色，都是從喇叭箱體後方所傳遞出來、低頻相對更多的聲波。你如果用的是地板監聽來監測自己的聲音，你會覺得音色一直有種『限縮在盒子裡』的中頻突出感；如果你用的是耳道式監聽系統，琴音在經過了好幾個層次的『非平衡/平衡』、『訊號放大』、『類比/數位/類比』的各種轉換，你如何期望在這個過程中，還能聽到自己真正的音色？

我們甚至還沒討論到你是用哪種拾音器來『拾取』你的吉他音色！你如果是用早期的『磁鐵式』拾音器，由於它大多數是架設在琴橋的位置 --- 而即便它是類似電吉他的拾音器裝架在音孔中間位置，它的特性將只會主要擷取弦的振動，造成你的音色一直有一種單薄的『鐵味』；你如果用了裝有『迷你麥克風』的相關系統，很不幸的，它雖然比較能夠有『琴身共鳴』的『相對比較飽滿』的頻率，但如果你的所在位置與地板監聽或外場喇叭在訊號放大的過程中找不到不會『回授』的縫隙的話，你就必須承受隨時有可能因為低頻回授而造成的悲劇。即使你使用了較後期開發出來的『貼片式』拾音器，如果現場的整體音波能量大到一定程度、造成你的吉他面板持續的振動，其實，似乎也很難真的避掉回授的問題。

那怎麼辦？

[三. 電吉他相關器材測試]＿測試藍皮書_02 木吉他 IR file 應用實戰討論

首先，我無法解決在真實世界裡，單純的、不依靠訊號放大的『原聲琴音』呈現的問題，因為那是一種物理限制，我不知道誰能找得到方法來突破。

但如果我們討論的是『訊號放大』之後的琴音，那我們就可以用『電吉他』音色的觀念來思考：你的琴、經過訊號線以及整個音箱所放大出來的音色，才是『完整的電吉他音色』。你的木吉他，經過了拾音器、經過了任何形式的前級訊號放大，只要你能坐在『頻率完全平坦』的 (FRFR --- Full Range, Flat Response) 監聽器材前面，你就可以聽到『你的木吉他 Line Out 的音色』。

這些所謂的『任何形式的前級訊號放大』，從早期的『LR Baggs PARA DI』(https://www.lrbaggs.com/preamps-di/para-di-acoustic-guitar-preamp )、以及同時期歐美日各國所開發的『以等化器 (EQ) 修正、以及優化的放大前級＋回授抑制功能』的器材，到中期使用了『Image』黑科技的『Fishman Aura Spectrum DI Preamp』(https://www.fishman.com/products/series/aura/aura-spectrum-di-preamp/ )，一直到近期實際上使用了『IR』相關技術而能在性價比上獨步市場的『Zoom A3 Pre-Amp』(https://www.zoom-na.com/products/guitar-bass-effects/acoustic/zoom-a3-pre-amp-effects-acoustic-guitar )，這三大類的機材都各自有著推陳出新的後繼機種；但我幾乎可以斷言，不論是哪種設計初衷，在未來的幾年之內，這些設備都一定會發展出能夠搭載『IR』檔案的功能、甚且成為市場統一的主流規格。

關於『IR』這個主題，我在 20190204 的這篇：https://www.facebook.com/rayhuang.guitar/posts/345658539375030?__tn__=-R 、與 20190211 的這篇：https://www.facebook.com/rayhuang.guitar/posts/349300342344183?__tn__=-R 文字中，曾經做過初步的討論說明。而在這段『自己給自己放的長假』期間中，我還在不斷進行論述中的『技術除錯』。同時，我仍然參與了許多樂團、樂手的教練工作，因此，針對各類型樂手在木吉他『Line Out』的音色整備上，我一直沒有間斷過嚐試。比較值得特別提出的是，在 20190915 這一天，我參與了文青之神 – 雷光夏的『昨天晚上我遇見你』音樂會 (http://www.ticc.com.tw/main_ch/docDetail_pop.aspx?uid=8&pid=8&docid=486 )，整場演出我使用了三種形式的木吉他與兩把電吉他，而所有的木吉他音色，我完全是使用『IR』檔案，整合在電吉他手經常會使用的『Fractal Axe-Fx II』(https://www.fractalaudio.com/p-axe-fx-ii-preamp-fx-processor ) 這台機器上，在『台北國際會議中心』這個展演場域，我認為得到了不錯的效果 --- 最重要的是：它印證了若干我在這段期間的許多理論假設，並且！沒有任何的雜訊與回授。

我覺得好極了！

接下來要說的，才是這篇文章的主旨 --- 一個行動的預告：

如果『IR』會是未來音訊的主力，我們是不是應該早點兒開始認識它？以及～ 是不是真的一定要用『夠貴』的器材，我們才能展現『IR』的工作水平？

其實，這中間還有很多的細節，我們可以一一論及，包括：我很幸運地與旅居紐約的傑出錄音工程師 – 孫紹庭先生已經開始討論如何產出我們國人自製的木吉他 IR 檔案。因為這種種緣由，所以，我想在今年的10月中旬到11月初之間，舉辦一個主題是『IR 實務操作』的技術研討會，詳細的執行細節與地點，其實都還沒有規劃定案；但在我粗略的想像中，應該會是趨向於一個大約10位參與者、每人付費 500元，以強力錄音室做為主要執行場地的假想架構；過程中，我們會以參與者各人的木吉他收音系統 (包括了個人的訊號放大相關器材)，來與各種『IR 載具』(IR Loader) 做音色的相互比較，從而去觀測、驗證『IR 技術』與傳統的器材系統之間的優劣點，並做出相對來說比較客觀的器材藍皮書報告。

我覺得這會是一個有建設性的研究行動，但～ 我不知道有多少同好會願意以付費的方式來參與這個研討活動。因此，如果你對於這個活動有參與的意願，請於 9/30 晚間 11 點之前，用這個專頁的私訊頻道來訊告知我。如果能夠前來參與的夥伴少於10位，那麼～ 我們將可以有更多的時間來進行更深入的技術討論；如果報名者眾、超過了10位以上，我們也許可以將這個活動舉辦兩次、或更多的次數。

整個的重點在於：我覺得你有這個必要來認識『IR』！以及，市場上有越來越多的 IR 載具問世，你很可能可以用相當合理的價格就將你的木吉他 Line Out 音色得到非常驚人的具體提升，你真的不該錯過這次研討的機會！

當然！目前這個研討會還有許多應該商榷的執行細節，譬如：我們應該選擇在一個專業的錄音室、還是應該在一個音場夠水平的展演空間來執行，才更能符合『木吉他 Line Out』的實務使用時機呢？類似這些未盡完善之處，我也會在接下來的週期性發文裡，逐步做出修正與確認的文字說明。

如果～ 你對於這個活動的執行面向，有任何具體的想像，請不要吝嗇！非常歡迎你在下方留言區域任意表達，這個專頁存在的意義，本來就應該是能夠雙向溝通、並接受公眾公評的。

不論如何，謝謝你已經看完這篇文字的這個『參與』！

--------------------------------------------------------

後記. 刊頭黑白相片 by 阿妮 a.k.a. 大福哥

網路安全專家劉俊雄先前曾經接受iThome的專訪，
分享他對於DDoS攻擊的觀察。
囿限於媒體篇幅和屬性，
劉俊雄趁著夜深人靜之際，
把他對於DDoS攻擊的觀察有更深入的分享！！
關注DDoS攻擊所有的資安與IT人員，
都不要錯過這一篇動人的分享！！

感謝奧天大大不藏私的經驗分享～～

[淺談 DDoS 攻擊]
　
　
幾個月前受訪談了些 DDoS 的話題，沒想到最近一連串爆發了這麼多事件，也讓個人淺見出現在幾篇 iThome 的報導
　
http://www.ithome.com.tw/news/109932
http://www.ithome.com.tw/news/110135
http://www.ithome.com.tw/news/110144
http://www.ithome.com.tw/news/110137
http://www.ithome.com.tw/news/111861
　
因訪談限制及媒體屬性，無法很完整的表達我的看法，趁著夜深人靜時整理一下 ：
　
DDoS 大略可分為三個層級 - 網路層、系統層、應用層，
　
網路層為癱瘓目標頻寬，典型手法為 UDP/ICMP Flood、以及近年流行的各種 Reflection&Ampplification 洪水攻擊；
系統層為癱瘓目標的基礎建設或系統層，典型手法為 SYN Flood、Fragment Packet Flood、Connection Flood 等；
應用層為癱瘓目標的應用服務，典型手法為 SSL Flood、HTTP Flood、DNS Flood、Exploit、Slow Attack 等。
　
十多年前個人剛接觸 DDoS 的時候，盛行的是「細巧」的系統層/應用層攻擊，但近幾年因許多協定的 反射&放大 手法被開發、以及 IoT Botnet 的盛行，應該會有一段時間轉為 「爆量」 的網路層攻擊。
　
以開店作生意比喻 - 將店門口及前方道路視為網路出入口及上游，店裡設施和走道空間視為基礎建設，結帳櫃檯視為應用系統。則攻擊者可以堵住店門和馬路、可以塞爆店裡的走道和空間、又或者癱瘓結帳櫃檯。
　
而 DDoS 為何難防 ?
這與企業為何很難阻止駭客入侵的原因一樣，攻擊方與防守方處於不對等的立場，攻擊者有太多的方式可選擇，且可不斷的調整與嚐試，防守方卻礙於人力與預算限制，難以全天候對每一種手法都有良好的對應措施。
　
許多老闆總認為花錢買設備就可以了事，但偏偏這不是單一設備、單一解決方式可以完全處理的，應該沒有一家的服務或設備直接上架，完全不需調校就可以完美對應每一種攻擊手法，需要有經驗豐富的專業人士視實際攻擊狀況調校參數及規則。有如同一把大刀，在關公和小孩手上耍起來實有天壤之別啊！
　
以本次券商 DDoS 事件來說，由媒體報導看起來是屬於 [網路層] 的攻擊方式，但即使加大頻寬、或由ISP端阻擋住了，難保哪天不會出現針對系統層或應用層等更為精細、打得更為巧妙的手法，加上金融業幾乎全用 SSL 加密應用服務，會使中間的清洗商更難介入分析應用層攻擊（除非提交 SSL 金鑰）。
　
至於實務上應該要怎麼阻擋會比較理想？
　
我的看法是需 雲端清洗+本地防護，量大的攻擊由雲端或上游清洗處理，而細巧的攻擊可能穿過清洗中心，則由本地的防護機制處理，但絕對不會是由 "防火牆" 這萬年設備，至於用什麼設備可達到較好的阻擋效果請洽各大 SI。
　
另外若預算許可下，還可建立多個資料中心或介接多條 ISP 線路，配合 GSLB 機制快速切換 DNS ，讓攻擊者難以鎖定每一個出入口，可增加攻擊難度及應變時間。
　
另外真的遭遇 DDoS 攻擊時，個人的簡易 SOP 大概如下 -
1. 快速診斷，描述症狀由專業人士判斷（有側錄封包更佳）
2. 對症下藥
　　- 洪水攻擊 : 請求 ISP/清洗商 協助、Black Hole、更換 IP / Multi ISP / GSLB
　　- 系統層攻擊 : 更換撐不住的設備、關閉負載高的功能、調整系統參數延緩攻擊影響
　　- 應用層攻擊 : 增加服務能量、減少異常存取
3. 減少異常存取的方法：辨識特徵 + 過濾
　　- 網路層特徵 (IP/PORT/ID/TTL/SEQ/ACK/Window/...)
　　- 應用層特徵 (SSL/URL/Parameter/User-Agent/Referer/Cookie/Language/...)
4. 如果打到沒有特徵可過濾，則需靠應用層的機制來辨識真實使用者
　　- Redirection
　　- Challenge
　　- Authentication
5. 若無上述功能則儘快商調適合的設備。
　
　
以上是個人的看法，但我已經很多年沒直接處理 DDoS 的事件，也非任職於 ISP 方或 DDoS 防護服務廠商，只是單純的以技術角度分享，如有錯漏之處也請業界真正的高手不吝指教。
　
　
題外話，最近 DDoS 正夯，服務商們可仿效已有許多資安業者提供的 IR Retainer 服務，推出 DDoS Retainer，也許是不錯的商機 XD
　
　
　
[以上轉載請註明出處]