創業者的世界裡，只有兩樣東西：
待解決的問題，以及正在嘗試的方法。
參考至 罗振宇 时间的朋友 罗辑思维 2016 跨年演讲
https://www.youtube.com/watch?v=9jSkSSzivWQ
2017年12月31日 星期日
2017年12月28日 星期四
《人生無言時讀老子》
1. 是以聖人處無為之事，行不言之教。
「道」實行了育化萬物的偉大行徑，卻不會主張萬物創生都是自己的功勞。大道沒有邀功而君臨萬物，純粹是默默地創造一切，這也是有德之人的生活方式。
2. 曲則全，枉則直
樹幹彎曲的的木頭無法利用，所以不會遭受砍伐，年輪易增。套用在人類社會，是指知所進退，不與人爭的人才能屹立不搖。
3. 窪則盈，敝則新，少則得，多則惑。
大家都討厭窪地，時則窪地裡有許多礦物和水源。老舊的東西也總是被人嫌棄，殊不知新芽也是出自古木。有些東西反而是稀少才能得到，多了就讓人無所適從。因此東西不是越多越好。
4. 寵辱若驚，貴大患若身
上司的一言一語，讓我們在天堂與地獄間徘徊，因為一點小事而一喜一憂的人不在少數。
貴大患若身，在於自我反省，為何要做一些明知有害身心健康的事情。過度追求金銀財寶和出人頭地，導致工作過度身心崩潰。老子說這種行為是：「被眼前利益迷惑，糟蹋了真正該重視的身體健康。」
人生是自己的，被周圍的行動、想法、通俗的價值觀擺布未免太可惜。我們應該超越這些東西，保持以自我為主的生活方式。
我們身上的束縛實在太多了，根本不必活得那麼不自在。設法減少這些不自在，追求人生目的也是一種生活方式。
我想努力獲得功名，完成自己的職務。問題是，這對我來說是正確的生活方式嗎？應該先拋下束縛，稍微思考一下吧。
5. 知人者智，自知者明，勝人者有利，自勝者強。
和別人較勁獲勝的人，多少有點本事。可是戰勝私慾的人才是最厲害的。
6. 至人之用心若鏡，不將不迎，應而不藏。
所謂的至人在老莊思想中，泛指最高明的人，亦即已道為本的人。莊子說至人就像一面明鏡。
鏡子會如實照出前方的事物，既不拒絕也不隱瞞。至人就像明鏡，順應自然而生。
不將不迎解釋為不杞人憂天、也不追悔過去之事。
重點還是自然。接受一切發生的事情，掌握絕對自由的境地不受旁人左右，這樣生活肯定比較愉快。
7. 成功時的儒家，失敗時的老莊
一帆風順時沒必要改變作法，繼續勇往直前就行了。
反之，如果你不知道那是不是自己真正的期望，或者你努力得身心俱疲，遇到了諸事不順的瓶頸，做甚麼事都有心無力的話，那最好重新思考一下是不是努力過頭了。
8. 見素抱樸，少私寡欲。
上一句是言明樸素的好處，告訴我們純樸生活的重要性，不要把精力和財力，耗費在虛榮和名聲之類的表象上。後一句則是要我們壓抑自私自利之心，減少俗氣的慾望。
節錄至《人生無言時讀老子》
http://www.books.com.tw/products/0010716421
「道」實行了育化萬物的偉大行徑，卻不會主張萬物創生都是自己的功勞。大道沒有邀功而君臨萬物，純粹是默默地創造一切，這也是有德之人的生活方式。
2. 曲則全，枉則直
樹幹彎曲的的木頭無法利用，所以不會遭受砍伐，年輪易增。套用在人類社會，是指知所進退，不與人爭的人才能屹立不搖。
3. 窪則盈，敝則新，少則得，多則惑。
大家都討厭窪地，時則窪地裡有許多礦物和水源。老舊的東西也總是被人嫌棄，殊不知新芽也是出自古木。有些東西反而是稀少才能得到，多了就讓人無所適從。因此東西不是越多越好。
4. 寵辱若驚，貴大患若身
上司的一言一語，讓我們在天堂與地獄間徘徊，因為一點小事而一喜一憂的人不在少數。
貴大患若身，在於自我反省，為何要做一些明知有害身心健康的事情。過度追求金銀財寶和出人頭地，導致工作過度身心崩潰。老子說這種行為是：「被眼前利益迷惑，糟蹋了真正該重視的身體健康。」
人生是自己的，被周圍的行動、想法、通俗的價值觀擺布未免太可惜。我們應該超越這些東西，保持以自我為主的生活方式。
我們身上的束縛實在太多了，根本不必活得那麼不自在。設法減少這些不自在，追求人生目的也是一種生活方式。
我想努力獲得功名，完成自己的職務。問題是，這對我來說是正確的生活方式嗎？應該先拋下束縛，稍微思考一下吧。
5. 知人者智，自知者明，勝人者有利，自勝者強。
和別人較勁獲勝的人，多少有點本事。可是戰勝私慾的人才是最厲害的。
6. 至人之用心若鏡，不將不迎，應而不藏。
所謂的至人在老莊思想中，泛指最高明的人，亦即已道為本的人。莊子說至人就像一面明鏡。
鏡子會如實照出前方的事物，既不拒絕也不隱瞞。至人就像明鏡，順應自然而生。
不將不迎解釋為不杞人憂天、也不追悔過去之事。
重點還是自然。接受一切發生的事情，掌握絕對自由的境地不受旁人左右，這樣生活肯定比較愉快。
7. 成功時的儒家，失敗時的老莊
一帆風順時沒必要改變作法，繼續勇往直前就行了。
反之，如果你不知道那是不是自己真正的期望，或者你努力得身心俱疲，遇到了諸事不順的瓶頸，做甚麼事都有心無力的話，那最好重新思考一下是不是努力過頭了。
8. 見素抱樸，少私寡欲。
上一句是言明樸素的好處，告訴我們純樸生活的重要性，不要把精力和財力，耗費在虛榮和名聲之類的表象上。後一句則是要我們壓抑自私自利之心，減少俗氣的慾望。
節錄至《人生無言時讀老子》
http://www.books.com.tw/products/0010716421
2017年12月24日 星期日
Fully Qualified Domain Name (FQDN)
Fully Qualified Domain Name (FQDN), also referred to as an absolute domain name, specifies a domain’s location in relation to the absolute root of the DNS.
Reference from
Baron, Joe; Baz, Hisham; Bixler, Tim; Gaut, Biff; Kelly, Kevin E.; Senior, Sean; Stamper, John. AWS Certified Solutions Architect Official Study Guide: Associate Exam (Kindle Locations 6428-6429). Wiley. Kindle Edition.
Host Name V.S. SubDomain
The difference between a host name and a subdomain is that a host defines a computer or resource, while a subdomain extends the parent domain.
Baron, Joe; Baz, Hisham; Bixler, Tim; Gaut, Biff; Kelly, Kevin E.; Senior, Sean; Stamper, John. AWS Certified Solutions Architect Official Study Guide: Associate Exam (Kindle Locations 6428-6429). Wiley. Kindle Edition.
Baron, Joe; Baz, Hisham; Bixler, Tim; Gaut, Biff; Kelly, Kevin E.; Senior, Sean; Stamper, John. AWS Certified Solutions Architect Official Study Guide: Associate Exam (Kindle Locations 6428-6429). Wiley. Kindle Edition.
2017年12月23日 星期六
《曾國藩》
1. 左宗棠愛發表一些標新立異的觀點，有最會講話，口若懸河，滔滔不絕。曾國藩總說不過他，心中略有點不快。臨到客人們告辭時，曾國藩笑著對左宗棠說：「我送你一句話：季子自稱高，仕不在朝，隱不在山，與人意見輒相左。」 話中嵌著「左季高」三字。左宗棠聽後微微一笑，說：「我也送你一句話：藩臣當衛國，進不能戰，退不能守，問你經濟有何曾？」 也恰好嵌著「曾國藩」三字。曾國藩驚嘆左宗棠的才思敏捷。
2. 門外站的正是陶府的家人陶恭，左宗棠出門親迎。陶恭隨著左宗棠來到客廳，只見客廳兩邊楹柱紹一副聯語甚是引人注目：「文章西漢兩司馬，經濟南陽一臥龍。」陶恭出入過不少詩畫官宦之家，還沒有見過氣魄這麼大的聯語，心中暗暗稱奇。
3. 曾國藩滿口答應著。臨走，唐鑒又送他一本自著《幾輔水利》，一張親筆楷書條幅：「不為聖賢，則為禽獸。只問耕耘，不問收穫。善化唐鑒。」
4. 「大人言重了。卑職何等樣人，豈敢與諸葛亮比。不過經大人一提，卑職到想起有人跟我說過，湖南有三亮，得一亮，三湘可治。不之大人可曾聽說？」
「實不曾聽說：請將軍詳言。亮基雖比不得當年劉玄德，亦願效法前賢，重金禮聘。」
江忠源緩緩地說：「這三亮之說：雖在湖南士人中流傳，然多不相信，卑職亦不盡信。三亮即老亮、小亮和今亮。老亮者，羅澤南也，他目前正在湘鄉練勇。小亮者，劉蓉也。劉蓉是湘鄉一處士，淡泊名利，然對經濟之學鑽研甚深。今亮者，湘陰左宗棠也。」
「卑職對老亮、小亮雖然佩服，但竊以為，此乃人們飾美之詞，究不可與古亮相比。獨有這今亮左宗棠，卑職敬佩至極。左宗棠可謂人中之龍，其功名雖只一舉人，然經綸滿腹，才華橫絕，當世少有。尤可奇者，此人長期潛心輿地，埋首兵書，天下山川，瞭如指掌，古今戰事，如數家珍。為人倜儻耿介，義氣豪邁。當今天下紛擾，正是此人建功立業之時。」
5. 天上浮雲如白衣，斯須改變成蒼狗
6. 一日下午，曾國藩正在書房讀書。曾國藩的書房原自名為「求闕齋」。有一次，他深夜之中高聲朗誦古文，在前人的妙詞巧構和自己的抑揚頓挫聲中進入一種藝術境界，領略到極大的樂趣。他想起孟子說過「君子有三樂」的話，總結出自己的三大樂趣：宏獎人才，誘人日進，一樂；讀書聲出金石，飄飄一遠，二樂；勤勞而後憩息，三樂。一時高興，他把「求闕齋」易名為「三樂書屋」。
7. 石達開：「揚鞭慷慨蒞中原，不為仇讎不為恩。只覺蒼天方憒憒，要憑赤手拯元元。三年攬轡悲羸馬，萬眾梯山似病猿。妖氣除時寰宇靖，人間從此無蹄痕。」
8. 《道德經》江海之所以為百谷王者，以其善下之。
一句話揭櫫世上競爭者取勝的訣竅。
《道德經》一部，可以五字概括：柔弱勝剛強。
9. 集眾思，廣忠益。寬小過，總大綱。
10. 為將者，踏營攻寨算路程等等尚在其次，重要的是胸有全局，規劃宏遠，這才是大將之才。
11. 「第一戒浮。你身邊有不少書讀得好，但無打仗經驗的文人，對其中那些好說大話者，絕不可重用；第二屆自負。到徽州後，切莫自視過高，師心自用；第三戒濫。銀錢的使用，立功人員的保舉，都要有所節制；第四屆反覆。為統領者切忌朝令夕改；第五戒私。用人當為官擇人，不可為人擇官。」
12. 吾輩在自修處求強即可，在勝人處求強則不可。
13. 作文與做官並不是一回事，作文以見深識閎為佳，立論即使尖刻、偏頗點亦無妨，因為不至於傷害到某一個人，也不指望它立即收到實效，只要自圓其說，便是理論，運筆為斤，自成大匠。做官則不同，世事紛繁，人心不一，官場複雜，尤為微妙，識見固要閎深，行事更需委婉，曲曲折折，迂迴而進，當行則行，當止則止，萬不可逞才使氣，只求一時痛快。歷來有文壇之泰山北斗，官場上卻毫無建樹，甚至一敗塗地者，蓋因不識此中差別耳！
14. 世上之人，其聰明才力相差都不大遠，此暗則彼明，此長則彼短，在用人者審其宜而已。山不能位大匠別生奇木，天不能為賢主更生異人。
15. 滌翁，我念幾首「一翦梅」給您聽聽，據說是個江南才子寫的，專為中外大官們畫像：
仕途鑽刺要精工，京信常通，炭敬常豐。莫談時事逞英雄，一昧圓融，一昧謙恭。大臣經濟在從容，莫顯奇功，莫說精忠。萬般人事要朦朧，駁也毋庸，議也毋庸。八方無事歲年豐，國運方隆，官運方通。大家襄贊要和衷，好也彌縫，歹也彌縫。無災無難到三公，妻受榮封，子蔭郎中。流芳身後更無窮，不諡文忠，便諡文恭。
節錄自《曾國藩》
http://www.books.com.tw/products/0010756575
2. 門外站的正是陶府的家人陶恭，左宗棠出門親迎。陶恭隨著左宗棠來到客廳，只見客廳兩邊楹柱紹一副聯語甚是引人注目：「文章西漢兩司馬，經濟南陽一臥龍。」陶恭出入過不少詩畫官宦之家，還沒有見過氣魄這麼大的聯語，心中暗暗稱奇。
3. 曾國藩滿口答應著。臨走，唐鑒又送他一本自著《幾輔水利》，一張親筆楷書條幅：「不為聖賢，則為禽獸。只問耕耘，不問收穫。善化唐鑒。」
4. 「大人言重了。卑職何等樣人，豈敢與諸葛亮比。不過經大人一提，卑職到想起有人跟我說過，湖南有三亮，得一亮，三湘可治。不之大人可曾聽說？」
「實不曾聽說：請將軍詳言。亮基雖比不得當年劉玄德，亦願效法前賢，重金禮聘。」
江忠源緩緩地說：「這三亮之說：雖在湖南士人中流傳，然多不相信，卑職亦不盡信。三亮即老亮、小亮和今亮。老亮者，羅澤南也，他目前正在湘鄉練勇。小亮者，劉蓉也。劉蓉是湘鄉一處士，淡泊名利，然對經濟之學鑽研甚深。今亮者，湘陰左宗棠也。」
「卑職對老亮、小亮雖然佩服，但竊以為，此乃人們飾美之詞，究不可與古亮相比。獨有這今亮左宗棠，卑職敬佩至極。左宗棠可謂人中之龍，其功名雖只一舉人，然經綸滿腹，才華橫絕，當世少有。尤可奇者，此人長期潛心輿地，埋首兵書，天下山川，瞭如指掌，古今戰事，如數家珍。為人倜儻耿介，義氣豪邁。當今天下紛擾，正是此人建功立業之時。」
5. 天上浮雲如白衣，斯須改變成蒼狗
6. 一日下午，曾國藩正在書房讀書。曾國藩的書房原自名為「求闕齋」。有一次，他深夜之中高聲朗誦古文，在前人的妙詞巧構和自己的抑揚頓挫聲中進入一種藝術境界，領略到極大的樂趣。他想起孟子說過「君子有三樂」的話，總結出自己的三大樂趣：宏獎人才，誘人日進，一樂；讀書聲出金石，飄飄一遠，二樂；勤勞而後憩息，三樂。一時高興，他把「求闕齋」易名為「三樂書屋」。
7. 石達開：「揚鞭慷慨蒞中原，不為仇讎不為恩。只覺蒼天方憒憒，要憑赤手拯元元。三年攬轡悲羸馬，萬眾梯山似病猿。妖氣除時寰宇靖，人間從此無蹄痕。」
8. 《道德經》江海之所以為百谷王者，以其善下之。
一句話揭櫫世上競爭者取勝的訣竅。
《道德經》一部，可以五字概括：柔弱勝剛強。
9. 集眾思，廣忠益。寬小過，總大綱。
10. 為將者，踏營攻寨算路程等等尚在其次，重要的是胸有全局，規劃宏遠，這才是大將之才。
11. 「第一戒浮。你身邊有不少書讀得好，但無打仗經驗的文人，對其中那些好說大話者，絕不可重用；第二屆自負。到徽州後，切莫自視過高，師心自用；第三戒濫。銀錢的使用，立功人員的保舉，都要有所節制；第四屆反覆。為統領者切忌朝令夕改；第五戒私。用人當為官擇人，不可為人擇官。」
12. 吾輩在自修處求強即可，在勝人處求強則不可。
13. 作文與做官並不是一回事，作文以見深識閎為佳，立論即使尖刻、偏頗點亦無妨，因為不至於傷害到某一個人，也不指望它立即收到實效，只要自圓其說，便是理論，運筆為斤，自成大匠。做官則不同，世事紛繁，人心不一，官場複雜，尤為微妙，識見固要閎深，行事更需委婉，曲曲折折，迂迴而進，當行則行，當止則止，萬不可逞才使氣，只求一時痛快。歷來有文壇之泰山北斗，官場上卻毫無建樹，甚至一敗塗地者，蓋因不識此中差別耳！
14. 世上之人，其聰明才力相差都不大遠，此暗則彼明，此長則彼短，在用人者審其宜而已。山不能位大匠別生奇木，天不能為賢主更生異人。
15. 滌翁，我念幾首「一翦梅」給您聽聽，據說是個江南才子寫的，專為中外大官們畫像：
仕途鑽刺要精工，京信常通，炭敬常豐。莫談時事逞英雄，一昧圓融，一昧謙恭。大臣經濟在從容，莫顯奇功，莫說精忠。萬般人事要朦朧，駁也毋庸，議也毋庸。八方無事歲年豐，國運方隆，官運方通。大家襄贊要和衷，好也彌縫，歹也彌縫。無災無難到三公，妻受榮封，子蔭郎中。流芳身後更無窮，不諡文忠，便諡文恭。
節錄自《曾國藩》
http://www.books.com.tw/products/0010756575
2017年12月10日 星期日
失敗只是一連串「試誤」的過程
嘗試、失敗、再嘗試，對張立業而言，不過只是過程，他舉了當年微軟在手機市場裡滑鐵盧，這個在市場中知名的失敗經驗。
但微軟真的失敗了嗎？透過研發手機，微軟團隊建立起摸索硬體領域的基模，最後成功開發出Surface，近年在個人攜帶式電腦市場搶盡風頭，矢言將會超越Apple。另外Office轉型成Office 365，改變成訂閱的模式，一開始市場接受度也不高，但現在營收已經超越傳統的單機版Office，成為很多企業生產力平台的首選，協助企業數位轉型。
回看許多挫折，其實只是一連串讓你邁向成功的「試誤」過程。如果你沒有嘗試，就沒有機會知道這條路通不通、自己行不行，張立業強調，嘗試第一次沒有成功，那就要從中找到策略與方法，讓自己更接近成功一步，「人生中每一件事都是一個點，發生當時看不出原因。但在路的盡頭，這些點就會連成一線。那時你才明白那些事件發生的意義。」張立業用賈伯斯的名言，為自己的職涯作了做好的註解。
但微軟真的失敗了嗎？透過研發手機，微軟團隊建立起摸索硬體領域的基模，最後成功開發出Surface，近年在個人攜帶式電腦市場搶盡風頭，矢言將會超越Apple。另外Office轉型成Office 365，改變成訂閱的模式，一開始市場接受度也不高，但現在營收已經超越傳統的單機版Office，成為很多企業生產力平台的首選，協助企業數位轉型。
回看許多挫折，其實只是一連串讓你邁向成功的「試誤」過程。如果你沒有嘗試，就沒有機會知道這條路通不通、自己行不行，張立業強調，嘗試第一次沒有成功，那就要從中找到策略與方法，讓自己更接近成功一步，「人生中每一件事都是一個點，發生當時看不出原因。但在路的盡頭，這些點就會連成一線。那時你才明白那些事件發生的意義。」張立業用賈伯斯的名言，為自己的職涯作了做好的註解。
節錄至 經理人雜誌No 157
https://www.managertoday.com.tw/
大象思維 (Elephant Thinking)
從小就接受人類訓練的大象，在還是小象時，就被綁在木樁下，因為力氣小無法掙脫，導致長大後，即使力氣已經大到能輕易掙脫束縛，仍認命地待在有限的範圍內，動也不動。用以比喻人們受限於過往的經驗或認知框架，自我限制思考範疇。
節錄至 經理人雜誌No 157
https://www.managertoday.com.tw/
2017年12月9日 星期六
RPO, RTO
RPO (Recovery Point Objective): the maximum period of data loss that is acceptable in the event of a failure or incident.
RTO (Recovery Time Objective): the maximum amount of downtime that is permitted to recover from backup and to resume processing.
Referenced from
Baron, Joe; Baz, Hisham; Bixler, Tim; Gaut, Biff; Kelly, Kevin E.; Senior, Sean; Stamper, John. AWS Certified Solutions Architect Official Study Guide: Associate Exam (Kindle Location 5052). Wiley.
RTO (Recovery Time Objective): the maximum amount of downtime that is permitted to recover from backup and to resume processing.
Referenced from
Baron, Joe; Baz, Hisham; Bixler, Tim; Gaut, Biff; Kelly, Kevin E.; Senior, Sean; Stamper, John. AWS Certified Solutions Architect Official Study Guide: Associate Exam (Kindle Location 5052). Wiley.
2017年12月5日 星期二
《不要在該奮鬥時，選擇安逸》
1. 在現實的世界裡，你想要的物質或感情並不是高處的水塔，你把自己放在更低的位置，它們就會自動的流向你。不是這樣的。它們更像是水井裡的水，你得付出辛苦去挖、去建設，然後再靠力氣，才能把它們打上來。
2. 人生那些最兇猛的好運氣，最初出現在你面前的時候，往往是一副窮兇極惡、青面獠牙的模樣。它讓你覺得全世界都在跟你作對，全人類都在拼命地愚弄你。但實際上，那或許是驚天逆轉的開始。
3. 你現在不努力讓自己過上自己想要的生活，那你以後就會用大把時間去應付自己不想要的生活。
4. 一個女孩在朋友圈寫道：「我有四個願望：不勞而獲，不學有術，相愛無傷，狂吃不胖。」其實，這也是很多人的真實寫照：腦袋全是坐享其成，不勞而獲的美夢，身體每個細胞都被懶惰撐得滿滿的。嘴巴念叨著「來一場說走就走的旅行」。卻不知靠甚麼出發；心理默念著要「以喜歡的方式過一生」，卻不知道用甚麼去養活那樣的自己。
5. 所謂懷才不遇的人只有兩類，一類是不懂自我行銷的人，這類人把自己埋在土裡，等人來挖掘和賞識；另一類是不夠優秀，不夠努力，卻自以為很優秀。請你反問自己是懷才不遇，還是懷才不夠。
6. 如果你自己不能嶄露光芒，就別怪別人沒眼光。其實，每個人都是一盞燈，他的瓦數是由你的實力決定。 所以，當你不被認可的時候，就請安靜地努力吧，別抱怨，更別動不動就說把一切交給時間，時間才懶得收拾你的爛攤子。
7. 每個人或早或晚都會經歷那麼一段時光，忍受一些不能接受的人，作一些不喜歡的事，但是結果往往有意外的驚喜。職場上不能太急功近利，立竿見影的結果是要你的杆上升到一定高度才能出現的，而你現在還在水平面就想要見到影子，著急了些。
8. 年輕的時候，很多人總想著一夜成名。但是如果把人生當作一次馬拉松長跑的話，在前一千米是否能跑在第一名，是否有人鼓掌，真的不是那麼重要。
9. 世界上最讓人覺得驚慌的事情，莫過於比你優秀的人還比你努力。
10. 不論是什麼地位，什麼層次的年輕人，都需要長大三次：第一次是在發現自己不是世界中心的時候；第二次是在發現即使再怎麼努力，終究還是有些事令人無能為力的時候；第三次是明知道有些事可能無能為力，但還是盡力爭取的時候。
11. 你青雲直上，每一步都腳踏實地；他漫步雲端，其實如履薄冰。
12. 種樹的最佳時間是二十年前，僅次於它的最佳時間是現在。
13.有一個殘酷的事實是：勤奮可以彌補聰明的不足，但聰明卻是無法彌補懶惰的缺陷。
14. 每個人的強大都是用青春和汗水去換取的。青春終會在某一天失去，有的人成為自己喜歡的樣子，而有的人，已面目全非。
15. 千萬不要輕易往後退。退一步並不是海闊天空。只是看起來比較省力了。但是，只要你退了一步，那怕是小小的一步，你就很難再有新氣兒往前邁進了。有些時候退一步可以海闊天空，有些時候退一步是萬丈深淵。
16.你身上的每一寸贅肉，都是向生活妥協的標誌。
17. 聖哲曾說：「識不足則多慮。」意思是說，如果你的見識不足，就會難以決斷，接著就會思慮過度、擔憂狐疑，沒有安全感。所以有時候，多思多慮，惶恐不安的生活並不是外界給我們的，而是你自己見識少造成的。
18. 有見識的人時甚麼樣的呢？我猜大概是：說話有趣，人格可信，見識高明，眼神清澈。
19. 沒有實力的情懷，就等於自欺欺人。當你給壓力、責任、負擔這些東西穿上「情懷」的外衣，你就會感到前所未有的舒坦。因為假情懷會把你的不行、不能、沒機會都變成了不屑、不值、無所謂。 在這些輕鬆、舒服、與眾不同的背後，是你對問題的逃避，對虛榮的嚮往，對努力的排斥，對僥倖的期盼。
20. 蔡康永：「如果一想到就怨懟、就不甘、就掉進無力感，那只是一個和人生無關的妄想；如果一想到就來勁、就迫切感到有事要做、有東西要學、有障礙要排除的，那才叫夢想。」
21. 做人不能玻璃心，玻璃心是沒有未來的。過分脆弱的情緒，怎麼有資格出席生命的狂歡？
22. 有時候，被忽視並非是你的錯，而是人們習慣了只看到強者。
23. 與其將時間浪費在與那些喜歡「吐口水」的、差勁的人較真，不如多花時間讓自己變得優秀起來。你還有很多事要做，很多敵人要打敗，很多關要闖，很多彎路要去探索。你得知道自己在做甚麼。
24. 千萬不要對一個「既愚蠢，又懶散」的人提建議，愚蠢歸根結柢是他自己的事，你何必杞人憂天？你沒有義務讓這樣的人變聰明、勤快，每個人歸根究柢都是對自己負責的。
如果有人偏要做爛泥、做鹹魚、做銹鐵、做朽木，那你也大可不必惱怒。因為爛泥躺得好好的，何必把它扶上牆？鹹魚躺得好好的，為什麼要給它翻身？銹鐵躺得好好的，何必要恨它不成鋼？朽木躺得好好的，你為何要選擇雕它？阿斗也只想好好蹲著，為何非得扶他起來？
25. 請你記住，沒有如果，只有結果。
26. 其實，機遇不過是眨眼而過的兵器，錯過了這件，下一件說不定更加鋒利無比。比起機遇，更重要的是你的經驗沉積和思維造詣，若是沒有足夠的擔當和能力，沒有足夠的努力和堅持，又怎麼能撐得起完美的機遇呢？
27. 人生最後悔的事情就是：我本可以。
28. 如果你的忙碌是不懂反思的忙碌、與個人進步無關的忙碌、不得要領的忙碌、重複平庸的忙碌，而這些忙碌往往是瞎忙，等同於放空炮。
如果你是帶著目的去忙，帶著夢想去忙，就請你一定要咬著牙挺過去，挺過去了，你的人生就翻閱了命運的分水嶺，早晚都能成事。
29. 一旦你感覺不焦慮了，感覺到富足了，那也預示著你不會再進步了。要記住，你不需要學習任何新東西，不需要解決任何新問題，不需要面對任何新挑戰的時候，就是你最危險的時候。
30. 甘於平凡的人有三種特徵：
第一個是讀書少，書是通往智慧的直線，讓你看得見自己，看得見別人，看得見未來。
第二個是交際圈子少，越是停留在自己的小圈子，越孤陋寡聞，久之，沒有自信，更沒有和優秀的人交往的管道。
第三個是不旅行，讀書不如旅行，走出去才知道甚麼是偉大和渺小。
平凡並不可怕，可怕的是你甘於平凡。
節錄至 《不要在該奮鬥時，選擇安逸》，老楊的貓頭鷹，高寶書版。
http://www.books.com.tw/products/0010750736
2. 人生那些最兇猛的好運氣，最初出現在你面前的時候，往往是一副窮兇極惡、青面獠牙的模樣。它讓你覺得全世界都在跟你作對，全人類都在拼命地愚弄你。但實際上，那或許是驚天逆轉的開始。
3. 你現在不努力讓自己過上自己想要的生活，那你以後就會用大把時間去應付自己不想要的生活。
4. 一個女孩在朋友圈寫道：「我有四個願望：不勞而獲，不學有術，相愛無傷，狂吃不胖。」其實，這也是很多人的真實寫照：腦袋全是坐享其成，不勞而獲的美夢，身體每個細胞都被懶惰撐得滿滿的。嘴巴念叨著「來一場說走就走的旅行」。卻不知靠甚麼出發；心理默念著要「以喜歡的方式過一生」，卻不知道用甚麼去養活那樣的自己。
5. 所謂懷才不遇的人只有兩類，一類是不懂自我行銷的人，這類人把自己埋在土裡，等人來挖掘和賞識；另一類是不夠優秀，不夠努力，卻自以為很優秀。請你反問自己是懷才不遇，還是懷才不夠。
6. 如果你自己不能嶄露光芒，就別怪別人沒眼光。其實，每個人都是一盞燈，他的瓦數是由你的實力決定。 所以，當你不被認可的時候，就請安靜地努力吧，別抱怨，更別動不動就說把一切交給時間，時間才懶得收拾你的爛攤子。
7. 每個人或早或晚都會經歷那麼一段時光，忍受一些不能接受的人，作一些不喜歡的事，但是結果往往有意外的驚喜。職場上不能太急功近利，立竿見影的結果是要你的杆上升到一定高度才能出現的，而你現在還在水平面就想要見到影子，著急了些。
8. 年輕的時候，很多人總想著一夜成名。但是如果把人生當作一次馬拉松長跑的話，在前一千米是否能跑在第一名，是否有人鼓掌，真的不是那麼重要。
9. 世界上最讓人覺得驚慌的事情，莫過於比你優秀的人還比你努力。
10. 不論是什麼地位，什麼層次的年輕人，都需要長大三次：第一次是在發現自己不是世界中心的時候；第二次是在發現即使再怎麼努力，終究還是有些事令人無能為力的時候；第三次是明知道有些事可能無能為力，但還是盡力爭取的時候。
11. 你青雲直上，每一步都腳踏實地；他漫步雲端，其實如履薄冰。
12. 種樹的最佳時間是二十年前，僅次於它的最佳時間是現在。
13.有一個殘酷的事實是：勤奮可以彌補聰明的不足，但聰明卻是無法彌補懶惰的缺陷。
14. 每個人的強大都是用青春和汗水去換取的。青春終會在某一天失去，有的人成為自己喜歡的樣子，而有的人，已面目全非。
15. 千萬不要輕易往後退。退一步並不是海闊天空。只是看起來比較省力了。但是，只要你退了一步，那怕是小小的一步，你就很難再有新氣兒往前邁進了。有些時候退一步可以海闊天空，有些時候退一步是萬丈深淵。
16.你身上的每一寸贅肉，都是向生活妥協的標誌。
17. 聖哲曾說：「識不足則多慮。」意思是說，如果你的見識不足，就會難以決斷，接著就會思慮過度、擔憂狐疑，沒有安全感。所以有時候，多思多慮，惶恐不安的生活並不是外界給我們的，而是你自己見識少造成的。
18. 有見識的人時甚麼樣的呢？我猜大概是：說話有趣，人格可信，見識高明，眼神清澈。
19. 沒有實力的情懷，就等於自欺欺人。當你給壓力、責任、負擔這些東西穿上「情懷」的外衣，你就會感到前所未有的舒坦。因為假情懷會把你的不行、不能、沒機會都變成了不屑、不值、無所謂。 在這些輕鬆、舒服、與眾不同的背後，是你對問題的逃避，對虛榮的嚮往，對努力的排斥，對僥倖的期盼。
20. 蔡康永：「如果一想到就怨懟、就不甘、就掉進無力感，那只是一個和人生無關的妄想；如果一想到就來勁、就迫切感到有事要做、有東西要學、有障礙要排除的，那才叫夢想。」
21. 做人不能玻璃心，玻璃心是沒有未來的。過分脆弱的情緒，怎麼有資格出席生命的狂歡？
22. 有時候，被忽視並非是你的錯，而是人們習慣了只看到強者。
23. 與其將時間浪費在與那些喜歡「吐口水」的、差勁的人較真，不如多花時間讓自己變得優秀起來。你還有很多事要做，很多敵人要打敗，很多關要闖，很多彎路要去探索。你得知道自己在做甚麼。
24. 千萬不要對一個「既愚蠢，又懶散」的人提建議，愚蠢歸根結柢是他自己的事，你何必杞人憂天？你沒有義務讓這樣的人變聰明、勤快，每個人歸根究柢都是對自己負責的。
如果有人偏要做爛泥、做鹹魚、做銹鐵、做朽木，那你也大可不必惱怒。因為爛泥躺得好好的，何必把它扶上牆？鹹魚躺得好好的，為什麼要給它翻身？銹鐵躺得好好的，何必要恨它不成鋼？朽木躺得好好的，你為何要選擇雕它？阿斗也只想好好蹲著，為何非得扶他起來？
25. 請你記住，沒有如果，只有結果。
26. 其實，機遇不過是眨眼而過的兵器，錯過了這件，下一件說不定更加鋒利無比。比起機遇，更重要的是你的經驗沉積和思維造詣，若是沒有足夠的擔當和能力，沒有足夠的努力和堅持，又怎麼能撐得起完美的機遇呢？
27. 人生最後悔的事情就是：我本可以。
28. 如果你的忙碌是不懂反思的忙碌、與個人進步無關的忙碌、不得要領的忙碌、重複平庸的忙碌，而這些忙碌往往是瞎忙，等同於放空炮。
如果你是帶著目的去忙，帶著夢想去忙，就請你一定要咬著牙挺過去，挺過去了，你的人生就翻閱了命運的分水嶺，早晚都能成事。
29. 一旦你感覺不焦慮了，感覺到富足了，那也預示著你不會再進步了。要記住，你不需要學習任何新東西，不需要解決任何新問題，不需要面對任何新挑戰的時候，就是你最危險的時候。
30. 甘於平凡的人有三種特徵：
第一個是讀書少，書是通往智慧的直線，讓你看得見自己，看得見別人，看得見未來。
第二個是交際圈子少，越是停留在自己的小圈子，越孤陋寡聞，久之，沒有自信，更沒有和優秀的人交往的管道。
第三個是不旅行，讀書不如旅行，走出去才知道甚麼是偉大和渺小。
平凡並不可怕，可怕的是你甘於平凡。
節錄至 《不要在該奮鬥時，選擇安逸》，老楊的貓頭鷹，高寶書版。
http://www.books.com.tw/products/0010750736
2017年12月2日 星期六
SAN v.s. SNI
Subject Alternative Name (SAN): Binding multiple host names with a single certificate. 缺點是每增加一個host name, 憑證需要重新issue.
Server Name Indication (SNI): Allow a server to present multiple certificates for a single network IP address and port. SNI having the client send the name of the virtual domain as part of the TLS negotiation. This enables the server to select the correct virtual domain early and present the browser with the certificate containing the correct name.
Reference:
https://en.wikipedia.org/wiki/Server_Name_Indication
Server Name Indication (SNI): Allow a server to present multiple certificates for a single network IP address and port. SNI having the client send the name of the virtual domain as part of the TLS negotiation. This enables the server to select the correct virtual domain early and present the browser with the certificate containing the correct name.
Reference:
https://en.wikipedia.org/wiki/Server_Name_Indication
2017年11月23日 星期四
2017年11月20日 星期一
《戰惰 成功者的行動手冊》
1. 要確定你的煩心事是甚麼，你應該把你感到害怕的任務和工作寫下來。
2. 對很多人來說，最好的獎品之一就是工作的完成，因此應該努力地處理工作，設置一個最後期限，減少休息的時間，推動自己完成工作。
3. 在創造的過程中，最難的部分就是開始。
4. 只要有事情在你的腦子裡徘徊不去，你就不能有條理的思考問題，內疚和焦慮很快就會把你的腦子攪得亂七八糟。只有列出清單，才能在一兩天內處理幾件事情。
5. 每一個你相信和接受的藉口，都將成為自我限制，當你開始積累這種限制或接受藉口，你是在為自己設置障礙，使自己難以成為一個更有用的人。
6. 在決定的每一個時刻，你能做的最好的事情，就是做出正確的決定；你能做的第二件最好的事情，就是做出錯誤的決定；你所能做最壞的事情，就是什麼也不做。
7. 人們在等待，直到情緒很好，有了充裕的時間、最好的條件，... 除非這些完美的條件都具備了，否則決定、行動、開始、結束、活動、購買、關係、事業以及生活都得停頓下來。
在戰勝怠惰中，重要的一課就是要認識到：這些完美的條件可能永遠不會來。這是一個不完美的世界，我們也是不完美的人。
8. 導致精疲力盡的原因有以下幾個
節錄至 《戰惰 成功者的行動手冊》
http://www.books.com.tw/products/0010176531
2. 對很多人來說，最好的獎品之一就是工作的完成，因此應該努力地處理工作，設置一個最後期限，減少休息的時間，推動自己完成工作。
3. 在創造的過程中，最難的部分就是開始。
4. 只要有事情在你的腦子裡徘徊不去，你就不能有條理的思考問題，內疚和焦慮很快就會把你的腦子攪得亂七八糟。只有列出清單，才能在一兩天內處理幾件事情。
5. 每一個你相信和接受的藉口，都將成為自我限制，當你開始積累這種限制或接受藉口，你是在為自己設置障礙，使自己難以成為一個更有用的人。
6. 在決定的每一個時刻，你能做的最好的事情，就是做出正確的決定；你能做的第二件最好的事情，就是做出錯誤的決定；你所能做最壞的事情，就是什麼也不做。
7. 人們在等待，直到情緒很好，有了充裕的時間、最好的條件，... 除非這些完美的條件都具備了，否則決定、行動、開始、結束、活動、購買、關係、事業以及生活都得停頓下來。
在戰勝怠惰中，重要的一課就是要認識到：這些完美的條件可能永遠不會來。這是一個不完美的世界，我們也是不完美的人。
8. 導致精疲力盡的原因有以下幾個
- 不能放鬆自己
- 不能維持心態的平衡
- 不會在必要的時候說不
9. 上帝呀，幫幫我怎樣安排一天的事情吧，別讓我總想同時做完所有的事，但又一無是處。請賦予我智慧去完成我必須完成的工作，放棄沒必要做的事，讓我明白什麼時候該回家了。
10.
節錄至 《戰惰 成功者的行動手冊》
http://www.books.com.tw/products/0010176531
2017年11月18日 星期六
證據能力 (Admissibility)
證據能力 (Admissibility)：證據資格，證據的真實性。 違法蒐集的證據不具證據能力。
證據證明力 (the Weight of the Evidence)：證據與待證事實的關聯性。
有證據能力，才有證據證明力。
證據證明力 (the Weight of the Evidence)：證據與待證事實的關聯性。
有證據能力，才有證據證明力。
2017年11月11日 星期六
Business Requirements to Adopt Cloud Service
Decision should be made that assist the business in reaching its long-term goals. They should never be made because they seem attractive or your competitors are doing it. You should have sound business reasons for deciding to use a cloud provider and for determining which one to choose.
Reference from CCSP (ISC)2 Certified Cloud Security Professional Official Study Guide
https://www.amazon.com/Certified-Cloud-Security-Professional-Official/dp/1119277418
Reference from CCSP (ISC)2 Certified Cloud Security Professional Official Study Guide
https://www.amazon.com/Certified-Cloud-Security-Professional-Official/dp/1119277418
2017年10月29日 星期日
ISO27034-1 ONF, ANF
Organization Normative Framework (ONF)
the ONF is a company-wide repository of Application Security Controls (ASC) and processes. The organization can store and update ASCs in a central library caled an ASC Library, which is part of the ONF. The ONF also specifies how and when an application development project should use a particular security activity, such as conducting a penetration test.
Application Normative Framework (ANF)
The ANF is the set of ASCs and application security processes that apply to a particular application, based on its contexts, specifications (i.e. functional requirements or user stories) and its development & operational processes (a.k.a. application life cycle).
Referenced from https://blog.securitycompass.com/a-laymans-guide-to-the-iso-27034-17c72b91ae07
2017年10月21日 星期六
Metasploit Configuration
#start PostgreSQL
service postgresql start
#重新啟動後執行 PostgreSQL
update-rc.d postgresql enable
#update msf modeules
apt update; apt install metasploit-framework
#access metasploit
msfconsole
service postgresql start
#重新啟動後執行 PostgreSQL
update-rc.d postgresql enable
#update msf modeules
apt update; apt install metasploit-framework
#access metasploit
msfconsole
2017年10月13日 星期五
神諭(Oracle)
神諭(Oracle) 是指一種徵兆，當攻擊或破解一項系統時，無法看到真正的結果，
2017年10月9日 星期一
Trade Secrets
They cannot be disclosed to the public, and efforts must be made to maintain secrecy.
Reference from CCSP (ISC)2 Certified Cloud Security Professional Official Study Guide
https://www.amazon.com/Certified-Cloud-Security-Professional-Official/dp/1119277418
Reference from CCSP (ISC)2 Certified Cloud Security Professional Official Study Guide
https://www.amazon.com/Certified-Cloud-Security-Professional-Official/dp/1119277418
2017年10月7日 星期六
國學經典學管理
1. 「生而知之者，上也；學而知之者，次也；困而學之，又其次也；困而不學，民斯為下矣。」
- 生而知之(What)：主管交代前，就知道要做什麼。這類型員工你不需要太多管理，只要交代目標是什麼。
- 學而知之 (Why)：主管交代後，才知道要做什麼。這類型的員工你需要告訴他為什麼要做。否則他下次一樣被動。
- 困而學之 (How)：遇到困難再學的人。遇到這類型員工，主管交代事情時，要進一步告訴他怎麼做。
- 困而不學 (You are fired!)：碰到困境、業績不好還不努力的人。主管可以考慮辭退了。
2. 孫子兵法，九變：「圮地無舍，衢地交和，絕地勿留，圍地則謀，死地則戰。途有所不由，軍有所不擊，城有所不攻，地有所不爭，君命有所不受。故將通於九變之利者，知用兵矣。」 《商用孫子兵法》裡將九變應用於商場：
- 無市場潛力者，直接捨棄：「圮地無舍」的圮 (音同痞)，毀壞、傾倒之意，即是不住在危險難行的地方。也就是說，在偏遠或無市場潛力的地區，並不見得要開設分行或分店。
- 與所在商圈打好關係：「衢地交和」的衢 (音同渠)意思是四通八達的大路，指的是與位居要地的國家友好。對企業來說，與客戶或非競爭對手的企業打好關係，未來或許會有意料之外的合作。
- 市場開發要設停損：「絕地勿留」表示不要停留在交通不便、供給困難之地；以市場開發為例，如果經過幾年的努力還未有成果，最好趁子彈還充足時，退回熟悉的領域，等時機成熟後再出發。
- 出奇制勝：「圍地則謀」指的是被包圍時要謀劃如何突圍，如果企業的經銷網路已被對手封住，就要以出奇不意的方式突圍，才有辦法生存。
- 遇困境要冷靜：「死地則戰」表示遇到困境，要奮戰求生，經理人在走投無路時，如果懷著「一定能活下來」的信念，才能真正冷靜思考，採取行動。
- 選擇對自己有利的路：「途有所不由」的途即道路；由，走、經過之意，意思是就算有路也不走。以選址為例，信義區是許多品牌都想進駐的商區，但若和品牌目標族群不相符，或許就不會是首選。
- 放棄效益不彰的店：「地有所不爭」指的是不一定要攻擊無關緊要的敵軍，假設商家發現某些地區有消費需求，但扣除營運、人事成本，整體效益並不高，孫子的建議是直接放棄，以除後患。
- 非目標族群不用在意：「城有所不攻」代表不去攻佔沒必要爭奪的城池，如果企業目標是品牌年輕化，在行銷策略上，銀髮族群就不一定要爭取。
- 適時授權：「君命有所不受」指的是不一定要聽命於君主，這句話有但書，如果公司政策明確，應該要授權部門主管執行，讓行動合乎市場需求。
3. 孫子兵法、謀攻：善用兵者，屈人之兵而非戰也，拔人之城而非攻也，毀人之國而非久也。
參考至 經理人雜誌 No155.
https://www.managertoday.com.tw/magazines/view/127339
2017年10月4日 星期三
Policies
Policies ensure that the organization is operating within its risk profile. Policies actually define, or are the expression of, the organization's risk tolerance.
When engaging in risk tolerance, people and business consider how far they will go in taking risk before the potential risk outweighs the opportunity.
It is also the CCSP's job to educate stakeholders about cloud computing risks and benefits so that they are better to make fact-based decisions as opposed to relying on hearsay and gossip.
The risk profile of the organization is a comprehensive analysis of the possible risks the organization is exposed to.
It is impossible to remove risk. Never believe anyone who says that something has "zero risk" or that a control offers "100 percent security." Even with all possible controls placed on a business function, there will still remain some level of risk; we call this "residual risk."
Reference from CCSP (ISC)2 Certified Cloud Security Professional Official Study Guide
https://www.amazon.com/Certified-Cloud-Security-Professional-Official/dp/1119277418
When engaging in risk tolerance, people and business consider how far they will go in taking risk before the potential risk outweighs the opportunity.
It is also the CCSP's job to educate stakeholders about cloud computing risks and benefits so that they are better to make fact-based decisions as opposed to relying on hearsay and gossip.
The risk profile of the organization is a comprehensive analysis of the possible risks the organization is exposed to.
It is impossible to remove risk. Never believe anyone who says that something has "zero risk" or that a control offers "100 percent security." Even with all possible controls placed on a business function, there will still remain some level of risk; we call this "residual risk."
Reference from CCSP (ISC)2 Certified Cloud Security Professional Official Study Guide
https://www.amazon.com/Certified-Cloud-Security-Professional-Official/dp/1119277418
2017年9月10日 星期日
《姿勢決定你是誰：哈佛心理學家教你用身體語言把自卑變自信》
1. 當我們見到不認識的人，會迅速自問兩個問題：「這個人我能信任嗎？」以及「這個人值得我尊敬嗎？」在我的研究中，我跟同事把這些面向分別稱為 「親切感」 (warmth)與「能力」 (competence)
通常，我們會覺得我們剛見到的人，不是親切感比能力好，就是能力比親切感佳，而不會兩者相等。我們喜歡清楚分出高下，而這是一種人為偏差。所以我們把新結識的人區分成不同的類型。提及安納．卡賽洛在針對組織方面的研究中，稱這些類型為「可愛的傻子」與「有能力的混蛋」。
有時候我們也會視人們為「既沒能力且冷漠」 (愚笨的混蛋)，或是「既親切且有能力」 (可愛的明星)。後者是「黃金象限」，因為你能受到他人的信任與尊重，又能與人順利互動，並把事情做好。
2. 所謂的最佳狀態，有個部分也在於坦然接受可能會有的失望，不讓它打敗你，或讓你遲疑。
有時一開始愾起來是失敗，但後來實際上卻不是那樣，那可能是以無法預期的方式發展出來的新契機。
3. 有時候無聲便是最強的雄辯 - 展現出自己的最佳狀態，不做解釋、不假修飾，讓它去說明一切。
4. 這種「我們不屬於這裡」，「我們讓他們誤以為我們很能幹、有才智，實際上並沒有那麼好」的感覺並不希奇。大多數人都有這種感受。這一種深層的信念，有時會讓人動彈不得。自認被賦予的一切皆並非靠實力贏得、自己不配擁有，總有一天我會露出馬腳。心理學家稱之為「冒牌者(impostor)症候群」或「冒牌者恐懼症」。
冒牌者症
參考至 《姿勢決定你是誰：哈佛心理學家教你用身體語言把自卑變自信》
http://www.books.com.tw/products/0010735568
通常，我們會覺得我們剛見到的人，不是親切感比能力好，就是能力比親切感佳，而不會兩者相等。我們喜歡清楚分出高下，而這是一種人為偏差。所以我們把新結識的人區分成不同的類型。提及安納．卡賽洛在針對組織方面的研究中，稱這些類型為「可愛的傻子」與「有能力的混蛋」。
有時候我們也會視人們為「既沒能力且冷漠」 (愚笨的混蛋)，或是「既親切且有能力」 (可愛的明星)。後者是「黃金象限」，因為你能受到他人的信任與尊重，又能與人順利互動，並把事情做好。
2. 所謂的最佳狀態，有個部分也在於坦然接受可能會有的失望，不讓它打敗你，或讓你遲疑。
有時一開始愾起來是失敗，但後來實際上卻不是那樣，那可能是以無法預期的方式發展出來的新契機。
3. 有時候無聲便是最強的雄辯 - 展現出自己的最佳狀態，不做解釋、不假修飾，讓它去說明一切。
4. 這種「我們不屬於這裡」，「我們讓他們誤以為我們很能幹、有才智，實際上並沒有那麼好」的感覺並不希奇。大多數人都有這種感受。這一種深層的信念，有時會讓人動彈不得。自認被賦予的一切皆並非靠實力贏得、自己不配擁有，總有一天我會露出馬腳。心理學家稱之為「冒牌者(impostor)症候群」或「冒牌者恐懼症」。
冒牌者症
參考至 《姿勢決定你是誰：哈佛心理學家教你用身體語言把自卑變自信》
http://www.books.com.tw/products/0010735568
Cryptography
The single most effective way to combat multitenancy issues, data leakage, and similar problems is by using encryption.
Referenced from CSCP (ISC)2 Certified Cloud Security Professional Official Study Guide
Referenced from CSCP (ISC)2 Certified Cloud Security Professional Official Study Guide
2017年9月1日 星期五
成功企業家獨有的人格特質：讓人忍不住想為他加油
節錄至經理人雜誌 2017九月號
看比賽的時候， 雖然沒有特別支持哪一隊，但不知不覺就會幫某一方加油？工作上也有類似的情況，有些人的能力也許不是最好的，但他的人格特質、形式作風，總能吸引別人助他一臂之力。
成為「令人想要支持他的社長」有三個條件：1. 幹勁，不滿於現況，對公司的前景懷抱自信，有積極讓人理解自己的慾望；2. 行動力，判斷是對的事就去做，犯了錯也能立即修正；3. 誠信，業績不好時，會說是自己的責任，決不找藉口推給大環境或競爭對手。
看比賽的時候， 雖然沒有特別支持哪一隊，但不知不覺就會幫某一方加油？工作上也有類似的情況，有些人的能力也許不是最好的，但他的人格特質、形式作風，總能吸引別人助他一臂之力。
成為「令人想要支持他的社長」有三個條件：1. 幹勁，不滿於現況，對公司的前景懷抱自信，有積極讓人理解自己的慾望；2. 行動力，判斷是對的事就去做，犯了錯也能立即修正；3. 誠信，業績不好時，會說是自己的責任，決不找藉口推給大環境或競爭對手。
2017年8月27日 星期日
《Metasploit 滲透測試指南》
1. 從漏洞掃描器中獲取到的知識可能是非常有價值的，但小心不要過度依賴它們。滲透測試的美妙之處在於它不是一個千篇一律的自動化過程，成功地攻擊系統通常需要你掌握更多的知識與技能。在大多數情況，當你成為一名資深的滲透測試師之後，你將很少使用漏洞掃描器，而是依靠你自己的知識和專業技能來攻破系統。
2. 作為一名滲透測試者，你需要確保不斷地修煉情報蒐集與漏洞分析技能，並盡可能達到精通的水平，這些技能在滲透測試過程中將是你面對各種攻擊場景時的力量之源。
節錄至 《Metasploit 滲透測試指南》
http://www.books.com.tw/products/CN11453983
2. 作為一名滲透測試者，你需要確保不斷地修煉情報蒐集與漏洞分析技能，並盡可能達到精通的水平，這些技能在滲透測試過程中將是你面對各種攻擊場景時的力量之源。
節錄至 《Metasploit 滲透測試指南》
http://www.books.com.tw/products/CN11453983
2017年8月13日 星期日
《檢查表：不犯錯的祕密武器》
1. 約克大學的齊默曼 (Brenda Zimmerman) 與多倫多大學的葛勞伯曼 (Sholom Glouberman) 致力於複雜科學研究，他們認為世界上有三種不同的問題：一種是簡單的(Simple Problems)，一種是技術層面複雜的 (Complicated Problems)，第三種是組成複雜的 (Complex Problems)。 簡單的問題如做蛋糕，照食譜做就行了，雖然必須學習一些技巧，只要熟練，一般都能成功。
技術層面複雜的問題就像把火箭送上月球。雖然這種問題有時可以拆解成一連串簡單的問題，但不像照食譜做菜那麼簡單。要解決複雜的問題需要不同專長的人，通常需要多個團隊和專家，而且常常會出現讓人意想不到的困難，必須注意時機的掌握和協調。
至於組成複雜的問題，就像孩子的教養。齊默曼和葛勞伯曼指出，每一個孩子都是獨一無二的，即使你已有生養孩子的經驗，並不表示下一個孩子就可以養的一樣好。就養不像把火箭送上月球，只要一旦知道技術，就可複製，把其他火箭也成功送上去，並精益求精。面對教養孩子這種組成複雜的問題，專業知識固然重要，然而每一個孩子需要的教養方式可能截然不同，而且會衍生其他複雜的問題，成果也難以預期。我們只知道教養出好兒女是可行的，如此而已。
2. 美國重金屬搖滾樂團范海倫 (Van Halen) 的主唱羅斯 (David Lee Roth) 有一項近乎變態的要求。不管哪一個演唱會主辦單位要和范海倫簽約，合約中都有這一條：後台必須有一碗M&M彩色巧克力，但每一顆咖啡色的巧克力球都要先挑出來。如果主辦單位不能做到這點，不但演出計畫要取消，而且須賠償樂團損失。有一回，范海倫樂團在科羅拉多演出之前，羅斯發現擺在他更衣室的那碗M&M巧克力居然還有幾顆咖啡色的，斷然宣布取消演出。這種事還不只一次。羅斯不是蠻橫，認為自己是名人就可為所欲為，他的巧克力條款其實是個巧妙的策略。
他在回憶錄《熱瘋了》解釋巧克力條款的由來：「沒有一個搖滾樂團的舞台規模超過范海倫。我們的舞台裝置和道具足足要九輛十八輪大卡車來載運，一般樂團頂多只需要三輛。在舞台搭建的時候，錯誤層出不窮。如大樑的支撐力不夠、舞台地板下陷，或門太小無法讓設備通過等。合約的附加條款簡直就像一本中文的工商名錄，因為我們的裝備實在太多，需要的人力也因而非常多。」他在附加條款的第一百二十六條加入上述巧克力條款，只是一個小小的測試，看主辦單位是否仔細看過條文。他在書上寫：「演出前，只要我在後台看到一顆咖啡色的M&M巧克力球，我們就必須逐項檢查舞台裝置的每一部分。保證你一定會發現問題。」
3. 不管是外科醫師進行手術、滿載乘客的飛機在跑道上滑行，或是建造三百公尺高的摩天大樓，其實更常見且更危險的是，一句話也不說，刻意疏離，致使團隊成員退縮，心想只要做好自己的事就好了，別提出任何意見，出事的時候，人人都往外推：「不是我的問題。」
4. 好的檢查表簡明扼要，有效率，而且能夠切中問題，即使在極困難的情況之下，用起來也不難。不是每一個步驟都必須條列出來。畢竟只靠檢查表，你還是不會開飛機。檢查表只是提醒技術純熟的專業人士也可能疏忽的地方。
節錄至《檢查表：不犯錯的祕密武器》
http://www.books.com.tw/products/0010498128
其他參考資料：
http://www.onlydeadfish.co.uk/only_dead_fish/2015/07/the-three-types-of-problem-in-the-world.html
技術層面複雜的問題就像把火箭送上月球。雖然這種問題有時可以拆解成一連串簡單的問題，但不像照食譜做菜那麼簡單。要解決複雜的問題需要不同專長的人，通常需要多個團隊和專家，而且常常會出現讓人意想不到的困難，必須注意時機的掌握和協調。
至於組成複雜的問題，就像孩子的教養。齊默曼和葛勞伯曼指出，每一個孩子都是獨一無二的，即使你已有生養孩子的經驗，並不表示下一個孩子就可以養的一樣好。就養不像把火箭送上月球，只要一旦知道技術，就可複製，把其他火箭也成功送上去，並精益求精。面對教養孩子這種組成複雜的問題，專業知識固然重要，然而每一個孩子需要的教養方式可能截然不同，而且會衍生其他複雜的問題，成果也難以預期。我們只知道教養出好兒女是可行的，如此而已。
2. 美國重金屬搖滾樂團范海倫 (Van Halen) 的主唱羅斯 (David Lee Roth) 有一項近乎變態的要求。不管哪一個演唱會主辦單位要和范海倫簽約，合約中都有這一條：後台必須有一碗M&M彩色巧克力，但每一顆咖啡色的巧克力球都要先挑出來。如果主辦單位不能做到這點，不但演出計畫要取消，而且須賠償樂團損失。有一回，范海倫樂團在科羅拉多演出之前，羅斯發現擺在他更衣室的那碗M&M巧克力居然還有幾顆咖啡色的，斷然宣布取消演出。這種事還不只一次。羅斯不是蠻橫，認為自己是名人就可為所欲為，他的巧克力條款其實是個巧妙的策略。
他在回憶錄《熱瘋了》解釋巧克力條款的由來：「沒有一個搖滾樂團的舞台規模超過范海倫。我們的舞台裝置和道具足足要九輛十八輪大卡車來載運，一般樂團頂多只需要三輛。在舞台搭建的時候，錯誤層出不窮。如大樑的支撐力不夠、舞台地板下陷，或門太小無法讓設備通過等。合約的附加條款簡直就像一本中文的工商名錄，因為我們的裝備實在太多，需要的人力也因而非常多。」他在附加條款的第一百二十六條加入上述巧克力條款，只是一個小小的測試，看主辦單位是否仔細看過條文。他在書上寫：「演出前，只要我在後台看到一顆咖啡色的M&M巧克力球，我們就必須逐項檢查舞台裝置的每一部分。保證你一定會發現問題。」
3. 不管是外科醫師進行手術、滿載乘客的飛機在跑道上滑行，或是建造三百公尺高的摩天大樓，其實更常見且更危險的是，一句話也不說，刻意疏離，致使團隊成員退縮，心想只要做好自己的事就好了，別提出任何意見，出事的時候，人人都往外推：「不是我的問題。」
4. 好的檢查表簡明扼要，有效率，而且能夠切中問題，即使在極困難的情況之下，用起來也不難。不是每一個步驟都必須條列出來。畢竟只靠檢查表，你還是不會開飛機。檢查表只是提醒技術純熟的專業人士也可能疏忽的地方。
節錄至《檢查表：不犯錯的祕密武器》
http://www.books.com.tw/products/0010498128
其他參考資料：
http://www.onlydeadfish.co.uk/only_dead_fish/2015/07/the-three-types-of-problem-in-the-world.html
《最有生產力的一年》
1. 生產力不是指做更多的事情，而是指做正確的事情。
2. 列出所有工作內容後，問問自己：如果你一整天只能做清單上的一項工作，哪一項工作會讓你在同樣時間內達到最大成就？這份清單上，哪一樣工作對你上司、或對你自己做有價值？最後，再問自己，如果清單上你只能再多選兩樣工作，讓你在相同時間內獲致第二大，以及第三大成就會是哪兩樣工作？
這三項任務占你所有工作的百分之二十，卻帶給你至少百分之八十的價值。
3. 「三重點法則」：
一、每天一開始，把心念快轉到一天結束的時候，並問自己：當這一天結束，我希望做完哪三件事情？把這三件事情寫下來。
二、每周一開始，做上述同樣的動作。
你所確認的這三件事情，將會是你這一天，以及這一周的焦點。
就這麼簡單。
4. 抗拒那股想要檢查電子郵件的衝動其實很難，但非常值得，因為如此你才能退後一步、保持頭腦清醒，思索哪些事情對你才是重要的。
5. 對你影響最大的任務之所以如此可貴，最主要的原因是它們常會令人望而生畏。與影響力較小的任務相比，它們幾乎總需要你花費更多的時間、專注力與精力。它們通常也比較無趣、困難、毫無條理、令人受挫，而且缺乏內在報酬；這些特點全都會導致拖延。
6. 你只需要看某項任務或計畫給你的反感有多大；你愈不喜歡它，就愈有可能拖延。具有以下六大特質的任務，更容易引發拖延：
節錄至 《最有生產力的一年》
http://www.books.com.tw/products/0010722753
2. 列出所有工作內容後，問問自己：如果你一整天只能做清單上的一項工作，哪一項工作會讓你在同樣時間內達到最大成就？這份清單上，哪一樣工作對你上司、或對你自己做有價值？最後，再問自己，如果清單上你只能再多選兩樣工作，讓你在相同時間內獲致第二大，以及第三大成就會是哪兩樣工作？
這三項任務占你所有工作的百分之二十，卻帶給你至少百分之八十的價值。
3. 「三重點法則」：
一、每天一開始，把心念快轉到一天結束的時候，並問自己：當這一天結束，我希望做完哪三件事情？把這三件事情寫下來。
二、每周一開始，做上述同樣的動作。
你所確認的這三件事情，將會是你這一天，以及這一周的焦點。
就這麼簡單。
4. 抗拒那股想要檢查電子郵件的衝動其實很難，但非常值得，因為如此你才能退後一步、保持頭腦清醒，思索哪些事情對你才是重要的。
5. 對你影響最大的任務之所以如此可貴，最主要的原因是它們常會令人望而生畏。與影響力較小的任務相比，它們幾乎總需要你花費更多的時間、專注力與精力。它們通常也比較無趣、困難、毫無條理、令人受挫，而且缺乏內在報酬；這些特點全都會導致拖延。
6. 你只需要看某項任務或計畫給你的反感有多大；你愈不喜歡它，就愈有可能拖延。具有以下六大特質的任務，更容易引發拖延：
- 無趣
- 令人受挫
- 困難
- 毫無條理或不夠明確
- 缺乏個人意義
- 缺乏內在報酬 (不好玩或缺乏吸引力)
一項任務具有愈多以上特質、程度愈嚴重，你就愈不喜歡它，也愈有可能拖延。
7. 通常，你的思緒會像這樣：一方面替自己多看一級紙牌屋找出冠冕堂皇的理由，另一方面又知道自己應該去忙報稅的是；或是明明很想打開Facebook或Twitter，卻又清楚自己早該著手進行下周五要交的報告。
像這樣的情緒來回擺盪，正是你大腦的兩個區域爭鬥的結果：邊緣系統 (limbic system) 與前額葉皮質。
大腦邊緣系統主掌你的情緒與本能，包含快樂中樞與多個部位。從演化的角度來說，邊緣系統是人腦中很老的一個部位。就像動物一樣，它令你順從本能的衝動，屈服於情緒和誘惑。
前額葉皮質則是你大腦裡掌管邏輯的部位，它正奮力讓你著手報稅的是。他主掌邏輯、推理、堅持長期目標的多項功能。
情緒化的邊緣系統和注重邏輯的前額葉皮質彼此之間反覆拉鋸，決定你一整天所做的每一個決策。人之所以為人，也正是因為如此。假如你的前額葉皮質每次都贏，那麼你所有的決定都會是完全合乎邏輯的。若真如此，你應該會跟星際爭霸戰裡的瓦肯人(Vulcan)有血緣關係，才會向他們一樣完全依賴邏輯和理性做決定，不考慮自己或別人的情緒。另一方面，如果你的大腦邊緣系統每次都贏的話，那你就跟動物沒兩樣了，總是受本能驅使在做決定。
8. 當有人說他們「沒空」做某件事時，他們真正想說的是，那件事並不如他們手上其他事情來得重要，或具吸引力。
9. 艾米特定律(Emmett's law)：害怕做某件事所耗費的時間和精力，比真正做那件事本身還要多。
10. 你愈是把自己視為陌生人，你愈有可能把相當於給陌生人的工作份量，丟給未來的自己；你愈有可能把事情拖到明天--留給未來的自己去做。
11. 人們很容易替未來的自己承諾一些當下的自我不想做的事情，我們稱之為規劃謬誤 (planning fallacy)。
12. 研究證實，你只需把未來的自己想像成更好的、更具生產力的版本，就足以激勵現在的你做出對未來自己有益的行為。
13. 網路會引誘我們去做影響力較低的任務。雖然不斷檢查電子郵件這類事情，嚴格說來也是工作的一部分，但我們的生產力卻低；因為在做這類事情時，我們並沒有完成多大的成就。脫離網路不僅能防止你浪費時間，還能防止你受到誘惑，去處理網路上的低影響力任務。
14. 在我們所有的性格裡面，衝動是與拖延最高度相關的一個。你愈是衝動，你就愈會拖延，因為你大腦的邊緣系統會比前額葉皮質搶大許多。
15. 當你以自動駕駛模式流連網上時，你不大容易意識到自己在浪費時間。但在某些時間點，你還是會發現的--當你發現自己正盯著某個臉書好友的第二十七張照片時，你可會突然回過神來。當你意識到自己已自動駕駛模式瀏覽網頁時，不妨趁這層自覺立刻離開網路：這會防止你浪費更多時間，讓你從容回到工作模式，進而謹慎用心地工作。
16. 對於你比較可能拖延的困難任務，縮短工作時數也是一個好方法，可以有效減低你對它的抗拒。舉例來說，某些日子裡我實在不想要運動或冥想十，我會在心裡先縮短冥想或運動的時間，直到我不再抗拒。三十分鐘呢？感覺好多了，但還是太長了，那二十分鐘呢？完美，我就運動二十分鐘吧! 縮短做某件事情的時間，每次都超級有效，而且這一招對於養成新的生活習慣，也很有幫助。此外，等你開始做了以後，你多半會想加碼、超過最初因為抗拒而設定的時間長度。
17. 我們之所以花太多時間在低回報任務上，還有一個微妙的因素：這些工作容易做。它們形同工作領域裡的「網飛」。對於再一次檢查電子郵件、再打一通電話或多參加一場會議等事情，你的大腦邊緣系統比較不會抗議。在這些時刻，你很容易會說服自己，認為低影響力的任務比你真正的工作還重要；但從長遠來看，你花時間在前者所得到的回報，比後者少太多了。
18. 「帕金森定律」(Parkinson's Law) 指出：你有多少可運用的時間，你就會衍生出足夠的工作量來塞滿這些時間。
19. 據某個發人深省的研究指出，「人們在檢查電子郵箱時，大多數只是查看(郵件)，卻未進一步處理。」 因此，除非你有足夠的時間、專注力和精力來應付需要處理的新信件，否則不要查看郵件。
20. 當你吃得健康時，大腦就會有足夠的葡萄糖，使你在工作時有更多的精力和專注力。當你謹慎飲用含咖啡因、酒精和糖分飲料時 (或完全不喝)，你的精力水平就不會成天大起大落，生產力就會保持穩定。當你運動量變大，你就會有更多的精力和專注力做好工作，而且感覺壓力變小。當你得到充足的睡眠，你就能更有效率地工作，不再覺得自己成天像個殭屍一樣。總之，睡眠是拿時間兌換精力最好、且最簡單的方法之一。
21. 生產力是由三樣東西組成的 --- 時間、專注力和精力。我堅信，知識經濟時代裡最優秀的領導者，將是那些比別人更懂得善用這三項元素的人。像居禮夫人、愛迪生、愛因斯坦、珍古德和賈伯斯等人，竭盡所能在世人眼前展現他們絕佳的創意和發明，但他們跟你我一樣，一天都只有二十四小時。他們之所以跟其他人不同，並不是因為他們每天比別人多出更多的時間。關鍵在於，他們知道如何有效管理自己的時間、專注力和精力，並且持續努力慎用這三項元素。
未來是留給那些懂得善用這三項生產力元素，並比別人更用心工作的人。
13. 網路會引誘我們去做影響力較低的任務。雖然不斷檢查電子郵件這類事情，嚴格說來也是工作的一部分，但我們的生產力卻低；因為在做這類事情時，我們並沒有完成多大的成就。脫離網路不僅能防止你浪費時間，還能防止你受到誘惑，去處理網路上的低影響力任務。
14. 在我們所有的性格裡面，衝動是與拖延最高度相關的一個。你愈是衝動，你就愈會拖延，因為你大腦的邊緣系統會比前額葉皮質搶大許多。
15. 當你以自動駕駛模式流連網上時，你不大容易意識到自己在浪費時間。但在某些時間點，你還是會發現的--當你發現自己正盯著某個臉書好友的第二十七張照片時，你可會突然回過神來。當你意識到自己已自動駕駛模式瀏覽網頁時，不妨趁這層自覺立刻離開網路：這會防止你浪費更多時間，讓你從容回到工作模式，進而謹慎用心地工作。
16. 對於你比較可能拖延的困難任務，縮短工作時數也是一個好方法，可以有效減低你對它的抗拒。舉例來說，某些日子裡我實在不想要運動或冥想十，我會在心裡先縮短冥想或運動的時間，直到我不再抗拒。三十分鐘呢？感覺好多了，但還是太長了，那二十分鐘呢？完美，我就運動二十分鐘吧! 縮短做某件事情的時間，每次都超級有效，而且這一招對於養成新的生活習慣，也很有幫助。此外，等你開始做了以後，你多半會想加碼、超過最初因為抗拒而設定的時間長度。
17. 我們之所以花太多時間在低回報任務上，還有一個微妙的因素：這些工作容易做。它們形同工作領域裡的「網飛」。對於再一次檢查電子郵件、再打一通電話或多參加一場會議等事情，你的大腦邊緣系統比較不會抗議。在這些時刻，你很容易會說服自己，認為低影響力的任務比你真正的工作還重要；但從長遠來看，你花時間在前者所得到的回報，比後者少太多了。
18. 「帕金森定律」(Parkinson's Law) 指出：你有多少可運用的時間，你就會衍生出足夠的工作量來塞滿這些時間。
19. 據某個發人深省的研究指出，「人們在檢查電子郵箱時，大多數只是查看(郵件)，卻未進一步處理。」 因此，除非你有足夠的時間、專注力和精力來應付需要處理的新信件，否則不要查看郵件。
20. 當你吃得健康時，大腦就會有足夠的葡萄糖，使你在工作時有更多的精力和專注力。當你謹慎飲用含咖啡因、酒精和糖分飲料時 (或完全不喝)，你的精力水平就不會成天大起大落，生產力就會保持穩定。當你運動量變大，你就會有更多的精力和專注力做好工作，而且感覺壓力變小。當你得到充足的睡眠，你就能更有效率地工作，不再覺得自己成天像個殭屍一樣。總之，睡眠是拿時間兌換精力最好、且最簡單的方法之一。
21. 生產力是由三樣東西組成的 --- 時間、專注力和精力。我堅信，知識經濟時代裡最優秀的領導者，將是那些比別人更懂得善用這三項元素的人。像居禮夫人、愛迪生、愛因斯坦、珍古德和賈伯斯等人，竭盡所能在世人眼前展現他們絕佳的創意和發明，但他們跟你我一樣，一天都只有二十四小時。他們之所以跟其他人不同，並不是因為他們每天比別人多出更多的時間。關鍵在於，他們知道如何有效管理自己的時間、專注力和精力，並且持續努力慎用這三項元素。
未來是留給那些懂得善用這三項生產力元素，並比別人更用心工作的人。
節錄至 《最有生產力的一年》
http://www.books.com.tw/products/0010722753
2017年7月30日 星期日
《金牌法則》Golden Rules
1. 每天對卓越的追求，造就長遠的偉大。
2. 有許多運動員、表演者與大部分的觀眾，都誤以為行銷團隊前的賽場、舞台或講台才是台們真正閃耀的地方。事實上，最重要的表現必須發生在遠離人群、燈光以及不被大眾熱切專注的地方。
3.法則並非一蹴可幾，而是需要持續的努力。正如我一再強調，每天都要接受挑戰，被迫去改進某些事物，再強期目標下設定短期目標，最重要的是，不能安於現狀。
4. 簡單來說，願景要能激勵自己。願景應該是讓人亢奮並激發情緒的，應該要能夠跟你的心靈與腦袋對話。光是想到自己達到目標的畫面，你就應該要起雞皮疙瘩。
5. 我們會要求你比以往付出更多的努力，更多的專注，更多的毅力，更多的堅韌，更多的訓練，更多的創意思考，更多解決問題的方法，以及更多的誠實，這些都是冠軍選手的註冊商標。
6. 在法則李，擁有或培養出全力以赴的態度至關重要。事實上，那是不可或缺的。除非你擁有的傾向能夠讓自己變得正面、受激勵，總是在想：「我還能多做些什麼？」還可以貫穿追求願景的整個過程，只有這樣，當你得到成功時，你才能徹底享受。
7.履歷表是現行最沒有效率的招募工具。當然，一張履歷表可以列出一個人的成就與成功。但是，如果你在管理的工作待得夠久，你就會知道，履歷表只能說出個人故事的一部分，鮮少或說出那個人是怎麼達到那些成就；或是當失敗到來，他會如何反應；當期限將至，他會如何幫助他人，跟他共事有多好玩；或者，在週一上午的會議裡，他會帶來多少憤世嫉俗的言論。
8. 我們知道冒險會帶來什麼，而不冒險又會帶來什麼。你要透過冒險成長，也要透過冒險來實現夢想。某種程度上，風險會提供你上路所需的燃料。
9. 當你追求每日的卓越與長遠的夢想，我要建議你持有另外一項配備：承受風險的能力。 規避風險會限制一項成就的大小。你必須像鍛鍊身體一樣，訓練你對風險的承受能力。你必須從小處著手，而且你必須經歷一些痛苦，當你一但抓到風險的潮起潮落，你就要學會感謝。
我往往能夠從冒險帶來的失敗中學到更多。無論以什麼樣的方式，我必會獲益，要不就現在，要不就未來。
節錄至《金牌法則》Golden Rules
http://www.books.com.tw/products/0010723153
2. 有許多運動員、表演者與大部分的觀眾，都誤以為行銷團隊前的賽場、舞台或講台才是台們真正閃耀的地方。事實上，最重要的表現必須發生在遠離人群、燈光以及不被大眾熱切專注的地方。
3.法則並非一蹴可幾，而是需要持續的努力。正如我一再強調，每天都要接受挑戰，被迫去改進某些事物，再強期目標下設定短期目標，最重要的是，不能安於現狀。
4. 簡單來說，願景要能激勵自己。願景應該是讓人亢奮並激發情緒的，應該要能夠跟你的心靈與腦袋對話。光是想到自己達到目標的畫面，你就應該要起雞皮疙瘩。
5. 我們會要求你比以往付出更多的努力，更多的專注，更多的毅力，更多的堅韌，更多的訓練，更多的創意思考，更多解決問題的方法，以及更多的誠實，這些都是冠軍選手的註冊商標。
6. 在法則李，擁有或培養出全力以赴的態度至關重要。事實上，那是不可或缺的。除非你擁有的傾向能夠讓自己變得正面、受激勵，總是在想：「我還能多做些什麼？」還可以貫穿追求願景的整個過程，只有這樣，當你得到成功時，你才能徹底享受。
7.履歷表是現行最沒有效率的招募工具。當然，一張履歷表可以列出一個人的成就與成功。但是，如果你在管理的工作待得夠久，你就會知道，履歷表只能說出個人故事的一部分，鮮少或說出那個人是怎麼達到那些成就；或是當失敗到來，他會如何反應；當期限將至，他會如何幫助他人，跟他共事有多好玩；或者，在週一上午的會議裡，他會帶來多少憤世嫉俗的言論。
8. 我們知道冒險會帶來什麼，而不冒險又會帶來什麼。你要透過冒險成長，也要透過冒險來實現夢想。某種程度上，風險會提供你上路所需的燃料。
9. 當你追求每日的卓越與長遠的夢想，我要建議你持有另外一項配備：承受風險的能力。 規避風險會限制一項成就的大小。你必須像鍛鍊身體一樣，訓練你對風險的承受能力。你必須從小處著手，而且你必須經歷一些痛苦，當你一但抓到風險的潮起潮落，你就要學會感謝。
我往往能夠從冒險帶來的失敗中學到更多。無論以什麼樣的方式，我必會獲益，要不就現在，要不就未來。
節錄至《金牌法則》Golden Rules
http://www.books.com.tw/products/0010723153
2017年7月23日 星期日
Security Controls
1. Physical Control
Limit physical access to assets or that operate in a manner that reduce the impact of a physical event. E.g., locks on door, fire suppression equipment, fences and guards.
2. Technical Control
Also referred to as logical control. Enhance some facets of the CIA triad, usually operating within a system, often in electronic fashion. E.g., Encryption mechanisms, access control lists, audit trails and logs of system activity.
3. Administrative Control
Process and activities (necessarily not physical or technical) that provide some aspect of security. E.g., personnel background checks, scheduled routine log reviews, mandatory vacations, robust and comprehensive security policies and procedures, and designing business process so that there are no single point of failure and so that proper separation of duties exists.
Referenced from CCSP (ISC)2 Certified Cloud Security Professional Official Study Guide.
Limit physical access to assets or that operate in a manner that reduce the impact of a physical event. E.g., locks on door, fire suppression equipment, fences and guards.
2. Technical Control
Also referred to as logical control. Enhance some facets of the CIA triad, usually operating within a system, often in electronic fashion. E.g., Encryption mechanisms, access control lists, audit trails and logs of system activity.
3. Administrative Control
Process and activities (necessarily not physical or technical) that provide some aspect of security. E.g., personnel background checks, scheduled routine log reviews, mandatory vacations, robust and comprehensive security policies and procedures, and designing business process so that there are no single point of failure and so that proper separation of duties exists.
Referenced from CCSP (ISC)2 Certified Cloud Security Professional Official Study Guide.
2017年7月16日 星期日
《異數》超凡與平凡的界線在哪裡
1. 致命的七個連續錯誤
真實人生中的空難，極少像電影中空難那樣驚險刺激。引擎零件不會迸一下就爆炸了，橡皮也不會再起飛的瞬間因承受不住壓力而斷裂，機長也不會在從座位被彈開之際上氣不接下氣叫道：「喔，天啊。」這個年代的商用客機就像烤麵包機一樣安全可靠，空難其實是一連串小小的失誤，加上環境因素造成的。
例如在典型的空難事件中，當時的天氣情況通常不佳，不一定是非常糟的天氣，但因此對機長心理造成壓力。在大多數空難中，飛機都有誤點的問題，所以機長必須趕時間。所有的空難事件中，有五十二%機長在事發當時，已經十二小時以上沒睡覺，代表當時精神不濟，無法靈活思考。有四十四%正、副機長未曾共事，因此兩人的配合度不好。然後，開始出現失誤，而且不只是一個失誤。在典型的空難事件可以發現七個連續失誤，這些失誤都是人為過失。 例如，機長或副機長犯了一個錯，這個錯誤本身不是甚麼大問題，但接下來又有人犯錯，此時還不足以釀成大禍，但是他們又犯了第三個過錯，就這樣失誤一個接著一個，累積起來最後就變成了大災難了。
這七個錯誤很少是知識不族或飛行技術的問題，也不是因為某一種技術操作過於困難、複雜，機組員無法應付。導致空難的失誤，都是團隊合作和溝通出了差錯造成。例如，機長或副機長知道某一件事很重要，卻沒讓對方知曉；也有可能是機長或副機長有一人出錯，另一個卻沒發現；還有一種則是碰到難纏的情況，需要一連串複雜的步驟才能解決，此時正、副機長之間的協調出了問題，而做錯了其中的一個步驟。
真實人生中的空難，極少像電影中空難那樣驚險刺激。引擎零件不會迸一下就爆炸了，橡皮也不會再起飛的瞬間因承受不住壓力而斷裂，機長也不會在從座位被彈開之際上氣不接下氣叫道：「喔，天啊。」這個年代的商用客機就像烤麵包機一樣安全可靠，空難其實是一連串小小的失誤，加上環境因素造成的。
例如在典型的空難事件中，當時的天氣情況通常不佳，不一定是非常糟的天氣，但因此對機長心理造成壓力。在大多數空難中，飛機都有誤點的問題，所以機長必須趕時間。所有的空難事件中，有五十二%機長在事發當時，已經十二小時以上沒睡覺，代表當時精神不濟，無法靈活思考。有四十四%正、副機長未曾共事，因此兩人的配合度不好。然後，開始出現失誤，而且不只是一個失誤。在典型的空難事件可以發現七個連續失誤，這些失誤都是人為過失。 例如，機長或副機長犯了一個錯，這個錯誤本身不是甚麼大問題，但接下來又有人犯錯，此時還不足以釀成大禍，但是他們又犯了第三個過錯，就這樣失誤一個接著一個，累積起來最後就變成了大災難了。
這七個錯誤很少是知識不族或飛行技術的問題，也不是因為某一種技術操作過於困難、複雜，機組員無法應付。導致空難的失誤，都是團隊合作和溝通出了差錯造成。例如，機長或副機長知道某一件事很重要，卻沒讓對方知曉；也有可能是機長或副機長有一人出錯，另一個卻沒發現；還有一種則是碰到難纏的情況，需要一連串複雜的步驟才能解決，此時正、副機長之間的協調出了問題，而做錯了其中的一個步驟。
2017年7月9日 星期日
2017年6月11日 星期日
Durability and Availability
Durability addresses the question, “Will my data still be there in the future?” Availability addresses the question, “Can I access my data right now?”
Referenced from AWS Certified Solutions Architect Official Study Guide: Associate Exam
Referenced from AWS Certified Solutions Architect Official Study Guide: Associate Exam
2017年6月5日 星期一
CCSP 準備
1. what are the new security considerations when moving out to the cloud or using cloud services?
2. What are the new risks from cloud computing?
3. These security considerations can be technical, policy compliance and even jurisdiction. Cloud computing has advantages. At the same time, organisations lose some control when moving to cloud. What control do they lose?
4. What are the options available to address these new cloud-related risks?
5. Who is responsible for what aspects of security? Cloud provider or cloud customer?
6. How does an organisation ensure their data in the cloud is secure?
7. The location of cloud provider DC is important from a legal, privacy and compliance perspective. How does one ensure compliance with different laws?
Reference from:
http://www.techexams.net/forums/isc-sscp-cissp/125863-my-ccsp-experience-comments.html
2. What are the new risks from cloud computing?
3. These security considerations can be technical, policy compliance and even jurisdiction. Cloud computing has advantages. At the same time, organisations lose some control when moving to cloud. What control do they lose?
4. What are the options available to address these new cloud-related risks?
5. Who is responsible for what aspects of security? Cloud provider or cloud customer?
6. How does an organisation ensure their data in the cloud is secure?
7. The location of cloud provider DC is important from a legal, privacy and compliance perspective. How does one ensure compliance with different laws?
Reference from:
http://www.techexams.net/forums/isc-sscp-cissp/125863-my-ccsp-experience-comments.html
2017年6月4日 星期日
Access Management
Access Management should (depending on the business / security requirements, and the type if cloud model, Iaas, Paas, or Saas being deployed) govern access to the;
- Network layer. Without meeting the entitlement rules it may not even be possible to "see" (i.e. Ping or route) to the cloud system. The entitlement rule may also direct access to particular interfaces.
- System layer. The entitlement rules may define the protocols that are permitted to access and modify systems, such as terminal server vs. web.
- Application layer. The entitlement rules may map Identity and/or Attributes to functionality provided by a specific application, such as being presented with a reduced set of menus or options.
- Process layer. The entitlement rules can be used to define the processes. (or functions) that can be run within an application. Entitlement may also define that enhanced functions (such as transferring money out of the ecosystem) need additional verification (which may be obtained directly or derived in the background).
- Data layer. The entitlement rules may limit access to areas of the data and file structure or even individual files or fields within files (e.g., in a database). At a more advanced level, entitlement could be used to auto-redact documents, such that two users accessing identical documents would view different contents (e.g., constructing a specific dynamic view of a database table).
The entitlement process starts with the customer to turn business requirement and security requirements into a set of entitlement rules. This process will define the identities and Attribute required to be able to evaluate the rules. These rules in turn drive the authorization/access system.
Reference from CSA Security Guidance for Critical Areas of Focus in Cloud Computing V3.0.
2017年5月29日 星期一
Enable Pyhton http.server, Leverage VM guest OS to access it.
1, Execute the following command in Host OS.
It will listen to 8000 port.
(Python 3.X) python -m http.server 8000
(Python 2.X) python -m SimpleHTTPServer 8000
2, Access guest OS. and type ifconfig to get its IP.
3. Execute the following command in guest OS.
curl http://192.168.80.1:8000?test=1234
4. You can see the access log from guest OS.
It will listen to 8000 port.
(Python 3.X) python -m http.server 8000
(Python 2.X) python -m SimpleHTTPServer 8000
2, Access guest OS. and type ifconfig to get its IP.
In this example, it is 192.168.80.129. Therefore we can use 192.168.80.1:8000 to access http service listened in host server.
3. Execute the following command in guest OS.
curl http://192.168.80.1:8000?test=1234
4. You can see the access log from guest OS.
2017年5月20日 星期六
《Google 超級用人學》
1. 企業如何打造招募複製機呢？
1. 設下高標。只網羅比你厲害的人，絕絕對對不要遷就。
2. 主動出擊。
3. 客觀評估。讓下屬與同儕也當面試官，要求面試官詳實記筆記，由一組沒有利害關係的人做最終決定。
4. 讓應徵者覺得不加入可惜。說明公司願景，介紹應徵者認識未來的優秀同事。
2. Google 希望大家不要把自己當成員工，要有「我也是老闆」的思維與作為，但問題是，一般人天性使然，會習慣臣服權威、釐清階級高低、以自身利益為重。各位不妨想想開會的情況。我敢保證，每次都是最資深的人坐在會議桌大位。莫非他總是跑第一名，搶到最好的位置嗎？通常是大家陸續走進會議室，但空出大位沒人坐。從這例子看出，階級制度常常是不知不覺、莫名其妙建立起來。
3. 除了把有形和無形的權利象徵降到最低之外，我們做決定時特別看重數據。寇德史坦尼加入Google前，曾服務於網景。正如他所言：「業界出名的網景執行長巴克斯戴，曾在管理階層會議說過：『各位的方案如果有數據支持，請盡管提出，我們會樂於採用，但如果只是個人意見，聽我的就夠了。』」
巴克斯戴這番話固然幽默，甚至霸道，卻道出成功經理人的思維。畢竟，他們不正是因為有精準的判斷力，才能成為頂尖主管的嗎？何不仰賴他們的判斷呢？
4. 認知偏誤校準要點
1. 尖角效應 (horns effect) 與月暈效應 (halo effect): 對一個人有好印象 (月暈效應) 或 壞印象 (尖角效應)，於是覺得他做的其他事亦是如此。
2. 新近效應 (recency effect): 只記得某人最近的幾件事，而以偏概全。
3. 基本歸因偏誤 (fundamental attribution error) : 過度聚焦一個人的能力，沒考量到影響他工作表現的環境因素(例如，當時的經濟因素，同儕，客戶)。
4. 集中趨勢 (central tendency): 評等往中位數靠近，評估保守行事。
5. 現成偏誤 (availability bias): 把容易想到的偶發事件誤以為經常發生。
5. 一旦有了外在報酬，大家的內在動機就減弱，開始以不同的角度看待工作。內在動機不但能提升工作表現，對個人也有好處，讓人活力加分、自尊心提高、生活更美好。願意給員工更多自主權的企業，等於提供員工追求進步的內在動機，而有了內在動機，員工會覺得發揮的空間更大，更有實力。
6. 好主管八大特質
1. 扮演良師的角色。
2. 懂得授權，不會凡事一把抓。
3. 關心團隊成員的成功與個人福祉。
4. 高度講究實效，成果導向。
5. 善於溝通。願意傾聽、分享資訊。
6. 協助團隊成員規劃職涯發展。
7. 對團隊有明確願景與策略。
8. 具備技術專業能力，能提供建議給團隊。
7. 花多少時間學習並不是重點，關鍵是怎麼練習。不管是頂尖的小提琴家、外科醫生、運動員，他們會把學習事項再細分成許多小動作，然後拼命重複練習。每次練習，他們會觀察自己的表現，做外行人看不出的細微調整，進一步改善。艾利克森稱之為「刻意練習」 (deliberate practice)，亦即刻意重複某個細微動作，最完後立刻得到回饋、修正、嘗試新做法。
8. 很可惜，我沒有榮幸跟Google第一任工程副總羅辛共事過。他在我加入前就退休了，但大家還是會聊到他大大小小的事蹟，我最喜歡的一個是，他在Google掛牌上市前幾周，對工程團隊精神喊話。他鼓勵大家莫忘Google的企業使命，以使用者為先，平常心看待公司上市，上市隔天務必收心，繼續為使用者打造令人驚艷的產品。大家會變得很有錢，有些人的身價甚至會飆到無法想像的地步，但不該就此忘了初衷。他怕大家不懂他的用心良苦，最後撂下一句：「公司上市後，如果被我看到停車場有BMW，各位最好是多買了一台，因為我會拿球棒把停車場那台的擋風玻璃打得稀巴爛。」
9. Google每次調整績效管理制度，有兩件事總是不證自明：
1. 大家都不喜歡現有制度。
2. 大家都不喜歡調整現有制度。
10. 犯錯的價值@Google
1. 承認錯誤。跟大家說清楚講明白，廣納改善建議。
2. 哪裡有錯，就從哪裡補救。
3. 記取教訓，教大家如何不重蹈覆轍。
11. 如果想打造高自由度的企業環境，以下提出10步驟，確實做到，定能翻轉工作團隊與工作環境。
1. 找到工作的意義。
2. 信任員工。
3. 只網羅比你厲害的人。
4. 把員工發展跟績效管理分開進行。
5. 聚焦頂尖員工與墊底員工。
6. 該省則省(很多員工福利實際上花不了多少錢)，該花則花 (1500美元生育補助給新手爸媽叫外食，減輕壓力。退休金提撥。)。
7. 給予不公平薪酬待遇。(別讓職級變成薪資的天花板)
8. 善用暗示塑造好行為。 (垃圾食品擺放在不顯眼處)
9.預防福利當權利的心態。
10. 樂在其中，再來一次。
12. 為什麼「舉一反三」這層拿薯條當象徵呢？我有次看喜劇「超級製作人」得到的靈感。影集背景設在NBC電視台位於洛克斐勒中心的總公司，劇情圍繞在一個綜藝節目成員與製作團隊的幕後趣事。綜藝節目的主角為諧星喬丹，由現實生活也是喜劇演員的摩根飾演。有一級，工作人員照喬丹的要求買了漢堡，卻沒有順便買薯條，把他氣個半死，大罵：「我的薯條呢？沒點不代表你們可以不買！你們甚麼時候才能學會舉一反三啊？」
1. 設下高標。只網羅比你厲害的人，絕絕對對不要遷就。
2. 主動出擊。
3. 客觀評估。讓下屬與同儕也當面試官，要求面試官詳實記筆記，由一組沒有利害關係的人做最終決定。
4. 讓應徵者覺得不加入可惜。說明公司願景，介紹應徵者認識未來的優秀同事。
2. Google 希望大家不要把自己當成員工，要有「我也是老闆」的思維與作為，但問題是，一般人天性使然，會習慣臣服權威、釐清階級高低、以自身利益為重。各位不妨想想開會的情況。我敢保證，每次都是最資深的人坐在會議桌大位。莫非他總是跑第一名，搶到最好的位置嗎？通常是大家陸續走進會議室，但空出大位沒人坐。從這例子看出，階級制度常常是不知不覺、莫名其妙建立起來。
3. 除了把有形和無形的權利象徵降到最低之外，我們做決定時特別看重數據。寇德史坦尼加入Google前，曾服務於網景。正如他所言：「業界出名的網景執行長巴克斯戴，曾在管理階層會議說過：『各位的方案如果有數據支持，請盡管提出，我們會樂於採用，但如果只是個人意見，聽我的就夠了。』」
巴克斯戴這番話固然幽默，甚至霸道，卻道出成功經理人的思維。畢竟，他們不正是因為有精準的判斷力，才能成為頂尖主管的嗎？何不仰賴他們的判斷呢？
4. 認知偏誤校準要點
1. 尖角效應 (horns effect) 與月暈效應 (halo effect): 對一個人有好印象 (月暈效應) 或 壞印象 (尖角效應)，於是覺得他做的其他事亦是如此。
2. 新近效應 (recency effect): 只記得某人最近的幾件事，而以偏概全。
3. 基本歸因偏誤 (fundamental attribution error) : 過度聚焦一個人的能力，沒考量到影響他工作表現的環境因素(例如，當時的經濟因素，同儕，客戶)。
4. 集中趨勢 (central tendency): 評等往中位數靠近，評估保守行事。
5. 現成偏誤 (availability bias): 把容易想到的偶發事件誤以為經常發生。
5. 一旦有了外在報酬，大家的內在動機就減弱，開始以不同的角度看待工作。內在動機不但能提升工作表現，對個人也有好處，讓人活力加分、自尊心提高、生活更美好。願意給員工更多自主權的企業，等於提供員工追求進步的內在動機，而有了內在動機，員工會覺得發揮的空間更大，更有實力。
6. 好主管八大特質
1. 扮演良師的角色。
2. 懂得授權，不會凡事一把抓。
3. 關心團隊成員的成功與個人福祉。
4. 高度講究實效，成果導向。
5. 善於溝通。願意傾聽、分享資訊。
6. 協助團隊成員規劃職涯發展。
7. 對團隊有明確願景與策略。
8. 具備技術專業能力，能提供建議給團隊。
7. 花多少時間學習並不是重點，關鍵是怎麼練習。不管是頂尖的小提琴家、外科醫生、運動員，他們會把學習事項再細分成許多小動作，然後拼命重複練習。每次練習，他們會觀察自己的表現，做外行人看不出的細微調整，進一步改善。艾利克森稱之為「刻意練習」 (deliberate practice)，亦即刻意重複某個細微動作，最完後立刻得到回饋、修正、嘗試新做法。
8. 很可惜，我沒有榮幸跟Google第一任工程副總羅辛共事過。他在我加入前就退休了，但大家還是會聊到他大大小小的事蹟，我最喜歡的一個是，他在Google掛牌上市前幾周，對工程團隊精神喊話。他鼓勵大家莫忘Google的企業使命，以使用者為先，平常心看待公司上市，上市隔天務必收心，繼續為使用者打造令人驚艷的產品。大家會變得很有錢，有些人的身價甚至會飆到無法想像的地步，但不該就此忘了初衷。他怕大家不懂他的用心良苦，最後撂下一句：「公司上市後，如果被我看到停車場有BMW，各位最好是多買了一台，因為我會拿球棒把停車場那台的擋風玻璃打得稀巴爛。」
9. Google每次調整績效管理制度，有兩件事總是不證自明：
1. 大家都不喜歡現有制度。
2. 大家都不喜歡調整現有制度。
10. 犯錯的價值@Google
1. 承認錯誤。跟大家說清楚講明白，廣納改善建議。
2. 哪裡有錯，就從哪裡補救。
3. 記取教訓，教大家如何不重蹈覆轍。
11. 如果想打造高自由度的企業環境，以下提出10步驟，確實做到，定能翻轉工作團隊與工作環境。
1. 找到工作的意義。
2. 信任員工。
3. 只網羅比你厲害的人。
4. 把員工發展跟績效管理分開進行。
5. 聚焦頂尖員工與墊底員工。
6. 該省則省(很多員工福利實際上花不了多少錢)，該花則花 (1500美元生育補助給新手爸媽叫外食，減輕壓力。退休金提撥。)。
7. 給予不公平薪酬待遇。(別讓職級變成薪資的天花板)
8. 善用暗示塑造好行為。 (垃圾食品擺放在不顯眼處)
9.預防福利當權利的心態。
10. 樂在其中，再來一次。
12. 為什麼「舉一反三」這層拿薯條當象徵呢？我有次看喜劇「超級製作人」得到的靈感。影集背景設在NBC電視台位於洛克斐勒中心的總公司，劇情圍繞在一個綜藝節目成員與製作團隊的幕後趣事。綜藝節目的主角為諧星喬丹，由現實生活也是喜劇演員的摩根飾演。有一級，工作人員照喬丹的要求買了漢堡，卻沒有順便買薯條，把他氣個半死，大罵：「我的薯條呢？沒點不代表你們可以不買！你們甚麼時候才能學會舉一反三啊？」
2017年5月13日 星期六
2017年5月7日 星期日
《示弱的勇氣 老子教你學會真正的堅強》
1. 我有三寶，持而保之，一曰慈、二曰儉、三約不敢為天下先。
我有三件寶貝，我善守而不失。第一件是慈愛，第二件是儉德，第三件是不敢為天下人的先導。
老子告訴我們，不需想要背負天下的責任，也不需想要扛起公司的責任。只需以自己的節奏老老實實地生活，總有一天就能在自己喜歡的領域，做出對社會有貢獻的成果。
2.以道佐人主者，不以兵強天下；其事好還。
不可光顧著追求成果，「為了取勝不惜把別人踩在腳下」只會自食惡果。若想做出良好的成果，必須像在大自然中細心栽培水果那般，借用自然的力量，多多關懷身邊的人，同心協力去進行事情。
老子說：「用大道來輔佐君主的人，不用兵力逞強於天下。因為用兵力服人，很容易引起報復，這樣的冤冤相報，永遠沒有了結的時候。」
3. 有之以為利，無之以為用。
不能以眼前的利益來決定有用或無用。即使現在認為無用，只要未來是必要的，或許現在看起來似乎派不上用場，卻能在肉眼看不到的地方發揮重要的效果。請好好地思考「無用之用」。別忘了為自己的行事曆留下一些空白，保持足夠的餘裕，能讓你維持身心平衡，對重要的工作更能全力以赴。
老子說：「有 (實體) 之所以能夠給人便利，端賴無(空虛)發揮它的作用。」
4. 生之徒，十有三；死之徒，十有三。人之生，動之死地，亦十有三。夫何故？以其生生之厚。
太過執著於生，反而難以長命百歲。不要執著於壽命長短，順其自然即可。不執著於生死壽命的人，因為不會感受到生死的壓力，對身體健康反而有益，能活得較長久。
老子說：「人出生後。能夠長壽的，有十分之三；短命夭折的，有十分之三；本來可以長壽，卻自己踏入死路的，也有十分之三。為什麼求生反而速死？這是因為他們把形體的生命看得太重的緣故。」
你是否想著「希望長命百歲，希望享受豐裕的老年生活，所以一定要趁現在好好多賺點錢」，因而逞強地工作呢？
5.天下莫柔弱於水，而攻堅強者莫之能勝，其無以易之。
天下的東西，沒有比水更柔弱的了，但是能攻堅克強的東西卻不能勝過水，因為它們無法攻擊水的屬性。
只要懂得柔軟，無論遇到什麼樣的困難，即使感到挫折也能立刻恢復原狀。不論發生多麼悲慘的狀況，堅強的人必定能重新振作，因為他們擁有「復原力」。
6. 希言自然，故飄風不終朝，驟雨不終日。孰為此者？天地。天地上不能久，而況人乎？
言語應該要自然而然脫口而出，而非滔滔不絕地說個不停。自然界發生的颱風或豪雨不會長久持續，那人類更沒道理喋喋不休地講個沒完。那樣的言語是不值得相信。
老子說：「治理正式要處無為知識，行不言之教，一切順應自然。所以暴風颳不了一個早上，急雨下不了一整日。誰造成這樣的情形呢？是天地。天地造成的暴風急雨尚且不能夠持續長久，更何況人造成的苛刑虐政呢？」
7. 不自見故明；不自是故彰；不自伐故有功；不自矜故長。
老子說：「不自以為有見識，你的見識才能顯明；不自以為是真理，你的思想才能昭著；不自誇成就，你的功德才會被肯定；不自驕才能，你的事業才能發展。」
我有三件寶貝，我善守而不失。第一件是慈愛，第二件是儉德，第三件是不敢為天下人的先導。
老子告訴我們，不需想要背負天下的責任，也不需想要扛起公司的責任。只需以自己的節奏老老實實地生活，總有一天就能在自己喜歡的領域，做出對社會有貢獻的成果。
2.以道佐人主者，不以兵強天下；其事好還。
不可光顧著追求成果，「為了取勝不惜把別人踩在腳下」只會自食惡果。若想做出良好的成果，必須像在大自然中細心栽培水果那般，借用自然的力量，多多關懷身邊的人，同心協力去進行事情。
老子說：「用大道來輔佐君主的人，不用兵力逞強於天下。因為用兵力服人，很容易引起報復，這樣的冤冤相報，永遠沒有了結的時候。」
3. 有之以為利，無之以為用。
不能以眼前的利益來決定有用或無用。即使現在認為無用，只要未來是必要的，或許現在看起來似乎派不上用場，卻能在肉眼看不到的地方發揮重要的效果。請好好地思考「無用之用」。別忘了為自己的行事曆留下一些空白，保持足夠的餘裕，能讓你維持身心平衡，對重要的工作更能全力以赴。
老子說：「有 (實體) 之所以能夠給人便利，端賴無(空虛)發揮它的作用。」
4. 生之徒，十有三；死之徒，十有三。人之生，動之死地，亦十有三。夫何故？以其生生之厚。
太過執著於生，反而難以長命百歲。不要執著於壽命長短，順其自然即可。不執著於生死壽命的人，因為不會感受到生死的壓力，對身體健康反而有益，能活得較長久。
老子說：「人出生後。能夠長壽的，有十分之三；短命夭折的，有十分之三；本來可以長壽，卻自己踏入死路的，也有十分之三。為什麼求生反而速死？這是因為他們把形體的生命看得太重的緣故。」
你是否想著「希望長命百歲，希望享受豐裕的老年生活，所以一定要趁現在好好多賺點錢」，因而逞強地工作呢？
5.天下莫柔弱於水，而攻堅強者莫之能勝，其無以易之。
天下的東西，沒有比水更柔弱的了，但是能攻堅克強的東西卻不能勝過水，因為它們無法攻擊水的屬性。
只要懂得柔軟，無論遇到什麼樣的困難，即使感到挫折也能立刻恢復原狀。不論發生多麼悲慘的狀況，堅強的人必定能重新振作，因為他們擁有「復原力」。
6. 希言自然，故飄風不終朝，驟雨不終日。孰為此者？天地。天地上不能久，而況人乎？
言語應該要自然而然脫口而出，而非滔滔不絕地說個不停。自然界發生的颱風或豪雨不會長久持續，那人類更沒道理喋喋不休地講個沒完。那樣的言語是不值得相信。
老子說：「治理正式要處無為知識，行不言之教，一切順應自然。所以暴風颳不了一個早上，急雨下不了一整日。誰造成這樣的情形呢？是天地。天地造成的暴風急雨尚且不能夠持續長久，更何況人造成的苛刑虐政呢？」
7. 不自見故明；不自是故彰；不自伐故有功；不自矜故長。
老子說：「不自以為有見識，你的見識才能顯明；不自以為是真理，你的思想才能昭著；不自誇成就，你的功德才會被肯定；不自驕才能，你的事業才能發展。」
Well-developed Security Program
Well-developed security program that is scalable with the business, repeatable across the organization, measurable, sustainable, defensible, continually improving, and cost-effective on an on-going basis.
Reference from CSA Security Guidance for Critical Areas of Focus in Cloud Computing 3.0
Reference from CSA Security Guidance for Critical Areas of Focus in Cloud Computing 3.0
給管理者的思考： 什麼才是最重要的事？
當上高階主管後，你最立即的感受應該是：所有人都想占用你的時間，所有人都希望你給他們一些時間。
所以，杜拉克給高階主管的第一個建議就是，管理你的時間。而高效經理人和一般人的差別就在於，「知道自己有多少時間可以用，以及這些時間去了哪裡。」馬齊里洛以杜拉克的個人生涯抉擇當例子，引導經理人思考，要以「要事」而非「急事」作為生命中的要務。
杜拉克很長壽，活到96歲，馬齊里洛和杜拉克共事期間，有機會近距離觀察他如何分配時間。他看到杜拉克在步入老年後，不但婉拒替一些人的著作寫序，不再替大學的各種委員會服務，也幾乎不再收博士生。
「回顧自己的人生，我最大的挫折，是我太常優先處理急事而非要事。結果是我寫了一些有緊急需要的書，教了一些他們當下需要的東西，而不是他們之後5年需要的東西。不過這是後見之明。」
要達成有效的時間管理，經理人要不時自問「我必須完成什麼任務」，而不是「我想做什麼」。
經理人在安排工作的時候不能讓自己變成純粹的經理人、管理者，要注意還得持續當個活躍的專業人士，否則將快速喪失專業的技能。
因此，你需要挪出時間給重要的工作，而這個重要的工作可以幫助你在專業上持續進步，幫助自己、他人發揮長處，這才是你該花的時間。
節錄自 經理人雜誌 150期《杜拉克教你思考人生：多點耐心了解自己》
所以，杜拉克給高階主管的第一個建議就是，管理你的時間。而高效經理人和一般人的差別就在於，「知道自己有多少時間可以用，以及這些時間去了哪裡。」馬齊里洛以杜拉克的個人生涯抉擇當例子，引導經理人思考，要以「要事」而非「急事」作為生命中的要務。
杜拉克很長壽，活到96歲，馬齊里洛和杜拉克共事期間，有機會近距離觀察他如何分配時間。他看到杜拉克在步入老年後，不但婉拒替一些人的著作寫序，不再替大學的各種委員會服務，也幾乎不再收博士生。
「回顧自己的人生，我最大的挫折，是我太常優先處理急事而非要事。結果是我寫了一些有緊急需要的書，教了一些他們當下需要的東西，而不是他們之後5年需要的東西。不過這是後見之明。」
要達成有效的時間管理，經理人要不時自問「我必須完成什麼任務」，而不是「我想做什麼」。
經理人在安排工作的時候不能讓自己變成純粹的經理人、管理者，要注意還得持續當個活躍的專業人士，否則將快速喪失專業的技能。
因此，你需要挪出時間給重要的工作，而這個重要的工作可以幫助你在專業上持續進步，幫助自己、他人發揮長處，這才是你該花的時間。
節錄自 經理人雜誌 150期《杜拉克教你思考人生：多點耐心了解自己》
揣摩顧客心態，調整銷售方式。
1. 只要告訴我事情重點就好了，有話直說。
2. 告訴我實情，不要隱瞞我任何事情。
3. 我要一位有道德的業務。
4. 告訴我為什麼這項商品再適合我不過。
5. 告訴我一個與我處境類似的成功案例。
6. 商品銷售之後，我會得到你什麼樣的服務，請你說給我聽、做給我看。
7. 向我證明價格是合理的。
8. 給我機會做最後的決定，提供我幾個選擇。
9. 當我無意購買時，不要向我施壓。
10. 不要和我爭辯。
11. 說話要前後一致，別把我搞糊塗。
12. 不要用喬不起我的語氣和我說話。
13. 別說我之前買的東西或我做的事錯了。
14. 我在說話的時候請注意聽。
15. 讓我覺得自己很特別。
16. 說話要真誠。
資料來源：《銷售聖經》，商周出版。
2. 告訴我實情，不要隱瞞我任何事情。
3. 我要一位有道德的業務。
4. 告訴我為什麼這項商品再適合我不過。
5. 告訴我一個與我處境類似的成功案例。
6. 商品銷售之後，我會得到你什麼樣的服務，請你說給我聽、做給我看。
7. 向我證明價格是合理的。
8. 給我機會做最後的決定，提供我幾個選擇。
9. 當我無意購買時，不要向我施壓。
10. 不要和我爭辯。
11. 說話要前後一致，別把我搞糊塗。
12. 不要用喬不起我的語氣和我說話。
13. 別說我之前買的東西或我做的事錯了。
14. 我在說話的時候請注意聽。
15. 讓我覺得自己很特別。
16. 說話要真誠。
資料來源：《銷售聖經》，商周出版。
2017年4月23日 星期日
曾國藩日常四課- 曾國藩給孩子最後的家書
一曰慎獨則心安
自修之道，莫難於養心。心既知有善知有惡，而不能實用其力，以為善去惡，則為之自欺。方寸之自欺與否，蓋他人所不及知，而己獨知之。故《大學》『誠意』章，兩言慎獨。果能好善如好好色，惡惡如惡惡臭，力去人慾，以存天理，則《大學》之所謂自慊，《中庸》之所謂戒慎恐懼，皆能切實行之。即曾子之所謂自反而縮，孟子之所謂仰不愧俯不怍，所謂養心莫善於寡慾，皆不外乎是。
故能慎獨，則內省不疚，可以對天地質鬼神，斷無行有不慊於心則餒之時。人無一內愧之事，則天君泰然，此心常快足寬平，是人生第一自強之道，第一尋樂之方，守身之先務也。
二曰主敬則身強
敬之一字，孔門持以教人，春秋士大夫亦常言之，至程朱則千言萬語不離此旨。內而專靜純一，外而整齊嚴肅，敬之工夫也﹔出門如見大賓，使民如氶大祭，敬之氣象也﹔修己以安百姓，篤恭而天下平，敬之效驗也。程子謂上下一於恭敬，則天地自位，萬物自育，氣無不和，四靈畢至，聰明睿智，皆由此出。以此事天饗帝，蓋謂敬則無美不備也。
吾謂敬字切近之效，尤在能固人肌膚之會，筋骸之束。莊敬日強，安肆日偷，皆自然之徵應。雖有衰年病軀，一遇壇廟祭獻之時，戰陣危急之際，亦不覺神為之悚，氣為之振，斯足知敬能使人身強矣。若人無眾寡，事無大小，一一恭敬，不敢懈慢，則身體之強健，又何疑乎?
三曰求仁則人悅
凡人之生，皆得天地之理以成性，得天地之氣以成形。我與民物，其大本乃同出一源。若但知私己，而不知仁民愛物，是於大本一源之道已悖而失之矣。至於尊官厚祿，高居人上，則有拯民溺救民饑之責﹔讀書學古，粗知大義，即有覺後知覺後覺之責。若但知自了，而不知教養庶彙，是於天之所以厚我者，辜負甚大矣。
孔門教人，莫大於求仁﹔而其最切者，莫要於欲立立人、欲達達人數語。立者自立不懼，如富人百物有餘，不假外求﹔達者四達不悖，如貴人登高一呼，群山四應。人孰不欲己立己達，若能推以立人達人，則與物同春矣。
後世謂求仁者，莫精於張子之《西銘》。彼其視民胞物與，宏濟群倫，皆事天者性分當然之事。必如此，乃可謂之人﹔不如此，則曰悖德，曰賊。試如其說，則雖盡立天下之人，盡達天下之人，而曾無善勞之足言，人有不悅而歸之者乎?
四曰習勞則神欽
凡人之情，莫不好逸而惡勞﹔無論貴賤智愚老少，皆貪於逸而憚於勞，古今之所同也。人一日所著之衣、所進之食，與一日所行之事、所用之力相稱，則旁人韙之，鬼神許之，以為彼自食其力也。若農夫織婦，終歲勤動，以成數石之粟，數尺之布﹔而富貴之家終歲逸樂，不營一業，而食必珍饈，衣必錦繡，酣豢高眠，一呼百諾， 此天下最不平之事，鬼神所不許也，其能久乎?
古之聖君賢相，若湯之昧旦丕顯，文王日昃不遑，周公夜以繼日、坐以待旦，蓋無時不以勤勞自勉。《無逸》一篇，推之於勤則壽考，逸則夭亡，歷歷不爽。為一身計，則必操習技藝，磨煉筋骨，困知勉行，操心危慮，而後可以增智慧而長才識。為天下計，則必己饑己溺，一夫不獲，則為餘辜。大禹之周乘四載，過門不入，墨子之摩頂於踵，以利天下，皆極儉以奉身，而極勤以救民。故荀子好稱大禹、墨翟之行，以其勤勞也。
軍興以來，每見人有一材一技、能耐艱苦者，無不見用於人，見稱於時。其絕無材技、不慣作勞者，皆唾棄於時，凍就斃。故勤則壽，逸則夭﹔勤則有材而見用，逸則無能而見棄﹔勤則博濟斯民而神衹欽仰，逸則無補於人而神鬼不歆。是以君子欲為人神所憑依，莫大於習勞也。
自修之道，莫難於養心。心既知有善知有惡，而不能實用其力，以為善去惡，則為之自欺。方寸之自欺與否，蓋他人所不及知，而己獨知之。故《大學》『誠意』章，兩言慎獨。果能好善如好好色，惡惡如惡惡臭，力去人慾，以存天理，則《大學》之所謂自慊，《中庸》之所謂戒慎恐懼，皆能切實行之。即曾子之所謂自反而縮，孟子之所謂仰不愧俯不怍，所謂養心莫善於寡慾，皆不外乎是。
故能慎獨，則內省不疚，可以對天地質鬼神，斷無行有不慊於心則餒之時。人無一內愧之事，則天君泰然，此心常快足寬平，是人生第一自強之道，第一尋樂之方，守身之先務也。
二曰主敬則身強
敬之一字，孔門持以教人，春秋士大夫亦常言之，至程朱則千言萬語不離此旨。內而專靜純一，外而整齊嚴肅，敬之工夫也﹔出門如見大賓，使民如氶大祭，敬之氣象也﹔修己以安百姓，篤恭而天下平，敬之效驗也。程子謂上下一於恭敬，則天地自位，萬物自育，氣無不和，四靈畢至，聰明睿智，皆由此出。以此事天饗帝，蓋謂敬則無美不備也。
吾謂敬字切近之效，尤在能固人肌膚之會，筋骸之束。莊敬日強，安肆日偷，皆自然之徵應。雖有衰年病軀，一遇壇廟祭獻之時，戰陣危急之際，亦不覺神為之悚，氣為之振，斯足知敬能使人身強矣。若人無眾寡，事無大小，一一恭敬，不敢懈慢，則身體之強健，又何疑乎?
三曰求仁則人悅
凡人之生，皆得天地之理以成性，得天地之氣以成形。我與民物，其大本乃同出一源。若但知私己，而不知仁民愛物，是於大本一源之道已悖而失之矣。至於尊官厚祿，高居人上，則有拯民溺救民饑之責﹔讀書學古，粗知大義，即有覺後知覺後覺之責。若但知自了，而不知教養庶彙，是於天之所以厚我者，辜負甚大矣。
孔門教人，莫大於求仁﹔而其最切者，莫要於欲立立人、欲達達人數語。立者自立不懼，如富人百物有餘，不假外求﹔達者四達不悖，如貴人登高一呼，群山四應。人孰不欲己立己達，若能推以立人達人，則與物同春矣。
後世謂求仁者，莫精於張子之《西銘》。彼其視民胞物與，宏濟群倫，皆事天者性分當然之事。必如此，乃可謂之人﹔不如此，則曰悖德，曰賊。試如其說，則雖盡立天下之人，盡達天下之人，而曾無善勞之足言，人有不悅而歸之者乎?
四曰習勞則神欽
凡人之情，莫不好逸而惡勞﹔無論貴賤智愚老少，皆貪於逸而憚於勞，古今之所同也。人一日所著之衣、所進之食，與一日所行之事、所用之力相稱，則旁人韙之，鬼神許之，以為彼自食其力也。若農夫織婦，終歲勤動，以成數石之粟，數尺之布﹔而富貴之家終歲逸樂，不營一業，而食必珍饈，衣必錦繡，酣豢高眠，一呼百諾， 此天下最不平之事，鬼神所不許也，其能久乎?
古之聖君賢相，若湯之昧旦丕顯，文王日昃不遑，周公夜以繼日、坐以待旦，蓋無時不以勤勞自勉。《無逸》一篇，推之於勤則壽考，逸則夭亡，歷歷不爽。為一身計，則必操習技藝，磨煉筋骨，困知勉行，操心危慮，而後可以增智慧而長才識。為天下計，則必己饑己溺，一夫不獲，則為餘辜。大禹之周乘四載，過門不入，墨子之摩頂於踵，以利天下，皆極儉以奉身，而極勤以救民。故荀子好稱大禹、墨翟之行，以其勤勞也。
軍興以來，每見人有一材一技、能耐艱苦者，無不見用於人，見稱於時。其絕無材技、不慣作勞者，皆唾棄於時，凍就斃。故勤則壽，逸則夭﹔勤則有材而見用，逸則無能而見棄﹔勤則博濟斯民而神衹欽仰，逸則無補於人而神鬼不歆。是以君子欲為人神所憑依，莫大於習勞也。
2017年4月16日 星期日
不忮(ㄓˋ)不求 - 曾國藩
餘生平略涉儒先之書，見聖賢教人修身，千言萬語，而要以不忮不求為重。忮者，嫉賢害能，妒功爭寵，所謂『怠者不能修，忌者畏人修』之類也。求者，貪利貪名，懷土懷惠，所謂『未得患得，既得患失』之類也。忮不常見，每發露於名業相侔、勢位相埒之人；求不常見，每發露於貨財相接、仕進相妨之際。將欲造福，先去忮心，所謂人能充無欲害人之心，而仁不可勝用也：將欲立品，先去求心，所謂人能充無穿窬之心，而義不可勝用也：忮不去，滿懷皆是荊棘；求不去，滿腔日即卑污。余於此二者常加克治，恨尚未能掃除凈盡。爾等欲心地乾淨，宜於此二者痛下工夫，並願子孫世世戒之。附作《忮求詩》二首錄右。
不忮
善莫大於恕，德莫凶於妒。
妒者妾婦行，瑣瑣奚比數。
己拙忌人能，己塞忌人遇。
己若無事功，忌人得成務。
己若無黨援，忌人得多助。
勢位苟相敵，畏逼又相惡。
己無好聞望，忌人文名著。
己無賢子孫，忌人後嗣裕。
爭名日夜奔，爭利東西騖。
但期一身榮，不惜他人污。
聞災或欣幸，聞禍或悅豫。
問渠何以然，不自知其故。
爾室神來格，高明鬼所顧。
天道常好還，嫉人還自誤。
幽明叢垢忌，乖氣相回互。
重者災汝躬，輕亦減汝祚。
我今告後生，悚然大覺悟。
終身讓人道，曾不失寸步。
終身祝人善，曾不損尺布。
消除嫉妒心，普天零甘露。
家家獲吉祥，我亦無恐怖。
不求
知足天地寬，貪得宇宙隘。
豈無過人姿，多欲為患害。
在約每思豐，居困常求泰。
富求千乘車，貴求萬釘帶。
未得求速償，既得求勿壞。
芬馨比椒蘭，磐固方泰岱。
求榮不知厭，志亢神愈忲。
歲燠有時寒，月明有時晦。
時來多善緣，運去生災怪。
諸福不可期，百殃紛來會。
片言動招尤，舉足便有礙。
戚戚抱殷憂，精爽日凋瘵。
矯首望八荒，乾坤一何大。
安榮無遽欣，患難無邃憝。
君看十人中，八九無倚賴。
人窮多過我，我窮猶可耐。
而況處夷塗，奚事中嗟愾。
於世少所求，俯仰有餘快。
俟命相終古，曾不願乎外。
不忮
善莫大於恕，德莫凶於妒。
妒者妾婦行，瑣瑣奚比數。
己拙忌人能，己塞忌人遇。
己若無事功，忌人得成務。
己若無黨援，忌人得多助。
勢位苟相敵，畏逼又相惡。
己無好聞望，忌人文名著。
己無賢子孫，忌人後嗣裕。
爭名日夜奔，爭利東西騖。
但期一身榮，不惜他人污。
聞災或欣幸，聞禍或悅豫。
問渠何以然，不自知其故。
爾室神來格，高明鬼所顧。
天道常好還，嫉人還自誤。
幽明叢垢忌，乖氣相回互。
重者災汝躬，輕亦減汝祚。
我今告後生，悚然大覺悟。
終身讓人道，曾不失寸步。
終身祝人善，曾不損尺布。
消除嫉妒心，普天零甘露。
家家獲吉祥，我亦無恐怖。
不求
知足天地寬，貪得宇宙隘。
豈無過人姿，多欲為患害。
在約每思豐，居困常求泰。
富求千乘車，貴求萬釘帶。
未得求速償，既得求勿壞。
芬馨比椒蘭，磐固方泰岱。
求榮不知厭，志亢神愈忲。
歲燠有時寒，月明有時晦。
時來多善緣，運去生災怪。
諸福不可期，百殃紛來會。
片言動招尤，舉足便有礙。
戚戚抱殷憂，精爽日凋瘵。
矯首望八荒，乾坤一何大。
安榮無遽欣，患難無邃憝。
君看十人中，八九無倚賴。
人窮多過我，我窮猶可耐。
而況處夷塗，奚事中嗟愾。
於世少所求，俯仰有餘快。
俟命相終古，曾不願乎外。
2017年4月9日 星期日
《一週工作4小時，晉身新富族》
1. 帕金森定律主張，隨著完成期限的長度，一項工作(認知中的)重要性與複雜性也會隨之增加，這正是十萬火急的魔法。如果只給你二十四小時完成一項工作，時間壓力會迫使你專注於任務，你別無選擇，只能做最基本的事。如果我給你一週完成相同工作，你會花六天時間將鼴鼠丘堆成一座高山。如果我給你兩個月，老天爺，它會成為龐然巨獸。在比較短的期限交出的成品，品質幾乎相等或是更高，因為更專注的緣故。
這呈現非常奇特的結果。兩個助長生產力的法則互成倒裝句
1. 只做重要的工作，縮短工作時間 (八十/二十法則)
2. 縮短工作時間，只做重要的工作 (帕金森定律)
最好的方法是同時使用兩種法則：確認幾項能貢獻最多營收的重要工作，並設定非常短與明確的截止日期。
這呈現非常奇特的結果。兩個助長生產力的法則互成倒裝句
1. 只做重要的工作，縮短工作時間 (八十/二十法則)
2. 縮短工作時間，只做重要的工作 (帕金森定律)
最好的方法是同時使用兩種法則：確認幾項能貢獻最多營收的重要工作，並設定非常短與明確的截止日期。
2017年4月2日 星期日
模仿冷靜人士 - 經理人
當你慌張到不知道該怎麼辦時，可以試著揣想，「換作是XX，他會怎麼做？」這個模擬的對象最好是你身邊較為沉著冷靜的人，讓你可以在心中浮現他在遇到一樣的事情時，如何從容面對。
這正是心理學上所謂的「重新框架」(reframing)，藉由換個角度思考一件事，提供當事人不同的詮釋方式。
摘至 經理人雜誌 No148. 《適度的緊張感是好事！鍛鍊自己慌而不亂的抗壓能力》
這正是心理學上所謂的「重新框架」(reframing)，藉由換個角度思考一件事，提供當事人不同的詮釋方式。
摘至 經理人雜誌 No148. 《適度的緊張感是好事！鍛鍊自己慌而不亂的抗壓能力》
IREP 快速釐清想法 - 經理人
當你的想法不是只停留在自己的腦中，而是有傳達的對象時，你可以試試IREP法：I是先給一個論點或結論 (Issue)，R是提出支持論點的理由 (Reason)，E是舉出具體事例 (Example)，P是最後再強調一次結論 (Point)。
摘至 經理人雜誌 No148. 《練就快速形成觀點的技巧，開會討論不再沉默無語》
摘至 經理人雜誌 No148. 《練就快速形成觀點的技巧，開會討論不再沉默無語》
找到熱情 - 盧希鵬
在美國讀書的時候，我問美國的同學說，你人生的目標是什麼？他們給我一個有點空泛的答案：快樂。
他們也反問我，我的人生的目的又是什麼？我回答說，「吃的苦中苦，方為人上人。」我們來美國念書的目的不正是要吃苦，希望未來能夠出人頭地。
台灣人擅長吃苦，所以造就了台灣的低薪與過勞；而追求快樂的美國人，卻成了世界經濟強權。
農業與早期工業時代需要吃苦，因為一分耕耘一分收獲，台灣也成了亞洲四小龍之首。但是在服務與創新的年代，我們需要更多的熱情。只要找到熱情，就會有源源不決的努力與創意，吃苦就像吃補；如果少了熱情，吃苦就傷身，就真的需要吃補了，難怪台灣的吃補文化也很發達。
我們常常呼籲，企業想轉型，就要做高附加價值 (high value-added) 的事情，也就是多花一塊錢的成本，能夠賺取超出一塊利潤的事。舉例來說，服務比製造的附加價值來得高，同樣是一碗麵，在服務好的餐廳裡，就會比在服務差的餐廳裡貴很多。
製造，是一種肉體的勞務 (physical labor)，需要吃得苦中苦；服務，則是一種情緒的勞務 (emotional labor)，需要熱情。台灣經濟要轉型，不只要吃苦，還需要培養熱情。
摘至 經理人雜誌 No148.《網路時代的生態管理：企業訂規則，用戶自成生態》 盧希鵬 教授
他們也反問我，我的人生的目的又是什麼？我回答說，「吃的苦中苦，方為人上人。」我們來美國念書的目的不正是要吃苦，希望未來能夠出人頭地。
台灣人擅長吃苦，所以造就了台灣的低薪與過勞；而追求快樂的美國人，卻成了世界經濟強權。
農業與早期工業時代需要吃苦，因為一分耕耘一分收獲，台灣也成了亞洲四小龍之首。但是在服務與創新的年代，我們需要更多的熱情。只要找到熱情，就會有源源不決的努力與創意，吃苦就像吃補；如果少了熱情，吃苦就傷身，就真的需要吃補了，難怪台灣的吃補文化也很發達。
我們常常呼籲，企業想轉型，就要做高附加價值 (high value-added) 的事情，也就是多花一塊錢的成本，能夠賺取超出一塊利潤的事。舉例來說，服務比製造的附加價值來得高，同樣是一碗麵，在服務好的餐廳裡，就會比在服務差的餐廳裡貴很多。
製造，是一種肉體的勞務 (physical labor)，需要吃得苦中苦；服務，則是一種情緒的勞務 (emotional labor)，需要熱情。台灣經濟要轉型，不只要吃苦，還需要培養熱情。
摘至 經理人雜誌 No148.《網路時代的生態管理：企業訂規則，用戶自成生態》 盧希鵬 教授
Great Minds
Great minds discuss ideas.
Average minds discuss events.
Small minds discuss people.
From Eleanor Roosevelt
Average minds discuss events.
Small minds discuss people.
From Eleanor Roosevelt
《紅隊測試》
1. 個人的認知偏差
* 鏡像效應 (mirror imaging): 本能地假設對手面對類似情況時，想法會和自己一樣
* 定錨效應 (anchoring): 過度仰賴最初的資料和印象，以致難以顯著改變判斷
* 驗證偏誤 (confirmatory bias): 偏向重視支持自身想法的發現
2. 組織偏差: 員工成為組織文化的俘虜，接受了老闆的個人喜好和他們日常體驗到的組織文化。
人可以輕鬆做的是他們慣常做的事，而這決定了他們可以輕鬆思考和知道些什麼。人因為日常活動而熟悉的各種概念，便是他們感到自在的概念。慣常的活動構成慣常的思路，產生用來理解事實和事件、進而歸納成一個知識體系的觀點。與慣常的行動方案相符，便是與慣常的思路相符；決定性的知識基礎，以及任何社群中自滿和認可的傳統標準由此產生。
3. 六項紅隊作業典範作法 (Best Practice)
(1) 老闆必須支持
如果沒有組織最高層對異見的支持與認可，紅隊將無法得到足夠的資源，而且將遭邊緣化或徹底忽視。
(2) 若即若離，客觀又明事理
紅隊要有效運作，必須在目標組織的組織架構中獲安排適當的位置，活動範圍必須合適，而且紅隊作業 (包括如何報告作業發現和建議) 要保持適當的敏感度。
(3) 無畏且又技巧的懷疑者。
紅隊成員是古怪的---別介意。他們通常特立獨行、不守規矩、相當自負 (這正是他們的思想和行為與眾不同的原因)，而這些正是紅隊成員最重要的特質。
(4) 足智多謀
紅隊作業方式不能變得可預測。如果紅隊成員一再使用同樣的方法，他們將遭組織俘虜：他們的發現將變成意料中事，遭人忽視。有效的紅隊作業可以改變所有人，連那些只是接觸到作業結果的人也獲重新思考相關問題，而且可能在日常例行工作中產生不同想法。
(5) 願意聽壞消息並據此採取行動
如果組織不願學習，紅隊作業結果將毫無作用。不願意吸收利用紅隊發現的組織，根本不應該投入紅隊作業。
(6) 適可而止，不多不少
紅隊作業太頻繁，可能造成壓力並打擊士氣，結果無可挽回地損害組織策略和計畫。但是，紅隊作業若做得太少，組織很快變化變得僵化和自滿。
4. 紅隊不應抱著希望羞辱調查目標或令其出糗的心態做事，不應追求「這下抓到你了」。紅隊也不應不必要地對目標組織隱瞞資訊。
紅隊作業的目的，不是要令人難堪或另情況暫時惡化，而是協助教育和改善整個目標組織。
5. 永遠不要停止了解敵人；設想一項行動可能出現的每一種情況；徹底質疑一切。
6. 二00一年九月十二日接近午夜時，中情局局長泰內特把他的幕僚長莫斯曼和情報副局長米希克叫到他位於中情局總部大樓七樓的辦公室。美國在 之前一天遭受到空前的恐怖攻擊，白宮高層深信恐怖組織有攻擊美國本土的進一步計畫，而中情局必須更好地預測可能發生的情況，以便當局能做好必要的準備。泰內克因此決定找來一群反向思考者，藉由另類分析挑戰戰情系統當中的傳統思維，減輕美國遭遇更多戰略意外的威脅。泰內特後來寫到：「我希望這些人跳出框框思考，最好能跳到另一個郵遞區」那天晚上，他的指示很簡單：「告訴我別人不告訴我的東西，並且要令高層官員感到不舒服。」
7. 莫瑞爾在二0一三年以中情局代理局長的身分退休，他看過數百分紅色小組報告。他說紅色小組就像一名全壘打打擊手，你必須學會忍受他遭三振出局。「十份報告中，大概有七份沒什麼用，有三份很出色，因此你必須學會包容那些沒用的，避免以傳統的監督方式扼殺該小組的創造力。」
8. 我做紅隊作業學到一件事：無論眼前有多少技術障礙，你只需仔細觀察一下，總是可以倒到突破防禦系統的方法。
---薩科維奇，美國聯邦航空局前紅隊主任，二0一三年。
* 鏡像效應 (mirror imaging): 本能地假設對手面對類似情況時，想法會和自己一樣
* 定錨效應 (anchoring): 過度仰賴最初的資料和印象，以致難以顯著改變判斷
* 驗證偏誤 (confirmatory bias): 偏向重視支持自身想法的發現
2. 組織偏差: 員工成為組織文化的俘虜，接受了老闆的個人喜好和他們日常體驗到的組織文化。
人可以輕鬆做的是他們慣常做的事，而這決定了他們可以輕鬆思考和知道些什麼。人因為日常活動而熟悉的各種概念，便是他們感到自在的概念。慣常的活動構成慣常的思路，產生用來理解事實和事件、進而歸納成一個知識體系的觀點。與慣常的行動方案相符，便是與慣常的思路相符；決定性的知識基礎，以及任何社群中自滿和認可的傳統標準由此產生。
3. 六項紅隊作業典範作法 (Best Practice)
(1) 老闆必須支持
如果沒有組織最高層對異見的支持與認可，紅隊將無法得到足夠的資源，而且將遭邊緣化或徹底忽視。
(2) 若即若離，客觀又明事理
紅隊要有效運作，必須在目標組織的組織架構中獲安排適當的位置，活動範圍必須合適，而且紅隊作業 (包括如何報告作業發現和建議) 要保持適當的敏感度。
(3) 無畏且又技巧的懷疑者。
紅隊成員是古怪的---別介意。他們通常特立獨行、不守規矩、相當自負 (這正是他們的思想和行為與眾不同的原因)，而這些正是紅隊成員最重要的特質。
(4) 足智多謀
紅隊作業方式不能變得可預測。如果紅隊成員一再使用同樣的方法，他們將遭組織俘虜：他們的發現將變成意料中事，遭人忽視。有效的紅隊作業可以改變所有人，連那些只是接觸到作業結果的人也獲重新思考相關問題，而且可能在日常例行工作中產生不同想法。
(5) 願意聽壞消息並據此採取行動
如果組織不願學習，紅隊作業結果將毫無作用。不願意吸收利用紅隊發現的組織，根本不應該投入紅隊作業。
(6) 適可而止，不多不少
紅隊作業太頻繁，可能造成壓力並打擊士氣，結果無可挽回地損害組織策略和計畫。但是，紅隊作業若做得太少，組織很快變化變得僵化和自滿。
4. 紅隊不應抱著希望羞辱調查目標或令其出糗的心態做事，不應追求「這下抓到你了」。紅隊也不應不必要地對目標組織隱瞞資訊。
紅隊作業的目的，不是要令人難堪或另情況暫時惡化，而是協助教育和改善整個目標組織。
5. 永遠不要停止了解敵人；設想一項行動可能出現的每一種情況；徹底質疑一切。
6. 二00一年九月十二日接近午夜時，中情局局長泰內特把他的幕僚長莫斯曼和情報副局長米希克叫到他位於中情局總部大樓七樓的辦公室。美國在 之前一天遭受到空前的恐怖攻擊，白宮高層深信恐怖組織有攻擊美國本土的進一步計畫，而中情局必須更好地預測可能發生的情況，以便當局能做好必要的準備。泰內克因此決定找來一群反向思考者，藉由另類分析挑戰戰情系統當中的傳統思維，減輕美國遭遇更多戰略意外的威脅。泰內特後來寫到：「我希望這些人跳出框框思考，最好能跳到另一個郵遞區」那天晚上，他的指示很簡單：「告訴我別人不告訴我的東西，並且要令高層官員感到不舒服。」
7. 莫瑞爾在二0一三年以中情局代理局長的身分退休，他看過數百分紅色小組報告。他說紅色小組就像一名全壘打打擊手，你必須學會忍受他遭三振出局。「十份報告中，大概有七份沒什麼用，有三份很出色，因此你必須學會包容那些沒用的，避免以傳統的監督方式扼殺該小組的創造力。」
8. 我做紅隊作業學到一件事：無論眼前有多少技術障礙，你只需仔細觀察一下，總是可以倒到突破防禦系統的方法。
---薩科維奇，美國聯邦航空局前紅隊主任，二0一三年。
2017年2月27日 星期一
《Google必修的圖表簡報術》
1. 完美的境界不是沒東西好加，而是沒東西可拿。
2. 探索型分析 (一百顆牡蠣) vs. 解釋型分析 (兩顆珍珠)
大半情況下，很多人都會誤以為上台時呈現探索型分析的資料即可 (直接呈現資料：完整的一百顆牡蠣)，但應該呈現的是解釋型分析資料 (必須花時間把資料轉變成聽眾能夠吸收的資訊：那兩顆珍珠)
進行完整的分析之後，的確會有股衝動想要把所有東西都塞給觀眾看，讓觀眾看到你花了多少心血，以及這份分析有多麼完整。努力壓下這股衝動吧，你只是在逼觀眾把所有牡蠣都再扒開一變而已！ 將你的演講集中在觀眾需要知道的資訊，也就是你找你找到的珍珠。
3. 避免將文字置中對齊。決定文字要靠左或靠右對齊前，需先考量到頁面上的其他元素。對齊的目的就是要以頁面元素和空白製造出俐落線條。
2. 探索型分析 (一百顆牡蠣) vs. 解釋型分析 (兩顆珍珠)
大半情況下，很多人都會誤以為上台時呈現探索型分析的資料即可 (直接呈現資料：完整的一百顆牡蠣)，但應該呈現的是解釋型分析資料 (必須花時間把資料轉變成聽眾能夠吸收的資訊：那兩顆珍珠)
進行完整的分析之後，的確會有股衝動想要把所有東西都塞給觀眾看，讓觀眾看到你花了多少心血，以及這份分析有多麼完整。努力壓下這股衝動吧，你只是在逼觀眾把所有牡蠣都再扒開一變而已！ 將你的演講集中在觀眾需要知道的資訊，也就是你找你找到的珍珠。
3. 避免將文字置中對齊。決定文字要靠左或靠右對齊前，需先考量到頁面上的其他元素。對齊的目的就是要以頁面元素和空白製造出俐落線條。
2017年2月19日 星期日
最重要的25項電子郵件協定
1. 保持簡明扼要。
按下「傳送」鍵之前，從頭檢查一遍你的信，若發現信中提及的事無益於你想得到的結果。務必刪掉。
2. 在主旨加入動詞。
好的主旨就像好的標題，吸引人繼續閱讀下去。如果你寄的電子郵件中要求對方做某事，請在主旨寫出來。
3. 避免語意模糊的單字主旨。
如果只是懶散地在電子郵件主旨寫上「有件事」，沒人想閱讀這封信。你必須清楚點出這封信的內容。這麼做也可以讓你的訊息保持簡明扼要。
4. 討論的主題不要超過一件事。
如果你必須提到一個以上的主題，就多寄幾封信。保持這個習慣，溝通就會變得更容易，也有助於縮短信件長度。
5. 不要仰賴高度優先的指標符號 (例如 「!」，「!!」)
對你重要的事不見得對別人重要。雖然令人傷心，但事實就是如此。請改用有說服力的主旨。
6. 在填寫收件人之前，先寫信件內容
我們幾乎每次都出於本能，一開始就先填寫收件人。請試著重新訓練你的大腦，把這件事留到最後再做。大多數人都至少碰過一次這種尷尬的情況，信還沒寫好就不小心寄出去了。不要在應該附加檔案或儲存信件的時候，不小心按錯「傳送」鍵，免得害你賠上你的事業。
7. 先列出行動步驟
即使你寫的事重要資訊，但大家往往只閱讀第一段，所以，不要讓你的重點淹沒在其他內容中。
8. 指名你要誰採取行動
如果信裡提到不只一個人 ，而且要求對方採取行動，請列出你要求每一位收件人做什麼事。請具體寫出來，包括何時完成。
9. 如果訊息很短，就直接寫在主旨上，最後加上「EOM」。
這個詞代表「end of message」。收件人一看到EOM，就知道不需要打開來閱讀，可以節省大家的時間。
10. 在你的訊息後面加上「NRN」
這個詞的意思是「不需要回復」(no reply needed)。當然，只有在適當時候才可以這麼做。大家會默默感謝你。
11. 必要時，在主旨前加上字首。
寫上「象限1」讓大家知道這封信很緊急，他們就會了解如何回覆。
12. 不要依靠電子郵件處理象限1的事務。
你可以在幾秒內寄出電子郵件，但無法保證對方會在幾秒內閱讀你的信。別忘了你依然可以透過電話和對方溝通，或是離開你的椅子，直接找對方談談。
13. 避免使用太多縮寫。
縮寫可以節省很多時間，尤其是在主旨使用縮寫。但是，倘若一封信用了太多縮寫，對方堆半看不懂你的意思。
14. 在二十四小時內回覆。
當然，這取決於信的本質。如果這是象限2的問題，可以留待本周稍後再處理，你至少要告訴寄件人你預計何時回信。
15. 不要期待對方立刻回信。
你只能期待再合理的時間內收到回信。
16. 離開辦公室前，設定自動回覆
如果你即將離開一段時間，請讓大家知道。
17. 減少不必要的副本收件人
你必須確保只有需要收到這封信的人，才會列入副本收件人的名單中。
18. 絕對要慎用密件副本的功能
當你的收件人都不認識彼此時，最好使用這項功能，就不會洩漏任何人的聯絡資訊。
19. 不要使用「全部回覆」的功能。
20. 為你的附件檔案取個適當的檔名
千萬不要替附件檔案取「文件1.docx」或「CB0056.pdf」之類的檔名，害你的收件者得猜測哪個檔案室什麼內容。請選擇更明確的檔名。
21. 摘要討論內容
如果你轉寄一段討論內容給另一個人。記得把重點給摘要出來，這麼做更有幫助，而不是讓對方從頭看到尾。或者，你可以把跟你的訊息有關的部分標示出來。
22. 永遠都要把新的聯絡資訊加到通訊錄。
23. 你的簽名檔一定要包含聯絡資訊
萬一有人需要立刻聯絡你，或希望和你透過另一種溝通方式談談，你的簽名檔就可以派上用場。
24. 不要電子郵件處理私事。
工作上的電子郵件並不屬於私人，可視為公司財產。把私事留到休息時間處理。
25. 除非必要，否則不要使用電子郵件
如果你可以直接走到同事的辦公室，就那麼做。一般來說，在傳送和接收資訊時，電子郵件的效果最好，但在解決衝突、發洩情緒，傳達強烈意見時、聊八卦、斥責或抱怨時，電子郵件的效果就沒有那麼好了(甚至適得其反)。在溝工這些事情的時候，可以使用其他更好的方式，或者，其中有些事情，最好根本不要溝通。
參考至
按下「傳送」鍵之前，從頭檢查一遍你的信，若發現信中提及的事無益於你想得到的結果。務必刪掉。
2. 在主旨加入動詞。
好的主旨就像好的標題，吸引人繼續閱讀下去。如果你寄的電子郵件中要求對方做某事，請在主旨寫出來。
3. 避免語意模糊的單字主旨。
如果只是懶散地在電子郵件主旨寫上「有件事」，沒人想閱讀這封信。你必須清楚點出這封信的內容。這麼做也可以讓你的訊息保持簡明扼要。
4. 討論的主題不要超過一件事。
如果你必須提到一個以上的主題，就多寄幾封信。保持這個習慣，溝通就會變得更容易，也有助於縮短信件長度。
5. 不要仰賴高度優先的指標符號 (例如 「!」，「!!」)
對你重要的事不見得對別人重要。雖然令人傷心，但事實就是如此。請改用有說服力的主旨。
6. 在填寫收件人之前，先寫信件內容
我們幾乎每次都出於本能，一開始就先填寫收件人。請試著重新訓練你的大腦，把這件事留到最後再做。大多數人都至少碰過一次這種尷尬的情況，信還沒寫好就不小心寄出去了。不要在應該附加檔案或儲存信件的時候，不小心按錯「傳送」鍵，免得害你賠上你的事業。
7. 先列出行動步驟
即使你寫的事重要資訊，但大家往往只閱讀第一段，所以，不要讓你的重點淹沒在其他內容中。
8. 指名你要誰採取行動
如果信裡提到不只一個人 ，而且要求對方採取行動，請列出你要求每一位收件人做什麼事。請具體寫出來，包括何時完成。
9. 如果訊息很短，就直接寫在主旨上，最後加上「EOM」。
這個詞代表「end of message」。收件人一看到EOM，就知道不需要打開來閱讀，可以節省大家的時間。
10. 在你的訊息後面加上「NRN」
這個詞的意思是「不需要回復」(no reply needed)。當然，只有在適當時候才可以這麼做。大家會默默感謝你。
11. 必要時，在主旨前加上字首。
寫上「象限1」讓大家知道這封信很緊急，他們就會了解如何回覆。
12. 不要依靠電子郵件處理象限1的事務。
你可以在幾秒內寄出電子郵件，但無法保證對方會在幾秒內閱讀你的信。別忘了你依然可以透過電話和對方溝通，或是離開你的椅子，直接找對方談談。
13. 避免使用太多縮寫。
縮寫可以節省很多時間，尤其是在主旨使用縮寫。但是，倘若一封信用了太多縮寫，對方堆半看不懂你的意思。
14. 在二十四小時內回覆。
當然，這取決於信的本質。如果這是象限2的問題，可以留待本周稍後再處理，你至少要告訴寄件人你預計何時回信。
15. 不要期待對方立刻回信。
你只能期待再合理的時間內收到回信。
16. 離開辦公室前，設定自動回覆
如果你即將離開一段時間，請讓大家知道。
17. 減少不必要的副本收件人
你必須確保只有需要收到這封信的人，才會列入副本收件人的名單中。
18. 絕對要慎用密件副本的功能
當你的收件人都不認識彼此時，最好使用這項功能，就不會洩漏任何人的聯絡資訊。
19. 不要使用「全部回覆」的功能。
20. 為你的附件檔案取個適當的檔名
千萬不要替附件檔案取「文件1.docx」或「CB0056.pdf」之類的檔名，害你的收件者得猜測哪個檔案室什麼內容。請選擇更明確的檔名。
21. 摘要討論內容
如果你轉寄一段討論內容給另一個人。記得把重點給摘要出來，這麼做更有幫助，而不是讓對方從頭看到尾。或者，你可以把跟你的訊息有關的部分標示出來。
22. 永遠都要把新的聯絡資訊加到通訊錄。
23. 你的簽名檔一定要包含聯絡資訊
萬一有人需要立刻聯絡你，或希望和你透過另一種溝通方式談談，你的簽名檔就可以派上用場。
24. 不要電子郵件處理私事。
工作上的電子郵件並不屬於私人，可視為公司財產。把私事留到休息時間處理。
25. 除非必要，否則不要使用電子郵件
如果你可以直接走到同事的辦公室，就那麼做。一般來說，在傳送和接收資訊時，電子郵件的效果最好，但在解決衝突、發洩情緒，傳達強烈意見時、聊八卦、斥責或抱怨時，電子郵件的效果就沒有那麼好了(甚至適得其反)。在溝工這些事情的時候，可以使用其他更好的方式，或者，其中有些事情，最好根本不要溝通。
參考至
《5個選擇 不被瑣事纏身，每天都有高效生產力》 史蒂芬．柯維
2017年2月18日 星期六
馬雲 - 後天很美好
馬雲：「今天很殘酷，明天更殘酷，後天很美好，絕大部分人死在明天晚上。」明天為什麼更殘酷？因為企業看到的明天都一樣，當所有企業都往同一個方向發展時，競爭一定非常激烈。
所以我才說，主流媒體報導的Fintech (金融科技)經營模式，千萬不能做。因為一個所有企業都叫好的經營模式，勢必引來更激烈的競爭，明天才會更殘酷。
參考至 盧希鵬 教授 《從後天的遠景看明天，跳脫人云亦云的殘酷廝殺》 經理人雜誌147期
2017年2月12日 星期日
曾國藩 - 管理之道
督撫之職，一再求人，一在治事。求人有四類，求之之道有三端。治事也有四類，治之之道也有三端。求人之四類，曰官，曰紳，曰綠營之兵，曰招募之勇。其求之之道三端，曰訪查，曰教化，曰督責。採訪如鷙鳥猛禽之求食，如商賈之求財；訪之既得，又辨其賢否，察其真偽。教者，誨人以善而導之；化者，率之以親身。督責，如商鞅立木之法，孫子斬美人之意，所謂千金在前，猛虎在後。治事之四類，曰兵事，曰餉事，曰吏事，曰交際之事。其治之之道三端，曰剖析，曰簡要，曰綜核。剖析者，如治骨角者之切，如治玉石者之琢。每一事來，先須剖成兩片，由兩片而剖成四片，四片而剖成八片，愈剖愈懸絕，愈剖愈細密，如紀昌之視虱如輪，如庖丁之批隙導窽，總不使有一處之顢頇，一絲之含混。簡要者，事雖千端萬緒，而其要處不過一二語可了。如人身雖大，而脈絡針穴不過數處；萬卷雖多，而提要鈞玄不過數句。凡御眾之道，教下之法，要則易知，簡則易從，稍繁難則不信不從。綜核者，如為學之道，既日知所忘，又須月無望其所能。每日所治之事，至一月兩月又綜核一次。軍事、吏事，則月有課，歲有考；飽事則平日有流水之數，數月有總匯之帳。總之，以後勝前者為進境。這兩個四類三端，時時究之於心，則督撫之道思過半矣。近日來，我縱觀前史，總結出這樣兩句話：盛世創業之英雄，以襟懷豁達為第一義；末世扶危救難之英雄，以心力勞苦為第一義。我輩當此危難亂世，要做英雄，捨勞苦沒有捷徑。
- 以上為李鴻章問曾國藩如何扮演好父母官的角色，曾國藩之答覆
含剛強於柔弱之中，寓申韓於黃老之內。思為人為官之佳境。
- 以上為李鴻章問曾國藩如何扮演好父母官的角色，曾國藩之答覆
含剛強於柔弱之中，寓申韓於黃老之內。思為人為官之佳境。
2017年1月22日 星期日
《5個選擇 不被瑣事纏身，每天都有高效生產力》 史蒂芬．柯維
1. 負責思考的大腦
4. 時間矩陣
22. 鼓勵健康工作的風氣，而非硬漢之風。在你的文化培養健康工作的風氣，不鼓勵大家成為硬漢或二十四小時勤奮不歇的英雄。此外，有時候我們常會塑造一種追求成功的文化，這種文化也應避免。確實，有時候，我們選擇長時間工作。這是事實，但如果組織文化表揚因上癮而神智恍惚、睡眼惺忪、「我再度熬夜工作一整晚」的行為模式，你就會陷自己於危機之中。更糟的是，你正在耗盡組織文化中的創意能量，而你需要這股能量來發掘下一個創意點子，帶領你更上一層樓，或讓你在競爭中脫穎而出。相反的，你可以表揚另一種人，他們努力工作，獲得非凡的成果，卻沒有變成行屍走肉般的工作狂；他們選擇在職場投入最好的精力，成為最優秀的員工。
- 計畫
- 注意力
- 自我控制
- 選擇
- 堅持到底
- 反射作用
- 直覺
- 情緒
- 反應
- 衝動
4. 時間矩陣
- 象限1 (勢在必行) = 收支平衡
- 象限2 (非凡的生產力) = 收益呈倍數成長
- 象限3 (令人分心的事) = 負收益
- 象限4 (無益的浪費) = 零收益
5. 象限4的事情既不緊急，也不重要，我們稱之為「無益的浪費」。其實不應該在這裡花費任何時間、精力，但我們往往在象限1和3拼命努力，最後耗盡心力，於是逃往象限4。在這裡，我們讓大腦完全放空，過度懶散，把所有時間都用在看電視、遊戲、上網、八卦與其他浪費時間的事情上。
在象限4，我們發現所有事情都很極端。比方說，適度的放鬆可以恢復活力，在象限2，這是非常重要的活動。可是，當我們發現周末已經過了十小時，卻依然穿著睡衣，手拿搖控器，看著重播的實境節目，而我們根本不在乎節目內容時，此時就該知道，這種放鬆不再是促進生產力的放鬆，我們已經深陷象限4的泥沼中。
6. 如果把許多時間用在象限1，你或許會覺得自己很有生產力，精力充沛；可是，若花太多時間在這裡，也會筋疲力竭。若把時間都花在危機和迫切的問題等戲劇性事件上，壓力就會提高，耗盡你最好的思考與創意能量。
雖然象限1通常勢在必行，但在做這些事的時候，鮮少發揮最好的表現、最大的創意，也很少獲得最高價值的成就，即使當時感覺如此。
就投資的角度來說，你通常只是回收原先投入的一切。基本上，這是一個不賺不賠的象限，你投入多少注意力與精力，就會得到多少成果。你所謂的英雄事蹟可能會得到短暫的關注，但從整體來看，這並非長久之計，無法位長期的成功打下穩固的基礎。
7. 在象限2，你會找到最深思熟慮、最有創意也最積極主動的事，這些才是真正能改變局勢的事。
估算盈虧：你投入象限2的時間與精力，會讓你回收更大的獲益，甚至大大超越你投入的一切，收益呈倍數成長。這是這個原因，才讓象限2成為帶來非凡生產力的象限。
8. 負責思考的大腦幫助我們明辨那些事確實值得投注心力。如果沒有運用負責思考的大腦做出明智選擇，專司反應的大腦就會立刻帶領我們走上歧路，那裡無法產生任何價值，甚至對我們的生活有害。
9. 人在壓力下其實鮮少有最佳表現。我們或許會拼命努力，最終完成任務。但是，唯有具備一定的思考品質，才能有好結果；面對迫在眉睫的截止期限，往往不太可能有這樣的思考品質。不過，我們還有另一個選項，不妨學習如何趁時間還充裕，可以發揮最佳表現的時候，有意識凝聚注意力，這種專注出自內心，自然不造作。
10. 拖延是一種自作自受的毛病，也是奪走象限2時間常見的罪魁禍首。有時候，拖延的原因是我們無法靠自己凝聚足夠的內在動力，於是坐等截止期限逼近。有時候，拖延是害怕失敗，或不確定該怎麼著手進行，於是我們再度等待，直到截止期限讓人產生更大的恐懼或其他嚴重的後果，迫使我們向前邁進。有時候，我們把重要的事情 (例如健康和運動)擺在一邊，延宕好幾年，甚至數十年置之不理，直到真正面臨危機，才重新思考處理之道。
如果你選拖延，就等於把象限2好好的事拖成了象限1的危機，反而得面對危機爆發。罪魁禍首不是別人，是你自己導致象限1的危機擴大，引發不必要的壓力，害自己夜夜難以安眠。
11. 時間矩陣變成你個人的責任制，只有你可以決定自己要進入哪個象限，因為每個象限的歸類主要取決於那些是對你重要。所以，你如何知道自己何時落入象限4？關鍵是誠實以對，洞悉內心的聲音，清楚知道自己正在做甚麼。你或許會思考下列問題：
6. 如果把許多時間用在象限1，你或許會覺得自己很有生產力，精力充沛；可是，若花太多時間在這裡，也會筋疲力竭。若把時間都花在危機和迫切的問題等戲劇性事件上，壓力就會提高，耗盡你最好的思考與創意能量。
雖然象限1通常勢在必行，但在做這些事的時候，鮮少發揮最好的表現、最大的創意，也很少獲得最高價值的成就，即使當時感覺如此。
就投資的角度來說，你通常只是回收原先投入的一切。基本上，這是一個不賺不賠的象限，你投入多少注意力與精力，就會得到多少成果。你所謂的英雄事蹟可能會得到短暫的關注，但從整體來看，這並非長久之計，無法位長期的成功打下穩固的基礎。
7. 在象限2，你會找到最深思熟慮、最有創意也最積極主動的事，這些才是真正能改變局勢的事。
估算盈虧：你投入象限2的時間與精力，會讓你回收更大的獲益，甚至大大超越你投入的一切，收益呈倍數成長。這是這個原因，才讓象限2成為帶來非凡生產力的象限。
8. 負責思考的大腦幫助我們明辨那些事確實值得投注心力。如果沒有運用負責思考的大腦做出明智選擇，專司反應的大腦就會立刻帶領我們走上歧路，那裡無法產生任何價值，甚至對我們的生活有害。
9. 人在壓力下其實鮮少有最佳表現。我們或許會拼命努力，最終完成任務。但是，唯有具備一定的思考品質，才能有好結果；面對迫在眉睫的截止期限，往往不太可能有這樣的思考品質。不過，我們還有另一個選項，不妨學習如何趁時間還充裕，可以發揮最佳表現的時候，有意識凝聚注意力，這種專注出自內心，自然不造作。
10. 拖延是一種自作自受的毛病，也是奪走象限2時間常見的罪魁禍首。有時候，拖延的原因是我們無法靠自己凝聚足夠的內在動力，於是坐等截止期限逼近。有時候，拖延是害怕失敗，或不確定該怎麼著手進行，於是我們再度等待，直到截止期限讓人產生更大的恐懼或其他嚴重的後果，迫使我們向前邁進。有時候，我們把重要的事情 (例如健康和運動)擺在一邊，延宕好幾年，甚至數十年置之不理，直到真正面臨危機，才重新思考處理之道。
如果你選拖延，就等於把象限2好好的事拖成了象限1的危機，反而得面對危機爆發。罪魁禍首不是別人，是你自己導致象限1的危機擴大，引發不必要的壓力，害自己夜夜難以安眠。
11. 時間矩陣變成你個人的責任制，只有你可以決定自己要進入哪個象限，因為每個象限的歸類主要取決於那些是對你重要。所以，你如何知道自己何時落入象限4？關鍵是誠實以對，洞悉內心的聲音，清楚知道自己正在做甚麼。你或許會思考下列問題：
- 這項活動真的能讓我恢復元氣嗎？他會提振我的精力，還是耗盡我的精力？
- 我是否不知不覺沉溺於這項活動太久了？
- 這項活動對重要人際關係有益嗎？還是會損害人際關係？
- 我是不是對這項活動太過沉迷？
- 我把時間花在這裡，會付出什麼代價？我會因此忽略更重要的事情嗎？
12. 若無靜止，便無寂靜。若無寂靜，便無洞見。若無洞見，便無澄心。
13. 安排具體的時間與地點進行某事，代表更高等級的承諾，大大增加完成的可能性。這是因為你的安排愈具體，等到時間一到，大腦就會要你採取行動。
14. 如果你只是加快整理「小沙礫」的速度，你永遠不可能領先。你必須在新的一周展開之前，決定哪些是最重要的事，並把那些活動放進桶子裡。
15. 當遇到一件需要你進行的任務，要不是擱置不管，就是列入清單，總之，不要在腦子裡想個不停。
16. 我們需要保持警覺，確保自己所做的每件事能通過下列問題的檢驗，包括「這件事重要嗎？」「它是否符合我最重要的角色和目標？」「我是否已經最重要的事物排入本周與今天的行事曆中，即使我被一堆瑣事纏身，仍會確實完成這些事務？」
17. 充滿壓力的現代環境，對大腦形成了沉重的負擔。學習不讓大腦在壓力下做出反應，而是在內心穩定平衡且放鬆狀態下做出反應，會讓我們的表現更加出色。
18. 大腦真正需要的是穩定供應的葡萄糖，而且來自高品質食物的葡萄糖。一個肉桂捲的熱量有720卡，但它會拖累你的大腦；而一份含有菠菜、鮭魚、藍莓、蘋果、胡桃與紅甜椒的沙拉熱量有400卡，但它可以讓你的身體充飽電，而且讓你反應更快。
只要記住一個簡單的原則：高品質的熱量通常來自農場，而非工廠，而且盡可能以簡單的方式烹調，讓食物愈接近自然狀態愈好。
低血糖直會降低大腦的整體活動，大腦活動下降會使你產生更多渴望，並做出更多不智之舉。單一碳水化合物或高糖高油食品會使你血糖急遽上升，然後急速下降，對大腦與身體造成傷害，也會影響大腦的上癮中樞。
19. 壓力是最會消耗心理能量的小偷。根據我的經驗，形成壓力的頭號原因是我們腦海中揮之不去的負面想法。我稱之為「自動浮現的負面想法」 --- 不請自來並破壞你一整天心情的負面想法。
因此，每當你感到難過、生氣、緊張或失控時，請把這些自動浮現的負面想法寫下來。寫下這些負面想法，然後問問自己，它是否為事實。當你將這些想法寫下來，你就把它從腦海清除了。用負責思考的大腦質疑它，然後將它拋在腦後。
20. 五大能量驅動要素：動、吃、睡、放鬆和連結(人際關係)。
21. 針對最重要且常常重複的工作，建立良好的流程。這麼做可以幫助組織裡的每個人保持專注象限2事務，避免浪費時間精力與重工(rework)，讓大家有穩固的基礎可以依循。正如流程大師戴明所言：「如果你無法描述你正在進行的過程，代表你根本不知道自己在做什麼。」
16. 我們需要保持警覺，確保自己所做的每件事能通過下列問題的檢驗，包括「這件事重要嗎？」「它是否符合我最重要的角色和目標？」「我是否已經最重要的事物排入本周與今天的行事曆中，即使我被一堆瑣事纏身，仍會確實完成這些事務？」
17. 充滿壓力的現代環境，對大腦形成了沉重的負擔。學習不讓大腦在壓力下做出反應，而是在內心穩定平衡且放鬆狀態下做出反應，會讓我們的表現更加出色。
18. 大腦真正需要的是穩定供應的葡萄糖，而且來自高品質食物的葡萄糖。一個肉桂捲的熱量有720卡，但它會拖累你的大腦；而一份含有菠菜、鮭魚、藍莓、蘋果、胡桃與紅甜椒的沙拉熱量有400卡，但它可以讓你的身體充飽電，而且讓你反應更快。
只要記住一個簡單的原則：高品質的熱量通常來自農場，而非工廠，而且盡可能以簡單的方式烹調，讓食物愈接近自然狀態愈好。
低血糖直會降低大腦的整體活動，大腦活動下降會使你產生更多渴望，並做出更多不智之舉。單一碳水化合物或高糖高油食品會使你血糖急遽上升，然後急速下降，對大腦與身體造成傷害，也會影響大腦的上癮中樞。
19. 壓力是最會消耗心理能量的小偷。根據我的經驗，形成壓力的頭號原因是我們腦海中揮之不去的負面想法。我稱之為「自動浮現的負面想法」 --- 不請自來並破壞你一整天心情的負面想法。
因此，每當你感到難過、生氣、緊張或失控時，請把這些自動浮現的負面想法寫下來。寫下這些負面想法，然後問問自己，它是否為事實。當你將這些想法寫下來，你就把它從腦海清除了。用負責思考的大腦質疑它，然後將它拋在腦後。
20. 五大能量驅動要素：動、吃、睡、放鬆和連結(人際關係)。
21. 針對最重要且常常重複的工作，建立良好的流程。這麼做可以幫助組織裡的每個人保持專注象限2事務，避免浪費時間精力與重工(rework)，讓大家有穩固的基礎可以依循。正如流程大師戴明所言：「如果你無法描述你正在進行的過程，代表你根本不知道自己在做什麼。」
22. 鼓勵健康工作的風氣，而非硬漢之風。在你的文化培養健康工作的風氣，不鼓勵大家成為硬漢或二十四小時勤奮不歇的英雄。此外，有時候我們常會塑造一種追求成功的文化，這種文化也應避免。確實，有時候，我們選擇長時間工作。這是事實，但如果組織文化表揚因上癮而神智恍惚、睡眼惺忪、「我再度熬夜工作一整晚」的行為模式，你就會陷自己於危機之中。更糟的是，你正在耗盡組織文化中的創意能量，而你需要這股能量來發掘下一個創意點子，帶領你更上一層樓，或讓你在競爭中脫穎而出。相反的，你可以表揚另一種人，他們努力工作，獲得非凡的成果，卻沒有變成行屍走肉般的工作狂；他們選擇在職場投入最好的精力，成為最優秀的員工。
2017年1月15日 星期日
《明 六帝紀》 李潔非
1.時勢造英雄，這話既對，也不對。很多時候，似乎具有必然趨向的時候，最後卻沒有造就英雄，只造就了偽英雄。這類偽英雄也曾一時叱吒風雲，露出王者風範，但就在幾乎走上其命運巔峰的關頭，不堪轅軛，被最後一根稻草壓得轟然倒地 --- 「大順帝」李自成，「天王」洪秀全，此之謂也。還有的時候，時勢貌似造就了英雄，然而不可一世的「英雄」卻辜負了時勢的造就，不可思議地敗給絕非時勢所看好所鐘意的弱者，配角或二流人物，項羽之於劉邦如此，袁紹之於曹操如此，張士誠、陳友諒之於朱元璋亦如此。
2. 明太祖：「兵食一出於民，所謂農夫百養戰士一，疲民力以供閑卒，非長策也。古人有以兵屯田者，無事則耕，有事則戰，兵得所養，而民力不勞。」
2. 明太祖：「兵食一出於民，所謂農夫百養戰士一，疲民力以供閑卒，非長策也。古人有以兵屯田者，無事則耕，有事則戰，兵得所養，而民力不勞。」
Commonly used regular expression symbols
Reference from Web Scraping with Python , Ryan Mitchell
| Symbols | Meaning | Example | Example Match |
| * | Matches the preceding character, subexpression, or bracketed character, 0 or more times | a*b* | aaaaaaaa,aaabbbbb, bbbbbb |
| + | Matches the preceding character, subexpression, or bracketed character,1 or more times | a+b+ | aaaaaaaab, aaabbbbb, abbbbbb |
| [] | Matches any character within the brackets (i.e., “Pick any one of these things”) | [A-Z]* | APPLE, CAPITALS, QWERTY |
| () | A grouped subexpression (these are evaluated fi rst, in the “order of operations” of regular expressions) | (a*b)* | aaabaab, abaaab, ababaaaaab |
| {m, n} | Matches the preceding character, subexpression, or bracketed character between m and n times (inclusive) | a{2,3}b{2,3} | aabbb, aaabbb,aabb |
| [^] | Matches any single character that is not in the brackets | [^A-Z]* | apple,lowercase,qwerty |
| | | Matches any character, string of characters, or subexpression, separated by the “I” (note that this is a vertical bar, or “pipe,” not a capital “i”) | b(a|i|e)d | bad, bid, bed |
| . | Matches any single character (including symbols, numbers, a space, etc.) | b.d | bad, bzd, b$d, b d |
| ^ | Indicates that a character or subexpression occurs at the beginning of a string | ^a | apple, asdf, a |
| \ | An escape character (this allows you to use “special” characters as their literal meaning) | \. \| \\ | . | \ |
| $ | Often used at the end of a regular expression, it means “match this up to the end of the string.” Without it, every regular expression has a defacto “.*” at the end of it, accepting strings where only the fi rst part of the string matches. This can be thougt of as analogous to the ^ symbol. | [A-Z]*[a-z]*$ | ABCabc, zzzyx, Bob |
| ?! | “Does not contain.” This odd pairing of symbols, immediately preceding a character (or regular expression), indicates that that character should not be found in that specific place in the larger string. This can be tricky to use; after all, the character might be found in a diff erent part of the string. If trying to eliminate a character entirely, use in conjunction with a ^ and $ at either end. | ^((?![A-Z]).)*$ | no-caps-here, $ymb0ls a4e f!ne |
風動、幡動，還是心在動
節錄至 Money 錢 雜誌 2017 1月號 阿甘的一封信，作者 闕又上
禪宗六祖惠能在廣州法性寺的故事，時值印宗法師講《涅槃經》，佛像前懸掛的幡吹動了，兩位和尚見了就爭論起來。一位和尚說：「你看旗子在動。」另一位說：「是風在動。」惠能說：「你們兩位都錯了，既不是風在動，也不是幡在動，是你們的心在動。」
多數人的確從外面現象著眼，風吹幡動，風吹葉動，都是客觀事實，我們要藉此延伸的是，最近川普當選造成鐵路、公路、基礎建設等股價大幅上揚，這是一時現象，還是未來幾年的潮流？這到底是風動、幡動，還是心在動？
禪宗六祖惠能在廣州法性寺的故事，時值印宗法師講《涅槃經》，佛像前懸掛的幡吹動了，兩位和尚見了就爭論起來。一位和尚說：「你看旗子在動。」另一位說：「是風在動。」惠能說：「你們兩位都錯了，既不是風在動，也不是幡在動，是你們的心在動。」
多數人的確從外面現象著眼，風吹幡動，風吹葉動，都是客觀事實，我們要藉此延伸的是，最近川普當選造成鐵路、公路、基礎建設等股價大幅上揚，這是一時現象，還是未來幾年的潮流？這到底是風動、幡動，還是心在動？
2017年1月14日 星期六
old computer-science joke
As the old computer-science joke goes: “Let’s say you have a problem, and you decide
to solve it with regular expressions. Well, now you have two problems.”
to solve it with regular expressions. Well, now you have two problems.”
訂閱：
文章 (Atom)