知識小葡萄 Knowledge Grapes

0 followers · 4 following · 805 views

on the atlas — 36

highlights — 42

随着婴儿逐渐长大，他的呼吸系统以及呼吸中枢会不断完善，肺活量也会逐渐增大，大概在宝宝7岁左右，他的呼吸运动就会转变为混合性呼吸，以胸式呼吸为主。
宝宝的呼吸，与你不同 - 知乎
刚刚出生的婴儿由于呼吸中枢和呼吸系统发育不够完善，所以他们采用腹式呼吸，腹式呼吸能给婴儿带来很多好处：扩大肺活量，改善心肺功能。能使胸廓得到最大限度的扩张，使肺下部的肺泡得以伸缩，让更多的氧气进入肺部，改善心肺功能。减少肺部感染。尤其是少患肺炎。可以改善腹部脏器的功能。特别是改善脾胃功能。对安神益智有好处。对宝宝的睡眠也很有帮助。
宝宝的呼吸，与你不同 - 知乎
婴儿的呼吸运动模式是腹式呼吸，成人是混合性呼吸，以胸式呼吸为主。
宝宝的呼吸，与你不同 - 知乎
你是否相信你的公司在未來十年可以推動某個產業的重大變革（例如 Facebook 改變社交、Uber 改變交通、Airbnb 改變旅遊、Notion 改變企業協作），並在推動這個變革的過程中創造出最終一億美元以上的每年經常性營收（ARR）？如果你相信你的公司有機會做到這件事，就可以考慮為你的公司籌資。
創業筆記(五): 種子輪籌資
如果你今天是開了十年的駕駛，當你今天把鑰匙插上、發動汽車後，直行、轉彎等這些事情，其實你都不需要過多的思考，就能依序完成。同樣，這也是「卡片盒筆記」相當重要的概念之一。打造好的系統（也就是好的筆記術），就能讓人更省力、更少摩擦，需要做決策的次數也會變少。
筆記救星 Heptabase：結合 Notion & Figma 優點提高生產力 - OMG這是心理學
在 2022 年 6 月 10 日，筆記軟體 Notion 收購日曆服務 Cron。可以理解 Notion 不只要做有筆記、規劃的功能，日曆服務也要加進來，讓整體核心更貼近高效時間管理外。
筆記救星 Heptabase：結合 Notion & Figma 優點提高生產力 - OMG這是心理學
走向「一站式」完成與生產力有關的內容，或許是條賽道。
筆記救星 Heptabase：結合 Notion & Figma 優點提高生產力 - OMG這是心理學
無疑，目前 Heptabase 在可視覺化上，肯定是目前的佼佼者。但萬一這項特點被模仿，下一步又會是什麼？
筆記救星 Heptabase：結合 Notion & Figma 優點提高生產力 - OMG這是心理學
當然，「如何在產品上帶出更多的價值，轉換成營收的同時，卻又維持簡單易於使用的界面且核心的筆記功能，」這可能是未來 Heptabase 面臨的挑戰。
筆記救星 Heptabase：結合 Notion & Figma 優點提高生產力 - OMG這是心理學
只是在這個各種免費筆記軟體當道的現代，該如何做出與免費產品的「差異化」？以及，如何讓用戶真實感受到做好筆記，所帶來的效用？而這件事可以透過數據化嗎？或是，用 AI 等建議方式，為用戶建立筆記的新連結？
筆記救星 Heptabase：結合 Notion & Figma 優點提高生產力 - OMG這是心理學
問題是，卻始終沒有一個更好、最大公因數的筆記軟體出現。大家都有擁護的筆記軟體，但如果要說出一個大家都推薦的筆記軟體似乎很難。
筆記救星 Heptabase：結合 Notion & Figma 優點提高生產力 - OMG這是心理學
外界觀察，未來，東麗依舊要面對生產成本比海外高、國內市場有限，以及技術不斷被競爭者追趕的問題。身為曾經被視為的「夕陽產業」，東麗正面迎向挑戰。
優衣庫熱銷三億件發熱衣的祕密推手｜天下雜誌
台灣一位紡織業者指出，東麗投入機能性紡織得早，且在市場還沒有形成的時候就堅持下來，加上和通路與市場持續接觸，保持開放心態，因此能一直在技術上保持領先。
優衣庫熱銷三億件發熱衣的祕密推手｜天下雜誌
「我們堅持是『虛擬公司』，這點很重要，」日覺昭廣說。他認為，如果對商品改善的要求，是來自於同一家公司的不同部門，那麼可能就會被認為「這不可能做」而拒絕。
優衣庫熱銷三億件發熱衣的祕密推手｜天下雜誌
正因為是分開的公司，所以東麗要勇敢回應優衣庫提出的要求，而優衣庫也要負起銷售產品的責任，兩方一起承擔風險與責任
優衣庫熱銷三億件發熱衣的祕密推手｜天下雜誌
現在寫得不那麼完美的文章，其實也是有好處的，因為那提供了未來更加精進的動力、以及展示自己是如何進步、調整、最佳化
好文推薦——《我為什麼鼓勵工程師寫blog》 - Pin 起來！
但是因為時間、因為工作、因為種種原因，生文章的速度仍然是非常慢，有連續好幾個月的時間，也沒有寫出半篇。
好文推薦——《我為什麼鼓勵工程師寫blog》 - Pin 起來！
最後，在 Zero Trust 架構下，從硬體到軟體可以玩的花樣也越來越多，比如結合 Web 隔離、加密流量檢測和雲端沙盒等技術來加強整體安全性。或透過機器學習的技術隨時進行流量掃描、監測使用者，在觀察到有風險的使用者行為時，即刻採取 MFA 加強驗證，或選擇性隔離部分高風險流量。
思科、VMware、微軟競相打造，近年最火爆的資安議題 Zero Trust 究竟是什麼 - 寫點科普 Kopuchat
創立之時便通通都採購 SaaS 企業軟體、本身的服務也都掛在雲端的新創公司，要實現 Zero Trust 絕對會比傳統企業要更容易。
思科、VMware、微軟競相打造，近年最火爆的資安議題 Zero Trust 究竟是什麼 - 寫點科普 Kopuchat
讀者也可以注意到上述我們提到的任一 Zero Trust 實現方法當中，目前市面上沒有任何一個方案能實現無痛轉移。企業所面臨最昂貴的隱性成本還在於系統整合和遷移上雲。
思科、VMware、微軟競相打造，近年最火爆的資安議題 Zero Trust 究竟是什麼 - 寫點科普 Kopuchat
事實上，如同我們在本文中一直在強調的：Zero Trust 只是架構設計理念而非一項具體的技術，因此各家 IT 服務提供商都有自身針對 Zero Trust 的解決方案，來實現他們心中認定的 Zero Trust，畢竟要做到「Trust no-one. Verify everything」可以有很多種作法。
思科、VMware、微軟競相打造，近年最火爆的資安議題 Zero Trust 究竟是什麼 - 寫點科普 Kopuchat
Zero Trust 要能完全實現是一套大工程，牽涉到了過往技術債的問題，或是看是否有廠商能提供相應的解決方案來協助解決。
思科、VMware、微軟競相打造，近年最火爆的資安議題 Zero Trust 究竟是什麼 - 寫點科普 Kopuchat
如果要搬上 Zero Trust 架構的話，得把所有服務的程式碼得重新改寫，畢竟 Token 是該服務本身得自己去向 Single Sing-On 系統來做請求。
思科、VMware、微軟競相打造，近年最火爆的資安議題 Zero Trust 究竟是什麼 - 寫點科普 Kopuchat
這就成了 Zero Trust 最大的挑戰──企業內部有許多不同的服務，包括 ERP、CRM、Coding 等系統，如果無法一同整合就等於無法實現 Zero Trust。這也是很多 Zero Trust 服務商在行銷文宣當中不會告訴你的關鍵。可能某天某位企業老闆跑去聽了一場資安研討會，回來興致勃勃地告訴底下工程師：我們要採購這套 Zero Trust 服務！結果發現所有服務都跑在內網本地端伺服器上。
思科、VMware、微軟競相打造，近年最火爆的資安議題 Zero Trust 究竟是什麼 - 寫點科普 Kopuchat
想想看，如果公司內部每個使用者都針對不同服務有不同的登入帳號（比如報銷系統一組帳號、文件系統一組帳號、CRM 系統又是另一組帳號），但這些服務又沒有 Single Sign-On 的前提下，就會導致企業無法識別出這些帳號都來自於同一位使用者來做身分驗證。
思科、VMware、微軟競相打造，近年最火爆的資安議題 Zero Trust 究竟是什麼 - 寫點科普 Kopuchat
如果企業內部軟體彼此之間沒辦法做到 Single Sign-On （簡稱 SSO, 單一登入）的話，意味著沒辦法成功建立 Zero Trust，也是這個概念從 2010 當年提出時難以實現的原因之一。
思科、VMware、微軟競相打造，近年最火爆的資安議題 Zero Trust 究竟是什麼 - 寫點科普 Kopuchat
Zero Trust更深層次的意義、和能成功實現的核心方式在於，整個企業系統必須有一個統一的識別使用者的模型。要防止使用者被盜用，就得就有個集中的地方能管理使用者。也因此，任何一間公司第一件實現 Zero Trust 的作法，就是要能成功建立 Single Sign-On。
思科、VMware、微軟競相打造，近年最火爆的資安議題 Zero Trust 究竟是什麼 - 寫點科普 Kopuchat
近年來出現了關於 SASE（安全存取服務前端, Secure Access Service Edge）與 Zero Trust 的討論，逐漸取代了 SD-WAN
思科、VMware、微軟競相打造，近年最火爆的資安議題 Zero Trust 究竟是什麼 - 寫點科普 Kopuchat
由於APT攻擊具有客製化惡意程式的特性，與偵測特徵碼的資安設備防護機制完全不同。因此，有效防止APT攻擊的策略應包含三個階段：入侵前的防護、遭入侵後內部遏阻、最後是了解惡意活動足跡與事件的調查及補救。
進化中的APT進階持續性威脅
最後駭客會挑選適當的時機，將重要的資料打包外傳，並清除入侵痕跡，造成組織的重大損失及調查的困難。若為銀行金融單位則不只金錢上的損失，聲譽上的侵害更是難以承受。
進化中的APT進階持續性威脅
接下來攻擊者利用遭入侵的主機作為跳板機進行提權動作，以獲取更高的主機使用權限。甚至針對內部網路防護不足的問題，將後門程式在內網擴散以掌控更多的設備。
進化中的APT進階持續性威脅
檔案執行後，表面上雖無任何程式被執行，但由上圖中可以發現後門程式已潛伏在背景運作，並且與外部C&C主機進行連線
進化中的APT進階持續性威脅
惡意檔案類型可利用特殊的手法使EXE執行檔，偽裝成其他的檔案格式(如：簡報檔案類型PPT、純文字檔案類型TXT、壓縮檔案類型ZIP)降低目標人員的戒心。
進化中的APT進階持續性威脅
然而 SD-WAN 利用專門的軟體去控制封包流去哪裡，來降低硬體設定的複雜度，同時也能彈性調整流量來降低成本，適合業務量變動大的企業。
思科、VMware、微軟競相打造，近年最火爆的資安議題 Zero Trust 究竟是什麼 - 寫點科普 Kopuchat
MPLS 的下一個階段，內網又發展出了 SD-WAN 技術──現場這些設備可以直接透過遠端來做設定，整個內網可以有一個專門負責設定所有每一個小內網連到其他小內網連線方式的設定節點，稱為 SD-WAN Orchestrator，可視為一種指揮所有內網設備的軟體。
思科、VMware、微軟競相打造，近年最火爆的資安議題 Zero Trust 究竟是什麼 - 寫點科普 Kopuchat
疫情關係許多企業採取遠端辦公的形式，是讓 Zero Trust 重新被討論的一個主因。另一個原因也在於當企業規模一旦變大，內網被入侵幾乎必然會發生的事情。
思科、VMware、微軟競相打造，近年最火爆的資安議題 Zero Trust 究竟是什麼 - 寫點科普 Kopuchat
回到上面那個故事：同樣一個利用 APT 郵件進行攻擊的駭客雖然成功入侵，但相當於只打下一個員工的個人帳戶、而非打下整個內網；意味著內網本身無法帶給這個帳號任何優勢。這是因為任何設備連入系統都需要經過驗證、同時在驗證完之後也會針對該設備持續做監控。
思科、VMware、微軟競相打造，近年最火爆的資安議題 Zero Trust 究竟是什麼 - 寫點科普 Kopuchat
傳統上的 VPN 代表使用者只要在外網驗證完、就能進入到內網暢行無阻，也就是說一台在外網的電腦什麼都存不了、在內網的電腦什麼都可以存，權限只對內外網做區分。
思科、VMware、微軟競相打造，近年最火爆的資安議題 Zero Trust 究竟是什麼 - 寫點科普 Kopuchat
為什麼是在這個概念提出超過十年後的今天，才被廣泛地討論呢？以前的技術或環境為什麼無法實現？Zero Turst 的必要性是什麼？
思科、VMware、微軟競相打造，近年最火爆的資安議題 Zero Trust 究竟是什麼 - 寫點科普 Kopuchat
Zero Trust （零信任）與傳統資安架構最大的差異是：不會因為使用者在內網會給予完全的權限。Zero Trust 邏輯當中沒有內網與外網的概念，而是相當於把所有服務都放到網路上，接下來在任何服務存取時都會驗證一次使用者的權限。比如根據使用者有沒有登入，來決定是否要提供這項服務。
思科、VMware、微軟競相打造，近年最火爆的資安議題 Zero Trust 究竟是什麼 - 寫點科普 Kopuchat
卡片盒筆記法實踐了網狀連結的精神，Luhmann在建立一張新的卡片時，都會翻開他的盒子找找看有沒有相關的筆記是有關聯的，如果有就將該張卡片的索引寫到新的卡片上，之後若是看到同張卡片時就可以透過索引找到其他相關的卡片。
Zettelkasten卡片盒筆記法，建立知識連結網路來活用筆記. 前言 | by 朱騏 | PM的生產力工具箱 | Medium
当然，也有人觉得应该读书后再记录，其实这种想法是不对的，仔细回头思考一下，我们在读书过程中产生的一些新奇思想，是否读书后记录效果更好呢？我个人试过，往往不如读书时记录的内容要精、要好、要奇，毕竟读书时的联想是其他条件下不可能发生的。因此特别重要的是，要毫不迟疑地、强制性地记下读书过程中所产生的新颖见解，真正严守“及时”的原则。
卡片笔记法，“学术界的集装箱”