請傳給您認識的優秀學生或家長： 歡迎鼓勵英文不錯的大學以上在學生踴躍報名參加~ 📢📢【僑務委員會2024臺灣青年海外搭僑計畫 強力募集中！】 想趁著暑假出國體驗異國風情嗎？ 想擴充人脈未來到海外留學發展嗎？ 想瞭解駐外工作前進外交僑務公職嗎？ 今年暑假，僑委會將選送60位臺灣青年前往： 📍泰國曼谷 📍澳洲布里斯本 📍美國西雅圖 📍美國洛杉磯 📍美國橙縣 更棒的是，僑委會提供： ✨定額補助簽證及機票費 ✨海外全程落地接待（接送機、膳宿、交通及行程必要費用） 參加搭僑計畫，你可以： 📌瞭解駐外工作 📌體驗異國生活 📌認識僑界領袖 📌擴充人際網絡 📌拓展國際視野 📌職涯履歷升級 包袱款款出國，帶回滿滿收穫，重點是很安全～ 精彩一週，值得擁有！ 報名只到2月29日截止，只要你 ✔️具有中華民國國籍 ✔️我國大專校院在學學生 ✔️18到35歲年輕人 ✔️英語檢定中級以上 ✔️未曾參加搭僑計畫 把握機會，速速報名👉 https://gov.tw/5V3 精彩活動花絮▶️ https://youtu.be/yXN2lEBlaGg 詳情請看簡章👉https://www.ocac.gov.tw/OCAC/File/Attach/59605896/File_434247.pdf

https://www.facebook.com/share/19xH97t3w9/ 對照光復鄉的慘劇，這是花蓮另一個部落，命運完全不同的對照組，大馬村！ 重要關鍵是，大馬村收到中央打來警告堰塞湖的電話，雖然不知道情況會有多嚴重，但他們嚴肅看待。三天前開會討論，兩天前就開始撤離，最後保全了整個部落的人命安全。 大馬村村長王梓安，是出生在馬太鞍部落的阿美族，他在馬太鞍溪堰塞湖潰堤後接受訪問，完整回顧了之前的緊急撤離行動。 1、 王村長說中央有打給他跟鄉公所，說明堰塞湖可能會發生潰堤溢流的危險狀況，所以9月20日晚上，他們就召開了部落會議緊急討論這件事。 2、 大馬村從事件爆發兩天前，也就是9月21日下午開始撤離，9月21日傍晚前撤離了91位，避難所按照中央指示，就在光復商職活動中心。 3、 9月22日早上，王村長再次回到部落，聯絡撤離其他人。 4、 9月23日早上11點，也就是事件爆發前兩個多鐘頭，王村長再度接到中央的電話，說堰塞湖水滿即將潰堤，他緊急在部落奔走，撤走最後一批人。他自己跟家人也到鄰村，用摩托車接走岳母，匆忙撤離到避難所。 以上是王村長接受TVBS訪問，完整說明他們在中央指示下，保全了全村安全的過程。（我看完了，做了簡單整理，如上） 看到光復鄉許多居民說根本沒有接到撤離通知，堰塞湖潰堤洪水來時，當地全聯還在營業，完全無預警被突襲。對照大馬村早在三天前就開部落會議應變，光復鄉的人命慘劇真的是人禍。 大馬村就是因為接到中央多次警告才完全撤離的，相同的多個時間軸，我不相信花蓮縣政府還有光復鄉，事前沒有多次收到來自中央緊急應變中心的通知和警告。 再說一次，撤離就是地方政府的責任，大馬村做得到全村撤離，而且是三天前就開始討論；為什麼光復鄉做不到，而且還有一大堆居民看到洪水還沒收到撤離通知？ 已經17條人命，還有7人失聯，近百人受傷！不要再為花蓮縣政府洗地了！

台大教授葉丙成臉書留言 【Zoom 好危險、好可怕？！】 最近好幾位朋友問我對於 Zoom 視訊會議軟體資安問題的看法。但我一直沒有想說什麼。主要的原因是，我對 Zoom 台灣帳號的收費比美國帳號貴，拎北覺得很不爽。所以當 Zoom 被譙的時候，我也懶得說什麼。 但這段期間，網路上對於視訊會議資安問題的報導沸沸揚揚，甚至還變成反對數位教學的人士用來反對線上補課的論述。而且所謂的「資安威脅」，我看到有很多點是過度解讀，甚至有的說法已經到了反智的地步。 有的學校還因此被教育局處長官要求不能用 Zoom，原先的數位準備全部被打亂。 這一切實在讓我看不下去。 所以雖然我知道跟風向不同，我想我還是要說一下我的看法。 先看一下國外知名科技網站 Tom's Guide 針對 Zoom 的資安問題所做的報導，結論是： "We disagree with that decision, because we think Zoom is safe to use for meetings that aren't highly sensitive. For school classes, after-work get-togethers, or even workplace meetings that stick to routine business, there's not much risk in using Zoom." 結論就是，除非你是英國國防部、SpaceX、或是高科技公司、等這類要討論高度機密的人，不然對於教學、或是一般商務的會議而言，用 Zoom 沒有太大風險 (quote: not much risk in using Zoom）。 那大家一直在傳的資安問題，到底是怎麼回事？這裡面有很多，坦白說真的很瞎，我先抓幾點來說： 1. Zoom Booming： 不是說有什麼 Zoom Bombing 很可怕，用 Zoom 開會上課到一半，會出現有駭客駭入會議突然丟色情照片擾亂。Zoom 也太糟糕了，居然會被人這樣駭入，太糟糕了！ 等等，你有沒有去了解過 Zoom Bombing 是怎麼來的？Zoom 的會議室可以設密碼。但為了方便大家連進來開會，大部分使用者都省略不設密碼，直接把會議室號碼/連結傳給大家。有的人把會議室號碼/連結流出給不相干的人，不相干的人進來亂。這叫做「駭入」？ 靠杯喔，你在外面租「小樹屋」的房間開會，門有鎖可以鎖而你不鎖，被無聊人士闖進來丟色情圖片，這叫被駭入？你叫小樹屋要負責？！ 以臉書社團為例，你開一個臉書社團，然後你自己不設成私密而設公開讓每個人都可以進得來。然後有人進來亂貼直銷廣告、色情照片，你怎麼不說是臉書資安有問題被人「駭入」？明明就是你自己社團權限沒管控好，不是臉書害你被駭啊。 那為什麼你 Zoom 要開屬於你們自己人的會議，然後你都不設密碼，也沒有告誡大家會議室號碼不要給不相干的人。然後被不相干的人闖進來，你才在哭說是軟體有問題害你被駭？ 我也是傻眼了。 根本就是使用者貪圖方便不設會議室密碼啊！ （據說 Zoom 已經自動生成密碼了，以後這種使用者自己不設防的問題應該就會解決） 2. 安裝檔有惡意軟體： Tom's Guide 上面有說到，有的 Zoom 安裝軟體可能會被連帶偷裝幫人挖礦的程式，造成系統的問題。但 Tom's Guide 也說，這個責任不是 Zoom 的錯，因為任何人都有可能製作出這種惡意的安裝檔給別人下載安裝。 許多人說這是資安問題，我又傻眼了。 每個人都應該要有最基本的資安素養：要安裝軟體，要從官方網站下載，不要從非原廠網站下載來源不明的程式安裝。 Zoom 你不去人家官方網站下載來裝，你偏偏要偷懶從人家給你的來源不明的安裝檔去安裝，結果電腦免費幫人挖礦，你說是誰的錯？如果你就是有這種糟糕習慣的人，你用其他軟體也會幫人家免費挖礦，不會只有 Zoom。 這根本就是使用者偷懶不去官方下載啊！ 要安裝軟體，請從官方網站下載。這是常識，OK？ 3. 聊天室點了惡意連結，導致系統被駭中毒： 講到這個，我又傻眼了。來源不明的連結不可以點，這你不知道嗎？你在 Line、在 Chrome、在 IE、在 Safari 點了來源不明不該點的連結，會不會中毒？你都知道來源不明連結點了會出問題，那你為什麼在 Zoom 聊天室還要去點來源不明的連結，然後出事了才說是 Zoom 資安有問題被駭？ 這根本是使用者手癢亂按不明的連結啊！ ------------ 最後，我再來談談真正最重要的資訊安全原則是什麼。 真正的資訊安全，就是要假定任何地方都可能出錯，有機密性的東西都完全不該在網路上跟人家談。 你今天用 Meet 或 Team 跟別人視訊會議，就會安全？我也是笑笑了。你今天跟人家視訊會議，說的任何話，都能夠被人錄製桌面而錄下來，事後流出去。 所以真相是，只要你是用視訊會議或網路軟體跟人談事情，不管你是用哪一家的，你都沒有真正的資訊安全。真正的安全是，機密的事情要跟真人實際面對面的口頭談，才會安全。 喔是嗎？你確定對方身上沒有偷裝錄音機？你要不要搜身一下才能確定真正安全？ 如果你是做高科技技術的公司、或是高階政府單位，有高機密性的資訊，原本就不應該用任何視訊會議來傳達。很多國際大企業都用美國思科 Cisco 的 Webex 系統，相對比較安全。話說 Webex 是誰開發的？就是 Zoom 的創辦人當年所開發的，他離開 Cisco 之前去創立 Zoom 之前，是副總裁。國際大企業過去十幾二十年都用這個人的東西，這個人有沒有問題，這是個參考指標。 任何軟體都有洞，你個別搜尋各家軟體公司的名字 Google, Microsoft, Line, Facebook, Apple 再加上「資安漏洞」，你都會看到每個軟體都有洞。越多人用的軟體，越有機會被大家找出洞來，也越有機會讓洞被補起來，而變得越安全。 以最多人用的微軟為例，這麼多年來的「資安漏洞」、「被駭風險」的新聞不多嗎？ Zoom 這段期間因為許多人大量使用，所以被看到的洞自然就比較多（雖然有很多洞我認為根本上是使用者習慣的問題），之後就看他們是否有補起來。現在的觀察是，我看他們最近的更新滿頻繁，看起來是有努力在把一些洞補起來。 ------------ 最後的最後，你問我說我會不會改用其他會議軟體？ 從資訊安全的角度來說，如同國外網站說的，並沒有太大的風險。但在台灣，卻被炒作到好像用了電腦就完了。更別說當中很多的風險，都是使用者自己資安習慣不好，用其他軟體也會遇到的。 我的看法是，在台灣，Zoom 的資安問題，已經不是技術問題，而是政治問題。 Zoom 的創辦人來自中國，但他的主要資金來源還是美國的資本市場，Zoom最大外部股東是Emergence Capital，持股12.5%。紅杉資本持股11.4%。跟華為的資金來自政府是不同的。我不覺得 Zoom 有必要亂搞去得罪他在美國的眾多金主投資人。 有人提到，如果中國政府要求 Zoom 提供使用者資料，他們敢不從嗎？ Google 當初退出中國就是這個原因，因為公司的決策要求的是公司最大利益。在大陸，目前大多數的人用的是阿里巴巴跟微信的會議軟體，用 Zoom 的很少。美國跟其他國家市場，才是 Zoom 的主要利基來源。如果 Zoom 在大陸同意把使用者資料交給政府，他在美國的市場絕對雪崩，這也是為什麼當初 Google 寧可全面退出大陸也不把資料給大陸官方。 董事會成員在乎的是公司的最大利益。Zoom 的主要股東是來自美國資本市場，這些人不會由著公司去做傷害公司利益的事。這是為什麼前述的假設狀況，出現的機會不大。當然，我也有可能是錯的。 但同樣的問題，為什麼大家會認為如果中國政府要求，微軟就不會就範呢？特別微軟在大陸投入很多的資源，也有很大的市場。微軟中國分公司就不會就範？我反而覺得微軟若不從，要冒的風險比 Zoom 大很多。 所以，我會繼續用。反正我的課程教學沒有什麼機密。真正有什麼很機密的事，還是來找我喝咖啡再當面聊吧！ 如果你有真正很機密的事情，我會勸你，別說 Zoom，其他的視訊軟體通通都不該用。那才是真正的安全！ 註：Tom's Guide 評論全文連結：https://bit.ly/2Rg3b8n （歡迎分享）

轉載 戰爭第一波下的平民生存手冊(文長，慎入) 克勞施維茨說戰爭是政治的延續（Der Krieg ist eine bloße Fortsetzung der Politik unter Einbeziehung anderer Mittel）。他強調了戰爭的複雜本質中包含了的社會政治以及國家的政策。 我並不樂見海峽二岸發生戰爭，但現在台灣的社會氛圍又有讓這場戰爭提前發生的可能。我個人經歷過921災區生活的經驗以及一點點對戰爭的理解，此文是為了幫助萬一爆發戰爭後，能提高各位朋友以及家人的生存機率。 所謂的戰爭第一波，指的是從防空警報響起後的24到48小時之間，您必須注意或是要有心理準備的一些事項，我會盡量以重點、簡約的方式條列，以幫助您記憶。 不祥 由於海峽的寬度並不相等，海峽水域 臺灣海峽最窄處是福建省平潭島與新竹商港之間，直線距離130公里(81英里)；最寬處是屏東縣的貓鼻頭到福建省東山島的澳角，直線距離410公里（250英里），平均為270公里，大約是從台北的中正紀念堂到台南的奇美博物館的直線距離。 而距離決定了戰爭發動的方式。 由於台灣海峽的寬度並不寬，對於現代的遠程火箭以及巡弋飛彈、彈道飛彈來說都在涵蓋的打擊範圍之內，因此我們可以預測首波來襲的會是各類的火箭與飛彈，目標則會是各機場、防空飛彈陣地、雷達站以及通信與指揮中心。 除了特殊的目的，戰爭的目標通常都是武裝部隊的有生力量或防禦體系，很少會以平民做為目標，因此美軍對於戰爭中的平民死傷，通常都會用附帶傷害(Collateral Damage)作為描述。基於戰爭的進程，解放軍必須在第一波中削弱爭奪空優的阻力，時間大約會在凌晨的4點左右展開，這樣才能趕得上第二波在始曉(太陽出來的時間)前發動。 警報 當飛彈來襲時，我們唯一能獲得的警示是雷達探測到朝台灣飛來的空中飛行物 防空警報定義：係指自臺灣本島沿海邊緣七十浬（八十哩）為警報發放線，澎湖地區沿海邊緣起六十五浬（七十五哩）為警報發放線，在空軍作戰指揮部空中管制中心（簡稱ACC）獲知敵機或不明機航跡，判明有進襲臺灣本島及澎湖地區之可能，並進入我警報發放線以內時，即下達緊急警報命令。 70浬等於129.5公里，以2倍音速換算，我們從偵測到飛彈落地大約有3到4分鐘的預警時間。 依照我們目前的國家警報發送機制以及各地區民防空襲警報施放設施的響應，這一場戰爭的序幕將會在一個漆黑的夜晚，大家被手機接收的國家警報訊息以及全島同步施放的空襲警報驚醒開始。 請記住，接下來很長一段時間，政府或社會的救濟或救難措施是不存在的，你都必須要依賴你自己。 避難 當接獲警報後，您首先的動作除了穿衣服之外，就是必須遠離任何房間窗戶的玻璃，因為隨後爆炸產生的震波可能會擊破窗戶的玻璃，四處濺射的碎片可能會造成您以及家人嚴重的割傷，此時也切勿衝到外面大街上尋求避難，因為現代建築大量使用的玻璃帷幕，可能在爆炸的震波中遭到大面積的破壞，而這些從天而降玻璃碎片可能會讓您在街道尋求避難時，遭受到致命的傷害。 最佳的策略是找到一個沒有窗戶的房間，然後緊靠牆根與地板臥倒或蹲坐，用雙臂支撐上半身，胸部離開地面，避免強烈的震波撞擊胸腔導致內傷。 如果您的每一個房間都有窗戶，那麼就要謹慎選擇臥倒或蹲坐的位置，您可以站在窗戶利用手電筒照射，無法被燈光照到的那一面牆，就是安全區域。 如果爆炸的地點距離您很近，請記得臥倒蹲坐時保持嘴巴微張，避免震波產生的壓差造成肺部急速擴張而受傷。 除非外面有呼喊救援的指示，否則請保持在這個位置，不要慌張等待天亮。天亮之後則可以收拾必須且必要的物品，然後尋找更安全的避難場所。 如果許可，請在外出前換上棉質的外套或衣物，因為高溫會使尼龍融化而黏在皮膚上，導致燙傷更為嚴重，您的帽子會是一種很重要的保護與包溫配件，即使是鴨舌帽都很有效果。切忌帽子請不要戴醒目的顏色，這會給自己招來不必要的麻煩 在通往避難處所的路上，請盡量避免開車上所有高架的道路，因為當你在這種道路時，其中任何一截道路被炸而崩塌，都會使你被困在高架道路上無法下來，即使棄車也無法攀爬回到地面。 一個可以長期安全避難的場所，必須包含有: 1.掩蔽以及遮蔽的能力。 2.充足的食物以及乾淨的飲水。 3.應急的藥物。 4.可以控制的火源或熱源。 5.有足夠的安全阻隔措施。 掩蔽以及遮蔽的能力 掩蔽是指能夠阻擋爆炸所產生的破片，這些高速飛來的碎片，每一片都能夠造成致命的傷害。遮蔽是指能夠隔絕不良天候的影響，比如狂風或是降雨。 充足的食物以及乾淨的飲水 在避難期間，我們依然必須補充熱量與水分，因此任何可以簡易處理就能食用的食物都是良好的選擇，視需要避難的時間長短而定，一個簡單的估算的方式為一個人每一天需要2磅(0.9公斤)的食物，如果需要避難一周，就約需要6.3公斤的食物。 相較於食物，乾淨的飲水就更為重要，因為脫水的情況下，人的體力會迅速流失，而不乾淨的飲水更容易帶來嚴重的後果。 一個成年人一天需要3000cc的飲用水，避難一周的情況下，必須取得21公升的乾淨飲用水。 應急的藥物 我們無法保證在避難的過程中不會生病或是受傷，因此準備適當的應急藥物就能夠避免傷勢惡化或挽回生命。 通常在戰爭的環境下，我們最容易受到的傷害是各種割傷、外傷以及因為不乾淨的水源或食物而引起的腸胃道不適，在極端的狀況下我們應該準備有消毒用的碘酒、抗生素、乾淨的繃帶、剪刀以及胃腸用藥，這可以幫助我們在獲得醫療資源前，盡量避免因感染而造成傷勢惡化或因拉肚子而造成脫水。 可以控制的火源或熱源 在冬季或不良的天候下，失溫是對生命維繫最大的挑戰，熱源不僅可以用來加熱食物，還可以幫助維持體溫，因此透過生火或其他器具產生熱源，對於避難場所內的幼童或生病的人來說非常重要，而火光的亮度，也可以提供心理上的撫慰與安全感。 有足夠的安全阻隔措施 當戰爭爆發之後，隨之而來的社會秩序崩解，其他同樣避難的人可能會成為我們生存的最大威脅，尤其是當我們滿足了前述條件之後，沒有基本物資匱乏之虞時，您必須提防其他人會搶奪您的資源，這些人可能會用各種名義或是頭銜，但可能只是想要掠奪你手上僅有的物資或藥物。 一個能夠提供阻隔的措施，如一道堅固的鐵門、圍籬甚至是難以破壞的入口，都足以讓他們打消念頭，轉而尋找更容易下手的目標。 千萬不要相信那些喊著戰到最後一兵一卒的年輕人，他們只是想搶奪您以及您的小孩賴以生存的食物，或是您漂亮的女兒作為洩慾的工具。 戰爭時期，高貴的人性比白犀牛還罕見。 通信 由於通信系統必然成為攻擊的目標，所以無論是電力、行動通訊或是網路、電話等通信基礎設施必然會在首波打擊中遭到大面積的破壞，所有現代3C 設備只是加重您避難時的負擔，為了瞭解外界所發生的情況，您最好要準備一部收音機用以收聽無線電廣播的最新訊息。 只要比別人多知道一些訊息，生存的機會就會比別人高一些。 特別注意的是，請不要隨意使用具有發送無線電波的收音機或電台設備，即使有這樣的功能也不要隨意發送訊息，因為戰場上交戰各方都會利用無線電信號偵測作為搜敵的手段，萬一被誤解為目標，接下來可能就會有砲彈落在你的避難場所附近。 自保 一個落單的避難場所或避難家庭是非常脆弱的，在這段時間內您應該盡可能的聯絡附近可信任的其他避難的人或是朋友，一個迅速組織起來的群體可以在困難時互相支持交換物資，同時可以最大化的提供整個群體的生存機率。 除非您有十足的把握，否則請不要拿起槍枝作為自保的武器，因為在戰場上所有拿槍的都會被視為軍人，不管是不是穿軍服。 如果因為社會秩序混亂，被迫必須拿起槍枝或武器自衛時，最好能有接受過軍事或戰鬥訓練的人作為指揮，這樣可以更有效率的保護避難的群體，因為戰場上老兵的生存機率通常是菜鳥的指數倍。 請記住，自保的目的並不是讓強者可以活下來，而是讓老弱婦孺能安然度過難關。 尾聲 當然更詳細的生存手冊不僅僅是上面所談的這些，但是臉書的篇幅也不適合寫得像一本紙本手冊，我只能就想到的一些問題提醒一下，希望對各位朋友多少有點幫助。 只要能在這危疑震撼的24-48小時存活下來，之後能平安的機會就會增加很多。 本文為前空軍軍官、 軍事評論作者邱世卿發表。