Ref: https://security.googleblog.com/2021/06/introducing-slsa-end-to-end-framework.html
今天要探討的是一個由 Google Blog 於上個月所推廣的軟體安全性框架,該框架名為 SLSA,全名則是 Supply Chain Levels for Software Artifacts,中文部分我不知道該怎麼翻譯才可以精準達到意思,所以建議就唸英文就好了。
該框架的目的是希望於整個軟體生產鏈中能夠進一步的去提升且確保所有產物的完整性(Integrity 這個詞該怎麼翻呢..)。
文章中用了一個很簡易的流程來清楚的解釋到底何謂 Software Supply Chain 以及整個流程中可能會有什麼問題。
Software Supply Chain 一個範例譬如
1. 開發者撰寫程式碼,並且提交到遠方的 SCM Repository
2. SCM Repo 因為程式碼改變,所以觸發相關的 CI/CD 流程
3. CI/CD 建置結束後則需要打包整個程式碼,產生最後的 Package.
4. 產生後的 Packet 則可以正式上場使用
文章認為上述的流程中有兩個不同類別的安全性問題,分別是
1. Source Integrity
2. Build Integrity.
Source Integrity 這邊主要是針對 Source Code 相關的問題,譬如
1. 開發者是否有意的故意塞入一些會不懷好意的程式碼到 SCM Repo 內。
範例: Linux Hypocrite commits, 之前美國某大學研究團隊基於研究嘗試上傳一些不太好的程式碼而影響的討論風波
2. SCM 的管理平台是否可能被惡意攻擊
範例: PHP 事件: 之前自架的 PHP Git Server 被攻擊者惡意攻擊並且塞入兩筆不懷好意的 Commit
而 Build Integrity 本身則是有更多不同的面向,譬如
1. SCM 觸發 CI/CD 過程是否有可能有問題
範例: Webmin 事件,攻擊者去修改團隊的建置系統去使用沒有被 SCM 所記錄的修改檔案。
2. CI/CD 建置系統本身被攻擊
範例: SolarWinds 事件,攻擊者攻破建置系統去安裝一些軟體來修改整的建置流程
3. CI/CD 建置過程中引用到錯誤的 Dependency
4. 攻擊者上傳一些惡意產物到應該只有 CI/CD 系統才可以存取的場所。
... 等
目前來說, SLSA 還處於非常早期階段,經由業界的共識來思考每個領域有什麼好的措施與指引來避免與偵測系統是否被攻破。其最終目標狀態是希望能夠根據環境自動產生出一套可整合到系統中的產物,並且最後可以給出 SLSA 憑證來給平台或是建置後的 Package。
對 SLSA 這個專案有興趣看看的請參考原始連結,內容不長但是頗有趣的
同時也有8部Youtube影片,追蹤數超過3萬的網紅National Palace Museum國立故宮博物院,也在其Youtube影片中提到,堅持,是職人不變的精神。 在本次北院所展出的每件御藏珍品背後,讓人聯想到清宮造辦處匠師們的職人精神,他們將生命奉獻給皇室,畢生投身藝術,只求做好一件事。對照現今的臺灣,同樣也有著許多各行各業的平凡人物,每天堅守在自己的崗位,無私無我、奉獻生命的敬業態度。 不論是過去的宮廷匠師,還是現在的平民凡夫...
「artifacts中文」的推薦目錄:
- 關於artifacts中文 在 矽谷牛的耕田筆記 Facebook 的最讚貼文
- 關於artifacts中文 在 國立故宮博物院 National Palace Museum Facebook 的最佳解答
- 關於artifacts中文 在 國立故宮博物院 National Palace Museum Facebook 的最佳解答
- 關於artifacts中文 在 National Palace Museum國立故宮博物院 Youtube 的最佳解答
- 關於artifacts中文 在 PhoenixBlack Youtube 的最佳貼文
- 關於artifacts中文 在 PhoenixBlack Youtube 的精選貼文
- 關於artifacts中文 在 artifacts中文在PTT/Dcard完整相關資訊 - 小文青生活 的評價
- 關於artifacts中文 在 artifacts中文在PTT/Dcard完整相關資訊 - 小文青生活 的評價
- 關於artifacts中文 在 報章英文成語教室 - Facebook 的評價
- 關於artifacts中文 在 Artifacts Management | Complete Think 的評價
- 關於artifacts中文 在 【死老梗】《魔幻三俠3》中文Trine 3 The Artifacts of Power ... 的評價
artifacts中文 在 國立故宮博物院 National Palace Museum Facebook 的最佳解答
北溝傳奇-故宮文物遷臺後早期歲月
臺中北溝時期係國立故宮博物院發展進程中一重要階段,具承先啟後意義。去(2020)年為院藏文物遷存北溝七十週年,本院特以「北溝傳奇」為題,舉辦展覽,呈現故宮發展進程中一段深刻歷史記憶。展覽計分「文物遷臺」、「典守維護」、「清查點驗」,以及「編輯出版」、「展覽傳播」、「臺北復院」六單元,以院藏相關歷史影像及檔案文獻為主要內容,輔以向遷臺前賢後人商借之舊照史料,藉資呈現故宮文物遷臺初期的歷史經緯,期以加深觀眾對本院之認識與瞭解。
The Beigou Legacy: The National Palace Museum's Early Years in Taiwan
The Beigou period was an important transitional stage in the history of the Museum. Last year marks the 70th anniversary of the arrival of the two institutions’ treasured art objects in Beigou. The Museum has curated the exhibition to commemorate this historical event and highlight a significant period in its history. The exhibition consists of six sections: “Relocation of Important Artifacts to Taiwan,” “Safeguarding and Conservation,” “Taking Stock of the Collections,” “Cataloguing and Publication,” “Exhibitions and Outreach,” and “Reinstatement of the Museum in Taipei.” Featuring historical photographs and archival documents from the Museum’s collections and on loan from the descendants of those who couriered the objects to Taiwan, it is intended to provide a comprehensive review of the historical context of the Museum’s early years in Taiwan.
北溝傳奇—故宮文物遷台後早期歲月
展期:2020-10-09~2021-04-05
陳列室:北部院區 第一展覽區 104
https://www.npm.gov.tw/zh-TW/Article.aspx?sNo=04011104
The Beigou Legacy: The National Palace Museum's Early Years in Taiwan
Dates: 2020-10-09~2021-04-05
Gallery: (Northern Branch) Exhibition Area I 104
https://www.npm.gov.tw/en/Article.aspx?sNo=04011104
學習-出版品-出版品目錄
《北溝傳奇──故宮文物遷臺後早期歲月》導覽手冊電子書(全文)
主編:宋兆霖
文字撰述:宋兆霖
ISBN:9789575628390
語言:中文
檔案格式:pdf、epub
https://www.npm.gov.tw/Article.aspx?sNo=04011491
行動影音 Podcast
EP03|北溝傳奇!故宮文物遷台後早期歲月
來賓:
宋兆霖處長|國立故宮博物院圖書文獻處
你知道在故宮裡有將近70萬件的館藏品
但你知道這些珍貴的館藏品來到台灣的過程,可是千里路迢迢,費盡千辛萬苦搬運而來的呢!
北溝傳奇!這集節目Eddie和Umas,將和大家一起探索歷史的足跡,了解故宮館藏品搬遷的過程。
聽完如果意猶未竟的話~可以來故宮看展,了解更多唷
https://player.soundon.fm/p/071ce2a8-d70b-49b5-9bf0-eb68ec8f3bff/episodes/09a1e0cc-1e45-43dc-b4fa-d6844419fdbb
artifacts中文 在 國立故宮博物院 National Palace Museum Facebook 的最佳解答
🔴呼畢勒罕─清代活佛文物大展 圖錄
展覽網站:https://theme.npm.edu.tw/exh109/TheKhubilghan/index.html
🔴The Khubilghan : The Incarnated Lamas of the Qing Dynasty and Related Artifacts
Related network resources: https://www.npm.gov.tw/en/Article.aspx?sNo=04011105
*************************
ISBN:9789575628413
定價 Price:NT$1,290(這裡買👉https://tinyurl.com/y75ku2l3)
裝訂 Binding:平裝 softcover
語言 Languages:中文 Chinese and English
*************************
✴️本院開放時間:每週二至週日 09:00~17:00(每週一休館)
※張大千紀念館及圖書文獻館暫停對外開放
✴️We open from Tuesday to Sunday between 09:00 and 17:00. Closed on Mondays.
In order to prevent the spread of the Coronavirus disease 2019(COVID-19), the English guided tours will be cancelled and the Chang Dai-chien Residence will close.
*************************
●參觀須知 https://www.npm.gov.tw/Article.aspx?sNo=02007005
●門票資訊 https://www.npm.gov.tw/Article.aspx?sNo=02007001
artifacts中文 在 National Palace Museum國立故宮博物院 Youtube 的最佳解答
堅持,是職人不變的精神。
在本次北院所展出的每件御藏珍品背後,讓人聯想到清宮造辦處匠師們的職人精神,他們將生命奉獻給皇室,畢生投身藝術,只求做好一件事。對照現今的臺灣,同樣也有著許多各行各業的平凡人物,每天堅守在自己的崗位,無私無我、奉獻生命的敬業態度。
不論是過去的宮廷匠師,還是現在的平民凡夫,如出一轍的職人精神,古今皆然。「呼畢勒罕—清代活佛文物大展」(北院版)影片的創意表現,以「堅持是職人不變的精神」的觀點,透過不同面向的職人精神,看見展品的極致工藝之美,藉此向古今職人致敬。
"The Kubilighan:, Tthe Incarnated Lamas of the Qing Dynasty and Related Artifacts" Exhibition CF
Persistence is the abiding spirit of the artisan.
The film introduces the ultimate beauty of the artifacts from the Qing imperial collection and salutes the spirit endeavors of the artisans
The artisans in the Qing imperial court dedicated their life to creating countless sophisticated and exquisite artifacts, pursing the ultimate beauty. Their endeavorsy remind us of the modern professionals’ devotion to their work and duty. The exhibition “The Kubilighan:, Tthe Incarnated Lamas of the Qing Dynasty and Related Artifacts” in the National Palace Museum, gives us a glimpse of the persistence and achievement of the artisans in the Qing imperial court.
Website: https://bit.ly/2Hy0YTW
Dates: 2020/11/28-2021/03/01
Location: Galleries 103 & 105 at the National Palace Museum (Taipei)
出品:國立故宮博物院
製作公司:蝦米智慧媒體股份有限公司
監製:吳宗泰、程灯祥
導演:楊棟樑
編劇:蘇曉、劉國威、張懷介
攝影師:林振聲
燈光師 : 林振聲
製作經理:滕劭軒
攝影大助:張兆畇
攝影二助 : 林哲霆
燈光大助:黃雲彬
燈光助理:張智發、張詠福
執行製片:陳盛偉、 卓峻彥
執行美術:陳盛偉、 卓峻彥、謝慕真
妝髮造型:謝慕真
造型助理 : 郭怡麟
剪接:呂祐嘉
攝影器材:諦觀文化事業有限公司
後期: 王純良
錄音室:柒好實業社
中文配音:謝佳璋
英文配音:Stephanie
![post-title](https://i.ytimg.com/vi/utJg2Zm-2ak/hqdefault.jpg)
artifacts中文 在 PhoenixBlack Youtube 的最佳貼文
這集終於要做正事了
準備到遠處那個看起來十分恐怖的叢林島
看看究竟會有什麼收獲吧
地圖: http://www.minecraftforum.net/forums/mapping-and-modding/maps/2471562-sky-element-v1-6-over-80-islands-artifacts-quests
Background music: On The Road Again 3 - Anders Bothén
---------------------------------------------------------------------------------------
如果你喜歡我的影片的話,就請留下一個"喜歡"
如果你想看到更多的內容,不妨按下"訂閱"
你們的每一個"喜歡"和"訂閱"都是支持我的動力!
---------------------------------------------------------------------------------------
【Equipment / 配置】
▶Hardware / 硬件: 留意頻道介紹
▶Software / 軟件 :
Adobe Premiere Pro
Adobe Photoshop
Adobe After Effects
更多詳情請留意頻道介紹
---------------------------------------------------------------------------------------
【Personal Information / 個人資料】
▶Facebook Page / 專頁: https://goo.gl/HV0XSy
▶Twitter / 推特: https://goo.gl/ce2mSO
▶Instagram: https://goo.gl/tCYfKP
▶Intro Music / 片頭音樂: Au5 & Fractal - Blue
▶Resource Pack / 資源包: Faithful 32x(Customized)
Production Music courtesy of Epidemic Sound: http://www.epidemicsound.com
---------------------------------------------------------------------------------------
![post-title](https://i.ytimg.com/vi/2FZRwbyicBQ/hqdefault.jpg)
artifacts中文 在 PhoenixBlack Youtube 的精選貼文
嘩!
是Sky Element空島生存系列呢!
這集將會在島上建設我的第一間"屋"
玩了這麼久,雖是有瓦遮頭,但沒有"上車"總覺得不太像話
地圖: http://www.minecraftforum.net/forums/mapping-and-modding/maps/2471562-sky-element-v1-6-over-80-islands-artifacts-quests
Background music: On The Road Again 3 - Anders Bothén
---------------------------------------------------------------------------------------
如果你喜歡我的影片的話,就請留下一個"喜歡"
如果你想看到更多的內容,不妨按下"訂閱"
你們的每一個"喜歡"和"訂閱"都是支持我的動力!
---------------------------------------------------------------------------------------
【Equipment / 配置】
▶Hardware / 硬件: 留意頻道介紹
▶Software / 軟件 :
Adobe Premiere Pro
Adobe Photoshop
Adobe After Effects
更多詳情請留意頻道介紹
---------------------------------------------------------------------------------------
【Personal Information / 個人資料】
▶Facebook Page / 專頁: https://goo.gl/HV0XSy
▶Twitter / 推特: https://goo.gl/ce2mSO
▶Instagram: https://goo.gl/tCYfKP
▶Intro Music / 片頭音樂: Au5 & Fractal - Blue
▶Resource Pack / 資源包: Faithful 32x(Customized)
Production Music courtesy of Epidemic Sound: http://www.epidemicsound.com
---------------------------------------------------------------------------------------
![post-title](https://i.ytimg.com/vi/oZGYBl1qItM/hqdefault.jpg)
artifacts中文 在 artifacts中文在PTT/Dcard完整相關資訊 - 小文青生活 的推薦與評價
Artifact - The Dota Card Game from Valve.artifacts中文翻譯,artifacts是什麼意思:史前古器物… - 查查在線詞典artifacts中文:史前古器物…,點擊查查權威綫上辭典詳細解釋 ... ... <看更多>
artifacts中文 在 報章英文成語教室 - Facebook 的推薦與評價
artifact 是甚麼意思? 字典的解釋是手工藝器,人造物品,此乃根據英文定義翻譯而來,但,我們的中文是這樣說的嗎? 查historical... ... <看更多>
artifacts中文 在 artifacts中文在PTT/Dcard完整相關資訊 - 小文青生活 的推薦與評價
Artifact - The Dota Card Game from Valve.artifacts中文翻譯,artifacts是什麼意思:史前古器物… - 查查在線詞典artifacts中文:史前古器物…,點擊查查權威綫上辭典詳細解釋 ... ... <看更多>