2009/11/14

你知道中科四期是什麼嗎?

11/10,我看到這篇,沒在看電視的我,
才知道有中科四期這樣一個工程準備開始了,而文中的環保議題吸引了我的注意:

3. 中科最大一筆投資是友達,友達每天在新竹排放四萬頓廢水進宵裡溪,造成魚蝦滅絕,檢察官至今毫無動作。
4. 彰化雲林地區農業用水將會遭到嚴重排擠,無灌溉水可用;而被中科拿去在製程中使用後的重金屬廢水又會排放到濁水溪及近海口,進入食物鏈
5. 簡單來說,台灣最重要的農業產區就此消失,剩下沒人敢吃的農漁產品。觀光跟飲食業連帶滅絕。吃蚵仔煎?吃LCD吧!

於是我順著連結也去看了這篇,原來在彰化二林的中科四期有這樣的爭議:
它是一個位在以每年八公分速率地層下陷並要在缺水的彰化每日使用十四萬噸並未充份告知居民且會產生空氣污染物VOC每年八百公噸並且造成農漁業完全衰亡且讓中華白海豚瀕臨死亡並進而讓重金屬與有機化合物累積在食物內再被我們吃掉的一個,「重大開發案」。環評結論做出了十九項規範,健康風險空氣品質水污等等通通被談到,多完整!

但檢視半年來的報章媒體或電視新聞,中科開發案的問題真正被審到的其實只有廢水一個問題。而就連「審查」兩個字都用得不夠精確,從頭到尾都是聽開發單位說:沒問題,環評委員就相信了。是因為環評委員個個是學者、位位是專家,只要看著書面資料,甚至是被指出造假的資料,錯的就變對的,是嗎?


其實我一開始讓政治的溫度給沸騰到了,所以眼中見到的多半都是:
6. 所有台灣納稅人都付錢替中科四期建設跟水電買單,讓大賺黑心錢的高科技大廠享受低廉土地跟超賤價水電優惠。然後我們還要再掏錢負擔隨之而來的環境污染跟醫藥費。(via Portnoy)

政府失去全面化的思考,在工業與農業之間找出一個平衡點,以國家之力引領永續台灣的產業。就只能配合企業的投資意願下,搭配各地縣市政府創造政蹟,在國土之內劃出企業租界,對於造成污染不敢拒絕,對於製程改善不敢要求,形成國土之上的法外之地。(via munch)

那天的會議下了一些嚴格的結論。但那些嚴格的結論能否真的把關都還是未知數。開發單位若不遵守有什麼大妨礙嗎?沒有的。違反環評法頂多罰錢,一次都幾十萬,誰怕呢?六輕不就是因為這樣一直超量用水、超排空污?更何況罰中科管理局都還是納稅人的錢呢!

而且這樣的管制標準真的嚴格嗎?重金屬的部分或許是。但全世界都沒辦法解決的全氟化合物PFOA和PFOS呢?昨天,環保署水保處官員在立院坦承台灣沒法解決全氟化合物的問題。親愛的,這是會累積的。因為無法可管所以不用管,這樣叫「管制標準嚴格」? (via CHYNG)
重新沈澱過後,我思考了一下。二林的中科四期這個工程所帶出來的議題主要有兩項:
1. 為了徵收土地,所侵害的當地居民的權力
2. 工廠蓋起來以後,後續所衍生的環境破壞

第一點,從一張張的抗議布條,以及一段段的影片、文字,不需要佐證即可明白。
更不用說這樣子的事情在這個小島上時時、刻刻、年年都在發生。朋友說:
「這島上的是是非非總是讓人看不清,連這篇我也持保留態度,因為太接近選舉…」
那我們就收起人文的慈悲,直接看看這是個什麼樣的產業:
在台灣有很多高科技產業,但是高科技是一個相對的名次,當專業技術能夠壟斷到一個階段,科技之高在於他人無法生產。在全球面板生產上,國際上從日、韓到中國、印度都已經能夠投入生產,高科技已經不是獨斷,而是競爭,產業的利基,不是建立在生產技術的專斷,而是生產量能的加大,以大量生產壓低成本,前往國際銷售,以巨量的微利,堆疊巨大利潤。

這也是國內科技園區,近年不斷增多的原因,因為低利競爭,迫使這些科技大廠走回以量拼價的年代,不斷擴張廠房,生產更多產品,然後在國際競爭的低價廝殺中,創造企業的利益,這種以量拼價的景況,形成高科技傳統產業化的現象。


這種企業擴張、政府護航的自由經濟體制,變成一種政經的合謀,讓環境問題成為民間與政府,甚至強勢警力壓制的對決問題,企業本身的社會責任,完全隱藏不被討論。生產過程造成的環境污染,不是全然無法控制,以面版生產為例,清潔製程可以有效降低污染。在國外的研究上,製程中傾斜運輸的設計,都能控制面板上的溶劑殘餘量,在清洗過程時減少環境污染的危害,甚至利用電漿光阻剝離的乾式方法,不只大量降低水源的使用,連帶也減少污染水質的排出。

問題是這些能夠控制污染的清潔生產方法,成為政府不說、企業不作的工作,一方面因為變動生產方式,增加生產成本,更真實是整個生產過程及機具,仰賴國外的完全輸入,一旦自己無法研發改良,就只能依著既定製程,增添環污設備進行控制,或是政策上以改善為名給予放行。

在現今國際環保意識抬頭,許多面板生產廠商,開始將產品加入環保設計,無論更高效的發光元件,或是減少物料的使用,在產品上宣揚的環保包裝,但是對於綠色節能的生產製程,常常卻是隱而不談。


中科四期的問題,不是通過與阻擋的戲局,它不是開始,也不會是最終,因為台灣高科技產業,其實只是高級代工產業,權充國際生產鍊的高等加工廠。當無法在設計與行銷創造獨特,依賴產品代工的生產,在科技產業低利潤的年代,只能不斷擴廠,開發更多的科技園區,以量能來彌補不足,然後在高產都無法創造利潤,最後就是移轉投資、整廠遷移,留下的是已遭破壞的土地。
(via munch)
接下來的幾天網路上出現了更多類似的文章。
而我也與一位彰化當地人產生了類似「蘇花高該不該建」的辯論。
友人真切體驗到彰化的人口外流,以及地區是如何的欠缺工作機會,
而相較於傳統工業,高科技產業所帶來的發展似乎是更進一層的。
(這段不是針對你喔小亨利!雖然我很想婊你其實也是外流的人口)

確實,經濟/生活,與環境兩個本來就是很難平衡的事情;
但重點不是他們選在什麼地方設廠,而是他們到底有沒有將環境破壞,
以及其他被影響的當地居民健康、傳統產業、農業給考慮在內?
為了工作機會要賠上一條老命,真的是值得的嗎?

說到底我也不是當地居民,沒有權力說值不值得;但私以為,人的優先權其實是低於環境的;
當你說其他人不該替當地人做決定的時候,當地人又有多少權力能替那片土地做決定?
為了經濟發展要賠上一個未來,真的是值得的嗎?



整個主題如我前述,近期在網路上已經被廣泛地討論了,甚至此時此刻,已經有人發起了行動
我能做的更微小一點,就是在這裡把部分文章連結起來,成為交織的網的一部份。
讓更多一點人注意到這件事情,繼而產生些什麼影響… 那怕這力量有多卑微。
政治悲觀的我,並不會期望這個案子會因為我們微弱的聲音而被影響些許。
可是如同我在前面救災相關的文章所說:
我們就像是一顆小石子丟進水裡,產生的漣漪雖然輕微而短暫,卻能在整片水面上奔跑。
我不期望這些能產生什麼影響、或造成什麼改變,但它是一個有意義的存在。


延伸閱讀:

簡單來說,就是友達跟卓伯源》@ 龜趣來嘻
鄭龜這幾篇文章比較辛辣一點,而且帶有很情緒的內容,比較容易引起誤會

吳血阿嬤對不起》@我們甚至失去了黃昏
這邊的文字情感比較深,要多加咀嚼才能體會

◎中科四期--低利時代的科技迷思◎》@漂浪。島嶼--munch
字很多,可是清楚明瞭,可以當入門用的Wiki看

別說中科跟你沒關係,連蚵仔煎都不能吃了!》@::博斯普魯斯的月光::
裡面有收錄《公共電視 我們的島 - 中科四期‧風暴從這裡開始》兩段節目

當權者一點都不在乎我們》@Jeremy's Boxxx
這篇大推,可以當簡易懶人包看,請搭配音樂一同欣賞

電子產業與不可逆的未來》@石墨工房
傅老大的文章我常推,這篇的架構和觀點很接近我的心情
(可能是常看他的文章被訓練出來的)



2009/11/05

twits of the weeks (5 Nov)

這兩週來大大小小發生了許多事,到今天終於碰到臨界點。


Work

先是工作。不同於回鍋前的職務,現在的工作內容幾乎是得心應手,
處理的結果和效率,都有受到主管的認可,天天準時下班更是十分自傲的事。
過去一個半月內,具有時間急迫性的工作,不是收光光了就是卡在別人身上;
屬於中期的工作當然還是有,但那些並非一蹴可幾的工作,得慢慢拼湊起來。

和主管同事相較,我似乎是突然間閒了下來,這才知道不忙的時候有多令人不安。
我無法再有所突破嗎?我的工作價值是不是僅止於此而已了?會不會被當作冗員看待?
有了過去的經驗,總是隨時都會有被當作衛生紙的危機意識,不安也便由此而生。
其實我真正該不安的,應該是在公開的個人部落格寫這種危險的內容才對吧!?


Finance

緊接著工作而來的是財務,當了半年米蟲的我…
剛好在第一份薪水到手前把之前工作的積蓄花到「只剩一個月生活費」;
而第一個月薪水入帳後,必需全數拿來繳交一年一度的保險費。
上個月… 不是… 應該說這輩子都沒有財務狀況這麼吃緊過。
總是自詡財務分配得當的我,這回可真是跌了個狗吃屎。
幸好平安無事地在沒有任何借貸的狀況下度過了十月。

真的是平安無事嗎?

今天下班回家就這麼又領了一張被活逮的紅單,連同之前的一共累積三張了:
09/25 機車行駛禁行車道,被拍照
10/30 行駛人行道,現場攔下
11/05 違反禁止右轉標誌右轉,現場攔下

加起來至少 1,800 起跳,成為十一月第二筆大額開銷… 第一筆是啥?
米蟲不是躺在那邊爽就沒事的,什麼健保費啦國民年金啦,一樣每月每月算得清清楚楚的!
本來預計這個月不存錢要來個大花特花的,現在好像也沒剩多少可花!


Life

按照莫非定律,要雖就會雖連線的,一個會接著一個來;
譬如一整年沒出現過的感冒這時就踩著輕盈的步伐來敲門了!
脖子肩膀又開始酸痛、牙齒也不安分了起來,頭髮似乎又更少了一些…
其實除了真的生病感冒,大抵也只不過是無病呻吟。
不過這些事件及一張剛領的好人卡,讓我整個覺得身心俱疲。

To be praised as a good man has been happening all the time, however I barely ask for a Good Person Card voluntarily. Last time I expressed my feeling to a woman was about 7 or 8 years ago. This time, I didn't really accept a sentence like "you are a good guy, but I ...", but there wasn't that much difference. It took me ages to get rid of my last (and the first) relationship and call up all my courage to tackle another try. I felt truely exhausted tonight with 100km/hr speed home.

Spacious 說我們這個年次的今年會比較不順一點。
希望我的抱負趕快燃燒,希望我的自信趕快回來,
希望我能堅強地撐過這個還沒冷就開始寒的冬天!


2009/11/01

88風災台東災區復原志工 - 我們做了什麼

花蓮青少年公益組織,與一般志工團體沒有太大的差異,在服務地區及內容有其針對性的目標。
過去幾年的其中一項活動,叫做「向土地行善」,以農村服務為主,似乎多在八月份舉辦。
今年的向土地行善活動,正好遇到八八風災,於是便整個轉換成「救災」。
從救災前一天才發出的行前通知可見其倉促:

但也因為此次救災工作來得突然,其實有許多災情地等狀況未能獲得準確的訊息,而有許多不確定性參雜其中,而我們扮演一個導入志工救災的角色,並非如一般團康活動、營隊活動,有明確的輔導員或活動規劃,而是負責籌備活動的專員也是志工,大家可以說是自願性募集人力而形成的團隊,也希望在接下來的活動中,大家可以彼此討論在災區所見的情況,大舉地討論,如實地對外反應災情,也共同討論有可能的解決方案,讓我們的行動比政府部門更深刻而有效率!

因本次颱風與災害處理其實來得過於突然,目前組織內部原先在負責本次農村服務專案的志工夥伴們,也都緊急地投入救災行列與物資募集之中,組織的人力多為流動志工,而專案人員非常的少,所以其他公務繁重,難以分身擅加處理與志工聯繫等的狀況,在此也希望諸位參與的志工夥伴們能夠體諒!
即便如此,我們也沒有跟其他散戶志工一樣,什麼都不知道就衝下去。
前文所提到的「主要目的為協助災後重建,但由於台東地區對這種志工救災機制並不熟稔,
所以我們另外也需要協助志工募集的工作,甚至設立一個志工招募站
」,
事實上是包括組織的執行長黃榮墩先生在內,與我們這團所有志工們討論出來的結果。

黃大哥是個很有執行力,想法和實踐之間的距離非常短的急性子的傢伙。
因為這樣,他想到什麼就要去聯絡去張羅,所以對於我們這群20個毛頭小子 (好,我不算),
其實是以一種放著讓你們爛充分授權的方式,讓我們自己討論出想法和作法,再給一些建議。
這樣的討論,則是在8/16日晚間的「世界咖啡館」遊戲中進行。




世界咖啡館

世界咖啡館是一本書。更精確的說,它算是一種以組織學習為目的的群體討論方式。
如同李世珍先生在此所描述,我們透過海報記錄、輪流對話,與集體心得的方式進行。

我們粗略地分成三組,每組有一張全開的圖畫紙和一盒蠟筆。
一開始就這麼接近毫無目的,甚至天馬行空地討論未來五天在台東的救災內容。
不管是能夠做些什麼、需要做些什麼、可以怎麼做,或會遇到什麼問題,都能討論。
想到的東西就把它寫、或畫在圖畫紙上。討論一段時間後,再打散重新分組。



打散後其實每張圖畫紙上都有一些可以聚焦的重點了,再由不同的成員產生新的詮釋。
最後每組選出一位爐主出來報告討論的小結 (通常這種狀況,我都會變成上台的那個… 該死!)
我這組的結論是,把我們這團的人力,分成「田野組」與「招募組」。
田野組負責調查與尋訪哪邊有志工人力的需求,以及哪邊有資源 (例如機具、車輛);
而招募組則是設立定點招募當地民眾加入志工活動,並進行工作統籌分配。

有沒有覺得「打高空、唱高調」的感覺?我那時的確是有這種感覺…
而事後真正在現場也早已跟當初討論出來的結果差距不小,但這場討論的意義其實是在…
凝聚大家的共識,讓大家有一種「準備要一起去某個地方做某件事情」的共識。


@靈鷲山台東中心

第二天 (8/17) 一早我們就搭火車到台東,在靈鷲山的台東中心等吃飯準備與其他志工會合。
除了我們這團20人,還有約 50 位來自台中水源地文教基金會的志工,以及 6 位自己來的散戶。
所有志工於中午集結在靈鷲山台東中心,而提早一小時抵達的我們則開始討論任務分配。


預料中的難以凝聚共識的初步討論

靈鷲山並非台東地區救災志工活動的發起單位,事實上沒有一個團體是所謂的發起單位。
在百廢待舉的災區,包括地方政府、受災民眾,與救災志工其實都是處於一個極度混亂的狀況。
會來到靈鷲山算是因為黃大哥的聯繫與調派而決定的;抵達的時候其實也不止靈鷲山,
一些地方人士也都整合了各種需求和資訊出現在同一個地方。
雖然有失公允,但其實我很想婊一下那踢皮球熟練度99的地方政府和大愛的慈濟 XD

從靈鷲山那邊,我們知道了現階段的人力需求至少有三個地方:
太麻里溪口砂石工廠 (15名)、大武鄉大鳥村 (30名+),以及由長老教會提出的 15 名志工需求。
原先我們還很天真地希望能 20 人同進退,但經過了半個多小時毫無進展的討論之後,
原來規劃中的「志工招募站」重要性還是很高,於是先把我們這團的 7 個男生丟去砂石場。
4 位女生以「較了解狀況」的身份加入大鳥村;剩下的 9 位美女則留在在台東市進行志工招募。

等到水源地基金會的那一票來了以後,反正他們也是狀況外,就直接發便當派車帶走了 XD
好啦,黃大哥還是有講一下話,再次闡述我們的工作目標,以及一些精神上的鼓勵啦~
等吃飽飯講完話以後,就真的是派車一群一群地帶去工作地點了!


為了黃大哥的身影,我忍痛捨棄掉吃便當的照片!


新東錦營造

我們七個壯丁 (?) 工作了五天的新東錦營造,是這次重建協助的重點對象。
根據黃大哥的說明,該廠算是地方的重要經濟體,同樣身為受災戶的他們,
可以提供許多機具與資源,投入其他受災地區;當然前提是要先脫離目前的受災狀況。

現場的地理狀況是這樣:廠區位於台11線以東的太麻里溪畔,除了工廠以外還有兩三幢民房。
民房主要為辦公室及員工、老闆居住的地方;這些地方都隨著太麻里溪的氾濫而滿目瘡痍。
我們的主要工作,一個是清理現場,以挖剷污泥及撿拾堪用物品為主;
另一個則是在台11線以西,靠近山腳的另一處廠區清理那些挖出來的東西。
主要是機具零件及民房內的一般用品,而該廠區也是我們晚上休息的地方。

 
工作現場被土石流破壞的斷垣殘壁

我在首日晚上所寫的日記其實也很清楚描繪了現場的狀況與心情:
8/17 太麻里溪潰堤,堤防兩旁河川地上的道路、橋樑、工廠、田地無一倖免。狂亂的河水夾帶巨量泥沙、上游岩石與被山老鼠砍伐的樹木直接衝向海口。汽車被壓成廢鐵、廠房扭曲變形、大量的機具與零件被埋在動輒一兩百公尺高的泥沙之中。而這些東西,是可以被整理成能深入災區聚落支援的重要機工具。所以被志工組織視為優先協助的對象之一。我們被分為三組,兩組分別在現場清除挖土機挖掘不到的角落,並撿拾零件、工具,一組在另外一個廠區清洗挖出來的東西。雖然經過半日的清理,我對於我們能貢獻多少幫助、甚至所謂的「救災機工具」到底能不能被清出來,或清出來後能否即時使用在救災上,其實是存疑的。不過就如同其他志工同伴說的,我們做的每一份工作,都是加法、都是幫助,也是我們下來的目的。
事實上我一到現場看到那慘狀,就知道別說我們十五個志工搞五天,
就算再度來一個連的阿兵哥搞三個月也不見得能收拾乾淨;別的不要說,
就看看921地震好了,一直到今天仍然有尚未復原的地區。
這種嚴重天災所造成的 (可見的) 創傷,本來就需要投入許多時間與成本。

今天我有理念 (想做些什麼事情來幫忙讓這場天災所造成的傷害得到些許的痊癒)、
我有目標 (每天就是去剷污泥、去清洗那些機具零件),我還有一起打拼的伙伴、
還他媽的有吃有住,這工作基本上超爽的啊!想那麼多幹嘛!?
到現在我也會一樣自豪地跟人說:我去太麻里的砂石工廠協助88風災重建!

 
美麗的海岸山脈與殘破的河岸    對,這是一輛車


台東志工招募

志工招募的工作,基本上在現場挖土的我們都沒參與到,所以只能粗略地描述。
簡單的說,我們是勞力,她們在那邊則是勞心;我們做得很踏實,但她們卻做得很無力。

志工招募站的主要工作大致上應該有三項:
集散/分配捐助物資、設點召集志工,以及與各個需求單位和相關單位聯繫。
不斷地接電話打電話、畫海報、到處遊街拉人、發傳單,大概是工作現場的模樣。

工廠的我們,每天只要在那八小時中,能挖多少算多少,她們卻必需計算「業績」,
並且想辦法達成,還要飽受無人理睬或敷衍應對的冷屁股,及狂踢皮球的晚娘臉。
偶爾抓到幾個願意挽起袖子的人,哪怕是在網咖虛晃打發時間的休假阿兵哥,
只要能去幫忙一天,她們也會開心地手足舞蹈。



當兵時坐了一年多辦公室的我,相當了解這兩種狀況的區別,與不足為外人道的心情。
而實際上,僅成立了五天的志工招募站,在有限的成果與草率的交接 (幸好還有人可交接!?) 下,
是否能夠繼續延續下去,讓整個救災重建工作成為源源不絕的活水?
已經不是我們能夠掌控的事情了。但當我們跳出來做一件沒有人願意做的事情時…
不管做得再爛,也是 better than nothing!

最後節錄第六日晚上,我們做心得交換時,各位志工分享的心情:
可以單純地做一件事情是很幸福的。親手清理完一個家園… 超‧有‧成‧就‧感!

分享大武村秘書長十分有效率的救災經驗:帶著志工挨家挨戶地了解人力需求,並馬上派遣。

輕型機工具的配給有限,透過簡單的教學,其實可以直接放在災區公共使用。(例如一些切割工具)

學術界似乎鮮少有與災害防治、救助與整合處理相關的研究。學界人士在這方面或許也能有所貢獻。

建議歸納出志工行動的SOP,可以更快讓不同區域的志工活動上手;地區也應該要有常設性的志工,協助每次活動的行前討論與目標釐清,才能建立出團體動力。

與志工們一同工作,可以和彼此有更深的認識,在工作中自己找尋樂趣也很有意思。

這是我第一次做志工。但我不管做什麼事情都要求自己主動,就算當志工也不抱著玩玩、打混的心態。

最後一天工作,不再挖土了,和志工到其他災區贈送物資時,很有感觸。資源只是分配不均而已,不管是物資或是協助重建的工作,真的都不夠。

工作地點的村長時常狀況外,甚至出現大小眼的狀況,對一些平常和村長交往狀況比較不好的人家,感覺有刻意忽略。而來自不同單位的志工們,很難弄清自己的歸屬,有點無力感。

志工招募站的工作,比起我在工廠挖土清洗,來得有價值多多了!

志工招募站的工作真的很挫折,但做苦工也有做苦工的快樂!

找到讓自己有存在感的工作,是一件很棒的事!


我們到底作了什麼?

我十分推崇前面提到的「加法」理論。
今天我們來到的是一個需要我們,而我們也有能力提供幫助的地方,
不管他們是誰、我們是誰,或我們做的事情有多渺小,對整個社會都是一種加法。
不只是直接受到幫助的對象,知道我們來的親朋好友,或聽說了這些故事的陌生人,
無形之中都會因而產生一種正面的力量、相信的力量、凝聚的力量,甚至是重生的力量。
我們就像是一顆小石子丟進水裡,產生的漣漪雖然輕微而短暫,卻能在整片水面上奔跑。
我不期望這些能產生什麼影響、或造成什麼改變,但它是一個有意義的存在。

我們到底做了什麼?

我們只是做了一些很多人曾經想過,卻沒去做或不知道怎麼做的事。
它不是什麼很了不起很特別的事,但只要有多一個人做,就會有些人因此得到幫助。
我們只是做了些能力所及、微不足道,可以讓這世界變得更好一些事情而已。



2009/10/31

Linkin Park - The Little Things Give You Away



Water grey
Through the windows
Up the stairs
Chilling rain
Like an ocean
Everywhere

[Chorus]
Don't wanna reach for me do you
I mean nothin to you
The little things give you away
And now there will be no mistakin
The levees are breakin

All you've ever wanted
Was someone to truly look up to you
And six feet, underwater
I do

Hope decays
Generations disappear
Washed away
As a nation simply stares

[Chorus]
Don't wanna reach for me do you
I mean nothin to you
The little things give you away
But now there will be no mistakin
The levees are breakin

All you've ever wanted
Was someone to truly look up to you
And six feet, underwater
I do

All you've ever wanted
Was someone to truly look up to you
And six feet, underground now
I
Now I do


[Brad's Guitar Solo]

Little things give you away
Little things give you away
Little things give you away
Little things give you away
Little things give you away

(Little things give you away)

All you've ever wanted
Was someone to truly look up to you

(Little things give you away)

--
I don't really sure if the lyrics fit my condition nor match my feeling. Somehow the melody is kind of making my eyes watered. For ages I haven't been so much into a person even though it ended with another Good Person Card (and/or another "sister"). Just a post for myself to mark the mood. For there are words I couldn't speak out. If any of you spend time reading these wordy complains & get my point, please, remain silent.


2009/10/15

Some thoughts of Climate Change

以下是為了今天 (10/15) 的 Blog Action Day 所撰寫的文章,與氣候變遷有關。
為了響應活動,所以先以英文撰寫,過幾天再回來加上中文翻譯。(已加上翻譯 10/18)
其實寫得有點頭昏腦脹,而且似乎寫不出重點… 不過這個議題本來就不小便是。
希望數年後還有條小命可以回頭檢閱這篇文章的我所在的土地,還能屹立在太平洋上。

It was about summer 2005, when I first arrived the UK. It wasn't the frist time for me to pay attention to environmental issues, but the first time to notice Climate Change particularly. In August 2005, I was writing up an essay regarding G8 summit assigned by the English pre-sessional course.

2005年的夏天,是我初到英國的時候。那並非我初次關注環境相關的議題,卻是我第一次特別注意到「氣候變遷」。05年八月,我正好在就讀語言學校,寫一篇與G8高峰會有關的文章

G8 summit 2005 was hosted by the UK and had Climate Change as part of the main issues. It was also the year where Kyoto Protocol entered into force and ironically refused by the US. Most of the content within Kyoto Protocol is about the control of greenhouse gases emission, since these gases were widely believed to be the main course of global warming.
那一年G8高峰會由英國主辦,而氣候變遷便是其中所討論的主要議題之一。同年也是京都議定書開始生效的時間,並諷刺地被美國所拒絕簽署。絕大部分京都議定書的內容都在控制溫室效應氣體的排放量上,因為這些(包括二氧化碳所在的)氣體被普遍地認為是造成全球暖化的主因。

I found it was tricky that the emission of greenhouse gases has become a merchandise. According to Kyoto Protocol, there were long-term goals and short-term objectives for each member to decrease its national greenhouse gas emission amount. The deduction of annually emission become deals among counties, or between poor and rich countries while the rich pay for the poor to establish environmental-friendly infrastructure so that they can have less emission amount to decrease.
弔詭的是,我發現「溫室氣體的排放」這些年來竟成為了一種「商品」。京都議定書中制訂了階段性的溫室氣體排放減量目標,每個簽署國家都有其責任(要減少的溫室氣體排放量)。而每個國家每年所要減少的排放量,便成為了交易的項目,或者說窮國與富國間的交易。富國花錢替窮國打造對環境友善的基礎建設(以減少其溫室氣體排放量),那些減少的量,則成為富國本身的「業績」,而非它們所該致力於自己本國的溫室氣體減量。

I assume that the cost of doing this domestically would be far more expensive than helping foreign countries, particularly developing counties. To some extent this may be an investment on those countries. They are not only the forerunners, but also have good excuses to enter the industry without too much econimical or political concerns.
我假設達成這些減量目標的成本,對一些國家來說,在自己國家做遠比幫助外國還要來得高(尤其是已發展國家)。那麼自己國家執行的成本不但太高且影響「國家利益」。另一方面,就某種程度來說,這或許也是一種投資。除了把氣體減量的責任推到其他國家以外,那些基礎建設或補助等等,也成為一個完美的藉口,讓他們不需擔憂經濟或政治考量,而成為進入發展中國家地區各經濟體、產業的先行者。

The meltdown of Polar Regions or glaciers & the rising of sea level are most-discussed issues following global warming. However I feel that the spot lights were misleaded to the survival of polar bears or low altitude coastal countries. What is far more close to us and more emergency should be "Climate Change".
兩極冰帽或冰河的融化,以及所造成的海平面上升,是全球暖化中被討論得最熱烈的議題。但我卻覺得北極熊的滅絕或沿海地區面臨的存亡危機是一種失焦。「氣候變遷」本身才是更貼近我們(時間上或空間上)、更該被重視的議題。

Whichever greenhouse effect or global warming or any other reason result in climate change, the CHANGE itself is far more important than its cause. Because the change of climate brings immediately affects on our daily lives. Typhoons, hurricanes, tsunamis, floods and droughts happen more offten or more irregularly. Sharp temperture fluctuation and unbalance rainfalls disorder the growth of plants and other living creatures. We, the human beings, who live depend on those plants, animals, or rainfalls will be surely affected!
不管是溫室效應或全球暖化造成了氣候變遷,這個「變化」本身比起它的肇因更為重要。因為氣候的變遷直接且即時地影響了我們的日常生活。不管是颱風 /颶風、海嘯、水災還是旱災,都發生得更為頻繁與不規則。極端的溫度變化和失衡的降雨直接擾亂了動植物的生長與作息。而我們,身為必需依賴那些動植物維生的人類,自然也無可避免地會受到影響。

These are what need to be noticed or even researched. So that we could be a little bit more capable of predicting and protecting ourselves from coming influences or even disasters result from climate change, such as the terrible flood which took hundreds of lives in my country this August. We have been tracking the source of present climate change, now we should put more attention on dealing with the change it brings. This is as important as slowing down the change.
這些(氣候變遷所造成的直接影響)都是該被關注乃至研究的議題,繼而讓我們能夠多一點能力來預測及預防氣候變遷所帶來的影響,或甚至災難,例如在八月份奪去台灣數百條性命的莫拉克颱風。我們一直在追尋近期氣候變遷的起因,我想現在應該放更多的心思在應付這些變遷所帶來的影響,這點和「減緩變遷」一樣地重要。


2009/10/04

twits of the day (4 Oct)

十年

今天 (2009/10/4) 入伍滿十年。
其實沒啥了不起的,只是記錄一下而已:P
十年之前只是個剛從專科畢業的毛頭小子,
現在已經是連毛都快沒有的老頭子了啊 XD
來首十年紀念一下。




--
Broken

才在想要備份資料而已… 硬碟就掛了。
莫非定律總是會在這種時候發揮得適得其所 ~"~
目前為止除了花了一筆錢換新硬碟以外,約八個月沒有更新備份的資料也沒了。
目前硬碟在高老師那邊檢修,不知道有沒有機會把資料救回來;
是說救回來了我也還沒有錢可以把它贖回來 :Q


--
拮据

其實也不到拮据的地步。
只是自從我開始掌控自己的財富與開支之後,還沒有像這一兩個月這樣這麼吃緊。
電腦維修、紅色炸彈兩枚、保費年繳到期… 看來還是要維持一定的儲蓄才是王道啊!


--
0與1 vs. 天與地

從八月底的台東救災、月初復職、然後電腦壞掉,中間還歷經幾個親友因疾病與意外住院…
突然有種人生苦短的感慨,也開始反思自己是不是該少依賴電腦一點、
少在乎0與1組成的世界、多關心大地與空氣組成的世界;
少一點虛擬世界的對談、多一些真實的聲音/臉孔的接觸。

說也奇怪,那時面對即將可能發生的「硬碟資料全失」,
我的心中竟沒有焦急與暴躁,卻是有種隨遇而安的自在。
或許某種程度上,我其實是期待著「可以逃離電腦與網路」的這一刻?
諷刺的是, 這段話當初是我在網咖逐字輸入到噗浪中的。


--
Blog Action Day

Twitter 上意外看到這個資訊,才知道每年的 10/15 是 "Blog Action Day"。
發起單位會推出一個議題,邀請全世界的部落客針對該議題在 10/15 那天發表文章。
今年的主題是氣候變遷 (Climate Change),這題目我感觸不少,所以已經註冊參加了!



哈… 文章債繼續積欠中!


2009/09/28

王團研究室 初體驗

王團研究室?那幹嘛的… 可以吃嗎?

第一次聽到這名詞還以為我聽錯了,其實是風之谷裡面的王蟲



簡單說,王團研究室是電腦王雜誌的一種行銷活動。
它定期/不定期地舉辦一些資訊相關的論壇、講座、研討會等活動,
除了主辦單位電腦王與其他提供主題/贊助的協辦單位,還有一群人…
他們就叫做王團,這群人主要是雜誌讀者群中的所謂 "power user"。

因為陸續寫了幾篇跟防毒有關--正確地說是跟 Sophos 有關的文章。
有在接觸這個 (電腦雜誌、資訊媒體) 的朋友告訴我這個活動資訊

王團研究室—防毒必招-零時差守護之術
1.必修課程:認識USB病毒
2.菁英課程:主動防禦、即時截毒─防毒雙刀流
 沒有萬能的防毒─不可不知的外部救援妙招
3. OPEN BOOK隨堂測驗
4. Q&A時間
這邊不禁想問:有沒有行銷活動的名稱一定要取得這麼誇張的八卦!
我來翻譯一下:意思就是這是一個跟防毒有關的講座。主要有兩門課,
一是IT達人教你認識USB病毒;一個教你什麼是「主動防禦」的防毒機制。

主動防禦? 嗯… 聽來有點耳熟,那不就是我日前寫的《淺談HIPS》嗎?
而USB病毒則似乎是 Sophos 近來主打的噱頭,反正九月早就排滿滿的了,
也不在乎多這一攤,而且邀請對象也包括「部落客」,於是乎我就去了 XD


認識USB病毒

以往不管是教科書或是補習班,只要講到病毒免不了洋洋灑灑分了好多類。
不過在這堂課,老師僅分成三類,並統一命名為惡意軟體 (Malware, Malicious Software)
它們包括木馬程式 (Trojan)、蠕蟲 (Worm),與系統安全相關 (通常指 M$ 的各種漏洞:Q)
USB 病毒通常也以這兩種型式被儲存在 USB儲存裝置當中。

其中最常見的感染方式就是透過 Windows 的「自動播放」功能,
在 USB 儲存裝置連到電腦時,直接透過「自動播放」存取裝置,並啟動(activate)病毒程序。
這堂課學到最有用的就是「如何關閉 Windows 的自動播放功能」:
執行 > gpedit.msc > 電腦設定 > 系統管理範本 > 系統 > (右邊) 關閉自動播放
其他諸如惡名昭彰的兩隻 USB 病毒的介紹和歷史以及一些陰謀論就沒特別引起我的興趣。


主動防禦的防毒機制

這堂課就是由 Sophos 的工程師來講解了。
一開始當然免不了要介紹一下他們家的歷史… 沒說不知道,說了才曉得大有來頭。
原來現有的防毒軟體品牌雖然不下百種,但真正有核心引擎研發能力的還是在少數,
包括趨勢、諾頓、Sophos等,是屬於那少數,而其他品牌則是買他們的引擎重新包裝。

雖然沒有其他證明輔佐,不過以 1985 年創立到現在超過20年的資歷,應該是有兩下子。
也是他們自己說的,還有一點:Gmail內建的掃毒就是用 Sophos 的。
如果是真的,那我可要眼睛一亮了!

前文《淺談HIPS》中提到的「入侵防禦機制」,在 Sophos 這邊則是一個叫 Genotype 的東西。
瞇著眼睛仔細看了一下 Sophos 英國官網中的介紹
Sophos Behavioral Genotype Protection is a Host Intrusion Prevention System (HIPS) that monitors code on a computer, and blocks any that would behave maliciously before it is executed. Unlike other runtime HIPS, which monitor running code and intervene once they believe suspicious behavior has occurred, Sophos Behavioral Genotype Protection identifies and blocks malicious programs before execution.
裡面唯一的重點就是最後那兩個字,這個 Behavioral Genotype Protection也採用HIPS的機制,
且「號稱」能夠在「惡意軟體被執行之前」就攔截阻斷它們,這當然是一個拿來行銷的好字眼!
但若真的技如其名,能將惡意軟體的行為模式以「基因」的方式辨別,輔以廿多年的病毒經驗累積,
看來似乎也不是辦不到。

只是正確率有多高?誤判率有多低?難道別家一樣歷史悠久的防毒廠商就做不出來嗎?
這些問題… 恐怕就跳脫本次課程的討論範疇之外了 :P

一樣是出自課程中的資訊,現在的病毒層出不窮日新月異,甚至是最夯的社交網站也有。
雖然我也玩了包括 facebook/twitter/plurk 等東西,但還沒有遇到講師說的那種病毒型式:
首先是有在存取那些社交網站的電腦中毒,接著病毒會入侵受害者在那些社交網站上的帳號,
接著用那些帳號發佈含有病毒的訊息 ←某種程度上跟「媽~我被抓了快救我」這種詐騙電話很像。

這些社交網站或微網誌中的資訊,是比較不容易被 Google 等搜尋引擎紀錄下來的,
換句話說對防毒廠商而言,沒有辦法透過網路蒐集的方式去取得在社交網站中散佈的病毒資訊。
接下來帶來的結果,就是沒辦法更即時地更新病毒碼並有效保護可能中毒的使用者。
這時候,入侵防禦,甚至主動防禦的機制就更顯得重要。




王團活動

除了台上學到的東西,台下的活動和互動也挺有意思的。

Sophos 一開始曾推出下載病毒測試自己防毒軟體功力的活動,那些病毒當然都是四方蒐集而來,
這舉動似乎也造成了一些議題與質疑,而這件事也出現在活動中進行的小問答中。
有個小弟弟 (小學生吧!了不起國一!) 答對課堂中一個關於 Linux 的問題…
領了小獎品還不滿意,後面還追問「病毒收集的著作權疑慮」(當然他的表達能力沒那麼清楚)
最後被講師一句「沒有人敢宣稱某某病毒的著作權是他的」給打回去。
我說… 靠北那根本就是來踢館的吧 XD

另外中場進行的免費病毒檢測活動,我也把我的小狗機帶去給他們玩玩。
可能是剛換了新硬碟 (泣),所以還滿乾淨的關係吧,並沒有掃到什麼病毒,
倒是看他們用一個 USB 急救碟,直接完成開機、掃毒、解毒的動作,真是挺炫的呢!
事實上這個 USB 急救碟的介紹可以算是第三堂課。

因為我好狗運抽到那顆急救碟,而且已經有執行急救掃毒的動作過了,到時整理一下再寫一篇。
而且我的好狗運還不僅於此呢,另一個NB包也被我抽到了 XDDDDD
雖然一開始純粹是抱著湊熱鬧的心情去參加的,壓根兒沒想到抽獎這回事,
連獎項有些什麼都是到抽獎之時我才知道,但竟也讓我摸走一個NB包 (H)
這也是活動的另一個好玩之處:有好康!

以前工作時常參加公司舉辦的研討會,雖然也是見識到很多,但性質總是比較嚴肅一點,
這次參加的這個活動倒是相對有趣,唯一遺憾的就是主辦單位跟參加的人裡面都沒有㊣妹!

2009/09/26

88風災台東災區復原志工 - 重建紀事

下面簡單記錄在花東協助災後重建這一週的志工工作。
由於工作有進行分配,大家的工作內容與地點都有差異,
這邊以我自己的為主。

8/16 (日)
14:00 抵達花蓮縣青少年公益組織,進行初步介紹與講解
15:00 火車站發玉米 (吉安鄉物價平易)
16:00 志工所需 / 災區所需物資搬運與清點上車
17:00 吉安慶修院整理物資
17:30 抵達吉安志工之家
18:00 歡迎晚餐與活動簡報
20:30 『世界咖啡館』遊戲 (以腦力激盪方式討論志工活動目標)

8/17 (一)
08:00 啟程前往台東
11:00 抵達台東市靈鷲山台東中心
12:00 午餐與任務分派
14:00 抵達太麻里新東錦營造公司 (廠區,含辦公室/工寮)
15:00 抵達工作地點,分組開始協助清理 (起重機廠)
18:00 結束清理工作回到廠區清理用餐
20:30 當日心得分享

8/18 (二)
08:00 前往預拌場民房進行清理 (客廳/廚房)
12:00 午餐 /午休
13:30 於廠區進行清洗工作 (清洗從現場拿出來的機具、零件或其他物品)
17:30 晚餐
20:30 當日心得分享

8/19 (三)
07:30 民房清理 (董事長室)
11:30 午餐 /午休
13:30 廠區清洗工作
17:00 收工
19:30 台東市參加 (花青) 志工團聚餐
22:30 聚餐結束,回太麻里

8/20 (四)
07:30 廠區清洗工作
11:30 午餐 /午休
13:30 民房清理 (主臥室與其他房間)
15:30 遭鐵釘劃傷,離開現場
17:00 收工
18:30 台東志工團聚餐 (with 其他地方人士)
21:00 聚餐結束
21:30 踢翻腳指甲,隨台東市志工離開
23:00 於台東馬偕醫院急診處拔除指甲包紮
24:00 夜宿靈鷲山台東中心

8/21 (五)
09:00 協助其他物資整理
12:00 午餐 /與其他志工會合
13:30 啟程回花蓮
16:00 回到花蓮青少年公益組織 / 自由時間
18:00 晚餐
20:00 回志工之家,進行工作分享與討論
23:30 討論結束,準備夜遊

8/22 (六)
00:30 北濱玩沙灘排球
02:00 七星潭夜遊
06:00 離開七星潭 / 吃早餐
07:00 回志工之家休息
09:00 到慶修院搭棚子 / 搬義賣用木椅
12:00 花蓮市午餐
14:00 離開花蓮啟程回台北
16:00 抵達台北


2009/09/03

88風災台東災區復原志工 - 楔子

How many times would you have
to participate in a greatly meaningful activity
with a group of totally unknown people?
I've got one.



8/15號,透過噗浪與 PTT Emergency,我得知了這個訊息
就在前一天而已,我在《面對無情的災難,我們可以做什麼?》這篇,文中傳達了我的意志:
不想去有一堆媒體政客閒人進出的傷亡慘重災區;工作期間也想在會與上班族志工強碰的週末。
這個工作幾乎是最適合的,雖然一星期的長度還是著實讓我猶豫了一下…
不過回頭想過,這輩子我能有幾次機會如此付出?

一開始當然先查詢活動發起團體:花蓮縣青少年公益組織,雖然資訊很少但可以確定它是真的。
除此之外,由於號召的文章中描述很模糊,我在報名前也去信詢問了幾個問題:
1. 主要工作地點。是否集中在太麻里鄉?
2. 主要工作內容。即網頁所提的救災復原工作,是以清理為主嗎?或是搬運物資?
3. 一週的時間當中,除了農產品協銷日以外,是否有規劃工作進度?或是視現場需要分派任務?
4. 是否有與其他團體聯繫合作?(避免妨礙專業救災/重建工作)
5. 個人需準備的東西。清理工具相信當地會有準備,
是否需自備手套雨鞋雨衣等個人防護配備?
6. 看過報名表格內容了,但還是確認一下:
在重建區當地的交通與三餐是否會提供?
7. 我會從台北下去,若人數夠多是否可集中申請台鐵免費搭乘?(
因為人數的掌握在貴單位)
雖然到報名截止前還是沒收到回應,但我還是報名參加了。
事後知道,其實他們那時也是很多狀況都還不清楚。

雖然對廢話連篇的我來說很難,但要我用短短幾句話來描述這個活動,我會這麼說:
我們的主要目的為協助災後重建,但由於台東地區對這種志工救災機制並不熟稔,
所以我們另外也需要協助志工募集的工作,甚至設立一個志工招募站 (if possible)。

如同我在《面對無情的災難,我們可以做什麼?》裡面提過的921賑災經驗,
到底有哪些地區、多少人、需要什麼物資、數量多少?或需要多少人力?做什麼?
而我們手邊又有哪些物資?數量多少?有沒有車輛人力可以幫忙派送人力與物資?
這些資訊該跟誰接洽?該由誰主導?是否有權責問題?是否有時間急迫性?
這些問題也存在於我們這次的工作當中。

事實上整個志工活動有很多個面向可以分享和討論。
除了這篇楔子以外,至少還會有工作紀事救災雜記我們做了什麼等三篇。
在這邊預告,這幾篇最晚在國慶日前會完成,其實它已經拖夠久的了…
(11/1 13:50 補充自婊:阿是要在哪一國的國慶日前完成啊…)
(11/1 23:32 補充《我們做了什麼》)

而且把這些給寫出來,對我來說是一種責任。
完成的會陸續在此放上連結。



2009/09/02

淺談HIPS

從太麻里回來以後隔一週馬上開工,中間這一個星期完全處於HP紅血狀態。
除了養大小傷以外,腦袋的活力也趨近於零,乃至於救災心得完全動不了。
現在已經開工了,大小傷慢慢復原,腦袋也慢慢開始動了起來…
想起還有一篇早就醞釀過也架構得差不多的科技文,就在這邊先充個九月首po吧:P


HIPS

話說之前用的防毒軟體:Sophos,其中有一項賣點叫 HIPS (Host Intrusion Prevention System)

An Intrusion prevention system (IPS) is a network security device that monitors network and/or system activities for malicious or unwanted behavior and can react, in real-time, to block or prevent those activities. Network-based IPS, for example, will operate in-line to monitor all network traffic for malicious code or attacks . When an attack is detected, it can drop the offending packets while still allowing all other traffic to pass. Intrusion prevention technology is considered by some to be an extension of intrusion detection (IDS) technology.
要說 HIPS 得先說什麼是IPS。取自維基百科的解釋如上,簡單說 IPS 就是入侵防禦系統
IPS 是來自於 IDS (Intrusion Detection System, 入侵偵測系統) 的延伸,均屬網路安全的一環。
這樣的系統會監控網路,並偵測可能的惡意活動乃至攻擊。IPS 則更進一步地預防 (Prevent)。

由於是預防而不是阻擋,所以它與我們平常認知的防火牆有一點不一樣。
一般防火牆以「開放」與「禁止」的通道來攔截和放行網路上來往的各種訊息封包。
IPS 則更聰明。透過 IDS 偵測之後,可以即時反應,並決定每一個訊息封包該放還是該檔。

假設防火牆是機場海關,它可能會開放十個出口,拿北美/EU護照的走 1-5 號直接放行;
拿南美、東南亞國家護照的走 6-8 號檢查盤問;其他禁止進入的國籍則走 9 號辦理遣返;
特定國籍在被遣送前,得先到 10 號壓指印做紀錄以確保他們不會危害X國國家利益
IPS 夠聰明的話,海關出口大概就會有一隻機器人,掃一下你的瞳孔就知道,
該引導你往那個出口走 (例如A是生門,B是死門,C是求生不得求死不能 XD)



會想到要寫 HIPS,是因為在 survey 防毒的時候,看到這一個活動
那好像是 Sophos 辦的一個「試膽活動」(?),反正就是提供一堆病毒,
讓你下載回去試試看自己的防毒軟體夠不夠力!

01的討論中提到了「還沒下載或下載到一半就被防毒軟體給攔截了」這件事。
後來才知道這也是與 HIPS 相關的議題之一,再輔以 Sophos 官方的說法
主機入侵防禦系統(HIPS, Host Intrusion Prevention System)是一種針對未知病毒及可疑行為的新式安全防禦技術,主要是為防止未知弱點在完全無解毒碼情況下遭受零時差攻擊,因為再快的病毒碼更新速度,永遠和病毒第一次被發現時有一段時間差,再加上病毒碼也有更新時間差,所以在這段時間內,只靠病毒碼的比對,會讓系統處於高風險狀態。

What Is the 'HOST' ?

到這兒總算大概知道 HIPS 在秋什麼了 :P
可是那個 host 又代表什麼意思呢?同樣來自維基百科的解釋:
投入使用的入侵預防系統按其用途進一步可以劃分為單機入侵預防系統(HIPS: Hostbased Intrusion Prevension System)和網路入侵預防系統(NIPS: Network Intrusion Prevension System)兩種類型。

網路入侵預防系統作為網路之間或網路組成部分之間的獨立的硬體設備,切斷交通,對過往包裹進行深層檢查,然後確定是否放行。網路入侵預防系統藉助病毒特徵和協議異常,阻止有害代碼傳播。有一些網路入侵預防系統還能夠跟蹤和標記對可疑代碼的回答,然後,看誰使用這些回答信息而請求連接,這樣就能更好地確認發生了入侵事件。

根據有害代碼通常潛伏於正常程序代碼中間、伺機運行的特點,單機入侵預防系統監視正常程序,比如Internet Explorer,Outlook,等等,在它們(確切地說,其實是它們所夾帶的有害代碼)向作業系統發出請求指令,改寫系統文件,建立對外連接時,進行有效阻止,從而保護網路中重要的單個機器設備,如伺服器、路由器、防火牆等等。這時,它不需要求助於已知病毒特徵和事先設定的安全規則。總地來說,單機入侵預防系統能使大部分鑽空子行為無法得逞。我們知道,入侵是指有害代碼首先到達目的地,然後幹壞事。然而,即使它僥倖突破防火牆等各種防線,得以到達目的地,但是由於有了入侵預防系統,有害代碼最終還是無法起到它要起的作用,不能達到它要達到的目的。
當NIPS所監控的是其他網路設備 (router, bridge, gateway... etc.) 時,HIPS 就是監控 host。
所以這個 host就是「安裝/設定了 HIPS 系統的機器」,也就是你我所使用的電腦了。
以我為例,host 就是我的電腦,而提供 IPS 機制的就是 Sophos 了!


Avoid From the Latest Threats

包括維基百科與 Sophos 官網另外也提到了 HIPS 的一個特點:不怕新病毒。
這麼說或許有點誇大,但由於 HIPS 透過行為監控來揪出可能的惡意程序,
在某種程度上的確是不用擔心層出不窮的新病毒 /木馬 /廣告 /惡意程式,
也不需花時間和成本不斷更新遇到最新型病毒也沒輒的病毒碼。

不過它所帶來的另一個困擾,也是前文舉出各家防毒軟體時提過的:敏感
以我使用 Sophos 為例,首先遇到的就是只要在安裝完以後,
啟動任何一個會存取網路的程式,都會跳出寫著一堆有看沒有懂的文字的警告視窗。



但好處也是對我這種使用者來說,可以自己決定是否放行任何警告。
我這種使用者就是「不算 Power User,但具備簡單資訊相關知識」的人。
這邊剛好呼應到此篇所說的一些觀念:
…當某進程或者程序試圖偷偷執行的時候總是會調用系統的一些其他的資源,這個行為就會被hips檢測到然後彈出警告詢問用戶是否允許執行,用戶根據自己的經驗來判斷該行為是否正確安全,是則放行允許執行,否就不使之執行,一般來說,在用戶擁有足夠進程相關方面知識的情況下,裝上一個hips軟件能非常有效的防止木馬或者病毒的偷偷執行
上面說的是單獨使用 HIPS 系統,那可能真的需要一些更進階點的知識。
而像我這樣的 USER,使用像 Sophos 這種具備 HIPS 機制的防毒軟體,則是另一種搭配!
真是有種騎士拿長矛,警察拿手槍的感想 -- 什麼人用什麼武器啊!
其實真正的感想是幸好我當初沒有去念 Royal Hollaway 念資訊安全。


以上資訊為網路蒐集整理而來,如有錯誤煩請指正 :)

Reference:
Wikipedia (中文, 英文)
Sophos Lab Taiwan
瞭解何謂主機入侵防禦系統(HIPS)? by 甲胖



Google 搜尋 HIPS 的第一張圖竟是美臀㊣妹Shakira

hip (n.)
1. 臀部,屁股;髖部;髖關節[C]