搜尋

搜尋結果

Docker 來源掃瞄 - Docker Image Scan
科技新知
MacauYeah・2024-12-19

當網安要求越來越高時，我們也要留心 docker image 的來源是不是有漏洞問題。 docker hub 本身就已經有一些安全掃瞄報告，以 nginx 的 1.27.3 版本為例， docker hub nginx 1.27.3 ， docker hub 已經列出相當多的CVE漏洞。 不過對於不公開的 docker image ，安全描瞄可是要收費的。作為小團隊，可能想先尋求一些簡單的免費方案。如果你想同樣的需求，可能Trivy會幫到你。 Trivy Trivy 是一個用於描瞄軟件版本依賴或設定檔是否引用到一些有漏洞問題的軟件，它也能檢測 docker image 是否有漏洞或錯誤設定的問題。而且更好的是， Trivy 本身亦有 Docker Image 版本，我們就不用煩惱怎樣弄一個 Trivy 的執行環境，只要可以運行 docker ，有網路就可以了。但使用 Docker Image 版的 Trivy 有一個額外要求，就是它要有主機上的 docker.sock 權限。 描瞄的指令如下，其中 docker.sock 就是為了讓 containers 內部的程式可以存取主機的 docker daemon , .cache 則是為了方便暫在下載資源。 上面故意用 nginx 的兩個同版本號不同平台的 docker image，其實就是為了引出一些潛在問題。nginx 預設是使用的debain OS的，在筆者寫文章的當下，已經更新到最近的 image ，但始終有一大部份可能的漏洞。反觀 alpine OS 版本，就找不到這麼多問題。 這是因為 alpine 預設安裝的依賴較少，所以找到的漏洞也少。正所謂，做多錯多，唔做唔錯（大誤）。這其實有好有不好，因為在發生問題時，在 alpine 下可能連基本的除錯工具都沒有。除非大家有完整測試，或者對 alpine 有相當的認識，你才會選擇一個非官方預設的版本。但就以事論事，引用較少的依賴，長久之下的確是不會有那麼多隱患。大家如果有條件，也可以試試 alpine 或其他版本。 前一節我們可以看到，Trivy需要經過 socket 的方式才能存取主機上的 container daemon 操作權。但 podman 作為一個不主張 daemon daemon less，亦主張不需要 root rootless，那麼它該怎樣執行？ 其實podman也有user層面上的 socket，而且 trivy 也有對應的方式去轉用第三方 socket 有點像使用遠端主機 socket，但官方並未宣佈正式支援遠端的方式。 具體使用方式，筆者亦已在 steam deck 上測試，使用方式如下。不過因為 steam deck 預設沒有 root，筆者就省略 cache 指令，免得之後要有權限問題要手動清理。 Ref Podman socket activation Trivy Support for rootless podman

Spring Data 關聯型態 01
科技新知
MacauYeah・2024-07-16

筆者身邊的朋友，首次接觸 ORM 的關聯型態時都會覺得很難，筆者自己也是。但在好好地理順它的設計時，就會覺得其實很簡單。 因為篇輻很長，我們先以Code First的角度，先體驗一下ORM程式讀取的便捷性，以及解決一個常見的序列化問題。 雙向存取 例如一個Parent，有好幾個Child @Entity public class Parent ... Parent Primay Key @OneToManymappedBy=quot;parentquot; List children = new ArrayList; TODO add remove @Entity public class Child ... Child Primay Key @ManyToOne Parent parent; 上述的寫法很簡潔，ORM會為你自動加入join column，處理關聯的載入。在讀取Parent時，它的所有Children就可以直接在Java層面讀取，在讀取Child時，它的Parent也隨時取得。也就是，開發人員只要經SQL準備其中一方的資料，另一方並不需要手動準備，它就可以自動按需載入。 RESTFul API 坑雙向存取 Spring Data在Java層面的雙向存取，已經做到很方便。但經常坑到我們的是Spring Data與RESTFul API的混合應用。當我們嘗試經API回傳我們的Parent Json時，API會很聰明地把關聯的Children也變成Json回傳。但他也會把child中的parent不斷重複變成json，變成無限輪迴。 坊間有兩種不同的解決方案，可以防止無限輪迴。 讓Json可以認得已經序列化的元素。@JsonIdentityInfo 讓Json只可以單向序列化serialization。@JsonManagedReference, @JsonBackReference, @JsonIgnore 筆者兩個方向都試過，但首個方法並不通用，至少它不能算是一般常見的無腦Json結構。它需要伺服器、客戶端都懂這如何經IdentityInfo認得重複出現的元素。 而單向序列化，是筆者現時的通用解。在設計RESTFul READ API時，筆者就會決定到底是Parent自動回傳Child，還是Child自動回傳Parent。決策的考慮因素，主要在於是否可以簡化Client的API調用次數。通常從Parent出發，自動回傳Child，可以節省API調用。但如果是選項性的結果List of Value，就倒過來。有時候，遇著API需要雙向設計，就只好自己設計DTO資料傳輸對象 Data transfer object, DTO。 例如Parent API，就原封不動回傳原本的元素 @Entity public class Parent ... Parent Primay Key @OneToManymappedBy=quot;parentquot; List children = new ArrayList; @Entity public class Child ... Child Primay Key @ManyToOne @JsonIgnore Parent parent; Child API，就反過來引用。 public class ParentDTO ... Parent Other fields except children public class ChildDTO ParentDTO parent; ... Child Other fields 這種DTO，看起來很麻煩。但其實Spring有提供一個簡便的複制DTO功能，它可以把自動複制兩個class中有同一名稱、同一型別的欄位到另一個class上，不需要逐個欄位明文寫出來。 BeanUtils.copychild, childDTO; BeanUtils.copyparent, parentDTO; childDTO.setParentparentDTO 因為child、childDTO中的parent欄位型別不同，BeanUtils.copy會自動忽略，其他欄位就會自動複制。 註 其實古早的網頁系統設計，DTO的概念一直存取。只是現在RESTFul API的流行，很多框架已經提向便捷的Json轉換。若然平時只需Json單向存取，筆者還是省略DTO的建立。

澳門教育家陳康妮淺談「AI對中小學教育的衝擊、反思與因應」
文化創意
陳康妮・2024-01-25

澳門教育家陳康妮淺談「AI對中小學教育的衝擊、反思與因應」 隨著科技的進步，人工智慧（AI）已經成為一個當前世人關注的重點話題之一，而 AI 技術的應用也已經滲透到各個領域，例如醫療保健、金融、交通等等，為許多行業帶來了巨大的變革和機遇。當然，「教育」也不例外。 隨著 AI 趨勢的不斷加強，我們需要學習的內容也發生了極大的變化，我們與下一代都必須具備更多的技能和知識，以應對未來的挑戰。澳門教育家陳康妮在一次演講中提到，每一次的技術變革，都將影響當下人們所需要學習的東西。例如當年「搜尋引擎」推出後，記得龐大而繁雜的知識已經不再重要，真正能派上用場的技能，反而是如何運用這些搜尋引擎找到相關的資訊，並將這些資訊組織成更有價值的內容。而近期隨著 ChatGPT4、Microsoft 365 Copolit 等工具的上線，可以看見人工智慧技術的發展已經越來越普及，許多工作也都可以使用機器學習和自然語言處理技術來提高效率和生產力。 面對 AI 的蓬勃發展，我們和下一個世代，又該學習哪些技能呢？澳門教育家陳康妮也給出了 4 個建議： 學會善用 AI 工具：AI 工具的出現不是想要取代任何人，而是幫助人們工作起來更有效率。例如 AI 工具可以幫助客服人員處理許多簡單的問題，讓客服人員可以集中在處理較複雜的問題上，也可以幫助社群小編去思考和規劃貼文方向，省下許多發想、摸索的時間。我們可以多多學習如何運用這些 AI 工具，讓工作事半功倍。 培養辨識資訊正確性的能力：在資訊爆炸的時代，AI 技術為我們分析和處理大量資料帶來了巨大的便利。儘管 AI 系統在處理資料方面具有極高的效率，但也存在一定的風險，例如可能出現資訊錯誤的情況，進而產生不利的影響。因此，在使用 AI 技術時，我們仍需提升媒體識讀能力，陳康妮在演講中提到，AI技術的發展為人們帶來了許多便利，但同時也帶來了不少的問題與挑戰。因此，唯有持續學習新知，才能更好地應對AI時代的來臨。陳康妮提出了四個建議：一、學會善用AI工具；二、培養辨識資訊正確性的能力；三、持續累積領域知識；四、更注重核心概念而非細節。AI技術的發展為教育帶來了巨大的變革和機遇，但也需要我們不斷地學習和探索，才能更好地應對未來的挑戰。

民俗專家告訴你2024年第一個天赦日做什麽？
宗教玄學
熊神進・2023-12-31

熊老師，風水課程導師，執業30多年 2024年第一個天赦日就是一年我第一天，這是一個很有意思的日子，在傳統習俗中是祈福消灾解厄、轉運招財永姻緣的好日子，如果你懂行大愛，爲衆生做一次烟供，你就能化解近期不順。 什麽是天赦日？ 天赦日顧名思義是上天赦罪的日子，尤其1月1日這天是19年才一次的，可謂上天的大赦日。古書記載：「春赦戊寅夏甲午。戊申赦日喜秋逢。三冬甲子甚爲吉。百事遇禍反爲福。其日可以緩（刑獄），雪（冤枉），施（恩惠）。」 簡單來說一年有5至7天是天赦日，天赦日是上天開恩特赦的大好日子。 天赦日我們可以做什麽？ 玄學是一門多派別的學術，過去有些師傅建議去寺廟拜拜，亦有師傅建議放生等，而筆者就做烟供。 向神明思過懺悔、祈求赦罪，幷力求改過，且多多布施行善、孝敬父母，這種方法就是轉運。在過去的日子，筆者一直鼓勵大家做烟供，烟供就是給往生的衆生一頓飯， 一點溫暖，是一種慈悲布施，也是一種非直接式的赦免罪業方法。 如何做烟供？ 烟供就是燒香，燒香分爲「上供」「下施」，年長的公公婆婆白天到寺廟燒香， 屬「上供」， 而年輕人晚上到河邊、公園、陽臺等燒香，屬「下施」，「下施」的意義在于給六道衆生一頓飯， 一點溫暖。常常有人問，寺廟的菩薩受善男信女供奉，香火不斷，而路邊的枉死幽靈，又有誰來上香？ 做烟供的儀軌有繁有簡，一般家庭式的烟供是比較簡易，你們準備下列祭品： 紙杯一隻， 白米7粒，碟子一隻，水一瓶，餅乾壓碎少許，烟供香3個。 方法是： 把餅乾碎放在紙碟上，再放上三個烟供香由師傅開光，加了玄粉， 呈紅色狀. 紙杯倒入乾淨水，把7粒米放進去。 燒香，念ldquo;嗡啊吽rdquo;，用二隻手指把紙杯的水向四周慢慢地彈 出外。 冥想衆生在享用你的布施，及回向給它們。 你亦可以按照師傅給你的一份「烟供儀軌表」來做，其實很多明白，學霸每晚都在做烟供，儀軌十分簡單，沒有憂慮不安之處。 2024年天赦日有5天，建議每個天赦日都做烟供，如果時間不允許，我們可以選一個天赦日來做，總之，我們發心爲衆生，給衆生一點溫飽，感恩。 1月1日，沖馬，星期一，農曆十一月二十日 3月15日，沖猴，星期五，農曆二月初六日 5月30日，沖鼠，星期四，農曆四月二十三日 7月29日，沖鼠，星期一，農曆六月二十四日 8月12日，沖虎，星期一，農曆七月初九日 澳門民俗專家熊神進秘傳

中脈打通了，你能告訴我有什麼特徵？
宗教玄學
熊神進・2023-10-30

#如何看到你的中脈已經打開 熊神進，風水課程導師，執業30多年 筆者是職業玄學家，難免字裡行間浸透玄學文化，以下的講解可能未必受大家認同，但我不想有太多爭論，如果喜歡玄學的讀者，就繼續看下去吧，謝謝。 人體有三脈七輪，分別是左脈、右脈、中脈，從《三世書》角度來看，人是有前生、今生和來生，前生發生的事，在投胎輪回前一晚， 「淚園」有一口忘情井，飲過井裡的忘情水，玄理上所有的亡靈都忘了宿世的「七情」， 只是帶著ＫＡＲＭＡ來輪回，那麼為何又有一小部份的亡靈仍可以留存宿世的記憶，而這些記憶又寄存在哪裡，今天我們談談。 世事無絕對，晴朗的天空也會突然下雨，我們要明白，人性化社會，法治也有人情，社會是有層級，而人的命運、待遇也是一種ＫＡＲＭＡ的福報，當中我們的「專長」就是來自宿世的「因」。我們的待遇往往跟職位、專長、技能有關，一位法官的收入跟一位銷售員是有區別，一位農民的收入亦跟一位藝人是不同，甚至玄學家，科學家，醫生的智慧都是有層次高低，我們要尊重事實，平等待人， 這些天賦來自哪裡，是ＤＮＡ嗎？ 用我們玄學的解釋，就是累世的ＫＡＲＭＡ帶來今生的果報，而這些果報是能量，它收藏在中脈，有能量的果報（俗稱與生俱來）是種子，它能夠在中脈萌芽生長，沒有能量的果報就是我們後天努力，相應打七輪去開通，明白沒有？ 中脈叫智慧靈性脈，打七輪時可以自覺覺他，當我們打坐時候，首先中脈要打開，開了才可以自己覺悟，自己先度了自己，才可以度眾生，有此悟性你才可以有高能量去解決困難，你的整個身體、靈魂、三脈七輪和宇宙融合，我們叫「一體同觀」，我們的中脈打通了才可以把智慧引出來。筆者看到很多朋友，他她們天天打坐，可是不懂七輪的道理或沒有師傅引導，底蘊不夠，功法不夠，中脈沒有打開，我們只可以說他她是做了靜心活動，完了冥想， 可是沒有獲得高能量。他們做了什麼，簡單一句就是在左右脈上徘徊運轉，調和陰陽情緒，讓自己脾氣好些，卻沒有打開中脈，因此他她時而有小聰明，時而愚笨，這是六根範圍內的事兒，而中脈一打通，就是第八阿賴耶識了。 中脈打開的人，他她的正能量自然往上升去頂輪，從心輪散發慈悲的能量光團，是一圈一圈向外散發，像光一樣（低能量的人是看不到）閃閃發光，恍是光，惚是團，這時候我們可以自覺， 把煩惱放下，進入無慮無思無恨的空性。筆者相信有智慧的人他她們的中脈是打開的，他她們的能量注入他她們的作品中，種植在他她們的人生裡，散發高能量帶動了我們喜悅。 三脈七輪是出世間法門，我們考慮的問題不是一黑一白，而是一個圓，是圓滿的考慮，不再是名利小愛，沒有開通中脈的人在考慮問題時候往往從自己利益出發，因此不是愛就是恨，長時間在得失之間產生煩惱，在佔有嫉妒中種下惡因，就是因為修不到「圓」，在左右脈中交替，折騰。

相信好事會依循吸引力法則發生
宗教玄學
熊神進・2023-09-14

#我們向陽光出發# 熊老師風水課程導師，30多年執業經驗 早上，筆者的國內助理林小姐在我的whatsapp留言，好說美國有商界華人邀請我去做風水設計，可是她沒法把我連續安排一星期時間給客人， 因為我的工作檔期已經滿了，我聽到後也是遺憾。過去三年當全球疫情爆發， 而我的國內淘寶，微信卻在火紅中，世界各地的讀者都來請法器，香枝，為的就是增加自己的正能量。 「正能量」不是虛說，這是得到國外很多學者研究，認同，在內地，我們叫「能量」。 叫什麼不重要， 重要是幫你的法器開光的師傅， 他本身有沒有正能量， 如有，他有沒有發射給你。 師傅是能量體我們可以理解，因為他她在修煉期間把外在磁力線宇宙能量收在附近山頭， 集中一起， 待日後使用，但， 我們是活在俗世繁塵，你家不安裝空調， 也不可以阻止鄰家不安裝， 當各家各戶都開啟空調的時候， 難道你一點也沒有影響？ 人是帶業力來到六道， 今生遇到的人和物都是累世的痕跡， 人不可能沒有習念， 沒有習性， 更不可能看破紅塵走入深山避世， 這是違反群體生活的框架， 人在群體生活裡， 人的貪念來得很簡單，就是ldquo;錢rdquo;， 因此古人老早說ldquo;金錢是罪惡rdquo;。玄學家也是人， 凡人也具有貪念， 你我如是；凡人都有目的現今的目的被說是貶語， 工作有目的， 愛情有目的， 只有父母對子女的愛是沒有目的， 只有大愛為眾生服務是沒有目的， 如果在0與1的選擇中， 大愛的唯一目的， 就是把自己燃燒去溫暖身邊人。 相信好事會依循吸引力法則發生，這是我的正能量，我從少在森山修行，觀想日月星辰，修了純潔的心，淨了俗世的靈，每次開光， 我都吐氣在香枝上， 把正能量灌進去，當大家燃燒時，全屋都是正能量， 好運齊來， 這是真實不虛。 律師燒了香，案件處理順利； 公務員燒了香， 升職了；藝人燒了香，門票賣光了， 這是請香的人回饋， 因為他她們懂得感恩。 懷有正能量的人更容易從挫折中振作起來，如果大家有看過我在「玄學信箱」的信件， 你們都知道我會跟正能量的人在一起， 這是「吸引力法則」。我每天維持「脈七輪」10分鐘， 早課10分鐘，步行一萬至一萬五千步，這就是我在都市的簡單修行， 真不會刻意為修行而修行。 在生活中獲得正能量不是因為對住佛菩薩日拜夜拜做88次拜懺就完滿？ 又或提著茶壺飲茶， 這就是人生的自在？我是笑一笑，冷冷的。 不要把正能量曲解， 正能量就在你的身邊， 深山藏青水， 青水在腳頭， 你把你的前生人趕走， 誰又來激勵你向上，沒有他她在你身邊，誰看到你的潛能？ 任性是負能量，要珍惜身邊的人帶給你的感受，把時間和精力放在對的人身上， 而不是茶杯裡。 經常做這個「脈七輪」冥想，你更能夠寬恕，也有慈悲心，容易與前生人連結，更自我接納他她的親近， 而不是無情拒絕。

Docker Swarm mode 指令教學 | docker service
科技新知
MacauYeah・2023-08-22

之前一直都討論Image 的打包形式，現在聊聊部署上線時的一些指令。 Docker Service swarm mode 主要通過quot;docker servicequot; 指令去產生一堆可以在不同節點上運行的container。為了更加形象地講，我把container稱為Image的分身。 docker service create跟docker container run的感覺很像，兩者都可以指定image # swarm mode $ docker swarm init $ docker service create name nginx_s nginx # container mode $ docker container run d name nginx_c nginx 兩者的差別在於docker service 可以指定多少個分身，可以隨時加減數目，而且如果你有多過一台機器，分身就會在不同的機器上遊走。而docker container就是只對本機有操作，也不會散播到其他機器。 # swarm mode $ docker service create replicas=2 name nginx_s nginx $ docker service ls ID NAME MODE REPLICAS IMAGE PORTS uro4rwy6nelh nginx_s replicated 22 nginxlatest $ docker service update replicas=5 nginx_s $ docker service ls ID NAME MODE REPLICAS IMAGE PORTS uro4rwy6nelh nginx_s replicated 55 nginxlatest # container mode $ docker container run d name nginx_c1 nginx $ docker container run d name nginx_c2 nginx $ docker container run d name nginx_c3 nginx $ docker container run d name nginx_c4 nginx $ docker container run d name nginx_c5 nginx $ docker container ls CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES c45771f06612 nginx quot;dockerentrypoint.hellip;quot; 7 seconds ago Up 6 seconds 80tcp nginx_c5 a587a718da3a nginx quot;dockerentrypoint.hellip;quot; 9 seconds ago Up 9 seconds 80tcp nginx_c4 079f206f8645 nginx quot;dockerentrypoint.hellip;quot; 9 seconds ago Up 9 seconds 80tcp nginx_c3 e10dc525fd22 nginx quot;dockerentrypoint.hellip;quot; 10 seconds ago Up 9 seconds 80tcp nginx_c2 dcaa2b4bb3de nginx quot;dockerentrypoint.hellip;quot; 10 seconds ago Up 9 seconds 80tcp nginx_c1 在建立網段時也差不多，service需要的是overlay network，而container用一般network就可以。 # swarm mode $ docker network create driver overlay nginx_s_gateway $ docker service update networkadd name=nginx_s_gateway,alias=gateway nginx_s $ docker service ps nginx_s ID NAME IMAGE NODE DESIRED STATE CURRENT STATE ERROR PORTS fxqtheyvr914 nginx_s.1 nginxlatest dockertest Running Running 33 seconds ago u0pvj1leoizw _ nginx_s.1 nginxlatest dockertest Shutdown Shutdown 33 seconds ago q7arumjlxduv nginx_s.2 nginxlatest dockertest Running Running 36 seconds ago kurlwqfmopbg _ nginx_s.2 nginxlatest dockertest Shutdown Shutdown 37 seconds ago zd0zlkhxafv0 nginx_s.3 nginxlatest dockertest Running Running 40 seconds ago 3kapr00fs6pt _ nginx_s.3 nginxlatest dockertest Shutdown Shutdown 40 seconds ago 5o4afd3whygo nginx_s.4 nginxlatest dockertest Running Running 35 seconds ago oxocropolbo8 _ nginx_s.4 nginxlatest dockertest Shutdown Shutdown 35 seconds ago x5y94jf3ok51 nginx_s.5 nginxlatest dockertest Running Running 38 seconds ago cgld3au0w1i9 _ nginx_s.5 nginxlatest dockertest Shutdown Shutdown 39 seconds ago # container mode $ docker network create nginx_c_gateway $ docker network connect alias gateway nginx_c_gateway nginx_c1 $ docker network connect alias gateway nginx_c_gateway nginx_c2 $ docker network connect alias gateway nginx_c_gateway nginx_c3 $ docker network connect alias gateway nginx_c_gateway nginx_c4 $ docker network connect alias gateway nginx_c_gateway nginx_c5 不過比較大的差異是service會停了原有的分身，重開新的分身去加入網段。所以上面的docker service ps nginx_s執行結果，就有一半是停掉的。 類似地，docker service也不能單獨地停掉分身，頂多只能調整replicas=NUMBER，來控制分身數量。而單機則可以經過docker container stop來暫停分身。

入殮時, 棺木要放什麼？
宗教玄學
熊神進・2023-08-20

#風水師傅談殮葬# 熊神進民族風水專家，執業30多年 七月，民族月，很多內地讀者留言給我，他她們都想聽聽玄學冷知識，什麼是「玄學冷知識」 它就是一些「沒有師傅願意答的問題。」 每次當我做法佈施的時候，我都會問問同修者，有沒有問題想問我，昨晚就有一位女信士，她燒好祖先衣後，來問我ldquo;師傅，我忘了放一條拐仗進棺材給爸爸rdquo;，我還沒有回她的問題，她已哭了上來。 人性上，我是理解她的孝道，但玄學上，我建議大家先看一次我的博文，收藏起來，這是善知識。 在玄學上，出殮前要來最後一次淨身日後跟大家說說，換好壽衣才放入棺木裡面，在風俗上，家屬會放一些物品在棺材裡，放在往生者旁邊一起土葬或火化，這些物品因風土不同，是有很大的不同，簡單來說我們常常看到的，包括： 金，銀，陶瓷，玉，手錶等只可以土葬 庫錢往生錢溪錢。工作人員會把庫錢平均鋪在棺木底部有些先鋪一張棺底墊，也是業內人士說的「錢墊」，順便提一提讀者，千萬不要在自己睡床處放錢幣，彩頭不好。 紙人童男綠女 紙蓮花 衣服 等等 為什麼在棺木裡面放「陪葬物」？ 「陪葬物」自古代開始已經存在，上至帝王，下至庶民，當一人往生後，後人都會把一件至幾千件的東西送給先人，這叫 funeral objects。「陪葬物」在古代軍主制度中，「活人」陪葬也是其中一種。 根據《三世書》說法，有二種原因。 往生者可以隨時在身邊拿物品金錢、物件來用，不用到冥銀行提取，更重要是給鬼差打賞。我們亦叫「隨物錢」。 把「陪葬物」等充滿棺木，讓先人往生時可以滿滿離開，也可以固定遺體。 筆者從事玄學三十多年，有很多善知識是沒有師傅願意說出來，主要原因是你不是他的衣缽傳人，我筆一個簡單例子，你知不知道為什麼要在棺木裡擺放冥紙，如果你看了上述二個原因以為很滿足的話，那麼，你只是學了皮，第三個原因是冥紙有吸屍水的作用。 在一些風俗，入殮日子跟落葬日子不是同一天，換句話說， 入殮時遺體放進棺木裡，如果入殮和落葬日子相差太長，遺體會腐爛外界條件，防腐劑，腐爛就有液體流出來，這時候，冥紙竟是最佳的吸屍水紙。液體從棺木流出來，就不是很好了。 紙人童男綠女 是一對，左男右女，在中國臺灣，南洋的入殮儀軌是需要，據《三世書》說，這些侍人是服侍往生者，但筆者認為這是不需要擺放，因為一切的紙人都需要有德行的師傅開光才有玄力。 Death is the unavoidable process of line ，我們要好好學習，豐富自己善知識，這樣才是智慧人生。

動作遊戲天尊Capcom也做不好的事：打擊感與互動機制
手機‧電玩
MacauYeah・2023-04-14

好多朋友都知道，Capcom出名善於制作動作遊戲，而且它的動作打擊感極好。Monster Hunter，Devil May Cry系列，都是把公認的動作遊戲王者，聲、畫、特效、節奏、打擊感發揮到極致的遊戲。但筆者始終都覺得，它們欠缺了一份重要的東西，它們所謂的打擊感怎好，都像是打空氣一樣。而且萬年不變，代代也是少了一點。然而，筆者玩過Capcom的Street Fighter V，明明就可以把打擊感做到更完美，為何Monster HunterDevil May Cry就怪怪的呢？直到，筆者玩過Sekiro Shadows Die TwiceSIFU等遊戲，才恍然大悟，所以趁機會好好來聊一聊。 傳統上的打擊感 我們先來講講，傳統上的打擊感是什麼？首先，打擊感是通過角色動作、畫面特效、音效等多種元素來實現的。通過對不同狀況下調整視覺和聽覺感覺，讓玩家感受到攻擊打擊動作在不同物件時的合理性，來模擬打擊的感覺。例如：角色在攻擊揮空時，配上劃過的風聲，給人一種動作凌厲的感覺；角色攻擊命中時，動作稍為卡頓，並配上敲打或切割音效，讓人感覺到切實地打中了。更加詳細的，就是角色在受擊時，因應不同的打點，有不同的受擊動作，讓一切都顯示的因為玩家的操作而且互動。 在格鬥遊戲中Street Fighter V中，就完美演繹了上述的各點，所以筆者就覺得很完美。但Monster HunterDevil May Cry，其實都有相應的特效，為何打擊感就差了那麼多？ 廣義上的打擊感：互動機制 Monster HunterDevil May Cry，對動作、特效、音效，都制作得很好。但唯獨遊戲的互動機制設計得很差。Monster Hunter系列，每隻怪物都存在霸體機制。需要玩家長期地命中某些攻擊，才會出現倒地或氣絕等狀態。筆者玩下去，就是一種長期打牆的感覺：對對對，你打中了，但感覺像是打空氣。換個角度就是說，但你有你打，它有它存在。你以為自己在玩Monster Hunter，其實你在玩Rockman。而Devil May Cry也差不多，每次Boss戰就霸體連連，連人型Boss戰例如DMC5 M20的Vergil也沒有很好修釋，真的有合理性的只有小兵戰。 Sekiro Shadows Die TwiceSIFU又有何不同？最不一樣的就是敵人會正面防禦。你的攻擊對敵人來說都會被擋著，只有在互相搶攻時才可能被Counter，或是被長期施壓時出現破防（架勢條被打滿而破防）。反過來，你也可以防禦敵人的攻擊，但也會被Counter或破防。敵人要反擊時，通常會先前幾招格檔，然後突然躲掉你的攻擊讓你揮空，又或是直接招架Parry你的攻擊後，才來打你。同樣的，你也可以同相同機制來對付敵人。即使在這種情況下，Boss設計上，它的招式上還是可以保持強勢，依然有很多不一樣的花招、更強的範圍判定。敵我雙方的機制相同，但Boss的設計亦不失霸氣。 兩類遊戲，本質上的差別就在於，Sekiro Shadows Die TwiceSIFU會以格擋和血條以外的機制來處理互動。而Monster HunterDevil May Cry就以霸體、累計暈眩值來處理。 結論：互動要合理 雖然原則上遊戲AI早就掌管好一切，玩家所作的事情也是「被互動」。但在Sekiro Shadows Die TwiceSIFU這種「被互動」制，就明顯地合理很多。你不會覺得在打空氣，頂多是覺得對方AI太強，會更加逼使自己使不同的策略來應對。SIFU在最終Boss設計更顯高明，最終Boss的首階段，會使用與主角一模一樣的招式。與玩家的分別，就只有出招時機和預判。初次遊玩的玩家，一定會很驚訝，原來自己的那一套，還可以這樣用（而且通常都被Boss打得很慘）。 還沒玩過SIFU的朋友，真的可以去一試，Sekiro Shadows Die Twice可能難度更高一些。不過也很值得大家去試。

【馬交慳多拿 baby】 春日下午茶特輯 -12.3.2023
生活在我城
Cheers!・2023-03-12

迷人嘅花季到啦～各大酒店都推出特色春季主題嘅下午茶，同好閨密一齊坐底一邊 Catch Up 一邊食個精緻下午茶就最適合不合，今期為大家整理咗春日下午茶特輯，想知就繼續睇落去啦 ！ 1.澳門銀河 X Rado 聯乘下午茶 澳門銀河聯乘Rado 瑞士雷達錶推出法式下午茶，以「真我系列」腕錶為靈感，特製三層下午茶，食完下午茶仲可以去「澳門銀河」Rado瑞士雷達錶旗艦店換領一份心意禮物，用埋工銀澳門銀河信用卡仲有特別優惠！ Rado瑞士雷達錶 x 蒙特卡洛巴黎咖啡館 獨家下午茶 價格：$488 兩位（連精美禮品） 時間：下午3時至5時30分 地點：「澳門銀河」地下，G003 訂座：8883 2221 工銀澳門銀河信用卡三月優惠 客戶可以優惠價 $328 享雷達二人下午茶，同時獲贈2杯香檳（價值 $280），節省超過50%！只限首85個預訂！ 推廣日期︰即日起至 3月 31日 2.巴黎人法式餐廳「春日週末下午茶」 澳門巴黎人推出全新巨型鬱金香藝術裝置，俾大家盡情打卡！而巴黎人法式餐廳亦同時推出「春日週末下午茶」，以巴黎嘅春天為靈感，鹹點、甜點都以花同春天為主題，非常精緻！用金沙時尚信用卡俾錢仲有低至 85折！ 巴黎人法式餐廳「春日週末下午茶」 供應時間：3月4日至5月28日（逢週六﹑週日及公眾假期供應） 價格：$368元，供兩位用。 電話：8118 8822 3.CTM 新申請或升級 1Gbps或以上居家光纖寬頻客戶即送Home media 電視盒子連 24 個月 TVB Anywhere 亞洲熱播劇集綜藝 （總值： $2,512），新申請可於 CTM X TVB Anywhere《奇妙之旅中獎遊戲》獲額外 3 次抽獎機會，贏迪士尼酒店住宿及門票！送 hmvod （原價：$49 月）及 芒果 TV 國際（原價：$38 月） 2 個月服務，俾您睇盡精彩猛片及熱播綜藝！ 4.君悅酒店全新大堂酒廊下午茶 君悅酒店推出全新大堂酒廊下午茶，兩位 $358 包括黑朱古力泡芙同香烤牛肉竹炭漢堡等，仲配兩杯飲品！ 君悅酒店全新大堂酒廊下午茶 供應期間：即日起至 3 月 31 日（逢星期五至星期日） 價錢： $358 2 位 電話：8868 1131 5.永利澳門咖啡苑下午茶 永利澳門咖啡苑下午茶兩位 $330， 包含 7 款甜點及 6 款鹹食，非常豐富！款式包括牛角窩夫、海鹽花生柚子馬卡龍及鵝肝及無花果撻等，仲有兩杯飲品！ 永利澳門咖啡苑下午茶 價錢： $330 2 位（包含兩杯飲品） 電話：8986 3663

澳門家傭-不經中介空運工人姐姐｜申請流程及面試問題分享️
生活在我城
MacauYeah・2023-03-05

經歷二年多的疫情後，終於開關了，也終於不用再受本地工人姐姐的氣。筆者鼓起勇氣，去申請空運外藉家傭， 祈求抽一支好籤，在此亦分享一下當中的文件申請和面試過程。 文件： 於一戶通向勞工局申請「批文」：全程線上攪，也不要線下取件。勞工局服務承諾為十五天，快的情況下一週也有結果。（具體所要求文件，可以登入「一戶通」rarr;「家務工作外地僱員申請」一邊填一邊看） 外藉家傭的出國工作護照：這個不同國家有不同政策，這個交給工人姐姐自己弄。一般有勞工局批文，工人姐姐就可以在她自己國家做申請。 於一戶通向出入境申請「以工作為目的之入境憑證」：有了工人姐姐的護照，可以正式申請她入境憑證，通常一個工作日就有結果。（具體所要求文件，可以在原本的「家務工作外地僱員申請」，繼續流程。但筆者當時就運氣有點差，一戶通無法成功把資料從勞工局轉到出入境，需要向出入境打電話求助。） 將1、3交給工人姐姐，她就可以買機票。記得叫她把1、3印出來。上機落機都要用到。 等運到 文件流程也只是公式事項，能不能在空運前，了解對方才是真的難題。以下是筆者問過的面試問題，大家也可以參考參考，希望各位都能抽到支上籤。 面試問題： 因為聽見菲律賓籍的工友們都問題多多，所以筆者面試的大多數是緬甸籍。而緬甸最麻煩就是語言不通，中文不行，英文也不行。所以筆者都集中用英文問問題，大家亦要留意，面試時工人身邊有沒有中介在提水。而且問的問題要從工作細節問起，這樣可以看到出對方的語言和實際經驗。 我會先自我介紹自己同家庭成員、居住環境，再講講自己每日的工作要求，然後再問： Whatrsquo;s your working experience How many family members Can you tell me more about your previous work details Are you willing to stay with baby in the same room 再細微的要求也會問，可看得出對方的配合度） Why do you want to work in Macau 看看對方有多重視，以減少突然辭職的機會） Do you know cooking What can you cook 可以追問，給你肉和菜，你會怎樣煮？如果對方答不懂，可以看對方會不會主動跟你學。筆者最後面試的那一位，答我說不熟，但會學。最後來到筆者家，基本懂的都懂，不懂的還會看YouTube自學） Are you willing to work overtime You usually off on Sunday, but sometime we need you to off on Saturday and work in Sunday, ok Whats you preference for taking care baby, elderly, cooking, cleaning（人無完美，問對方比較願意做哪類工作？合你用才用，亦方便安排工作） You smoke gambling Any special habit之前有遇過賭徒） What is your religion 如果有宗教信仰，感覺比較安定） Do you have anything not eat Do you like to play with baby Do you like animals 要湊寵物的必問） Could you tell me more about your advantage and disadvantages（我基本會問，可以大概看到對方誠懇度，曾收到的答案：「我比較粗心、我英文不太好、我說話很大聲但很有禮、我不能multi taskhellip;」） Anything question to us （由對方問的問題看得出她要求多不多，以及她最着重什麼）。 溫馨提示，筆者最後請的那位工人姐姐第一日返工就遲到，但由她的工作態度同效率我原諒她。姐姐來澳工作求財，最重要相互尊重體諒，了解對方多一點，增加湊合度，對方有歸屬感也會做得好一點，祝各位好運。

陳康妮：澳門教育管理學
文化創意
陳康妮・2022-08-24

澳門教育管理學 目前，澳門教育管理體系日趨完善，不斷進行變革，不斷完善形式，擴充內容，尤其是對於STEAM教育的發展非常注重，這個是一個新的教育概念，正處於蓬勃發展的時期，符合當下的教育趨勢，可以滿足當前社會生產發展力的需要。想要讓STEAM發展得更好，就需要整合學科知識，減少教學知識的繁瑣和複雜，通過跨學科實踐活動去促進學生手腦並用，改革評價方式，搭建STEAM課程改革的協同機制。 STEAM教育是集合了科學、技術、工程、藝術、數學等多門學科於一體的綜合教育，在近幾年，這一些教育概念逐漸出現在人們的視野中，並且漸漸得到了大眾的認可，成為教育領域的熱詞。和傳統的單科教育不同，STEAM教育是一種具有綜合性的教育，它融合了很多概念，並且符合當前社會對於多功能人才的需要，當前社會科學技術不斷發展，互聯網也在不斷發展，機器人教育、編程以及很多的新興技術概念都融合在了STEAM教育中，給予了學生們極大的自主學習空間，可以充分調動學生積極性，講求創新思維，可以讓學生們在學習教育的過程中發現個人的潛力所在，可以盡情去想像，激發學生們的創造能力，幫助學生們實現個性化發展。傳統的單科教育往往比較枯燥無聊，有的甚至與社會存在一定的脫節，所以每逢高校畢業季，都能看見很多畢業生抱怨自己這些年來學習的知識用不上，感覺全部都是理論，無法應用於實踐中。當前的社會是一個綜合性的社會，如果一個人只是掌握了單一的技能，就很難在社會上立足，所以說STEAM教育在澳門發展是眾望所歸。它能改變傳統單一的教學模式，可以良性改變學習方式和教學環境，給予學生們全新的體驗，讓教學內容變得更加豐富，讓教育的管理水平提升。不僅對於學生有很多好處，對於教書來說也是新的挑戰，影響了教師角色和評價，對於教師的職業素養也提出了更高的要求。雖然STEAM教育格外注重發揮學生們的自主學習能力，但是學生畢竟學生，還是離不開教師的指導，教師如何在新的教育模式更好地發揮作用是教師面臨的問題，教師應該思考如何更好地進行跨科融合，如何達到相得益彰的效果，既然是融合，那一定要比單科發揮的作用要高，這是一個值得深思的問題。而且一定要構建STEAM教育的協同機制，這些離不開政府的支持，離不開家長的鼓勵，更是需要教育相關機構的共同參與，這樣才能讓STEAM教育在澳門發展得越來越好。 總而言之，創新教育發展不是一朝一夕的事情，作為教師我們要做好打持久戰的準備，要不斷提升個人素質，多多思考如何實現跨科融合、協同機制，如何讓STEAM教育在澳門走得越來越遠是我們必須要思考的問題。

【星級娛家】留家睇精彩歌唱選秀節目《聲夢傳奇2》，重新演繹熱門歌曲！
生活在我城
Cheers!・2022-07-29

【星級娛家】《聲夢傳奇 2》正在熱播 ，一眾聲夢學員由第一集到依家，已經有好大進步！唔少學員年紀輕輕，就已經有未來樂壇新星之勢 ！唔知大家最心水嘅學員又係邊一位呢？ 小編為大家準備咗人氣學員喺《聲夢 2》入面嘅熱門表演片段，俾大家一齊過足歌癮，同時亦為一直在家抗疫嘅您加加油 ！ 趙紫諾Sabrina演唱《 說散就散 》 女團XiX合唱《 Candy Ball 》 彭家賢Zayden《 愛與誠 》 任暟晴Jasmine演唱《 玉蝴蝶 》 想知今季嘅「傳奇新星」係邊一個？就要記得逢星期六晚緊貼學員們嘅最新演出啦～上 TVB Anywhere 仲可以緊貼最新演出及回顧之前嘅表演！嚟梗八月仲會有 CTM X TVB Anywhere 嘅精彩遊戲活動等您嚟玩 ，記得密切留意啦！ 依家流動電話客戶新申請 TVB Anywhere 仲可享 24 個月免費「睇」驗，唔想錯過陸續有嚟嘅粉絲專屬福利，快 d 去 CTM Buddy App 申請：httpsqr.pageg2GQ3YIRJlxb 星級娛家服務申請教學： #CTM #星級娛家 #聲夢傳奇2 #趙紫諾 #Sabrina #任暟晴 #Jasmine #XiX #彭家賢 #Zayden

來場推理世界探險之旅吧
其他
皓芯・2022-07-12

『我要把所有的財產，贈與將我殺死的犯人。。』 故事從女主角劍持麗子的前男友死亡說起，故事中二人久未連絡，家財萬貫的前男友榮治，留下一份令人匪夷所思的遺書。遺囑中的遺產分配，除了有一般人想像中的對象，還對前女友們、對自己曾經親切過的人、甚至是自己心愛的小狗和照顧者，都留下了為數不小的遺贈。甚至hellip;殺害他的兇手可以獲得遺產？ 日本「這本推理小說了不起！」大賞受賞作得獎小說，作品更被改編影視化，這是本不存在複雜犯案技巧的推理小說。 作者新川 帆立，職業麻將選手，從事律師工作。在16歲時閱讀夏目漱石《我是貓》深受感動，立志成為作家。而她律師生涯的所見所聞，也轉化為小說女主角劍持麗子的塑造養分。 女主角劍持麗子，是一個頭腦靈敏、勢利主義的律師，作為「前女友」的她，也被賦予獲取一部份財產的權利。同時，正因榮治這份奇怪的遺書內容、不可思議的犯人選拔，麗子須幫助委託客戶爭取「成為殺害榮治的犯人」，從而成為了「犯人候補」的代理人。 隨著故事發展，爾虞我詐的爭權內幕，充滿疑點的情節與人物關係，讓人忍不住一直往下翻頁。究竟榮治為何要寫下那樣的遺書呢？ 《前男友的遺書》 作者： 新川帆立 譯者： 詹慕如 繪者： 丹地陽子 出版社：春天出版社 出版日期：20211208 ISBN：9789577414731 訂購地點 一書齋 圖片來源博客來誠品劍心

為何好事不過三，請說說。
宗教玄學
熊神進・2022-07-02

#選吉日忌諱# 30多年前， 筆者在日本工作， 當時遇到一位元記者， 他對中國文化很有興趣， 還常常看「港產片」， 她問我Why the Chinese saying goes， good things are no more than three. Good things don't happen more than three times. Is it ldquo;There is a limit to the frequency of good things. Often used to remind people to be contented， and not to be greedy and never satisfied. Greed is the root of all evil.rdquo;因為他不懂玄學， 我沒有詳細跟她解釋。 好事不過三， 壞事也不過三， 「三」在玄學上是很有意思， 它不是單純指一個數量， 而且一種智慧提醒， 好像： 「三」更窮， 四更富。 「三」世書。 「三」 言兩語。 三更， 就是淩晨3點？ 三世書就是講前世、今生、來世？三言兩話， 就是三句話？如果你這樣想， 中國的書都給你讀完。 在日課中， 我們也是說「好事不過三」， 所謂「好事」， 簡單來說， 婚宴、開店、進宅也是好事。 好事是叫師傅選日， 「壞事」又是什麼？壞事就是說落葬、下咒、做手術等。 在命理學上有所謂「犯沖」的問題， 好事是修回來的福報， 例如開店， 進宅， 結婚等， 我們不建議緣主一百天內選吉日二次做好事， 因為「福無重至」， 福佑不會接連而來，一來就會沖走福份， 因此師傅說「好事不過三」。 Blessings never come in pairs ， 這是老師傅說的， 也是一種玄機， 很多人都不知道。 辦一次好事， 功德薄上記錄下來， 這就結案， 再積福， 才再辦好事。 你一百日內要辦二次好事， 玄學上不是不可以， 而且師傅要為你做借福儀軌， 把你未來的福， 抽取一點， 因此很多人一百人內做了二次好事， 會因福份不足， 出事了。 ldquo;一百天內做三次好事， 成？rdquo; ldquo;不成rdquo; 我回答。 好事， 要選吉日， 一生人做一次已很好， 你結婚一次， 不好嗎？你想一生人結婚離婚再結婚離婚， 你不累嗎？ 師傅是善菩薩， 他她不把真相跟你說是有他她的苦衷。早幾天有一位香港朋友請我幫忙選吉日進宅， 我要她把資料給我， 其中一項是女性的月經期。 月性不像男性， 陽宅不是陰宅， 我這位朋友是女性， 獨居， 女性屬陰， 經血屬陰， 師父在選日上要注意很多忌諱。 選日是要向土地神、乾坤鬥君呈啟， 工序很多， 找三個吉是是一件費神的事， 萬一選了出來， 緣主因為經期而不能入宅， 要再選吉日， 這就是好事過三了， 會令緣主減福。 It never rains but it pours， as they say 壞事就是壞事， 壞事會接踵而來， misfortunes never come singly， 一件壞事起了， 我們要燒「釋迦牟尼香」， 一月燒一枝， 燒的時候把手機關上。 我希望大家明白師傅擇吉日的用心， 政府註冊的師傅不會在一百日內為緣主多次選吉日， 這是不專業行為。 想清楚才請師傅幫忙。