Question 1

web server教學小吃貨的英國生活日記 在Facebook 的評價

Accepted Answer

＃關於成為工程師這件事 ＃文長慎入 如果有follow 我之前寫的種種文章，大概就知道我的一些經歷。但這邊還是來快速回顧一下。 大學的時候唸了歷史系，雖說跟分數也有關係，但一部分也是因為我對歷史很有興趣，小時候當所有人都想當老師，或醫生護士這種職業的時候，我總是想說要當那種什麼考古學家～探險家之類的，當然歷史學家跟發明家也是在考量的項目中，長大以後才發現，這好像有點不是現實中可以很容易實現的職業。 很多科目，像是歷史，或者其他社會科學相關的，在台灣畢業以後都非常難找工作，即使你認真向學，決定一路念到博士，也不見得畢業後可以找到教職或博後。即使是商學院畢業出來，在台灣可以做的也很有限，尤其當你是什麼管理學院相關的出來，也不太有機會直接躍升管理職。 台灣的產業其實比很多國家來的少，可以做的工作也有限，大部分都是科技相關，這也造就了台灣過去二三十年的榮光，到現在也一直是科技業為主流。當然科技業變成世界主流已經不是這一兩年的事情，全世界越來越多人想要擠進科技業，因為科技進步導致很多傳統產業面臨倒閉或者被迫改變。 說起來一開始除了自己想要試試看自己到底學不學得會寫程式這件情，再來就是因為不想一輩子領著低薪過著普通OL的日子，加上一直對國外有的憧憬，很想去國外看看外面的世界，體驗國外的生活，尤其是對歐美國家有著美好的想像。 要說當時為什麼做了這種倉促決定，其實大概就只是一個不甘心吧！因為在台灣沒有辦法念研究所，被各大學拒絕以後，就心想乾脆嘗試國外的大學，看有沒有人要我。其實大概就是個背水一戰的概念。 一直以來我都有點，盲目的亂衝。就是想到什麼就決定做什麼，當然有時候我也會變得很膽小，就會想太多，然後不敢前進。可是時常又覺得，應該要強迫自己前進，因為知道自己是個懶惰的人，所以不想辦法把自己帶到那個不得不的情況，自己就會一直怠惰下去。 說起來，一開始我也不是很認真的想要當工程師，也就是半推半就，覺得試試看的心態，身邊也沒有什麼人把這件事情當一回事，這都是到英國念研究所以後，才開始覺得自己可以做些什麼事情。但最近我也在反省，覺得自已以前在研究所也是很混，覺得自己第一年工作真的完全不知道在幹嘛。 最近到了新公司工作以後，發現公司很多人都是轉職的人，有人在媒體業待了十年，有人在金融業，有人從醫療產業，有人從產品經理轉職，大家都非常的認真，比我還要認真許多。 雖然我一直覺得，自己跟其他本科系畢業的人比起來，年紀很大，甚至會覺得自己轉行轉得太晚，有時候也會想說，為什麼自己國高中的時候不自己上網學寫程式，為什麼不好好念數學，這樣可以考個工程相關的科系。 可是在新公司遇到了很多他們以Graduate身份進來的轉職者，真的讓我覺得，其實自己轉的好像也不太晚。當然他們比我有毅力很多，很多人都是Bootscamp出來的，有的人甚至快要40歲了才以一個畢業生的身份進來。 我覺得在英國很好的一點是，這邊有很多公司可能願意收這種，想要轉職工程師的人。這些人有的可能甚至沒有唸過大學。 公司一個跟我一起onboard的資深工程師，他告訴我他沒有唸大學，全是靠自己學的，但網路上有很多開源專案他都是主要貢獻者。我覺得很厲害。 來英國以後我一直在反省自己，覺得有時候就是，自己會過得太安逸，就不太想努力生活，又或者覺得努力的生活好累，我幹嘛要這麼累，甚至會有一種，反正我只要表現得比其他人好就好。 因為一直以來在台灣的生活成長環境，我覺得自己的價值是被社會被周遭的人定義出來的。例如你的學歷，你的工作職稱，你的薪水，你的資產。 有時候我會覺得自己可能是個悲觀的人，又或者是其他人喜歡隱藏自已過得不好的部分？每次我看別人的部落格，或者別人敘述自己的職涯時，總是覺得別人的職涯好像都過得很順遂。 一直以來我都覺得，自己的職涯好像不是很順遂，其實跟很多人比起來好像已經不錯，畢竟有個工程師的工作，還是在國外的工作。可是實際上我都覺得，自己好像是個很差勁的工程師，為什麼自己好像寫出來的code都很爛，為什麼自己好像什麼都不會，為什麼自己好像學東西學得很慢，還有自己就是一個，很怠惰的人。我沒辦法像很多人是，可以一直去摸不同的東西，例如看到個新的東西出來，就馬上想要打開電腦去碰，我也不是那種，遇到一個解不出來的問題就想要一直去解開的人。更不是那種可以一直帶著我愛的電腦，去世界各地旅行，沒事就打開來寫code的人。 所以一直以來，我也時常在懷疑自己，自己是否適合當一個工程師。 這幾年在英國認識了一些朋友，我也一直覺得其他人都很優秀，尤其是當我一個很好的朋友說，他喜歡選擇困難的事情來做的時候，我真的覺得很愧疚，因為一直以來我都在嘗試避免困難的事情，大概也是因為這樣我開始覺得，自己是不是根本不適合當一個工程師，因為我根本不想要做有挑戰性的工作。 可是回顧自己以前在DHL做個海運OP的工作的時候，又覺得自己在那種環境下，很容易疲乏，就是那種，我該學的都已經學玩，然後每天接電話打電話發Email, 遇到的問題也都是用類似的方式去處以就可以解決。我也覺得自己沒辦法就這樣做個十年二十年。 當然那樣的生活還是有好處的，至少你不工作的時候可以全心全意的放空，也不用每天回家還要擔心deadline, 擔心code寫不出來，或者去想到底要怎麼寫，也不用整天擔心新的東西出來，沒辦法跟舊的東西相容，或者是不學新的東西，自己會很快被淘汰掉。 有時候自己也在想，乾脆逃去其他國家寫程式會不會比較好？我們公司因為是全球性的，所以可以調派到其他國家，但是公司說，假設我們去了其他國家可能是senior level, 不代表我們在英國可能一樣是senior, 因為不同國家的科技和技術能力是不同的。這代表說，工程師即使在某個國家做到一定的程度，去其他地方也不代表一樣厲害，所以自己還是要不斷的學習最新的世界趨勢，學習新的科技，不眠不休。這也是為什麼工程師很容易過勞死吧！ 以前在台灣一直加班我覺得是身體勞累，但現在我覺得自己比較是心靈上的勞累。我甚至覺得自己應該要早早退休，然後開一個小店之類的，來賣便當。 不過如果現在要我轉去做其他的職業我也不知道要幹嘛。即使都是工程師，都是科技業，也分得很細，尤其在英國都喜歡分門別類。工作到現在快三年，若你要問我我的強項是什麼，其實我也說不太出來，大概就是web 相關的東西吧！所以關於職涯規劃這件事情我也一直在思考。 我認為自己應該至少要有個什麼Ｍachine Learning 的相關知識，然後一些系統設計，或者DevOps的能力跟知識要有。當然，大部分的人可能會問到，在英國如果當工程師，當到一定的歲數會需要轉管離職嗎？其實好像不一定，很多公司的管理職跟技術職都是分開的，也就是說你走管理也不一定會領比較多錢，反正有兩條路讓你選。有的人可能做到退休都是工程師。 在英國工作到現在，其實我還是常常會覺得很不順遂，不管是技術，文化還是語言，應該說也不是不順遂，就是不自然，當然很多可能還是跟我英文不夠好有關係，我雖然可能可以理解90%的內容，可是剩下的10%如果不懂還是讓人感覺煩躁。 當然現在的情況是比剛開始工作好很多了，至少很多技術的東西已經有經驗了。我覺得剛開始轉職並且在英國工作的時候，真的讓人覺得很心累，雖然說也可能是因為我的Team剛好都是英國人，不知道為何，即使是現在的公司，公司很多元化，我被分到的Team也幾乎都是英國人ＱＱ 反正大概就是會有一個時期，或者偶爾在聊天的時候，你覺得別人在講的某個東西，你完全不知道是什麼。你可能就跟著笑這樣。。。或者在講一些專有技術的名詞時，別人可能知道，你卻不知道，就會有一種恐慌。 我自己是覺得這方面有逐漸改善一點點，希望我在現在的公司可以做得比之前好，至少我現在比較聽得懂大家的北方口音。 至於寫程式方面，還是一樣很心累，就有一種，無底洞的感覺，不管你怎麼學都學不夠，學不完。像是跑馬拉松但是永遠到達不了終點的感覺。從我一開始學寫程式到現在還是這樣。 但如果說可以回到以前剛開始學的時候，我想我應該會希望自己看到任何不會的東西都不要跳過。我知道那樣可能會變成學得很慢，可是很多時候，像是我們想要建立一個網站，可能我們會Google,然後就會看到很多建議，例如用WP, 或者推薦你用什麼vue, react, angular, 可是問題來了，即使你會一些基本的JS, 你可以用這些框架或library建一個SPA（一個網站）, 你還是不知道它實際上是怎麼運作的。他底層是怎麼跑的。這樣會有什麼問題呢？ 當你自己在家裡按照教學做都可以做得很開心，可是當你要改東西，或者在工作的時候，發生了問題，你就不知道該怎麼辦，因為你不知道到底發生了什麼事情，為什麼會報錯。 另一種學習路線是，好，我要學寫程式，然後你就開始去看學習物件導向，學Java, 初學者都是，學寫一個Class, 學習那些型別，然後寫個hello world, 按下那個play 鍵，他就自己開始跑一些東西，然後build好了，你就看到下面的視窗打出hello world, 接著教學就會說，那我們來簡單的寫一些function, 然後你就會寫出一些基本的加法function, 給他int a, int b, 就會跑出a+b的結果。 更進階一點可能會有一些題目是，印星星，或印九九乘法表，或者用Apache web server, 架一個簡單的網站。學一點html, 一點CSS, 一點JS, 讓他看起來漂亮一點。 這個時候你個課程就差不多結束，你也有一個作品。 如果你想要找工作，可能會發現，工作很多考的內容你還是不會，或者你開始工作以後，發現很多東西還是不會。因為前面你做的那些事情都只是，根據指示做，就像你去ＩＫＥＡ買了家具按照那個指示來做，可是傢俱本身都已經切好了，零件也都配給你。今天如果要你自己去工廠買那些材料才切割才做，設計一個櫃子，你也做不出來。 所以問題來了，到底要怎麼樣學寫程式？我覺得大概就是，在做那些教學的時候，去思考，我現在做的每一步，是為什麼，如果不知道，就去Google, 不要貿然的進行。然後做完教學以後，看看自己能不能做出一個跟教學類似但不一樣的網站，最好是可以不要一直看著教學。 可以拿白板或紙，來畫一些圖，想想自己要做什麼，例如我要做一個，賣衣服的網站，我需要什麼東西，或者我要設計一款小遊戲，我要創造幾個角色，要有哪些怪獸，要有哪些關卡。 我自己是沒有去過BootsCamp, 但感覺BootsCamp的訓練都滿扎實的。英國有滿多免費的（雖然大部分是Women in Tech)的，所以想轉職的男生們可能要找付費的。 很多BootsCamp也是保證找到工作的，找不到可能會退錢。或者可以嘗試那種網路上免錢的。 當你開始工作以後，你可能要開始思考，你寫的code乾不乾淨，你有沒有寫測試，甚至你可以嘗試練習TDD(測試驅動開發），思考怎麼樣可以寫出好的程式碼，什麼叫做好的程式碼，越簡單越好，簡單易懂，白話程式碼，如果今天一個不會寫程式的人，可以經過你的解說，看得懂你的code, 那你真的就大成功了。 為什麼說要簡單易懂，因為通常工作以後你寫的code不是只有你自己要看，還有別人要看，甚至一年後的自己要看，之後你是不是還看得懂，例如命名，例如空行，例如有沒有重複的？ 像是在工作以後，很多同事會用一些詞彙，例如DRY（dont repeat yourself), 或者網路上也可以找到很多文章，寫說要怎麼樣寫出乾淨的程式碼。除了乾淨以外，還要思考延展性，就像DIY的傢俱，或者書櫃，你一開始可能買了一個兩層櫃，你會希望你如果要變成三層可以加上去。或者是床，沙發，你會希望他們是可以我不佔空間，好收納，或者可以延伸。寫程式你也希望你寫的一些東西是這樣子。例如共用的程式碼，你可以寫一個可以把2019/12/03 轉換成 ’兩千零九年十二月三日‘ 的function, 你會希望這個function, 可以被廣為使用，可以是20191203, 2019,12,03, 進來都會被轉換成文字的寫法這樣，那你要怎麼做？可以先去思考以要做的事情，然後寫出測試 像是在JS很多的測試是非常口語化的 describe(dateConvert, ()=>{     it(should return date using word format, ()=>{           expect(dataConvert(2019/12/03)).toEqual(兩千零                九年十二月三日);     }) }) 如果有錯誤請各位糾正 反正工作以後，寫測試變成一件很重要的事情，還有要怎麼寫，因為當其他同事在看你的code的時候，如果你有寫完整的測試，同事也會比較好看得懂你的程式在做什麼 當然，沒有一個開發方法是完美的，也沒有什麼完美的code, 即使寫完了以後，也要檢查看看自己能不能把它變得更好，像是使用 TDD就可以一直加上新的測試，然後去想能不能把它變得更好，去重構。 各位如果有興趣的話也可以買一些書來看，雖然很多書已經出版很久，可是程式設計，跟軟體工程這塊，經典還是經典，可以幫助你了解，為什麼現在我們都用Ｃ語言而不是Ａ語言，Ｂ語言，為什麼我們大眾使用物件導向來寫程式，不是使用Functional programming.  當你工作越久以後，可能會越容易遇到，你要去選擇你要用的程式語言，你要用的框架，你要用的工具。 有一天我問我的同事，到底要怎麼貢獻開源，他說不要為了貢獻而貢獻，一般都是，你因為自己在用這個開源軟體，遇到了一些問題，所以你去把它改善，或者說你需要一個工具，可是你Google很久發現都沒有，於是決定自己做一個。 雖然我覺得以目前的我來說，還很難達到這種程度，但希望我有一天可以。就像Vue.js的創辦人因為覺得Angular.js不夠好，於是決定把好的部分留下，再加上自己覺得可以讓他變得更好的部分，創造了Vue.js 其實我自己也很害怕去討論這些非常技術的東西，我很怕自己講錯誤導大家哈哈 成為工程師真的需要很強的心臟，因為需要接受很多批評，很多反饋，才可以進步。當然有時候我也很玻璃心，常常因為被其他工程師點出自己的錯誤就心情不好，可是如果都沒有人批評自己，自己大概也不會進步。我想這大概是跟其他工作最大的不同吧！ 以前在做海運出口的時候，即使可能做錯也不會一直被講，除非你真的是做了很嚴重的事情，不會你每接一通點話，每寫一封信都有人來看，有人來糾正，有人來說，你Email要怎麼怎麼改，你這樣寫不行。 可是寫程式，你寫出來的每一行code都可能被品頭論足，每一行code都要確保它的質量，當然我知道不是每個公司都有code review, 可因為我一直以來都有這個東西，也導致我覺得壓力滿大的哈哈 不知道分享這些會不會讓大家也覺得壓力大

Question 2

web server教學小吃貨的英國生活日記 在Facebook 的評價

Accepted Answer

＃關於成為工程師這件事 ＃文長慎入如果有follow 我之前寫的種種文章，大概就知道我的一些經歷。但這邊還是來快速回顧一下。大學的時候唸了歷史系，雖說跟分數也有關係，但一部分也是因為我對歷史很有興趣，小時候當所有人都想當老師，或醫生護士這種職業的時候，我總是想說要當那種什麼考古學家～探險家之類的，當然歷史學家跟發明家也是在考量的項目中，長大以後才發現，這好像有點不是現實中可以很容易實現的職業。很多科目，像是歷史，或者其他社會科學相關的，在台灣畢業以後都非常難找工作，即使你認真向學，決定一路念到博士，也不見得畢業後可以找到教職或博後。即使是商學院畢業出來，在台灣可以做的也很有限，尤其當你是什麼管理學院相關的出來，也不太有機會直接躍升管理職。台灣的產業其實比很多國家來的少，可以做的工作也有限，大部分都是科技相關，這也造就了台灣過去二三十年的榮光，到現在也一直是科技業為主流。當然科技業變成世界主流已經不是這一兩年的事情，全世界越來越多人想要擠進科技業，因為科技進步導致很多傳統產業面臨倒閉或者被迫改變。說起來一開始除了自己想要試試看自己到底學不學得會寫程式這件情，再來就是因為不想一輩子領著低薪過著普通OL的日子，加上一直對國外有的憧憬，很想去國外看看外面的世界，體驗國外的生活，尤其是對歐美國家有著美好的想像。要說當時為什麼做了這種倉促決定，其實大概就只是一個不甘心吧！因為在台灣沒有辦法念研究所，被各大學拒絕以後，就心想乾脆嘗試國外的大學，看有沒有人要我。其實大概就是個背水一戰的概念。一直以來我都有點，盲目的亂衝。就是想到什麼就決定做什麼，當然有時候我也會變得很膽小，就會想太多，然後不敢前進。可是時常又覺得，應該要強迫自己前進，因為知道自己是個懶惰的人，所以不想辦法把自己帶到那個不得不的情況，自己就會一直怠惰下去。說起來，一開始我也不是很認真的想要當工程師，也就是半推半就，覺得試試看的心態，身邊也沒有什麼人把這件事情當一回事，這都是到英國念研究所以後，才開始覺得自己可以做些什麼事情。但最近我也在反省，覺得自已以前在研究所也是很混，覺得自己第一年工作真的完全不知道在幹嘛。最近到了新公司工作以後，發現公司很多人都是轉職的人，有人在媒體業待了十年，有人在金融業，有人從醫療產業，有人從產品經理轉職，大家都非常的認真，比我還要認真許多。雖然我一直覺得，自己跟其他本科系畢業的人比起來，年紀很大，甚至會覺得自己轉行轉得太晚，有時候也會想說，為什麼自己國高中的時候不自己上網學寫程式，為什麼不好好念數學，這樣可以考個工程相關的科系。可是在新公司遇到了很多他們以Graduate身份進來的轉職者，真的讓我覺得，其實自己轉的好像也不太晚。當然他們比我有毅力很多，很多人都是Bootscamp出來的，有的人甚至快要40歲了才以一個畢業生的身份進來。我覺得在英國很好的一點是，這邊有很多公司可能願意收這種，想要轉職工程師的人。這些人有的可能甚至沒有唸過大學。公司一個跟我一起onboard的資深工程師，他告訴我他沒有唸大學，全是靠自己學的，但網路上有很多開源專案他都是主要貢獻者。我覺得很厲害。來英國以後我一直在反省自己，覺得有時候就是，自己會過得太安逸，就不太想努力生活，又或者覺得努力的生活好累，我幹嘛要這麼累，甚至會有一種，反正我只要表現得比其他人好就好。因為一直以來在台灣的生活成長環境，我覺得自己的價值是被社會被周遭的人定義出來的。例如你的學歷，你的工作職稱，你的薪水，你的資產。有時候我會覺得自己可能是個悲觀的人，又或者是其他人喜歡隱藏自已過得不好的部分？每次我看別人的部落格，或者別人敘述自己的職涯時，總是覺得別人的職涯好像都過得很順遂。一直以來我都覺得，自己的職涯好像不是很順遂，其實跟很多人比起來好像已經不錯，畢竟有個工程師的工作，還是在國外的工作。可是實際上我都覺得，自己好像是個很差勁的工程師，為什麼自己好像寫出來的code都很爛，為什麼自己好像什麼都不會，為什麼自己好像學東西學得很慢，還有自己就是一個，很怠惰的人。我沒辦法像很多人是，可以一直去摸不同的東西，例如看到個新的東西出來，就馬上想要打開電腦去碰，我也不是那種，遇到一個解不出來的問題就想要一直去解開的人。更不是那種可以一直帶著我愛的電腦，去世界各地旅行，沒事就打開來寫code的人。所以一直以來，我也時常在懷疑自己，自己是否適合當一個工程師。這幾年在英國認識了一些朋友，我也一直覺得其他人都很優秀，尤其是當我一個很好的朋友說，他喜歡選擇困難的事情來做的時候，我真的覺得很愧疚，因為一直以來我都在嘗試避免困難的事情，大概也是因為這樣我開始覺得，自己是不是根本不適合當一個工程師，因為我根本不想要做有挑戰性的工作。可是回顧自己以前在DHL做個海運OP的工作的時候，又覺得自己在那種環境下，很容易疲乏，就是那種，我該學的都已經學玩，然後每天接電話打電話發Email, 遇到的問題也都是用類似的方式去處以就可以解決。我也覺得自己沒辦法就這樣做個十年二十年。當然那樣的生活還是有好處的，至少你不工作的時候可以全心全意的放空，也不用每天回家還要擔心deadline, 擔心code寫不出來，或者去想到底要怎麼寫，也不用整天擔心新的東西出來，沒辦法跟舊的東西相容，或者是不學新的東西，自己會很快被淘汰掉。有時候自己也在想，乾脆逃去其他國家寫程式會不會比較好？我們公司因為是全球性的，所以可以調派到其他國家，但是公司說，假設我們去了其他國家可能是senior level, 不代表我們在英國可能一樣是senior, 因為不同國家的科技和技術能力是不同的。這代表說，工程師即使在某個國家做到一定的程度，去其他地方也不代表一樣厲害，所以自己還是要不斷的學習最新的世界趨勢，學習新的科技，不眠不休。這也是為什麼工程師很容易過勞死吧！以前在台灣一直加班我覺得是身體勞累，但現在我覺得自己比較是心靈上的勞累。我甚至覺得自己應該要早早退休，然後開一個小店之類的，來賣便當。不過如果現在要我轉去做其他的職業我也不知道要幹嘛。即使都是工程師，都是科技業，也分得很細，尤其在英國都喜歡分門別類。工作到現在快三年，若你要問我我的強項是什麼，其實我也說不太出來，大概就是web 相關的東西吧！所以關於職涯規劃這件事情我也一直在思考。我認為自己應該至少要有個什麼Ｍachine Learning 的相關知識，然後一些系統設計，或者DevOps的能力跟知識要有。當然，大部分的人可能會問到，在英國如果當工程師，當到一定的歲數會需要轉管離職嗎？其實好像不一定，很多公司的管理職跟技術職都是分開的，也就是說你走管理也不一定會領比較多錢，反正有兩條路讓你選。有的人可能做到退休都是工程師。在英國工作到現在，其實我還是常常會覺得很不順遂，不管是技術，文化還是語言，應該說也不是不順遂，就是不自然，當然很多可能還是跟我英文不夠好有關係，我雖然可能可以理解90%的內容，可是剩下的10%如果不懂還是讓人感覺煩躁。當然現在的情況是比剛開始工作好很多了，至少很多技術的東西已經有經驗了。我覺得剛開始轉職並且在英國工作的時候，真的讓人覺得很心累，雖然說也可能是因為我的Team剛好都是英國人，不知道為何，即使是現在的公司，公司很多元化，我被分到的Team也幾乎都是英國人ＱＱ反正大概就是會有一個時期，或者偶爾在聊天的時候，你覺得別人在講的某個東西，你完全不知道是什麼。你可能就跟著笑這樣。。。或者在講一些專有技術的名詞時，別人可能知道，你卻不知道，就會有一種恐慌。我自己是覺得這方面有逐漸改善一點點，希望我在現在的公司可以做得比之前好，至少我現在比較聽得懂大家的北方口音。至於寫程式方面，還是一樣很心累，就有一種，無底洞的感覺，不管你怎麼學都學不夠，學不完。像是跑馬拉松但是永遠到達不了終點的感覺。從我一開始學寫程式到現在還是這樣。但如果說可以回到以前剛開始學的時候，我想我應該會希望自己看到任何不會的東西都不要跳過。我知道那樣可能會變成學得很慢，可是很多時候，像是我們想要建立一個網站，可能我們會Google,然後就會看到很多建議，例如用WP, 或者推薦你用什麼vue, react, angular, 可是問題來了，即使你會一些基本的JS, 你可以用這些框架或library建一個SPA（一個網站）, 你還是不知道它實際上是怎麼運作的。他底層是怎麼跑的。這樣會有什麼問題呢？當你自己在家裡按照教學做都可以做得很開心，可是當你要改東西，或者在工作的時候，發生了問題，你就不知道該怎麼辦，因為你不知道到底發生了什麼事情，為什麼會報錯。另一種學習路線是，好，我要學寫程式，然後你就開始去看學習物件導向，學Java, 初學者都是，學寫一個Class, 學習那些型別，然後寫個hello world, 按下那個play 鍵，他就自己開始跑一些東西，然後build好了，你就看到下面的視窗打出hello world, 接著教學就會說，那我們來簡單的寫一些function, 然後你就會寫出一些基本的加法function, 給他int a, int b, 就會跑出a+b的結果。更進階一點可能會有一些題目是，印星星，或印九九乘法表，或者用Apache web server, 架一個簡單的網站。學一點html, 一點CSS, 一點JS, 讓他看起來漂亮一點。這個時候你個課程就差不多結束，你也有一個作品。如果你想要找工作，可能會發現，工作很多考的內容你還是不會，或者你開始工作以後，發現很多東西還是不會。因為前面你做的那些事情都只是，根據指示做，就像你去ＩＫＥＡ買了家具按照那個指示來做，可是傢俱本身都已經切好了，零件也都配給你。今天如果要你自己去工廠買那些材料才切割才做，設計一個櫃子，你也做不出來。所以問題來了，到底要怎麼樣學寫程式？我覺得大概就是，在做那些教學的時候，去思考，我現在做的每一步，是為什麼，如果不知道，就去Google, 不要貿然的進行。然後做完教學以後，看看自己能不能做出一個跟教學類似但不一樣的網站，最好是可以不要一直看著教學。可以拿白板或紙，來畫一些圖，想想自己要做什麼，例如我要做一個，賣衣服的網站，我需要什麼東西，或者我要設計一款小遊戲，我要創造幾個角色，要有哪些怪獸，要有哪些關卡。我自己是沒有去過BootsCamp, 但感覺BootsCamp的訓練都滿扎實的。英國有滿多免費的（雖然大部分是Women in Tech)的，所以想轉職的男生們可能要找付費的。很多BootsCamp也是保證找到工作的，找不到可能會退錢。或者可以嘗試那種網路上免錢的。當你開始工作以後，你可能要開始思考，你寫的code乾不乾淨，你有沒有寫測試，甚至你可以嘗試練習TDD(測試驅動開發），思考怎麼樣可以寫出好的程式碼，什麼叫做好的程式碼，越簡單越好，簡單易懂，白話程式碼，如果今天一個不會寫程式的人，可以經過你的解說，看得懂你的code, 那你真的就大成功了。為什麼說要簡單易懂，因為通常工作以後你寫的code不是只有你自己要看，還有別人要看，甚至一年後的自己要看，之後你是不是還看得懂，例如命名，例如空行，例如有沒有重複的？像是在工作以後，很多同事會用一些詞彙，例如DRY（dont repeat yourself), 或者網路上也可以找到很多文章，寫說要怎麼樣寫出乾淨的程式碼。除了乾淨以外，還要思考延展性，就像DIY的傢俱，或者書櫃，你一開始可能買了一個兩層櫃，你會希望你如果要變成三層可以加上去。或者是床，沙發，你會希望他們是可以我不佔空間，好收納，或者可以延伸。寫程式你也希望你寫的一些東西是這樣子。例如共用的程式碼，你可以寫一個可以把2019/12/03 轉換成 ’兩千零九年十二月三日‘ 的function, 你會希望這個function, 可以被廣為使用，可以是20191203, 2019,12,03, 進來都會被轉換成文字的寫法這樣，那你要怎麼做？可以先去思考以要做的事情，然後寫出測試像是在JS很多的測試是非常口語化的describe(dateConvert, ()=>{    it(should return date using word format, ()=>{          expect(dataConvert(2019/12/03)).toEqual(兩千零               九年十二月三日);    })})如果有錯誤請各位糾正反正工作以後，寫測試變成一件很重要的事情，還有要怎麼寫，因為當其他同事在看你的code的時候，如果你有寫完整的測試，同事也會比較好看得懂你的程式在做什麼當然，沒有一個開發方法是完美的，也沒有什麼完美的code, 即使寫完了以後，也要檢查看看自己能不能把它變得更好，像是使用 TDD就可以一直加上新的測試，然後去想能不能把它變得更好，去重構。各位如果有興趣的話也可以買一些書來看，雖然很多書已經出版很久，可是程式設計，跟軟體工程這塊，經典還是經典，可以幫助你了解，為什麼現在我們都用Ｃ語言而不是Ａ語言，Ｂ語言，為什麼我們大眾使用物件導向來寫程式，不是使用Functional programming. 當你工作越久以後，可能會越容易遇到，你要去選擇你要用的程式語言，你要用的框架，你要用的工具。有一天我問我的同事，到底要怎麼貢獻開源，他說不要為了貢獻而貢獻，一般都是，你因為自己在用這個開源軟體，遇到了一些問題，所以你去把它改善，或者說你需要一個工具，可是你Google很久發現都沒有，於是決定自己做一個。雖然我覺得以目前的我來說，還很難達到這種程度，但希望我有一天可以。就像Vue.js的創辦人因為覺得Angular.js不夠好，於是決定把好的部分留下，再加上自己覺得可以讓他變得更好的部分，創造了Vue.js其實我自己也很害怕去討論這些非常技術的東西，我很怕自己講錯誤導大家哈哈成為工程師真的需要很強的心臟，因為需要接受很多批評，很多反饋，才可以進步。當然有時候我也很玻璃心，常常因為被其他工程師點出自己的錯誤就心情不好，可是如果都沒有人批評自己，自己大概也不會進步。我想這大概是跟其他工作最大的不同吧！以前在做海運出口的時候，即使可能做錯也不會一直被講，除非你真的是做了很嚴重的事情，不會你每接一通點話，每寫一封信都有人來看，有人來糾正，有人來說，你Email要怎麼怎麼改，你這樣寫不行。可是寫程式，你寫出來的每一行code都可能被品頭論足，每一行code都要確保它的質量，當然我知道不是每個公司都有code review, 可因為我一直以來都有這個東西，也導致我覺得壓力滿大的哈哈不知道分享這些會不會讓大家也覺得壓力大

Question 3

web server教學Taipei Ethereum Meetup 在Facebook 的評價

Accepted Answer

📜 [專欄新文章] 隱私、區塊鏈與洋蔥路由✍️ Juin Chiu📥 歡迎投稿： https://medium.com/taipei-ethereum-meetup #徵技術分享文 #使用心得 #教學文 #medium隱私為何重要？區塊鏈是匿名的嗎？洋蔥路由如何改進區塊鏈？前言自2008年區塊鏈以比特幣的面貌問世後，它便被視為 Web 3.0，並被期許能夠進一步為人類帶來金融與治理上的大躍進。區塊鏈或許會成為如同全球資訊網一般的基礎建設，如果我們已經開始注重個人於網路上的隱私，那麼我們更應該關心這項全新的技術是否能更好地保護它。筆者將於本文中闡述隱私的重要性，接著進一步分析區塊鏈是否能夠保護用戶隱私，最後再簡介一個知名的匿名技術 — 洋蔥路由，並列舉幾個其用於改進區塊鏈（特別是以太坊）的相關提案。特別感謝以太坊研究員 Chih-Cheng Liang 與民間高手敖烏協助校閱並給予回饋。隱私的重要網際網路（Internet）無疑是 20 世紀末最偉大的發明，它催生了全新的商業模式，也使得資訊能以位元的形式進行光速傳播，更使人類得以進行前所未有的大規模協作。而自從 1990 年全球資訊網（World Wide Web）的問世以來，網路已和現代文明生活密不可分。經過近 30 年的發展，人類在網路上製造了巨量的資料，這些資料會揭露使用者的隱私。透過一個人的資料，企業或者政府能夠比你自己更了解你。這促使用戶對隱私的愈發重視 — 正如同你不會允許第三者監聽你的電話，你也不希望有第三者監看你的瀏覽器搜尋歷史。然而，如今的網路是徹底的中心化，中心化也意謂著過大的權力，有種種跡象顯示：網路正在成為政府當局監控人民的工具。例如：中國的淨網衛士[1]、美國的稜鏡計劃[2]等。那麼，政府應該監控人民嗎？其中一派的人認為平日不做虧心事，半夜不怕鬼敲門，這也就是常見的無所隱瞞論[3]：我不在乎隱私權，因為我沒什麼好隱瞞的。不過持有這類論點的人通常會被下面的說法反駁：既然沒什麼好隱瞞的，那請把你的 Email 帳號密碼給我，讓我揭露其中我認為有趣的部分。大多數正常人應該都不會接受這個提議。隱私應當與言論自由一樣，是公民的基本權利。事實上，隱私是一個既廣且深的題目，它涉及了心理學、社會學、倫理學、人類學、資訊科學、密碼學等領域，這裡[4]有更多關於關於隱私的討論以及網路隱私工具的整理。隱私與區塊鏈有了網際網路後，接下來人類或許可以透過區塊鏈來建構出一個免除人性且完全仰賴自然法則（數學）運行的去中心化系統。在中心化世界中，我們需要免於政府監控的隱私；在去中心化世界中，我們仍然需要隱私以享有真正的平等。正如同本文的前言所述：區塊鏈也許會成為如同全球資訊網一般的基礎建設，如果我們已經開始注重網路隱私，那麼我們更應該關心區塊鏈是否能更好地保護它。隱私與匿名Privacy vs Anonymity [5]當我們論及隱私時，我們通常是指廣義的隱私：別人不知道你是誰，也不知道你在做什麼。事實上，隱私包含兩個概念：狹義的隱私（Privacy）與匿名（Anonymity）。狹義的隱私就是：別人知道你是誰，但不知道你在做什麼；匿名則是：別人知道你在做什麼，但不知道你是誰。隱私與匿名對於隱私權來說都很重要，也可以透過不同的方法達成，接下來本文將聚焦於匿名的討論。另外，筆者在接下來的文章中所提及的隱私，指的皆是狹義的隱私。網路的匿名以當今的網路架構（TCP/IP 協定組）來說，匿名就是請求端（Requester）向響應端（Responder）請求資源時藏匿其本身的 IP 位址 — 響應端知道請求端在做什麼（索取的資源），但不知道是誰（IP 位置）在做。IP 位置會揭露個人資訊。在台灣，只需透過 TWNIC 資料庫就可向台灣的網路服務供應商（Internet Service Provider, ISP），例如中華電信，取得某 IP 的註冊者身份及姓名/電話/地址之類的個資。ISP 是網路基礎建設的部署者與營運者，理論上它能知道關於你在使用網路的所有資訊，只是這些資訊被法律保護起來，並透過公權力保證：政府只在必要時能夠取得這些資訊。萬一政府本身就是資訊的監控者呢？因此，我們需要有在 ISP 能窺知一切的情形下仍能維持匿名的方法。區塊鏈能保護隱私、維持匿名嗎？區塊鏈除了其本身運作的上層應用協定之外，還包含了下層網路協定。因此，這個問題可以分為應用層與網路層兩個部分來看 。應用層應用層負責實作狀態機複製（State Machine Replication），每個節點收到由共識背書的交易後，便可將交易內容作為轉換函數（Transition Function）於本機執行狀態轉換（State Transition）。區塊鏈上的交易內容與狀態是應當被保護的隱私，一個保護隱私的直覺是：將所有的交易（Transaction）與狀態（State）加密。然而實際上，幾乎目前所有的主流區塊鏈，包含以太坊，其鏈上的交易及狀態皆為未加密的明文，用戶不僅可以查詢任一地址的交易歷史，還能知道任一地址呼叫某智能合約的次數與參數。也就是說，當今主流區塊鏈並未保護隱私。雖然區塊鏈上的交易使用假名（Pseudonym），即地址（Address），但由於所有交易及狀態皆為明文，因此任何人都可以對所有假名進行分析並建構出用戶輪廓（User Profile）。更有研究[6]指出有些方法可以解析出假名與 IP 的映射關係（詳見下個段落），一旦 IP 與假名產生關聯，則用戶的每個行為都如同攤在陽光下一般赤裸。區塊鏈的隱私問題很早便引起研究員的重視，因此目前已有諸多提供隱私保護的區塊鏈被提出，例如運用零知識證明（Zero-knowledge Proof）的 Zcash、運用環簽章（Ring Signature）的 Monero、 運用同態加密（Homomorphic Encryption）的 MimbleWimble 等等。區塊鏈隱私是一個大量涉及密碼學的艱澀主題，本文礙於篇幅不再深入探討，想深入鑽研的讀者不妨造訪台北以太坊社群專欄，其中有若干優質文章討論此一主題。網路層節點於應用層產生的共識訊息或交易訊息需透過網路層廣播（Broadcast）到其他節點。由於當今的主流區塊鏈節點皆未採取使網路維持匿名的技術，例如代理（Proxy）、虛擬私人網路（Virtual Private Network, VPN）或下文即將介紹的洋蔥路由（Onion Routing），因此區塊鏈無法使用戶維持匿名 — 因為對收到訊息的節點來說，它既知道廣播節點在做什麼（收到的訊息），也知道廣播節點是誰（訊息的 IP 位置）。一個常見的問題是：使用假名難道不是匿名嗎？若能找到該假名與特定 IP 的映射關係的話就不是。一般來說，要找到與某假名對應的 IP 相當困難，幾可說是大海撈針，但是至少在下列兩種情況下可以找到對應關係：1. 該假名的用戶自願揭露真實 IP，例如在社群網站公開以太坊地址；2. 區塊鏈網路遭受去匿名化攻擊（Deanonymization Attack）[6]。洩漏假名與 IP 的關聯會有什麼問題？ 除了該 IP 的真實身份可能被揭露外，該區塊鏈節點亦可能遭受流量分析（Traffic Analysis）、服務阻斷（Denial of Service）或者審查（Censorship），可以說是有百害而無一利。區塊鏈如何維持匿名？其實上文已給出了能讓區塊鏈維持匿名的線索：現有匿名技術的應用。我們先來進一步理解區塊鏈網路層與深入探討網際網路協定的運作原理。區塊鏈網路層的運作原理P2P Overlay Network [7]區塊鏈是一個對等網路（Peer-to-peer, P2P），而對等網路是一種覆蓋網路（Overlay Network），需建構於實體網路（Physical Network）之上。覆蓋網路有兩種常見的通訊模式：一種是基於中繼的（Relay-based）通訊，在此通訊模式下的訊息皆有明確的接收端，因而節點會將不屬於自己的訊息中繼（Relay）給下一個可能是接收端的節點，分散式雜湊表（Distributed Hash Table, DHT）就是一種基於中繼的對等網路；另一種是基於廣播的（Broadcast-based）通訊，在此通訊模式下的訊息會被廣播給所有節點，節點會接收所有訊息，並且再度廣播至其他節點，直到網路中所有節點都收到該訊息，區塊鏈網路層就是一種基於廣播的對等網路。覆蓋網路旨在將實體網路的通訊模式抽象化並於其上組成另一個拓墣（Topology）與路由機制（Routing Mechanism）。然而實際上，實體網路的通訊仍需遵循 TCP/IP 協定組的規範。那麼，實體網路又是如何運作的呢？網際網路的運作原理OSI Model vs TCP/IP Model實體網路即是網際網路，它的發明可以追朔至 Robert Kahn 和 Vinton Cerf 於1974 年共同發表的原型[12]，該原型經過數年的迭代後演變成我們當今使用的 TCP/IP 協定組[8]。全球資訊網（WWW）的發明更進一步驅使各國的 ISP 建立基於 TCP/IP 協定組的網路基礎建設。網際網路在多個國家經過近 30 年的部署後逐漸發展成今日的規模，成為邏輯上全球最巨大的單一網路。1984 年，國際標準化組織（ISO）也發表了 OSI 概念模型[9]，雖然較 TCP/IP 協定組晚了 10 年，但是 OSI 模型為日後可能出現的新協定提供了良好的理論框架，並且與 TCP/IP 協定組四層協定之間有映射關係，能夠很好地描述既存的 TCP/IP 協定組。TCP/IP 協定組的各層各有不同的協定，且各層之間的運作細節是抽象的，究竟這樣一個龐大複雜的系統是如何運作的呢？Packet Traveling [10][11]事實上，封包的傳送正如同寄送包裹。例如筆者從台北寄一箱書到舊金山，假設每個包裹只能放若干本書，這箱書將分成多個包裹寄送，每個包裹需註明寄件地址、收件地址、收件者。寄送流程從郵局開始，一路經過台北物流中心 → 北台灣物流中心 → 基隆港 → 洛杉磯港 → 北加州物流中心 → 舊金山物流中心 → 收件者住處，最後由收件者收取。這如同從 IP 位於台北的設備連上 IP 位於舊金山的網站，資料將被切分成多個固定大小的封包（Packet）之後個別帶上請求端 IP、響應端 IP 及其他必要資訊，接著便從最近的路由器（Router）出發，一路送至位於舊金山的伺服器（Server）。每個包裹上的收件地址也如同 IP 位置，是全球唯一的位置識別。包裹的收件地址中除了包含收件者的所在城市、街道，還包含了門號，每個門號後都住著不同的收件者。門號正如同封包中後綴於 IP 的連接埠（Port），而住在不同門號的收件者也如同使用不同連接埠的應用程式（Application），分別在等待屬於他們的包裹。實際上，特定的連接埠會被分配給特定的應用程式，例如 Email 使用連接埠 25、HTTPS 使用連接埠 443 等等。雖然包裹的最終目的地是收件地址，但包裹在運送途中也會有數個短程目的地 — 也就是各地的物流中心。包裹在各個物流中心之間移動，例如從北部物流中心到基隆港，再從基隆港到洛杉磯港，雖然其短程目的地會不斷改變，但其最終目的地會保持不變。封包的最終目的地稱為端點（End），短程目的地稱為轉跳（Hop） — 也就是路由器（Router）。路由器能將封包從一個網段送至另一個網段，直到封包抵達其端點 IP 所在的網段為止。封包使用兩種定址方法：以 IP 表示端點的位置，而以 MAC 表示路由器的位置。這種從轉跳至轉跳（From Hop to Hop）的通訊是屬於 TCP/IP 協定組第一層：網路存取層（Network Access Layer）的協定。那麼要如何決定包裹的下一個短程目的地呢？理論上，每個物流中心皆需選擇與最終目的地物理距離最短的物流中心作為下一個短期目的地。例如對寄到舊金山的包裹來說，位於基隆港的包裹下一站應該是洛杉磯港，而不是上海港。封包則使用路由器中的路由表（Routing Table）來決定下一個轉跳位置，有數種不同的路由協定，例如 RIP / IGRP 等，可以進行路由表的更新。從端點到端點（From End to End）的通訊正是屬於 TCP/IP 協定組第二層：網際層（Internet Layer）的協定。若一箱書需要分多次寄送，則可以採取不同的寄送策略。至於選擇何種寄送策略，則端看包裹內容物的屬性：求穩定的策略：每個包裹都會有個序號，寄包裹前要先寫一封信通知收件者，收件者於收到信後需回信確認，寄件者收到確認信後“再”寫一次信告訴收件者「我收到了你的確認」，然後才能寄出包裹。收件者收到包裹後也需回確認信給寄件者，如果寄件者沒收到某序號包裹的回信，則會重寄該包裹。求效率的策略：連續寄出所有的包裹，收件者不需回信確認。橫跨多個封包的通訊是屬於 TCP/IP 協定組第三層：傳輸層（Transport Layer）的協定。這兩種策略也對應著傳輸層的兩個主要協定：TCP 與 UDP。TCP 注重穩定，它要求端點於傳送封包前必須先進行三向交握（Three-way Handshake），也就是確認彼此的確認，以建立穩固的連線，且端點在接收封包後也會回傳確認訊息，以確保沒有任何一個封包被遺失；反之，UDP 注重效率，它不要求端點在通訊前進行繁瑣的確認，而是直接傳送封包。包裹本身亦可以裝載任何內容：這箱書可以是一套金庸全集，也可以是一年份的交換日記；同理，封包內的資料也可以是來自任何上層協定的內容，例如 HTTPS / SMTP / SSH / FTP 等等。這些上層協定都被歸類為 TCP/IP 協定組第四層：應用層（Application Layer）的協定。維持匿名的技術區塊鏈仰賴於實體網路傳送訊息，欲使區塊鏈網路層維持匿名，則需使實體網路維持匿名。那麼實體網路如何匿名呢？ 若以寄包裹的例子來看，維持匿名，也就是不要讓收件者知道寄件地址。一個直覺的思路是：先將包裹寄給某個中介（Intermediary），再由中介寄給收件者。如此收件者看到的寄件地址將會是中介的地址，而非原寄件者的地址 — 這也就是代理（Proxy）以及 VPN 等匿名技術所採取的作法。不過這個作法的風險在於：寄件者必須選擇一個守口如瓶、值得信賴的中介。由於中介同時知道寄件地址與收件地址，倘若中介將寄件地址告知收件人，則寄件者的匿名性蕩然無存。有沒有辦法可以避免使單一中介毀壞匿名性呢？一個中介不夠，那用兩個、三個、甚至多個呢？這便是洋蔥路由的基本思路。由於沒有任何一個中介同時知道寄件地址與收件地址，因此想破壞寄件者匿名性將變得更困難。洋蔥路由與 Tor洋蔥路由（Onion Routing）最初是為了保護美國政府情報通訊而開發的協定，後來卻因為其能幫助平民抵抗政府監控而變得世界聞名。1997 年，Michael G. Reed、Paul F. Syverson 和 David M. Goldschlag 於美國海軍研究實驗室首先發明了洋蔥路由[13]，而 Roger Dingledine 和 Nick Mathewson 於美國國防高等研究計劃署（DARPA）緊接著開始著手開發 Tor，第一版 Tor 於 2003 年釋出[14]。2004 年，美國海軍研究實驗室以自由軟體授權條款開放了 Tor 原始碼。此後，Tor 開始接受電子前哨基金會（Electronic Frontier Foundation）的資助；2006年，非營利組織「Tor 專案小組」（The Tor Project）成立，負責維護 Tor 直至今日。Tor [15]是洋蔥路由的實作，它除了改進原始設計中的缺陷，例如線路（Circuit）的建立機制，也加入若干原始設計中沒有的部分，例如目錄伺服器（Directory Server）與洋蔥服務（Onion Service），使系統更強健且具有更高的匿名性。Tor 自 2004 年上線至今已有超過 7000 個由志願者部署的節點，已然是一個強大的匿名工具。然而這也使其成為雙面刃：一方面它可以幫助吹哨者揭露不法、對抗監控；另一方面它也助長了販毒、走私等犯罪活動。但不論如何，其技術本身的精巧，才是本文所關注的重點。Tor 的運作原理Tor Overview [16]Tor 是基於中繼的（Relay-based）覆蓋網路。Tor 的基本思路是：利用多個節點轉送封包，並且透過密碼學保證每個節點僅有局部資訊，沒有全局資訊，例如：每個節點皆無法同時得知請求端與響應端的 IP，也無法解析線路的完整組成。Tor 節點也稱為洋蔥路由器（Onion Router），封包皆需透過由節點組成的線路（Circuit）傳送。要注意的是，Tor 線路僅是覆蓋網路中的路徑，並非實體網路的線路。每條線路皆由 3 個節點組成，請求端首先會與 3 個節點建立線路並分別與每個節點交換線路密鑰（Circuit Key）。請求端會使用其擁有的 3 組線路密鑰對每個送出的封包進行 3 層加密，且最內層密文需用出口節點的密鑰、最外層密文需用入口節點的密鑰，如此才能確保線路上的節點都只能解開封包中屬於該節點的密文。被加密後的封包被稱為洋蔥，因其如洋蔥般可以被一層一層剝開，這就是洋蔥路由這個名稱的由來。封包經過線路抵達出口節點後，便會由出口節點送往真正的響應端。同樣的線路也會被用於由響應端回傳的封包，只是這一次節點會將每個送來的封包加密後再回傳給上一個節點，如此請求端收到的封包就會仍是一顆多層加密的洋蔥。那麼，請求端該選擇哪些節點來組成線路呢？Tor 引入了目錄伺服器（Directory Server）此一設計。目錄伺服器會列出 Tor 網路中所有可用的節點[17]，請求端可以透過目錄伺服器選擇可用的洋蔥路由器以建立線路。目前 Tor 網路中有 9 個分別由不同組織維護的目錄，中心化的程度相當高，這也成為 Tor 安全上的隱憂。Tor 線路的建立機制Tor Circuit Construction [18]Tor 是如何建立線路的呢？如上圖所示，Tor 運用伸縮（Telescoping）的策略來建立線路，從第一個節點開始，逐次推進到第三個節點。首先，請求端與第一個節點進行交握（Handshake）並使用橢圓曲線迪菲 — 赫爾曼密鑰交換（Elliptic Curve Diffie–Hellman key Exchange, ECDH）協定來進行線路密鑰的交換。為了維持匿名，請求端接著再透過第一個節點向第二個節點交握。與第二個節點交換密鑰後，請求端再透過第一、二個節點向第三個節點交握與交換密鑰，如此慢慢地延伸線路直至其完全建立。線路建立後，請求端便能透過線路與響應端進行 TCP 連線，若順利連接，便可以開始透過線路傳送封包。洋蔥服務Clearnet, Deepweb and Darknet [21]洋蔥服務（Onion Service）/ 隱藏服務（Hidden Service）是暗網（Darknet）的一部分，是一種必須使用特殊軟體，例如 Tor，才能造訪的服務；與暗網相對的是明網（Clearnet），表示可以被搜尋引擎索引的各種服務；深網（Deep Web）則是指未被索引的服務，這些服務不需要特殊軟體也能造訪，與暗網不同。當透過 Tor 使用洋蔥服務時，請求端與響應端都將不會知道彼此的 IP，只有被響應端選定的節點：介紹點（Introduction Point）會引領請求端至另一個節點：會面點（Rendezvous Point），兩端再分別與會面點建立線路以進行通訊。也就是說，請求端的封包必須經過 6 個節點的轉送才能送往響應端，而所有的資料也會採取端對端加密（End-to-end Encryption），安全強度非常高。洋蔥服務及暗網是一個令人興奮的主題，礙於篇幅，筆者將另撰文闡述。混合網路、大蒜路由與洋蔥路由這裡再接著介紹兩個與洋蔥路由系出同源的匿名技術：混合網路與大蒜路由。Mix Network Overview [22]混合網路（Mix Network）早在 1981 年就由 David Chaum 發明出來了[23]，可以說是匿名技術的始祖。洋蔥路由的安全性奠基於「攻擊者無法獲得全局資訊」的假設[24]，然而一旦有攻擊者具有監控多個 ISP 流量的能力，則攻擊者仍然可以獲知線路的組成，並對其進行流量分析；混合網路則不僅會混合線路節點，還會混合來自不同節點的訊息，就算攻擊者可以監控全球 ISP 的流量，混合網路也能保證維持匿名性。然而高安全性的代價就是高延遲（Latency），這導致混合網路無法被大規模應用，或許洋蔥路由的設計是一種為了實現低延遲的妥協。Garlic Routing Overview [25]混合網路啟發了洋蔥路由，洋蔥路由也啟發了大蒜路由。2003年上線的 I2P（Invisible Internet Project）便是基於大蒜路由（Garlic Routing）的開源軟體，可以視為是去中心化版的 Tor。幾乎所有大蒜路由中的組件，在洋蔥路由中都有對應的概念：例如大蒜路由的隧道（Tunnel）即是洋蔥路由的線路；I2P 的網路資料庫（NetDB）即是 Tor 的目錄；I2P中的匿名服務（Eepsite）即是 Tor 的洋蔥服務。不過，大蒜路由也有其創新之處：它允許多個封包共用隧道以節省建立隧道的成本，且其使用的網路資料庫實際上是一個分散式雜湊表（DHT），這使 I2P 的運作徹底去中心化。若想進一步理解 DHT 的運作原理，可以參考筆者之前所撰寫的文章：連Ethereum都在用！用一個例子徹底理解DHTI2P 最大的詬病就是連線速度太慢，一個缺乏激勵的去中心化網路恐怕很難吸引足夠的節點願意持續貢獻頻寬與電費。區塊鏈與洋蔥路由那麼，基於實體網路的區塊鏈能不能使用洋蔥路由或大蒜路由/混合網路/其他技術，以維持節點的匿名？答案是肯定的。事實上，目前已經出現數個專案與提案：全新的專案Dusk：實作大蒜路由的區塊鏈[32]，不過官方已宣布因其影響網路效能而暫停開發此功能。cMix：透過預先計算（Precomputation）以實現低延遲的混合網路[33]，是混合網路發明者 David Chaum 近期的研究，值得期待。Loki：結合 Monero 與 Tor/I2P 的區塊鏈 [34]，並使用代幣激勵節點貢獻頻寬與電力，由其白皮書可以看出發明者對於匿名技術的熱愛與信仰。於主流區塊鏈的提案比特幣：全世界第一條區塊鏈，將於其網路使用一個不同於洋蔥路由的匿名技術：Dandelion++[30][31]，該匿名技術因其訊息傳播路徑的形狀類似浦公英而得其名。閃電網路（Lightning Network）：知名的比特幣第二層方案，將於其網路內實作洋蔥路由[27]。Monero：使用環簽章保護用戶隱私的區塊鏈，將於其網路內實作大蒜路由，已開發出 Kovri[28] 並成為 I2P 官方認可的客戶端之一[29]。於以太坊的提案2018 年 12 月，Mustafa Al-Bassam 於以太坊官方研究論壇提議利用洋蔥路由改進輕節點之資料可得性（Light Client Data Availability）[36]。若讀者想了解更多關於以太坊輕節點的研究，可以參考台北以太坊社群專欄的這篇文章。資料可得性是輕節點實現的關鍵，而這之中更關鍵的是：如何向第三方證明全節點的資料可得性？由於這個提案巧妙地運用了洋蔥路由的特性，因此在今年 7 月在另一則討論中，Vitalik 亦強烈建議應儘速使洋蔥路由成為以太坊的標準[35]。在這個提案中，輕節點需建立洋蔥路由線路，然而線路節點並非由目錄中挑選，而是由前一個節點的可驗證隨機函數（Verifiable Random Function, VRF）決定。例如線路中的第二個節點需由第一個節點的 VRF 決定。線路建立後，出口節點便可以接著向全節點請求特定的可驗證資料。由於輕節點在過程中維持匿名，因此可以防止全節點對輕節點的審查（Censoring）。取得可驗證資料後，其便與 VRF 證明沿著原線路傳回輕節點，輕節點再將可驗證資料與 VRF 證明提交至合約由第三方驗證。若第三方驗證正確，則資料可得性得證。結語隱私與匿名是自由的最後一道防線，我們應該盡可能地捍衛它，不論是透過本文介紹的匿名技術或者其他方式。然而，一個能保護隱私與維持匿名的區塊鏈是否能實現真正的去中心化？這是一個值得深思的問題。本文也是筆者研究區塊鏈至今跨度最廣的一篇文章，希望讀者能如我一樣享受這段令人驚奇又興奮的探索旅程。參考資料[1] Jingwang Weishi, Wikipedia[2] PRISM, Wikipedia[3] privacytools.io[4] Nothing-to-hide Argument, Wikipedia[5] Anonymity vs Privacy vs Security[6] Deanonymisation of Clients in Bitcoin P2P Network, Alex Biryukov, Dmitry Khovratovich, Ivan Pustogarov, 2014[7] Example: P2P system topology[8] Internet protocol suite, Wikipedia[9] OSI model, Wikipedia[10] Packet Traveling: OSI Model[11] Packet Traveling — How Packets Move Through a Network[12] A Protocol for Packet Network Intercommunication, VINTON G. CERF, ROBERT E. KAHN, 1974[13] Anonymous Connections and Onion Routing, Michael G. Reed, Paul F. Syverson, and David M. Goldschlag, 1998[14] Tor: The Second-Generation Onion Router, Roger Dingledine, Nick Mathewson, Paul Syverson, 2004[15] Tor, Wikipedia[16] What actually is the Darknet?[17] Tor Network Status[18] Inside Job: Applying Traffic Analysis to Measure Tor from Within, Rob Jansen, Marc Juarez, Rafa Galvez, Tariq Elahi, Claudia Diaz, 2018[19] How Does Tor Really Work? The Definitive Visual Guide (2019)[20] Tor Circuit Construction via Telescoping[21] The DarkNet and its role in online piracy[22] Mix network, Wikipedia[23] Untraceable Electronic Mail, Return Addresses, and Digital Pseudonyms, David Chaum, 1981[24] The differences between onion routing and mix networks[25] Monitoring the I2P network, Juan Pablo Timpanaro, Isabelle Chrisment, Olivier Festor, 2011[26] I2P Data Communication System, Bassam Zantout, Ramzi A. Haraty, 2002[27] BOLT #4: Onion Routing Protocol[28] Kovri[29] Alternative I2P clients[30] Bitcoin BIP-0156[31] Dandelion++: Lightweight Cryptocurrency Networking with Formal Anonymity Guarantees, Giulia Fanti, Shaileshh Bojja Venkatakrishnan, Surya Bakshi, Bradley Denby, Shruti Bhargava, Andrew Miller, Pramod Viswanath, 2018[32] The Dusk Network Whitepaper, Toghrul Maharramov, Dmitry Khovratovich, Emanuele Francioni, Fulvio Venturelli, 2019[33] cMix: Mixing with Minimal Real-Time Asymmetric Cryptographic Operations, David Chaum, Debajyoti Das, Farid Javani, Aniket Kate, Anna Krasnova, Joeri De Ruiter, Alan T. Sherman, 2017[34] Loki: Private transactions, decentralised communication, Kee Jefferys, Simon Harman, Johnathan Ross, Paul McLean, 2018[35] Open Research Questions For Phases 0 to 2[36] Towards on-chain non-interactive data availability proofs隱私、區塊鏈與洋蔥路由 was originally published in Taipei Ethereum Meetup on Medium, where people are continuing the conversation by highlighting and responding to this story.👏 歡迎轉載分享鼓掌

關於 web server教學 ，我們在網路上蒐集到這些相關的討論、資訊與評價

「web server教學」的推薦目錄：

web server教學 在 小吃貨的英國生活日記 Facebook 的最讚貼文

About author

web server教學 在 小吃貨的英國生活日記 Facebook 的最佳解答

About author

web server教學 在 Taipei Ethereum Meetup Facebook 的最佳解答

About author

web server教學 在 笑波子 Youtube 的最佳貼文

About author

web server教學 在 笑波子 Youtube 的最讚貼文

About author

web server教學 在 笑波子 Youtube 的最佳解答

About author

你可能也想看看

搜尋相關連結

關於 web server教學，我們在網路上蒐集到這些相關的討論、資訊與評價

web server教學在小吃貨的英國生活日記 Facebook 的最讚貼文

web server教學在小吃貨的英國生活日記 Facebook 的最佳解答

web server教學在 Taipei Ethereum Meetup Facebook 的最佳解答

web server教學在笑波子 Youtube 的最佳貼文

web server教學在笑波子 Youtube 的最讚貼文

web server教學在笑波子 Youtube 的最佳解答