我終於把Fun Input Toy的Linux版裝在我的EeePC。之前在OS X已經蠻喜歡它,現在終於可以取代scim-pinyin。scim-pinyin有一些缺點:
- 我常必須用滑鼠切換成繁體輸出,沒有辦法預設
- 繁體輸出的時候好像沒有什麼詞典,而輸入法有時候會亂選字
Fun Input Toy不是沒有問題,但是它順利多了,有附比較好的詞典。在Debian系列的系統(包含Ubuntu)你只要從Google Code下載scim-python跟適合你CPU的fitx(EeePC用i386),先裝scim-python,然後fitx,最後在scim的設定啟動fitx(它在簡體輸入法的選項)。阿,對了:還要到fitx的選項最後一頁(misc),叫它輸出繁體字。
真好用…… (寫這些就是用fitx)
Rants, Riding, Radio, Recipes, Rock - and the remnants of a G+ presence...
2008-10-28
Bye bye, Mifare Classic
我之前已經提過有學者破Mifare Classic。如果你現在想“這跟我有什麼關系”,我只能建議看一下你會不會有一張感應卡?台北或高雄捷運卡、學生證、員工證等?我知道我的教師證是一張Mifare Classic……
那,如果我已經提過,現在還會有什麼新的消息?有蠻糟糕的:之前“只”是學者研究這個系統,證明它弱點。現在呢,現在有人公開軟體讓你讀、拷貝、更改Mifare Classic卡。所以,想玩你的人只要有辦法兩秒鐘以上讓一個讀卡機靠近(幾公分)你的卡,他就有得到足夠的資料可以以你的名字進你工作的地方,在圖書館“借”書等。
台北跟高雄捷運可能也要快一點想辦法,不然他們很快就會推薦他們沒有打算提供的“免費服務”。如果你有”個人化“(跟你身份有關,捷運卡不是)的卡,你最好好好”照顧“它……
那,如果我已經提過,現在還會有什麼新的消息?有蠻糟糕的:之前“只”是學者研究這個系統,證明它弱點。現在呢,現在有人公開軟體讓你讀、拷貝、更改Mifare Classic卡。所以,想玩你的人只要有辦法兩秒鐘以上讓一個讀卡機靠近(幾公分)你的卡,他就有得到足夠的資料可以以你的名字進你工作的地方,在圖書館“借”書等。
台北跟高雄捷運可能也要快一點想辦法,不然他們很快就會推薦他們沒有打算提供的“免費服務”。如果你有”個人化“(跟你身份有關,捷運卡不是)的卡,你最好好好”照顧“它……
沒有那麼糟糕
這個教育部資通安全教育訓練真的沒有我想象的那麼糟糕。它更糟糕。
我先想承認今天早上講的人至少知道他在說什麼。而且:他有準備!禮拜五那兩個“專家”根本沒有準備,一直亂講一些“聽說過”的故事。不過,今天的水準也不是我原來期待的,他講的風險其實都是比較“基本”的,可以大概嚇到一些阿媽或小朋友,但是無法讓網管人的心跳加速。
此外,今天早上的題目是“惡意軟體”。Hmm,奇怪... 他一直解釋“駭客”對一台電腦可以做什麼壞事,說微軟自己不知道他們產品所有的漏洞,還正確地提到微軟的客戶完全依賴一個廠商修或不修系統漏洞,但是好像沒有發現:他所提到的問題都是Windows的問題。我採他是另一個喜歡被虐代的人,因為…… 他一直解釋Windows多麻煩,有多少問題,但是 - 自己還在用這個好像蠻爛的系統。
他好像也沒有發現他演講提供不錯的選擇給Windows使用者:你可以選病毒讓你的電腦變慢,或你可以選防毒軟體讓你的電腦變慢。真好…… 我後來問,如果他知道那所有的問題,一直跟我們講Windows多爛,那為什麼自己還會繼續用。他先沒有回答,但是後來給我的答案很棒”沒辦法,公司要求“。
Hmm... 這次的資通安全訓練真棒。演講人在他們講故事的部分裡都提過自己電腦有幾次中毒的經驗,公司的電腦發生了哪一些資通安全問題(中毒、權限問題等)。看起來,不太了解怎麼做好資通安全的人現在要教我們怎麼做好資通安全……
不過,今天還好,禮拜五的“專家”真的相當過分。不只有我不高興,我在會場沒有看到人在聽,而下午場還有人受不了,提醒前面舞台上的小朋友“我們都是網管方面的人,您不需要跟我們解釋網際網路是什麼”。不過,他還是有……
真可惜我那時候沒有錄音或甚至錄影,這樣Youtube就可能有多一個丟臉的影片。但是兩個例子:下午的小朋友講很多莫名其妙的故事,例如”我聽過,好像有看過一個新聞,不知道是音樂公司還是,他們好像就進去一個大學宿舍把學生電腦帶走,然後檢查還發現一大堆有的沒的違法軟體“。朋友,你根本不知道你有沒有看過這種新聞,你不知道誰有做什麼,你這些故事是不是比較適合你下次去菜市場講?
但是早上的人也沒有好到哪裡,一直講一堆FUD。”那,經過這個flash,駭客就可以控制你的webcam。那個到現在還沒有好,Adobe還沒有發patch。而且,不只有IE有這個問題,其它瀏覽器也是!比如說那個,那個,那個莫及拉也是。“朋友,我每天在看資通安全方面的新聞,所以我認為我應該會發現這種消息。不過,我不太記得。所以我有查:唯一接近這個故事的漏洞是今年春天(五月)發生的,而Adobe早就提供新的版本。
而且:沒有”莫及拉“這個瀏覽器。有一個叫Mozilla的組織。他們(不只)提供兩個瀏覽器:Firefox跟Seamonkey,另外還提供Gecko,他們的render engine。如果你根本不知道這麼基本的事情,你下個演講要不要在某個茶會或酒吧做?
我現在真好奇,教育部為了下一次教育訓練會不會有辦法找到更爛的公司……
更新:最後的人還真的知道他講什麼。雖然,他去美國受訓的時候好像沒有人告訴他那些“真不錯而且免費的”工具從Unix來,但是他至少了解在Windows怎麼用netcat變一些魔術。Hmm... 他會不會有問題跟他禮拜五來的同事溝通……?
我先想承認今天早上講的人至少知道他在說什麼。而且:他有準備!禮拜五那兩個“專家”根本沒有準備,一直亂講一些“聽說過”的故事。不過,今天的水準也不是我原來期待的,他講的風險其實都是比較“基本”的,可以大概嚇到一些阿媽或小朋友,但是無法讓網管人的心跳加速。
此外,今天早上的題目是“惡意軟體”。Hmm,奇怪... 他一直解釋“駭客”對一台電腦可以做什麼壞事,說微軟自己不知道他們產品所有的漏洞,還正確地提到微軟的客戶完全依賴一個廠商修或不修系統漏洞,但是好像沒有發現:他所提到的問題都是Windows的問題。我採他是另一個喜歡被虐代的人,因為…… 他一直解釋Windows多麻煩,有多少問題,但是 - 自己還在用這個好像蠻爛的系統。
他好像也沒有發現他演講提供不錯的選擇給Windows使用者:你可以選病毒讓你的電腦變慢,或你可以選防毒軟體讓你的電腦變慢。真好…… 我後來問,如果他知道那所有的問題,一直跟我們講Windows多爛,那為什麼自己還會繼續用。他先沒有回答,但是後來給我的答案很棒”沒辦法,公司要求“。
Hmm... 這次的資通安全訓練真棒。演講人在他們講故事的部分裡都提過自己電腦有幾次中毒的經驗,公司的電腦發生了哪一些資通安全問題(中毒、權限問題等)。看起來,不太了解怎麼做好資通安全的人現在要教我們怎麼做好資通安全……
不過,今天還好,禮拜五的“專家”真的相當過分。不只有我不高興,我在會場沒有看到人在聽,而下午場還有人受不了,提醒前面舞台上的小朋友“我們都是網管方面的人,您不需要跟我們解釋網際網路是什麼”。不過,他還是有……
真可惜我那時候沒有錄音或甚至錄影,這樣Youtube就可能有多一個丟臉的影片。但是兩個例子:下午的小朋友講很多莫名其妙的故事,例如”我聽過,好像有看過一個新聞,不知道是音樂公司還是,他們好像就進去一個大學宿舍把學生電腦帶走,然後檢查還發現一大堆有的沒的違法軟體“。朋友,你根本不知道你有沒有看過這種新聞,你不知道誰有做什麼,你這些故事是不是比較適合你下次去菜市場講?
但是早上的人也沒有好到哪裡,一直講一堆FUD。”那,經過這個flash,駭客就可以控制你的webcam。那個到現在還沒有好,Adobe還沒有發patch。而且,不只有IE有這個問題,其它瀏覽器也是!比如說那個,那個,那個莫及拉也是。“朋友,我每天在看資通安全方面的新聞,所以我認為我應該會發現這種消息。不過,我不太記得。所以我有查:唯一接近這個故事的漏洞是今年春天(五月)發生的,而Adobe早就提供新的版本。
而且:沒有”莫及拉“這個瀏覽器。有一個叫Mozilla的組織。他們(不只)提供兩個瀏覽器:Firefox跟Seamonkey,另外還提供Gecko,他們的render engine。如果你根本不知道這麼基本的事情,你下個演講要不要在某個茶會或酒吧做?
我現在真好奇,教育部為了下一次教育訓練會不會有辦法找到更爛的公司……
更新:最後的人還真的知道他講什麼。雖然,他去美國受訓的時候好像沒有人告訴他那些“真不錯而且免費的”工具從Unix來,但是他至少了解在Windows怎麼用netcat變一些魔術。Hmm... 他會不會有問題跟他禮拜五來的同事溝通……?
2008-10-16
中華電信 - 哎…
因為外國人的身份,我在台灣有獲得一些本地人好像沒有機會得到的經驗。有時候人家有聽說過某一件事,而雖然自己沒有確認,也沒有自己的經驗,但是就相信那件事情。一個例子是“外國人要交20%的稅” - 沒有這個法律,但是幾乎所有的人這麼想或講。不過,今天發現的事情,我以為只有在中國才會發生…
我承認,我目前住的城市有點小。在這裡申請電話的時候,中華電信原來不要給,他們擔心我這個外國人可能突然“回美國”。(我德國人,好不好?居留證上有寫…)不知道是視力的問題還是漢字太難,他們好像沒有發現我的居留證是“永久”的。跟他們解釋七年在台灣工作後才能拿到這種“永久”(其實沒有什麼“永久”:只要你一年沒有滿183天在台灣,它就消失了)的居留證之後他們終於願意讓我有個電話。
之前中華電信有一次讓我很驚訝。早上發現不能上網,撥123報修之後沒有半個小時中華電信就有來換modem。不過,我想我終於知道為什麼他們那時候那麼快:我的電話果然是“營業用”的…
“好玩”的是,我住的地方根本沒有辦法做什麼生意,房租合約也不允許。更“好玩”的是我怎麼得到這個“營業用”電話:外國人需要電話?那他一定要開補習班!那當然要算營業用電話的費用!而且,最重要的:不要問那個外國人,直接這樣辦就好了…
了解:外國人要電話,他一定要開補習班。(不然呢?外國人要用電話做什麼?Tsss...)那,我是不是也該說:台灣人要電話?派警察拜訪,因為他一定要做詐騙…
中華電信,你們真… 厲害?落後?我還想到其它"l"開頭的,但是因為假裝當一個有文明的人… (雖然沒有中華電信的5000年文化)我只希望那些“專家”會還我一年以上的時間多算的錢…
更新:他們有還我錢。不過,看起來他們比較習慣受錢…
我承認,我目前住的城市有點小。在這裡申請電話的時候,中華電信原來不要給,他們擔心我這個外國人可能突然“回美國”。(我德國人,好不好?居留證上有寫…)不知道是視力的問題還是漢字太難,他們好像沒有發現我的居留證是“永久”的。跟他們解釋七年在台灣工作後才能拿到這種“永久”(其實沒有什麼“永久”:只要你一年沒有滿183天在台灣,它就消失了)的居留證之後他們終於願意讓我有個電話。
之前中華電信有一次讓我很驚訝。早上發現不能上網,撥123報修之後沒有半個小時中華電信就有來換modem。不過,我想我終於知道為什麼他們那時候那麼快:我的電話果然是“營業用”的…
“好玩”的是,我住的地方根本沒有辦法做什麼生意,房租合約也不允許。更“好玩”的是我怎麼得到這個“營業用”電話:外國人需要電話?那他一定要開補習班!那當然要算營業用電話的費用!而且,最重要的:不要問那個外國人,直接這樣辦就好了…
了解:外國人要電話,他一定要開補習班。(不然呢?外國人要用電話做什麼?Tsss...)那,我是不是也該說:台灣人要電話?派警察拜訪,因為他一定要做詐騙…
中華電信,你們真… 厲害?落後?我還想到其它"l"開頭的,但是因為假裝當一個有文明的人… (雖然沒有中華電信的5000年文化)我只希望那些“專家”會還我一年以上的時間多算的錢…
更新:他們有還我錢。不過,看起來他們比較習慣受錢…
2008-09-26
新的教育部安全測驗
教育部有新的資通安全測驗,剛今天看到公文。這此是網路上的,大家可以參加。而且還有獎品。只是……
這一整個測驗有點像跟小朋友講話的樣子。其實,身份別也從國中小學生開始,所以也需我不要說什麼…… 但是,如果是給小朋友玩,為什麼還要寄公文邀請到大學的電算中心?公文已經到這裡,我應該也可以“分析”一下其中一些問題跟答案……
“如果用來上網的電腦沒有安裝防火牆,可能會產生什麼風險?” 可選的答案是 電腦檔案被破壞、個人資料遭竊、電腦被駭客操控、以上皆是。
我用的電腦沒有防火牆,任何一台桌上電腦都沒有。我一台伺服器有,但是我沒有起動。為什麼?我不需要。第一,不管是家或學校,我用的電腦跟網際網路之間還有一台路由器做NAT,所以根本沒有人有辦法從外面直接連到我的電腦。第二,我桌上電腦平常只會開一個service: SSH。Port 22之外你可能找不到地方可以連接到我的電腦。此外,“電腦檔案被破壞”是指……?系統檔案?沒有權限。當然,如果你在Windows一定必需用administrator(或相當權限)的帳號上網,我只能祝你好運……
“美國警方破獲一個專門竊取無線上網者個人資料的駭客集團。這些受害者的電腦可能缺少哪一項防護措施?”可選的答案是防火牆、防毒軟體、無線網路基地台的安全管理功能、以上皆是
可惜,這個網站不會顯示答案有沒有錯。在我看到的問題跟答案,如果有“以上皆是”的選項,他們好像就會期待這個答案。不過,這裡是單純的基地台問題:如果你沒有用WPA,也沒有用SSH、HTTPS或其它安全連線方式,你原則上讓大家看到你的資料。你其實可以直接把你的e-mail或其它網路上的帳號跟密碼用大字寫在你的外套上 - 一樣安全。
“攜帶筆記型電腦外出時,下列哪種作法有助於提升安全性?”他們期待的答案是“設定開機帳號與密碼”而這樣講也有“一點”幫助,但是…… 如果我拔掉那台電腦的硬碟,你的資料還是在我手上……
算了…… 我現在沒有很多時間,所以不想再寫更多 - 不然永遠寫不完。反正,這些問題好像比較適合小朋友,真不了解為什麼還要發公文到大學的計中。你想令個獎品的話可以試試回答那些問題。不過,這個遊戲好像不太會提升大家對資通安全的想法……
這一整個測驗有點像跟小朋友講話的樣子。其實,身份別也從國中小學生開始,所以也需我不要說什麼…… 但是,如果是給小朋友玩,為什麼還要寄公文邀請到大學的電算中心?公文已經到這裡,我應該也可以“分析”一下其中一些問題跟答案……
“如果用來上網的電腦沒有安裝防火牆,可能會產生什麼風險?” 可選的答案是 電腦檔案被破壞、個人資料遭竊、電腦被駭客操控、以上皆是。
我用的電腦沒有防火牆,任何一台桌上電腦都沒有。我一台伺服器有,但是我沒有起動。為什麼?我不需要。第一,不管是家或學校,我用的電腦跟網際網路之間還有一台路由器做NAT,所以根本沒有人有辦法從外面直接連到我的電腦。第二,我桌上電腦平常只會開一個service: SSH。Port 22之外你可能找不到地方可以連接到我的電腦。此外,“電腦檔案被破壞”是指……?系統檔案?沒有權限。當然,如果你在Windows一定必需用administrator(或相當權限)的帳號上網,我只能祝你好運……
“美國警方破獲一個專門竊取無線上網者個人資料的駭客集團。這些受害者的電腦可能缺少哪一項防護措施?”可選的答案是防火牆、防毒軟體、無線網路基地台的安全管理功能、以上皆是
可惜,這個網站不會顯示答案有沒有錯。在我看到的問題跟答案,如果有“以上皆是”的選項,他們好像就會期待這個答案。不過,這裡是單純的基地台問題:如果你沒有用WPA,也沒有用SSH、HTTPS或其它安全連線方式,你原則上讓大家看到你的資料。你其實可以直接把你的e-mail或其它網路上的帳號跟密碼用大字寫在你的外套上 - 一樣安全。
“攜帶筆記型電腦外出時,下列哪種作法有助於提升安全性?”他們期待的答案是“設定開機帳號與密碼”而這樣講也有“一點”幫助,但是…… 如果我拔掉那台電腦的硬碟,你的資料還是在我手上……
算了…… 我現在沒有很多時間,所以不想再寫更多 - 不然永遠寫不完。反正,這些問題好像比較適合小朋友,真不了解為什麼還要發公文到大學的計中。你想令個獎品的話可以試試回答那些問題。不過,這個遊戲好像不太會提升大家對資通安全的想法……
2008-09-18
Firefox擴充套件本地化
2008-09-17
博客來不要我
我原來要在博客來的網站買東西,但是發現只有注冊過才行。看到他們的表單,我很樂觀,因為他們有提到住國外的事。但是…
他們軟體不想接受在台居住外國人的居留證號碼。幾年前政府還特別改成十位字號,跟台灣人身份證字號區別只是身份證開頭有一個文字,居留證有兩個。所以,台灣人的身份證字號是A123456789的格式,居留證號碼是AB12345678。要確認輸入錯誤的軟體只需要接受兩個文字就好 - 但是好像政府忘記把這件事告知他們國民,幾乎沒有人知道。
博客來網站不想接受我的居留證,所以我寄信到他們客服中心。把他們回答看了幾次後才相信我看到什麼:
我翻成白話一下:“如果你住在台灣,請寫國外的地址。”這麼棒的建議我也第一次看到… 而且,如果要護照號碼,為什麼還需要這個資訊?護照號碼會變,身份證字號(或居留證號碼)不會。我今年有換護照,而且可能還要在換一次。所以,如果兩年後那樣厲害的公司或學校為了確認我的身份要檢查我的護照號碼,我們其中至少一個人應該會說”Houston, we got a problem“…
而回信裡看到這一句只有搖頭:”對此造成您的不便及困擾,尚請海涵見諒。“不會。朋友們,現在2008年。如果你們沒有辦法修改你們軟體的運作,我會找到別人願意受我的錢,這麼簡單…
他們軟體不想接受在台居住外國人的居留證號碼。幾年前政府還特別改成十位字號,跟台灣人身份證字號區別只是身份證開頭有一個文字,居留證有兩個。所以,台灣人的身份證字號是A123456789的格式,居留證號碼是AB12345678。要確認輸入錯誤的軟體只需要接受兩個文字就好 - 但是好像政府忘記把這件事告知他們國民,幾乎沒有人知道。
博客來網站不想接受我的居留證,所以我寄信到他們客服中心。把他們回答看了幾次後才相信我看到什麼:
若您為居住在台灣的外籍人士,煩請您在身份證欄位填寫"護照號碼",地址欄煩請您點選 ‧海外地區 填寫國外的居住地址。
我翻成白話一下:“如果你住在台灣,請寫國外的地址。”這麼棒的建議我也第一次看到… 而且,如果要護照號碼,為什麼還需要這個資訊?護照號碼會變,身份證字號(或居留證號碼)不會。我今年有換護照,而且可能還要在換一次。所以,如果兩年後那樣厲害的公司或學校為了確認我的身份要檢查我的護照號碼,我們其中至少一個人應該會說”Houston, we got a problem“…
而回信裡看到這一句只有搖頭:”對此造成您的不便及困擾,尚請海涵見諒。“不會。朋友們,現在2008年。如果你們沒有辦法修改你們軟體的運作,我會找到別人願意受我的錢,這麼簡單…
我教你什麼是安全……
其實不是我要教你,是別人要教我。教育部現在提供一些“資訊安全技術相關教育訓練課程”(我知道,只有真偉大的課才會有這麼偉大的名稱)。因為其中一次訓練幾乎在隔壁而已,我原來也想去一下。我雖然不期待偉大的新發現,但是他們應該有免費的便當跟飲料。(不然你為什麼去?)可惜,試過報名(而失敗)之後,我現在感覺相當不安全。
教育部好像有請一家公司(這個我猜,因為教育部計中的人平常不會做這麼丟臉的事,厲害的電腦公司才會)幫他們建一個“校園資訊安全服務網”。在那邊報名不簡單:知道公文號碼之外,你還必需是“會員”(哪裡的?)才行。好吧,雖然沒有漂亮的會員卡,但是為了報名這麼偉大的課程,我也會加入多一個俱樂部。或也許不會……
註冊的時候,這種資訊安全網站當然會用安全連線,而為了這個連線需要有一個憑證。這有點像警察到你家,在門口先給你看他證件,然後你才讓他進來,因為制服的話,別人也可能買得到,所以不能靠外觀。問題是,如果那個資訊安全技術的網站是那位警察,他給我看的是一張他自己用鉛筆劃的證件。無效……
我自己也在用這種自己簽的憑證,但是
1)我這樣做是因為我不想為了在學校用的主機花自己的錢買憑證
2)我不在提供“資訊安全技術相關教育訓練課程”
但是想要做資安教訓的人怎麼不會注意這麼基本的事……
不過,還沒結束…… 記得,我還想拿到免費的便當跟飲料,所以我很勇敢地不在乎那個不安全的憑證,輸入他們要的資料,送出去…… 啊,對不起,沒有成功。他們也要我設一個秘碼。而且,因為他們是資安高手,他們不會接受任何秘碼,他們會有很高的要求:“8~16字元並含最少2個英文字或2個數字”。
我的秘碼只有八位,但是它包含至少兩個羅馬字(抱歉,沒有英文字)跟至少兩個阿拉伯數字。而且,為了安全,它也包含其它字(你可能說“符號”)。可惜,他們網站不想接受我的秘碼,而我只能想到一個原因:他們要我只用羅馬字跟數字,不要用其它字……
所以,我好像(目前)失敗了。而且,經過這些經驗,我現在真缺一點安全感……
更新:沒錯,這個網站在秘碼裡頭不會接受羅馬字跟數字之外的字,所以一個要教我資安的網站先教我如何使用較不安全的秘碼。而且,聯落電話格式根本沒有想到分機,所以網站不會接受分機資訊。網站對象真的是學校嗎?
教育部好像有請一家公司(這個我猜,因為教育部計中的人平常不會做這麼丟臉的事,厲害的電腦公司才會)幫他們建一個“校園資訊安全服務網”。在那邊報名不簡單:知道公文號碼之外,你還必需是“會員”(哪裡的?)才行。好吧,雖然沒有漂亮的會員卡,但是為了報名這麼偉大的課程,我也會加入多一個俱樂部。或也許不會……
註冊的時候,這種資訊安全網站當然會用安全連線,而為了這個連線需要有一個憑證。這有點像警察到你家,在門口先給你看他證件,然後你才讓他進來,因為制服的話,別人也可能買得到,所以不能靠外觀。問題是,如果那個資訊安全技術的網站是那位警察,他給我看的是一張他自己用鉛筆劃的證件。無效……
我自己也在用這種自己簽的憑證,但是
1)我這樣做是因為我不想為了在學校用的主機花自己的錢買憑證
2)我不在提供“資訊安全技術相關教育訓練課程”
但是想要做資安教訓的人怎麼不會注意這麼基本的事……
不過,還沒結束…… 記得,我還想拿到免費的便當跟飲料,所以我很勇敢地不在乎那個不安全的憑證,輸入他們要的資料,送出去…… 啊,對不起,沒有成功。他們也要我設一個秘碼。而且,因為他們是資安高手,他們不會接受任何秘碼,他們會有很高的要求:“8~16字元並含最少2個英文字或2個數字”。
我的秘碼只有八位,但是它包含至少兩個羅馬字(抱歉,沒有英文字)跟至少兩個阿拉伯數字。而且,為了安全,它也包含其它字(你可能說“符號”)。可惜,他們網站不想接受我的秘碼,而我只能想到一個原因:他們要我只用羅馬字跟數字,不要用其它字……
所以,我好像(目前)失敗了。而且,經過這些經驗,我現在真缺一點安全感……
更新:沒錯,這個網站在秘碼裡頭不會接受羅馬字跟數字之外的字,所以一個要教我資安的網站先教我如何使用較不安全的秘碼。而且,聯落電話格式根本沒有想到分機,所以網站不會接受分機資訊。網站對象真的是學校嗎?
2008-09-13
The day the music died
A long long time ago
I can still remember how that music used to make me smile
And I knew if I had my chance
That I could make those people dance
And maybe they'd be happy for a while
But February made me shiver
With every paper I'd deliver
Bad news on the doorstep
I couldn't take one more step
I can't remember if I cried
When I read about his widowed bride
But something touched me deep inside
The day the music died
原來這個學期終於又有機會教“英語歌曲”。第一批學生也許還記得…
沒了,被取消掉…
I can still remember how that music used to make me smile
And I knew if I had my chance
That I could make those people dance
And maybe they'd be happy for a while
But February made me shiver
With every paper I'd deliver
Bad news on the doorstep
I couldn't take one more step
I can't remember if I cried
When I read about his widowed bride
But something touched me deep inside
The day the music died
原來這個學期終於又有機會教“英語歌曲”。第一批學生也許還記得…
沒了,被取消掉…
2008-09-12
考什麼?
不是“烤”,是“考”。禮拜天要烤肉,禮拜二要考學生。OK,那不叫“考試”,這次的叫“測驗”,但是還是一種考試 - 考英語。我裝好一個Moodle網站,調好所需要改的設定,所以學生到那個網站應該不會有“迷路”或技術方面的問題。Moodle真不錯。它雖然不會取代一般的課,但是可以幫助。不過,你真需要花一點時間了解它,不然你不會知道它可以怎麼幫助你,而你要怎麼用它…
好啦,網站好了,最後還需要考題。而考題… 如果你只有在台灣體驗過考試,你也許還沒有發現,但是這裡蠻多考試不太有意義,只是為了考試才做考試。不管是駕照、業余無線電執照或英語考試,都有很奇怪的考題,讓我懷疑想出考題的人是不是只有五分鍾的時間就要完畢任務,還是他根本就是以考題數量領薪水…
看到這次的考題,我想到其他住台灣的外國人也提過的問題:在這裡,很多老師們寫課本。有的是自己用,有的也給其他人用。這還不一定有問題,麻煩在這裡才開始:在台灣,你不可以懷疑老師。我有時候跟我的學生開玩笑:在台灣上課,你要注意兩個基本規則。
1)老師是對的。
2)如果老師真的不對,請參考第一條。
你不可以懷疑一個老師,所以你也不可以懷疑他寫的課本。(或他上課時講的)所以,出版社不會再檢查課本內容。所以…
其實,老師們也是人。而人會做錯。我也是。我雖然盡量減少我錯誤的次數跟嚴重度,但是我也會做錯。別人也是。但是為了面子,你不可以說他有做錯。但是如果那個人是老師,會發生什麼事情?他的學生會“學”一件不對的事情。他們可能有點懷疑,但是他們也不敢講。他們原則上常常根本不可以思考,只可以背。
這次是一種考試。我以前自己當學生的時候有學到考試是一件很重要的事情,一定要準備很好。不只有學生要準備好,老師們也是,因為考題不可以有任何問題。我這次花了快兩個小時查出所有的問題。原來有17頁,我丟掉所有不值得修改的考題之後還有13頁。
我不知道那些考題從哪裡來(不是網路上的資料,這個我知道),應該是某一個(或幾個)課本的光碟。但是我可憐必須體驗那些資料的學生。有什麼問題呢?華語平常不會分單數跟復數,所以這個對學外語的台灣學生比較難習慣。但是,一個教英語的老師應該知道這麼基本的事。
另外,較多地方缺詞,主要是動詞。我在口譯課一直叫我的學生如果遇到較長的句子要盡量分析,抓出主詞、動詞、受詞,因為這樣至少先可以了解句子的基本意思。問題是,如果一個句子沒有動詞呢?Hmm...
我平常不會教這種“英語”的課,所以我比較少碰到這方面的教材(感天謝地 - 因為看到的時候大部分有跟學生一樣的感覺:好無聊…)。在朋友的地方看過她在國中必須用的教材 - 一拿到手上就看到錯誤… 那是國中,小朋友越小,很多人覺得正確地教他越不重要。所以在大學應該不會有這種問題… 理論…
看起來,面子還是比教育重要。好吧,現在可以來打我…
好啦,網站好了,最後還需要考題。而考題… 如果你只有在台灣體驗過考試,你也許還沒有發現,但是這裡蠻多考試不太有意義,只是為了考試才做考試。不管是駕照、業余無線電執照或英語考試,都有很奇怪的考題,讓我懷疑想出考題的人是不是只有五分鍾的時間就要完畢任務,還是他根本就是以考題數量領薪水…
看到這次的考題,我想到其他住台灣的外國人也提過的問題:在這裡,很多老師們寫課本。有的是自己用,有的也給其他人用。這還不一定有問題,麻煩在這裡才開始:在台灣,你不可以懷疑老師。我有時候跟我的學生開玩笑:在台灣上課,你要注意兩個基本規則。
1)老師是對的。
2)如果老師真的不對,請參考第一條。
你不可以懷疑一個老師,所以你也不可以懷疑他寫的課本。(或他上課時講的)所以,出版社不會再檢查課本內容。所以…
其實,老師們也是人。而人會做錯。我也是。我雖然盡量減少我錯誤的次數跟嚴重度,但是我也會做錯。別人也是。但是為了面子,你不可以說他有做錯。但是如果那個人是老師,會發生什麼事情?他的學生會“學”一件不對的事情。他們可能有點懷疑,但是他們也不敢講。他們原則上常常根本不可以思考,只可以背。
這次是一種考試。我以前自己當學生的時候有學到考試是一件很重要的事情,一定要準備很好。不只有學生要準備好,老師們也是,因為考題不可以有任何問題。我這次花了快兩個小時查出所有的問題。原來有17頁,我丟掉所有不值得修改的考題之後還有13頁。
我不知道那些考題從哪裡來(不是網路上的資料,這個我知道),應該是某一個(或幾個)課本的光碟。但是我可憐必須體驗那些資料的學生。有什麼問題呢?華語平常不會分單數跟復數,所以這個對學外語的台灣學生比較難習慣。但是,一個教英語的老師應該知道這麼基本的事。
另外,較多地方缺詞,主要是動詞。我在口譯課一直叫我的學生如果遇到較長的句子要盡量分析,抓出主詞、動詞、受詞,因為這樣至少先可以了解句子的基本意思。問題是,如果一個句子沒有動詞呢?Hmm...
我平常不會教這種“英語”的課,所以我比較少碰到這方面的教材(感天謝地 - 因為看到的時候大部分有跟學生一樣的感覺:好無聊…)。在朋友的地方看過她在國中必須用的教材 - 一拿到手上就看到錯誤… 那是國中,小朋友越小,很多人覺得正確地教他越不重要。所以在大學應該不會有這種問題… 理論…
看起來,面子還是比教育重要。好吧,現在可以來打我…
Subscribe to:
Posts (Atom)