發現美麗新世界
數學講解影片：
<2014新版>含七上、七下、八上，其他數學課程繼續錄製中...
http://k12.camdemy.com/cpage/math/
<舊版>
http://k12.camdemy.com/cpage/math7-9/
背單字+學英文：(每天5分鐘，不再怕英文)
http://www.camdemy.com/folder/2177
沉默的代價
--德國牧師馬丁．尼莫拉（Martin Niemoller 1892-1984）
起初他們（德國納粹黨）追殺共產主義者，因為我不是共產主義者，我不說話；
接著他們追殺猶太人，因為我不是猶太人，我不說話；
後來他們追殺工會成員，因為我不是工會成員，我繼續不說話；
此後他們追殺天主教徒，因為我不是天主教徒，我還是不說話；
最後，他們奔向我來，再也沒有人站起來為我說話了。
【1976年版】
當納粹黨來抓共產黨的時候，我沒有站出來為他們說話，因為我不是共產黨；
當納粹黨來抓猶太人的時候，我沒有站出來為他們說話，因為我不是猶太人；
當納粹黨來抓工會的人的時候，我沒有站出來為他們說話，因為我不是工會的人；
當納粹黨來抓天主教徒的時候，我沒有站出來為他們說話，因為我是基督徒，不是天主教徒；
當納粹黨來抓我的時候，已經沒有人站出來為我說話，因為他們都被抓走了。
現在年金改革的氛圍是：大家被引導去搶奪有限的資源，狀況就好像被關在鬥雞場。
結果：只要是在有限資源中爭奪，軍公教年金改革裡的任何一方，都不免在自己樹立的公平正義旗幟之下遍體鱗傷。
疑惑：挑起仇恨，讓人心充滿憤怒，到底是誰得到好處？
馮唐：「妄念就是一個自己揮之不去，但又必須靠他人才能夠實現的願望。」
金庸寫的神鵰俠侶，一燈(段智興=大理段皇爺)、慈恩(裘千仞=鐵掌水上飄)師徒之間的談話，值得深思：
-不應作而作，應作而不作，悔惱火所燒，證覺自此始。
-若人罪能悔，悔已莫復憂，如是心安樂，不應常念著。
-不以心悔故，不作而能作，諸惡事已作，不能令不作。
-行罪而能生悔，本為難得。人非聖賢，孰能無過？知過能改，善莫大焉。
-今日身內血煎如沸，難以自制，只怕又要犯大罪，求吾師慈悲，將弟子雙手割去了罷。
-善哉善哉！我能替你割去雙手，你心中的惡念，卻須你自行除去。若惡念不去，手足縱斷，有何補益？
-若要補過，唯有行善；與其痛悔過去不應作之事，不如今後多作應作之事。
-已作莫憂，勿須煩惱。
-迷途未遠，猶可知返。慈恩，慈恩，你當真要沉淪於萬劫不復之境嗎？
-我何必還手？我打勝你有甚麼用？你打勝我有甚麼用？須得勝過自己、克制自己，這才有用。
-楊過：這二人是丐幫敗類，作惡多端，大師除惡即是行善，何必自悔？
-人心變幻難知，他便將我打死了，也未必就此能大徹大悟，說不定陷溺更深。你救我一命，又令他迷途知返，怎會是錯？老衲深感盛德。
-有所欲即有所蔽。以你武功之強，若非一意爭勝，豈能不知背後多了一人？
曾國藩曰：「行政之要，首在得人。」
很難理解，對於尚未成為具體事實的未來議題，為何有這麼多人能斬釘截鐵地斷定必然如此？如果未來是「想當然耳」，那麼下決定就絕對不會是件困難的事，但是真實生活中，果真這麼簡單嗎？
萬年國會、都更條例等具體事實值得抗爭，但是尚未成真的議案，需要的是集思廣義，找出當下可能是最好的方法，而不是片面認定自己的想法完全正確。
魔戒電影中，甘道夫對佛羅多說的這段話很有意思，任何人都應該要經常提醒自己不要輕易判定任何人的優劣：
It is pity that stayed Bilbo's hand.
Many that live deserve death.
Some that die deserve life.
Can you give it to them, Frodo?
Do not be too eager to deal out death and judgment.
Even the very wise cannot see all ends.
My heart tells me that Gollum has some part to play yet, for good or ill ...before this is over.
The pity of Bilbo may rule the fate of many.
一念之仁，讓Bilbo取得魔戒的同時，沒出手殺了Gollum，結果不但因此保護自己不讓魔戒的邪惡入侵心靈，最後還證實他的選擇，影響了許多人的命運。 這個真實世界有許多大大小小的魔戒，不管是有意或無心，取得魔戒的同時，請務必戒慎恐懼！
記於2014/3/23(日)
References
Acunetix Cross Site Scripting Attack
http://www.acunetix.com/websitesecurity/cross-site-scripting.htm
VIDEO: How Cross-Site Scripting (XSS) Works
http://www.acunetix.com/blog/web-security-zone/video-how-cross-site-scriptingxss-works/
The Cross Site Scripting Faq
http://www.cgisecurity.com/xss-faq.html
OWASP Cross Site Scripting
http://www.owasp.org/index.php/Cross_Site_Scripting
XSS Filter Evasion Cheat Sheet
https://www.owasp.org/index.php/XSS_Filter_Evasion_Cheat_Sheet
Cross site scripting
http://en.wikipedia.org/wiki/Cross-site_scripting
OWASP PHP Top 5
http://www.owasp.org/index.php/PHP_Top_5
How To: Prevent Cross-Site Scripting in ASP.NET
http://msdn.microsoft.com/en-us/library/ms998274.aspx
慈濟第二代電子書(TZ901)韌體更新：
1.下載TZ901-UE2-2013-09-11.r910.full.zip，檔案解壓縮後，將其中的qdutil目錄，放在microSD卡的根目錄。
2.同時按住向上鍵、向下鍵不放，再按一下power鍵，開機後出現Rescue OS畫面，接著開始更新。完成時韌體版本為20130911.910。
3.關機後請移除microSD卡的qdutil目錄，以免下次進入Rescue OS時，又再次啟動同一版本的韌體更新。
4.開啟無線網路，切換到其他/設定/登入和本機資訊，此時右下角並沒有出現【更新韌體】按鍵。接著會出現是否更新韌體詢問？選擇"是"。
5.開始下載最新版韌體，接著重新開機進入Rescue OS更新韌體，完成後重開機。
6.切換到其他/設定/登入和本機資訊，此時右下角有【更新韌體】按鍵，且版本是20160127.1513.01。
在google apps for education中，如何簡易設定gmail支援relay寄信？
以管理員帳號登入
找到
Apps / Google Apps / Gmail / 進階設定
請往下拉，在最後面有
SMTP轉發服務
設定描述輸入："可以由smtp-relay.gmail.com進行relay寄信的IP"
1.允許的寄件者- 選"僅限我的網域中已註冊的App使用者"。
2.驗證 - 選"僅接受來自指定IP位址的郵件"，並分別設定指定IP網段。
不勾選"需要SMTP認證"
3.加密
不勾選"需要TLS加密"
【註】
新增網段後，總共需點選"儲存""儲存""儲存"3次，才能進入設定排程，等候生效。
(尤其是出現提醒可能1小時後才生效，那一行最右邊的"儲存"，一定要點選，不然設定未完成，不會進入排程)
win10取消觸控螢幕功能：點選【裝置管理員/人性化介面裝置/符合HID標準的觸控式螢幕】，切換到【驅動程式】頁，點選【停用】。
[ps.] 人性化介面裝置(or人機介面設備)=Human Interface Device, HID.
win10更新patch後發現VMware workstation 12的bridge網卡vmnet0不見了？
先關閉程式，再到控制台/程式集/解除安裝程式，找到 VMware Player，按右鍵、點選 變更/repaire/確定/finished，重新開機後即可恢復。
win10會開啟快速啟動，導致開機時無法按F2進入Bios，只要取消"開啟快速啟動"即可在開機時進入Bios做設定：
控制台／硬體和音效／電源選項／選擇按電源按鈕時的行為／變更目前無法使用的設定，把"開啟快速啟動"的勾拿掉。
win7 NB無法正常登入WPA2 Enterprise/Aes無線網路，必須手動修改profile，將安全性／PEAP設定／中，底下的二個勾拿掉：
＞確認伺服器憑證
＞選擇驗證方法-Secure password(EAP-MSCHAP v2)設定/自動使用我的windows登入名稱及密碼
接著輸入帳密後即可使用，不會再重覆跳出要求輸入帳密了。
win8 NB無法正常登入WPA2 Enterprise/Aes無線網路，必須右鍵刪除SSID、設定新的連線或網路／手動連線到無線網路／變更連線設定／安全性，
點選 選擇網路驗證方法-Microsoft Protected EAP(PEAP)-設定，將底下的二個勾拿掉：
＞確認伺服器憑證
＞選擇驗證方法-Secure password(EAP-MSCHAP v2)設定/自動使用我的windows登入名稱及密碼
接著輸入帳密後即可使用，不會再重覆跳出要求輸入帳密了。
有些未強化安全的舊版radius server不支援TLS1.2，而2015/11月開始，win10預設不支援TLS1.0。
因此win10可能要先把TLS1.2關閉，改用TLS1.0才能順利認證，作法如下：
(相對不安全，管理者應該優先更新radius server，不建議通知使用者在client端這麼做)
執行regedit啟動「登錄編程式」；
在HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RasMan\PPP\EAP\13\底下
新增一個 TlsVersion 的 DWORD 值，並將值設為 C0
接著參考win8作法，刪除SSID，再手動新增。
明明裝了flash player，但使用ie連上內嵌flash網站，就是會出現"要求使用flash play 10.3或更高版本"，該怎麼辦？
請點選工具／安全性／將 "Active X篩選" 的勾拿掉，就可以了。
使用ie遇到有些頁面的內容無法呈現，很可能是不被允許安裝ActiveX程式，如果確定該程式沒有安全問題，可嘗試：
工具／網際網路選項／安全性／自訂等級
ActiveX控制項與外掛程式／下載未簽署的ActiveX控制項
將 [停用] 改為 [提示]，等程式裝好之後，再改回 [停用]。
如何取消ie設定預設以soda pdf開啟pdf檔案？
開啟 Internet Explorer，然後選擇「工具 > 管理附加元件」。
在「附加元件類型」下，選擇「工具列和延伸模組」。
在「顯示」功能表中，選擇「目前已載入的附加元件」。
找到「Soda PDF 6 Internet Explorer Previewer」改為已停用。
在excel產生開頭不為0的
7碼亂數=INT(RAND()*(9999999-1000000)+1000000)
8碼亂數=INT(RAND()*(99999999-10000000)+10000000)
windows NB必須先開啟Bluetooth，才能搜尋藍牙裝置，方法如下：
Win7：同按 Fn + F3二鍵，叫出WiFi, Bluetooth切換功能／開啟Bluetooth。然後再手動開啟 裝置和印表機／新增裝置／點裝該裝置，下一步／關閉，即可連接藍牙裝置。
Win8.1：右邊界選單／設定／變更電腦設定／電腦與裝置／Bluetooth／開啟。接著電腦會自動搜尋新增Bluetooth裝置，必要時輸入配對號碼，即可連接藍牙裝置。
國家通信傳播委員會(NCC)新聞稿：購買手機或WiFi AP，有NCC認證較安心 [102/02/08]
來源網址：http://www.ncc.gov.tw/Chinese/pda/news_detail.aspx?site_content_sn=8&pages=0&sn_f=27836
重點摘要：
NCC表示，為利消費大眾查詢，已將各型式認證合格設備相關資料，如廠牌、型號、外觀照片與型式認證號碼、手機SAR值及電池廠牌型號等，置於NCC便捷貿e網（http://nccmember.ncc.gov.tw/），透過點「資料查詢」＞「型式認證資料查詢」，輸入「廠牌」或「型號」等查詢條件及「確認碼」等步驟，即可得到相關資訊，以提供消費大眾選購參考，並維護消費權益。
石頭質感練習
https://www.youtube.com/watch?v=v_8RLKiwCl4
墨軍素描
https://www.youtube.com/playlist?list=PLYK3jf3nL3DVXu0YQWdzQ0zLMlQKmK4P_