Return to laughter

既然之前已寫了三篇關於matrix.org聊天通訊的介紹（分別是對於其分散式聊天系統標準的應用原理、瀏覧器介面的riot.im應用以及自行安裝synapse，用來跑matrixs聊天伺服架設的操作實驗）
這幾天把之前早安裝好的weechat作好連線IRC使用設定，也順利讓它裝好matrix.lua外掛成功連上matrix.org聊天伺服器。故在此寫一下過程的流水帳介紹。

1)installation weechat
我的作業系統環境是ubuntu 14.04 64位元，其它作業環境者，或可直接從weechat下載安裝檔。
方法一：unbuntu software center直接安裝
這個方法雖然最簡單，但software center並未更新weechat資源庫，故其版本非常老舊（0.4.5），若硬安裝上要連線上matrix.org 的外掛協議，軟體會崩潰當機，故不建議用此方法。除非使用者只想拿來作為irc本地端的工具軟體。

方法二：apt-get install
參考本篇作法，在終端機文字界面環境下利用apt-get指令先更新weechat資源庫，再進行安裝。
此方法雖然簡單省事，但其資源庫所提供的「穩定版」卻是一年多前的1.2版，但已堪用來作為matrix.org 的連線工具。

方法三：從官網下載最新版deb檔，再透過software center安裝
這個方法能確保安裝weechat 的最新穩定版（1.6）。不過要提醍，如果之前電腦上已裝過其它版本的weechat，得先進行移除，以免因版本衝突而無法安裝。

$sudo apt-get remove weechat
$sudo apt-get remove weechat-core
$sudo apt-get remove weechat-plugins

官網上的debian/ ubuntu repositories一個版本中有7個檔案，主要是安裝：
weechat-core_1.6-1_amd64.deb
weechat-curses_1.6-1_amd64.deb
weechat-plugins_1.6-1_amd64.deb
這三個檔案即可。
安裝完畢後，在終端機打入$weechat，　應該就會跑出其執行畫面了。


2)IRC configuration
因為weechat 一開始的設計開發目的，就是提供一個純文字指令環境下執行的irc聊天應用工具，所以先來看看其如何設定連上irc服務器。在weechat的原廠預設中，已經加入了freenode這個目前人數用戶最多的irc 伺服。一兩個月前，我有寫過重溫這個老牌網路聊天室的應用程式介紹以及如何申請自己個人愛用的帳號並利用密碼綁定讓別人無法再重覆使用同一個ID。如果已有一組freenode帳密，可以在下二行指令中輸入自己的帳密，以方便利用sasl登入。
/set irc.server.freenode.sasl_username "mynick" #下mynick改成自己的ID
/set irc.server.freenode.sasl_password "xxxxxxx" #xxxxx改成自己的登入密碼。

然後輸入 /connect freenode 就可以順利連上ＩＲＣ囉

其它的指令，就如同我之前在使用IRC Client軟體的轉貼常用的指令：

/msg nickname&gt ##傳私人訊息給某人，聊天室其它人不會看到
/list ##列出伺服器上的所有聊天室頻道清單
/me  ##向其它顯示自己的狀態
/part 離開聊天室
/partall 離開所有聊天室
/ignore nickname ##忽視某人的訊息，尤其是來亂的傢伙
/chat nickname ##據說也是傳私人訊息功能
/bye ##關閉weechat

2)IRC configuration
因為weechat 一開始的設計開發目的，就是提供一個純文字指令環境下執行的irc聊天應用工具，所以先來看看其如何設定連上irc服務器。
在weechat的原廠預設中，已經加入了freenode這個目前人數用戶最多的irc 伺服。一兩個月前，我有寫過重溫這個老牌網路聊天室的應用程式介紹以及如何申請自己個人愛用的帳號並利用密碼綁定讓別人無法再重覆使用同一個ID。如果已有一組freenode帳密，可以在下二行指令中輸入自己的帳密，以方便利用sasl登入。
至於在weechat 環境底下的某些參數或環境設定指令，可以參考這篇中文的介紹

3)matrix lua plugin
上面寫了那麼多weechat從安裝到IRC連線設定，但那些沒什麼新意，重點是接下來透過延伸外掛lua的安裝，讓它可以發揮連線上matrix.org聊天室伺服器的強大功能,我的作法是參考這篇：A WeeChat script in Lua that implements the matrix.org chat protocol,先安裝好WeeChat & Lua deps（on Debian/Ubuntu）
sudo apt-get install weechat lua-cjson
然後再下載安裝matrix-protocol-script並進行相關設定

$git clone https://github.com/torhve/weechat-matrix-protocol-script.git #下載matrix-protocol-script
$Copy the script into WeeChat's Lua dir
$cp weechat-matrix-protocol-script/matrix.lua ~/.weechat/lua
$ln -s ~/.weechat/lua/matrix.lua ~/.weechat/lua/autoload ## Make a symlink into the autoload dir to load script automatically when WeeChat starts
$weechat

啟動weechat後,就會看到它自動連上 matrix.org


要補充說明的是，目前marix.org只能提供網頁介面的帳號申請，故先得在matrix.org(其實也就是網頁版的riot.im）申請帳密，才能在weechat上順利登入matrix.org的IRC主機)例如在下圖中所看到上面藍底白字的那一行，就是目前所在的聊天室的名稱,而在weechat的純文字環境介面下，則是透過「alt + ->」「alt +<-」（alt＋左右鍵）方式來切換聊天室頻道或不同的IRC主機。當然也因為是純文字的關係，無法看到圖片或多媒體類型的檔案，也無法進行VIOP或視訊。


至於利用weechat在 matrix.org 進行端對端之間的加密聊天（encryption），開發者承諾未來會加入這項功能。雖然在這篇A WeeChat script in Lua that implements the matrix.org chat protocol最後有提到其它開發者有提供一些試驗方式，不過我完全看不懂這裏的安裝方法，所以暫時就算了。

RiotChat是一款新的網路聊天室（含網路電話VIOP視訊功能）應用程式，它能跨平台使用（含蘋果與安卓手機），以開源方式讓任何人審核其程式碼，也能讓用戶透過自行架站方式來保留保護（個人）資料數據。據稱它是應用matrix技術所開發的應用。

Matrix is an open standard for interoperable, decentralised, real-time communication over IP. It can be used to power Instant Messaging, VoIP/WebRTC signalling, Internet of Things communication - or anywhere you need a standard HTTP API for publishing and subscribing to data whilst tracking the conversation history.

我完全不懂技術方面的東西，不過看到matrix 提到的「decentralised」分散化特性，讓我想起一年多前自己寫過的「分散式社交網路試用20150421」一文。上世代進入web 2.0的中後半段，myspace, facebook，twitter等社交網站興起，另有一群長年參與自由軟體運動的開發者擔心這種集中封閉（原始碼未開放）的社交網路，恐怕有某些潛在使用風險，如用戶的資料保護、平台對用戶言論審查刪除等問題，於是有人發起另類開源的社交網站軟體工具開發使用，如對應facebook的diaspora ，對應twitter的pump.io/ GNU social 等，二個後者都強調其「decentralised」特性，可讓用戶下載架站程式安裝在自己的機器上，成為community pod/federation,各自再組合成一個互聯網當中彼此連結的社群網絡。例如有人利用GNU social，建置了quitter.se，提供給網路使用者在此免費申請使用類似twitter的微網誌服務(microblog)。quitter.se的用戶，不僅能追踪訂閱quitter.se上的其它用戶動態，也能與其它GNU social federation(有點類似像另一台伺服器主機的意思吧)上的用戶互動。例如我在quitter.se這台機器（或網域名）有一個GNU Social帳號，可以(remove follow)訂閱Electronic Frontier Foundation在另一台機器 quitter.no的 GNU Social帳號，這樣EFF的訊息就會出現在我個人quitter.se（社交）閱讀的時間流中。不過目前我還沒找到電腦上有什麼Client或服務平台利用API把自己在twitter所訂閱對象的發文抓到GNU social的方法（或是反之將GNU Ｓoical納入其整合社交網路的服務串流），倒是有一兩款手機app，可以利用多重帳戶來閱讀推文，但基本上還是二條時間流），所以目前我得分別在quitter.se/twitter閱讀各自帳戶中所訂閱追踪者發佈的公開狀態訊息。雖然GNU Social上的用戶不多，且幾乎沒什麼那種所謂明星級的推特大戶會另開GNU Social帳戶（是有些人/組織利用機器人方式把推文轉到GNU social帳號），但我個人頗認同建站者的宣言，所以我個人的推文大都是先透過quitter.se發佈再轉發到推特上面。

Using Quitter is political, not a conscious consumer choice. But it is not a protest. We think of it as a kind of non-violence, where the means are at the same time ends. We are trying to change the world by simply start acting the way we want it to be. We’re here, we’ve quit!

回到matrix，我想它的理念應該也是類似這樣一種分散式、去集中化的態度。雖然當前有microsoft skype, google hangout這些超大企業提供的網路視訊會議、網路聊天功能，但它們多半基於商業版權理由，未公開其程式碼，也很可能在他們管理的伺服器保留了用戶私人聊天的內容或訊息本身的matadata。當有這些不盡合理現象就會出現反撲或是另類的軟體服務，例如強調OTR encryption的語音視訊軟體jisti　、踦平台的即時通訊signal等等。不過這似乎是我第一個知道，有開發者把伺服器架設的權力都釋放開源的WebRTC應用。

Matrix 運作原理
官網上有一個簡單但清楚的小動畫說明，我稍把它拆解如下：
0)如第一張圖表，目前網路上有三台伺服器主機，分別是alice.com, bob.com, charlie.com


1）Alice從本地端電腦傳送出一則json格式的訊息(紅點1)到了主機(alice.com)


２）alice.com機器上安裝了matrix(matrix.alice.com)，故matrix將透網頁溝訊協議的加密網路層（HTTPS）來傳送此json格式的訊息給同樣使用matrix以參與同一個聊天室的其它機器(matrix.bob.com; matrix.charlie.com)


3）訊息最終接收方（多點Bob, Charlie），則透過自己電腦（手機）上安裝的各式應用來向自己註冊的機器進行long-live GET request以在聊天室中讀到來自alice.com傳來的訊息。


４）假設同一個聊天室中的Bob要回應Alice的訊息(綠點2)，則bob.com這台機器同樣透過１）方式將其回應送到這個聊天室。


5)而在另一個機器註冊用戶Charlie也想回應Ａlice的訊息(藍點3)，也是一樣透過１）傳到此聊天室，此時Matrix得再次上場來協調與記錄備份不同機器傳來訊息。


6)Ｂob的訊息(綠點2)同樣透過2)伺服器中繼傳到了同一個聊天室的三部機器上，此時這台機器上都留下了(紅點１－綠點2)之間的聊天記錄，而藍點3尚未傳到其它二台機器上，故在matrix.charlie.com機器上的聊天記錄暫時稍與matrix.bob.com; matrix.alice.com 不同，可以看到它將這串聊天的訊息以分開方式呈現。


7)所以接下來換Ｃharile的訊息(藍點3)透過同前2) 中繼傳到同一聊天室的其它二台機器故此時三部機器的聊天室記錄(紅點１-子分枝綠點2－子分枝藍點3）這樣的記錄結構


8)好了，現在Ａlice因為有進行3)long-live GET reques，她讀到了Ｂob. Ｃharlie的回應訊息，並再次透過２）再送出一則回應。


9)接下來就是繼續重覆前面的方式程式，來協調不同機器的訊息讀取與傳送。


我自己幾天來使用riot.im 的感覺有點像是網頁版的ＩＲＣ（詳細的介面使用會再另文介紹），而在matrix官網上的問答集中，matrix即表示它與ＩＲＣ有許多差異：

Text only
No history
No multiple-device support
No presence support
Fragmented identity model
No open federation
No standard APIs, just a rather limited TCP line protocol
Non-standardised federation protocol
No built-in end-to-end encryption
Disruptive net-splits
Non-extensible

就一般的使用者來說，我個人還蠻同意所列前二個ＩＲＣ聊天室的不足之處。

前面提到目前主流商業封閉通訊軟體或語音視訊軟體外，仍有不少開發者另投入推出強調更好的加密保護的通訊軟體，如我之前曾初步進行正體中文化的umbrella app其上有一些介紹。其中不少通訊軟體都是使用XMPP(Extensible Messaging and Presence Protocol)協議。matrix表示，之前開發團隊也是先利用XMPP來協助處理文字訊息通訊，但後來為了改善在瀏覧器上更友善使用的環境，以及能整合支援其它外掛功能，故Matrix 後來改採利用HTTP API 以及pub/sub語意的JSON資料庫來建構它的文字聊天系統。

目前以matrix協議開發的客戶端應用有：
1) weechat: 純文字介面，感覺比較像是一款ＩＲＣ聊天工具
2) Riot：　透過瀏覧器登入使用的網頁聊天室與語音視訊平台
3) Riot for iOS
4) Riot for Android

以上先簡單整理matrix的理念與基本原理，在下一篇文章我會先介紹Matrix客戶端應用2)瀏覧器版與4)Android版Riot.im介面環境，無聊的話再試試weechat的使用。最後，如果技術能力夠成功把matrix安裝在自己的電腦上，就再多寫一篇如果安裝matrix server的記錄。

因為之前試著安裝Rocket.chat，想找找除了Nitrous.io之外，是否還有其它提供免費帳號試用的PaaS（platform as a service），故在其建置佈署文件中找到了這家sandstorm.io。一開始只是在其示範型的網頁（https://oasis.sandstorm.io）註冊一個帳號試用。使用者在完成免費版註冊後可以取得200MB的儲存空間（訂閱其電子報可以再加1G空間），以及5個網頁應用程式軟體的安裝使用（其單位叫作"Grain",也就是一個應用的instance,如果某個grain成功地與另一名使用者邀請共享，則不受5個基本配額的限制)。

oasis.sandstorm.io會員登入後所看到的畫面：

在它的App Market 已經放上了不少開源的網頁應用程式，也就是透過瀏覧器可以執行：程式開發環境，如Ｉpython Notebook；辦公室常用軟體，如試算表EtherCalc，待辦事項清單simple todos,投影片製作hacker slides;或是團隊協作使用的專案管理工具WeKan, Rocket.chat等等各式的軟體。用戶只要一點欲安裝使用的軟體，它就會在幾秒鐘之內建立好出現在自己的Grains底下，而這些網頁應用軟體也可以透過分享權限方式讓其它人可讀取、編修、溝通。

這兩天想仔細了解sandstorm.io的價格方案，才明白原來sandstorm本身就是一個開源的個人雲平台軟體，任何使用者免費下載將它安裝在自己的電腦之後，就可以透過瀏覧器來安裝執行辦公室工作軟體、專案管理軟體。當然前提是，sandstorm得運行在連上網路的linux系統中，且最好有１GB以上的記憶體空間。它的安裝說明頁表示，最好在使用的雲服務上建置一部運行ubuntu 14.04 64位元的虛擬機器，而我目前使用的二台筆電都是ubuntu 14.04 64位元作業環境，根本不必另開模擬器，故決定來試試安裝在筆電上面。

據其安裝文件共提供了７種安裝方法選項介紹,因偷懶我採用第一種，也是最簡單的HTTPS-verified install（但可能相對在安全認證上較不嚴謹），直接在terminal文字指令列上打入：
$curl https://install.sandstorm.io | bash
就會自動開始進入安裝程序，並詢問是要進行: 1 一般安裝 2 本地開發模式安裝　##因為我沒有租用任何雲陣算的機器空間，當然是選擇２在本地端機器安裝模式


不出十幾廿秒下載安裝完成，它會顯示一組本地端電腦網址資訊，只要點擊它自動開啟網頁（http://local.sandstorm.io:6080/apps）就會看到下面的本地端開發者登入畫面：
dev account



當然在本地端，連上網的用戶也可以在其web app market安裝https://oasis.sandstorm.io上所有列出的應用軟體,同樣是一鍵就可以輕鬆完成安裝，不過這個軟體只能在本地端電腦的瀏覧器上執行，並沒有發佈到網路上。例如我挑選了透過sandstorm.io安裝wordpress，它就會連網自動安裝好，在Grain列表出現wp ,以及下方熟悉的ＷＰ後台管理介面。


通常某些APP會再提供指紋或密鑰比對認證，以確認該軟體未遭惡意修改破壞


sandstorm.io在本機安裝可以作什麼用？
既然不是在雲端機器的佈署，也不是應用軟體開發者打算來寫相關web app package 發佈供應在sandstorm.io市集使用，那麼在本地機器上安裝sandstorm.io有什麼意義呢？嗯。。。。，大概就是能讓自己想像一下：在瀏覧器環境下安裝使用etherPad，WeKan，RocketChat等玩意的感覺是如何吧。

sandstorm.io　其它中文介紹資料
http://www.freebuf.com/sectool/43879.html

level-up Resources for the global digital safety training community

過去一個月花了不少時間在作這個網站資訊的正體中文化初稿翻譯，如今終於完成了初步階段的工作，然後接下來可能還有更瑣碎的事要操煩,例如怎麼利用它架站 jekyll與網頁原始檔案，試著作出一個山寨中文版的網站。

自己本身對於「數位安全」議題真正受到啟智，也不過是兩三個月前做完了Security First umbrella app的正體中文化之後，才有意識地想要多了解這方面的資訊。網路安全工具很重要，良善的電腦使用習慣很重要，但我也好奇地想知道除了工具層面外，如何從社會運動/人權行動的角度來理解「數位安全」的意義與內容。或者說，出現了一批關注數位自由的新民權團體他們的關注面向與策略是什麼？又或者對於某些老牌的民權團體如何地迫使自己來跟上這些「新興」議題？這些疑問不會是看了一兩個案例之後便能浮現清楚的答案，但就是我個人自身特別好奇之所在吧。

回到level-up這個網站的介紹，其成立的主要服務對象倒不是如 umbrella app 或是Tactical Technology Collective "Security in a box" 這類針對末端使用戶的數位安全指引，而是提供給所謂「數位安全訓練員」在推廣數位安全教育意識與良好實踐的參考教材教案。故其主選單環繞著以下四大主題作深入的探討：
1)You, The Trainer
這部份主要討論一般性身為一名「專業」的數位安全訓練者，其角色與責任，如何能規劃並完善地執行一場有效的培訓活動，並老練地處理訓練（準備階段、進行階段、完結的後續）各種狀況應變。
2)Before an Event
介紹工作坊議程規劃、施作的活動設計以及認識應用某些適合成人教育學理論到課程上，包括“ADIDS”教學原則。我自己在看這段ADIDS（Activities, Discussion, input, Deepening, Synthesis）資料時,直覺地想起的人權小撇步: 兩公約互動式教學法，可作部份對照的參考。另外，本章還有一個重要的單位是對訓練員的心理建設準備“Psychosocial Underpinnings of Security Training”，這段大概是與下面第三部份的“safer workplace”，讓我翻起來覺得最累人的地方（但不知為何這部份居然在官網釋出的資料中卻是404訊息,倒是保存在github pages的原始靜態網頁連結可以正常顯示： https://levelupcc.github.io/level-up/）
3)Trainers' Curriculum
這部份可能在一般給末端使用者的數位安全指引中是一大重頭戲，特別是一些網路自由安全工具的使用介紹。但level-up在此部份的比重相對輕描淡寫，預設了訓練員多半已具有這些安全常識和電腦技能。故在此部份資源的撰寫策略無寧是偏向要「如何」教、帶領討論、進行深化活動等方式來建構學員對：惡意軟體防範、行動手機安全、安全私密通訊、安全網路瀏覧、社交網站使用的最佳實踐。其中讓我作得最痛苦的，大概就是其中“如何建構一個令每位參與者感到安全自在的空間環境”（safer workplace）其偏心理面向與處理曾有過創傷經驗者的建議方式（同樣離奇地這部份居然在官網釋出的資料中找不到連結）
4)After an Event
訓練活動之後當然就是評量成效，想辦法再基礎上繼續推動後續的工作。嗯，不過其中的後續following-up又好像被吃掉了XDXD。

之前不管在做umbrella app的正體中文化,或是閱讀 Tactical Technology Collective 「Holistic Security」等資料時，對於其中描述許多心理層面的照料以及人身安全保護的東西，但我個人都抱持著一種與我無涉、唉呦台灣現在不會發生非自願強迫失踪、人權工作者或社會活動人士不會被大辣辣地跟監等情況的疏離心態。所以連帶地，對這部份是否值得把它翻成中文資料，始終有不少遲疑困惑，這可能是某種如何把外部材料適當放入到本地脈絡情境的問題吧？但是現在，我個人慢慢地感到：那個所謂在地化的脈絡並不只要端看本土的情境止於本地社會的關懷界限，其實也應包含著我們是否有著對於其它社會的好奇想望與關切，我與他者彼此如何能理解各自的缺陷而善意對待。特別是在讀過了近期二份有關國家層級勢力背後支援,對於異議或反對人士進行的數位監控研究報告 A) Electronic Frontier Foundation Operation Manul, B) Claudio Guarnier(Citizen Lab)/Collin Anderson(Amnesty)研究員/: Iran Threats，讓我可以稍微地想像流亡異國的反對黨人士或是在自己家裏就近受到嚴密監控的冷酷現實，以及在面對這些騷擾將會産生的巨大精神壓力,也在那一瞬間體會即便看似遠離了台灣當前情境的材料，但仍有必要知道或將其中譯化。

最後再來勞騷一點有關數位安全/網路自由/資訊自主與隱私之類的東西。提倡人權意識，強調某件議題的急迫或重要性時，我一直很不喜歡：啊，你看如果CCP統治台灣，台灣人權處境會有多慘，或者是DPP/KMT執政，台灣人權變得更倒退之類的「恐嚇性」「招喚式」修辭用法（level-up教材中說這種方法通常無效哦）。比較能說服打動我的方式，可能是比較偏向嚴謹證據面的東西，然後一而再再而三出現的案例可以檢證某種議題的論述。我也不想說：啊快點重視數位安全，不然誰誰誰誰會盜取個人資料、國家監控處在一種失控於法治之外的狀態等等。畢竟百種米養千萬人，每個人操勞擔心的事各有不同，但如果有一天你終於關心起了數位安全與網路自由的問題，不妨再去找找相關的資訊吧（包括這裏整理了一些資料）。

IRC 算是老牌的網路聊天室，尤其在開發者社群的使用其實應該是一直歷久不衰。但對於非技術型的末端使用者，則不易發覺它的樂趣與妙用之處。（好吧，我承認我一直搞不懂它好玩在哪裏）。最近試著再重摸IRC的使用方法，本文是自用的參考筆記。

我記得自己很久以前是透過在FireFox底下的外掛來進入IRC聊天頻道，近來也發展了各式支援網頁webchat協議的IRC平台（要直接透過瀏覧器使用網頁版的IRC，可參考g0v.tw所整理的中文介紹。）但我想人總是要試著一點不同的東西，因此試著在ubuntu 底下的IRC客戶軟體--XCHAT, KONVERSATION, HexChat。安裝這些軟體並不困難，都是透過ubuntu software center來進行安裝，比較大的問題是在軟體安裝好之後的設定細節。

ＸCHAT:是不少linux使用者推薦的老牌IRC軟體,不過自2010年以來已經6年多沒更新了。
１. 一進入xchat第一個畫面就是先確認你要使用哪一個ＩＲＣ伺服器以及上方個人的匿稱資訊。

因為我要進入的聊天室放在freenode.net，當然是挑選它囉。不過因為xchat久未再更新，內建的ＩＲＣ伺服器的資訊有點舊了，例如其對於freenode的資訊設定還是：irc.freenode.net。　但其網域名已改成了： chat.freenode.net, 故要手動更新此資訊才能成功連線。如果要使用安全加密的連線（SSL）,則輸入：irc.freenode.net/6697,並勾選底下：“USE SSL for all the servers on this network”。無SSL的端口則是irc.freenode.net/6667。理論上兩者都可成功連線登入才是，但不知為何，我只有在設定SSL連線狀況下才能成功進入IRC。


雖然作了freenode.net伺服器資訊的更新，但還是一直無法成功地連結IRC伺服器。且傳回以下訊息：　
Notice -- You need to identify via SASL to use this server
* Closing Link: 1-173-99-83.dynamic.hinet.net (SASL access only)
* Disconnected (Remote host closed socket).


查了一下freenode 官網的資料，原來它是要求使用者先完成其匿稱與密碼的註冊登記才能成功連線。咦，連都連不上去了，怎麼註冊自己專用的匿稱和密碼咧？於是只好先透過webchat的方法，登入到其ＩＲＣ伺服器。可以看到它的網頁登入畫面中，並無要求使用者須輸入密碼的欄位。


如何註冊常用匿稱、修改匿稱等

請在進入IRC之後，最下面游標會動的文字欄當中輪入相關指令，例如要綁定自己的常用匿稱與密碼
/nick nickname #修改原登入匿稱, nickname　即為新取的匿稱。不過如果所在的聊天室當中，已有人先取了同樣的匿稱，則無法成功變更。

好了，登入webpage irc最主要的目的是幫自己綁定一個專用的帳戶（匿稱）與密碼，故在同一個文字輸入欄中，打入以下指令：
/msg NickServ REGISTER password youremail@example.com ##password 請輪入自己偏好的密碼; youremail@example.com 也要改為自己的信箱，以便接收待會系統寄出的認證信件。　如果想取的匿稱已被它人使用了，就會叫你再更改。
很快地會在自己的信箱收到一封確認的郵件，只要把信中叫你在文字指令列打入的那行訊息（類似　/msg NickServ VERIFY REGISTER name vzfq$#$@#）之類的，貼到最底下文字列，完成認證手續，就可以透過IRC client的SASL連線要求。

接下來再回到IRC client軟體，這時候就可以把自己在freenode.net登記的用戶名與密碼資料存在IRC server登入資料中（nickserver password）。此時再作連線，基本上就可以很順利地登入到chat.freenode.net某一台伺服器，這時就會彈出一個視窗如下下圖，詢問你是否要加入某一個頻道。如果不知道該進入聊天室，又很無聊地有時間去串門子到處亂看看，可以在此時點開下方“Open Channel-List window”，就會彈出目前在chat.freenode.net上面的聊天頻道清單，從最上方的資訊可看到大約有34萬用戶正掛在10245個聊天室頻道中，目前這些聊天室的主題多以開發者社群居多。（「早年」我使用時，也許因為當時網路聊天即時通訊還不是很方便，所以某些社會、人文類的社群聊天頻道還不少哩）

　
　

在IRC頻道中，別把它當成一對一的約炮聊天工具（雖然它也有一對一私下聊天功能），一個聊天室頻道，通常就是大家都靜靜地掛著。也許偶而會有人闖入發問了一道和主題有關的問題（ex javascritpt套件、python模組使用之類的問題），或者有時候是社群中約好了時間要一起在IRC開會討論某些議題的場合,但更多的恐怕是安靜的沈默，尤其是台灣中文社群，似乎大家改用了其它線上討論聊天工具（telegram, slack?）。反正我覺得就是長期習慣低調的我，就是默點走進一個頻道（或多個頻道），也不必打什麼招呼，然後就靜靜地掛著待著，看著其它人偶而「熱烈」的討論。

除了這種多少帶著圖型介面的環境外，我也嚐試著使用終端機下純文字指令介面的IRC軟體，這類據說最被推薦的是irssi。我在安裝後，也同樣是在SASL登入設定上發生了撞牆狀況。目前還沒能解決。


最後，開源且支援不保留記錄與點對點加密功能的即時聊天軟體Pidgin 本身也有支援IRC功能，這篇介紹雖然是英文，但圖片說明很清楚，故我就不再重覆多講。

IRC 新手入門指令 ： IRC Class - Basic IRC Commands
稍簡單整理如下：
/join #channelname ##加入某聊天室
/msg ##傳私人訊息給某人，聊天室其它人不會看到
/list ##列出伺服器上的所有聊天室頻道清單
/me ##向其它顯示自己的狀態
/part 離開聊天室
/partall 離開所有聊天室
/ignore ##忽視某人的訊息，尤其是來亂的傢伙
/chat ##據說也是傳私人訊息功能

從World Wide Wed Foundation的「webwewant.org」專案上看到的一份資料，名為之「CyberPolicymaking For Human Rights Defenders」 。這個標題有二個「keyword」組成，一個叫作「Cyber policy」，另一個則是「Human Rights Defenders」。對於後者我多少還有點自信可以知道它的意義內涵，但對於前者「Cyber Policy」卻沒什麼具體概念,或者說「Cyber」一辭既抽像又龐大到不知道如何來定義界限它的內容。其到底「Cyber Policy」和近日有點流行的「網路政策與治理internet policy and governance」課題有什麼不同？到底其內容是什麼？人權捍衛者為何需要討論「賽博政策制定」這件事？又該如何討論「賽博政策制定」？以及我最好奇與關心的----賽博政策與基本權利之間的關係又是什麼，會産生什麼花火結果？

如果我沒誤解作者Cathleen Berger在前言介紹，這系列的資源是希望能協助人權捍衛者能夠更積極地投入到「internet policy and governance」的進程推動討論與參與（姑且先假設: Cyber Policy == "internet policy/governance"）。而之所以需要公民社會的參與，就是擔心技術取向、官療毛病、商業利潤等力量將獨斷控制了互聯網，尤其是World Wide Wed網頁的走向。當現實生活與線上數位世界之間的邊界似乎不再那麼容易簡單劃分為二，當許多跨國政府機構如UN， WB， EU等宣誓著積極推動每個人都可以近用網路，人人在數位世界中受到離線生活中保護的法律規範與保障，其中利用網路作惡，為治惡而更殘暴高壓旳反挫逆襲也隱隱浮現出來。就在這層擔憂下，「Cybery Policymaking For Human Rights Defenders」旨在希望先拋出初步參與架構建議，好讓人權組織與人權工作者的聲意與意見可以具體化地貢獻到網路政策的「廿一世紀大憲章」當中。

故這篇資料參考了過去廿年來因著網路興起中逐漸成熟化的「各方利益相關者參與政策擬制架構」（Multistakeholder framework for national cyber policymaking processes），並一改過此領域中以往過多技術性、法律性的艱澀字眼用語，將其整理歸納為人人可看懂的五大步驟：
1) 辨識問題與設定議程 Issue identification and and agenda-setting
2) 解決問題與審議 Problem-solving and deliberation
3) 擬制政策草案 Drafting and policymaking
4) 成為政策與施行 Validation and implementation
5) 結果評估 Evaluation

隨手查了一下Multistakeholder這一詞的google搜㝷排名，幾乎第一個跳出的關鍵字就是許多網路倡議者津津樂道的「The ICANN Multistakeholder Model」。以前我一直以為ICANN（Internet Corporation for Assigned Names and Numbers）只是在出售/買賣網域名的機構XDXD，不過從它的簡介來看，其任務職責更涉及全球網路基礎協議的管理推動。

這五大步驟中，又再依以下的寫作架構（即政策「形成過程」的考慮要素，包括實體與程序皆需兼顧）好讓讀者/應用者了解在各步驟階段時，可以如何更有效率地形成自身的政策共識與推動標的。
a)Guiding questions
b)Process 其實就是所在該步驟本身
c)Actors 參與進來者是誰?是否有所遺漏? 如何讓更多利益相關者知道? 參與者代表利益的比例平衡? 其意見是否有機會被匵聽到?
d)Format 諮詢與政策形成過程是否「包容」、資訊透明等等
e)Outputs 其得視各步驟中理應要在該階段完成的事項而定。例在階段1）辨識問題與設定議程，可能就是決定出議程。
f)Challenges 各步驟操作過程中可能會遇上的麻煩

不只人權組織/人權團體/人權工作者/或關心人權者可以試著透過這五個步驟來聚焦地整理出對於網路政策制定發展的原則，連企業主、政府公務員、開發者群組等都可以利用這五步驟指南來具體提交出代表該社群利害觀點的網路發展看法與建議。故原文標題名稱雖為「Cyber Policymaking For Human Rights Defenders」，其實更貼切的標題應是「Cyber Policymaking For Stakeholders」，因顯然此「各方利益相關者參政策擬制架構」Multistakeholder framework才是其大力推介的核心工具。換句話說，「各方利益相關者參政策擬制架構」操作者不一定只限於人權組織或公民社會團體，人權組織或公民社會團體也不一定非得只能透過這五個步驟來參與網路公共政策討論，但無論如何，這個整理出來架構清楚的工具指引還是有其理性價值。

作為一個數位世界的移民者，20多年前1993～1994始次透過BBS接觸網路世界，一開始的新奇興奮，通過這種數位方式提供了我前所未有的資訊吸收內容數量以及與「他人」交流分享的全新體驗。之後對於網路的興趣與熱情，可能如大多數的使用者一樣，仍然停留在「j客戶應用」末端層次。但人生總有種種遭遇，社會也有百態千奇，這些偶然、機遇或巧合，讓我對於網路的好奇興趣不斷地小小變化與移轉：近來好像有點從很邊緣角角的位置去偷窺著輕鬆駕御各家代碼程式的開發者到底在作什麼，好奇著到所謂的「全面安全」不只是防毒軟體使用問題，以及許多至今仍無法抓住任何衣角的所謂「網路治理」課題。

再次回應我在本文一開始閱讀「Cyber Policymaking For Human Rights Defenders」之前內心的連續提問：1)「Cyber Policy」是什麼？2)人權捍衛者為何需要討論「賽博政策制定」這件事？3)如何討論「賽博政策制定」？4)賽博政策與基本權利之間的關係又是什麼，會産生什麼花火結果？「Multistakeholder framework for national cyber policymaking processes」只能用於回答第3)個問題，並期許透過3)的勞心勞力過程來回答問題1。至於第2)題與第4)題，該文並未有解，還有待關心者繼續關注努力吧。

這一週來在學著使用Hugo與靜態網頁佈署，對其關鍵字的郵件與網頁也變得比較有感，日前在信箱中莫名收到一封來自Nitrous的電子報，表示其名下的PubStorm提供免費的HTML5靜態網頁存放代管服務，於是好奇地前往一探其內容是何物。原來storm是Nitrous所再開發的一種nodejs模組工具包，其用於快速佈署靜態網站架設。Nitrous本身是一個雲端開發環境，其有提供免費版可讓學生或業餘者利用來學習研究在雲端環境中架設程式應用，故幾個月前我好像有一度註冊過，所以才會收到這封推銷的電子郵件。
storm打著以文字指令環境來佈署網頁專站的發佈，這更加引發本人的好奇嚐鮮心態，之所以好奇的遠因是自己曾一度試著用某一台老電腦安裝極簡版文字環境介面centos，打算把它當作為伺服器環境來試著架設Apache, MySQL, CMS等網站建置環境。但因為實在恐懼於只有純文字指令的環境（想想連遇到問題無法直接在該台電腦上向眾家大神們求救，＠＃＠＃）遂很快地不了了之失去下文。所以今日再得見一種宣稱利用nodejs為伺服器語言透過文字指令介面操作的免費網站寄存服務，就立即躍躍欲試。
以下的記錄與試驗，皆在ubuntu14.04 作業環境下進行
一）前置準備
1）本地端電腦上要安裝node.js:nodejs是一個以javascript（與C＋＋）寫成的程式代碼，主要可用於佈署在伺服器、與網路應用程式（也就是我們一般說的「後端開發工具」Back End Development）
$sudo apt-get update
$sudo apt-get install nodejs

如果想多認node.js，可以參考這本線上免費的nodejs入門書小冊。(作者說該書合適的讀者對象設定為：「至少對一門諸如Ruby、Python、PHP或者Java這樣物件導向程式語言有一定的經驗；對JavaScript處於初學階段，並且完全是一個Node.js的新手。 」我自己並不符合這個條件，從去年初借了一本「nodejs入門」完全不懂，到今年初再借一次好像了解了其中的10～20％。如今再看這本nodejs入門書，自我感覺好像又多懂了一點吧(ˇˍˇ) )

2）安裝 npm(Node Package Manager)
據說在ubuntu 作業系統下，nodejs其實早已預設內建在其環境中。但除了nodejs，還得有npm，這個ubuntu不太可能一併預先內建。npm(Node Package Manager) 是Node.js 下的主流套件管理程式。也就是再透過它來管理、安裝storm
$sudo apt-get install npm

若想進一步了解npm常用的入門指令，請參見 http://dreamerslab.com/blog/tw/npm-basic-commands/

3）安裝 public storm
本地端電腦具備了1）2）的環境條件後，就可以準備進入安裝storm module 的步驟。
$sudo npm install -g pubstorm

這樣理論上應該就已安裝好了storm。不過當我試著執行任一個storm指令時,卻傳回了失敗訊息
/usr/bin/env: node: No such file or directory
查了一下在stackoverflow有這樣的建議。（stackoverflow網站上真的有好多高手來回覆關於代碼編程以及數位硬體等問題哦）據說有這樣的情況是因為Ubuntu 已默認內建了NodeJS，而在執行某個node應用套件時，要下的指令是： 'nodejs somethign.js' 來取代 'node something.js'

所以要在命令列打入這行指令
ln -s /usr/bin/nodejs /usr/bin/node （ln指令在ubuntu底下的作用是「建立一個同步連結」，請參考：Ubuntu正體中文wiki說明。如果傳回授權遭拒的訊息，則在前面加上sudo--以暫時取得root 最高權限來執行這條命令）

這樣可以把原本'node something.js'自動轉換為 'nodejs somethign.js'（大概是這樣的意思吧？不管如何總之下了這道指今後，本機端安裝的storm就可以正常呼叫使用了）

二）試驗storm
4）成功安裝好了storm 之後，接下來就是如何把已經作好的網頁網站上傳到它的主機上。
因為我之前已在電腦上安裝過hugo,並「部份」成功地把作出來的練習式網站ftp/ git push 到互聯網上公開呈現。所以姑且以此實驗性小專案，不用再另花精神地作其它網頁網站（我真的超討厭作網站的啦）。
把在文字指令環境下，把目前工作目錄（pwd）切挺到已製作完成準備放上storm 的資料夾下。
$storm login (如果還沒申請storm帳號，可在瀏覧器的圖形介面環境申請，亦可在CLI底下打$storm signup 申請)
成功連線登入後，第一步是進行工作專案的初始化


$storm init
$storm publish ## 準備把網頁資料發佈上網

完工～～～,用瀏覧器來開始這個新發佈的網址https://myblogtest.pubstorm.site 如下


這樣上傳網架的過程看似簡單容易，因為我不滿意初次發佈的網站內容（連結出錯故CSS無法正確呈現），所以看了網站上指令說明，就立即把原專案給刪除，結果不幸的故事才要開始。本以移除了某專案之後，可以再重新上傳更新網站專案。結果接下來不管是在原專案資料下或另外新建的其它資料夾下，打入storm 指令卻一直出現：
[Fatal] A PubStorm project already exists in the current working directory; aborting.
就算我試著利用storm reinit指令，則會出現原專案已不屬於我，無法進行重新初始化之類的訊息。
[Fatal] Could not find a project "XXprojectname" that belongs to you.
這時簡直陷入無法叫得動storm專案的絕境，且在網站上找不到這種情況如何解決的救命文件，只好試著先把storm移除重安裝=>無效;移除npm重安裝npm, storm =>依然無效, 移除nodejs重安裝nodejs,npm,storm =>依然還是無效！！！！(￣口￣)!!
實在找不到解決的辦法,我這寧為瓦碎的急性子連是否重新安裝作業系統都成了考慮的措施方案之一Σ(￣□￣；， 這時才知道為何雲端運算的container/dock為何設計可以快速重置。另一個想到的可能解決作法是在另一台電腦上再初始一個與原來一模一樣的專案名稱，然後再回到原電腦上reinit 給該專案之類的變通方式。

但是過了幾小時之後，這個原本機端無法新建專案初始化的問題忽然自己莫名奇妙地消失一切正常又可以任意執行storm init指令了(￣.￣)+ …
這個耗費我一兩個小時的教訓告訴我，不要輕易刪除storm 專案。如果網頁網站內容要更新,但原資料夾已被初始過或原本在storm init過程中産生的"pubstorm.json"已遭刪除，則可使用"reinit“這個命令，把資料指定給原有的專案。

心得：
如果不是後半段自己手賤不明就理地刪除掉storm prject,遭致遇上一時之間無法執行指令的困窘,光以網頁從電腦端佈署到伺服器，pubstorm.com 這個模組包實在是簡單好用，官網上還提供了一些免費模版樣式可以引用，更有進階的自定安裝let's encrypted; SSH, 自定網址指向DNS等服務。對於wix太過直觀感到無趣的網站架設初學者，不妨可以透利用pubstorm多學習一點基礎的git與文字指令環境操作。pubstorm本身適合用於建置一個美觀大方又不太需要三五天就更新網頁內容的專案型網頁。你說wordpress, drupal, joomla 這些CMS（content management system）不是安裝容易又很方便嗎。CMS越來越普及方便是沒錯，不過有幸體驗各家開發者進行的網路工具實驗，無論是技術上還是內容讓數位資訊與工具越來越多樣百家爭鳴而不是一家之言地姑養少數勢力獨佔壟斷宰制,這不是更好嗎？

原本以wordpress這個如今在網路上最愛歡迎與內容管理軟體所架設的jxtsai.info/blog網站，其前身很是曲折: 2002年初期blog軟體與相應個人網路日誌平台的興起，我也經歷了寄宿在別人家的blogger hosting service、blog service provider 到自己花錢買虛擬空間服務和租專用網域名稱、網站到期或是被檢舉因持有「他人版權」的數位作品而失去了網站所有權等等風波。於此同時的十來年間，網路世界也從網民們津津樂道的各式web2.0服務崛起，蓬勃部落格生態圈（blogsphere）,進入了超大型少數social media寵斷資訊交流（是的，我指的就是台灣網民，就是臉書重依賴症狀）的後花園年代。2014年年底上班族工作生涯告一段落，決心再重新買下網路空間與專屬域名，遠離社交媒體的紛擾，以文字為主記錄個人一些瑣碎筆記感想。 三年的虛擬主機使用期限已超過了一半，當初完全因價格考量選了最便宜的ipage.com，以它的價格對比其提供的服務，只能說是差強人意。尤其我個人最感困擾的有二點：主站的FTP設定永遠無法正常連上使用（不知道到底怎麼回事，至於子目錄倒是可以另設它名使用者順利登入）；第二點其背台使用的是陽春的Vdeck管理，我一直不知道如何在其下來安裝免費的SSL軟體（例如Let's encrypt）。 除了ipage.com 這個公司本身服務讓我挑骨頭之外，另一方面也是經濟考量：就算在其上維持每個月最低最便宜的方案,老客戶三年到期後續約，恐怕每個月也得繳上5~8美元的月租費用。以我這種訪客人數稀少，自身收入又常常掛零的網站部落格站長而言，怎麼算都覺得之後不宜再浪擲金錢在虛擬主機的租用。

另一根稻草是來自Free Code Camp創辦人Quincy Larson宣佈：We just abandoned our blog for Medium. You probably should, too。以前以為擁有自己專屬的網名然後自己架設維護的CMS平台很酷，但如果沒有讀者（雖然對於我這種個人式自嗨的部落格，到訪閱讀點擊倒不是最最重要的因素，還其它的理由是為了可以在虛擬主機上測試各種CMS，不過現在覺得可能租用AWS更酷XD）沒有相互的交流和對話，那麼網路公開書寫的意義又何在呢？ 於是接著下來，我先在Medium開了一個出版品publication，把自己過去的格文搬了過去。這裏要稱贊一下Medium的搬家滙入服務很到位 ，如果原使用的是wordpress 平台，只要把網站的資料滙出為xml檔案，然後按著medium一步一步的指示教學就可以無痛地把wordpress資料搬入Medium寄宿。完成了第一步Medium出版品發佈與文章滙入工作後，Medium還提供免費的專屬網域指向服務。換言之，如果你有自己買下的域名使用權利（例如我的: jxtsai.info），則可以把Medium上的某一個出版品網域指向這個網域門牌。例如我原本在Medium 開的部落格網址為：https://medium.com/jxtsai-blog，現在則變成了https://medium.jxtsai.info。當然我個人還不是很習慣使用Medium的介面來作書寫，其中主要原因大概是，原來發現自己過去「精心」寫下的文章，原來在medium的算法推估下，讀者多半只要花一分鐘就可以讀完Orz，作者我本人感覺自己發文質量不佳的打擊XDXD。

除了考量日後部落格文章寄宿在Medium外，我也重新回頭去玩blogger 以及wordpress.com 提供免費部落格服務。前者是老字號的部落格服務平台，在Google買下後大幅整合了其帳號的許多産品服務，還提供用戶免費代轉專屬網域名服務，可惜如用戶把blogger網址轉到自己的網域名下，卻不支援SSL加密的安全層服務功能。而後者wordpress.com 如果要把其免費部落格網域指向某專屬網域名，則要收費13美元。因原本部落格即以wordpress架設，把資料滙入wordpress.com某個部落格是輕而易舉之事。但如果是把資料從wordpress轉到blogger，原本以為雙方都支援xml格式的讀取，那麼直接把wordpress滙出的xml檔案直接在blogger「設定」下「其它」的選項裏直接滙入該xml檔案即可吧？但沒想代誌不是我這個憨人想像的那麼簡單，當我在blogger下按滙入鍵，視窗畫面雖然跳出來顯示檔案資料正在滙入處理，但等了十幾廿分鐘卻還是維持一樣的畫面，令人懷疑是否出了什麼錯誤。查了一下網友們眾說紛云的解釋，似乎因wordpress轉出的xml檔案格式如果有圖片資料，在blogger 解讀時會遇上問題，因此得透過轉檔工具blogger2wordpress來修複。好吧，要多一道轉檔手續也就罷了，結果居然其線上轉檔網站因流量負荷考量，還限制一次只能轉1MB以下的檔案。所以我也只能硬生生地把600多篇的文章按日期拆解成5~7個檔案，也就是原本只作一次滙出轉檔滙入的動作，連續迴圈了5、6次>_<。 （而且好像網路上查到的多半是從blogger搬入wordpress的教學，逆向者似乎為少數，我果然天生愛逆向）。 以下是簡單地對於目前使用的三個部落格服務的比較，老實說如果blogger 有支援專屬網域名的SSL服務就是完勝了，只能說留有遺憾與不完美才是人類的真實存在吧。雖然虛擬主機租約明年十二月才到期，但以我衝動的個性，心裏起了念頭之後就根本再等、不、了、十、七、個、月，立即著手無法控制地加速搬家工程希望趕快把事情了結，於是這週完成了部落格版型配置、文章搬移以及連結調整。 至於期約仍未到期的虛擬主機空間，嗯，有非營利組織需要自架網站嗎？

Cloud 9是２０１０年成立舊金山與阿姆斯特丹的網路服務科技新創,算起來也已經有５,６年的「歷史」。我是最近幾天因為在freecodecamp上學習git、npm教程，才知道有這樣一個雲端的開發環境平台，試用過後立即愛上它的方便、使用介面與容許多樣又彼此獨立的環境。



既然cloud9 成立了一段時間，中文社群的開發者也不少人寫過相關的介紹與教學文，我就不重覆囉嗦，請自行請教谷哥大神，畢竟以我的程度，談不上真的在上面進行什麼專案開發。倒是有些軟體教程開發者，寫了不少端終介面環境下的教學包，正好可以透過在cloud9 上建立的雲端工作環境進行練習。

cloud9於我的方便是在：只要在雲端上開了一個工作（學習）專案,給這台雲端虛擬機器安裝了必要的學習套件，就可以開始一步步進行各關卡的學習和挑戰，而這些進度的儲存當然就自動留在雲端的工作環境下，換言之，即使我在不同的電腦，一但登入cloud9 就可以選擇我想進入的專案，在雲端上摸擬的機器環境下操作。過往，我都是透過本地機器上來安裝執行某些套件包與軟體，然而你知道，當換了一台機器工作，或是更不幸系統重灌時，原來的設定好的（開發）環境或套件就又得重新安裝。例如我昨天在學習的git教程，當然也可以在自己電腦下的安裝「git-it」這個模組來學習操作，但檢查git 版本狀態時，才發現目前使用中的這台筆電竟然還沒安裝git Orz，　大概又是不知道哪一次的系統重新安裝後，因為久久沒用到git，所以還沒把它裝上去。

是cloud9 環境下，只要在某一台自己開啟的虛擬機器（workspace）上安裝了git與這個git-it學習套件，它就會自動地保存在「那台機器上」，因此即便使用另一台電腦時，也不用擔心它本身是否有安裝git、npm，因為我真正運行的環境不是這台機器，而是瀏覧器把我帶到網路上某一台機器提供的雲端服務，在瀏覧器下輕鬆地呈現出類似終端機文字介面、編輯器軟體的工作環境，而相關的套件也已在我稍早使用另一台機器時，已把它裝好了，我可以很方便又輕鬆地在網頁上繼續進行未竟的教程或繼續源碼的嘗試練習。就像約莫１０年前出現線上辦公室軟體套件（也就是後來google，MS進一步加強其功能的雲端文件處理），只要是一台能連結網路、跑得動新版網頁瀏覧器的電腦，即使沒有安裝MS office suite，仍然能夠透過google document、google sheet或是微軟的word online、excel online 來編輯和儲存文件或試算表，當然也不用隨身碟來把檔案帶來帶去。

最後，再推薦幾個過去在文字指令端終下學習的幾個教程：

１. git-it (template 請選擇“node.js”)
2. how to npm(template 選擇“node.js”)
3. swirl (主要是學習統計Ｒ語言的基本入門概念， template選擇“Blank”)

有興趣透過文字介面操作，認識學習git, npm操作的新手，不妨申請一個免費的cloud9帳號後，透過雲端上的虛擬機器來慢慢熟悉這些玩意。

從Free Code Camp (提供NPO的網路開源工具與實用文件)整理在Medium (號稱是第三代部落格的個人線上出版平台)，讀到由正妹Preethi Kasireddy 寫的系列文章。她自述自身教育背景為財務管理非而正式學院電腦資訊科班訓練，也曾在舊金山矽谷的科技資金創投工作過一段時間後，決定離職投入自學的程式開發撰寫的工作。我讀了她的幾篇文章，可以感受到作者做為一個半路出家的程式開發（學習）者，自覺更有責任扮演完全剛入門新手與開發大師之間的溝通角色。她的文章一再試用著最簡單的語言來解釋一些老手之間早已視為理所當然但新手卻摸不著頭緒的觀念與原理。例如這一系列「How the Web Works」的閱讀，讓我重溫掌握最基本知識之必要，也透過文字行間提及整理的概念，鋪陳某些程式開發上重要的共同規則，一解我曾經在閱讀相關文章時的疑惑，故以此文作一點筆記。

Part I: How the Web Works: A Primer for Newcomers to Web Development (or anyone, really)
從最基本的術語拆解，說明網際網路（互聯網）中的全球資訊網(world wide wed)到底是如何運作。

Part II : How the Web Works Part II: Client-Server Model & the Structure of a Web Application
解釋最基本的網頁連線架構，包括用戶與伺服器主機如何溝通、網頁應用程式架構，也稍提及中應用程式裏面的程式演算法應用來處理各類請求與功能回應效率提昇（參見下圖）、使用CDN（Content Delivery Networks）代理服務提昇讀取速度。


Part III : How the Web Works Part III: HTTP & REST
進一步說明HTTP,也就是用戶端與伺服器之間的溝通協議如何進行。在這裏作者也稍微解釋了什麼是「REST（ful）」 for application (REST stands for "Representational State Transfer")。之前曾在雲端運算的某處讀過「stateless」（姑譯之為“無狀態”），根本丈二金剛不知道指的是什麼。幸而在這篇文章中，作者作了簡單的說明，讓我才有點能夠想像所謂地追求「無狀態」這回事與應用程式、大量資料處理、機器效能之間的關係。

Part IV: Code examples of client-server interactions （最後一文似乎暫未寫好？）

從網路上看到一個線上互動式的數據資料整理呈現地理資訊: pattrn project。過去也試玩過ushahidi 這個開放原始碼線上通報系統，其功能目的可能大同小異。後者似乎是以java script撰寫其網頁前台的互動功能，再透過整合了google drive, google sheets， 各類網頁應用API服務等線上工具，打造出一個不用SQL的數據記錄與呈現網頁。




因為閒來無事，照著pattrn 安裝手冊指引，試著來套用安裝看看，遂把我自己嘗試過程的筆記整理如下：

1. 一開始它說，要安裝 PATTRN Platform的先決條件有：有google 帳號，開通google drive (雲端硬碟)，能使用google sheets(試算表）的基本操作，與一個網站空間。聽起來這些要求的條件並不困難，故繼續往下走。

2. 把開發者放在雲端的分享檔案複制到自己的google drive
因為是透過google sheets 試算表來取代資料庫，所以這地方得花點功夫，按照說明手冊的指示，逐一把開發者翻出的6個檔案搬回自己的google drive

3. 修改google drive 下檔案內容
上步驟中完第成了試算表檔案的複本搬移，但內容還沒作修改，尤其是得把一些識別碼寫入自己google drive 底下的IDKey 資料，這樣程式才不會認錯截取的不是自己google drive 的更新資料，反而是pattrn 示範檔案的東西。主要是動到“PATTRN——Admin”這個檔案的第二張工作表，把相關的檔案識別檔（IDKey）正確寫入，包括新增一個空資料夾，作為未來放置多媒體檔案用。

4. PATTRN_Editor_Script
複製過來的6個檔案中，有5個是google sheets試算表格式，唯一個PATTRN_Editor_Script應是由js寫成的程式碼。我這才知道，原來google 還有這麼一個"google app script"第三方開發工具，可以進行程式碼的編寫與測試啊。按說明書的指示，在該檔案中補上自己正確的使用者資料後，再讓這支程式執行（"Run" > "Set_Script _Properties"）。然後再進行下一個執行命令（ "Run" > "Load_keys_from_admin"）。據說作完這兩個執行動作後，就可以讓這個JS程式碼與PATTRN的試算文件相互進行同步作業。但開發者提醒我們別忘了一個小動作：把code.gs 這個檔案中原本剛剛加入的使用者資料復原，這是為了網路安全，以免有他人從這種偷取了管理者的識別資料。

確定已把原有資料刪除後，就可以把PATTRN_Editor_Script這個檔案發佈到網路上。記得把生成的檔案在網路上發佈的網址資料先複製好，等會把它貼到檔案“PATTRN_Admin”工作表上的指定位置（第一張工作表的A2表格）。

5. 處理 PATTRN Editor ／ PATTRN PASSWORD
這個步驟只是要更新原始檔案中的資料以符合自己的需求，例如在PATTRN）PASSWORD下設置一組帳戶與密碼。

6. 下載PATTRN 原始碼檔案
上述1～5的步驟似乎只是在處理PATTRN編輯器的安裝設定，接下來則進入了PATTRN平台的設置階段。先到其開發者放在github上的資料庫，下載最新的程式碼壓縮包。解壓縮後，得要修改/js/config.json 這個檔案。主要是在程式的第二行和第三行
"public_spreadsheet":"填入 PATTRN_Master工作表的網頁發佈地址"
"script_url":"填入PATTRN_Admin第一個工作表中表格A6的資料"
完成後存檔。

7.把PATTRN所有資料夾／程式碼，上傳到自己的網頁空間，理論就此應該大功告成。



不過我在仔細地依上述指示，進行過二次安裝後，雖然姑且好像把它安裝起來了，但是當測試右上角「Edit / Add Event」的功能，卻一直無法成功地新增回報事件。即使試著到「PATTRN Editor」這個理論上作為管理和輸入事件活動的編輯台，也無法登入。不知道問題到底出在那裏>''<。

試了最後一個辦法，直接到googe drive 下的試算表 PATTRN_MASTER 中新增事件回報，可以在第一張工作表上打入資料並成功地顯示在網站前台，如此我猜前二個辦法無法奏效可能是PATTRN_Editor出了問題吧。

過年前看到免費資源網路 社群上有一篇「SSL For Free 免費 SSL 憑證申請，使用 Let’s Encrypt 最簡單方法教學！」文章，想說不妨在自己的網站上試試。

雖然我租用的ipage 網頁空間其後台虛擬主機控制軟體是C penal, 但由於服務提供商尚未導入「 Let’s Encrypt」的 SSL 免費憑證功能，只好先透過第二種方法，也就是利用SSL For Free 線上工具，來連接 Let’s Encrypt 的憑證簽發功能，其優點是安裝直覺容易只消兩三個步驟即可，但缺點是要（每90天）定期地更新憑證。



由於我的部落格是使用WORDPRESS架設，故進一步再參考同一網站介紹方法：在 WordPress 設定 HTTPS，強制使用 SSL 安全加密協定教學，(主要是更新資料庫裏面的舊連結)讓全站的文章與圖片都順利完成了「可使用SSL」的設定（也就是本站內的站內連結都自動成了https://,　多了一點s）。

至於安裝SSL的理由和好處是什麼呢？

其一是去年，google 宣佈將保密安全要素也列入其決定網頁搜尋排名決定的考量因素，因此引發一陣企業網站加購SSL服務的風潮（？），當然這倒不是自己在自家網站上試著安裝SSL的主要動機。

其二主要仍是自己好奇的練習，衝著「Let's Encrypt」打著開源免費的服務，不妨來試試嚐鮮。特別是去年學習了一點GNU GPG的皮毛，除了這種點名式點對點的內容金鑰加密方式外，或許可以讓我稍再了解一點所謂網路安全傳輸的運作原理。（其實現在仍是懵懵懂懂啊）



最後是網路通訊加密技術 ，顯然將在後Snowden時代與一直進行式的「反恐行動」中，將被合法暴力機構宣稱其已變質成打擊激進宗教邊緣狂熱武力組織的反挫工具，以降低人民在網路通訊上原來抱有的隱私合理期待，這樣「監聽合理存在」將剝奪人民享有祕密通訊之言論自由。或許這樣的擔憂是太早了一點，但在國家／企業侵蝕奪走我對於隱私合理期待的標準底線不斷撤退投降之前，不妨先玩玩一點小工具，看看能做一點什麼無關緊要的反抗吧。進一步參考：SR on FOE 2-15聯合國人權理事會報告-網路加密匿名與人權框架。

上回提到自己想多學習熟悉更多的Linux散佈版本，除了推薦給轉入linux新手可優先考慮Debian家族下的ubuntu/Mint外，決定再來認識另一支紅帽家族的CentOS，於是弄好了CentOS Minimal ISO 開始進行安裝。其實它的安裝過程仍是採用圖形環境介面，所以只要按指示點滑鼠並不算複雜困難。不過完成安裝程序後，開機選擇進入CentOS，卻發生了令我傻眼的結果：登入畫面居然是純文字指令環境，即使輸入 "startx", 希望可以進入圖型介面，電腦卻反應不解這道指令作用為何，這時才回過頭仔細看CentOS　Ｍinimal 的介紹，原來它只有最核心的元件，其它的軟體或組態調整都得靠使用者自己調適或下載。


一開始我參考的是這篇：完成 CentOS 7最小安裝要做的三十件事，但是卻沒耐心仔細看完它的說明，只急著在全黑的命令列打入“ifconfig”(理論上這是linux底下在命令列叫出網路卡資料的指令，一如windows下的ipconfig)，想看看電腦網路卡是否成功地啟動工作。但沒想到電腦卻傳回說它不懂這個指令，顯然最小安裝中並沒有預載其相關的軟體包，這實在讓我黔驉技窮，只好放著不管好幾個星期，不知道該如何解決這個問題。唉，無法連上網，我就無法安裝其它需要的軟體包，沒辦法安裝ifconfig 這個功能包，我就不知道如何了解目前電腦網路組態的設定狀況，這似乎是一個蛋生雞雞生蛋的困境。

在這段「冷靜期」中，因某機緣，接觸到某一個網站後台新架設遠端私有雲空間的過程，懵懵懂懂地了解，原來透過SSH文字指令操作，操控遠端伺服器（CentOS作業環境）可以安裝架設網站需要的相關軟體，別人輕輕鬆鬆地把一個網站架設出來，益發刺激我自己回頭決再繼續摸索學習CentOS文字指令環境下，如何做到同樣的事。

這時候我開始翻查電腦教科書，原來可以用“ip address show" 指令取代“ifconfig", 找出當前電腦中網路組態的資訊，才查出原來使用中的接線網路卡名稱是：「enp7s0」，和一般教科書上的「eth0」不同，我就是不知道這點，所以教學指南叫我要修改相關組態檔案中的網路資訊，都被亂改成為「eth0」，但我的電腦的CentOS底下根本沒有eht0這個東西，難怪設定失敗，沒法順利連網，而這也是後來才知道的錯誤。

總之也不知道自己是怎麼亂改個誤打誤撞下找出上網用的有線網路卡正確代號，並指手定了內部網路中的刻意指定的虛擬IP位置後，終於順利地連上網路，不但可以成功地連網安裝其它元件，也可以讓其它電腦透過SSH作遠端操作控制，接下來就可以進入嘗試網路伺服器架設的重頭戲了。

如果對於CentOs的安裝使用和基本安全設定感到不知如何入手，建議可以參考Lynda.com 教學網站上的「Up and Running with CentOS Linux」，我覺得看了教學影片示範後至少能對CentOS的環境有蠻清楚的初級認識。

另外在文字指令的環境下要修改環境組態的檔案，最好要先會一兩招簡單vi/vim指令（http://www.vixual.net/blog/archives/234）。一開始我不知vim編輯器要進行模式切換，所以一打開檔案後就手忙腳亂卻又無法順利修改儲存，這大概是讓我望文字環境而卻步的一大原因吧。

昨天無意中打開了一封廣告電子郵件，發信商是多年前某個我曾註冊的免費網站服務，內容是西方耶誔節前夕的折扣服務推廣。話說自己“多年前”註冊的免費網站空間架設服務，也不禁令我有幾份感慨：相關的服務商似乎越來越少，這個趨勢不只是隨著臉書化書寫分享空間的同層同質，另一股轉變成雲端電腦的網站服務以支援更多樣豐富變化的程式語言。而這後者顯然就不只是簡單地略懂資料庫新增與ftp上傳的軟體包架設，而將涉及更多的基本環境設定問題吧。

雖然租用了ipage 三年的付費空間，但已悄然過了三分之一，也不知道未來是否還能付得起錢，為了「長遠」（到底有多遠？）打算，心想不如再試試hostinger這個號稱免費的網路空間架站服務。因為是未付費，服務總是打了一番折扣，它的硬碟空間只有2Ｇ;支援2組ＭySQL資料庫；每月流量上限為100G。但對於只是要架一個部落格或CMS平台的使用者，這應該是綽綽有餘了吧。

申請了它的免費服務後，登入查看它的後台為cpanel,比ipage的vDeck看來要高檔簡潔不少。


也因為只是免費帳號，只能申請伺服器主機位於歐洲的，不知這是否對於連線時間與速度是否會受到影響，因為我在台灣晚間要自動安裝drupal/ wordpress ，服務商號稱只5～30分鐘，但我等了一整晚，到了隔天早上才裝完，但又出現錯誤。趕緊趁著歐洲時間的大半夜再來進行自動安裝，這回果然順利許多。

Hostinger 號稱支援自動安裝的php應用軟體有上百個，當然因為免費帳號的資料庫只有二組，也無法試太多其它的CSM。


對了，hostinger的免費帳戶可以配一個他們提供的第二級子網域名域（subdomain），其網域名為：eye.es; 96.lt; 16mb.com; hol.es; 890m.com; pe.hu; 當然如果覺得不好記不喜歡也可以設成自己註冊付費的網域名，或者再繼續透過freenom申請一個自己喜歡的免費網域名。