舊的一年又過了，今年依然沒什麼特別值得一提的。

延續去年的話題，在各種社會議題發酵之下，2014 有了許多意料之外的發展。三月的立法院可能是很多人都沒有想過的事情，接下來的許多關於公共議題的討論、論述等也是以從未見過的規模持續發生。科技的加入真的改變了許多事情，像是在抗議現場的網路直播、各種網路平臺的假設以及共同協作的逐字稿、志工維護的基礎設施等，不過不變的是人與人互動的本質 — 依然十分困難，也因此需要不斷、不斷的溝通與協調，才有可能真正改變某些事情。也許跌跌撞撞，但是我們已經在往正確的方向努力了，要彌補這幾年經濟發展所犧牲掉的公共論述培養，可能需要一點時間，大家可以一起加油。

除此之外，今年最高興的事就是在八月的時候出國去日本玩了奢華的 11 天。遊記依然持續連載中。

在學業的部分，去年進入研究所之後，進度依然十分緩慢，在接下來半年要加緊趕工了。研發替代役也找到了，希望是一個還不錯的地方。接下來就正式往無聊的人生前進了嗎？好像是這樣的，感覺還是有點可惜，但嚴格來說也不是不好的方向，只是無聊點了。在實驗室認識了許多強者，技術實力都十分深厚，我學到了不少東西，感謝 ADL 的大家，在過去這一年給了我很多經驗與許多學習的機會。當然，許多同學、學弟妹都給了我很多幫忙，要感謝的人太多了，就不一一列名了。能夠認識大家是我的榮幸。

新的一年，期許自己更加努力，變成一個更好的人。

上個月看到 F-secure 舉辦了資安競賽，想說金盾獎沒參加有點空虛，就揪了 Angelboy 還有月湖來報名，結果上禮拜看到隊伍名單差點沒噴飯，交大 DSNS Lab、CRAX、臺科大大食團都來了（最後沒有來）、NISRA，感覺名次名單也已經確定了 XD

起了一大早到會場，活動辦在北醫，一開始就去演講廳看長官致辭，請了衛福部資訊處處長來開場（為什麼不是科技部？）還有北醫資訊系所的主任來說說話，說完之後打扮的超像 show girl 的主持人邀請貴賓於臺上進行「種下資安的種子」（希望的種子…）的儀式，就是把黏有磁鐵的種子紙板放到地球上，感覺好像是來參加公部門辦的研討會 :p

接下來活動分成三個步驟，第一步是上機（一小時），有四個題目，第一題是給你提示要解開 XP 的登入密碼，提示有三個部分，「R1C1 R1C2 R3C11 R3C4」，第二個是問臺灣最高的建築物是什麼（很簡單），第三個是問洩漏 NSA 祕密的人叫什麼名字（Snowden），結果全部的隊伍都在第一題卡了超過半小時，沒有人知道 R1C1 是什麼，我還在想是不是資料庫的欄位，後來主辦單位看沒辦法了就公佈提示，說是 row and column，然後又說 Escape，我就想該不會是鍵盤的 row 跟 column 吧，照著按鍵面上的字打下去發現靠背啊真的是 XDDDDD，然後 Aneglboy 說其實他有想到是鍵盤，但是感覺太簡單了就沒有去試 XD。結果我們早了其它組至少五分鐘解出來，超級無言的題目。

第二題是給你一個加密的 zip 檔案，題目是一些組語的運算結果是 0，問你最初的值是多少，這題靠 Angelboy 大大 carry 就解了。第三題是有一個 exe 檔案，說明說有被加密，請你找到 key 解密，用 hex editor 打開看發現一堆重複的 ZM ，感覺莫名其妙的東西，我們卡了滿久的，然後就想說會不會他寫說加密其實只是單純的 xor 運算而已，試了幾次 xor，結果就成功弄出來了一個 PE format exe。最後一題是要反組譯這個 exe 看 key 是什麼，結果時間來不及就沒做了。

第二階段是每一隊有一個小白板，要在時間內選出正確答案然後舉高高就像綜藝節目那樣，有 15 題，題目都有點考驗記憶與新聞涉獵程度… 像問你 Regin 這個 malware 是哪個 vendor 做的（GCHQ），SHA-3 用的演算法是什麼（Keccak），Target 被駭的帳號密碼是什麼… 各種考驗人品（運氣）的題目，所以大家都答的不算好。

第三階段是 10 分的簡答題，每一組自己抽題目，題目難易度落差超級大，其它組有抽到「What is DDoS」「What is the difference between heuristic analysis and signature-based analysis」「How does the Heartbleed bug operates」之類的，我們這一組抽到「What is SSH tunneling and what port does it use」….當下真的有傻眼到。不過，問題都要用英文回答，有的組別抽到不算難的題目，但是英文表達的不好，沒有拿到分數，很可惜。

最後的頒獎典禮是讓我滿驚訝的啦，因為從一開始就沒有期待會得獎，所以真的是非常意外，只能說這次真的是運氣好，加上隊友的大力協助（Angelboy、月湖），才有機會得獎。不過我覺得主辦單位如果有考慮繼續辦的話，題目的難易度最好還是統一一下，靠人品抽題目實在是很讓人覺得崩潰，所以坦白說這個獎是拿得很心虛。

心得只有：英文、組合語言真的很重要… Orz