IT 與攝影 ─ 黑喵的家

已經好久沒和 Jeff 一起天還沒亮就出草了。去年六月三十日，夏至剛過，這段時間正是一年中拍日出的好時段，Paco 叔願意帶我們去另一個地點，拍拍一些奇石，所以我們就一堆人一起約約去拍拍，百聞不如一見的萬里拳頭石。

這顆石頭在兩、三年前常常在 DCView 出現，朋友 GSMBOY 早就把它給拍爛了。但是就是一直沒人帶路，所以我只知道它位在萬里海邊，卻一直不知如何前往。原來，它就在萬里和基隆外木山交界附近，我常常去外木山，就不知道多開它個一、兩公里的路就可以抵達。拳頭石離台二線車道不遠，但是如果你想從看得到它的台二線，越過護欄直接殺下去，是做不到的。因為沒路徑可到。或許你想，自己開一條路下去不就成了，只要你去過一次，你就會知道，台二線在這裏的路基是加高的，所以沒階梯你是沒辦法下去的。那入口處在哪呢？居然在半公里前，基隆和萬里交界處，有一個「獅子山公園」，旁邊有一個停車場，就在停車場的西側，有一個濱海步道，就是從那條步道下去。拳頭石等於是一塊浮出水面的礁石，所以即使從步道走過去，到了附近還是得跳石而過，才能抵達它的旁邊拍攝。我們到的時間有點晚，所以剛開始拍，天色就微亮了。

相機：Canon EOS Kiss Digital N

1. Carl Zeiss Distagon 28mm f/2.8 T*

上次 利用 SSL 讓 PostgreSQL 有一個安全的網路傳輸 談到如何在 PostgreSQL 伺服器端上設定，讓資料通訊能夠以 SSL 加密所要傳送的資料。那篇文章的最後，我留了一個伏筆，不在該篇討論客戶端的連接。那是因為依客戶端的特質的不同，SSL 加密連接的設定方式也就不同，如果要在當時就討論，那麼那篇文章就太過冗長了。PostgreSQL 的客戶端的連接方式很多，如果你用的語言是 C，那麼你可以直接用 libpg 這類的 API 直接連接；用 Java 的，當然得透 JDBC driver (除非你太閒，想證明自己的實力，用 JNI 來寫)；如果你用 MS Access，那麼就要用 ODBC 來連接；如果你要用 Visual BASIC.NET、C# 則用 .NET provider......。換句話說，客戶端不同時，SSL 的設定方式就不同。

如果你的資料庫應用，全都只能讓伺服器本機上的應用程式連線使用，那麼就太過暴殄天物了。RDBMS 原本就是設計來讓多人同時使用的，我們評比一個資料庫系統的良莠，有一個評定的標準就是同時連線的數目，看看這套資料庫管理系統，同時可以服務多少使用者。所以從網路上連上資料庫就變成相當稀鬆平常的應用。但是，一旦資料在網路上傳遞，就有資料外洩的考量。如果你存放的資料不怕被外人窺視也就算了，但是這是不可能的事，一般公司存放在資料庫中的資料，絕對都是機密性高的資料，所以當你的應用程式和資料庫間，一旦有人得以偷窺資料封包時，恐怕資料外洩是勢必難避免的。

那麼，我們所安裝的 PostgreSQL 在網路上傳遞資料的安全性是如何呢？如果是預設安裝，那麼很抱歉，在 FreeBSD 上的 PostgreSQL port 是極不安全的，連密碼都是以明碼的方式在網路上傳遞的。很不幸的，Windows 版本也是。Ubuntu 比較好，預設已把 SSL 支援加上，但是它也有缺點，缺點和 Debian 一樣，改版的速度太過緩慢，慢到會讓人抓狂，尤其是安全性更新。