分類: Diary

eclass 問題紀錄

十分奇怪的公司，雖然說它支援中心，但更新資料是難以令人明白。話說在昨日發生了無法更新用戶密碼問題，其實更改密碼只是小問題，但其折騰了一整天都未能為你修復，聲稱版本升級后就可以解決。

那麼看看其官方發佈的資料

都是不提有問題出現過，因此今日仍然無法解決問題。多次致電催促才最後解決。可惜一個問題完結，其他問題陸續產生。

2.無法使用filter

忽然間有老師打電話說無法使用篩選，其實篩選很重要，因為學生太多，要篩選才容易觀看，可惜更新后就無法使用，回報問題后也沒有回覆，雖然問題很快更正，但與修改密碼問題一樣，連回覆通知都沒有。

3.無法更新家長學生資料

這個問題更是離奇，因為其系統用了超多的javascript 來運作，可惜卻是遇到不同瀏覽器有不同效果。以前建議用firefox，如今卻firefox 也不能用，要用回IE。假如你問其幾時能用firefox，這只會是一句廢話。

4.每次更新都不會提醒用戶

假如你提出的問題可以十分容易解決，例如只是IE用到，firefox用不到，其公司會立即覆你問題解決，但假如是大問題，就沒有回音了，也許就要等待下一個版本。

5.session 重疊

管理員如admin登入更改用戶A，更改完畢後，用教師戶口B登入，竟然會發生將教師用戶資料覆蓋在用戶A中，沒有check 到session 是否完結，這登入登出kill session問題，應該十分初階的問題，eclass總會用官方回覆：下一個版本會更新。

6. 你永遠不知道eclass 在改你什麽東西

作為一間技術公司，要維修客戶機，最起碼都要通知一下幾時開始，但eclass總不會做，偷偷摸摸地在背後幫你修改，其聲稱不會影響學校系統，但一日內電話響個不停，因為真的有影響。

如果不是入root 查看紀錄，跟本不知道他們在做什麽事，其實發一發通知很麻煩？做支援的人要立即告訴老師系統發生了什麽事，此刻可以，下一刻卻不可以，沒有事先聲明就開工，只會增加衝突，當然，管理員是有辦法限制的，就是封鎖伺服器的port，那麼其就會問你開放的了。

eclass雖然功能十分多，但一些基本的功能都未能完美，因為其追求利益多於穩定。開發新的功能就可以有收入，舊的基本穩定性如何可能不是其公司重點，簡單說，不重視用戶體驗的公司！

龍年了嗎？

大年初一，新聞總會播放第一個出生的BB，而今年龍年就是龍B。不過真是如此嗎？

生肖乃中國傳統，是根據中國二十四節氣定。二十四節氣是一個統稱，其中包括十二個中氣和十二個節氣，中氣和節氣相間地排列。從春分起十二個中氣分別是春分、穀雨、小滿、夏至、大暑、處暑、秋分、霜降、小雪、冬至、大寒和雨水，分屬於十二個以地支排列的月份(圖一)。春分後的節氣是清明，其後的節氣依次是立夏、芒種、小暑、立秋、白露、寒露、立冬、大雪、小寒、立春和驚蟄。立春是節氣，過了立春才正式換生肖。

但好多人都會以為年初一為換生肖的時間，就連那些新聞工作者不看通勝就來報道了。可能年年初一都要這樣報道的緣故。但是這是失實報道，也不尊重中國傳統習俗，有違專業，問一問老人家都清楚這個問題。

除了年初一非龍年，也就是現在年初三也是兔年，所以屬龍的人還未犯太歲，所以不要那麼急去拜神哦。求平安還可以。不過因為沒有換年的緣故，很少玄學士出來講風水。雖然不知是否科學，但求個心安吧，也是一種傳統，更是一種家庭活動。

eclass 沒有安全性的學校網絡系統

在很久之前我已經想打此一篇文章，想打的不是以為eclass是如何垃圾，是因為香港竟然找不到一個能完美配合教學用的學校網絡平臺，在最近再看到eclass那些code，簡直是粗糙的工程產品，但其卻用於全港百多間中小學校。

eclass 如何不好法？相信用過的人都會有不少怨言，其使用功能十分繁複，設計根本上不會考慮使用者感受，基本上只求有功能，不顧使用者體驗。

上圖是eclass登入後的介面，其實你可以見到，畫面其實還有很多空間，但其卻將字體縮到十分細，其次就是功能十分不明顯，例如電郵，資料庫用小小的圖標(icon)代替。試問版面沒有空間給你放置這些文字嗎？ 受介面已經十分不易上手，更何況其他介面，教師怨聲連篇，若沒有看著說明書來做，幾乎無法入手，網頁也沒有在特定的頁面提供幫助(help)功能說明。

缺乏安全性

介面上的設計已經是一塌糊塗，看回數據庫，更是令人擔憂。筆者在無意間需要處理一個eclass的數據庫文件，要抽取用戶數據，但發現所有的用戶密碼完全沒有加密，即用plain text。我相信每一個本教人寫program 的書都會提到要將數據加密，確保即使數據庫被盜取，也不容易被人登入系統或使用用戶資料。除此此外，數據庫設計有存在好多數據沉積，部份資料會出現重複。在數據庫中在部份table都會出現UserPassword，試問你需要這些table做什麽用呢？如果這些table 用來儲存錯誤密碼，起碼都要加密數位吧？

若如你的學校的數據庫某日被黑客入侵，恭喜你，的全校的所有學生資料，家長資料，教師資料，校產資料將全部被人盜走，因為eclass是沒有將這些資料進行加密的，但此平臺卻放置了超級多個人資料。

只顧賺錢的公司

我最初以為只是一間學校的問題，後來聯絡了同行的朋友，發現其他學校都是一樣，證實幾乎所有學校的eclass資料沒有加密。聯絡了eclass叫他進行改進，用了一日時間，其將用戶密碼進行了md5加密，但卻失去了用戶找回密碼功能，那麼如何取回？又是管理員要做的事。每年都收一筆可觀的金錢錢，但用戶要求解決的問題卻未能解決，其答覆只能說下一個版本更新，但這個答覆沒有回到更新日期。

eclass 的賺錢是十分狠的，很多功能都沒有，你要功能就要買，但買了不合用，他并不會幫你改進，他們沒有確保改進後會好，這麼多年也不覺得eclass有任何改善過，管理員還是要分不同的平臺去管理。

加上eclass將源碼加密，學校是不能請其他公司進行開發其他功能，有壟斷意味，而且在保安上更令人擔憂。

eclass 為何這麼成功進入學校市場，我相信其實因缺乏市場檢查，沒有任何技術公司為其進行評測。學校管理者只聽其一面之詞就購買產品，但卻沒有學校對其進行施壓，現在的eclass就像是一隻毒品，你只要用上它，你就很難換其他平臺，因為你能難帶走資料。除非你的學校對自己的資料留有一個獨自的數據庫資料，否則日後的日子真的十分難行。

最後在此奉勸各位學校IT管理員，家長，學生，老師，不能100%相信eclass，特別是密碼，請不要用自己的銀行密碼作為eclass密碼，私人信息還是用電話，因為eclass的電郵也是沒有加密的，任何時候，都可以追查。

咖啡名

平時去聯絡coffee shop，見到那些牌上的名稱，都不知道那些咖啡是什麼樣子的，有不好意思一個一個去問。所以平時我只會選擇熟悉的咖啡，如mocha， latte, cappuccino 其他從未試過。不過自從自己擁有咖啡機後，開始對那些名字有些認識，所以記下來也不錯，有錯請指正。

Caffe Americano : 美式咖啡，制法主要用意大利的espresso 加上熱水。不過以美式咖啡份量來說，是要用double espresso 才可以。

long black： 有些人會用americano 來形容它，不過它並不是americano，製作方法和americano 很相似，不過long black 是味道比較濃，也可以說比較苦，也許是用的espresso 份量比較多。由於有long，所以有short，short black 就是americano

latte ：意式espresso 加上經過蒸汽打過的奶，很多人喜歡在上面『拉花』

cappuccino：泡沫咖啡，冰的還會加上cream，沒試過做，只知道咖啡加砂糖加檸檬汁個桂肉棒就可以整到。

flat white：cappuccino 需要打泡沫，flat white 不需要泡沫，它需要把奶打成白色漿糊狀，倒到咖啡上去形成一個平面

piccolo latte： piccolo 意大利意思是small， 顧名思義就是比較小的latte，份量是大約是27-30 oz

hazelnut latte: 榛子latte，主要是在espresso 後加上榛子粉，然後加打奶，有些人還喜歡加上巧克力粉，那就會成為hazelnut mocha latte

caramel latte：焦糖味的latte， 主要是espresso 加上焦糖漿，然後加上打奶

vanilla latte：香草味，和上面一樣，換上香草味的糖漿，其中一種比較受歡迎的香草是peppermint 薄荷，因此它是獨立存在的，咖啡加薄荷香精

toffee ：奶糖咖啡，我沒喝過，不過見過都是奶很多，還有巧克力鋪面，在上面還有cream裝飾。

Caramel Macchiato： 這個很常見的一個，樣子就是一層白，一層咖啡，一層白的三文治樣式。做法先是用焦糖加到奶去打，然後把奶倒到杯，記得泡沫要放到最上層，然後把espresso 慢慢倒進奶中，那麼espresso 就會停留在奶的中間層。

差不多常見的出現了吧，下次去咖啡店再留意一下，現在改去一些小店，小店可以問一下老闆有何不同。連鎖店就比較沒意思。

咖啡，讓生活多一點浪漫 ^^

 

 

 

老師比學生更不聽話

人大了，更有思想，獨立思考，有個性，所以你要推動大人去做某些事，除非十分認同，不然是比學生還難教。就算是逼也逼不來，特別一些個性很強的人。

也許公司利用那一份薪水的威逼會比較順利，學校還是比較難的，人員的變化對學校的成本影響很大。可能教多了，輪到被人教時會比較不順心，不滿意很少從口出，而是行為表現，一個學生的行為。

今天無意中聽了一個有趣的東西，『洗腦』，原來這詞在wiki 中文版和英文版的資料有很大出入。英文版豐富很多。我也是很認同洗腦是比較難的，除非與其性格匹配，加上興趣一直，那麼洗腦植入某些意志是有可能。

香港是被撿回來的

回歸以來，政府不斷推行『國民教育』，可是成效如何大家有目共睹。倒掛國旗也可以是家常便飯。唱國歌難度就更高了。在一國兩際的制度下，香港好像迷途的羔羊，一直都不知道在走什麼道路，雖然中國走的社會主義道路很『清晰』，其實也是一些修飾詞語。活在香港，內地人來港好像來做客，以前說香港有多好，現在也不感羨慕。在這裡，感覺中國與我距離很遠，真的回歸過嗎？

撿的，永遠比不上親生的。隨說香港澳門是中國一部分，但無論是中國媒體，官方機構，都一律把香港澳門排在外，『國內』並不包括香港澳門！『國內』很容易理解，中國內地，但想想，澳門香港都是可以開車來回深圳的，但香港卻是『國外』！這也許就是親身與非親身的分別。

有很多證據體現中國內地把香港排在外，例如中國郵政，你知道香港澳門在哪嗎?在國際行列，與國家排在一起。我明白生活的水平有些不同，但是作為一個國家想推動『國民教育』，起碼在國人想找自己屬於哪裡的時候，卻要去到國際，而非『國內』。很多公司都沒把香港列入可以服務的地方，最簡單的『送貨』也基本不辦，但是他們卻有新疆，西藏的服務，神奇嗎？我相信廣東省去香港會比西藏便宜。我也相信這絕不是成本問題。

『國內』一次也在香港盛行，因為很容易就可以就可以把香港澳門和傳統中國分開來講。我相信100%的香港人聽到『國內』不會認為裡面有香港的存在。但假如說『中國國內』呢，我相信結果應該差不多。這不是玩弄文字，一次詞，感覺就很不一樣。親生，你會說是骨肉。非親生，你會說是撿來的。總把這些分離的詞語掛在口頭上，能親近嗎？

香港推國民教育，手段簡單，教學生看祖國經濟，帶學生回祖國參觀。錢花得多，但有多少人會像美國人一樣，聽到國歌肅然起敬，手按心口唱國歌？也許國民教育的方法一直有問題，不只是香港，就連各省，自治區（不用『國內』的方法）的國民教育都有問題。現在香港政府又來推國民教育，真想問他：你想搞神馬浮雲？