Category: Uncategorized

  • 深夜杂谈(二)

    关于锤子手机

    晚上睡的很早,快四点就醒了,突然想起来今天是双十一,上微博看了看手机销量,锤子手机销量排在第四。这对于一个初创品牌来讲,实属不易。这期间夹杂着各种嘲笑讥讽……实际上说这类话的人多是连锤子手机摸都没摸过的人^_^不管各种黑,T1在安卓机用户体验方面就是第一,没有之一。

    十八号和朋友去听老罗的演讲,据老罗自己讲,这是一个理想主义者的创业故事收尾篇,但以我对他的了解,他是一个不吹牛逼会死的人,阶段性的收敛性格只是为了少结冤家多卖手机,等有一天在这个行业站住脚进而独占鳌头,不继续演讲吹牛逼很难。

    身边有朋友说我被老罗洗脑了,其实不是。在中国,诚实是一种奢侈的品质,有共鸣的人最终都会朝着一个方向聚拢,不论方式方法。如果我老婆不介意,我会T2,T3,T4,T5,T6,T7,T8一直买下去,直到Smartisan成为代替苹果的那个品牌。别着急,一切留给历史来证明╮(╯▽╰)╭再成功的企业,拼到最后都是拼掌舵手的远见和魅力,乔布斯都死了……库克算个屁。

    关于孩子

    闺女快一岁半了,明年的这个时候就可以带她出去旅游了,我们打算先从国内开始。等到她大些了再去国外逛逛。那天我和老婆说:我们旅游观念有误区,国内旅游景点太多了,整个中国还没去过几个地方,净想着往外跑,这完全没必要。

    依然要感谢互联网时代。现在已经步入移动互联网时代,比如我们一家三口去国内某个景点,可以直接上携程旅游订机票或者动车,到达终点可以直接神州出租,租赁一辆车随便游逛,不担心不认识地儿,直接高德地图导航,饿了累了直接团购软件……在现如今的环境,不嵌入移动终端软件的企业多半会死的很惨,道理很简单,连菜都在网上卖了……

    孩子三岁开始上幼儿园,我想让她一辈子无忧无虑,我不希望她为生活所累,如果她不爱学习,我不强迫她学习,只要她开开心心已经足够。人这一辈子说到头,来去都是空空,有钱能解决绝大多数问题,她爹从她出生就考虑到她婚嫁阶段的事情了O(∩_∩)O

    等孩子更懂事儿了,有机会会带她去台湾皈依慧律法师。始终没想明白,也许是别的法师,一切看因缘。

    关于互联网金融

    我不买股票,不买基金,只投网贷(P2P)。当大众对P2P嗤之以鼻的时候,我已经在这个行业投入一定精力,闲庭信步在十月P2P倒闭潮之中(想象自己拿把小扇子装逼的扇扇着O(∩_∩)O)

    集资诈骗,筹备公司目的不纯在这个行业只是零星一部分,绝大多数还是想把公司搞好的。作为投资人,唯独要做的是看准平台,别踩地雷。连我这种门外汉都看的出来,未来两极分化越来越严重,好的平台越来越好,差平台只能关门倒闭(如果不了解,就投有利网、人人贷,这两家除非整个行业都完蛋了,不然应该死在最后一批;如果还不放心就投陆金所,除非平安集团完蛋了…如果想收益最大化就微信我吧)为了生活,我们都在努力,同样,理财,我们为什么不让资金在保障安全的情况下收益最大化?(理财有风险,投资需谨慎……我也装逼的写上一句)

    受我的影响,至今已经有一位玩天天飞车的朋友在接触这个行业,作为投资人,其中的受益只有当事人明白。我们不做投机者,我们只是看准了机遇和时代的大背景,当人们犹豫时我们已经扬帆远航……即便有一天深陷海底,可能大众还止步陆地,我们看到了海面的绝美风景和极度风险,品尝了多姿的人生……。E

     

  • 史上最安全?P2P聊天工具BitTorrent Chat前瞻

    一直以来聊天工具的网络安全问题一直就是困扰墙内网民的重要问题,特别是今年锦江之星会员记录泄露的重大安全事件(可以参加我写的一篇文章《关于最近很火的开房记录》),让互联网信息安全问题的解决重新提上日程且迫在眉睫,其中暴露出风险的地方主要集中以下三点:
    1. 用户之间传输被嗅探的风险;
    2. 本地客户端或其他流氓软件扫描本地记录的风险;
    3. 聊天记录存放在服务器端被第三方监控的风险。

    QQMSNSkype 等主流聊天工具以其明文传输的形式让嗅探和监控无孔不入,许多公司为保证企业信息安全直接屏蔽了上述聊天工具的使用,同时,由于聊天记录都存储在腾讯等厂商的服务器端,让人时刻担心信息的泄漏或被第三方监视。

    为保证聊天信息传输的安全,目前我主要使用内嵌于 Gmail 中的 Gtalk (不是那个难用的 Hangsout)作为主力联系工具,摒弃客户端而直接用浏览器显然更加安全,同时所有传输信息都通过 GmailHttps 加密,以目前的技术极难破解,上面所述的两个安全问题都解决了,但整个聊天记录仍然保存在 Gmail 中被 Google 所掌握的,虽然我们都愿意相信 Google Don’t be evil ” 的企业良心,可谁也不保证会再度出现2007年 Google 服务器被监控的事情再度发生。

    即使是目前号称最安全的手机聊天工具 BBM 也是将聊天记录都保存在加拿大本地服务器端的,去年印度政府就以 BBM 不愿意公开服务器影响印度国家信息安全为由威胁 RIM 退出整个印度市场。因此再安全的技术也有可能遭到政治因素的影响而失去效力。今年发生的斯诺登事件更是如此。

    有没有一种不在服务器端留存记录的聊天工具呢?答案是有的。

    我们在前面的文章中介绍了 BitTorrent 这个 P2P(点对点)形式的同步工具,以及 Vole 这个 P2P 形式的微博工具(可以参见这篇文章《下一代P2P微博 – Vole》),还有同样借鉴  P2P 精神设计的翻墙工具- Lantern (可以参见这篇文章《Lantern 点亮愚昧与漆黑的明灯——划时代的 P2P 翻墙工具》),现在又有一个继续发扬和借鉴 P2P 技术的聊天工具 BitTorrent Chat

    它目前它还在内测阶段尚未推出,但我们可以通过官方网站上的这篇文章管中窥豹。

    BitTorrent Chat 的工作机制见可以通过上图一目了然:

    官网介绍文档里明确指出现市面上的主流聊天平台上最主要的弱点就在于全部要依赖于服务器进行交互及存储所有的聊天记录,即使聊天平台的厂商允诺企业级的安全标准,但他们不能保证你的聊天信息是完全安全的,只有有人能拥有权限进入厂商的后台中央服务器,那么你的个人隐私信息就会泄露。

    但 BitTorrent Chat 能提供一种你和你朋友之间点对点的沟通渠道,而无需通过第三方服务器的干预。

    同时问题也出来了,如果没有中央服务器保存用户的ID和密码,那么如何登陆聊天工具呢?BitTorrent Chat 通过密钥配对的方式解决这个问题的,每一个在 BitTorrent Chat 网络上的用户都会分配有一个共同的公钥(Public Key),两个用户只有通过交换双方的公钥才能保持通讯,这也意味着通过 BitTorrent Chat 聊天时不会透露本人的手机号、用户名或者邮箱地址等信息。

    使用这种方法还带来其他许多好处,其中最明显的就是聊天发起者可以通过自己所持有的私钥(Private Key)以及聊天双方共同持有的公钥对聊天信息进行加密,这样做的缺点就是如果有人能够拿到你的私钥,那么你过去或未来所发送的使用公钥加密的信息就会被破解,所以,我们采用了更加严格的保密机制,每一次你对你的联系人发起一次聊天,将产生一个临时的密钥,这个密钥仅存在于本次聊天过程中,结束后将被永久性的删除。

    部署 BitTorrent Chat 采用的模式就像旗舰产品 BitTorrentµTorrent 一样是通过解释一个公钥到指定的IP地址上的,Chat 通过一个分配好的哈希表查找到IP地址。分布式哈希表(DHT)就会替代中央服务器传递信息的角色。(你可以通过下文简单的了解分布式哈希表(DHT)的运作原理)

    从本质上来说,DHT(Distributed Hash Table)就是一种网络上的点对点互助,你首先向你身边的网上另据询问是否知道你所要聊天的对象,然后再问他们的邻居,邻居的邻居……。最后,你将从一个节点(某个邻居)询问到你所需要聊天对象的 IP 地址。这种寻址方式下只有你知道你所寻找的人是谁(当然被你查找的人也会知道)。如果你理解了 DHT 的运作原理,你也许会有这样的疑问:“ 怎样让 DHT 更加的安全?你这样不是把聊天对象的 IP 地址发到整个 DHT 网络上了么?” 安全性比中央服务器的模式差多了!” 所以我们会将现有的 DHT 协议进行升级让其支持加密协议,全新的 DHT 协议能让用户查找过程更加的安全和隐私。

    如果你关注 BitTorrent Chat,请在此注册获得最新的消息及内测版本。E

     

  • 如何将Ubuntu中的PHP从5.3升级到5.4

    一直以来我的博客就依靠着自己搭建的图床来链接图片,使用的图床程序是 Chevereto,最近官方发来邮件通知有重大更新,增加了许多诸如图册管理,多用户支持等自定义功能,界面也漂亮许多,但通过阅读更新文件的帮助文档得知,PHP版本必须在5.4以上,而当时在 Ubuntu 12.04 系统上安装的 PHP 版本是5.3,最新的 PHP 版本是5.5,但从网上查阅许多文章后升级到5.5版本后出现诸多问题,于是降级尝试升级到5.4试试,下面是具体过程:
    php -v #查看php版本
    sudo add-apt-repository ppa:ondrej/php5-oldstable #添加PHP5最新的软件源
    

    上面是添加的是5.4版本的源,如果想添加5.5版本的,请输入:

    sudo add-apt-repository ppa:ondrej/php5

    如果报错,请先安装python软件包:

    sudo apt-get install python-software-properties

    接着更新软件源及安装:

    sudo apt-get update
    sudo apt-get upgrade
    sudo apt-get install php5

    OK! It’s done!E

     

  • 大数据时代的闭关锁国

    中国历史上著名的“海禁”政策有三次,明洪武年间,朱元璋为防沿海军阀余党与海盗滋扰,下令实施海禁“寸板不许下海”。此令于永乐年间伴随郑和航海曾告取消,但嘉靖年间海贼倭寇猖獗,不得已又一度恢复海禁政策。

    因为中央财政的压力,明末隆庆皇帝被迫再次放开海禁重新调整私人海外贸易政策,但清朝建国后为巩固中央政权,重新开启海禁政策,禁止海外通商贸易直到鸦片战争被炮弹敲开国门,史称“闭关锁国”。

    明朝的两次海禁和清代的闭关锁国的初衷都是为了巩固封建中央政权,客观上却导致中西方文化无法交流,错过了西方产业革命和资产阶级改良的契机,使得国内科技水平和启蒙意识的严重滞后,这也直接导致了中国备受欺凌的屈辱近代史。

    在两百年后的21世纪今天,随着科技日新月异的发展,传统的海禁政策已完全无法阻断于和中外之间贸易和文化的交流,但同样出于巩固政权的目的,新的一种闭关锁国的方式正大行其道,这就是大陆通过国家防火墙GFW)用以阻断中西方的互联网技术和文化的沟通,且在最近有愈演愈烈之势,大有斩断海底光缆,重建大中华局域网之势。

    上图是本人制作的今年五六两月日历,上面记载了近来频繁发生的互联网管制事件以及发生的背景环境,本次互联网管制起始于四月初开始的净网行动,初始阶段时主要对国内各种服务供应商特别是云存储商的清理和整顿,但进行到五月中旬特别是美国第一次通过司法程序起诉5名中国军人窃取商业机密之后,中国政府即开始通过停止采购国外(尤其是美国)的软硬件系统设备进行反击。

    五月月中,喜欢通过Instagram分享图片的朋友发现此款APP应用在包括豌豆荚91、360等在内的国内各大安卓市场下架,无法搜索并下载安装。许多人猜测其被禁的个中缘由,流传较为广泛的原因是违规传播达赖的相关照片,甚至还有图片流出为证。

    恰逢今年是“六四”二十五周年,政府像往常一样对Google服务进行了干扰,但这一次幅度之广,力度之大,周期之长尚属首次,自从5月27日屏蔽Google全线产品后至今尚未解冻。

    进入六月份以来,因为“六四”以及中旬的香港民众的“占领中环”公投事件的发生导致大陆互联网管制进一步缩紧,各类媒体严谨报道涉及“公投”内容的新闻,而与这些毫不相干的云存储服务 Dropbox 则“城门失火殃及池鱼”再次被墙,同时受损的还有Google Absense广告服务,如果这项服务收到影响,可以说是斩断了 Google 在大陆市场唯一的也是最后的财源。

    同时有网友发出信息称公安部下发禁令要求下属单位停止使用存在窃密后门和高危安全漏洞的美国赛门铁克杀毒软件

    对此赛门铁克立即做出了回应声称旗下产品安全性能有保障,不存在所谓的“窃密后门”。对此有些网友认为可能是因为赛门铁克官网上在六月的这次促销活动导致了其被禁的下场。

    月底的时候还有传闻说中国政府意图在停止采购Win8的基础上再停止Office办公软件的采购,进一步摆脱对美国进口软硬件服务的依赖。

    同时还值得关注的是,在香港“占中”公投期间,来自大陆的不明黑客或组织对香港投票网站发起了猛烈的暂停服务式攻击。

    七月一日这个敏感时期,香港又有大批人士走上街头进行游行示威,大陆进一步通过各类媒体对消息进行封锁,另外包括像韩国的kakao talk,日本的 Line 等聊天软件都遭到 GFW 的无情屏蔽,有关人士推测是为了防止香港人民使用上述两种工具散播游行示威的讯息,同时,著名的图片分享网站 Flickr 和 微软提供的 OneDrive 云存储服务也发现被墙,但具体原因尚不得而知。

    这两个月以来的互联网管制的范围达到了前所未有的地步,且有不断扩大的趋势,可以说世界上最优秀和热门的软件或服务都被 GFW 屏蔽或者干扰,如果说官方暂停采购win8系统IBM服务器office办公软件可以看做是中美网络博弈的产物以及保护民族产业的举措得到理解的话,那么在互联网服务商的管制则会在中长期造成中西方信息交流上的巨大鸿沟,国内无法通过网络自由获取世界最先进的技术和思想造成信息产业的封闭和落后。

    如果我们对其放任不管,不久的将来,势必会形成一次信息时代的“闭关锁国”,这对于未来中国的发展将造成不可估量的损失和恶果。引用知乎上的一句话:

    在大航海时代,我们实行海禁政策;在大贸易时代,我们禁绝国际贸易;在大数据时代,我们关闭互联网。”


    后记:另据网友报告,7月初新疆境内的各类苹果数据服务(Icloud,Appstore,Imessage等)遭到屏蔽无法使用,但在最近几日开始陆续恢复。

    另外,今日Twitter上流传了一个尚未证实的由中宣部发出的通知,通知中称“对能够与境外人员直接或间接通过文字、图片、语音及视频交流,进行信息窃取、远程控制等行为的境外SNS类应用,禁止发布在应用商店中,并且将其列入应用软件黑名单。各应用商店要在收到通知后立即对本平台所有应用软件做出检查。并于7月10日之前下架。”E

     

  • 今天你戴Tor了么?(三)— 关于“深网”

    在上一篇文章《今天你戴Tor了么?(二)— Tor的接入方法》里已经通过 Tor 打开了“深网”的大门,那么让我们就将其一窥究竟,因为广大的深网网站都无法被搜索引擎收录,所以我们必须要找到一个收录各类深网网站的索引站点,“Hidden Wiki”就是其中较为出名的一个,它收录了各类深网网站地址。

    将下面的链接地址复制到 Tor 浏览器当中:

    如果这个网站无法访问,还可以浏览它的镜像网站:

    Hiddeen Wiki收录了各类网站,我们打开两个网站为例:(以下网站都需要用 Tor 打开)

    可以看到这个网站售卖枪支弹药,一只沙漠之鹰手枪公开叫卖1.836BTC,因为比特币(BTC)有着无法查询交易记录的优势,因此深海网站多用它作为交易工具,按照最近的 BTC 对美元的汇率,应该在700美元左右,而网站上标准的市场价格在1500美元左右,看来网销渠道的优势在黑市上继续得到发扬。

    除了武器以外,通过深海网站贩卖毒品和违禁药物也得到广泛运用,号称有“毒品亚马逊“之称的 Silk Road (丝绸之路)在查禁前每年的销售额已经突破3亿美元,通过深海网站订货,然后使用快递发货已经成为了美国毒品贩卖的新渠道。

    下面这个网站:http://drugs6atkjvtk64f.onion/ ,网站上明目张胆的公开售卖各类高纯度可卡因,冰毒和致幻药物。

    通过wiki还可以找到办理假证的,雇佣杀手的,销赃的(主要是Iphone手机),兑换比特币的(BTC),还有各种成人色情网站,就不在这里一一列举了。

    同时还发现,深网网站开始向大陆渗透,其中就发现了一个中文深网站点号称是中国深网第一站,上面架设了一个论坛,不过还没有发布任何有效信息,有兴趣的朋友可以访问,地址为:

    最后要声明的是,以上内容是让各位认识“深网”和 Tor 技术,本人是坚决反对以上非法网站存在的,也请各位读者谨慎使用,不要将 Tor 技术用于非法途径。E


    2014年11月1日更新

    根据  Solidot  的报道(原文点击这里),Facebook 在启用 HTTPS 和完全正向加密(Perfect Forward Secrecy)后,宣布了另一个保护用户隐私和安全的方法:

    建立了一个基于 Tor 隐藏服务的网站 https://facebookcorewwwi.onion/(只能在基于 Tor 的浏览器上访问)。

    Facebook 还为 onion 地址提供了一个SSL加密证书,加密客户端和服务器之间的连接。Facebook 的 onion 网站目前处于试验阶段。


     

  • 翻墙=犯法?从”枫叶香蕉“翻墙工具作者许东被抓一案说起

    一直以来,中国大陆官方就从未承认过国家防火墙GFW)的合法存在的,对于这个敏感的话题一贯保持着三缄其口噤若寒蝉的态度。

    在10月30日的首届世界互联网大会的新闻发布会上,中宣部副部长、中央网信办主任鲁炜在回应“为什么Facebook等国外网站在中国无法访问”这个问题时,竟然说:

    “我们没有关过境外的任何一家网站。你的网站在你家里,我怎么可能跑到你家去关你家的网站呢?”

    这个荒唐滑稽的回答也从一个侧面上表现了官方对于GFW敏感问题的回避和掩盖,既然官方都不肯正面承认“”的存在,以此类推,那么通过各种技术手段来进行“翻墙”的行为同样也是子虚乌有,更不要说涉及到违反相关规定触犯法律了。

    事实上,这些年来,大陆官方对于网民的诸多“翻墙”行为从来采取的只是技术上的手段进行“道高一尺,魔高一丈”式的屏蔽和阻拦,从未采取过行政或法律手段进行惩戒和控制。

    这一切惯例都被近日的一桩案件所打破。

    4日,一位在北京工作的甘肃IT工作者许东被北京西城区德胜门派出所警察带走,并以“寻衅滋事罪”羁押至北京第一看守所,同时,执勤警察还抄走了许东家里的两个U盘,两台笔记本电脑,一部手机和一个移动硬盘。

    上述消息是由许东的朋友所透露,因为消息的透露据说还遭到警方的威胁和笔录。

    值得关注的是许东是一款名为枫叶香蕉的免费翻墙软件的开发作者,他的推特帐号是:@onionhacker ,其项目地址为:https://code.google.com/p/maplebanana-agent/

    网站上介绍写着“枫叶香蕉 – 一个帮助中国大陆民众实现免费穿墙的代理项目”。

    那么,许东的被捕是否和其提供翻墙技术支持有关呢?这一案例的发生是否意味着今后开发、传播和使用翻墙工具都属于违法行为了呢?下面我们从多个角度予以阐述:

    一、违法接入

    从中国大陆关于互联网管制立法角度上来讲,目前可以将“翻墙”行为解释为犯法的法律和条文只有《中华人民共和国计算机信息网络国际联网惯例暂行规定》(国务院令第195号)中的第六条

    计算机信息网络直接进行国际联网,必须使用邮电部国家公用电信网提供的国际出入口信道。任何单位和个人不得自行建立或者使用其他信道进行国际联网。

    牵强一点的讲,提供和开发翻墙工具的行为可以算作自行建立或者使用其它信道进行国际联网,而对着一条的违法行为的处罚措施见本规定的第十四、十五条

    第十四条 违反本规定第六条、第八条和第十条的规定的,由公安机关责令停止联网,给予警告,可以并处15000元以下的罚款;有违法所得的,没收违法所得。

    第十五条 违反本规定,同时触犯其他有关法律、行政法规的,依照有关法律、行政法规的规定予以处罚;构成犯罪的,依法追究刑事责任。

    应该说,这项规定处罚较低,只是经济处罚,但另外约定构成犯罪的行为,也将追究刑事责任,但具体是什么行为构成犯罪,处罚那条刑律,都没有具体言明。而且在实际操作中也从未援引过这条法令对翻墙工具的开发者和使用者进行处罚。

    其实许东所开发的这个名为“枫叶香蕉”的翻墙软件在圈内知名度并不高,使用者也并不多见,影响力和传播效应十分有限。

    为什么放过那么多翻墙软件的作者不顾,此次独独要拿许东开刀呢?

    二、非法牟利

    著名免费翻墙软件 Goagent 的主要开发者 Phus Lu 在许东事发后立即在twitter上发布了一条耐人寻味的声明:

    Phus Lu 在表明自己立场的同时明显是在暗示“枫叶香蕉”开发的目的主要是为了“牟利”。

    我们根据这条线索在许东的 Twitter 上继续寻找线索,除了免费的枫叶香蕉项目外, 还发现许东还维护了一个名为麒麟代理的服务,通过它我们发现许东还为部分VIP客户提供付费的翻墙服务,服务套餐价格如下:

    我们从官网上下载了许多开发的枫叶香蕉客户端进行测试,发现服务已经暂停无法使用,而且通过推友的各种反馈,枫叶香蕉实际上是用 DeplphiGoagent 进行的二次开发,实际上的技术手段都是依托于 Goagent 来完成的,许多人指责许东的枫叶香蕉实际是在“” Goagent 的资源。

    为此,许东和 Phus Lu 两人还在 Twitter 上进行过激烈的口诛笔伐。

    更有网友指出,许东开发的枫叶香蕉在使用过程中存在许多诸如速度慢,连接不稳定的情况,当用户登陆许东留下的QQ群进行询问求解的时候,许东就会抛出自己的付费服务进行兜售,而对于出现的问题置之不理。

    因此我们可以这样妄自推断,许东开发枫叶香蕉的主要目的是以免费的服务吸引客户,然后通过这个客户群体推销性能更加流畅和稳定的付费产品

    那么问题又来了,国内这么多做翻墙代理付费服务的厂商和个人,为什么要独独抓许东?

    如果通过兜售翻墙服务牟利来定罪的话,也只能丢到非法经营罪这个口袋罪里,但上面都说过官方一直拒绝承认GFW的合法存在,那销售翻墙服务又怎能算非法呢?

    三、不当言论

    显然开发和传播翻墙工具以及通过其牟利都很难通过目前立法定罪,我们接着观察许东的 Twitter 账号信息发现有一个突出的特点,许东在推销自己翻墙工具和服务的时候在 Twitter 上屡屡传播一些激烈的言论,甚至将其作为一个卖点,同时在今年的香港“占中”运动中,许东在也发表了予以支持的激进言论。

    根据《计算机信息网络国际互联网安全保护管理办法》(公安部令第33号)第五条

    任何单位和个人不得利用国际联网制作、复制、查阅和传播下列信息:

    (一)煽动抗拒、破坏宪法和法律、行政法规实施的;

    (二)煽动颠覆国家政权,推翻社会主义制度的;

    (三)煽动分裂国家、破坏国家统一的;

    (四)煽动民族仇恨、民族歧视,破坏民族团结的;

    (五)捏造或者歪曲事实,散布谣言,扰乱社会秩序的;

    (六)宣扬封建迷信、淫秽、色情、赌博、暴力、凶杀、恐怖,教唆犯罪的;

    (七)公然侮辱他人或者捏造事实诽谤他人的;

    (八)损害国家机关信誉的;

    (九)其他违反宪法和法律、行政法规的。

    违反法律、行政法规,有本办法第五条、第六条所列行为之一的,由公安机关给予警告,有违法所得的,没收违法所得,对个人可以并处五千元以下的罚款,对单位可以并处一万五千元以下的罚款;

    情节严重的,并可以给予六个月以内停止联网、停机整顿的处罚,必要时可以建议原发证、审批机构吊销经营许可证或者取消联网资格;构成违反治安管理行为的,依照治安管理处罚条例的规定处罚;构成犯罪的,依法追究刑事责任

    因此很多网友认为,他所发表的这些言论尤其时支持“占中“的言论是他被抓的直接原因,而他被捕时用使用的”寻衅滋事罪”也应证了这一点。

    根据2013年9月发布的最高人民法院和最高人民检察院《关于办理利用信息网络实施诽谤等刑事案件适用法律若干问题的解释》中的第五条

    利用信息网络辱骂、恐吓他人,情节恶劣,破坏社会秩序的,依照刑法第二百九十三条第一款第(二)项的规定,以寻衅滋事罪定罪处罚。

    编造虚假信息,或者明知是编造的虚假信息,在信息网络上散布,或者组织、指使人员在信息网络上散布,起哄闹事,造成公共秩序严重混乱的,依照刑法第二百九十三条第一款第(四)项的规定,以寻衅滋事罪定罪处罚。

    这条司法解释曾经遭到了浦志强律师为首的部分律师强烈反对,认为其对于网络言论的控制和镇压违背宪法有关言论自由的权利精神。(据传,浦志强律师目前已经以颠覆国家政权,非法获取公民信息,寻衅滋事罪等四项罪名移交检察机关提起公诉)

    综上,许东被捕一事更多的是因为他的不当言论造成的,而非单纯因为开发、提供和传播翻墙服务所引起的,当然也不排除上述多种因素的共同作用。

    所以目前状况下不必因为使用翻墙服务而过分担心被查水表,但随着目前互联网管制的日趋紧张,今后的形势不容乐观。

    最后,据称网警是通过“钓鱼执法”假扮一个需要购买企业级翻墙服务的客户,通过QQ群约见许东后将其逮捕的。E


     

     

  • 如何利用VPS在ypool矿池里挖Primecoin

    今年比特币(BTC)着实火了一把,同时也带动了一堆山寨币的发行泛滥,其中我在2013年点击率最高的一篇文章《”Bitcoin是金,我是银” LiteCoin 简介》所介绍的 Litecoin 为典型代表,这些山寨币种在继承了比特币 P2P 的本质特性之外,大多对比特币设计时存在的漏洞和缺点进行了优化,其中这些后起之秀中的佼佼者非 Primecoin (XPM )莫属,它以其素数科学计算的特色(所以又称素数币)异军突起,下图中 Mcxnow  交易市场的各类山寨币对比特币的汇率中,它已经牢牢的占据了第二的位置,仅次于 Litecoin

    如果想了解 Primecoin 的更多内容,可以参考如下两篇文章:

    最重要的一点是,不同于比特币和 Litecoin 需要显卡支持,Primecoin 的挖矿只需要依托于CPU的运算能力即可,大大降低了掘取的门槛和条件,使得我们可以利用手上闲置的 VPS 主机来进行24小时的挖矿作业,下面我们分别介绍在 WindowsLinux 平台上挖矿的方法。

    目前比较常用的 Primecoin 矿池还不多,以下以 ypool.net 为例,首先去网站注册,然后建立矿工(worker)的用户名(workername)和密码(注意和网站的用户名和密码的区别)。

    Windows平台

    网上大多的中文教程主要讲述在 Windows 平台上挖矿的步骤,方法也很简单,但是要注意一点,目前所知的 等挖矿软件只支持 64位操作系统。

    目前比较常用的 Primecoin 挖矿软件是 AeroCloud’s phPrimeminer T16 ,可以点击这里下载 HERE 这个软件是 Win 版本的,如果 Linux 上要用,必须使用 wine 进行转化。
    下载完成之后,可以看见目录下面有一个批处理文件 “miner.bat” ,用记事本等编辑器打开它。
    填入你在 ypool.net 上注册的用户名密码, Username 一般为网站用户名,Workname 为自定义,注意密码为自定义非网站密码:

    jhprimeminer-T16.exe -o http://ypool.net/ -p PASSWORD -u USERNAME.WORKERNAME

    填写完毕后保存,双击这个批处理文件执行即可,打开系统监视器,可以看到 CPU内存的占用迅速攀升。

    linux平台

    目前 VPS 还是大多以 Linux 平台为主,前几日 DigitalOcean 主机做活动,5美元一个月,用优惠码之后再送两个月,实在是做为 Primecoin 矿机的不二选择,我们以 Ubuntu 系统为准,注意操作系统也必须是 64 位的。

    apt-get install build-essential libssl-dev openssl git libgmp libgmp-dev
    #安装各种运行库
    
    git clone https://github.com/clintar/jhPrimeminer-Aero.git
    #使用 Git 命令下载源码
    
    cd jhPrimeminer
    
    make #进行汇编
    
    ./jhprimeminer -o http://ypool.net  -p PASSWORD -u USERNAME.WORKERNAME

    好了,登陆 ypool.net 查看“stats”-“personal stats”来了解挖矿的收益和速度了。E

     

  • Google 已死,有事请烧纸

    这两天中国大陆网友陆续发现以 Gmail 为首的诸如 Google+Google driveGoogle doc之类的Google周边服务无法使用,虽然此类事情在2012年十八大期间也发生过,但这一次连 Google.comGoogle.com.hk 搜索引擎都出现404无法访问的问题,应该算史无前例第一次,可以看到微博上各地的网友哀嚎一片,月光博客也专门撰文《Google https服务被屏蔽》指出:5月27日起,Google 中最主要的 HTTPS 搜索服务和 Google 登陆服务因为部分 IP 地址的 443 端口被封,不过因为 Google 的 IP 地址众多,因此导致只有部分用户受到影响。

    众所周知,443端口为Https服务使用,自从 Google 在2012年强制所有搜索都采用 HTTPS 加密,安全性大大得以提高的同事也使得 GFW 的干扰问题稍稍得以缓解,但如果 GFW 开始屏蔽 443端口,也意味着 Google 服务在中国使用已经到尽头。

    近期 Google 出现的大面积瘫痪问题很显然是中国大陆国家防火墙(GFW)刻意为之,而选择在这个时间节点进行干扰也是有其特殊背景原因的:

    一、Google 被封的原因分析

    (一)中美之间网络战升级

    美国司法部于当地时间19日上午宣布起诉5名中国军方人士,指控他们通过网络窃取美国公司的商业机密。美国政府官员长期抱怨中国窃取美国企业的商业秘密,以及从事黑客活动已经是众所周知的。然而从外交抱怨上升到司法起诉却是头一遭,这也是美国政府首次公开控告外国政府公务人员针对美国公司实施网络黑客犯罪。中方对此迅速做出回应,并决定中止两国的网络研究合作,官方还拒绝采购微软Win8系统,同时公开呼吁国内银行停止使用美国IBM生产的服务器转而使用国产品牌。中方新闻媒体也群起表态,称美国网络霸权令人发指。中美围绕网络问题展开的争执有愈演愈烈之势。因此这一次干扰 Google 的行为也可以解释为一种报复行动。

    (二)中国互联网管制进一步加强

    2014年2月27日,中央网络安全和信息化领导小组宣告成立,国家主席习近平亲自挂帅担任组长,进一步加强管控中国互联网的意图已经十分明确。同年4月,由全国“扫黄打非”工作小组办公室、国家互联网信息办公室、工业和信息化部、公安部多部委为依法严厉打击互联网传播淫秽色情信息行为,拉开了“净化网络环境专项行动”,对互联网中的不良信息和版权问题进行深度清理和整顿。5月4日山东兖州一名网友因违规停车被交警处罚后在百度贴吧发帖泄愤,被网警通过百度获取IP地址后将抓获,因为一句“兖州交警真孬种”被认为是公然对人民警察进行侮辱,造成恶劣的社会影响,罚其行政拘留5天,此事还在兖州公安的官方微博上报道宣传,以儆效尤。

    而5月22日从国家互联网信息办公室获悉,为进一步维护国家网络安全,即将推出网络安全审查制度,从而关系国家安全和公共利益的系统使用的重要技术产品和服务,都必须通过网络安全审查。尤其是目前市场流行的云存储市场将面临重新洗牌的可能。

    从上面种种迹象表明中国互联网管制正在不断的加强,已上升到国家安全的层面,网友们使用互联网的自由程度和空间正不断的遭受挤压,如果有一天真的采用了白名单制度,将对整个中国互联网产业产生毁灭性的打击。

    (三)政治原因

    今年的六月四日是“六四”运动二十五周年纪念日,许多中外人士都在筹划“重回天安门”的活动并通过互联网获取更多大陆网民的支持和相应,许多政府网站都遭到黑客的攻击。

    同时新疆东突反恐形势愈发的严峻,5月20日新疆高院对39名通过腾讯QQ等互联网途径传播暴力恐怖音视频的涉案人员进行了宣判。也有消息称东突恐怖组织有预谋在六一端午假期伺机对重要目标发动袭击。

    六四”再加上“东突反恐”这两个敏感问题的双重威胁,导致目前互联网管制风声鹤唳,草木皆兵, Google 被墙也就再所难免了。

    二、解决的办法

    由于Google的产品全面遭到干扰,所以使用 Goole App Agine 作为跳板实现翻墙目的的 Goagent 也难幸免,迅速升级到最新版是一个解决办法,另外在不使用复杂翻墙工具的情况下,通过 Smarthost 获取最新的 Google host IP地址然后更改 Host 文件,也是继续使用 Google 服务的一个较为简便的方法。

    三、被封的影响

    其实2010年 Google 退出中国转移到香港避难的时候,谷歌中国在中国大陆的市场开拓已经宣告死缓,不断下滑的市场占有率和盈利水平使得偌大一个市场成为一块鸡肋。GFW 的不断干扰使得Google搜索引擎和 Gmail 邮件服务的用户体验降到冰点,而使用被阉割的google.com.hk搜索引擎还不如去用 Bing,起码看看漂亮的壁纸还是不错的。

    2013年六月由流量统计机构 CCNZ 发布的数据显示,谷歌在中国搜索市场份额继续下滑至2%左右,创下新低。

    因此,本次被封事件其实对于广大互联网受众来说影响并不严重,而绝大部分的 Google 产品的重度依赖者都会使用稳定的翻墙工具来保证流畅的访问,因此本次事件所引起的舆论反响并不强烈。

    但长远来看,扼杀 Google 的行为对于中国互联网的发展可谓是饮鸩止渴,将不肯就范的“Don’t be evil”扫地出门,导致国内没有一个具备社会责任感和使命感的IT企业主导行业前进方向,肆意侵害和出卖用户的个人隐私来获得自己的生存空间,通过误导和欺骗用户的行为来改善年报的数据,就像毒蛇一样欺骗善良无知的网民们吞下禁忌之果,在这片畸形的大地上开起恶之花。

    当然,如果只是因为上面所分析的原因造成的 Google 被封,那么我们还可以寄希望于敏感期过后自动解封,但如果长期的执行下去,那么我们只能遗憾的认为2012年搬到香港是被当局判了死缓,而这一次两年的缓刑期结束,Google的表现依旧糟糕,所以由死缓变成了死刑立即执行。

    Google已死,有事请烧纸E

     

  • 百乐Capless18k黑武士和Lamy Dialog3开箱对比

    要说到高端的德国钢笔,很可能更多人会想到万宝龙百利金,而另一个德国钢笔大厂Lamy广为人知的更多的是它的低端恒星狩猎者系列,尽管它的中端产品 Lamy 2000 也广受好评足够出色但应者寥寥,它旗下的高端产品就更是高处不胜寒,少有接触了,但这并不意味着在高端系列上的薄弱,相反 Lamy有许多设计精良的成功产品在国外备受赞誉,且在诸多正式商务场合中频繁出现,例如,在黑客帝国2工程师使用的一款 Lamy Swift 速动系列的宝珠笔。

    还有在美国医改法案签署时,奥巴马在每份签字文件上用了等数量的同一型号钢笔,据说一共使用了22支钢笔,并将其派发给对此法案有重大贡献的人员作为纪念,这支笔便是Lamy Studio 068。(该惯例是在20世纪30年代由富兰克林·罗斯福总统所倡导。另外据说,在1964年订立废除人种歧视的民权法案时,约翰逊总统竟然用了多达75只钢笔。)这也是网上一些奸商吹嘘 Lamy 是奥巴马御用钢笔的由来。

    这一场景在最新风行一时的政治题材美剧《纸牌屋》第一季第七集中总统签发教育法案时予以还原,可惜电影中没有还原真实情景而使用 Lamy 钢笔。

    本人上班时多拿着一款百乐Capless的18k黑武士钢笔作为日用,同事对其按压出尖的设计颇为欣赏,在我的再三撺掇之下咬牙购入了这款Lamy Dialog3,这款产品价格不如Lamy另一款 Accent 石楠木,但其做工和用料堪称得上是旗舰产品,就从它外包装的木盒就可见一斑。(想一想入门级的SafariAllstar用的磕碜的掉渣的环保纸盒就能明白它的身份)

    这支笔有些非常胖重的感觉,是LAMY最重最粗的一款,也是LAMY系列中用料最足的,整支笔除了导墨结构与上墨器外均为金属质地,官方标重为45g,比我使用的同样是黄铜笔杆质地的黑武士重了三分之一,可见Lamy之良心,在笔身采用了雾面镀钯,不易手滑,镀层上的印字也非常牢固,不会因常用而刮落。这一点又比采用黑铬喷涂的黑武士考虑周全的多,我用了不到一年的黑武士的黑色烤漆早就被磕碰的斑驳嶙峋,惨不忍睹了,虽然朋友经常劝我,和莱卡相机一样,露铜也是一种调调,我也只能藉此自慰而已。(掉漆实在是黑武士的一大硬伤)

    我原来对黑武士的评价就四个字“黑粗硬大”,但现在和Dialog3放在一起,我只能这是亚洲人和非洲人之间的尺寸差距了。Dialog3长度155cm,而黑武士只有145cm,。

    拆开笔杆之后,你就会发现为什么Dialog3黑武士在外观尺寸相差不大材料种类相同(都是黄铜)的情况,重量却相差三分之一了,因为Dialog3笔杆内部同样适用的是黄铜,而黑武士的内管就用塑料替代了,话说日货从来如此,虽然美观设计较好,但用料的实在程度实在无法与德货相比。

    虽然两者同样都是用上墨器,但容量简直不能同日而语,黑武士只能使用百乐系列里容量最小的Con-50上墨器,在出差旅行等环境使用范围将大大受限,而Dialog3则显得大气实用许多,上墨水的容量没有实际比较过,但个人目测应该是黑武士的一倍多。

    再来看看笔尖,虽然两支笔都采用藏尖式的设计,但Dialog3的设计更像是传统钢笔,而黑武士在使用的半暗式包尖设计,因此两者在体积和样式上差距较大,Dialog3短而粗,黑武士长而尖,前者使用14k金镀铂,后者采用18k金,在实际使用过程中并没有体会到含金量的差距,反而个人觉得含金量较少的Dialog偏软一些,更像毛笔的感觉,写字的感觉更加的顺滑,而黑武士则较硬朗一些,某些时候还出现挂纸的情况。

    这两只笔都以独特的出尖方式闻名,平时不用时将笔尖藏在笔身内,使用时再通过旋转或按压的方式伸出笔尖,这样的设计能减少笔尖和空气的接触,避免长时间停笔后再写时出现断墨飞白的情况,另外也有利于保护脆弱的笔尖不在摔落或磕碰时受损。但这种设计对于钢笔自身的设计提出很高的要求,第一需要配备一个额外的机械装置,另外还需要保证这个出尖的机械装置在长时间使用过程中保证质量和稳定,让我们先看看Dialog3

    它采用旋转出尖的机械方式,扭动笔身直到听到“咔嚓”一声表示旋转 到位,同时发现笔尖处有旋盖徐徐旋开,整个过程犹如满月变月牙,非常美观。

    同时还发现,由于这种特殊的倒出尖的设计,导致书写时拇指和无名指会按压在笔夹上,为防止笔夹夹手,Dialog3在旋转出尖到位后,会同时自动收拢笔夹,使其和笔身贴合为一体,这个精妙的机械设计让我叹为观止,不愧是连获大奖由德国著名设计师 Franco Clivio 于2009年设计的经典名笔。

    再来看看黑武士,采用的是弹簧式按压出尖方法,笔尖有快门铁片控制,这种出尖方式应该是黑武士最大的卖点,明显比Dialog3的旋转方式更加的快捷和方便,但机械装置更为复杂,弹簧和铁片快门的寿命和稳定性能都值得商榷。

    最后让我们比较一下两者的书写效果,两支笔都是EF尖,但可以发现Dialog3明显偏粗,更适合书写英文,而黑武士更适合写出锋的中文,这也是欧系笔和日系笔一直以来的差别。

    总的来说,两支笔都是好笔,当然Dialog3的设计更加合理而用料更加实在,毕竟它的价格要比黑武士多出300元左右。E


    勘误

    谢谢小寅寅小伙伴的提醒,特此予以更正:
    我在文章第二段中称奥巴马在医疗法案中使用的 Lamy studio系列,经过核实发现,其实签署医疗法案中使用的应该是Cross笔的townsend(涛声)系列Cross品牌是美国政府签约的专用签字笔品牌,该品牌历史悠久,做工精良,只不过在国内不如派克等其他美国笔长名声更响亮而已。这一点上,《纸牌屋》的还原应该准确无误的,经过朋友指正,图片中的近景写实正是Cross的涛声系列。(注意观察笔夹)


    下面是两张奥巴马使用Cross笔的照片,供朋友参考:

     

  • 深夜杂谈

    故事一

    那年,我在一家IT公司工作,网上结实了一个得重度抑郁症的朋友,我根据自己的经历告诉他怎么挺过去。

    后来,我们互相加了微信,有一天他发了一条信息到朋友圈,我做了我的评价,他破口大骂…

    至今我都不知道自己究竟做错了什么?(他秒删了回复,我秒删了他)

    以后再遇到类似需要帮助的人,我还是会帮助他们,而不是因为“好心没好报”一刀切让自己成为冷漠的人,我只做自认为应该做且正确的善事,很多事做了是不需要计较回报的,因为良心无价。

    突然想起那句话,在妓女的眼里,没有女人是不卖的,唯一的理由可能是价钱没谈拢。我想说:在有的妓女眼里,出卖肉体却是为了供养孩子读书和失学的儿童。

    福报不够,自己还不是有钱人,但行善的念头始终惦念着。时间匆匆,依旧是那句话,有一天,离开这个世界之时,我会把给闺女之外的钱全布施出去,供养给那些有所需的人和寺院。

    故事二

    下个月,老罗(罗永浩)又要开始演讲了,大概手机内容占据多半,我是10.2买的锤子手机(Smartisan T1)当时参加完同事儿子婚礼,也顾不得在宿舍眯瞪一会儿,驱车直奔苏宁联想桥店,接待我的是一个个头不高,甜甜的小女孩…

    我:32G多少钱?

    她:3388元。

    我:拿一个。

    由于采购速度过快,她当时有点没反应过来^_^

    回家之后,我老婆跟我发了脾气,说我乱消费…其实这并不是她真实的想法,因为她知道我最初的打算是准备购买iphone6 plus,对于购买6,她态度上没反对,但恰恰买的是T1却让她恼羞成怒,原因是她不喜欢老罗为人,觉得他相当不靠谱。但如果你手里拿着锤子手机,仔细端详,再和老罗吹过的牛逼对比一下…

    结论就出来了,老罗从前吹过这样的牛逼:若干年之后收购衰落的苹果,现在做为企业负责人的他,一言一行都影响着企业,讲话谨慎了,但这句看似吹牛逼的话,可能很多人觉的只是时间问题了。

    故事三

    马上又要双十一了,我给了老婆1000元预算,我说别跟着起哄了,买点孩子需要的东西就行了。她微信我一个打折的耐克球鞋,问我要不要,我看着脚下已经有了开口的运动鞋

    等这双穿烂了再说吧。我是一个对外在越来越马虎的人,可能跟岁数越来越大,亦或者已经结婚不需要勾搭姑娘有关系(生命的历程证明……命中绝逼不泛桃花)

    80后确实赶上了好时代,没有经历战争和饥饿,恰巧互联网时代降临到我们头上,自己一如既往的关注互联网金融,我从来不强求身边的人做网络投资,一来理财靠自愿,二来不想把自己整的跟传销似的,毕竟身边人投资不投资和自己半毛钱关系没有。

    但互联网金融的车,不搭上,真的很可惜,这是理财观念问题,多数人不接受是没了解透彻。

    故事四

    11月28号我要去山东参加大学同学婚礼,10.12号我刚去了一趟河北,也是参加大学同学婚礼。有时候,眼睁睁看着时间就像一个领跑的人,自己竟尾随奔波了31年,看看过去,展望一下未来,不感慨很难。

    我现在最希望的,就是闺女健健康康成长,提供给她想要的生活。不止一个人告诉:儿孙自有儿孙福。我知道,每个人来到人世间都有自己的福报,但谁又能告诉我,我闺女的福报是不是源于我那?

    我记得,王朔对于女儿的教育观念是:能成才则成才,不成气候,只要快乐生活,最不济回来和爹妈一起住。这是多他妈深明大义的父亲!我对闺女的人生指导就是:你只要善良,能独立,只管快乐生活,爹回头给你办张信用卡附属卡,消费时候微信一下爹地

    故事五

    最近已经渐渐淡出天天飞车了,每天,除了眼睁睁看着互联网金融带来的便利,已经想把更多的精力投入到佛道的修行。

    该睡了。用法师的话表达一下现阶段自己的心境。

    平凡的人,做平凡的事,过平凡的日子——慧律法师