tombkeeper 粉丝站

2023-05-09 13:09

回复@cspoon:github.com/ryanhanwu/How-To-Ask-Questions-The-Smart-Way/blob/main/README-zh_CN.md //@cspoon:某宝找了一下，有《提问的艺术》《提问的力量》《提问的威力》《提问的逻辑》，没找到《提问的智慧》

tombkeeper

2023-05-09 12:52被tk转发1次

20 年前，我当安全焦点论坛“技术研究版”（后改称为"逆向工程、协议分析和漏洞研究版"）的版主时，写了一个版规：

技术研究版版规

技术研究版为网络安全、Windows Hacking、Unix Hacking版、移动互联、陷阱网络等版面合并而成，这些版面的老贴可以在本版找到。

国有国法，版有版规；国无法则乱，版无规则荒。本着建立一个良好的技术交流环境的目的，兹制定本版规则如下：

零、安全焦点论坛是个自由的地方，保障所有人的自由和权利。譬如说，你有权提问，别人有权保持沉默，你可以自由发贴，版主可以自由删帖。

一、加分原则遵照《xfocus积分制度》。
本版加分专用贴

二、本版主旨是建立一个有一定深度的技术研究和探讨的环境。无论是是长时间的沉淀，或者是偶然间灵感的迸发，或者是某个技术问题上的点滴心得，都可以在这里和大家一起讨论。

本版涵盖内容包括：各种操作系统的安全技术、底层研究、各种网络协议、各种硬件设备相关的安全技术、以及其它与信息安全相关的技术。如漏洞技术、防火墙技术、IDS技术、身份认证、数字签名等等。

禁止发与本版主旨不符帖子（包括以爱国、民族、信仰或其它更加崇高事物的名义）。本版禁止询问如何攻击，禁止贴个IP请人攻击，禁止发广告，禁止发“如何进攻XXX网站”、“我扫描到了XX漏洞，请问如何利用”、“拜师”、“小组成立宣言”之类。如有上述行为，除了删帖，还会封ID若干天。

三、本版主题定位于安全技术/学术讨论，并非系统疑难杂症求助，我们要求提问贴涉及的技术问题应有一定深度，提问原则为“抛砖引玉”，“抛砖”有两重含义，

1、提问也要言之有物。你提的问题越详细，就越有可能尽快得到有效的帮助，而且你的提问也越有价值。

2、提问贴子本身应该包含你自己对该问题已经进行的部分探索，不能指望连块砖都没有，人家就把和氏璧送上门来。

不好的例子：

OUTLOOK中的邮箱密码存放在什么文件中，如何对其进行破解？

好的例子：

我想破解outlook邮箱保存的口令，我的outlook是Office 2000套件中的。我已经找了安装目录下所有可能的文件，并且以“outlook”为关键字在注册表中搜并查看了所有可能的键值，可是还没找到。有谁找到过？另外，这种密码应该如何破解呢？”

回复贴必须言之有物，严禁在回复中灌水，或者发类似于“好哇”“学习ing”这样毫无内容的回复，对这样的帖子，我们将予以删除。对反复有这类行为的ID也将采取一定措施。

下列问题不适合在本版提问：

MS Office系列应用，IE、QQ被改，怀疑系统中出现木马、病毒，文件格式识别、转换，索要破解、序列号，硬件故障。

发贴前请先在本版的常见问题集中看看你要问的问题是否可以在其中得到解答，然后使用一下本论坛的搜索功能或者去Google进行一下搜索，如果问题通过搜索解决了请在此发布你的心得，这是非常受欢迎的。

四、提问就该诚恳一点，不要耍小聪明。这样的帖子是不受欢迎的：“来试试看，这个问题你恐怕也不能解决吧！”“挑战！在好多论坛都没人能回答！”能正确回答你问题的人，不会弱智到被这些小把戏刺激得热血沸腾；能被这些小把戏刺激得热血沸腾的人，不会对你有任何帮助。

五、如果发现你的帖子不见了，大多数情况下是被转到了别的版面，而不是被删除，所以请先别急着激动，在[综合提问版]或者[编程讨论][业界沙龙]等版面里找找。

六、如果有空，建议看一看《提问的智慧》及《如何成为一位 hacker》，从这些文章里面不光可以学到如何更好得和别人交流，还有很多其他有益的东西。

详情

tombkeeper

2023-05-09 12:52被tk转发1次

20 年前，我当安全焦点论坛“技术研究版”（后改称为"逆向工程、协议分析和漏洞研究版"）的版主时，写了一个版规：

技术研究版版规

技术研究版为网络安全、Windows Hacking、Unix Hacking版、移动互联、陷阱网络等版面合并而成，这些版面的老贴可以在本版找到。

国有国法，版有版规；国无法则乱，版无规则荒。本着建立一个良好的技术交流环境的目的，兹制定本版规则如下：

零、安全焦点论坛是个自由的地方，保障所有人的自由和权利。譬如说，你有权提问，别人有权保持沉默，你可以自由发贴，版主可以自由删帖。

一、加分原则遵照《xfocus积分制度》。
本版加分专用贴

二、本版主旨是建立一个有一定深度的技术研究和探讨的环境。无论是是长时间的沉淀，或者是偶然间灵感的迸发，或者是某个技术问题上的点滴心得，都可以在这里和大家一起讨论。

本版涵盖内容包括：各种操作系统的安全技术、底层研究、各种网络协议、各种硬件设备相关的安全技术、以及其它与信息安全相关的技术。如漏洞技术、防火墙技术、IDS技术、身份认证、数字签名等等。

禁止发与本版主旨不符帖子（包括以爱国、民族、信仰或其它更加崇高事物的名义）。本版禁止询问如何攻击，禁止贴个IP请人攻击，禁止发广告，禁止发“如何进攻XXX网站”、“我扫描到了XX漏洞，请问如何利用”、“拜师”、“小组成立宣言”之类。如有上述行为，除了删帖，还会封ID若干天。

三、本版主题定位于安全技术/学术讨论，并非系统疑难杂症求助，我们要求提问贴涉及的技术问题应有一定深度，提问原则为“抛砖引玉”，“抛砖”有两重含义，

1、提问也要言之有物。你提的问题越详细，就越有可能尽快得到有效的帮助，而且你的提问也越有价值。

2、提问贴子本身应该包含你自己对该问题已经进行的部分探索，不能指望连块砖都没有，人家就把和氏璧送上门来。

不好的例子：

OUTLOOK中的邮箱密码存放在什么文件中，如何对其进行破解？

好的例子：

我想破解outlook邮箱保存的口令，我的outlook是Office 2000套件中的。我已经找了安装目录下所有可能的文件，并且以“outlook”为关键字在注册表中搜并查看了所有可能的键值，可是还没找到。有谁找到过？另外，这种密码应该如何破解呢？”

回复贴必须言之有物，严禁在回复中灌水，或者发类似于“好哇”“学习ing”这样毫无内容的回复，对这样的帖子，我们将予以删除。对反复有这类行为的ID也将采取一定措施。

下列问题不适合在本版提问：

MS Office系列应用，IE、QQ被改，怀疑系统中出现木马、病毒，文件格式识别、转换，索要破解、序列号，硬件故障。

发贴前请先在本版的常见问题集中看看你要问的问题是否可以在其中得到解答，然后使用一下本论坛的搜索功能或者去Google进行一下搜索，如果问题通过搜索解决了请在此发布你的心得，这是非常受欢迎的。

四、提问就该诚恳一点，不要耍小聪明。这样的帖子是不受欢迎的：“来试试看，这个问题你恐怕也不能解决吧！”“挑战！在好多论坛都没人能回答！”能正确回答你问题的人，不会弱智到被这些小把戏刺激得热血沸腾；能被这些小把戏刺激得热血沸腾的人，不会对你有任何帮助。

五、如果发现你的帖子不见了，大多数情况下是被转到了别的版面，而不是被删除，所以请先别急着激动，在[综合提问版]或者[编程讨论][业界沙龙]等版面里找找。

六、如果有空，建议看一看《提问的智慧》及《如何成为一位 hacker》，从这些文章里面不光可以学到如何更好得和别人交流，还有很多其他有益的东西。

详情

tombkeeper

2023-05-09 12:38

在 MPlayer 的官方文档里曾有过这么一段话：

我说过新手和蠢货完全不是一回事。无论你对一个系统（Linux、汽车、女孩:D）了解多少，你都应该能够退一步客观地看待问题。否则，我认为你只是愚蠢。我和一个女孩住在一起。有一次她认为吸尘器坏了，因为不能正常吸尘。但她没想过更换集尘袋，因为她以前也从未换过……这种就是愚蠢，而不是简单的不懂……不熟悉并不是懒惰和无知的借口。很多人似乎看到“错误”这个词就停下来了……很少有人真正去读冒号另一侧的字。

I said a while ago that there is such a difference between a newbie and a dumbass. No matter what you actually know about a system (linux, cars, girls :D) you should ALWAYS be able to take a step back and be objective, otherwise, you're just dumb IMHO. A girl I live with assumed the vacuum cleaner was broken because it didn't suck things up. never thought to change the bag, because she'd never done it before... now that's just stupid, not a case of simply not knowing what to do... Simply not being that familiar with your surroundings is no excuse for a) laziness and b) ignorance. So many people seem to see the word "error" and then stop... few seem to actually read the words on the OTHER side of the colon.

详情

tombkeeper

2023-05-09 09:22

如果善意地理解，老胡提出“车上的其他男乘客为什么没有在乘警赶到之前一起参与制服凶手？希望这也是调查的内容之一”，可能是对动不动把防卫定性为“互殴”的委婉批评。

胡锡进

2023-05-08 11:24被tk转发1次

一凶手在K435次列车上用刀子将一男子杀害，这一罪行没能被阻止，令人痛心。老胡看到一些人迅速质疑 “火车上怎么会有刀，没过安检吗？”“安检人员是不是睡着了？”
据媒体报道，凶手使用的凶器是“一把小刀”，也有说，该刀“长18厘米”，这18厘米是否包括刀把不得而知。该刀具是否允许乘客随身携带需要调查，如果属于禁带之列，就应处分相关安检人员。

不过总体来说，公众方面不应对火车站的安检问题施加过大压力。中国是火车站和地铁站实施安检为数不多的国家之一，这已经提高了火车和地铁的运营成本。地面交通工具的安检达到飞机场的安检标准是不现实的，也没有必要。飞机的安检标准高，是需要防止劫持飞机或在空中摧毁飞机，这样的危险在地面交通工具上基本不存在。所以火车安检应当致力于防止地面恶性犯罪，排除爆炸物和危险作案工具。但这种安检做不到也不应该将所有潜在作案工具全都排除在外，如果要那样做，将进一步大幅提高安检成本，所有这些成本最终只能通过车票提价的方式分摊到每位乘客的头上。

这起凶杀案更令老胡诧异的是，为什么作案者行凶时，受害者极力反抗，援助却没有及时发生？车上的其他男乘客为什么没有在乘警赶到之前一起参与制服凶手？希望这也是调查的内容之一。

详情

tombkeeper

2023-05-08 13:05

回复@TonightNoOneInMind:可以。参见：微博正文 //@TonightNoOneInMind:是否可以反过来想，当网友讨论一个现实案例的时候，其实对案例本身并没有多在意？

tombkeeper

2023-05-08 12:50被tk转发4次

“水池有一个进水口和一个出水口。只开进水口 5 小时能把水池灌满，只开出水口 8 小时能把灌满的水池放空。请问同时打开进水口和出水口要多长时间才能把水池灌满？”

上面的题大家都很熟悉。你一看到这题，就知道是数学，不是物理，不是工业，也不是环保。于是大家就比较容易把注意力集中在主题上，而不是别的东西，从而能得出答案，得出共识：13 小时 20 分钟。

而如果针对现实中的案例发起讨论——“我家后院有个水池……”——你会收获到：
“知道中国是一个缺水的国家吗？”
“水会是一直匀速流吗？听说过伯努利方程吗？”
“弱智吧，这么折腾有啥意思。楼主装，楼上更装。”
“你们家有院子了不起啊！钱还不知道是怎么来的，建议国家查一查。”

在当今的互联网大澡堂里，针对现实案例发起讨论，尤其是社会热点问题，即便只想讨论其中某个点，也必然会陷入全面混乱，沥青坑里会伸出无数只手把你拉进去。不信你试试以某款电动车为例来讲轮胎花纹设计，看看会不会被卷入类似“哪个品牌的车主是傻子”的乱战中。

所以，如果想把注意力集中在要讨论的问题本身，最好使用从现实中抽象出来的虚构案例，而且要确保绝大多数人都能看出是虚构的。例如：穴居人的脆莓微博正文，汤姆的马车微博正文。这两条如果针对现实案例来写，评论区会比现在乱一千倍。

图片描述 by gemini-3-flash-preview

详情