http://hi.baidu.com/tombkeeper - 选录
百度空间
共 164 篇文章
漫谈3Q大战
2010-11-05
上周末去北理工讲《从Hogwarts到Matrix》。台下有人问：最近360和腾讯两个厂商就这样在用户的电脑上互相斗，用户该怎么办？
我说：中学历史讲的日俄战争大家还记得吧。日本和俄国打，而战场却在中国的东北。因为当时中国怂啊。现实世界如此，数字世界也如此。我自己当初开始学这些，就是感觉到计算机将来肯定是生活中很重要的一部分。而这东西，啥都在那么一个铁匣子里，自己不懂，看不明白，就只能别人说啥就是啥，别人想干啥就干啥。就像金庸武侠世界里那些客栈打斗中枉死的路人甲、路人乙一样。
对于绝大多数不懂什么技术的普通用户来说，永远不可能知道这场争斗中，谁说的话是真，有几分真，谁说的话是假，有几分假。大家只是基于其它种种因素，去选择一个来相信。就像选择去支持某支球队一样——没什么理性可言。
我注意到一个有趣的现象：目前各个SNS中疯传的各种各样各个角度的相关段子，几乎百分之百都是攻击腾讯的。各个论坛中的相关帖子，绝大多数也都是攻击腾讯的。
SNS中的段子，可以理解为公关公司的炮制，但论坛中的帖子，则多数还是真实用户发的——至少我看的那些可以肯定是的。
那么，难道腾讯就是传说中的失道寡助？那么，难道360就是传说中的得道多助？这得看怎么理解“道”。
如果把“道”理解为民意，那这两个问题的答案恐怕就是肯定的。在左右民意上，360的江湖之术显然比腾讯的庙堂之术更管用。
这些年下来，中国网民普遍地不相信权威，不相信官方消息，不相信一本正经的人会是好人。在这种情况下，腾讯堂堂之阵，正正之旗的打法，是比较吃亏的。即使获胜，也许要付出比较多的代价。
而360的江湖之术则完全是摸着网民的脾气来的。详细谈就太复杂了，只说其中一点：360在所有的宣传中，都将腾讯渲染为一个巨大的恶龙，而自己是一个骑士——比较弱小的还受了欺负的骑士。而腾讯的公关则处处还有意无意地昭示自己之强大。
我在《 人是怎么活下去的（五）》 中说过：以安全的方式让自己觉得在对抗权威，是一种体会自我存在，获得自信的简便方法。那么，这个账很好算：
1、普通用户自己是搞不清楚谁是谁非的。
2、用户选择相信360是邪恶的，或选择相信腾讯是邪恶的，成本都一样。
3、用户在网上表明自己的态度，去攻击360或者攻击腾讯，成本都一样。
4、用户选择攻击腾讯这个被渲染为强大邪恶对象的目标，获得的虚幻成就感远超过选择攻击360。
那么很自然，多数人会 不自觉地 倾向于选择攻击腾讯。
不过，虽然在公关战役上，360的江湖之术看起来是胜利了。但整场战争的胜负，就没那么简单了。腾讯毕竟是个庞然大物，昨天挟深厚内力发出的那一击，招数无任何巧妙可言，但威力之巨大，足令360立即转攻为守。
道理其实很简单，无数人讲过无数遍：QQ是刚性需求，360是锦上添花。QQ的替代品比QQ差得远，360的替代品和360差的不是那么远。
人人都可以到论坛发个帖，声明“老子不用QQ了，要联系我请加MSN、WangWang”。这样当然是很豪气干云的。但爽一下之后，要不了几天，还是得乖乖打开QQ。就像跟老婆吵架，赌气睡几晚沙发也是很爷们儿的，但迟早还得屁颠屁颠回卧室。除非外头找了更好的女人——找好了么？没有。
这些道理360应该都明白，我猜这次挑起战争也属于迫不得已。
360是个相当有中国特色的东西，诞生的背景是当年流氓软件横行的互联网，后来国内木马产业的发展了给了360一个舒适的童年，而XP黑屏事件则简直就像微软的赠送给360的成年礼一样。
但是随着近年微软对安全的逐渐重视，国家对网络犯罪打击力度的增强，眼瞅着网络安全的形势就要变了，360可能也意识到了这一点，觉得自己的核心竞争力开始随环境变化要减弱了，所以逐渐试着去触碰别的边界。这样，和腾讯之战显然是早晚的事。
从个人立场上讲，我不希望360胜也不希望360输。这两年，360对国内网络安全技术人员的就业市场是起了点正面作用的。360败，这方面当然就可能有变数；而360胜，则可能从此获得其它核心竞争力，降低对安全这块的重视程度。
不过不管谁输谁赢，总体来说，这场大战对我们这行的作用应该还是正面的。譬如某人的一个观点就是：老板们会意识到，做安全，可能不赚钱，但起码钱不会被别人以安全的名义抢走。
反式脂肪和转基因
2010-10-17
出处： http://hi.baidu.com/tombkeeper
时间：2010.10.17
2008年，我看到一条不起眼的新闻：阿诺·施瓦辛格签署法令，禁止加州的餐厅出售含反式脂肪的食品。
这条新闻给我的震撼无比巨大。我虽然早就知道一些关于反式脂肪的抵制活动，但万万没想到在美国这样一个对食品安全问题比较迟钝（相对于北欧而言）的地方，能就此来立法。以至于我当时就向star表达了我震撼的情绪：“终结者确实来拯救我们这些卑微的碳基生物了——噢，好像不包括‘我们’”。
反式脂肪对人体有危害基本上是定论，没什么争议。丹麦和瑞士都有相关立法。美国虽然目前只有加州和纽约为此立法，但FDA早就规定，食品中如果含反式脂肪，必须在包装上注明。
在继续读这篇文章之前，大家可以先看看一下香港食物环境卫生署的这份文档： http://www.cfs.gov.hk/tc_chi/food_leg/files/trans-fats-guide-c.pdf 。
经常进厨房的人都知道，油瓶外面沾的油如果不经常擦，时间久了就会变得很黏，难以擦干净。这是因为菜籽油、花生油等植物油中的脂肪酸主要是不饱和脂肪酸。不饱和脂肪酸会和空气中的氧气发生反应生成一些黏稠的醛、酮类物质。油烟机难擦也主要是这个原因。
食品中的油脂如果发生这种反应，吃起来味道就会很不好，俗称“哈喇”。所以有人发明了油脂的氢化技术，就是使油在高温高压下和氢气反应，让其中的不饱和脂肪酸变成饱和脂肪酸。这样，就可以长期保存而不容易“哈喇”。
普通植物油氢化后，不光变得容易保存，而且口味更佳。可以取代相对昂贵的奶油（不是人造奶油）、椰子油等用于制作各种食品。（奶油、椰子油是天然高饱和脂肪酸含量的油脂，虽然也不是什么健康食品，但至少没有反式脂肪危害那么大。）
如果油脂被百分之百完全氢化，也不会出现反式脂肪酸，但如果真完全氢化了，那这油就会变得像肥皂一样硬，用在食品中也不会有人吃。所以，目前应用的氢化植物油大多数是不完全氢化的。
这样，在氢化过程中，天然脂肪没有被氢化的顺式链会部分变成反式链，也就是从这样：
氢原子 氢原子
| |
……碳原子==碳原子……
变成这样：
氢原子
|
……碳原子==碳原子……
|
氢原子
这个小小的变化，就会让有益健康的不饱和脂肪酸，变成有害健康的反式不饱和脂肪酸。氢化油脂中，反式脂肪的比例最高可以超过1/3。
含反式脂肪的食品可能包括： 方便面、巧克力、冰激凌、薯片、饼干、蛋糕、面包、咖啡伴侣、奶茶、配方奶粉 ……等等等等。
大家可以在家里的食品包装袋上找找，如果看到“氢化植物油”、“部分氢化植物油”、“精炼植物油”、“氢化棕榈油”、“人造酥油”、“人造奶油”、“植物起酥油”……就说明里面很可能含反式脂肪。
因为相比较普通植物油，氢化植物油在反复高温油炸多次后也不会变味变色，又可长期保存不变质，所以，不光是从超市购买的装在包装袋中的食品可能含反式脂肪，饭店里也可能会采购氢化植物油用于油炸、火锅等的制作。可以这样判断：用筷子蘸一点油，滴到比较凉的碟子上，如果不凝固，就是普通植物油；如果凝固了，则可能是氢化油或者牛油这样本身饱和脂肪酸含量比较高的油——具体是什么，天知道。
现在提的比较多的通常是反式脂肪和 心脏病 等之间的关系，但实际上危害远不止这些。 不孕、癌症、老年痴呆、糖尿病、等等 ，都和反式脂肪有关。
前面说的化学知识已经够多了，我不想再用大量医学论文和专业术语让大家迷惑，这里只说一个研究。2007年，《美国临床营养学杂志》刊载了一篇哈佛公共卫生学院Jorge E Chavarro等人关于反式脂肪和不孕之间关系的研究论文（ http://www.ajcn.org/cgi/content/abstract/85/1/231 ）。 他们在1991-1999年间对18555个健康已婚并试图准备要孩子的妇女进行随访，得出的结论是：对于以碳水化合物为主要热量来源的人，每增加2%的反式脂肪，不孕的几率会增加73%。请注意是“每增加”，也就是说，如果热量来源中有4%的反式脂肪，则不孕几率会增加146%。
怎么办？最简单的办法当然是完全不要理会上面说的内容，关闭这个页面，快乐地生活下去。
对于继续阅读到这里的人，我有以下建议：
因为目前中国还没有任何一部关于反式脂肪的法律法规，我们没办法知道购买的食品中是否含反式脂肪。一些守规矩的企业，可能还会在食品袋做“部分氢化植物油”这样的标注。更多的，可能什么都不标。
尽量减少食用那些装在塑料袋中明显含油脂的加工食品显然是可靠的做法，不过这样恐怕也会减少不少生活乐趣。那么，对巧克力、奶粉等，应尽量设法购买从那些人民生活比较幸福的国家 如北欧诸国 进口的产品；对于冰激凌之类不太方便进口的东西，则在力所能及范围内购买最贵的。
这当然会增加不少日常开销。不过， 从长远来看，现在一年为购买较健康食品而多花出的钱，可能比将来在医院一天花的钱还少。
噢，对了，标题是“反式脂肪和转基因”，这和转基因有什么关系？反式脂肪和转基因没什么关系，但是我之所以写这篇文章，是因为最近实在瞧了不少和转基因有关的热闹。
我并不是要在此特别支持转基因技术或者反对转基因技术。我只是觉得有趣：在食品安全领域， 对反式脂肪、超标使用农药、兽用抗生素滥用等，无 论从短期危害（各种疾病，缩短寿命）还是从长期危害（男女不孕、后代致畸）来看， 确定无疑对我们有很大危害的事情，为 什么没有人来闹？而反对转基因这类事情则有 那么多人声嘶力竭青筋绷出地要来铁肩担道义为天下苍生振臂一呼？
鲁迅说：“人往往憎和尚，憎尼姑，憎回教徒，憎耶教徒，而不憎道士。懂得此理者，懂得中国大半”。想明白上面这个问题，懂得人类大半。
黄石公园、《2012》和《The Day After Tomorrow》
2010-08-29
出处： http://hi.baidu.com/tombkeeper
时间：2010.08.29
前几天，看到不少地方有人转一个黄石公园地热异常的新闻，并试图把这个和电影《2012》的情节联系起来：
“自今年7月23日以来，美国黄石国家公园内的部分地区已开始陆续关闭。黄石国家公园负责人苏詹尼·路易斯对此的解释是，黄石公园地底热能出现异常现象，导致地表温度升高……”
我看新闻写的挺有模有样，不像编的，但我属于比较令人讨厌的、坚持“特别异乎寻常的事情需要格外强有力证据来证明"的那类人，于是求证了一下。结果发现这个“新闻”是2003年的。而最早转载的那个人不知是有意还是无意地没有提年份，于是大家看到“今年7月23日”，就当成上个月的事情了。
搜了一下，这条消息的转载数量相当大，还有若干不同的变种版本，甚至还上了人民网（ http://env.people.com.cn/GB/12457850.html ）。
有趣的是，同样就在人民网上，就在2003年，就有一篇对这个黄石公园新闻进行求证的文章（ http://www.people.com.cn/GB/keji/25509/40341/40347/2993901.html ）。在这篇文章里，作者对当年那个吓煞人的新闻进行了分析考证：黄石公园那个最严重也就相当于锅炉爆炸，而不是火山喷发。具体我就不转述了，大家可以自己去看。
今年天灾人祸比较多，也难怪大家纷纷往电影《2012》上联系。关于这部电影，我在之前的一篇Blog（ http://hi.baidu.com/tombkeeper/blog/item/f2f0104fff2cfa3aaec3ab19.html ）中已经说过了，这里不再重复。看过那篇Blog的人，也许还记得，我在末尾附注中提了“美国那几家智库公司最近几年的Paper”，下面要说的就是这个。
2004年，也出了一部轰动一时的灾难片，叫《The Day After Tomorrow》，国内翻译为《后天》或者《明天之后》。这部电影今天几乎没人再提，但实际上它远比《2012》更有意义。
《The Day After Tomorrow》是基于这样一个理论：在地球在变暖的过程中，由于冰川融化，海水盐度降低，全球海洋的温盐环流被破坏，可能会出现短暂（地质年代上的“短暂”）的气温降低和各种异常气候现象，从而带来一系列灾难。
这理论并不是编剧自己胡写出来的。2004年，美国GBN公司公开了一份报告《An Abrupt Climate Change Scenario and Its Implications for United States National Security 》（ http://www.gbn.com/articles/pdfs/Abrupt%20Climate%20Change%20February%202004.pdf ）。这份报告撰写于2003年10月，是美国国防部委托GBN写的，并将其提交给了白宫。在这份报告里，详细描述了相关理论以及可能带来的问题。据说《The Day After Tomorrow》就是根据这份报告拍摄的，《The Day After Tomorrow》中所展现的，就是这份报告中描述的最糟糕的一种情形。
这份报告也引起了中国国家气候中心的重视，组织人力对其进行了翻译，所以现在大家可以看到这份报告的中文版：《气候突变的情景及其对美国国家安全的意义》（ http://www.ipcc.cma.gov.cn/upload/unfccc/Climate_Change_and_National_Security-c.pdf ）。
《科技日报》2004年6月19日发表了对中国国家气候中心副主任罗勇的采访（ http://www.stdaily.com/oldweb/gb/gdnews/2004-06/19/content_263532.htm ），主要谈的就是这份报告的内容：
“全球气候将在未来二十年内发生突变，对人类构成的威胁要胜过恐怖主义。届时，因气候突然变冷，人类赖以生存的土地和资源将锐减，并因此引发大规模的骚乱、冲突甚至核战争，成百上千万人将在战争和自然灾害中死亡…… 在2010年前后，中国长江以南地区将可能出现连年干旱，北方出现频繁暴雨 。也就是说，从年代际尺度上看，目前我国夏季降水的‘南涝北旱’分布型将可能转变成‘北涝南旱’型。”
具体内容这里也不赘述了。另外，除GBN外，美国另外几家智库公司最近几年都出过相关主题的报告，有兴趣可以搜索来看看。
最后推荐三部纪录片：《 An Inconvenient Truth 》，《 Six Degress Could Change the World 》，《 Earth 2100 》。
这篇Blog的话题我在去年秋天就想写了，但是因为写这种东西容易引发扯淡（譬如想展现其成熟老辣者可以认为国防部找人攒这个报告只是为了从议会忽悠经费等等，看看 《2012》 那篇Blog后面的评论就明白了），所以只是小范围和一些朋友进行了讨论。
差不多就在舟曲泥石流那天，我看到一则新闻：2010年8月5日，格陵兰一块面积250公里的冰川断裂。这条新闻给我的震撼比泥石流更甚。最近几年，这种事情一直不断地在发生，我记得去年南极发生类似事件的时候，在公司内部论坛讨论，还有同事太过震撼而无法相信，怀疑是假新闻。
大概在今年1、2月份的时候，我和岳父谈起当时出现的低温天气，我说了这份报告的理论，他则表示出更现实的担心。他说，他父亲曾经是一个很著名的小麦专家，所以他也了解一些相关的知识。按照今年冬天这个温度，可能很多地方小麦都要减产60%~80%。
我当时将信将疑。上周去买菜，顺嘴问了句“你家今年粮食收成怎样”。结果卖菜的说收成很不好，隔壁摊位那家更惨，小麦彻底绝收。当地小麦收购价已经超过了每斤1元。
事情还有很多，总之，最终我还是决定把这篇Blog写出来。
一个现实的RFID安全问题
2010-05-30
在2006年CNCERT年会上讲 《来自空中的威胁》 时，我用超过三分之一的篇幅讲了RFID的问题，甚至举 《Enemy of the State》 作为例子想让大家明白这个问题的严重性。
虽然最严重的那些事情还没发生，不过另一些有趣的事情已经出现了：
某人申请了个体公交车营运的执照，挂在公交公司名下。这样他就有了一个公交卡刷卡器。他并没有真的去经营公交业务。而是 把公交卡刷卡器发出“嘀”声的那个 喇叭去掉，然后让他老婆背在包里，到地铁里面去挤 。 只要谁身上带了公交卡，这么一挤，就无声无息挤出两块钱。一天下来能弄一两万。
一般人可能并不会注意到公交卡里少了那么点钱。真怀疑起来，恐怕以个人的力量也不好查。报案吧，两块钱怎么立案？
如果担心RFID相关的问题，我在 这篇blog 中说的 屏蔽套是比较简单可行的方案。
第二次给小P剃毛
2010-05-24
第一次给小P剃毛 主要是为了剃胎毛。当时没经验，工具也不顺手——老婆花大价钱买的宠物专用推子十分不好用，所以头脸也没剃，弄得像蜡笔小新家的小白。
这回为了治螨虫，又要剃。于是我买了个新推子，就是理发店给人剃头的那种。功率强劲噪音低价钱还便宜。用起来很爽利，三下两下就完全弄干净了。
对比看前后的照片，显然小P当年眼神中的青涩和无辜已经荡然无存，变成了现在的几分不屑、几分闲适，还有几分不羁。