小野大神 Blog

一年又一年

小野大神 — Sun, 14 Feb 2010 00:01:34 +0800

年年歲歲花相似，歲歲年年人不同

祝各位在新的一年裡幸福、安康。

当网络安全核心机制遇到流氓政府

小野大神 — Sat, 30 Jan 2010 22:17:05 +0800

我不想谈任何互联网话题，但是这次（CNNIC根证书）事件已经直接威胁到我们所有人，我们不应该沉默。“通往朝鲜的路，是每一个沉默的中国人铺就的。”——某推友。

基于非对称加密技术的数字证书机制是互联网安全的核心屏障，所有工业标准安全技术，包括https，S/MIME和ftps，都基于它。因为这道屏障，当我们用https浏览Gmail时，当我们用https使用Google Reader时，当我们使用在线SSL代理时，我们有理由相信，我们的隐私和通信不会被某独裁政府、党或它们的审查机构看到。现在，某流氓政府控制下的CNNIC正试图在这道屏障下放置一个巨型核弹。

事实上，在这个流氓国家，SSL早已不是绝对安全的。当你使用网银、支付宝之类服务时，银行网站已经在你的计算机上安装了根证书，而这个流氓国家政府、党和它能够控制的国内一切公司、机构和组织，都是不可信赖的。没人可以确定，某一天这个独裁政权会不会通过其能够控制的根证书对一个普通公民或“异见人士”进行中间人攻击。

除此之外，独裁政权还有其它手段，它可以冒充身份向国外CA申请某域名的SSL证书，大多数CA提供一种“Rapid SSL”证书，这种证书申请只需验证域名管理员邮件，全过程只需几分钟。窃取邮件可比窃取私钥容易多了，特别是对这个人类历史上最无耻、最流氓的政权和它庞大的统治机构而言。

然而，如果CNNIC成为操作系统和浏览器内置信任CA，这依然对我们网络安全有无法想象巨大影响。

I.它使GFW和GOV窃听SSL的成本降为0，并且几乎可以攻击所有操作系统和浏览器计算机。

II.虽然这种中间人攻击很容易被发现，但对流氓政权而言这不是问题。某一天流氓政权可能会立法称“国家使用CNNIC作为官方CA，对所有SSL通讯依法审查和管理”，把中间人攻击合法化、普遍化，就像企业网关审查SSL的防火墙一样。不要以为这是天方夜谭，我们本来就生存在局域网中。

III.另外，工信部、CNNIC等部委可能联合出台规定，要求“所有在中国大陆运营的https网站必须使用CNNIC或其它国内CA签发的SSL证书”，对境外网站SSL证书实行白名单制度，未备案的一律封锁。——就像它们现在想采取的域名白名单制度一样。（这一条很可能发生，搞不好某天CCAV就报道“淫秽色情非法网站利用加密技术逃避打击，网络专家表示，SSL证书领域亟待有效监管。”）

……

我曾不止一次感到何其幸运，互联网一切不是中国发明的。虽然OSI模型和TCP/IP设计协议缺乏安全性考虑导致容易被流氓政府审查和阻断，它依然建立了了一个开放的，分布式的，任何人、机构和国家不可能真正封锁的Internet；虽然DNS协议是现在互联网安全中最弱的一环，虽然中国已经有了许多根域名DNS镜像服务器，整个互联网基石——13台根域名DNS服务器——仍然全部在国外；虽然SSL/TLS协议有很多不足，它仍然是最好的安全技术，所有的浏览器内置根CA都是国外。——现在，我的最后一个庆幸可能要破灭了，流氓政府下属机构正在威胁整个互联网核心安全机制。

然而，我们无须绝望，我们相信民众的力量，相信自由是无法阻挡的。某流氓政权采取的一切审查措施必将随着其本身一起灭亡。当这一天最终来临——它必将来临——时，中国网民必将感到欣慰——在几十年里他们几乎都在自由与专制斗争的第一线。

现在，你要做的是（如果你还没有做），移除和禁用计算机所有操作系统和浏览器中的CNNIC根证书。

附上一段慷慨陈述的话，来自 Bugzilla@Mozilla 关于 Add CNNIC CA Root Certificate 讨论里一位lihlii同学，它说出了所有中国网民、所有中国民众、乃至全世界所有热爱自由人们的心声。

(更多中国民众呼声见这里）

1. Is it considered by CNNIC as "service on technology and research" to spread
malware with administrative power to spy on Internet users?

2. Is it considered by CNNIC as "service on technology and research" to ban
personal website registration in the .cn domain space [1][2][17]?

3. CNNIC banned the DNS resolving of a lot of independent websites, such as
bulllog.cn [1][2].  Is this considered by CNNIC as your way of "service" of
"registry for Chinese Domain Name"[4]?  Is this considered by CNNIC as "the
similar role as VeriSign"[4]?

4. Is CNNIC "qualified with the international criteria"[4] as a trustworthy
certificate authority?

5. Why did Liu Yan try to mask the real face of the PRC governmental nature of
CNNIC [5]?  Why did he even tried to hide the application by setting the bug
report to "Restricted Visibility"[6] at first?

6. Liu Yan said: "CA is a new operation for CNNIC to protect Internet
security"[5].  Is it considered by CNNIC as "operation to protect Internet
security" by spreading unremovable malware to spy on users' Internet activities
exploiting security flaws of the browsers, as CNNIC did [9][18]?

Liu Yan further claimed that "the WebTrust audit for government is much simpler
compared to company"[4].

So do you think CNNIC is a government or not?  If CNNIC is controlled by the
PRC government, why don't you dare to clearly admit it, but misled the readers
by posing as a "just offers service on technology and research" [4]?  What's
the motivation to hide the real identity of CNNIC? :)

Liu Yan(注：为在Mozilla社区发帖的CNNIC雇员） said: "There is no possible for us to monitor the user's actions or do
some attacks. I think every technical personnel knows that."[4]

Unfortunately, this is an arrant lie.  CNNIC not only DID "monitor the users'
actions" with intentionally spreaded malware [9], but also cooperated actively
with the PRC government to crack down independent blogs and websites
[1][2][17].  It's also highly possible that they may actively cooperate in MITM
attacks with such a government which attacked [15][16] its citizens, as well as
dozens of companies and many computers of foreign civil organizations and
government offices [10][11].

Further, Is PRC government a decent government?

Should a government put all their citizens in an information jail by building a
GFW (Great Firewall) [7][8][14] to block their access to Internet?
Should a government enforce news and speech censorship [14] on all the websites
including search engines to block criticism on the crimes they committed?
Should a government jail journalists and writers for their free speech [14]?
Should a government kill the college students and citizens with guns, and roll
over the bodies of college students with tanks? [19]
Should a government cheat the world by hiding information about SARS and
melamine contaminated milk[3] which caused repetitive man-made disasters, and
further punish those who told the truth?

Is this PRC government a real government, or is it a maffia group? :)

Liu Yan claimed that the CNNIC is a subordinate of "Chinese Academy of
Sciences".  Let's take a look at what kind of "research" the "Chinese Academy
of Sciences" has done before. :)

The Institute of Acoustics, Chinese Academy of Sciences closely cooperated with
the PRC government in Internet censorship.  Same as CNNIC which "takes orders
from the Ministry of Information Industry (MII)" [26], they developed some
natural language machine understanding algorithms for Internet text censorship
[25].  The target of their research is to distinguish speeches of the opponents
of the government from those of the proponents, which general keyword based
filtering can't achieve.  Their "research" was already deployed in the
censorware "Green Dam"[22][23], which was orderd by the MII to be installed on
each new PC in manufacturing process.  Although this plan failed, they must
have started some other plots to achieve the same goal.

Jonathan: might well yank trust for any CA that was complicit in MitM attacks.

Does the word "was" mean that until the MitM attack happened, any organizations
can put their root CA certificates in Firefox provided that they can buy
endorsement "services" from accountant companies like Ernst&Young [1] to
acquire "trust" from webtrust.org?

The real concern of many Chinese programmers is not about "was", but "may", as
CNNIC already "DID" quite some dirty things before!  Now it's a new capability
that the inclusion of root certificate of CNNIC will grant to the PRC
government.

Anyway, since they already got secondary CA certificate issued by Entrust.net,
adding CNNIC as root CA is not introducing more problems.  But this discussion
is an alert on the trust model of PKI when we face a rogue government and their
minion organizations.

We should improve the browser to ask for permissions from the end users to
grant trust to each root CA when it's used in each session (not only at the
first time), clearly display the certificate signing path, and warn them of any
change in certificates (to be alert of a MitM attack).  This seems paranoiac
but it's because we're facing real threats of attacks from a powerful rogue
government, from which even big companies like Google and well equipped
government offices suffered.

The security model of SSL was practically in danger because of the design flaws
 of the browser to place blind trust on root CAs without consent from the
users.  Since the CA certificates of rogue government agencies were added, we
should consider Firefox as a rogue government controlled browser in the default
configuration.

我們能夠合法下載哪些電影

小野大神 — Wed, 16 Dec 2009 23:04:22 +0800

根據美國版權法律(US Copyright Laws), 大部分公開發行的電影, 唱片和和視頻節目屬於雇傭作品(Works for hire), 版權歸製作方(如電影公司)所有. 雇傭作品的版權保護期限為:

I. 1978年1月1日以後創作的雇傭作品, 版權保護期到作品製作之日後120年或(首次)公開出版后95年, 取較短者. (非雇傭作品保護期限為著作權人去世之日後70年.)

II. 1978年以前創作, 到1978年時沒有獲得版權也未進入公有領域的所有作品, 版權保護期限同上面一條, 但最少不早於2002年12月31日過期; 如果作品在2002年12月31日之前出版, 這個日期延長到2047年12月31日.

III. 1978年以前創作並公開出版的作品, 版權保護期限為作品發行起95年.

IV: 1978年以前創作的作品, 必須是公開出版或明確標明版權的, 否則不受版權保護. 自公開出版或明確標明(或登記)作者之日起, 作品獲得版權.

V. 1978年以前公開出版或明確標明(或登記)版權的作品, 必須在獲得版權后第28年時向國會圖書館版權辦公室登記延長版權期限, 否則失去版權. 這一條款在1992年被廢除.

VII. 1972年2月15日之前製作的錄音作品, 不適用聯邦版權法, 版權保護期限完全由各州的法律規定(可能是幾百年或0). 聯邦法律後來把這個期限截止日期限制設為2067年2月15日. (這意味著, 舉例而言, 1900年錄製的錄音, 版權可能到2067年才過期, 如果當時所在州法律規定的錄音版權保護期限超過167年的話.)

其它:

美國聯邦政府不擁有版權, 所有製作和發布的作品屬於公有領域. (注意不包括州和地方政府)

那麼哪些作品屬於public domain, 可以自由下載呢?

I. (絕大多數) 1924年以前創作並公開發行的作品. 注意有特例, 下同.

II. 1964年以前獲得版權, 在28年後因未登記更新版權期限而自動進入公有領域的作品.

因此, 1924年以前上映的電影現在屬於公有領域. 但發行的唱片卻可能不是. 好萊塢的商業電影起始從1928年; 有聲電影時代開始於1927年...所以...我們能夠自由下載的電影, 基本上都是20世紀20年代早期以前的無聲"藝術片" - - 如喬治梅里愛 "月球旅行記", 格里菲斯 "一個國家的誕生"(1915), "黨同伐異"(1916), 卓別林在 "巴黎一婦人" 之前的早期影片, 20年代初德國表現主義和瑞典學派的電影, 20世紀初到20年代的法國"藝術影片"和"印象派"電影等等等等...

Chanel in Shanghai: China goes from Mao to wow

小野大神 — Tue, 08 Dec 2009 00:57:16 +0800

翻譯自每日電訊報網站2009.12.07文章

By Justine Picardie
Published: 7:00AM GMT 06 Dec 2009

香奈兒在上海: 從"毛"時代到WoW的中國

坐在香奈兒第一次上海時尚展的前排, T型台另一端陰影里是面無表情的媒體編輯. 你所看到的卻與之完全不同.

所有人都朝著同一個方向, 面對黃浦江邊停放著的巨型客輪高聳玻璃窗頂部, 俯瞰一水相隔繁華的浦東金融區艷彩奪目延伸的地平線. 夜晚的霓虹燈發出半透明而顯得超現實的光線, 就像Karl Lagerfeld (Chanel首席設計師, 被稱為時裝大帝，外號老佛爺 - -)之前所述的那個下午: 彷彿具有魔力一般, 這光線與歐洲的似乎有所不同, 看上去卻有一種透明質感. 上海最高的建築物——環球金融中心——的100個綠寶石裝飾玻璃閃閃發光, 在摩天大樓極光的另一邊, 香奈爾令人令人眼花繚亂的牆壁上閃射著黑白交錯的光線. 其他的建築物隱約襯顯出混雜有21世紀與哥特風格的城市, 邊緣如同突出的哥斯拉怪獸, 間或混雜有巨型粉色珍珠.

在四周底下漆黑的江水中, 半打中國警方船隻"守護"著香奈兒的盛宴, 把受邀參展的政府官員和世界時尚傳媒及中國分支機構人員警戒在中間的玻璃房裡. 中華人民共和國的官方代表和上海的百萬富翁們坐在一起. Vanessa Paradis, 香奈兒廣告代言人, 正在和"法國時尚"雜誌的編輯Carine Roitfeld交談.

時尚展由播放一部老佛爺執導的短片開始: 巴黎上海(Paris Shanghai). 這是一部時空幻想片, 影片構想了可可香奈兒女士在夢中去上海旅行, 用她自己設計的上杉交換了一件20世紀60年代中國的"毛"衫. 中國觀眾笑了, 顯然他們被這個創意逗樂了. 它所描繪的是在溫莎公爵和公爵夫人陪同下香奈兒女士在20世紀20和30年代上海的賭場和夜總會裡的情景,

因此之後展覽所表現的文化元素被明顯界定了: 紅色小禮服和紅色手袋(香奈兒如何看待"毛"的紅寶書). 點綴著紅色金屬片的黑色透明薄紗連衣裙（適合穿著參加上海展的雞尾酒會), 復古設計的香奈兒粗花呢上杉, 以及翡翠綠或中國紅的東方漆塗抹高開叉長筒靴

展覽過後, 警察方陣封鎖了半島酒店外的交通, 觀眾將要到那裡的舞廳參加香奈兒晚宴. 一些政府官員在穿著深色服裝的保鏢護衛下走下豪華光滑黑亮的轎車; 但更多的數以百計來賓從人行道上直接漫步到酒店: 穿過由大量鍍金聖誕飾品裝飾的大理石地面走廊, 經過新開的香奈兒精品店, 店的櫥窗里展示著各種各樣明紅, 祖母綠和龍紅色的手袋.

下午展覽開始前, 香奈兒精品店的生意異常興隆. 這不是中國的第一家香奈兒, 10年前香奈兒就在北京開設專賣店, 但這是最大的, 面向世界成長最快市場(每年市場消費額以超過20%速率飆增, 到2010年奢侈品銷售額預計達120億美元)的香奈兒精品店.

開張不到48小時, 精品店裡所有預備的由Lagerfeld設計的限量版紅色手袋就已經售罄. 每件手袋的價格是28,8000人民幣, 約合3000歐元, (上海)這個城市的平均月工資是2,000人民幣. 然而, 對於光顧精品店的女孩們來說, 錢似乎不是任何問題. 這些女孩子如同慾望城市裡的凱莉布萊德(Carrie Bradshaw)一樣, 對水晶鞋和珠寶有著毫不掩飾的渴望和敏銳感覺: 修理的光滑明亮而一層不染頭髮, 最新款式時尚手機, 還有鑽石耳環. 她們中大多數手上持著新近款式的香奈兒手袋; 而她們的母親則穿著香奈兒軟布呢上衫, 笑容溫和, 就像路易十五登基時坐在扶手椅一樣.

如果說: 香奈兒在上海開設精品店象徵著全球新(時尚)消費時代的開端 – 大多數時尚品牌都已經把市場擴展到了中華人民共和國 – 最近有許多這樣例子, 過去幾十年裡, 上海逐漸被人們稱作"東方巴黎". LANVIN(這個品牌的中文名實在噁心, 不寫了)和Valentino(華倫天奴)上月在這個城市最大的賣場之一里開設了精品店. Prada和Armani也即將落戶半島 – 就在香奈兒精品店旁邊. LV也在上周登錄上海, 宣布由著名法國髮型師John Nollett在凱悅飯店提供"髮型客房服務" – 他曾經為凡妮莎·帕拉迪絲(約翰尼德普的妻子)參加香奈兒晚宴設計了一種20世紀30年代夜總會風格髮型. 與此同時, 設計師John Galliano(Christian Dior首席服裝設計師)一些天前下榻上海凱悅, 負責監製大衛林奇為Dior拍攝的新廣告片, 該片將在上海許多不同地點拍攝.

你可以看到, 為什麼像林奇這樣的電影製作人會作為時尚設計師來到歷史悠久東方. 就像老佛爺在(上海Chanel)時尚展舉行之前發表的評論: 這個城市即是西方的想象也是現實. "一個具有神秘鼓舞力的地方, 在舊上海和現代性之間有著奇妙的融合". Lagerfeld的影片涉及到其中一些, 暗示了溫莎公爵夫人在上海不光彩的歷史(傳言溫莎公爵夫人20世紀20年代曾在上海鍛煉"性能力"). 它也參考了Marlene Dietrich(瑪琳·黛德麗, 20世紀著名女星, 但我對她並不熟悉)上世紀30年代在上海拍攝的電影(上海印象和The House of Seven Sinners).

然而, 正像Lagerfeld所指出那樣, 大部分舊上海已經消失了, 除了在西方人浪漫的想象中. 是的, 老佛爺用過晚餐后出現在雍福會法國角. 雍福會是上世紀20年代英國領事館所在地, 所有的裝飾和傢具都根據當年布局還原, 外面的街道兩旁是當年歐洲殖民者種植的梧桐樹，藝術裝飾的牆面背後隱藏著傳統中國通道迷宮，證明這個1842年第一次鴉片戰爭后建立起來的世界確實曾經存在.

英國人佔據城市之後, 他們決定完全按照英國法律, 把它變成一個移民定居點和貿易港口. 在1844年法國和美國也與清政府簽訂了類似條約(黃埔, 望廈條約. 在上海設立租界), 因此, 一個西方式的城市開始形成, 但上海本地的貧窮民眾階層從來沒有消失過.

JG Ballard 1930年出生於上海, 父母都是英國人. 他描述了(第二次世界大)戰前的生活: "90%的人是中國人而其中100%美國化了", 另外還有50,000外國僑民. "它被讚美為世界上最頑皮的城市. 儘管我當時還是個孩子, 並不知道數以千記的酒吧和妓院. 金雕玉琢的街道上同時遍布著無數投機資本和橫七豎八躺著的身上遍布膿瘡和傷口的乞丐"

第二次世界大戰日本入侵之後, Ballard和他的父母被關押在上海集中營里, 親眼目睹了那些恐怖的年份. 當共產黨在1949年接管上海時, 他們認為這個城市是"墮落"的, 所有的商業活動被終止, 雄偉的大廈和銀行被徵用. 城市對西方關閉, 並且開始衰落了. 直到鄧小平的現代化改革時這個城市才重生.

但這個城市從上世紀90年代開始以令人眩暈的步伐發展. 空氣里到處瀰漫著建築拆除和建造的灰塵. 棚戶屋被剷平以為數以百計摩天大樓騰出空間. 2010年世博會將在上海舉行, 廣闊的國際展覽場所沿著黃浦江岸形成布局.

現在的上海以其同高速增長的經濟相匹敵的環境污染而聞名. 街道上充滿交通堵塞, 囤積的巨大車流里緩緩爬行的賓士- -. .有一種說法認為經濟繁榮將會結束, 摩天大樓會逐漸產生裂縫, 最終垮掉. 你仍然可以感受到赫胥黎在上世紀20年代描述的"巨大胃口", "不可能想象更激烈的居住"(Nothing more intensely living can be imagined), 他寫道, 感受到城市"頑強的活著", 所以它"因此會持續一千年".

不管現代性的矛盾和衝突怎樣出現在今天這個城市 – 這種衝突可能有很多 – 它仍然生存在一種快速與激烈的步伐中. 年輕的消費群體成為主流文化, 他們精通的西方流行文化語言, 還有他們自己的. 他們讀中文版的"Style", "Cosmo", "Elle"(中文版好像叫世界時裝之苑--小野大神注)和"Vogue" (均為時尚雜誌), 吸收所有西方時尚信息--從Armani(阿瑪尼, 義大利設計師和時尚品牌名, 以前我木有聽過)到Zara(西班牙服裝品牌). 他們看美劇, 聽Lady Gaga(沒有聽過嗎? 你out了- -)的音樂. "麥當娜過時了", 一位中國時尚記者說. 當我問她關於當前流行的名人八卦時, 她說: "閑話的女孩和黃昏很受歡迎."

回到那些購買香奈兒出手大方的顧客, 他們對展覽之後的晚會有著與在精品店購物同樣多的熱情. 兩個最有魅力的女孩 - 一個穿著最新季黑色香奈兒晚禮服, 另一個身著Label Signature的珍珠裝飾剪裁禮服 --和我談論了她們喜歡的時尚. 她們都成長於著名高幹家庭, 都是"中國時尚"雜誌封面常客. 穿著珍珠禮服的女孩介紹自己叫萬寶寶, 是前中華人民共和國全國人大常委會委員長的萬里的孫女, 她曾在美國著名貴族淑女學校Sarah Lawrence College學習攝影, 在法國Bals de Debutantes學習過法國文學.

她的爺爺站在哪一邊, 我問她. 我們一起看Vanessa Paradis在半島酒店奶油地毯舞廳對聲嘶力竭喊著的觀眾唱歌. "他很開放", 寶寶說, 露出迷人的微笑. 然後, 她穿著復古造型格鬥士細高跟鞋滑向舞池, 在香奈兒5號溫暖芬芳的香味中整晚翩翩起舞, 充滿屬於自己的自信.

----------------------------
為什麼想到讀, 翻這篇文章. 好吧. 實際上是為了打擊自己 and 你. 適當的打擊- 無論任何形式 -有益於健康和生命. 我不是指激勵作用 - 要有才見鬼呢, 然而卻ye不容易說明白. 就這樣吧.

附註：
Chanel 上海旗艦店： 2009.11.25開業

2009香奈兒「巴黎·上海」高級手工坊發布會: 2009.12.03 半島酒店。據說為了這次時尚展，中國所有時尚媒體記者和撰稿人傾巢出動。

老佛爺親自執導的短片：巴黎上海夢幻之旅。香奈兒女士曾神遊至此。

Copyright © 2007~2009 Ono Oogami Blog Some Rights reserved
Source: Chanel in Shanghai: China goes from Mao to wow (2 comments)

隨筆

小野大神 — Thu, 03 Dec 2009 18:51:55 +0800

半身人loli好萌。（職業。。法師：代表密jj審判你。）

花瓶有美化環境的義務，卻沒有這種自覺。

歐美的H-RPG（包括很多RPG的adult/mature Mods）素質一流。這是真正的RPG，不是3D即時演算A片或虛擬女友过家家。說到這裏，好像大陸在打擊手機色情什麽的。我記不得美國對於sex內容限制，映像中，早期最高法院曾裁定猥褻和不道德的內容不受憲法第一修正案保護；這并不意味著禁止色情信息，立法權仍由各州運用。聯邦法律禁止兒童色情和兽交內容。并且未滿18歲人獲取相關信息存在諸多限制。e.g. 有人對電影分級制度提出过違憲訴訟嗎？就我而言，在下反對任何限制，特别當這種限制基於某種道德觀念时。群婚（或者群交）、多夫多妻，人類克隆，近親或直系姻親結婚，吸毒…或許我認爲其中一些行爲是不適宜的，但是我更堅持絕對的價值觀，個體對自己的身体有完全的排他性的權力，自由意志不可干涉。不要說什麽自由是相對的、有限度的。盎格魯-薩克遜的政治文明超越我們200年（本來想說800年的，从12世紀英國大憲章開始算，想想算了），它們的自由以我們的標準看就是無限的。

曾日月之幾何，而江山不可復識矣

小野大神 — Thu, 26 Nov 2009 22:45:33 +0800

要做的事永遠做不完. 要學習的東西永遠學不完. 祈禱知識之神Oghma賜予我無窮的智慧, 知識與力量. 人類(Human)的壽命是最短的, 沒有其它種族中的集體記憶傳承. 但是人類卻是最多才多藝的的種族, 通過每一代人對知識的不懈追求和分享, 我們創造了綿延不絕的, 超越所有其它種族的文明.

時間嚴重不足. 精力需要有所取捨. 我絕對不是指把喝咖啡的時間也節省出來, 事實上, 這同樣是一種知識。——你能準確的指出藍山, 曼特寧, 拿鐵, 卡布其諾, 摩卡甚至速溶咖啡的歷史, 原料, 製作工序, 咖啡文化和口感的差異嗎? 文學, 歷史, 人文風俗, 地理志, 游戲, 電影, 音樂, 思想以及傳承思想的工具: 語言, 都是我們文明裡最有價值的東西, 事實上, 它(civilization)的每一部分都是不可忽略的, 是無價的.

唯一可以放棄, 或者說是忽視的東西只有工作(Jobs/ Working). 就像某人說的: 工作只要不出錯就好, 我並不想把它做好. 這與你的工作是什麼無關. 即使你做的工作是你最擅長的, 最喜歡的, 最有創造力的, 甚至最有樂趣的; 工作的性質決定了你是出於經濟的, 實用的, 功利的目的去做某件事, 而非因為對文明的熱誠和對知識的追求; 神不會為此賜福於你.

那麼自由職業, Solo, 啊不, 是SOHO(游戲玩多了, 口胡)和MO(Mobile Office)呢? 這仍取決於你的態度, 把它當作一種謀生手段, 還是業余的"娛樂活動" - 作為一種調劑 - 當然, 我很敬佩後者.

題目出自后赤壁賦, 在龍應臺<大江大海1949>里彷彿穿越時空看到的那段亂世, 越南的法國難民營里學校里, 從長沙潰退下來的國軍和隨行難民, 三百個孩子跟著老師朗讀<古文觀止>的聲音, 陣陣傳來:

..雲山蒼蒼，江水泱泱。先生之風，山高水長。^[1]
..江流有聲，斷岸千尺；山高月小，水落石出。曾日月之幾何，而江山不可復識矣！^[2]

[1]范仲淹嚴先生祠堂記.
[2]蘇軾后赤壁賦

艾茵·蘭德(Ayn Rand)

小野大神 — Tue, 24 Nov 2009 21:20:19 +0800

無意中發現, 這位俄裔美國小說家和哲學家的思想和我幾乎完全相同 - -

引用維基里的話:

她的哲學和小說裡強調個人主義的概念、理性的利己主義（「理性的私利」）、以及徹底自由放任的資本主義。她相信人們必須透過理性選擇他們的價值觀和行動；個人有絕對權利只為他自己的利益而活，無須為他人而犧牲自己的利益、但也不可強迫他人替自己犧牲；沒有任何人有權利透過暴力或詐騙奪取他人的財產、或是透過暴力強加自己的價值觀給他人。

看看她在西點軍校的演講:

我可以說—這絕不是愛國的陳腔濫調，而是根基於完整的形而上學、知識論、倫理學、政治和美學的智慧基礎上說，美利堅合眾國是世界歷史上最偉大、最高貴、和在最初的建國原則上唯一道德的國家。

再看看她的性別社會學觀點:

她的著作裡支持男女在智慧上平等的概念（舉例而言，《阿特拉斯聳聳肩》裡的主角Dagny Taggart是一名親手勞動的鐵路人員），她認為男人和女人在生理學上的差異是導致男女在心理學上差異的主要來源。依據她的說法：「對一個真正的女人而言，女性的本質就是英雄崇拜—尋找男人的慾望。」（1968）在一次接受花花公子雜誌的採訪時，蘭德指出女性在心理上並不適合擔任總統，並強烈反對現代的女性主義運動，儘管其運動和她的哲學觀都有某些相同的目標。女性主義的作家Susan Brownmiller批評蘭德為「她自己性別的背叛者」，但其他人如Camille Paglia則注意到蘭德小說中「極度獨立的」女英雄們都未受「傳統的束縛…她們跟別人上床純粹是因為她們想要這樣做。」一些BDSM社群相當重視並支持蘭德的作品，因為她在小說中提出強烈定義的性別角色、加上對於權力差異的崇拜，使得「男人在形而上學上成為主導性的性別。」

就目前來看, 幾乎在所有方面(除了對形而上學觀點), 我都完全贊同蘭德的理論, 特別是她的政治哲學觀, 對美國的態度和反傳統的女性主義( - -), 需要說明的是, 對後者我同時還持有一種相反的觀點, 也許你覺得是衝突的, 但我就是這樣的人——混亂善良(Chaotic Good), 頭銜反抗軍（Rebel) - -。

Ayn Rand:

Opera Mini blocks Chinese users

小野大神 — Mon, 23 Nov 2009 23:36:03 +0800

我們知道it's not opera's fault.

應該說, 這件事影響很大, 在移動設備上, 我們並沒有太多選擇餘地.

我想請所有人保持希望, 有一天自由之光會超越一切, 暴政和不義終會歸於滅亡. 電幕必將被打碎.

骰子

小野大神 — Wed, 18 Nov 2009 16:53:31 +0800

1Dn骰子的結果在1~n之間，每個值概率是1/n

mDn骰子是1Dn投m次，總和相加，取值是介於m~mn之間的離散型隨機產量。數學期望值是m(n+1)/2。可以證明，當m較大時，結果有50%左右幾率高於期望值。

細劍(rapier)的標準傷害是1D6，期望值3.5，有84%的幾率高於1。

三級魔法火球(fireball)的傷害是10D6，期望值35，有84%幾率高於29，99%幾率高於22。（計算程序）

威力最大的塑能系魔法（不含擴展規則裏內容）九級奧術流星暴(meteor swarm)的範圍傷害是24D6。（不考慮規則裏的接觸攻擊。另3.0版是20D6），期望值84，有84%幾率高於75，99%幾率高於64。

傳奇法術地獄球(hellball)的傷害是40D6，期望值140，99%幾率高於107，84%幾率高於121。

可以看到，10D6不等於(1D6)*10，雖然它們期望值和取值範圍都相等，但前者有99%幾率高於22，而後者高於10的概率也只有84%。

metamagic中的empower spell把法術傷害變爲1.5倍: (mDn)*1.5。因此，如果超魔後法術位等級有傷害(1.5m)Dn的法術，那麽就應該選擇它而不是強效原來法術。(其實是廢話，超魔後計算豁免法術等級不變，所以肯定應該選擇高級法術。）

但是，40D6等於10D6+10D6+10D6+10D6，都是D6骰子投40次。

上面討論的例子n都是不變的。考慮下面兩個：10D6 vs 7D9 ，期望值相同。後者最大值是63，84%幾率高於27，99%高於18。所以期望值相同情況下, 一般應該選擇m較大的.

mDn骰子的期望值是m(n+1)/2，m越大，n越小，結果的方差越小(分佈越穩定)。對於一個暴力法師而言，選擇適當的法術記憶是必要的，當然最佳方法是Maximize Spell，只需考慮mn乘積，這時7D9優於10D6。在沒有Maximize Spell情況下，首先比較（法術傷害）數學期望值，然後比較m，所以10D6優於7D9，如果有empower spell則要另行考慮。如果你不確定，可以藉助程序計算一下，數學概率是不會騙人的。

多頂點結構

小野大神 — Mon, 09 Nov 2009 22:52:50 +0800

在數學上，單個點是穩定的，線段是穩定的(stable)，三角形也是穩定的，而四個或更多頂點的多邊形是不穩定的。

如果把一個多邊形中所有每對不相鄰點用線段連起來，構成一個框架。因爲任意三個點構成一個三角形，這個框架是穩定的。這樣一個有n個點的完全多極框架需要C²_n=n(n-1)/2條邊，每增加或刪除一個點需要更改n或n-1條邊。這個結構的(空間)復雜度是O(n²)，非常高。

在保持穩定性前提下，可以從這樣的n極框架中刪除一些邊。如四邊形有兩對不相鄰頂點，只要其中一對之間有線段（邊），這個結構就是穩定的。刪除一些邊的代價是，有些結點之間不再直接相連，整個結構不再均衡分佈。在最精簡情況下，一個n個結點結構只有n-1+n條邊，這樣的結構裏一個結點在中心，其它結點圍繞它圓形分佈，每個圓周上結點只與中心結點和兩側結點相連接。可以刪除圓周上所有邊，這樣的n點結構只有n-1條邊，復雜度最低，並且相對於中心結點仍保持穩定。

完全的n極框架裏每個頂點都是平等的並且與所有其它結點直接連通。這樣的結構理論上最穩定,冗餘性最好，然而它的成本（n(n-1)/2）和變更結點成本(n or n-1)最高，在動態環境下因頻繁增加/刪除結點反而可能缺乏穩定性。

而最精簡的穩定結構則總成本最低（n-1），變更結點的成本極低（1）。然而這樣結構穩定性只是相對於中心結點（圓周上結點可以相對圓心旋轉）；並且由於所有圓周結點之間必鬚通過圓心相連，系統冗餘性最差，一旦圓心結點出現問題，整個結構就將崩潰。這樣的結構是單極框架。

你肯定知道我想說什麽：國際政治關系可以抽象為這種多結點結構。1945年舊金山會議成立的聯合國是完全n極框架這種理想模式的近似，而單極結構對應以美國為中心的的國際政治體系。正如上面的數學分析顯示的，完全n極框架只在理論上具有最高靜態穩定性，而單極框架在所有方面都具有優勢—除了中心結點出現問題的風險。

當前國際政治關系主流仍是以美國為核心的單邊政治，在可預見的將來這種情況不會發生改變，除非有一天我們的技術和能力足夠維持一個高成本的動態的完全n極框架結構，聯合國這樣的多邊組織就永遠是形式、擺設、花瓶，無法獨立發揮作用。

最後，如你所見，本文的目的是論證以美國為核心的單邊國際政治體系的合理性、優越性和先進性，反駁某些恐怖主義、流氓主義、極權主義政權和五毛黨人對此所謂「霸權主義」、「強權政治」等的污衊。

另：上面所說的完全n極框架、單極框架，與網路拓撲結構中集中式網路和網狀網路模型完全相同，但我們所關注的是，結構的穩定性（或相對穩定性）。