初心易得，始終難守

Author: Ken

  • 既狠不下心来拒绝别人，又觉得自己不情不愿

    小萝莉在扣扣上纠结着要不要见一个追她的同学，这位男同学老是找借口跑到她工作的地方来，就是，既狠不下心来拒绝别人，又觉得自己不情不愿，金牛座似乎不至于这样纠结吧。

    有时候我觉得方校长其实很郁闷的，因为当他接受那些不可能完成的任务时，心里一定在暗暗的骂领导：你MB的加密数据老子又解不了密，怎么去封，封毛啊。但又不得不对领导满脸堆笑，说我们一定加大人手，努力攻关，争取不放过任何一个漏洞！今天补充说一下关于vpn的问题，因为我明白过来，DNS强奸并不是简单的强奸了那么一些个域名，而是因为vpn方式的多样化，l2tp，ipsec，pptp，其中，某些方式或某些设置，是会调用本地DNS以加快网络速度的，而被强奸的DNS，则再次充当了这一重要de流氓角色，虽然我已经使用了一段时间的vpn，也已经将国内流量和国际流量分离，但还是要提一下在形势越来越严峻的国内网络环境中越来越流行的ssh tunnel，其实类似的方式早已有之，并不是很罕见，在近十年前的XX功破网软件中，stunnel就已经被广泛应用，甚至XX网的建议是让大家使用这种tunnel方式以保证访问的安全，这里要声明一下，其实很多人使用这样那样的方式穿越，只是为了看一眼武藤兰和高树玛丽亚，而非神马贵国天朝之类。总之呢，openssl和openssh的应用，其实是一个很传统的东西，并非什么新生事物，那么，为什么它们没有被封掉呢？

    因为他们是不能被封掉的，运行在443端口，基于ssl的web访问构建起了当今互联网的页面安全，运行在22端口，基于ssh的服务器访问构建起了当今互联网之一切的基石，没有ssl和ssh的互联网时代，存在过，但那个时候中国大陆还没有互联网。当今的支付网站，银行网站，无一不使用ssl来加密用户对其网页的访问，以防止可能的金融信息泄漏，当今的任何一个网站，无一不使用ssh来进行服务器的管理和维护，以避免明文通信可能造成的服务器风险。很显然，基于这个事实，这两种类型的加密访问，是永远也不可能被封掉的，所以，这两个月以来gmail的不正常表现，也只能理解为流量限制，而非基于ssl层面的屏蔽。

    前段时间CNNIC有了颁发全球服务器证书的资格，一众惊呼，ssl劫持变为可能，甚至提出删除各种浏览器中的CNNIC根证书，虽然说，这种劫持是完全可能的，但我不认为它会发生，这种劫持首先需要伪造一个网站出来，至少是一个登录入口，然后还要篡改DNS，最后再颁发一个虚假的证书，for what purpose呢？仅仅是为了获取你的用户名和密码？这也太TM费油了吧……制作一个特定的病毒，直接伪造一封熟人的mail给你不是更方便，像雅虎，网易这些邮件运营商，肯定是相当乐意合作的，要我选，肯定不会用第一种方法来获取信息。

    目前被广泛使用的ssh穿越，有它的局限性，socks连接数量，响应速度等等，在服务器上架设一个http proxy会很好的解决这些个问题，缓存的添加能够更好的提升用户体验，但对于一些应用而言，http proxy并不能满足需求，可是，很显然，绝大多数人的需求仅仅是基于http的，是基于网站的，ssh穿越已经能够很好的满足他们的需求，同类的方法还有基于stunnel的proxy加密，可以将将加密之后的代理服务器运行在80或者443端口以避免通信被窃听（http://www.stunnel.org/static/stunnel.html），这大概是唯一类似于ssh tunnel的方法，因为vpn已经不是在端口的层面进行加密了。

    但是，并非所有的人都有一台在美国的虚拟主机或者VPS，也并非所有的人都认识那些有一台在美国的虚拟主机或者VPS的人，所以，基于GAE的代理应用，层出不穷，但我粗略的看了一下，都没有用到公开的openssl库，是不会用呢还是GAE有限制，这个就不得而知了，由于GAE的操作难度较大，而虚拟主机或者VPS的价格，随着美元贬值，变得越来越容易让人接受，以及GFW三天两头对GAE的整肃，我觉得GAE不会流行。

    至于vpn，不用说，跨国公司在大陆都有vpn，需要连接到总公司进行日常办公，要保持经济增长，vpn就绝不可能会被屏蔽掉，构建vpn虽然需要一定的技术积累和良好的英文理解能力，但是很显然，vpn是最为完美的穿越方式，它将整个路由通信转换至加密隧道，当然，我们可选某些IP地址依然使用原来的路由，我觉得路由这两个字真是恰如其分，告诉非死不可的IP你从那个路由走，告诉腾讯的IP地址你从这个路由走。

    由于DNS被强奸的缘故，在使用Google public dns或者OpenDNS的时候，需要指定DNS的IP地址通过vpn路由走，然而，这样有一个问题，就是，由于DNS的查询和路由都通过了vpn，使得它的速度不够快，那么，建立一个本地的DNS缓存就很有必要，如果是使用路由器进行穿越，那么这个问题不用考虑，因为路由器上有DNS缓存，如果是使用PC进行穿越，那么需要在操作系统中中安装DNS缓存软件，由于我现在已经改用Linux，一般来说我建议使用DNRD，至于网上普遍传播的DNSmasq，我觉得它的体积太过庞大，DNRD全名是Domain Name Relay Daemon，它小巧精致，兼具DNS缓存和DNS负载均衡的功能，运行起来很简单，一行命令而已，将其加入rc.local即可：

    /usr/sbin/dnrd –server=8.8.4.4 –userid=www

    表忘记将/etc/resolv.conf中的DNS服务器改成127.0.0.1喔~

  • 没有鱼上当

    今天阳光明媚，空气干燥，湿度缺乏，柳絮漫天，在这种恶劣的天气条件下，我应邀出席了团体游园活动，目的地为凤凰岭，门票每人二十五块，如果你是南方人，那么我建议你不要去了，虽然它是一个AAAA级风景区，但是这个牌照很显然是北京人利用关系搞到的，因为凤凰岭简直就是个垃圾景点，所有的景观均为人工建造，庙宇和石梯以及仙人阁什么的，都是伪造，伪造也就罢了，敲敲打打的还在修建新的景观，而这种修建据说两年前已经开始，敲敲打打也就罢了，还偷工减料，石梯居然是空心的。从这个景点的设计来看，很显然北京人是想利用庙宇为中心向外扩张，之所以说它垃圾，不是没有道理的，这样的山丘，这样的庙宇，在南方比比皆是，就拿最近的一个例子来说，前年在燕莲MM家的柳州，蟠龙山的规模，庙宇质量，石梯质量，景观质量，都远远超过北京这个凤凰岭，人家还是免费游览，凤凰岭这个AAAA级，简直让我出离愤怒！垃圾中的战斗机！不过，在将其界定为一些人的圈钱工具之余，我更愿意相信是北京人对于自然景观缺乏的一种自慰行径。当然，如果你是北方人，我没什么好建议的，去一趟南方就知道了。

    下山的时候接到小萝莉的电话，我即刻诉说了这个4A级垃圾风景区的种种，小萝莉显得很茫然，因为她今天加班，然后问：你跟哪个一起呢？芳芳姐迈？看来芳芳姐上次给她留下了深刻的印象……信号不好，小萝莉的声音时断时续，然后，突然，就断了……

    下午在另外一家休闲会议中心，照例是开会，吃饭，活动，这个地方有两片很大的鱼塘，零零星星的人围坐在鱼塘四周，拿着租来五块钱一根的鱼竿和五十块一个的凳子，垂钓。微风习习，鱼塘上漾起阵阵波光。

    我找了一个米有人的角落，躺在长凳上，把农夫山泉水瓶垫在脑后，开始睡觉，很安静，垂钓的人们都耐心盯着自己的浮标，偶尔会有饥饿万分的鱼儿跃出水面，耀武扬威，天空不算蓝，时而传来灰机的声音，一会儿是民航客机，一会儿是战斗机，一会儿划个二字，一会儿划个S形。

    躺在长凳上睡了半晌，觉得这风，似乎吹得有点头痛，这漫天飞舞看似烂漫实则难以让我忍受的柳絮，愈发让我觉得无力，因为我既抓不住它，又杀不死它，想起昨晚在推推上看见的一个论述：

    长久以来我们被宣传为十三亿人口平均分配而导致了贫困和其它资源危机，而从来没有人强调过这二十六亿双手可以创造出什么样的奇迹。

    突然间我似乎有顿悟的感觉，我觉得很有道理，某些人试图让我们觉得，人民是一种累赘，他们不想让我们觉得，人民是创造财富的基础，实际上，我们的贫困，生活的危机，生存的压力，并不是因为资源缺乏，财力缺乏造成，而是其它的原因。当然了，推推上的信息很多都是混乱而虚假的，每天骂爹骂娘的遍地都是，毫无疑问这是一群乌合之众，既没有凝聚力也没有向心力，但是正儿八经的论调，似乎又不太容易为九零后们所接受，于是推推上，满屏都是脏话……

  • 单层，双层和三层刀片

    在反复使用吉列双层，三层和白金版单层刀片并进行比较之后，我得出一个结论，之前的判断是错误的。

    我第一个剃须刀是飞利浦的电动刀，很快，由于对电机的敏感性和刀片的认知，我认识到电动剃须刀是一个相当昂贵而且不可靠的用品，由于电池的原因，可能导致刀片达不到转速而使得胡须卡在刀片中，由于电机老化的原因可能导致同样的后果，清洗不便则是另外一个同样重要的因素，电动刀片和金属网罩是需要定期更换的，更换成本甚至已经赶上了一个新电动刀的价格。所以，我果断的在使用不到半个学期之后，就改用吉列双层刀片，效果蛮好，很干净，我尤其喜欢干刮，胡茬被拦腰截断的声音，刚开始会有一些痒，习惯了就不会。在使用了几年吉列双层刀片之后，因为去年临去广州，没什么准备，酒店外面的小卖部只有吉列白金版，只好买了一只，很不习惯。

    因为我一直以来都喜欢不加泡沫逆着毛发的方向干刮，如果刀片不够锋利，就会卡住，而这个白金版的刀片显然有比双层版更好的韧性，卡住之后居然还会左右滑动！这个就比较危险了……经过我的摸索，发现二者在使用习惯上是有区别的。

    吉列双层刀片设计为刀架加上刀片刀托二合一的刀片，最上面有一列绿色的肥皂，沾水之后可以产生润滑，不用泡沫刮也很容易让人接受，而且双层刀片的刚性显然比白金版要高，无论是顺着毛发刮还是逆着毛发刮，都能取得很好的效果，但它有一个致命的缺陷，由于要保证毛发在刀片下的迅速截断，简单说就是第一块刀片卡住之后第二块刀片要有效切割，所以两块刀片之间的距离是很狭窄的，从而导致了细小的毛发会残留在两层刀片之间，难于清洗，必须使劲磕，才能把两层刀片之间的毛发磕出来，久而久之，你就会发现这个刀片不能用了，并不是因为刀片不够锋利，而是因为它堵住了，同样，电视广告中吹嘘的吉列三层刀片版也有这样的问题，起初我怀疑是吉列为了增加销量而作出这样的设计，然后我仔细研究了一下刀片的结构，用来把细小毛发挤出两层刀片间的活动塑料托似乎是罪魁祸首，于是我尝试着把这个塑料托拆卸下来，果然是通畅了许多，但是，这似乎有一个潜在的问题，塑料托的作用除了把毛发从两层刀片挤出来之外，还充当着两层刀片之间的填充物，使得下层刀片在受力时不至于过度扭曲，拆除塑料托可能导致下层刀片在受力过度时发生刀片变形，这是一个潜在的安全性问题。

    吉列白金单层刀片和双层刀片设计理念不太一样，白金版的刀架，刀托和刀片是分离设计，可以单独更换其中任何一部分，它使用的刀片是很传统的古典刀片，因为很多年前我就看见我外公在用了，而我妈，有时候会用外公用过的刀片来切割图纸，因为那实在是很锋利，这种刀片的韧性很强，可以弯曲到一定的程度而不会断裂，电影电视剧中通常它会成为小偷们的必备工具，因为它划包很方便。由于白金版的刀片和刀托是分离设计，所以清洗起来是件让人愉快的事情，可以洗得干干净净，the point is，如果不用泡沫，那么不用把刀片拆下来，冲一下，就干净了，这是因为它只有一层刀片，细小的毛发不会卡在任何缝隙里，白金版的缺陷在于，它不能逆着毛发刮，如果逆着毛发刮，会有极大的可能被毛发卡住，或者将毛囊连根拔起，顺着毛发的方向刮，这种卡住的可能性将会大大减小，不，基本上就没有被卡住的可能，问题出来了，顺着毛发的方向刮，则不能有效的刮掉那么一些足够短的毛发，因为毛发们会卧倒以避免被刮取，这就增加了工作量，必须多刮几次才行。

    实际上，吉列白金版单片的设计，是基于它刀片的优秀质量，无论是一层，两层还是三层，只要刀片足够锋利，层数是不能说明什么问题的，但的确，两层和三层的设计能够减少刮伤的可能，因为顺刮倒刮都不会有任何问题，白金版单片设计，是提供给有一定剃须经验的人使用，新手应该使用两层或者三层的刀片，二者在设计上，用隐形眼镜的概念来解释再好不过，一个是季抛型，一个是月抛型，白金版刀片的使用寿命约是双层版刀片的三倍，而且单个白金版刀片的价格约为一块五，这个价格是远远低于双层版刀片或者三层版刀片的。

    其实，下面说重点，吉列白金版的刀架上面，可以同时装两片刀片上去……如果你觉得实在是需要逆着毛发刮的话……

    So!结论是，吉列白金版的单片设计，使得它无论刮胡须，还是腋毛，或者阴毛，都是很合适的！只要你表逆着毛发刮就可以啦！