游戏文化浓度也许很高的微型博客,还有审查观察和浅显的科普杂谈。每日 7:30 准时更新。明明很向往自由,却有着严格约束,和奇怪规则的频道。

由 gledos 创作的内容,如果没有另外声明,均为 CC-BY 4.0 许可协议。

gledos 无法保证内容正确,但会一直尝试追逐正确。

管理员: @gledos_green
feedId:41751333293233152+userId:72293267967091712
IMSI 拦截器

IMSI 拦截器(IMSI-catcher)俗称 Stingray。正如其名,能够捕获手机的 IMSI,而 IMSI 具有唯一性,所以 IMSI 拦截器是一种间谍设备。

IMSI 拦截器可以小型化到手提箱的大小,然后伪装成基站,与手机连接,从而获取各种元数据,甚至是中间人攻击。

对此,3GPP 开发了 TMSI,这是让 IMSI 在部分情况下,随机化的功能。不过安全性有限,有研究认为 TMSI 存在漏洞,并不能达到保护隐私的预期。

---

一个美国异议者,即使用着虚假的 IP,异地的 DNS,随机的 MAC 地址,坚固的 Tor 浏览器,以及斯诺登推荐的 Tails 系统。也可能因为 IMSI 拦截器,而被发现参与了某起违法活动。

不过严格的说,IMSI 拦截器仅对分权、法制政府有效果。因为运营商的基站定位的数据,不会轻易的分享,需要搜查令才能调查手机轨迹。

附言:郑州千禧广场,近期似乎安装了 IMSI 拦截器。

#隐私
随时间变长的标题

轻小说的标题越来越长,几乎成了摘要;App 商店也存在滥用副标题,让名称非常长;而新闻标题,或者说「营销号」「标题党」的诱饵式标题,也存在变长的情况。

标题变长显然与载体变化有关,网络、硬盘、显示器等技术的出现,解除了标题长度的限制,并且较长的标题还具有 SEO 效果,在网络(碎片之海)上短标题反而缺乏吸引力。

封面图是普利策奖,获奖或提名新闻的标题字符数,与年代的分布,蓝色斜线是趋势线,可以看到从 1940 年代的 40,上涨到了 2010 年代 60 以上。

📄统计文件 | #研究
幽灵内容与虚构条目

语言不断的衍化,新的方块字、字母单词,出现在字词典中,也就意味着这个方块字、字母单词被认为是新字或 新词

但是如果词典编写的时候,出现了疏忽,这样就被动的创造了新字词,被称为 幽灵汉字 或 幽灵单词。并且载体不仅仅是词典,发行量大的书籍,或者是字符集也会出现类似的情况。

比如来自 JIS X 0208 字符集的「彁」,这是找不到起始来源的方块字,既没有读音,也没有含义,不过可能会由人来赋予含义。比如「」能表示 LeaF 与 Fiz 创作的音乐和视频,读音为「か」。

一些地图、词典或百科全书,会刻意添加 虚构条目,目的是作为版权陷阱,用于揭露他人的抄袭行为。

其中对地图街道虚构,被称作 陷阱街道,甚至还有更离谱的 幽灵小镇

《塞尔达传说:王国之泪》的攻略作者 Pser_Hanser,制作了互动地图,标明各个克洛格(呀哈哈)的位置,其中就有一些陷阱坐标,用于发现抄袭者。

这么看来,即使是无意义的幻影、伪物,也能被赋予含义,甚至能比真物更耀眼。

#杂谈
关于字体的防追踪(字体隐私)

直接书写文字,也有减少暴露的方法,比如全学联文字的书写方式能隐藏书写者字迹,又或者是使用不常用的手来书写。不过已有 相关研究,能鉴定左手伪装笔迹。

笔迹会暴露书写者,所以怪盗等隐藏身份意图的人,会剪贴报纸,拼凑出书信。比如《女神异闻录 5》中,主角团发出的预告信,就是的这种方法。

也可以使用打字机,不过齐奥塞斯库时期的罗马尼亚,通过「大罗马尼亚打字机法」,直接将打字机的文字钢印备案。

时间来到网络时代,用户可能因为各种原因,为系统安装多款第三方字体。而网站通过一些手段,就能获取到系统安装了的字体,从而判断用户的系统、惯用语言等信息,如果第三方字体列表足够独特,具有唯一性,那么就能识别用户了。

对此,没有什么简单、无损的方法应对,除非使用 Tor 浏览器,或者禁用网站的 JavaScript。字体追踪的效果,可以在 BrowserLeaks 测试。

#杂谈 #隐私
全学联文字

曾经日本学生运动时,会使用一种更现代主义的风格书写,并受到大陆的简化字、文革大字报的影响,就诞生了「全学联文字ゲバ字)」。

全学联文字的创作者可能有考虑效率,所以是使用较宽的笔刷,一次性书写出宽度相同的笔画,并且能隐藏书写者字迹。

全学联文字的另一个特点是简化,比如「万歳」→「万才」、「労働」→「労仂」、「職業」→「耺業」,甚至是将西文字母放进汉字中,比如将「寮」写作「⿱宀R」,含义是宿舍。

#历史
另一种分裂网风险

「网络无国界」曾经是与「信息高速路」经常提及的互联网概念,表示通讯的全球化、无障碍、快捷等含义。不过由于各种原因,网络上出现了各种分裂网。

比如政府各式各样的审查,带来了 Tor 网络等暗网;商业公司出于各种考虑,带来了无法被外部检索的深网;GFW 将网络半切割;朝鲜直接是大型局域网。

这样的互联网分离状态,被相关研究者称为 分裂互联网 或者网络巴尔干化。

不过还存在另一种分裂网风险,就是基础协议的分裂,比如 W3Techs 统计,使用 HTTP/3(QUIC)的网站有 27 %。QUIC 会用到 UDP,而 UDP、GFW 与运营商之间存在难以调和的矛盾。结果就是像 IPv6 一样,拖慢了部署,等到实际部署,也是在 GFW 准备好后。

防篡改、加密相关的,比如 DNSSEC、ESNI、ECH、DNSCrypt、DoT、DoH 等技术,均因为 GFW,在境内得不到推广。这么看来 TLS 能被允许,也是因为 TLS 存在 SNI 漏洞吧。

时间来到 20 ~ 30 年后,也许 GFW 外已经禁用了不安全的协议,而在 GFW 内,依然使用着不安全的协议,这就是另一种分裂网风险。

#杂谈
DNS 污染战争

DNS 污染大致与以下内容为同义词:

DNS 缓存服务器污染:运营商的 DNS 服务器被污染,使用默认 DNS,网络就会被干扰。

DNS 抢答:DNS 请求没有防篡改功能,所以中间人能抢先发送错误的 DNS,网络就会被干扰。

DNS 劫持:使用自定义 DNS,同样是缺乏防篡改功能,所以中间人能劫持 DNS 请求,网络就会被干扰。

应对方法分别是:

DNS 缓存服务器污染:直接换 114.114.114.1148.8.8.8 这样的非运营商的 DNS,只要没有抢答和劫持,就有效。

DNS 抢答:修改系统内核,使系统忽略错误的 DNS,因为早期 GFW 抢答给出的错误 IP 数量不多,然后真正的 DNS 返回的 IP,就能被正常使用。

DNS 劫持:使用 DNS over HTTPS(HTTP over TLS)、DNS over TLS 等方式,通过加密的协议来保护 DNS 请求。只要 GFW 没有将提供服务的域名,进行 SNI 封禁,就有效。

ggame
QUIC、Shadowsocks 与 GFW

QUIC 是 Google 设计的传输层网络协议,基于 UDP,目的是解决 TCP 性能较低的问题。

2017 年,Google 开始在 YouTube 上少量测试 QUIC(HTTP/3)传输视频流,而在当时只要解决 DNS 污染问题,就可以直连 YouTube 服务器观看视频。

不过很快 QUIC 就被 GFW 限制或封锁了,无法再直连观看 YouTube。以至于需要关闭浏览器的 QUIC 功能,避免被运营商针对 UDP 干扰影响。(一种 QoS)

因为这种 QoS 被认为是 GFW 干扰 UDP/QUIC 的手段,并且早期的 Proxy 工具,比如 Shadowsocks 不会让 UDP Over TCP,所以出现 QUIC 连接时,SS 客户端会以 UDP 与服务端通讯,结果 UDP 连接可能会因为 QoS 而非常不稳定,或是直接中断。

ggame
依附的自由

依附的自由(Collateral freedom)这种说法最早源自 OpenITP 团队编写的报告 Collateral freedom - A Snapshot of Chinese Internet Users Circumventing Censorship。

该报告研究了当时大陆的网络用户翻墙状况,当时 2013 年最流行的工具是 GoAgent,GoAgent 是使用 Python 和 Google Appengine SDK 编写的代理软件,特点是利用了 Google 的服务器、域名和 IP,而 GFW 当时没有足够能力,在不影响正常使用 Google 云服务器的网站的情况下,封禁 GoAgent。

这就算是依附的自由,这样的状况直到 Google 绝大多数服务被封锁的那一天。

---

最初的 GFW 没有打击各种 Proxy(代理)工具并没有用尽全力,可能是考虑到使用 Proxy 的用户,需要从事外贸等。这算是依附的自由。

之后常见的 Socks、PPTP、L2TP 等烂大街协议,开始被限制,不过 Cisco AnyConnect 被刻意忽略了较长时间。可能是因为 Cisco AnyConnect 用户的价值更高,所以这段时间,第三方开发者编写的兼容端 OpenConnect 能够获得不错的效果。这也算是依附的自由。

(从特殊时间〔比如开会〕,大多数工具难以连接来看,GFW 有能力禁止大多工具,只是考虑到影响,没有这么做)

---

SNI 是 Server Name Indication(服务器名称指示)的缩写,SNI 会找 TLS 握手时明文传输,目的是让共用 IP 地址和 TCP 端口号的网站能被区别,但也因为 SNI 会明文传输,所以会因为深度包检测而被发现、封禁。

对此,存在名为域前置(Domain fronting)的绕过方案,这是一种发送虚假 SNI 给服务器的方案,由于 SNI 本身属于扩展协议,所以不正确的 SNI 或者没有 SNI,可能会触发服务器的兼容性功能,从而返回默认的或通用的证书,允许连接建立。(属于一种向前兼容)

2016 年开始,IM 软件 Signal、Telegram 使用了域前置规避审查,来解决被部分地区封锁的问题,2018年4月14日,由于俄罗斯大规模封禁 Google 和 Amazon 云的 IP,尝试禁止这些软件,所以 Google 和 Amazon 禁用了域前置。这标志依附的自由策略逐渐失效。

ggame
Joker(扑克牌)—— 超越真物的伪物

扑克牌 最初是基于法国塔罗牌,简化之后得到的纸牌,仅有 52 张,即 4 种花色的 Ace 到 King 纸牌。

1875 年开始,商人加入了 Joker(通常翻译为鬼牌、小丑牌),理由是作为空白牌代替丢失的牌,就像是麻将的空白牌一样。

由于被印刷上了有趣的内容,所以许多新开发的玩法会用到 Joker,结果含有 Joker 的牌组逐渐成为了事实标准。甚至在部分规则中,成为了最大的牌。

附言 1:Joker 可能被理解为塔罗牌中的「愚者」牌,不过没有证据标明最初的创作者有这个想法。

附言 2:考虑到扑克牌中出现的骑士、女王和国王,这里的 Joker 可能指 宫廷小丑(弄臣),而宫廷小丑具有一些特权,比如愚弄国王。

附言 3:《爱丽丝梦游仙境》(1865)中也有扑克牌,不过其中没有出现 Joker,原因单纯是因为出书时间早于 Joker 牌组的流行。

#历史
医院内的通讯

在《名侦探柯南:引爆摩天楼》中,柯南受伤后在医院里提出了疑问,如果不能使用移动电话(手机),就无法联系上犯人了。好在目暮警官认为这里可以使用移动电话。

之所以要花费 20 秒篇幅,澄清这个问题,也许是因为《名侦探柯南》属于少年向作品,所以要承担一些社会责任。而在当时的日本医院,通常不允许使用移动电话,这样澄清有助于传播这一要求。

医院对移动电话的禁令,最早能追溯到 1990 年代,因为有研究发现移动电话会影响医疗器械,比如干扰心电图机等监视器。法国甚至立法禁止在医院使用手机,不过随着技术的发展,现在手机几乎无法影响医疗器械了。

不过通讯技术是必须的,所以过去医院可能会使用单向寻呼机替代移动电话,单向寻呼机仅仅接收信号,所以理论上不会干扰医疗器械。

🔗参考资料 | #原理 #历史 #名侦探柯南
粮票的痕迹

曾经粮票是作为限购策略,能应对资源短缺的情况。虽然粮票早已停止使用,但痕迹依然存在。

面食店,比如面条、饺子等食物,往往会使用「两」作为量词,比如「二两重庆小面」。不过这种量词很年轻,因为其他东亚地区都没有使用,而具体的原因,就是受到粮票影响。

过去要去餐馆购买饺子,除了要付钱,还需要支付粮票,所以造就了这一特殊的量词。不过现在的「两」往往不与实际重量挂钩了,成为了小中大碗的另一种写法。

附言 1:粮票换的面条,比面值更重一些,因为含有水分。

附言 2:同等两数的饺子理论上比面更多,因为这里的两仅仅指面粉含量。

附言 3:抄手的性价比较高,因为抄手的皮很薄,所以一两的数量会多些。(这是四川流行的食物,类似于馄饨,也是三年自然灾害的重灾区。)

参考了一些澎湃新闻的《“一两”包子、“二两”饭,到底有多少?》文章。

#历史 #原理
混乱的人名顺序

世界上的人名,知名主要是两类顺序,分别是东方序「姓」+「名」以及西方序「名」+「姓」。

1868 年,日本明治维新开始后,日本流行将罗马字化的人名,并让罗马字以西方序呈现,这同样影响到了中文等语言,即使现在正式场合已经流行东方序罗马字,还是难以违抗习惯的力量。

颠倒看起来能方便不了解「东方序」的人,不过就像浏览器隐藏 https 和 www 一样,与收获到的便捷相比,增加了不少复杂度。

也许总有一天,人名顺序就像性別认同一样被尊重,比如法律不再限制「姓」「名」的先后顺序,也就没有颠倒姓名的必要了。

附言 1:英文环境的人名按字母排序时,是给姓氏排序,所以就会像 封面图 一样的混乱。(Valve 员工名单)

附言 2:匈牙利虽然在西方,但 匈牙利人名 使用的是「东方序」,并且英文文献可能会将顺序换成「西方序」,总之得小心有人多此一举的行为。

#历史
李约瑟问题

Joseph Needham(约瑟夫·尼达姆)是生物化学家、科学史家和汉学家,李约瑟是他的中文名称,李约瑟也是「四大发明」说法的主要传播者。

他在研究了古代中国科学后,产生了一个想法:古代中国在科学技术方面早有成就,为何却被西方超越?这一问题也就被称作「李约瑟问题」。

这个问题可以多种角度对比,比如:打压商业,会让科技创新缺乏积极性;皇帝拥有无上的权利,导致无法保障财产权;限制农民流动性,导致难以形成工业区域;汉字学习复杂,导致学习成本高昂,或读写成本高昂……

李约瑟问题过于复杂,以至于能直接以此为题,写出厚厚的书籍,比如:《解“李约瑟难题”看现代科学》《中国科学与科学革命:李约瑟难题及其相关问题研究论著选》等等。

#Wikipedia
实名制与备案的同与异

实名制是种要求提供身份证明的规则,比如入境国家时,需要提交护照,目的是检查个人身份是否符合要求,这就是实名制。

而备案就像是购买危险化学品需要记录买家信息,是记录在案的意思,目的是记录行为。

二者往往都需要提交身份证明,但其他部分有些微妙的差异。比如社交媒体帐号仅实名验证一次,之后无需实名验证就能正常使用,这更接近备案,所以差异应该是频率或次数。

如果是像一些手游,未成年人游玩需要刷脸验证,那么这才是完整的「实名制」。换句话说:QQ、微信和新浪微博等平台,都需要备案帐号,才能使用。

ggame | #杂谈 #隐私
无痕施政

「无痕施政」一词最早来自王剑于 2020 年的节目,其中提到:无记录的发放指令,比如口头传达,这就是无痕。

相似的情况很早就有,比如封禁的游戏很多,但明确具有法律效果的,封禁游戏的文件很少公布,导致有人认为这是平台意志封禁的游戏。

还有「意见」「通知」「公告」,这些「弱化的命令」也属于无痕施政,因为这些内容理论上,不具有法律效力。

昨天提到的 KOL 前台实名也是类似的情况,意见征求稿或者类似内容都没出现,却已经在准备前台实名了。

ggame
KOL 前台实名

KOL 是 Key Opinion Leader 的简称,意为意见领袖,简中语境下往往称作网红、大 V(新浪微博)、大 UP(哔哩哔哩)。

2023年7月10日,中央网信办秘书局发布了《关于加强「自媒体」管理的通知》,稍后胡锡进对此提了建议:「各平台粉丝 100 万以上的大 V 都应实名」。

2023年10月13日,拥有大量订阅者的新浪微博用户「洪榕」,发布了「全网自媒体要实施前台实名制」的消息,并在稍后补充了详细情况。[图 1][图 2]

对此,两位拥有大量订阅者的 KOL,确认了此消息。[图 3][图 4]

不过除此之外暂无其他消息,所以此消息目前还在捕风捉影阶段。

---

2023-10-16 09:15 情况已更新,来去之间等更多消息已经证实了此消息。

ggame | #捕风捉影
Back to Top