游戏文化浓度也许很高的微型博客,还有审查观察和浅显的科普杂谈。每日 7:30 准时更新。明明很向往自由,却有着严格约束,和奇怪规则的频道。

由 gledos 创作的内容,如果没有另外声明,均为 CC-BY 4.0 许可协议。

gledos 无法保证内容正确,但会一直尝试追逐正确。

管理员: @gledos_green
系统的任期与退役

20 年前的程序,也许仍运行在一些古董硬件、虚拟机上。因为更换新方案的成本比维护现有方案高,而程序运行状态良好。然而时间越久,更换新系统的代价也就越高。

比如 2004 年,Comair 航空公司的机组调度系统出现故障,导致整个航空公司瘫痪,取消或延误了大量架次航班。造成这个问题的原因,很大程度上,就是没有合理的软件退役制度。

事实上在在 1998 年就已经将机组调度系统标记为了退役,可是之后这个问题被忽略了。因为千年虫问题的优先级更高,并且 911 也影响了航空公司收入,然后就不断被搁置,直到系统瘫痪。

这类没有后续更新的硬件、软件环境的系统,被称作 遗留系统。比如还运行在 Windows XP 的自动取款机,老飞机使用软盘更新数据等等。

所以为了整个系统在未来仍然稳定运行,一开始就应该使用更具可维护性的硬件、软件,并且需要时常检查系统状态,确保系统能够合理退役,并被新组建的系统取代,而不是无限延续系统的任期,直到系统维护难度过高,导致长时间瘫痪。

#杂谈
隐性养育成本:死亡

论文 从全国第五次人口普查资料建立生命表推算,大约有 3.91 % 的人在 18 岁之前死亡,与在一套纸牌中抽到鬼牌的机率相似。大概有相同比例的家庭,仅能得到一些回忆,以及失去亲人的痛苦。

联合国对孤儿的定义较宽泛,单亲家庭也算是孤儿,监护人双亡算是双孤儿。毕竟单个监护人的负担很重,而美国有 2.7 % 的儿童失去了至少一位监护人。

一旦发生这种事,对监护人或孩子都是沉重的打击。所以为了防止「家庭破产」,或者降低影响,需要针对单亲家庭,以及收养孤儿的寄养家庭补助。这算是某种社会化的保险制度。

如果有地方 养育成本世界第一,针对「家庭破产」的保险也相当不完善。那么监护人选择养育孩子,就是某种罗曼·罗兰提到的「世界上只有一种英雄主义:看到世界的本来面目,并热爱它」,亦或者路易十五在流言中的说法「我死之后,洪水滔天」。

#杂谈
话题作品与审查的形式主义

1998年3月10日,《泰坦尼克号》在得到国家主席江泽民赞赏,以及数日后横扫奥斯卡 11 个奖项。于是电影加紧中文配音以及拷贝洗印流程,最终在 4月1日 开始全面公映。

但当时的电影公司只引进一套原版素材,此素材能制作的拷贝非常有限,仅有 300 个。结果就是许多二、三线城市影院使用了走私拷贝,而走私的电影胶片并未进行审查,结果就在许多幕布上,完整播放了露点镜头。

可以看出,《泰坦尼克号》的火爆,其非法渠道甚至破坏审查。而这在今天也有类似的情况,比如现在各种盗版流媒体网站、网盘或者 Bittorrent,上面流行的内容,基本不会是经过审查的版本。

任何成为话题的作品,都可能让审查落空,比如《赛博朋克:边缘行者》《进击的巨人》《爱、死亡& 机器人》《黑镜》等等。因为观看他们成为了一种潮流,所以更完整的审查,就是限流或者禁止相关话题。

数年前,哔哩哔哩视频里只要出现《进击的巨人》,那么就会被限流,甚至无法过审,这符合审查利益的措施。但现在许多无法在境内观看的作品,大多都有解说、拉片或者杂谈(除了少量过于敏感的),这种审查力度反而轻了。也许就是某种形式主义吧。

#杂谈
硬件的名称与性能

某个商品主要是换了个名称,而内容是相同的,往往就会称呼为马甲。比如 AMD 显卡 RX 590 GME(Golden Mouse Edition,金鼠版),本质上是 RX 580 的官方超频版。亦或者红米 K20 的海外版叫做小米 9T。

这些都算是相同内容,只是换了不同的马甲。而马甲往往都是因为商业原因而改名的,前者 RX 590 GME 是尝试沾 RX 590 的光,因为 RX 590 的架构更先进。后者可能是为了摆脱中端的标签,因为这是红米首次发布旗舰机,所以海外版挂了小米的品牌。

除了马甲,也存在相反的情况:明明是不同的东西,却使用了同一个名称。比如 高通骁龙 801 其实有六个型号,他们的 CPU、GPU、内存频率,都可能有差距。

亦或者同名称的 CPU,在 Linus Tech Tips 的测试下,也发现手中的 11 块 7800X3D,之间最多有 8 % 的性能差距。

这种差异往往被称作「体质」,工厂里就会测试产品性能,性能损失过大的就会作为废品。但是合格线是否足够透明、合理,就比较难说了。毕竟这不是饮料,少 2 % 也没有多大损失。

灵感来自「小怂猫人」的视频《手机型号,为什么都是“假”的?

#杂谈
Wardialing:模拟信号时代的端口扫描

端口扫描 是网络攻击前的常见策略,目的是寻找可利用漏洞。(不过端口扫描不等于网络攻击)而模拟信号时代,也有类似的操作。

Wardialing 是 1980 年代活跃的一种技术,原理是机器自动穷举拨号,尝试了解电话后的设备。比如 电话应答机 会在无人接听时,播放「你好,我是 gledos,我现在不在家。可以给我留言,我会尽快联系你。」这样电话所有者的名字就暴露了。

又或者电话线路连接到了设置为自动应答的传真机,拨号者就能听到传真机握手信号声音。不过 Wardialing 最主要的目的,还是寻找拨号上网不设防的 modem(猫,调制解调器),这样就能轻松黑掉一些电脑。不过攻击细节,维基上没有写……

后来随着 modem 的安全策略加强,以及拨号上网被取代,所以 Wardialing 也就消失了。不过 Wi-Fi 时期,也出现了类似的情况。有人开着汽车,用设备扫描附近的 Wi-Fi 设备,这被叫做 Wardriving

#Wikipedia
斜行电梯

在许多科幻游戏中,大型开放式的斜行电梯是常见的元素。比如《半衰期》《潜龙谍影》中,都有类似的斜行电梯。

现实中的 斜行电梯 也被称为 地面缆车,不过地面缆车不一定是斜行电梯,因为二者都使用缆索牵引,但是地面缆车还能在平地行驶。

然而现实中的斜行电梯,都是封闭的箱体,以防止乘客掉落。只有过去,专门给马车使用的升降机,才有较大的开放式平台。

Lewis Packwood 在讨论游戏中巨型斜行电梯的 起源文章 中,认为《阿基拉》漫画出现过巨型斜行电梯,而《半衰期》也确实模仿了《阿基拉》的电梯。

可惜这种充满力量与神秘感的设施,无论是在游戏中,还是现实中,都越来越少见了。

图片 1:《半衰期》与《阿基拉》里的斜行电梯
图片 2:《潜龙谍影》里的斜行电梯
图片 3:意大利库内奥的斜行电梯
图片 4:美国新泽西州埃塞克斯县的西奥兰治(镇区)的斜行电梯/升降机?
交互式的网页

网页能用 JavaScript 技术,实现各种有趣的交互式玩法,比如 Bartosz Ciechanowski 的博文都有可互动的演示。

但是针对文字的交互,比较少见。W3C 的《中文排版需求》可以随意切换中、英文,或者一起显示,算是有做到文字交互。原理应该是根据段落的语言,使用 JavaScript 来隐藏不需要的部分。

这样的技术很适合用在一些教学页面上,比如指南在开头就出现一些选项:「我已了解内容 A」。那么读者在勾选后,关于 A 的内容就不需要详细讲解了。

甚至还可以打破树状的文本结构,比如密密麻麻的编年史,可能同一个主题的内容跨度很大。但是只要隐藏其他部分,就能复用一部分内容,按需求呈现主题信息。比如之前 ggame 的 WAPI 条目,就很杂乱无章,现在倒是添加了主题按钮,算是能够简单查阅信息了。(演示视频
禁止 Wi-Fi 手机的原因

禁止 Wi-Fi 手机的原因未知,但是可以将各种可能性,以及支持、反对此观点的证据都列举出来:

1. 影响 WAPI 的利益。(信息产业部、中国宽带无线IP标准工作组等)

+ 【支持】使用 WAPI 需要支付费用。

2. 影响各大运营商的 3G 利益。

+ 【支持】3G 与 Wi-Fi 的启用时间,是相同的。
+ 【反对】Wi-Fi 的覆盖范围有限,不足以影响 3G 网络。

3. VoIP 等技术影响各大运营商的利益。

+ 【支持】手机 QQ 直到 2013年12月 才拥有语音通话功能。
+ 【支持】微信的「语音通话」被整合到「视频通话」功能中,而海外版两个功能是分开的,所以有人猜测微信是为了满足运营商的要求,而将「语音通话」隐藏到「视频通话」中。

4. 影响监管的利益。

+ 【支持】店家的免费 Wi-Fi 可能会被处罚。 因为没有使用符合法律要求的,价值 2 万人民币安装费的特殊设备。
+ 【反对】公共 Wi-Fi 诞生起已经拥有登录验证功能,叫做 captive portal(强制门户),这实际上是一种中间人攻击。如果未通过验证,那么就无法使用网络。所以 Wi-Fi 监管应该不是问题。

ggame | #WLAN
蓝牙的隐私性

蓝牙在设计时,已经考虑了一些隐私问题。所以拥有「可见性」设置,可以防止有人追踪,比如商店里的 蓝牙追踪器,可以根据蓝牙的 MAC 地址识别新老顾客。

不过 Google 出于商业目的,默认会让手机偷偷扫描周围的蓝牙设备并上传,即使蓝牙已关闭。对此 Google 表示这是为了确定手机的 精确位置。但也可能是 Google 希望蓝牙尽可能可见,所以现在 Android 系统没有「可见性」设置。(Windows 系统里有「可见性」设置)

所以只要打开蓝牙,那么手机就会不断广播自己的 MAC 地址。理论上 Google 等有能力的团体,都能记录各种蓝牙设备的运动轨迹。(虽然电信公司应该是最清楚的)

---

IEEE 出于防止 MAC 地址重复的想法,所以决定自己来分配 MAC 地址。但结果就是可以根据 MAC 地址的前半部份,查到设备厂商,可能有些隐私问题。

比如有款设备的 MAC 地址是 2C:1F:23:9B:**:**,就可以把前半部份 2C1F23,拿到 IEEE 公布的 分配页面 里查找。能查到着是 Apple, Inc. 的设备。

所以如果要给 MAC 地址打码,不希望别人知道自己使用的设备细节,最好将 MAC 地址全部抹掉。

附言:低功耗蓝牙(BLE)实现了有限的「MAC 地址随机化」,但效果可能也比较有限。

#隐私
手机版 QQ 奇怪的限制

2008年10月,腾讯公司在苹果官方在线商店 iTunes Apps Store,推出了 QQ For iPhone。这是腾讯首次允许移动终端,使用 Wi-Fi 网络运行 QQ 的版本。此前腾讯推出的移动终端均需通过运营商网络才能使用。

2008年11月11日,Windows Mobile 版本的手机 QQ 2008 (S60 V3) 发布, Windows Mobile 此时才支持在 Wi-Fi 下使用手机 QQ。不过 QQ 空间、音乐、新闻等功能均无法在 Wi-Fi 下使用,会提示「您目前的网络连接方式不支持此功能」,仍然有一些限制。

QQ 2008 禁止在 Wi-Fi 下使用,这应该是客户端限制。因为有用户表示,QQ 2005 就能在 Wi-Fi 下正常使用。

这种限制,被一些人认为与运营商有关,不过细节不明,算是某种未解之谜吧。

ggame | #WLAN
解禁后的 Wi-Fi 手机

2009年6月11日,摩托罗拉 A3100(联通定制 3G 版)开始在北京手机店铺出售。这是解禁后的首款支持 Wi-Fi 功能的手机。

不过手机程序明显设计的有问题,如果在使用 Wi-Fi 时,需要使用 WAPI,那么需要在设置里切换,手机会重启到 WAPI 模式。然后手机里没有直接提到支持 Wi-Fi,而是以 WLAN 或「无线 LAN」的说法替代。

2006年7月 月底,诺基亚 5530 XpressMusic 开始登录广州的市场。这是解禁后,诺基亚的首款支持 Wi-Fi 功能的手机。

5530 XM 的软件就优化好了,连接 Wi-Fi、WAPI 不需要重启手机。但是手机里仍然不提 Wi-Fi 一词,甚至说明书里还出现了翻译错误:

英文说明书的「Wi-Fi protected access (WPA)」,被翻译成了「WLAN 保护访问(WPA)」,虽然缩写同样是 WPA……

能看出诺基亚是铁了心不提 Wi-Fi 一词,造成这种局面,也许又是某种潜规则吧。好在未来这项限制消失了。

ggame | #WLAN
闰年问题

电脑系统中的时间计算,是非常复杂的问题。比如 2000 年的千年虫,以及未来 2038 年的 Unix 时间戳问题。

好在千年虫以及 Unix 是可预测的,只要软件更新相关兼容功能,就不会发生宕机、错误等问题。然而 闰年问题 是不可预测的,因为只有时间来到 2月29日 或者闰年的最后一天,程序才可能出现故障。

1996年12月31日 00:00,新西兰铝冶炼厂 的 660 台电脑全部宕机,原因是程序无法处理一年的第 366 天,所以闰年的最后一天不会工作……由于没有程序来调节问题,最终导致了 100 万美元的损失。

2000年12月31日,挪威铁路公司的列车无法运行。问题与铝冶炼厂相同,好在工程师临时将时钟调回一个月,这才启动了列车。

2008年12月31日,微软的 Zune 30(MP3)完全卡住,一整天都无法使用。而 Zune 30 刚发售两年。

2010年3月1日,索尼的 PS3 厚机错误的以为这天是 2月29日,然后导致网络连接错误。

每次闰年(甚至不是闰年),总会有程序发生各种错误。即使在 2020 以及 2024 年,情况也没有好转。就在昨天,新西兰许多加油站的自助支付终端都出现了问题。所以这算是每 4 年一次的程序故障日吧。

#Wikipedia
手机 Wi-Fi 禁止令中的漏网之鱼

之前提过 Wi-Fi 手机被禁止,但实际上还是有漏网之鱼,并且还是两部。

2005年10月,国行明基 P50 开始发售。手机存在 Wi-Fi 芯片,只是被软件屏蔽,于是有人开发了破解工具,国行明基 P50 就能用 Wi-Fi 了。

有人认为明基戏耍了信息产业部,所以信产部之后提高了审查要求,直接停止检测含有 Wi-Fi 芯片的手机。比如国行明基 P50 的后继机型 P51,就缺少了 Wi-Fi 芯片,无法再通过破解工具恢复 Wi-Fi 功能。

2008年12月,由于尚未取得进网许可证书,魅族 M8 开始以「公测版」的名义销售。消费者 测试员需要缴纳「定金」,然后获取包装上印有「本产品为非卖品,仅供测试使用」的「魅族 M8 公测版」。

对于手机送审时,因为含有 Wi-Fi 芯片而不过审,只能用测试版发售的问题。时任魅族 CEO 的黄章辩解道:「申请入网许可流程当中可没有这样(禁止手机含有 Wi-Fi 硬件)的规定,至今也没找到任何入网许可文件有这样的规定,在申请过程中才被告知这无条文的规定」。

而在公测版发售前,内测版的测试员已经开发了解除限制的工具,公测版一发售,就能使用 Wi-Fi 功能。所以明基 P50 与魅族 M8 都算是禁止令中的 Wi-Fi 手机。

附言:稍后魅族 M8 去除了 Wi-Fi 芯片,获得了入网许可,但商店里还在出售公测版 M8,甚至销售人员当场就会帮你安装「第三方补丁」。

ggame | #WLAN
问题 3:禁止令的持续时间是?

回答 3:禁止令的开始时间,应该在 2003 年之后,第一部 Wi-Fi 手机试图获得「入网许可证」,需要泰尔实验室检测。但是泰尔实验室不会给含有 Wi-Fi 功能的手机检测,所以 Wi-Fi 手机无法获得「入网许可证」,这是种潜规则。

2009年4月17日,工业和信息化部召集了几乎所有的手机厂商,在「闭门会议」中宣布今后的 2G、3G 手机都可以使用 WAPI 技术,但是没有提及 Wi-Fi 相关的话题。数日后,这个「闭门会议」被手机厂商透露给媒体,中国电信表示目前设备厂商大力推出 Wi-Fi/WAPI 双模兼容型产品。

所以禁止令的终止时间是 2009年4月17日。在工信部允许手机使用 WAPI 技术的时候,Wi-Fi 手机禁止令也就稀里糊涂的取消了。

ggame | #WLAN
关于 Wi-Fi 手机禁止令的一些问题

2009 年之前,行货手机没有 Wi-Fi 功能。不过年代久远,细节已经被遗忘,没有人记录这一事件,只有模糊的群体记忆认为这与 WAPI 有关。这一点也不酷,所以 gledos 在收集整理了许多关于 Wi-Fi 手机的资料,尝试弄清楚其中的一些问题:

问题 1:禁止国行手机内置 Wi-Fi 功能,是否有法律、规定支持?

回答 1:禁止国行手机内置 Wi-Fi 功能没有任何公开的规定支持,这属于潜规则。

问题 2:运营商是禁止令的支持者、反对者?

回答 2:2007 年开始,各大运营商投入建设各种公共 Wi-Fi,默许水货 Wi-Fi 手机使用。之后 2009 年,电信也放风说 Wi-Fi 手机在技术上没有障碍,但是否推出 Wi-Fi 手机,取决于政府态度。

2009 年,联通允许水货 iPhone 使用联通 3G,甚至成立专门的适配部门,并把联通版本的 iPhone 定价设为高出水货 1000 元。(高价策略能吸引人办理合约机,但也看起来是支持水货手机和 Wi-Fi 功能。)

甚至当时出现了传闻,中国移动已成功游说相关部门,只允许移动做 Wi-Fi 手机(移动当然澄清了没有这回事)。而工信部电信管理局相关人士对「为什么不放开 Wi-Fi 手机的问题」表示:「敏感话题」,不愿意多谈。

所以看起来运营商支持手机内置 Wi-Fi 功能。即使 VoIP 会让电信公司营收下降,但新的收入来源:3G 网络,也在 2009 年上线了。
WAPI 的安全性

WAPI 想要成为世界性的标准,不过在 2003 年显然不可能被接受。因为在 2006 年之前,WAPI 的加密算法 SM4 还未公开。各国厂商想要生产支持 WAPI 技术的设备,就必须与被授权加密算法的公司合作生产。而合作就意味着芯片设计会被技术转让走。

WAPI 芯片,其实是将加密算法直接内置到硬件芯片中,即芯片支持硬件 SM4 加密(硬件加速)。然而硬件比起软件实现,没有增加安全性,增加的是「特许经营权」。

在 2003 年左右的主流媒体报导中,WAPI 是为了应对 Wi-Fi 的 WEP 加密漏洞,而诞生的。可以说 WAPI 是为安全而生的技术。不过「宽带无线IP标准工作组」官网工作组背景介绍里没有这种说法,只有「为了推动网络化建设,提高我国在无线 IP 方面的国际地位……」之类的说法。

其实「安全性」是很好用说法,因为当时刚加入 WTO,如果马上就用贸易壁垒违约就太难看了。所以需要经常提「安全」,这是合理的壁垒,就像不同地区的路由器功率会有差异一样。

不过「安全牌」真的太多啦,比如 HTTPS、VPN、TPM、Tor、DNSSEC、ESNI、ECH、DNSCrypt、DoT 和 DoH,为了安全也应该一视同仁大力推广对吧,而不是禁止与限制这些安全技术。

ggame | #WLAN
WAPI 的一些细节

WAPI 是「宽带无线IP标准工作组」组长「西安西电捷通无线网络通信有限公司」持有的技术专利。WAPI 与 Wi-Fi 的差异仅在验证方式,所以当时常见的使用 WEP 验证方式的路由器,只要为其编写、刷入支持 WAPI 功能的固件,就能当作 WAPI 路由器使用。

2003年11月26日,国家标准委的《关于无线局域网强制性国家标准实施的公告》表示数天后的 12月1日,禁止 Wi-Fi 设备的进口、生产和销售,只能使用 WAPI。国家标准委副主任宿忠民在之后称,本来是不打算设立宽限期的,但还是作出了让步,允许已经进口、生产、签署合同的公司到 2004年6月1日,之后不会作出任何让步。

2004年4月 中旬,国务院副总理吴仪将前往华盛顿,与美国贸易代表佐立克和商务部长埃文斯,就反倾销、汇率操纵等问题进行会谈。

2004年4月22日,会议达成协定,将无限期推迟强制实施的 WAPI 标准。

ggame | #WLAN
Back to Top