旁门左道 | Asides – Page 37 – 比特客栈的文艺复兴

本日金句

问题网站中存在政治问题的网站831个，涉嫌泄露国家秘密的网站37个，存在其他问题的网站2818个。

出于某种原因，我认为那2818个里没有1个是涉及了“易用性极度低下”的问题被要求整改。

让店长把话挑明了——你是网民，你喜欢数据统计。即便你对数学一窍不通，你还是很喜欢数据统计。我不管你是博士生还是小学生，数据统计占领了你网路生活的很大一部分。这里先不谈外汇和股票等经典的数字游戏，说说你的网络娱乐和社交吧？你在Last.fm上积累着歌曲，在豆瓣上收集着书本，在人人，Facebook和Twitter上累积着同好，噢别忘了百度ID和论坛帐号……不是？我懂了，你表现得非常淡定，数据算什么，不就是浮云么？

但你看，人是一种说难懂却不太难懂的动物。你需要存在感，而数据，不管是什么数据，证明了你的存在感；对于某些爱好者或脑残者来说，数据甚至证明了个人价值。这解释了为什么网络农场一堆人去玩，务实农业却几近玩完的今天。种田无可炫耀，偷菜却能引发惊叫。

对于阿宅来说，数据统计处于一个尴尬的位置，也许他们听的歌被记录了，也许他们说的话被发布了，但他们深夜对着屏幕的兴奋却无从倾述。现在好了，《右手が止まらない俺と幼なじみの姉妹》拯救世界，阿宅可以统计自己的飞行时间和发射时长了——做一位精明的エロゲ玩家，用《右手が止まらない俺と幼なじみの姉妹》。广告词都写好了，就差统计Love Plus数据的Mod了。

有了数据，一切事物都变得伟大起来。即便你说“把传宗接代的东西浪费在这里很空虚”，我还是大胆的反驳你：我不空虚，因为我有引以自豪的数据。

via getchu (NSFW, seriously, probably ILLEGAL in most countries.)

SEGA你（捂面）

Phantasy Star Portable 2这款PSP上的ARPG的声优不错，但“声优不错”明显不能满足这款“进化RPG”的要求。所以SEGA，作为一家长期服务阿宅的公司，决定和週刊ヤングジャンプ杂志合作，提供特别密码给玩家解锁游戏中的女优海报——和你房间墙上挂得那些一样！大大提高游戏真实性！哇，连我也被这款可以四人联机还附带女优海报的PSP大作所震撼！12月3日，掏出你的PSP吧！

PS：我花了5分钟思考这个问题——是把13岁泳装女孩往游戏里放的SEGA最可怕，还是把13岁女孩塞进泳装拍照的日本娱乐圈更可怕？结论是，支持这种商业模式的我们最可怕！这些看了页面还不够，专门去点女优公式ブログ的我们！

SSL安全测试

关于SSL安全的文章已经写过三篇，但我始终没找到一个比较简单的判断方式。这里推荐一家叫做SSL Labs的组织，他们提供SSL安全测试，各位有兴趣可以拿自己常用的加密域名试试，该网站提供的入门信息也不错。

PS：假如你已经在攻击之中，那你浏览器看到的证书和SSL Labs服务器看到的证书很可能不同；所以不能把SSL Labs当成唯一标准。

另一方面，TLS Renegotiation的漏洞看来比预想情况要稍微严重一些。这是一个协议上漏洞，虽然不会造成直接的通信内容泄露，但可被利用来组合攻击（例如通过服务器的某些漏洞显示被攻击者的加密信息）。除了修改TLS协议外没有容易的解，目前完全禁止TLS Renegotiation（在服务器端）是最好的办法。

更新：如果文字解释太难理解，这里有一个漂亮的图解（PDF）

旧文重推

But there are others who think the experiment isn’t over, that the Back Door still has vital lessons to teach about democracy and rule of law. Perhaps China still needs a few rebels – at a safe distance, of course.

via The Atlantic （全文以及互动版）