随笔

📜 历史文件已不具备现实意义

这是一个新闻事件。

今年的 Google Summer of Code 的学生报名还有两周左右就要开始了。 FreeBSD 今年已经确定参加，一些可供参考的项目在 这里 可以找到，我也提供了 一项提案。当然，有兴趣的同学也可以提出自己的想法，如果需要，我也可以帮你找到可能有兴趣的 FreeBSD committer。

今天和同事闲聊的时候同事提到的两个观点。

首先当然是分散风险：发生各种灾害的时候，数据中心越远意味着同时受灾的可能性越小。

然后是让自己更小心：机房离得远，你肯定不会有经常去那的意愿，是的，不管是自己的机器还是老板的机器，后一种情况其实会更有效一些。

霍总几天前发表了一篇blog， Google的社会化梦想与Reader。我仔细想想，似乎也不全是 Google 的问题。

有人说，Google要做的是大众产品，而Reader是小众产品，哪怕它已经成为了半专业的工具，也并不会改变这个事实，甚至于，这反而是件火上浇油的事情。我基本上认同这个说法。

我认为很大程度上，用户的心态也是有问题的。 Google 做出强推 Google+，砍掉 Google Reader 的决定，背后自有其商业方面的考量，至于这决定是对，是错，从用户的角度你很难有立场说"Google这样做对了，或是这样做错了"，能说的，最多也就是"Google这么做哥们很不爽"吧？

还有人去白宫网站发请愿。靠去白宫网站发个请愿，召集几万人签名是根本没用的，至少在我看来就是这样—-想要改变一个公司基于商业考量做的决定，最有效的方法就是让这个决定看起来不那么符合其商业利益，其他一切一切的手段都是无关紧要的。

正好聽到這首 “Somewhere Only We Know”：

多年之前，老贾说过，对什么人都不能太好了，认识的，不认识的，都是这样。我觉得这方面我就是一直不觉悟。

最近有个人没事就在MSN上问我一堆问题，而这些问题完全是文档写得清清楚楚，或者稍微试一下就能知道答案的。我觉得我之前纯粹就是犯贱，照说，对这种问题应该直接假装看不见，本来咱也不认识，何必呢？

昨天去了 Monterey 看那里的虎鲸。2009年1月的时候去 San Diego 的 海洋世界 看过一次虎鲸的表演（2010年2月发生了一次事故，此后，这类有人进入水中参与的表演被禁止），这以后没有再见过虎鲸。Monterey 是位于北加州海岸的一个城市，1777到1846年是西班牙和墨西哥时期的上加利福尼亚州州府所在地。

最早是初中的时候听一个同学讲的，原文大致是说做了一件没啥意义的事，然后大家可以回家洗洗睡了。

今天找到了 武汉人 来解释这个说法的含义，官方释义是：

全文是" 大人的事，小孩一边洗了洗睡去了。。没你事"

时间过得真是太快了。

来美国快5年了，这5年中一直住在旧金山湾区的 Mountain View （中文通常译为山景城）。今天终于到了离开的时候，虽然以后还是会经常来这里，不过不会再有那么多的机会了吧。

大家都喜欢阴谋论，所以今天说个关于密码的。话说，假如你拿到了一个大网站的密码数据库，然后恰好这个数据库里面的密码又都是明文，但这个数据有点旧了，怎么样才能立即得到其中的活跃用户的密码呢？

假设你可以控制若干家网络公司所使用的网络基础设施，例如事先装了一些监控非法活动的防火墙的话，方法就很简单了：公布这个数据库，或者公布至少其中的一部分，然后做简单的监听就可以了。这个过程不但可以知道他们的新密码是什么，而且可以知道旧密码是否是对的，还可以知道他们的安全习惯如何，要知道，假如没有这个事件，绝大多数人可能正靠着他们的简单密码睡大觉。

当然，攻击者显然还会注意到，这些网站，以及很多其他网站，多数还都没有对用户做最起码的保护，即使用 https 来保护登录过程。