落星谷

[萝莉控的战斗檄文]经典文学作品中的萝莉们

zodiacg — Fri, 27 Jan 2012 10:53:02 +0800

本文来源于NGACN，作者奥等宅术师
原文地址 http://nga.178.com/read.php?tid=4878876 转载请在文首保留此行

前言

　　很久以前，早在我初一的时候，偶然翻开一本叫做《百年孤独》的小说。这本书对当时的我来说未免有些平淡无奇。直到雷麦黛丝这个皮肤细嫩，有着绿宝石般双眼的小女孩出现。故事的主人公之一奥雷连诺疯狂的爱上了这个可以做他女儿的孩子，教她读书写字，送她亲手做的金鱼挂饰。最后他们举行了婚礼。我看见紧张万分的青年男人和出奇淡定的小女孩儿。新郎给新娘戴婚戒时不慎将它掉在了地上，可是“雷麦黛丝把戴着花边手套的手微微举起，伸出无名指，继续泰然自若地等着。”

　　小说中的这一幕穿透了时间。直到现在，我脑中依然有这么一个白肤碧眼的娇小身影，穿着拉丁风格的黑色礼服，戴着蕾丝手套，温柔而又清澈的翘起无名指，静静的等待那枚属于她的戒指。

　　也许我对萝莉的爱，就是在那一刻生根发芽的。

　　在那之后我看了许多小说，里面出现了许多萝莉。即使现在，当我已经转向了更容易消化些的ACG，一些过往的形象依然会在我脑中一闪而过，和屏幕里的人物相映成趣。我挺喜欢这种往日重现般的感觉。接下来就让我说说，那些经典文学故事里的萝莉们吧。

　　美好的事物，在哪里都美好。

多洛蕾丝·黑茲 Dolores·Haze

《洛丽塔》Lolita
　　——弗拉基米尔·纳博科夫
　　她也许是小说这个虚拟次元里最为人知的少女了，11区围绕这个名字甚至成立了一个教派。可惜的是，多洛蕾丝，也就是洛丽塔，并非我们现代语境中的那种典型的“萝莉”。

小说的故事许多人已经耳熟能详了，主人公亨得利·亨得利因为某些原因迷恋上了未成年又具有诱惑性的小女孩，同时又阴差阳错的成为了一位失去父母的十二岁少女(恰好属于很有诱惑性的那一类)的监护人。他们的故事随着美国公路一直延伸开去，直到最后，洛丽塔出于对隔世生活的厌倦和思春期少女特有的妄想，跟一个剧作家逃跑了。而我们的好人大叔亨得利，最终也冷静的决定用两败俱伤的复仇来结束自己的一生。

　　因为这不是一个探讨人类美好本质的故事，所以洛丽塔身上不太具备我们当今看重的那些“萝莉萌点”，作者在描述她的挑逗性上花费了更多功夫：无意间露出的好似点彩画般的腋窝；暖烘烘的棕色卷发；骨节纤细、脚趾细长的淘气的双脚；趾甲上一点鲜红的指甲油；大腿内侧横贴的一小条胶带(即视感......)；直到某些场景中，亨得利用舌头舔出她眼中的沙粒，用嘴吸出她被蚊虫叮咬后的毒血——整个故事就是这么一个为了荒诞而荒诞，为了悲伤而悲伤的纯粹艺术品。男主的旧日情结让他冲昏头脑，把一个粗俗冷淡的美国小市民当成了自己的little fair lady；而多洛蕾丝虽然得到了一个男人的全部奉献，但是却是以一种十分扭曲和压抑的方式，这种爱意，最后也毁了她的未来。

　　故事里面的多洛蕾丝具备了一部分萝莉应该具备的特性，比如毫无防备(“这个蛮横无理的孩子异常天真的把双腿放到我的膝盖上面”)，比如对诱惑力的敏感(只要稍不注意，她就会和车窗边的一个年轻修理工合唱起一首粗鄙的情歌)。按理说她应该可以归类到早熟/荡漾这种虽不常见但依然有市场的萝莉分野以内，只可惜洛丽塔存在一些致命的缺点，让她无法在精神上给人以可爱的感觉，那就是“庸俗”与“麻木”。除开令人同情的遭遇，多洛蕾丝在许多方面应该说是让人厌恶的。在接触亨得利之前，她就对大部份美好的事物都缺乏兴趣，同时极端的自我中心，仅凭着一时兴起就做出一个个错误的决定——当然这一切并不怪她，而要怪她那更加庸俗和自私的母亲。可惜事实就是事实，在《洛丽塔》这本书的次元里，多洛蕾丝无法激起我们对萝莉的向往，尽管她肤色透明、身材姣好、散发出足量青春期的诱惑气味。但是她的性格恰如其分的让我们联想起三次元里那些自私、无聊、成天在贴吧真爱楼顶棒子偶像的非主流女初中生——那是每个纯正的萝莉控都为之惋惜的，本可能长成带着柔软羽翼的蝴蝶的无名飞蛾。

　　这就是十二岁的多洛蕾丝：她是一个性感少女，是一个在迷雾海上用曼妙歌声引诱水手的小赛壬。她是当代一切lolita的发源地。然而她只是一个音符，不是我们心中那些娇小的女神。这个人物正如同洛丽塔这本书一样，都是作者留给世界的，一个优雅而神圣的玩笑。

莎乐美 Salome

《莎乐美》 Salome
　　——奥斯卡·王尔德
　　同样一本以人名为书名的著作。莎乐美的故事来自于《圣经·马太福音》，一开始她是一个作为阴谋道具存在的配角。但是这个人物身上若隐若现的爱欲气息，吸引了大量十九世纪浪漫而颓废的艺术家们。从1841年海涅重写莎乐美的故事开始，无数知名文人画家音乐家，用各种方式诠释出了自己心中的形象。其中最为著名的，就是奥斯卡王尔德的独幕剧《莎乐美》。

希律城的公主莎乐美过着深受宠爱却穷极无聊的宫廷生活。一天她偶遇被继父希律王囚禁的先知施洗者约翰，对后者一见钟情。然而约翰对上帝保持着极致的虔诚，公主的美貌与热忱根本无法打动其分毫。莎乐美发誓要亲吻约翰的双唇。某日希律王承诺，只要女儿愿意为他跳一曲七重薄纱之舞(Dance of seven veils)就可以满足她的任何愿望。莎乐美欣然起舞，一曲毕后，旋即要求圣徒约翰的人头——希律王虽然万分后悔并百般劝阻，然而莎乐美心意已决。最后国王只得下令砍下先知的头，盛在银盘里交给莎乐美。皎洁月光下，公主拥着爱人的头颅，献出了深深一吻。

　　和洛丽塔类似的，莎乐美此剧的重心亦不在人物描写上。王尔德于此，一方面在尝试一种类似Kanon般不断重复又螺旋上升的文字编排方式，另一方面也寄托着他对美感、爱欲以及“刹那间的永恒”这些美学元素的极致向往。故事最后莎乐美的台词“啊，我亲吻了你的双唇，我亲吻了你的双唇。你的唇上有一股苦涩的气息。那是血的气息吗？不...也许这是爱的气息，人们说爱情总是伴着苦涩...”‘Ah, I have kissed thy mouth, I have kissed thy mouth. There was a bitter taste on thou lips. Was it the taste of blood? Nay, but perchance it is the taste of love. They say that love hath bitter taste...’这种血腥的爱让希律王又妒又怕，终于下令卫队长将莎乐美处死。而直到最后一刻，小公主仍在痴情的注视着约翰的头颅。莎乐美在剧中的最主要特征就是这种超越死亡的坚强而又病态的“欲望”——这并非萝莉的典型气质。另外王尔德原作中的莎乐美年龄为13岁，后来理查·斯特劳斯改编版本修正为16岁，之后的演出版本都心照不宣的沿用了16岁的设定。正因为如此，莎乐美的形象一直在萝莉和少女间暧昧的来回摇摆，难以定论。

　　之所以在这里把莎乐美放在萝莉当中，是因为她的行为含着常见于萝莉的诱人成分，那就是“叛逆”和“无视现实的执着追求”。这些正是某些情况下小女孩未成熟心智的集中体现。剧中希律王越是劝阻莎乐美，莎乐美的决心就越加坚定。而施洗者约翰的抗拒，让她选择用一种邪气的方式诠释了自己的深情。用ACG术语来说这是典型的病娇/黑化，但是我觉得更加附合这个形象的是沙耶之歌中的女主角沙耶。虽然出于不同的原因，但两者对于感情都有着极端的认知，最后都选择用反人类的手段来满足自己的爱。

　　所以说，有些扭曲感情的根源反而正是未经世事者的单纯。纯粹到了极致便是空无一物，道德、禁忌、甚至连人类的身份都可以舍弃。莎乐美凝望着约翰的头颅，这两者俨然构成了一个完美的世界，再也不需要别的东西了。

雷麦黛丝 Remedios

《百年孤独》A Century of Solitude
　　——加西亚·马尔克斯
　　说过这么多让人心悸的故事，让我们回到开头，唤起对萝莉那温软本性的记忆罢。萝莉之所以美好，到底还是因为这些脱离现实的、独一无二的治愈感。

雷麦黛丝是《百年孤独》小说开篇时的一个形象。当时，初来乍到的马孔多镇长想将自己的七个女儿之一嫁与当地望族布恩蒂亚，以图和原住民搞好关系。然而在相亲时，二十四岁的奥雷连诺对年仅九岁的镇长家小女儿雷麦黛丝一见钟情。虽然双方家长颇为震惊，但是他的真情和坚持打动了包括小女孩在内的所有人。在大家的祝福下，一年之后两人终成眷属。婚后的雷麦黛丝表现出了与生俱来的善良本性，用她的温柔抚平了家中无处不在的裂隙，整个布恩蒂亚家族由于她的到来充满了温情。可惜在一场谋杀中，雷麦黛丝误服了为别人准备的毒药，带着腹中的孩子离开了人世。在她死后，理解、包容、爱情这些品质仿佛也随她而去，布恩蒂亚家族开始了长达一百年的彼此孤立彼此伤害的历史。

　　如文章开头所言，雷麦黛丝在我心目中一直是萝莉中的经典，最大的原因便是她与生俱来的治愈气质。雷麦黛丝在书中的形象一言蔽之就是“善良”——温柔的对待有些迟钝的丈夫、自愿照顾受伤的牲畜、在雨天为呆在室外的痴呆老人盖上芭蕉树叶、甚至欣然接受了丈夫婚前不轨行为带来的私生子。而这种善良发散开去，又引出一种更加让人在意的事实，那便是萝莉“弱小的能力”与“坚定的善意”之间的反差。作者在大书特书雷麦黛丝为家庭所做的努力的同时，也在不停地提起雷麦黛丝的柔弱，甚至不惜用死亡来深化这种印象。这种反差，一方面凸显出了她们动机的纯真，另一方面则强调了她们弱小的现实，让人充满了保护欲。好比身在异乡的汤音，如此努力的适应新生活，希望自己能帮助周围的人，屡遭挫折却又从不放弃。每当那娇小的身躯默默匍匐在地，空气中自有一种淡淡的涟漪，唤起我们无限的怜爱之情。

　　萝莉的萌点数不胜数，然而善良与柔弱却永远是她们脸颊上那似有似无的一对红晕，最为引人入胜。这几年动漫已经不时兴治愈这种略带老气的设定了，这和观众群体的低龄化有关。二次元的追求往往可以看成三次元的逆反，对当下还未成熟的少年少女而言，现代生活的第一印象就是“平凡”，所以他们追求的往往是非常态。而当一个人踏进社会，感受到平静生活下包藏的冷漠、自私、黑暗，他就会开始怀念单纯和善良，这和小孩总想长大而大人却想回到童年是一个套路。萝莉就是承载这种“成年后治愈梦想”的最常见形象，纵使人之初性本善已经证明不太适用，但未经世事多少会和善良有点联系......好吧，纵然这只是一些人的妄想，柔弱这点总不会错的：每个男人都有保护欲，可惜现实总是让我们认清自己不过是个mortal & loser。那么起码，让我们在二次元拥有一个值得被自己守护着的小萝莉吧。

　　这就是所谓的治愈——一个对你百分百信任的、温软幼小的躯体；能被你紧紧地抱在怀中；虽然有些迷惑，但依然用她的小手轻轻抚过你的头顶。如此简单的图景，却包含着一些数千年来深深扎根每个男人心中的理想结构——所谓萝莉控，其实不过是一群充满虚无感的，自愿被时代丢下的，老派的绅士。

阿美利加-维库尼亚 America Vicuna

《霍乱时期的爱情》Love in the Time of Cholera
　　——加西亚·马尔克斯
　　在我心目中，马尔克斯算是经典小说家中描摹女孩的高手，不论长短篇都有许多出众的萝莉形象。他笔下的维库尼亚和雷麦黛丝有些重叠之处，同样单纯，同样被动，同样不善于拒绝男人的爱，也同样的早早离开人世。让我们来听听她的故事吧。

小说的故事主线是男主人公阿里萨与女主人公费尔米娜跨越半世纪的爱情。他们在一开始未能结合，之后的五十年里，阿里萨在对旧日缘分不断的思念中体验着一个又一个爱情的替代品。维库尼亚是他生命里最后一个情人，当阿里萨已经年逾七十，机缘巧合下却成为了一位十三岁少女的监护人。他迷恋上了女孩“如同初恋情人般的骄傲劲儿”，在他无微不至的关怀下，女孩最终被攻陷了。然而他们的关系没持续多久，费尔米娜的丈夫去世，阿里萨忆起往日誓言，开始重新接近旧爱并疏远了维库尼亚。在他心里，那仿佛发生在祖父与孙女间的奇异关系，对于女孩来说应该只是一种迟早会被遗忘的新鲜体验。少女冷眼旁观，像往日一样沉默，然而她的行为却逐渐反常。故事末尾，维库尼亚选择一个人服毒自杀。她把最后一点聪明才智用来误导旁人，好让前爱人不至于被自己的死亡牵连。这就是成人眼中不懂爱的小女孩，用她无言的行动对爱情做出的最终回应。

　　值得回味的是，在上两篇故事中作为重要人物的雷麦戴斯和维库尼娅，通篇都只有一句对白。这种“无口”其实是萝莉们善良、单纯、涉世未深这些特性综合之后的体现。她们可能有简单而坚强的意志，有自然而敏锐的感官，但却始终乐于倾听，乐于接受，乐于相信别人的承诺——这是某个单一精神维度上的缺陷，根源在于缺少人生的历练，一种最天才的萝莉也无法得到的东西。她们正如一张张白纸，静等外界为她们染上颜色。所以无怪有人称绫波丽是萝莉鼻祖了，虽然不管从身心的哪个角度来说她都不甚合格，但是那空无一物的精神世界却强烈的显示出了某种萝莉专属的气质。

　　这种气质对男人也有着致命的吸引力。如果说萝莉肉体的弱小能激起我们的保护欲，那么精神的空白则能激起我们的征服欲。影响他人、影响世界，这是每个男人从基因里带出的无法摆脱的愿望。而如同白纸一般的萝莉，以及她们倾听与依靠的天性，使得她们成为最容易被影响的一群。希腊神话中Echo对Narcissu说出“Give you the power over me.”，萝莉无言，而她们却无时无刻不在提醒着你对她们的极大权力。这种权力也是伴随着责任的。因为在她们的简单世界中，你的一举一动可能会造成远超出预料的结果。正如同《霍》一书中的维库尼娅，看似懵懂，实际上爱之深、情之坚，足以让标榜成熟的大人们无地自容。她们太善良了，种下一粒好意的种子，很快就会在她们的呵护下长成一棵隐形的参天大树。

　　最后，还有一个不容忽视的事实，那就是以上作品中的萝莉都没有得到幸福。也许她们过分柔弱让她们无法立足于现实，也许她们娇美的身影让作家无法坐视她们成年，更有可能的是，她们非尘世的善良和单纯根本就不是这个污秽世界的造物，不过是在机缘巧合下于人间短短掠过，留下百味陈杂的怀念和墙上的一张黑白照片。奥雷连诺的子孙在一百年后惊恐的看着享年10岁的曾曾祖母的容貌，那场景充满了优美而又虚幻的幽冥气息。这也是为何许多恐怖片会以萝莉为主角，为何Lo三大派系中有代表死亡的Gothic，也许它们都是在追求这种凄美的悲剧感罢...正如爱伦坡所言：太过美好的事物，毁灭几乎是唯一的结局。

Finale

　　关于萝莉的故事还有很多很多，她们正如有一个着多变外貌的精灵，在不同的作品以不同的性格与姿态出现，而隐隐中又总能找到一些不变的东西，让人心驰神往。

　　她是卡尔维诺笔下的十岁的薇莪拉，大胆而又智慧的千金大小姐，放肆的坐在秋千上，用话语把邻家男爵耍得团团转，手里还拿着一颗鲜红欲滴的苹果。

　　她是川端康成笔下十五岁的驹子，身为底层艺妓而又娴静自爱，就像一只作茧自缚的蚕，明知徒劳却还在强颜欢笑不停努力，燃烧着自己的生命等待悲剧的结局。

　　她是杜拉斯笔下的十四岁的“我”，无人关心的贫穷人家小女孩，穿着妈妈的鞋子和太阳帽，和一位来路不明的中国少爷开始了一段混乱而又绝望的爱情故事。

　　她们有不同的面貌不同的声音不同的性格不同的属性，但或多或少保留住的，是那一份未经世事的纯真，一片或明或暗的善意，一种不堪一握的柔弱。选择萝莉，绝不是受了动物性的繁衍本能的驱使(在这一点上御姐更有发言权)，相反其实是受到社会性的千百年来男性定位的驱使：传道者，保护者。是的，绅士——没有一个词比它更适合萝莉控了。他们内心强大，在不让萝莉知晓的前提下，独自一人默默的与现实战斗；他们又极端纤细，能从萝莉的一颦一笑体会到快乐和感激，并将之转化为自己的无穷动力。

　　在一个社会中，现实的压力越大，个人的自信越少。选择成熟女性的人就会越多。和御姐在一起，意味着可以多一个人共渡生活的难关，甚至运气好一些自己干脆不用承担责任。但是萝莉控们不会退让。他们深知，选择御姐意味着对现实的妥协，选择萝莉才是对现实的抗争。因为萝莉的单纯善良这些于三次元再难寻觅的特质，让她们成为了这个星球上和理想世界最为接近的生物。千百年来，存在无数流着不满现实血液的理想主义者，有艺术家，有革命家，但是他们的共性就是对萝莉那异常的偏爱。这里面，有爱上八岁的贝阿朵莉切的但丁，有娶了十三岁的弗吉尼亚的爱伦坡，还有无人不知的伟大萝莉控国父，甚至本朝太祖也是在二十岁时在老师家爱上了十二岁的老师女儿，也就是他的第一任妻子。

　　在前进的路上，我们并不孤单，过去不会，现在不会，将来也不会。因为我们的目标是人类作为万物之长才会有的独特追求：既非性欲，亦非繁衍，而是充满着纯洁、美好与善良的乌托邦；是人活在世界上最高的人文价值：为弱者奉献自己的一切。

　　永恒的萝莉，引我们飞升。

ZodiacG：感觉有什么糟糕的东西觉醒了……

[MUSIC]It’s my life X 克拉

zodiacg — Sun, 01 Jan 2012 00:02:44 +0800

星游记的MAD里面大部分时间克拉大人都是被打脸的……总算是赚回来了。另附上UP主绝赞的中文翻译：

This ain't a song for the broken-hearted 此歌不为弱者著
No silent prayer for the faith-departed 信念破灭就哭诉
I ain't gonna be just a face in the crowd 鹤立鸡群唯我酷
You're gonna hear my voice 仰天长啸声如诉
When I shout it out loud 神之天音让你哭

It's my life 我的人生我自顾
It's now or never 行动起来要迅速
I ain't gonna live forever 长生不死乃虚无
I just want to live while I'm alive 精彩人生我作主
It's my life我的人生我自顾
My heart is like an open highway 我心奔放如高速
Like Frankie said 正如腐烂哥所述
I did it my way 我走我自己的路
I just wanna live while I'm alive 精彩人生我作主
It's my life 我的人生我作主

This is for the ones who stood their ground 谨将此歌送傲骨
For Tommy and Gina who never backed down 痴男怨女不认输
Tomorrow's getting harder make no mistake 未来再不犯错误
Luck ain't even lucky 幸运不会永佑护
Got to make your own breaks 自我突破将劫渡

程序员的恶趣味

zodiacg — Fri, 23 Dec 2011 23:31:36 +0800

前两天在OSChina逛，偶然发现了PiggyDB这个东西，感觉相当实用。不过很可惜它是基于Java（JSP）的，没法放在我的服务器上运行，只能用它的stand-alone或all-in-one版本在自己机器上用了。

不过毕竟是基于JSP的，总归要有一个JSP的Servlet容器来运行它才行。而stand-alone和all-in-one体积都相当小（10M出头），而其程序本体就9M多了。常见的JSP容器如Tomcat可都是大部头，需要安装配置才能搭建起来。于是我就翻了翻目录，发现它使用的是一个叫做“winstone”的Servlet容器。

在Google上搜到了Winstone的Sourceforge站点。Winstone是个体积超小（不到200K）的Servlet容器，且符合JSP的基本规范要求。在单机使用测试的场合确实是相当合适。

偶然间我就看到了“Why is it called Winstone?”，作者是这样写的：

The short version (because the long version is way too politically incorrect) is as follows:

Winstone is the name of a rather large Jamaican man a friend of mine met one night, while he was out clubbing in the Roppongi area of Tokyo. He (my friend) was a little liquored up at the time, and when Winstone suggested they head to "this really cool club" he knew, he didn't think anything was wrong. It wasn't until Winstone led him down a dark stairwell and dropped his trousers that my friend clued in and ran like hell.

It was too good a story to let die, so I named this project Winstone so that said friend will continue to be reminded of it. Heheheh ....

翻译过来大致是这样：

较短的版本（因为较长的版本实在不合适……）可以这样来叙述：

Winstone是我的一个朋友在某天晚上碰到的牙买加壮♂汉的名字，那天他在东京的六本木泡夜店。这哥们当时喝的有点多，当Winstone提议带他去一个“非常♂酷的夜♂店”的时候，他也没发现有什么不对。直到Winstone把他带下一个漆黑的楼梯井然后脱掉了自己的裤子，这伙计才发现不对然后仓皇逃窜。

让这个很棒的故事，让它就这么平淡掉太可惜了。所以我把这个项目命名为Winstone，这样我的这个朋友就会一直记着这个故事了。哈哈哈哈……

所以我想说的是……

千万不要惹恼一个程序员……万一他把你的什么丑事当做自己项目的名字然后做出名气的话，你就傻了。

简明密码安全指南

zodiacg — Thu, 22 Dec 2011 21:13:59 +0800

以CSDN密码泄露事件为开头，接连多个知名网站中枪……可以说突然把很多人无意中忽略的密码安全问题狠狠地甩在了面前。这种东西据说在某业界或许已经流传了很久了，不过这次曝光终于是明明白白给大家敲响了警钟。

很久以前我以同样的标题写过一系列文章，但是还没进入到关键部分就因为种种原因停更，数据也没了……总之借此机会再把这些东西拿出来晒晒太阳吧~

首先声明，以下内容，其组织结构和部分实例来自于Mark Burnett和Dave Kleiman所著的《Perfect Passwords: Selection, Protection, Authentication》（中文名《完美口令》，科学出版社），本文只是一个简略的叙述（当然这本书确实为了通俗易懂废话颇多……），以及结合自身经验的总结。本人只是一只小小菜鸟……

本文将分为两个部分，第一部分介绍密码的安全性的评估，第二部分谈一谈密码的安全如何保障。

第一部分密码的安全性的评估因素

你的密码没有你想象的那么安全，即使不出现CSDN这样的大规模密码原文泄露状况。人类的思维其实是有特定的模式的，尽管你认为你的脑子已经拐了几个弯，但是依然是有迹可循的。

如果让你说一个蔬菜的名字，98%的人会告诉你白菜（对于西方人是胡萝卜）。如果让他们从50-100之间任意挑选一个十位与个位不同的数，很多人会选择68。如果是挑一张扑克牌，方块9、黑桃A、红桃Q、梅花6出现的可能较高一些。

如这次CSDN泄露出来的密码中，111111、123456789、qwerty这样的密码牢牢把持着出现频率的前列。简单的字词、简单的数字单词组合、简单的字符替换/添加、生日/电话，这几类涵盖了大部分密码。毫不夸张的说，如果你坚持使用这些密码，即使这次泄露出来的并不是原文而是MD5散列值，要破解也是分分秒秒的事情。

密码安全围绕这样一个基本的原则：生成一个没有人能在给定时间内猜测（预测）到的密码，并持续定期改变它，使它更加难以预测。因此，一个密码是否安全可以从以下4个方面来看：随机性、多样性、长度、时间。

随机性

随机性由以下三个方面来衡量：均匀分布、不可预测、唯一。首先，随机序列中每个字符的出现概率均等；其次，每个字符与其前的字符没有任何关联；最后，随机产生相同序列的可能性接近于0。

人类的语言不是随机的，所以很明确的一点是，拼音也好单词也好，都有很强的可预测性。（即使没有字典，马尔科夫链也不是闹着玩的。）比如说，英文单词里面，q后面几乎一定是跟着u的……据证明，英语中大约有50%的信息冗余，即省略掉一个句子一半的字母，仍然可以被人们理解。所以一个由单词构成的密码，在信息量上仅相当于长度为其一半的纯随机密码。

同时要指出的是，目前常见的“随机”是不可靠的。让你在键盘上乱敲，“asdf”和“uiop”露脸的机会实际上是很高的（asdfgh是很受欢迎的密码……）。同时计算机所使用的“随机数生成”实际上是伪随机数生成器。它是有算法的，生成的只是看起来随机的数。使用过VB6的同学应该知道，如果程序开始不进行随机初始化的话，每次运行生成的“随机数序列”是完全一样的。真正的随机性来自于一些人类尚无法把握规律的东西，比如——大自然。www.random.org就是使用大气中的电磁噪音来生成随机数的。

当然不真正随机并不就那么不安全。破解密码者无从知道他是不是只猜错了一个字符，所以只要保证较低的可预测性就可以了。

多样性

多样性指字符的多样性。这其实是……非常好理解的，只要你学习过高中数学，就知道阶乘的增长性有多么恐怖，知道相应的排列组合其实是一样甚至更恐怖的……

一个密码中所可能包含的字符集主要包括以下四类：数字、小写字母、大写字母、其他字符。通常出现的概率依次减小……一个良好的口令至少应当结合使用其中的两者。从一些统计规律上看，也有一些小技巧可以遵循：

数字的出现概率是最高最高的，在此基础上1的概率又比其他数字高出一倍。
使用小写字母的占75%以上，全部使用小写字母的占60%以上。
包含大写字母的密码少于3%，而且通常大写字母只出现在第一位或第二位。
其他符号常常只出现在最后一位。
很多密码是允许使用空格的。空格的优点在于你即使写在纸上别人也未必能尝试正确……

长度

密码并不是越长就越安全，而且大部分场合下长度有限制。你使用1填满密码框，对于破解者来说只要在思考“究竟要不要破解”的时候无意识的敲一敲键盘就破解成功了……增加长度带来的破解难度增长是与你字符的多样性有着密切关系的。字符多样性越强，每增加一位长度带来的安全强度收益就越高。

在一些密码长度充裕的场合，你可以比较放心的使用单词，来组合成一些有意义的词组来协助记忆。同时，将密码分割成多个部分，每个部分使用互不关联的记忆因素来构建密码并将之组合，也是有效的兼顾记忆和强度的方法。

时间

密码不可能100%的长久被保护，总有人试图获得你的口令。你不要寄希望于“我是不值一提的小人物”这样的想法。实际上CSDN密码泄露后，尽管有600W用户之多，但是很多中枪者登录CSDN的时候发现自己的密码确确实实真的被修改了。当然，破解或获取一个密码是需要时间的。如果再这个时间之内我就更换掉密码使之失效，就可以有效保障信息的可靠和安全。

在很多机构里，管理员要求用户60天到120天更换一次密码。但是实际上如果使用了较弱的密码，在短短的几个小时之内就就可以被破解。从各种角度来说，我宁愿使用一个比较强的密码，然后几个月才更换一次。所以时效性是一个方面，但是仍然是与其他因素相辅相成的。

同时，不要使用两个口令来回换这样幼稚的手段来建立基于“时效性”的安全……在更换密码的时候，也尽量采用不同的构建策略。

第二部分基本的密码安全策略

一、密码的构建

这部分内容可能比较杂乱……还是像上次任务管理器一样，写成Tips吧~

1.密码的第一原则其实是能记住，你完全记不住的密码还是老老实实放弃吧。
2.把一个密码分成多个小节来进行构建和记忆，既能保证长度，又能有足够的复杂性和较低的可预测性。
3.构建一个类似于email地址格式的密码其实是一个好主意。
4.你可以通过在现有密码的左右两侧添加<>()-+之类的符号的方式有效增加字符多样性和长度。这叫做“包装”。
5.非要使用单词的时候，你可以使用多个并用符号连接他们。
6.a和@、l（小写L）和|、S和$、1和！、A和4的互相替换，形近易记。
7.某些词组可以通过调换首字母的方式产生诡异又不影响记忆的新“词”，比如word-press变成pord-wress，某人开发的iPhone一个打地鼠的游戏名字叫做“Bustin Jieber”……
8.如果你懂外语的话，在密码里使用吧！
9.写好的密码敢不敢扔到Google里面搜索一下？有时候你会发现你辛辛苦苦构建出来的密码其实还是很热门的。
10.密码的输入方式其实也是一个考虑的要点。有实验证明通过录下用户输入密码的声音，再对照英文字典之类的工具再进行密码猜解，准确率高达90%以上……那些想在密码里使用空格的更是一下子就会被发现了。

二、密码的管理

首先，不要在所有的地方都使用同样的密码。也许在所有的地方都使用不同的密码是很困难的，那么就在心里为使用密码的地方评一个级，有针对性的选择并构建密码。最起码不要发生丢了一个密码结果所有的东西全丢了的惨剧。

其次，说一下密码的记忆。千万、千万、千万不要把密码写在纸上。很多人甚至有使用便利贴将密码贴在显示器上的习惯……这就是所谓的“非技术性攻击”，从某种程度上说毫无困难可言。最好的方法当然是用脑子记。当然基于第一条，如果密码太多的话其实也是很痛苦的……有一些软件就是专门拿来管理你的密码的，用在哪里、用户名、密码都可以记下来并且统一加密储存。目前比较常用的就是KeePass Password Safe了。本文在首页上使用的缩略图就是KeePass的Logo。

最后，再次强调一下密码的时效性。在《Perfect Passwords》一书中，建议每个人为自己设立一个“Password Day”，在这一天中，放松下来花点时间好好思考自己下一个密码使用什么，然后统一、一次性的对自己的密码进行更换，至少一年一次。当做一个节假日来庆祝其实是一个不错的选择。

最后对这部分内容来个简略的总结，仍然来自《Perfect Passwords》。这篇文章已经涵盖了书中的大部分内容，并且对一些主要适用于海外的策略进行了删减。但是此书通俗易懂，对于没有基础的普通人群来说也是极佳的教程。好吧……确实废话多了点……

强密码的三个准则：

复杂性准则：复杂性使得密码的强度增强，在强力的攻击下保证不可预测性和抵抗力。记住两个要点：你的密码最好包含三个以上的要素；你的密码应该选自有一万亿个可选项的密码空间，具体来说，15~20个小写字母。避免过多使用数字、使用符号分割密码、在第一个字符后使用大写字母。

唯一性准则：你使用的每一个密码，专属于特定的系统，区别于其他所有密码。同时唯一性还包括时间上的唯一性。避免使用常用的字词、避免过于依赖单一的密码、避免使用和自身相关的文字、避免包含重要信息、避免使用可预测的模式。及时更改密码。

保密性准则：坚决不与他人共享你的密码、不以不安全的方式记录、避免在浏览器或软件中保存密码、删除包含了密码的邮件等、随时修改自动非配的密码。

以上，这篇指南就结束啦~希望对大家有所帮助。养成良好的习惯，即使出现了CSDN这样的大规模泄露事件，也不会对自己的个人信息造成太大的威胁。

终极真理与兰顿蚂蚁的高速公路

zodiacg — Sat, 03 Dec 2011 10:31:44 +0800

爱因斯坦在人生的最后阶段里，试图寻找一种大一统理论，来统一不同尺度下的物理学理论。最终没能达成心愿便去世了。

不论是自然科学也好，还是哲学、社会科学也好，很多研究者常常在达到一定高度后，都试图去寻找一个最终、最高、最统一的真理。然后用这个终极的真理，就可以反映出其下一切的本质。这是一种至高无上的理想。

也许自然界本身就该如此，拥有一个简洁明了、内涵丰富的最终答案。就好像一个“上帝”，亘古不变地站在那里。

但是很遗憾的是，姑且不论这个终极的真理是否存在，它很可能对人们理解“其下一切”毫无帮助。

————————————————————————————————————————————————

Cellular automaton，译作“细胞自动机”（元胞自动机），在20世纪50年代左右由冯·诺依曼提出，为了模拟生物细胞的自我复制。20世纪70年代，Conway在此基础上创造出“生命游戏”，才逐渐被研究人员所重视。

细胞自动机，又称格状自动机、元胞自动机，是一种离散模型，在可算性理论、数学及理论生物学都有相关研究。它是由无限个有规律、坚硬的方格组成，每格均处于一种有限种态。整个格网可以是任何有限维的。时也是离散的。每格于t时的态由 t-1时的一集有限格（这集叫那格的邻域）的态决定。每一格的“邻居”都是已被固定的。（一格可以是自己的邻居。）每次演进时，每格均遵从同一规矩一齐演进。

————————————————————————————————————————————————

接下来要谈到的“兰顿蚂蚁”（Langton's ant）就是一种细胞自动机。也算是最著名的细胞自动机之一。它有严格符合细胞自动机定义的描述方式，但是我们还是采用最好理解的方式来讲述吧。

兰顿蚂蚁，顾名思义，是于1986年，由克里斯·兰顿提出的。它的主要规则叙述如下：

一个平面格网，每个格子可以是黑色或白色。在其中一个格子上站立有一只蚂蚁。这只蚂蚁可以朝向上下左右四个方向，并按以下规则行走：

1.若蚂蚁所在格子为黑色，则将格子涂成白色，右转90度向前走一格。
2.若蚂蚁所在格子为白色，则将格子涂成黑色，左转90度向前走一格。

一只兰顿蚂蚁的前200步运动：

————————————————————————————————————————————————

首先我们可以知道，兰顿蚂蚁的路径必然是无限大的。（不会局限于一个范围内。）

假设是有限区域的话，以左上角的格子为例。若蚂蚁从下方进入格子，如果这个格子一开始是白色的，那么蚂蚁会把格子涂黑并从右侧离开，那么下次蚂蚁从下方进入格子，就会从左侧离开从而超出“有限”的范围。如果格子一开始是黑色的，那么显而易见蚂蚁会直接从左侧离开。

————————————————————————————————————————————————

除此之外，兰顿蚂蚁还有一个有趣的特性。如果你试图使用程序来模拟兰顿蚂蚁的行为，你会发现，在经历过初始大约10000步左右混乱而重复的步骤之后，蚂蚁会开始不断地重复同一个行走路线，每次完成都会向某个方向偏移一段距离。不断重复这个过程，最终蚂蚁留下一条直直的“高速公路”，向无限远处离开了。

即使你事先将格网的一部分涂成黑色，创造不同的初始条件，兰顿蚂蚁也总会在经历迷惘之后踏上建造高速公路的征程。

————————————————————————————————————————————————

显而易见，对于兰顿蚂蚁来说，那简单的两条规则就是“终极真理”了。但是从终极真理上，我们完全无法预知蚂蚁会最终建造出高速公路来，也没有办法从中解析出高速公路的建造原理。

在分析“建造高速公路”这一在“终极真理”指导下的行为上，“终极真理”丝毫没有展现出它的“终极”力量。

————————————————————————————————————————————————

事实上，兰顿蚂蚁的问题可以进一步扩展。使用多种颜色的棋盘，为蚂蚁自身添加更多种状态，等等方式。在进行模拟后发现，并不是所有的蚂蚁都会最终踏上建造高速公路的道路，有的在经历长时间的模拟后，仍然停留在混沌的阶段。然而有的蚂蚁很快就会开始建造高速公路。

至于什么样的蚂蚁会建造高速公路，什么蚂蚁不会，研究人员仍然未能找出原因。

————————————————————————————————————————————————

从图灵尝试用数学公式解析细胞生长，到别洛乌索夫的BZ化学震荡反应，混沌理论逐渐发展和成熟。

从简单的原理中诞生混沌，又从混沌中产生模式与秩序，这就是自然、宇宙、整个世界的魅力所在。

神棍节快乐

zodiacg — Fri, 11 Nov 2011 11:11:37 +0800

只有一个纯粹的人，高尚的人，脱离了低级趣味的人，对社会和人民有贡献的人，才能始终如一地保持光棍

任务管理器全通Tips

zodiacg — Thu, 27 Oct 2011 17:53:02 +0800

如果你ctrl+alt+del，蹦出任务管理器，你从上到下扫一眼，所有的进程你都认识，知道他们是干什么的，并且知道关掉有什么后果，而且你还能从CPU和内存占用的数字跳动上清楚的知道电脑现在什么状态，那么你应该没有女朋友。

人人上出现这个状态以后，连续有三位好基友在转发的时候@了我……中枪好严重啊我=w=本来一直为此而感到很得意的……

Fiona说让我写篇技术文分享一下……但是实际上这里面很多东西来自于长时间使用带来的经验，直接的叙述并不能带来太多的提高。

不过想了想，其实还有有一些比较常见的窍门可以总结总结的。So，攻略或教程写不出来，分享一些Tips吧~

基本使用

1.常见的启动任务管理器的方法：Ctrl+Alt+Del/Ctrl+Shift+Esc可以直接唤出或者在出现的锁定屏幕里点击任务管理器唤出。右击任务栏—任务管理器唤出。开始—运行（或Win+R）—输入taskmgr并确定唤出。

2.打开任务管理器会停留在上次关闭时打开的选项卡。下方的状态栏上显示了当前的进程数、CPU使用率和内存使用率。对于双核的CPU，如果CPU使用率长时间保持在50%，实际可能表示某个程序完全占用了CPU的一个核心，除了转换视频之类的工作，这往往意味着这个程序出现了问题。

3.“应用程序”选项卡显示的是当前正在前台运行的窗口，后面显示了它的运行状态。右击弹出的选项菜单里，“结束任务”和“转到进程”是比较常用的。对于“未响应”状态的程序，有时候“转到进程”会转到dwm或explorer进程上，并不是实际的进程。

4.“进程”选项卡任务管理器的精华所在。默认的任务管理器在进程选项卡里并没有显示特别有用的信息，应当进行调整。以我的配置为例，点击查看—选择列，勾选“PID”、“用户名”、“CPU使用率”、“内存—专用工作集”、“命令行”、“映像路径名称”、“描述”。并拖动把映像名称、用户名、CPU使用率、内存、描述放在前面，其余的放在后面。窗口宽度只要能显示到内存或描述基本就足够了。另外建议勾选“显示所有用户的进程”。

5.后面的“性能”和“联网”一看就懂，不做过多说明。Win7的“服务”应用略高级，也不多说了。

6.XP的任务管理器有“关机”菜单（网吧一般没有，这个和当前用户的权限似乎有关）。按住Ctrl键点击其中的关机或重启的话，计算机会以极快的速度进行关机或重启……但是这个关机的过程跳过了很多正常关机的步骤，几乎是直接就向着断电进发，所以极易导致文件丢失等错误。这个技巧吧……也就在老爸老妈管得比较严，偷偷开机然后又碰上二老回来的时候用……

再回头继续讲“进程”选项卡。

7.映像名称就是我们常说的进程名，除了System Idle Process和System，一般都是exe结尾。

8.建议对进程排序的时候，按PID从大到小来排序。一般来说，PID越小的进程，是系统进程或者先启动的进程，而PID值很大的进程，通常是用户启动的进程。这一点并不绝对，也没有太明确的分界线。后面会提到一些辨别进程是否安全的方法，PID的大小可以起到一定的参考。

9.CPU使用率下显示的是程序当前使用的CPU资源百分比。当CPU使用率居高不下的时候，按CPU使用率从高到低排序一下，不断跳动但是一直排在上面的就是罪魁祸首。但是不要盲目的结束程序……System Idle Process总是占用当前CPU剩余的资源，从它的名字也可以看出来它没有实际消耗，所以不用管它。（实际上它如果保持很高的百分比的话，你的CPU实际使用率是不高的）。

10.内存一列可以拿来做参考……我也没有太弄懂究竟哪一个“内存”是实际使用的内存，但是这个值高的肯定占用不小。如果系统运行很卡，但是CPU使用率并没有保持在85%以上，检查下有哪些吃内存的大户。

11.“描述”一列来自于可执行文件内部存储的信息，也就是说，只是这个进程所声称的它是什么，不一定真实。但是大部分情况下是真实的，而没有描述的都是比较可疑的。“描述”可以用来配合CPU使用率和内存两列，通过结束部分程序来释放系统资源。

常见进程

1.explorer.exe，资源管理器……XP时代也是窗口管理器。Win7下似乎有一部分职责被dwm.exe接管。

2.System，smss.exe，csrss.exe，wininit.exe，winlogon.exe，services.exe，lsass.exe，svchost.exe（有很多个），是系统的核心进程以及部分核心服务的进程，除非你确定你知道自己在做什么，否则不要轻易结束其中的任何一个。当然，很多情况下想结束其中的某些程序也是很困难的。

3.wuauclt.exe，Windows自动更新的程序。随便你结束不结束……如果你开着自动更新它还会再运行起来的。

4.spoolsv.exe，打印机的服务。Win7下我不是很确定是不是还是这个名字……好多年没用打印机了，所以打印机的服务一直是关掉的。

5.QQ.exe，TXPlatform.exe，QQ运行时开启的部分程序。

6.Thunder.exe，ThunderPlatform.exe，迅雷运行时开启的程序。

7.iexplore.exe，IE的进程……我强烈建议不要使用IE。不管你是继续使用基于IE核心的遨游搜狗360也好，还是转投FireFox、Chrome、Opera或Safari，不要直接使用IE。除了开启系统更新的时候（Win7的系统更新也不以IE为基础了）。这个进程实在是太臭名昭著了。绝大部分的木马和病毒都会或者至少可以使用这个进程作为掩护。（事实上explorer.exe也是，但是explorer.exe扔不掉……）

8.还有很多进程，比如一些驱动程序、实用工具，包括很多杀毒软件的进程我也没有列出来。安装完成系统之后，经常打开任务管理器看看，看看进程名和它的描述，就慢慢熟悉了。

进程的辨别

下面说一下一些简单的判断进程有害与否的技巧……这基本上都是初中时代病毒泛滥的时候，手杀病毒拿icesword一刀一刀砍出来的经验……对于处理病毒来说，任务管理器是远远不够的（比如看不到进程加载的模块）。但是在很多时候，只是通过看看进程，就能看到很多可能存在的问题，可以尽早采取进一步的处理。

下面是一些不成体系的技巧。每一条都不是绝对的，不要太着急做判断。但是如果符合多条的话……实在是太可疑了。

1.没有描述的程序，可疑。（描述很笼统简单的程序有时候也很可疑，运行services.msc看看那些服务的描述可以让你对微软的说话方式更熟悉一些。）
2.上面列举的“常见系统进程”，用户名是你自己的用户名，而不是SYSTEM或NETWORK SERVICE或LOCAL SERVICE的，可疑。
3.上面列举的“常见系统进程”，映像路径名称里的文件位置，都应当在System32文件夹下（包括dwm.exe，explorer.exe在Windows文件夹下），如果不在，很可疑。
4.使用拼音做文件名……抛开360的“ZhuDongFangYu.exe”，基本上只有一些爱好者做的小程序可能使用，如果都不是，可疑。
5.“exp1ore.exe”“svch0st.exe”这样替换了系统进程的某些容易混淆的字母的进程，非常可疑。（好吧实际上几乎一定有问题）
6.“System.exe”“SystemIdleProcess.exe”（注意比正常进程多了exe），非常可疑。
7.没有打开任何文件夹，干净的桌面，打开任务管理器，有多于一个的explorer.exe，可疑。
8.没有打开任何浏览器，却出现了iexplore.exe（通常不会出现其它的浏览器的进程），相当可疑。
9.System Idel Process的PID一定是0，System貌似根据系统版本会不同，但是应该不超过10。

R.I.P. Dennis Ritchie

zodiacg — Thu, 13 Oct 2011 20:49:31 +0800

#include <stdio.h>



int main(){

    printf("Goodbye, Dad\n");

    return 0;

}

注：代码非原创

从"Hello, World"到"Goodbye, Dad"，C语言诞生至今已近30年，却依旧经久不衰。在如今流行的程序设计语言里，依然大多遗留着C语言的痕迹。可以说，C语言奠定了之后高级程序设计语言的基础。

Jobs刚逝，C语言之父Dennis Ritchie也于10月9日于家中与世长辞。相较乔帮主，里奇的离世，并没有造成太大的轰动……但是对每一个程序员，每一个码代码出身的人来说，造成的震撼是巨大的。

几十年后，也许iPhone会被遗忘，也许Apple风光不在。但是无数的程序员，仍然会继续用C语言和C语言的子孙们，用一行行代码再堆砌起一个个改变世界的产品。

活法

zodiacg — Sun, 09 Oct 2011 20:14:46 +0800

人要活得有意义，不白在世上走一遭：让世界认识你这个人，或者，好好认识认识这个世界。

Still Alive

zodiacg — Sun, 02 Oct 2011 21:01:05 +0800

话说这个风格……实在是让我很有用PPT再现的冲动啊~

您可能也喜欢：
任务管理器全通Tips	关于学习编程的几点感想	想学Emacs	博客1000天	休息
无觅

您可能也喜欢：
[MUSIC]It’s my life X 克拉	博客1000天	[MUSIC]It's my life X 克拉	R.I.P. Dennis Ritchie	近日小结
无觅

您可能也喜欢：
简明密码安全指南	关于学习编程的几点感想	想学Emacs	[MUSIC]MACHINE CIVILIZATION-須藤元気(WORLD ORDER)	休息
无觅

您可能也喜欢：
[MUSIC]It’s my life X 克拉	博客1000天	近日小结	神棍节快乐	[MUSIC]It's my life X 克拉
无觅

落星谷

[萝莉控的战斗檄文]经典文学作品中的萝莉们

前言

多洛蕾丝·黑茲 Dolores·Haze

莎乐美 Salome

雷麦黛丝 Remedios

阿美利加-维库尼亚 America Vicuna

Finale

[MUSIC]It’s my life X 克拉

程序员的恶趣味

简明密码安全指南

第一部分密码的安全性的评估因素

随机性

多样性

长度

时间

第二部分基本的密码安全策略

一、密码的构建

二、密码的管理

终极真理与兰顿蚂蚁的高速公路

神棍节快乐

只有一个纯粹的人，高尚的人，脱离了低级趣味的人，对社会和人民有贡献的人，才能始终如一地保持光棍

任务管理器全通Tips

基本使用

常见进程

进程的辨别

更多内容

1.关于服务

2.进程和模块

3.进程优先级、进程树、设置相关性等

R.I.P. Dennis Ritchie

活法

Still Alive

落星谷

[萝莉控的战斗檄文]经典文学作品中的萝莉们

前言

多洛蕾丝·黑茲 Dolores·Haze

莎乐美 Salome

雷麦黛丝 Remedios

阿美利加-维库尼亚 America Vicuna

Finale

[MUSIC]It’s my life X 克拉

程序员的恶趣味

简明密码安全指南

第一部分 密码的安全性的评估因素

随机性

多样性

长度

时间

第二部分 基本的密码安全策略

一、密码的构建

二、密码的管理

终极真理与兰顿蚂蚁的高速公路

神棍节快乐

只有一个纯粹的人，高尚的人，脱离了低级趣味的人，对社会和人民有贡献的人，才能始终如一地保持光棍

任务管理器全通Tips

基本使用

常见进程

进程的辨别

更多内容

1.关于服务

2.进程和模块

3.进程优先级、进程树、设置相关性等

R.I.P. Dennis Ritchie

活法

Still Alive

第一部分密码的安全性的评估因素

第二部分基本的密码安全策略