Yuuki Galaxy @galaxy001@qoto.org

目前在我马场的几个【免费】#博客搭建 的方法（刚刚记错了Plume的名字重发）：

1、首页比较流行的，用GitHub搭建：
@faye4car 的三分钟简易版教程↓
https://cybergipsy2020.github.io/2020/06/12/%E6%96%B0%E5%8D%9A%E5%AE%A2.html

优点是GitHub因为是国内程序员的命根子，被墙的可能性比别的站稍微小一点。缺点的话是GitHub毕竟是程序员之家，在发表博文的时候没有特别友好的界面，需要自己手动复制一个标准格式。

2、Site123
https://www.site123.com/
网站搭建网址。
优点是还没被墙，而且比起GitHub而言不需要太多基础知识，比起WordPress更傻瓜一点，简单点的话弄个站开始写就完事了。缺点的话是我个人觉得作为网站搭建，操作上未必比WordPress简单多少，但是可以自己改动的空间小了太多太多。而且它分发的免费域名真的好丑……

3、WordPress
https://wordpress.com/
老牌。我是在这站还没被墙的时候进去的，现在也就懒得换了。优点还是很多的，是易用和灵活性兼顾得很好的产品。缺点嘛……免费域名国内被墙。

当然，如果无所谓别的，只是想找个地方发个文的——
隆重介绍同属联邦宇宙、和Mastodon平级的两个产品Plume和Writefreely，是博客产品，和Mastodon互通（就相当于你能在微博看到LOFTER更新并且用微博账号评论LOFTER）。和Mastodon一样，也有几百个可以使用的地址，下两个列表随便选一个速度快的注册就可。
https://fediverse.network/plume?count=statuses
https://fediverse.network/writefreely?count=users

（比如o3o站长用Writefreely搭建的写意平台： https://writee.org/ 正是其中之一。）

（转）因为疫情，Johns Hopkins的Project Muse 限时免费，包括普林斯顿、康奈尔、乔治亚、哈佛、港中文、ACA、Early Theatre等40多家出版社基本都开放了自己的电子资料库，共有近24000本原版英文书，282本期刊。2020年出版的书都可以下载，机不可失。

https://about.muse.jhu.edu/resources/freeresourcescovid19/

https://www.bilibili.com/video/BV1Mf4y127xw/

数学大佬介绍学习数学的前严谨、严谨、后严谨三个阶段，感觉完全可以用来参考指导自己如何正确地发展工作和生活中的直觉。

（接上条）

2. Aaron Swartz 所代表的那种互联网先驱们的「将力量赋予广大个人」的平民主义理念必然的副作用之一就是民粹主义。互联网上平民主义的影子其实一直都有，一个经典例子就是当 90 年代中期的电子前哨基金会就政府监控问题，去和华盛顿的政客们妥协并讨价还价的时候，遭到社区普遍的抨击，认为 EFF 背叛了它们（哪怕 EFF 的努力让监听条例变得没有原来那么恶劣了）。从此之后 EFF 就出现了重大的人事变动，决定要坚持树立自己的「草根」角色，而那些不同意这条路线，认为应该像其他政治组织一样进行游说的成员分离 EFF 成立了 Center for Democracy and Technology。

当年推崇这种平民主义的人本身，即早期互联网先驱们，往往自己都或多或少属于社会精英，往往是成功的学者、工程师或者企业家，所以这种平民主义起到了一定的建设性，但当大众都接入网络后，民粹主义就开始显现出其负面作用。特别是政治、经济出现问题的时候，我们最近这些年看到了左翼民粹疯子和右翼民粹疯子就都出来了。

（全文完）

（接上条）

1. 有评论家针对这种网络现象提出「胡话定律」：反驳胡话的成本往往比制造胡话高几个数量级。拿「地平主义」为例：主张地球是平的只需要一些符合直觉，似是非是的图片、视频、计算、故事就可以说服大量人群；但反驳地平者提出的主张，哪怕是一张简单的图片，都需要并不容易掌握的几何与光学知识，进一步论述还需要更复杂的学科背景，而论证的每一步都可以被地平主义者任意质疑，说这都是地圆说者自欺欺人的更大谎言；很少有人会为了说服地平主义者花时间去写一篇论文，又不是自己的大学作业，为什么要写？对真正有能力写出这样论文的人来说是浪费时间的行为。因此，胡话往往总是胜利者。

甚至更进一步的说，假如采纳社会建构主义的观点，所有的知识都是社会与权力关系的结果，客观事实并不重要甚至并不存在，那么对于普通人来说，如果存在系统 A——主流观点，与系统 B——阴谋论，如果理解或者验证 A 或 B 都超过了自己的能力范围，那么 A 和 B 对此人来说都同样有效，此人可以想相信什么就相信什么，选择谁都没有关系，和我自己更没关系。然而当出现某些投机者利用 B 进行煽动的时候，大麻烦就出现了。

（接下条）

真是非常有意思，刷微博刷出来一个有 80000 关注者的所谓「左」翼意见领袖，自称「做毛主席的小学生，做一个人民的知识分子」，最近一直在大肆宣传登月阴谋论。除了阴谋论之外，其主要论点还有：1. 有人问：为何嫦娥工程负责人欧阳自远，中科院官方微博维护者等人都声称登月是真的？博主答这些人也都是为了功名利禄的骗子。2. 微博上王小东、司马南等知名的民族主义者其实都是假的，只要他们依然主张登月是真的，那他们就也就是美国政府的走狗。3. 认为微博上为登月正名的人实际都「没有理解能力，没有论辩能力，只能掩饰虚弱」。

几点思考：

（接下条）

This is really interesting. They colorized a photo by overlaying some lines in a grid and ONLY adding color to the lines but oversaturating the color. The rest of the image is black and white.

The result is that at a distance or in the thumbnail it just looks like an ordinary color photo. It is only when you look up close you notice what is going on.

@tfb It's why I posted this toot: https://cybre.space/@niconiconi/104125334443447568

As far as I can see, no solution exists to allow one sharing the same GPU without being a security threat. A practical solution requires two GPUs, one for Dom0, one for the 3D VM exclusively and never shared. A simple solution is launching a full VM with its own dedicated GPU, and it can probably be used today without hacking anything, but it cannot be integrated, the experience will be similar to two computers on a KVM switch. To bring seamless integration, a VirtualGL architecture is needed - The VM owns the GPU and renders 3D images locally, then VirtualGL grabs the GPU framebuffer, renders it as a 2D image and sent the bitmap to a 2D-only VirtualGL client (doesn't have to be Dom0, can be another VM).

It needs two GPUs, IOMMU, and lots of hacking. On the other hand, I don't see real obstacle besides keyboard and mouse grabbing. Perhaps I should try it some day...

@roytam1 @dou4cc 安全的未来：每个应用程序都运行在一个独立的 cycle-accurate 的 PDP-11 模拟器里（滑稽）

@dou4cc @roytam1 这怎么讲？原则上完全可以模拟一个连接在 Unibus 上的 10 Mbps 以太网卡。你是说一旦它和外部的真实网络进行了交互，它就不再是 cycle-accurate 的了？

@dou4cc 反正我对信息安全应用的理解是从 PaX 一路走过来的。它的第一个基本理念是缓解措施：在可见的未来漏洞无法被消灭，使用新技术的程序也不会成为主流（就算有，也不能保证它完全解决了历史问题）。因此要考察历史上的漏洞并将其分类归纳，对每一类都引入措施。第二个根本理念是纵深防御：假设任何一环都存在漏洞并可最终攻破，并在每一环节引入缓解措施，目的并不是为了保证不被攻破，而只是提高攻击成本，拖延时间。让你不用半夜起来修漏洞，而是早上一边喝咖啡一边修漏洞。门派之一是缓解派：有漏洞，但要让它在实践中利用困难（代表：PaX）。还有就是隔离派：有漏洞，也可以利用，但约束它的影响范围（代表：权限管理、沙盒、虚拟化）。另外两派结合的潜力不小，但由于路线不同，并不常见。这可以看成是从用户角度出发的方案。

另外一边则是系统开发派与形式验证派，主张应该利用微内核等技术从头设计一个可信的操作系统内核，然后用形式化方案验证其正确性。这可以看成是从系统开发者角度出发的方案。而游走在江湖之间的，则是漏洞挖掘派（而且时常和两边都有合作）：自己找漏洞，让别人无漏洞可用。这是从攻击者角度出发的方案。

既然你认为以上门派都是死路或不解决根本问题（当然，除了开发与验证派，其他派别也没说能解决根本问题），那你认为软件开发着应该采用什么手段？我所能想到的一个手段，是：尽量避免使用通用计算，并开发出只能用来阅读邮件的计算机或者只能画设计图纸的计算机（当然这是比较夸张的，但只能用于密码学任务的计算机随处可见了）。

你认为呢？

@dou4cc 那你说要怎么解决问题？找 10 台计算机，一台机器运行一个程序，然后我用 KVM switch 来回切换键盘鼠标？或者更进一步，重新设计计算机，并尽量避免使用通用计算，并开发出只能用来阅读邮件的计算机或者只能画设计图纸的计算机？不是讽刺，因为我之前在联邦上看到过这个说法。

@dou4cc 虚拟化不是目的，只是解决常规系统无法隔离程序的手段。至今人们还在用右边这种原始的方式（http://lists.dragonflybsd.org/pipermail/users/2015-August/356155.html ）隔离应用，而很多系统连这个程度都做不到。这难道不需要？

@dou4cc CPU + I/O 虚拟化所能实现的安全性，是目前任何计算机和操作系统安全性的上限。要解决 Spectre 的问题，必须对现有 CPU 和操作系统进行大幅度重新设计。但这对个人用户来说，这并不是目前的主要矛盾：主流操作系统远无法达到这个上限，整个业界仍然在试图解决「任意执行代码」的下限。

Types of attacks each OSI model layer

#infosec #cybersecurity #redteam #pentest

1. 你们什么时候开始不提供吸管了？全国都不提供吗？
6月30日起，堂食及外带开始不提供塑料细吸管。北京、上海、广州、深圳四地率先实施，预计今年内覆盖全国绝大部分地区。
2. 是所有吸管都取消了吗？珍珠奶茶怎么喝？取消的是用于可乐、雪碧等冷饮的细吸管。珍珠奶茶等含固形物的冷饮，仍会配备粗吸管。
3. 为什么不提供吸管了？我们希望通过少用塑料，支持环保。
4. 不提供吸管，那我用什么喝饮料？
我们将使用自带饮嘴的新杯盖，无需吸管，可直接畅饮。珍珠奶茶等有固形物的冷饮，仍会配备粗吸管。
5. 麦咖啡也不提供吸管吗？麦乐送也不提供吸管吗？
麦咖啡、麦乐送目前仍提供吸管。
6. 我还是想用吸管，怎么办？
本着“让顾客100%满意”的宗旨，如果您的确需要吸管，我们将为您提供。
7. 其他塑料用品什么时候取消？/ 粗吸管和杯盖不还是塑料的吗？
麦当劳一直在环保领域不断探索，我们会在减塑方面持续行动的。
8. 能给我纸吸管吗？
我们目前不提供纸吸管。

Who said scientists cant be poets?

#Science #Chemistry

The ISO 216 standard ratio is cos(45°), but American letter paper is 8.5x11 because it uses radians, and 11/8.5 = pi/4.
https://xkcd.com/2322/