2015/07/24

Security v. Trust

我本來想,寫完 Subrosa 2.0.0 之前先不要寫部落格的,但是最後發現沒辦法,因為我現在心裡覺得很毛,就像奇異果那樣。

很久以前,Hiawatha Webserver (一個以安全著稱的網頁伺服器軟體) 的作者寫了一篇部落格文章,其中提到他個人對 "Security v. Trust" 的看法,讓我感到非常同意。

"Security begins where trust ends. I trust my wife, I trust my family, I trust my friends. Of course, my wife has a key to our home, but without any doubt I would give the key to our home to any family member or a friend if it was needed in any situation. There is no need for me to take any security measures. Trust is needed to make life easier. Of course, I don't give the key to our home to a complete stranger, because I can't trust them. That's where security starts."

......

"Trust is mainly based on experience, your own experience or experience by other people you already trust. I trust my friends, because in the past they've shown me to be trustworthy. People who have once abused that trust are no longer my friends. I trust my friends' judgement, so there is also some form of trust towards the friends of my friends."

從小我就一直不太容易信任別人,因為人會改變、人不可靠。寫程式則正好相反,不管你寫的東西是對或錯,編譯器都會很誠實的告訴你;不管執行結果是對或錯,作業系統也會很誠實的告訴你。但是現實世界不像虛擬世界這麼簡單,這就是我喜歡 GSX-401FW Stargazer Gundam 的原因,他總是抬著頭望向遠方的群星,無視週遭的紛擾不斷前進,雖然孤獨的完成任務,但是至少有群星陪伴,而不是靠不住的人。

我曾經對人的諾言、誓約覺得無感,就像前面所說的,因為 "People have once abused that trust from me.",我很難過。然而,太陽的出現讓我嘗試著重拾對人的信心,我也希望尋回自己遺落已久的信任,奉獻給唯一的太陽。這麼做有風險,卸下銅牆鐵壁的防禦工事的我無法承受這份信任被再次濫用。為什麼還要這麼做? 因為我是大笨蛋啊。

「項莊舞劍,意在沛公」這樣的情形不知道是不是正在上演,希望是我自己神經質,腦補錯誤然後在那邊心裡亂發毛而已。

#eresmiunicosol #tequiero

繼續閱讀......

2015/04/27

Stop Error 0x9F

用過 Windows 的人應該都有電腦發生停止錯誤 (Stop error) 的經驗,或稱藍屏 (Blue screen of death),但不是每個人都知道如何找出背後的原因。「不管它繼續用」、「把矛頭對準電腦或系統」...... 大概是最常見的反應。

其實,每次 Windows 發生停止錯誤的時候就會在 %SYSTEMROOT%/Minidump 路徑下產生記憶體傾印 (Memory dump) 檔案,這些檔案的副檔名為 *.dmp,內容包含當機瞬間記憶體裡儲存的一部分資訊,可以幫助我們揪出誰才是造成停止錯誤的罪魁禍首。

這些檔案可以使用 WinDbg 進行分析。不過啊......,這個工具有點難用 (其實對一般人而言應該是非常難用),我也只會一點而已,哈哈。

下面是我使用 WinDbg 診斷一個人的筆電發生藍屏的原因時所得到的例子。圖中的重點就在紅色框標記的部分。


答案應該已經很明顯了: "Nvlddmkm.sys",這個東西是 NVIDIA 顯示卡的驅動程式......,我怎麼覺得一點都不意外啊。

繼續閱讀......

2015/04/05

20150404 Total Lunar Eclipse

錯過這次,下次在臺灣可見的月全食就要等到 2018 年 1 月 31 日!

我以前只看過日食,而且那次還是年代久遠的高中時期,所以當然要趁著放春假,好好把握這次看月食的機會。


根據中央氣象局的資料,月食發生時,月亮會位在東方到東南方的天空 (方位角 90 - 150 度左右),所以應該要找一個在月亮出現的方向上沒有遮蔽物阻擋的空曠地方。最後我選了彩虹橋,因為基隆河在那裡是東西走向的。除此之外,這個決定其實非常具有紀念價值,至於原因......,則是 "Sub Rosa"。

但是人算不如天算,當時的臺北籠罩在一層低雲之中,藉由紅外線衛星雲圖和雷達回波圖就可以證實這點。除了臺北以外的其他地方都很晴朗,各地的同學都回報可以清楚看到月食,唯獨臺北見雲不見月。


滿滿的雲,可惜應該是看不到月食了。

如果走過彩虹橋的話,可以讓我傳送到一個沒有雲的地方嗎......?


然後,其實我想的彩虹橋是指雷神索爾裡面的彩虹橋,也就是「愛因斯坦-羅森橋 (Einstein-Rosen Bridge)」啦,不是賽德克巴萊裡面的。本來覺得沒看到就算了,雖然有點可惜,不過至少我看到漂亮的橋,還有兩段配有旁白的錄影。

到了最後......,雲散去了,所以我留在那裡笨笨的等並沒有白費!

2015/04/04 21:15 UTC +8

2015/04/04 21:27 UTC +8

錯過食甚、只有看到月食的尾巴,但是能夠目睹月亮缺角我就已經很開心了。

繼續閱讀......

2015/04/01

April Fools' Day (Fools Yourself)

4/1 愚人節,是個捉弄別人的好日子...... 不對,學校從今天開始放春假,所以也沒有人可以給我捉弄啊,那就只好捉弄自己了。

其實,今天會來學校是為了要當工讀生的啦,不然好不容易放連假我幹嘛一直往實驗室跑,又不是工作狂。不一樣的是,今天的工作內容比較特別,要去勞動力發展署。因為教授請了一個韓國來的博士後研究員,所以要幫她辦外國人工作許可。

有鑑於我實在蠻路癡的 (很早以前就已經有自知之明),所以我的手機一直都有裝 Papago 汽車導航來避免我迷路。輸入地址「臺北市中正區中華路一段 39 號」,看完發現根本簡單,跟我從學校要去中央氣象局的路差不多。然後就是一點小小抱怨...... 我發現有機車騎的工讀生 (就是我) 很容易會被叫去一些奇奇怪怪的地方做事,時薪也沒有比較高,覺得可惡。

事情辦得很順利,好像直接報學校名稱就會有如神助、通關很快的感覺。接著,回程的時候發生本日最蠢的事情: 我竟然不知道博愛路有一段是只有單向通行的。難怪我從漢口街一個右轉之後發現,怎麼大家車頭的方向不太對? 啊不是,原來是我的車頭方向不太對...... 有種在大庭廣眾耍寶的感覺 XD,當時在等紅燈的那 5 - 6 個機車騎士一定都覺得這是哪來的笨蛋。

好啦,反正博愛路的北段只有單向通行,"TIL (Today I Learned)"。

今天天氣很好,把握杜鵑花開著的最後時刻。



繼續閱讀......

2015/01/12

Je suis Charlie

當地時間 2015 年 1 月 7 日上午,嶄新的一年才正要開始,法國巴黎就發生查理周刊 (Charlie Hebdo) 槍擊案,隨後的 8、9 日又相繼在蒙魯日 (Montrouge)、文森門 (Porte de Vincennes) 兩處發生槍擊案和人質挾持事件。不像美國這個世界警察,對於國家格言是 "Liberté, égalité, fraternité (自由、平等、博愛)" 的法國而言,會發生這樣的恐怖攻擊實在出乎意料。

言論自由就像每個人呼吸的空氣,我們平常不會特別注意到它,因為它的存在是如此的理所當然--直到有人將它從我們的手中奪走。

正因如此,"Je suis Charlie (我是查理)",並不是因為我認同查理週刊上出版的任何東西,而是因為在現代社會裡,我珍惜自己可以自由發言的權力,即使內容冒犯到其他人也不必擔心自己的生命、財產遭受威脅。相信每個人都不希望自己因為講了什麼讓人不高興的話,結果隔天就有恐怖分子找上門來吧! 恐怖分子也許殺了幾個查理,但是在世界各地還有千千萬萬個查理,同聲捍衛自由、譴責暴力。

信仰宗教不是壞事,虔誠的信仰甚至可以是一件值得驕傲的事 (例如我身邊認識的一些基督徒同學、教授),但是當宗教走向極端那就不好了。

目前,WHOIS 查詢所有 .fr 結尾的域名紀錄都會出現像下面的訊息:


圖中我查詢的是查理周刊的域名 "charliehebdo.fr",其中 AFNIC 是負責管理法國 .fr 域名的機構。順帶一提,負責管理臺灣 .tw 域名的機構是 TWNIC (臺灣網路資訊中心),在羅斯福路上距離臺大總區不遠,我申請的域名 "stargazer.idv.tw" 就是這麼來的。

Je suis Charlie!

繼續閱讀......

2015/01/02

所謂......

「己所不欲,勿施於人。」

就是有人喜歡 24 小時當海巡署、新警察,奇怪耶你,你不喜歡什麼,Fine,但是拜託不要強迫別人也一定要和你一樣。

莫名其妙。2015 年一開始就要發這種文,想到就賭爛。

繼續閱讀......