星期五, 10月 07, 2005

星期四, 10月 06, 2005

剛剛寫那篇的動機是什麼呢?就是今天讓M大還有國樂某君同學失望了,沒有熟練的曲子,只好讓各位大家連聽接近一小時的徹爾尼和哈濃XD(也就是說重點其實是最後一段後半orz)

--Update--

雖然我在文中敘述了理想中的鋼琴家和現實生活中學鋼琴的人的不同,可是鋼琴還是很好玩滴,所以大家還是要加入鋼琴社團~~ 全文連結

練琴

沿襲之前的「鋼琴重建計劃」,為了找回觸鍵的音質,我不斷苦練基本練習曲,今天大戰哈儂徹爾尼總計兩小時,剛好被好友M還有某國樂同學目擊。想必這次的苦練徹底敲碎了青春少女對所謂鋼琴家的夢想。

鋼琴家,應該是穿著濃濃黑色的燕尾服,優雅緩慢的伸出蘊含靈氣的雙手,猶如羽毛輕落鍵盤,彷彿稍微用力那黑與白的立方就會如果凍般碎開。

鋼琴家,彈奏的時候應該是在華麗的大廳,台下充滿著熱切的眼神和熾烈的渴望,紅布幕拉開以後,雙手輕輕的吐出一個一個凝結的符號,組成一篇一篇的詩篇,或神聖莊嚴、或盡極哀傷、或熱情憂鬱、或純潔輕巧、或圓柔華麗、或木訥蹣跚,觀眾左右輕擺,聽的如痴如醉。

鋼琴家,應該像李察克萊德曼,擁有帶自然神秘氣息的頭髮還有迷人的眼神,輕輕丟出一個放電眼睛的微笑,就能像深水炸彈令台下少女琉璃的心化為粉塵為之瘋狂。

可是在現實世界裡所謂學鋼琴的人,以本座來說吧。首先沒有原味咖啡般黑色燕尾服可穿,只有各式各樣的便服或是運動服(只差沒穿柔道服)。沒有華麗的大廳,只能在國樂社的隔壁勤奮的練琴,聽著從隔音不良的牆壁隔山飄來的中國文化,順便為自己也會吵到他們不好意思。就長相而言,本座不但不像理查克萊德曼,可能還會看起來呆呆的或很虛(根據愛狗者和J大的說法)。萬一本座不幸肖想對異性亂拋媚眼(雖然本座沒那個膽)不但不會電到人,可能還會挨白眼或是聽到嘔吐聲,甚至引來後援會護法團出來將本座海扁一頓,將本座提早送進未來工作場所。

那不論外表和排場,只講求內在真實總行吧?只可惜,本座彈出來永遠和葛倫顧爾德阿續肯納吉里查克萊德曼阿格麗希差那麼一大截。那......只想聽歌就好了?在力求精進努力學琴的學者,比如本座,的面前,只有一次又一次的哈儂(不是卡儂)還有徹爾尼。一轉四、音階準備、琶音練習、顫音練習、快速不規則音階練習、五轉一、三轉一,一次又一次的苦練下去。哆咪發搜拉搜發咪蕊發搜啦希拉搜發咪搜拉西多希拉搜......

Update

-22:26 改了幾個字
-22:49 大改特改 全文連結

目前進度.....

大體:1/2,唸第一次,第二本看一半...還會出共筆(下肢、肌肉)
組織:5/3,唸第一次,還會出共筆(骨頭以後的血液等)
胚胎:1/2,唸第一次,課本沒看folding
生理:0,不用多說

第一波攻擊日期:10/16

高中好友twsam現正應付電磁馬拉松(據說連考六小時)
DNA正和許多訊號做好朋友
dream、kochi下落不明... 全文連結

星期三, 10月 05, 2005

推薦一下blogger.com

今天去用了一下吾友m大所用的無名小站部落格。心得是:蠻難用的。

廣告一大堆不論,功能也有許多限制,如免費會員文章總數不能過兩千,到了這個數字不是升VIP就是搬家,準備哭><。沒找到網頁完全編輯,只能改CSS,不能完全設計。我也找不到加連結的方法。但和本座所用的blogger.com服務比起來,多了相簿和留言板。

時間很晚,明天再繼續挖掘..... 全文連結

我妹開blog

真是的,明明是比我小六歲的小不點,竟然學起其兄當起站長來....可能是仰慕其兄在部落格上精湛的修辭和唯美的文句所構成的天藍色潑墨彩色意相,才痛哭流涕發憤圖強不甘示弱揭竿起義架設個人新聞台(網址她說目前不想公開,因文章數太虛了^^b)

綜觀內容後,雖然其內容思想頗有不成熟偏激之處(小不點就是小不點XD),可是文筆和我差不多好,這.....

果然課外閱讀、人文素養是重要的啊XD 全文連結

Emule找的到什麼?

話說在世界各地P2P都流行動漫、電影、音樂的時候,有一個神秘巨人已經在用P2P交流學問,那就是大陸。最好的例證就是非常光碟網站veryd.com,可找到許多學習有關的資料。就我看到的:

跆拳道教學光碟
泰拳肘、膝攻防教學
哈爾濱大學大體解剖,王雲祥教授
大陸人民出版社五年制醫科教材和一卡車西醫書籍
一倉庫電腦書
經濟學叢書N本
國際關係始六本
.....

這些書唯一最大的缺點就是其電子檔多為「掃描版」,故看的不是很清楚。

誰說騎電騾學不到東西的?把電騾上的東西學完也是大師級了>< 全文連結

星期一, 10月 03, 2005

星期日, 10月 02, 2005

星期六, 10月 01, 2005

Broadcast flag又要回來??

新聞來源

Broadcast flag是啥?其實這不是科技,是命令。命令所有可接收數位電視、廣播設備的製造者,都必須在產品中增加可讓智慧財產權擁有者遠端遙控關閉複製的功能。簡而言之,就是所有數位機上盒、數位收音機都必須加個後門讓唱片公司可以坐在家裡遙控。

看的真的是很火,這樣下去搞不好有一天連作業系統都要增加「管理設施」才能用。 全文連結

星期五, 9月 30, 2005

做實驗

本座榮幸於今天生理實肌肉實驗擔任要角。本座第一項示範是阿基里思腱反射,由同學拿軟槌敲擊之,觀察腳掌反射及用儀器記錄肌肉電場變化(按:肌肉收縮之瞬間其電場會變化,故可由電場變化知相對大小及改變頻率知肌肉收縮之強度)第二項示範是肌肉疲勞前和疲勞後收縮之改變。疲勞前測一次數據,去做一些很耗腓腸肌(小腿肚)的運動再回來測肌肉。為何本座會擔任這個腳色呢?因為所有同學一致推定本座可以輕鬆進入疲勞狀態(可把第二項示範同學等待時間縮短)。

測試阿基里思腱反射時,同學即使大力攻擊,本座腳掌不動就是不動,後來在同學苦苦哀求下,本座的脊神經勉為其難讓腳掌意思意思動了幾下,本來只要敲三次(輕、中、重)測收縮強度的實驗大概敲了不下二三十次,且得到的收縮強度和敲擊力道呈統計無關,同學反而累的人仰馬翻。

第二個實驗測完基準值(即本座運動前的fullpower)後,因為同學抄數字動作太慢,所以本座合計做了:鴨子划水(雙手抱住小腿底部蹲下走)在教室移動,繞桌子及路徑數次,彎膝蓋單腳跳無數下,馬步約一分鐘等等,總算在準備倒青蛙跳的時候同學準備完成,卻因為操作錯誤使得我今天所有實驗全部變白工.....

今天實驗得到許多收穫,關於阿基里思腱反射實驗本座反應和理論不合,原因可能:
  1. 神經元退化:強者J提出,為老師反駁
  2. 本座是個纖細的人,CNS可抑制脊反射:老師說有可能(真的,至少後面那句話老師贊成)
  3. 本座基腱產生角質化現象:強者J提出
  4. 反射是應付危機用的,本座不用所以退化:強者J提出,我也贊成,本座的確不需要反射就可以化解危機,所以可能久久不用就退化了XD
全文連結

星期四, 9月 29, 2005

閒扯蛋,小踢碎碎念篇

讀書理論上應該是去圖書館,但因為我有獨特的自動休眠功能,也就是只要腦筋負荷超過一定程度我額葉的保險絲就會自動跳掉,讓我進入強制失神狀態或是愛睏狀態,所以我讀書的時候都聽音樂。所以最後就在電腦教室讀起書來了orz。

大三的課業還真不是普通的重,我們的大體老師,金山魔王,是烤焦軍團派來的使者,最強的攻擊叫做「死人骨頭四小時」,只有中午一小時休息的課程中,金山魔王會不斷的召喚各式各樣的骨頭,手骨、胸椎、腰椎、薦椎、蝶骨、occipital bone、petrous zone、greater wing、lesser wing、carotid foramen加上一個一個的洞,superior orbital fissure、枕骨大孔、notch還有一大堆凹槽和凸起的進行無差別混亂攻擊,還可在MyTMU施展錄影分身。當然少不了所有老師都有的全體版冰霜吐息(被擊中者大腦結凍五秒,外觀看來是頭包了一曾冰)。實驗課的時後金山魔王還會突然出現在旁邊,然後給強制接受的隱藏任務(如:在30秒內找到一個osteoclast)。武器是噪音麥克風,每次說話時有5%的機會發出震暈超音波。即使大體課打倒金山魔王、金山魔王也可以在胚胎、組織等課程無限復活,不斷的攻擊下去。

還有兩個禮拜考試。 全文連結

PBL

PBL最主要的概念就是「啟發學生自動學習」等,有其相應理論基礎。不過在台灣(至少在本校)已經快變成Problematic Boring Lesson。直接看老師給我們的主題:

-----------------------
張先生,72歲,男性。職業:公務員工作30年,於7年前退休,抽菸每天半包,共50年

主訴最近呼吸困難,咳嗽咳黃痰已經一個星期。雖然他過去經常在某醫院固定時間拿藥服用,但最近服藥效果不佳,即使上廁所,或上樓梯均非常費力。

到急診後,經檢查血壓是150/88mmHg,心跳是102/min呼吸次數30/min,體溫37.7C病人無法平躺,身體評估檢查:臉有微胖,嘴唇呈發疳,四肢自如,頸部靜脈怒張,但有杵狀指(clubbing finger)上肢體有微斗,下肢有微種。肺部聽診有囉音,尤其下腹部更為明顯,心跳速稍快。
-----------------------

這就是全部的線索,我們要找出張先生得什麼病還有該病治療方法。

大三醫學生實力相當有限,老師給這種臨床的題目,連病名都沒有,就讓大家四處查資料,這種PBL的學習「成果」,不知道可以學到什麼真正的東西? 全文連結

星期三, 9月 28, 2005

星期二, 9月 27, 2005

星期一, 9月 26, 2005

忍不住吹吹牛

相信今天開始已經有很多人在看金山老師的線上死人骨頭節目,線上可以彷彿坐在第一排般一邊欣賞金山老師的青蛙游標一邊聽老師口沫橫飛。但是MyTMU的線上節目是有缺點的。不能快轉、倒轉,這使得只想聽某部份的同學十分不方便,明明這個部份聽比較熟了還是得再聽一次,而且不能快速放過去。又或突然失神鳥了一下(本座常常這樣XD)。又M$ media player有時也會出槌,突然出現個「Null 8」還是瀏覽器炸了就準備從頭看吧(如我今天發生的情況)。又或是想要重看的時候又會浪費一次網路頻寬。

講這麼多是想幹什麼?其實我無意間找到直接把影片下載回電腦裡的方法。細節在網路上不便透露。那Po這文幹什麼?忍不住想講嘛^^

一番功夫以後影音檔就駐紮在本座硬碟裡面了,老師,剛剛講的部份我沒聽清楚,請您重講吧^^ 全文連結

Gokster判決寒蟬效應開始出現

新聞來源

自從美國最高法院判決Grokster敗訴以後,寒蟬效應就不斷發生。

判定Grokster敗訴並沒有什麼,但是美國法院判Grokster敗訴的理由實在太過模糊。法院說:「我們認為,有清楚的表達侵權意圖或是刻意助長侵權行為,以侵害他人為動機散播科技裝置者,必須為他人的侵權負責」(原文:We hold that one who distributes a device with the object of promoting its use to infringe copyright, as shown by clear expression or other affirmative steps taken to foster infringement, is liable for the resulting acts of infringement by third parties. ),請問什麼叫做「清楚的意圖」?什麼叫做「affirmative step」?美國法院都沒有說清楚。是不是只要有人發明高效率的傳播工具,並且拒絕在其中加入會安裝在幾百萬台電腦上的「過濾器」就叫「清楚的意圖」?如果是這樣,以後寬頻進步,大家可以輕鬆架站傳播盜版媒體的時候,是不是連FTP還有作業系統內建的架站工具都要安裝「過濾器」?

用譬喻來表明的話,A牌西瓜刀十分鈍,砍西瓜必須連砍十下才能切開西瓜,也因為刀不利所以很少有人那刀犯罪。但是某天出現了B牌西瓜刀,該牌西瓜刀可以一刀劈開西瓜,結果因為太過犀利造成大量凶殺案,是否B牌西瓜刀的製造商要負責呢?(如在西瓜刀安裝RFID晶片然後請人去巡邏查看有沒有人用B牌西瓜刀做壞事?) 全文連結

星期日, 9月 25, 2005

陶板屋

今天在陶板屋家聚,閒聊很開心,但對菜色不是很滿意。

在昏暗矇矓的六點半,我一邊和學長學弟聊天,一邊看著陶板屋門外只有一道菜的菜單,六點四十的時候我們進去。坐定位後打開厚約零點八公分的菜單本,還真的只看見薄薄的一張紙,就是門口外面的那道菜。當場無言,就想到卡通中打開只有滿滿白飯和一粒酸梅的驚奇便當。

菜色共計七道,牛肉沙拉、杏鮑菇、海鮮湯、炸牛肉飯糰、蒜頭瓦片牛肉、奶酪、水果茶。當然這只是我選的,其實除了杏鮑菇外每個菜都可選擇,不過不管怎樣就是四百九加一成。

這家店看的出來有搞好服務的企圖心,工作人員在點菜的時候會演講介紹菜色,服務不週會送杯子,查勤頻率也很高。但細節部份就不足,服務人員講話太快還兼比手畫腳,端菜的時候不從客人正後,而是從桌子另一邊伸手把菜拿過來,倒醬汁的時候速度太快,把主菜端給客人的時候放太接近桌子邊緣。以價錢來說,服務態度一百分,但服務總值可能得算不及格。

菜的質感吃起來不錯,但沒有五百元的水準,醋醃牛肉沙拉可以做的更入味,海鮮湯也可以更濃郁,不過瓦片牛肉很不錯,奶酪也很香,水果茶只是普通,但感覺是含服務在內整體不值五百元,單論菜也只是soso。

不過和學長學弟聊的蠻開心的,九二一還有另外一個同學來,我就默默的聽學長聊轉職系統還有醫院的秘辛、同學八卦等等,也算是達到聚會的功能。 全文連結

星期六, 9月 24, 2005

紮根基

之前說要重練鋼琴,今天從布爾格勒二十五首練習曲還有撤爾尼一百首入手。兩本理論上都是基礎曲,但我卻彈的很辛苦,可見我的指法已經變成金玉其外敗絮其中,驚鴻一瞥看似很快很炫的指法(當初曾在舊琴房把吾友S大騙的一愣一愣的XD),其實是以觸鍵極度粗糙化換取來的,所以才會有換把位都會有噪音的事情。

當初學這兩本是在國小,老師要我彈,我就照著練,十幾年後的現在再度翻閱兩本譜,有點體悟:鋼琴,就是在正確的時間,用正確的力道和姿勢,彈奏正確的音符。都是熟能生巧,沒什麼祕奧。這兩本乍看簡單,其實已包含所有高級技巧的架構,布爾格勒二十五裡面速度全部都是三位數,更加彰顯這兩本譜可以「從小玩到大」,不管多華麗的技巧,都是紮根基開始。

前幾天碰到學弟彈奏蕭邦大華麗曲(戰地琴人片尾那首),看來是以後再說了。 全文連結

星期五, 9月 23, 2005

重練鋼琴

最近發現自己演奏鋼琴有很多問題,最大的就是為了飆速度嚴重犧牲音質,包含觸鍵,轉把位質感都很差,一個音階七個因彈下去竟然可以有七種不同的力道,翻個把位竟然樂句會斷成兩片。再來就是為了一些自己練不出來的難曲荒廢了奏鳴曲的本業,當人家要求點歌的時候竟然只有小狗圓舞曲可以彈......

所以本座決定,那些簡單的譜再從頭練一次..... 全文連結

不要在澳洲用iPod

來源

澳洲有數位音樂商店,但是歌曲全部和iPod不相容。澳洲法律卻也禁止消費者把自己的CD複製到iPod隨身聽,所以基本上iPod在澳洲幾乎沒有合法用途,是不是要告iPod為侵犯智慧財產權的共同正犯?更糟的是,當MIPI被問及是否考慮起訴把自己買的CD複製到隨身聽的使用者時,他們的回答是:「不排除」 全文連結

小新聞

新聞來源

佛羅里達大學使用了可以監控網路的Icarus,該軟體會自動關閉非法下載者的網路連線。有些美國議員大力讚賞,但是另外一些大學覺得這些方法太具侵犯性....

如果監控網路中人人可以存取的公共部份都算太具侵略性,那直接把監控程式安裝在別人的電腦難道不具侵略性嗎? 全文連結

星期四, 9月 22, 2005

音樂

為什麼寫這篇文?胚胎讀累發牢騷,外加鋼琴社新琴房隔壁就是國樂社XD。

可能是我多年習琴的影響吧,出生到現在我聽過多種音樂,國樂、西洋、台語、流行等,但我最喜歡的還是西洋音樂。其他音樂我不是沒有嘗試過,但就是不愛他們的style。相反,我媽最不愛聽就是西洋音樂,車上總是放著古箏十面埋伏,要嘛就是石原裕次郎、鄧麗君等。我妹偏好流行樂。

我所認識的國樂樂器除了木魚之外大抵就是二胡、X胡,揚琴,古箏。

認識二胡是因為我練過約一年,學過十年鋼琴所以超好上手,但周圍的人對我胡琴一致評價就是:我對「拉二胡」作出了最精確的定義:除了拉弦及發出頻率正確的聲音外什麼都沒有。每次看簡譜我還得將其轉成C調否則我就得進行高速運算。二胡的曲目聽起來是濃濃郁郁的中國風,雙手搖動時眼前可以看見許多中國小百姓在古色古香的老屋前優游,剛聽時放鬆心情,聽久了就會想睡。所以我對二胡可說是搭不上線,但我也聽過二胡發出揉碎人心的悲歌,音色內含的哀傷實為樂器一絕。所謂X胡就是對於胡琴宇集刪去二胡所剩的樂器,介紹我就不了了之了。

揚琴我妹曾學過,虎頭蛇尾。古箏我媽有彈過,只是荒廢數十年。洋琴和古箏似乎無法使出鋼琴可以使用的招數(至少我沒看到),如組合技(和弦等),連續技(音階、半音階、琶音等。揚琴的確可以飆快,但那在鋼琴的面前似乎不算什麼),必殺技(如兩手化身三個以上高速吟唱聲部等,天啊,我鋼琴老師看到我的音樂名詞一定會殺人),所以樂器本身可以玩的變化可能就比較有限了。所以我還是愛鋼琴。就樂風而言,國樂似乎就是民間音樂較多,我個人比較看不到某些多產、風格特殊的作家,常常聽人說「我愛蕭邦/李斯特/貝多芬....」,但我很少聽人說「我愛某某國樂大師的作品」,這也是一個怪怪的現象,當然也可能是我孤陋寡聞XD。

所以各位親愛的讀者們,九月二十九日記得來鋼琴社茶會喔XD(這什麼鳥結尾啊=.=) 全文連結

星期二, 9月 20, 2005

虛驚一場?

開學以來一直覺得吾友S大周圍充滿可怕的劍氣,今天正式發生遭遇戰卻又覺得氣氛還算平和,難道之前是我的錯覺?害我一直以為我無意間做了什麼不得人心的事情,嚇一大跳。不過以後在部落格裡面還是稱他S大以示尊敬XD。如果這個可怕的狀態還一直持續下去,那我以後稱呼可能就要稱為 「那個人」(請注意尊敬的空白還有中文引號><) 全文連結

星期一, 9月 19, 2005

練琴真暢快

練琴最怕鄰居抗議,偷雞摸狗練琴實在是苦不堪言。今天在鋼琴社新琴房卻無憂無慮,因為隔壁那拖國樂團比我更大聲(一台鋼琴怎麼可能蓋過整個樂團??),連我自己都有點聽不到在彈什麼,當然是光明正大把高音質新鋼琴的聲音偷渡到國樂依依呀呀裡面去。心情好到不說出來胸口就會炸掉,用力的彈徹爾尼(順便再強調一次:高音質新鋼琴喔~~),痛快啦! 全文連結

星期日, 9月 18, 2005

星期六, 9月 17, 2005

AOE3

世紀帝國III雖然還沒出正式版,可是trial已經出了

請按這裡

玩了以後有點失望,3D的圖醜醜的(官網圖很漂亮,但我家看起來不一樣><)。規則複雜了許多,根本不知道如何玩起,和我家的Creative Vibra128不相容,音樂音效顫抖斷續。如果正式版和這個差不多,我可能不大有興趣。

Update:
剛剛又玩了一下,摸了些規則。三代比二代複雜很多。如:有建築物有人口上限(如箭塔限七座,城鎮中心限三座)。經驗值的計算,每升級一次可以得到一些資源,或得到某種新建築等。三代裡面有英雄的設計(這....抄魔獸嗎?)。英雄可以蓋特殊建築(如驛站),或是本身就是可生騎兵活動馬廄。除了種田以外三代還可以種棉花(加黃金)。這是我大概的發現。 全文連結

星期五, 9月 16, 2005

情緒突然陷入低潮....

就是莫名奇妙變的心情超差,整個人突然變的抑鬱....

我猜不止本座這樣,我一直很想去找吾友S大去要英國照片,美國、日本我都去過,對英國很好奇,(本來還想找同學K要,可是他去的是美國,不是我想像中的中國)但是吾友S大現在看起來殺氣騰騰,恐怕走進方圓十呎之內就會被無形劍氣砍成兩半。

我對表情嚴肅的人沒有抵抗力。

後記:

不曉得我另外一個好友,吾友M有沒有拿到他要的香水??

在後記:

目前為止我的部落格,26個英文字母用了許多:
強者J:國術大神
同學K:某女性同學,戴上圓眼鏡以後可進化成賴淑芳老師XD
好友M:吾友S的好友,女生,大一玩的很兇,體育課沒抽到(別捶我><)
電腦R:電腦組裝大神,現正召喚謎之班網
吾友S:某女生,實驗強人,記憶高手,最近進入殺氣無敵狀態害我不敢要照片><
小T:我本尊,笨手笨腳魔人、社會白痴、永遠的學弟、好人、脫線先生、無責任前資訊股長、醫院裡看著病人吃便當的人、無聊人士(生活很無聊)。通常分布在教室、琴房及電腦教室。永遠穿著招牌勛哥裝斜背書包穿梭校園,永遠不知道周圍發生了什麼事,必殺絕技有個響亮的名號,叫做舌燦蓮花
記憶魔神、W神:人間記憶機器,精細分生及三國無雙,疑似可在眼皮內裝小抄

愛狗者和王子大人我沒有用英文字,真是抱歉了^^ 全文連結

生理上課心得

物件導向最重要的三大原則:封裝、繼承、多型。封裝保證某一子系統或元件只能經由既定介面存取、繼承的設計可以由簡而繁逐漸擴充應用的功能同時不會把程式弄爛,多型的設計可以大幅簡化許多同樣機制的瑣碎化。物件導向基本原理實作成功與否,會大大影響程式未來的擴充性和維護性。物件導向不止用於程式設計,也用於作業系統的產品,如Windows XP就把作業系統分成許多獨立物件。

上帝給人類許多系統,諸如循環系統、消化系統、內分泌系統等等以維持人類的功能。繼承的部份上帝做的很好,同樣一份DNA sequence,可以產生幹細胞,然後在不同器官發展成不同的細胞,而這些逐漸分化的細胞都遵守了繼承,從虛擬類別的幹細胞一路分化,最後完成了人體龐大的物件樹。上帝對於多型也很拿手,身體的腺體使用同樣蛋白質對各大不同器官進行同樣參數的呼叫,可以產生截然不同的效果。

但是上帝對於封裝可就不行了,系統與系統之間缺乏明顯的界線。理想的物件導向下,類別應該只提供少數幾個既定介面進行資料操作,物件之間不應該可以互相存取各自的內部屬性。以作業系統來說,各大物件記憶體等資源應該互相獨立以保持運作的正確性。但是上帝創造的人體幾乎把所有可以用的函式和變數全部宣告成public,導致物件間的互動極度複雜化。沒有使用記憶體轉址,所有物件都可kernel mode存取系統底層,完全沒有權限的概念。結果就是一個系統的「東西」隨時可以攻打其他系統的內部,孕婦羊水栓塞可以影響肺部功能,癌症可以利用蛋白質呼叫其他系統的內部函式進行轉移。染髮劑可以從頭頂到達膀胱。混亂設計也導致元件間糾纏不清,維護不易,除錯困難,才讓人類到現在還沒辦法解開老化之謎....

結論是什麼?物件導向要做好,不然程式會很慘XD(謎之聲:文章標題不是生理課上課心得嗎=.=) 全文連結

星期四, 9月 15, 2005

星期三, 9月 14, 2005

小軟體:Tugzip

很方便的解壓縮工具,安裝之後ZIP、RAR、7Z甚至ISO、CAB都可以解壓縮。缺點之一是對unicode似乎支援不佳,我的系統下碰到非繁體中文就會亂碼。最大的缺點之二則是其Shell extension可能有巨大的bug,只要選用「Add to....」explorer.exe、drwatson32.exe立刻全部陣亡,系統重灌數次均百發百中、屢試不爽。 全文連結

星期二, 9月 13, 2005

不准自行分組??小踢碎碎念篇

其實只是小事一件,組織實的老師說:「不讓同學自行分組,未來到公司、醫院上班的時候是不能讓你選上司、選同夥的」

這個老師恐怕是從火星來的?以後在醫院不要說不能選同夥、上司,連髮型、服裝都不能選,是不是大學以後都要穿制服啊?這樣的「教育」會不會太過干涉私人領域?還是只要以「反正未來一定會怎樣」為名,老師就可以「大愛」干擾一切?

恐怕我寫部落格也是不可以的,醫院應該不會允許批評上司吧XD 全文連結

越來越像高中了

大三果然像高三。不再有人缺席,一百五十人擠在熱騰騰的教室上課,老師拿著巨大的麥克風,以五馬赫的速度飆過川流不息的slide。上課要做筆記,因為會拿來評分。上課要早到,否則搶不到座位。第一節課就點名,只有五六個沒來。下課只有五分鐘,因為下一個老師馬上就來。老師的怒吼騰躍在實驗室凝結的虛空,每組發兩百片載玻片寫缺損表,每組都要備份,免得期末有人指控表格被變造,老師說。一百五十人擠成沙丁魚,在小小的實驗室,若有若無的汗味、隔壁細絲一般不明藥劑氣味,許多坐著的人將髒亂破碎的小玻片一片又一片,一遍又一遍的翻閱,這就是組織學和組織學實驗。

寫個小插曲,中午吃完飯把玩手上的嚴選麥香紅茶時,手黏黏的廁所洗手。出來發現班上某女股長.....於是我把一箱又一箱的原文書搬到了二樓,運氣真是圈叉的衰到爆啊XD 全文連結

星期一, 9月 12, 2005

唉.....

第一件事情,開學了,整合課程來勢洶洶。何謂整合課程?解剖、胚胎、組織課程在「整合」神光壟罩下合併為一門虛擬課程。用OOP術語來說,這三門課程互相宣告為friend class可以自行存取對方宣告private的課表,也就是說未來可能會因為某些需要出現某禮拜所有解剖和組織全改成胚胎的情況。最糟糕的是萬一某門課當掉,重修的時候就無法上到全部該課,因為該課可能會在friend class的時間冒出來,也可能會有friend class的課程存取該課時間,時間變的非常麻煩......所幸老師宣佈必開署修,但是萬一被當不足二十人,暑修者得合出二十人學費.......

第二件事情是:布洛格中不要出現英文字,這樣會引來嗜血的Spammer,你會快樂發現你的文章受到熱烈迴響.....廣告商的迴響。這是不才作者踢某的勸告。 全文連結

星期日, 9月 11, 2005

星期六, 9月 10, 2005

賀!文章被聯合報登出來了

Kuro案一審法官判決有罪,個人有些看法。

其實點對點科技並不是什麼「邪惡科技」,它只是可以大幅降低成本,讓原本無法負擔高額成本的小電腦們也可以散布檔案而已。但是這個科技的優點同時也讓傳輸非法盜版媒體的成本大幅下降,造成了現在的問題。

對於Kuro有沒有提供歌曲讓人下載?我就有意見了。Kuro最主要是提供軟體,讓使用者安裝到自己的電腦,並沒有實際提供歌曲的行為(至少表面上沒有),歌曲全部都是網友自己擷取、張貼、下載的。法官將Kuro「軟體」當作「平台」,從「Kuro軟體可以找到受法律保護的MP3歌曲」就推定「必須取得授權」,這恐怕是非常危險的觀點。

如果「提供可進行MP3傳輸的程式」可以解釋為「提供MP3」,進而推定「必須取得授權」,那麼你我日常使用的http軟體、FTP軟體等恐怕都有違法嫌疑,因為發明這些傳輸科技的人完全沒有取得唱片公司的授權,只是寬頻技術還沒成熟到讓這些效能較差的舊科技也可以大規模傳送盜版媒體而已。

這個判決等於要求未來所有發明傳輸科技的人都必須向唱片公司、軟體公司、電子書商取得授權,否則就會違法,將會造成科技業的寒蟬效應。

舉個例子,誰知道以後提供燒錄軟體的人會不會被解釋成「提供盜版媒體儲存服務者」呢?

不過Kuro公司確實也極為囂張,在各大入口網站上往往可以看到「你想聽孫燕姿的神奇嗎」?這種擺明鼓勵別人違法下載的廣告,但是判決科技有罪或是要求提供科技者必須取得授權,卻會引發不良效應。所以對軟體提供者最好的處置就是比照美國最高法院判定Grokster敗訴一樣:提供目前大量被非法使用、但是本質中性的科技,不算違法,但一邊推出中性科技,一邊鼓吹別人拿這些科技侵害著作權好讓自己獲利,就應該負起責任。

---

這次聯合老大只有稍為潤飾還有處理分段而已 全文連結

星期五, 9月 09, 2005

又投稿去給聯合報了

這次是針對Kuro敗訴

------
Kuro案一審法官判決Kuro有罪,我個人有許多看法。

其實點對點科技本身並不是什麼「邪惡科技」,只是點對點科技可以大幅降低成本,讓原本無法負擔高額成本的小電腦們也可以散布檔案而已,這是科技的優點。但是這個科技的優點同時也讓傳輸非法盜版媒體的成本大幅下降,造成了現在的問題。雖然科技的優點造成了大問題,但是要因此判決「能夠使成本降低太多的科技是非法的科技」恐怕令人難以接受。所幸這次判決文裡面並沒有看到法官判決「點對點軟體是邪惡科技」,令人鬆了一口氣。

但是對於Kuro有沒有提供歌曲讓人下載我就有意見了。Kuro最主要是提供軟體,讓使用者安裝到自己的電腦,本身並沒有實際提供歌曲的行為(至少表面上沒有),歌曲全部都是網友自己擷取、張貼、下載的。法官將Kuro「軟體」當作「平台」,從「Kuro軟體可以找到受法律保護的mp3歌曲」就推定「Kuro軟體必須取得授權」,這恐怕是非常危險的觀點。如果「提供可進行mp3傳輸的程式」可以解釋為「提供mp3」,進而推定「必須取得授權」。那麼你我日常使用的http軟體、FTP軟體等恐怕都會有違法的嫌疑,因為發明這些傳輸科技的人完全沒有取得唱片公司的授權,只是寬頻技術還沒成熟到讓這些效能較差的舊科技也可以大規模傳送盜版媒體而已。這個判決等於要求未來所有發明傳輸科技的人都必須向唱片公司、軟體公司、電子書商取得授權,否則就會違法,而這也會造成科技業的寒蟬效應。舉個例子,誰知道以後提供燒錄軟體的人會不會被解釋成「提供盜版媒體儲存服務者」呢?

不過Kuro的行徑確實也極為囂張,在各大入口網站上往往可以看到「你想聽孫燕姿的神奇嗎?」這種擺明就是鼓勵別人違法下載的廣告,但是判決科技有罪或是提供科技者必須取得授權卻會引發不良效應,所以對於軟體提供者最好的處置就是比照美國最高法院判定Grokster敗訴一樣:「提供目前大量被非法使用,但是本質中性的科技」不算違法,但是一邊推出中性科技,一邊鼓吹別人拿這些科技侵害著作權好讓自己獲利,就應該負起責任。 全文連結

星期三, 9月 07, 2005

讀書讀書.......

快開學了,做個總檢討
這個暑假我到底讀了/看了什麼有用的東西呢?

Osborne,Java 2 The Complete Reference 5th Edition:目前讀到Chp.4,107/1186
Programming Windows API 5th Edition by Charles Petzold:看完Windows Message Loop、還有Painting的部份。
有機化學:複習了一些,後來爛尾了
細胞分子生物學:察看了一些,也爛尾了
組織學:看完第一頁就把書本收起來去睡覺了
生理學:拿來拜神用,幾乎沒翻......

介紹一下書本:

Osborne那本Java看起來不錯,講的很詳細徹底。基本上我挑書,最忌諱的書名就是「Teach Yourself XXX in 21 Days」,那種速成書我其實不會太想翻,那種東西會馬上讓我想到「考前三十天」講義,真正想紮根基的人應該乎不大會去碰那種書吧。至於國內的書和國外的書,我一向比較喜歡讀國外作者寫的書(我可沒有崇洋喔),我感覺國內的書比較表面。比較深奧的東西還是要讀外國那些大師寫的書,比如David Vandevoorde的「C++ Template,The Complete Guide」(侯捷等人譯),當初我在金石堂看見這本書,我心裡面就有聲音大喊著「就是他!」,國內作者的書我就沒有看到專門講Template的。我翻了那本書的一、兩個chapter,就覺得連講話都可以推出template啊!(不過那本書的進度就從此停滯不前)

我讀Programming Windows API那本書,最主要的目的是學一些Windows比較基礎的東西(好啦我知道還是很高啦),書的內容詳盡,不愧是常常在MS Press發表的查理先生。

有機化學,細胞分子生物學那些是課業用書,因為當初讀的很倉卒,所以有些部份不懂,回來看一下。

自從上了大學以後,讀書幾乎全部靠共筆。也不是說共筆不好,但是看共筆感覺根本吸收不了精髓,只是走馬看花應付考試罷了。

碎碎念就到這裡。 全文連結

星期二, 9月 06, 2005

星期日, 9月 04, 2005

再論信賴運算

之前花了整整四個文章的篇幅來介紹信賴運算,本以為可以收到振聾發嘳,一語驚人之效,沒想到許多觀眾朋友卻有看沒有懂矣。這是本座的疏失是也,還沒有提供概略就劈頭劈腦給別人一大堆細節,叫別人怎麼受的了哉?

盜版之害,久矣!而數位版權管理之發展,亦久矣!數位版權管理軟體無論如何吐故納新,自力更生,最後均難逃駭客大爺的引刀一割,即所謂破解是也。為了處理這個困境,比爾老大和各大硬體廠商埋頭密商,推出了信賴運算。

當前數位版權管理之所以成效不彰,根本原因在於數位版權管理是software-based,而現在電腦架構開放,只要是軟體,使用者就有辦法在記憶體裡面分析她,在硬碟裡改檔案破解她,或是設置軟體攔截那些晃來晃去的訊號(影音資訊適用)。

而TPM是什麼東西呢?TPM是多功能的晶片,裡面搭載一組燒錄好的keypair(EK),並且至少具有下列數種功能:

  • 超強掃描功能:掃描電腦所有檔案的雜湊,並且利用金鑰簽名送出,如此內容供應商老大就可以確定用戶端的電腦「安全」,播放程式沒有被破解。理論上,搭配作業系統,本地的某程式也可以利用此功能「驗明正身」,證明自己是正版沒被破解過的「受信賴官方軟體」,此功能名為Remote Attestation。此功能可以保證和Apple音樂商店連線的一定是正版的iTunes,不是DVD Jon寫的假程式。


  • 安全通訊的功能:利用公共金鑰密碼學,此功能可產生TPM晶片和遠端電腦的安全通話,使用者無法攔截。可作為取得金鑰之用。Apple公司可以確定傳送金鑰給iTunes的時候包括使用者在內沒有人可以攔截。


  • Binding & sealing:遠端電腦利用安全通訊傳送金鑰以後可吩咐TPM老大:「只允許雜湊碼為XXXXX的程式使用本金鑰進行解密」,如此一來,偽官方程式-Out,被破解過的程式-Out,正版,沒被破解過的程式-In。只有被指定的程式可以解開被保護的影音檔案或是遊戲資料。Apple公司可以放心確定只有正版iTunes軟體可以解開音樂檔案。


  • 提供安全記憶體:這種記憶體只有alloc的process能讀,其他的就連作業系統來讀都會Access Denied。Apple公司可以確定沒有人可以趁iTunes解碼時偷讀iTunes的記憶體偷取音樂。


這麼多功能,可是好像還是有辦法破解,我們只要不要讓TPM老大進駐我們的電腦,拒買所有有TPM的產品就好啦。或是請偉大的駭客模擬通訊方式寫個偽TPM來騙。反正「敵人」沒有千里眼,也看不見我們有沒有用TPM啊?沒錯,「敵人」的確沒有千里眼,但是他們可以設立CA,每個TPM在網路上和人溝通以前,都會把自己的EK還有連同EK一起簽署,由大公司發行,每個TPM都不一樣的簽證送到CA,CA確認身分以後會另外發一張憑證給TPM作為實際溝通之用。而遠端電腦和TPM溝通的時候當然會要求交出這張憑證,所以,無論是「沒有TPM」或是「有假TPM」都沒辦法瞞過「敵人」的眼睛。所以了,你可以寫個偽TPM,但是你沒辦法偽造大公司的數位簽章,這和破解RSA是相同的難度,只好乖乖用TPM或是設法學會破解硬體。什麼?下一代TPM會最做在CPU裡面?先別煩惱這個了...... 全文連結

小軟體:cfosspeed

目前到2.10版。這個軟體的主要功用在於修改Windows原本的封包排程,除了調整TCP/IP的基本參數、優先送出ACK封包等功能外,也可以針對個別應用程式設定封包優先順序。譬如各位觀眾有用所謂的點對點軟體的話,就可以把點對點軟體的優先順序降低,而把瀏覽器,打逼軟體等優先順序設定到最高。這樣的話各位觀眾就不必擔心點對點軟體(特別是BT)把頻寬搶光上網變超慢。 全文連結

星期六, 9月 03, 2005

Avex X CD X DRM

今天我妹說他們班上要表演舞蹈,因為怕麻煩不想帶太多光碟到學校去,所以希望我幫她把許多CD裡面的歌抓出來合成一片CD。

本來一切都應該很順利的,可是當我把Avex的某音樂CD放進光碟機的時候,那片神秘光碟竟然自動幫我安裝播放程式,然後自動播放48kbps的音樂。而用檔案總管去開,竟然看見那片光碟是資料光碟,好樣的......

最後我決定出動Windows底下最強的抓軌王者,「抓軌天師」EAC,把光碟交給EAC讀,他馬上就用火眼金睛看出隱藏在資料軌外的音軌,大家開始快樂的抓軌。

這片音樂光碟顯示出許多的問題,唱片業者往往在「智慧財產權」的大旗之下,推動種種的「防拷措施」,在「保護智慧財產權」的名義之下,所有奪走使用者控制權的手法還有販賣瑕疵品的行為都被合理化。以前的壞軌,Key2Audio,現在我碰到的保護,未來的信賴運算都是如此。理論上應該是「我」控制「電腦」播放CD才對,現在卻是由「CD」控制我的電腦並且決定「我」如何播放,我只能用醜的要死的播放器,我不可以看到光碟的實際內容,不可以擷取音軌,不可以合理使用....我真的很懷疑,消費者花了錢買了CD,CD的「控制權」卻還是在廠商手上,我的「物權」在「智慧財產權」的神聖光芒下向廠商五體投地。

音樂光碟的保護還是小事一件,最令人擔憂的是未來DRM技術越來越成熟,廠商的力量越來越大,而消費者對於他們所購買的商品控制力逐漸流失。到了最後廠商可能可以限制某使用者只能在生日聽某CD,作業系統會阻止使用者的「違法操作」,不聽話的使用者還可以遠端令其產品失效,以現在的數位音樂「商店」(應該改名叫「出租店」)來說,消費者花錢購買音樂以後表面上是取得所有權,實際上只是你花錢拜託廠商把音樂寄放在你的電腦裡,每次的播放,每次的傳送,每次的燒錄都要利用網路遠端和廠商取得授權,假如廠商倒店了(如iMusic),你就必須祈禱該音樂「商店」有繼續維持授權主機的運作,否則你就會發現你買回來的音樂突然通通不能播了,不論是放在硬碟的或是備份到DVD的都一樣。就算現在音樂商店都活的好好的,也可以聽到有人重灌作業系統以後音樂不能播了,因為他沒有在重灌以前解除授權,還有女孩子和男朋友分手以後自己買的音樂都不能聽了,因為她用男朋友的帳號買音樂,隨著環境不斷的「成熟」,「智慧財產權技術」不斷的「進步」,這樣的悲歌還會持續下去。現在我們還有像DVD Jon這樣的駭客可靠,以後進入信賴運算的時代,所有保護全部都是Hardware-based,真的就是「人為刀俎我為魚肉」了。 全文連結

星期四, 9月 01, 2005

星期二, 8月 30, 2005

手又受傷了orz

為了蕭邦的冬風啊!

當初在TMU看見強者X夫學長演奏這一首,我就決定要研究她了,因為這首在表演場合好像很好用XD。等練好後可以PO在部落格上炫耀是也kerokerokerokero。不過離練成很遠就是了,怎麼我專門挑些超越我本身功力的曲子亂練呢?

不愧是高難度的練習曲,在一天練一小時左右的情況下,右手手腕肌腱炎疑似復發,手筋也陷入可怕的痠痛狀態。

難道我和大師級的功力真的沒有緣份嗎?@@ 全文連結

星期一, 8月 29, 2005

碎碎唸......

最近回顧了一下
我學的技術真的大部分都Out-dated了

組合語言,我當初學的是16位元架構的Intel組合語言,現在已經熊熊快達到64位元,16位元有AX,32位元有EAX,不曉得64位元有啥?C語言,我剛開始寫的時候對C++還不大熟,在DOS下面快樂的程序導向,現在在網路上閒逛,才發現人家已經進步到不曉得哪裡,Win32 programming、網路、執行緒....許多課題等著我的挑戰......。網路,當初就是會notepad打HTML的code,現在CSS,Java,C#、ADO.NET.....琳瑯滿目令我不知所措,科技的進展實在太快了。

我的醫學生生涯呢,我在部落格上好像沒什麼提。我只覺得:大學生活真是一片空白啊.....東西學了又忘,忘了又學,醉生夢死。因為個性的關係,我又不太參加社團活動或是其他可以讓我得到經驗值的事情。相對的,實驗課和在下同組奮鬥的吾友S大,在外面打工,在校內搞活動(SCOPE,SCORE?隨便啦),現在在英國遊學,據可靠消息指出會帶紀念品(英國乳牛?orz),疑似正在進行多采多姿的異性交友活動。同組記憶魔人W神,細胞分子生物學輕鬆破百,專靠GTA和三國無雙、鋼彈紓解壓力。還有另外一位,吾友愛狗者兄,好像是運動健將啊?拿到乒乓球拍以後整個人立時氣氛一變,凜然有威。其它認識的,強者J是國術達人,電腦大王R大似乎有豐富社會閱歷,曾經月收入達到五位數,談起電腦產品,數位相機、中央處理器、光碟無所不包,令人懷疑是否為商業間諜家族出身XD。其他強者更是不勝枚舉。至於不擅長言詞以及交際的我,只能在家看電子書,卡通,練琴,研究佛法,還有寫這個破破的部落格,看著至今沒有人要留言的ShoutBox。真是哀哉。 全文連結

星期五, 8月 26, 2005

MPAA利用P2P網站的紀錄提出告訴

消息來源

這裡所謂的「P2P網站」,不是提供P2P軟體下載的地方,而是類似Verycd.com等ED2K連結站或是BT論壇等的地方。美國MPAA已經成功使許多BT論壇倒閉並且迫使Lokitorrent BT論壇交出其紀錄檔。在這些紀錄檔中,清楚了記載了哪些電腦曾經上傳/下載過哪些種子。

這件事情應該會導致現在仍然「存活」的BT論壇定期刪除記錄檔,甚或根本不存任何紀錄。就算不這樣做,也可以利用編碼的功能保存IP(類似*nix中Shadow password),所以這個招數應該不能用太久。 全文連結

星期四, 8月 25, 2005

遊戲推薦:魔喚精靈VMJ

魔喚精靈VMJ是一款「戰棋」類的遊戲,交戰規則是:兩方開始都會各有一個「精靈主」,兩者都有10點生命值,還有隨不同精靈主而不同之攻擊、防禦、術攻、術防、速度、移動力。精靈主可以移動、耗費法力召喚精靈、施展法術(包含共用術及專用術)、待機等。被召喚出來的精靈也有10點生命值,也有攻擊、防禦、術攻、術防、速度、移動力等屬性,還有一部分的精靈可以施展法術。精靈有地、水、火、天四種屬性,地對水,水對火、火對天,天對地的精靈攻擊/施法威力都會增加,反之會減弱。只要精靈主或是精靈佔領場上的「魔晶石」,就可以加快法力回復的速度。精靈還會因為攻擊/法術的影響有不同的狀態,諸如強化、墮落、迷惑、中毒、封印、僵硬等。遊戲的取勝條件是將對方精靈主的生命值降為0。

遊戲的畫面算是華麗,可愛的日式風格。精靈也都是日本造型。音樂方面則是普普,感覺比不上前作的音樂。

和前作魔喚精靈V2比起來,精靈的系統有極大的修正,前作中一旦拿到高級精靈,低級精靈就無用武之地。本作中低級精靈往往有很多的特殊功用,比如解毒,強化等。而且傷害計算系統也有改變,只要屬性正確(比如火系攻擊天系),中等精靈也可以一口氣拿下高級精靈50%的生命值。高等精靈或許有接近中等精靈三倍的召喚費用,但威力卻未必成長三倍,只是或許有特殊法術(比如天系最強精靈豪天照的廣範圍無差別殺傷法術天鐘寧爆)或是有自然回復等。這使戰場上精靈的選擇變的非常複雜,因為所有精靈都有用。

遊戲難度方面。看似簡單的規則,其實玩起來非常心酸,個人跟電腦打的時候,簡單/中等模式尚可過關,到困難模式的時候,只有被電腦痛打的份。遊戲中各種攻擊/法術的傷害還有法力回復等,其實都有公式可以計算,而且我可以用那些公式證明電腦沒有做弊。一切都只能說是電腦非常精於計算,常常會出現「恰恰好」幹掉我方精靈的事情。

耐玩度方面,這款遊戲中文版還附送原本獨立發售的資料片「富嶽幻遊紀」,加上原本的破關模式/專家模式/對戰模式,簡單的規則,複雜的變化,耐玩性非常之高。

哪裡可以取得呢?書局,遊戲店或許會有,現在此遊戲應該只賣300元,所以請掏錢支持正版吧orz



附上快樂的破關畫面,對方的精靈主,同時也是遊戲中的大壞人-穆,被我和我的精靈殺的大敗虧輸的狀況 全文連結

星期三, 8月 24, 2005

英國出現完全合法的檔案分享!?

消息來源

本新聞所說的「合法P2P」和之前其他看到的「合法P2P」是完全不同的。之前的「合法P2P」,大抵都是在P2P client上掛載DRM音樂商店,或是利用白名單,只允許某些保護過的檔案被分享。本新聞所說的「P2P合法化」卻是真正的P2P合法化,只要你是「PlayLouder ISP」的客戶,你就可以使用任何的P2P程式(Kazaa、edonkey等)合法的將索尼公司的音樂分享給任何的PlayLouder ISP客戶,而且檔案格式不拘(MP3,OGG,APE等都可以),不必有DRM。換言之,只要檔案的收,發雙方都屬於PlayLouder ISP,那麼任何分享索尼音樂的行為都是合法的。ISP會把其收入的一部分交給索尼作為補償,而索尼再依照各檔案的熱門度把這筆補償金分發給作者。

這個模式已經類似「complementary licensing」,不過我還是很懷疑:這個模式包含音樂還沒問題,如果以後要把應用軟體、電影、動漫、電子書、遊戲....都包進來,那ISP的上網費不就得貴的嚇死人?而且我想Office還有AutoCAD的母公司不會願意收這麼少的錢。又補償金如何因應市場狀況動態變化?如何增減?這些都是大問題。 全文連結

星期二, 8月 23, 2005

星期一, 8月 22, 2005

8/20日台北空虛一日遊

事件發生在八月二十日中午左右,當時我正在玩魔喚精靈VMJ,吵雜的電話聲劃破我的思路。「是小踢先生嗎?」我在電話的另外一頭聽到吾友Twsam先生的聲音,「我們人在台北」,原來,Twsam、廖老闆還有其他文章中介紹過的dream一起跑來台北找我。

我馬上換好衣服,趕到民權西路捷運站迎接他們。他們要我把他們安置在好玩的地方,而我也安排了。「你是地頭蛇耶~~你都不知道什麼好玩的地方嗎?」「你該不會每天都走這條路上下學吧?」可是我知道我家附近好玩的地方就是7-11還有漫畫書店啊?這樣會很空虛嗎?好像。於是最後我就決定把他們都丟在好玩有趣的7-11。經過我家大樓的時候他們又臨時改變主意,決定偷偷到我家的樓層看一看,在電梯裡面他們拿五樓的普賢講堂大作文章,一致推定這是我舌燦蓮花神功的來源,到了我家門口,他們因為畏懼我媽的緣故,還是決定搭電梯下去,事實上他們在捷運站就說要是見到我媽是不是要身分註冊還永遠無法註銷之類的。把他們送到7-11後,因為我還沒吃過飯,所以我自己就先回去儲備能量。根據Twsam和dream的共同說詞,廖老闆這時候躲在士林看鋼彈電影,所以他就失去造訪我家隔壁 7-11的機會了。

在家裡我馬上和家人舉行了緊急作戰應變會議。因為這輩子從來沒有同學主動找我過,所以我完全沒有相關經驗,也因為他們突然出現,所以我也沒有任何遊玩方案,家中討論後,我們決定去台北地標-101。

「我要去摩天輪啦~~摩~~天~~輪啦」dream像個小孩一樣狂喊著,不過他還是乖乖和twsam,我搭捷運到捷運市政府站「乖喔~~我們要去101喔?」到達市政府捷運站的時候,我和Twsam他們的記憶開始出現分歧,Twsam他們事後堅持這趟旅行是「到台北陪我玩」,到101去也是他們帶路,我的功勞僅限於引領眾人到達捷運市政府站。而我的記憶是大家看著高高的101直線前進,根本沒有誰領路的問題。那時候,「哀,算了」我心中想著,身為身心成熟的大學生,沒必要去和他們吵這個。我要有大師的風範才行。

接下來就開始空虛旅行的第一步,經過了長途跋涉,我們從捷運站走到了101。dream第一件想做的事情就是到101頂樓去玩。根據我的事後回憶,他認為101的特點就是高,所以一定要踏到頂樓才算不需此行。所以我們就帶著dream到五樓的觀景台,「什麼?350,320,300,@*#%&~」。Twsam說這個價格從新竹坐火車到台南都有找,如果350是三個人合在一起的價錢還可以考慮。我心理面想的底價剛好是實際票價的十分之一。dream則認為一張票十多元才是理想價格,Twsam又問說要不要考慮三人合體orz。打完嘴砲之後我們開始在101裡面亂逛,我們看到股票交易金融中心,看到許多人在四樓喝下午茶「算了吧?吃一次就要花掉二分之一的電費」,接下來很長一段時間,就是dream帶著我們四處找可以到達六樓以上的樓梯,最後終於找到了一個,可是前面放著禁止進入的牌子。持重的我馬上反對,而dream則在那裡晃來晃去留戀不已,最後還是走人。走時dream還在碎碎念說:「101只有五百多公尺,操場兩圈的距離,我們一下子就上去了......」

閒逛之後我們進入了PAGEONE書店「你就假裝我們不在,我們看看你平常都看些什麼書」,我走到了某個櫃子,拿起一本高深的原文書假裝我很喜歡看,卻被瞬間識破,於是我就乖乖的去找別的書,走到文學櫃前面,我正要拿起一本賴和寫的書好好稱讚,Twsam卻搶先冷冷的道了一句:「這邊我都快要破關了」。我只得慌忙的走掉。我在書店裡面左穿右插,他們兩個跟屁者卻也亦步亦趨緊隨在後,我又剛好找不到我要的電腦書專櫃。不過還好沒找到,不然dream大概會開口嗆我怎麼看這麼淺的書,要看就要看哪幾本之類的。一陣折騰之後,我們三個人魚貫而出離開書局,還有101。

回到捷運站的路途上我決定讓Twsam還有dream帶路,他們依照他們的方向感引領著大家走。而我,根據青少年教育全集的說法,「表現好的時候應該要好好稱讚」,於是我就稱讚了dream「第一次來就比我還要熟」dream卻馬上反唇相譏 「你這個偽台北人」,Never mind,一定是我的方法不對,下次再試試。走回捷運的路上,就只看到兩個人邊走邊痛批我生活如何的單調、空虛。他們是如何的到台北陪我玩,還有大家討論高額觀景樓票價如何的坑人的事情。

接下來我們坐了更久的車到達捷運公館站,dream說他有個朋友在這裡,和該朋友會面後我們花了一大堆時間走到已經關門的台大圖書館,更糟的是回程的時候還下大雨,dream有可愛小傘,Twsam有防水三十秒的高科技材質防護外衣,dream的朋友有輕便小雨衣,我卻什麼都沒有,所以我們只得在某建築下面躲雨,並且躲了非常久。躲雨的時候當然是大家閒聊,而我偶爾講幾句話。dream的朋友就從閒聊中得知某人是dream師父的事實,並且對dream賣師求榮的行徑不以為齒,而dream則大聲指控我如何冒充他的師父(我就是d8888啊?奇怪),說我寫了五百字(事實上是一千多字)的小說打著師父的名號招搖撞騙,卻故意裝作大不會說話。並說如果他真正的師傅在這裡,傘都可以送他。倚天屠龍記中阿離雖然終於見到了張無忌,最後卻選擇別離,以尋找她心中那個咬他一口的小鬼。我想我可能不是dream心中那個莊嚴肅穆,智慧超群的師父吧?就在大家漸漸感到不耐煩的時候,不曉得是誰突然注意到有三個學生共用雨衣擋雨,於是我就和dream的朋友共用雨衣,大夥衝回捷運公館站去了。

在twsam從台大到捷運站手機不停的催促之下,廖老闆終於和他的朋友(秘書?)緩緩而來,而dream的朋友則回家去,我們變成了五人團體,在廖老闆的指揮下浩浩蕩蕩的去吃飯。經過神秘地下道還有九彎十八拐以後,廖老闆帶我們到一家餐廳,根據餐廳外面的招牌,裡面東西的價格貴的嚇死人,可是廖老闆說他只是隨興走到這裡。於是大夥在廖老闆的怒氣之下,沿著原路返回去找肯德基,可是並沒有找到。最後廖老闆終於大發雷霆要求大夥攤牌,大家以「有三道主菜在300以下」作為共識,大夥就沿著一模一樣的路搜尋餐廳。中間還發生有兩個穿著黃色雨衣的男子偽裝成廖老闆和秘書的事件(直到他們去牽摩托車我們才注意到orz),使我們耽擱了一下,最後大家到了空虛之旅的最後一站-葉子咖啡廳。

大家當初選這家餐廳,一是速戰速決,不想繼續挑,二是躲雨。結果進來以後可以當網餐的只有被果,大家吃著被果加果汁,廖老闆吃被果加高級咖啡,大家閒聊了起來。談論的焦點我佔了很大的部份,因為我的POP(Pointer Oriented Programming)還有Abstraction(就連.h裡面都看不到private)實在太厲害了,廖老闆不斷推崇我在趨勢科技的表現,包括我如何利用三層巢狀switch解決OOP的難題,還有我如何寫出583行的subroutine,還有為了看我的code不惜半夜三點爬起來,觀察為何我可以像個歷史悠久的C設計師一樣,犧牲可讀性以精簡的解決問題。大家最後也聊到了我的醫學生涯上,我對醫學所知還是一片空白,因為死背的東西都忘光了(考試以後誰還有辦法記得Kreb bicycle還有氮循環那幾個圈圈?),大家都為我缺乏常識感到震驚(我只不過是不知道空氣打進人體會死人啊)。還聊到我在逼上問廖老闆什麼是「空」,害他想殺了我。其實空在佛教是非常嚴肅的課題,不是一句「人生什麼都是空啊」就可以打發掉的,那種東西根本不需要佛祖花幾十年來講。大家還聊到他受傷的腿如何忘了做復健,我就決定日後我倘若有幸替廖老闆做復健,我定要讓廖老闆感覺有如回春,過去完全白活,想要一次又一次的復健。

最後要去捷運,我只記得廖老闆把我誇的有如天神一般,「當d8施展舌燦蓮花時,其嘴巴可以平行輸出,嘴巴裏面會分身出五六條舌頭,一次發出五個不同的聲音,身邊會壟罩七彩光芒,嘴巴裡面還會射出金光,空中還會有花瓣落下」,我不大了解他的意思,但是「金光,七彩」應該是說我的話可以令人感到溫暖的意思吧?

到了台北車站,只剩下我獨自搭車,其他人回新竹吃燒烤去了。真是空虛的一天。 全文連結

星期日, 8月 21, 2005

星期四, 8月 18, 2005

Symantec買下Sygate

http://software.silicon.com/security/0,39024655,39151452,00.htm

Sygate是安全領域的佼佼者。我家的防火牆就是Sygate的,而賽門鐵克公司最著名的就是以特殊系統資源消耗量還有海綿般防護功能著稱的諾頓大師系列。老實說,我對公司併購來併購去是不怎麼在意啦,我比較擔心的是以後Sygate防火牆會不會變的和諾頓大師一樣啊>"< 全文連結

星期三, 8月 17, 2005

.xxx域名暫緩投票一個月

http://news.com.com/Vote+on+.xxx+pushed+back+a+month/2100-1028_3-5835702.html?tag=nefd.top

其實我不曉得這個有什麼好擋
.xxx域名根本不是所謂的「虛擬紅燈區」
反而應該看做「色情網站身分證明」
因為色情網站不會因為掛了.xxx域名就會改變合法性
.xxx域名反而可以保護青少年免於色情危害
(瀏覽器擋下.xxx域名就可以了)

不曉得布希那麼保守幹麻? 全文連結

星期二, 8月 16, 2005

耶!Mac迷破解TPM.......嗎?

http://www.wired.com/news/mac/0,2125,68501,00.html?tw=wn_story_page_prev2

MacOSX Intel版必須在有TPM的電腦上才能安裝,而駭客們破解了這個限制。可能會有人說可見TPM沒什麼用,或是TPM被破解了。不過這種說法是錯的。

從故事來看,破解者使用的手法是軟改:把MacOSX裡面檢查TPM是否存在的code直接拿掉,這不是攻擊TPM。也有人使用VMware來跑MacOSX,這可能牽涉到硬體模擬,也不是攻擊TPM本身。TPM倘若真正發揮威力,軟改或是硬體模擬都只能甘拜下風。TC的精髓是:世界上所有人都可以生產TPM,但是他們不會拿到血統證明書。血統證明書會證明某TC以及其金鑰可靠。而遠端服務提供者(內容供應商之類的)就可以利用公共密碼學的原理做邪惡的事情。

所謂TPM被破解,應該是有人發明可以透視晶片的方法。 全文連結

星期一, 8月 15, 2005

巴豆腰與過期的鑰匙 番外篇 那年夏天的邂逅

「這是一段愛與背叛的青春記事。在二十一世紀初的南台灣,寫下屬於我們的故事。」~Twsam

這個故事也是發生在夏天,不過是在三年之前。那個時候的我是台南市某高中的學生。

某個炎熱中午,地點在302電腦教室,門口算來第三排的電腦,有個戴眼鏡的不起眼學生在敲擊泛黃的鍵盤,用Windows NT 4.0 享受網際網路的樂趣,那個人是數年之前的我-d8888。當天電腦教室和往常一樣熱鬧,不過當時社團裡面最強的人「神。Kochi」有事沒有來,這小小的缺席,卻對兩個人的命運造成產生驚天巨浪的影響。造成了邂逅還有殘酷的分離。

那天,有一個學生緩緩的走進了教室,用恭敬的態度和社團導師colux說話,這個人是想要入社的dream,現就讀於新竹某大學。colux和dream談了一陣子話以後突然往我這邊一喊:「d8888,這個孩子就給你帶了」我心神從網路回了過來,往左邊一看,看到的是一個留著刺蝟頭,態度靦腆,神色恭敬的男生,「這個人心存善念,應該能夠有所成就」,那時候的我是這麼想著。於是,我便成為這個男生的指導者,並且直到他不再認我為師,他都叫我翁大師(不要懷疑,他真的這樣叫我叫了很久)

那時社團判定一個人是否為優秀程式設計師的標準是看ACM題庫的解題數。ACM是一個極為神秘的組織,他們的網站上放了千餘題整人的問題,網站會員可以在自以為解出某道題目的時候將程式碼送交審核,如果通過審核題數就會加一,社團就以程式設計師的解題數作為判定能力的標準,通常能夠寫出三十題的人,就是了不起的人了。而當時刺蝟頭小男孩dream對於ACM感到畏懼,我就以指導者兼ACM過來人的身分,從註冊開始引導他踏入ACM的大道。註冊是ACM的第一關,沒有通過註冊考驗的人將不被ACM接受,通過後才有資格解ACM的題目。註冊時,dream幾乎毫無概念,但我還是一一為其解說意義,以比喻兼解釋的方式引導他打通所有難關,教育是一門快樂的事,特別是教導自己認為有前途的人。而dream通過註冊考驗後兩年半的表現,也說明了我的心血沒有白費。而colux的要求和註冊的傳授,奠定了我們兩個的師徒關係。

人生中第一次收徒弟實在是很快樂,我整個人都沉浸在當上「師父」還有「大師」的喜悅中。沉默寡言,在聊天場合常常舌頭打結,自動變成局外人的我,那陣子的話特別多,一碰到我的「徒弟」,話匣子更是威力全開。校園中往往可以看到兩個人一前一後出現在學校鯉魚池旁徐徐踱步,前面那個人天文地理無所不談,後面的人則不斷應和。古代孔子率領群弟子於清柔的春風中沐浴而行,也不過是如此吧?

人生悲歡離合,這個美好的緣分並沒有持續太久。dream和我在一起的時候總是大師前,大師後這樣叫我,我不管說什麼話,他都唯唯諾諾。我有什麼煩惱,他都能夠明白,彷彿能夠透視別人心思似的。我所傳授給他的一切流派,他也能夠完全重現,不論是「心」或是「技」完全都按照我的方式走,我所有的期望他都能夠達成。但是他越是這樣恭順,我心底就越會有種莫名的害怕。但是不論我如何迴避,我心裡其實非常的清楚:我不能夠繼續和dream維持師徒關係,如果我繼續以「dream的師父」的身分存在於他的面前,那麼這個叫做「dream」的刺蝟頭小男孩必定會毀在我手裡。

靈犬萊西是膾炙人口的故事,萊西從伯爵那裡逃跑的過程中遇到許多次危機,有追捕牠的捕狗人,也有狼群,也有殺人的強盜。雖然這些都很凶險,萊西卻一一的克服了。但是有一次,萊西因長途跋涉餓倒路邊,為一對老夫婦所救。老夫婦膝下無子,將所有的關愛都給了萊西,和樂的家庭生活持續著。可是有天老夫婦發現:萊西雖然非常恭順,其實牠本身有更大的目的必須達成(返回原先的主人家),只是因為老夫婦對待萊西實在太好,所以萊西始終無法狠心丟下孤單的老夫婦獨自逃跑。故事中,老夫婦最後狠下心來把萊西送走,如果不是這樣,萊西恐怕會永遠「困」在那裡,憂鬱終生。

「所謂的教育養成,並非只有技藝的傳承,也不是讓師父做徒弟的樣板讓徒弟全力模仿。所謂的「師父」,除了給予基本的技能,還要能夠帶給自己的「弟子」完全的自我,「師父」不應該像拉風箏一樣把徒弟拉到天空,而是應該給徒弟一雙翅膀,讓他可以自行飛翔。」我師父G這一番話,在我腦海裡不斷迴響著,過去我還無法深深的體會,但當時我突然明白了。dream如果按照現在的方式走下去,不斷的進行模仿,不斷的學習「師父的技能」,不斷的聽「師父的話」,不停的走「師父的路」,那他將永遠活在我的陰影之中。幾番激烈的天人交戰,我終於下定了決心.....

「其實我的名字根本不叫大師,你完全被我騙了,白痴」「制服前面不是有名牌嗎?你連這個都不知道」「什麼,你問我ACM,這題我不會耶?你去問別人吧?」「DP?那是什麼?我對電動比較有興趣耶」「dream,要不要來玩小朋友齊打交?」「我在玩MUD,不要煩我」「唉呦,你怎麼一直鑽研這種無趣的東西,來陪我玩玩DOOM吧?」終於,dream不再問我任何有關程式設計的問題,他對我「大師」的稱呼也不知何時消失了,中午程式設計結束以後他也不跟隨在我後面回到教室。他開始迴避我。而我在他眼中,可以看到對於所有信任、尊敬、感念被無情摧毀的失落、憤恨、傷心。那段時間我都會故意對他裝出不屑、冷漠的表情,自己卻在孤身一人的時候用力槌牆,不曉得在哪個角落暗暗哭泣。

四十二章經中佛陀曾經如此開示弟子:一個人身陷監獄牢籠之中尚有離開的指望,凡夫身陷社會人倫,被妻子所綁縛,卻連離開的機會都沒有,更甚牢獄。佛語也云:貪愛是生死輪迴的根本,眾生倘若不能捨離貪愛,就注定在冥冥無期的生死輪迴中,不斷受到生、老、病、死、愛別離、怨憎會、求不得、五陰熾盛這八種痛苦的折磨。不論多麼恩愛的伴侶,死魔到來仍需離別,多麼堅固的眷屬,眼睛一閉也是煙消雲散。只有離開貪愛,才能達到煩惱惡魔無法侵害的寂靜涅槃。佛語如是開示,但是能夠離開貪愛,能夠割捨感情的又有多少人呢?

所幸「離別」也是短暫的,在我驚覺的時候,dream已經回到了我的身邊,但是這次是以「d8888的朋友」的身分,他常常拍著我的肩膀揶揄我的無能,下課鐘一敲馬上和我單挑小朋友。我們一起玩六倍遊戲,有時我一天可以逼他寫三四十題ACM。他不停在各大全國比賽中得獎,在南區的比賽中不斷被我擊敗,我們得到公假單,過了普通高三生想不到的最後一年。他用非考試的管道上了大學,而我遠離熱愛的程式設計努力的準備聯考,放榜的那天我們大家又出現在302的教室裡面玩世紀。「神。Kochi」由二轉三,輕鬆秒殺生物考上台大醫學院,「廖。老板」就讀成大資工,繼續他多彩多姿的神秘富豪生活。大力瓦斯神Twsam和dream同校不同系,而我是世紀打完以後同桌吃飯者唯一沒有五百分的人,我上了TMU,現在要升三年級。 全文連結

星期日, 8月 14, 2005

星期五, 8月 12, 2005

巴豆腰與過期的鑰匙 第零章 回憶

「這是一段愛與背叛的青春記事。在二十一世紀初的南台灣,寫下屬於我們的故事。」~Twsam

這一切都發生在台南,太陽的升起是故事的起點,台南一中是相會與離別,那道薄薄的生鏽鐵門是過去的愛與現在的背叛,金屬摩擦的聲音是寂靜的鎮魂曲....

這次故事的主角總共有四個人:我,twsam,廖老闆,陳董。

我就仿照Twsam先生從社團開始介紹好了。我所在的社團叫做資訊社,資訊社為學校大老Colux掌管,下有許多不同的分支,有人專攻網頁,有人專攻程式設計,有人專攻打電動。而我屬於專供程式設計的小群組。程式設計組在資訊社中一直屬於弱勢。我們那一屆一共只有五個人:下落不明的神。Kochi還有本故事的四個主角。

如果以ID的順序來介紹,第一個就是d8888,也就是我。如果要我自我評價的話,其實我不是一個善於演說詞彙的人,所謂的「舌燦蓮花」的意思應該就是我能夠用真誠的態度,務實的方案來打動對方的心,進而達到目的,成就雙贏的局面,應該不是說我很會打嘴砲之類的。我這個人也有另外一個特點:假如把那些習慣於團體生活中的人比喻成戰士的話,那我自己可能就是吟遊詩人。吟遊詩人和戰士的不同在於戰士有規律的生活,生活在大團體,有固定的目標,而吟遊詩人卻活在自己的小天地裏面,把生命浪費在吟誦詩篇,演奏音樂還有沉浸幻想之中,或許就戰士的角度而言,吟遊詩人只會把熱情投注在一些莫名奇妙的事務上面,而且做事缺乏恆心,往往一下子就對剛產生興趣的東西失去感覺。但是戰士們不知道,吟遊詩人其實也有強大的信念,只是表現的方式和所在和戰士不同。

第二個就是DNA。大家都叫DNA為廖老闆,事實上應該採用尊敬格「廖。老闆」。廖老闆的一生充滿傳奇,一生中變換過無數個身份,足跡踏過歐亞美無數個國家(最近好像是泰國吧?),姓名也多到屬不清。有時候他會以程式設計師的身分出現,但是下一秒他就是個看少女卡通的pervert,等會他又會變成打小朋友還有EFZ的廢柴。廖老闆就像傳奇的詹姆士龐德一樣擁有用不完的身分,甚至還有自己的主題曲。他的姓名,據我所知,就有「亞金斯。克禮多」、「得姆斯。溫特」、「達客。賽連神」還有比較常見的「DNA。害你咳死」,當他從事某些見不得人活動的時候(如BBS投票大隊),他會以「Affliction」等代號名稱出現。但是廖老闆的真實身分其實是一個比英國紳士還要認真的冒險家兼資本主義者。在他微笑時的咪咪眼後面其實藏著精算的計謀,常常用「哼」來表達他的不屑,所有的事情都要經過精密的推估,連打小朋友也不例外,也善於吸收別人的優點(包含程式風格,如模組化)。他的父親,名不詳,根據Naming Convention以「廖。老闆。零式」稱之,是廖家豪門開山第一代,根據Twsam還有陳董的描述,他們的總部似乎坐落在台南市某個偏僻的荒郊,裡面金碧輝煌有如皇宮,「廖。老闆。零式」的一切都是謎題,不過根據他兒子廖老闆的行事作風還有其他種種情報推斷,「廖。老闆。零式」可能是個風險資本家。現在廖老闆經營的是軟體設計事業,他們似乎有吞下市場的秘密計畫。

第三個是dream,舊稱德力抹,新稱陳董,是我在一年級下學期所結識的好友。剛見面的時候因為他一直大師前大師後的陪著我,所以我把包含ACM註冊在內的一切得意技都傳了他,不過他後來現出原形,背離了吟遊詩人的道路以及他入門恩師的一切。(據他所說他一開始的表現是因為「完全被我唬住了」)。撇開這一切不談,他的成就是極為驚人的,可以說超過了為師的六倍。當為師的我感傷於他的背離的時候,往往也會慶幸把上一輩教給我的東西傳給了正確的人,即使我已經不再coding,我也很高興這個渾沌的世界能夠有他那樣的強者。他實現了入門恩師所無法實現的一切夢想,包含全國得名,打入奧林匹亞,還能按照自己的意志走向資訊科技。在醫學系學習的我對於當初無法貫徹自己的道路,現在已經不會感到哀傷,但回首觀看他的成就仍然會感到熱淚盈眶,雖然我這個先入門者做不到,但是,他,做到了,這樣就夠了。

按照ID排下來的第四人:Twsam,我只知道他天生神力,職業是搬瓦斯,以及他們家族利用搬瓦斯創造了自己的房子還有資產,精熟格鬥技,熱愛跆拳道,最瘋狂的時候曾經一個禮拜苦練十三小時。動作敏捷,力道強勁,不過我認為他還沒辦法做到像TMU的吾友,強者J一樣原地不動任我攻擊胸部,在他的肌肉完全不發紅的情況下讓我的手打到腫起來。至於其他的,第一不完全清楚,第二按照他本人的意願,「就不必多說了」

(To be continued with Twsam's progress) 全文連結

鎖死競爭者

以M$軟體霸主的地位,為何要讓好萊烏來「指導」該如何設計下一代的作業系統?答案除了一般大家推測的促進個人電腦另一波的爆炸性成長外。應該也有利用DRM鎖死競爭者的意義,特別是Linux。

Linux是開放原始碼軟體,開放原始碼軟體可以說完全是「為了客戶存在的」,客戶有權散播,修改,觀看Linux程式碼,客戶可以完全擁有自己軟體的主控權。而DRM的本質就是反客戶,藉由奪走客戶控制權的方式(文件加密,信賴運算....)達到防止盜版的目的,兩者可以說是水火不容。要把封閉的DRM放在開放的Linux,恐怕有點困難,更別說是授權Mplayer這些開放原始碼的軟體播放DRM檔案了。

雖然微軟在桌面市場仍然有如須彌山般屹立不搖,但是伺服器市場卻不斷的被Linux等競爭者步步進逼。為了防止類似的事情在桌面市場發生,微軟會致力推動DRM其實是可以理解的。倘若微軟可以成功製造出難以破解的DRM,那麼好萊烏等內容提供商們就會很樂意授權電腦播放多媒體內容。Windows系統就會獲得許多多媒體內容的「支援」,而Linux卻會因為和DRM水火不容做不到這點。以前Windows用戶想要改用Linux,最多只須負擔系統很難用,少了許多重要的軟體,比較不能玩Game的缺點。現在還要加上:不能看藍光,不能看HD-DVD,不能聽DVD-Audio,不能看網路電視,不能看線上電影......因為這些東西用的全部都是微軟only。甚至進一步想,微軟可以藉此成為個人電腦上的影音霸王,集所有內容供應商的通路於一身,個人電腦影音娛樂完全任由微軟指掌把玩,以微軟的個性,絕對不會不妥善使用這樣的優勢....

追根究底,牛牽到北京還是牛,微軟這個IT龍頭和內容供應商合體,無非還是想要鞏固自己的地位。 全文連結

星期三, 8月 10, 2005

Linux稱霸桌面指日可待?

http://taiwan.cnet.com/news/software/0,2000064574,20100805,00.htm

網路上常會聽某些人士說Linux即將降臨桌面市場。不過我個人不會如此樂觀,相反的,我認為Linux要降臨桌面還非常遙遠。除非Linux能夠解決「相容性」還有「易用性」的兩大問題。

Linux的相容性實在是不好,不論是Windows軟體相容性,硬體相容性以及不同版本之間Linux的相容性。

如果Windows相容性不好(特別是遊戲),Linux不太可能進駐廣大的桌面市場。人們之所以愛用Windows不完全是因為Windows很好用,而是因為站在Windows背後的應用程式實在太多了,而眾多的應用程式進一步鞏固了Windows的地位,形成正向回饋。雖說這個部份有Wine,CrossOver Office等軟體嘗試解決,不過這些東西還是無法保證100%相容性,特別是遊戲的部份。就算能夠相容,也會出現效能只剩下50%的情況,遊戲特別明顯。更何況這些軟體安裝,使用也十分不易,總不能要求所有的使用者都學會用CVS下載程式碼然後編譯吧?

Linux各大版本之間的相容性也是個很大的問題,許多應用程式往往只需要一個Windows版就可以快樂的安裝在98,ME,2000,XP版的系統,但是Linux版卻要提供Mandrake版、Fedora版、Debian版、Ubuntu版、Slackware版、Suse版.....。所以才會衍生出各大版本都會有套件庫的情況。或許很多Linux愛用者認為套件庫比Windows下的圖形安裝介面更安全好用,但是想踏進廣大桌面市場不能永遠依賴套件庫。套件庫神通不論如何廣大,都不可能包含世界上所有的應用軟體,且商業軟體也因為封閉原始碼的關係比較難用套件庫,這樣就導致了許多商業軟體會比較難在Linux下安裝,這樣軟體開發者和使用者都會很不快樂。而Linux如果想要降臨桌面,總有一天要面對封閉原始碼軟體。

Linux的易用性也是個問題,Windows下所有事情都運作的好好的,但是Linux下永遠有處理不完的問題,比如核心升級後音效不見了,X windows壞掉了、字型太醜想要換、輸入法要裝Xcin還是SCIM、而Command line更是Linux使用者的好朋友,不管要幹什麼都免不了叫Command Line,而這是大多數使用者做不到的。很難想像那些平常只會上逼玩MSN,不會裝Office,不知道什麼是adware還有防火牆的同學們在遇到困難的時候神勇的叫出Command Line,自由的悠遊在bin、etc這些眼花撩亂的目錄下改設定檔。

Linux已經面臨許多障礙,情況在信賴運算普及後會更為嚴重,所以別說是馬上降臨市場了,是否能夠不被鎖死都是未定之數。 全文連結

星期日, 8月 07, 2005

賀!終於被登出來了

話說我的文章終於躲過了自動砍文機器人
到達了聯合報的版面
他們所謂的「會稍微修改一下」修改的還真是多焉
不過必須佩服他們的國文程度真是高我不少
原文的累辭贅字通通被刪除了
文章看來清爽許多

這是聯合報上的版本
=================================================
在動物農莊有三個毒犯,就是三隻小豬。有一天大野狼警察來了,三隻小豬飛快的跑進各自的販毒堡壘。老大的是稻草蓋的,大野狼警察吹口氣就逮捕了大豬。二豬的是用木頭蓋的,大野狼警察三兩下就把木頭房屋劈碎了,逮捕了二豬。

接著,大野狼警察來到三豬的磚屋前,使盡方法房子卻連刮痕都沒有。大野狼警察便下了一道命令:以後建築商蓋磚屋,必須偷偷裝上警方專用爆破裝置,以方便警方隨時爆破查緝犯罪逮捕犯人。命令一出,動物們一片譁然。

電話可以被監聽是個漏洞,警方雖然可以利用此漏洞打擊犯罪,但這不代表百姓一定要在其他通訊系統刻意留下漏洞。

因為警方必須利用傳統電話的漏洞進行監聽、打擊犯罪,所以不可以建造Skype這種沒有漏洞的電話系統,如果這個理論成立,延伸下去,是否有一天電腦安全到達巔峰,警方沒有漏洞可鑽時,作業系統要特別內建可以讓警方監控的系統?

政府是百姓的僕人,百姓是國家的主人,僕人不可以以安全為理由,強行要求破解主人的安全系統。如果政府硬幹,那就不曉得誰是主人、誰是僕人了。
================================================= 全文連結

星期六, 8月 06, 2005

又去投稿聯合報了

這次是針對Skype的議題
講到這,我懷疑聯合報有偷用自動回文機器人
「親愛的踢先生,您的大作本報不克刊登.....」
=================================================
很久很久以前,在動物農莊有三個毒犯,那就是三隻小豬,他們很平穩的過著販賣毒品的生活,可是有一天,大野狼警察來了,三隻小豬飛快的跑進自己的販毒堡壘。老大的販毒廠所是稻草蓋的,大野狼警察輕輕鬆鬆吹口氣就逮捕了小豬大哥。小豬二哥看到了,就慌忙的跑進他用木頭蓋的小屋,「哈哈!你有本事就把我的屋子吹倒啊」。大野狼警察看了一下房子,使出大野狼家族家傳空手道,喀拉喀拉三兩下就把木頭房屋劈碎了,逮捕了小豬二哥。大野狼警察嘴裡哼著小調來到豬小弟的磚頭房屋前面,使出了大野狼家族空手道用力的劈砍,房子卻連刮痕都沒有,大野狼警察只好無功而返。大野狼警察為了避免類似事件再次發生,就下了一道命令:以後幫人蓋磚頭屋的建築商,都必須在蓋好的房子偷偷裝上警方專用爆破裝置,以方便警方隨時爆破查緝犯罪逮捕犯人。命令一出,動物農莊的居民一片譁然....

電話可以被監聽本質上是一種漏洞。警方雖然可以利用漏洞順利的打擊犯罪,但這不代表所有百姓一定要在自己的通訊系統刻意留下漏洞。如果因為警方利用傳統電話的漏洞進行監聽打擊犯罪,所以不可以建造Skype這種沒有漏洞的電話系統。那假如有一天,警方利用入侵嫌犯電腦的方式蒐集罪證,那麼是否所有的防火牆都要刻意留下漏洞好讓警方鑽?如果有一天警方利用電腦病毒來側錄嫌犯在電腦上的一舉一動,是否所有的防毒軟體都要配合?如果這個理論延伸下去,是否有一天電腦安全到達巔峰,警方沒有漏洞可鑽的時候,作業系統要特別內建可以讓警方監控的系統?如果這些理論可以成立,那麼當初美國的Key escrow還有Clipper chip就不會遭受激烈反對了。

政府是百姓的僕人,百姓是國家的主人,僕人不可以以安全為理由,強行要求破解主人的安全系統。如果政府硬要不顧百姓反對硬幹,那就不曉得誰是主人,誰是僕人了。
================================================= 全文連結

寫部落格,文筆稍微進步了

其實當初寫部落格的原因,就是因為自己突然發現文筆實在是退化太多了。許久以前投稿聯合報就感覺到自己想要詞鋒犀利,筆寫起來卻冗長乏味,尖酸刻薄。想要靈動有緻,令讀者如浴春風,筆寫出來卻是酸氣陳腐,如咀煮木。一口氣閱讀完畢,好似喝下整桶酸掉的牛奶。最後終於忍無可忍,架個部落格,分享一些資訊順便練文筆,一舉多得不亦快哉? 全文連結

星期四, 8月 04, 2005

略談信賴運算(四)

先複習一下上次信賴運算的內容:傳統上,內容供應商一旦把內容傳送到本地機器以後就完全失去控制(因為使用者可以「招降」官方的程式,還有可以看透電腦內部所有地方的「千里眼」)。在信賴運算的世界裡,你的機器裡面還有另外一個「值得信賴」的晶片-TPM老大。內容供應商不是把內容直接傳給你,而是利用密碼學的原理,首先由TPM出示血統證明書,內容供應商再把內容利用只有TPM知道的秘密金鑰包起來再傳送給你(當然金鑰會寄給你的TPM)。現在你的機器雖然有內容,但是打開的金鑰在TPM老大那裡....

話說大家做了許多事情,架了CA焉,發了好多血統證書焉,使用了一大堆密碼學焉才把金鑰安全的傳送給你的TPM老大。萬一TPM老大在替內容解密的時候不慎給「內奸」看到解密後的內容,那麼整個保護不就煙飛灰滅,所有努力付諸東流哉?

所以提完TPM在網路上的運作方式後,接下來就應該提到TPM如何安全的掌控金鑰,避免讓宵小(也就是各位使用者)偷走。

TPM會在電腦開機的時候進行一連串的自我測試以確定自己還是「清白之身」。倘若TPM發現自己已經被「招降」了,TPM就會毫不猶豫的把自己所儲藏的東西全部毀滅。電腦裡面有三個東西是一定要確保沒有被使用者修改的:
  • RTM(Root of Trust for Measurement)
  • RTS(Root of Trust for Storage)
  • RTR(Root of Trust for Reporting)
RTM負責進行資料的計算(也就是雜湊),RTS負責可靠的儲存、RTR負責可靠的報告。機器開機以後,TPM會使用儲存於 BIOS的CRTM(Core of Root of Trusted for Measurement),按照TCG的Trusted Computing Overview的說法,CRTM是「the instructions executed by the platform when it acts as the RTM」,而RTM是負責雜湊的核心。RTM、RTR、RTS倘若被破解,整個系賴運算立即宣告破功。

TPM會利用「Inductive Trust」的原理來檢驗程式碼。TPM會檢驗OS loader的程式碼是否可以信賴,而OS loader會檢驗作業系統的程式碼是否可以信賴。作業系統會檢查應用程式的程式碼是否可以信賴,如此一來TPM可以確保一些重要的程式碼存在且正常工作。這樣TPM就不必很辛苦的把所有程式碼通通都塞在小小的晶片裡面。

接下來,TPM會利用某些方法(也許用到上面的Inductive Trust),將整個平台所有重要元件的雜湊都記錄下來並且記錄在SML(Store Measurement Log)中,SML本身放在硬碟(因為可能會有一大堆雜湊碼),但是SML的雜湊會被儲存於TPM的安全暫存器-PCR(Platform Configuration Register),所以想要修改SML?別傻了。

做了這麼多努力以後,TPM可以掌握平台全部或部份的雜湊碼(這我不大清楚,可能要看詳細的實作)。內容供應商這時候就可以使用所謂「Sealing」的功能,該功能會把金鑰送到TPM,同時給定幾組PCR值,如果TPM發現自己的PCR值不符合內容供應商給的PCR值,那麼TPM就不會把金鑰交給任何人。講白話點,未來內容供應商可以在把金鑰送給你之前先確定你有沒有Windows Media Player,有的話是否有被動過手腳等等。依我猜測內容供應商應該有辦法在Sealing的步驟指定TPM哪些應用程式可以進行解密。大概是這樣,運作細節我還不是很清楚。

現在內容供應商已經確定你的電腦的程式完全沒有受到「招降」,就可以放心的把金鑰傳送給你,而且擁有優良血統證明書的TPM只會替指定的應用程式進行解密的動作。

接下來的部份可能就超過信賴運算,不過像是Intel和AMD都提供了隔離記憶體的功能,也就是說應用程式可以取得一塊只有自己看的見的記憶體。如此一來當被信賴的應用程式在處理敏感內容(比如內容供應商給的影片)的時候就可以完全不必擔心有別的程式會偷看。未來作業系統也有可能提供類似PUMA還有PVP-OPM的功能,確保資料經過PCI-express的時候有被加密,替偉大的DRM系統再添一筆奇蹟。

這些大概就是我所知的內容了,想要繼續深入研究的話,可以去拜訪Trusted Computing Group的網站,或是下載TCG Architecture Overview:https: //www.trustedcomputinggroup.org/downloads/TCG_1_0_Architecture_Overview.pdf 來看。注意TCG不是Taipei City Government喔XD。 全文連結

星期三, 8月 03, 2005

Stardict 2.4.5出爐!

軟體:http://stardict.sourceforge.net/
字典:http://stardict.sourceforge.net/Dictionaries_zh_TW.php

Stardict是個開放原始碼的字典軟體。軟體本身加上該軟體網站所附的牛津、朗道字典可以令您的電子字典黯然失色。全新的2.4.5版和2.4.4版比起來我所知的最大進步在於音標顯示問題修正完成,代表這版可以完全顯示音標字母。

這個軟體有很多好用的功能,除了直接叫出來查字以外,也可以設定成隱藏在背景中,在使用者把英文單字複製到剪貼簿時自動顯示發音以及意義。

越來越像廣告商了orz 全文連結

星期二, 8月 02, 2005

Apple新系統核心夾帶信賴運算!

http://apple.slashdot.org/apple/05/08/01/0421248.shtml?tid=179&tid=118&tid=3
http://www.osx86.classicbeta.com/wiki/index.php/Main_Page
(有關信賴運算,也可以參考http://www.webservicespipeline.com/development/22104133)

使用者的反對會讓廠商害怕嗎?會的,所以這些廠商們會先聯合在一起再一起行動。蘋果和微軟先做出可以使用信賴運算的系統,Intel,AMD再強行推出搭載信賴運算的晶片組和中央處理器(還是說有人認為大家可以抵制所有Intel和AMD的產品?)。

比爾蓋茲一直有個願望:讓中國人為所使用的軟體付錢,現在這個願望逐漸成真..... 全文連結

星期一, 8月 01, 2005

阿拉伯的日本卡通

http://www.arabnews.com/?page=1§ion=0&amp;amp;amp;amp;amp;article=67056&d=17&m=7&y=2005
(一開始是看到http://animetimes.blogspot.com/)

看了這則沙烏地阿拉伯的新聞報導,真的覺得日本卡通只能用「無遠弗屆」來形容。其實日本卡通早就入侵世界各地了。如果各位看倌去一趟中國、歐洲、美國各大BT種子發布站,不管是哪個站,影視區裡面一定擠了滿滿的日本卡通,棋靈王、火影忍者、驚爆危機....還有一大堆各式動畫,主題可能是主角的光明冒險,也可以牽涉到有如地下城般的人類黑暗世界。日本卡通繼拿下了美國、歐洲、中國和台灣以後,現在似乎有進攻封閉的阿拉伯世界的趨勢。

日本卡通好像沒有大量授權到阿拉伯世界公開上映啊?怎麼會逐漸開始流行呢?這就要拜先進的網路科技之賜了。雖然美國加州的Bram Cohen發明Bittorrent科技當初只是想要讓Linux社群可以更有效率的散播Linux作業系統,不過廣大的動漫迷們立刻發現Bittorrent可以有效率的傳送任何東西:包括動漫。於是Bittorrent就被動漫迷們大量的拿來散播動漫了。日本動畫一上映,隔天中國就會抓到原始影像,幾天後字幕就會完成,數天到一個禮拜世界各地的日本卡通愛好者就可以看到最新的卡通,根本不必苦苦等授權或是DVD推出,現在ED2K/BT超強Combo已經是「網路電視」的「核心科技」了。

想到這裡,我就會好奇為什麼一向頭腦精明動作明快的日本商人沒有看到網際網路上的潛在收視用戶?運用Bittorrent或是edonkey,動漫公司應該可以把傳播成本降到最低,我想世界各地的日本卡通愛好者也願意接受節目的廣告(我是願意啦,不過我希望能夠把廣告和節目分開,比如我先看廣告然後回答幾道和廣告相關的選擇題,然後就可以下載沒有廣告和DRM的動畫),或是比較差一點的選擇:建立類似iTune的線上動漫販售商店。動漫公司從廣告或收費獲取收益,日本卡通愛好者得到想看的卡通,兩者都達成了願望。很好奇為什麼還沒有人走這條路,是為了等信賴運算嗎?(我文件還沒唸完啦>"<) 當然這只是構想,我畢竟不是「圈內人」,只是有這樣的提議而已。

另外一個問題就是日本強勢的文化輸出,其實這些動漫「入侵」美洲、亞洲、歐洲之外,除了給該地人民帶來娛樂,同時在對該地人民灌輸某些日本文化和日本的價值,長期下來極有可能會對他國文化造成很大的衝擊。寫到這裡,就想到台灣好像沒什麼動畫?我知道有魔法阿嬤啦,可是我的意思是那種有好多集的影集式動畫,這我就想不出什麼了。在中國大陸的ED2K連結提供站,除了解碼陳文茜、李敖有話說還有幾個綜藝、政論節目,好像就看不到台灣的文化了。這好像也不是什麼好事。大陸好像也很少,印象中只有看過太陽王(我的家,在海洋,太陽賜給我力量,力量大,威力強,我就是~太~陽~王 =.=|||),還有阿木狗而已。我印象深的美國動畫就比較多了(印象中只有霹靂貓,Top cat,萬能麥斯,宇宙傑森,史努比,摩登原始人,G.I.Joe)。

不知道各位動漫迷們意見如何啊? 全文連結

星期日, 7月 31, 2005

陰魂不散之Broadcast flag

http://www.corante.com/importance/archives/cat_broadcast_flag.php

看到這篇文章,原來Broadcast flag如此陰魂不散啊....

什麼是Broadcast flag?去參照官方說法,就會看到「Broadcast flag是為了防止影音檔案在網際網路毫無限制的散播....」或是「Broadcast flag是在數位節目訊號前的一小段訊號,配備有Broadcast flag功能(編按:這叫功能?)的機器會對複製的行為進行限制...」。其實不用那麼複雜,Broadcast flag就是要求所有可以收HDTV裝置的設備都要安裝接收Broadcast flag的功能,裝了以後,只要內容提供商在發送節目的時候送出「可以複製一次」的訊號,消費者買的機器就會限制消費者只能複製一次(比如把訊號從電視送到錄影機)。如果內容提供商送出「禁止複製」的訊號,那麼消費者就算砸爛了機器,機器也會板起臉孔曰:「為了保護智慧財產權,本影片禁止複製」。簡而言之,就是以後電視,PCHDTV這些東西都要安裝特殊設備讓內容提供商可以遠端遙控(好方便啊)。

美國FCC曾經下令所有可以收HDTV裝置的設備都要安裝接收Broadcast flag的功能,還好美國法院判決FCC權限不符,命令無效。我想起FCC的一句話:「過去本會每次行動都有先經過國會同意,不代表沒有國會同意不能行 動」還有該案審查法官的:「現在你們控制電視,接下來是不是要控制洗衣機?」。

內容提供商對於訊號會在被複製到網路上供人下載的恐懼我可以諒解,我也認為非法散佈節目訊號是不道德的行為,但是我不會允許內容提供商把黑手伸進我家的電視。 全文連結

DRM大賽

http://www.publish.com/article2/0,1895,1841433,00.asp

看到這個,我的腦中就浮現出可怕的畫面:消費者被綁在手術台上,周圍的「醫生」們(微軟,Intel,Sony,Apple.....)一起研究要在消費者身上裝什麼控制裝置.....

DMCA 這種法律在世界上的許多地方通過,實再是一大福音,因為從此以後著作權人不管使用任何手段,只要目的是為了防拷,使用者就不得破解。所以以後你買到的電腦 不是你的,是智慧財產權所有人的,裡面的軟體只會聽命於微軟和唱片公司,而不會聽命於你,你的記憶體會阻擋你存取,你的顯示卡會防止你偷窺,資料從作業系 統送到音效卡會加密,什麼?破解作業系統?別傻了,這樣就不能通過TPM的信賴檢查,作業系統就拿不到金鑰了耶。

講到DMCA,我很好奇,C.Brain病毒要是在DMCA通過以後出生,防毒公司可能都要倒了。因為C.Brain當初是為了防止盜拷所產生的病毒,也算是保護智產權的手段之一,所以防毒公司刪除此病毒可能會被視為破解防拷措施

DRM這種齷齰的東西也可以形成產業。Open computing的時代要過去了...... 全文連結

星期六, 7月 30, 2005

星期五, 7月 29, 2005

略談信賴運算(三)

信賴運算的靈魂就是Trusted Platform Module,它可以是軟體,也可以是鑲嵌在主機板上的晶片,不過為了安全性考量,應該是採用硬體製作。每個TPM都會內建一對獨一無二的公共密碼學金鑰,稱為Endorsement keyEK)。

信賴運算中有五種主要的憑證:

  • Endorsement Credential
    • 記載了TPM的製造商廠名,Part model number、版本號以及該TPM的公開金鑰、類似每個TPM的身份證。
  • Conformance Credential
    • 記載了檢驗者名稱,平台製造者名稱、平台Model number平台版本、TPM的製造商廠名,Part model number、版本號。 Conformance Credential 類似由具公信力單位所發出的TPM血統證明書。
  • Platform Credential
    • 內含平台的製造者名稱、model number、版本號以及所含TPMEndorsement CredentialConformance Credential
  • Validation credential
    • 各個元件(螢幕、軟體、鍵盤、音效卡、顯示卡....)的憑證,上面會有製造者的電子簽章。本憑證主要是讓信賴運算機制判定裝置是否遭到竄改(比如程式碼被破解)。
  • Identity or AIK credential
    • 以密碼學來說,TPM在實際運作的時候不會直接拿EK來用,因為同一把鑰匙用越多次越不安全。所以TPM會產生attestation identity keyAIK)並且向具公信力的第三方CA註冊該金鑰。但是別人要如何知道某把AIK是不是某TPM所有呢?這時候AIK credential就會派上用場。AIK credential會由具有公正力的第三方CA簽名證明某AIK是由某TPM擁有。AIK credential會記載某特定TPMAIK公開金鑰、TPM型號以及製造者名稱,平台類別以及製造者名稱以及最重要的:平台及TPMConformance Credential

現在進行實況演練,假設某具備信賴運算之電腦要播放某受到DRM保護的迪士尼公司的動畫。現在播放軟體已經向迪士尼公司的伺服器提出金鑰請求了。首先迪士尼公司會使用信賴運算的遠方確認(Remote Attestation)功能確定本地電腦的TPM是否值得迪士尼公司的信賴,本地電腦會給迪士尼公司自己的AIK公開金鑰,然後迪士尼公司會去網路上搜尋和該AIK對應的AIK credential,然後會檢查裡面的平台 Conformance Credential TPM Conformance Credential。如果正常的話迪士尼公司才會利用AIK把金鑰寄過來。

世界上任何人都可以生產TPM或平台,但不代表所生產的TPM或平台會被他人「信任」。任何人生產TPM或平台以後都必須將自己的TPM或平台交給審議委員會測試其安全性,在確認該TPM或平台足以抵擋使用者的破解且對智慧財產權絕對效忠以後(不會搞一些像是偷偷把不能讓使用者知道的秘密金鑰給使用者的事情),該TPM或平台就可以領到光榮的「血統證明書」-Conformance Credential 。有了 Conformance Credential 以後才能得到別人的「信賴」,別人才會放心的把DRM金鑰交出來。

至於TPM收到金鑰以後如何妥善的保護他,就會牽涉到Transitive trust、隔離記憶體等問題,下次再說。

全文連結

略談信賴運算(二)

開始介紹一些信賴運算的概念,其實信賴運算的精髓我也還沒完全弄通,只是知道大概的架構,我自己也是還在看文件。信賴運算除了拿來增強數位版權管理外其實也有他用,不過目前先針對這個方面討論

傳統DRM的原理大概就是將受到保護的檔案(音樂、影片)用金鑰加密,並且把這把金鑰存在遠端伺服器中,使用者想要播放檔案的時候再由播放程式去向伺服器要金鑰並播放 之,而播放程式也會根據遠端伺服器的要求以及檔案本身內部記載的資訊去限制使用者的行為。(比如只能播三次,不可以轉檔等)。而該檔案因為受到加密保護, 所以除了官方認可的播放程式以外,其他播放程式根本不能讀取。而官方播放程式雖能讀取該檔案,卻會配合DRM政策運作,而達到保護效果。

但是上一段我所說的軟體DRM卻有幾個根本性的問題:

  • 其他的程式設計師可以利用封包監聽的方式推出官方播放軟體與遠端伺服器的通訊協定,進而讓自己的程式模仿該通訊協定而可以向遠端伺服器取得金鑰。有了金鑰就萬事OK,甚至可以直接用該金鑰逕行解碼解除檔案的保護。
  • 即使官方播放軟體使用加密而無法解開通訊協定,在現行電腦架構下,任何程式都會被載入記憶體執行,而這些記憶體都是可以由其他程式自由存取的。所以「意圖不軌者」可以利用debugger研究播放程式的程式碼,甚或寫個程式直接讀取播放程式的緩衝區直接取得被解碼的內容,最後還是破解
  • 直接埋伏在系統到周邊裝置之間的必經道路,然後把流經的訊號錄下來。
所以內容供應商就跳腳了,他們怎麼會容許自己的高品質影音內容在這種「危險」的設備上播放?電腦大廠才聯合推出信賴運算。

全文連結

不要什麼都只會怪P2P公司!

http://news.com.com/Congress+threatens+P2P+networks+on+porn/2100-1028_3-5809223.html?tag=nefd.top

各位先生,各位女士,帽子又來了。

我想美國國會的人沒有搞清楚一個重點:P2P軟體只是中性傳輸工具。P2P軟體上會出現盜版和色情有其他結構性原因。我很想問一個問題:十年後網路變的超快,可能連email軟體和即時通訊軟體都會有一大堆色情和盜版,是不是那時候email軟體設計者和網路伺服器公司都要修改軟體安裝所謂的filter 啊? 全文連結

星期四, 7月 28, 2005

練氣小心得

站樁的時候突然發現,放的太鬆站的太高固然沒氣。馬步太低竟然也是一樣,推出一個結論:繃的太緊好像反而不容易讓氣功生效,站完後反而口很乾膝蓋很痛,氣功還是需要適度放鬆。有多少功力就努力多少,硬蹲反而沒用。

希望氣功可以醫好我的氣喘和過敏。 全文連結

略談信賴運算(一)

微軟延宕多年的秘密武器:現在正式定名為Windows Vista的Longhorn帶有許多的新功能,比如完全重新設計過的檔案搜尋功能,全新的使用者介面Aero,疑似要搶奪pdf市場的metro等等。 但是其實未來Windows系列中微軟最重視的功能應該是對於信賴運算的支援。

話說為什麼微軟要重視信賴運算呢?信賴運算又是什麼?要解開這些謎題就必須探討現在個人電腦市場的狀況。最近一段時間,個人電腦的銷售量雖然還是有所成長,但是整體而言已經趨近飽和,這對微軟,英代爾,Ati, Nvidia等廠商都不是好事。大家不買新電腦,那這些廠商要吃什麼呢?於是乎,這些邪惡的大廠就想要把電腦拱成家庭多媒體娛樂的中心(也就是可以聽音樂,看影片,玩遊戲…等等)以刺激其銷售。要電腦成為多媒體娛樂中心,就必須設法讓那些內容提供商願意提供內容(音樂,影片….)給電腦使用。這時內容供應商就開口了(鐵獅玉玲瓏音效:噹噹噹噹噹~):「要我們提供內容給電腦可以,但是電腦這種東西,實在是罪惡的淵藪,墮落的根源,盜版的情況是在太過嚴重,如果無法確保我們傳送到電腦的高品質多媒體內容不會被使用者竊取,那麼一切都免談」。

這時微軟,英代爾這些電腦巨頭就開始不眠不休的研究,後來他們想出一個絕招:信賴運算。信賴運算的確可以讓電腦更安全,但是這額外的「安全」是對內容提供商而言,不是對使用者而言。為什麼傳統軟體 DRM不能徹底防止使用者「竊取」內容呢?那是因為不論內容經過如何嚴密的防範,內容一定是儲存在使用者的電腦裡面且由使用者的電腦存取,而使用者的電腦又完全由使用者控制。所以要防止使用者竊取內容的最好方式,就是把電腦的關鍵部位控制權從使用者身上奪走,讓使用者只能控制電腦的非關鍵部份,而內容的儲存、管理、播放交給只受「可信賴第三方」控制的關鍵部份處理(使用者無法控制)。

信賴運算將會逐步入侵新電腦還有作業系統,就算微軟的Wronghorn不完全支援,在BlackTomb也應該會支援的更完整。信賴運算的運作細節可在Trusted Computing Group找到。下次再來簡略介紹。

自己呸自己:上一段Wronghorn應為Longhorn,BlackTomb應為BlackComb 全文連結

用P2P的人會買比較多的音樂?

http://slyck.com/news.php?story=870

有研究報告指出,使用P2P的人在音樂上花的金錢是不使用P2P的人的4.5倍。有許多P2P支持者會逕自設下「P2P會創造購買」的結論。但我認為這份 研究還有疑義:這份報告無法證明「P2P使用」和「音樂購買」之間的因果關係,的確有可能是因為P2P的使用會導致銷售增長才有這種結果,但也有可能是因 為重度購買者比較愛用P2P,而不是因為使用P2P變成重度購買者。要解決這個疑義,研究報告必須探討這些重度購買者使用P2P前和使用P2P後的購買數 量差距,然後將這些差距對照那些不使用P2P者的購買行為變化,這樣的研究才會周延點。 全文連結

星期三, 7月 27, 2005

贊成教育部開放髮禁

(本文我曾試圖投給聯合報...)

普羅大眾一般來說只聽過人會「喜新厭舊」,卻很少聽過人會「喜舊厭新」。其實「喜舊厭 新」是非常普遍的現象,特別是牽涉到道德價值觀變遷時。一般來說,人總是會先防守自己遵守許久的價值觀,而對新的價值觀激烈反對,特別是那些平常不遺餘力 捍衛舊價值觀者(比如反對解放纏腳者往往是纏腳多年的婦女)。這在許多風俗(如纏腳,綁辮子....)的變遷中都可以看的出來。


今天社會上有許多教育者強烈反對教育部開放髮禁,將開放髮禁和「鼓勵學生耍酷,耍帥」畫上等號,也質疑教育部務不務實。但是筆者觀察,大部分是內心深層對於自己舊有價值觀的捍衛反應,我也認為這是必然的現象,比如當年大清帝國被西洋船堅炮利轟穿鎖國門戶後將多批學生送到西洋,回國後他們把辮子解開踢足球被大清百姓看到,道德帽子馬上就過去(「數典忘祖」,「大逆不道」,「不知禮儀」...。今天反對解放髮禁者,其實就和當初看到學生披頭散髮踢足球就抓狂的大清百姓一樣。今天假如回首百年前覺得可笑,百年後後人看我們髮禁,恐怕也會覺得可笑。


有人把髮禁和道德拉在一起,但是西洋學生沒有髮禁,他們的學 術成就卻高於我們,進入職場以後,也都非常的認真負責,沒有聽過西方學生有因為缺少髮禁而導致道德低落的。中國古代的道德者-孔子,周公這些公認的道德高 超者,誰又主張髮禁?又如果髮禁可以提升道德,是否假釋出獄者接受髮禁後就能減低犯案?如果可以,乾脆台灣所有人都髮禁,以提升台灣的道德。君不見台灣物 欲橫流,詐騙橫行,言而無信,為達目的不擇手段,能做到「服從」「謙遜」「尊重」的人日漸稀少,實有運用髮禁大力保護之必要。


反對髮禁者在意的其實不是那幾公分頭髮的問題,而是自主權、 自由的問題。偷一塊錢也是偷錢,髮禁雖然只影響幾公分的頭髮,仍然是侵害身體自主權。強制髮禁也會妨害對於民主自由的學習。如果一個人從小到大自由都不被 尊重,這個人長大以後也必然不會尊重別人的自由。怎麼能說這是小事呢?筆者認為,一個民主國家必須教導其國民尊重別人的自由,而要教導國民尊重別人的自 由,必須先由我們尊重他們的自由開始。


筆者覺得髮禁其實只是一種陋規,就和纏足一樣,本質其實都是高階級者對低階級者的控制慾,都是古代帝王提倡的假儒家學說遺留的毒害,根本和道德沒什麼關係,那些反對解開髮禁者何不把心胸放大一點呢?解個髮禁,有那麼嚴重嗎?



全文連結

星期二, 7月 26, 2005

星期一, 7月 25, 2005

部落格越寫越有勁 !順便講講Windows Vista

怎麼覺得po文的遣詞用字好像越來越像微軟的廣告?余光中說這叫做西式中文還是什麼的。不過部落格這個東西好像一寫就開始有點停不下來,妙筆靈感有如長江大河般滔滔不絕洶湧而來啊!(咳咳咳咳咳咳咳咳咳咳咳!)

據News.com的報導,微軟的Longhorn正式定名為Windows Vista。講到Vista,「Vista」不但在拉多維亞語中代表「母雞」的意思,而且Vista也可以代表微軟視窗的五大特色:Virus, Infection,Spyware,Trojan,Adware。Vista同時也是一種古老汽車的名字,象徵緩慢而且錯誤百出的運作狀況。

Vista的推出有哪些重大意義?以後再說^^ 全文連結

星期日, 7月 24, 2005

星期日, 7月 17, 2005

ezpeer勝訴萬歲!

最近台灣地方法院判決ezpeer勝訴,筆者看了大大的鬆了一口氣,深深覺得法官非常的明理,而且能夠正確洞察點對點軟體的本質。


點對點軟體最近鬧的滿城風雨,甚至被外界誤以為該科技是「盜版專用科技」,這實在是天大的冤枉。其實點對點科技的功能,和一般的伺服器軟體(比如Apache,微軟的IISFTP軟體)其實是完全一模一樣的。


那 麼點對點網路和一般網路有什麼不同?第一,傳統伺服器軟體需要花很多工夫(比如寫很多程式)才能把要提供的內容放到網路上供大家存取,而點對點軟體只需要 把想提供的內容放到分享資料夾去就可以了(大家都會的複製貼上)。第二,點對點軟體允許大規模的搜尋,而在傳統伺服器軟體所形成的網路之下,使用者必須將 網站一個一個拜訪才有可能取得所要的東西,而在點對點軟體架構之下,使用者可以一次自動搜尋好幾百萬台電腦,也可以同時從好幾百萬台電腦一起下載,這是傳 統網路做不到的。第三,傳統伺服器軟體所形成的網路下只有伺服器擔任提供者的角色。但是在點對點網路下,一個人下載完檔案以後,也會同時成為檔案的提供 者,協助原本的伺服器散佈檔案,甚至原始資料提供者消失,檔案也可以繼續存在。結果就是點對點網路比傳統網路優越許多。


結果就是在傳統網路底下,因為提供檔案的成本高(要支付龐大的寬頻費用,要有錢買很貴的伺服器,要會寫程式,架網頁....), 所以只有少數人能夠提供檔案。而且傳統網路架構脆弱,只要原始的檔案提供者消失,檔案通常也會不見。所以傳統網路上提供非法的檔案相對困難,而且被發現以 後要清除很容易。但是在點對點網路下,提供非法檔案變的很容易,要清除卻很難。因為在點對點網路提供資訊的門檻低,而且其網路架構可以確保資訊不容易因為 外來的攻擊而消失(包括天災和法律),結果就是被大家拿來進行盜版活動。如果說點對點網路有什麼原罪,那就是他太優秀了。


再來針對常見的錯誤觀點一一回應。首先,提供點對點軟體者不需要取得任何人的授權,因為該提供者提供的只是中性科技,必須取得授權者,是那些破解遊戲、從商業組織中竊取電影screener、破解CD上 那些幾百萬美金研發而成的高科技防考措施,並且把這些東西放到點對點網路上的程式高手或是內部間諜,點對點軟體提供者何罪之有?如果以「點對點軟體上流通 的檔案大部分都是侵權檔案」為理由就可以要求取得授權,那麼請問:未來假如網路傳輸技術、音樂壓縮進步而導致即時通訊軟體和email軟體都可以快速傳送音樂檔案,導致即時通訊軟體和email軟體都被大規模拿來傳送盜版音樂,是不是以後即時通訊軟體和email軟 體都必須取得唱片業者的授權才能推出?又或是點對點軟體早二十年推出,那時候沒有寬頻、壓縮技術和大容量硬碟這些東西,絕對不會有大規模音樂盜版,是不是 那個時候推出和現在完全一模一樣的點對點軟體就不必取得授權?如果推出「太過進步而導致盜版」的軟體需要授權,是不是以後科學家要發明嶄新的音樂壓縮技術 和全新的高速網路都要唱片公司授權?


唱片業者也要求點對點軟體必須安裝所謂的「過濾器」,還說安裝過濾器多麼簡單容易。問題是:分散式點對點軟體下,「過濾器」是安裝在每個人的電腦中,而不是安裝在類似Napster的中央伺服器中。前者是大規模監聽幾百萬台電腦,後者只是管制一個大家都可以存取的公共廠所,兩者根本無法類比。而且是否以後萬一科技進步,email軟體和即時通訊軟體都要安裝過濾器?如果商業理由可以構成監聽的條件,是不是以後電腦犯罪越來越多,政府也可以用國家安全作為理由要求通訊軟體和加密軟體安裝監聽器或過濾器?


唱片公司又指控說點對點軟體公司的資金大部分來自使用者盜版所得,Grokster一個月進帳2.6億美金如何如何,所以點對點軟體公司有罪。但是請問,CD DVD燒錄機,MP3隨身聽....哪 些不是這樣?哪些唱片公司沒有告過?問題的關鍵是那些公司是否有刻意鼓勵使用者進行盜版,如果沒有,那些公司就沒有罪。一個候選人不能因為支持者大部分是 黑道就把那個候選人抓去關,必須證明該候選人有違法行為才能把它抓去關。如果唱片公司想要證明點對點軟體公司有罪,應該就該公司是否有用廣告刻意鼓勵消費 者進行盜版,或是該公司是否自己有充當「神秘大戶」提供盜版檔案這兩點著手。


基於這些理由,應該為點對點軟體盜版而負責者,是那些玷污點對點科技的原始盜版檔案提供者和那些白聽音樂,不尊重智慧財產權的使用者,而不是點對點軟體公司。而我也希望台灣法院能夠正確洞察點對點軟體的本質。而不要像檢察官或是IFPI要求的使用「著作權法的積極解釋」或是「只要心中存有不良意圖(有沒有施行不考慮),推出能協助盜版的產品就是有罪」(心中期望黑道火拼多多發生以促進西瓜刀銷售量的西瓜刀販賣者,必須為黑道火拼負責)這種可能會導致科技停滯不前,引發文字獄的標準。

全文連結