现代社会陷阱很多，一不小心就中招，很多陷阱你可能自己还没有意识到。
重点：你希望得到的，你相信的一切，都会有东西来骗你。
低级的是骗术：
中级的是做局：
高级的是毒教育：
我们有什么办法来防止自己掉坑？几个办法：
首先就是计算机科学到底是什么？这个领域主要做的是什么事情？ 计算机科学并不是关于如何让你熟悉理解操作计算机的， 计算机科学考虑的是：如何理解信息，记录信息，以及处理信息。
信息是什么？信息是可能性的反面：确定性。 一件事情有可能发生，然后告诉你实际发生了，这就是信息。 比如我们知道明天有可能下雨，然后有一个神仙告诉你明天实际会不会下雨，这就是信息。
信息与信息之间是有度的区别的，告诉你明天是否下雨，以及一个人生日的信息量是不同的。 那么如何衡量信息的大小呢？可以用概率来看。概率越低，信息量越大。 比如明天是否下雨的概率是1/2，一个人生日的概率是1/365。
我们定义信息量)：2^信息量=1/概率，下雨的信息量是1，生日的信息量是8.5左右。
知道信息是什么了之后，我们可以考虑如何记录信息。 比如我们需要存储一个字符串，一个字符的信息量就是所有可能的字符， 比如简单的ASCII编码，有255种均等可能的字符，信息量就是8。 我们可以以1-255之间的数字定义一个字符，比如A就是65。
然后我们去寻找可以存储信息的介质。 任何有状态的介质都可以存储信息，比如算盘，小石子放在格子里面之类。 我们可以根据状态的数量来判断一个介质能够存储多少信息量， 比如算盘一个5串的格子，有6种状态，可以存储的信息量就是2.5。 然后可以把字符串编码到这个介质上面，一个字符需要4个格子提供足够的信息量。
因为格子的信息量足够，我们可以有很多种方法把字符映射到算盘上面。 但是我们需要一种通用的方式来做这样的事情，这样我们可以很容易切换到其他介质上面去。 最好的方法是提供一种中间编码形式，字符编码转换成这个编码，然后这个编码转换到介质上。 我们用的是二进制，用这种0100这种方式表示。 因为一个字符只有两种状态，方便编码转换。
我们来看如何把一个字符转换到算盘上面。 A=65=01000001，二进制编码到算盘也很简单， 算盘的一格可以对应二进制的两位，算盘拨动1-4格4种状况就可以了。 当然有更省存储空间的算法，我们会在后续介绍。
我们可以寻找更便宜的存储介质， 现在用的是磁性介质（硬盘），二极管（内存，闪盘等）， 一个1T磁盘可以存储10244个字符，每个字符占用二进制的8位，一个磁盘就可以存储8T多的信息量。
我们来到了最有趣的部分：如何处理信息。
我们需要理解处理信息的本质，然后再思考，如何创造一个机器来实现信息的处理。
比如我们需要把一张自拍照美化，其中的一个步骤就是把图片变白。 用信息化的处理方式,就是把每个点按照RGB的方式编码， RGB代表三原色，每个原色用0-255表示亮度，000就是黑色，255-255-255就是白色。 我们把每个原色的权重加一个百分比，比如原先100就变成150，这样就实现了照片的美化处理。
也有一些简单的方法，比如打印照片，打光，重新拍一张，或者专门做一个处理照片的机器。 但是为什么要实现一台通用的处理信息的机器，来处理这个任务？
因为几个原因：
而创造这样的通用计算机器是可以做到的，方法是把所有信息处理的动作分解，一直到可以通用的动作，然后再通过机器实现就可以了。
其中的一种通用的计算机模型如下：
比如上面的照片处理，可以用这个机器实现。机器的指令也保存在存储介质里面，具体如下：
指令列表：
起始：读取照片数据地址到寄存器A循环：从照片数据地址读取一个点的数据到寄存器C循环地址（下一步机器就会跳转到前面开始的地方）结尾地址结尾：停机这些指令实际上的操作就是：转移数据，对数据进行运算，同时机器下一步执行的指令位置也是可以通过数据来操作的。 我们可以通过逻辑证明，带有这样功能的机器，可以把存储介质的状态，设置成任意我们想要的状态，从而证明这是一台可以进行通用信息处理的机器。
我们可以用各种方式来实现这样的通用计算机器， 比如机械齿轮，水力，算盘，甚至人工，但是最后我们会选择性能最好，价格最便宜的方案，现在就是用二极管，集成电路， 每秒可以进行几十亿次的运算。
以上内容就是信息科学的部分，我们知道信息的本质是什么，以及信息本身是以什么方式存在，然后是如何处理信息， 之后我们可以利用这些原理，创造出来计算机，以及配套的支持环境，来实现所有的信息存储，操作和处理。
2016年底我去成都参加同学聚会，在火车上和一个大学生吹牛，说只要一天就可以教会他所有计算机科学——的基础。 整理了一下，发现其实真的可以一天教会脉络，剩下的就是细化细节了。
我会用几篇文章来讲一下。我保证讲的一定是本质的东西。
所有计算机科学的领域，可以按照体，术，用三类来划分。
现在有一些服务器自动化配置工具，比如ansible，chef，puppet等， 利用它们，可以实现我的一个想法：用配置文件定义服务器架构，从而实现一个人管理好一堆服务器。
比如用ansible，我们可以用一个YAML文件申明一台服务器上面有什么：安装了什么应用，存在什么配置文件，跑了什么服务。 然后用命令行工具，比如ansible-playbook，就可以构建出来这样的服务器。
这样操作的优点：
具体操作：针对一组服务器架构，比如一个Rails应用以及附属的各个服务器， 可以创建一个git版本库记录所有的ansible playbook， 然后把敏感的配置文件，放到另外一个私密git版本库里面， 加密存储，保障安全性。
我搭建了一个演示用例，包括：
里面包含几台服务器：
私密配置版本库里面存放了所有的配置文件，构建一些应用需要的用户名和密码，一些初始化数据等。 在playbook里面会去读取这些配置文件，或者拷贝这些文件到服务器上面去。
管理Rails应用还需要一些其他的功能，限于时间，我就没有实现了，包括：
综上所述，一个复杂的多服务器应用架构，可以用上面的几个版本库定义出来，并且可以根据需要动态进行修改。 这种配置方式适用于几十台机器之内的半静态架构，并且可以多人同时管理。
更进一步，如果利用aws或者digitalocean的api，服务器创建也可以采用配置文件定义。 不过我觉得使用起来并不是很方便，就没有这样做了。
如果机器数量多，或者需要动态伸缩，配置文件可能就不太适合了，可以用ansible-tower这种在线配置管理工具。 不过我觉得大多数的公司都不会达到这样的级别，因此配置文件就够用了。
在IT领域，因为从业者素质参差不齐的原因，很多垃圾东西在流传，其中危害最大的一类就是垃圾编程语言。 包括但是不限于：bash，perl，javascript，php，python。
他们的设计者并没有受到很好的编程语言设计教育，或者没有足够的时间进行设计， 造成的结果是，这些编程语言的设计存在很多问题。比如语法设计有问题，在语法处理上存在设计错误，写法晦涩不容易弄懂影响阅读， 缺少很多保证程序安全的设计，带有性能问题，语言本身缺少很多核心功能等。 具体内容可以去看王垠的博客。
我稍微列一下烂在哪里：
编程语言是程序的组成部分，类似于房屋的原材料。一旦你选择了编程语言，以后再要替换只能全部重写。 软件后续的维护和拓展都只能基于这种语言，会延续到软件的整个生命周期。 引入了一个烂语言，他的危害会覆盖软件的整个生命周期，并且像癌症一样，随着软件的传播而蔓延， 进而伤害其他依赖这个软件的系统，同时也给这个烂语言打了广告。
对于旧的用了烂语言的项目，尽量以维护为主，不要增加新功能延长它们的生命周期。 比如systemd替代了旧的init系统，就淘汰掉很多垃圾bash脚本。
新的项目尽量不要用这些烂语言，可以寻找一些替代品。很多语言经过了良好的设计，值得推荐，比如java，csharp。 脚本语言和Linux下系统语言我还没有找到好的选择。我现在用Ruby但是Ruby也有很多问题，不值得长期使用。 Linux下系统语言可能有Rust，D，我不确定是否足够好，但是可以尝试。 Javascript可以用高层语言替代比如TypeScript，Webassembly推广之后会有很多好语言可以使用。
我打算把所有服务器的配置文件用git管理起来，这样可以记录配置变更状况。 但是有一个问题是，如何多人协作？服务器配置信息非常敏感，如果这个版本库泄漏，整个公司的服务器架构就彻底泄漏了。 这个版本库只能在开发者本地电脑里面解密，远程托管版本库的服务器不应该知道文件里面的内容。
那么解决办法就是：本地git版本库是解密的，在上传过程中内容全部加密，密钥保存在本地，同时密钥可以分享给其他开发者。
考虑了几个解决方案：
git-crypt：可以加密部分文件，原理是加上了加密的fiter和diff， 但是官方说只适合加密部分文件，而不适合全版本库加密。部分文件加密很容易造成信息泄漏，一定要全版本库加密才适合。
串联sshfs和远程服务器加密文件系统encfs：首先用sshfs加载远端文件系统，然后用encfs创建加密文件系统。 我估计无法解决多人同时push情况下的竞争条件，并且encfs有安全漏洞，使用上push/pull之前需要加载两层文件系统，不是很方便。
git-remote-gcrypt用gpg进行远端加密。 比较符合我预期的模式，但是用gpg不是特别方便协作。但是别的方法走不通，只有这个方法可用。
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 | |
如何分享给其他人
1 2 3 4 5 6 7 8 9 10 | |
用这种方法，可以用git管理一些私密又需要协作的信息（比如服务器配置）， 也可以把github当作私密的版本控制系统来用（commit的消息还是明文的）。
现在各个网站，工具都采用密码方式登录，我觉得很不方便，同时安全性也不能得到保障， 这里我提出一种更安全更易用的权限验证方式，彻底解决这些问题。
首先我们看密码验证的缺点，从易用性和安全性来考虑。
密码的长度取决于人类记忆力。如果是随机密码，人类很难记住，最长大概8位，而现在云计算情况下，10位以下暴力破解并不是很困难的事情。 如果是非随机密码（比如一句话），单词的概率空间也和随机密码差不多甚至更少。 为了获得更可靠的安全性，密码必须设置得更长一些，对人的负担更重。 随着现在计算力的增长，为了安全，密码必须越设越长，而人的记忆能力是很难增长的。
从使用方式上，密码会传播到远端平台，在本地/网络/远端任何一个节点被监听到，用户的密码和信息就会被泄漏掉。
对于不同的网站或者应用，应该采用不同的密码，不然一个网站的信息泄漏了，就会影响到其他网站的安全性。 但是对于普通人而言，记忆超过3个复杂密码是很困难的。这也是为什么普通人往往通用一个常用密码， 然后现在各大网站很多的用户密码信息是泄漏的，对于普通人而言，常用密码已经被泄漏出去了。
现在有第三方的密码记录工具，比如lastpass，但是它增加了单点失效的风险：如果lastpass被攻克了，用户的所有密码都会被泄漏。
综上所述，密码验证方式缺陷很多，并不能很好地保障易用性和安全性。
从原理上面思考，借鉴现成的一些安全领域经验，我觉得更好的验证方式如下：
采用RSA方式生成公钥和私钥，私钥保存在一个绝对安全的单独硬件设备上，只提供解密服务。比如做成一个芯片，挂在脖子上或者植入皮下组织。 本地电脑能够访问该设备。
网站登录和验证过程采用和SSH协议一样的方式，基本上就是用户提供公钥给网站，网站通过公钥加密共享密钥过来，建立安全通讯频道。
这种方式的好处：
一些我还没有想明白的问题：
难点：
我觉得可能布开的方式是这样：首先要有一个大公司推动（比如苹果或者谷歌），在一个销量很大的设备上（比如手机）， 这个芯片也还是要做到设备独立，不能做到手机里面。后面要有一个所有大公司参与的标准化组织制定规则。 感觉难度挺大的。不过这是更安全的做法，以后应该路径到达这种方式。
现在我用的小电驴很好用, 是爱玛摩卡, 现在已经停产了, 长得这样:
它的好处是:
但是也有以下问题:
解决办法有两个: 短途还是小电驴, 出城就靠汽车+折叠自行车. 或者买一个摩托车.
我考虑摩托车的方案. 摩托车使用上面相对电动车来说会更复杂一些, 毕竟是机械机构. 但是动力, 续航, 安全都比电动车好太多.
摩托车和汽车类似, 质量好的一般是合资日企, 比如本田. 所以我尽量还是在合资品牌里面选, 少折腾.
摩托车的样式主要有跨骑,弯梁和踏板. 区别在这里, 主要就是跨骑速度快续航高, 但是低速不好开, 运不了货. 踏板相对容易坏, 轮子小通过性差, 弯梁不容易坏.
所以首先我看弯梁. 但是看了本田, 雅马哈, 铃木, 他们的弯梁车都挺丑的, 去店里面看实物也很丑, 实在下不去手. 看了一圈, 国内的摩托车丑的居多, 类似小电驴, 也没有什么美观的型号. 稍微好看一些的只有跨骑了. 但是各大跨骑车都挺大的, 也不方便运货, 生活上不是很方便, 并且我也不需要开太快的车.
后面发现还有小的跨骑车, 比如本田 MSX125, 国内很多仿制的, 但是我还是信不过质量.
还有踏板, 本田的自由Today挺不错的, 但是我不太想要踏板车了, 和电驴区别不大.
选来选去, 最后发现还是现在的摩卡适合我的需求, 摩托车还是算了.
以前买的一个米黄色电脑背包已经用了很久, 一直被老婆吐槽太丑, 于是花了一些时间研究了一下买什么背包比较好.
首先看我的实际需求. 我现在在家工作, 虽然不需要通勤, 但是还是会会骑小电驴出门透气换地方工作, 偶尔出去短途旅行一下. 所以一个可以装电脑, 一周内换洗衣物的背包还是需要的. 老婆发过来的一些潮牌包包看起来不错, 但是一个耐用好用低调的包更适合我的想法.
首先看看市场上有什么可以选择的. 我去看什么值得买的原创评测, Google搜索backpack, 了解到了一些知名的背包品牌: 一部分是主流户外运动用品品牌, 一部分是数码背包品牌. 好的背包价格也不便宜.
为了能够更了解产品, 我在Youtube上面搜索大家经常提到的背包型号, 看看评测, 慢慢对于自己理想中的背包有了概念了.
首先细化我的需求: 可以带15寸笔记本, 方便长时间背着, 可以携带短途旅行的东西, 耐用, 美观, 可以背在前面防小偷.
研究出来的方案: 中等体积大小(22L-30L), 简易背负(无背负不舒服, 复杂背负太大太重), 独立电脑仓位(保护更有力), 足够体积的主仓位(放衣物以及以后运输的杂物), 带有侧袋可以放水杯. 颜色我更偏好黑色, 看起来更”商务”一些, 不浮夸.
考虑了这些品牌: Osprey, Incase, Gregory, Arcteryx, Colehaan, Wenger, 根据我的需求, 筛选了这些型号:
Osprey pixel, Incase EO Travel, Gregory SKETCH 22L.
然后就等合适的打折出来, 就可以买了.
不过我新买的笔记本到货, 急用包, 同时也看到亚马逊上面有7折优惠, 上去搜索了一下, 本来可以考虑Gregory SKETCH 22, 但是剩下的几个颜色不好看. 偶然翻到之前看到过的Osprey Momentum 26L, 感觉还可以, 就下单买了, 总价524还算可以吧.
两天就到货了, 兴奋地研究了各种配置, 包的做工比我旧包好多了, 感觉很硬实.
这是上身效果.
背上去舒适度算一般, 天热背还是会闷, 还算满足需求吧.
GNS3是一个虚拟网络的工具,用它可以学习如何配置局域网,以及在实际进行物理配置之前测试是否工作正常.
我为什么要研究这个工具呢? 因为现在我的家用网络有一些需求需要进行复杂的路由配置, 实际配置出现问题很浪费时间, 不如用一个虚拟工具来测试研究. 如果你对如何搭建局域网或者有类似建网需求, 可以考虑用这个工具.
文档在这里, 我就不重复写怎么安装了. 在安装之前, 我先讲一下原理, 知道了原理, 后面过程会顺利很多.
GNS3的底层是Dynamips, 一个虚拟Cisco路由器的模拟器. GNS3同时它也支持其他的虚拟系统, 比如Vmware, Qemu, Virtualbox, docker等, 用这些虚拟化工具来模拟路由和主机.
Dynamips是基于Linux的, 所以在Windows和MacOS下面, 为了能够正常使用, 需要安装一个GNS的虚拟机(里面安装的是Ubuntu), 因为它里面需要跑虚拟化(虚拟路由设备或者主机), 所以会出现嵌套虚拟, 推荐使用Vmware来安装, 用VirtualBox性能会比较差. 如果你是Linux系统, 建议直接用GNS Server.
GNS Server是GNS的后端, 一个python写的管理系统, 它会根据前端的配置, 创建对应的虚拟化系统, 比如你创建了2个主机(VPCS), 一个路由(比如用Qemu虚拟的RouteOS), 它会创建两个VPCS进程, 用Dynamips虚拟化一个路由, 把他们连接起来.
实际执行的命令如下:
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 | |
参数里面会做几件事情: 创建虚拟的网口, 绑定在本地机器的特定端口上面, 然后各个进程会通过这些端口来进行通讯. 同时也会把管理端口用telnet暴露出来, 方便前端用Console命令连上去配置.
因为GNS的工具链主要在Linux, 我倾向于用Linux来装这样的测试环境. 所以里面推荐的GNS VM我就没有去装了.
安装完毕之后, GNS是不自带路由器的镜像的, 它提供一些简单的虚拟设备, 比如VPCS, 它其实就是一个单独的进程, 模拟一个主机设备, 带有设置IP, Ping等简易网络工具. 你需要自己导入路由的设备.
如果你是要模拟Cisco的设备, 可以在这里下载, 我是用来测试RouteOS的环境的, 直接在官方网站下载ISO镜像, 本地用Qemu安装.
选择虚拟系统: 如果是Cisco的路由器, 没得说, 只能用Dynamips, Dynamips一定要设置Idle-PC, 减少CPU性能消耗. 如果是其他基于Linux的路由系统, 在Linux下面, 我觉得Qemu比VirtualBox和VMWare都好用, 它性能更好一些. 当然用Docker这种内核共用虚拟性能会更好, 不过我没有尝试.
GNS下安装RouteOS, 首先要去官方下载ISO镜像文件, 然后执行命令行:
1 2 3 4 | |
安装好之后, 就可以用GNS导入这个镜像, 进行使用了. 官方下载的ISO, 可以免费使用一天, 用来测试问题不大.
我做了两个模拟实验, 用来学习GNS的使用.
第一个是简单的RouteOS连接两个主机, DHCP分配IP地址.
用Console连上RouteOS-1, 进行这样的配置:
1 2 3 4 5 6 7 8 9 10 | |
然后就可以进到两台机器的Console里面, 执行ip dhcp自动获取IP地址, 用ping去看是否可以连接到另外一台机器.
第二个是简单的多路由通讯方案:
三个路由分别管理一个网段, 然后每个网段都可以通过路由的设置, 联系到其他网段里面的机器.
这里只列出来RouteOS-1的配置, DHCP部分和上面重复, 就不写了:
1 2 3 4 5 6 | |