2013年7月1日星期一

德国绿党议会党团主席呼吁收留斯诺登

 
 

Sent to you by iStone via Google Reader:

 
 


每日新闻

德国绿党议会党团主席呼吁收留斯诺登

柏林

德国绿党议会党团主席特里廷(Jürgen Trittin)要求给予前美国情报机构雇员斯诺登提供安全保护。特里廷周一(7月1日)在德国电视一台表示,德国或另一个欧盟国家应当向揭露了美国情报机构监控监听计划的斯诺登提供安全的居留地。特里廷同时要求取消同美国的双边银行数据交换协议和民航旅客数据交换协议。他批评说,美国自己的行为与其对中国的指控毫无二致。特里廷指出,斯诺登揭露了美方对欧洲的公民权利及企业隐私的大量侵犯行为,为民主事业做出了贡献,而这样的人士居然不得不向专制国家申请获得庇护,这是民主制国家的耻辱。俄罗斯当局称,无有效护照的斯诺登目前仍滞留在莫斯科国际机场的中转区内。

更多相关内容

埃及反对派向穆尔西总统发出最后通牒 01.07.2013

奥巴马致力于深化美国与非洲双边关系 01.07.2013

以色列:中东和谈有望重启 01.07.2013


 
 

Things you can do from here:

 
 

如何保护隐私[3]:关于浏览器的防范(中)

 
 

Sent to you by iStone via Google Reader:

 
 

via 编程随想的博客 by 编程随想 on 7/1/13

  今天这篇,主要介绍浏览器 Cookie 方面的防范。

★什么是"cookie"?


  本文所说的"cookie",指的是浏览器相关的 cookie(也叫"HTTP cookie")。
  浏览器 cookie 的主要功能是:帮助网站保存一些小片段的信息。比如,你曾经在自己的浏览器上登录过某个论坛,下次你再打开论坛的登录页面,你会发现用户名已经帮你填好 了,你只需要输入口令即可。那么,这个登录页面是如何知道你上次登录用的账户名捏?奥妙就在于:该网站在你的浏览器端保存了一个 cookie,里面包含了你上次登录使用的帐号名称。

★Cookie 的技术实现


  本章节面向懂技术的网友。不太懂技术的读者,可以略过本节,直接进入下一章节,以免浪费时间。

◇网站如何设置 cookie(写操作)


  1
  当你在浏览器中点某个书签、或者在浏览器地址栏输入某个网址,浏览器会向对应的网站发起一个 HTTP 请求(术语是 HTTP Request)。
  2
  然后,网站的服务器收到这个 HTTP 请求之后,会把相应的内容(比如网页、图片、等)发回给浏览器(这称为 HTTP 响应,术语是 HTTP Reponse)。
  如果网站想设置 cookie,就在发回的 HTTP Response 中,包含一个设置 cookie 的指令。举例如下:
Set-Cookie: user=xxxx; Path=/; Domain=www.example.com
  上述这个例子中,设置了一个 cookie,cookie 名是 user,cookie 值是 xxxx
  3
  浏览器在收到这个指令后,就会在你的电脑中存储该 cookie 的信息。

◇网站如何获取 cookie(读操作)


  假设过了几天之后,你再次访问上述的 www.example.com 网站(在上次的访问中,已经被设置过 cookie 了)。这时候,浏览器发现该网址已经有对应的 cookie,就会把 cookie 的信息放在 HTTP Request 中,然后发送到网站服务器。具体的指令如下:
Cookie: user=xxxx
  网站服务器拿到这个 HTTP Request 之后,就可以通过上述信息,知道 cookie 的"名"和"值"。

★Cookie 的特点


◇存储信息量小


  cookie 在洋文中的意思就是:小甜饼、曲奇饼。这个单词其实已经暗示了 cookie 技术所能存储的信息量是比较小滴。
  从刚才的技术实现机制可以看出,cookie 只能用来存储纯文本信息,而且存储的内容不能太长——因为 Cookie 的读写指令受限于 HTTP Header 的长度。
  但是,cookie 的信息量虽小,能耐却很大哦。请看下面的例子。

  举例
  比如某个网站上有很多网页,每个网页上有很多广告。该网站想要收集:每一个访客点击了哪些广告。
  由于这些信息量比较大,直接存储在 cookie 里可能放不下。所以,网站通常是在 cookie 中保存一个唯一的用户标识。然后把用户的点击信息(包括在哪个时间点击哪个广告)都存储在服务器上。
  下次你再访问该网站,网站先拿到 cookie 中的用户标识,因为这个标识具有唯一性,那么就可以根据该标识,从网站服务器上查出该用户的详细信息。

◇绑定到域名和路径


  从上述的实现机制可以看出,cookie 是跟 HTTP Request 对应的网址(域名和路径)相关的。
  所以,不同域名的网站设置的 cookie 是互相独立的(隔离的)。这一点由浏览器来保证,以确保安全性。
  补充一下:cookie 绑定的域名可以是小数点开头的。举例如下:
Set-Cookie: user=xxxx; Path=/; Domain=.example.com
  这个指令设置的 cookie,可以被 example.com 的所有下级域名读取(比如 www.example.com 或 ftp.example.com)。

★Cookie 的类型


◇第一方 Cookie VS 第三方 Cookie


  首先来说说"第一方"和"第三方" Cookie 的区别,因为这跟隐私的关系比较密切。
  要说清楚 第一方 Cookie 和 第三方 Cookie 的差别,俺来举个例子。

  举例
  比如你上新浪去看新闻,而新浪的网页上嵌入了阿里巴巴的广告。
  那么,当你的浏览器加载完页面之后,浏览器中可能会同时存在新浪网站的 cookie 和 阿里巴巴网站的 cookie
  这时候,新浪网站的 cookie 称为"第一方 Cookie"(因为你访问的就是新浪嘛)
  相对的,阿里巴巴的 cookie 称为"第三方 Cookie"(因为你访问的是新浪,阿里巴巴只是不相干的第三方)

◇内存型 VS 文件型


  根据存储方式的不同,分为两类:基于内存的 Cookie 和 基于文件的Cookie。基于内存的 cookie,当浏览器关闭之后,就消失了;而基于文件的 cookie,即使浏览器关闭,依然存在于硬盘上。和隐私问题相关的 cookie,主要是第二类(基于文件的Cookie)。

★Cookie 有啥正经用途?


  今年的315晚会,央视猛烈抨击了 cookie 的隐私问题,搞得好像 cookie 是洪水猛兽一般。CCAV 对 cookie 的妖魔化宣传,典型是用来吓唬不懂技术的外行。
  其实捏,cookie 是有利有弊的。cookie 之所以应用这么广泛,因为它本身确实是很有用的。请看下面的几个例子。

◇举例1——自动登录


  目前很多基于 Web 的邮箱,都有自动登录功能。也就是说,你第一次打开邮箱页面的时候,需要输入用户名和口令;过几天之后再来打开邮箱网页,就不需要再次输入用户名和口令了(比如 Gmail 和 Hotmail 就是这样的)。
  为啥邮箱可以做到自动登录,就是因为邮箱的网站在你的浏览器中保存了 cookie,通过 cookie 中记录的信息来表明你是已登录用户。

◇举例2——提供个性化界面


  比如某个论坛允许匿名用户设置页面的字体样式和字体大小。
  那么,该论坛就可以把匿名用户设置的字体信息保存在 cookie 中,下次你用同一个浏览器访问该论坛,自动就帮你把字体设置好了。

◇小结


  一般来说,有正经用途的 cookie,大都是"第一方 Cookie";至于"第三方 Cookie",大部分是用来收集广告信息和用户行为的。

★Cookie 如何泄漏隐私?


  cookie 就像一把双刃剑,有很多用途,但也有弊端。一个主要的弊端就是隐私问题。

◇举例1


  假如你同时使用 Google 的 Gmail 和 Google 的搜索(很多 Google 用户都这么干)。当你登录过 Gmail 之后,cookie 中会保存你的用户信息(标识你是谁);即使你在 Gmail 中点了注销(logout),cookie 中还是会有你的用户信息。
  之后,你再用 Google 的搜索功能,那么 Google 就可以通过 cookie 中的信息,知道这些搜索请求是哪个 Gmail 用户发起的。

  可能有些同学会问,Gmail 和 Google 搜索,是不同的域名,如何共享 cookie 捏?
  俺前面有介绍过,某些 cookie 绑定的域名是以小数点开头的,也就是说,这类 cookie 可以被所有下级域名读取。
  因为 Gmail 的域名是 mail.google.com,而 Google 搜索的域名是 www.google.com。所以这两者都可以读取绑定在 .google.com 的 cookie!

  注:俺拿 Google 来举例是因为俺博客的读者,大部分都是 Google 用户。其实不光 Google 存在此问题,百度、腾讯、阿里巴巴、奇虎360、等等,都存在类似问题(这几家都有搜索功能,也都有自己的一套用户帐号体系)。

◇举例2


  很多网站会利用 cookie 来追踪你访问该网站的行为(包括你多久来一次,每次来经常看哪些页面,每个页面的停留时间)
  这样一来,网站方面就可以根据这些数据,分析你的个人的种种偏好(这就涉及到个人隐私)。

  请注意:利用 cookie 收集个人隐私的把戏有很多,俺限于篇幅,仅列出上述两例。

★浏览器禁用 Cookie 的几种方法


  在本系列的前一篇, 俺已经分析了:Firefox 是主流浏览器中,隐私方面比较靠谱的(完全开源、没有商业背景)。相对于 Firefox,Chrome 只是部分开源,而且 Google 的商业模式太依赖广告,不会为隐私保护而得罪广告主;至于 IE,根本不开源,自身的安全性也不够。
  所以,本小节下面的内容,主要拿 Firefox 来说事儿。如果你是 Chrome 的粉丝,不想换 Firefox,也没关系。这两款浏览器的某些功能大同小异,你可以参考本章节的介绍,然后在 Chrome 上依样画葫芦。

◇只禁用第三方 Cookie


  前面说了,大部分"第三方 Cookie"都不是干正经事儿的。所以,最简单也是最宽松的设置,就是光禁用"第三方 cookie"。

  配置方法和截图如下:
  在 Firefox 主菜单点"工具",再点"选项"。在弹出的选项对话框中,选"隐私"标签页。
  在界面的第一个下拉框中选择"使用自定义历史记录设置"
  选完下拉框,你会看到一个复选框叫"接受第三方 Cookie",去掉这个复选框的打勾。
不见图 请翻墙

◇禁用所有 cookie,但保留例外(白名单)


  这种方式比前一种更严格。你只保留某些你信任的网站的 cookie,其它网站统统禁用。
  配置方法和截图如下:
  在 Firefox 主菜单点"工具",再点"选项"。在弹出的选项对话框中,选"隐私"标签页。
  在界面的第一个下拉框中选择"使用自定义历史记录设置"
  选完下拉框,你会看到一个复选框叫"接受来自网站的 Cookie",去掉这个复选框的打勾。
  然后到该复选框右侧,点"例外"按钮,把你信任的网站域名输入进去。
不见图 请翻墙

◇始终用隐私浏览模式


  关于"隐私浏览模式",在本系列的前一篇已经介绍过了,此处不再啰嗦。
  相比前两个招数,这招最严格。在隐私浏览模式下,浏览器关闭之后,期间所有的 cookie 都消失。
  但是,这样设置也可能带来一些不方便之处(安全性和方便性通常是截然对立)。你可能要先尝试一段时间,看看自己能否忍受这种模式。

  配置方法和截图如下:
  在 Firefox 主菜单点"工具",再点"选项"。在弹出的选项对话框中,选"隐私"标签页。
  在界面的第一个下拉框中选择"使用自定义历史记录设置"
  选完下拉框,你会看到一个复选框叫"始终使用隐私浏览模式",勾上这个复选框。
打勾之后,Firefox 会提示你重启浏览器。
不见图 请翻墙

◇小结


  刚才介绍的几招,都是针对单个浏览器 。大部分情况下是够用了。但是某些特殊情况,还是会搞不定。
  比如:你经常用 Gmail,而且依赖于 Gmail 的自动登录。这时候,你就不能禁用 .google.com 域名下的 cookie(禁用了就无法自动登录 Gmail)。
  但是,你在用 Google 搜索的时候,又不希望让 Google 知道你是谁。咋办捏?请听下回分解——用多浏览器搭配不同的招数。

回到本系列的目录

版权声明

本博客所有的原创文章,作者皆保留版权。转载必须包含本声明,保持本文完整,并以超链接形式注明作者"编程随想"和本文原始地址。

学习翻墙

用国外邮箱发信给help_gfw@yahoo.com即可收到翻墙教程
如有其它问题,用program.think@gmail.com联系俺

 
 

Things you can do from here:

 
 

不平等条约是共产党废除的?

 
 

Sent to you by iStone via Google Reader:

 
 

via 墙外楼 by 墙外仙 on 6/30/13

官方教科书和毛粉们常说:毛主席领导中国人民推翻了三座大山,打倒了帝国主义,废除了腐朽反动政府和西方列强签订的不平等条约,取消了帝国主义列强在华的一切特权,从此中国人民站起来了等等。几十年来一直是这么说的。其实废除和西方列强的不平等条约,以及取消列强在华的一切特权,这些事情都是中华民国政府做的,与毛泽东没有任何关系。具体时间列表如下:

中国人民收回外国租界的年代

1919年收回天津德、奥租界和汉口法租界
1924年收回苏联放弃的前俄租界
1927年收回汉口九江英租界
1929年收回天津比租界和镇江英租界
1930年收回厦门英租界
1943年收回天津广州英租界及英美比在上海和厦门的公共租界
1945年收回在中国各地的日租界
1946年收回上海天津汉口和广州的法租界及法国在上海厦门公共租界的权利
1947年收回天津意大利租界及意在上海厦门的公共租界的权利
至此帝国主义国家在中国设立的租界被全部收回。

中国废除不平等条约的时间

收回租借地时间
1.胶州湾 1922.2.4. 《中日解决山东悬案条约》
2.威海湾 1930.4.18. 《中英交收威海卫专约及协定》
3.广州湾 1945.8.18. 《中法交收广州湾租借地专约》

收回关税自主权条约时间

1.中美 1928.7.25.
2.中挪 1928.11.12.
3.中比 1928.11.22.
4.中意 1928.11.27.
5.中丹 1928.12.12.
6.中葡 1928.12.19.
7.中荷 1928.12.19.
8.中英 1928.12.20.
9.中瑞典 1928.12.20.
10.中法 1928.12.22.
11.中西 1928.12.27.
12.中日 1930.5.6.

收回治外法权及其它特权条约换文时间

1.中墨(换文)1929.10.31.
2.中英 1943.1.11.
3.中美 1943.1.11.
4.中巴西 1943.8.1.
5.中挪 1943.11.10.
6.中比 1943.11.20.
7.中瑞典 1945.4.5.
8.中加 1944.4.14.
9.中荷 1945.5.29.
10.中法 1946.2.28.
11.中瑞士(换文)1946.3.13.
12.中丹 1946.5.20.
13.中葡(换文)1947.4.7.
14.中西班牙 1953.2.19.(此时"中华民国"已在台湾)

相关日志


 
 

Things you can do from here:

 
 

2013年6月26日星期三

改善现状的唯一方法是提升自我

 
 

Sent to you by iStone via Google Reader:

 
 

via 译言-生活点滴 by CaptainPoet on 6/26/13

译者 CaptainPoet

提升自我是多层面的,要提升自我,你必须从"自我"的每一个层面去考虑,这意味着要升华思想、增强体质和美化心灵,这篇文章将会讨论提升各层面的方法。

升华思想

• 读书:阅读那些美妙而鼓舞人心的作品将提升你的词汇量和阅读技巧。书籍同样可以帮助你紧跟通俗文化的潮流。你可以加入一个读书俱乐部或者在咖啡厅和读过相同文章的人进行交流,讨论每个人的观点并激发自己的灵感。

• 学习一门语言:研究表明,学习新语言是你的大脑将以一种独特的方式受到刺激,在大多数文化中,熟练的掌握多种语言是很平常的事,并且对于不断增长的美国移民人口来说,学习一门新的语言只会让你在招聘市场中更容易得到一份工作。

• 参加一项课程:独立学习往往不那么容易。参加一项网络课程,比如一项大型的网络公开课,就是一个免费学习新知识的好方法。你可以拥有成百上千的资料和学友,这将使你感觉成为课程文化的一部分,而不是孤独的坐在家里学习。

• 寻求反馈:寻求反馈是学习提高的最有效方法之一。吸取良师益友和其他人给你的作品提出的反馈是一个提高...


 
 

Things you can do from here:

 
 

2013年6月23日星期日

李承鹏:基本问答

 
 

Sent to you by iStone via Google Reader:

 
 

via 墙外楼 by 墙外仙 on 6/22/13

宪法是什么?就是一个国家最大的一单合同。

宪政是什么?就是按合同办事。

多党制是什么?就是文明社会里的追姑娘。谁都可以追,公平竞争。男人A许诺:我可以给你房子;男人B承诺:我可以给你票子;男人C说:我虽然没什么钱,但身体好、活儿好,而且可以退货……最终选择权在姑娘。

一党专政是什么?就是其中一剽悍男把其他男人的鸡鸡果断地给切了。

社宪是什么?那男人也不太好意思生切鸡鸡了,但宣布其他男人都是阳痿,只有自己才能体现男人的优越性、持续性和不可替代性,才能让姑娘过上幸福美好的生活。

什么是"集中力量办大事"?为证明自己是真男人,可劲儿造春药。在一个阶段里确实显示了无人能拟的雄风。

什么是民主?就是"大家说了算"。

什么是共和?"大家说了算"有可能出现一群男人决定把一个男人切了的暴行,所以要照顾少数人利益,毕竟少数人的鸡鸡也是合法鸡鸡。这就叫共和。

什么是公平?有高帅富,有矮穷矬,有娘泡如意男,有雄狮牌胸毛男,有处男,有装处男……这些不重要,重要的是让他们都有同等资格、同样机会去追姑娘。胜负不论。

什么是平均?常被误当成"公平"的那个玩意儿。要求一切东西均沾,包括姑娘。持这种观念的人内心想的其实从不是爱情,而是参与一起轮奸。

什么是政府?老比喻了,小区聘来的物业公司。

什么是议会?相当于业主委员会,决定小区里哪些事可干,哪些事不可干。

什么是人大?原理上和议会是一码事,实际上没什么决定权,甚至连发声权也没有,所以成语说,"只可议会,不可言传"。

什么是贪官?抓贪官的人。

什么是清官?纪委找上门之前……但至少有10几个G视频在某一个或几个女性手里。

什么是人民?语气词。你需要时永远找不到它在哪里,你不需要时天天出现在新闻联播里。

什么是真理?至少为止没找到的东西。

什么是宇宙真理?终于找到了,号称宇宙却只有极小部份人相信,所以只能叫小宇宙真理(萌得有些像日本动漫的小宇宙爆发),总之这个真理使他们相信:强奸和做爱其实是一码事。这道理又有点像被仙人跳的雷政富谈及赵红霞一样……我们其实是爱情。

相关日志


 
 

Things you can do from here:

 
 

2013年6月17日星期一

6月17日,棱镜爆料人斯诺登与卫报读者在线问答

 
 

Sent to you by iStone via Google Reader:

 
 

via 墙外楼 by 墙外仙 on 6/17/13

译文简介:
6月17日,棱镜哥与卫报读者在线问答。
原创翻译:龙腾网 http://www.ltaaa.com 翻译:翻译工兵
论坛地址:http://www.ltaaa.com/bbs/thread-209450-1-1.html

Let's begin with these:
1) Why did you choose Hong Kong to go to and then tell them about US hacking on their research facilities and universities?
2) How many sets of the documents you disclosed did you make, and how many different people have them? If anything happens to you, do they still exist?

问:请先回答两个问题。
第一,为什么你选择前往香港,然后告诉港人:美国正对你们的研究中心和大学发动黑客袭击?
第二,你泄露的资料有多少备份?分别有多少人持有?万一你遭遇不测,这些资料还有吗?

1) First, the US Government, just as they did with other whistleblowers, immediately and predictably destroyed any possibility of a fair trial at home, openly declaring me guilty of treason and that the disclosure of secret, criminal, and even unconstitutional acts is an unforgivable crime. That's not justice, and it would be foolish to volunteer yourself to it if you can do more good outside of prison than in it.
Second, let's be clear: I did not reveal any US operations against legitimate military targets. I pointed out where the NSA has hacked civilian infrastructure such as universities, hospitals, and private businesses because it is dangerous. These nakedly, aggressively criminal acts are wrong no matter the target. Not only that, when NSA makes a technical mistake during an exploitation operation, critical systems crash. Congress hasn't declared war on the countries – the majority of them are our allies – but without asking for public permission, NSA is running network operations against them that affect millions of innocent people. And for what? So we can have secret access to a computer in a country we're not even fighting? So we can potentially reveal a potential terrorist with the potential to kill fewer Americans than our own Police? No, the public needs to know the kinds of things a government does in its name, or the "consent of the governed" is meaningless.
2) All I can say right now is the US Government is not going to be able to cover this up by jailing or murdering me. Truth is coming, and it cannot be stopped.

回答:1) 第一个问题:首先,正如同他们对付其他曝料者那样,美国政府果不其然地立即打碎任何在国内进行公正审判的可能性,公开宣布我是叛国者,宣称揭发隐秘犯罪事实甚至违宪行为都是不可饶恕的罪行。这不是正义,如果我在监狱外能够发挥更大的公益作用,那么自投罗网就是愚蠢的。
其次,我们要弄清一个事实:我并没有泄露美国对合法军事目标采取的任何行动。我只是揭发国安局针对民用基础设施的黑客行为,诸如大学、医院、私人企业等,因为这种行为具有危险性。无论针对哪些目标,这些赤裸裸的侵略行为都是错误的。此外,国安局的掠夺行动若有失误,重要的系统就会瘫痪。国会尚未对其它国家宣战,而且其中的大多数还是我们的盟友,在未获许可的情况下,国安局就对这些系统实施攻击,受影响的人群以百万计。这一切为了什么?为了潜入非交战国的电脑吗?为了揭露恐怖分子吗?他们杀的人还不如我们的警察多。公众必须知道政府以他们的名义犯下的罪行,否则"经由大众同意"就毫无意义。
2)我目前能够透露的是,美国政府不能通过囚禁或暗杀我的方式来掩盖这一切。真相就要曝光,无法阻止。

Guardian staff
ewenmacaskill
17 June 2013 3:07pm
I should have asked you this when I saw you but never got round to it……..Why did you just not fly direct to Iceland if that is your preferred country for asylum?

卫报记者:我们碰面时就应该问你的,如果冰岛是你的理想避难地,那你为什么没有直接飞到冰岛?

Answer:
Leaving the US was an incredible risk, as NSA employees must declare their foreign travel 30 days in advance and are monitored. There was a distinct possibility I would be interdicted en route, so I had to travel with no advance booking to a country with the cultural and legal framework to allow me to work without being immediately detained. Hong Kong provided that. Iceland could be pushed harder, quicker, before the public could have a chance to make their feelings known, and I would not put that past the current US administration.

回答:离开美国的风险极大,国安局人员如想出国必须提前30天打报告,而且还要受到监控。因为中途有被拦截的危险,我必须在没有提前订票的情况下飞往一个能够允许我开展工作、不被立即逮捕的文化和法律环境。香港具备这一条件。美国对冰岛的压力可能会更强烈更快捷,公众甚至没有机会发声,我不怀疑美国本届政府的手段。

ActivistGal
17 June 2013 2:15pm
You have said HERE that you admire both Ellsberg and Manning, but have argued that there is one important distinction between yourself and the army private…
"I carefully evaluated every single document I disclosed to ensure that each was legitimately in the public interest," he said. "There are all sorts of documents that would have made a big impact that I didn't turn over, because harming people isn't my goal. Transparency is."
Are you suggesting that Manning indiscriminately dumped secrets into the hands of Wikileaks and that he intended to harm people?

问:你曾在此表示你欣赏Ellsberg (越战文件)和 Manning(维基解密),但声称你与那个美军士兵有一个重要的区别:"我仔细评估每一份曝光的文件,以确保每一份都与公共利益相关,许多能够激起千层浪的文件我并没有透露,因为我的本意并非伤害别人,我只是为了追求透明度。"
你是否在暗示曼宁不加区分地把秘密向维基解密全盘托出,他的本意是伤害别人?

Answer:
No, I'm not. Wikileaks is a legitimate journalistic outlet and they carefully redacted all of their releases in accordance with a judgment of public interest. The unredacted release of cables was due to the failure of a partner journalist to control a passphrase. However, I understand that many media outlets used the argument that "documents were dumped" to smear Manning, and want to make it clear that it is not a valid assertion here.

回答:否。维基解密是合法的新闻媒体,他们以公共利益为准则,在披露的文件中进行仔细的删节。有些未经删节的电文是由于一名当事记者未能控制好密码。然而,许多媒体用"和盘托出"这一说法来抹黑曼宁,在此,我要澄清这种说法站不脚。

D. Aram Mushegian II
17 June 2013 2:16pm
Did you lie about your salary? What is the issue there? Why did you tell Glenn Greenwald that your salary was $200,000 a year, when it was only $122,000 (according to the firm that fired you.)

问:你是否在年薪问题上撒谎?其中有什么问题?你告诉Glenn Greenwald(卫报记者)你年入20万美元,而你的前雇主说只有12万2千。

Answer:
I was debriefed by Glenn and his peers over a number of days, and not all of those conversations were recorded. The statement I made about earnings was that $200,000 was my "career high" salary. I had to take pay cuts in the course of pursuing specific work. Booz was not the most I've been paid.

回答:我有好多天没有和Glenn及其同事联系了,有些谈话内容没有录下来。20万是我的最高年薪。找新工作时,薪水水平降低了。Booz(承包商)不是给得最多的。

Gabrielaweb
17 June 2013 2:17pm
Why did you wait to release the documents if you said you wanted to tell the world about the NSA programs since before Obama became president?

问:你说你在奥巴马当选总统之前就想向全世界揭发国安局,为什么你等了这么久才披露这些文件?

Answer:
Obama's campaign promises and election gave me faith that he would lead us toward fixing the problems he outlined in his quest for votes. Many Americans felt similarly. Unfortunately, shortly after assuming power, he closed the door on investigating systemic violations of law, deepened and expanded several abusive programs, and refused to spend the political capital to end the kind of human rights violations like we see in Guantanamo, where men still sit without charge.

答:奥巴马的竞选承诺及其当选给了我信心:他将带领我们解决那些他在追逐选票过程中指出的问题。许多美国人有着类似的感受。不幸的是,他上台后不久就关闭了调查系统性犯罪的大门、扩大并加深了好几个滥用权力的项目、拒绝利用他的政治资本停止诸如关塔那摩等侵犯人权的行为,关押在那里的犯人仍在等待审判。

Anthony De Rosa
17 June 2013 2:18pm
1) Define in as much detail as you can what "direct access" means.
2) Can analysts listen to content of domestic calls without a warrant?

问:1、请尽量说明"直接接触"的含义。
2、分析人员能否在没有搜查令的情况下监听国内通话?

Answer:
1)More detail on how direct NSA's accesses are is coming, but in general, the reality is this: if an NSA, FBI, CIA, DIA, etc analyst has access to query raw SIGINT databases, they can enter and get results for anything they want. Phone number, email, user id, cell phone handset id (IMEI), and so on – it's all the same. The restrictions against this are policy based, not technically based, and can change at any time. Additionally, audits are cursory, incomplete, and easily fooled by fake justifications. For at least GCHQ, the number of audited queries is only 5% of those performed.
2) NSA likes to use "domestic" as a weasel word here for a number of reasons. The reality is that due to the FISA Amendments Act and its section 702 authorities, Americans' communications are collected and viewed on a daily basis on the certification of an analyst rather than a warrant. They excuse this as "incidental" collection, but at the end of the day, someone at NSA still has the content of your communications. Even in the event of "warranted" intercept, it's important to understand the intelligence community doesn't always deal with what you would consider a "real" warrant like a Police department would have to, the "warrant" is more of a templated form they fill out and send to a reliable judge with a rubber stamp.

回答:1)更多关于直接接触国安局的细节就要发表了,大体上讲,如果NSA, FBI, CIA, DIA的分析人员可以进入SIGINT数据库,他们就可以获取想知道的一切,电话号码、电子邮件、用户名、手机ID等。现有的限制是政策性的而不是技术性的,随时可以改变。此外,审核工作草率且不完整,很容易用用虚假的理由蒙混过去。对于英国GCHQ,审核量只有监听数量的5%
2) 由于一些原因,国安局很喜欢用"国内"这个狡猾的词。其实,根据《外国情报监控法》修正案及702条授权,只要有分析人员的许可而非搜查令就可以对美国人之间的通话进行日常收集和分析。他们的理由是:这是附带性的收集,但追根到底,国安局得到了你的通话内容。即使有所谓的搜查令,情报系统所称的"搜查令"与警察局的真家伙不同,这些"搜查令"不过是填好的表格,递到法官面前敲个章走走形式。

Glenn Greenwald follow up: When you say "someone at NSA still has the content of your communications" – what do you mean? Do you mean they have a record of it, or the actual content?

记者Glenn追问:你说"国安局的人仍然掌握着你的通话内容",这是什么意思?你是说他们有一个记录,还是实际内容?

Both. If I target for example an email address, for example under FAA 702, and that email address sent something to you, Joe America, the analyst gets it. All of it. IPs, raw data, content, headers, attachments, everything. And it gets saved for a very long time – and can be extended further with waivers rather than warrants.

回答:两者亦有。比方说,如果我以某个电子邮箱为目标,根据FAA702条,这个邮箱向你发送信息。分析人员可以获知一切:IP地址、原始数据、内容、标题、附件,一切。而且这份记录会被保存很长时间,而且无需捜查令就可延期。

HaraldK
17 June 2013 2:45pm
What are your thoughts on Google's and Facebook's denials? Do you think that they're honestly in the dark about PRISM, or do you think they're compelled to lie?
Perhaps this is a better question to a lawyer like Greenwald, but: If you're presented with a secret order that you're forbidding to reveal the existence of, what will they actually do if you simply refuse to comply (without revealing the order)?

问:对于谷歌和脸谱的否认你有何看法?你认为他们的确不知道棱镜吗?或许他们是被迫撒谎?
这许这个问题由Greenwald这样的律师来回答更好,但是如果你收到禁止你透露其存在的秘密命令,如果你拒不执行,他们会怎么样?

Answer:
Their denials went through several revisions as it become more and more clear they were misleading and included identical, specific language across companies. As a result of these disclosures and the clout of these companies, we're finally beginning to see more transparency and better details about these programs for the first time since their inception.
They are legally compelled to comply and maintain their silence in regard to specifics of the program, but that does not comply them from ethical obligation. If for example Facebook, Google, Microsoft, and Apple refused to provide this cooperation with the Intelligence Community, what do you think the government would do? Shut them down?

答:他们否认的误导性越发明显,这些声明也就经过了好几次修改,而且各家公司的特定用词都是一模一样的。由于揭秘以及这些公司的实力,我们在国安局项目启动以来首次有机会看到更多的透明度和细节。
法律要求这些公司遵照执行并对项目细节保持沉默,但这不能免除他们的道德义务。比如说,如果脸谱、谷歌、微软、苹果等拒绝配合情报部门,你想政府有什么办法?关闭这些公司?

MonaHol
17 June 2013 4:37pm
Ed Snowden, I thank you for your brave service to our country.
Some skepticism exists about certain of your claims, including this:
I, sitting at my desk, certainly had the authorities to wiretap anyone, from you, or your accountant, to a federal judge, to even the President if I had a personal email.
Do you stand by that, and if so, could you elaborate?

问:棱镜哥,谢谢你对国家作出的贡献。
对你的发言还有一些疑问,比如这个:"我坐在桌前,绝对有权监听任何人,你、你的会计、联邦法官、甚至总统,只要我有一个私人邮箱。"
你还坚持这一观点吗?如还坚持,能否详细说明?

Answer:
Yes, I stand by it. US Persons do enjoy limited policy protections (and again, it's important to understand that policy protection is no protection – policy is a one-way ratchet that only loosens) and one very weak technical protection – a near-the-front-end filter at our ingestion points. The filter is constantly out of date, is set at what is euphemistically referred to as the "widest allowable aperture," and can be stripped out at any time. Even with the filter, US comms get ingested, and even more so as soon as they leave the border. Your protected communications shouldn't stop being protected communications just because of the IP they're tagged with.
More fundamentally, the "US Persons" protection in general is a distraction from the power and danger of this system. Suspicionless surveillance does not become okay simply because it's only victimizing 95% of the world instead of 100%. Our founders did not write that "We hold these Truths to be self-evident, that all US Persons are created equal."

回答:是的,我依然坚持这一观点。美国人的确享有一些政策性保护(重申一下,认识到"政策性保护等于没有保护"这一点很重要,因为政策是单方向的板手,只能越来越松)和极弱的技术性保护——提取节点的前端有过滤器。但该过滤器一直处于过时状态,设定在"最开放"的一档,并随时可以取消。即使在有过滤器的情况下,美国国内的通话仍被监控,境外通话更是如此。受保护的通话不应该由于IP地址的改变而失去保护。
更重要的是,对"美国人"的保护在总体上是掩盖国安局系统之威力和危险性的烟雾弹。不能因为无故监听只损害了世界95%的人口而非100%,就认为它是合理的。美国的建国者又没写"理所当然,所有'美国'人生而平等"。

(译译:美国独立宣言里是"所有人生而平等",没有"美国"二字。)

Guardian staff
Spencer Ackerman
17 June 2013 4:16pm
Edward, there is rampant speculation, outpacing facts, that you have or will provide classified US information to the Chinese or other governments in exchange for asylum. Have/will you?

问:棱镜哥,现在流言四起,说你已经或打算将美国机密情报交给中国或其它国家的政府,以换取庇护,真是这样吗?

Answer:
This is a predictable smear that I anticipated before going public, as the US media has a knee-jerk "RED CHINA!" reaction to anything involving HK or the PRC, and is intended to distract from the issue of US government misconduct. Ask yourself: if I were a Chinese spy, why wouldn't I have flown directly into Beijing? I could be living in a palace petting a phoenix by now.

答:我在曝料之前就猜到会出现这样的抹黑。对于任何与香港或中国有关的事物,美国媒体总有"红色中国"的条件反射。这是为了转移人们对美国政府错误行为的注意力。扪心自问:如果我是中国间谍,为什么不直飞北京?说不定现在可以住在宫殿里逗弄凤凰了。

US officials say terrorists already altering TTPs because of your leaks, & calling you traitor. Respond? http://t.co/WlK2qpYJki #AskSnowden
— Kimberly Dozier (@KimberlyDozier) June 17, 2013

问:美国官员说因为你的泄密,恐怖分子已经改变策略,他们把你称为"叛徒",你有什么回应?

Answer:
US officials say this every time there's a public discussion that could limit their authority. US officials also provide misleading or directly false assertions about the value of these programs, as they did just recently with the Zazi case, which court documents clearly show was not unveiled by PRISM.
Journalists should ask a specific question: since these programs began operation shortly after September 11th, how many terrorist attacks were prevented SOLELY by information derived from this suspicionless surveillance that could not be gained via any other source? Then ask how many individual communications were ingested to acheive that, and ask yourself if it was worth it. Bathtub falls and police officers kill more Americans than terrorism, yet we've been asked to sacrifice our most sacred rights for fear of falling victim to it.
Further, it's important to bear in mind I'm being called a traitor by men like former Vice President Dick Cheney. This is a man who gave us the warrantless wiretapping scheme as a kind of atrocity warm-up on the way to deceitfully engineering a conflict that has killed over 4,400 and maimed nearly 32,000 Americans, as well as leaving over 100,000 Iraqis dead. Being called a traitor by Dick Cheney is the highest honor you can give an American, and the more panicked talk we hear from people like him, Feinstein, and King, the better off we all are. If they had taught a class on how to be the kind of citizen Dick Cheney worries about, I would have finished high school.

回答:每当公开讨论有可能限制他们的权力,美国官员就会这样讲。对于这些项目的价值,美国官员给出误导性甚至完全虚假的论断,就像ZAZI一案,法庭记录清楚地表明这不并是棱镜的功劳。
新闻记者应当提出这么一个特定问题:这些项目在911之后很快实施,有多少恐怖袭击完全是因为棱镜才被制止,且无其它替代情报手段?再问问为了达到这一目标有多少个人通信被监控?是否值当?在浴缸里摔死的或被警察打死的美国人比在恐袭中遇难的多多了,我们却被要求牺牲最神圣的权利,以求不受恐袭所害。
此外还有一点很重要,我被前副总统切尼等人斥为叛徒。正是此人以无捜查令窃听活动作为暴政热身,进而狡猾地制造冲突,导致4400美国人丧生、3万2千受伤,以及超过十万名伊拉克人遇难。被切尼骂为叛徒是美国人的最高荣誉,切尼、Feinstein、King(后面两人是大牌议员)等人骂得越欢,我们的日子越好过。如果高中有"如何成为令切尼慌张的公民"这门课,我应该可以毕业了。

Mathius1
17 June 2013 2:54pm
Is encrypting my email any good at defeating the NSA survelielance? Id my data protected by standard encryption?

问:对我的电子邮件加密能否有助于抵御国安局的监控?普通加密能否保护我的数据?

Answer:
Encryption works. Properly implemented strong crypto systems are one of the few things that you can rely on. Unfortunately, endpoint security is so terrifically weak that NSA can frequently find ways around it.

回答:加密是有作用的。妥善利用强捍的加密系统是少数几个可行方法之一。不幸的是,末端保安极其弱小,国安局经常可以绕过去。

Do you believe that the treatment of Binney, Drake and others influenced your path? Do you feel the "system works" so to speak? #AskSnowden

Binney, Drake及其他人的遭遇对你有影响吗?你对"系统有用"这种说法的意见?

— Jacob Appelbaum (@ioerror) June 17, 2013
Answer:
Binney, Drake, Kiriakou, and Manning are all examples of how overly-harsh responses to public-interest whistle-blowing only escalate the scale, scope, and skill involved in future disclosures. Citizens with a conscience are not going to ignore wrong-doing simply because they'll be destroyed for it: the conscience forbids it. Instead, these draconian responses simply build better whistleblowers. If the Obama administration responds with an even harsher hand against me, they can be assured that they'll soon find themselves facing an equally harsh public response.
This disclosure provides Obama an opportunity to appeal for a return to sanity, constitutional policy, and the rule of law rather than men. He still has plenty of time to go down in history as the President who looked into the abyss and stepped back, rather than leaping forward into it. I would advise he personally call for a special committee to review these interception programs, repudiate the dangerous "State Secrets" privilege, and, upon preparing to leave office, begin a tradition for all Presidents forthwith to demonstrate their respect for the law by appointing a special investigator to review the policies of their years in office for any wrongdoing. There can be no faith in government if our highest offices are excused from scrutiny – they should be setting the example of transparency.

回答:对公共利益曝料人过于严酷的回应只能加大未来曝料的规模、范围和技巧,Binney, Drake, Kiriakou和Manning等人就是例子。有良心的公民不会由于自身因此受难就对犯罪行为视而不见,良心不允许他们这么做。反之,暴戾的镇压只能造就更为精明的曝料者。如果奥巴马政府对我采取更严厉的手段,那么请放心,公众对政府的回应必然同样严厉。
这场曝光给奥巴马提供了一个机遇,即呼吁回归理性、合宪政策、法治而非人治。他仍有足够的时间在史书上留下一笔:做个悬崖勒马的总统,而不是纵身一跃,堕入深渊。我建议他亲自要求组建特别委员会,评审这些监听项目;弃绝危险的"国家机密"特权;在离职之际为未来总统树立一项传统:任命特别调查人审核其在位期间的政策,找出错误所在,以宣示对法律的尊重。如果我们的最高领袖们不受监督,人民对政府的信心将荡然无存,他们应当成为透明度的典范。

Ryan Latvaitis
17 June 2013 2:34pm
What would you say to others who are in a position to leak classified information that could improve public understanding of the intelligence apparatus of the USA and its effect on civil liberties?
What evidence do you have that refutes the assertion that the NSA is unable to listen to the content of telephone calls without an explicit and defined court order from FISC?

问:对于那些有条件泄露机密信息、以帮助大众理解美国情报部门及其对人民自由之影响的人士,你有什么话想说?

Answer:
This country is worth dying for.

回答:这个国家值得为之献出生命。

AhBrightWings
17 June 2013 2:12pm
My question: given the enormity of what you are facing now in terms of repercussions, can you describe the exact moment when you knew you absolutely were going to do this, no matter the fallout, and what it now feels like to be living in a post-revelation world? Or was it a series of moments that culminated in action? I think it might help other people contemplating becoming whistleblowers if they knew what the ah-ha moment was like. Again, thanks for your courage and heroism.

问:曝光引起各方强烈反应,能否描绘一下你是什么时候下定决心准备不计后果地曝料?曝料后的感受如何?是否有一系列的关键时刻累积成最终的行动?如果能够知道什么是关键时刻,我想对于那些考虑成为曝料者的人们会有所帮助。再次感谢你的胆量和英雄气概。

Answer:
I imagine everyone's experience is different, but for me, there was no single moment. It was seeing a continuing litany of lies from senior officials to Congress – and therefore the American people – and the realization that that Congress, specifically the Gang of Eight, wholly supported the lies that compelled me to act. Seeing someone in the position of James Clapper – the Director of National Intelligence – baldly lying to the public without repercussion is the evidence of a subverted democracy. The consent of the governed is not consent if it is not informed.

答:我想每个人的经历有所不同,对于我个人而言,并不存在某个特定时刻。目睹高级官员们对国会也就是美国人民不停地撒谎,意识到国会尤其是所谓的八人帮全力支持这些谎言迫使我不得不采取行动。国安局主任克拉珀之流公然向公众撒谎却不引起任何反响,这是民主已被篡夺的证据。人民如果被蒙在鼓里,他们如何能"同意"?

12.37pm ET
Follow-up from the Guardian's Spencer Ackerman:
Regarding whether you have secretly given classified information to the Chinese government, some are saying you didn't answer clearly – can you give a flat no?

问:关于你是否将机密情报偷偷递交给中国的问题,有人认为你没有正面回答。你能明确否认吗?

Answer:
No. I have had no contact with the Chinese government. Just like with the Guardian and the Washington Post, I only work with journalists.

答:否。我与中国政府没有联系。正如卫报和华盛顿邮报的例子,我只与记者合作。

12.41pm ET
Question:
So far are things going the way you thought they would regarding a public debate? – tikkamasala

问:关于公开辩论,目前事态发展是否如你所料?

Answer:
Initially I was very encouraged. Unfortunately, the mainstream media now seems far more interested in what I said when I was 17 or what my girlfriend looks like rather than, say, the largest program of suspicionless surveillance in human history.

答:刚开始我很受鼓舞,但现在主流媒体似乎对我在17岁说了什么,我女朋友长什么样更感兴趣,对人类历史上最大规模的无故监控反而不是那么关心。

12.43pm ET
Final question from Glenn Greenwald:
Anything else you'd like to add?

最后一个问题来自卫报记者:你还有什么想补充吗?

Answer:
Thanks to everyone for their support, and remember that just because you are not the target of a surveillance program does not make it okay. The US Person / foreigner distinction is not a reasonable substitute for individualized suspicion, and is only applied to improve support for the program. This is the precise reason that NSA provides Congress with a special immunity to its surveillance.

回答:谢谢大家的支持,请记住,你不是监控对象并不意味着它就是合理的。美国人与外国人的区别并不是"个体可疑性"的合理替代,他们只是利用这一区别来增强对该项目的支持。这也是国安局对国会免于监控的真正原因。

相关日志


 
 

Things you can do from here:

 
 

人生有境界吗

 
 

Sent to you by iStone via Google Reader:

 
 

via 傅佩荣 by 傅佩荣 on 6/17/13

人生,是指一个人从生到死的过程。

从生到死,是生物学上的自然现象,人人难免。有趣的是,虽然凡人皆有死,但是没有人仅仅以从生到死的生理变化为满足,却总在设法做一些超乎生死学范畴的事,有时做得热切认真,好像不知道自己会死似的。

「热切认真」是「执着」,「不知道自己会死」是「无明」。世间有许多执着而无明的人,为了名利与权位而胡里胡涂牺牲了。我们由他们的执着,看出他们在潜意识中向往某种境界,但是他们的无明却使这种境界无从开显,最后还是堕入漆黑一团的人生观。

当一个人存其执着而去其无明时,人生境界自然展现出来。以爱情为例,恋爱的人没有不执着的,但是无明与否,则关系重大。翻开每天的报纸,假借「恋爱」之名而制造的灾难层出不穷;有人为爱杀人,有人为爱自杀,有人为爱诈欺,有人为爱铤而走险、危及社会。此中原因即是无明。若能除去无明,自然可以了解「爱是牺牲,不是占有」的高尚情怀,努力借着爱的动力使自己成为更宽容、更温厚、更周到、更自主、更可靠、更完美的人。若能除去无明,慢慢就会发现「爱是邀请」:邀请双方实现各自的潜在价值与理想本质。这时,爱使人心胸开阔、志虑恢弘,由个人之爱推展到社会国家之爱、民族文化之爱,成就豪杰志士的千古伟业。林觉民先烈的「与妻诀别书」正是近代的一个例子,其中所表现的「儿女情长」与「国族大业」,充分证明人生是有境界的。

再以知识为例,知识是培育人才、改善社会、建设国家与推动文明的主要条件。但是就个人而言,知识也可能表现执着与无明两面。譬如我们熟知的一句古谚:「书中自有黄金屋,书中自有颜如玉,书中自有千钟粟」,委实道出许多人的求知态度:以知识为手段,谋求个人的福利,一旦目的达到,就此束书不观,放逐自己的心灵;另一种是「为知识而知识」的求知态度:由于体验书中自有天地,遂「发愤忘食、乐以忘忧」,必欲探得宇宙与人生的真相而后止。

以上这两种求知态度,前者以知识为手段,自然难以涵咏书中乐趣,甚至以求知为苦事,当然谈不上境界,这是因为无明的缘故。后者以知识为目的,逐渐摆脱无明的拘限,使主体的知能才性日趋完美。假使再进一步,以知识为「成德」之资,从「认识自己」开始,经过「读圣贤书,所学何事?」砥砺品德、精益求精,然后再「己立立人,己达达人」,以知识匡导众生、造福社会。这种求知态度就充分证明人生是有境界的。

 


 青春就应该这样绽放  游戏测试:三国时期谁是你最好的兄弟!!  你不得不信的星座秘密

 
 

Things you can do from here:

 
 

2013年6月13日星期四

中美政府信息监控的差异——"棱镜门"丑闻随想

 
 

Sent to you by iStone via Google Reader:

 
 

via 编程随想的博客 by 编程随想 on 6/13/13

  这个端午节长假,比较热闹的新闻是美国爆出"棱镜门"丑闻。今天抽空聊一下中美两国政府在信息监控方面的差异。通过对比,大伙儿会意识到:虽然美国政府坏,但是中国政府更坏。

★写在前面的话——如何客观看待"美国"?


  咱们天朝的网络舆论,自由派通常倾向于夸美国,而毛派和五毛倾向于骂美国。
  俺想提醒大伙儿注意的是:"美国"一词包含了很广的范畴,至少包括:美国的文化、美国的政治体制、美国的科技、美国的政府、等很多方面。对于不同的方面,咱们要区别对待,不可一概而论。这才是客观的态度。
对于美国的科技,要充分发扬"拿来主义";
对于美国的政治体制,要充分学习其优点;
对于美国的文化,要取其精华、弃其糟粕;
对于美国政府,要正视其缺点和阴暗面。

★中美政府的差异


  下面是俺总结的,中美政府在信息监控方面的差异。

◇有法可依 VS 无法可依


  关于是否"有法可依"这个问题,俺之前的博文《五毛言论点评——"每个国家都有审查制度"》曾经分析过,今天再来罗嗦一下。

  美国
  美国国安局(National Security Agency,简称 NSA)对网络的监听,依据的是外国情报监视法案(Foreign Intelligence Surveillance Act,简称FISA)。根据 FISA,会设立一个特别法庭(Foreign Intelligence Surveillance Court,简称 FISC)。NSA 针对美国公民的监听活动,必须得到该特别法庭 FISC 颁发的搜查令,才可以进行。
  比如这次曝光的棱镜项目(以下简称 PRISM),已经得到特别法庭授权。

  中国
  中国政府搞的 GFW金盾工程,完全没有相关的法律依据。GFW 比金盾工程更过分——咱们的朝廷甚至都不承认 GFW 的存在。

  考虑到很多读者不清楚"金盾工程"和"GFW"的区别,稍微扫盲一下:
  "金盾工程"是中国政府公开承认的,隶属公安部的"金盾工程领导小组"。职能包括:对内监控网民的活动(包括电话、短信、电子邮件、IM聊天、等)。
  GFW 由"国家计算机网络与信息安全管理中心"(以下简称"安管中心")负责运维,"安管中心"隶属于国务院的"国家信息化工作领导小组"。主要职能:部署在国际出口,过滤对国外网站的访问。

◇有舆论监督 VS 无舆论监督


  美国
  911事件后,小布什为了应对基地组织的威胁,搞了一个"恐怖分子监听计划"。在该计划下, NSA 只需要拿到行政命令,无需法院搜查令,就可以对电讯内容(包括网络和电话)进行监控。这个计划被称为"无证监听计划",遭到美国主流舆论的大力反对。迫于舆论压力,后来小布什政府取消了"无证监听计划"。从那之后,NSA 监控美国公民必须得到 FISC 法庭授权的搜查令。
  从小布什的前车之鉴可以看出,舆论压力对于防止美国政府滥用职权,是有很大作用的。

  中国
  在咱们天朝,有哪一个主流媒体敢对朝廷施加压力?一个也没有!天朝的传统媒体(包括报刊、杂志、电视、电台、等),没有哪一个敢质疑朝廷的金盾工程和 GFW。
在天朝,只能在互联网上看到零星的,对 GFW 的批评言论。而且这种言论一旦发布,很快就被和谐掉。

◇保护"国家"利益 VS 保护"政府"利益


  一直到现在,还有很多网友没有搞明白"国家"和"政府"的差别。很多人依然混淆"爱国"与"爱政府"。看完本节的对比,或许你能体会到两者的差异。

  美国
  NSA 的互联网监听,主要目的是应对恐怖威胁,保护的是"国家"的安全,而不是"政府"的安全。
  在美国,批评政府是法律允许的,而且是受到宪法第一修正案(言论自由)保护的。媒体可以公开批评国家领导人,甚至可以对国家领导人搞人身攻击。比如小布什当总统的时候,某媒体把小布什的画像 PS 成大猩猩。

  中国
  在天朝,维稳系统保护的是"政府"的安全,而不是"国家"的安全。
  比如你在网上批评国家领导人,一旦身份被定位,立马遭遇"跨省追捕"。俺博客之所以能长期抹黑朝廷,靠的就是"隐匿身份"的招数,否则俺早就被抓了。
  不光是网络言论如此,现实生活中更是如此。不信你试试看,拿一个批评国家领导人的大标语,去闹市区晃悠一下。俺保证,不出几分钟就会被朝廷的维稳人员带走。
  (顺便插个广告:想要学习隐匿身份,请看俺写的系列博文《如何隐藏你的踪迹,避免跨省追捕》)

◇允许公开辩论 VS 不允许公开辩论


  美国
  这次的"棱镜门"丑闻曝光之后,各个层面的人都可以参与辩论。涉及的层面包括:学术层面(比如高校知识分子)、舆论层面(比如各种媒体)、立法层面(比如国会议员)。
  经过公开辩论,有助于发现制度原有的弊端,有助于建立更完善的制度。

  中国
  在中国,对于政府的信息监控,根本就不允许讨论(连学术层面的讨论也不允许)。

★总结


  总结一下此事给咱们的经验教训。

◇对任何政府,都要保持警惕


  为啥俺特地强调"任何"一词捏?因为人的本性决定了——每个人都有贪婪的阴暗面。政府官员当然也不例外。由于政府官员掌握了公权力,他们在贪婪性的驱使下,就会倾向于扩大自己手中的公权力(通常他们会为扩大公权力,找一个冠冕堂皇的借口)。
  大伙儿一定要牢记一点:民主并不是万能的,民主制度并不能消除人性的阴暗面。所以,即使在成熟的民主国家,也要对政府保持警惕。
  在咱们天朝,只有口头上的民主,没有实际上的民主。所以对咱们的朝廷,更加应该保持警惕。

◇作为天朝民众,多监督中国政府


  在天朝,有一群很有趣的人——他们热衷于批评外国政府(尤其是美国政府),同时热衷于赞美中国政府。
  这种人大致上可以分为两类:一类是职业网评员(俗称五毛),一类是被洗脑的脑残。对于职业网评员,俺没啥好说的——人家是为了混口饭吃,也挺不容易的;对于被洗脑的人,俺倒是有很多话要说——建议这类网友看看俺的博文《对于政府——多些"监督问责",少些"煽情感动"》。
  俺博客的大部分读者,跟俺一样都是中国大陆的公民。中国政府是靠咱们纳税养活的,中国政府就是纳税人的佣人。作为主人,你当然应该关心自家的佣人才对,没必要去关心别人家的佣人(别家佣人干得好不好,关你鸟事?)正因为这样,俺博客经常批判中国政府,却很少谈及外国政府。
  而且,这个佣人干得好不好,不光影响到咱们自身,还影响到咱们的子孙后代。所以,咱们更加应该对这个佣人加强监督。如果这个佣人实在干得不好,咱们就得想办法换一个佣人——推翻当前的朝廷。

◇此事对中美两国民众的影响


  "棱镜门"丑闻曝光,对于美国民众是好事情。刚才俺说了,这个事情会导致美国社会各个层面的公开辩论,经过舆论的压力,有助于美国政府进一步提升透明度。
  但是对于中国民众,可能是一件坏事。朝廷会忽悠说:"你们看,美国政府也搞信息监控,所以我也要搞"。并以此作为加强网络监控的借口。这才是咱们应当警惕的!为了应对朝廷现在以及将来的信息监控,俺会继续普及这方面的信息安全知识,帮助大伙儿规避。

俺博客上,和本文相关的帖子(需翻墙)
对于政府——多些"监督问责",少些"煽情感动"
如何隐藏你的踪迹,避免跨省追捕 (系列)
文件加密的扫盲介绍
TrueCrypt——文件加密的法宝

版权声明

本博客所有的原创文章,作者皆保留版权。转载必须包含本声明,保持本文完整,并以超链接形式注明作者"编程随想"和本文原始地址。

学习翻墙

用国外邮箱发信给help_gfw@yahoo.com即可收到翻墙教程
如有其它问题,用program.think@gmail.com联系俺

 
 

Things you can do from here:

 
 

GReader Archive - Google Reader 阅读历史存档下载工具

 
 

Sent to you by iStone via Google Reader:

 
 

via cnBeta.COM on 6/13/13

感谢Aulddays的投递
Google Reader 将在 7月1日关闭。虽然谷歌官方提供了Take out用于导出用户数据,但导出的范围仅限订阅列表、关注列表、加星或分享过的条目之类,而阅读过的大部分内容则很难找回来了。GReader Archive 这个工具可以让大家从 Google Reader 下载到订阅数据源的所有历史数据

GReader Archive 基于网上流传的 Google Reader 非官方 API,使用 Python 开发、跨平台,按 GPL 协议开源。值的注意的是,经 Aulddays 实验,谷歌的服务器对数据下载的 antispider 做的相当严格,所以程序中相应的对抓取速度做了限制,每下载一个数据文件(默认2000个条目一个数据文件)会等待 30 秒,因而总的抓取过程会比较长。例如像 Aulddays 这样重度(100+ subcription,已读 30w+ 条目)使用者,差不多花了 48 小时的时间。另外,随着 Google Reader 关闭的邻近,响应的下载接口可能随时也会关闭,所以需要下载数据的还要抓紧时间~~

下载和使用

点击这个链接进入 GReader Archive github 页面;也可以点击这里直接下载最新版的压缩包。

把下载的代码放在某个目录下,运行 run.py,提示输入 Google Reader 的账户信息,验证通过后即可开始下载。Linux 下一般已内建了对 Python 的支持。Windows 下可能需要另外安装 Python 组件后运行。Aulddays 在 Windows + Python 2.7 和 Linux + Python 2.6 下测试运行正常。Python 3.x 在语言上和 2.x 不太兼容,无法运行。

文件组织和硬盘空间

GReader Archive 下载的所有数据都会保存在 data 文件夹下。每个 RSS 订阅源会创建一个单独的文件夹,该订阅源的数据会按 2000 条一个文件的方式切分放在文件夹下。如果您的 Google Reader 账户中对订阅做了文件夹的组织,那么 data 文件夹中也会建立相应的子文件夹

由于每个订阅都会下载 Google Reader 中的全部历史数据(这个后面还会详说),最终占用的硬盘空间可能比较大。 Aulddays 的 100+ 个订阅源共产生了 2GB+ 的数据。所以下载前最好留出一些硬盘空间

断点续传

由于总下载时间会比较长,GReader Archive 支持断点续传。在下载过程中可以随时关闭程序。当下次启动时,如果输入的账户信息与之前相同的话,程序会给出下面的选项:

 Unfinished download found. Continue (press c) or Start over again (press s)?: 

此时选择 'c' 就可以继续上次未完成的下载了。

Antispider

谷歌的 Antispider 做的比较严,尽管程序里设置了抓取一个等待 30 秒,运行一段时间之后还是有可能被谷歌 Antispider 了,此时程序 log 里会打印如下信息:

 2013-05-22 18:04:45,667 [INFO] Client IP antispidered. wait 1 hour and continue... 
遇到这种情况,可以有以下选择:
  1. 如果你的外网 IP 可以换(例如 ADSL,断线重连下有很大概率 IP 就换了),那么换新 IP 之后基本可以原地满血复活。如果不想等 1 个小时,那么可以配合上面的断点续传进行~~
  2. 如果 IP 是固定的,那么据经验看 4-5 个小时之后会解除 antispider,此后程序会自动继续
  3. 如果很久也没解除,建议关闭程序,等 24 小时后再断点续传
  4. 如果频繁被 antispider,可以考虑把等待时间改成一些,在 run.py 开始有一行:waittime = 30
下载速度

某些朋友的网络访问谷歌可能不太顺畅,进而造成下载缓慢。GReader Archive 支持自定义谷歌服务器 IP,大家可以针对自己的情况将自定义 IP 写在 conf/customip.list 文件中,每行一个地址。有一个示例放在了 conf/customip.list.sample,里面的 IP 可能(仅是可能)改进某些地区的下载速度,将它重命名为 customip.list 即可生效。

作者建议慎用自定义 IP 的功能,因为使用了非官方的地址可能会造成下载失败甚至账户信息泄露。建议使用时配合下面的高级话题

高级话题

值得注意的是,对于一个 RSS 数据源,通过 GReader Archive 下载到的并不只是本账户阅读过的数据而是该 RSS 数据源的所有历史数据(更准确的说,是有任何一个用户在 Google Reader 上订阅了该数据源以来的所有数据)。也就是说,用任何一个账户登录都可以下载到 RSS 源的完整历史。基于这个特性,可以做一些有意思的事情,举例如下:

  1. 由于 Google Reader 使用了非官方的 API,为了保证我们的正常账户不受影响,可以找个马甲账户来运行。马甲账户中也无需一个一个手动添加订阅,用 Takeout 导出再导入即可。
  2. 假设某个订阅源需要单独下载(例如之前下载失败或有更新想重新下载),也可以使用马甲用户来搞定。
  3. 有些以前的网站现在已经关闭了,但其 RSS 内容很可能在 Google Reader 上还有存档,只要知道以前的 RSS 链接就可以下载到了。

 
 

Things you can do from here:

 
 

2013年6月12日星期三

愕然:高考录取率开始高达80~90 %

 
 

Sent to you by iStone via Google Reader:

 
 

via 废话一筐 by 废话一筐 on 6/12/13

愕然:高考录取率开始高达80~90 %

中医如意 于 2013-6-13 10:03:16 发布
 
    印象中,考大学依然是非常辛苦的事情,相当困难的事情。

    因为看到现在的中学生读书和补课那样的无日无夜、看到小学生的上课做作业和会考跟高考一样紧张、看到小学家长想尽办法把孩子往一个课室挤70多个人的"重点小学"送、看到家长任由孩子普遍近视眼、体质虚弱……

    直至看到广西2012年高考录取率:78% 。 

    再一查看2012年全国高考录取率排名,目瞪口呆!居然已经超过90%!真有点"不知有汉,无论魏晋"的感觉。

    以下是网上的2012年全国高考录取率排名资料:



1.天津市  93%

2.海南省  92.3%

3.上海市  90%

4.吉林省  89%

5.云南省  88.9%

6.山东省  88.7%

7.青海省  88.5%

8.福建省  88.37%

9.黑龙江  87.6%

10.内蒙古  87.5%

11.湖南省  86 .4%

12.浙江省  85.4%

13.江苏省  84.7%

14.江西省  84.3%

15.河北省  82%

16.辽宁省  82%

17.贵州省  81.98%

18.宁  夏  81.50%

19.安徽省  80.8%

20.北京市  80%

21.重庆市  79.5%

22.广  西  78.95%

23.新  疆  78.32%

24.陕西省  76.2%

25.河南省  76%

26.湖北省  75%

27.甘肃省  74%

28.四川省  73%

29.广东省  69.4%

30.山西省  68%

31.西  藏  58.47%



    回想70后读书的年代、上世纪90年代,高考录取率只有百分之二十多!



    提醒一下如今的学生家长,不要再紧盯着考分数和大学文凭了!不要去理会应试教育和题海战术了!应该给孩子真真正正的育人教育!社会已经进入人人都能读大学时代了!大家算算,应届录取率高达80~90%,再加上成人高考和自考,不是全民大学文凭了吗?

    所以,招工单位越来越不拿大学文凭当回事了,大学毕业的意义越来越等同于失业,大学文凭越来越变味成啃老文凭。


 
 

Things you can do from here:

 
 

深喉马克•费尔特是英雄吗?

 
 

Sent to you by iStone via Google Reader:

 
 

via 废话一筐 by 废话一筐 on 6/11/13

废话一筐:


斯诺登爆料美国政府监控公民通信,在欧美引起显然大波,叛国,违法的指责也纷至沓来。当然,也有人认为他是英雄,揭露了政府和国家机器滥用公权,侵犯国民的自由的罪行。我认为他是英雄,故转发2005年写的旧文支持。


马克·费尔特是英雄吗?


  马克·费尔特是谁?估计很多人都不知道。马克·费尔特就是"深喉","深喉"又是什么呢?"深喉"是美国一部色情电影的片名,却被《华盛顿邮报》的总编辑用来作为报料线人的代号了。

  最近,在全球各大媒体的头版都报道了一个重要新闻,其主要内容就是一句话:已经证实,马克·费尔特就是"深喉"。一个报纸线人的身份得到确认,这本身不是什么大新闻。但马克·费尔特这个线人的身份可不简单,在他为报纸报料的1972年,他可是美国联邦调查局的副局长,美国联邦调查局大致相当与我国的国家安全部。马克·费尔特就是在这样一个机构里担任二把手。

  马克·费尔特向《华盛顿邮报》揭发了什么呢?他揭发了他的上级老板,当时的美国总统尼克松,在其竞争对手,民主党的总部-水门大厦内,安装了窃听器。当然,安装个把窃听器这点子P事,要在中国也实在算不了什么。但是在美国,这就犯了大忌,即使总统也没有窃听在野党总部的权力。所以,当《华盛顿邮报》把这个新闻向美国人民披露后,全国舆论哗然。最终导致了刚竞选连任成功的尼克松辞职下台,这就是美国历史上著名的"水门事件"。后来把一些丑闻事件叫着XX门,都源于此。

  由马克·费尔特到《华盛顿邮报》,再由《华盛顿邮报》到美国民众,再导致尼克松下台。这里的环节是很多、很多的,但在美国它就是走通了,没有出差错,实在不容易。在中国的历史上,我们也有类似的多环节事件,最后也酣畅淋漓地走通了。比如北洋军阀时期的"三一八"事件,当时的军阀面对示威的学生,竟然做出了开枪的命令,这个命令由军长到师长,由师长到团长,又由团长到连长,再由连长到士兵。士兵最后也真的扣动了扳机,且子弹也真的击中了象刘和珍这样的学生。这么多环节,也没有出任何差错,命令都得到了切实有效的执行。说明透过多环节来达致目标的能力我们中国人也有!但这一天却被人称为"民国以来最黑暗的一天"。造成这种差异的原因,显然不是我们的能力有问题,而应该是我们的方向有问题。

  "水门事件"发生在33年前了,在这漫长的岁月里,人们都不知道"深喉"到底是谁?人们只好瞎猜,以至于老布什、基辛格等都被人们怀疑过。马克·费尔特也被人们怀疑过,但他当时断然否认了。因为他认为 "(作为'深喉')并不是一件光彩的事情。"并叮嘱儿子:"你不要把这件事情告诉任何人。"为什么会觉得不光彩呢?费尔特也没有说,就只好由我来乱猜了。

  从职业道德上讲,联邦调查局的头直接对总统负责,就是说总统就是他的老板,他应该忠于老板才对。从法理上讲,联邦调查局本身就是执法机构,见到违法事件,他应该依照法定程序进行工作。但马克·费尔特并没有选择这两种办法。他选择了向第四权力的新闻机构,披露信息的另类方法来揭露和防止罪恶。

  今天的美国,也有人因此批评他是个叛徒,批评他没有按照法律程序揭露罪恶。但也有很多人觉得他是英雄,他的儿孙都认为他是英雄。马克·费尔特后来自己也觉得自己是个英雄了,所以他就公开了这个保存了33年的秘密。

  新闻自由是民主社会的第四种权力,马克·费尔特利用这种权力来揭露罪恶,本身也不违背社会常理。要保密也是对的,因为公开身份可能会有人身安全的问题,即使没有人身安全问题,也会严重影响自己和家庭的生活。所以,我觉得马克·费尔特的做法是十分合理的选择。

  至于说到背叛了自己的老板,违背了职业操守,我想这样的顾虑是多余的。忠于老板当然是一个好的职业习惯,但是必须清楚的是,人民才是真正的老板!而马克·费尔特的选择,正好证明了他是忠于了人民的。

  《华盛顿邮报》报道"水门事件"的两位记者,伍德沃德与伯恩斯坦说:不要过高地估计了马克·费尔特在揭露"水门事件"中的作用,他提供了重要情报,但他并不是唯一向报纸提供情报的政府官员。我想这个说法是有道理的,因为揭露这个罪恶需要太多的环节了,马克·费尔特也无法保证这些环节都正常。甚至我认为尼克松总统都为揭露罪恶做出了贡献,至少,他作为当时的美军总司令,没有下命令包围报社或者向记者开枪啊。

  也许美国社会已经无法产生英雄了,也许美国人民已经不需要英雄来保卫了。因此,美国公民马克·费尔特不是美国的英雄。但是他在另外一些国家到是应该成为英雄!



 
 

Things you can do from here:

 
 

2013年6月6日星期四

点到为止的小品

 
 

Sent to you by iStone via Google Reader:

 
 

via 傅佩荣 by 傅佩荣 on 6/6/13

       我们不是西方人,但是对于像苏格拉底、柏拉图、笛卡尔、康德、马克思、尼采,这些名字却耳熟能详。何以如此?因为他们是哲学家,说话不但很有条理,并且富于弦外之音,让人低回沉思,进而想要一探究竟。


      西方哲学绵延两千六百多年,发源于希腊爱琴海地区,延伸到地中海周边,再扩及整个欧洲,直至北美。就时间的长度与空间的广度来看,西方哲学并不特别醒目,但是就其内涵的丰富深刻,与影响人类的强度效应来看,则远远超出我们的想象。正如我们谈到现代化时,不能不以"西化"为其主轴,西方哲学对于今日世界的意义也仍不失其主轴的地位。 


在其他的文化体系中,哲学常与宗教、文学、历史、艺术等相混共融。在西方则不然,哲学开辟了自己的道路,以"爱好智慧"为标杆,扣紧理性思维的原则,以此考察人类的现实生活与高远理想。这样的哲学即使可能在一段时日,甚至长达几千年倾注全力于探索自然界或辅助宗教界,但总是会保存其"一点灵明",而再度回到人的主体性,建构"以人为中心"的思想大厦。用"江山代有才人出,一代新人换旧人"一语描写西方哲学世界,可谓恰如其分。


初学者面对这样的辽阔天地,内心难免惶恐。我读大学时,一位老师郑重提醒我们:"想要念好西方哲学,必须学会五种语言——希腊文、拉丁文、法文、德文、英文。然而,就算学会这五种语言,还要看你有无研习哲学的兴趣及领悟哲理的慧根。我的学习方法是最笨的,后来却证明是最有效的。先说语言,除了希腊文,其他的我都认真学过,但真正学得好的只有英文。我很早就从事翻译工作,把英文哲学作品译成中文,数量总计超过二百万字。这实在是笨功夫,但效果很好,因为翻译是用中文清楚表达原文的所有含义。经过这样的自我训练,许多西方哲学家成为我的老师与朋友。


我在台大哲学系教书,近年的研究领域是中国哲学,但是前二十年我一直在教的是"形而上学""宗教哲学",后来还教了三年的"西方哲学史(上)——希腊及中世纪"。在教学过程中,我逐渐明白一个道理,就是:我们不是西方人,我们学西方哲学目的有二:一是了解西方文化的核心理念与根本关怀;二是学会西方人的思辨方式与系统架构。从这样的角度讲解西方哲学,学生才可以真正受益。


现在西方哲学引起了许多社会人士的兴趣,民间基金会与学习机构也开办了这一类课程。我在洪建全基金会讲过"西方心灵的品味",介绍二十四位哲学家的人生观;后来还以连续三年的时间畅谈"西方哲学精华录",共七十二讲。在教学相长的过程中,我又认识了一个事实,就是:西方哲学家的一个观念或一句名言,常可助人想通人生的某种奥妙道理。所谓"他山之石,可以攻玉",确非虚语。这些哲学家在文化上与时空上,同我们相距甚远,但是正因为这样的距离,使我们觉悟了:只要是人,就须面对某些永恒而普遍的难题,并且这些难题的解答也不外乎几种可能。既然如此,我们就没有必要困陷于自己当下的迷茫处境,并且对于化解这些处境的线索也开始有了头绪。


尼采说:"哲学家是文化的医生。"医生有办法测知病情的趋势,也有能力把握救治的线索,不正是转危为安、化苦为乐的契机吗?一般人没有耐心阅读哲学家的长篇论证与复杂思辨,因此我以"点到为止"的短文方式,介绍西方哲学家的生平轶事与思想点滴,总计二百零九篇。编排成书的过程中,东方出版社为七十几位哲学家附写小传并辅以照片,使本书更为完备可观。我想,光是欣赏这些哲学家的相貌就是一大趣事。至于书中能有几个观念让人偶尔沉思品味,更是一大乐事了。


傅佩荣

2013年初春



 

东方出版社
 青春就应该这样绽放  游戏测试:三国时期谁是你最好的兄弟!!  你不得不信的星座秘密

 
 

Things you can do from here:

 
 

2013年6月3日星期一

老庄的相对论

 
 

Sent to you by iStone via Google Reader:

 
 

via 傅佩荣 by 傅佩荣 on 6/3/13

    人间有许多价值是相对的,譬如美与丑,善与恶,苦与乐,利与害,争与不争,有用与无用。这些相对的观念不能脱离每个人「主观」的判断。即使是同一个人,从年少到年老,也可能对某种情况作出相对的判断。

    老子与庄子代表道家思想,他们对这些价值的相对看法与一般人相同吗?当然相同,但是却另有一番深刻的思考。一般人根据自己的经验与观察,谈起相对的价值,就会出现不确定的感觉,好像什么都不可靠。老庄呢?他们提出的「道」字,代表了万物的来源与归宿,代表了包容一切的整体。由整体的角度看来,所有的价值都是相对的。这种观点并非出于个人主观的体验,不带有任何情绪的因素,因而具有普遍的意义。

    价值的相对性基于万物的相对性而有。所谓万物,无时无刻不在「变化」之中,而变化所代表的是:出于虚无,又入于虚无。因此,严格说来,万物并不存在。庄子认为:古人的智慧抵达至高境界,因为他们明白了「未始有物」,亦即从来不曾有万物存在过。真正存在的,自始至终都是「道」,或者应该说,无始无终都是「道」。没有道,就没有万物;但是没有了万物,道却依然存在。这是道家立言的要旨。

    依逻辑方式思考,从相对论必定衍伸出怀疑论,从怀疑论又难免接上了虚无论。如此一来,人生岂非南柯一梦?道家提醒我们:万物确实如梦似幻,但是道却是真实而永恒的。因此,人生的功课只有一门,就是设法悟道。既然谈到功课,就表示需要修练。庄子多次使用「形如槁木,心如死灰」一语,听起来有些消极无奈,其实却是置之死地而后生。唯有让人的身心摆脱相对的欲望与意念,进入一种虚静状态,然后人的「精神」才会展现出来。此时所展现的精神就是悟道的契机。

    换言之,老子说:「道大,天大,地大,人亦大。」庄子发挥此说,把「人亦大」落实于「精神」层次,可谓完美的诠释。问题在于:能够经由修练而展现精神层次的人,实在少之又少。庄子一再使用像「真人、神人、至人、天人」这些合成名词,目的是要告诉我们:单单做一个凡人是远远不足的。有些人以为道家是要我们顺其自然,好像那是一件简单的工作。但是谁能真正做到顺其自然?少了对道的觉悟,又未能修练身心,则顺其自然只是放任、懒惰、推卸责任的借口而已。

    老庄的相对论并非一般的相对论,因此我们还可由此得知:富贵与贫贱是相对的,生与死是相对的。能明白这两点,已经是不平凡的见识了。老庄还要再进一步,反璞归真,肯定人类生命的意义,就是:外在与世人同化,内心却完全不受干扰;觉悟了无所不在的道,因而可以自在逍遥。这时所谈的「外化与内不化」,以及「道与逍遥」,就不是简单的相对论,而是人生的理想境界了。

 


 青春就应该这样绽放  游戏测试:三国时期谁是你最好的兄弟!!  你不得不信的星座秘密

 
 

Things you can do from here: