TG Telegram Group Link
Channel: gledos 的微型博客
Back to Bottom
可证明公平

开设网络赌场,需要让用户感到没有作弊的空间,这是比特币早期赌博的重要课题。而密码学可以为此发挥作用,比如使用 hash 来签名。

2012年6月bitZino 正式创造了可证明公平(Provably Fair)这个术语。完美的解决了,网络赌博的黑箱情况。

原理是庄家(服务器)进行第一次洗牌,然后将纸牌顺序的 hash 传递给玩家(客户端)。然后玩家上传本地生成的种子,用来多次洗牌。游戏结束时,纸牌顺序以及参与者的种子会公开,供玩家校验。一个可证明公平的赌博平台就完成了。

其实不仅仅是赌博游戏,娱乐游戏也可以用上这一技术。2020 年,雀魂表示为了公平,将会先传递麻将顺序的 hash 给玩家,对局结束后可验证在游戏中,没有变牌的情况发生。然而明显存在缺陷,因为玩家不参与洗牌,所以服务器洗出的牌,出现偏袒某一玩家的可能性,还是没有消失。

附言:2011 年的 BitLotto(比特乐透),可能是最早的公平可证明网络赌博。它直接使用加拿大乐透的开奖数字,然而没有发挥密码学的优势,而是简单挂靠有信誉的随机数产生者。

#原理 #游戏
密码学时间胶囊

电影 TENET(信条)中,出现过逆向的时间胶囊。普通的 时间胶囊 也差不多,都是人们想要向不同时间的传递信息。不过许多时间胶囊都只是噱头,传递的信息有限,实用性也堪忧。

时间胶囊的重点,是让信息在一段时间中保密。也就适合分享秘密,比如政府机密文件超过保密期限时被解密,亦或者经常发生记录丢失、文化灭绝的古代,保存在墙壁、地基中的文献,墓葬的随葬品,甚至是被淹没在火山灰下的 庞贝古城,也算是某种时间胶囊。

但是时间胶囊相当于保险箱,如果高价值的物品被世人知晓位置,那么很容易被盗。所以几乎没有人主动将秘密留在时间胶囊中,给后人澄清历史,大多都选择将秘密带进坟墓。

那么有没有什么时间胶囊,能够发挥可靠的保密作用,从而保住即将流逝的秘密,能被未来解密?答案可能是基于密码学的时间胶囊。

1999 年,MIT 教授 Ron Rivest 设计了一道无法并行计算得出结果的难题,因为这一次计算出的数字,需要用在下一次计算中。在考虑了摩尔定律的影响后,设计出了需要运算 35 年的谜题:LCS35

不过教授没考虑到新型软件和 FPGA 的力量,结果 LCS35 在 2019 年就被解决了,胶囊被提前打开。那么使用 LCS35 被解决的细节,用来修正算力增速曲线,也许是个好主意。

#杂谈
各式各样的隐藏式水印

一些图片上有作者名称,这就算是追踪水印,可以用来溯源。有的潜在的机密信息,不希望被人随意转发,于是会给文件添加上你的名字。比如许多企业聊天软件中,会有全局的名字水印。

这类水印是能被轻易注意到的,但也存在几乎不可见追踪文字水印,是通过隐写术等方式,不让分享者、泄漏者发现自己被追踪。这类隐蔽的水印,将在后文简称为色差水印。

Xbox 360 曾因测试人员泄密的问题,开发了独特的图标涟漪动画。这个涟漪包含了机器编号,如果泄漏者透露了截图或录像,那么就会被找到。

朝鲜的 红星系统 具有复杂的水印系统,任何显示在系统中的文件,都会被添加水印用来追踪。

2013年6月,Rami 发现了 EVE Online 的 Pandemic Legion 论坛里含有追踪水印。该水印是经过变换的帐号 ID。甚至还用上了 canary trap,不同人查看论坛,其词语都有一些差异。

2017年5月,有用户发现了 Flyme6 从 2016年11月30日 发布以来,截图功能一直会附带色差二维码。后来官方表示这为了防止测试人员泄密的功能,因为疏忽导致正式版未移除。

2019 年,能观察到 煎蛋网 具有这种水印差水印。但它没有追踪分享者的功能,仅仅是评论的 ID。所以可能是站长为了寻找被截图分享的不妥内容,然后亲自删除吧。

2020年10月,YouTuber 叉雞 在多次举报盗片者无果后,为新视频添加了各种政治敏感的水印。其中包含仅一帧的文字水印,盗片者未能完全移除,最后被喝茶。

2021年4月27日,有人发现 滴滴出行 出现了很小的色差水印,一天后滴滴移除了此功能。

最早在 2021年10月22日,豆瓣网 在 Android App 里添加了色差水印。然而在网页版 2022年2月 中旬添加水印时,很快就被发现了,于是之后此功能被下架。

2022年9月4日 下午左右,知乎 被发现添加了色差水印,不到一天此功能就下线。

2023年4月27日,有人发现 QQ 邮箱 网页的登录窗口里,含有色差水印。

ggame | #清单
便利店支付

日本的网购比价网站「価格.com」,上面展示了四种支付方式,分别是信用卡、货到付款、银行转帐和便利店支付。

前三种都容易理解,但便利店支付,是日本独有的。用户在网上下单时选择便利店支付,就会得到付款号码。然后前往支持的便利店,在终端机上输入号码,取得付款票。最后向收银员出示票据并付款,就完成支付了。

造成这种情况的原因,可能是日本的便利店密度很高,并且现金支付是主流吧。2016 年,有 40 % 的受访者表示在这年中,使用过便利店支付。不过之后的占比不断在降低,大概是因为在线支付逐渐被广泛的接受吧。但是要说便利店支付会在什么时候终结,大概很难预测。

封面图:Nintendo Switch OELD 在「価格.com」网站的 价格,以及支付方式。

#杂谈
UGC 发行节目

YouTube 是 UGC(用户生成内容)视频平台,虽然也有一些电影和电视频道能租赁与订购,但这并不像 Netflix 与 Hulu 那样的「流媒体平台」,只要缴纳月费就能随意看各种节目。

结果就是动画剧集想要上架 YouTube,只能走 UGC 上传,赚取 YouTube 的广告分成,或者收取频道的会员费。而 YouTube 不需要支付版权费就能获得一些动画,这算是 YouTube 独特的模式吧。

而哔哩哔哩和 niconico 的正版动画,与 Netflix、Hulu 相似,都是购买版权后,上架到单独的动画版块。换句话说,也许算自营,买断版权后需要自负盈亏。而 YouTube 的模式类似于租赁柜台,做中间抽成。

不过理论上,版权方也能在哔哩哔哩以 UGC 的形式发行节目,这样还能绕开高强度的「境外视听节目」审查。虽然哔哩哔哩的广告分成很少,但通过付费视频的功能,亦或者插入硬广告,至少还能分一杯羹吧。

ggame | #杂谈 #动画
智能燃气表更快?

2022年2月,上海奉贤区 有人表示更换智能燃气表后,用气量增加明显,大约翻倍。

2023年2月,江苏宿迁 有人表示最多大约有 3 倍差异。

2023年12月,福州 有人表示几乎翻了一倍。

这些案例让人感到迷茫,即使是表上「精确」显示的数字,也可能不准确。相关行业人士认为,这个问题出在旧表走得慢。那么究竟会慢多少,比例有多高呢?

英国国家计量局制作了《燃气表纠纷报告》,统计了每年出现的燃气表纠纷。在 2014 年的报告 中,75 % 的争议燃气表都符合法律要求(小于 2 % 误差),而大于 5 % 误差的争议燃气表,仅有 1 %。

英国天然气消费者委员会的前运营主管 Cope 还表示:「总体而言,仪表往往会超额记录」。

还有位英国的 tiredteddy,表示自己更换表后,燃气消耗量增加了 3 倍左右。不过 tiredteddy 自己找到了错误原因,那是英制与公制单位的差异。

英国燃气表 使用英制 ft³(cf) 或者公制 m³ 单位,由于 ft³ 太小,往往以 hcf(百立方英尺)作为结算单位,那么计算时需要乘以 2.83,转换为公制的立方米再计算。

但由于安装人员疏忽,导致新气表虽然从英制修改为了公制,但系统仍以英制计算,所以造就了 2.83 倍的差异。不过重庆燃气的问题应该不会是弄错计量单位吧。(笑)

#杂谈
Please open Telegram to view this post
VIEW IN TELEGRAM
有效的征求意见稿?

征求意见稿,理论上处于征求意见阶段的文件不具备法律效力,不过还是有些例外:

2018 年的《境外视听节目引进、传播管理规定(征求意见稿)》要求了「网络视听节目服务单位可供播出的境外电影、电视剧、动画片、纪录片和其他境外电视节目,不得超过该类别可供播出节目总量的 30 %」。虽然此征求意见稿并未通过,但相关限制可能存在。不然根据境外电视剧的质量,理应出现纯粹的境外电视剧流媒体平台。

2021年11月14日,《网络数据安全管理条例(征求意见稿)》第十三条:处理一百万人以上个人信息的数据处理者赴国外上市,应当按照国家有关规定,申报网络安全审查。然而之前的 蚂蚁金服 以及 滴滴出行 已经被处罚了。(之后这条法律被收录进了 2022 版《网络安全审查办法》)

2023年6月6日 的《近距离自组网信息服务管理规定(征求意见稿)》,在发布前,AirDrop 就已经满足了该规定的要求:「每次配对需经发布者和接收者确认并同意,未经双方同意,不得默认自动配对」。

然后是 4 个月前的《网络游戏管理办法(草案征求意见稿)》,直接让游戏游戏公司股价大量下跌,部分游戏也在修改设计。

上一期 | #清单
广义的 DNS

DNS 被比喻为互联网的电话簿,因为 IP 地址难以被记住,所以互联网设计者开发了 DNS(域名系统),用人类可读的域名导航二进制 IP。

虽然有 DNS 这本电话簿,但是在不清楚域名的情况下,还是没法前往各种网站。这时 网站导航 承担了电话簿的职责,比如知名的 hao1232345

之后网站导航不再流行,也许是因为好用的网站只要记住几个就足够。而能自定义网站卡片的默认标签页,以及搜索引擎成为了更方便的导航。后者输入网站名称,排名第一的往往就是官网,所以有玩笑说 Google 成为了各种网站的启动器。

不过有一些网站,比如存在版权问题的 Sci-Hub,其域名曾多次变化。这时就需要能动态更新域名的工具了,比如 Google 与 Wikipedia。不过搜索并点击会比较麻烦,于是有人开发了浏览器扩展,简化了操作。

DNS over Wikipedia,正如其名,这是把 Wikipedia 当作 DNS 的浏览器扩展。在地址栏输入 sci-hub.idk/,扩展会自动检查 sci-hub 维基条目的信息框(infobox),然后访问其中的链接。非常有创意的扩展,实现了众包的域名系统。

附言:.idk 不是 IANA 的顶级域名,所以在地址栏输入 sci-hub.idk 只会搜索。添加斜杠才能让浏览器识别为链接。Firefox 可以自定义需要的顶级域名,只需要在 about:config 中添加 browser.fixup.domainsuffixwhitelist.idk = true 即可。

附言 2:有篇 研究浏览器书签的论文,发现绝大多数人没有使用书签的习惯,也许浏览器书签是是比较失败的设计吧。

浏览器扩展来自 Banboo 的发现 | #杂谈
感知与对数尺度

表示声音强度的分贝(dB),每增加 3 dB,强度会放大到两倍。表示地震震感的 里氏震级,每增加 1 级,测量幅度会增加到 10 倍。表示星体亮度的 星等,每增加 1 级,亮度都会减弱到 40 % 左右。

这些与人体感知的尺度单位,都被设计成了 对数尺度。究其原因,是因为人类的感知并非线性。

1860 年,Ernst Heinrich Weber 率先注意到这点。之后被 Stanley Smith Stevens 的 Stevens's power law 完善,Stevens 测试出了平均的响度、震动和亮度等感知幂函数等级。

Stevens's power law 启发了后来的 亮度设计。人们不断寻找合适的曲线,尝试找到纯黑与纯白之前的 中灰色,现在 sRGB 将纯白 21.40 % 亮度定义为中灰色。

既然人眼对明暗的感知并非均等,那么储存与播放图片的时候,也按照某种非线性算法就好,这就是 伽玛校正。但不同时期使用的伽玛值不同,所以现在可能会有一些遗留问题。比如一些老游戏的伽玛值是 2.5,比现在流行的 2.2 高,结果就可能失真。

相关阅读:Yet another blog post about gamma correction | #杂谈 #wikipedia
小程序剧

2022 年,使用小程序分发的付费短剧开始出现。因为相当于自建平台,所以在一定程度上绕过了监管,不过需要广告来引流。

2022年11月25日,微信发布了《关于进一步规范小程序“微短剧”类内容的公告》,表示一些小程序中有低俗微短剧内容,违规传播不良网络视听节目。所以会进行阶梯处置,包括能力封禁、下架等。

附言:微信小程序的「能力封禁」,是指「通过二维码打开小程序」「小程序内容分享」「被搜索」「长按二维码打开小程序」等小程序能力。

2022年12月27日,《国家广播电视总局办公厅关于进一步加强网络微短剧管理-实施创作提升计划有关工作的通知》文件被公示,其中介绍了新兴的「小程序」类网络微短剧利用技术手段脱离监管,所以要进行监管。

文中还提到了用户个人上传的微短剧,也要进行监督。这可能就是 UGC 发行节目 不能收费的原因吧,因为一旦收费,这种既能赚钱又没有严苛审查的渠道,可能就会出现量身定做的规则。导致 UGC 发布节目的渠道被彻底监管,就像小程序剧一样。

ggame
Please open Telegram to view this post
VIEW IN TELEGRAM
分析国歌特征与国家指数的关系

音乐偏好,与人格特指有关。代表一个国家的音乐:国歌,是否会反映某种国民特质?

有学者收集了 169 个国家的国歌,使用电脑分析音高、节奏等音乐特征,与国家的各种指数进行对比。指数包括和平指数、自杀指数、犯罪指数、幸福指数和人类发展指数。

然后发现和平指数、自杀指数和幸福指数都与音乐特征呈现很强的相关性,比如节拍与节拍速度高,幸福指数也会高。而音乐特征与犯罪指数、人类发展指数就没有什么关联。

国歌特征与国家指数,显然没有因果关系。不过导致相关性的原因,可能都受到是国家氛围的影响。国歌的选择与国家氛围有关,而相似氛围的国家,其国歌风格、和平指数、自杀指数和幸福指数可能也会相似。

原论文:Analyzing Musical Characteristics of National Anthems in Relation to Global Indices,新闻报道:国歌のテンポが遅いと平和……でも自殺率が高く幸福度が低い? バングラデシュの研究者らが調査
为什么十六进制大多使用 0x 作为前导符

CPL 语言(1966)可能是前导符的万物起源,它支持二、八和十进制整数。其中二和八进制需要前导符:底数以及空格,比如 8 362 1000000

B 语言(1972)使用 0 作为八进制的前导符,比如 036,但移除了十六进制支持。

C 语言一开始,也延续了 B 语言的设计,没有十六进制。直到 1978 才支持十六进制,并使用了 0x 作为前导符,比如 0x12ab。由于没有设计者的备忘录,所以有人猜测 0 可能是延续 B 语言的设计,而 x 是 hex(十六进制)的缩写,因为读音类似。

所以 0x 前导符现在这么流行,主要还是 C 语言足够流行吧。比如 Intel 的汇编语言与 Modula-2,使用后导符 h,比如 FFh05A3H,这种写法就没有被其他语言吸收。(后导符也不利于人类识别)

虽然 0x 是主流,但也有一些其他常用的十六进制前导符。比如网页发扬的十六进制颜色 #66ccff这被认为 延续了开源图形化界面 X11(X Window System)的颜色写法习,而 X11 的写法源自更早的一些汇编软件,算是另一支传承吧。

附言:Unicode 也是十六进制,不过常用的 U+ 前缀,根据 Jim DeLaHunt 的考据与回忆,U+ 其实是事实标准。当时许多人使用 U+12EF 来表示 Unicode,之后 Unicode 标准才使用这种写法。

参考了 Russ Cox 和 Robert Griesemer 的考据 | #考据
国家反诈中心的错误情况

2020 年的年底,微软的短域名 aka.ms,被湖北电信污染。原因是省公安厅反诈提交给了相关单位,导致被封锁。

2021年4月到5月初,三位酷安用户称安装白描证件照之后,当地的「反诈骗系统」就很快打电话给当事人,要求卸载这个软件。

2021年12月15日 起,讯飞语记在多地无法正常使用,原因是国家反诈骗中心误封禁域名。

2023年12月4日,Apple 官网被北京联通封禁,原因是北京公安反诈将该网站列为封禁名单。

2023年12月28日,有人安装的「澳门金沙度假区」App 名称和包名被警方得知,警方发现与赌博 App 相同,于是仔细检查了相册、通话记录和每个 App 后,不过最后发现弄错了,这确实是度假村的 App。

2024年3月20日,有人使用夸克浏览器,结果接到了反诈电话。反诈中心称有人使用此 App 被骗,所以在此提醒,并在后续上门确认。不过很快该用户的所有银行卡都被冻结了。

ggame | #时间线
为什么 CPU 插槽各品牌不同?

在 V2EX 看到发现主板不支持新购买的 CPU 帖子,于是楼主提出疑问:「Intel 和 AMD 的 CPU 为什么接口上不兼容?

也许对于稍微了解些 PC 的人,都不会注意到这个问题。因为 CPU 接口有差异,就像键盘在左;鼠标在右一样理所当然,成为了 盲点

回顾插槽历史,1989 年的 Socket 1,到 1994 年的 Socket 7。期间 Intel 设计的插槽,大多既支持 Intel 也支持 AMD 的 CPU,之后才出现插槽分家的情况。

关于分家的细节不明,但责任应该在 Intel,因为 Intel 后续设计插槽不再授权给其他厂商使用,导致 AMD 不得不自己设计插槽。如果 Intel 当时没有试图垄断接口,也许今天大家还会共用接口吧。

#考据
电脑视觉综合症

游戏玩多了,不会变成 游戏脑。但电脑用多了,可能会出现电脑视觉综合症(computer vision syndrome,后文简称为 CVS)

这是眼睛长时间聚焦在显示器,导致眼睛的聚焦能力下降的复杂综合症。CVS 的症状有头晕、头痛、眩晕、眼睛干涩、疲劳、发炎、视力模糊、颈部疼痛等。

根据 一篇论文 转述的消息,美国国家职业安全与健康研究所发现,大约每天在电脑前花费 3 小时或以上的人,其中 90 % 都患有 CVS。

治疗或者缓解手段,主要是不让眼睛过于疲劳。比如保证睡眠时间充分,多眨眼,使用电脑时要经常看远处(番茄钟对此会很有效),如果有干眼症则使用人工泪液或加湿器,夜间将电脑界面设置为深色主题,更大的字体等。

如果有佩戴眼镜,可以专门配一个度数小一些的,仅能看清屏幕的眼镜,这样也能缓解疲劳。这副眼镜还可以加上抗反射涂层,不过这是 美国验光协会 提出的利益相关建议……

#症状
测试消息,DC5 服务器似乎下线了。
aaazzzaaazzzaaazzzaaazzzaaazzz

2006年10月,一些向境外发出的电子邮件会被退信,而接收方会收到「aaazzzaaazzzaaazzzaaazzzaaazzz」内容的空白邮件。在检查邮件服务器日志后,有人发现是中间人返回了退信通知,并给窜改邮件内容。而这个中间人就是 GFW。

不过此问题持续时间较短,通常几小时,所以后续记录较少。但是 2007年7月,此问题持续多日困扰着人们,于是 TOM163 邮箱、中国万网企业邮局等电子邮箱服务商,都发布相关公告。

TOM163 邮箱的说法是「国家主干网与国际线路连接不稳定」,但没有说到关键点。万网同样没有指出关键点,但至少给出了意味深长的「未知的技术问题」。

GFW 修改内容为 a28z,也许有些多此一举,应该可以无感知的单纯拦截邮件。并且为什么是 a28z,这可能是永远不会有答案的问题吧。

ggame
不易察觉的军事化内容

上海封城时期,使用了「大上海保卫战」的说法,而这吓到了一些不了解中文特色表述的外国人。虽然英文里也有「价格战」「商战」,但军事化词语,但相对中文还是没有那么滥用。

申请澳大利亚签证时,可能会被问到是否有参加军事训练。如果遗漏了几乎所有大陆人都有参与的 学校军训,之后被查到证据,则会因未披露信息,而 被取消签证

过去的体育课必测和选测项目,除了跑步、跳远和引体向上等,还有手榴弹项目……。这个手榴弹是木质长柄模型,头部由铁皮包裹,大约。杭州外国语学校 的最高记录,是高中组男子在 1972 年扔出 57.74 米,高中组女子在 1978 年扔出 29.36 米。之后此项目逐渐在 80 年代消失。

#杂谈
HTML Embed Code:
2024/04/28 00:48:35
Back to Top