安全和自由# Security - 系统安全
j*i
1 楼
http://www.haaretz.com/jewish-world/jewish-world-news/rabbi-ely
----他的名如倒出来的香膏
拉比Shalom Elyashiv是个伟大的人，我们许多人都不知道他的名字，也不会相信他为
我们做了些什么。但是上帝知道，许多不清楚他做了些什么的人也畏惧自己欠了他多少
恩惠。
即使有许多人反对，他仍然是一个在真理上绝不动摇的人，而绝大多数人迫于各种压力
无法做到。他反对互联网。这并不代表他保守落后。他不是一个技术专家，他仍然有权
作出这个决定。其中一个解释就是互联网的许多做法已经严重违反法律了。
设想一下：
在未来的一天，你的掌上明珠，十岁的小女儿，暑假放假，一个人在家。科技真是发达
，家里有360度的图像监控，各种便宜，复杂，精良的仪器设备连到你的腕表上，还有
报警专线通到警察局。有什么不可以放心的？
宝宝正在看动画片，突然，一个可爱的阿姨出现在屏幕上，自称是学校的老师，来检查
她是不是很乖。
作业做了吗？
做了。
听不听话？
听。
那好，去整理一下房间。
十分钟后，阿姨又出现了。
累不累？
不累。
要不要出去吃广告上皮皮豆豆大冰糕。
好
这个过程就结束了。有些geek会说，出门有报警，真是这样吗？
这只是一个例子，如果今天不开始防范，还会有许多各种奇诡的事出现。到了那个时候
，即使是把CIA的老总叫道国会去质询，顶多也会是涨红了脸说：Sir， we did not
think that much.
我现在买了机器，出了钱，可是硬盘不是我的，内存条不是我的，甚至会怀疑操作系统
可能也不会是我的，别人可以随意进到我的机器里捣乱。许多黑客在洋洋得意他们的技
艺高超，根本不管是否违背法律和其他人的感受。他们的行为在媒体的渲染和期望发泄
的人眼里都是侠盗行为，真的那么神吗？
即使你不是一个技术专家，到了系统的核心层里去，看到的东西在本质上也是一些政策
和实施，而并非什么玄术。黑客的一个共同特点就是醉心于技巧，而回避了规则。黑客
皇帝并非不知道什么能做，什么不能做，可是思想和技术散步出去以后，他们也无能为
力了。
如果黑客行为是开玩笑，一次可以，十次也可以，超过十次就要去法律培训课了，上了
几次法律培训课还是不改的话，就不太会有人为他们辩护了。相互揭短和要挟他人也无
济于事。
最基本的法律常识就是要他们分清什么是private domain，什么是public domain，（
这里有个更深的问题，需要咨询象拉比Shalom Elyashiv这样的可信的专家），知道这
个以后，就是要让他们学习什么是能做，什么是不能做的，什么是可以做的，
什么是不建议做的，（什么是必须做的和建议做的就不勉强他们了）。
我们许多人都使用过geek的贡献，yahoo这样的CEO也同情他们，但是即使现在和以后会
用到他们的东西，也必须向他们指出问题的所在，（即使是需要委婉的方式）。象现在
这样：push就不是个好的技术，留后门也是极其危险和会带来经济上的损失的，伪造网
站，
挟持DNS，伪造数字签名，破解防护墙都不是正当可控的行为。
要是让顾客放心，必须检查：芯片里有没有后门，主板上有没有后门，编译器里有没有
后门，操作系统里有没有后门，网卡上有没有漏洞，路由器上有没有漏洞，网站cache
上有没有漏洞，服务器上有没有问题等等。各负各责。
趁现在黑客皇帝还在，就应该请他去宣诏得意洋洋的小黑客去接受一堂法律速成课。设
个网站，上上课也就10分钟课程。但是总比让别人为他们在法官面前求情好。
安全性要比y2k更严重。没有安全哪里来的自由？
----他的名如倒出来的香膏
拉比Shalom Elyashiv是个伟大的人，我们许多人都不知道他的名字，也不会相信他为
我们做了些什么。但是上帝知道，许多不清楚他做了些什么的人也畏惧自己欠了他多少
恩惠。
即使有许多人反对，他仍然是一个在真理上绝不动摇的人，而绝大多数人迫于各种压力
无法做到。他反对互联网。这并不代表他保守落后。他不是一个技术专家，他仍然有权
作出这个决定。其中一个解释就是互联网的许多做法已经严重违反法律了。
设想一下：
在未来的一天，你的掌上明珠，十岁的小女儿，暑假放假，一个人在家。科技真是发达
，家里有360度的图像监控，各种便宜，复杂，精良的仪器设备连到你的腕表上，还有
报警专线通到警察局。有什么不可以放心的？
宝宝正在看动画片，突然，一个可爱的阿姨出现在屏幕上，自称是学校的老师，来检查
她是不是很乖。
作业做了吗？
做了。
听不听话？
听。
那好，去整理一下房间。
十分钟后，阿姨又出现了。
累不累？
不累。
要不要出去吃广告上皮皮豆豆大冰糕。
好
这个过程就结束了。有些geek会说，出门有报警，真是这样吗？
这只是一个例子，如果今天不开始防范，还会有许多各种奇诡的事出现。到了那个时候
，即使是把CIA的老总叫道国会去质询，顶多也会是涨红了脸说：Sir， we did not
think that much.
我现在买了机器，出了钱，可是硬盘不是我的，内存条不是我的，甚至会怀疑操作系统
可能也不会是我的，别人可以随意进到我的机器里捣乱。许多黑客在洋洋得意他们的技
艺高超，根本不管是否违背法律和其他人的感受。他们的行为在媒体的渲染和期望发泄
的人眼里都是侠盗行为，真的那么神吗？
即使你不是一个技术专家，到了系统的核心层里去，看到的东西在本质上也是一些政策
和实施，而并非什么玄术。黑客的一个共同特点就是醉心于技巧，而回避了规则。黑客
皇帝并非不知道什么能做，什么不能做，可是思想和技术散步出去以后，他们也无能为
力了。
如果黑客行为是开玩笑，一次可以，十次也可以，超过十次就要去法律培训课了，上了
几次法律培训课还是不改的话，就不太会有人为他们辩护了。相互揭短和要挟他人也无
济于事。
最基本的法律常识就是要他们分清什么是private domain，什么是public domain，（
这里有个更深的问题，需要咨询象拉比Shalom Elyashiv这样的可信的专家），知道这
个以后，就是要让他们学习什么是能做，什么是不能做的，什么是可以做的，
什么是不建议做的，（什么是必须做的和建议做的就不勉强他们了）。
我们许多人都使用过geek的贡献，yahoo这样的CEO也同情他们，但是即使现在和以后会
用到他们的东西，也必须向他们指出问题的所在，（即使是需要委婉的方式）。象现在
这样：push就不是个好的技术，留后门也是极其危险和会带来经济上的损失的，伪造网
站，
挟持DNS，伪造数字签名，破解防护墙都不是正当可控的行为。
要是让顾客放心，必须检查：芯片里有没有后门，主板上有没有后门，编译器里有没有
后门，操作系统里有没有后门，网卡上有没有漏洞，路由器上有没有漏洞，网站cache
上有没有漏洞，服务器上有没有问题等等。各负各责。
趁现在黑客皇帝还在，就应该请他去宣诏得意洋洋的小黑客去接受一堂法律速成课。设
个网站，上上课也就10分钟课程。但是总比让别人为他们在法官面前求情好。
安全性要比y2k更严重。没有安全哪里来的自由？