硕鼠的博客站 http://lukefan.com 范路的博客主站,时而会发些东西。 Sun, 03 Mar 2024 01:16:30 +0000 zh-CN hourly 1 https://wordpress.org/?v=6.4.3 48820823 北京房车展揭秘:中国退休金制度下的房车消费风向变迁!刚退休企事业单位和公务员为何狂热追求? http://lukefan.com/2024/03/03/%e5%8c%97%e4%ba%ac%e6%88%bf%e8%bd%a6%e5%b1%95%e6%8f%ad%e7%a7%98%ef%bc%9a%e4%b8%ad%e5%9b%bd%e9%80%80%e4%bc%91%e9%87%91%e5%88%b6%e5%ba%a6%e4%b8%8b%e7%9a%84%e6%88%bf%e8%bd%a6%e6%b6%88%e8%b4%b9%e9%a3%8e/ Sun, 03 Mar 2024 01:16:27 +0000 https://lukefan.com/?p=1160

在今天的探索之旅中,我们深入北京房车展的核心,揭秘了一个令人震惊的现象:中国的房车市场正经历着前所未有的变革,而这一切都与独特的退休金制度紧密相关。

在这个视频中,我们将带您了解为何刚刚退休的企事业单位和公务员成为了房车消费的主力军。随着年龄的增长,退休金的差异如何影响了人们的消费观念,为何年长者更加保守,而年轻一代则仍在忙碌工作,无暇顾及。加入我们,一起探索这一切背后的社会和经济因素,以及这对房车行业和中国社会未来的意义。

该视频讨论了中国房车消费的演变趋势,特别是最近退休的企业、机构和公务员部门的个人。

以下是分享的见解的全面细分:

房车生活方式诉求:叙述者表达了对房车生活方式的深深着迷,这种生活方式承诺自由、在不同环境中醒来的美丽以及探索不同人类状况的诱惑。 这种生活方式融合了冒险与舒适,提供诗意的人生旅程。

比较观察:叙述者注意到中国和美国的房车之间存在显着差异,并提到美国房车通常较大。 尽管存在这些差异,房车生活的本质——拥抱游牧生活方式,同时享受家的舒适——在不同文化中仍然保持一致。

北京房车博览会:2024年北京房车博览会展示的房车种类更加丰富,参展企业和观众数量均显着增加。 这反映出中国对房车文化日益浓厚的兴趣。

亮点包括价值数百万元的豪华房车,这表明了富裕消费者的细分市场。

房车市场动态:该视频解释了在中国拥有房车的财务方面,例如折旧和转售。

与一些国家的房车由于没有报废年限而可以作为长期投资不同,中国的房车车主面临着折旧,这使得房车拥有成本相对较高。

创新的融资计划:一些公司提供有趣的财务计划,例如保证回购计划,承诺五年后以原价回购房车。

在呼吁的同时,叙述者建议谨慎行事,并暗示这些计划可能并不像看上去那么有益。

退休和房车消费:该视频深入研究了对房车最感兴趣的人群,即 20 世纪 60 年代出生、最近从企业和公务员部门退休的个人。

这些人受益于中国的双轨养老金制度,既有财力又有闲暇去探索房车生活。

挑战和考虑因素:尽管房车生活具有吸引力,但该视频提出了实际挑战,包括维护问题以及并非每个人都适合房车生活方式的现实。

叙述者承认个人对房车生活的钦佩,同时也承认这可能不是每个人的实际选择。

文化和系统影响:讨论延伸到中国退休制度和驾驶执照法规的更广泛背景,强调这些因素如何影响房车生活在不同年龄段的可行性和受欢迎程度。

本摘要让您了解受文化偏好、经济因素和系统性政策影响的中国房车消费复杂且不断变化的格局。

基于数字的见解: 该视频指出了拥有房车所需的巨额投资,豪华车型的成本高达数百万美元。 这凸显了中国高端房车的财务影响和市场。

折旧成本和保证回购计划等独特的财务计划反映了中国房车市场特有的经济考虑。 人口结构向老年退休人员转变,成为房车的主要消费者,这凸显了中国退休和养老金制度对退休后生活方式选择的影响。

]]>
1160
今天是腊八,腊月初八,大模型和我们一起过腊八 http://lukefan.com/2024/01/18/%e4%bb%8a%e5%a4%a9%e6%98%af%e8%85%8a%e5%85%ab%ef%bc%8c%e8%85%8a%e6%9c%88%e5%88%9d%e5%85%ab%ef%bc%8c%e5%a4%a7%e6%a8%a1%e5%9e%8b%e5%92%8c%e6%88%91%e4%bb%ac%e4%b8%80%e8%b5%b7%e8%bf%87%e8%85%8a%e5%85%ab/ Thu, 18 Jan 2024 02:37:36 +0000 https://lukefan.com/?p=1146 本次使用的工具——ChatGPT4和DALL.E3,MidJourney

使用到的GPTs——MJ Prompt Generator v6,DALL.E3,董宇辉小作文助手

操作步骤,先写一段提示词给MJ Prompt Generator:

一碗浓厚的腊八粥,放在晨曦中的餐桌上。冬季的晨光洒下,粥碗上飘散着淡淡的雾气,粥碗里是暗红色的粥,表面上漂浮在各种坚果,杂粮,红枣,在晨光中闪烁着反光。这是一年到头,家里剩下的最后粮食汇集在一起熬煮出来的粥,代表了一年的辛劳。即将与家人一起过年的温馨,对于来年美好生活的期盼和对于青黄不接的淡淡担忧。16:9

得到了Prompt:

/imagine prompt:A rich, thick bowl of Laba porridge placed on a dining table under the morning light of winter. Mist gently rises from the bowl, revealing its dark red color with nuts, grains, and dates floating on top, shimmering under the morning glow. The porridge represents the culmination of a year’s hard work, the warmth of family reunions, and the mixed feelings of hope and subtle concern for the future, 16:9. Created Using: soft light, subtle mist, warm color palette, reflective surfaces, emotional depth, traditional culinary representation, morning ambiance, family values –v 6.0

稍微调整一下,把中间的16:9挪到最后,再加上raw参数,得到:

/imagine prompt:A rich, thick bowl of Laba porridge placed on a dining table under the morning light of winter. Mist gently rises from the bowl, revealing its dark red color with nuts, grains, and dates floating on top, shimmering under the morning glow. The porridge represents the culmination of a year’s hard work, the warmth of family reunions, and the mixed feelings of hope and subtle concern for the future. Created Using: soft light, subtle mist, warm color palette, reflective surfaces, emotional depth, traditional culinary representation, morning ambiance, family values –v 6.0 –ar 16:9 –style raw

将Prompt在Discord中,输入给MidJourney——生成四张腊八粥的图片:

再把提示词,输给董宇辉小作文助手,得到小作文:

寒风料峭之时,一缕温暖的晨曲轻轻唤醒初寐的世界。晨曦掠过窗棂,洒落在老旧木质餐桌上,一碗热腾腾的腊八粥静静地躺在那里,仿佛承载着岁月的温度和家的气息。腊八粥,不仅仅是一碗粥,它是冬日里的一抹温柔,是家的味道,是丰收的喜悦,也是未来的憧憬。

浓郁的粥气中,淡淡的雾气温柔地升腾,与晨光交织成最柔美的画卷。粥面上,暗红的粥水包裹着坚果、杂粮与红枣,它们在晨光的照耀下,如同点点繁星,闪耀着希望的光辉。每一粒粮食,都是大地母亲的恩赐,都蕴藏着农人汗水的珍贵。这碗粥,是一年耕耘的缩影,是对自然的感恩,是对生活的敬畏。

随着腊八粥的香气在空气中弥漫,家的氛围愈加温馨。家人围坐餐桌,共享这一份来之不易的丰盛。每一口粥,都仿佛品尝到了一年的辛勤与汗水,每一口粥,都融入了对未来的美好愿景。尽管生活不免有青黄不接的忧虑,但这份简单而纯粹的幸福,却是对未来最深沉的期盼和最坚定的信念。

在这个寒冷的早晨,腊八粥不只是一顿餐食,它是家的象征,是希望的延续,是岁月静好的承诺。让我们在这一刻,暂放生活的忙碌与烦恼,静享这份来自心灵深处的温暖,与家人共同期盼新的一年,带来的每一个美好瞬间。

最后,将提示词,输给DALL.E3,获得图片:

最后,祝大家腊八节快乐。

]]>
1146
面包工厂店,中产消费降级的新归处 http://lukefan.com/2024/01/17/%e9%9d%a2%e5%8c%85%e5%b7%a5%e5%8e%82%e5%ba%97%ef%bc%8c%e4%b8%ad%e4%ba%a7%e6%b6%88%e8%b4%b9%e9%99%8d%e7%ba%a7%e7%9a%84%e6%96%b0%e5%bd%92%e5%a4%84/ Wed, 17 Jan 2024 01:00:00 +0000 https://lukefan.com/?p=1129

在这个繁华褪去的城市角落,有一家不起眼的面包工厂店,成为了中产阶层微妙转变的见证者。在这里,2元一包的吐司边和5元一斤的蛋糕边,不仅是经济压力下的无奈选择,更是一种生活的智慧与坚持。

那些曾在都市高楼间穿梭,享受着品牌与品质双重宠爱的我们,如今在小红书上记录着工厂店的探索笔记,在阿里妈妈上分享着同厂的白牌秘密,在咸鱼上交换着二手的珍藏。这不仅是消费降级的必然趋势,更是生活多样性的一种体现。

我们,依旧是光鲜亮丽的中产,只不过在经济的大潮中学会了更加灵活的适应。每一次踏入面包工厂店,都不仅是为了填饱肚子,更是在寻找那些被遗忘的商业机遇。这里的每一块面包边角料,都像是被时代抛弃的边缘,却也孕育着无限可能。

在图书馆里假装上班,实则在探寻新商机的我们,找到了在节俭中维持生活品质的方法。这不是对生活的抱怨,而是一种对现实的深刻理解和巧妙应对。

这里的面包和蛋糕,不仅是食物,更是我们对生活不屈不挠的态度。在这个看似繁华实则充满挑战的中产生活中,我们学会了如何在有限的空间里舞蹈,如何在压力之下保持优雅。

社会变迁和个体心态的微妙变化。面包工厂店不只是消费降级的象征,它也成为了中产阶级生活方式转变的缩影。在这里,每一块吐司边、每一片蛋糕边,都不再是单纯的食物,而是转型中的中产阶级对生活质感的坚守和对未来可能的探索。

这是一段关于隐秘节俭和维持生活品质的真实故事,是关于面对经济压力时的自我调整和转变。在这个故事中,董宇辉可能会描绘出一幅生动的画面:人们在面包工厂店的角落里,交换着生活的小技巧和新的商业想法,每个人都在用自己的方式,诠释着中产生活的新定义。

这不仅是对现实的应对,更是对生活的一种深情理解。在这个看似简单的购物场景中,隐藏着生活的复杂性和人性的丰富性。董宇辉通过他的文字,为我们揭示了这一切。

以上文字,来自于GPT4的董宇辉小作文助手的优化。

]]>
1129
从粉色头发被网暴说起 http://lukefan.com/2023/02/28/%e4%bb%8e%e7%b2%89%e8%89%b2%e5%a4%b4%e5%8f%91%e8%a2%ab%e7%bd%91%e6%9a%b4%e8%af%b4%e8%b5%b7/ Tue, 28 Feb 2023 06:25:58 +0000 https://lukefan.com/?p=1126

这条视频介绍了网络暴力的问题。它指出,一个大学女生因为染了粉色头发、晒了研究生录取通知书照片,就被网暴了,最终抑郁离开人世。这件事引发了许多人对网络暴力的讨论,涉及民族性、女性问题、政府和社会、心理健康等方面。

视频引用古代智慧,如“千夫所指,无疾而终”说明被许多人指责会导致压力过大而身体和心理都受到伤害;“唯女子与小人难养也,近之则不逊,远之则怨”说明女性和小人容易受到攻击,与其保持距离,不如亲近,但亲近后也会产生怨言;“交浅而言深者,愚也;在贱而望贵者,惑也;未信而纳忠者,谤也”说明人与人之间的距离、分寸和界限的重要性,交情浅的人说太多深层的话是愚蠢的,生活贫困的人一直希望得到富贵者的施舍是糊涂的,没有取得他人的信任就进献忠言,(在别人看来)这是批评。网络打破了这些距离,导致了“蒙面大盗”现象,人们可以匿名攻击他人;推荐算法引发的互动,让每个人都可能受到攻击,追究责任也很难。

视频提出了解决网络暴力的建议,包括个人不要攻击别人,这不符合“己所不欲,勿施于人”的原则,攻击别人很难把握分寸;被攻击时不要太当真,不要感觉委屈、想解释、较真儿,这会导致人钻牛角尖;平台改善规则减少网暴产生,匿名社区容易引发网暴,平台应尽量避免这种规则;政府严格要求平台、追责网暴者、不宣扬违人伦的事情,政府应及时追究网暴者责任,避免事情扩大化。总之,个人、平台和政府都应采取行动减少网络暴力。

]]>
1126
人的命运是社会决定,还是自己决定 http://lukefan.com/2023/02/25/%e4%ba%ba%e7%9a%84%e5%91%bd%e8%bf%90%e6%98%af%e7%a4%be%e4%bc%9a%e5%86%b3%e5%ae%9a%ef%bc%8c%e8%bf%98%e6%98%af%e8%87%aa%e5%b7%b1%e5%86%b3%e5%ae%9a/ Sat, 25 Feb 2023 02:52:05 +0000 http://lukefan.com/?p=1123 这是我儿子的一篇作文题目,围绕着这篇作文,我和儿子做了一些讨论,并将其录制成了视频。

视频深入探讨了人的命运究竟是社会决定还是个人决定的问题。我认为社会为我们提供了行为框架和规则,这些框架和规则确实在眼前,并且越来越完善,但是也有一定的歪曲。在这些框架和规则内,我们仍有一定的选择余地。毕竟每个人都是独特的个体,不可能完全相同。我提出了对于这些框架和规则我们应有三重思考:

第一,我们应遵守这些规则;

第二,我们要学习这些规则,理解规则的边界。因为这些框架和规则不是用来崇拜和盲从的,而是用来学习和思考的;

第三,我们要在一定程度上跳出规则,不再被规则完全限制和束缚。

社会的分层也决定了不同阶层对规则的接受程度。

底层只是简单遵守规则,醉生梦死;

中层正在学习规则,寻找规则的边界;

上层则参与规则的制定。

我引用了《间客》的一句话:“这个世界上从来没有出现过真正的公平……但存在的,并不都是合理的,没有出现过的,并不都是不能追求的。公平正义或许是很虚幻的词句,但是为之努力,总比麻木不仁要好一些。”

我认为,虽然世界上可能没有真正的公平,但我们应为追求公平和正义而努力,不能麻木不仁。

我最后提出,中国人的思想核心是“王侯将相宁有种乎”,意思是成为王侯、将相更需要有气节和品格。这也体现了我认为个人品格和选择对命运的决定作用。

总体来说,我认为虽然社会环境和规则对我们有很大影响和制约,但个人的选择和努力也决定着我们的命运,我们不能完全被社会决定,而应该在社会规则内发挥我们的主动性。

]]>
1123
冬储大白菜的回忆 http://lukefan.com/2022/11/07/%e5%86%ac%e5%82%a8%e5%a4%a7%e7%99%bd%e8%8f%9c%e7%9a%84%e5%9b%9e%e5%bf%86/ Mon, 07 Nov 2022 15:17:46 +0000 https://lukefan.com/?p=1118

到了秋冬时节,叶子都黄了,让我想起来我小时候的一个很特殊的经历——冬储大白菜。

我记得我小时候应该是在七八年、七九年吧?大概在那个时候?每年到了冬天,或者说大概就是在这个季节,有一天就像过节日一样。卡车,板儿车,三轮车,会拉着大量的白菜,在北京大街小巷里乱窜。

整个城市里面都是那种烂白菜的味道。冬储大白菜那一天之后,那个味道还会再持续几天,这种烂菜叶子在那之后的两三天里头再慢慢的被清理掉,这是一个神奇的体验。

虽然那个时候是计划经济,大家没什么吃的东西。吃肉是一个比较奢望的事情。冬天总要吃菜,没有别的菜,冬天就两个菜,一个是白菜,一个是萝卜。萝卜就没什么感觉了,因为它好放,也比较瓷实,最主要储藏的东西就是大白菜。

大家会挖地窖,真的是在地上挖啊,就是每家挖一个地窖,一个大坑,再在上面儿盖上棚子。就是把白菜放在里边儿,你放在外边儿露天了肯定不行,那白它就冻了,就完蛋了。搁屋里就烂掉了,屋里热,有暖气,所以必须是挖地窖,然后把白菜存储在里头。

大白菜要吃一冬天的,整个冬天就吃这一样东西。白菜我的印象里应该是先吃外边儿的叶子,是一层一层往里头吃。你不能说上来我就一颗吃掉,那么吃的话到最后就全都烂掉了。

后面比如说到过年或者什么这个时候你该包饺子。那个时候有一些大白菜外边儿的叶子就都已经坏掉了,它都冻了。把烂叶子扒掉,里头白菜心儿还是可以吃的。我记得那个时候白菜叶子是炒着吃的。白菜心儿拌着吃的,然后这个白菜在脑袋,就是把白菜上半截的叶子切下来,可以炒菜,可以煮汤。然后白菜帮子,很脆很厚的那一部分。切下来剁吧,剁吧,可以剁馅儿。包包子包饺子味道都还是不错的。

每年都会有那么一次的节日,我记得大概到八几年的时候,再往后就没有了。到那个时候大家在冬天也可以在菜场里头买到菜了,到冬天可以在需要的时候,可以买到菜了。

在那个之前就都需要自己去储存,一开始是存菜,后来还可以存一些苹果啊。

最近很多人在因为供销社的问题而苦恼,我就来写一些当年的故事与回忆吧。

]]>
1118
关于阿里云发现漏洞被罚事件的最终总结 http://lukefan.com/2021/12/25/%e5%85%b3%e4%ba%8e%e9%98%bf%e9%87%8c%e4%ba%91%e5%8f%91%e7%8e%b0%e6%bc%8f%e6%b4%9e%e8%a2%ab%e7%bd%9a%e4%ba%8b%e4%bb%b6%e7%9a%84%e6%9c%80%e7%bb%88%e6%80%bb%e7%bb%93/ Sat, 25 Dec 2021 04:57:26 +0000 http://lukefan.com/?p=1114 我的博客站又双叒活过来了。

我现在主要是在YouTube上发视频,在博客站以后作为一个视频讨论、留言沉淀的地方。

昨天,在和很多人就阿里云被罚一事在youtube留言上讨论了之后,发了新的视频。

我在视频中提到的在评论区,和我有不同观点的朋友,也将他的回复进行了总结,非常完善,贴在这里供希望了解此事来龙去脉的人参考。

我对于这位朋友提供的事实过程基本认同,但是他的一些观点,我还是有不同看法的,后面也会贴上我的回复。

这位朋友起了一个非常个性化的很长的签名:打美狗-推翻壓在香港人頭上的三座大山-地產霸權和深層政府及外國代理人

他的回复如下:

我将我的留言也整理了一下,放在这里吧,希望大家别介意:就事论事,阿里没有违法,阿里不是软件开发方,阿里是软件应用方,没有披露义务。阿里向软件开发方APACHE提交漏洞,是apache才有责任披露漏洞。

这件事情的真相和事实都不是现在媒体报道的那样,但大部分媒体报道被有意带方向带节奏,希望真正关心国家的人留意。由于油管禁止就此新闻做深入评论,我之前留言已经被删除,无法详细深入讨论,希望真正关心国家和企业的媒体评良心报道,多调查多搜证,不要人云亦云,尽量避免被有心人和境外平台故意误导了。说这个漏洞是史上最大完全不符合事实,根本是不懂装懂或是没见过世面。随便举几个漏洞,都比这个仅仅涉及Java的漏洞要大,比如OpenSSL的“心脏滴血”漏洞,比如Bash的Shellshock漏洞,各个方面的影响都远远大于这个漏洞,更不用说英特尔的CPU芯片的边信道漏洞,当年几乎瘫痪了整个地球的所有电脑系统呢。这事情阿里云方面有错,国家平台方面也有错,但我们坚持公平公开透明方式处理,还有机会亡羊补牢,变害为利。

大家冷静下来看看事情本质。(1)阿里发现漏洞后首先通报软件开发方apache,是符合开源软件协议和精神的,是企业履行责任和义务的必要之举,不能上纲上线说阿里叛国。(2)这个漏洞性质严重但影响不算特别大,主要是设备的开发方必须及时更新,阿里云服务方面未必有直接影响,攻击阿里云服务的必须有更多举证;(3)国家漏洞共享平台已经运作4~5年了,但更新滞后,响应的国内企业不多,平台和企业双方都有问题,各自都要检讨;(4)工信部新规定必须遵守,阿里不遵守被抓包,必须严肃检讨迅速改正,但不要上纲上线,实事求是就好;(5)国内企业只有联想,华为,小米,TCL等国际化市场化程度比较高的企业,建立了标准的漏洞处理机制,希望国家和企业借这次事件,各自检讨改进,平台方面要做好接口管理方便企业上报漏洞,企业方面要按国家要求建立漏洞汇报标准,在国家遭受外敌围堵打压的时刻,应该以保障国家利益为优先。(6)即使国外,漏洞披露也多数是软件方先披露,再由官方收集。事实上美国官方的漏洞公布是分级的,即使软件方已经披露了详细漏洞代码,官方平台依然按级别公布的,它们一般先公布漏洞名称,隐藏细节,通知浏览者去软件方的漏洞平台寻找更新方法,大概一周之后才会完全开放漏洞。我国目前稍有不同,开发商很少公布漏洞,反而民间有比较多漏洞分享平台,这些平台通过奖励,才能收集白帽提交漏洞,这是国家漏洞共享平台少人使用的现实之一。如果现在一棍子打死,估计首先遭殃的是民间的漏洞分享平台,国内白帽更没有兴趣提交漏洞,谁愿意白做?是不是?

阿里软件大量使用开源平台,遵守开源协议是企业生存的根基,国家规范也要顾及我们的现状,过分脱离现实会令企业的生存失去根基,恐怕终将得不偿失。应该循序渐进,一步一步改进,随时检讨不足,否则我们打不赢美国的。Apache是开源软件,阿里是将其发现的漏洞上报Apache,并不是上报美国的漏洞管理平台,最后是由Apache上报美国的漏洞管理平台的,我们指责别人之前,还是多了解一下事件发生的过程和本质比较好。另外,作为软件最终开发商,Apache有没有责任上报我国漏洞管理平台呢?apache汇报了美国的平台,但没有汇报我国的漏洞管理平台,这种涉外管理应该怎么处理,也必须考虑。再次强调,阿里云只是apache相关软件的终端用户,即使阿里云服务有使用该软件,性质上阿里也是受害者而不是加害者,至少严格按法律规定的话,是apache才是有汇报漏洞责任的。

单单就这个漏洞,是否影响阿里云服务尚未知,所以指责阿里的还必须举证。为什么这么说呢?因为这个漏洞影响最大的是物联网设备,这些设备很多用了这个软件来收集信息。阿里云深度参与我国企业的工业智能化系统,这些物联网系统肯定受漏洞影响,但未必一定跟阿里云有关。就事论事,如果我是律师,我会从这方面替阿里云辩护,当然从技术角度看,还是必须按标准汇报并修补漏洞。阿里事件是一个样板,警醒国内企业,必须迅速按国家标准,建立漏洞汇报机制。如果这样做,就这有利于提升我国互联网技术水平,有利于提升我国互联网安全水平,有利于我国互联网人才尤其安全方面的人才培养,也有利于扩大互联网技术人员就业。但如果大家一味上纲上线,为打压而打压,那么就由害无益,就是中了敌人下怀,亲痛仇快了。

我的回复:

感谢兄弟,信息太完整了。

我基本认可你的意见。

有三点不同意见:

1、你的用户签名,最好还是修改一下。人不可以讲自我和你主张的论点捆绑得太紧密,万一哪天,你所主张的论点站不住脚了,你的自我也就不复存在了。很多我频道的订阅者,会因为你的用户名,而不愿意认真的去读你的留言,这对于你和那些没有认真阅读的人来说都是损失。所以建议修改一个中性一些的用户名。

2、不要阴谋论。我不会阴谋论的去看待我国政府和我党的任何政策,也不会去阴谋论的去看到美国政府和youtube。youtube吞掉了你的评论,也吞掉了我的很多评论,这是因为youtube的评论系统不完善。国内的一些规定和平台有问题,那是因为咱们起步得晚,还不完善。要肯定进步的地方,也要看到差距。阴谋论了,就失去了沟通和进步的机会。

3、这次的事情,你已经还原得非常完整了。阿里,有功有过,这是肯定的了。国内无良媒体,故意煽动,那是真心的坏。工信部做出的处罚决定,如果不按阴谋论来看,至少是不够明智的。将阿里云的负责人拎到面前来耳提面命的同时,大力表彰,才是直接站上道德制高点的方法。现在这样,扔出一篇处罚通知来,反而让国内无良媒体利用,真的是不够聪明。

最后,我给你的评论,都是先在编辑器里面编辑好,再发上来的。怕被youtube吞掉。

也许是你过去在其他人的内容后面发表过比较多的攻击性言论,被举报过。你的评论被吞掉的概率就会上升。

]]>
1114
发了一条视频,收到一些不太有好的评论 http://lukefan.com/2021/12/24/%e5%8f%91%e4%ba%86%e4%b8%80%e6%9d%a1%e8%a7%86%e9%a2%91%ef%bc%8c%e6%94%b6%e5%88%b0%e4%b8%80%e4%ba%9b%e4%b8%8d%e5%a4%aa%e6%9c%89%e5%a5%bd%e7%9a%84%e8%af%84%e8%ae%ba/ Fri, 24 Dec 2021 04:37:55 +0000 http://lukefan.com/?p=1110

视频在上面,如果看不了自己想办法。

引来了一些不是很友好的评论,我也做了相对认真的回复。

现在将评论和我的部分回复贴在这里,大家可以一起看看:

评论1:

网络产品安全漏洞管理规定 第七条 网络产品提供者应当履行下列网络产品安全漏洞管理义务,确保其产品安全漏洞得到及时修补和合理发布,并指导支持产品用户采取防范措施:

(一)发现或者获知所提供网络产品存在安全漏洞后,应当立即采取措施并组织对安全漏洞进行验证,评估安全漏洞的危害程度和影响范围;对属于其上游产品或者组件存在的安全漏洞,应当立即通知相关产品提供者。

(二)应当在2日内向工业和信息化部网络安全威胁和漏洞信息共享平台报送相关漏洞信息。报送内容应当包括存在网络产品安全漏洞的产品名称、型号、版本以及漏洞的技术特点、危害和影响范围等。

第九条 从事网络产品安全漏洞发现、收集的组织或者个人通过网络平台、媒体、会议、竞赛等方式向社会发布网络产品安全漏洞信息的,应当遵循必要、真实、客观以及有利于防范网络安全风险的原则,并遵守以下规定:

(一)不得在网络产品提供者提供网络产品安全漏洞修补措施之前发布漏洞信息;认为有必要提前发布的,应当与相关网络产品提供者共同评估协商,并向工业和信息化部、公安部报告,由工业和信息化部、公安部组织评估后进行发布。

评论2:

阿里第一时间上报Apache没有错,因为《网络安全漏洞管理规定》也要求了,应当立即通知相关产品提供者。

但《规定》也同时要求2日内向工信部的平台报告。阿里没有做到,然后它被暂停平台合作方资格六个月。请问有什么问题,程序员通病就是信任社区超过信任国家吗??

其他网友回复:

阿里从来就没有上报过国家漏洞共享平台,我天天都看那个平台,最近她的更新都普遍滞后,不是企业的问题,而是平台的管理出了问题。

我对该平台也非常不满。早就非常不满。 网友回复: 呵呵,圈外人啥都不懂就少说两句。

你说的那规定几个月前才刚出,你知道为啥大厂都不太想鸟它么?那个平台是找的一个外包团队做的,管理的乱七八糟,一半的时间平台官网都打不开,漏洞信息查询的接口10次请求有5次超时。

更可怕的是它的信息保密流程,说的难听点,跟筛子一样。

今天你提上去漏洞,明天就会被人爬的扩散到全网皆知,2天内上报,这时候离log4j作者给出官方修复还有半个月,这半个月就是全球黑客的狂欢,你以为到时候中国受到的攻击是更多还是更少?

有意思的还在后头呢,到时候全球软件和互联网遭受巨大损失,这个锅你觉得以欧美一贯的尿性,是怪在log4j那可怜的作者身上,还是甩在阿里云甚至中国的IT企业身上?

闭着眼都能猜出来,到时候整个开源社区,全球的IT公司都会排挤、歧视中国的IT企业。

我的回复:

系统做的好不好,那是能力问题。能够给出相关的规定,这算是一种进步吧。

说程序员有什么通病,信任社区,不信任国家,这个就过分了。

不论是国家,还是社区,作为一个组织,都需要努力去赢得大家的信任,不论是不是程序员,都会去信任那些值得信任的组织。

每个有独立思考能力的人,都会去判断应该信任谁。

没有哪个组织,天生就必须被信任的,不论是谁。

评论3:

这件事情的真相和事实都不是现在媒体报道的那样,但大部分媒体报道被有意带方向带节奏。

由于油管禁止就此新闻做深入评论,我之前在这里的留言已经被删除,无法详细深入讨论,希望真正关心国家和企业的媒体评良心报道,多调查多搜证,不要人云亦云,尽量避免被有心人和境外平台故意误导了。

说这个漏洞是史上最大完全不符合事实,根本是不懂装懂,或是没见过世面。随便举几个漏洞,都比这个仅仅涉及Java的漏洞要大,比如OpenSSL的“心脏滴血”漏洞,比如Bash的Shellshock漏洞,各个方面的影响都远远大于这个漏洞,更不用说英特尔的CPU芯片的边信道漏洞,当年几乎瘫痪了整个地球的所有电脑系统呢。

这件事,阿里有错,政府更有错,大家都必须公平公开讨论,不能一棍子打死就完事。

这个软件及其变体软件是比较广泛使用,但它的用途本身就有限,而且仅Java平台收影响,影响范围非常小非常小。至于提权,当然是提到ROOT权限,但那个漏洞不是提到ROOT权限的呢?

阿里不向国家漏洞平台汇报,不是今天的问题,是从来就不汇报,早该处理了,阿里错,必须改。

国家漏洞平台的管理也有待改善。

油管经常删帖,根本无法深入讨论,它们是故意这样的,目的是带方向带节奏,故意毒害中文网络空间。

我的回复:

非常感谢您提供不同视角的信息。

Log4J2是一个相当严重的漏洞,至于是不是最严重的,我觉得没有讨论的必要。

就像是现在我们也没有必要讨论新冠是不是有史以来危害性最大的病毒一样。

我有几个疑问:

1、阿里既然以前一直不守规矩,为什么这一次被罚了?

2、除了阿里之外,是不是还有其他公司也不守规矩?是只有阿里被罚了,还是都被罚了?

3、阿里这次向Apache基金会汇报漏洞,本身是一个好事,工信部是有奖有罚,还是只有处罚?

4、工信部选择在这个时机,利用这个借口来处罚阿里,背后有什么想要表达的意思呢?

在一个严格立法、普遍违法、选择执法的社会,为什么被执法,并不重要。关键在于选择,工信部在这个时间点选择了阿里来执法,这是工信部的最大权利,选择权。

最后,我还是要表示感谢。只要是心平气和的提出不同的观点,我都是欢迎的。

在我的频道的很多视频中,我都会说,我并不了解具体的情况,希望大家补充,我说得东西未必完整和正确。

有一点我要强调,就是这里没有唯一正确的结论,也不欢迎唯一正确的结果。如果你想要追求唯一正确的结果,可以回墙内媒体上去发言。 我并不是一定要说服谁,你也未必就能够说服我。但我希望能够看到不同的观点在理性的碰撞和交流。

另外,关于YouTube吞掉评论的问题,我也发现了。很多朋友的评论都会被吞掉,但作为一个技术人员,你应该理性的利用逻辑思维来分析原因,而不是阴谋论。

根据我的观察,有几种情况评论会被吞掉:

1、说脏话,使用攻击性语言。我还专门去待审核区找了一下,没有看到你的评论。我会定期去把待审核区里面的评论,不太过分的统统都通过。

2、有广告嫌疑的,比如带有链接或youtube其他博主的名字,youtube是一个广告系统,他们很讨厌那些去试图影响排序算法的东西,这些评论会被直接丢掉,我也找不回来。

3、IP地址被标记为不友好的。翻墙出去的IP,总是发一些youtube不喜欢的内容,youtube就会标记这个IP,会对其进行更严格的审核,并直接丢掉他们不喜欢的内容。

4、网络环境不是很稳定的,我一个订阅者在英国,使用卫星网络,他的评论就经常丢失,原因是他的网络质量不好,经常在提交的过程中掉线,这就是天灾人祸了。翻墙的用户,遇到网络不稳定的情况也是很多的。

5、特别长的评论,有时候也会丢失。这条评论,我刚刚发了一次了,直接丢掉了。所以我找了个编辑器重新输入一次,希望这次你可以看到。

欢迎过来讨论,提供你的观点。但记住要心平气和,也不需要指责我的专业性,我就是个坎山讲故事的,并不是专家。

]]>
1110
关于知识付费的一些想法和故事 http://lukefan.com/2021/05/06/%e5%85%b3%e4%ba%8e%e7%9f%a5%e8%af%86%e4%bb%98%e8%b4%b9%e7%9a%84%e4%b8%80%e4%ba%9b%e6%83%b3%e6%b3%95%e5%92%8c%e6%95%85%e4%ba%8b/ Thu, 06 May 2021 05:45:55 +0000 http://lukefan.com/?p=1093 前一段时间跟一位朋友聊天儿,说起这么多年来,我真正在靠什么吃饭的问题。好像我主要的技巧是讲故事,听到不同的故事,经过思考,再把合适的故事,在适当的场景中,讲给合适的人听,这可能就是我近些年来主要的谋生手段了。朋友听了以后就讲,那你应该去做知识付费呀,应该开个频道,去给大家讲课啊。虽然我讲的故事通常情况下还是有人爱听的,但是也没法说这个事儿就可以去做知识付费,因为我个人对知识付费,其实一直有一些非常不太好的感受,也不是很喜欢这件事情。

为什么说不喜欢呢,也是从几个故事吧来讲吧,一个人的人生观、世界观、价值观,其实也是跟他所经历过的一个又一个故事相关,不是靠大道理塑造的,而是靠故事,或者说我们到底记住了什么,以及相信什么塑造起来的。

我一直相信真正能够靠知识付费,或者说给一些在不同一个层次的人讲东西,能够赚到钱这件事儿,其实是个伪命题,为什么呢?这讲三个故事:

第一个故事,我在2005年到2009年服务于Borland的公司,担任大中国区的Evangelist,翻译过来叫布道师,主要靠在全国宣讲开发工具——Delphi、C++ Builder,JBuilder这样的开发工具的新功能来谋生。当时接触了一些出版社,比如电子工业出版社、邮电出版社等,当然他们自己的各自的风格还是有差异的,主要讲讲电子工业出版社吧,当时我去跟他们沟通,说咱们能不能出一些书?Borland公司在美国是有很多的图书的,且在国内的话,其实也有很多这类编程书籍卖得相当不错,于是我就去跟他们沟通这件事情,当时有位编辑就问了我一个问题——你会去买书看嘛,特别是现在卖的很好的那些编程书,我想了想说,不会,因为我遇到的问题都比较新,可能需要在网上找到答案,或者自己去阅读源码来思考答案、解决问题。当时卖得很好的,都是一些比较粗浅的读物。他说所以出版的图书一定不能太难,因为他们最后的KPI考核指标是印了多少册,卖掉了多少册,我们这种人(稍微高级一些的程序员)是不会买书的,那么你就要去适应那种低端读者,这些人他们才会去买书看,所以你想出比较高深的书,或者说国外卖得很贵的书,在国内是没有人买的,一定要出口水书。我记得当时比较流行的书是《Delphi加SQL server解决多少个问题》,或者是《Oracle加JBuilder加WebLogic,一起搭建什么什么系统》。书的结构也很简单,就是第一,这两三种系统应该怎么安装,以及简单的配置,然后写一个简单、标准的管理信息系统,就算完成了。确实有很多人靠这种书来入门,因此这些书卖得非常好。这是就第一个故事,书并不是卖给这个同层次的人,或更高层次的人看的,出版社会挑选给低层次的人看的书来印,因为只有这样的书才能卖得好。

第二个故事,是在猎豹移动上市以后,做了一个活动,叫傅盛战队,上市确实是一个大事件,老板要向人生导师的方向前进,所以开始去做一些投资项目孵化和招募的活动。我作为当时猎豹移动的投资总监,和市场部一起组织这个活动。活动为了获得足够的项目源,需要找一个匹配的流量源合作,于是就找到了罗辑思维的罗振宇。我去了很多地方,由当地的罗辑思维粉丝会来协作落地宣传活动。和这些下沉市场的粉丝会接触了才发现,原来这些人其实跟我们想象的不一样,在那一段时间,我自己也听一些罗辑思维,有些讲得还是有些道理的,就是他确实思考了,就是罗振宇确实做了很多思考。但也有很多,一听就有明显的错误,或者很牵强。但是并不算特别多,瑕不掩瑜吧。但是等你到这个粉丝会再去跟这些人聊的时候,发现这些粉丝会的组织者其实就是大多属于三低人群——低年龄,低收入,低学历。这些人非常虔诚的,非常盲目的去崇信罗振宇。他们会认为,我们在变得更好,我们在通过学习罗老师的什么理论,然后向更好的人去转换。其实这些人是很难转换的,这就是个智商税,高层次的人向低层次的人去收税,利用这些目标人群的无知赚钱。跟这些人接触了以后,我就没再听罗辑思维了,觉得这其实就是一种谋生手段,罗振宇本人并不一定真的相信这些,他只是觉得他应该这样去做,应该去说这样的话,这样有足够的转换率和传播力,可以支撑一个不断壮大的生意。这是第二个故事。

第三个故事,北京有一个叫龙泉寺的地方,有很多高学历的僧侣在那个地方出家修行,包括清华、北大的博士,硕士,也有北理工、师范大学的,这些很高学历的人在那儿出家修行。他们经常会组织一些人去搞座谈会,通过这个座谈的方式,传播他们的理念,也解决他们的各种问题。我参加过几次这样的座谈会,记得有一次,我去了在一个很大的教室,因为我们人数不是很多,就跟另外一个小团队一起接待。我们这个团队,主要是一些互联网从业人员,另外一个团队,是来自于周边城市的小商贩、小生意人。大家跟大师进行沟通,互联网人问的问题,大多是一些社会问题,也就是 社会上出现了一些问题,应该怎么去看,每一个人应该怎么去思考,大师也给出了很不错的答复。小生意人问了些什么问题呢?这个就很有意思了,是我完全没想到的一个角度。他们问的是,在进行仪轨或者说祭拜仪式的时候,应该如何去做,才可以让心中所求更快的应验?这个翻译过来是什么意思呢?比如说有人求财,他愿意为这个事情去举行一些仪式,求神拜佛。他们想要知道的是,应该怎么来举行这个仪式,才能够让所求之事更快的应验。即使在寺庙中,面对正宗的僧侣,互联网人也没想过这样的问题。不说孰高孰低吧,大家都有各自感兴趣的问题,这没有问题。这种问题,大师也很好的回答了这个问题,首先你要虔诚,一定按照正确的时间,正确的流程、姿势和次数来进行这个仪式。然后,你就一定会应验或者是一定不会应验这个事儿人家不会讲。大师说了,当你虔诚地去做这个仪式之后,你就有机会或者更大的几率,能够应验你所求之事。这是一个无法证实也无法证伪的事情,小生意人们听了以后也很心悦诚服。

这三个故事,就是我对知识付费的一些基本看法的来源。我想做的是,将自己的真实想法,以及合适的故事,分享给其他人。而不是为了传播和转换,去思考如何去设计一些特定的内容来给不同的人群。只有和与自己类似层次或更高层次的人去沟通和碰撞,才能获得一定的共鸣和回应,但是这些人又无法给我付费。

我会去找人做交流和沟通,将故事讲给别人听。但是会在讲之前,先说清楚两件事情,第一、我讲的是故事,不保证完全准确,并不保证全面。第二、每个人只能听到自己想要听到的内容,相信自己想要相信的东西,如果有人觉得我说得有道理,那么也不是我讲得好,而是他们原来就是这么想的。

我讲的东西,本来就是难以证实、也难以证伪的,那么我必须要给一些有基础判定能力的人来听。我并不需要有人通过我讲的东西来入门做一些低端的事情,也不需要特定的人群来崇信我能够改变他们的人生,更不需要什么人可以使用某些仪式来实现一些我自己都搞不定的事情。

by the way,这是我第一次使用录音笔来进行内容输出。我先用录音笔将想要说的内容录下来,然后做语音识别和人工矫正。我喜欢给人讲故事,那么就通过讲故事的方式来进行内容输出吧。效率确实要比直接写高非常多。这也许会让我能够输出更多的东西吧。

]]>
1093
阅文网文协议引发的思考 http://lukefan.com/2020/05/05/%e9%98%85%e6%96%87%e7%bd%91%e6%96%87%e5%8d%8f%e8%ae%ae%e5%bc%95%e5%8f%91%e7%9a%84%e6%80%9d%e8%80%83/ Tue, 05 May 2020 03:57:51 +0000 http://lukefan.com/?p=1086 最近阅文集团的网文作家协议霸王条款,引起了广泛的社会关注。

这其实没有什么好说的。这是一种很典型的由供求关系所带来的博弈问题。如果出版社,或者说是网文出版平台在整个出版活动中占有更大的主动性和资源,那么就自然会要求更多的权益和保障,反过来也是一样,如果作者在这个过程中占有更多的资源,那么作者就可以要求更多。

这次搞得这么沸沸扬扬,就是阅文集团采用了一刀切的方式,简单粗暴的对待从小白到大神的所有作者。所以这次问题,不是谁不尊重谁,也不是什么霸王条款,而是懒惰。

正确的做法,也是传统出版社几百年来一直采用的方法是,将协议分为三六九等,大神级作者,去了哪个平台都是大神,大神级作者的书,吸引读者,赚钱,主要靠得是作者,那么就可以获得一份充满尊重的协议,各个平台都会抢着和他们合作的。小白作者,想要获得用户,主要是依靠平台,换到没有资源的平台,就只能自娱自乐了。那么这种人,就只配一份严苛的协议。各种权利都是属于平台的,爱来不来。至于那些本来就是自娱自乐形的作者,也不指望商业化,倒是可以设计一份充满尊重和严苛规则的协议,不要捣乱,平台也服务好他们,让他们能够充分的自娱自乐。

网文平台和传统出版社最大的差异是,有很多书可能写着写着就火了,传统出版社,拿到的就是完本的书,比较容易判断后续的商业价值,而网文平台拿到的是一个动态的更新过程。所以在设计协议的时候,要有足够的灵活性,来应对这种变化。不要追求在一份固定的协议里面就把所有可能性都约束清楚,那就只能是霸王条款了。可以一开始搞一份简单一些的,后续根据发展再协商补充。当然,书火了再协商补充,会提高获取权益的成本。不过和书火了这件事情比起来,这些成本还是值得付出的,如果一开始就给出一份很扯淡的,充满了侮辱和歧视的霸王条款把所有有可能火的人都拒之门外,还拼命往自己脑门上贴周扒皮,葛朗台的标签,那肯定是不划算的。

每一本书,每一个作者,都应该获得一份自己的协议,根据作者和书的状态,可以进行谈判和调整,买卖不成仁义在。因为网文作者太多,每一本书都进行谈判,是平台成本锁无法承担的。

这种时候,人工智能就有用了。人力资源系统中,人工智能已经可以对各行各业的候选人进行打分了。现在在网文作者这样一个相对单一的领域中,对人进行打分,应该是没有那么困难的吧。作者可以升级,那么他们的每一本新书就可以获得一份相对应的,初步的协议。后续再根据书籍更新过程中的综合数据表现,进行协议的调整,在需要上真人谈判的时候,再出动小编。

真正涉及后续版权开发的作者或小说,可能只占所有小说的十万甚至是百万分之一,一次性写出一份面面俱到的协议,把所有人都吓住,真不知道这些律师的脑子里面装的都是什么。

]]>
1086