到头来还是电影的质量拯救电影的票房；当然如果你能像Avatar一样制造口碑就更NB了。

via yunakiti & walkerplus

A Way Back上有一篇重新审视网站字体排序的文章。虽然中文世界的字体堆栈一般只有宋体和雅黑两种（而且是浏览器默认，不是CSS定义……），但随着不同操作系统的出炉，默认字体的比率也发生了变化，这篇文章尝试探索CSS字体家族定义的优化（仅用系统内的默认字体，而不是embed）。顺便一提，此站也是经典的blogazine + typography爱好者。

There is no comparison between US censorship and Chinese or Iranian. If there was Jon Stewart would be dead. via slashdot

Yet Han Han is still alive…

H264 video has gotten a momentum that is hard to break, similar to how MP3 got a momentum in the past.

源于Slashdot用户对近日Youtube和Vimeo纷纷推出HTML5播放器，Firefox明明支持HTML5却无法播放的评论。

尽管正确的版权教育是极之重要的事项，但大家也应该认识到当前版权规则的弊病之一：阻碍科技进步。对于大多数国人来说，由于经常使用能解各种码的播放器，对Firefox无法支持区区一个H264编码或许很费解。其实H264和RV一样，属于专有格式，即分发时需要支付版权费。

Mozilla的立场很明确，走免费的OGG格式路线，不支付H264解码的版权费用。但正如该留言该所说，H264已经占领了很大的市场（来自Flash支持毫无疑问是优势），基于Theora编码的不成熟，W3C想推广OGG标准的也遭到包括Nokia公司在内的重重阻挠，直接导致Firefox和Opera等浏览器面临不支持H264就没得玩HTML5 video的困境。

Youtube和Vimeo会不会再额外支持Theora编码呢？该留言者认为没什么戏，我同意他的观点，毕竟Flash已经做到了HD。为了兼容性与版权回避，Firefox可能要搞多种版本或内置第三方播放器——而我们用户距离真正的开放视频格式，还很远。

延伸阅读_

• Webmonkey

• Techcrunch

• Wikipedia（有Theora的视频实例）

PS：Youtube，Vimeo和Dailymotion都支持HTML5播放，有趣的是，他们都是被封的网站……换句话说，真正阻碍科技进步的是？

你觉得自己现在了解规则了吗？

我说的是第一财经周刊封面故事，《那些忧伤的年轻人》，因为不读你这辈子也不会了解那些“不得不被审查”的商业化站长（或者说CEO）的心态——他们也是人。

via chinaventure and sina

睡前总算想起来看那个5分钟凉宫剧场版最完全捏它预告。观后感：京阿尼心中的凉宫剧场版观众群体是100%读过小说，因为单是这5分钟已经把整片剧情透露八成，而没读过小说的观众则完全不知道亮点在哪里（PV是颇无聊的幻灯片）。我猜这部全长163分钟，也就是和Avatar一样长的作品，会用3分钟的原创来满足各位的脑补需求。余下那160分钟完全看声优，画质和观众的记忆力发挥了……

一如既往最安全的选择？还是等出片再做定论吧。

via nicovideo and yunakiti

I don’t really watch a lot of television news.

比尔·盖茨谈如何寻找“没有偏见”的媒体。via 他那不是博客的博客

有人表示，“整天说自己是一家商业公司，却总是充当美国政府政治博弈的先锋”……谷歌退出中国更像是美国的政府行为。最近中美同时间发生的事太多了……伊朗，朝鲜，对台售武，贸易……

金子会发光没错，但我从没见过牛粪这么闪亮！

via 环球网

We have decided we are no longer willing to continue censoring our results on Google.cn

Google官方博客的神文我阅读了两遍，中文总结如下——

• 来自中国的大规模有组织的网络入侵攻击，目标至少包括20多家跨国企业

• 其中Gmail帐号被专业人士攻击，并且有证据显示目标是中国人权活跃者

• 在调查过程中还发现世界各地支持中国人权的活跃人士的Gmail帐号亦有被第三方入侵的迹象

• Google确定公开这件事因为它不仅包括安全与人权的暗示，更涉及了有关言论自由的全球辩论

• 中国的经济发展值得赞赏，但Google美国总部亦在重新审视Google.cn的运营现状

• 基于近期的网络攻击与监察，以及近年来政府对言论自由的进一步限制，Google决定谷歌中国将不再强制过滤搜索结果

• 谷歌将在接下来数周内与政府谈判不过滤搜索的运营合法性，最差情况不排除关闭Google.cn与谷歌中国部门

• Google意识到这项决定的长远影响，它是美国总部作出的决策，与中国员工无关

接下来是分析时间——

• 从Gmail被入侵到发现大规模攻击再到决定Google不过滤搜索，似乎有好几个逻辑跳跃。

• 首先，不过滤搜索结果对减缓Gmail被攻击有好处吗？

• 然后，有什么证据显示中国主导了这次大规模攻击，为什么不能是激进黑客组织呢？

• 最后，Google说Don’t Be Evil，那把30%的中国网民丢给百度这家不懂英文的搜索引擎就等于无视这群人的需求，丢了西瓜捡了芝麻。

最后是总结时间——

• Google这项声明纯属虚构，是它在中国大肆传播色情与侵犯著作版权之后的含血喷人，为它有如八国联军般的版权抢夺做辩护，为它毫发误伤的撤出中国打下媒体基础。

• 这是美国政府策划的又一轮贸易制裁，意图联合Google为首的20多家大型企业干涉中国内政，破坏中国经济发展的势头，严重违反了WTO条款。

• 这是Google与反华份子的蹩脚杂技，企图混淆视听，扰乱中国网络的和谐气氛；我们再次重申，对恶意网络报道的过滤是必要的，但中国网络依旧是全世界最开放的。

• 国产原创搜索引擎百度完全击垮谷歌中国，后者无奈退出中国市场并指责中国网络环境不开放；我们再次重申，中国市场鼓励合法竞争，谷歌中国依赖色情搜索拢获用户的做法不得人心。

怎么样，我总结的够详细了吧？Search Engine Land上有Google对声明内某些用词的进一步解释。

It sounds like you’re saying the Chinese government was behind this. Is that the case?

We’re not going to speculate, because we don’t know. What’s clear is that the environment in which we are operating in terms of an open Internet is not improving in China. That, combined with these attacks and the surveillance they have uncovered, mean that we’re no longer comfortable self-censoring our search in China.

还记得客栈三天前的那条引用吗？

Openness and transparency are essential character traits of the Internet economy

还记得MW2俄军破解ACS入侵美国时东海岸观察站的喊话吗？

They are EVERYWHERE!

更新持续中……LastMod at GMT+8 12:03, 13rd Jan., 2010

Openness and transparency are essential character traits of the Internet economy and should be embraced by governments as necessary components to deal with issues of privacy, security and active inclusive participation.

这是对荷兰政府商务部找RAND做的有关互联网经济政策的建议书，又一篇某国政府不会去读的论文。正在和有志向参与网络经济的旅客不妨看看，即便我们暂时无福享受如此礼遇，它仍是一股无法回避的改革潮流。

via RAND

Trying to read the tea leaves of the GFW is the Kreminology [sic] of 21st Century Beijing, especially for us nerdy blogging types.

单词解释：Kremlinology 苏俄政体研究，特指对不透明中央集权的理解（Kremlin是克里姆林宫）

via Imagethief

（或许这是2010年局域网拐弯抹角的暗示：她和200X年的姐姐们一样糟糕，请安心推。）

更新：动漫国方面已移除该文章。

Technology, like beer, is the solution to, and the cause of, all of mankind’s problems.

via slashdot

有鉴于Proxy将成为贫苦大众（特指“没能力购买网络服务”的网民）今后数年的必备用品，Proxy 1.0的原始框架已无法承载这种压力。最近不少Proxy 2.0的设计蓝图浮出水面，本人亦有一些考量，这里简单小结一下。

Security or Obscurity ?

Build your dam for reasonable tsunami, not 2012. Lay your tarmac for reasonable vehicles, not Transformers.

2.0的其中一种思维是增强Proxy Security，强制HTTPS协议是首选的方式。我觉得还可以换个角度看，很多时候用户需要的并不是安全性，或者说使用Proxy的网民大多数并不清楚如何增强安全性。这时我们需要的是增加Obscurity，当然不是指降低用户界面的易用性，而是增加生成HTML代码的委婉性。

搞过计算机安全的人都知道Security through Obscurity是没戏的，那为什么放弃Security选择Obscurity呢？理由简单，基于使用Proxy的初衷。若我们希望完全防止MITM，那Security是必须的；但“窃听者是全能的”的假设是否适合一个Public Proxy？我认为值得商榷。如今用户期待的是“能正常浏览网页”，而不是“安全匿名的浏览网页”。再者，安全匿名不仅必须加密通信，还需要用户完全信任服务器运营者才行，验证后者比技术上保证前者更加困难。

降低安全假设的好处在于它能大幅度延展Proxy的设计选择。说得很玄乎，实际操作很简单。举个例：关键词破坏是国内网站常用的手段，为什么我们不能挪为己用？当然，实际运行时我们可以稍微修改一下“破坏”的方式。

正太什么的最讨厌了，萝莉万岁！

以上句子在客户端上看没有任何问题，但对于机器来说，它是——

<p>正太<span style=”display:none;”>什么的最讨厌了，萝莉</span>万岁！</p>

如此一来，正太控的内容被正常浏览了，而机器还以为我们是不懂网页标准的萝莉控。这种设计有数条好处——

• 这种模式可以有无数种变形，大幅度增加了Keyword Matching的难度。
• 既然有机器喜欢读我们的HTML，那就让他们去读好了，避免额外加密。
• 它比客户端解RSA靠谱。运行速度和浏览体验都更胜一筹。

牺牲复制粘贴（插入文字也会被复制）换来的是运行效率与更新速度。Proxy服务器用display:none和eval等方式处理文字与链接（Pattern Matching）比加密整个页面便宜得多。更可以在站外维护一个Keyword List，允许用户提交反馈，定时更新，照顾最新的指示。

A Hell for Computation Overlord.

智能系统最喜欢的东西：可预测的环境。不要给它们任何机会，尽可能破坏所有既定的网络规定。假如对方熟悉Base64与ROT13，我们就把URL换成用户可自定义的同样快速的Substitution Cipher，把随机的Client Key藏在Cookie里。若Client Key对不上，相同的请求服务器只会返回错误。我们甚至可以进一步混合时间限制，以免Client Key被重复利用。

破解Substitution Cipher需要26!个单位时间，已经大幅度超出智能系统可承受的范围。若尝试截取Client Key，则陷入Uncertainty的游击战。Obscurity再次立功。

Where is my invisible coat ?

等你成功穿越Overlord，它的手下就要来找你了，于是谈到Proxy 2.0真正的瓶颈所在——假如IP或域名下水了，Proxy的命运也到此为止。在IPv6和TLD大开放的时代（又称“网络廉价化”的时代）还没到来之前，这些东西都是非常珍贵的资源。

为此，所谓Proxy Chain需要与时代并进，履行Behavioral Separation，设置一个Reverse Proxy在Web前端，将后端服务器处理过的内容传送至客户端。不少简单的Proxy都可以改造为Reverse Proxy，放置在可爱的免费空间上，即便Reverse Proxy不幸意外，主服务器还是安全的。

与此同时，一个只处理数据的服务器也比一个拥有华丽前端的服务器隐蔽，降低被当成炮灰的风险。

回应小标题的提问——你不用的时候往invisible coat上贴个标签不就好了。别让问题卡在找invisible coat，将它转变成找标签的问题。Reverse Proxy就是这个标签，水下的冰山却是invisible coat。

Suggestions ?

除此之外，还有什么旁门左道可以使用？欢迎分享。

Secrecy is over-rated, when Google is your proxy.

更新：WordPress的Feed把span标签去掉了，订阅器里无法看到测试效果，请直接访问文章页面。

在日本ACG界中有些城市是特别多灾多难的，东京可谓首当其冲，香港的运气也好不到哪里去。而魔都这个多元化的都市正逐渐成为下一款推荐主食，这不，人家又主动来做上海滩动画了……看到内容简介的那一刻我就有“被队友的闪光弹丢中”的错觉。OMG，同志您不是故意的吧，这个夜袭也太闪光了吧！

最主要的问题还是：日本观众会对这个作品感兴趣吗？原创动画就是砸钱，A-1选择的题材毫无疑问能制造一些“口水战”，但对实际销售会有多大影响？估计还得看作品本身的质量，激进分子的钱包可没这么好抖。

（呃，对APH有抵触情绪的旅客，请避免看本作。閃光のナイトレイド将于2010年春季播放。）