一幅唐卡

元代唐卡《八宝护法图》(甘肃省博物馆定代命名)

元代唐卡《八宝护法图》(甘肃省博物馆定代命名)

四川博物院的《丝路遗粹》临展上看到这幅元代《八宝护法图》唐卡(甘肃省博物馆定代命名),有点非典型。中央三位主尊:六臂玛哈嘎拉、降阎魔尊、班丹拉姆,及两侧的多闻天王和姊妹护法并未直接描绘形象,而是以其法器、配饰、“坐骑”来表示。

无形的六臂玛哈嘎拉

无形的六臂玛哈嘎拉

六臂玛哈嘎拉·哲蚌寺壁画

六臂玛哈嘎拉·哲蚌寺壁画

六臂玛哈嘎拉,标识:钺刀+嘎巴拉碗(最重要标识),五骷髅冠,象皮,虎皮,蛇项链,骷髅念珠,“达玛茹”法鼓,三叉戟,绳索。为了方便读者找到这些符号和形象,我把哲蚌寺壁画的六臂玛哈嘎拉贴在这里,以供参考对比。下面四幅图片也是这样安排,无主尊形象的是这幅唐卡的内容,有主尊形象的是参考对比用图。

无形的降阎魔尊

无形的降阎魔尊

降阎魔尊·现代唐卡·手绘

降阎魔尊·现代唐卡·手绘

降阎魔尊,标识:水牛,人骨架棒,绳索,五骷髅冠。从位于水牛尾部的三叉戟来看,明妃罗浪杂娃(金刚起尸母)也在,这是双身降阎魔尊。在对比图中,明妃手中的三叉戟描绘在主尊的右腋下。

无形的班丹拉姆(吉祥天女)

无形的班丹拉姆(吉祥天女)

吉祥天女·布本唐卡·清

吉祥天女·布本唐卡·清

班丹拉姆,或称吉祥天女,标识:臀有一眼的黄骡(标识性坐骑),天杖,嘎巴拉碗,五骷髅冠,蛇狮耳环,人头项鬘,疾病种子袋,骰子,五色线球。
猛击阅读全文

Facebook

刚刚去久违的facebook瞄了一眼,facebook说从来没看到过我从这个设备上登录过,于是它挑了一些好友照片让我辨认,认对了就放我进去。总共五张照片,全是印度的前同事,每个面孔和名字都充满挑战。

延误

xiduhotel-cgo

xiduhotel-computer

飞机因为爆胎延误了五个小时,大家被拉到机场附近的一个酒店临时休息。眼看将近午夜,正想睡觉时,前台打电话来,说飞机已经修好,让大家退房到机场去。

在去往机场的班车上,同车的旅客们开始商量过一会儿怎么“讨说法要补偿”的问题,听得暗暗发愁:恐怕又要接着延误。不料,到了机场,航空公司主动告知,一上飞机就有四百块的延误补偿。刚刚商量讨说法的旅客们一下子都不吭气了。

机场酒店的条件不错,还有上网的机器用,晒一下。

回乡杂记

老妈说,邻居家老太太上医院检查尿频尿急去了。老妈又说,报纸上说尿频尿急是前列腺炎,可能那老太太就是。我差点一口水呛着。

跟老妈开会,说:不要再用“聪明/漂亮/好”这些笼统、先天的、花瓶导向的、无需再努力的词夸小盆友,要夸就要用具体的、后天的词汇,如“努力/认真/礼貌/负责/守信用/诚实/知错就改”。老妈貌似听懂了,也不知道能记住多久。

老太太和小盆友爆发战争了,导火索是老太太用过气的词汇夸奖娃:“多聪明,说话都会用‘然后’、‘但是’了。”被早已八岁的娃认为是讽刺。

小盆友听老太太读心经听得好奇,让我给写下来,照着抄了一篇。一边写还一边咕哝:“这一句听过的,这一句见过的。”问我“无无明”是什么意思,我说就是“没有无明”,淡定地点点头接着写,也不问无明是什么。

小盆友用和狗玩的方式——嗯说白了就是狗的方式——对待猫,结果每天脸上手上都带着幌子。

稀饭做糊了,被老妈惦记上了,她现在一心留着肚子喝糊稀饭,桌子上的菜全部无视。我抢在她前头把三大碗粥喝完,撑死我了,老小孩儿太难哄吃饭了。饶是晚上已放水,次日早晨还是被尿憋醒。问问老太太,起夜四五次,她这剖腹藏珠的脾气几十年了。

小盆友向我表示,对四季都很喜欢:春天有假放,夏天可以去游泳,秋天有水果吃,冬天可以玩雪,如此这般。那壁厢,老太太不停地叨唠“再学学英语数学吧”并一再被娃忽略。我跟娃总结道,你说的就是这个意思:春有百花秋有月,夏有凉风冬有雪。若无奶奶催着学,便是人间好时节。

老妈又在唠叨:可惜你没生在条件好的家庭。她所定义的“条件好”就是“条件比她好”,所以永远不能达到,“有妈就是条件好”的煽情路线也走不通。我只能回答:生在条件好的家庭的那个我,你不认识啊。

整天催我找“按摩治白内障”偏方的老太太,能够毫无压力地逆光看到十米开外的黑桌台面上的黑色眼镜盒;站在路口时,还问六百米外的路口为什么有绿色的“个”字(红绿灯的通行箭头)。我看哪,她自称的眼力不行,指的是每天省电关灯、暗中视物的能力略有下降而已。

我对缠着我找偏方的老妈说:“要想健康啊,可不能再整天从哥哥家里翻快要过期的零食吃啦。”

老妈有种“住在儿女家是白吃白占”的心态,并以此想法要求我,不停催我给哥哥家娃发压岁钱,聊表交房租之意。另一边,小盆友从小视金钱如寇仇,压岁钱也会暴力掷回。于是昨天我跟娃说:我知道你不收压岁钱,可你奶奶喜欢看我给你钱这个动作,咱们就给她看看好不好?娃点头说好,餐桌上成功表演了一下。

想让八岁的小盆友把硬币塞进存钱罐,老太太照例沿袭哄四岁娃的法子:“再不来我把钱拿走啦!”小盆友爱搭不理:“拿走吧!”我告诉老妈,孩子已进入理性年龄,能技术讨论而哄骗无效。我对娃说:“存钱罐已经满得塞不进了(实话)。”小盆友立刻过来,实物介绍演示:摇一摇能腾出空间;有两个塞钱口。

老妈把准备晾的衣服掉到了楼下一家的遮阳篷顶、上下不着的地方,带着哭腔来求帮忙,我说这多大点事儿啊。不过考虑到她会因为这个铤而走险,说不定会自己探身出窗外,我还是帮她一把:把衣架绑在逗猫的长丝带上,放下去,用衣架钩(略略掰直一些)把衣服钩了上来。

小盆友写英文单词时有不按四线格的毛病,写汉语拼音时却没这个问题。我大胆猜想:莫非她没发现这两个字母表是一回事?问她,竟然真是如此。

我问小盆友:“你说布置作业的老师写得潦草,弄得你看不清这个单词、没法练四线格。如果我看得清,你要不要写100遍?”她说:“好!”我拿过她的练习本:“多清楚的字体啊,这不就是welcome嘛?”小盆友嚎啕大哭,赖帐:“我说‘好’意思是如果你认识你就是好样的,可不是答应写一百遍的意思!”

小盆友看我对她赖帐之举颇为鄙夷,试图修好,可我严守100遍条款。她又冲她妈妈大哭:“100遍!24小时也写不完!9天9夜也写不完!”我们偷乐:果然是因为对数字大小没概念。她妈妈亲自示范,花5分钟写了50遍,她神色懊恼:早知道100遍如此轻松,我何必枉做小人。又过了几分钟,捧着100遍来求和好。

老太太耳朵背,却喜欢发表见解。偶尔遇到不同意见,老太太就说:“你们说的啥呀,我都听不清。”这时小盆友作为死党就挺身而出,大喊大叫着批评我们不该和老太太作对。和微博大V和一些科普号挺像的,本人装聋作哑,由粉丝们暴力搞定。

续上条:老太太用她笼络四岁孩子的老办法已经搞不定九岁的娃了,目测用不了多久,叛军阵营又要添员……

我批评姐:一个人说是我的小学同学,你就把我的手机号码给她吗?

在玩具店里,小盆友随手拿起一个魔方,转了几下。我说你惨了,这魔方卖不出去了,你得把它恢复成六面纯色才能离开。玩具店老板也偷笑着附和。小盆友的泪水立刻开始在眼眶里打转。

我有一种不祥的感觉,昨晚收拾桌子时,一定是把老太太泡的醋蛋当作垃圾扔掉了。

续上条:危机化解了。考虑到老妈没有传播科学或伪科学的机会,俺决定采用最高效的方法,用一个迷信顶掉另一个迷信,告诉她:“查了一下,网上说,醋蛋能引起骨质增生、肾结石,醋会破坏牙齿。”

“大槐树”旁边开了家“大劈柴”,然后“大槐树”就被克倒了。“大槐树”变成了“蘑菇屯”,还是没扛住“大劈柴”,开了几个月又倒了。现在又叫“家之味”,我隐隐觉得这名字还是扛不住大劈柴的戾气。碰到大劈柴啊,就得改名“大地锅”或者“大灶台”。

哥哥弄丢了他那份结婚证,也懒得翻箱倒柜找嫂子那份了,就拿户口本去补办,不料民政局当天的办事窗口称,不承认户口本上的夫妻关系,不给补。无奈打电话给民政局熟人,搞定。中午打电话,下午拿到手。过几天,嫂子的那本证也找到了。两本放一起看,结婚日期不一样,熟人的部下随手编的。

今天必须吃面

wpid-wp-1422878958309.jpeg

自媒体时代

有条件自己出声表达,就不要通过记者。N年前,我所在的公司出了次硬盘故障,我两年写的代码全部丢失,毫无备份。我从硬件提供商那里寻回机器的License Code,恢复系统后,又连续工作七十二小时重写了两年的程序,第三天恢复生产线。到了公司记者这里,见报就成了“他从硬件提供商那里拿回了这两年写的程序。”

好坏

所谓某人好、某人不好:其实一个人不太容易从好变坏、从坏变好,这些话里都省略了最关键的两个字。

TA  对我  好/不好

邻居

邻居家门上贴了张房东写的《收房通知》,措辞强烈地催付其拖欠的一个月房租和半年的物管水电费共8000元。莫非我这些半夜拍手跺脚呼喝着驯狗的、在楼道里扔鸭脖鸡骨的、吐痰的、把垃圾袋丢到我门口的、凌晨两点哭闹吵架把家具扔到门外的、每逢夜归必砸门二十分钟方能进屋的、好邻居们,终于能搬走了?

12306的“撞库”泄密事件

说说12306的这次“撞库”泄密事件

先照顾一下阅读不耐患者,叙述几个要点:

  1. 12306或者他们的员工没有直接泄露用户个人信息。
  2. 用户的登录名和密码是在别的乱七八糟的站点泄露的。
  3. 黑客拿别处搜集到的登录名和密码来试12306,凡登录成功的,就把用户个人信息偷走。
  4. 12306还应该再做改进,即使登录成功,也不应该把重要个人信息完整显示。
中国铁路的声明

中国铁路的声明

好了,阅读不耐患者可以走了,留下来的继续。

这次12306的信息泄露事件,警方声明的原因是“撞库”。这儿假设我们能相信警方的描述,在此基础上进行讨论。

如果不相信警方的声明,也不用读下去了,慢走不送,留下来的继续。

先说“撞库”这个词:我的A网站上用的帐户名/口令被人知道了,那人拿到B网站上来试,果然也登上去了,这就是“撞库”成功了。

好比我在12306上有一个订票帐户,登录名是qujiong©sina.com(“曲炯在新浪稻糠母”,举例而已,反正不是我的电邮),口令是piao1234(“票1234”,举例而已,万一登录成功,本人不负责任)。

如果我这个帐户单单在12306使用,那么我是很安全的,12306会把我的口令加密成一串乱七八糟的东东“zGx.13jd8eklwq”,记录在它的数据库里,谁看了这串密码都不知道我的口令是什么,连12306自己都不知道。只有登录的一瞬间,12306读到piao1234,加密出“zGx.13jd8eklwq”时,它才会允许号称自己是“qujiong©sina.com”的人进入系统,之后,piao1234又会被系统永远忘记。(关于加密和安全的讨论,可以参阅另一篇文章《“会报警”的取款机》)

但是,如果我在别的站点注册,使用了和12306上一样的帐户和口令,而那个站点本身的节操比12306欠缺很多——比如说,用原文、而非加密密码来存放口令——那么我的12306帐户也不安全了。

好比说,我在一个约炮站点注册了,帐户还是qujiong©sina.com,口令还是piao1234(这次的意思是“嫖1234”),那个站点根本不把这个口令加密,而是直接存放原文。这家约炮站点的站长也不太有节操,轻轻易易就把一万个用户的帐户/口令,一块钱一个,卖出给黑客了(甚至他自己就是黑客)。

那么黑客就可以用这套帐户/口令来试验其它站点,12306、淘宝、支付宝、新浪微博……什么的,都可能是牺牲品。这个虽然算是误打误撞、但成功率可能不低(人们一般懒得到处使用不同的帐户/口令)。这个过程就是“撞库”。

进入12306的站点后,黑客就可以把用户的私人信息:手机号码、身份证号什么的,抓下来了。

事情描述完毕。

责任方是谁?

  1. 黑客是违法犯罪行为,首当其冲。
  2. 无良站长使用明码存储用户口令,难辞其咎。
  3. 用户自己不小心,在风险大的站点上竟敢使用和知名网站——特别是和财产相关的站点——相同的帐户/口令对。
  4. 12306虽然也算是被害者,但它轻易地相信了“登录者就是用户本人”,把用户的身份证号、手机号码这些私人信息完整显示,也应该负有责任,可以并必须改进站点设计。

关于这一点,负责任的网站,以支付宝为例,你登录进去之后,查看个人信息,自己的身份证、手机号码都不会完整显示,而是123**********456这样的格式,这就是有良心的站点。

G16

Canon PowerShot G16

Canon PowerShot G16

2013年1月20号在颐和园昆明湖上踩冰时摔了一跤,把手里的G12重重地砸在冰面上了。当时照片就开始出紫色横线,发红,后来回家的路上它自己好了,而且两年里几乎没再发作过什么症状。上个星期去金沙博物馆时,横线忽然又出现,提醒我该剁手换一台G16了。今天到货。

G12光荣退休,至今其快门已经使用了14980次。

G16的各档ISO画质测试如下:

1:1的局部放大:

从这个画质对比上来看,对于我来说,可以容忍的最高ISO是800,平时拍摄静物时,可以以此档为上限设置相机为自动ISO模式。