#偉大祖國日常
　
【上海文廟書市】
　
大王平生不喜外出，最好深居山裡當大王就好。但今日走了十六公里，等於北投走到台大，就為了一觀上海文廟書市。結果完全值回票價。
　
原本想過如果要出門，只想找找古玩或文革文物，但很不幸上海東台路古玩街六月被拆了，所以決定去找找舊書。
　
第一站先到黃浦中華路的「上海舊書店」，很有歷史，老闆坐高高翹著腳抽著煙，很性格帥氣，但可惜店舖實在不大，人又多，匆匆退去。
　
第二站便到旁邊不遠的文廟。文廟其實是孔廟，每週日都會有二手書市，廣場上滿滿的都是來此挖掘珍書的人們與攤位，雖然進來書市就要收一塊錢（要真的去拜孔子還要另外買票），仍然絡繹不絕。
　
客人多是大叔老伯阿公，大家翻書可是不分老少，站在攤前好位子，擺明如果沒翻完這攤書就不走人；還有老公公低著頭、眼睛都快貼在書上，一生懸命在翻書；也有專業的大叔，手上拿著一本寫著密密麻麻書名的冊子，在對攤子上的品項，不時大筆一劃，「這三本包了！」，真是買書有如軍師攻城掠地。
　
而且不僅攤子上有書，攤子下也有書，通常是比較便宜的書，但愛書人挑書可不分價格，常看到大叔一手迅速伸進老頭胯下拿書，如此狂野，但我才看到這幕，馬上有人用頭撞開我的腰，蹲下挑書，我差點雙手摀住重點部位。我可不想來買個書就失了處子之身呀。
　
第四張圖可以看到攤下也擺書，有趣的是這些書都很小本，這種開本的書在這書市佔了很大的份量，我記得以前台灣也有這樣的小書，內容是漫畫，我還記得看過電影《驚異大奇航》的漫畫小書。
　
今天看到的也有漫畫，像是《丁丁歷險記》等。但不只如此，還有把電影畫面擷取畫面，配上解說，變成電影漫畫的小書。就像日本的フィルムコッミク（film comic），只是這種小書頁數不多，所以內容也是大綱而已。
　
但可以想像在過去，這些現在已泛黃的電影小書，某種程度替代了無法隨時看電影的不便。大陸國產電影的小書很多，甚至也有不少外國電影。也許這也為許多無法看電影、或看不到外國電影的人們，開了一扇大開眼界的窗子。想到這裡，不覺感到這些小書的可愛可敬。
　
但這些以前才賣一角二角的小書，現在可是賣到人民幣十塊二十塊，有些現在又走紅的題材更是不斐，像是前陣子徐克新拍的《智取威虎山》，改編自後來變成樣板戲的小說《林海雪原》，這套《林海雪原》的小書，每攤都高規格擺在最高的位子，真是二手書因電影而貴啊──台灣書市很難想像有這種榮景。
　
我本來想買《望鄉》的，因為栗原小巻的封面太美了，它被擺在攤下，我本來準備彎腰下去了，竟然旁邊殺出程咬金一取就走，這也太巧了。雖然被搶走了，但看到也有人有興趣，莫名升起一股英雄所見略同的好感🤣。
.
有人想買毛語錄嗎？第五張圖看得到一堆紅色小冊子就是，這攤很好玩，只賣幾本書，其他全是古物。除了小紅書，竟然還賣小學工作證🤣🤣，還有人賣復旦大學畢業通訊錄的，說真的要不是現在家貧，我真的會買下去🤣。
.
回到小紅書，買不下去，一本要賣五十，我中午到城隍廟，也發現一攤在賣，竟然也是五十，等於250台票，這真的太高貴了，想到九泉之下的毛主席還能抽版稅。想來令人欣慰。
　
最後本日的舊書收穫，以寅次郎作結。一看到，瞬間收下，老闆爺爺也嚇到了，還幫我看看有啥日本電影小書，原本推薦《生死戀》但我不知道是什麼片（不是玩泥巴那個生死戀），最後與老爺爺一番生離死別的殺價後，以16塊收下。
　
愛書的旅人，來到上海不妨挑個週日，一訪文廟書市。

這是一個好到不能再好的案例讓我們來聊聊
大家一定要知道網路安全的重要性
你也不希望你的小孩以後所有的個資都流落在別人的手裡
多花一點時間了解
為下一代建造一個安全的網路環境
是非常重要的事

為什麼禁止華為等中國製手機

有學長點名我要寫篇文章來回應「公部門禁陸資通訊產品 杜紫宸：政府why bother?」的說法，其實我真的不太想寫，這個人沒有任何網路的基本概念，可能連網路分成幾層都不知道，這樣回應起來好像有些不太公平，但是為了民眾知的權益，只好勉強來寫這篇文章，反正從反服貿二類電信之後，什麼連署、掃地、聯絡、粗重等等的工作都是我在做，最弱的人大概也只能做這樣的事情，雖然杜點名要資安專家回應他，其實他問的這些問題，任何一個有點網路知識的高中生或大學生都能夠回答他。

杜紫宸舉例說，如果他使用的是華為手機，可是他的4G電信服務商是中華電信，請問他的手機如何自我傳送資訊，中間透過中華電信，告知華為，他的動態、名錄和聯絡信息？

如果是用華為手機，手機暗藏後門，只要有任何的網路連線，不管是中華電信、遠傳或台灣大哥大的4G服務，或是無線網路 Wi-Fi 等等下層的網路連線，手機上層的這些應用程式就可以利用下層網路隨時隨地傳送資料到中國的資料庫。

管理手機、終端設備與資通訊系統資安的人，基本上不會自找麻煩，如果在系統之內可以做的事情，盡量不會去限制一般的用戶。為什麼要禁止像華為這樣中國製的手機在政府機關裡面使用？因為即使在機關裡面針對華為手機的用戶做嚴格的網路管控，在內網流量分析和利用資安設備管制後門所造成的可疑連線之後，這些手機一樣會在內網裡面收集資料，然後利用沒有管制像中華電信的商業用4G服務傳送到中國去。

這就是網路技術的基本特性，應用層可以向下多工，利用各種不同網路層的連線傳送資料，所以只在機關的內部網路資安設備進行的管理措施，沒有辦法防止洩密，也是因為這樣的原因才必須管制華為這樣中國製的手機。

至於第二個問題通訊錄上都是Nancy、Henry、David，請問華為背後的中共國安部門，如何辨别誰是誰？

杜先生不曉得落後時代有多久，駭客攻擊裡面有一種叫做進階持續性威脅 (Advanced Persistent Threat)，這種攻擊出現應該有十年了吧，什麼是 APT？簡單的說就是針對個人或特定組織所作的複雜且多方位的網路攻擊。潛伏攻擊的時間可能長達幾週、幾個月甚至幾年，內藏後門的手機比駭客的攻擊更為簡單方便，手機上的任何資料，不止通訊錄、通訊過程、電子郵件內容、甚至談話的語音或影像紀錄都可以備份經由暗門傳送到中國的資料庫。華為背後的國安單位不只知道Nancy、Henry、David是誰，電話號碼，家裡住哪裡，他們還可以知道你跟他們是什麼關係，長的是什麼樣子，今天你和誰吃飯，在手機上打了什麼屁，傳什麼樣的新聞故事病毒給你最有用，更不用說手機拍的照片影像紀錄也都會被傳送到中國的資料庫。像杜先生這樣的重點人物，中國一定是用最高規格的尺度來加以對待，分配到的頻寬和儲存空間一定是比別人多，所以可能會更加可怕。

雖然杜先生問的是專家大大，我這個專家小小跳出來回應，可能會令人感到失望。但是趁這個機會我還是要呼籲台灣的民眾，「千萬不要貪小便宜買中國製的手機或智慧家電設備」，人工智慧的時代「資料比錢更有用」。最近知道一個案例，有一個CEO等級朋友的家人買一個中國製的智慧家電放在家裡，感覺自己的網路變慢了，經過網路流量分析以後才發現，家裡的語音和影像一天24小時沒有間斷地往中國的資料庫傳送，自己過了好幾個月的透明人間的生活，「便宜的最貴」、「資料就是金錢」、「小心中國製的資通訊設備就在你身邊」。

又在可笑地帶風向。

我也修習過網路工程，考過一點沒用的證照。

如果一個裝置不斷發送既定程序外的封包到中國，不管走哪個port，難道都不會被偵測出來？這明明就很容易能偵測。

太可笑了吧。

而就連美國都沒拿出證據證明華為產品有不正常的封包活動。

更簡單一點：如果華為手機不斷地偷偷傳送大量訊息到中國，那該手機的耗電量肯定驚人，通訊量甚至通訊費用也肯定異常。這些現象怎麼都沒發生？反而是看到許多網友稱讚華為手機電力持久？

這麼簡單就看得出來的充滿矛盾論點的流言，還竟然還有手機晶片大廠的員工在流傳？果然碰上中國，什麼專業都自動腦殘？

反之，美國自己的稜鏡計畫已被曝光，這些人反倒是一點都不怕呢。

https://www.facebook.com/jslipfhf/posts/1876035895841280

為什麼禁止華為等中國製手機

有學長點名我要寫篇文章來回應「公部門禁陸資通訊產品 杜紫宸：政府why bother?」的說法，其實我真的不太想寫，這個人沒有任何網路的基本概念，可能連網路分成幾層都不知道，這樣回應起來好像有些不太公平，但是為了民眾知的權益，只好勉強來寫這篇文章，反正從反服貿二類電信之後，什麼連署、掃地、聯絡、粗重等等的工作都是我在做，最弱的人大概也只能做這樣的事情，雖然杜點名要資安專家回應他，其實他問的這些問題，任何一個有點網路知識的高中生或大學生都能夠回答他。

杜紫宸舉例說，如果他使用的是華為手機，可是他的4G電信服務商是中華電信，請問他的手機如何自我傳送資訊，中間透過中華電信，告知華為，他的動態、名錄和聯絡信息？

如果是用華為手機，手機暗藏後門，只要有任何的網路連線，不管是中華電信、遠傳或台灣大哥大的4G服務，或是無線網路 Wi-Fi 等等下層的網路連線，手機上層的這些應用程式就可以利用下層網路隨時隨地傳送資料到中國的資料庫。

管理手機、終端設備與資通訊系統資安的人，基本上不會自找麻煩，如果在系統之內可以做的事情，盡量不會去限制一般的用戶。為什麼要禁止像華為這樣中國製的手機在政府機關裡面使用？因為即使在機關裡面針對華為手機的用戶做嚴格的網路管控，在內網流量分析和利用資安設備管制後門所造成的可疑連線之後，這些手機一樣會在內網裡面收集資料，然後利用沒有管制像中華電信的商業用4G服務傳送到中國去。

這就是網路技術的基本特性，應用層可以向下多工，利用各種不同網路層的連線傳送資料，所以只在機關的內部網路資安設備進行的管理措施，沒有辦法防止洩密，也是因為這樣的原因才必須管制華為這樣中國製的手機。

至於第二個問題通訊錄上都是Nancy、Henry、David，請問華為背後的中共國安部門，如何辨别誰是誰？

杜先生不曉得落後時代有多久，駭客攻擊裡面有一種叫做進階持續性威脅 (Advanced Persistent Threat)，這種攻擊出現應該有十年了吧，什麼是 APT？簡單的說就是針對個人或特定組織所作的複雜且多方位的網路攻擊。潛伏攻擊的時間可能長達幾週、幾個月甚至幾年，內藏後門的手機比駭客的攻擊更為簡單方便，手機上的任何資料，不止通訊錄、通訊過程、電子郵件內容、甚至談話的語音或影像紀錄都可以備份經由暗門傳送到中國的資料庫。華為背後的國安單位不只知道Nancy、Henry、David是誰，電話號碼，家裡住哪裡，他們還可以知道你跟他們是什麼關係，長的是什麼樣子，今天你和誰吃飯，在手機上打了什麼屁，傳什麼樣的新聞故事病毒給你最有用，更不用說手機拍的照片影像紀錄也都會被傳送到中國的資料庫。像杜先生這樣的重點人物，中國一定是用最高規格的尺度來加以對待，分配到的頻寬和儲存空間一定是比別人多，所以可能會更加可怕。

雖然杜先生問的是專家大大，我這個專家小小跳出來回應，可能會令人感到失望。但是趁這個機會我還是要呼籲台灣的民眾，「千萬不要貪小便宜買中國製的手機或智慧家電設備」，人工智慧的時代「資料比錢更有用」。最近知道一個案例，有一個CEO等級朋友的家人買一個中國製的智慧家電放在家裡，感覺自己的網路變慢了，經過網路流量分析以後才發現，家裡的語音和影像一天24小時沒有間斷地往中國的資料庫傳送，自己過了好幾個月的透明人間的生活，「便宜的最貴」、「資料就是金錢」、「小心中國製的資通訊設備就在你身邊」。