12月 22

[转]密码管理规范

原文

下面是贝壳自己总结的密码管理规范,大家可以参考一下。

  • 概念解说

• 网络密码和本地密码。网络密码通常很难暴力攻击,尝试速度受到网络限制,而且尝试一定次数后还可能被管理员发现。而本地密码则相对比较容易攻击,我假定本地密码攻击可以达到每秒测试2^30个密码。
• 密码长度推定使用如下计算方式。使用年数乘以攻击频率,得出攻击者在密钥使用期限内能尝试的最大次数。为了安全起见,尝试范围不应当超过总体密码空间的一定比例。以此推算出密码空间大小,进而推算出信息位数,然后还原为密码位数。
• 数字密码,字母密码,数字字母混合密码,大小写数字混合密码。数字密码的信息量是3.3bit/位,字母为4.7bit/位,混合为5.17bit/位,全混合5.96bit/位。

  • 密码原则

• 一次一密。除了零级密码,不要为多个系统设定一样的密码。有些系统并不像我们想像的安全,一旦这个系统出问题,被还原原始密码,就会牵连到其他系统。
• 定期更换。没有什么密码能用一辈子。
• 写下来。因为一次一密,所以我们会有大量的散碎密码。不写下来是不保险的,写下来是不安全的。折衷一下,还是写下来,保存好吧。推荐用高级密码加密低级密码的方法,例如keepass。
• 生成型密码。用一个特定字符串+网站名,做sha-1然后取最后8位。这样的密码满足一次一密,不容易破解,不需要写下来,唯一的问题是你要现算…
Continue reading

12月 22

[转]你的密码安全吗?小心那些隐藏的陷阱

你忘记过密码吗?你的密码安全吗?你还在重复使用一个密码吗?经过二十年的努力,我们成功的走入一个误区:那就是把密码设的越来越难以记忆,却被计算机很轻松地就破解出来。面对这种窘境,本文在详细讲述了影响密码安全的因素之外,还告诉你一个优秀的密码是如何产生的。……【阅读全文】

12月 22

RPG古龙风格游戏《雨血》系列已上市

在阴谋中潜行,在雨血中爆发。阴谋、爱恨、欲望,一切都已在烨城中交织成一场局,直待你踏入其中,寻找真实……由Soulframe工作室制作,GAMEBAR代理运营的2011年度RPG古龙风格游戏《雨血》系列游戏已于昨日10:00正式开售。为支持新生代中国游戏人,使更多玩家关注中国国产游戏发展,《雨血2:烨城》激活码售价仅为10元,此外更附赠添加了全新支线的热门前作《雨血:迷镇》,帮助玩家更好地了解《雨血》悬疑、诡秘的游戏世界。希望各位玩家能够尽情游戏,并在今后的日子里继续关注《雨血》及其他年轻游戏制作人的作品。……【阅读全文】

12月 11

[转]学格律诗三十八句口诀之注解四讲

第一讲:《韵》

佩文古韵为依据,平上去入在其中。一韵到底应平声。
写格律诗要依平水韵,以《佩文韵府》为准。(今韵也可,但要注明),平声韵,一韵到底。注意入声字。

第二讲:《声》

句内平仄相间错。
1:句内平仄相错(即二,四,六分明),如”风光不与四时同”,光、与、时为平仄平。
2:联内平仄相对,联内平仄要对应。
如:”待月西厢下,迎风户半开。”联内的上句”月与风,厢与半”相对(平仄相反)。
3:两联之间要相粘,两联之间粘相处。
即上联对句与下联上句平仄相同(指二,四,六字),如:
秦时明月汉时关,
万里长征人未还。
但使龙城飞将在,
不教胡马度阴山。
这里上联的”里”,”征”,”未”与下联的”使”,”城”,”将”对应平仄相同。
4:中间两联对仗行。
如是律诗中间两联一定要对仗(绝句可对可不对)
以毛主席七律《答友人》为例:
九嶷山上白云飞,帝子乘风下翠微。
斑竹一枝千滴泪,红霞万朵百重衣。
洞庭波涌连天雪,长岛人歌动地诗。
我欲因之梦廖廓,芙蓉国里尽朝晖。
这里中间两联对仗。颔联中的”斑”对”红”形容词对形容词,”竹”对”霞”名词对名词,”一枝”对”万朵”,”千滴”对”百重”是数量词对数量词。颈联中,”洞庭”对”长岛”,地名对地名,”涌”对”歌””连”对”动”都是动词对动词。”天”对”地”,天文对地理。”雪”对”诗”名词对名词。所以这首诗,对仗很工。

Continue reading

12月 11

[转]关于《学格律诗三十八句口诀》的对话

一、作者应是近人或今人

青青:网上搜到《学格律诗三十八句口诀》(如上),不知何人所作,特请教。
帅爷:估计是近人或今人。理由有二,一是口诀称《佩文诗韵》为古韵,应不是古人的称呼,古人当称为今韵,古人称古韵的,当是隋以前语音。而《佩文诗韵》是在康熙四十三年(公元1704年)到五十五年(公元1716年)期间编辑成书的,是清代科举用的官方韵书,士子进考场作试帖诗,必须遵守这部标准韵书的规定,和宋代的《礼部韵略》的作用差不多。换言之,在清代,也称《佩文诗韵》为今韵的,虽然它属平水系统。
二是有“一三五可约不论,二四六字声分明”的说法,这显然是修正“一三五不论,二四六分明”而来。“一三五不论,二四六分明”未妥,古人亦有说法,然影响不大,近人王力先生作了批判后,方广为人知。且以王力的博学,尚没提有“一三五可约不论,二四六字声分明”的说法,故知作者当在王力的批判之后。

青青:您这么一说,我也觉得是。比如口诀云“基本句式仅四种,举一反三功倍成。平平仄仄平平仄,仄仄平平仄仄平。仄仄平平平仄仄,平平仄仄仄平平”,这四种句式似就是王力的归纳。尤其是拗救,基本就是王力的线路。
帅爷:当然,这都是猜测,具体是谁还有待知情者告之。

二、口诀对初学者相当有用

青青:您觉得学习这口诀有用吗?
帅爷:口诀者,方便记诵也,并非秘籍,学了就懂律诗的“十全武功”。然对于初学者相当有效。余年幼时得《草书歌》,亦是口诀一种,上手很快,不一年草书大约能看明白。《学格律诗三十八句口诀》当具同样作用。当然,这类口诀也有毛病,不宜对会家说,因为它不过是规范,让初学者懂规矩,然而“先规矩而后巧”,乃百艺规律。人家“巧”去了,你还跟人家说“规矩”,那是幼稚。比如说,其云:“佩文古韵为依据”,就不可以拿去规范人家,比如人家用《切韵》、《广韵》,又有何不可,换言之,清以前人又向哪里去找《佩文诗韵》。唐宋人可离开《佩文诗韵》,今人当然也可离开。况且,当今使用者,乃普通话也,故用新韵,毫无疑问地是方向。然“规矩”以后,当自择流向而变,不可自作茧。
Continue reading

12月 11

[转]学格律诗三十八句口诀

格律诗中平仄明,声律关系要弄清。
佩文古韵为依据,平上去入在其中。
句内平仄相间错,联内平仄要对应。
两联之间粘相处,一韵到底应平声。
律诗起承接转合,中间两联对仗行。
一三五可约不论,二四六字声分明。
基本句式仅四种,举一反三功倍成。
平平仄仄平平仄,仄仄平平仄仄平。
仄仄平平平仄仄,平平仄仄仄平平。
格律虽严可拗救,孤平犯忌错不轻。
两仄一平夹中间,一定要救按律行。
孤平拗救共两种,本句对句两类型。
本句自救仄平脚,三拗五救很轻松。
上句如是平仄尾,对句必为仄平声。
小拗五字可不救,大拗六仄下五平。
仄平韵脚五字救,本上两句全救清。
特殊句式仄仄脚,五六互换三应平。
律诗基本四要素,韵声粘对必须明。
精通基本规则后,可学李杜进诗城!

注:
1、本口诀以七言为例,同样适合五言。如“小拗五字可不救,大拗六仄下五平”就变成“小拗三字可不救,大拗四仄下三平”。
2、关于“一三五可约不论,二四六字声分明。”虽不严谨,但对初学者还是应熟记的。
3、本口诀遵古韵。……【阅读全文】