Posts for: #Tech

我学拍照的一些想法

我学拍照两年,照片拍得不好,想法倒是不少。关于摄影,我理解有几个阶段——或者说几重境界:

熟悉技术。懂得一些基本概念——美丑、光线、构图。学会操作设备——对相机来说,是光圈、快门、ISO、景深这样的基础知识,手机甚至都不用管。加上基本的修图能力——PhotoShop、Lightroom 或者就是手机上的修图软件都行。这个阶段可能会有些朋友抱着“工欲善其事,必先利其器”想法,像我一样沦为器材党。

学会观察。不同人在同一个现场,可以拍出不同感染力的作品。到这时候,应该要明白拍摄其实就是把一个场景放进一个框里二维化,那么——从哪个角度拍(要不要围绕着主体绕一圈或者绕很多圈看看)、离多远拍(前进一步或者后退一步效果会有什么变化)、从哪个高度拍(仰视、俯视、平视)、在哪个瞬间按下快门……这一切的选择,取决于观察力。

大量实践。庖丁解牛,唯手熟尔。了解了基础技术,学会了观察,不代表在发生值得记录的瞬间时,能够准备好——任何“机会”背后都是大量练习、实践、准备、试错之后的结果。把基础技术变成肌肉记忆,把观察能力变成本能。这一步永远没有尽头。

渴望表达。这是最重要的,任何艺术家想要拿出站得住脚的作品,应该有非常丰沛的想表达的情绪,然后找到了合适的创作工具——可能是文学、音乐、绘画、舞蹈……如果作品还有其独到之处,而且创作者的表达和大量受众有了共情——这可能除了天赋,还真的需要运气——那作品就有机会传世。

理解了这些,可能有助于理解一些困惑——比如我在学摄影过程中产生过的一些:

徕卡 M 功能很少(没有自动对焦、性能差、重、人体工学设计差、无翻转屏、挑 SD 卡……),为什么这么多人喜欢:我现在觉得它好的地方是——可以逼一个人掌握好基础技术,甚至逼他学会观察,否则甚至连一张像样的照片都拍不出来。以及它的手动对焦如果掌握了,形成肌肉记忆,在大多数普通拍摄场景下够用了;

XX 用自动相机(手机)也照样出摄影集:极少数人靠天赋,那是老天爷赏饭吃,他们不用大量实践,就有了牛逼的想法要表达,而且视角独特,这种情况下,什么技术啊设备啊都是次要的。但绝大多数人最好都别奢望自己是天才——能赌对的几率实在太低了;

XX 的照片都什么玩意儿,我随随便便都能拍出来:那可能是你没看懂人家想表达的是什么——人家也没义务帮你明白,反正他表达了,爽了,还有人认。至于我们这些读者,看得懂看不懂,服气不服气,作者一点都不关心……或许他成名前也关心,但成名之后,就有了更大的表达自由。

介绍几位摄影师吧。

寇德卡

1968 年,拍摄了苏联入侵捷克的《布拉格之春》,《流放》记录了他的流浪生活,《吉普赛人》里他和吉普赛人一起生活了很多年。

他说:

你不需要太多东西,你就可以活着。

在你的生命里你唯一拥有的是时间。我不想浪费生命里的任何时间,我想拍照。我从来没为任何人工作。我从来不接活,也不为钱而拍。我拍照只是为我自己。

我以最低要求的方式生活,我不需要太多东西:一年只需要一个好的睡袋,几件衣服,一双鞋,两双袜子和一双手套。

对我来说,重要的是我能去做。我一直在不停的工作,但拍出的好照片实在很少。我不觉得我是一个好摄影师,我觉得不管什么人,如果他像我这样努力,一定能达到我的水准。不过我之所以工作,不是为了证明我的才气。我几乎天天拍,除非天气冷得不能以我这种方式旅行,像现在的这个季节就不行。我拍的东西有时候还不错,有时候很差。但我相信,时间久了,总会有些好东西出来,这一点我并不操心。

薇薇安·迈尔

她的职业是保姆,留下了十五万张底片,绝大多数都没有冲洗——也就是她自己没看过。

八十多岁孤独地去世后,她的作品才偶然地被发现并传播。

纪录片《寻找薇薇安·迈尔》里记录了对她的研究。

有可能,她就是单纯地喜欢拍摄。

荒木经惟

出版了 500 本以上的摄影集,无所不拍——在一定程度上,他就是摄影本身,他就是照相机……

他与妻子的私生活,亲人的离世,什么都能成为他的拍摄内容。

老了,一只眼睛失明了,还到处晃悠拍照……

最后,用安塞尔·亚当斯的一段话结尾(不仅摄影,其他创作也这样,做产品也这样,创业也是如此)。

我们不只是用相机去拍照,我们带到摄影中去的是所有我们读过的书,看过的电影,听过的音乐和爱过的人。

Mac优秀软件记录

记录一些我自己认为不错的Mac软件,适用OS X 10.9 Mavericks。也可以参考页面:https://github.com/hzlzh/Best-App

办公相关

文本编辑

日常

压缩与解压

聊天

浏览器

[阅读全文]

云盘数据安全保障

最近几年,云盘大行其道。国外先行者Dropbox、微软Skydrive、Google Drive、Box都还是按G计算免费空间时,国内的百度网盘腾讯微云360云盘金山快盘华为网盘新浪微盘阿里酷盘都纷纷步入T时代,动辄送5T、10T的免费空间。而像同步盘坚果云这些产品,则把目光投向了企业云盘。

国内网盘几乎都做了「秒传」功能,实际上就是「重复的资源在服务器只会存储一份」,可以参考知乎上的文章《国内云存储行业为什么忽然进入了一个靠增量粗暴圈地的竞争局面》,基本可以判断,数据都是明文存储。

那么,在公有云中,怎么保障数据不被运营商(或者哪怕仅仅是运营商员工中的「坏分子」)获取?

云盘数据安全保障的方法

  • 加密压缩:文件上传之前,先用压缩软件做一次加密压缩。客观地说,这种方案在大量文件、移动设备场景下,完全不适用;
  • 加密盘:采用类似TrueCrypt、PGPDisk之类的软件,做一个加密磁盘。云盘同步时,同步的是「整个磁盘」而非磁盘里的文件。由于每次修改都是上传整个磁盘,所以这种方案的适用场景是:
    • 机密文件很少,创建的盘较小;
    • 加密盘里的内容几乎不做修改。
  • 透明加密:所谓透明,指的是一次设置后,无需用户过多干预,自动(或者至少是很方便地)将存进网盘里的部分或全部内容加密处理,这种方案目前有较多的技术实现。

透明加密方案/产品

CryptSync

CryptSync是一款「简单粗暴」,仅支持Windows的开源软件,其原理是:设置源目录(明文)与目标目录(加密,用于同步上传),每当源目录中的文件变化时,自动将文件加密复制一份到目标目录用于上传备份。

这种方案适用于只做备份的场景,损失了云盘多设备共享的优势,而且在本机至少需要保存两份数据。

界面如下:

Cloudfogger

Cloudfogger其实有点类似CryptSync,与云盘无关,它安装完毕后指定某些目录加密——这时就可以选择云盘目录,加密后云端和本地都是密文,本地可以透明使用。

Safemonk

SafemonkSafeNet公司旗下产品,仅提供对Dropbox的加密,具体做法是:在Dropbox内创建一个目录,只要文件存入该目录就自动加密。加解密过程对用户全透明。

支持Windows、Mac、Android、iOS,宣传的优点有:

  • 保持原有的Dropbox使用习惯(透明);
  • 通过密钥管理远程禁用某个设备,可以不用担心设备遗失导致的泄密;
  • 跨设备的安全保障——只要不登录Safemonk,文件全部处在加密状态;
  • 无需密码即可安全分享;
  • 可「找回密码」。

Safemonk Security页面介绍了密钥管理相关信息。从宣称他们无法获取用户密钥,到生成密钥、密钥树(文件密钥、目录密钥)、算法、密钥吊销等。

Viivo

Viivo的宣传语是「cloud in confidence」——可信云。将vovo目录与云盘内的某一目录关联后,拷入vovo目录的文件会自动加密。

参考:

  • Viivo的youtube页面:http://www.youtube.com/user/PKWAREinc?feature=watch

Boxcryptor

Boxcryptor是来自德国的加密产品。在目前看过的这几款产品中,它显然做得最好:跨平台、易用性强、支持多种云盘、具备企业共享特性。在Windows和Mac上,它挂载了一个虚拟盘,自动将该盘与云盘关联,之后用户只需要在它的虚拟盘中工作就行了。

Boxcryptor的企业特性有:

  1. Master Key:可以解密公司内所有文件;
  2. Password Reset:可以重置员工的密码;
  3. Reduce HIPAA Liability:遵循HIPPA,能进行用户行为分析;
  4. Policies:强制安全策略,比如密码策略、IP登录限制、文件名加密等;
  5. Centralized Management and Invoicing:集中管理

Boxcryptor的密钥管理中有这么几种密钥:

  1. File key
  2. User keys
  3. Password key
  4. Group key
  5. Company keys

参考链接:

[阅读全文]

企业云盘的安全特性

Dropbox

Dropbox可谓网盘中的王者,目前也推出了企业版。看起来,企业云盘逐步得到应用。他们企业版主页上的一句宣传很霸气:超过 200,000,000 用户和 4,000,000 家企业通过 Dropbox 实现智能工作。

企业相关的主要功能点有:

我所关心的部分安全功能/特性有:

  1. AES加密存储,保障了黑客入侵了存储服务器,通常无法获取明文信息。当然,被人诟病的是:加密的密钥Dropbox自己拿着,实际上他们有能力「窃密」(云盘企业自己提供加密,是否合适?);
  2. 远程清除离职员工或遗失的电脑数据;
  3. 隐私中Dropbox提到「我们的隐私政策专为确保您的团队安全收集、使用和披露信息而设计」;
  4. 简单但够用的日志;
  5. 能方便地共享,也能「控制共享文件夹和链接的访问权限,禁止成员在团队以外进行共享」。

参考资料:

  • Dropbox企业版博客:https://www.dropboxatwork.com/
  • Dropbox Admin Console Overview:http://vimeo.com/59464655
  • 兼容Dropbox的第三方应用:https://www.dropbox.com/business/apps

Box

相比Dropbox,Box更专注企业市场,个人市场方面份额相对小一些。Box在页面上的「怎么保障安全」部分画了一张图:

Box宣传的安全特性有:

Spideroak

Spideroak宣称自己比其他云盘更安全的主要卖点(其实不少第三方加密业务都是这么干的)是:

  • 每个文件(包括文件的不同版本)、目录都有自己的密钥;
  • 使用用户的密码加密密钥;

参考:

  • Spideroak特点:https://spideroak.com/engineering_matters

用jekyll和github写博客

这些年写博客,用过免费博客平台(有的被墙,有的倒闭,有的被产品经理反人类的更新逼走……),也自架服务器用开源软件BlosxomLifeTypeMovable TypeWordPressfluxbb搭过。最近尝试用jekyll和github配合写博客,感觉不错,比较适合爱折腾人士和码农:

  • 无需备份,无需维护服务器;
  • 免费二级域名,也可以自定义域名,无需备案;
  • 使用者可以专注写作,不用考虑排版问题。

说明:

  • 我的平台是Mac,所以所有操作均基于Mac,其他平台可能略有不同;
  • 例子里使用的git用户名wulujia,域名wulujia.com,请更改为你自己的。

当然,用什么不重要,重要的是写。

jekyll

使用jekyll,你可以写markdown格式的文章,方便快捷地根据模板生成漂亮的网站或博客。Linux或者Mac平台下,使用非常简单:

~ $ gem install bundle jekyll
~ $ jekyll new my-awesome-site
~ $ cd my-awesome-site
~/my-awesome-site $ bundle exec jekyll serve
# => Now browse to http://localhost:4000

在 Mac 上,需要先下载安装 Command Line Tool

如果之前安装过,但是很久没更新,可以 bundle update 一下。

github

全球最大的源代码托管平台,如果不了解,可以参考:https://help.github.com/

准备工作

  • 注册帐号
  • 创建repo
  • 配置git
  • 准备域名并配置DNS

更新准备好的网站

git clone https://github.com/wulujia/wulujia.com.git
mv blog/* wulujia.com && cd wulujia.com
git checkout --orphan gh-pages
git add .
git commit -a -m "First pages commit"
git push origin gh-pages

更新完毕后,一般需要5-10分钟,就能访问到你的博客页面了。

[阅读全文]