Posts for: #Tools

我学拍照的一些想法

我学拍照两年,照片拍得不好,想法倒是不少。关于摄影,我理解有几个阶段——或者说几重境界:

熟悉技术。懂得一些基本概念——美丑、光线、构图。学会操作设备——对相机来说,是光圈、快门、ISO、景深这样的基础知识,手机甚至都不用管。加上基本的修图能力——PhotoShop、Lightroom 或者就是手机上的修图软件都行。这个阶段可能会有些朋友抱着“工欲善其事,必先利其器”想法,像我一样沦为器材党。

学会观察。不同人在同一个现场,可以拍出不同感染力的作品。到这时候,应该要明白拍摄其实就是把一个场景放进一个框里二维化,那么——从哪个角度拍(要不要围绕着主体绕一圈或者绕很多圈看看)、离多远拍(前进一步或者后退一步效果会有什么变化)、从哪个高度拍(仰视、俯视、平视)、在哪个瞬间按下快门……这一切的选择,取决于观察力。

大量实践。庖丁解牛,唯手熟尔。了解了基础技术,学会了观察,不代表在发生值得记录的瞬间时,能够准备好——任何“机会”背后都是大量练习、实践、准备、试错之后的结果。把基础技术变成肌肉记忆,把观察能力变成本能。这一步永远没有尽头。

渴望表达。这是最重要的,任何艺术家想要拿出站得住脚的作品,应该有非常丰沛的想表达的情绪,然后找到了合适的创作工具——可能是文学、音乐、绘画、舞蹈……如果作品还有其独到之处,而且创作者的表达和大量受众有了共情——这可能除了天赋,还真的需要运气——那作品就有机会传世。

理解了这些,可能有助于理解一些困惑——比如我在学摄影过程中产生过的一些:

徕卡 M 功能很少(没有自动对焦、性能差、重、人体工学设计差、无翻转屏、挑 SD 卡……),为什么这么多人喜欢:我现在觉得它好的地方是——可以逼一个人掌握好基础技术,甚至逼他学会观察,否则甚至连一张像样的照片都拍不出来。以及它的手动对焦如果掌握了,形成肌肉记忆,在大多数普通拍摄场景下够用了;

XX 用自动相机(手机)也照样出摄影集:极少数人靠天赋,那是老天爷赏饭吃,他们不用大量实践,就有了牛逼的想法要表达,而且视角独特,这种情况下,什么技术啊设备啊都是次要的。但绝大多数人最好都别奢望自己是天才——能赌对的几率实在太低了;

XX 的照片都什么玩意儿,我随随便便都能拍出来:那可能是你没看懂人家想表达的是什么——人家也没义务帮你明白,反正他表达了,爽了,还有人认。至于我们这些读者,看得懂看不懂,服气不服气,作者一点都不关心……或许他成名前也关心,但成名之后,就有了更大的表达自由。

介绍几位摄影师吧。

寇德卡

1968 年,拍摄了苏联入侵捷克的《布拉格之春》,《流放》记录了他的流浪生活,《吉普赛人》里他和吉普赛人一起生活了很多年。

他说:

你不需要太多东西,你就可以活着。

在你的生命里你唯一拥有的是时间。我不想浪费生命里的任何时间,我想拍照。我从来没为任何人工作。我从来不接活,也不为钱而拍。我拍照只是为我自己。

我以最低要求的方式生活,我不需要太多东西:一年只需要一个好的睡袋,几件衣服,一双鞋,两双袜子和一双手套。

对我来说,重要的是我能去做。我一直在不停的工作,但拍出的好照片实在很少。我不觉得我是一个好摄影师,我觉得不管什么人,如果他像我这样努力,一定能达到我的水准。不过我之所以工作,不是为了证明我的才气。我几乎天天拍,除非天气冷得不能以我这种方式旅行,像现在的这个季节就不行。我拍的东西有时候还不错,有时候很差。但我相信,时间久了,总会有些好东西出来,这一点我并不操心。

薇薇安·迈尔

她的职业是保姆,留下了十五万张底片,绝大多数都没有冲洗——也就是她自己没看过。

八十多岁孤独地去世后,她的作品才偶然地被发现并传播。

纪录片《寻找薇薇安·迈尔》里记录了对她的研究。

有可能,她就是单纯地喜欢拍摄。

荒木经惟

出版了 500 本以上的摄影集,无所不拍——在一定程度上,他就是摄影本身,他就是照相机……

他与妻子的私生活,亲人的离世,什么都能成为他的拍摄内容。

老了,一只眼睛失明了,还到处晃悠拍照……

最后,用安塞尔·亚当斯的一段话结尾(不仅摄影,其他创作也这样,做产品也这样,创业也是如此)。

我们不只是用相机去拍照,我们带到摄影中去的是所有我们读过的书,看过的电影,听过的音乐和爱过的人。

普通人的网络安全自保

说起安全,朋友曾经跟武侠里的江湖做过类比:

黑客、攻击者类似啸聚山林的山大王。公安干警可以类比大内高手。企业里的安全从业者类似大户人家的护院。安全公司则像镖局。平头老百姓,在江湖里要保平安,有些需要了解的基本常识,比如古龙在《碧玉刀》里写到,段玉出门前父亲交代他七大戒律:

不可惹事生非,多管闲事。

不可随意交结陌生的朋友。

不可和陌生人赌钱。

不可与僧道乞丐一类人结怨。

钱财不可露白。

不可轻信人言。

千万不可和陌生的女人来往。

我也梳理一些我认知中,普通人在生活中需要具备的信息安全知识,虽是常识,估计还是会有很多人不知道,或者是知道了但是没做到——就像上面的“七大戒律”,段玉一条都没遵守。

但,反正我不敢自大,尽量做了,减少掉坑的机率。

每个人都会是攻击目标。千万不要以为新闻里发生的那些事不会发生在自己头上,互联网时代,攻击很简单。

梳理清楚个人最在意的信息,并做好备份。确保在换手机、丢手机、换电话号码前,检查过这些信息可以恢复。(反例:换电话卡,但是银行绑定的手机号还是旧号码。换手机,但是谷歌验证器里的一次性口令没备份)。

保持电话卡安全。设置 PIN 码(小心不要反而锁卡了)。如果要更换号码时记得看上一条——微信、QQ、银行卡等重要密码解绑。

保持操作系统、应用软件更新到最新版本。不用的软件可以移除,尽量保持系统干净简洁。

安装软件必须从官方应用市场,或者软件的官网下载。要假定任何第三方网站都是不安全的。

对“钓鱼”保持警惕——目前常见形态是电话、邮件、微信、QQ 等渠道发来诈骗信息、攻击软件等,因此无论发来信息的人是否熟人,不安装发来的软件(参考条目 5),如果涉及财物,先当诈骗观察、跟进。

使用合适的密码管理方法,重要的信息、站点(比如 2 里列出的内容),密码不要和其他一样。如果有很多密码,可以使用类似 1Password 这样的密码管理工具。密码的设置有不少技巧,可以搜一搜适当学习,找一种适合自己的。

设备(电脑、手机、移动硬盘等)不让不可信的人接触。比如离开电脑的时候要锁屏。

数据要定期备份,并且定期数据恢复演习。比如可以同时备份到移动硬盘/NAS 和云盘里,这样即使遇到一些不可抗力,数据损失也不会太大。

旧设备出售、转让前,彻底清除数据。

有双因素认证的重要网站,可以打开双因素认证。一定记得做好备份——避免手机遗失带来的损失。

尽量少用外界的免费 Wi-Fi。不可避免地接入第三方 Wi-Fi 的时候,避免使用 2 里的信息——比如,就不登录银行账户了。

使用社交媒体软件时,检查社交软件里的隐私设置,减少隐私信息的泄漏。比如,不发涉及个人信息——居住的小区、身份证、家庭照片等的照片。

如果使用 Windows 系统,需要安装防病毒软件。

这篇文章写得有点枯燥,起因是有位读者给我私信,聊起他换电话卡之后,带来了一些安全上的困扰。过往之事不可追,纠结无益。

当前国家对个人信息安全保护越来越重视,立法、执行都有很多优化,但无论如何,这些常识,任何时候知道,任何时候开始做,对未来都是有好处的。

小产品的护城河

多年前,我们曾做过一个叫“超级巡警”的杀毒软件。产品界面朴素,但速度快,查杀效果好,一度做到了数百万日活。

当时,我们做了不少很棒的创新,并进入良性循环:找到用户需求,快速满足,带来一波增长。

只是好景不长。当时市场上的大玩家是 360,他们观察我们的迭代,对效果好的部分,模仿、改进、宣传。360 的影响力远大于超级巡警,往往一个创新点,我们带来五万新增,他们能带十倍。而且,有高出一个数量级的用户会认为,这个功能是他们首创。

我们团队加班加点,反而是在替他们创新,替他们试错。还是自带干粮。

后来,我做产品时,就努力想找一些“别人做不了”的事情。还拿 360 举例子。

360 靠免费杀毒,拿下瑞星、金山占领了多年的杀毒软件市场。那些老牌杀毒厂商之所以无力还击,是因为,他们的收入都来自“卖软件”,如果免费了,苦心经营多年的销售团队、渠道得砍掉,全部收入得砍掉。

一般人,下不去手。

如果能找到这种“攻敌不可救”的漏洞/夹缝,小产品可以争取到一段平安成长的时间。

然后,小产品慢慢长大了一点点,可能会担心别的创业公司来“模仿”了,这时候的壁垒应该怎么建?

巴菲特的护城河四要素是:品牌、网络效应(比如聊天工具,用户越多,越是只能在那上面找到朋友,就越离不开)、用户转换成本(比如用户要切换笔记软件,可能会舍不得之前存下的大量笔记)、成本。

如果你已经初步站住脚了,那最可操作的,建立护城河方法,似乎就只能是:

一是降低成本。不仅限于减员增效这种手段,还可以思考能不能找到十倍提升的方法——比如社区团购(减少渠道费用),比如滴滴(提高供应量)。二是以多打少。小团队抄你,你人要比他多。大团队抄你,你参战的人,还要比他多。这里拿出毛主席语录:

我们的战略是“以一当十”,我们的战术是“以十当一”,这是我们制胜敌人的根本法则之一。

我们是以少胜多的——我们向整个中国统治者这样说。我们又是以多胜少的——我们向战场上作战的各个局部的敌人这样说。这件事情已经不是什么秘密,敌人一般地都摸熟我们的脾气了。然而敌人不能取消我们的胜利,也不能避免他们的损失,因为何时何地我们这样做,他们不晓得。这一点我们是保守秘密的。红军的作战一般是奇袭。

毛泽东选集

深挖、打透一个群体、一个需求、一种场景,至少这部分,别人抢不走。

超预期交付

对于服务,我最近听到两种不同的观点。

一种观点是:只有小事,才能普及到尽量多人能参与。大家都参与,事的价值才大。因此服务要小、快、轻。

另一种观点是:把别人难以企及的,变成自己理所当然的。做好了,体验过我们服务的人,食髓知味,就再也离不开了。所以服务要好、重。

这让我想起今年体验过的两个服务:得到的“讲师训练营”和生财有术的私董会。

先说讲师训练营。学习前,我比较憧憬,它宣传“30 天,输出一个属于自己的知识产品”,我期望能通过它,给自己压力,做出好课程。

不过,最终比较失望——比如第一天罗振宇主讲的线下课,内容有大约九成,在让我们提前预习的课件录像中。

后续的选题、框架讨论等过程,虽然打磨教练很专业,一对二十,每个人的时间摊得很薄,效率并不高。

设定目标时,让大家从五种框架中选一种,后续完成一篇三千字的文章。这,或许就是预期管理了。训练营结营后,我找了几位同学私聊,发现大家加入前的预期是五花八门的,到设定目标环节,就被“格式化”统一了。

之后的一个月打磨,用一位同学的话说,他感觉是:

被往前推着,按固定节奏,完全每个环节的固定动作。做完就好。

这次服务体验,像是第一种观点:服务小、快、轻。格式化、流程化推进。

至于另一个服务,生财有术的私董会,群里有位朋友评价:

总是超预期交付。

就我体验,几个超预期的事,比如:

没想到他们能组织起每周几次的线上私董会——每次由生财有术团队找资源,大家参与讨论,解决一位提出的问题。

没想到他们还搞起小饭局,也是以解决问题为核心——私董提出想解决的问题,团队邀约有经验的朋友参加,一顿饭功夫,争取把问题讨论清楚,顺便拉近感情。

这种服务,像第二种:服务好、重。

两种服务,都是商业,你会选择接受哪种服务?你会选择提供哪种服务?

对了,提醒一句,还有一个关于预期管理的观点,我认为也很重要:职场上,如果上司不糊涂,就不用对他做什么预期管理,而是放手做事,做到极致。

我的视角看飞书

写《我在企业微信与飞书间彷徨不定》后,跟大家汇报近况:我仍在用企业微信,同时用飞书 OKR。

最近,和不少企业微信的朋友一起探讨过使用场景,也更深度地测试了飞书,我再写点想法。

飞书的产品细节这里不说了,很多很棒的东西。我反而想聊,感受到他们其他厉害的地方。

飞书可以方便地在企业用户和个人用户见切换——个人能注册,也能顺畅地使用。一旦用惯、用顺手了,更容易向朋友、公司推荐。这种场景下,飞书文档就很容易取代诸如石墨这样的云文档工具。

我体验下来,飞书最好用的几个组件分别是:文档、会议(配合妙记、会议记录)、OKR——这些都是他的强项,而且都是“协作”性质的工具——无论是写文档、开会还是做 OKR,都得是一群人。于是以强项为抓手,在协作过程中,自然而然拉进新用户。

飞书从文化上,让使用者能更“骄傲”。举个例子,我的朋友在企业里,会跟同事们传达:

先进的工具,在我们使用这个工具的时候,我们也不知不觉的使用了先进的工作方式。这也是我们选择飞书的主要原因。当然在这个过程中,企业本身的文化很重要。如果文化不匹配,再好的工具也无法派上用场。

字节跳动的企业文化,“Develop a company as a product”,“Make things happen but not Make things”,“团队比业务更重要”,“Context but not Control”,“坦诚”、“清晰”、“透明”,这些也是我们一直坚持和追求的,因此我们使用起来,不会拧巴。

孟岩

飞书还尝试传递一些理念,比如“飞阅会”——虽然各种云文档产品都能实现所谓飞阅会的效果,但这俨然已经是飞书专属了,我能在群里看到朋友讨论:

飞阅会模式:

  1. 会前梳理好议题文档,在线协同并知会参会人。

  2. 会议前 1/3 默读,参会者通过评论写问题,发起人文字回答。

  3. 语音交互,解说讨论之前的评论。

优点:

  1. 会前:通过文档减少议题发散,强制默读提升理解。

  2. 会中:本地远程均可通过协同文档参与,了解讨论上下文。

  3. 会后:直接形成记录。

飞阅会的三大优势:

  1. 非常聚焦。

  2. 记录过程,沉淀结论。

  3. 高效。不是串行的讲解 - 提问 - 回答流程,而是并行的多人同时提问。

钱钰

上面这些点,是我目前观察到飞书能更“打动人心”的一些“四两拨千斤”的做法——让更多人自觉自发地推荐飞书。

当然,他们实际上还是“大力出奇迹”的——人力资源配置、组织结构,都有优势。

再从我的视角聊聊,如果我站在企业微信这边,会怎么看飞书。

企业微信用户数高出飞书一个量级,而且手握“与微信互联互通”的大杀器,每日新增远超飞书,不需要太将飞书作为对手——除非飞书真的是下一代产品。

我可能会让飞书尝试各种新功能点(这时候,我可不管龙哥说什么“不从同类产品里找需求”了,B 端产品,有人帮我做实验,何乐而不为)。找出用户热度最高的,实现了。这样,我能让十倍的用户感受到稳定、有用的新功能。

你负责创新,我负责稳定。当然,我的创新来自你永远也做不了的那部分——与微信互通,我最大的增长也来自那里。

以上纯属一家之言,动动脑子,顺便博君一笑。

我在企业微信与飞书间彷徨不定

我们团队内部通信、协作工具是企业微信,整体挺满意。近期,经常有朋友建议我们迁移到飞书,我并没看到我们有什么特别的需求企业微信无法满足,并不心动,只是因此会思考企业微信与飞书的核心差异。

我的理解是:

企业微信以通信为核心。它的巨大优势是能与微信互联互通。从这个角度看,从“连接微信”的角度,帮助企业更好地连接客户,肯定是增长效率最高的。其他方向做到可用、不掉链子就行;

飞书以文档为核心。字节跳动的文化——Context, not Control(基于上下文,而非基于控制),这其中的 Context,很大程度来自文档。

以通信为核心,沟通更实时、同步。以文档为核心,沟通偏非实时、异步。或许二者并无优劣,只看企业更适合哪种类型。我隐约觉得自己更不喜欢被打扰(例如:不喜欢接电话),或许更适合飞书。

但我仍然倾向不换,因为:

如非必要,勿增实体。增加一种工具,成本非常非常非常高;

我更倾向于用一家公司的产品完成工作,并行使用多家企业产品,交互容易有瑕疵;

企业微信的用户比飞书高出一个数量级,似乎能更稳更扎实。

最近让我有了“测试一下飞书”想法的临门一脚,却源于腾讯文档(其实也包括企业微信里的微文档、微盘不够好):

腾讯文档的不给力,导致同事抱怨较多——飞书文档偏 To B,腾讯文档感觉偏 To C,有诸多不便,比如:

可以微信、企业微信等多种账户登录,但账户无法绑定,导致文档散落在不同账户,以及经常因为权限问题被迫在账户间来回切换;

企业文档没有沉淀积累。文档的所有权是用户而非企业,员工离职后,很可能文档就随之消失。

企业微信与腾讯文档是各自独立的产品,归属不同业务集团,因此注定只能“合作”,而不是“并肩作战”。

目前的考虑是:

测试飞书文档一段时间,判断是不是足够方便、适用;

未来判断哪些功能迁移到飞书,哪些留在企业微信——比如:客户管理肯定得留在企业微信——这个优势谁也抢不走,至于内部沟通、考勤、报销等等——再边走边看吧。

创业者需要了解的字体版权问题

字体是有版权的,这事应该大多数人都知道。

不过我怀疑你不知道——如果你在你的 Windows 电脑上做了张海报,其中的字体使用微软雅黑,然后发布海报——比如发朋友圈或者公众号,就侵权了——未经授权使用方正的雅黑字体。(信息来源:https://www.zhihu.com/question/26718338,https://www.uisdc.com/avoiding-pits-in-font-copyright)。

几年前开始,我们就特别在意各种版权问题,内部三令五申地要求:

公司电脑不得下载、安装商用字体;

所有海报等对外资源设计,一律使用开源的思源黑体(后来陆续有其他可商用的字体发布,不过我们还是要求就用思源黑体);

运营同事使用的图片等资源,购买第三方图片库授权。

不过即便如此,还是陆陆续续收到过一些律师函,只说你用了,不说证据,有点像多年前某些海外软件企业,用“打击盗版”的名义促进销售——只是字体的权利——我不是法律界人士,但真的觉得,他们给自己的权利太宽,给用户的权利太少了,很容易让人毫无意识地就“被盗版”了。

最近的信息是,律师函有了更多变种,比如针对有 App 的企业,会找应用市场(比如苹果)投诉,试图通过下架产品,给人更大的压力。

我咨询了律师,律师给出的建议是:

必须回应,邮件同时发给方正和苹果;

清晰地表达公司在字体版权方面的工作、审查情况、证据(比如 App 主要界面截图,并注明每个页面涉及的字体,比如公司制度中对盗版侵权的态度、用户协议中对用户上传内容中版权对要求,比如我们购买的第三方授权情况等等);

因为我们的 App 是社区、内容产品,存在用户上传,如果是用户上传内容存在问题,请对方给出疑似侵权的证据,帮助我们进一步排查梳理,我们会协助处理。

写出来,给在创业的大家提个醒。

发文章前,我查了查方正的用户协议和授权价格说明(https://www.foundertype.com/index.php/About/agreement.html,https://www.foundertype.com/index.php/About/powerbus.html),摘录部分内容,供参考:

5.4.3 您不得单独或者附带地将本字库软件及其所包含的字体提供给未经方正字库许可的第三人,使该第三人以向公众展览、展示、放映、表演等方式使用本字库软件及其字体,不论您的提供行为是出于商业目的还是非商业目的。

5.4.4未经方正字库的书面许可,您不得将所购买的字库软件及其所包含的字体整体或部分直接或格式转换后,以嵌入的方式应用到网站、计算机程序或带有可视化显示功能的电子产品中。

5.4.6如果您在本协议约定的范围之外,向公众做如下形式(包括但不限于)的发布时需要使用字体的,必须事先获得方正字库的书面授权许可:

5.4.6.1 将字体用于企业名称、商标、标识;

5.4.6.2 将字体用于企业宣传册;

5.4.6.3将字体用于产品包装、附加标牌;

5.4.6.4将字体用于产品说明书;

5.4.6.5将字体用于发布卖场海报、平面广告、电视广告、户外广告、网络广告等;

5.4.6.6将字体用于企业自有网站;

5.4.6.7将字体用于发布音像制品、展览、展示中;

5.4.6.8其他应当由方正电子公司书面许可的情况。

5.4.7 其他依法应被禁止或者限制的行为。

创业笔记 394:微信的梯云纵

一直在想着,微信是怎么从工具到平台,再到生态的。我粗略地翻了翻微信更新记录,找到一些做成了的,“大”功能的发布版本/时间。

  • 短消息工具,互发文字、图片(1.0,2011-01-21);

  • 多人消息(1.1,2011-03-10);

  • 呈现与扫描二维码(3.5,2011-12-20);

  • 朋友圈(4.0,2012-4-19);

  • 公众号(2012-8-23);

  • 微信支付(5.0,2013-08-05);

  • 红包(6.1,2015-01-19);

  • 小程序(6.5.4,2017-01-23);

  • 视频号(7.0.10,2020-01-06);

  • 小商店(2020-8-21);

  • 直播(7.0.20,2020-12-23)。

我们自己做产品,感觉特别难,好不容易做了个工具出来,一开始没人用,冷启动困难。左冲右突之后,找到一条逼仄的夹缝,掉过很多坑之后,勉强活下来了。试图突破,又发现自己陷在自己的圈里了——每个产品都有自己的应用场景,你做得越好,就有越强的语境和用户认知——占领了这部分用户心智,要突破也不容易。

所以真觉得微信太厉害了,这些版本的迭代,每个升级,都突破一次。

有点像武侠小说里的梯云纵,运起轻功使劲往上蹿的时候,力道将尽,大多数产品往下掉了,他左脚往右脚上一踩,又上去一截。眼见着这下到头了吧,右脚往左脚背上一踩,居然又上去了……当然这么说,把极难的这件事给说得有些戏谑,事实上,从工具到平台到生态,发展的过程中,因为帮到了很多人,实际上也有了更多的力量,并不是凭空的。

2021 年,我想给自己一个目标定成:为知识星球做出一个大的功能迭代。

星球创业笔记

新年伊始,立个 Flag(2021 版)

我给 2020 年定的一些目标是:

1、工作:公司和产品上一个台阶(日活、收入)

推进公司内部信息更加透明:部分完成,尝试推行 OKR,但是 Review 部分我没有执行好;

让同事做更多决策:自我感觉倒是基本达成,同事们可以做更多决策判断了;

提高用户满意度:比去年有些许进步,但是还是有很多需求、很多抱怨没处理好。尝试从客户服务方面优化,尝试产品更多走出去倾听,还没有完全看到效果。工作方面的目标完成还基本可以,没有太大偏离。

2、学习、写作、锻炼

锻炼做到了,学习方面,其实今年看了不少书,但想扎扎实实用一本书里提到的训练方法提升自己却没做。写书更是茫茫然无从下手。

用《洞察:精确观察和有效沟通的艺术》中提到的方法,练习自己的观察能力:未完成,书倒是看了,但是并没有约束自己,没有训练,2021 年可以继续;

写出一本书的初稿:基本就没开始——列了几次提纲,老觉得想写的东西写不深、写不透,勉强写了,一年后或者看一遍就被扔进垃圾桶,那毫无意义,或许是积累不够,这个目标估计 2021 也就丢开先了;

坚持锻炼——练出腹肌:坚持锻炼每周至少 2-3 次锻炼,不过由于内脂太厚实,腹肌还是若隐若现,但是锻炼身体带来的好处非常明显,精力充沛,效率高。这个目标 2021 还要持续。

3、摄影:适当拍,多想

摄影相关的这几个目标,2021 年,我还想继续。总体来说,似乎偷懒了,日常携带还是数码设备为主,因此也就没有冲洗、放大。此外虽然拍,但是阅读、挑选少了,进步自然不明显。

认真拍 100 卷 135、50 卷 120、100 张 4x5 :1/10 都没达成,偷懒了;

冲洗放大 30 张最喜欢的黑白照片:没挑,也就没冲洗放大。这块就是买了装备试试水,然后就丢下了;

读完买过的所有摄影书籍,对多数影集写简评:几乎没开始,看了不少,但写没几篇;

整理、印出 2018、2019 年的家庭影集:几乎没开始,2018 年的家庭照片整理了还不到一半。

2021 年了,继续给自己的 2021 定几个目标:

1、工作

找到知识星球的一个可能的破局点;

把公司当成产品来优化,让组织更有战斗力,同事们有共识、高效率、更愉快。

2、学习

看 30+ 本社区、城市规划方向的书,让自己真的成为社区方面的行家;

认真学习运营技能,让自己有运营实战能力;

尝试一年运营公众号、视频号、小商店、直播,更深入体验微信生态。

3、其他

锻炼:每周至少 3 次锻炼,尽量控制饮食,争取体脂降到 18;

摄影:至少将八老师、五哥、黄京的培训内容看完,作业做完。

目标降低了一些,希望到 2021-12-31 时不会太惭愧。

用Tor实现有效和安全的互联网访问

一、为什么写?

google以很有创意的推广方式推出gmail后,在国内很是热闹了一段时间,但随即大家发现,gmail似乎不如传说中的那么好用,虽然号称容量上G,但总是动不动就弹出个对话框:“Oops…unable to reach Gmail. Please check your internet connection and try again.",什么操作都是不灵光的。“什么google,骗人罢了……“很多朋友可能会这样想。

其实,google又何尝不想快?只是,很多事情,想是没有用的。本文仅从技术角度说明一种可以有效访问gmail的方法,供拥有gmail帐号但却难以正常连接的朋友参考。

二、什么是Tor?

Tor的全称是"The Onion Router"号称是"An anonymous Internet communicaton system”,主页在:http://tor.eff.org 。

它针对现阶段大量存在的流量过滤、嗅探分析等工具,在JAP之类软件基础上改进的,支持Socks5,并且支持动态代理链(通过Tor访问一个地址时,所经过的节点在Tor节点群中随机挑选,动态变化,由于兼顾速度与安全性,节点数目通常为2-5个),因此难于追踪,有效地保证了安全性。另一方面,Tor的分布式服务器可以自动获取,因此省却了搜寻代理服务器的精力。

下图是一个简单的Tor安全访问与危险访问的区别示意图:

Tor工作原理

三、如何安装与使用Tor

3.1 Debian上的安装与使用

3.1.1 安装Tor及相关工具

在 /etc/apt/sources.list 中增加如下两行:

deb http://mirror.noreply.org/pub/tor stable main
deb-src http://mirror.noreply.org/pub/tor stable main

然后运行:

apt-get update && apt-get install tor tsocks

安装完毕后系统会创建Debian-tor的用户,并且以该用户的身份启动tor,开机自动起动,可以在 /etc/rc2.d/ 下进行调整。

3.1.2 编辑相关配置文件

需要编辑的文件其实只有一份,即 /etc/tsocks.conf,只需要三行即可:

server = 127.0.0.1
server_type = 5
server_port = 9050

要用Tor进行代理的程序,以tsocks启动,比如,希望用Tor代理所有web访问,则可以运行:

$ tsocks firefox

3.2 Windows上的安装与使用

在Windows上的使用要更为简单些,可以参考 http://tor.eff.org/cvs/tor/doc/tor-doc-win32.html 上的详细图形介绍。

[阅读全文]