Skip to main content
知识分享官

知识分享官

  1. 冷知识:今天我们闭眼使用的键盘布局最初目的是降低你的打字速度,而非提升你的打字速度。(早先为防止机械打字机的击键杆卡住)
  2. 土豆是“无辜”的吗?哈佛研究揭示:烹饪方式才是关键

    一项发表于《英国医学杂志》(BMJ)的重磅研究为土豆“平反”了 。哈佛大学等机构的研究人员追踪分析了三项大型队列研究中超 20 万名参与者长达 30 余年的健康数据,发现土豆的烹饪方式,而非土豆本身,才是影响二型糖尿病风险的核心 。

    数据显示,炸薯条是明确的风险因素:每周增加三份炸薯条的摄入量,患二型糖尿病的风险便会随之升高 20% 。相比之下,食用同等份量的水煮、烘烤土豆或土豆泥,则与糖尿病风险没有显著关联 。虽然总体土豆摄入量与风险有轻微正相关(每周增加三份,风险升高 5%),但研究指出这主要是由炸薯条驱动的 。

    该研究强调,用健康的食物进行替换至关重要。模型估算显示,用全谷物替代每周三份的炸薯条,预计能使二型糖尿病风险降低 19%。有趣的是,如果将水煮或烘烤土豆换成白米饭,患病风险反而会增加 。

    V 我 50,我来替你们承担这份风险 😚


    The BMJ
    #二型糖尿病 #炸薯条 #饮食习惯
  3. 知识分享官
    3 .流量分析: 当您使用互联网时,比如观看视频、浏览网页或使用社交媒体,您的电脑会发送和接收数据包。这些数据包就像是小信封,里面包含着您的请求信息和接收的数据。 这些数据包包含了您的在线活动信息。例如,如果您正在观看视频,数据包就会包含视频流的数据;如果您正在浏览网页,数据包会包含网页内容的数据。 这些数据包会被发送到不同的在线服务,如视频流服务、社交媒体平台和网页浏览服务。每种服务都有自己特定的数据类型和通信模式。 当数据包从您的电脑发送出去或接收到您的电脑时,它们会通过您的互联网服务提供商,如…
    4. 深度包(DPI)检测:如之前所言,当您使用互联网发送电子邮件、访问网站、传输文件时,这些信息被封装在数据包中发送出去。

    这些数据包就像是装有信息的小盒子。通常情况下,它们在网络中传输时是封闭的,无法被轻易查看。

    在深度包检测中,运营商会像打开这些小盒子一样,检查数据包里的具体内容。这就像是在检查信件的具体内容,而不仅仅是看信封上写着送往哪里。

    运营商通过DPI技术,可以查看数据包中的具体信息,比如您发送的电子邮件内容、您访问的网站页面,甚至您在线传输的文件内容。

    DPI是一种强大但具有争议的技术,因为它涉及到对用户数据的深入审查。这种技术在网络安全、内容过滤和数据监控等方面有着广泛的应用,但同时也引发了隐私保护和用户权利的关注。但也如前言所述,许多互联网通信现在通过加密(如HTTPS),这使得即使使用DPI,运营商也无法轻易查看这些加密数据的内容。
  4. 知识分享官
    2. DNS查询记录:当用户尝试访问一个网站时,他们的设备会先向DNS服务器发送查询,以解析网站的IP地址。联通可能会记录这些DNS查询,从而得知用户试图访问哪些网站。 假设当您想访问一个网站时,您通常会在浏览器中输入一个网址,比如“http://example.com”。但是,您的电脑并不直接知道这个网址对应的服务器在哪里,它需要将这个网址转换成一个IP地址。 为了找到这个网址对应的IP地址,您的电脑会向一个叫做DNS服务器的特殊计算机发送一个请求。这个请求被称为DNS查询。DNS服务器的工作是将网址…
    3 .流量分析: 当您使用互联网时,比如观看视频、浏览网页或使用社交媒体,您的电脑会发送和接收数据包。这些数据包就像是小信封,里面包含着您的请求信息和接收的数据。

    这些数据包包含了您的在线活动信息。例如,如果您正在观看视频,数据包就会包含视频流的数据;如果您正在浏览网页,数据包会包含网页内容的数据。

    这些数据包会被发送到不同的在线服务,如视频流服务、社交媒体平台和网页浏览服务。每种服务都有自己特定的数据类型和通信模式。

    当数据包从您的电脑发送出去或接收到您的电脑时,它们会通过您的互联网服务提供商,如中国联通。联通可以分析这些数据包,从而了解您的互联网使用模式。例如,他们可以看到大量的视频流量,从而判断您可能正在观看视频;或者看到社交媒体特有的数据模式,从而知道您正在使用某个社交平台。(之前挖矿被分析出流量异常,电话被警告了)

    这种流量分析可以让互联网服务提供商了解用户的一般互联网使用习惯,比如最常访问的服务类型、活跃的时间段等。然而,如果数据是加密的(如使用HTTPS协议的网站),则具体内容是无法被查看的。这意味着虽然运营商可以知道您正在观看视频或浏览网页,但他们无法知道视频或网页的具体内容。
  5. 知识分享官
    1. IP地址跟踪:运营商可以看到通过其网络的数据包的来源和目的地IP地址。这允许它们知道用户正在访问哪些服务器: 假设您想访问一个网站,比如社交媒体或新闻网站。您在浏览器中输入网址或点击链接,您的电脑就会发送一个请求。 这个请求首先会发送到您的互联网服务提供商,比如中国联通。联通会处理这个请求,并了解它来自哪里(即您的IP地址)以及它要去哪里(即您想访问的网站的IP地址)。 联通将您的请求转发到目标网站的服务器。服务器接收请求,并将网站的数据(如网页、图片等)发送回您的电脑。 整个过程中,联通作为…
    2. DNS查询记录:当用户尝试访问一个网站时,他们的设备会先向DNS服务器发送查询,以解析网站的IP地址。联通可能会记录这些DNS查询,从而得知用户试图访问哪些网站。

    假设当您想访问一个网站时,您通常会在浏览器中输入一个网址,比如“http://example.com”。但是,您的电脑并不直接知道这个网址对应的服务器在哪里,它需要将这个网址转换成一个IP地址。
    为了找到这个网址对应的IP地址,您的电脑会向一个叫做DNS服务器的特殊计算机发送一个请求。这个请求被称为DNS查询。DNS服务器的工作是将网址(如“http://example.com”)转换成IP地址(如“192.0.2.1”),这样您的电脑就知道到哪里去找网站的数据了。

    当您的电脑发送DNS查询时,这个请求通常会通过您的互联网服务提供商,如中国联通。这意味着联通可以看到您发送的每一个DNS查询,从而知道您想访问哪些网站的域名。虽然(中国联通)不能直接看到您在网站上做了什么,但它们可以通过这些查询记录来了解您访问了哪些网站。

    所以,简而言之,DNS查询就像是一本电话簿,当您知道某人的名字但不知道他们的电话号码时,您会查找电话簿。同样,当您的电脑知道网站的名字但不知道其IP地址时,它会查询DNS服务器。而您的ISP(运营商),就像是在旁边翻阅着您查阅电话簿的记录。
  6. 知识分享官
    互联网安全知识扫盲 国内三大运营商是如何看到用户浏览什么网站的? 首先声明一点,人无完人,神无完神,在未涉及翻墙等方面技术情况下,如果用户仅使用HTTPS协议访问网站(即网址以“https://”开头),他们的网站浏览内容(例如具体页面和在线活动)就会被加密,运营商便无法直接查看这些内容。然而,即便如此,运营商仍可以看到用户访问的域名(例如http://pornhub.com),但无法看到用户在该域名下的具体活动(例如访问了哪个具体页面)。 三大运营商,理论上可以通过其网络设施来监控和记录用户的互联网使用情况,包括用户访问的网站。
    1. IP地址跟踪:运营商可以看到通过其网络的数据包的来源和目的地IP地址。这允许它们知道用户正在访问哪些服务器:

    假设您想访问一个网站,比如社交媒体或新闻网站。您在浏览器中输入网址或点击链接,您的电脑就会发送一个请求。
    这个请求首先会发送到您的互联网服务提供商,比如中国联通。联通会处理这个请求,并了解它来自哪里(即您的IP地址)以及它要去哪里(即您想访问的网站的IP地址)。

    联通将您的请求转发到目标网站的服务器。服务器接收请求,并将网站的数据(如网页、图片等)发送回您的电脑。

    整个过程中,联通作为中间人,能看到您的电脑(通过IP地址识别)和您想访问的网站服务器之间的数据流动。尽管联通看不到加密的内容(如使用HTTPS协议的网站内容),但它可以知道您访问了哪些网站,因为这些网站的IP地址是公开的。
  7. 互联网安全知识扫盲
    国内三大运营商是如何看到用户浏览什么网站的?

    首先声明一点,人无完人,神无完神,在未涉及翻墙等方面技术情况下,如果用户仅使用HTTPS协议访问网站(即网址以“https://”开头),他们的网站浏览内容(例如具体页面和在线活动)就会被加密,运营商便无法直接查看这些内容。然而,即便如此,运营商仍可以看到用户访问的域名(例如http://pornhub.com),但无法看到用户在该域名下的具体活动(例如访问了哪个具体页面)。
    三大运营商,理论上可以通过其网络设施来监控和记录用户的互联网使用情况,包括用户访问的网站。
  8. 你可以通过以下游戏学习Linux

    掌握Linux操作系统现在变得更加有趣了!如果你是技术爱好者或专业人士,正在寻找一种吸引人、互动性强的方法来提升你的Linux命令行技能,那么不妨试试这些专为此目的设计的游戏。这些游戏不仅可以提高你的技术知识水平,还能带给你游戏般的乐趣。

    1. 战争游戏wargame

    https://overthewire.org/wargames/
    Wargames 是一系列的在线互动游戏,专为那些对学习 Linux 命令行感兴趣的玩家设计。通过一连串富有挑战性的关卡,这些游戏将编程和网络安全知识融入到解谜和任务完成中。每个关卡都建立在前一个关卡的基础上,要解锁新的挑战,玩家需要使用他们的技能和智慧克服当前的挑战。

    2. Terminus

    https://web.mit.edu/mprat/Public/web/Terminus/Web/main.html

    这个在线游戏通过一个基于网页的命令行界面来模拟 Linux 操作系统的环境,它提供了一个互动平台来练习和测试你的 Linux 命令行技能。游戏可以直接在浏览器中进行,无需连接到远程服务器。启动游戏后,屏幕上会出现一系列指导,向你展示如何进行游戏。

    3. clmystery

    https://github.com/veltman/clmystery
    这款游戏为你提供了一次充满趣味的侦探体验,无需网络连接,就可以在本地进行。你将在一个离线的环境中进行游戏,这意味着你可以在没有互联网接入的情况下玩。
    在这个游戏中,你会跟随指令扮演一名侦探,展开调查并解开悬疑。

    简易中文攻略:https://linux.cn/article-9490-1.html
  9. 现在很多VPN/代理大量伪装成 HTTPS,
    像ShadowsocksR、V2Ray、Trojan、Clash、Sing-box 等翻墙工具,大多数都会伪装成走 443端口的 HTTPS 流量。
  10. “基因剪刀”家族添新丁:无毒高效的 RNA 编辑器 R-IscB 问世

    《细胞》期刊的一项研究发布了新型 RNA 编辑平台 R-IscB,它源自 CRISPR-Cas9 的“祖先”蛋白 IscB。与直接修改 DNA 的 Cas9 不同,它靶向 RNA,编辑效果不遗传,更为安全。更重要的是,它解决了当前主流 RNA 编辑工具 Cas13 因“误伤”其它 RNA 分子而附带的细胞毒性问题,实现了高效与安全的统一。

    该技术的关键在于,通过移除 IscB 蛋白中负责识别 DNA 的 TID 结构域,就可将其功能精准“切换”至 RNA 编辑,这一原理同样适用于改造 Cas9。这一平台功能多样,可用于剪接调控、序列修正和 mRNA 降解,是一个强大的 RNA 工具箱。

    R-IscB 的核心优势在于其巨大的临床应用潜力。除了安全性高,其小巧的体积也利于通过 AAV 等载体进行体内递送。未来,它有望针对由多样突变引起的复杂遗传病开发通用疗法,为基因治疗带来变革性突破
    Cas9 是改硬盘(DNA),改了就回不去;Cas13 是清内存(RNA),但容易把系统也清崩了;新来的 R-IscB 是精准清理缓存,又快又安全,还不死机。


    Cell
    #RNA编辑 #基因治疗 #R-IscB