您现在的位置是:知识 >>正文

漏洞书籍

知识54人已围观

简介2003年,我花三十块钱从旧书摊上买到一本《Windows XP 从入门到精通》。书页发黄,封底用圆珠笔写着“第47页有惊喜”。翻到那一页,夹着一张软盘。软盘里是一个注册机,能算出任意序列号。这本书本 ...

2003年,漏洞书籍我花三十块钱从旧书摊上买到一本《Windows XP 从入门到精通》。漏洞书籍书页发黄,漏洞书籍封底用圆珠笔写着“第47页有惊喜”。漏洞书籍翻到那一页,漏洞书籍夹着一张软盘。漏洞书籍软盘里是漏洞书籍一个注册机,能算出任意序列号。漏洞书籍这本书本身就是漏洞书籍个漏洞——印刷厂装订时把一张盗版工具盘夹了进去,作者不知道,漏洞书籍出版社不知道,漏洞书籍只有那个在封底写字的漏洞书籍人知道。

漏洞书籍不是漏洞书籍指讲漏洞的书。它是漏洞书籍指书本身有漏洞。装订错页、漏洞书籍裁切偏移、油墨重叠、ISBN 重复、版权页信息打架。这些瑕疵让一本书变成孤本,也让一个系统露出破绽。我见过一本《C++ Primer》,第213页到第228页被替换成了《金瓶梅》的片段。排版一样,字体一样,页码连续。图书馆的借阅记录显示,这本书被借出过11次,没人投诉。

印刷厂的装订线是一条流水线。工人把折好的书帖按顺序叠放,机器用胶或线固定。如果某一帖放反了,或者多放了一帖,整本书就带着这个错误流向市场。质检抽检的概率是千分之三。一本首印五千册的书,可能有十五本带着错帖逃出去。这些书散落在图书馆、二手书店、私人书架。它们像系统里的未修补漏洞,平时不触发,一旦有人翻到那一页,就会看到不该看到的东西。

2011年,加州一个程序员在旧金山公共图书馆借到一本《TCP/IP详解》。第89页粘着一张便利贴,上面用铅笔写着:“这个协议有后门,别用。”他拍了照发到邮件列表。三天后,帖子被删。那本书再也没出现在书架上。图书馆系统显示“丢失”。没人知道是谁写的便利贴,也没人知道那个后门指的是什么。但漏洞书籍的传播路径就是这样——它不靠网络,靠借阅卡、靠书架、靠某个读者在某一页留下的痕迹。

我收集过一批计算机教材的错版。最离谱的一本是《算法导论》第三版,第404页到第410页整段被替换成了某公司内部的员工手册。页脚印着“机密”。那本书是从一个倒闭的培训学校流出来的。装订厂把两个订单搞混了,一批书送去了学校,一批送去了公司。公司那批被销毁了,学校那批被学生买走了。漏洞在系统里存活了六年。

书有漏洞,因为造书的系统有漏洞。印刷、装订、质检、发行、上架。每个环节都有人,人都会犯错。错误被装订进书脊,跟着 ISBN 走遍全国。你永远不知道哪一本教材的某一页会跳出另一个世界的碎片。翻书的时候,手指划过纸面,可能正好划过某个工人六年前留下的折角。那个折角让两页粘在一起,你用力分开,发现中间夹着一行不属于这本书的字。

我现在的书架上有一本《深入理解计算机系统》。第317页被撕掉了。撕口很整齐,像用尺子比着裁的。前一页结尾是“内存管理有三种方式”,后一页开头是“综上所述,虚拟内存的优势在于”。中间那页去哪了?没人知道。但每次翻到那里,我都会停一下。那个缺口是个漏洞,也是这本书最真实的部分。

Tags:

相关文章

  • 小七导航网

    知识

    小七导航网是我电脑浏览器里钉了快五年的标签页。当初发现它纯属偶然——某个深夜赶稿,需要找一段冷门纪录片的原始素材,百度翻了三页全是垃圾站。随手点进一个叫“小七”的网址合集,居然在第一屏就看到了国家档案 ...

    【知识】

    阅读更多
  • 怎么攻击骗子后台

    知识

    骗子后台这东西,真没你想的那么神秘。我见过一个做海外博彩的,后台就是个PHP写的破面板,密码存在txt文件里,连个加密都没有。另一个做杀猪盘的,后台入口藏在域名后面加了个“/admin”,管理员密码是 ...

    【知识】

    阅读更多
  • python如何爬取网页表格数据

    知识

    用Python爬网页表格,最直接的办法不是去啃复杂的正则表达式,而是用pandas库的read_html函数。这个方法能把网页里所有标签直接变成DataFrame,三行代码搞定。 我去年帮朋友抓一个政 ...

    【知识】

    阅读更多


友情链接