51阅读吧 - 为您打造专业优质的文章分享平台!
您的当前位置: 51阅读吧 >

鲜为人知的意思|谷歌鲜为人知的14项服务

NO.1 谷歌鲜为人知的14项服务

以下便是美国科技媒体Mashable为我们列举出的“谷歌鲜为人知的14项服务”:

1.?Google?Ngram?Viewer

Google?Ngram?Viewer 建立在Google?Books庞大数据库的基础上,囊括了全球一千五百万本藏书内的字汇。网友可输入最多五个不同词汇,并通过 Google?Ngram?Viewer显示的图表观察这些词汇在不同年代书籍中出现的频率。对于部分高级用户来说,他们还可以利用这一服务通过关键字搜 索到特定的演讲等。当然,如果你想知道可卡因(cocaine)在维多利亚时期有多流行的话,这一服务也同样可以做到。目 前,Google?Ngram?View可以支持英文、中文、法文、德文等多种不同语言。

2.?Google?Correlate

Google?Correlate 属于Google?Trends的一部分,且同样是一个数据挖掘工具,它允许用户上传自己数据到服务器并由此整理出各种类型的图表,再配合互联网搜索结果 整合出该词汇的搜索趋势。比如,你可以在该服务中键入“Soup”(汤),之后你就会发现这个词在冬天出现的搜索频率更高。更为重要的 是,Google?Correlate还拥有画图搜索功能,即用户可以画出图形进行搜索,之后Google?Correlate会给出与图形最匹配的搜索 关键字。

3.?Google?Trends

Google?Trends 通过分析谷歌全球数以十亿计的搜索结果告诉用户某一搜索关键词在谷歌被搜索的频率和相关统计数据,用户可以根据日期或者在不同类别中的搜索词频进行查看。 根据这些数据,用户可以知道随着时间的推移哪些关键词在全球哪些地方最为热门。而且,用户也可以通过一个全屏彩色界面来浏览显示结果。

Google?Think?Insights 是一个专为市场调查人员获取数据的研究中心,对于企业家和特定行业专业人士来说是一个十分实用的工具。这个平台拥有丰富的案例分析、新发现以及创业提示等 资源,同时也有着可以帮助用户最大化自己网页数据分析以及广告宣传的工具。其中,Google?Think?Insights最为有效的一个方面便在于它 可以帮助网站分析如何才能在跨平台领域取得成功。

5.?谷歌共数据浏览器(Google?Public?Data?Explorer)

公 共数据浏览器搜集了全球多家官方机构的公共数据,并将其转化为可视化的图表甚至动画。这一公共数据浏览器来自谷歌旗下的公共数据团队,专为学生、记者、决 策者等狂热的数据爱好者打造,能够让人们以非常直观的图表方式浏览各种公共统计数据,诸如条形图、柱形图、地图、气泡图等。而且,用户还可以随意选择要查 看的统计数据类别。

据悉,该浏览器的数据提供机构目前包括有世界银行、欧洲统计局、经合组织、美国劳工统计局、美国人口统计局、加利福尼亚教育部、美国疾病控制中心、美国经济分析局等总计80多个涉及各种领域的不同资源库,十分具有权威性。

6.?Full?Value?of?Mobile

Full?Value?of?Mobile 是谷歌针对移动广告主所推出的一个十分实用的广告价值计算器,它能帮助使用谷歌移动广告业务的商家估算出移动广告投放对实际业务(包括在线和离线业务)的 影响,以及某个移动站点的真实价值。除此之外,该工具还可以帮助用户分析客户和自己旗下各项具体业务的互动方式。

7.?“让你的生意上线”(Get?Your?Business?Online)

“让 你的生意上线”是谷歌为鼓励更多本地商家“在线化”而推出的一项服务,该服务的推出不仅可以帮助中小本地企业获得进一步发展,同时也可以有效促进本地经济 的繁荣。据悉,“让你的生意上线”可以为企业提供一年的免费网站、自定义域名和托管服务,其最终目标是触及全美每一家本地商户。

8.?网络管理员工具包(Webmaster?Tools)

网络管理员工具包允许网络管理员监控网站的健康状况指标和流量数据,其他的工具还包括有Structure?Data?Markup?Helper以及Google?Places?for?Business。

9.?Schemer

Google?Schemer 服务类似于待办事项与社交事件计划应用的结合体。在使用时,用户可以通过Google+帐号连接Schemer,在输入个人喜好后,Schemer会给出 用户所在范围附近可以做的事情。(www.51jianli.com]对于外来旅游者来说,Google?Schemer可以帮助他们制定一个最详尽的出行计划。而对于想找点事情做来打发掉一 个无聊下午的本地用户来说,Google?Schemer或许也是他们的最佳选择。除此之外,用户还可以利用Google?Schemer同 Google+相互连接,并同自己在Google+圈子中的好友共同安排出行计划。

10.?谷歌字体(Google?Fonts)

谷歌字体服务为所有用户提供了大量开源字体,这些字体可以被用作商用或者私人用途,目前,谷歌字体服务总共拥有629种字体可供用户调用,且用户可以根据字体风格的不同进行分门别类的筛选。

11.?Google?Developers

Google?Developers服务器托管着大量可供开发人员使用的资源,其中包括那些可以让不同类型网站国际化的工具、在线指南和教程工具等。除此之外,开发人员还可以加入Google?Developers本地群组进行交流和协同开发。

12.?Dart

Dart 是谷歌所开发的一种开源Web编程语言,其最终目标是彻底取代JavaScript在现代网页应用中的地位。Dart于2011年正式问世,目前仍然处于 开发阶段。需要指出的是,谷歌希望Dart能够将应用编程的工作变得更加简单化,因此这一开源语言在设计阶段就对开发人员的操作便利性给予了充分考虑,即 便是编程初学者都可以轻松掌握这一语言。

13.?Google?Keep

Google?Keep是谷歌在今年早些时候发布的一款在线笔记应用,可以用于记录用户的笔记、音语音备忘录、图片以及代办事项等。此外,该服务还可以同用户的Google?Drive相互连接,并对所有用户设备中的笔记内容进行同步。

14.?谷歌天空(Google?Sky)

谷 歌天空属于谷歌地球(Google?Earth)服务的一部分,该服务允许用户自由的在太空和行星之间遨游。据悉,谷歌和美国国家航空航天局(NASA) 合作使用了来自哈勃望远镜拍摄的高品质图片来打造这一服务。而除了谷歌天空以外,谷歌地球的另外两项附属服务分别是谷歌火星(Google?Mars)和 谷歌月球(Google?Moon)。

值得一提的是,谷歌天空目前总共支持26种语言,该服务允许用户在浏览器内使用放大、缩小、平移和旋转天体等操作。而且,用户还可以一边收听Earth?&?Sky?Podcasts,一边欣赏历史上拍摄的著名天空图片。

来源:cnBeta

NO.2 鲜为人知的意思

近日,中国共产党新闻网·党史频道连载了由人民日报出版社出版、陈冠任撰写的《贺子珍》一书。本书在充分挖掘史实,采访许多当事人的基础上,力求真实、客观地记录贺子珍刚柔兼备的英雄人生,摒弃了许多不实的传说,展现了她与毛泽东整整十年共同生活及其传奇的人生经历,读之荡气回肠,令人潸泪下。然而,邓小平批准的贺子珍高规格葬礼却鲜为人知。

鲜为人知的贺子珍高规格葬礼[组图]

1949年,贺子珍在东北留下的照片

饱经风霜的老人终于去了

时光飞逝。1984年4月初,贺子珍就断断续续出现体温升高的现象,到了中旬,突然变成高烧,而且便血,结果,又住进了华东医院。在医院,医生们用很多药都没能把体温降下来。

4月15日,孔令华正在辅导孩子们写作业,突然,电话急剧地响了,孔令华一接电话,原来是中办来了个电话,说:贺子珍病重,已经准备好去上海的飞机票,请李敏全家马上到上海去。

李敏听到这消息,知道母亲的病情已是十分严重了,马上对丈夫说:“母亲病重了,我们马上去上海!”

孔令华简单地收拾了一下行李,这时接他们去机场的汽车已经来了。孔令华搀扶着李敏上了汽车。

李敏早几年就患了心脏病和淋巴结肿大,此时也正在病中,听到妈妈病重的消息更是紧张,上了飞机,心仍咚咚咚地跳着,脸色苍白,她为了减轻心中的痛苦,用手捂住胸口,竭力使自己镇定下来。孔令华马上给她服了治心脏病的药,安慰她不要过于担心,女儿东梅懂事地说:“我姥姥会好起来的。”

飞机到达上海后,一部小汽车已经等候在机场,他们被直接送到了华东医院。

李敏来不及听医生介绍母亲的病情,直奔病床前。这时,贺子珍呼吸急促,两颊通红,消瘦憔悴,非常虚弱,眼睛微微闭着。

李敏俯下身子,刚想叫声“妈妈”时,贺子珍睁开了眼睛。当她看到女儿和孩子们都来了时,脸上的肌肉动了一下,似乎在微笑。她的嘴唇动了一下,似乎在说:“你们来了。”

鲜为人知的贺子珍高规格葬礼[组图]

晚年贺子珍与女儿李敏和外孙女孔东梅在一起

李敏俯身靠近母亲,轻轻地说:“妈妈,你好吗?我们看您来了。”

贺子珍好像听到了女儿的声音,她看着女儿深深地点了点头。她嘴唇动了几下,还用眼睛示意:站在李敏身旁的医生,就是为她看病的医生。贺子珍自从偏瘫后,说话就不太清楚,现在在高烧中,没有力气,说话更轻。李敏听不清楚妈妈说什么,但她明白她的意思,这是母亲在向她介绍给自己治病的医生,告诉她:自己生病住院了,医生们在照顾。李敏向医生说了声“谢谢”后,问母亲:

“妈妈,您哪里不舒服?”

“我肚子痛。”贺子珍的神智非常清楚,只是衰弱得很。

这时,贺敏学一家也从福建赶到了。他们接到居住在上海的女儿贺小平打来的电话,知道贺子珍病重,怕有什么不测,也马上赶来。贺敏学一来,听说贺子珍高烧不退,立即建议服用安宫牛黄丸,这是危重病人退烧的良药。贺子珍服了药后,体温降下来了,并沉沉地睡着了。李敏这才放下心来,离开病房让母亲休息。

鲜为人知的贺子珍高规格葬礼[组图]

贺敏学(位于照片中间者,贺子珍长兄)、李立英(前右)夫妇和贺子珍(前左)

在以后两天,贺敏学一家和李敏一家天天去看望贺子珍。

贺子珍退烧后,神智清楚了,她看着身边的亲人说:“你们是不是怕我不行了,都来了。”她还让护士给外孙女儿东梅弄点好吃的。大家一颗心放了下来,以为病情好转了,谁知这是回光返照。18日晚上,贺子珍的病情突然加重,体温两次升高,人又陷入昏迷的状态。医生们进行紧急抢救,李敏、孔令华等人通宵守候在外间。到19日下午,贺子珍的心脏跳动越来越微弱,心电图再也没有显示了。贺子珍这位饱经风霜的老人终于去了,享年75岁。

不同寻常的遗体告别仪式

贺子珍逝世后,对于她的后事怎样办、骨灰安葬在哪里,中共上海市委不敢自作主张,请示中办,中办也有些为难,又请示了邓小平。

邓小平说:“我们中央的领导人都要送花圈,贺子珍的骨灰放一室。”

一室是八宝山革命公墓存放中央领导同志骨灰的地方。邓小平的话给贺子珍葬礼的规格定了调子。

1984年4月25日,向贺子珍同志遗体告别仪式在上海市龙华革命公墓的大厅举行。

胡耀邦、邓小平、陈云、邓颖超、聂荣臻、习仲勋、杨尚昆、杨得志、宋任穷、陈丕显、胡启立、乔石、郝建秀、王首道、蔡畅、康克清等党和国家领导人送了花圈。白栋材、王芳、陈国栋、胡立教、杨堤、汪道涵、阮崇武、李坚真、曾志、陈琮英、刘英、彭儒、钱希钧、孔从洲等也送了花圈。中共中央办公厅,中共中央组织部,全国政协办公厅,上海市、江西省、湖南省、福建省、浙江省、陕西省、贵州省、江西吉安地区、永新县的党政机关送了花圈,并且发来了唁电。

贺子珍的遗体安放在大厅中央,遗体上覆盖着中国共产党党旗,四周簇拥着常青树和鲜花,遗体前摆着她的亲属贺敏学、李立英、李敏、孔令华献的花圈。

中共中央书记处候补书记郝建秀,中共上海市委第一书记陈国栋,第二书记胡立教,书记杨堤、汪道涵、阮崇武,以及贺子珍的亲属生前好友数百人,参加了遗体告别仪式。人们怀着敬仰的心情,在贺子珍的遗体前默哀,鞠躬,缓缓地绕遗体一周,向这位长征老干部告别。

4月25日下午,贺子珍的遗体火化。随后,中央派了一架专机,把她的骨灰运到北京。贺敏学,李敏、孔令华,以及他们的子女,护送骨灰回到北京,安放到八宝山革命公墓。

贺子珍的骨灰被运到八宝山后,一些未能去上海参加遗体告别仪式的老大姐,都自动去八宝山革命公墓参加贺子珍的骨灰安放仪式。一些当年曾经在苏联国际儿童院学习过的革命子弟,以及认识贺子珍的一些人,和不少不认识的人也来了,向这位女红军战士表示了最后的敬意。

安放仪式非常简单。李敏把捧着的骨灰盒放在院子里的桌子上,大家围着鞠躬,致敬,然后由李敏把它送进了一室。

第二天,也就是4月26日早上的新闻节目中,中央人民广播电台广播了贺子珍逝世的消息。当天,北京及全国各大报纸都刊载了新华社向全国播发的贺子珍逝世的电讯,并刊登了她的照片,介绍了她的革命简历,最后做了历史公正的评价:

贺子珍同志是坚强的共产主义战士,中国共产党优秀党员,她的一生是革命的一生,艰苦奋斗的一生。

鲜为人知的贺子珍高规格葬礼[组图]

贺子珍与李敏在苏联

贺子珍,这位平凡而伟大的女性,这位最早上井冈山的女共产党员终于走完了她坎坷不平的人生之路,含着微笑离开了人世。她的一生中有慷慨激昂、英勇悲壮的战斗岁月,有遭受磨难与不幸的艰难时光,更多的是心里流着血、眼里流着泪的沉默的悲苦日子。但是,人们不会忘记她,因为她为中国革命献出了自己的青春,她——一位平凡的女性,为中国革命几乎流尽了身上最后一滴血……是她,伴随毛泽东一起度过了中国革命历史上最艰难的阶段,也是她,在革命胜利之后,为了大局默默忍受个人的悲苦,过着孤寂的生活。然而,中国革命的历史丰碑上却镌刻着一个不朽的名字:它就是——贺子珍!

NO.3 ?鲜为人知的10大深海怪 慎入~~

对人类而言,海洋蕴藏着无数的奥秘,海洋中还生活着大量形形色色人们知之不多的“怪物”。深海恐怖怪物更多,胆小者慎入。



1、管眼鱼也被称为幽灵鱼。它们的名称来源于它们那巨大、突出、管状的眼睛。最为奇特的是,这种四眼鱼头部是透明的,它们的大脑清晰可见。

1939年,美国生物学家在深海发现一种奇怪的鱼引,它有一个透明的脑袋和管状的眼睛,被形象地称为管眼鱼,而其学名是大鳍后肛鱼(Macropinna microstoma)。如今生物学家已经知道这种眼睛特别能聚焦光线,眼睛可以朝上看。不过,它们的形状只能让此鱼具有管状视线,因而视野很狭小。



2、博比特虫:20年前一位水下摄影师将这种生物取名为“博比特虫”。它们体形惊人,在全世界的温暖海域都有发现。通常发现于较为温暖的海洋中,它们身长最长可达3米,不过平均长度一般为1米。博比特虫将自己的身体掩埋于海底的泥沙中捕食,主要通过五条触角来感知猎物。由于它们的牙齿非常锋利,再加上攻击速度极快,猎物会立即被一分为二。





3、水熊:也称水熊虫(Water Bear)。可称得上是世界上最顽强的动物。这种深海微型动物通常被归类为嗜极生物,意思是它们可以在地球上最不宜生命生存的环境中存活下来,甚至在喜马拉雅山脉(6000m 以上)和深海(4000m 以下)都可以找到它们的踪影,此外还发现水熊可在真空和太空中生存。因此,它们可以活到200岁,也就不足为奇了。



4、勃氏新热鳚,是旗鳚科新热鳚属的一种,平均体长30厘米,因其大嘴和领地行为而著称。它们是埋伏型捕食者,是凶猛的鱼类,拥有极强的领土意识,这种鱼在争夺领地时,会用大嘴啄食搏斗,会对猎物开展猛烈的攻击。它们的捕食对象通常为甲壳类生物。勃氏新热鳚主要分布于南加利福尼亚和墨西哥巴扎半岛海域,主要分布于东太平洋北美洲沿岸海域,从旧金山到加利福尼亚。生活在水深3-70米处,往往躲藏在岩石缝隙中、卵生。



5、翻车鱼:是世界上体重最重的硬骨鱼,成年翻车鱼平均体重可达1000公斤。普通翻车鲀最长可达3.3米,重1,900公斤(4,000磅),呈卵圆形或圆形,瑞典博物学家林奈将其比喻为磨盘石,英语俗名即由此而得。这种鱼类原产于温带和热带海域。虽然体形庞大,但这种温顺的鱼类通常只吃水母,而且无论如何都不会对人类构成威胁。



6、魔鬼鲨又称剑吻鲨,是一种生活于深海中的动物,其口中长有许多锋利的牙齿。幸运的是,它对人类一般不构成威胁,因为它主要以深海鱼为食。关于魔鬼鲨的详细信息人们了解并不多。但是,通常认为这一物种在全球许多海域都有分布,从墨西哥湾到日本等海域。



7、水滴鱼:又名忧伤鱼或软隐棘杜父鱼。由于长着一副哭丧脸,被称为“全世界表情最忧伤”的鱼。通常生活于澳大利亚和塔斯马尼亚岛附近海域600米到1200米深的海底,因此人类很少看到这种鱼。



8、蜘蛛蟹是海蟹的一种,生长于美国阿拉斯加,因为八条腿特长,外观形似蜘蛛,而且触角也比普通螃蟹多,所以被称为蜘蛛蟹。它们身上覆盖着毛刺,有10条腿,其中八条用来爬行,还有两条较长的带有钳子的前螯。通常它们发现于英国南部和西部海岸的沙滩下或岩床中。



9、彩虹鳗看起来非常漂亮,但千万不要太接近它们,因为它们受侵扰时会非常具有进攻性。最为奇特的是,彩虹鳗在一生中会改变颜色和性别。它们通常可以长到1.3米长。



10、红唇蝙蝠鱼是世界上最奇特的水下生物之一,它们可以在海底“行走”。它们的胸鳍可以支撑它们在海底“步行”。这种鱼通常发现于加拉帕哥斯群岛海域深海中。

NO.4 鲜为人知的仓圣明智大学

仓圣明智大学1921年毕业证书。证书右边的边框处贴有长城图印花税票5角一枚,右面是学生的名字等,而它的左面印有中国的记年的年份。在左中部写着大学的负责人,即哈同夫妇和姬佛陀等人名。该证书的四角上用大篆写的仓圣明智的四个大字。来源:

上海展览中心建成于1955年,原名“中苏友好大厦”,是上海的代表性建筑之一。

上海展览中心所在地原为英籍犹太人哈同的私人花园爱俪园,俗称哈同花园。

1915年,哈同在爱俪园内设立了仓圣明智大学,该大学的前身是:南洋法政函数专门学校。仓圣是指中国传说中创造汉字的圣人仓颉。学生从膳食、住宿到学杂费全部由学校提供,先设小学、中学,后来又增设了大学和女校。1916年,园内成立了广仓学会。学校与学会,均以研究中国古代文字、古董和典章制度为宗旨。康有为、陈三立、王国维、章一山、费恕皆、邹景叔等学者都曾在这里作教书、编撰和研究工作。

1923年解散。

仓圣明智大学的原址为华严大学。

创办华严大学的月霞法师(1857-1917)

  月霞法师是近代的佛教学者、佛教教育家,是最早倡办僧教育的人。他曾创办过江苏僧师范学堂及华严大学,培育僧才,对后世颇有影响,尤其是华严大学,先后受教者300余人,华严奥义,由斯昌明。
  法师俗姓胡,名显珠,湖北黄冈人,生于清咸丰七年(1857年)。幼年受传统的学塾教育,10余岁时,曾随师习医,旋于佛学发生兴趣,19岁时到南京观音寺出家(一说在南京大钟寺出家,未知孰是),禅定长老为之剃染。翌年于九华山受具足戒,自此参学金山、天宁、高旻诸大宗门,学习佛教经论,并历游名山,遍参知识。后来在终南山结茅静修,时为光绪八年(1882年),师26岁。
  时,清廷绿营兵驻西安有苏军门者,信佛虔诚,每入终南山向霞师请益。他布施出山中的军田200亩,交给霞师,由终南山数十个茅蓬的僧人垦殖。霞师即于终南山行百丈清规,率众僧侣,一面挑锄,一面参禅,先后6年之久,荒田均成熟田。
  光绪十四年(1888年),师32岁,至中州桐柏山太白顶,依了尘和尚习禅,三年如一日。听讲《维摩经》,悟入不二法门。光绪十六年(1890年),师至南京句容赤山真如寺,参谒法忍老人,研习佛学,备得其传。越数年,随法忍至湖北归元寺讲《楞伽经》,代座弘扬盛极一时,由此开始他讲经说法的生涯。翌年,至安徽翠峰茅蓬,约高旻寺首座普照和尚及北京印魁法师,于翠峰结界打禅七。嗣后3年,主讲八十《华严》。
  41岁之后,历游武汉、北京、江苏、浙江各地,随缘讲经说法,受到大江南北缁素两众的称道。光绪二十五年(1899年),师住持安徽迎江寺,创设安徽省佛教会,招僧徒受学。嗣后出国考察各国佛教,曾到过泰国、缅甸、锡兰(斯里兰卡)、印度等国。
  光绪三十二年(1906年),留学日本的佛学家桂伯华,在东京发起迎师到日本讲经,师抵东京,为留东京学人讲了《楞伽经》、《维摩经》、《圆觉经》等经,听经的人士中有章太炎、苏曼殊、孙少侯、刘申叔夫妇、蒯若木夫妇等,留学生中因听经之影响而学佛者,不乏其人。是年,师且与应慈、明镜、惟宽3人,同受天宁冶开老和尚记别,传临济宗。
  光绪三十四年(1908年)冬,杨仁山居士在南京金陵刻经处内创设“祗洹精舍”,以新式教育培育佛学人才,时太虚、仁山、智光、开悟、惠敏等均入学受教。杨仁老授《楞严》,苏曼殊授英文,谛闲法师任学监,霞师亦应邀入校授课。祗洹精舍开办不足一年,大约在宣统元年(1909年)下半年,因经费困难而停办。霞师以端方(午桥)、杨仁山及李瑞清(即入民国后之清道人)等推荐,担任江苏省僧教育会副会长,主持江苏省僧师范学堂,这是我国佛教中最早以新式教育方式培育僧才的学府。翌年,霞师到洪山讲经,僧师范学堂监督由谛闲法师继任。
  辛亥革命后,霞师受上海佛教居士之请,到上海讲《大乘起信论》,受到佛教护法狄楚青(平子)居士的招待,并由狄楚青之推荐,入哈同花园,为哈同夫人罗迦陵讲经。时,康有为在上海,建议哈同夫人弘扬佛法,开办华严大学,哈同夫人以创校事委托霞师。华严大学于1913年开办,当时招生60人,订为预科3年、正科3年,方克毕业。并在园中新建礼堂、讲堂,为学生授课,率学生坐禅。时,常惺、慈舟、持松等绵在华严大学肄业,唯第一届学生预科尚未结业,因有异教徒从中破坏,学校势将停办。霞师接受康有办之建议率全体师生,迁移至杭州海潮寺,利用旧有禅堂、法堂,继续上课。师在校讲授《楞严经》、《大乘起信论》,其间曾先后到九华山东崖寺、湖北归元寺等处讲《楞严经》,到武昌为居士界讲《大乘起信论》,到江苏宜兴磬山寺讲《法华经》。
  1917年,师60岁,在宜兴磬山寺讲《华严一乘教义分齐章》,是年夏天,奉冶开老和尚命,任常熟虞山兴福寺住持,并续办华严大学。他7月1日在兴福寺升座,继之返回杭州办华严大学迁校事,10月3日入寂于杭州西湖玉泉寺,世寿60,僧腊42。后来建塔常熟兴福寺内的师子口。
  师初翌天台,后改华严。对于杜顺的法界观、法藏澄观的章疏,均有深湛的研究,是近代华严宗的代表人物。尤以他创办华严大学,培育出一批弘扬华严的学者。他的弟子中,著名者如常惺、慈舟、持松、戒尘、了尘、霭亭、智光等。后来,常惺法师曾住持北京的柏林教理院,著有《佛学概论》、《贤首概论》等。慈舟法师后来曾在常熟兴福寺创办法界学院,著有《华严经普贤品亲临记》等。持松法师著有《华严教义始末记》等。戒尘与了尘法师,曾于1920在汉口九莲寺,创设华严大学。霭亭法师后来在香港弘法,著有《华严教义章集解》。智光法师1949年到台湾弘化,圆寂后,其弟子南亭法师,在中和市为之创设智光工商职校以为纪念。
网络链接:

NO.5 SSL: 鲜为人知的安全大漏勺

一月份我曾经写过一篇名为 SSL: Really broken this time的文章,其中提到了如果证书签发机构使用了MD5算法进行数字签名,那么证书是可以被伪造的。当然,这个漏洞很容易被纠正,只要证书颁发机构都采用SHA-1 而不是MD5算法就可以了。尽管如此,很多人还是认为,不久之后 SHA-1也会步MD5的后尘。

SSLsniff

其实破解 SHA-1 只是时间问题了。也许你还记得Moxie Marlinspike,他曾经开发了一个非常先进的黑客工具SSLsniff。 这个工具可以发现Internet Explorer中的漏洞,即使在使用SSL也可以发动 中间人攻击 (MitM)。 微软最终修补了这个漏洞。

但是即使修补了漏洞, SSLsniff仍然是一款功能强大的工具。比如SSLsniff 可以用来在密码破解者组织(如我上面说的MD5破解组织)中进行MitM攻击演示。

SSLstrip

Moxie Marlinspike最新开发的升级版黑客工具叫做SSLstrip。这款工具的目的很简单,就是让恶意攻击者在任何加密情况下获取用户的敏感信息。Moxie Marlinspike注意到大部分用户在上网时都不会要求进行连接加密(HTTPS),甚至一些对信息敏感的网站也没有全程使用加密页面,比如下图中的网站,因此他决定要绕过加密过程。

最初的网站首页都是没有加密的,在用户输入了某些信息后,HTTPS才会启用,如下图所示:

SSLstrip是一个MitM协议,在这个例子中,它抓住了用户和银行网站服务器之间的一个漏洞。接下来,让我们看看这个漏洞是怎么被SSLstrip利用的:

1. 首先,我在浏览器中输入http://www.usbank.com进入银行网站首页

2. 输入我的用户名并点击回车

3. SSLstrip 抓取了银行网站URL和我的用户名

4. SSLstrip 连接到银行网站服务器,并提交了我的用户名

5. SSLstrip 接着向浏览器返回银行Web服务器所返回的新页面

6. 我在新页面中输入自己的密码。

7. SSLstrip再次获取我的密码,并将密码提交给银行网站服务器。此时银行网站服务器就认为我已经登录了。

8. SSLstrip再次将银行网站返回的新页面提交到浏览器上,在我看来,我已经正常登录并可以进行下一步操作了。

也许你会问,为什么HTTP后面没有加“s”,银行网站的链接不都是HTTPS形式的吗?在这个例子里是没有“s”的,因为SSL连接是建立在被攻击的电脑和银行网站服务器间的。我只是将所有正确的页面通过SSLstrip返回给了浏览器,但是这个过程并没有安全隧道。那么谁获得了我的密码也就可想而知了吧?

我注意到,有一些警惕性很强同时观察力很好的用户,会发现这种花招,但是对于大部分用户来说,很可能会毫无察觉。要了解更多有关这个漏洞的细节,可以参考Moxie Marlinspike在Black Hat上的演讲幻灯片New Tricks for Defeating SSL in Practice (PDF格式)。整个过程都解释的很详细。

附加功能

在Moxie Marlinspike的演讲幻灯片中,他还指出了SSLstrip的其他几个功能,可以让不安全的网站看上去更安全,从而达到欺骗用户的目的。因为大部分网站都会在自己的网站域名前加上一个网站图标,而SSLstrip利用了这个特点,可以让攻击者自己制定一个图标显示在非安全的网址前面,比如下面这个图标。

锁是代表安全的物体,如果在网址前加上了一个锁形的图标,那么大部分用户都会以为自己所访问的网站是安全的。

如果有人要求,攻击者甚至会提供一个真正的SSL连接,而URL与用户应该访问的只有些许不同。不同之处在于网址的最后多了几个字符。Moxie Marlinspike在幻灯片中是这样解释的:

升级浏览器

我们人类都有有些与生俱来的习性,这是任何人都不能反驳的。因此我也只能老实说,我并不是每次都能敏锐的发现黑客设下的陷阱。幸运的是,这个问题已经有人讨论过了。之前 TechRepublic的总编Jason Hiner就给我发了一篇George Ou的文章HTTPS 网页劫持从理论走进现实。

文章中建议开发人员应该赋予网页浏览器更多的智能性,让浏览器知道在什么情况下应该使用SSL加密协议,如果该使用SSL的时候却没有使用,就断开与Web服务器的连接。 George还表示, Google在它的Chrome 2.o浏览器中就针对这个问题进行了研发。希望其他浏览器开发人员也能考虑到这一点。

总 结

首先我要感谢 Black Hat 允许我使用他们的Logo ,并感谢Moxie Marlinspike允许我使用他的演示幻灯片作为文章的部分内容。另外,他希望广大网民都对SSL攻击有所认识的努力也让我感到敬佩。

另外,我注意到,本文所说的攻击,是在用户不经意的情况下才会发生的。幸运的是,经过我的提醒,很多人已经能够注意到URL上的细微差别,从而有可能避免落入黑客的陷阱。如果你觉得自己足够警惕,那么回忆一下上次你访问使用SSL的网站时,有没有留意过URL前面的HTTPS标记呢?起码我是没有。

上一篇:工程部工作计划|2018年工程部工作计划4篇 上一篇:生活宛如一首歌|生活是一首歌
与该文相关的文章

温馨提示:如果您对51阅读吧有任何建议,请通过网站联系邮箱向我们反馈,感谢各位的建议与支持!