原始出处： 英文链接

其实这些问题不仅见于程序员，其他长期经常坐在电脑前的职场人士（比如：网络编辑、站长等），都会有其中的某些健康问题。希望从事这些行业的朋友，对自己的健康问题，予以重视。以下是全文。

我最近在写《Learn Python The Hard Way》的最后几节课，我还要加一课：关于程序员在其职业生涯中普遍的健康问题。我发现诸多代码人在敲代码的时候好像不在乎他们的身体状况， 很可能是太过于全神贯注。我希望人们可以通过知晓一些与程序员相关的健康问题而获益，并可以避免曾经发生在我身上，而且就我知道也发生在很多人身上的问 题。

我可能不会把这篇博文全部放进该书里，因为有点多。但我会写个缩减版。请您惠知喜好，或有我可以引用的附加资源。

我的背景和资历

我以前是一等合格美国士兵，并学习过多种武术。近年来我未像过去学武术一样奋力工作，而是专注于瑜伽、入定和一些简单的活动。我小时候是异常健康的，现在依然如故，这归功于我早已根深蒂固的锻炼习惯。

首先先列一下我学过的武术：忍术（Ninjitsu），合气道（Aikido），柔术（Judo），泰拳（Muay Thai），咏春（Wing Tsung），卡波耶拉（Capoeira），阿尼斯（Arnis），其排序不分先后。我要讲只有泰拳我是连贯学习的，大概有六年时间。其他的用了一到两 年时间。我去了很多地方，因此学习之道就是那儿有什么便学什么。

而且，在部队里我是体能测试优秀，几乎是连续两年满分通过的。如没记错，这其中有几乎每天两至四小时的训练，这在部队里不算什么。除此之外，别无他事可做。

然后，不论我干不干活，我如今一直保持着同样的体重、灵敏及力量。所以我无法告诉你怎么减肥。我很可能先天基因就是如此。这意味着你要根据自身情况来调整我的建议。

有着前述的体魄，当我渐老我更喜欢侵略性弱以及更灵活的一些运动。瑜伽是不错的，常被误认为很难。我同样把票投给普拉提（Pilates），游泳，舞蹈等一切对我身体无直接影响的运动。我尤其注意我的手，缘由我也会说到。

好，写这么多是让你知道我还有点能耐，但是更重要的是，在干这些的同时，我是一个职业编程者。在退役后，我平均每天学习八到十六个小时。 我使用盲打而且玩吉他，我还避免了腕道综合征，以及重复性劳损问题。

希望我保健的经验能帮你恢复或保持健康。

程序员的常见健康问题

编程乍一看是个耗人的领域，一方面似乎你没有做很多，另外和很多代码人对待其身体的态度有关。 你要一贯地保持健康，因为身体好时会减少对精神的摩擦损害，而将注意力集中到要事上，而不是你生理上的小毛病。

显然建议就是大多人说的饮食，外出活动。我这里不会教你怎么吃或健身，或者哪种武术。如你对这些感兴趣，找一个职业的来帮助你锻炼。

这里要说的程序员们平日的职业病。他们相当明显而且平常，由于某些原因他们并不在意这些本不该发生的事情：

▲ 腕部疼痛（重复性劳损）

▲ 盯着看移动的打印进度以及其后的句点造成的眼部问题

▲ 姿势不当造成的背部不适，尤其是背下侧，肩上侧。

▲ 肠道和尿道的问题（不能正常大小便）

▲ 摄入太多咖啡因，而且喝水少造成的脱水

▲ 坐姿保持太久，造成男性的痔疮或前列腺问题（我一会再细说）

▲ 光照不足造成维生素D缺乏

▲ 熬夜或者喝咖啡过多导致的睡眠失调

▲ 缺乏伸展导致普遍的僵硬和疼痛

我一直跟这些问题作抗争，因为编程，弹吉他，或者举重时误伤。每当我重获健康的时候，我就知道了此后怎样避免。只有一小部分问题是周期性的。你可能觉得这里的某些问题无关紧要，但请相信我，许多程序员都有这样那样的问题，且原因不一，即使你还没有。

普遍原因

一般来说，可以总结成嗜编程为命。你可能想成为个中翘楚，就像我一样，因此除了生活除了编程别无其他。你不去卫生间，你勇猛地进行10小时连续编程。而且你饮食不规，只神笃“真正的代码人”这一信条。

事实是真正的编程者都是有点傻蛋。他们从来吃不到正点，ML也没有准。跑步从来都气喘吁吁，他们的内脏有一些严重问题，但不是疾病原因。真的，在你精通某件事之前，灭了自己可不是很值。

所以，在你看到这些问题以及我怎么解决的时候，记住这都是为了有一个均衡的生活习惯，而不是沉溺于编码或者其他什么事。相信我你会实实在在地好起来，如果你给你自己减负并且保持健康。

腕部疼痛

这个可能是我用心最多的。因为频繁且长时间地编码、拨弦，我的腕部有着周期性的疼痛。那年我22岁，刚开始职业性地编码。但是我一直有一个合气道的功课，这样我的腕部就会恢复如初。

你知道，合气道有着绝佳的腕部练习，从而让你的腕部变得结实又柔软。他们创造的这些练习可以避免伤害，原本的许多技巧就有扭、撕扯、手臂和肩关节的脱节。

这些练习治好了我的所有关节错位和疼痛，并让我长时间编程且没有任何大问题。我唯一可能出现问题是因为我要把现在的键盘换成新的古怪布局的键盘，但如果我练习一周合气道我就有可以重返代码并依然强健。

现在如果你有严重的腕道综合征或者其他类型的重复性劳损问题，先咨询你的医师再行尝试这里的技巧。如你要做的话，开始时要轻慢，不要让你感到疼。伸展应该不会疼，只会轻度有点不适。如果你感觉疼，是过度拉伸了。.

你实际想每次伸展运动得到放松。这有点难解释，但不是强迫你的关节在某个固定位置，而是先到达一个位置，想一想放松而后再到更远的位置。

记住这一点，怎么做练习则有很多视频：

▲ 翻转手腕 （Youtube的视频，须翻墙）

▲ 扭腕

▲ 手腕外侧弯曲

▲ 手腕内侧弯曲

下面介绍当你坐下来打字的时候怎么去做锻炼（每次都要这样）：

1. 首先要热身，将手伸向前方在空中尽可能快速地抓20次。然后甩手，再做手腕单侧弯曲10次，然后换方向弯曲10次。

2. 用你最擅长的，以中速做5至10次。

3. 继续做各项动作，但甩手和甩胳膊，弯曲手腕后到要归位。这些动作会移动手腕中的骨头，甩的时候它们就会归位。

4. 千万不要做过头，让你手腕感到损伤。要适度恰好，并放松。那个“没有付出就没有收获”只会伤害你。

每次敲代码前做这系列动作，每天要做，而且停下来的时候也做一次。用不了多长时间，一段时间的不适之后你的手腕就会开始适应并回到正常，并感到好许多。

还有：在做这些之前先咨询一下医生。你做这些可是自己冒风险，所以自己不小心搞坏了手腕不要来起诉我。 这些是千年武术中的家常便饭，所以我知道它们不会有危险，但各人情况不同。如果你做法不对可能后果严重，如果感到疼痛立即停止并咨询医师。

吉他手更糟糕

在吉他手或贝司手跟前，程序员的重复性劳损可是小菜。这起因是诸多愚蠢的理由，许多著名的音乐家讲一天八小时或十六小时学习法。正因如此，吉他手们糟践自己，最后不能演奏。

吉他对于手来讲是硬乐器，所以有一点点疼痛你就歇菜了。我在学校的时候，像个傻比一样轻信我的老师自己一天练八个小时的琴。我字面理解就是一下子就八个小时，我这样折磨自己一个月然后就崩了。

我的拇指有了赘骨，其他的指头疼痛难止。我的手腕还耐得住，但指头已经不行了。 二逼呵呵的我没有听那句话，任何新的运动需要循序渐进。

我解决这个的唯一办法，而且用了一年半，是做以下的事情：

1. 找把不伤手的吉他。说你啥样吉他都能玩是屁话。去找个最好的不伤你手的吉他。

2. 做上面的锻炼，我的指头做得更多。

3. 通过做练习，慢慢开始恢复指头的力度并注意放松。

4. 在弹的时候注意放松，拨弦的时候更轻巧。

5. 避免弯曲，这些曾导致我的手受伤。

6. 变换姿势和演奏风格，不抓紧吉他就能快速移动，舒服地把拇指压在琴颈背面。

7. 调整吉他高度，让我的肩和手都觉得舒服。

8. 站着，很少长时间坐下，长时间摆一个姿势是很别扭的。

去年做完这些后我的手最终痊愈了，并且感觉良好。我还没有不让我弄伤自己的好习惯。我已经老大不小了，所以这些对我很重要，但这也意味着我不能做那些可能弄伤我手的活计。

我的手现在是我的命根子，所以不能再打拳了，或者其他我还想学习的事情。因为打沙袋我手上已经有多处凹陷了。

眼疲劳

我觉得这对我不是问题，但你最好悠着点。我年轻的时候比20/20还要好，但用了几十年电脑有点偏了，曾经用过眼镜矫正，我用得着的时候一直戴着，没有它们看周围的世界真是恼人的模糊。

在黑暗时期，我们天天还瞅的是CRT显示器，烦人的闪烁已经把一些人的眼睛整垮了。现在的问题是多数LCD屏幕对字体的糟糕渲染。 我想归功于苹果公司的专利，多数LCD屏都不能正常渲染字体。尽管有人认为苹果的字体看起来毛茸茸的，所以对于你的好处将很难说。

我想每天两个小时不看电脑。要么我去玩吉他不用费眼力，要么去公园散步。我可能不是整整两个小时都去这样干，但是加起来要保持两个小时。

这对于你可能有的头痛有助益。多数时候程序员可能会想玩电脑的时候开着灯导致了头痛，但其实是因为体位不对，还有糟糕的字体，饮水不足，而且是跟电脑打持久战。

不是把你房间的灯都关掉，只需要合理的照明，选择适合你液晶屏和室内灯光的色彩方案。 即融合室内照明，液晶屏亮度和字体，以及让你感觉更舒服的色彩方案。

但还是先休息一下吧。

背部问题

我挺走运的，背一直还可以。尽管如此，我相当多时间是坐办公室，并保持着灵活强健的脊背。

我的问题是背的上半部分，脖子，肩部。我习惯猫在键盘上，所以必须强迫自己坐直。事实是，刚刚敲这段话的时候我就没坐直，才想起矫正一下。

现在选择你的座椅很重要，我喜欢艾伦椅（Aeron），那种硬质小凳子或长凳。现在非常热衷我的40美元的钢琴凳，过去我坐着它弹钢琴的。因为没有后背，凳子会时时逼迫你坐端正 ，并调用我的核心肌肉（肚子和背部）。

我的肩部完全处于压/迫状态。我习惯于在我全神贯注的时候收紧双肩，这样让我的整个背上部感到疼痛，一直蔓延到脖子和头部。当我长时间玩吉他的时候问题更糟。

我发现最有效的解决办法是伸展上肢，做俯卧撑。伸展办法很简单，抓住门框，然后双臂同向或反向拉伸。你觉得身体有点僵硬的时候试试下面这些招数：

1. 用一只手抓紧门框，手心朝向你的身体，然后向前挺胸，越过肩位。

2. 用另一只手握紧门框，胳膊交叉在前，手心继续朝里，然后伸展肩部，使背部得到伸展。

3. 两只手都抓住门框，高举过头，稍向后站呈倾斜，然后来回拉伸。（就像站着做俯卧撑）

如果你做了，同时做抡臂，摇摆，你就会觉得好一些。或许在你开始干活之前加一些腕部伸展。

另外就是做真正的俯卧撑了。我工作的时候并不做这个，因为它会让你很累，难于工作。在睡前我做十次，这十下足以对付胸、背、肩、腕。 不要过快，要慢，注意在做的时候使身体平衡。

脱水

这个问题不大，我时常有点内疚。我发现我一天狂喝咖啡，正因为这样我想我也该喝点水。如果我没有头疼那倒有点不对。脱水的问题很难发觉，直到你发现的时候已经晚了。

我的建议（我也要多做的）是，喝其他非纯净水的饮料时也喝一杯水。同样请勿喝苏打水。它们只是一堆伪糖，让你变胖导致糖尿病，还有它并没有给你产生水。喝纯黑咖啡吧，它们真他妈好，记着再喝些水。

肠道及尿道问题

好吧，接下来的两个问题确实不雅，所以就不提发生在我身上的事了，但我要说这句话：“上厕所的时候他妈赶紧去，别犹豫。”

你不知道这条提示有多有用，我真希望我年轻的时候知道这句话。因为我是一个拼命汉从不间断，跳过上厕所，憋相当长时间。 肠道问题就是你的机体不再告诉你你该拉屎了，只是愈积愈多。

这样的话最后会导致便秘，这将终结你的健康状态。对于尿道倒次要，但是你依然可能会有感染和其他令你惊奇的事情。

如果你已经搞砸了，你去弄一些纤维片，待在家里然后吃掉，不要去外面，因为后果很囧的。

然后，你觉得是时候了，拾起身去拥抱上帝吧。我告诉你，在你拉完屎之后你的伟大想法才会自然迸发。

痔疮和前列腺问题

另外一个不上厕所会导致的就是痔疮。我知道够恶心的，我保证只提这一次。但是，许多编程者有这个问题，并羞于启齿，他们并不知道为什么。下面听我一一道来，我做过下述所有事情，但是只得过一两次痔疮：

1. 长时间坐着。

2. 举重东西，不用辅助。

3. 该去解决内急的时候不去。

4. 强迫自己去拉屎，实际上不需要。

5. 最糟糕的：坐在厕所里看书。

最后一条就是罪魁祸首。如果你不是必须要大C，可别老泡在那。这相当于将你整个身体和肠子的重量压进已经泻完的直肠上，并试图挤出来。恶心至极！这导致痔疮因为你的血管中的血压不自然地升高。

确实臭哄哄的，但潜在危害很大。恩，危急情形是血流一地，这时候谁都知道去看大夫。你可能需要手术，但做无妨。我没有做但也差点：有一年我在举重，然后在库房工作，不间断编程，没有用过厕所。

是，我是个大笨蛋。你可别学我。为了你的屁屁的健康，请做以下的事：

1. 多吃果蔬，至少吃点纤维片。

2. 该解决个人问题时赶紧的！

3. 任何情况下不要压/迫直肠。

还有一个导致前列腺的问题，如果整天坐在屁股上的话。站起来转转就可以。如果尿血或者排尿困难，去看医生，否则会更危险。

维生素D不足

维生素D有点怪。的确只能通过晒太阳产生，但你并不必去专门为此去暴露在阳光下。5到30分钟就好，取决于光照的强度。还与你的钙水平和磷缺乏程度有关。但你要是饮食规律，并非只吃些薯片的话，就问题不大。

还有一些事比如消沉，搞坏的牙齿，一些奇怪部位的疼痛比如臂肘的骨头，肌肉痉挛，总体来讲就是跟烂泥一样。同样，如果你觉得不行的话去看医生，正常情况下在日头正盛的时候，去外面溜达半个小时足矣。

事实上，我觉得一个问题是硅谷里很多刚起步公司提供的餐饮。因为你要泡在办公室，经常吃残汤剩饭，而且照明也不好，太阳高照的时候你也不出去晒下。加上你的睡眠习惯你的维生素D状况就糟糕透了。

不要吃盒饭，在中午去外面吃一顿。好处你自知，而且外面的食物好多了。

我在温哥华和西雅图的时候有轻微的维生素D缺乏，那儿光照不足，对于我来说简直要我命。有人能搞定，但是像我这样青年时代在热带岛屿上度过的人，不足的光照确实就是杀手。

所以，你趁有太阳的时候出去晒晒。

睡眠失调

我的睡眠时间一向很灵活，跟季节和地域有关。有时候我如猫头鹰附体，熬夜熬到很晚才睡。最近搬到旧金山后开始早睡，不再晚睡了，最近感觉很好。

有时候，我不确定为何在夜里创作音乐或编程倒多产。我认为在一个疲惫的状态下我的大脑确是在休息的。我还觉得是因为夜里更安静，没有滋扰。

不管怎样，早睡晚睡已经把我的睡眠机制搞砸了。当我渐长我更喜欢早起，我觉得白天更清醒更放松。熬夜后再睡往往觉得自己有遗留反应，而且头疼。

如果你也有睡眠问题，我有一些简单的调适方法助你入睡。需要实践，但很有效。

首先，花你的血本买个好床，2000+美元不算多。我买了2200块的Tempur-Pedic。 的确很值。

有了床，开始练习助睡法，有点自我催眠的意味：

1. 关掉你房内的所有灯光和音响。

2. 躺下，让手放在让你舒服的位置。

3. 缓慢地深呼吸，并想象空气流进身体及逸散出体外的场景。

4. 当你能注意到你的呼吸之时，想象你在看窗外辽阔的太空，悬星满布。

5. 然后伴随呼吸幻想自己漂浮在空中，渐入巨幅的星系，一切星辰，皆伴随你左右。

6. 持续幻想，感觉你的床也在漂浮，直到皆不见。

你或许在四五点睡觉，但不是要出去的话，就幻想自己漂浮直到你真感觉融化了。

如果你有重度失眠，还请咨询医师。但还是试下这招，一天做一到两个小时。练习后绝对会让你入睡。

刚柔并济

如果浑身不适难于活动，这时就该做下伸展运动。当然最好莫过于去瑜伽馆每周做练习，并回家自己练习。如果没有时间，可以买书或在图书馆借N多教程。入门级就可以，你真的不需要太多。

我想如果你晚上入睡前做5-6个大幅的伸展练习就够了。你会觉得相当放松，你的健康状况和自我感觉也会有提升。

伸展身体的时候同样要放松大脑，增长创造性的一大妙法就是做瑜伽或半个小时的伸展运动，然后早晨冲澡。 伴随禅定你就会精神自适并发觉个中未曾体验之奥妙。

我也不知为何，但是精神之松弛对于突发的灵感多有助益。

迈出第一步

上面的内容可能对于你有点多，我当然希望你不会都有这些问题缠身。然而我建议，尽管你可能没有那些毛病，但要避免它们的发生。如果你要开始编码，请采用“编前热身”。

下面就是我在敲代码前要干的，或者玩吉他前，以及我变僵需要休息的时候。

1. 活动身体各关节，只需将腕、臂、颈、臀转摇几下。比如正向五次，然后反向五次。

2. 在各部分前做一些腕部练习，摇一下手腕。

3. 将臂举过头顶尽可能高，然后向后伸展尽可能远，然后伸到身体前面来。

4. 最后，小心地用手扶着头分别向右、左、前、后摇几下。

如果你做这些的话，将避免一些编程会带来的伤害。因为编程并不会大伤体能，避免受伤还是很容易的，因此上述部分就够了。

然而，如果有特殊问题的话，继续去咨询医疗师，如果得到他们允许可以试试我的这些方法。我这儿说的无过激或奇异的方法，只是些基本的练习和一些常识，因此是个医生都会许可的。我告诉你要咨询别人是只是因为我不想吃官司。

真希望这些能让你变好，如果没有的话，记下建议，以防出现这些状况。如果你够好运，连一个问题都不会有，但我觉得是个程序员都有或多或少的问题。

如果对上述的事情持有疑问，可以给我发邮件，我会给你一些建议。

保重。

作者Zed Shaws是一位作家、软件开发人员、音乐人（下文中提到吉他手），于2010年发布《Learn Python The Hard Way》一书，他也是 Mongrel Web 服务器系统的作者之一。

如果咱去面试的时候，别人问咱：请描述你通过ssh登陆linux系统的过程。这个问题挺不错的，可以从回答的内容看出来面试者对网络，系统，加密的熟悉程度，想问深一些可以加上一句“窃取ssh1协议登陆密码的方式叫什么？在上述哪个过程实现的？”。我记得http://shallwe.net说过他刚毕业去谷歌面试，其中一个题目就是：请描述你访问谷歌网站的过程。水平如何一试见高低。

这个咱心里有谱吗？看了ncrack出品的这个文章就可以很好很深入的回答这个问题，要喷起来，可以喷个15分钟吧。当然了，纯粹从网络和应用逻辑交互过程来描述（具体见 oreilly ssh the secure shell一书），也是一个让人满意的答案，但如果从代码层喷，能让人另眼相看了，说不定被认为是一个code hacker。另外说下，ncrack是一个非常优秀的远程密码审计工具，有兴趣的请自行围观 http://nmap.org/ncrack/ 不要用它做坏事啊。

原文在 http://sock-raw.org/papers/openssh_library，如果不想了解ssh破解，看第2部分即可。

你还在为设置了二代密保的QQ依然被盗而莫名其妙吗？

你还在网上苦苦寻找刷钻方法而遭受“大牛”的白眼？

亦或者你干脆准备花钱请商家帮你刷钻？

不必郁闷，不必彷徨。

完全揭秘QQ盗号者近乎完美的欺骗手法、堪称经典的社工思路，知己知彼方能百战百胜，识别异常，提高安全意识，为你的Q号保驾护航。

揭开刷钻的必杀秘籍，红钻、黄钻、蓝绿钻，钻石想刷就刷！

《玩转Q6》拿到手，学会技术，把妞无忧！更有800QB大奖等你拿。

文艺范、盗号狂、 图标迷、钻石达人、技术青年，你值得拥有。

玩转QQ6

玩转QQ6

 
淘宝购买地址

非安全在线商城

有用的一天必须从早起开始。
《哈佛商业评论》的一项调查报告是这么说的：“早晨精力最充沛的人更能明确自己的长期目标，更有把握实现自己的目标。”
你把这句话奉为格言。你醒来，叼着牙刷打开电视，频道锁定在《凤凰早班车》——哪怕头脑还不够清醒，你也要从睁眼的第一时间开始，就了解这个世界在发生什么。
你知道大多数成功人士都有早起跑步的习惯，你正考虑把这项计划纳入日程，现在你唯一向他们表示敬意的方式就是狂奔向地铁，以充沛的战斗力在铃声响起之前夺取车厢里的一席之位。
地铁站是这个城市里你最熟悉的地方，你像蝗虫一般，在每个早晨被吞入，又在每个深夜被吐出。你不必买车，生活在这个城市让你感到最骄傲的事情是：挤地铁总比开车更有效率。你争取到更多的时间，尽管每个早晨你赶到办公室，身上总混杂着四五种丰富的体味。
你居住在五环外，手机赐予你这漫长的路程以私密空间。你打开新闻订阅，每一条消息都不想错过，你关心全世界的地震、水灾和饥荒，关心这个国家的每一个发言人在什么场合说了什么话，你查看昨天深夜球赛的结果，一个二线小明星的桃色八卦……然后你开始刷微博，背下来几段励志格言，学会了几句俏皮话，知道人们在围观什么热闹，又因为什么正感到愤怒。
你沉溺在13亿人，不，甚至更多，你背负着70亿人的烦恼和快乐，好像永远都在事发现场。只要一个半小时，你已经胸有成竹：这世上的一切尽在掌握。
09:00 邮件轰炸，或者轰炸邮件

有用的一天，以邮件来佐早餐。
地铁口的便利店是你的早餐顾问，它们每天的特价产品就是你最科学的饮食搭配。你一边喝咖啡一边打开电脑——不要误会，喝咖啡绝对不是一种生活态度，它和某些夜晚必须吞服安眠药是一个原理。你已经很久没有遭遇过一个下午无所事事的咖啡馆，你甚至没勇气成为星巴克门口长队中的一员，现在，你只喝自己泡的速溶咖啡。
你的邮箱里躺满了邮件，你发觉这世上到处都是更有用的人——他们总能比你睡得更晚、起得更早。你敲定了两个会议安排，修改了同事方案中几个不显眼的语法错误，帮你的老板订好了三天后的打折机票和酒店房间，然后驾轻就熟地写了封长信来抚慰一个愤怒的客户。
另外一项调查报告说：早晨10点是人们打开邮箱的高峰期。你赶在新一波邮件到来之前，抢得先机把所有人统统轰炸了一遍，你的进阶目标是那些号称两小时内处理三四百封邮件的人，虽然你很担心他们会不会因此患上密集恐惧症。
你顺手给那封同学会的邀请函回复：“下周我出差，择日再聚！”事实上，你已经有五年没有见过你的大学同学，这是你毕业的第六年。
最后，你没忘记却给你的朋友留个言：“亲爱的，记得晚上约好的一起吃饭哦！”
11：30 事事有攻略

有用的一天，你熟悉生活中的捷径。
就像游戏达人沉迷于攻略一样，你在大众点评网的收藏里有超过50家餐厅的名单，你熟悉它们的地理位置和联系电话，同时在你的大脑收藏夹里有另一份人数更众的列表，你记得某一个客户喜欢日本料理，而另一个则偏爱意大利餐厅。你打电话预约了晚餐时间，指明一定要右走廊的第三个位置，你可不愿意成为这排队国奇迹中的一员，晚上七点还一脸尴尬地磕着发潮的瓜子。
这城市比你的家乡更亲切，即便你从未穿梭在它的广场和小巷——衣食住行、吃喝玩乐，有关城市的一切都好好地躺在你的电脑里。你熟悉它们每一行即时更新的信息，胜过熟悉小区楼下的物管和保安——你认为他们那一口流利的方言，并不比外星语易懂多少。
然后，你开始做你的午餐攻略。你的个人管理导师告诉你：做一个善于管理时间的人，要从控制自己开始。于是你只能控制你的饮食，你查询各种健康搭配和最新流行，再把附近餐馆的优惠券和特价套餐都比较一番。
在等待外卖的时间里，你还有几个攻略需要浏览：时尚达人介绍的名人秋天搭配指南，星座运势建议的人际关系小提醒，科学人士提供的“提高工作效率六大准则”。
13:00 在线视频里的人生偶像

有用的一天，和同事共进午餐绝对不是明智的选择。
一本叫做《时间管理幸福学》的书中说：“一大群人坐在下午茶餐厅里无所事事地闲磨牙、聊八卦的情况，常让我觉得自己像只无头苍蝇，最后的收获只有口干舌燥而已。”
你以此警戒自己。午餐时间的最佳选择是在线视频，当然你从不看那些无聊的恶搞视频或是偷拍录像。
你最近青睐的是网络上的公开课，哈佛、耶鲁、剑桥、牛津和麻省理工，一个都不能错过。你听罗伯特·希勒谈房价和理财，听泰勒·本沙-哈尔教你如何变得更幸福，听欧文·辛格如讲讲爱情哲学，免不了再围观一下迈克尔·桑德尔谈一谈“什么是正义”。
你最新一个偶像就在网络视频里——在TED上演讲的自闭学者丹尼尔·谭米特，他是两本畅销书作者，据说他一周就能掌握一门语言，可以背诵圆周率小数点后两万多位数字，被称为“人类自豪的天才特例”——你看，这才是符合你标准的：最有用的人。
15:00 不要在下午三点登录社交网站

有用的一天，高潮在下午三点。
萨特说过：下午三点钟是一天中一个很奇怪的时间，在这个时间开始做一件事总是觉得太早或太晚。
在这个最尴尬的时间里，“不要在这个时间登录社交网站”——你的“职场达人准则”是这么说的——“一旦登录Twitter和Facebook之类的社交网站，不知不觉就开始刷新画面，不知不觉就写两句，不知不觉就开始聊天。这些‘不知不觉’非常浪费时间。”
为了不浪费下午三点，你的一份企划书一直拖到了现在。在敲出第一个字之前，你又搜索了更多的攻略：“PPT演示之道”、“用信息图表说话”、“ 撰写商业计划书的详细步骤”以及“如何说服你的用户、老板或客户”。
你浏览更多的帖子，企图解决你在这项工作中遇到的两个麻烦：第一，如何治好拖延症；第二，怎样才能成为一个有创意的人。最后，你还顺便看了看：“不用工作还能挣钱的十大方法。”
17:15 请保证手机电量充足

有用的一天，必须保证包里随时装着手机充电器。
你要赶在下班前，通过电话来解决一系列麻烦——
你向快递公司咨询：“为什么应该在一小时前送到的快递，现在还杳无音信？”接着你得到了有生以来最强有力的客气回答：“十分抱歉，快递员失踪了，我们也联系不上！”
你向清洁工阿姨咨询：“为什么我的进口柠檬汁没有了？”她迟疑了50秒，然后问你：“你说的是那瓶洗洁精吗？”在向你反复保证再不犯类似的错误后，你又努力说服她：“最好也不要把高级精油洗脸皂用来洗抹布，好吗？”
你向航空公司咨询：“为什么三个月前退订的机票，现在也没收到退款？”“对不起，我们的系统故障，现在正在紧急维修中。”要知道，他们的紧急状态已经持续了三个月。
最后，你不得不跟你的投资理财顾问大吵一架：“不要再跟我推荐任何免费午餐了！”
你精疲力竭地吞掉一粒金嗓子喉宝，检查这一天还有什么漏掉的事情没有做。你想起来周末的MBA学习班，再次拿起电话去咨询管理经济学考试事宜，赶在手机爆掉之前，你还来得及跟你的驾校老师请一个假。
19:00 一个司空见惯的饭局

有用的一天，不会在下班时间选择一辆出租车。
你依然搭地铁。只要有过一次这样的经历——苦等50分钟时间才看到一辆亮着红灯的空车驶过，再搏斗1小时才能碰到门把手——你就知道选择这种交通工具并非明智之选。事实上，这个城市的出租车司机好似每时每刻都在交班路上，无处不在的师奶团比你的六块腹肌实在要勇猛得多。
你预约好的晚餐没有给你带来任何麻烦，只是你有些搞不懂和你共进晚餐的究竟算是朋友还是工作伙伴。你们上一次见面是在某个发布会现场，而这一天最后端上来的大餐是某份合作方案的细节。你忙里偷闲发了短信敲定明天的饭局，这一年你在家吃饭的时间总共不超过三次。
你的这位朋友在Say Goodbye的时候搞错了你的名字，却十分有礼貌地问候你家的宠物。事实上为了度过有用的一天，你从未养过任何活物。
21:21 当你在看电视的时候你看些什么

有用的一天，看深夜剧不是一种娱乐。
你看《红楼梦》，想从中学习企业治理方法；你看《西游记》，认真琢磨团队建设之道；你看《三国演义》，为的是偷师各种战略决策；你看《水浒传》，据说那是最好的领导艺术。所有的清宫戏和谍战剧都是你的职场教科书，你认为：要学几招腹黑学，还是得看大陆电视剧。
认真的一天需要放松，你看几集TVB，学会了自我安慰：“做人呐，最重要是开心。”你看几集日剧，目的是要给自己打点鸡血：“我们需要的是活着的意志，朝着夕阳奔跑吧！”当然你还要看几集美剧，为下次和同事聊天争取发言权。
自从电视上流行专家以来，你偶尔也看看这个时段的综艺节目，他们致力于帮你对付生活中最大的两个敌人——上司和女人。
你很久不看文艺片，十分鄙视韩剧和动画，那些都是浪费时间的玩意。
23:00 深夜读书方法论

有用的一天，提前一小时上床，这是你的读书时间。
据说精英的年阅读量是300本至500本书籍，阿兰·德波顿同时要看10本书，而乔·昆南可以25本书一起读。为了尽早跻身他们中的一员，你的床头堆满了励志学、成功学和职场圣经。
你读大前研一的“OFF学”，他告诉你：“下班后的生活，决定你的竞争力！”你决定像他所说的那样：只花一小时来阅读一本商业书籍，否则就是在谋杀生命。所以当你拿起柳井和正的《一胜九败》来，只苦心钻研优衣库的“23条经营理念”——23条理念，39条原则，47种方法论，这是你最擅长的条目式阅读。
最近你在读的是：《高效能人士的七个习惯》、《时间管理圣经——番茄工作法》和《拖延心理学：向与生俱来的行为顽症宣战》。在那之前，为了让读书计划更有效率，你还读了《如何阅读一本书》和《如何谈论你没读过的书》。
当然，你还读一点哲学。这和听古典音乐是同一个道理——要是在某个饭局上有人提起亚里士多德或者德彪西，很好，你知道他们在说什么。文学？坚决不碰，这玩意儿没有半点实用价值。
0:00 养生时间

有用的一天，以养生结束。
据说，在中国每6秒钟就有一人死于车祸，每10秒钟就有一人死于心血管病，每21秒钟就有一人死于中风，每1分钟就有两人死于吸烟引起的疾病，每3分钟就有一人死于胃癌，每12分钟就有一位女性死于乳腺癌……
为了向你的健康喝彩，你必须学会养生。你的中医告诉你：“子时入睡、丑时保肝、寅时养肺。”你没听懂，他只好换了一种通俗易懂的方式：“每天在晚上12点就要睡觉，因为从12点到凌晨两点是退黑激素分泌最多，用来帮助身体细胞修复，若是错过这段时间，会导致疲劳到无法恢复。”
于是你赶在12点前开完了一个短暂的电话会议，爬上微博道了一声“晚安”，你没忘记从你的年度计划表、月度计划表、每周计划表和每日计划表中抽出一张来，写下第二天的行程安排。
明天早上起来，你会发现：福布斯富豪榜上依然没有你的名字。然后你就继续为“有用的一天”而努力，也就这样，既充实而又不浪费一分一秒地毁掉了你的一天。

来源：新周刊

链接：http://www.neweekly.com.cn/index/newsview.php?id=3950

The art of losing isn’t hard to master;
so many things seem filled with the intent
to be lost that their loss is no disaster.

Lose something every day. Accept the fluster
of lost door keys, the hour badly spent.
The art of losing isn’t hard to master.

Then practice losing farther, losing faster:
places, and names, and where it was you meant
to travel. None of these will bring disaster.

I lost my mother’s watch. And look! my last, or
next-to-last, of three loved houses went.
The art of losing isn’t hard to master.

I lost two cities, lovely ones. And, vaster,
some realms I owned, two rivers, a continent.
I miss them, but it wasn’t a disaster.

–Even losing you (the joking voice, a gesture
I love) I shan’t have lied. It’s evident
the art of losing’s not too hard to master
though it may look like (*Write* it!) like disaster.

by Elizabeth Bishop

译者未知

失去的艺术
失去的艺术并非难以掌握
有太多的事情就算失去了
其实也没有什么
（我们）每天都会失去一些东西
接受吧！
弄丢钥匙的慌乱
虚度光阴的不安
失去的艺术并非难以掌握
那么
何不尝试更多、更快的损失
住所、名声以及你所在意的一切
去旅行
失去它们并不会带来灾难

我遗失了我妈给我的手表，还不只这样！
我最后的、在之前的，总共三栋我所热爱的房子都失去了
失去的艺术并非难以掌握
我失去了两个城市
两个很漂亮的城市
还有我曾拥有的广阔领土
两条河流、一大块土地
我很怀念
但（想通了）其实这也没什么
甚至会失去你（用我喜欢的手势与玩笑的态度说出）
我也不该说谎
很明显地，失去的艺术并非难以掌握
尽管它或许看起来会像（写下它！）是一场灾难

Flashsky

http://hi.baidu.com/fs_fx/blog/item/2db7e9d64c63fdc2a144df95.html?timeStamp=1330333861914

搞数学的往往迷信于只需要加密与算法就能解决一切安全问题.可事实是攻击者并不是在算法层和你对抗,代码,实现,逻辑和协议流程,配置,意识的漏洞无所不在.比如在网上经常看到一些对加密算法比较了解的人,觉得在公开接入的无线环境下通过HTTPS协议可以确保安全的看法就是如此.现有的网络协议,基本上实施中间人比较容易,同名欺骗/ARP欺骗/DHCP欺骗都可以做到在客户端实施中间人,还有通过邮件/IM/WEB等方式实施中间人.且不说加密协议的加密算法强度如何不可攻破,随便说几种攻击可能:

1)基本所有HTTPS站点都很少是直接HTTPS,用户习惯大多是通过站点主页点选或通过搜索引擎点选上去的.这些页面并非HTTPS而是明文可直接篡改的.中间人直接篡改这些页面指向HTTPS的URL到自己的钓鱼站点,放置自己证书,模拟正常页面行为,可以窃取用户敏感信息,劫持用户操作.

2)如果直接通过HTTPS URL访问而且所有资源都使用HTTPS,但是服务器端证书首先是通过明文下载到客户端,攻击者可以实施中间人替换自己的证书到客户端然后实施劫持.当然浏览器端会有提示但大多数普通用户不会注意到直接会确认.

3)另外网银客户端网盾主要用于签名关键交易.如果自身处理设计不好,一是没有防范回放攻击.二是一些交易要素可能并没有签名.比如我们实施安全测试服务的一家手机充值支付厂商就没有对手机号做签名.中间人篡改手机号后可以修改充值到别的手机上实施交易.

4)HTTPS协议的实现也可能存在很多问题.协议过程实现的问题可以参考技术文档:关于BEAST攻击http://icylife.net/yunshu/show.php?id=814 还有分组加密的算法实现也可能导致一些问题,例如参考文档http://hi.baidu.com/aullik5/blog/item/7e769d2ec68b2d241f3089ce.html和http://www.icylife.net/yunshu/attachments/Padding-Oracle-Attack.pdf

5)代码自身的安全漏洞,有客户端证书的应用需要实现浏览器本身不支持的功能,大都采用了ACTIVEX控件这样的技术,在我们的测试中,这些控件大多存在安全漏洞.2010年我们测试国内提供证书用于金融交易处理的activex组件,70%都存在本地文件创建漏洞,攻击者直接可以种马到客户端.加密算法再坚固一万倍又如何?就算加密算法和加密实现都无懈可击,可他也最多只能保证信息在传输和存储时的安全,用于处理和使用信息的程序自身不安全也是白搭,所谓皮之不存毛之焉附,强调加密算法安全没错,但以为这就万事大吉了,就能让攻击者成本高于攻击收益了,只能说太天真了.

安全不是想的这么简单的事,被黑客远程成功入侵的防护严密的重要客户不少,如GOOGLE,SYSMENTEC,伊朗物理隔离的核电站,美国能源部,美国国防军火承包商,花旗银行等等,连他们都不能幸免.如果只靠加密算法就能保证安全,也不会连RSA这种以加密产品著称的顶级公司于2011年3月份也被APT攻击入侵,用于多个重要部门的高端加密产品SecureID的加密种子都被窃取,当时RSA还不肯承认损害(http://security.zdnet.com.cn/security_zone/2011/0321/2023153.shtml),直到导致使用SecureID产品的重要客户也被入侵才承认(http://www.cnbeta.com/articles/145118.htm).之后RSA彻底研究了APT攻击之后写出了<当APT成为主流>的报告在2011年的RSA大会上发布,得出甚至比我们都还悲观的结论:认为APT入侵当前防护体系不可能防住,强调以后要侧重被入侵之后能及时发现的能力,因此企业防护策略也要调整不再强调全面保护而是收缩只防护重点资产等(中文简单介绍http://yepeng.blog.51cto.com/3101105/631387
英文原文http://www.rsa.com/innovation/docs/SBIC_RPT_0711.pdf)

美国已经将网络划为第5空间,将网络安全战略已上升成国家安全战略,截止2008年美国因为网络安全导致的被窃取的信息资产损失达1万亿美圆,国土安全部在招聘启事中提出, 申请者应能够“像恶意攻击者那样思考”,同时掌握黑客的常用技术,熟悉网络运行原理并能迅速判断政府网络系统的“薄弱之处”(http://wenku.baidu.com/view/fa18afb069dc5022aaea00e7.html).可见系统的“薄弱之处”才是IT系统面临的最大的安全问题而不仅仅只是加密算法强度的问题.

当然,如何降低安全成本又能大幅度提高攻击者成本同时还要尽量减少用户的易用性损失是安全必须要考虑的,但当前的现实是,单纯依靠加密类产品,并没有很大幅度提高攻击者成本,精通数学的黑客并不多,但能找到安全漏洞的人相对就多多了,而且这些漏洞在我们应用中比比皆是,攻击者不需要付出不可承受的成本就能找到,就无须去从解密上去对抗算法.

安全行业肩负的使命还很重,要走的路还很长