2011年10月26日星期三

中国选举与治理 | 北大博士收集官员造假证据揭露基层官场生态

中国选举与治理 | 北大博士收集官员造假证据揭露基层官场生态:


    北大社会学博士冯军旗在中部某农业县挂职两年,写出25万字的博士论文,力图在某种程度上还原这个县乃至更广意义上的基层官场生态。

  他收集官员在年龄、学历方面的造假证据;披露该县改革开放以来的虚假政绩工程;甚至搜罗了这个县1013名副科级及以上干部的简历,寻找他们升迁路上的“奥秘”。“政治家族”现象也在这样的寻找中浮出水面。他还试图还原官场晋升道路上秘而不宣的“上贡体制”与“买官卖官”,并屡次接近“最为隐秘”的纪委官员,考察“摘帽的尺度”。


  “你总问人家是怎么升上来的,这怎么好讲呢?”办公桌的一端,县委书记林庆生皱着眉头提醒,“小冯,有些事情能说不能做,有些事情能做不能说。”


  坐在桌子另一端的冯军旗没有反驳,只是礼貌性地点了点头。之前的两年时间里,这名挂职县长助理的北京大学社会学专业在读博士生,已经先后访谈了这个农业县里160个副科级及以上的干部,而坐在面前的“一把手”,则是他的第161个访谈对象,也是最后一个。


  这场谈话结束后不久,冯军旗便离开了这个县城。2010年6月,他的题为《中县干部》的博士论文顺利通过答辩,并获得了高度评价。


  “道出了中国县乡政治的实情。”参与答辩的“三农”问题专家于建嵘说。冯军旗的导师、社会学家郑也夫则认为论文“调查详尽而扎实”。


  依照学术惯例,论文中的人名与地名均应进行技术处理。冯军旗将这个地方命名为“中县”,意为“县里的中国”。(编者注:依据这篇论文,本报道中所涉及的市、县、乡镇名及当地人名均为化名)


  事实上,这个位于中原腹地的农业县只是中国2000多个县中普通的一个,人口80余万,GDP排在省里所有县的40多位。冯军旗在25万字的博士论文里,力图在某种程度上还原这个县乃至更广意义上的基层官场生态。


  他收集官员在年龄、学历方面的造假证据;他披露中县改革开放以来的虚假政绩工程;他甚至搜罗了这个县1013名副科级及以上干部的简历,寻找他们升迁路上的“奥秘”。


  “政治家族”现象也在这样的寻找中浮出水面。在这个每800人便会产生一个副科级及以上干部的县里,他根据一个家族“出干部”的多少,统计出了21个政治“大家族”(副科级及以上超过5人)和140个政治“小家族”(副科级及以上2~5人)。


  除此之外,他还试图还原官场晋升道路上秘而不宣的“上贡体制”与“买官卖官”,并屡次接近“最为隐秘”的纪委官员,考察“摘帽的尺度”。


  近日,随着部分章节被媒体摘引披露,这篇已经完成一年有余的论文进入公众视野。有评论称:郡县治,天下安,这份以1978年为起点的基层政治研究,为中国未来的改革路径选择,提供了一个真实而残酷的考察样本。


  “您在这里可算是个大官了!”


  1976年,冯军旗出生在河南驻马店的一个村里。在他的记忆里,无论是邻里纠纷还是红白喜事,任村支书的父亲都是村民们的“主心骨”。很小的时候,他便常常跟着父亲看《人民日报》和《河南日报》。在一次作文考试里,三年级的冯军旗还因为使用了“蒸蒸日上”这样的词,获得了语文老师的表扬。


  从那时开始,冯军旗便渐渐产生了对政治尤其是政治人物的兴趣。他最大的爱好就是泡在书店阅读领袖人物传记,一本518页厚的《江泽民传》,“两个下午就能读完”。读研究生时,他的专业是世界史,硕士论文选题是“中世纪英国贵族的家仆世界”。


  走进中县,缘于2007年年初他和硕士导师刘新成的一次叙旧闲聊。在首都师范大学附近的一家餐馆里,刘新成无意中提及,自己有个朋友是中部某省一个县的县委书记。


  正在北京大学攻读社会学博士学位的冯军旗当即觉得,“如果能深入基层中国的政治群体,这将是一次千载难逢的田野调查经历”。


  半年后,在刘新成和北京大学组织部的牵线下,冯军旗顺利地获得了一个赴该省北山市的中县挂职两年的机会。按照规划,第一年他将在西城乡挂职副乡长,第二年在县政府挂职县长助理。


  后来他听说,中县愿意接纳他的原因是想借助他的社会学研究功底,帮县里“搞个关于信访问题的调研,并给一些对策”。


  导师郑也夫也给了学生最大的支持。在2007年年底进行的博士论文开题报告会上,他对几位评审老师说:“对不起各位,现在还不能确定冯同学要写什么。”


  2008年3月7日,冯军旗带着满满一箱子的政治学和社会学材料,登上了开往中县的列车。


  “不要有任何定见,不要有任何框框,睁大眼睛多观察,在实践中发现事实,发现论文主题。”临行前,郑也夫再三交代。


  车到站时,外面正下着大雨。迎接冯军旗的是县委组织部的一位副部长。“春雨贵如油,这是为了迎接贵人啊!”副部长快步接过冯军旗手中的行李,并将他带到县委招待所的酒席之上。


  次日下到西城乡,接连两周时间,乡里领导班子的十几个成员轮番为新到任的副乡长接风,酒量只有一两的冯军旗吐了半个月。有人偷塞给他两盒“速效救心丸”和“丹参滴丸”,并解释说,这是“官场必备良药”。


  初到这个道路两旁种满高大杨树的县城时,一个月只有1000元补贴的冯军旗衣着朴素,总穿着从北京的服装批发市场买来的便宜货。


  一天,有同事提醒他:“做官嘛,要穿得有牌子一点。”


  冯军旗为此特意去县城买了两件“七匹狼”的T恤,同事笑着说:“哎呀,冯博士你这个穿着才像副乡长嘛!”


  “我就是在尴尬中一点点融入官场的。”冯军旗自嘲道。


  进入圈子后,乡里的领导干部们倒是大多乐于陪这位“从北京来的博士”聊天。


  次年改任县长助理,他迎来了一个秘书、一辆黑色的桑塔纳3000轿车以及一套100多平方米的三居室。


  “您在这里可算是个大官了!”一个下属告诉冯军旗。


  在挂职的两年时间里,冯军旗借“职务之便”,先后在县乡探访了161个干部,其中还包括1978年以来曾在中县工作的26个老干部。


  最早吸引冯军旗的,是大水乡党委副书记李书平与竞争对手冯南疆竞选乡长失败的故事。根据李书平的讲述,她通过曾任政府办主任的公公做了县委书记的工作,但对手却将招呼打到了同省的鹤仙市政协主席那里。


  “我真是政治上不成熟,不知道潜规则的重要性,认为光从下面推就行了,没想到还需要上面有人拉你。”直肠子的李书平向冯军旗抱怨道。


  也正是从那时起,冯军旗猛然意识到,在平均每800人中就有一名“副科级及以上”的中县,正是这1013名干部组成了这里的官场——他们本身就是论文最佳的研究对象。


  “改革开放30年中,基层中国的政治精英是个怎样的群体,这个群体的内部经历了怎样的变迁,他们内部又有着怎样的政治生态和游戏规则?”冯军旗在论文的引言中写道,“县乡干部,作为中国干部队伍中数量最大的一个群体,其状况直接关乎国家的稳定与改革的推进。”


  “谁叫你说书记胡球整!”


  冯军旗面前,是一幅横跨30年的官场生态图。


  在中县,大大小小的干部共有一万余名,金字塔的顶端是孤零零的30多个副处级岗位和4个正处级岗位。


  一个老干部对冯军旗讲:“这官场就像是一个苹果,但一次只让你咬一小口,咬完了你的人生也就走完了。”


  能吃完苹果的人并不多。


  在中县,提拔到副科级,意味着干部档案会从人事局移到组织部,“算是大小当上了官”。


  正科级则是很多干部终其一生的奋斗目标,其在县里的难度就像是“中央的部级、省里的厅级和市里的处级”。


  “走到这一步的人都不容易。”据冯军旗统计,一万余名大小干部,只有200多人能最终升到正科级。


  有一次,他与一个科级干部聊天,当问及年龄时,这个干部脱口而出:“你问我档案年龄还是真实年龄?”按照简历上的年龄倒推,这位干部9岁就当上了民办教师。年龄往往和岗位挂钩,“这里面差别太大了。在领导岗位,有车坐,有烟抽,有酒喝。不在领导岗位呢,上午县城转半天,中午回家吃干饭,到了下午接着转。”


  相比于年龄“杠杠”,党员身份更是为官必不可少的基础。在中县,70%以上的县领导在25岁以前就已入党。


  事实上,中央曾明确规定:“各级人大领导班子成员中应有适当数量的党外干部,并与担任同级职务的党内干部享受同等待遇。”


  但在中县的官场中,非党员干部普遍被视为“政策官”。县人大一位副主任曾向冯军旗抱怨:“你看我发表文章都自己出钱,没有课题经费,电话费不报销,也没有专车,后来我就跟他们说,有活动开会就派车来接我,不然我不去。”


  年龄要合格,政治要过关,学历当然也要过硬。


  在中县,各级党校被很多干部戏称为“文凭批发基地”。被称为“中专一代”的正科级一把手们,大多从这里取得在职教育的本科文凭,为升迁“扫除障碍”。


  在整个金字塔结构中,一旦被提拔为副处级甚至处级干部,便意味着跨入了县领导的序列,“是中县政治里精英中的精英”。


  根据冯军旗对中县近10年来的副处级升迁轨迹观察,不少县委县政府领导都是从乡镇党委书记中产生,却没有一名是从县直机关一把手中产生。


  “这反映了改革开放以来县乡的某种政治变迁趋势。”冯军旗分析道,在计划经济时代,权力和资源还集中在县直机关,比如商业局的财政就占县财政的一半以上。而随着市场经济的全面建立,乡镇经济迅速崛起,“县直一把手根本拼不过乡镇党委书记”。


  在中县,岗位的不同直接决定了“权力的多寡”。


  冯军旗担任县长助理时,协助分管的部门是科技局和信息中心。司机常提醒他:“冯县长,你得打打招呼啊,分管一些有实权的部门!”


  有些干部认为,有权甚至比有位更重要。在中县,财政局是公认的“富衙门”,干部们普遍不愿意外调去“追求进步”,一些人宁愿做股长,也不愿意去别的局做副局长。在一次干部调整中,一位到民政局做副局长的财政局党委委员就大倒苦水,说某领导把他踢出财政局,是“往死里整他”。


  在论文中,冯军旗根据县领导们的简历归纳出了一套“政-党螺旋晋升模式”,其中最典型的路径是“副乡镇长-乡镇党委副书记-乡镇长-乡镇党委书记-副县长-县委常委-县长-县委书记”。


  “简单说,就是先在政府系统历练,然后晋升入党委系统,周而复始,最终使得党委系统成为政治精英人才的高地。”冯军旗总结道,“打个比方,如果县长接任不了县委书记,那他的仕途就算到顶了。”在中县,管这叫做“没干成”。


  而在受访的一些干部看来,只有能干到县委书记,“那才算真干成”。


  “有人戏称,只有县委书记算官,别的都不算官。”2008年冯军旗初到西城乡的时候,每逢时任县委书记视察,乡政府的领导班子都要列队欢迎。有旁观者感慨:“咱们中县的皇帝来了。”


  冯军旗曾遇到过一个叫张南国的中县公疗医院前院长。一次在路上看到为农业开发计划而栽的苹果树,张院长随口说:“陈书记真是胡球整,咱们县气候能长苹果吗?”几天后,这句话传到了时任县委书记陈遵义的耳朵里,陈当即叫来卫生局长,限他在3天内免掉张南国。


  后来,张南国到卫生局长家,痛哭流涕地询问为什么免其职务。卫生局长痛斥道:“谁叫你说书记胡球整!”


  “政绩有了,提拔了,走了,干部和老百姓怎么办?”


  是什么决定了干部的晋升?这是冯军旗最常抛出的问题。


  最集中的答案是,有为才有位。


  1978年以来,全党的工作重心转移到经济上,一种全新的政绩型干部任免机制取代了过去以政治表现作为衡量标准的晋升机制。中县也随之建立起完整的政绩考核体系,每年年初,县里会把任务分解给各个乡镇和县直单位,年终召开表彰大会。


  “从省到市再到县,政绩考核目标层层承包。”冯军旗在论文中这样分析,“这固然是30年来地方大发展的重要动力,其引发的问题也是全局性的。”


  在论文的一章中,冯军旗将笔墨着重放在了对假政绩与政绩工程的梳理上。上世纪90年代初中县县委书记陈道白的事迹最为典型。


  当年,北山市委市政府提出“工业立市”战略。为响应上级领导,陈道白提出乡镇要大办企业,村村冒烟。在强势行政指令下,中县县直所有单位都分配了办厂任务,连县委幼儿园都分配了16万元的产值。


  各个乡镇也不得不圈起了很多大院,并称之为工业小区、工贸小区。但实际上,除了一些用于接待观摩的厂区有设备外,其他都是空场空院。一位老干部总结道:“远看雾糟糟,近看空落落,都是空院子,产值要多高有多高。”


  经过那两年的“村村冒烟”工程,全县背上了4个亿的债务。一位政法委的领导有一年曾做过统计,上访案件有接近一半是“工业立县”时期造成的。


  陈道白在任期间,一位叫刘石田的镇党委书记曾公开表达不满:“你这样做,政绩有了,提拔了,走了,干部和老百姓怎么办?”


  接下来,刘石田的华生镇成为当年的落后乡镇,他本人也辞职,回到县城做了教委主任。


  “当时给华生镇下达了一个多亿的工业产值,怎么可能完成?除非给修鞋的摊派100多万!要完成上级任务,就需要坑老百姓,我当过农民,我不行,我下不了手。”在冯军旗面前,刘石田甚至几度哽咽。


  冯军旗了解到,陈道白后来晋升为北山市人大常委会副主任。陈的继任者李朝中在接受冯军旗的访谈时称:“如果我再继续折腾,后果不堪设想。”


  值得玩味的是,搞休养生息政策的李朝中后来转任北山市发改委主任,等于平调。


  “可以这么说,大部分官员的政绩都是真真假假,分不清楚。”冯军旗一字一顿强调道,“但我只观察假的,至于好的,宣传部门已经说得够多了。”


  在调研期间,一个问题始终困扰着这个年轻的学者:假政绩层出不穷,地方经济怎么发展?


  一个退休多年的老干部意味深长地讲过这样一句话:“只要大环境稳定,经济自己就会发展起来,官员们折腾一下当然没太大关系了。”


  “一顶草帽都要几块钱,更何况一顶官帽?”


  到了县政府后,冯军旗询问一位同事什么时间做采访最合适。对方的回答是“一定要上午”,因为大部分领导从中午11点多就开始联系喝酒的地方,喝过酒后回家睡觉或打麻将,到了晚上继续喝。


  “冯博士,中县的官场很复杂,能力做参考,关系最重要。”比冯军旗年长几岁的这个干部提醒他。


  一次,计生委的一位副主任升任其他部门的一把手,冯军旗前去祝贺,发现他的办公桌上摆满了罗盘、地球仪、铜牛等礼品。


  “你怎么搞这么多这个?”他纳闷地问。


  这位新官微微一笑,“弟兄们的一点心意。”


  后来,冯军旗才知道礼物各有寓意:罗盘象征掌好舵,地球仪象征前途远大,铜牛则象征稳健及对麻烦制造者的威慑。


  每逢中秋或春节,县领导们便摇身一变成了送礼者,去市里,去省会,甚至去北京。


  在冯军旗看来,酒与礼都只是“常规动作”,真正的关系运作往往发生在晋升之际。


  “冯博士,一顶草帽都要几块钱,更何况一顶官帽?”一位干部直言不讳。


  在中县,民主推荐制度自2002年开始实施。在这种制度下,所有具备晋升资格的人都可能成为被推荐对象,票多者升官。


  这种方式被冯军旗视为简单化的“放任式民主”,“明规则禁止拉票,潜规则却默许拉票,拉票甚至被视为追求进步的信号,如果干部不拉票,反而会被认为没有想法”。


  每逢投票,县里商店的烟酒经常断货。一位乡镇党委书记告诉冯军旗,送红包的标准,正科级1000元,县领导2000元,“除了一些关系铁的,大部分都要送”。


  拉票的费用往往出自公款。冯军旗听说,曾有一个富裕的乡镇在连续3年出了处级干部后,“留下了几百万的财政窟窿”。最夸张的例子是,一个连拉了3年票的乡镇党委书记,除了金钱的消耗,疲于应酬也让他恐惧不已:“如果再不成功,我就跳楼自杀,因为身体实在吃不消了。”


  然而,真正让冯军旗震惊的并非金钱构筑的关系网,而是一张由血缘与姻缘构筑的政治家族网。


  最先闯入视野的是一个叫张泰康的人。冯军旗听说,这位曾经的中县县委副书记拥有一个庞大的干部家族:妹妹曾任副县长,妹夫曾任县卫生局局长,姑老表曾任北山市畜牧局局长,而他们的子女、女婿更是一个不落地身居要位——北山市海关关长、北山市旅游局局长、北山市人民医院院长、武陵区副区长、中县新华书店党委书记、北山市急救中心主任、武陵区工商局副局长。


  在深入调研后,一个被冯军旗称为“政治家族”的谱系表逐渐浮出水面。在这个副科级及以上干部仅有1000多人的农业县里,竟然存在着21个政治“大家族”和140个政治“小家族”。在这个庞大的“政治家族”网络中,一些秘而不宣的潜规则变得清晰可见。


  比如,官位有“世袭”。张泰康及其女婿曾先后任白阁乡党委书记,张氏家族的另一成员张得彬及其内弟高玉溪曾先后任中县县委组织部副部长。


  比如,凡是副处级及以上领导干部的子女,至少拥有一个副科级以上职务,正科级亦不鲜见。


  比如,政治家族之间并不割裂,往往以联姻或者拜干亲的方式不断扩大,“几乎找不到一个孤立的家族”。


  更普遍的规则是干部子弟的“不落空”现象。改革开放以来,中县的强势单位从最初的计划经济垄断单位变成了政府机关,不变的是,干部子弟们的工作会随着单位盛衰而流动。一位老县长曾这样比喻:“这是猪进庄稼地,啃了苞谷啃红薯,啃了红薯啃南瓜。”


  最令人啼笑皆非的例子是,县医院曾是中县最好的单位,被称为标准的“窝子兵”。有一次医院里的两个老医生打架,每一方的亲戚和关系户都上来帮忙,这场“单挑”最终变成了“百人大战”。


  “按照纪律处分条例,咱俩都应该受处分,在座的,谁不受处分?”


  按照最初的设想,关于中县干部的研究本可以截止在“关系”这一章,但在县政府早餐会上经历的一幕让冯军旗改变了主意。


  “大家整天都坐在火山口上,辞职算了。”早餐桌旁的县长抱怨着,把头转向常务副县长,“按照纪律处分条例,咱俩都应该受处分,在座的,谁不受处分?”


  一旁的冯军旗不动声色,但已决定继续研究中县官场上的“摘帽”之道。


  在对1993年以来中县被查处的正科级及以上干部名单进行统计后,他发现经济问题占了干部问题的一半以上,但蹊跷之处在于,其中却没有一起涉及跑官卖官问题。


  冯军旗在论文中分析道:“这说明纪委办案有个问题区隔,有些问题是一定要查处的,有些问题则是官僚共同体内默认的潜规则,即使涉及一般也要规避。”


  规避之处不止于此。冯军旗曾经搞到一份2005年县计生委主任贾本声的受贿案交待书,贾在其中披露了一条自县计生委至省计生委的“上贡”通道。然而在中县纪委的最终落实中,只认定收,不认定送,对于超出职权范围的上贡利益输送不认定。


  “一边是党规党纪的日益完备,一边是各种潜规则的盛行。”冯军旗坦言,“这就意味着大家都处于‘非法化’的生存状态,纪委如何切割成了一门技术。”


  他很清楚,“纪检监察领域太复杂,我看到的只不过是冰山一角。”实际上,冯军旗现在最大的希望就是有关部门能接纳他到市或者县一级的纪委挂职,进行反腐败研究。


  据他的观察,自1978年以来,纪检监察部门的官员作为治官之吏,对干部仕途的影响变得愈发举足轻重。


  冯军旗记得,一次聚会上,计生办主任端起酒杯专门敬坐在对面的纪委干部,“计生工作要搞好,和纪检部门搞好关系是必修课。”


  另一次,省纪委一个普通的处长来视察,县委书记亲自率人接待。“换了其他部门,就算是个副厅长,县委书记也不一定见。”毕竟,所有官员都关心的一个问题是,哪些干部会成为纪委查处的目标。


  有人曾戏称,这是“隔墙甩砖头,砸着谁是谁”。一位纪委领导告诉冯军旗,查处目标大概可分为3种,一是贪腐问题严重,二是重大责任事故,三是处处结怨,得罪人“太多太苦”。


  但一个共同的前提是,领导不“保”或者无法“保”。


  在经济问题之外,日益被人们诟病的干部作风问题却成了纪委的冷门项目。


  事实上,在中县1950~1978年查处干部的档案中,有相当大的比例是作风问题。而近年来一个有趣的演变趋势是,实际发生越来越多,但被查处的越来越少。自2005年以来,中县没有一名干部因为作风问题被查处。


  在调研中,有一件关于作风问题的糊涂案,让冯军旗印象深刻。


  2000年,大门镇人大副主任状告镇长将其强奸,司法机关最终的判定是“事实不清、证据不足”。


  此案的一位证人对冯军旗抱怨道:“镇长竟然敢强奸人大主任,这把人大放在什么位置了?”


  “确实失落过好一阵,不然为什么那么多人想当官?”


  两年的调研让冯军旗深感困惑,“越是与干部晋升有关的制度,越是失灵和异化。明规则与潜规则并存,大家心照不宣。”


  他对一个郁郁不得志的县委党校副校长印象深刻。这个“明显被边缘化”的干部痛恨腐败,还常在公开场合抨击官场弊端。在私下,干部们不屑地称他为“圣人蛋”。


  这让冯军旗想起已经退休的老父亲。年少时,做村支书的父亲和村民们同吃同住同劳动是常事,有时为了帮村民挑粪要走上十几里路。


  而在如今的中县,一到晚上,村干部会回镇上的家,乡镇干部会回县城的家,而县领导则回北山市的家,“中县成了空城”。


  中县曾出过一任“官声不好”的县委书记。他离任后不久,民间便盛传其已去世。后来这位前书记特意回了中县一趟,以此证明自己还活着。


  2009年春节前夕,冯军旗在县政府值班,连续4天县政府大门都被上访群众围得水泄不通。


  “官民之间的距离的确在变远,这和唯上不唯下的官员任免机制不无关系。”当地一位干部告诉他。


  当然,这些问题并不会影响这个县高歌猛进的发展。去年,一家五星级酒店刚刚完成盛大的奠基仪式。不远处的一座电影城也已经开张营业,它有个响亮的名字——奥斯卡。


  冯军旗错过了这些盛况。2010年5月,由于导师临时组织同门论文交流研讨,他甚至还没来得及和中县的干部们辞行,便匆匆赶回北大。而按照这里的传统,送别挂职官员时,干部们通常要分列两排,让挂职者在热烈的掌声中离开。


  回京后,冯军旗带着在中县完成的博士论文参加了毕业答辩。


  “作为中县干部曾经的一员,我确实应该唱一曲中县的赞歌,但歌功颂德不是学术研究,于现实无补,于改革无益。希望中县的干部们能理解我的研究。”冯军旗这样表示。


  在打印版的论文扉页上,只写着一句话:“献给中县干部。”


  此时的冯军旗,已不再是中县的干部,也没有了专车与秘书。敞亮的三居室变成了10平方米的集体宿舍,印着烫金大字的菜单变成了学生饭卡,“冯县长”也变回了“冯同学”。


  “确实失落过好一阵。”他不好意思地笑了,“不然为什么那么多人想当官?”


  实际上,博士毕业后,他放弃了进入某省文化厅的机会,“如果是组织部,也许我就去了。”


  如今,冯军旗在中国社科院的当代中国研究所,做一名助理研究员。


  他骑一辆二手的永久牌自行车上班,每当有黑色桑塔纳3000轿车从身边飞驰而过时,他就会想起在中县的那些日子。



p 89EKCgBk8MZdE 中国选举与治理 | 北大博士收集官员造假证据揭露基层官场生态


本文由自动聚合程序取自网络,内容和观点不代表数字时代立场



定期获得翻墙信息?请电邮订阅数字时代








© CCAV for 中国数字时代, 2011. |
Permalink |
No comment |
Add to
del.icio.us


Post tags:

穿墙阅读数字时代? 请发电邮(最好用Gmail)到: chinadigitaltimes+subscribe@googlegroups.com

请在谷加上 跟随我们

如何 订阅《中国数字时代》

获得免费代理请点击 这里

赛风新产品-Psiphon 3 客户端软件下载地址

欢迎网友参与“中国数字时代敏感词开源研究项目”,请跟随该项目的谷加互动帐号,目前的新浪微博搜索敏感词列表在此






2011年10月25日星期二

ubuntu下的轻松翻墙

最近你的gmail是不是很不稳定?是不是很想看看youtube视频?通过这个方法你可以实现以上的愿望,而且速度还挺快的。
必须说明,该方法并不能像GAE或代理那样实现大部分被墙的网站。因为现在大部分的网站并不支持IPv6.只有像google,
youtube这些大网站 有IPv6的网页。能通过IPv6成功访问google的一下产品,是因为现在GFW对IPv6不起作用。哪天GFW功能升级,该方法也就失效了。

1.安装miredo隧道
sudo apt-get install miredo
2.编辑miredo配置文件
sudo gedit /etc/miredo.conf
3.加入以下teredo 任意一个公共服务器地址(#表示注释,地址不起作用)
#SeverAddress teredo.remlab.net
#SeverAddress teredo-debian.remlab.net
#SeverAddress teredo.autotrans.consulintel.com
#SeverAddress teredo.ngix.ne.kr
SeverAddress teredo.managemydedi.com
4.重新启动miredo服务:
sudo service miredo restart
5.配置自定义hosts文件
sudo gedit /etc/hosts
把这个hosts文件里的地址复制进去,保存。

6.重启网络设置

sudo invoke-rc.d networking restart


7.打开ipv6.google.com,如果能看到google网页就成功了。

如果失败,尝试一下方法

8.修改防火墙设置
sudo gedit /etc/default/ufw
找到IPv6=no,把它改成IPv6=yes,保存。
再尝试打开 ipv6.google.com,或http://www.kame.net,如果乌龟是动态的就成功了。

如果还是失败,

9.编辑网络链接
编辑系统->首选项->网络连接,编辑eth0(无线的话,就是编辑你的无线链接),IPv6设置标签的方法,把“忽略“设为“自动“,应用。

应该是没问题了。如果成功了,欢迎留言mark一下。

2011年10月22日星期六

王朔开骂了

编辑自王朔微博
王朔:他们能为了拆百姓一幢房子而出动军警武装可他们却可以把数十万平方公里国土拱手相送,他们能为了得到非洲国家对他们的认同可以大把掏银子可他们却给不了我们孩子一间读书教室,他们能竭尽全力抢救活一个油尽灯枯的老孽障可他们却对国民在异域被残杀显的束手无策。他们这群杂种注定要遗臭万年!
王朔语录:


实现共产主义、解放全人类神马的肾虚口号和远大目标,类似于这种一听就知道在我有生之年实现不了,忽悠傻逼们的东西,我全当臭屎晾着。政府要是爱人民那就实在点儿,让人民活的舒服点儿、自在点儿、安全点儿,你丫要做不到就换人做,别说没用的,其他都是扯淡。反正我他妈就一钱串子,有钱就有安全感。

中国人之间的对话,多数是黑暗和黑暗的对话——在有光的地方见。可惜很多人一辈子没见到过彼此,一直在黑暗中喧嚣,却看不到真实是什么。

海明威说当作家要有一个不幸的童年,这个话有点儿意思。准确说不是不幸的童年,而是特殊的童年。特殊的童年经历会促使你有一种特殊的视角来看待世界,拥有这种视角才能成为个性鲜明的生活记录者。一个好作家心理完全健康是不太可能的,心理健康有时意味着庸俗。国外的卡夫卡,中国的韩寒,都是例子。

中国人谈政治就像一群太监讨论性生活多么美好是一个意思。大伙儿有多少见过选票长什么样的举手我看一下?即使见过选票长什么样,能按照自己意愿选举的再举手看一下?符合条件的全是常委了。这又好比一群穷逼振臂高呼:是金钱如粪土,还是要饭好。不能拥有,只能假装清高了。其实,我们不如闭口不言。

国学的牛逼之处无非在于顶着个“国”字,顶着这个字,谁有不同意见就是投敌叛国,卖主求荣,冒天下之大不韪,所以国学才把大家套了好几千年。压制一切,在思想界和知识界巧取豪夺。其实,也就那么回事儿。主要是看用它来行善,还是用它来行骗。

上帝有仨苹果:一个诱惑了亚当夏娃,存在于他们的欲眼中;一个砸醒了思考中的牛顿,感知它确实存在;第三个握在乔布斯手中,他毫不犹豫地咬了一口,他直觉到上帝存在。一个被咬了一口的苹果,成了一种主义,诠释了完美,用完美和细节去侵占人心。苹果赚的不是钱,是人心。一个伟大的资本主义的私生子。

很多人批判乔布斯是资本家,不值得纪念。听说潘十亿先生在乔不死先生死后,说对乔先生最好的纪念是苹果公司马上推出1000元以下的iPHONE给大伙儿用,让每个人都用上iPHONE,就是对乔最好的纪念。后网友回复说如果潘十亿盖每平米1000元以内的房子,十几亿中国人民也会纪念潘先生。我仅想说:中国也有资本家。

最近看了几部电影,都是史诗般的坑爹大作,总是玄幻中带着科幻,科幻中带着魔幻,魔幻中带着言情,言情中带着惊悚,惊悚中带着文艺,文艺中带着武侠,武侠中带着警匪,警匪中带着悬疑,不伦不类。中国电影,神马玩意?看得睾丸素都要燃烧殆尽了,难道你们丫不觉得骗钱很可耻吗?第N代导演?一坨狗屎。

新锐作家和传统作家的区别是:新锐作家是装逼让傻逼们评价,传统作家是装逼还不让傻逼知道。所以,传统作家现在明显干不过新锐作家。

中国亿万劳苦大众辛苦创造的财富,被数百万之众的贪官利用手中的职权,至少巧取豪夺一半,这就是为什么当今亿万劳苦大众辛辛苦苦劳动,却总是处于贫困状态的根本原因之一,这就是为什么当今虽然经济飞速发展,但贫富悬殊如此之大的根本原因之一。相比中国贪官而言,美国华尔街的贪婪是小儿科。

人骆家辉不过吃碗炸酱面,坐个经济舱,去趟民工子弟学校,咱报纸就不干了。你他妈一中国报纸,贪官不敢报就算了,人家吃穿简单点也碍着你了,非跟你一起鲍鱼鱼翅同流合污你丫才满意?逼是一样的逼,装上见高低。丫留意天气预报,雷雨天别出门。别和这拨人挨太近,哐铛劈下个分叉儿大雷,容易把你带走。

没有谁能在谁的心里永远牛逼,早晚会过期。如果过期了,就不要再去留恋,过期后的思念是一种犯贱。处理过期感情的方法就是把那段过去当成你人生大戏里弹出来的植入广告,看过了,也买了,买完不适合就退货或者丢掉了。可能这个说法比较没人性,但是起码不会让你难受,只留青春,不留遗憾。

有人看不明白,我闲着也没事儿,给大伙儿说细点儿:50后,基本穷逼,晃悠着;60后,政治年代,多数当官了;70后,赶上改革开放吹满地,发了;80后,多数50后穷逼的子女,苦逼了;90后和00后,60后和70后的子女,除了富二代就是官二代。环环相扣的,这下明白了吧?苦逼80后的出现不是无缘无故的。

拼爹时代,无论是官二代、富二代还是星二代所犯下得二,根儿上都是上一代的问题。苦心经营的一代们用金钱、名誉、地位换来的不过是二代们的无知、无耻和无畏。以为开一名车,就可以领跑世界;拎一名包,就可以领袖中国;这般一厢情愿地自封其为未来领袖,其实是被庸俗双规了水货。少年庸俗,则国庸俗。

老湿曰:旧民主主义革命加弱者情节在中国电影这条道路上是走不通的。作为一个穷逼,你可千万别去看大片,因为你的票钱可能有一半会被不相干的人赚走。比如搞装修搞得最好的张艺谋当年拍的《满城尽带黄金甲》,假设80块钱一张票,有可能有40块钱是被卖装修材料和卖菊花的人赚走了,这比电影本身更悲剧。

中国电影想跟国际接轨,跟人家好莱坞打招呼,还得且等呢!中国大片儿,无非就是乱花钱,动辄一两个亿,大手笔大制作,说白了咱的大导演都是搞装修的,张艺谋是一典型代表,像「黄金甲」其实大部分钱就花在装修上了,剩下的一是买菊花了,一是给那些有名无实的所谓豪华阵容当片酬了。埋单的永远是观众。

当代传奇:一个调查前县委副书记贪腐的纪检干部,在其办公室身中11刀死亡,最后被当局认定为自杀。且不说这个神奇的干部到底是神还是外星人,反正这事儿给科技工作者提出了一个异常牛逼的新课题:如何用11刀杀死自己,这很值得研究。虽然他身中11刀,但我认为其死亡的主因应该是咽喉炎,您就信了吧。

杨澜。她老公。红十字会。中非希望工程。达芬奇。阳光基金。等。很多真相无法还原,是因为人们不愿意接受它。

2011年10月13日星期四

Co-China周刊 | 齐泽克:在“占领华尔街”运动中的演说

Co-China周刊 | 齐泽克:在“占领华尔街”运动中的演说:


Slavoj Zizek Co China周刊 | 齐泽克:在“占领华尔街”运动中的演说我们不是在作梦,我们是在唤醒一个正在变成噩梦的梦想;我们没有破坏任何东西,我们只是在目击这个制度如何自我毁灭。大家都熟悉这段卡通片情节:那只卡通猫走到悬崖边上,还是继续跑出去,没理会下面已经空空如也,只有当牠向下看时,方才发现这个事实,然后就掉下去了。我们在这里正是要做这样的事情:我们要告诉华尔街那些家伙:喂!看看下面!


(他们说)我们全是失败者,其实真正的失败者就在华尔街里,他们要靠我们付出数以十亿计的金钱救济才能脱困;有人说我们是社会主义者,但其实这里早就存在社会主义——是专为富人而设的社会主义;他们又说我们不尊重私有产权,但在2008年的金融海啸里,许多人辛勤工作买来的私有产业都被摧毁了,数量之巨,就算我们这里所有人日以继夜去动手破坏,几个星期也破坏不完;他们又告诉大家,我们这群人正在作梦,其实真正在作梦的,是那些以为现有的一切将会永远持续下去的人。我们不是在作梦,我们是在唤醒一个正在变成噩梦的梦想;我们没有破坏任何东西,我们只是在目击这个制度如何自我毁灭。大家都熟悉这段卡通片情节:那只卡通猫走到悬崖边上,还是继续跑出去,没理会下面已经空空如也,只有当牠向下看时,方才发现这个事实,然后就掉下去了。我们在这里正是要做这样的事情:我们要告诉华尔街那些家伙:“喂!看看下面!”


2011年4月,中国政府禁止了电视、电影和小说里一切含有“另类现实”或描写时间旅行的故事情节,这对中国来说是个好的征兆:人们仍然梦想另有出路,因此政府才要出手禁止。在这里我们就连禁止都不必要,因为统治体制连我们梦想的能力也早就压制下去了。看看我们常看的电影,我们很容易就想象出世界末日——比如一颗陨石掉下来杀死所有生命之类——可是我们却很难想象资本主义的末日。那么我们正在这里干甚么?让我告诉大家共产时代一个精采的老笑话:有个家伙从东德给派到西伯利亚工作,他知道自己的邮件都会被人监看,因此他告诉朋友:“我们定一个暗号,假如我的信件用蓝墨水写,里面说的都是真话;如果我用红墨水,说的都是假话。”一个月后他的朋友收到他第一封信:“这儿一切都美好,商店里塞满了好吃的食品,戏院播放着来自西方的好电影,住宅又大又豪华。唯一买不到的东西就是红墨水。”这就是我们的生活模式。我们拥有一切想要的自由,但却缺少了红墨水:能够清楚表达我们“非自由”的语言。我们被教会的那种谈论自由的方式,例如“反恐战争”之类词语,已经篡改了自由的意义。而你们正在给大家送上红色的墨水。


这次运动有一个危机:请大家不要自我感觉良好。不错,我们在这里很开心,但请你们记着:搞一个嘉年华会很容易,真正重要的是在我们回到正常生活后那天。到时候是否有任何事情改变了?我不希望大家回忆这段日子的方式,就是“噢,我们那时候多年轻,那次运动真美好……”之类。要牢记着我们最基本的信息:“我们可以思考其他的生活方式。”一个禁忌被打破了。我们并不是活在可能里最好的世界。但在我们面前还有一条漫长的道路,要面对一些真正困难的问题。我们知道自己不想要甚么,可是我们想要甚么?怎么样的社会组织能够取代资本主义?我们希望拥有甚么类型的新领袖?记着:问题不在于腐败和贪婪;问题在于一个把人推向腐败的制度。不只要提防你的敌人,也要防范那些虚假的盟友,他们已经开始把这个运动淡化,就像制造没有咖啡因的咖啡、没有酒精的啤酒、没有脂肪的冰淇淋一样。他们试图把这次运动变成一次无害的道德抗议,一次“脱咖啡因”的抗议。然而我们来到这里的原因,正就是受够了这个伪善的世界:循环再造一堆可乐罐以捐两块钱做善事,又或者去星巴克买杯卡布奇诺咖啡,把一个巴仙捐赠给第三世界的饥饿儿童,就足以感觉良好。当我们把工作和酷刑都外判了,甚至连爱情生活都外判给婚姻介绍所之后……我们可以看见,在一段很长的日子里,我们容许自己的政治参与也“外判”了,假别人之手进行。现在我们要把这个权力取回来。


我们不是共产主义者——假如所指的是在1990年已经崩溃的那个共产主义的话。别忘记今天的那些所谓共产主义者,只是一群最有效率、最不择手段的资本主义者。今日存在于中国的是一个比美国的资本主义动力更强,却又不需要民主的资本主义制度。因此当你批评资本主义时,不要让别人扣上“反民主”的帽子。民主与资本主义之间的联姻已经终结了。改变是可能的事情。


今天的人们相信有甚么是可能做到的?看看媒体的报导。这边厢,由科技到性欲,好像甚么都有可能。你能够去月球旅行,用生物基因科技达到长春不老,可以跟动物做爱,诸如此类。但另一边厢,一碰上社会经济的范畴,几乎一切都被视为不可能。你想加一点富裕阶层的赋税吗?他们会告诉你不可能,我们将因此失去竞争力;要把多些钱投入公共医疗保障吗?他们会说:“不可能!这做法等于极权国家。”当人们得到允诺将要长春不老的同时,却不允许花多一点钱在医疗保障上——这样的世界不是很有问题吗?也许我们应该把事情的优先次序搞明白:我们不是要求“更高”的生活水平;我们要的是“更好”的生活水平!要说我们跟共产主义者有甚么唯一的相似之处,那就是我们关心普罗群众:大自然里的群众;活在知识产权私有化底下的群众;在生物基因科技下的群众。我们应该为此而战斗,也只为此而战斗。共产主义彻底失败了,可是群众面对的问题仍在。那些人告诉你,我们聚集在这儿的都不是真正的美国人。但我们要提醒那些自称“真正”美国人的保守原教旨主义人士:甚么是基督精神?是圣灵。甚么是圣灵?是一群信仰者组成的一个平均主义团体,他们以互爱的精神彼此连系,并且只凭自由意志与义务责任心去实践这个理想。这么看,圣灵现在其实就在这里,而在华尔街那头的银行家,都是一群亵渎偶像的崇拜者。因此我们需要的只是耐心。


我唯一害怕的,是我们有一天就此回家,然后每年在这儿聚聚头,喝喝啤酒,怀缅我们在这里曾经拥有过的美好时光。我们要向自己承诺不要变成那样。大家都知道,人们总是渴望一些东西,却又不是真的想争取它。不要害怕争取你渴望的东西。多谢各位!



(齐泽克:斯洛文尼亚卢布尔雅那大学社会学和哲学高级研究员,, 20世纪90年代以来最为耀眼的国际学术明星之一,被一些学者称为黑格尔式的思想家。本文译者乔靖夫。原文链接:http://goo.gl/A77fA


 Co China周刊 | 齐泽克:在“占领华尔街”运动中的演说


本文由自动聚合程序取自网络,内容和观点不代表数字时代立场



定期获得翻墙信息?请电邮订阅数字时代








© CCAV for 中国数字时代, 2011. |
Permalink |
No comment |
Add to
del.icio.us


Post tags: ,

点击这里下载翻墙软件。

穿墙阅读数字时代? 请发电邮(最好用Gmail)到: chinadigitaltimes+subscribe@googlegroups.com

请在谷加上 跟随我们

获得免费代理请点击 这里

赛风新产品-Psiphon 3 客户端软件下载地址



北京独立参选人韩颖与野靖环微博直播大量被删 现二人情况不明

北京独立参选人韩颖与野靖环微博直播大量被删 现二人情况不明:

北京时间2011年10月11日上午,北京13位联合独立参选人之一韩颖在微博接连发出两条求救信息:


H1 北京独立参选人韩颖与野靖环微博直播大量被删 现二人情况不明


随后韩颖去找另一位独立参选人野靖环,以下为事件经过:


han yin 北京独立参选人韩颖与野靖环微博直播大量被删 现二人情况不明


然而,若干小时后,韩颖与野靖环的新浪微博账号大量被删,以上所有信息均被清空。现二人情况不明。




© sandra for 中国数字时代, 2011. |
Permalink |
No comment |
Add to
del.icio.us


Post tags: , ,

点击这里下载翻墙软件。

穿墙阅读数字时代? 请发电邮(最好用Gmail)到: chinadigitaltimes+subscribe@googlegroups.com

请在谷加上 跟随我们

获得免费代理请点击 这里

赛风新产品-Psiphon 3 客户端软件下载地址



"如何翻墙"系列:基于Skype翻墙

"如何翻墙"系列:基于Skype翻墙:   在开讲之前,先祝贺一下大名鼎鼎的方校长(也就是 GFW 它爹)。这家伙前几天在武汉大学,享受了被人扔鸡蛋/扔鞋的待遇。在此之前,能够享受如此待遇的党国大员,恐怕也只有爱流泪的影帝温宝宝了。
  言归正传,话说天朝最敏感的日子——五月35日——已经临近了。往年从5月中旬开始,GFW 都会加大封锁的力度,今年也不例外。最近2周,自.由.門 和 無.界 都不太稳定。对俺最大的影响就是——找俺求助的邮件在最近1周猛增。为了免去逐一回复邮件的麻烦,俺今天再给大伙儿普及另外一个翻墙的法子——基于 Skype 翻墙。

不见图、请翻墙


★Skype 是啥?


  由于 QQ 在天朝过于普及,导致很多菜鸟网友,只知道 QQ 这一种聊天工具。所以,俺有必要先普及一下 Skype 的基础知识。已经了解 Skype 的同学,可以跳过这一节。
  Skype是一个 IM(即时通讯)工具。它和其它 IM 相比,最大的特色就是语音通讯的能力。用 Skype 来打电话,既省钱,质量还不差。因为 Skype 本身也是一个 P2P 的软件,它依靠 P2P 技术,来实现语音的高质量传输。
  由于 Skype 的上述特点,用户数猛增。近1-2年,Skype 已经超过 MSN Messenger,号称全球用户数最多的IM工具(没有之一)。
  前段时间,微软、Google、Facebook 都传言要收购 Skype。2周前(5月10号),财大气粗的微软以85亿美金得手。有了微软这个新东家,Skype 今后的发展会更给力。

★为啥俺推荐 Skype 翻墙?


  跟其它翻墙方式相比,Skype 翻墙的显著的好处是——难以彻底封杀。
  很多翻墙方式都依赖于设立在海外的代理服务器。如果 GFW 把所有的代理服务器都列入 IP 黑名单,那这种翻墙方式就会失效。自.由.門 不稳定,可能是因为很多 自.由.門 的服务器被屏蔽。而 Skype 是基于 P2P 的,Skype 的节点数量巨多,GFW 难以屏蔽所有节点。
  另外,Skype 的用户数量很大,貌似国内有上千万用户。退一步说,即使 GFW 能通过技术手段把 Skype 网络彻底干掉,那影响会比较大。因此,党国会有所顾忌。

★操作步骤


  扫盲完 SKype,开始切入正题。
  要用 Skype 翻墙,除了要有 Skype 软件,还得搭配一个基于 Skype 的翻墙工具。目前,有多款翻墙软件都可以通过 Skype 来穿越 GFW。比较老牌的有 世.界.通(洋文叫 GPass)和 花.园.网.络(洋文叫 GTunnel)。考虑到 世.界.通 是绿色的,仅有单一的 exe 文件,且 exe 文件带有数字签名。所以,俺下面拿 世.界.通 来举例说明。

◇找到 Skype 的国际版


  第一步,自然是先搞到 Skype 软件。
  Skype 有2个版本,一个是国际版,一个是 TOM 版。TOM 版是 Skype 公司跟 TOM 网站合搞的,严格来说,也算是国产的(关于国产IM的危险,请翻墙看“这里”的介绍)。俺今天再一次强调:千万别用 TOM 网站提供的 TOM 版 Skype。这个版本是植入后门的,会导致你传输的信息被党国监控。
  在天朝,如果你直接访问 Skype 的官网(www.skype.com),会被自动重定向到 TOM 网站。因此,你必须得通过翻墙方式访问官网并下载。如果你无法翻墙上它的官网,可以到国内的软件下载站点去找,很容易找到国际版。
  提醒一下,如果是在国内的网站找到的 Skype 安装程序,最好要验证一下 exe 文件的数字签名,以免中病毒或木马。不懂得验证数字签名的同学,请翻墙看“这里”的介绍。

◇安装 Skype


  安装过程比较简单,俺就不细说了。
  装好之后,如果你不放心,要判断装好的 Skype 是 TOM 版还是国际版。只需点菜单"帮助",再点"关于 Skype",弹出"关于对话框"。如果在对话框中看到有 TOM 字样,就是 TOM 版;否则,就是国际版。
  如果你还没有 Skype 帐号,安装结束时会提示你免费注册一个 Skype 用户。

◇安装 世.界.通


  其实,世.界.通 是绿色软件,无须安装滴。
  它的官方站点在“这里”(已经被墙,且域名是敏感词,此处用bit.ly跳转,以规避敏感词)。如果你无法翻墙上它的官网,可以参考俺之前的帖子“获取翻墙软件方法大全”。只要你开动脑筋,总有办法搞到。
  再啰嗦一次,世.界.通 的exe文件,也是有数字签名的。运行之前,先验证一下,比较保险。

◇配置 世.界.通


  首先,点左边的"设置选项"。然后,你可以看到 世.界.通 支持的几种翻墙方式,包括:基于 世.界.通 自己的代理服务器、基于 Skype、基于 TOR,基于第三方的 SOCKS 代理。具体请看如下截图。

不见图、请翻墙


  除了 Skype,另外那几种方式,貌似都不灵光了。所以,你当然要选"Skype"选项,然后点下方的"启用"按钮。接着,点左边的"上网程序",会看到 世.界.通 正在搜索加密通道,如下图所示。这时候,世.界.通 显示在 Windows 系统托盘的图标是灰色的。

不见图、请翻墙


  一旦 世.界.通 搜索到加密通道并建立了加密连接,这时候,世.界.通 会显示如下信息。同时,在系统托盘里的图标会变亮。

不见图、请翻墙


◇让应用程序基于 世.界.通 翻墙


  有2种方式,可以让某个应用程序利用 世.界.通 来翻墙。
1、
  在刚才的截图中,你可以点"添加"按钮,把某个程序(比如:IE、Firefox、MSN)加入 世.界.通 的上网程序列表中。以后,就可以直接在 世.界.通 界面上启动该程序。被 世.界.通 启动的程序,就可以通过 世.界.通 的加密通道翻墙。

2、
  世.界.通 会开启代理端口,端口号 8000(显示在刚才那张截图下方)。以浏览器为例,你可以在浏览器中设置 HTTP 代理,代理的地址设为 127.0.0.1,代理的端口号设为 8000。这样,也可以让浏览器通过 世.界.通 翻墙。

★一些注意事项


◇关于 exe 文件的数字签名


  本帖刚发出来,就有几位网友留言,说手头的 世.界.通,数字签名显示为“证书已吊销”。但是俺自己手头的,数字签名显示正常,截图如下:
不见图、请翻墙


  为了保险起见,俺再附上该 GPass-4.1.0.exe 文件的散列值如下:
SHA1
0aa2a7cb91df25ea42e5b5345a2281a160f0464f
MD5
62ded78920c5075fbd6ada41ce651bc5
CRC32
7b65c4a6

  如果你计算了手头的 exe 文件,各种散列值和上述相符,但是你的数字签名显示“证书已吊销”,那可能是你系统中的某个根证书有问题(比如:被禁用)导致的。

◇关于网速


  俺最近一周,一直在体验这种翻墙方式。总体感觉是,速度的波动比较大。快的时候,看视频都可以;慢的时候,感觉像在用 Modem 拨号。当你碰到网速慢的时候,可以点"通道状态"里面,靠右边的那个按钮。如下图。

不见图、请翻墙


  然后 世.界.通 就会断开当前连接,重新建立新的可用连接。运气好的话,第一建立的连接就够快;倒霉的话,可能重试了很多次,依然很慢。
  假如你用了 Skype 翻墙,速度从来就没快过,那也有可能跟你家或你公司所在的网络环境有关系。

◇关于 Skype 帐号的申请


  如果你还没有 Skype 帐号,要记得去 Skype 的官方网站(www.skype.com)注册,而不要去"TOM网"注册
  Skype 的官网需要翻墙访问,否则会被自动跳转到 TOM 网站。尚无翻墙能力的同学,可以先找一个 Web 代理。通过 Web 代理访问 Skype 的官网并注册帐号。

◇关于 Skype 帐号的安全


  如果你翻墙之后仅仅是浏览网页,那倒没啥关系。
  如果你跟俺一样,翻墙之后要干一些对不起党国的事情,那就要小心了。在这种情况下,俺建议你,不要拿自己平常用的 Skype 帐号来翻墙。最好是重新注册一个帐号,专门用于翻墙,比较保险。

◇关于其它的翻墙问题


  假如你在翻墙方面是新手,建议先看看俺写的翻墙扫盲教程。只要往 help_gfw@yahoo.com 随便发一封Email,大约一炷香的功夫,就可以收到自动回复的翻墙扫盲教程。建议用国外的邮箱收发,以免被 GFW 过滤掉。
  碰到关于翻墙的疑难问题,可以找俺帮忙。俺的邮箱是:program.think@gmail.com
  同样要记得用国外邮箱收发。另外,为了避免被误判为垃圾邮件,请在来信的标题中,体现出“翻墙”的字样。
================================

版权声明


本博客所有的原创文章,作者皆保留版权。转载必须包含本声明,保持本文完整,并以超链接形式注明作者"编程随想"和本文原始地址。

学习翻墙


发任意邮件到help_gfw@yahoo.com即可自动获取翻墙扫盲教程;别用国内邮箱,易被墙。如有其它问题要联系俺,请写信到program.think@gmail.com


TrueCrypt——文件加密的法宝

TrueCrypt——文件加密的法宝:   前几天写了“文件加密的扫盲介绍”,普及了文件加密的重要性以及挑选加密工具的注意事项。貌似这个话题还比较受欢迎(此文的转载不少),而且有读者在评论中让俺推荐一款文件加密软件。今天就来介绍一下,俺个人比较喜欢的文件加密工具——TrueCrypt。
  事先声明:
  本文不是 TrueCrypt 的入门教程。所以,俺不会详细介绍该软件的使用方式。想了解如何使用的,可以去看它的使用手册。本文介绍的是 TrueCrypt 最新版本(7.0a)的特色。对于较老的版本,在功能上会有一定出入。

★TrueCrypt 是啥玩意儿?


  简单来说,TrueCrypt 是用来对整个硬盘或某个分区(支持物理硬盘和虚拟硬盘)进行实时加密的工具。
  官方网站在 http://www.truecrypt.org/
  目前最新版本是2010年9月发布的 7.0a 版
  如果想大致看看该软件长啥样子,请看官网上的截图(在“这里”)。

★回顾一下挑选加密工具的注意事项


  俺在前一个帖子里,提到了挑选文件加密软件的几个注意事项。咱们首先来对照一下,TrueCrypt 是否符合这些要求。

◇知名度高,口碑好


  要判断某个软件的知名度高不高,一个简单的办法,就是到 Google 里搜索一下该软件。(除非碰到同名的情况)通常 Google 的搜索结果数,可以大致反映出该软件的知名度。列位看官可以自己去 Google 搜索一下便知。
  说到 TrueCrypt 的口碑,俺可以举一个例子。据说老美的 FBI 拿到某个犯罪分子用 TrueCrypt 加密的数据,结果 FBI 里的一堆密码专家都无计可施(懂洋文的同学可以看“这里”的报道)。

◇有较多的用户使用


  TrueCrypt 具体有多少用户,俺说不上来。不过,据说欧美很多经营色情网站的家伙,就是采用 TrueCrypt 来规避法律风险的——他们把色情内容用 TrueCrypt 加密后再放到托管的服务器上,警察即便拿到了也无法解密,也就无法举证。

◇支持主流的加密算法


  TrueCrypt 内置了 AES(Rijndael), Serpent, Twofish 这三种主流的加密算法。
  AES(全称:Advanced Encryption Standard)是美国官方在2002年确定的加密标准,其名气自不必多说。另外两种加密算法,名气也很大。当初,Rijndael, Serpent, Twofish 这3者都是 AES 的主要竞标者,最后是 Rijndael 中选。
  你可以单独使用这3种的某一种,也可以对这3种加密算法组合使用,以得到更强的加密效果(但速度也更慢)。可用的组合参见下图:
不见图、请翻墙


◇要能支持虚拟盘/虚拟分区


  这方面是 TrueCrypt 的强项。它除了支持虚拟硬盘/虚拟分区的加密(具体的概念,请看前一个帖子的介绍),还可以加密某个物理分区甚至整个物理硬盘;除了可以针对硬盘进行加密,还可以针对U盘(USB flash drive)加密。
  另外,它还支持隐含卷,隐藏操作系统等功能(俺后面会介绍)。

◇最好是免费且开源的


  TrueCrypt 是开源的,也是免费的。

◇最好支持多种操作系统


  它目前支持 Windows,Mac OS X,Linux 这3种主流操作系统。对于 Windows,从 Windows 2000 一直到 Windows 7 都支持。常见的操作系统,基本上都涵盖了。

◇总结


  从上面列举的可以看出,TrueCrypt 完全满足俺挑选文件加密工具的要求。

★TrueCrypt 的几个特色


  说实话,满足上述要求的文件加密工具,绝不止 TrueCrypt 这一款。为啥俺首先推荐它捏?那是因为 TrueCrypt 还有另外几个很不错的特色。

◇keyfile


  大部分加密软件都会涉及到加密用的口令。口令是一个令人很纠结的东西——设得太复杂怕忘了,设得太简单怕被破了。俺之前还专门写过一个帖子——如何构造安全的口令——教你如何构造好记又难破解的口令。
  有了 TrueCrypt 之后,口令的问题就不成为问题了。
  TrueCrypt 提供了 keyfile 的功能。简单来说,就是用一个或多个文件作为加密的认证因素(类似于口令)。这样一来,你只要记住加密用的文件(keyfile)即可。对于破解的人,就很难再用传统的"暴力破解口令"的方式了。

所谓的暴力破解口令,就是把所有可能的口令组合都尝试一遍。比方说,你的口令只有小写字母,而且你的口令只有8个字符,那么所有可能的组合也就是26的8次方。虽然26的8次方挺大,但是用计算机进行穷举,用不了太长时间也可以全部尝试完。


◇双因素认证


  用刚才提到的 keyfile 功能,你就可以玩“双因素认证”的把戏了。假设你想保护一个很重要的加密卷,那么,你可以同时设置口令和 keyfile。这样一来,如果要解开这个加密卷,就需要同时知道口令并拿到 keyfile。这大大提高了攻击者的难度。

◇隐藏卷(Hidden Volume)


  另一个很吸引人的特色,是关于“隐藏卷”的功能。
  所谓的隐藏卷,就是在一个加密卷里面再创建一个加密卷。外层的那个加密卷是"明"的(也叫“宿主卷”);内层的那个,是"暗"的(叫“隐藏卷”)。这两个加密卷必须使用不同的认证因素(不同的口令或不同的 keyfile)。在物理上,你只能看到外层的卷文件,内层的卷,是没有独立的文件的。
  当你选中卷文件之后,如果你输入的是外层的认证因素,那就打开外层的卷(这时候看不到内层的数据);反之,输入内层的认证因素,则打开内层的卷(这时候看不到外层的数据)。
  隐藏卷的存储示意图如下(本质上就是利用外层卷的剩余空间来存储内层卷的数据):
不见图、请翻墙


  可能有同学会纳闷:这么玩,有啥用捏?请看下一节——Plausible Deniability

◇Plausible Deniability


  很抱歉,这个洋文,俺没有找到合适的中文来表达它的含义(网上有人翻译为:“冠冕堂皇地拒绝”,俺觉得不够贴切)。下面,俺用一个虚构的小故事让大伙儿明白,什么是"Plausible Deniability"。
  话说有一个GG叫小黑,他有一个MM叫小白。小黑喜欢背着小白偷看毛片,而且还喜欢把毛片收藏起来;而小白对毛片很反感。为了不让小白知道,小黑把毛片都用 TrueCrypt 加密保存。小黑GG的安全意识很高,他先创建了一个外层的加密卷("明"的),里面放一些无光痛痒的文件。然后在外层加密卷中,再创建一个隐含加密卷("暗"的),里面保存毛片。
  有一天,小白也不知道通过什么途径,发现小黑背着她,加密保存了一些文件。于是小白就威胁小黑,让小黑打开加密卷给她看一看。这时候,隐藏卷的好处就体现出来了。小黑可以装做很不情愿的样子,然后输入外层加密卷的口令,让小白看一看外层卷的东西(都是些无关紧要的文件)。小黑就这样顺利蒙混过关了 :-)
  这就是利用隐藏卷,实现“Plausible Deniability”的典型案例。你可以在受到胁迫的时候,用隐藏卷功能来“丢车保帅”,而胁迫你的人,未必能看出破绽。

◇隐藏操作系统(Hidden Operating System)


  隐藏操作系统的功能,本质上跟隐藏卷类似——也是有一明一暗两个加密卷,分别装两个操作系统。"明"的操作系统就放一些无关痛痒的文件,而那些敏感的文件都放到"暗"的操作系统中。
  当你受到胁迫的时候,你就输入"明"的那个密码,进入那个"明"的操作系统。这样一来,"暗"的那个操作系统就不会暴露。

◇短小精悍


  TrueCrypt 非常轻巧,安装程序仅有3兆多。安装之后,只有6个文件,如果去掉帮助文件和license文件,那就仅有4个文件了。
  另外,TrueCrypt 还支持免安装运行——你可以把安装目录拷贝到U盘,然后就可以在另外一台电脑上使用它。

◇成熟度较高


  对于加密工具来说,软件的成熟度是非常重要的。如果软件不成熟,会导致如下2种重要的风险:
其1,假如软件有Bug并导致解密后的数据和加密前的数据不一样(数据损坏)——意味着你的数据(往往是重要的)丢失了。
其2,如果软件的数据加密过程有缺陷,可能导致加密数据被攻击者轻易破解——意味着你的数据(往往是见不得人的)被曝光。
  而俺喜欢 TrueCrypt 的一个重要原因就是它的成熟度比较高。除了因为它研发时间长(已有7年多),除了因为它的口碑好,还有一个重要原因是软件的功能和文档做得很细致。(从一个软件的功能和相关文档,可以看出其研发团队的成熟度
  有这么多亮点功能,再配合较高的成熟度,TrueCrypt 绝对值得一试。

★使用 TrueCrypt 的注意事项


  介绍完特色功能,最后再讲几个注意事项,以免大伙儿走弯路。

◇关于中文界面


  TrueCrypt 默认是西洋文的界面,那些不适应西洋文的同学,可以到官网去下载语言包(在“这里”)。

◇关于虚拟卷的尺寸


  如果你要创建一个虚拟的加密卷。在创建的时候,一定要想好卷的大小——要足够大以便存放要加密的数据。目前 TureCrypt 没有提供“调整虚拟加密卷大小”的功能。也就是说,虚拟卷一旦创建,大小就固定了。万一你把这个卷的空间用完了,就只好另外创建一个新的,把原先的数据copy过去,再把老的删除。
  好在现在硬盘已经是白菜价了,所以大伙儿创建虚拟卷的时候,尺寸要估计得充裕一些为好。

◇关于 keyfile


  用什么样的文件作为 keyfile 比较好捏?有两种方法:1、自己找一个文件;2、让 TrueCrypt 帮你创建一个随机文件。这两种方式的注意事项如下:

  1、如果让 TrueCrypt 帮你随机生成
  那么,你一定要记得把生成的 keyfile 备份好。否则,一旦 keyfile 丢失了,那你就再也无法打开加密卷了。

  2、如果你自己选择 keyfile
  俺建议选作 keyfile 的文件不要太小,至少也得有100KB(最好超过1MB),这样加密效果比较好。另外,如果自己选 keyfile,你可以选某个比较知名的文件做 keyfile。一来比较好记,二来也不容易搞丢。比方说,你很喜欢Firefox,那你可以用Firefox的安装文件作为 keyfile。万一搞丢了,还可以再去 Firefox 官网下载。

  为了让安全性更高些,你可以把 keyfile 跟加密卷分开存放。如果你的加密卷在电脑上,那建议你把 keyfile 保存在一个随身携带的U盘或者手机上(现在大部分手机都可以当U盘用)。

◇关于隐藏卷


  由于隐藏卷是存储在外层卷(宿主卷)的剩余空间中。理论上,当你往外层卷写数据的时候,有可能会破坏隐藏卷。TrueCrypt 当然早就考虑到了这点,并提供了一种保护机制。当你想在外层卷写数据,但是又不希望破坏内层卷,你就必须在打开卷的时候,同时输入内外2个卷的认证因素。这时候,TrueCrypt 会打开外层卷,但是也会对隐含的内层卷进行暗中保护。一旦你在外层卷的写操作会影响到内层卷,TrueCrypt 会屏蔽掉这个“写操作”,然后提示你:写入失败。
  当然啦,你在受到胁迫的时候,千万不要输入内层卷的密码,否则就露馅了!

◇关于免安装运行


  有些人喜欢把加密卷和 TrueCrypt 程序一起放到U盘上。然后,随便找一台电脑插上,就可以运行 TrueCrypt 并打开加密卷。这样的好处是——相当于一个移动硬盘,还不怕丢失。
  但是这么干有一个风险。如果你在一台不安全的电脑上运行 TrueCrypt,万一这台电脑上被植入了木马,万一这个木马还具有Key Logger (键盘记录)的功能,那你的加密卷口令就有可能被盗取。

★结尾


  诸位同学,如果确实要用 TrueCrypt,一定要花点时间看看它的使用手册。那手册写得可真好,不光介绍了 TrueCrypt 的使用,还介绍了很多信息安全方面的知识。
  另外,如果对 TrueCrypt 还有啥疑惑或有啥补充,可以在俺的帖子后面留言或者给俺Email。
================================

版权声明


本博客所有的原创文章,作者皆保留版权。转载必须包含本声明,保持本文完整,并以超链接形式注明作者"编程随想"和本文原始地址。

学习翻墙


发任意邮件到help_gfw@yahoo.com即可自动获取翻墙扫盲教程;别用国内邮箱,易被墙。如有其它问题要联系俺,请写信到program.think@gmail.com


"如何翻墙"系列:用图片传播翻墙软件

"如何翻墙"系列:用图片传播翻墙软件:

★传播翻墙工具的困难


  大部分网友翻墙,碰到的第一个困难就是获取翻墙工具。为了帮助菜鸟网友,俺还专门写了一个“获取翻墙软件方法大全”的帖子,普及这方面知识(本帖的内容,也会补充到那里面)。
  以前,为了传播翻墙工具,俺用微软的 SkyDrive 收藏了常见翻墙工具的每一个新版本,并整理了一个清单(在 Google Code “这里”)。但是,每增加一个新的翻墙软件,过不了几天,其下载链接就被墙了(党国封杀的效率还挺高滴)。

  顺便再诉一下苦。
  自从上周介绍了“基于 Skype 翻墙”,有好多网友来信找俺要 世.界.通。在此,俺要很抱歉地告诉各位:家里的宽带,很不给力;再加上俺平时上网,都是走翻墙的加密通道(以免暴露踪迹,被跨省追捕),网速就更慢了。通过 Gmail 上传个 1MB 的附件,就得好好几分钟。所以,俺无法给每位索要翻墙工具的网友发送附件。非常抱歉!

★新的传播方式——基于图片传播


  考虑到党国的封锁日益严厉,翻墙的形势也得与时俱进。最近,俺想了一个新的办法,用图片来传播翻墙工具。简单地说,就是把翻墙工具嵌入到图片中(具体的实现技术,俺在下一个帖子介绍),然后在国内的网站发布该图片。由于图片放在国内的网站(也就是墙内),GFW无法拦截,大伙儿可以尽情地下载。万一该图片被国内网站的管理员删除了,重新上传也很容易——无非就是打一枪换一个地方 :)

  每一个翻墙工具的图片,都会上传了2份:一份放到Google Docs上(永久的,但会被墙),一份放到国内网站(不会被墙,但说不定哪天就被删了)。如果网友们愿意帮助俺传播翻墙工具,可以把这些图片复制到国内那些能贴图的网站,然后把URL链接告诉俺(program.think@gmail.com)。俺验证没问题之后,会把链接发布在博客上。

★注意事项


◇关于文件格式


  嵌入到图片中的,其实是一个 7z 格式的压缩文件。下载图片之后,你可以用 7zip 或者 WinRAR 打开它,然后把里面的翻墙工具解压缩出来——非常简单!
  如果系统里的压缩软件已经关联了 7z 这个扩展名,也可以直接把图片的扩展名改为 7z,然后双击直接打开。

◇关于解压缩失败


  如果解压失败,有可能是图片比较大,没有下载完全。请重新下载。

◇关于数字签名


  解压缩出来的翻墙工具,本身都是有数字签名的。建议你再验证一下数字签名,以确保这些 exe 文件没有被篡改(没有被植入木马/病毒)。不懂得验证数字签名的同学,请翻墙看“这里”的介绍。
  有些网友碰到 世.界.通 的数字签名显示“证书已吊销”,请看“基于 Skype 翻墙”这个帖子后续的补充说明。

★翻墙软件下载清单


  先放2个最新版本的 自.由.門 及 世.界.通 作为试点。今后,在俺的Twitter帐号(@programthink)和自动回复邮箱(help_gfw@yahoo.com)中,会定期公布这些墙内的下载地址。

名称版本墙外链接墙内链接exe文件散列校验值(Hash)
世.界.通4.1.0@GoogleDocs@网易SHA1:0aa2a7cb91df25ea42e5b5345a2281a160f0464f
MD5:62ded78920c5075fbd6ada41ce651bc5
自.由.門 专家版7.1.1@GoogleDocs@网易SHA1:1b0d05efc764de7ca82f796f2d8121dc90e94a3c
MD5:0f2bf3fc6f365881f3f20c740074fe0b
自.由.門 专业版7.1.1@GoogleDocs@网易SHA1:ab4a58387901c4102f390e2502103e5af5230acf
MD5:c37f080c7d34868bbfcf94dbcbf9afaf

  最后,祝各位不会翻墙的同学,早日呼吸到互联网上自由的空气!
================================

版权声明


本博客所有的原创文章,作者皆保留版权。转载必须包含本声明,保持本文完整,并以超链接形式注明作者"编程随想"和本文原始地址。

学习翻墙


发任意邮件到help_gfw@yahoo.com即可自动获取翻墙扫盲教程;别用国内邮箱,易被墙。如有其它问题要联系俺,请写信到program.think@gmail.com


自建基于GAE的翻墙代理

自建基于GAE的翻墙代理

二十一世纪,翻墙是中国公民必备的技能,这个技能可以让你从另一个文明世界吸取养分,不同基因的知识,让你的思想更加独立,成为一个真正的有思想的人,而不是千篇一律的“社会主义的螺丝钉”。

翻墙的手段各种各样,主流有四种:VPN , SSH , 在线代理 , 翻墙软件(如自由门)。还有就是其他手段(包括自架、IP6等)。

其 中,VPN属于全局代理,即你的所有联网举动都要通过代理,如果用来打游戏(台服美服WOW等)非常理想,单纯上网则会使你访问国内网站变得很 慢。一般使用VPN是需要付费的,免费的也可以找到,但速度多不理想。SSH比较适合单纯上网,因为可以设置仅特定浏览器访问特定网站时才使用代理,也是 需要付费。在线代理则功能简单,适合偶尔用一下。翻墙工具一般是免费的,而且设置简单,非常适合大家使用,但常常不稳定,比如自由门速度慢,Tor被屏蔽 掉。前两种方法加密性很好,后两种属于初级阶段,以上四种方法,请自行google。

这里推荐使用Google APP Engine(GAE)结合GoAgent自建代理,优势明显:免费+速度快(使用谷歌服务器)+适用于教育网+可以使用PHP来增强(没有也可以)。缺 点有一些:由于GAE自身限制,加密性弱,不要用来做非法的事哦;GAE自身限制不能用来上传大于1M的文件;最大的缺点是架设比较麻烦,需要一定的动手 能力。

1、 注册Google App Engine

1) 首先要注册Google App Engine,地址是http://appengine.google.com/,用Google的账号登录之后点击Create an Application(没有Google账户?注册呗)。

Create an Application

2) 输入你的手机号码

Verify Your Account

中国要选择“Other (Not Listed)”,手机号码前加上“+86”(中国的国家代码)

3) 输入手机收到的验证码到达如下图的界面

Application Settings

填写Application Identifier,这个就是你GAE的地址了,你需要记住这个地址(如输入123,那么相应会得到一个123.appspot.com的域名)。填写 Application Title,这里随便填一下,给自己看的。填写完毕之后勾选同意服务条款,点Save即完成创建。

2、 GoAgent的设置和使用

1) 申请Google Appengine并创建appid。

2) 下载GoAgent ,到https://github.com/phus/goagent/zipball/master下载新版。

3) 双击server\upload.bat,输入你的appid和你的Gmail帐号和密码,就会自动上传到服务端。

4) 把local\proxy.ini中的[gae]下的appid=你申请到的appid。

5) 设置浏览器代理为127.0.0.1,端口8087,类型http,用户名和密码不用填写。

6) 去 local 这个文件夹运行 goagent.exe 好了,现在你可以穿墙了。(代理和goagent.exe都运行才可以翻墙)。

7) 具体方法可以访问:http://code.google.com/p/goagent/

3、 另外,比较类似的工具还有很多人用到的wallproxy,同样基于GAE,安装使用方法与GoAgent相似,可以参考其主页信息https://code.google.com/p/wallproxy-plugins/