docs: update weekly draft

Former-commit-id: e7e243444c0504f32384655c50821cd3f4012877

1 files changed, 24 insertions, 4 deletions

diff --git a/content/posts/weekly/32.md b/content/posts/weekly/32.md
index 42b4e2b6..875e86b9 100644
--- a/content/posts/weekly/32.md
+++ b/content/posts/weekly/32.md
@@ -54,7 +54,7 @@ aplayer: true
 
 ### 光盘是一种可靠的存储介质
 
-{{< callout "文章链接：[The Reliability of Optical Disks](https://blog.ligos.net/2022-04-02/The-Reliability-Of-Optical-Disks.html))" "📜" >}}
+{{< callout "文章链接：[The Reliability of Optical Disks](https://blog.ligos.net/2022-04-02/The-Reliability-Of-Optical-Disks.html)" "📜" >}}
 
 作者表示他有大量的长时间不需要读取，但需要保留的数据。尽管比机械硬盘还要贵一些，但他选择了光盘作为这些数据的存储介质，原因是：
 
@@ -65,6 +65,26 @@ aplayer: true
 
 不过，作者仍然认为光盘是进行长期数据存储的可选方案，任何人需要离线、防勒索、20 年以上备份的，都应该考虑光盘。作者最推荐的光盘是 BluRay M-Disc。
 
+### 人机验证不再有用
+
+{{< callout "文章链接：[CAPTCHAs are over](https://behind.pretix.eu/2025/05/23/captchas-are-over/)" "📜" >}}
+
+在网络售票的应用中，人机验证已经不再有用了，根本无法防止黄牛用机器人抢票。
+
+作者指出，人机验证的基本逻辑是让用户解决「人类很容易解决，但计算机难以解决的问题」，但随着软件的发展，尤其是人工智能的兴起，这样的问题越来越少了。文字必须要复杂到人类也难以解决，才能防止 AI 识别，基于图像和音频的验证也是如此。
+
+另一种今年来流行的人机验证方式在一定程度上解决了这个问题，也就是基于机器学习的人机验证，通过分析用户的网络环境和鼠标运动轨迹等信号来判断用户是不是机器人。但作者指出，这种验证方式非常不利于个人隐私，而且新用户和使用辅助技术访问网站的用户很容易被错误地识别为机器人。对于残障人士来说，被人机验证挡在网站外是很难受的。作者认为，冒着把一群用户挡在外面的风险防止机器人，不仅缺乏专业素养，而且可能会面临法律责任。
+
+还有一种策略是让计算变得「昂贵」。通过在验证时让用户的计算机计算冗长的哈希函数，消耗算力资源，让大规模机器人访问变得昂贵。但作者认为这也是有问题的，因为黄牛每卖一张票能赚好几百，根本不在乎这点价格。这种策略用来对付 AI 爬虫或许有用，我想起之前 Hacker News 有人用压缩包炸弹（ZIP Bomb）[^1]防止恶意爬虫访问自己的网站。
+
+作者还指出，现在网上有付费服务，可以雇佣第三世界国家的廉价劳动力，让真人帮自己的机器人通过人机验证，而且速度还很快，价格也很低。只要黄牛有利可图，就不担心这点成本。
+
+就算用手机号、ID 之类的身份证明绑定门票，黄牛仍然可以通过售卖机器人抢票服务赚钱，而且这对普通用户来说不太友好。
+
+作者借鉴数据库系统的 CAP 理论，提出了 BAP 理论，即在 Bot-resistance（防机器人）、Accessibility（无障碍）和 Privacy-friendly（隐私友好）中只能三选二，不可能同时保证三者。
+
+![](https://image.guhub.cn/uPic/2025/06/image-20250606172957551.png)
+
 ### 如何对抗失序？
 
 {{< callout "播客链接：[Apple Podcast](https://podcasts.apple.com/cn/podcast/%E7%8B%AC%E6%A0%91%E4%B8%8D%E6%88%90%E6%9E%97/id1711052890?i=1000710489598) / [小宇宙](https://www.xiaoyuzhoufm.com/episode/6837f04c38dcc57c648c8b97?utm_source=rss)" "📻" >}}
@@ -75,8 +95,6 @@ aplayer: true
 
 ……
 
-### 
-
 ## 💡 新知复盘
 
 {{< card "图灵机和可计算性理论" >}}
@@ -87,4 +105,6 @@ aplayer: true
 
 ## 🗣️ 碎碎念
 
-- 
\ No newline at end of file
+- 
+
+[^1]: 一个体积很小但解压后能达到 PB 级别的压缩包
\ No newline at end of file