summaryrefslogtreecommitdiff
path: root/content
diff options
context:
space:
mode:
Diffstat (limited to 'content')
-rw-r--r--content/posts/weekly/67.md51
1 files changed, 51 insertions, 0 deletions
diff --git a/content/posts/weekly/67.md b/content/posts/weekly/67.md
new file mode 100644
index 00000000..3fe91e74
--- /dev/null
+++ b/content/posts/weekly/67.md
@@ -0,0 +1,51 @@
++++
+title = '稻草人周刊 Vol.67'
+subtitle = ''
+tags = ['健康', '认知']
+date = 2026-02-05 19:15:58
+categories = '稻草人周刊'
+draft = true
+toc = true
+toot = ''
++++
+
+## 连接
+
+### 如何逃离自说自话的认知体系?
+
+> [!note] 📻
+> [《独树不成林》299 - 哪个社交平台最烂?](https://www.xiaoyuzhoufm.com/episode/6983a489c78b823892b31407)
+
+标题在哗众取宠,但内容非常深刻,尽管 2026 年才过去一个月,我已经想把这期播客作为我的年度最爱了。这期播客批评的并不是具体的某个社交平台,而是发生在互联网上的最常见的「讨论」形式——自说自话。
+
+树老师观察到,她在豆瓣上经常被骂「娇妻」和「婚驴」[^1],而在虎扑上却经常被当作挑起性别对立的极端女权主义者。她在某些平台的播客评论区下,能看到一些人沉浸在自己已有的观点和评价中自嗨,评论的内容与播客内容完全无关,那些人只是在抒发他们已有的态度而已,根本没想要认真交流。[^2]
+
+播客的主要观点之一是:互联网上缺乏现实世界中自然而然建立起来的共识,尤其是指跟具体的人建立起来的过往经历和对对方人格的判断。比如,在现实世界中,和一个自以为是的年轻人谈话,所需要采取的态度、语气和讲话方式,当然是要不同于和一个刚经历了重大打击的老年人谈话应当采取的态度、与其和谈话方式的。而且,现实是复杂的,一个在某些层面看起来道德败坏的人,也有其他的闪光点,毕竟人无完人,和这样的人也能成为朋友。在互联网上,这种共识是不存在的,所有人都被压扁成了一个单一的人格,并且没有人被允许拥有一点瑕疵。
+
+播客的另一个主要观点是:知识精英热衷于「拿着锤子找钉子」。他们擅长构造出一个抽象概念,并不断发展这个概念,用它来解释一切、解释世界,并在这一套已经建立起来的前提之下成为能够解释和反驳一切的神。然而,若是要他们从这个假设和前提中跳脱出来,他们却没办法解释这个概念本身,继而与现实立的越来越远。这也使得,在互联网上最安全的讨论方式,就是加入一个同温层,加入一个有共识的认知体系自说自话。
+
+第二个观点让我深受启发,因为在树老师描绘那个「拿着锤子找钉子,想要用一个概念、一套理论解释一切,感受到狂热和高潮」的人的时候,我看见了我自己。我应该反思,或许从现在开始,我应该跳脱出一切假定的前提,从最基本的原则和事实来进行讨论,在写作时与读者重新建立共识;又或许,我应该阅读更多、感知更多,减少评价、减少判断,做一个能反思的观察者,而不是一个用观察来作证观点的诡辩家。
+
+我还不清楚应该怎么做,但至少,我开始思考。
+
+## 星群
+
+### DaxDuckDex
+
+这个网站收集了 DuckDuckGo 的搜索彩蛋,比如,搜索「Ash Ketchum」,DuckDuckGo 的鸭子图表就会戴上《宝可梦》里小智的帽子,穿上蓝色的衣服。截至我写下这段文字的时间,这个网站上已经收集了 664 个彩蛋。
+
+访问:[DaxDuckDex](https://makdulac.com/daxduckdex.html)
+
+### Tirith
+
+有一类攻击手段叫作 IDN 欺骗(internationalized domain name homograph attacks),利用了 Unicode 中的同形字欺骗用户,让他们一位自己访问的是官方网站。比如,西里尔字母中的 `і`(U+0456)和拉丁字母 `i` 长得一模一样,但实际上是不同的字符;大写的 `I` 和数字 `1` 在非衬线字体下也无法区分。浏览器早就防止了这种攻击方式,避免用户访问诈骗网站。
+
+然而,终端却不会检查同形字,会直接执行 `curl` 命令。如果用户习惯直接复制网站中的命令或者大语言模型提供的命令,就有可能遭到这种攻击,从错误的网址中下载到恶意程序。
+
+Tirith 解决了这个问题,安装后,你执行的每一条命令都被守护。正常的命令在执行时不会有任何区别,但一旦遇到了包含 IDN 欺骗的命令,Tirith 就会拦截这次操作。
+
+访问:[sheeki03/tirith](https://github.com/sheeki03/tirith)
+
+[^1]: 很难想象,自称女权主义者的人,会发明出这么多辱骂女性的词汇。
+
+[^2]: 本人有幸也在博客评论区收到过这样的评论。