滴滴乘客遇害 产品设计应该增加一键报警功能

拼车乘客被害这事儿,滴滴公司的产品设计有不可推卸的责任。我在2013年的时候也设计过拼车软件,我还找到了当时的设计文档,作为产品经理,在拼车途中司机和乘客均设计了“一键报警”的功能,只要按了此键,运营后台和司机端/乘客端都会收到警报信息,一是起到震慑作用,二是后台会抓取所有数据(GPS、摄像头、录音机、紧急联系人拨号)锁定地理位置并会在三分钟内确认警情,如判断的确是紧急情况,会直通110并且给附近1公里内最近的三位司机端发送警情,请求司机在保证自身安全的情况下,驱车支援现场。

为什么?因为和满足到达目的地的需求比起来,安全的需求是优先级更高的,哪怕会有误报,会增加成本,会更费电,方法也并不完美,但也要确保有解决方案,而且要确保运营上有专人专线,使命必达。

在创业谋生阶段,没有这些辅助功能可以理解,但作为一家已经融入社会经济生活的企业,需要有作为,有担当。

另外,国家也需要从司法完善角度,监督、严罚这类平台。滴滴这几期案件都雷声大雨点小的原因是违法成本不高。之前德国大众之前的排气标准造假,最后总理都出面来道歉。 同样,公司在运营过程中出现类似问题,直接罚破产,看他还敢不敢。

有史以来最复杂的软件(英文)

原文:https://www.quora.com/What-is-the-most-sophisticated-piece-of-software-ever-written-1

作者认为,Stuxnet 蠕虫病毒可能是有史以来最复杂的软件,的确针对性很强,隐蔽性很好,是复杂无比的系统工程。

我们不知道 Stuxnet 的作者是谁,只知道大概是在2005年至2010年间编写的。

这种病毒藏在 U 盘上。当 U 盘插入 PC,它会自动运行,将自已复制到该 PC。它至少有三种自动运行的方法。如果某种方法行不通,就尝试另一种。其中的两种运行方法是全新的,使用了 Windows 的两个无人知晓的秘密 Bug。

一旦蠕虫进入 PC ,它会尝试获得该 PC 的管理员权限,使用的也是前面提到的那两个无人知道的秘密 Bug。然后,它把自己留下的痕迹全部清除,不让防病毒软件检测到它的存在,用户不会看到任何东西。这种蠕虫隐藏得很好,出现后一年多,没有任何一家安全公司发现它的存在。

它会秘密访问 http://www.mypremierfutbol.com 或 http://www.todaysfutbol.com 这两个网站,告诉服务器已经成功侵入了一台新的 PC,然后从网站下载最新版本自行更新。

它会将自身复制到任何插入该 PC 的 U 盘。使用的 U 盘驱动程序由 Realtek 公司进行了数字签名,但是 Realtek 公司并不知道有这个签名。这意味着,蠕虫作者能够获取 Realtek 公司的最高密钥。

它利用两个 Windows 的 Bug ----一个涉及网络打印机,另一个涉及网络文件----将自己传播到局域网里面的其他计算机上。

直到这一步,它的真正任务还没有开始。

它在每一台计算机上寻找一种由西门子设计的用于大型工业机械自动化的控制软件。一旦发现这种软件,它会使用另一个以前未知的 Bug,将自身复制到工业控制器的驱动程序。然后,它会检查两家特定公司的工业电机,其中一家公司在伊朗,另一家在芬兰。它要搜索的特定电机称为变频驱动器,主要用于运行工业离心机,提纯多种化学品,比如铀。

由于蠕虫完全控制了离心机,因此它可以做任何事情,可以将离心机全部关闭,也可以将它们全部摧毁:只需设定以最大速度旋转离心机,直到它们全都像炸弹一样爆炸,杀死任何恰好站在附近的人。

但它没有这么做,一旦它控制了每台离心机......它就进入潜伏。一旦达到设定的时间,它就会悄悄地唤醒自己,锁住离心机,使得人类无法关闭这些机器。然后悄悄地,蠕虫开始旋转这些离心机,修改了安全参数,增加了一些气体压力......

此外,它还会在离心机正常运转的时候,偷录一段21秒的数据记录。当它控制离心机运行的时候,会一遍又一遍地播放这段数据记录。管理人员会看到,计算机屏幕上的所有离心机运行数据都很正常,但这其实是蠕虫让他们看的。

现在让我们想象一下,有一家工厂正在用离心机净化铀。电脑上的所有数字都表明离心机运行正常。但是,离心机正在悄悄地出问题,一个接一个地倒下,这使得铀产量一直下降。铀必须是纯净的。你的铀不够纯净,无法做任何有用的事情。

工厂的管理者根本找不到原因,离心机的数据是正常的。你永远不会知道,所有这些问题都是由一种计算机蠕虫引起的。这是一种历史上最狡猾和最聪明的计算机蠕虫,它由一些拥有无限资金和无限资源的令人难以置信的秘密团队编写,并且设计时只考虑一个目的:偷偷摧毁某个国家的核弹计划,并且不被发现。

XYplorer输入中文乱码问题解决

XYplorer是我最近用的比较多的资源管理器类软件,弥补了诸多之前Total Commander的不足,插件也很好用。但是最近遇到一个问题,就是在里面新建文件夹命名或者文件重命名时,输入的中文都是问号(?)无法命名的问题。

后来经过尝试,发现是在系统设置里设置了英文输入法的问题,删除即可。之前安装应为输入法主要是为了避免玩游戏时按到SHIFT切换中英文的问题才添加的。

删除方法:Win -> 设置 -> 时间和语言 -> 左侧菜单选择“语言” -> 点击“中文” -> 在弹出来的菜单选择 “选项” -> 在最下面删除“美式键盘” 即可。