ssh-keygen这个扯蛋的网站

无意中看到www.sshkeygen.com这个网站(故意不做成超链),先感叹了一下现在真是什么事情都可以放到“云端”完成,然后就意识到这里面的问题了。

ssh-keygen是*nix系统中用于生成SSH登录用的密钥对的命令,很多公共的服务器出于安全考虑都要求用密钥对代替密码来登录系统。然而这种方式对于很多人来说是比较陌生的,如果想借助于搜索引擎来解决这个问题,就很可能上了这个网站的当。在线生成密钥对,这就意味着你的密钥已经被这个第三方的“在线”网站所知晓了,私钥泄露,那还有什么“密”可言呢?

仔细看看这个网站上的遣词造句,还颇有一点专业的味道。不过它故意让你多输入了用户名、单位、域名、IP这些生成SSH密钥对根本不需要的信息,显然是别有用心啊。如果再看看它的About的页面,有些看似友好的TO-DO功能改进,实际上更具险恶用心,比如这个:implement key installation via web interface。

简单查了一下,现在好像还没有在线生成GPG密钥对的钓鱼网站,估计因为这个相对SSH密钥来说比较无利可图吧。puttygen(Windows下一个常用的用于生成SSH密钥对的软件)相关的域名也还没有人注册,这个想上去应该比sshkeygen对小白们更有效果啊,有识之士应该抓紧去注册,做一个在线的puttygen系统……

做为一个Best Practice,永远只在本机生成密钥对,并充分保管好自己的私钥。如果非要在公共主机上使用密钥对,一定得给私钥加上一个强劲的Passphrase。把私钥文件设成0600的权限是必须的,但是是没有用的,因为每台服务器的背后都有一个名叫root的“邪恶”帐号。

旧金山印象-公共交通

作为一个合格的铁路、地铁双料爱好者,美国之行很重要的一个组成部分是体验当地的公共交通。虽然说美国是一个没车寸步难行的地方,但网上说旧金山市的公共交通还是比较发达的,这倒也增加了我的信心。

首先体验的是轨道交通,BART。BART是Bay Area Rapid Transit的缩写,也就是湾区快速运输的意思。从旧金山机场出来就可以看到换乘BART的导向标识,不怕迷路,不过买票的时候会有一些不习惯,因为它采用的是先投币后选择票价的方式。与国内地铁不同的是,它在购票时并不是选择目的地,而是可以打印出任意你所指定面值的磁条卡。如果在出站的时候票中还有余额,出站闸机会把票还给你。下次还可以继续使用,也可以继续往票中充值,不过如果是给车票充值,自动售票机会给你打印出一张新的车票。

BART的旧金山机场站有4个站台,不同站台会始发开往不同方向的列车。站台上的LED显示屏并不会一直显示车次的信息,倒是一直在翻滚着显示各种安全告示和动态新闻,所以还是要看注意看清楚自己应该在哪个站台候车。我的目的是市中心的Powell St.所以应该选择开往Pittsburg/Bay Point的方向的列车。

BART列车的发车间隔在15-20分钟左右,如果没有卡着点,还真是要多等一些时间。从机场到Powell St.有11站,大约需要30分钟,票价是$8.10。跟国内的地铁系统来比,实在是一个天价。

列车采用三轨供电制式,车况一般,车厢内的照明也比较昏暗,车站更是简陋无比,很多车站都像是无人值守的。车上座位很多,人很少,所以平峰的时候基本上是没有人站着的。

下午去伯克利大学时又一次体验了BART,而且中途还在12th St.进行了一次换乘,同台换乘非常方便。而且很重要的一点是,无论是BART,还是后面乘座的CalTrain或Muni,它们都有一个叫作Timed Transfer的机制,也就是说某些车次的列车是设计好卡着点让你换乘的,你可以从一列车上下来直接上另一列车继续旅行,基本上不会因为换乘而有过多的等待时间。

BART系统不允许拍照,作为一个老实人,我就什么照片也没拍。

周二下午要去一次公司,需要搭乘CalTrain,CalTrain可以看成是城际铁路,平时大约15-20分钟一班,周末则差不多1小时才有一班车。列车采用内燃电传动的机车牵引,大部分是客车都是双层客车,部分客车车厢下层是用于做为自行车车厢的。列车按停站不同分为3个等级,从多到少分为Local, Limited-stop和Baby Bullet三种。最快的Baby Bullet可以保证从旧金山到San Jose的旅途控制在1小时以内,而Local则常常需要90分钟,所有列车的最高时速都在127km/h左右。

CalTrain的计价方式采用分区计价,跟国内的地铁倒是比较相似。同样采用自动售票,票面是小磁卡。车站没有闸机也没有人检票,车上也只是偶而会有列车员查票,所以一切靠自觉。大部分CalTrain的车站也是很简陋的,规模基本上可以类比于国内某些城市的BRT车站。从旧金山到我的目的地Moutain View是跨了3个区间,距离差不多是机场到市区的不到两倍,票价$6,相比BART来说,是便宜了很多。

CalTrain的乘坐体验也很一般,有时候会很颠簸,实在不能跟中国的火车相提并论。工作日平峰时段人也很少,一节车厢能有10来人就不错了。

CalTrain列车到达Moutain View车站

CalTrain列车到达Moutain View车站

如果说BART和CalTrain不是一般观光客所首选的交通工具的话,旧金山的Cable Car,也就是有轨电车,或者叫叮当车,就是很多人想体验的交通方式了。叮当车最热门的线路就是从Powell St.到Hyde St.的线路,它可以把游客从市中心途经中国城和九曲花街,一路“翻山越岭”,送到渔人码头。

Cable Car很有历史,所以很多东西也很传统。在Powell St.或Mason St.等终点站,都可以看到一个大圆盘,车子开到上面,再用人力把它转动180度,实现车辆的调头。车子的速度也非常慢,不过做为观光使用,还真是很合适。尤其因为旧金山城市地型本来就起伏不平,坐在叮当车上,看它慢慢的爬上陡坡又冲下街道,还有很有一番情趣的。一辆叮当车很小,只能乘坐20来人,还可以在车外面悬挂10来个人,挂在车外看风景,更有一番风味。

叮当车单程票价$5.00,不过在Powell St.的起点站可以买公交车通票,一日票$13.00,三日票$20.00就可以在指定时限内不限次的乘坐叮当车和Muni公交车。三日票还有个不错的用途是可以用来在Ghirardelli购买正价巧克力时享受9折的优惠,Ghirardelli是旧金山最富盛名的巧克力品牌。不同时间购买的三日票可能会提供不同的Coupon,只是我那张正好是Ghirardelli的巧克力券。

旧金山的叮当车

旧金山的叮当车

包括叮当车在内的旧金山市公共交通,是由市政交通局(SF Municipal Transportation Agency)来运营的,标志就是Muni。Muni公交车票价$2.00,在90分钟内可以免费换乘。相比其它公共交通,Muni公交车车况大都还不错,车厢很大也很明亮,进站时还会放低底盘方便行动不便的人上下车。

很多公交站名都是以相交的两条的路的名字来命名的,所以很清晰,不太会错过站。如果下车,最好提前拉动侧窗上面的绳索,通知司机需要下车。车上的站名报站是英语的,但当有老人上车时,会用英语、粤语和(可能是)西班牙语三种语言提醒乘客把车前部的座位让给老人和行动不便的人。

旧金山印象-走马观花(3)

我写连载向来虎头蛇尾,又拖了有一个月了,赶快把这个连载的最后两篇写了吧,不然又是烂尾楼了。

Picasa Web相册这几天算是被彻底和谐掉了,正在考虑迁移方案。不过这篇文章中还是只少量贴图,免得我的Blog变成一个“图多杀猫”的地方。

中国城

要不是受人之托要去中国城买东西,如果在旧金山观光,个人认为中国城不去也罢。在旧金山华人的比例本来就非常高,商场、景点、街头处处可以遇见华人。

本来想在Powell St.搭叮当车去中国城,却发现周末叮当车的客流远远大于平时,排队很长。为了节省时间,就直接走去中国城吧。虽然距离不远,但却是连续的上坡路段,很累。

走在中国城的街头,感觉大概跟走在香港街头比较接近。满耳朵都是比英语还难听懂的粤语。在中国城街头,有不少叫卖蔬菜或水果的商店或市场,这点绝对是在中国城以外的街头难以看到的,很有中国味。

通常都是空空荡荡的Mumi公交车,在中国城的路段也常常可以坐到客满甚至于有人站着。选择坐公交车也许跟收入有关系,但很大程度上也许也还是更跟人们的习惯有关吧。

九曲花街

离开中国城,重新搭上叮当车,拐几个弯就到了旧金山著名的Lombard Street,常常被翻译成九曲花街。

九曲花街是Lombard Street夹在Hyde St.和Leavenworth St.中间的那一段,为自西向东的下坡单行道,坡道达到27度,所以只能是修成弯弯曲曲的形状,以便把坡度降为16度左右。

3月初显然还没有到百花绽放的最佳时间,所以整条九曲花街上只有一片片的绿色,相比鲜花盛开的时候来说显得单调了不少。

九曲花街,从东向西看

九曲花街,从东向西看

斯坦福大学

下午搭乘城际列车CalTrain,到达Palo Alto,也就是斯坦福大学所在的地方。

相比连大门都找不到的伯克利,斯坦福大学明显更有大学的气质。从Palo Alto车站下来,沿着Palm Dr直行就可以到达斯坦福的大门。Palm Dr沿路是两排很有意境的大树,而斯坦福门口的那片翠绿的大草地更是让人流连忘返。

斯坦福大学最著名的建筑,应该就算是古老的教堂和胡夫塔了。胡夫塔高87米,1941年斯坦福建校50周年时落成,是胡夫学院的一部分,它是由美国第31任总统胡夫所设立的。

斯坦福的校园相当的紧凑整洁,建筑风格也比较统一,不像伯克利那样是个大杂烩。校园里有个小土坡,上面有一潭水,如果换个好听的说法,就是“校园依山傍水”。

斯坦福大学教堂和胡夫塔

斯坦福大学教堂和胡夫塔

17英里

离开美国前的最后一天,有幸搭同事的车去位于加州Pebble海滩的太平洋海岸线17英里景区观光。在长约17英里的观光线路中,有一大半都是沿着西海岸线在走。那里风景优美,聚集着不少名人的豪宅。

17英里的游览线路中,包括了大约21景点。其中最著名的,应该属于那棵独自矗立在悬崖上的“孤独的柏树”(The Lone Cypress),它在这个景区的地位,可以相当于迎客松之于黄山。唯一不同的是每天有无数人排着队跟迎客松合影,而在这里,游客明显要少了很多很多。

除了柏树,其它很多景点也很有特色。在“鸟石”,可以看到很多各式的海鸟和成群的海狮,那里还有遍地跑来跑去松鼠们。在“鬼树”可以看到很多形状怪异的树干。在“Fanshell Overlook”,在春季可以看到成群归来哺育小宝宝的海豹。

最后的Pebble海滩,更是一个风景优美、观光休闲腐败一条龙的最佳去处,闻名世界的Pebble海滩高尔夫场就在那里。

孤独的柏树

孤独的柏树

离开17英里景区,去美丽的海滨小城卡迈尔用美食填饱肚子,返回旧金山国际机场,结束了美国之行。