康上明学

无论你去哪里、做什么，无论社会大环境是温和还是无情，学到的东西永远都跟着你。未来，想要成为一个更好的自己，我们必须去探索“已知的未知”洞穴，去发现“未知的未知”。 本文翻译自 Julie Zhuo 的邮件列表文章：《Always Be Learning》，作者是 Facebook 产品设计副总裁，同时也是一位高产作者，她在 Medium 上的专栏记录了许多有关产品设计的文字。 她在邮件列表中每周回答一个读者问题，本周的读者提问是：如何让学习融入你的生活？How do you infuse learning into your life? 提问：每天在工作中我们都很忙碌，回到家还要照顾小孩，等孩子睡着我们也就都精疲力尽，不想再翻开床头的书。我很好奇，在工作之外持续学习、提升自己的思维模式方面，你是否有什么诀窍？ 我非常高兴能收到这个提问，因为这也是我一直在思考的问题。人们在回答：“工作中，给你带来最大满足感的是什么？

谷歌宣布攻破 SHA-1 技术的研究成果，Git 强依赖 SHA-1 引出 Linus 本人出面回应。作为非战斗人员，面对持续的“高能”安全漏洞如何保护自己？ 加密学哈希算法 SHA-1 被誉为密码学的瑞士军刀。哈希算法在我们日常的网络安全、代码仓库安全、甚至是确认文件的完整性方面扮演着重要的角色。哈希函数可以为大量数据生成为很小的信息摘要。依照密码学需满足大规模使用的要求，算法设计使得两个不同内容的消息要得到相同的信息摘要在计算量上难以达成。然而时过境迁，算法设计当初的需求定义会遭遇基于算法数学基础上的攻击和硬件计算能力提升而产生的风险。 今天，在 SHA-1 首次发布的20年后，Google 宣布了首次可操作的生成冲突的技术。这是 Google 与 CWI Institute 合作 2 年的研究成果。为了证明他们确实掌握了攻击的方法，他们发布了2个 PDF 文件，两个文件的内容是不同的，但经过 SHA-1 算法哈希后却能得到相同的信息摘要。 上图是 Google 发布的证据，两个不同内容（

Dropbox 刚刚发布了新产品，在线协作平台 Dropbox Paper，比大家期待的晚了1-2年。以至于都没有什么媒体报道这个新产品，热情和期待已经随时间渐渐淡了，Dropbox 这个曾今的明星创业公司处境甚至比 Evernote 还要凄凉。 Dropbox Paper 发布报道很少，热度不再。我认为原因有： 过高估值融资困难 由于使用 AWS，存储成本无法控制 企业市场竞争力不足（相比Box） 未能及时布局新业务；服务没能于关联场景连接 Google 的业务群就非常健壮，有离不开的 Gmail 将用户不断转化为空间付费用户，然后 Google Drive 空间和 Gmail 可共享，将用户从邮箱用户转化为网盘用户。 我们个人最容易、也是产出最多的数字资产就是照片。Google 更有战略意义的产品 Google Photos 宣布免费无限空间备份用户照片时，就断送了 Dropbox 的个人网盘成功的可能性，因为大部分人除了照片，很少有其他重要文件需要大空间的网盘了。 针对想要原片、

WWDC大会将有有哪些重大更新？我猜重点可能是 1. 人工智能的产品应用和AIKit的开放 2. 为OLED屏幕设计的夜间模式 3. 基础通讯应用的微信化 最近苹果公布了开发者大会 WWDC 2017 的时间安排：6月5-9日，地点 San Jose。WWDC 是苹果针对全球开发者生态建设最重要的活动，每年苹果会在此大会上发布苹果生态新的能力和政策，开设数十场专题演讲会，演示说明最新的技术。 WWDC 对于参会的重要开发者来说是重要的交流机会，对不能去现场的我们，收获的是所有分会场的讲座和PPT，每天苹果都会全程录制视频。每次我从中了解最新移动技术进展，能学到很多东西。 iOS、macOS 和 tvOS 这三个苹果的重要软件平台都会发布大更新，这次肯定也不例外。我猜测这次在 iOS 上，可能有下面几个趋势： 开放：iOS 机器学习接口 智能应用：在系统中将出现更多深度学习的应用，例如相册、视频编辑和更强大的 Siri 智能省电：学习用户行为，会自我优化的省电策略 夜间模式：

得到 app 王烁的订阅专栏提到书单他只关注《经济学人》年读书单。于是我就好奇去找，整理下来给自己，有时间可以找一些来读。 以下是《经济学人》2016年度书单，来源 Books of the Year 2016 。2016年度推荐书单有关中国、语言、微生物、遗传、不平等和中世纪的手稿。 p.s. 其中很多书籍由于众所周知的原因，并不能在国内看到，可移步美国 Amazon 查找。 政治与时事 Politics and current affairs China’s Future. By David Shambaugh. Black Wind, White Snow: The Rise of Russia’s New

我们逐渐积累起来的账号、密码、两步验证和密钥。一旦丢失很难找回，如何系统性的保护我们的数字身份？ 我遇到了信用卡被盗刷了2笔消费，发生在夜里凌晨1点，消费几乎同时产生，交易分别发生在美国和日本。紧急申诉挂失补办过程中发现，申请信用卡时候所使用的安全问题，我已经全然忘记。导致无法通过电话证明我就是本人，必须到柜台办理重置。 因此我们的各种数字身份，尤其是两步验证、安全问题等设置很有可能没有及时更新，一旦出现问题会招来很多麻烦。对不同的账户，给大家介绍一下如何备份和管理，另外也介绍一下如果丢失的补办流程，打好预防针。 账户密码 账户登录名（或密码）找回 找回难度：容易 找回途径：邮箱（或手机验证码） 忘记用户名或密码是最容易找回的一种，前提是邮箱你一定不会丢。如果丢了邮箱（或者手机号早就不属于你），就必须先找回邮箱。 一定要保护好常用邮箱，为邮箱设置两步验证登录，保证邮箱就算是密码泄露也能有两步验证阻止异常登录。建议不要用没有两步验证的邮箱作为重要账户邮箱。 检查安全问题的设置，确保通过正确的安全问题和备用邮箱可以找回密码。 两步验证 账户登录名（或密码）找回 找回难度：繁杂 找回途径：两步验证密钥、

现在大家常感叹人心不古，现代医患矛盾尖锐。其实医患矛盾，明清时期已有之，医疗环境比现在更差。患者“以尸抗争”、“泼粪辱医”，医生没有准入门槛、推脱责任。医疗发展史也是一部中国现代社会发展史，好有意思。 推荐大家收听 PIN 博客上的一档医生谈话节目《太医来了》，第 #106 期：聊聊医患矛盾，田太医读了一本书：《发现医病纠纷：民国医讼凸显的社会文化史研究》，讲述了明清至民国时期，国内医患之间矛盾纠葛的发展。 这期节目真是太有意思，田太医变身罗胖，把医患纠纷的整个近现代发展史聊得非常透彻。太阳底下没有新鲜事，人性很难改变，只是周围的社会条件和意识在变化。 你会听到医生行业的变化，中西医的对战，媒体在医患矛盾中的角色，从衙门到司法对医患纠纷的影响，医患权利和责任的逐渐变化。 在这里一期里，田太医谈了他的读后感，话题包括： 明清到民国，中国的医患关系如何？ 民国时期的医生和媒体，有哪些先进的觉悟？ 为什么感觉过去医患关系比现在和谐？ 如何看待现今社会的医患矛盾？ 医生看不好病，为什么还要给钱？ 医生给患者看病，到底谁来做决定？ 出现医疗不良事件，

驱动我们努力的原动力，其实就是一个我们愿意相信的故事。分享 Simon Sinek 在 TED 的演讲 《How great leaders inspire action》。 《人类简史》对人类社会发展提出了一个全新的解读视角：智人之所以幸存至今，击败了其他人种，是因为我们的祖先进化出虚构故事的能力。我们能想象不存在的故事、经历，并选择相信或不相信这些故事，人类社会便能够因为信仰而进行大规模的协作。 Simon Sinek 在 TED 的演讲 《How great leaders inspire action》 从领导者的角度，同样支持了《人类简史》的结论。演讲中解释优秀的领导者在内心深处都有一个信念，这个信念就是为什么要建立公司组织，如何生产产品（或提供服务）的原动力。 How great leaders inspire action 腾讯视频：https://v.qq.

一个视频了解一项面向未来的技术 —— 区块链 今天推荐一个18分钟的视频，有关很多人至今仍看不懂的比特币背后的核心技术——区块链（blockchain）。 比特币在去年由于众所周知的原因又爆发了一波。区块链作为比特币最核心的底层技术，在它的气发现，目前已经有许多商业运用。 区块链的核心概念其实并不难理解，只是缺少清楚直观的讲述，Anders Brownworth 就是一位可以把复杂概念讲的非常简单的技术宅，我很佩服这样的人。 Anders 为了把区块链讲清楚，自己做了一个模拟区块链运行的网页demo，blockchain-demo 代码公开在 GitHub 上。 同时他还录制了一个18分钟的视频：《Blockchain 101 - A Visual Demo》，循序渐进的讲解什么是区块链，区块链是如何支撑比特币交易的。相信看完你就能非常直观的理解区块链的原理，我已从 YouTube 搬运回来： 腾讯视频：https://v.qq.com/x/page/q037264vk2z.html blockchain-demo 可以直接通过网页访问，你可以自己在网页上模拟和尝试比特币挖矿和一步步生成区块链，边动手边学对理解会更加深入。 区块链从本质上来说并不是一项全新技术，

新年是静下来思考人生的好时机，兄弟们，干碗“鸡汤”再上路！ 在 RSS 订阅中看到 Sam Altman 写的新年笔记，《Notes for the New Year》 发表在 YC Combinator 的官方博客上。阅读后有很多共鸣，因此我参考他所梳理的思考脉络，整理一份自己的新年笔记，干碗“鸡汤”再上路。 改变永远都不晚 新年最开心的一定是小孩，过年除了收到压岁钱，还有一段玩疯了大人都不会干涉的几天时间。从小朋友的视角看过去的一年，很多身边的事物都越来越好。电视变得更大更薄，手机改变了所有人的生活，游戏逼近真实。 作为成年人观察这个世界，未来却不一定更好。英国脱欧，逆全球化，令人恐慌的雾霾，高企的房价，未来一切还和现在一样美好可能已经很难。这个时代，需要有远见的人们一起行动起来，或许我们能让事情变的更好。 平时我们很容易深陷到那些不能发挥你最大潜能的琐事中。新年是静下来仔细思考人生的好时机，未来应该选择哪条路？怎样利用好自己宝贵的时间？ 改变永远都不晚。

“我作为设计师的职责是面向未来，而不被现有的东西所限制。我的工作是思考什么即将发生，而不是已经发生的。” —— Marc Newson（工业设计大师） 我们（设计师）中的大多数人主要工作是在重新定义、更新和改进已经存在的产品。然而，我们必须永远记住工作的核心是重新塑造和创造未来。作为设计师，我们所做的事情其实是将头脑中的还未被人所创造过的想法变为现实。 我们花时间分类、整理和标记设计模式和控件。形成新的设计的框架，目的是让设计可复用，可扩展，以及为创新提供指导。 这样，当我们的软件和产品越来越复杂时，我们就可以节约时间，不重复造轮子。这些设计所用到的系统、框架和最佳实践也可以防止我们破坏现有设计的一致性，让我们有更多时间可以思考重要的新东西。 我们必须持续学习新东西，也需要去了解历史为何发展至此。同时，还需要时刻观察这个世界，感知当下正在发生什么。 这些付出并不能让我们看到未来，只是点亮一个个通往未知的灯塔。 永远不停止思考。永远不停止挑战自己。 永远不忘记向前看。 （完） Stuff I Learned Yesterday 系列文章与你分享科技、设计、娱乐有关的话题。欢迎关注、打赏和转载。 微信公共号 -

过年回家，多和亲人普及安全知识，以免在国内复杂的网络环境下，被流氓和骗子伤害。今天我们聊聊 HTTPS，以及谷歌在推进网络安全方面的努力。 每次到春节临近的时候，大家都会被提醒，要提高安全警惕注意安全。除了现实中我们面对很多“有趣的”骗子，网络中的流氓骗子也不少。 我们浏览网站的时候，就面临各种“高科技”欺诈手段。例如钓鱼网站、网站劫持、木马和病毒等。其中，流量劫持 总是游走在灰色地带，不少有头有脸的公司背地里也会用这样的手段牟利。 当你看到 Chrome 网址旁边出现了小叹号，一定不要输入自己重要的银行卡和账号密码。小叹号的出现，意味着与网站之间的连接是不安全的。网银，重要的邮箱服务，账号管理，都不应该出现小叹号。 网址旁边的小叹号提示站点仍在使用不安全的 HTTP 协议。 什么是 HTTPS，作用是什么？ 如果网站仍然使用 HTTP，传输数据是不加密的，在数据流经的节点上网页内容就可能被其他人修改，植入恶意的代码和广告。 本来你访问网页A，中间人可以将一段恶意代码添加到网页A中，甚至用另一个网页B来替代原本你要访问的网站。 这项手段可以做极端的坏事，

这是一篇容易招黑的文章，仅代表个人观点：连我们自己工作中每天都面对的问题，都不主动寻找更好的解决方案，那不是没救了吗？ 选择使用什么样的工具，是每个人自己的选择，并没有对错之分，也不能评判一个人能力的标准。拿着一流的画笔，不一定能画出一流的作品；而一流的画家就算用普通的铅笔也能创作出好作品。 好的工具不能保证得到好的结果，但没有它们，得到好结果的可能性会降低，付出的成本会增加**。工具是产生好作品的充分不必要条件**，好工具可以让你事倍功半。 周末在家有时候自己做饭，原本以为炒锅这种东西随便搞一个就行，关键在食材和烹饪技术。后来证明我错了，一口好铁锅可以让食物烹饪出更佳的味道，用上才能体会到之间的差距。（相信我，如果你爱美食，你缺一口铁锅） 同样的体验，还有戴森吸尘器、游戏鼠标和靠谱的冲锋衣。我想这也是为什么那么多人热衷于发现和体验工具产品的原因。 Sketch 是明显好得多的选择 Sketch 在移动产品设计方面，是明显好得多的工具。原因有三个方面： Sketch 是专门为产品设计而生的工具（市场） Sketch 是矢量的（实现） Sketch 自身设计非常优秀，设计精良（设计） 确定的市场定位，正确的技术实现方向，加上好的设计体验，

下周估计大家都进入了新年模式，迎接新年装饰是少不了的。让这五款壁纸装点你的新年吧！创作来自 Apple 邀请的新锐华人艺术家。  中国区官网上线了《新年制造》的主题活动，邀请了五位华人艺术家使用苹果产品和苹果生态中的 app 来创作年画。活动除了线上可以免费下载全平台壁纸，每位艺术家都会光临 Apple Store 线下店，教大家这些作品是如何通过苹果产品完成的。 关键词：创造 Apple 整体的市场营销有一致的价值输出，而且从乔布斯时代就传承到现在。如果你在 YouTube 上一次性把 Apple 的产品宣传广告全都看一遍，你会发现都在传递一个关键词：创造。 Apple Store 线下店，一直以来都有天才吧免费课程，除了教育人群使用产品。很有很多围绕创作工具推出的课程，例如 Keynote、iMovie 软件的培训。在我的经验里，似乎只有苹果在线下店这么做，至少在所有 PC、手机厂商中是这样的。 创造，是令人向往的，富有活力的，鼓舞人心的力量。富有创造力的人，

产品的功能权衡和交互设计是设计者深思熟虑的安排，哪怕是一个按钮的颜色。 几天前我写了一篇 《简约，不简单》 的文章，提到要做出简约的设计其实是非常困难的。其中一个主要原因是无论任何产品，总会面对不断出现的新需求，增加更多的功能，更多的设置，更多的逻辑。这些工作原本是希望用户能更容易的使用产品，实际上却可能导致用户不适、费解、困扰和焦虑。 更多的内容和功能，让用户不得不面艰难的选择，发现自己无法顺利的进行到下一步，用户会因此感到无助。有时候，软件操作界面复杂到让用户找不到任何下一步操作，甚至找不到返回和退出的地方。 符合预期（可控）才是好的用户体验。对用户而言，符合预期意味着知道和理解界面中的选项，能做出正确的选择。对于设计者而言，意味着深思熟虑的安排，让用户面对操作界面总能轻松进入到下一步。 更多选择 = 更多焦虑 设计师应该注意用户使用产品的路径，将多个选择简化为一个清晰的操作。苹果（Apple Inc.）是最好的例子，所有产品都是极简的设计，让用户专注于任务本身，一致性贯穿始终。iPhone 的 Home 键就是非常好的例子，无论在任何界面下，它都有稳定的预期，带你回到

你有没有这样的经历？励志每天坚持锻炼，发朋友圈宣布，开心地数着点赞评论。然后……就没有然后了。 #SILY系列文章 第61期 在这个世界上所有的承诺、解释与诉说，相比你真正的行动都是苍白的。 我们时常忘记，那些“正能量”流行语和名言存在的意义是帮助塑造我们的行动，而不是替代它。 你有没有这样的经历？励志每天坚持锻炼，发朋友圈宣布，开心地数着点赞评论。满足感油然而生，仿佛已经开始锻炼，身材越来越好了。然后......就没有然后了。 有研究表明，当你想要完成一件事，例如减肥、每天跑步或者坚持阅读，最好的方式是闭嘴，闷头去做，千万不要把这个目标说出来。因为当人把一件事说出来的时候，大脑会产生我们已经在这件事上有所进展的反馈，实际上，却并没有任何的进展。 喊出你的目标是一种自我催眠。所以下次你打算定一个小目标，准备发朋友圈的时候，记得让自己停下。 去行动，不要停留在动嘴，还洋洋自得。 当人们变得乐于表达（微博、朋友圈、群），享受“动嘴”快感的同时，

阮一峰老师是我一直关注独立博主，他的 BLOG 已经在我的中文站点订阅中屹立不倒好几年，为数不多还在更新的高质量博客。推荐他正在写一本新书，《未来世界的幸存者》 #SILY系列文章 第60期 这个月整理 RSS 订阅文章列表（没错，RSS 还是我的主要阅读渠道），读到阮一峰老师的2016年总结，他贴出了 Github 的时间线，每天都有代码提交，真是佩服！ 在总结的下面，他低调的发布了正在写的一本新书，书名暂定《未来世界的幸存者》。主题是阐述科技发展对未来社会、商业和教育的影响，碰巧最近在思考未来，读得过程中很有启发。 前2章的内容写的很大胆，在旧世界的崩塌一章中，引用了《人类简史》作者在书最后对未来的悲观判断。谈到大家工作的安全性，白领的消失以及人工智能机器人对智力工作的取代。**未来充满了不确定性，我们正在走向一个全所未有的时代。**可能之前适用的观念、方法都有可能失效了。 谈到教育，未来需要什么样的人？观察现在正在念初高中的年轻人，再经过6年多的应试教育，最后出来很有可能什么都不会，学到的东西严重过时。教育的改革压力比以往更加迫切，学校如何才能避免培养“无用”的人？

我们每天醒来，无论是为了理想还是迫于生活，无论追求的是事业成功还是找到对的另一半，我们都有一个共同的目标——让自己更加快乐。 周日晚上我看了几个有关快乐的TED演讲集，很多科学数据和干货分享给大家。 专注当下，更快乐 第一个演讲来自 Matt Killingsworth 的 《Are We Happier When We Stay In The Moment?》。他设计了一个记录和跟踪幸福指数的 App，随机的给大家发送问卷。问题比较简单，分为： 你在做什么？ 你在哪里？ 你现在开心吗？ 你是不是一边做当下的事，一边还在想其他事？（心不在焉） 最终的数据统计结果，得到一个结论： 心不在焉（mind-wandering）的时候，我们很可能不快乐。 数据得到的结论还是比较容易理解，我们在日常生活中只是容易忽视掉这个细节。专注的人更有魅力，投入地、忘我地做一件事情让人享受。我们需要在心不在焉的时候提醒自己，要么清空杂念的聚焦当下，要么找到可以让你忘我投入的事去做。 TED 演讲链接：https:

我小时候非常爱思考科学问题，小学刚认识了几个字，就爱翻书店里的《十万个为什么》。你也知道，小朋友问太多的为什么，是要出事情地。后来在学校我就出过很多“状况”，比如，时不时思考抄课文的意义呀？有什么能提高暑假作业的完成效率的方法呀？一旦这些“钻牛角尖”的思考变成行动，不妙的事就将发生。这一点，我的屁股是证明过的。 记得小时候读过一篇有关牙齿的儿童科幻读物，当中提到：21世纪，人的牙齿由于没太大用处，就会进化而消失掉。因为科技的进步，人类会发明出各种富有营养的流食，流食只需要喝下去，逐渐不再需要牙齿咀嚼食物，牙齿就这样退化掉了。 由于上述推理逻辑极为严谨，我当时就信了，到处散播这套牙齿进化理论。每次有人说牙疼，我就把这套讲给他听，算是一种安慰。 这套理论太过理性，一定是实验室的科学怪咖想出来的东西。他一定没在街边烤串店喝过酒，没见识过牙齿开啤的神技。 除了开啤酒瓶，牙齿还有很多用处。例如，咬笔头，啃手指，在古装剧里结束自己的生命什么的。大部分情况下，牙都能给我们带来一种独特的快感。咬碎撕扯，释放野性之力，解决五两鸭脖，爽。

转眼2016年已经在我们身后。回顾一年的变化，最明显的感觉是一个更稳定的“我”正在慢慢形成，对价值判断力逐步形成。这种感觉很难形容，像是身体状态，自己能感觉到，但难以描述给医生听。 更稳定的“我”带来3个显著的变化： 「更自信」相信自己的直觉和判断，内心发虚的情况减少 「更自我」不再去对比，快乐、开心不再是相对的，渐渐告别“讨好型”人格 「更自由」明白选择和拒绝的重要性，获得更多的自由 我是一个性格内向、谦卑，自律性强，对这个世界充满好奇的人。性格中的这些特质让我在做深方面有天然优势，成为强调“专业性”的产品人，遇到问题能跳进去，搞清楚，弄明白，出结果。哪怕是生活中的放松时间，玩个游戏都太过正经，非要搞透彻各种属性和技能，加技能点，都要阅读上千文字对比。从老板角度看，把我放在产品研发岗位真是非常不错的选择。在面试产品岗位候选人时，寻找具备这些素质的候选人，很准。 性格特质也会带来很多困扰，内向的人，

SILY系列文章第53期：开始「朝九晚六」的工作节奏，聊聊如何安排业余时间。 从今天（2016年6月6日）开始工作时间变为了「朝九晚六」，至此我已经告别这样的生活 5 年多了。第一天这样确实生理上还不太适应，体现在早上有各种没有睡够的症状。 其实早就应该这样了，早十晚十的工作状态只能短暂存在，若长期如此，斗志便会变成一种消磨，时间干耗却没有效率。根据我 RescueTime 的统计，每天「高效时间」平均只能达到 4-5 个小时，剩下的时间分散在各种生理活动中，例如吃饭、喝水和解决生理问题。想要提高效率，比较可行的方法就是减少「分心时间」，做法例如关闭微博，一天只查看 2 次邮件，不看新闻网站等。 RescueTime 这款软件我使用了4年多，推荐大家都装上，每周回顾一下自己工作的时间分配。它能够统计你在电脑上的行为，甚至可以区别你用 Chrome 都访问了哪些网站，每个站点上的时间消耗。通过把所有软件和网站分类，最终就能知道你一天的效率。 实际上人一天在工作上的注意力有限，