小龐也是人

"Jerry was a man" 是 Robert A. Heinlein 在 1947 年寫的短篇小說，內容是探討一個經過基因改造過的黑猩猩 Jerry，是否能夠被視為人？這個故事 ABC 在 2007 年時，將他拍成一集電視劇，收在 Master of Science Fiction 科幻大師系列中。
其實有一個說法是，我們的基因有 99.4% 和黑猩猩相同（反方論點通常是，那麼我們也是 50% 的蘿蔔了），這個數字代表什麼意義很模糊，類似還有 98% 99% 之類的也很常見。總之，是說我們和猩猩其實沒有本質上的差異。

BBC 做了一個專題，叫做 "Chimps are people too"。
網站在這裡:
在 Youtube 上你可以找到許多節目片段，但由於版權的關係，我不能嵌入放在 Blog 上，可以直接連到 Youtube: Chimps Are People Too 的 Playlist 上看
網站中還辦了一個投票 How Chimp Are You? ，其中有七條是非題。目前的結果是60% 的人是"99.4% 的猩猩"，40%的人是 "100% 人類"。
或者說 People are chimps too，人也是小龐。
The Great Ape Project 是個宣揚猩猩權的組織。
但是反面來說，黑猩猩是很兇暴的動物，成年雄性黑猩猩的力量超過人類數倍，人類根本不是對手。黑猩猩不但會吃猴子，還會殺人。由於黑猩猩已經智慧到有同理心了，所以也會像人類一樣，有可能以虐待、殘殺同類或其他動物為樂（而不只是為了飢餓）。黑猩猩攻擊人類的新聞時有所聞，就連長期照顧黑猩猩，視黑猩猩為朋友的人，也一樣有可能被攻擊(注意的話，每幾年就會有這樣的新聞)。

Read More

聖誕裝飾也可以 2.0

其實我本來想要把標題取成「不要小看糖之國的聖誕老公公」。
這是在 Sugar Land, Texas 的一個家庭聖誕裝飾，有趣之處在於他們同時架設廣播電台，播放聖誕歌曲，路人只要依照他們家門口的標示，將收音機調到指定頻道，就能收聽到他家自設廣播電台的歌曲。
他們的廣播訊號發射器，應該功率不大，不過小小的創意和少少的花費，就足以讓他們家成為一個小的觀光景點了。（左圖其實是他兄弟家的裝飾，本來打算放上他家的影片，但放上後發現解析度太差，效果不好）。
不久前造成一些小轟動的大中至正 2.0， 其創意當然有趣(1, 2)。但是想一些我們自己真正有可能辦到的點子，其實更有趣。

就大中至正/自由廣場這個東西，真的要掛上 LED 是超過我們一般人的能力。但是配合光影魔術呢？我們可以找一群人，在晚上的時候利用雷射筆，在「自由廣場」的牌子上做些修正呢？比方在前面加個「不」字、這個對某些群眾來說，應該是可以達到他們的意圖的。而且如果因此被逮捕或者驅離，反而更有點嘲諷的意味。當然也不用一群人，一個人拿很多隻雷射筆，或者用一台投影機也可能可以。但是你真的做之前，要自己去查這個到底有沒有犯法。不過各位有印象的話，可能還記得之前中正紀念堂變身 LV 行李箱這件事。
另外一個可以做到的，就是在自由廣場的門口放一塊小 LED 板子（或任何可以寫字的板子），利用視角借位，用小板子遮住匾額，提供遊客拍照，讓遊客可以任意選擇喜歡的字樣，還可以列個排行榜。這也是辦得到的（或者標籤雲，更 2.0 一點）。另外，賣賣雷射筆也行。總之，這樣才有獲利模式。
回到聖誕裝飾。我覺得這個裝飾也可以從廣播(1.0)，進步到互動(2.0)。他可以開放聽眾 Call in 點歌。當然點歌可以收錢，但是所有收費捐給慈善機構，才符合聖誕節的精神。門口的牌子也可以換上 LED 動態資訊，畢竟聖誕節弄個花俏的燈飾也是很合理的。 LED 上可以顯示現正播放歌曲資訊，也可以列出點播排行榜、善心人士榜等等，增加與聽眾的互動。
另外個人的廣播播放功率有法律限制，但是可以藉由 Blog 常有的串連動作，幾個各地不同的家庭藉由網路做個串連，達到 1+1 > 2 的效果。
LED 甚至可以弄得像是個 Twitter 的東西，也不錯。如果大家也許還記得前幾年有人設立一個網站還有 webcam，讓大家透過網路來開關燈吧！也有點類似。

Read More

死亡照相機

看到這裡的照片和文章(即左圖，感謝bwPingu 提供
)，產生了一個頭腦中的錯誤複製。想到有一個故事的點子應該也挺不錯的，那就是死亡照相機或者死亡底片。
使用方法就像是拍人配上背後的畫面（廣告或者其他）。然後照片背景的文字或者影像，就暗示人未來的命運或者死法。
死亡筆記本有個缺點就是太好用了，好用到鬥智的空間反而減少到有時候有點一廂情願。所以一半就玩不下去了。
死亡照相機比較有限制、難控制，所以也會比較有趣。有時候可能會發現一個字不小心被遮住了，結果含意完全不同。還有自拍這件事情，也可以大做文章。到底人是否能掌握自己的命運？
連拍又可以怎麼玩？而相機對著鏡子拍自己，是否決定了這個相機的未來？也許能夠把「對著相機拍自己」當成一個相機認定主人的步驟。
背後意涵方面，可以搭配該文所說的「攝影師和模特兒間不對稱關係」，古代攝影會把人的靈魂抓走的迷信，「殺死底片」的說法，還有該文所說的「許多人為了得到美好的畫面四處奔波」這件事，也剛好可以象徵為了美好的未來奔波，
不過這個在絕命終結站（三?）也玩過類似的遊戲了。
加個相機的主人如果違反了某些規則，就要永遠囚禁在相機中，感覺也挺恐怖的。

Read More

友善溝通的心靈腳本

雖然我長期以來都對表演（比方魔術或更早的布袋戲）、演講這類技巧有所注意（比方之前也整理了一些演講訣竅）。但我最近才對 Cold Reading 比較有系統的閱讀與學習。
當然我早就知道 Cold Reading 這個東西，但是也很許多人一樣，對這個領域有所誤解。比方說我們常常會用亂槍打鳥或者 Forer effect、Barnum statements來解釋 Cold Reading。但這些只是 Cold Reading 的一小部份面向。也有人認為是用騙答案、觀察肢體語言或福爾摩斯的超強推理力，但這些都是瞎子摸象而已。如果要了解一隻象，最好的方法就是把自己變成一隻象。
這些都是題外話，總之，我要說的是，從 Cold Reading 中我了解到了許多有趣的溝通技巧。很多不同的溝通技巧建議中，都會強調，要你注意溝通就是 Making Connection。有人把這個字翻成直接翻成「製造聯繫」，我覺得不錯。但貼近我們了解意義的詞，就是建立關係，或者某種程度來說，有博感情的味道，或者搭起友誼的橋樑、建立互信。如果兩人根本不是站在同一個平面上，又怎麼能有效的傳達訊息呢？

雖然說起來簡單，但就像其他很多事情一樣，不是光有心就能辦成的（雖然了解 Making Connection 的重要，的確會是一個好的起點）。在我看過一些法門訣竅之後，我覺得一個最簡單有效的基本方法是「友善溝通的心靈腳本」。這是我在一本 Cold Reading 的書上看到的，雖然這個不能算是 Cold Reading 的關鍵技巧。
這個方法很簡單：在你去做溝通前（演講、表演、約會、談判），先在心理默默的想著，我喜歡你（或你們），你喜歡我，我們的溝通會進行愉快而順暢。
沒有錯，就是這麼簡單。想的時候心平氣和慢慢想，不用急。
這個心靈腳本的用途，是在處理你無意識的小動作、表情。雖然我們溝通看起來是以語言為主，但很多影響溝通結果的因素是情感面的。很多小動作、表情、無意識的小細節，都會影響溝通的結果。你同樣的話、做同樣的事，喜歡你的人也許覺得你有自信，不喜歡的人就覺得你自大。喜歡你的人覺得你謙虛、不喜歡你的人覺得你閉塞、甚至虛偽。
一個演講者，在他走到演講桌之前，如果表現緊張、沒自信，就已經帶給觀眾一些印象了。
但各門各派對於這些小動作的說法，千奇百怪。比方說有一個說法是，模仿對方不自覺的小動作，其實可以增加對方對你的好感。這個理論本身有猩猩行為研究的背書，應該也有一些心理學上的證據。但科學結果拿來擴大解釋是很危險的，所以只能拿來參考和用自己的經驗去實證。
理智方面的事情，比方論點的邏輯、結構等等，我們可以掌握，但是這類小技巧，不但多，而且眾說紛紜。一個最簡單的處理方式，就是用這裡介紹的心靈腳本。當你給自己暗示之後，剩下來的，就交給你的身體。當你說服（或者提醒）自己要友善，對方也友善時，你的眼神、肢體、表情，就自然而然的會幫你做事，傳達出你想要傳達的訊息。你很友善，想要溝通，也希望對方友善。
當你覺得緊張，你的身體自然就會傳達緊張的訊息。常常我們都說，如果會緊張，你就不要去想「不要緊張」，因為這樣反而會一直想到緊張。但想要「不去想不要緊張」，你還是一樣會想到。與其如此，不妨找點別的東西來想，比方快要遲到了，你會急著想辦法到達會場，反而不會緊張（我以前常用的方式）。但心靈腳本更好，與其不要去想什麼，不如去想什麼。額外的，這個心靈腳本帶有降低緊張的副作用（效果因人而異，我知道很多人都有不同的處理緊張方式）。
所以說，利用這個腳本，讓自己自然發出善意，再配合理智上對於溝通的安排，就能達到不錯的效果。
魔術表演也是如此。魔術表演是和觀眾分享有趣的現象，分享你心智、體能上的心得。讓人們回憶起自己的童心、對自然神秘的好奇心，提醒大家不要忽略了人類的創造力和潛能。而不是跟觀眾鬥智，或者挑戰、甚至污辱觀眾的工具。如果沒有建立一個共識、一個友善的環境，不但表演無法達到效果，對魔術師的安全也有威脅。
其他的表演如舞蹈、歌唱也是一樣，你表演跳舞不是為了要表現給觀眾說我比你會跳，不是要挑戰觀眾。如果你傳遞「我跳得比你好」這個挑戰的訊息，而觀眾也接收到了。那善良一點的觀眾會噓你（畢竟是敵對立場）。聰明一點的觀眾則會了解，唯一合乎邏輯的動作，就是聯合起來把你的腿打斷，然後問你說，現在誰跳得比較好？
約會或者其他的聚會也是一樣。你會看到很多人和人之間的印象是建立在一開始的六秒鐘、三分鐘之類的。你可以選擇去研究各式各樣的竅門，但如果不想花那麼多時間，這個方法是一個簡單的第一步。
另一個方法，也是從前學魔術的時候，羅賓老師講過的，對著鏡子練習友善的笑看看，也許你會發現：「天啊，這個怎麼會是我的友善表情」
鏡子是魔術師的朋友。不過有時候鏡子也會騙人。比方說，對著鏡子看，你看不到你眨眼睛和眼球的轉動。我認為這個對表情的細節影響很大。還好現在科技進步了，如果你還沒聽說的話，有一種被人稱為攝影機的機器可以用。但是攝影機就缺乏了立體感，解析度也可能有影響。
總之，這些方法就是提供一個參考，我個人是認為挺有效的。

Read More

小猴子、收據、開放空間、制服、牛

今天有一則新聞相當有趣。一名美國人亞當在台灣和一名林姓女子結婚，登記戶口，因為他喜歡西遊記和孫悟空，所以想要登記成姓「小」，名「猴子」。根據新聞報導，戶政人員感到為難，因太太堅持，戶政事務所才在請示內政部之後才把名字登記。
然後他們生了小孩後，也是根據新聞報導，戶政人員又為難了，怕他們把小朋友取名「小小猴子」。還好他從母姓，叫做「林零靈」，不過下一個小孩會從父姓，叫做「小西瓜」。這則新聞還挺有趣的。
雖然我對新聞中的細節一樣存疑，比方戶政人員擔心這阿兜仔會登記成「小小猴子」這件事情，實在頗有疑點。但之前那個戶政人員懷疑能不能姓「小」這件事情，也許有他的真實度。不過如同小太太所說：「哪條法律規定不能姓小？」在規則內玩創意是一種自由的。不能因為你不敢、不想或沒想到這樣做，就認為別人也不准這樣做吧。

收據事件
前不久，美國有一個有趣的的事件， 一名美國人 Michael Righi，在電子賣場 Circuit City 買完東西結帳之後，在門口店員要他出示收據。這是個美國賣場常見的現象，可能是用來防小偷或者防內神通外鬼的，雖然似乎沒什麼用，但一般人都會乖乖合作。
結果 Michael 很酷的跟店員說了一句："No, thanks"，就頭也不回的離開，走去停車場的他的車上。
店員很緊張，大聲叫他，並且找人去攔他車。雙方爭執。
Michael 其實是故意這樣做的，因為據他的了解，賣場不是公務機關，民眾有權拒絕出示我們的所有物。賣場也沒有權利擅自檢查搜索商品，因為當他付錢之後，商品已經是他的了。
Michael 向賣場人員表示，如果他們懷疑他偷竊，請報警，他會跟警方合作，不然，就讓他離開。
賣場人員不願意，攔住車不讓他走，堅持要查看商品和收據。由於車上還有 Michael 家人，所以 Michael 打電話請警察協助，因為其實店員已經有妨礙自由的嫌疑了。
沒想警察來了之後，居然先要求 Michael 給他看駕照（美國駕照就幾乎是身份證）、商品和收據（有人認為因為警察打混好好的，被這種小事叫來很不爽）。這個 Michael 讓警察看商品、收據，但是堅持只報姓名，不出示駕照。商品和收據當然都沒問題，賣場自然也沒有意見了。
不過警察再次要 Michael 出示駕照。 Michael 為了捍衛自由人權，告訴警察，根據當地法律，人民只有回答姓名的義務。他現在沒有開車，他有權不出示駕照。
接著警察因此逮捕他了。後來他當然不爽，放在網路上，上過 Digg 頭版，引起不少回應。
然後就是法庭往來。基本上呢， 最後法庭同意 Michael 的法律見解。詳細情形，可以到他的部落格看。

爬牆事件
這是我小時候的故事。當時我家有個公寓在某大廈社區。由於我出入的路徑問題，我常常翻牆而入，省了一大段路。不過說翻牆而入有點太小看當時的小松鼠博士了，我可是能翻過比這高多了的牆，大廈所謂的圍牆，其實只是腰高的圍欄。對我來說，可能還比較像是跨越欄杆。
為什麼一個社區的圍牆要弄那麼矮呢？不是很不安全嗎？
因為那塊區域，其實是因為建築法規所設立的開放空間，就是你常常可以在台北市看到樹立一塊鐵牌的那種。依據開放空間的法規和精神，開放空間是要二十四小時日夜供市民使用（合理使用）。而且要盡量靠近馬路，並設置通道。所以設立這種讓人感覺是牆，但是又可以解釋說只是欄杆的東西，心態不言而喻。
結果某日爬牆之後，就被社區某正義居民大聲指責我爬牆行為。
事實上，即使那個不是開放空間，爬牆本身是完全不犯法的。犯法的是入侵或公共危險。我的住家本來就在那裡，我本來就可以合法進入。
當然，如果牆很高，那裡又不是開放空間，那麼，一般人不會冒這個險去爬牆，所以即使沒有犯法，別人的確也可以合理懷疑你有不法目的的嫌疑（畢竟他不一定知道你是居民）。所以我也不會惹這種麻煩。
但這次情況很清楚，我的爬牆絕對合法合理，屬於憲法保障的人民自由。
接下來的情形，類似：（因為有點距離，兩方大聲說話）
正義：「那邊那個人，你怎麼爬牆！」
我：「我家也在這裡，爬牆沒有違法啊。」
正義：「可是你這樣破壞社區安全。」
我：「這裡是開放空間，本來就應該開放給所有人自由進出」
正義：「可是你這樣會帶壞小孩...」
我（當時年紀太小，方法太直接）：「那我問你，爬牆為什麼是壞的？」
正義（稍微錯愕了一下，不過很快回答）：「這....大家都知道的嘛，爬牆就是不對啊」
當時我溝通能力實在很弱，他在一堆群眾支持下，我在自認理直的情形下，就這樣僵持沒有結論。我實際上是沒能說服任何人。
那個時候我還不知道，其實我不一定要說服別他。我可以學 Michael 那樣回他，不然你咬我啊。
也許應該將氣氛改變、節奏弄慢，比較能讓人思考，這樣對我有利。
最後，因為我媽也勸我不要惹麻煩，所以我之後爬那裡的小牆，都會特別小心不要被看到。
十多年後，那裡的房間也賣掉了，因為要到那個大廈社區裡面搬東西（山上砍下的樹幹掉下去了），跟管理員講了幾句話，那個管理員也不知道我是誰，談話中還提到：「以前還有一個人常常爬牆進出....」
不過呢，那位顧慮社區安全的正義之士，似乎沒有發現，在十多年後的今天，圍牆還是一樣的矮，一樣的不安全。
（另外可以參考這篇「誰的開放空間」）

騎牛事件
另外一個，就是之前的大陸遊客紐約爬牛事件。一堆批評的是說丟臉，不守秩序什麼的。
然後又有人把老外也做類似的事情放在網路上，說明不單是中國人缺乏禮貌。
我的問題是，騎在牛上面照相，有什麼丟臉不禮貌的？只是因為大家都沒這樣做嗎？
應該沒有殺人放火，破壞市容，那條牛，看起來也有點強壯到不需要受到保護。
不過呢，我在網路上看到，在紐約騎牛或者任何的公開雕塑品，應該都是違規的。所以這個舉動有可能是違反法規的。但我相信大多數的人，應該都不知道這一點。
這件事情告訴我們，你雖然可以學 Michael 或者小先生耍帥玩創意，但是要先搞清楚法律和狀況。而且即使知道法律，也很可能會像他們一樣遇到麻煩。
某個雜誌還是報紙有刊出這類異想天開的法律問題。沒有律師的話，或許先去知識+問看看吧。

制服詐欺
之前有提過，有個英國的節目叫做 The Real Hustle，專門介紹詐欺手法。裡面很多詐欺都是利用人類這種「理所當然」、「大家都這樣」的心態。比方說下面這個詐欺，就是利用大家對於制服的刻板印象，還有對權威的盲目服從做的

Read More

記憶力測驗 黑猩猩擊敗大學生

又一次，黑猩猩告訴人類誰才是靈長類的老大。
根據這篇新聞報導(可以參考上面的新聞影片)，京都大學的日本科學家松沢哲郎設計了兩種記憶力實驗來測驗五歲黑猩猩，並且讓成年人類當作控制組，結果發現黑猩猩擊敗了人類。松沢哲郎設計的實驗有點像是腦年齡測試那樣的，這幾隻黑猩猩也是練過的，認得阿拉伯數字。
第一個實驗中，就準確度來說，其實人類不輸黑猩猩，但是速度比黑猩猩慢。第二個實驗試著把測驗的速度加快，記憶的時間縮短，結果人類輸給了黑猩猩，部份大學生們即使經過六個月的訓練，仍然輸給黑猩猩。
這不是特別挑大學生來顯示大學生比較笨，而是大學裡面作心理實驗，大學生是最方便的實驗對象。接下來，他們將繼續找小朋友來研究，因為其實這個可能跟年齡有關，因為就連年紀小的黑猩猩表現的也比年紀大的黑猩猩好（就說了，是腦年齡測試嘛）。

Read More

XSS is the new buffer overflow, Web 2.0 is the new P2P

十多年前，當我在玩網路入侵的時候， buffer overflow 是個金礦，我自己也發現了好幾個。但是在主流軟體中，真的比較有「貢獻」的，只有一個 sendmail 的漏洞。我這方面主要的成果在國產軟體。
說來也不值得驕傲，我當時有一個「理念」，就是我假設中文軟體界的觀念與技術都比較落伍，所以我針對國產軟體下手，如果「西學中用」，在國產軟體中應該可以很容易找到漏洞。。不幸的，這個假設是成立的。所以當時 cxterm 有一些老的 xterm 漏洞，而 bbs 裡面也保有一些很老的 shell string 的漏洞，當時很多台灣的 cracker 都是用這類的技術在入侵的。
那時我雖然很弱，但還是和一般的 cracker 不在一個層級。所以我發現了不少比較有創意的入侵方式，比方幾種用環境變數弄穿 BBS 的方法(有一些用 buffer overflow)，而在光明界發展一些東西（的同時，也在黑暗界用同樣的技術破解國產軟體 ptelnet（當時很多 BBS 很流行用這個安全的 telnet)。在當時那個 BBS 流行的時代，說是橫行無阻一點也不誇張。外加一堆邪門歪道的方式，那時足跡遍佈各個政府機關、大專院校，一度想要在台北市政府發封讓自己免役的電子公文（至少那時還挺多這類的電子公文），抓了一些公園路燈管理處的地圖，還有一堆學生資料（我只拿來變魔術用，有幾次因為同名同姓搞錯）。
那時甚至為了要幫別人註冊體育課還什麼的，就順手破解了師大的機器。
當時覺得這段日子永遠不會結束，但終究這就和其他的興趣一樣，被另外一個興趣取代了。後來雖然還是有玩玩 SQL injection 之類的東西，也玩出一些很有趣的東西，我也保留了台大和台北市政府的後門很久一段時間，但整個興趣的強度和當時不能同日而語。

十年過去了， 經過 Buffer overflow 變成 SQL injection, 到現的 XSS 的時代。但是很不幸的，我當年的指導原則「國產軟體的觀念和技術比較差」這件事情卻還沒有變。 從 Gaaan 病毒、 黑米炸彈到 Funp 炸彈，國產軟體還是一堆簡單的安全弱點。公平一點，這裡面有些炸彈其實沒有那麼恐怖，而 Gaaan, Funp 的站主回應也都挺不錯的(就連黑米其實也有「反應」)，而且其實壞狗搜尋也算是利用了技術強權 Google 做 XSS。但這些弱點之淺顯，如果之前有人早已偷偷在利用，我一點也不意外。
而且，當年入侵網站說起來輕鬆、如入無人之境，但常常也要花個一天時間、甚至一星期。更重要的是精神上面的投入。所以，我現在玩這些漏洞的力量，可能只是用當年的萬分之一。
如果現在有個正在熱衷於入侵的年輕人，就像當年的我一樣，那他很可能就會用我現在一萬倍的力量去入侵這些網站，這樣的力量有多大？如果說能夠入侵主機拿到 root，也不讓人意外。
標題用了兩句老梗句型(snowclone)，以上是解釋第一句（附帶一題，"XSS is the new buffer overflow" 不是我先說的，可以在網路上搜尋一下）。
至於第二句，我不清楚有沒有人說過類似的話，但我相信這個看法不是新的。
前幾年 p2p 很紅，大家抓電影、 A片、音樂都在 p2p 上抓，現在也還是。但是，有一個趨勢是， web 2.0 的應用慢慢的取代了過去 p2p 的地位。慢慢的，有些人會用類似 youtube 的網路服務來看電視、日劇。比方 http://tv.funp.tw/ 就是一個例子， im.tv 也是。 事實上，最近這樣類似的東西還不少。另外一個例子，就是過去我們在抓 Poker 比賽影片的時候，都是用 p2p抓的。一開始是 The Pirate Bay，後來有個專門的 The Poker Bay 這樣的玩意。撲克也像我其他的興趣慢慢淡出，到現在也一兩年了，最近再和朋友談到，沒想到現在流行的是 Pokertube 這樣的東西。
就連抓 A片也是一樣，現在也不用 P2p 了。一大堆 porn tube , megarotic 之類的東西。如果想看的時候隨時都能看，誰還要用 p2p 抓？如果想看時用瀏覽器就能看，誰還想去另外抓程式來看？
抓歌也有很多選擇，像是搜狗就是一個。Google 也有一些搜尋方式(filetype: or music:)，獎勵那些識字的人。前一陣子我個人偶而要抓歌，我覺得 vlog.im.tv 還挺方便的（現在好像要用 mms: 下載器才行了）。
但 Web 2.0 的這個利用法有一個隱憂。 p2p ，資源(內容與機器)是整個社群提供的。web2.0，內容可以由社群提供，但機器呢？那些 Web 2.0站台可以容忍社群免費利用他的資源到什麼程度呢？羊毛出在羊身上，社群總是要用某些方式來回報這些 Web 2.0 站台的。

Read More