Jerome's Blog

霍格華茲與電腦安全

September 24th, 2005

我把Harry Potter and the Half-Blood Prince（譯作哈利波特－混血王子的背叛）看完了。一如以往哈利波特在謎一樣的黑魔法陰影下度過，劇情的進展就像是塞車在沒有風的夏夜裡，四周滿滿都是車好像很豐富但是一點進展都沒有。和而在全書的最後由誠實的反派口中完全托出所有的秘密，並且充滿了各式各樣的自責、惋惜和悔恨。

由眾多古老魔法保護的霍格華茲的安全防護再度出現了漏洞，正巧我看到了這個文章The Six Dumbest Ideas in Computer Security。或許霍格華茲的問題在於使用Default Permit來阻隔惡意的魔法，例如無法在校區內使用Apparition和Disapparition，但是卻無法抵擋其他的方式進出校園。

越是艱困的時候，越是覺的哈利波特深陷在多拉A夢(Doraemon)困境中：明明有成堆的魔法可以解決問題卻沒有使用。或許如果魔法和精技（刺客正傳）一樣效果有限、難以控制、副作用大，將會比較容易說明為什麼主角無法一帆風順。

在書局不小心看到「刺客後傳」已經出了，於是又站在書局把弄臣任務看完。在書局看書最重要的就是膀胱功能了，大部分花錢買的小說都是因為擋不住才會帶回家看的。

Entry Filed under: 電腦