• 作者：阮一峰
• 原文链接：勒索软件产业化的感想

1、

最近，我看到一条新闻。

美国最大旅行社之一的 CWT 公司，内网多达30000台电脑感染了 Ragnar Locker 病毒， 许多文件被加密，无法打开。攻击者要求支付赎金1000万美元。

LoreFree

最近搜索电子书，发现一个很好的网站：LoreFree - 首个基于EOS和IPFS的去中心化知识共享社区。

网站有两个版块：电子书下载与论文下载：

• LoreFree-去中心化免费电子书共享社区
• PAPER

该网站以知识共享为目的，目前收录电子书7万多本、论文5千多份。

• 作者：阮一峰
• 原文链接：苹果放弃英特尔芯片，为什么会打击美国计算机产业？

今年6月22日，苹果公司在一年一度的全球开发者大会 WWDC 上，宣布彻底放弃英特尔公司（Intel）的 CPU，改用自己设计的 ARM 芯片。

原文：Rust for JavaScript Developers - Variables and Data Types

翻译：http://www.mzh.ren/

这是写给javascript程序员的rust教程系列文章的第二部分：变量与数据类型。

• 作者：阮一峰
• 原文链接：MVC，MVP 和 MVVM 的图示

复杂的软件必须有清晰合理的架构，否则无法开发和维护。

MVC（Model-View-Controller）是最常见的软件架构之一，业界有着广泛应用。它本身很容易理解，但是要讲清楚，它与衍生的 MVP 和 MVVM 架构的区别就不容易了。

昨天晚上，我读了《Scaling Isomorphic Javascript Code》，突然意识到，它们的区别非常简单。我用几段话，就可以说清。

• 作者：阮一峰
• 原文链接：SSH 证书登录教程

SSH 是服务器登录工具，提供密码登录和密钥登录。

但是，SSH 还有第三种登录方法，那就是证书登录。很多情况下，它是更合理、更安全的登录方法，本文就介绍这种登录方法。

• 作者：王垠
• 原文链接：
• 喜欢文章的人可以自愿向原作者付费：付费

由于程序员工作的性质，他们长期以来受到的所谓“黑客”式的“熏陶”，形成了一种行业性的心理疾病。患了这种病的人对于很多新入行的人，甚至一些外行人士造成了持续的伤害。慢慢的，这些不幸的受害者也形成了“条件反射”，进而成为了这个心理变态的系统的一部分，导致越来越多的人，越来越快的变成“怪胎”。这是一件可怕的事情，所以我觉得有必要警醒一下。

• 作者：王垠
• 原文链接：恶评《星际穿越》
• 喜欢文章的人可以自愿向原作者付费：付费

（Spoiler 警告，本文含有大量具体情节！）

上周末受朋友之邀，去看了红极一时的《星际穿越》（Interstellar）。因为是在首映的第二天，人多不说，票价也贵一些。可惜开演没多久，我就发现这片子简直跟新闻联播一般味同嚼蜡，好不容易熬过那漫长的三个小时，到后面几乎是睁一只眼闭一只眼睡过了。

这篇文章通过6个简单的技巧，帮助你打造安全、可靠、易于记忆的个人密码安全体系。

其中核心的规则是密码分组、密码加盐。

0 提高安全意识

网络时代，密码安全有多重要，无需赘述。提高安全意识主要表现在3个方面：

• 作者：阮一峰
• 原文链接：双因素认证（2FA）教程

所谓认证（authentication）就是确认用户的身份，是网站登录必不可少的步骤。

密码是最常见的认证方法，但是不安全，容易泄露和冒充。