这个漏洞出现在gelato v0.95的 classes/imgsize.php 文件中。我打开那个文件看了一下，大致知道问题出在哪里。这个文件是用来调整图像文件的尺寸的，如果给它一个非图像文件去处理，它就调用readfile函数把文件的内容显示出来。因此，如果给它一个php文件名作为参数，就能看到那个文件的源代码了。

很奇怪的一点是，在firefox 3中并不会显示出源代码，但在ie中就会原形毕露。如此看来，ie不光本身是个大漏勺，还有点助纣为虐的本事。对于这个漏洞，我临时的处理办法是去掉对readfile函数的调用，这种更改会不会导致别的问题我就不知道了。说实话，我是不懂php编程的。

Update 8-19：补丁出来了，替换掉原文件即可。

相关日志

• 隔岸观火 (0)

一开始的击缶，让我想到了《史记》之廉颇蔺相如列传的渑池会，“秦王为赵王击缶”。但是蔺相如让秦王敲的是瓦盆，含着羞辱秦王的意思。我没明白张导怎么会把那东西叫做缶，另外敲瓦盆似乎不是能登大雅之堂的事情。当然，如果不把这种表演叫做击缶，用这种形式来倒计时还是颇有新意的。

小女孩的《歌唱祖国》让我意外了一下，没想到这首歌放慢了节奏用童声唱出来居然有另一种动人之处。现在静下来一想，这种事情冯导在《大腕》里也做过，只是反其道而行，把哀乐加快节奏弄得喜气洋洋。

表演正式开场的卷轴确实漂亮，那个舞蹈也不错。活字不喜欢，3000人念《论语》有点傻，这两个环节确实非常张艺谋，拚的就是人多。表现传统紧扣四大发明过于实在，少了想像空间，但不会犯什么大错。

郎朗身边那个小姑娘那种调皮劲让人印象深刻。郎朗平素表演时的张牙舞爪，让一个小姑娘给压住了，很好。

后面的部分乏善可陈，感觉是没有什么高潮就过去了。也许是来得过早，卷轴出场时就high过了。总体上还有两个感觉，用人不加节制，烟花不加节制。

最后让我心头一动的，不是李宁夸父追日式的点火，而是罗格致辞时说到的两个字：Have fun!

北京奥运承载了大多的历史、象征、宏伟目标，等等等等，而就是没有人提到，奥运应该是一场狂欢，应该有无穷的fun。没有这个fun，奥运只能是鸡飞狗跳，草木皆兵，成为一场人民战争。我说过，他们善于把坏事变好事，也善于把好事变坏事。我想，什么时候大家都认识到奥运应有之fun，中国才是一个成熟的大国。希望2010年的上海世博会和广州亚运会上，能有普通人都体会得到的fun。

相关日志

• 隔代溺爱的经济学解释 (2)
• “欧典版”奥数？ (3)

经济学家Tim Harford在一篇专栏文章里，解答了一个母亲的烦恼：外公外婆在帮手照顾孩子的时候，总是不节制地喂他们巧克力、薯片和冰淇淋，而这样做对孩子们的健康无疑是有害处的。Tim 分析说，祖父母们溺爱孙子，他们并非不知道溺爱的坏处，但是他们的动机不同。就以这个例子来说，垃圾食品的危害是长期才会发生的，但是孩子们的欢声笑语和拥抱亲吻却是立竿见影的回报。作为短时间和孙子们相处来说，祖父母们的溺爱完全是一种理性的做法。要改变这种行为，需要消除这种长期影响和短期回报之间的矛盾。Tim建议说可以试试“买通”祖父母们或者试试让他们长期照顾孙子们。

大概是文化的不同吧，让中国的父母们“买通”自己的父母，听起来就觉得匪夷所思，而长期照顾孙辈往往更让隔代溺爱制度化。看来，经济学所强调的理性在人类情感面前往往会遇到尴尬。Tim也承认，没有什么简单的办法。

Update 2008-9-7: 文章的中文翻译

相关日志

• 经济学家的教子之道 (1)
• 盗版的经济学 (2)
• 流氓软件的囚徒困境 (9)
• 定价零头的妙用 (9)
• “欧典版”奥数？ (3)

第一次培训后，儿子带回来一本教材。头几页是几个八杆子打不着的领导题词。拉大旗做虎皮，这种事情见得多了，倒是没什么奇怪的。再有一页是号称世界奥林匹克数学竞赛协会主席的贺信，仔细读了两句，完全摸不着头脑。接着读下去，只能说那英文实在是狗屁不通，用词、语法、拼写乃至标点符号，全都有错。这一下，我不由得起了疑心。

俗话说：内事不决问老婆，外事不决问Google。搜索“世界少年奥林匹克数学竞赛”，Google不辱使命，帮我找到这么一篇东西：一头雾水 “奥数”冒出个弟弟，成都教育界对这个赛事提出了质疑。

再搜索一下赛事的授权单位世界奥林匹克数学竞赛协会的英文名称“World Mathematical Olympiad” (WMO)，只得到了4个结果，而且看起来说的都应该是 International Mathematical Olympiad——为人熟知的奥数竞赛的组织机构。难道说 World Mathematical Olympiad 还没有建立自己的网站？即便如此，作为一个权威机构为什么那么少被其他人提及呢？

继续研究所谓的“贺信”。在赛事的正式网站优胜网可以看到“贺信”共有4封，分别来自于WMO的主席、副主席，还有布达佩斯、贝尔格莱德的两间大学，都是图像文件的形式。只要仔细读一下就可以发现，所有来信的英文都是Good good study, day day up这种Chinglish水平，而且对应得颇为工整。我只能认为这些信全都是从中文译的，而且译得相当蹩脚。

再研究一下WMO的“主席” Peter Frankl。Google的结果是真有其人，而且有个日文网站。我不懂日语，只能借助Google Translate凑合着看。此人也算是一个有名气的数学家，生于匈牙利，曾于1973年获得国际奥林匹克数学竞赛金奖，1988年移居日本，担任过日本奥赛队的辅导教师。但简历中只字未提什么WMO，更没有说他担任什么主席。

综合上面的几项搜索结果，我基本上可以肯定WMO属于捏造出来的机构，所谓“世界少年奥林匹克数学竞赛”纯属挂羊头卖狗肉的比赛，与前几年号称德国进口的欧典地板属于同样的性质。所以我跟儿子说，参加完这个培训咱就跟它拜拜，不陪它玩下去了。

这个故事告诉我们，学好英语是多么重要呀！

相关日志

• 隔代溺爱的经济学解释 (2)
• #080808 (3)

Miyamoto先生是一位抗震结构专家，在汶川地震发生后立即带领一个结构工程师团队奔赴灾区，调查地震对建筑物造成的破坏。他们是来自国外的第一批考察灾区的工程师。

这篇考察笔记完全是按照整个行程的时间顺序进行记录的，也就是原文标题中 chronicle 一词的含义。笔记的内容可以说是难得的第一手资料，我不知道对于专业人士是否有所帮助，但至少能够向大家普及一些有关建筑抗震的知识。翻译过程中遇到的最大问题是对于专业术语的使用。我从还给老师的那些东西里面尽量偷了一些回来，但毕竟这么多年没有碰过这些专业词汇，弄出来的东西是否是国内通行的术语还是没有太大把握，真诚希望专业人士不吝赐教。

笔记中多次提到垮塌的校舍，这些校舍对孩子们的伤害极大地震撼了作者。从作者的记述来看，这些倒塌的校舍几乎都是砖墙承重、使用预制混凝土楼板的混合结构建筑。这种结构形式的抗震能力如何，我相信只要正经学过结构工程的人都应该有清晰的认识。当年为祸唐山的就是这种类型的房屋，抗震规范中也专门对这种建筑提出了针对性的措施。然而，正如作者在笔记中所写的，同样的悲剧一次又一次地发生。不仅在中国，在世界其他地方也是如此。

从笔记的记述来看，由于采用了这样的结构形式，再加上门窗开口多对结构的削弱，校舍的垮塌有其必然性。当前社会环境下，人们自然而然地联想到“豆腐渣”当然不乏合理性，但更重要的是应该从根源上消除产生这种建筑类型的机会，否则无异于麻袋上绣花。揪出几头硕鼠当然是聊胜于无的安慰，但是将视野放开、亡羊补牢才是我们更应该全力投入的工作。借用Miyamoto先生的话：“我们必须在世界范围内加固这种危险的建筑，……如果我们这么做了，在此牺牲的55000多条人命才不会白白付出。”

相关日志

• 翻译：比免费更好 (0)
• 翻译：Linus眼中的世界 (2)
• 翻译：HD DVD败在了加密上 (0)
• 翻译：HD DVD与Blu-ray大战时间表 (0)
• 翻译：Digg，维基百科以及Web 2.0民主的迷思 (4)

大地震在 中国并不陌生。1976年发生在中国北部的里氏7.8级地震导致至少25万人死亡，有的估计高达60万。那是有记载的最多死亡人数的地震之一，导致中国政 府在地震多发区域推行更严格的建筑规范。星期一发生在西南省份四川的大地震显示那些措施仍然不够严格。地震撼动了远至北京和曼谷的建筑物，顷刻间将数以千 计的人埋在瓦砾之中，其中都江堰市的一所学校有900个孩子被困。

地震发生后不到24小时，死亡人数已经上升到近万，国有媒体报道某县80%的建筑物已经被夷为平地。随着拯救人员接近震中，可以预见伤亡数字还会上升。在这个众 所周知的高危地区，有些死亡是否可以避免？那些被埋在瓦砾中的人有多大的机会能被活着救出来？新闻周刊的Katie Paul访问了位于加州的地震工程研究所风险管理中心的董为民（音译Weimin Dong），他专门研究中国地震保险的有关问题。以下为摘录：

新闻周刊：这个地区今年初遭受了几次小震。对于这次大震他们有没有做什么准备？

董：这个区域是中度设防区，在中国设计规范中新建建筑应按地震烈度7度设防。北京则是8度，有些地区甚至达到9度，那就很高了。这次地震在震中实际烈度接近10度，而设计要求是按7度设防，我想这就是许多建筑物遭受毁坏的原因。烈度与震级不同，因为每次地震只有一个震级，是从远离震中的地方根据地表运动测定的（译注：此处疑原文混淆了intensity与magnitude，翻译时做了更正），测得的烈度较低。这次地震最大烈度为9度到10度左右，逐渐减弱到5度。

您能形象说明一下9度或10度比7度的破坏大多少吗？

烈度等级决定了建筑物能承受的外力。如果建筑是按7度设防设计的，在9度烈度下它很可能倒塌，至少会严重损坏。

那么在这个地区大多数建筑只是按承受7度设计的吗？

只是最好的那些。中国的抗震规范1978年后才由于唐山地震而强制执行。1954年之前没有抗震设计规范，1964至1978年间只有很基本的设计规范。1978年后的措施是由于唐山地震的提醒。但在农村地区，有许多老建筑，是在规范强制施行前建设的。只有新建筑才要求按7度设防。那个地区的许多建筑设计的时候根本没有考虑防震。

那里怎么个偏僻法？您能说说那里常见的建筑类型吗？

震中离四川省省会成都95公里。那个地区有很多石屋、砖瓦房和土坯房。有些是木框架的，用粘土墙围蔽。这些建筑算不上经过设计。我在几张照片里见到确实有些钢筋混凝土建筑，但它们还是按7度设防的，承受不了9度到10度的烈度。由此不难理解80%的建筑都倒塌了。

为什么只要求7度设防？是政府投资不够吗？

不可能要求所有的建筑都坚不可摧，因为成本太高。（更坚固的建筑）要更大尺寸的梁和其他构件，所以是出于成本考虑。唐山地震之后，中国确实投入许多资金翻新砖结构房屋，因为它们在地震中遭受了最严重的破坏。所以，你在中国见到的所有这些老式砖结构房屋在转角处都有混凝土柱，围绕整个建筑还有圈梁来防止建筑倒塌。政府在全国范围做了很多这样的工作，但主要是在城市里。

我们见到的这些破坏中，您认为有多少是可以或应该能够预防的？

很难说，因为那里的建筑结构种类实在太多。不像在北京或上海，拆掉旧房然后建设新的高层建筑。在农村地区，多数建筑是旧房。从学校的照片上看，它还是用了些钢筋，但没有设计好，因为主筋周边没有采用箍筋。

有没有可能奇迹般地把压在学校下面的900个孩子救出来？

我看过从学校里逃出来的两个孩子那张照片，他们说就是比同学跑快了几步。也许短期内还有救出来的机会，但如果时间太长，他们会死掉。学校的设计和施工都不像是符合抗震规范。我只看了照片中的废墟，看起来建筑设计根本没有考虑地震的影响。

这么说即使是7度烈度地震也抗不住？

对。

既然那里地震这么活跃，中国当局对应付这种灾难的准备充分吗？

假如那里地震多发，政府会要求实行更高的设计标准。历史记录的最高震级只有7.2到7.3，所以我想他们已经尽力了。我认为在设计规范的强制执行上还不能令人满意。但是 现有的旧建筑实在太多，不可能把它们全部翻新到符合现代标准。中国政府在每个城市做防灾教育，所以我知道至少政府有这种要求，但各地城镇有没有遵照执行我 就不敢肯定了。

您能否把这些防灾措施跟其它地震多发区的，比如说加州的，比较一下？

加州要好得多。在加州，我们已经翻新了所有的砖石结构房屋。在旧金山和洛杉矶，我们逐栋做。但中国幅员辽阔，旧建筑数以百万计，我想中国政府承担不起对所有房屋进行升级。但他们确实有做，我认为这么说才公平。

相关日志

• 翻译：比免费更好 (0)
• 翻译：Linus眼中的世界 (2)
• 翻译：HD DVD败在了加密上 (0)
• 翻译：HD DVD与Blu-ray大战时间表 (0)
• 翻译：Digg，维基百科以及Web 2.0民主的迷思 (4)

中国四川部分地区遭受了几十年来最严重的一次地震袭击，目前造成上万人死亡，另有大量人员下落不明。中国在治理洪灾，火灾以及地震方面多年来积累了大量的 经验。然而，这一次四川大地震却使所有人都措手不及。为什么有关部门没有事前发出警告讯息？从科学角度讲究竟有没有可能作地震预告？所谓地震前动物会有异 常反应的说法是否可靠？德国之声记者谢菲带着这些问题，电话联线了德国波兹坦地理研究中心金特教授。

问：金特教授，我首先想请您介绍一下地震是怎么产生的？

答：我们生存的地球并不像很多人认为的那样是一个结实的固体结构。其实地球内部深处主要由液体构成，而且不同地带温度差异很大。地球表面相对坚固， 但是要承受内部液体的冲撞，在这种冲击下，引起地球表层快速震动，这就是最常见的构造地震。地球板块相互碰撞，断裂，比如印度板块会向北冲撞，朝西藏，喜 马拉雅方向。形象一点说就好像是一支牙膏，用力挤，牙膏就朝各个方向分散开来。这一次四川地震发生的原因就是，这一地带的板块运动极其强烈，突然引发了地 震。不知道我这么解释，对您来说是否可以理解？

问：如果我作为外行来总结一下就是，地震产生的原因在于地球板块之间相互碰撞，在碰撞强烈的时候就引发了地震。

答：就是这样。

问：现在人们能够通过科学技术来预测地震么？

答：现在人们可以通过卫星观测地球板块的运动。

问：那么这一次四川大地震发生之前，中国的观测部门为什么没有事先得到信号或是发出警告？

答：观察地球板块的运动不等于可以预测地震？目前世界上还没有哪个国家的科学家能够成功预测地震。中国的科学家有过多次试验，其中也成功过几次，但 是地震预测目前还是不可能的。主要原因在于，我们对地球内部深层结构了解得还太少。如果将地震预测与天气预报相比，当然，很多人也认为天气预报经常不准 确。但是我们可以通过观察云的变化，风向等等作出预测。而对地球内部的观察是要困难得多的。

问：金特教授，请允许我问一个也许太不专业的问题。人们常说，地震到来之前，动物会有察觉，从而反应异常。是这样么？

答：是有很多类似说法，特别是在中国。但是这些关于动物可以提前察觉地震到来的说法是完全没有科学依据的。我们想研究地震的起因，甚至预告地震，就不能依靠这些没有科学依据的民间说法。

问：也就是说，地震之前人们完全无法作任何准备？

答：完全不可能。中国大概在70年代初的时候，曾成功预报了海城地震，当时中国科学家认为自己摸索到了预报地震的方法。但实际上，预报成功的原因在 于，之前有一些微弱地震，人们以此为迹象推测成功。但是没过多久，76年唐山大地震就造成了极大的人员和财产损失。这是任何人没能预报的。

问：人们虽然不能预报地震，那么是否可以希望，大型地震发生的频率不会太高呢？

答：是的，大型地震一般间隔几十年到上百年都有可能。但是中国的情况很复杂。我们知道一般岛国，或是地壳边缘的国家比如日本或者加利福尼亚容易发生地震。但是中国国土广阔，几乎覆盖了整个东亚。由于受印度板块的冲击，使得中国整个国内都有发生地震的危险。

问：金特教授，我发现您对中国的情况非常了解。

答：是的，我们同中国有很多合作项目，比如在西藏地区。

问：看来我今天请您作我的采访对象是正确的选择了。非常感谢您，金特教授！

答：也谢谢您。

相关日志

• 翻译：为什么这么多房倒屋塌？ (1)
• 汶川地震 (0)
• 四川地震灾区考察笔记 (2)

印象中那是一个在岷江峡谷中的小城，由于受污染的空气在峡谷中不易消散，小城呈现出灰蒙蒙的色调。汶川似乎是阿坝州最大的县城，有一些工业，有一所大专学校。我对汶川的了解仅此而已。

新闻中提到，地震发生到目前为止，震中三个镇漩口、映秀和卧龙三镇音信全无。看了一下地图，漩口和映秀都在岷江沿线、都江堰到汶川的路上，去九寨沟也要经过的。映秀尤其是一个要点，往北是汶川，向西则通往卧龙。记得映秀那里有个水电站，此次无恙乎？漩口、映秀交通中断，意味着都江堰到汶川之间的交通中断。考虑到这些地点都位于岷江峡谷，卧龙也是在一条小河谷中，与外界的联系只有一条路，接下来的救灾工作必定比在交通便利地区艰难百倍。

还有一个要担心的因素，就是岷江了。在岷江上游有一处风景叫“叠溪海子”，是在1933年一次7.5级大地震中崩塌的山体将岷江拦腰截断而形成的。这次地震强度更高，山体崩塌似乎不可避免。我担心的是，如有崩塌的山体挡住了岷江的水流，若这些受阻的水像那次地震那样冲决了崩塌山体形成的堤坝，对下游将是一次灭顶之灾。最坏的情况，若是由此引起各电站大坝的连锁崩溃，后果实在不堪设想。但愿我是杞忧了。

相关日志

• 翻译：为什么这么多房倒屋塌？ (1)
• 四川地震灾区考察笔记 (2)
• “地震预测目前还是不可能的” (转） (0)

当在豆邮里发现来自《经度》译者肖明波的留言时，我有点惊讶，因为这种事情之前是没有想到的。明波兄很客气地对我表示了感谢，又主动提出送我一本他已译完初稿的《行星》一书。说实话，随便写几句话就能赚本书回来，这种便宜我还是喜欢占的，于是老实不客气地接受了明波兄的好意。这个月初，又是通过豆邮，明波兄通知我已经把书挂号寄出。昨晚上回到家，书已经在桌子上躺着了。

The Planets的中译本最终定名为《一星一世界》。这个书名听起来不太像是科普书，倒是有点心灵鸡汤的味道。而如果直译成“行星”则太过平常，不能吸引人。所以我还是能理解出版商的选择。大略翻了一下，给我印象比较深的是其中的精美插图，尽管没用铜版纸，印出来的效果还是很不错的，为整本书增色不少。明波兄在译后记里把我在《经度》里找到两处错误一事郑重其事地旧事重提，颇让我感到意外。看着windrose一词印在书中的样子，小小自得之余不免有些惭愧。从这样一件小事，可以想见明波兄平时的为人。

书还没有读完，不敢妄加评判。但是，了解到明波兄严谨认真的态度，我相信书的翻译质量一定是有保证的。我见书中提到明波兄翻译《经度》时的酬劳是50元/百千字，不知后来这本书有没有提高。无论如何，就目前了解到的行情来看，与明波兄的付出相比，稿酬实在是菲薄得可以了。

相关日志

• 经度 (2)
• 最后的熊猫 (0)
• 丧家狗 (4)
• 《三联生活周刊》十年 (0)
• Freakonomics(魔鬼经济学) (0)

一直以来，我都在用WordPress Automatic Upgrade（WPAU)这个插件，升级了几个版本都没出过什么问题。动手升级WP之前，我发现WPAU也有个升级提示，所以先对它进行升级，结果误打误撞，避过了插件的旧版本在升级WP 2.5时的小bug。使用WPAU升级的过程非常顺利，只是在提示升级数据库时，它给出了错误的链接。我的WP安装在 http://tuxfans.com/blog 目录下，但WPAU给出的路径里面就少了那个blog，需要自己手动补上。这个bug旧版本里面也存在，可能没什么人去报告，给带到新版本了。

WP 2.5后台管理界面的变化比较大，需要有个适应过程。最让我高兴的是看到它增加了插件自动更新的功能，这样我就不必单独安装一个用于自动更新插件的PlugInstaller插件了。

相关日志

• 无相关日志