《山巅周刊》定期分享科技、商业、医学及人文资讯，每周日发布。欢迎投稿或推荐线索。

少数派写作社区 Matrix 发了一篇文章《一张照片，就能知道你在哪里？丨网络迷踪初探》，谈网络迷踪侦探游戏的破解，如何根据一张图片和寥寥提示找到图片拍摄地。其核心是开源情报的方法，以及地图搜索引擎 Overpass Turbo等一类工具的应用。

开源情报（Open-source intelligence，OSINT）是从公开可用的来源收集和分析数据，以产生可操作的情报，这种不涉及敏感和机密信息的情报收集和分析形式对安全和商业分析很有价值。

OSINT 与研究的区别在于，它应用智能过程来创建支持特定个人或群体特定决策的定制知识。

这图也能看出是哪里？

美国国家情报局和美国国防部都将 OSINT 定义为“从公开可用的信息中产生的情报，这些信息被收集并及时传播给适当的受众，以满足特定的情报要求。”按照北约的定义，OSINT 是“从公开可用的信息以及其他公开发布或访问有限的非保密信息中获得的情报”。

美国国家安全事务专家 Mark M. Lowenthal 将 OSINT 定义为“可以从公开收集中获得的任何和所有信息。开源情报的主要限定条件是，它不需要任何类型的秘密收集技术来获得，而且必须通过完全满足供应商的版权和商业要求的方式获得”。

OSINT 源可分为六种不同的类别：

• 出版媒体：来自不同国家的报纸、杂志、广播和电视；
• 互联网：在线出版物、博客、讨论组、自媒体、 YouTube和其他社交媒体网站；
• 公共政府数据：政府报告、预算、听证会、电话簿、新闻发布会、网站和演讲；
• 专业和学术出版物：从期刊、会议、专题讨论会和论文中获得的信息；
• 商业数据：商业图像、金融和工业评估报告以及数据库；
• 灰色文献：技术报告、预印本、专利、工作文件、商业文件、白皮书、未发表的作品和通讯。

由于互联网的及时性和易于访问，该来源也超过了各种其他来源。Web 浏览器是一个功能强大的 OSINT 工具，它提供对众多网站以及开源和专有软件工具的访问，这引起软件工具服务于开源情报。美国安全和新兴技术中心（CSET）分析师 Ryan Fedasiuk 的指南列出了开源分析师在进行在线调查时可以用来保持安全的六种工具。其中包括VPN、缓存网页、数字存档服务、URL 和文件扫描器、浏览器沙盒应用程序和防病毒软件。

一些调查记者和纪录片制片人非常擅于利用开源情报，而普通的内容创作者也可以此扩展调查和求证。

人物：玛丽莲·梦露

玛丽莲·梦露（Marilyn Monroe）是美国女演员、模特和歌手，以饰演金发女郎（对金发女郎的刻板印象是傻笨、性的信号和矫揉造作）喜剧角色而闻名，是20世纪50年代和60年代初最流行的性感象征之一，并成为那个时代性革命的象征。

梦露饰演黑色电影《飞瀑怒潮》（1953）中的蛇蝎美人

梦露的母亲是一名任职于哥伦比亚影业的胶片剪辑师，童年的大部分时光在寄养家庭和孤儿院中度过，后成为海报女郎，并获得二十世纪影业和哥伦比亚影业的试镜以及饰演小角色的机会。

1944年，在弹药厂 Radioplane Company 拍摄鼓舞士气的女工照片

1951年，梦露与福克斯签署一份合约，在接下来的两年里，她出演了《豆蔻年华》、《妙药春情》、《夜间冲突》、《无需敲门》等电影并成为当红女星。

1953年，梦露凭借主演的三部电影成为最具票房号召力的好莱坞明星之一，其中黑色电影《飞瀑怒潮》表现出她的性感；喜剧《绅士爱美人》与《愿嫁金龟婿》则将她的明星形象塑造为“金发傻妞”。1955年，她主演的《七年之痒》成为其生涯中票房最成功的电影之一。

梦露在地铁格栅场景中为《七年之痒》拍摄宣传照，风吹起她的白色长裙，这成为她生涯中最著名的镜头之一。

梦露立志做一名演员并提升技艺，在演员实验室上课、聘请表演教练、李·斯特拉斯伯格主持的演技方法研讨，并进行心理分析，表演教练康斯坦斯·科利尔认为演员必须要面对自己的情感创伤并能在表演中为其所用。为掌控事业，甚至创办了制片公司玛丽莲·梦露制作（Marilyn Monroe Productions，MMP）。

梦露因《热情如火》（1959）获得了金球奖

1959年，《热情如火》上映，被广泛的视为是美国影史上最重要的电影之一，也是玛丽莲·梦露最著名的作品之一，梦露的表现为她赢得了金球奖最佳女主角奖。

梦露在职业生涯中注重推销自己、创建和管理公众形象、巩固性感的形象定位，但早年拍摄的裸体摄影以及混乱的私生活受到了广泛关注，包括人们对她电影的兴趣，以及争议。

1962 年 5 月 19 日，梦露在纽约麦迪逊广场花园举行的约翰·肯尼迪总统生日庆祝活动上唱了《总统先生生日快乐》。

1962年8月5日，梦露被发现死于家中，死因是急性巴比妥类药物中毒。

1962 年 8 月 6 日《纽约镜报》的头版

虽然玛丽莲·梦露成为头牌女演员仅十年，但她的电影票房收入到1962年她意外过世时达2亿美元。她在过世后很长一段时间仍被视为一个主要的流行文化偶像。

《美国流行文化指南》（The Guide to United States Popular Culture）称，“作为美国流行文化的一个标志，梦露在流行程度上鲜有对手，仅有的几个包括埃尔维斯·普雷斯利（摇滚乐手猫王）和米老鼠……从来没有哪个明星曾激发过如此广泛的情感——从情欲到怜悯，从羡慕到悔恨。”

梦露的经久不衰与她矛盾的公众形象息息相关。一方面，她依然是一个性感符号、美女偶像和经典好莱坞电影中最著名的明星之一。另一方面，人们依旧记得她混乱的私生活、不安定的童年、在事业方面的斗争和她的死亡以及围绕其中的阴谋论。

1999年，美国电影协会将玛丽莲·梦露评为AFI百年百大明星（好莱坞黄金时代最伟大的女性银幕传奇人物）之一，位列第六名。

2022年5月9日，波普艺术大师安迪·沃霍尔（Andy Warhol）的一幅玛丽莲·梦露肖像画《Shot Sage Blue Marilyn》在纽约佳士得拍卖行以1.95亿美元成交。这幅1964年的丝网画像是沃霍尔在梦露去世后为她制作的一系列画像（Shot Marilyns，由四幅画组成）中的一幅，以梦露1953年拍摄的电影《飞瀑怒潮》（Niagara）的宣传照片为原型，给这位女演员画上了粉红色的脸、蓝色的眼影和红色的嘴唇，背景则是鼠尾草蓝色。在这次拍卖之前，佳士得对这幅作品的估价为2亿美元。

影像：景观大道

6月10日，独库公路恢复通车，又将引发自驾和骑行这条景观大道的短暂热潮。

独库公路，俗称天山公路，即217国道独山子至库车段，1983年9月建成战备国防公路，全长561公里；2009年6月，从山岭重丘区三级路完成改造为山区二级路，桩号是G217线595-1117。

新疆天山公路，《人民画报》1965年第2期

独库公路北起新兴石油城克拉玛依市独山子区，穿越天山，南端连接龟兹国故地阿克苏地区库车市，使南北疆路程比原来绕道乌鲁木齐的1000多公里缩短了近一半。

库车大峡谷国家地质公园（Kuqa Grand Canyon National Geopark）

独库公路地形特殊，急弯陡坡较多，有280多公里的路段在海拔2000米以上，受天山山区冬季降雪、结冰等自然因素影响，一年仅开放五个月，每年9月底到次年5月会实行长达7个月的冬季交通管制。

天山神秘大峡谷（又名库车大峡谷，Tianshan Secret Canyon）

在独库公路旅行导览图上，沿线的美景星罗棋布：从独山子区出发，一路经过独山子大峡谷、百里画廊——唐布拉、空中草原——那拉提草原、九曲十八弯——巴音布鲁克、天山明珠——大小龙池、库车大峡谷等景区，一条路让游客饱览南北疆众多精品景色，被《中国国家地理》评选为“纵贯天山脊梁的景观大道”。

那拉提草原（Narati Grassland）

巴音布鲁克草原（Bayan Buluk Grassland）

推荐一篇独库公路的旅行攻略《Travel on Duku Highway in Xinjiang, China- a journey on a heavenly road》和一个图片集《Duku Highway, which is responsible for the value of the highway industry》。

G318：中国人的景观大道

作为在北纬30度地区为数不多的大通道，318国道是连接了中国最多省份的公路，也因为其自然景观的丰富多彩而被称为中国的景观大道。在2006年第10期的《中国国家地理》杂志中对于318国道作了全面而深入地介绍，封面主题为“中国人的景观大道”。

技术：SSL/TLS证书

SSL（Secure Sockets Layer，以及更新版本的 Transport Layer Security，TLS）是保持互联网连接和数据传输安全的标准技术，防止非法读取和修改任何传输的信息。SSL 证书安装在服务器端，但浏览器上有视觉提示，URL 中会出现 HTTPS，告诉用户他们受 SSL 保护。

Google 一直在提倡并奖励安全网站以提高网络排名，这进一步推动了大型网站加速应用全站 HTTPS，Let's Encrypt 这个项目通过自动化创建和安装证书把配置和维护 HTTPS 变得更加简单，而且 Let's Encrypt 是免费的。

除了 Let's Encrypt，DigiCert、Symantec、CloudFlare、ZeroSSL 等证书颁发机构也提供免费的 SSL/TLS证书（有可能通过合作服务提供）。

自动证书管理环境（Automatic Certificate Management Environment，ACME）协议是一个通信协议，用于自动化证书颁发机构（CA）与其用户的网络服务器之间的互动，允许以非常低的成本自动部署公钥基础设施。ACME 是由互联网安全研究小组（Internet Security Research Group，ISRG）为其 Let's Encrypt 服务设计的，但其他免费、低成本或付费服务商也使用 ACME 服务。

Certbot 是 Let's Encrypt 推荐的 ACME 客户端。实际上任何人都可以基于 ACME 协议实现一个客户端，比如大名鼎鼎的 acme.sh，它使用 Shell（Unix shell）语言编写，只需一个脚本即可自动颁发、续订和安装证书。

资源：网络是怎样连接的

IT 行业面试官最喜欢问的问题可能就是：当你在浏览器中输入 http://google.com 并且按下回车之后发生了什么？恰好一本科普书回答了这个问题，《网络是怎样连接的》（ネットワークはなぜつながるのか）从在浏览器中输入网址开始，一路追踪了到显示出网页内容为止的整个过程。

当然，浏览器渲染网页的流程还有另外的技术细节，Web Browser Engineering 是由CS专家撰写的浏览器教材。

Apple Human Interface Guideline

Apple 发布最新前端开发指南 Human Interface Guidelines（HIG），更加跨平台、更易于搜索，并且从高级设计原则到低级组件指导进行了彻底的重组。包含理论指导和最佳实践。

跨平台的人机界面指南并不总是可行的，Wikipedia® 提供特定于平台的 HIG 指南的列表。

公共钢琴

pianos.pub 网站目前搜索到全球 117 个国家的 8,429 架公共钢琴，并帮您找到最近的钢琴去免费弹奏。

可惜在“中国钢琴之城”宜昌、“中国钢琴之都”营口、“钢琴之岛”鼓浪屿都没有找到公共钢琴，深圳倒是有很多。