【原创】又一轮黄祸：文献检索、破解和其它——一篇简单的反思

wuyang180818

人首先要满足食物的需求，吃饱了才有闲暇进行思考，而人一思考，上帝就发笑。

我从来不知道还能这样活。登陆文献数据库的密码居然可以用GOOGLE搜索，搜索不到的密码可以用暴力破解工具去猜解，玩的更大一些索性直接入侵服务器。

可以进入名校的数据库，那是一种什么样的心理满足？也许你会去太傻，GTER这样的网站去转悠，看着别人辛辛苦苦，拼死拼活地在申请出国，而你淡淡一笑，哈哈，出国？我不出国都坐拥那么多大学...是的，你可能会这么做。

但是数据库并不代表一切。可能你去了解以后才发现，往往人们印象中的名校，其实资源并不一定好，相反某些并不为国人所熟悉的部分大学资源还挺不错。进出数据库，并不能让你多发文章。更重要的是，你有没有好导师，你有没有经费。不然你看了文章，没有思路，或者有了思路，没有钱财还是枉然。老外牛，牛的地方就是他们不需要什么百人计划，千人计划的支持照样可以发nature。老外用一面镜子和四只鸭子就可以做一个实验发表一篇nature，这种思路的水平，国内实在是难以赶上。国内动辄就是几十万上百万的经费，结果还不尽如人意。

文献检索是越来越热了，原来只是在互联网上大家小范围的交流一下，现在好像有人把这些相关知识做成课件，索性在大学里开门专题，大范围的传播了。于是乎，我们就可以看到，SD的COOKIE挂掉了,SDOS的密码据说还能撑一阵。WILEY也在整改了。很多东西都报废了。很多新东西又出来了。总是一片欣欣向荣啊。是这样的吗？免费的代理是越来越少了。因为大家都会扫代理了，你也用我也用，最后就是三个和尚没水吃。代理本来可能就是某个实验室，某个系里供自己为数不多的人用，一群中国人涌进来，人家不赶紧关了才怪。

前一阵子MIAMI大学的EZ帐号被搜出来，资源又狂多，大家乐得屁颠屁颠的。拼命用。后来被MIAMI大学发现了，加了一个PIN，把认证入口给改了，还对SSL代理进行了限制，SSL代理进不去这个大学。更狠的是，泄漏学生分组信息的那个法学院教师主页也被查出来，里面的东西都给删了。

你从来就不孤独。天文学家们一直在问，我们在宇宙中是孤独的吗？在文献检索界，这个问题是有确切的答案：不，你从来就不曾孤独。任何一个你搜到的数据库密码，甚至是无限制的EZ入口，或者其他什么入口，都并非你一个人在享用。你不知道有多少人在用，也不知道他们是否妥善地保护了这些资源。总有一天你能发现弱口令进不去了，一些强口令也报废了（不排除自然而然的EXPIRE），你用的一个好代理的IP被数据库给封了，或者死掉了。

你可能还面临一个问题，你搜到了一个密码，搜到了一个入口，搜到了某个代理。你是去论坛里发还是不发呢？这是个问题。你可能窃喜，这个入口密码或者代理你很不容易才得来的，你想不发的话可能能用久一些。可惜的是，这么想很可能就错了。现在论坛的机制就是鼓励人发资源，拼命发！你不发，总有人去发，你不发，别人发了就别人占到便宜，别人获得威望，别人升级，别人可以获得更多的技术培训，而你永远是在论坛核心的外围打转转。可能高手不屑于此，发不发无所谓，再高级的资源都能轻易拿到。但是对于其他人而言，发还是不发？确实是个问题。

中国生命科学论坛里一篇帖子赫然无加密地列着EMORY大学的EZ无限制入口，我不知道发贴者出于什么目的，是不是无加密公布资源能令自己HIGH到极点？能赢来一片赞誉之声？不知道是他自己搜到的还是别人告诉他，亦或是直接泄漏出来的。我去看的时候已经有1000多的点击率。在这一千多点击这个帖子的人里，又有多少人会去散播这个地址？这个地址要是贴进了各个大学的BBS该怎么办？然后这个帖子又被re进十大了会怎么样？全中国都会知道这个地址，想一想会有多少人去涌进EMORY大学，而且中国人素来不缺拆台和互相挤兑的人才（小木虫高级区的泄漏问题和检举信招来的外国法律信就是例子）一封检举信写给EMORY的IT办公室，大家就都玩儿完，再也别想用。即使不检举，EMORY大学的服务器能承受多少访问量？即使能承受，一小群变态的中国人进去以后疯狂批量下载，数据库商家必然警告和严厉惩处EMORY大学，然后他们必然起疑心来追查，一追查出来，咱们还是避免不了这个资源报废的命运。

在获取认证以前，我是忐忑不安，因为我深知文献资源很重要，意味着什么，每天过着一种混乱的日子，摸索技术知识，寻找资源。在获取认证以后，我依然是忐忑不安，甚至更加严重。我要担心自己什么时候发不出资源被踢出认证区，我要担心有没有资源泄漏，有没有及时管理。我要担心资源哪天会不会失效了...我发现自己在文章上一直都没下什么功夫。

更可怕的是，还有无数的新手和后来人，他们需要资源。有骂的，有提倡不加密共产主义的，有不加密发布资源就可以令自己很HIGH的，新手都要求照顾照顾。高手们总是对此很无奈？想着自己当年摸索谁来教过自己？前人栽树后人乘凉？美的你...是啊，其实所谓的高手，哪一个不是靠GOOGLE发迹。如果连基本的检索自己需要的信息都不会，谁又会来照顾你？大家都是摸着石头过河，生死有命，富贵在天，自己有本事就自己搞，搞不到就拉倒。技术不宜流传，个个都会了，那个个都别想用了。这并非残忍，而是一种无奈，黄祸两个字可是悬在头上那。

我又一直在想，文献检索要是某一天被哪个报纸的记者知道了，乔装打扮一番注册一个ID进来看看，然后发表这样一篇文章在报纸上：（本报讯）记者近日得知，某论坛提供文献检索服务，你只要去文献互助区发一个帖子，就能迅速获得你想要的科研文献。记者对此进行了更多的调查，发现这些论坛内有大量的教程提供如何搜索互联网上的数据库密码，以及一些更高级的技巧。据了解，认证区内还有更多更好的资源。记者在此向社会呼吁，这是提升我国的科研竞争力的好办法，可以让我国科研工作者大大受益，缩短我国科研和国外的差距，建议上升为国家意志，国家行为...云云。国家行为？我一直在想，如果文献资源的获取，大学校外资源访问帐号的破解，真的在某个时间上升为国家意志，被国家机器来统一管理，统一进行，那个时候又该怎么办。国家可以专门派人负责破解攻击这些大学，获取批量的帐号，分发给各个学校和一线的科研工作者...数据库嘛，可以正式买买装装样子，也可以索性不买了。靠老外大学的资源过日子。国家如果来涉及这个事情，我确实不晓得会怎么样...如果局面真成了这个样子，这是不是就是那个历史上叫“黄祸”的？

高手会说，不要沉溺于此。确实，反思一下，自从你获得数据库权限以来，你发了几篇文章了？你的科研水平上升了吗？你是继续在检索技术上下功夫，还是搞到一些资源就收手，在文章上下功夫？确实值得反思一下。

chinawolf

唉，值得思考