2016年8月29日星期一

苹果最新的系统更新所带来的安全使用手机的话题

阿联酋知名民权活动家艾哈迈德·曼苏尔的 iPhone 6 收到一条短信,称有“阿联酋监狱虐囚的新秘密”,文末附有超链接。

如果他点下链接,这部 iPhone 便会被远程控制,发件人将能看到里面的所有短信、邮件、通话记录,并且可以追踪到屏幕上的每一次点击。甚至,他们可以监听手机周遭的声音,而曼苏尔的 iPhone 屏幕上什么都看不出来。

控制这部手机的,是以希腊神话中的“天马”(Pegasus)命名的黑客工具。

本周五,苹果发出 iOS 9.3.5 系统更新,唯一目的便是为了防御“天马”的攻击。

根据苹果公司的公告,iOS 9.3.5 修复了三个由公民实验室(Citizen Lab)和 Lookout 提交的安全威胁。前者是多伦多大学国际关系学院下属的技术实验室,后者是一家位于旧金山的移动安全公司,曾曝光过多个手机漏洞。

在苹果发布升级补丁后,Lookout 官方博客刊文介绍了“天马”对 iPhone 的攻击能力。

非常可怕。可怕之处在于,“天马”利用这组漏洞的攻击不仅效果惊人而且悄无声息。

用户只要点击了特定链接,“天马”可以完全不留痕迹地装进用户的 iPhone。链接来源没什么要求,可以是短信、邮件也可以是社交应用,只要打开它就会安装“天马”。

“天马”可以将 iPhone 中所有未经加密的资料上传到指定服务器、并且还可以记录屏幕点击,这样一来就算加密的信息也能拿到了——只要加密就需要输入密码,拿到密码就有一切。 

更夸张的是,“天马”可以静默启用 iPhone 的摄像头、麦克风监视主人活动。
除了什么都能干以外,“天马”在反追踪方面也颇下功夫,在 4G 联网时它会放慢数据传输速度以避免过快消耗电力或流量。当手机连接 Wi-Fi 的时候则会加快数据偷取,让用户更难以察觉。

苹果 8 月中旬从 Lookout 和“公民实验室”收到了关于这一组漏洞的报告,在本周五推出安全补丁。

和电影里经常出现的黑客工具不同,“天马”不是什么天才少年黑客的作品,而是来自以色列科技公司 NSO Group Technologies。这套系统此前曾被曝光,但当时它所攻击的对象只是黑莓以及部分 Android 手机,不包括 iPhone。

NSO 开发出“天马”后,以平均 25000 美元攻击一个目标的价格向政府机构兜售。根据巴拿马地方报纸 La Prensa 去年调查政府非法监控丑闻时获得的信息,NSO 以 800 万美元的价格打包出售了针对 300 台设备的攻击。

但 NSO 公司声明称,曼苏尔手机被监控的情况公司并不知情。NSO 辩解说,他们的产品销售透明且合法,主要的目的适用于政府打击恐怖主义犯罪,间谍软件他们只卖给认可的政府组织。但 NSO 也说,至于软件卖出了具体要干什么,NSO 只是要求和建议,但并不负责。

最安全的系统也不可能保证绝对安全

这次被攻破的 iOS 实际上几乎是普通消费者能买到的最安全的智能手机。

苹果除了互联网产品上常见的两步验证,还在旗下产品上启用了 two-factor 双重设备验证,引入硬件加密。

当你在其它地方登陆 Apple 账户的时候,双重设备验证会往你指定的硬件产品上发送验证码才能继续登陆。相比通过传统的两步验证,双重设备验证更加安全。 


库克年初在用户隐私问题上公开反抗美国政府之后,进一步推进了全线产品的加密。

但此次被暴露出的 iOS 漏洞比美国政府“公开”希望获得的后门还要严重得多。

这是数字安全的现实,即便是业内最有钱的公司全力以赴,也不可能保证绝对安全。总是有人发现漏洞、公司再去补上。

这也是为什么美国主要科技公司在不留后门的事上为何如此步调一致——连想堵都堵不上,更别提刻意给人留一扇门了。

此次 iOS 的高危漏洞,如果曼苏尔欠一点警觉,或者攻击者准备得再周密一些,可能还会继续存在一段时间。

而用户更多的 Android 平台的漏洞就更多了,8 月份就有两个非常大的:Android 使用的 Linux 3.6 内核的一个漏洞可以让黑客通过网页访问嗅探用户的账号和密码,80% 的 Android 设备中招;另一个漏洞是高通芯片带来的,9 亿使用高通芯片的 Android 设备面临被黑客静默植入高权限木马的危险,而且修复补丁何时实装也遥遥无期。

不是名人你也不安全

关于数字安全一个常见的论调是,“我又不反动,有什么好怕的”。

的确,“天马”太贵了,不是重点目标,大概不会有人花十几万来获取你手机上的信息。

但没人知道下一个系统漏洞会被什么人发现,下一个互联网公司的服务器会被什么人攻破。

不是每个黑客都像 NSO 公司有能力把武器高价卖给政府。要是下一个高危漏洞被一个急着换钱的黑客找到,可能就会变成一个大批量攻击的工具。

被人看短信、丢一个社交网络的密码或者邮箱密码,听上去可能不是特别大的事。但通过这些信息,攻击者有可能获得你的身份证号码、人际关系、出行计划,并将它们卖给诈骗者。

极少有人会相信中奖打 10 万过去的随机诈骗短信。但当骗子知道足够多的信息,而你又恰好在压力很大的时候,被骗的可能性就会大大增加。

比如“网购订单支付出现问题”、“你乘坐的航班被取消,请联络 xxx”的诈骗短信都屡屡成功。

这么做你的信息会安全一点

不要为省几块钱越狱。

收到提示后,及时升级操作系统。厂商的安全人员再努力也架不住你不升级系统。

不回复任何类似验证码的信息,有用户被人利用验证码的回复攻破了手机号码,偷走了所有存款。

不要使用相同的密码。近期 Dropbox 重置了一大批用户的密码,这些用户是 2012 年以后就没改过密码的人群,Dropbox 认为他们的账号有被撞库侵入的风险。

至少保住最关键的账号。很少有人能记得几十个复杂密码,你可以给特别不重要的服务都用相同的简单密码。但确保最关键的账号,比如支付宝、微信、Gmail、苹果账号用上不同的密码。

用 1Password 之类不上传到服务器的工具管理多密码,或者使用一种黑客永远也没法攻破的工具——拿笔写在本子上。

使用两步验证或者授权验证登陆。尽管通过短信的两步验证也有被攻破的风险,但有它远比没有安全。使用苹果设备的要开启 two-factor 双重验证。

付款尽可能使用跳转到支付宝和微信的应用支付、少填银行卡号。今年一月,凯悦酒店集团的系统被黑客攻破,数百万客户的信用卡卡号和 CVV 码泄露——足以制卡盗刷,不需要支付密码。

海淘或为海外互联网服务付费的时候,尽量用 Paypal、Stripe、亚马逊之类的渠道支付,减少信用卡信息泄露的可能。

对于不常用的海外互联网服务,可以考虑买充值卡消费——同样是为了减少信用卡信息泄露。

注册互联网服务的时候尽量用邮箱,而不是更方便的手机号登录。当手机号和其它个人信息一同泄露,有可能帮助诈骗者编出更好的故事。大多数公司的短信验证都调用第三方服务,即便你相信自己注册的服务品牌,也没理由相信提供短信验证的公司。

如果实在不想用邮箱注册,微信也能提高安全性,它的登陆系统只授权名字和头像,对方能获得的信息比较少。

总之,填个人信息的时候不要那么实诚。在非绝对必要的情况外,少填真实个人信息,信息越多越容易被社会工程学利用。

2016年8月24日星期三

十年美签这些规定易被误读

美国十年签证开放之后,正当大家都觉得松了口气的时候,却频频出现“签证易难,入关难”的现象。手握有效签证,没有违禁物品,也无违法记录,却遭海关入境警告甚至立刻遣返的闹剧轮番上演。这究竟是怎么回事,难道10年签背后还有什么蹊跷吗?!


“飞美频率”需注意:“观光”太频繁会遭遣返!

早前,一名来自中国福州持十年旅游签证来美的60多岁妇女,飞抵芝加哥机场入境时,因无法向海关官员提出有力的入境目的,遭取消10年美签,并当场被拒入境遣返中国。

这名华妇家人表示,当事人今年曾在美国待了六个月,在期满前返回中国,11月底再度入境,没想到被海关拒绝入境。

律师解读,自十年美签开放后,让许多华人误以为“可以把美国当成居住地”,随意进出居留。他说,如果在美国单次停留时间达到最高六个月,建议下次最好相 隔一段时间再入境,否则停留美国五个多月,回国不到三个月又飞美“观光”,被海关认为入境与签证原因不吻合的机率会大大提高。


“入境目的”有门道:来美带孩子会被视为“非法打工”!

律师表示,入境签证只是让外国人坐上来美飞机的通行证,抵美时海关官员仍会看签证类别和来美目地是否相符。对于许多华人家庭,祖父母到美国帮孩子照顾孙子“很正常”,可在美国这样的事情就很少,大部分都是请保姆来照顾自己的孩子的。

所以,如果入关回答海关官员来美目的是“来帮忙照顾孙子”,在美国人观念是有薪酬算是工作,可能会被视为非法打工,从而导致拒绝入境。

正确的做法就应该按照B2签证的要求,回答来旅游或者商务洽谈的。


“停留时间”惹的祸:华商神秘失联的48小时!

不光是飞美的频率,对于”最长停留时间6个月“的规定,背后也是大有门道。这次事件的警钟算是敲响了人们对于B2旅游签证”居留时间“的全新认知!

来自广州原本预计在4月23晚上到达加州的华人访客余成忠,在航班着陆后却神秘失联了,急坏洛杉矶的朋友和广州的家人,寻人启事一下子刷爆朋友圈。而正当大家为他的安危担心的时候,却接到他的最新消息,原来他被拒入境并遭到遣返了。

脑洞大开的网友猜测是不是带了什么机密(文件)过来,还有人猜测,估计是被遣返了伤心了,不想与家人联系,友人透露余先生是一位安分守己的生意人,实在想不出有什么理由,会让余先生被遣返。

各种流言众说纷纭,而此时,移民局却揭晓了华商神秘失联48小时被遣返理由,竟是Red document。那么,这个red document 到底是个什么鬼?

洛杉矶国际机场工作人员林先生表示,余成忠持有B1/B2旅游签证来美,可是去年曾两度来美,总共停留时间将近八个 月,显然违反了移民局的规定。许多旅游观光客入境美国时,海关给的时间是单次入境最多可以待满六个月,但是这并不代表入境一次住满六个月,出境几天再重新入境就不会违反“逾期居留”的规定。

林先生表示,海关工作人员计算访客在美停留日期并不是按照日历年(Calender Year)来算,而是按照年度周期,即从访客入境美国当天起向前推一年,如果访客在这一年中在美停留时间超过六个月,再次入境时就有“逾期居留”的问题,被海关盘问甚至被送往“小黑屋”、遣返的机率很大。

华裔访客余成忠4月23日入境美国,那么海关查看的时间则是从2015年4月23日至2016年4月23日,这一年间在美停留、居住超过六个月是导致他无法入境的直接原因。

然而,很多来美访客以为海关计算时间是按照历年计算,所以并没有注意到实际在美停留时间,有时候甚至连为什么被海关遣返或是被送往“小黑屋”审查的原因都没弄明白,人就稀里糊涂被遣返了。


提醒:持B2/B1旅游签不一定可留六个月

警告、遣返、拒绝入境这些都是一个人所为,那就是美国入境移民官!他的权力有多大呢,他眼看让你手握10年有效签证,也拒绝你入境。知道你有最长停留6个月的旅游签,却只给你6天的停留时间…总的说来,他有着决定你入境“生杀予夺”的大权!

律师提醒不是所有的B2/B1旅游签都是最长6个月的停留时间。你的停留时间最终由美国入境官员说了算!他们有权决定:“是否让你进入美国,以及停留多 久。”官员当场会盖印戳,记录下是否让你进入美国及留到几号或停留多久的时间,这个印戳就是可以合法留在美国多久的官方纪录。”

他们的对你决定,是基于你入境面谈时的表现,也不排除有心情好坏的偶然因素。所以入境前请一定要在确认一下这个印戳上的时间。


B1/B2签证延期攻略

当然,有时候我们无法坐视美国入境官员的“任性”,或者6个月的时间也依然不够用,那么你就可以考虑合法延期留美时间。

如果打算超过在美有效停留期限继续在美国境内停留,通常可以申请I-539延期。但律师提醒,申请延期,不建议B1/B2签证持有者在刚抵达美国的 1-2个月就马上提交申请,由于B1/B2是非移民签证,移民局会从多方面来衡量签证申请人或持有人的移民倾向和延期申请理由。

所以,建议在I-94快到 期之前申请B1/B2 I-539延期,会大大降低延期被拒绝的几率。

申请美国旅游签证延期所需提交下列文件:

1、1-539表
2、1-94入境表
3、申请人的财务(银行)证明或其亲友出具的经济担保书。
4、如有家眷,则需要提交关系证明,如结婚证、出生证等。
5、由邀请人、亲友或本人写的申请函,旨在说明延期的事由以及有足够的经济能力来维持在美的开支。
6、申请费。

律师提醒, 最好在目前的身份到期前至少45天递交延期申请。如果B签证持有人在目前合法的B身份或I-94卡签注时间到期前未能及时递交延期申请,那么在递交延期申请时,须提供未能及时递交申请的相关证明并并给予合理解释:

1、因申请人无法掌控的特殊情况而耽误递交延期申请,如突发急病。
2、延迟的时间长度合理。
3、没有从事违反非移民身份的任何活动,如未经批准在美工作。
4、善意使用非移民签证,即没有移民倾向。
5、并未处于遣返或递解出境的程序中(deportation or removal proceedings)。
一般来说,B签证延期申请的审理时间约为两个半到五个月不等,特殊情况下可申请加急处理。

2016年8月22日星期一

伦敦、巴黎八日游

我没有去过欧洲,手里又有一堆点数和里程数,所以决定八月份一家去伦敦和巴黎玩八天(加路上的时间总共十天)。

在网上做了一通调查后得出的结论是伦敦还比较安全,巴黎的治安有点差。所以对巴黎要多一点了解。出发之前要学一学在巴黎的防贼秘笈:巴黎旅行注意事项圣心堂登山注意事项,还要了解一下巴黎城市的情况

票是三月份在American Airlines(AA)的里程贬值之前就订好了。去的时候行程是美国西岸-芝加哥-伦敦,一张Anytime Economy票花了AA 4,5000 miles + $5.60。座位是preferred seats,比一般的经济舱要宽敞。

回来的行程是巴黎-达拉斯-美国西岸,一张Business/First Class票花了AA 5,0000 miles + $127.66。国际段是商务舱,国内段是一等舱。国际商务舱睡觉比较舒服。

从伦敦到巴黎定的是British Airways(BA)的票,一张票花了BA 4,500 miles + $27.50。

手里有美国运通白金卡(AMEX Platinum Card),所以可以利用一下它带的机场贵宾室(airport lounges)的福利以及Global Entry的福利。

在伦敦的四天定的是伦敦邱吉尔凯悦酒店(Hyatt Regency London - The Churchill),一晚上要490英镑。伦敦邱吉尔凯悦酒店是一家位置非常优越的顶级 5 星级商务酒店,坐落在著名的伦敦西区 (West End),可以非常方便地前往主要购物区、剧院区、著名景点和商务中心。我用的是Chase Hyatt信用卡开卡给的两晚住房券,我的两张加领导的两张,合并在一起可以住四晚。

在巴黎时,用希尔顿的点数在奥利机场希尔顿酒店(Hilton Paris Orly Airport)定了三天,花了80,000点。其实我的帐号里还差100多点才到80,000点,但由于我是希尔顿的钻石会员(Diamond Member),所以订房时,客服给我免了这100多点。钻石会员的身份还可以有免费的自助早餐。奥利机场希尔顿酒店离巴黎市区有点远,但是有轻轨通巴黎,所以交通不是问题。第四天换到巴黎阿克伊万怡酒店(Courtyard by Marriott Paris Arcueil),用了一张Chase Marriott信用卡给的住房券。这个酒店离RER B线的城铁站不远,去戴高乐(CDG)机场很方便。

所有的著名景点都在出发前被了解过,所以我们知道要去哪些地方和怎么坐车。在伦敦,坐地铁和公交几乎可以到达任何地方。巴黎的话,可以坐地铁、城铁和轻轨。

2016年8月21日星期日

生活小常识:普通人不知道的40条医学常识

1.普通的病毒性感冒并不能被治疗,也不需要治疗。

所有吃下去的感冒药都是用来缓解症状的,有句话是:感冒这东西,吃药是一周,不吃是7天。但是,有时候病毒性感冒会合并细菌感染,这时候就需要服用或者注射抗生素了。

2.胃溃疡跟吃什么东西关系真不大。

胃溃疡的主因是幽门螺旋杆菌感染,主要的传播渠道是中国特色的共餐和很多人嚼东西喂孩子,幽门螺旋杆菌感染是可以通过抗生素治愈的。少量的是因为神经控制失调之类的胃酸分泌过多,可以用抗酸药,严重的可以手术解决。一般只要不是特别刺激的东西,没有那么多忌口讲究。

3.脚气是一个全身性疾病。

足部的真菌感染很多人都有,但是只要脚上有可见的感染灶,其实全身一般都是有真菌分布的,达克宁之类的仅仅能够在短时间内缓解局部症状,要根治需要配合口服抗真菌药。

4.贫血有很多原因,但是吃阿胶、红枣之类的玩意是没用的。

最常见的贫血原因是缺铁性贫血,多吃富含铁质的肝脏、红肉即可补充,植物性食物里面含铁量不但普遍低,吸收率也非常烂。其他类型的贫血也都有相应的治疗和补充方法。

最后,阿胶主要成分是从营养学上对于人来说极其劣质的胶原蛋白,远不如吃个鸡蛋来的实在。

5.手术后千万不要瞎吃补品,尤其是人参。

先不说各种各样的补品里面成分不明,就是中国人最喜欢用的人参,里面含有多种有抗凝血作用的皂苷,吃了很容易造成术后出血。

6.清淡饮食是指少油盐的饮食。

注意这里是少油盐,不是说每天清水煮菜叶最健康,必要的脂肪和无机盐也是人体必要的营养素。以前干肝胆外科时就有出院时嘱咐清淡饮食,结果半个月没吃盐,低钠血症吐的不行送回来的。

7.女孩子不要瞎减肥。

尽管我很理解有些女孩子想要漂亮的心情,但是要知道,女性的正常代谢是需要一定的脂肪的,当体脂肪率低于20%的时候,有可能就会出现月经不调,再低可能就会影响生育了。

8.乙肝和艾滋病没那么可怕。

尽管这两种病都是现代医学无法治愈的,但是在合理的用药控制下,生存时间并不会比健康人短,生活质量也不会差太多。关键是这两种病并不会通过日常接触和共餐等情况传播,所以如果遇到感染者,请普通的对待。

9.得了阑尾炎最好还是切了。

尽管有的论文指出,阑尾可能具有免疫器官的功能,但是对于化脓性阑尾炎而言,初次发病后如果采取保守治疗,第二年因为同样原因被送回医院的可能性接近100%,而且每次发病都会造成局部更加严重的粘连,会越来越不好治疗。

10.糖尿病的原因并不是因为吃糖多。

I型糖尿病的主因是遗传,具体表现为对于胰岛B细胞的自体免疫,造成胰岛素分泌的绝对不足,必须使用胰岛素治疗。II型的主要原因是肥胖,主要表现为胰岛素抵抗造成的相对不足,症状比较轻的时候可以通过改善生活习惯和促进糖代谢或者胰岛素分泌的药物治疗,症状重的时候必须要使用胰岛素。

11.不存在有效的减肥药物。

减肥只有一个方法就是让摄入的能量低于消耗掉的,简单总结就是迈开腿,管住嘴。唯一比较被认可的医疗介入方式就是胃减容术,也就是通过手术的方式减少胃的容积,依旧是依靠减少摄入的量。

12.不要相信任何能快速治愈严重皮肤病的方法。

对于银屑病,白癜风之类的疾病,病因主要是自体免疫的异常,所有能快速缓解症状的方式在本质上都一样:摧毁患者的免疫系统。所以这类偏方几乎都使用了重金属毒剂比如汞或者铅,再就是雷公藤等免疫毒剂。这类方法确实可以迅速缓解症状,但是肾脏和肝脏也一并被干掉了。

13.最有效的止咳方式是吃糖。

在咳嗽时,含一块硬糖,不断吞下的糖浆可以在喉部形成保护层,减轻喉部刺激,喝蜂蜜水也可以,不过不如含着糖来的持久。临床上主要使用的镇咳药水主要依靠可待因麻痹神经,大量饮用有成瘾风险。最危险的是甘草片,直接添加的是鸦片,很容易成瘾。

14.不要给孩子吃任何『安神』的中药,大人也别吃。

在所有号称安神的药物里面,几乎都会找到一个成分:朱砂,而服用朱砂造成汞中毒的一个明显表现就是精神萎靡,这也是安神效果的由来。然而为了一个并不确定的安神作用,冒着汞中毒的风险,显然不值得。

15.体检非常重要。

现在的医疗水平尽管不是百病皆治,但是已经可以治疗相当多的疾病,同样尽管有很多疾病无法治愈,但是可以靠着药物和各种疗法延缓进展。不过这些疗法和药物有一个共同的特点:越早诊断和开始治疗效果越好,所以体检发现的疾病萌芽,往往可以在发病初期被治愈或者控制,哪怕是癌症。

等到有了自觉症状再去看的话,很多疾病就已经进入末期,神仙难救了。

16.身上的包块,不痛的比痛的更加危险。

当发觉身上有了不明原因的肿块,比如在乳房等位置,有红肿热痛症状的往往只是单纯的炎症,但是如果这个块不痛,而且活动性不好,那么恶性的可能性会暴涨。所以身上发现不明原因的,不痛的肿块,一定马上去医院。

好几个人问了我这方面的问题了,补充一下:判断危险性的最重要因素是『活动性不好』,就是说这个东西固定在原地,难以推离原位会很危险,而不是说不痛的块就很危险。

17.带状疱疹和水痘是一个病。

这两个病的原因都是水痘带状疱疹病毒感染,对于小儿,往往表现为水痘,而对于成年人,往往表现为带状疱疹,尤其是小时候得过水痘的人,以后大约会有1/3的几率罹患带状疱疹。带状疱疹在正规抗病毒治疗下,一般三天就能止痛,就不要尝试什么土方法了。

18.不是所有的人都需要食用碘盐。

碘对于人体是非常重要的元素,在缺碘的地区碘盐确实防止了很多碘缺乏病的发生。但是,对于不是生活在内陆,或者是能吃到丰富副食品的地区而言,添加的碘造成了碘的严重过剩。尤其是中国制盐行业几十年不更新的碘添加技术,碘酸钾根本就掺不匀。所以对于生活在海边或者已经出现甲亢、甲状腺腺瘤等症状的人来说,还是买无碘盐吃比较健康。

19.不要给乳儿吃蜂蜜。

尽管蜂蜜是种不错的食物,但是这东西很容易受到肉毒杆菌的污染,成年人有完善的肠道菌群,不用担心。但是对于肠道发育不完善的乳儿来说,容易造成肉毒杆菌的中毒。

20.宫颈糜烂这个诊断已经取消了。

早先医学对于宫颈周期性的变化不是特别清楚的时候把宫颈的正常变化当作了病理变化,但是现在这个诊断已经没有了。所以如果被诊断为这个东西,说明遇上不靠谱的医院或者医生了,赶紧跑。

21.水果和水果汁并没有想象中那么健康。

水果尽管可以提供大量的维生素,但是同时也提供了大量的糖分,热量非常高。比如比较甜的西瓜一碗瓜肉实际上有接近一碗米饭的热量。而榨成汁之后这个情况更加严重,不但丢失了大量的膳食纤维,还让人更加容易的摄入更多热量。

22.所有宣称使用了最新诺贝尔奖研究成果或者最新研究成果的东西都不靠谱。

在医学方面,一个东西从被发现之初到实际运用到临床上面的周期大约是10到20年,所以不可能出现最新研究成果被直接使用的情况,如果宣传中这么说,一定是骗子。

23.不会有医生问『保大人还是保孩子』。

现代医学中对于产妇的处置都是优先考虑两方都保的,如果真的要舍弃一方,那么一定是孩子。

只有当对产妇造成一定伤害但是可以让孩子更安全的时候才会出现这种考虑,但是选择并不是由家属作出保一方,而是会由医生作出判断,比如剖腹产。最重要的是,这种伤害决不会包括生命。

24.中国式的坐月子是不必要而且有害的。

月子的很多做法来自于对于生理现象的误解,比如产妇由于激素水平的变化会有轻度的脱发和牙龈肿胀,由于血容量的下降会大量出汗,同时由于以前产妇剪断脐带的剪刀多不消毒容易造成破伤风感染。所以根本不必遵从不能洗头、刷牙、不能见风等等东西。

产后的休息是必要的,但是坐月子的方式最好不要。

25.天然维生素并不比合成的维生素更加好。

某些牌子的保健品比如X利之类的,都宣称『添加』了天然维生素,实际上买过的人可以看看说明书,每片里面的维生素仅有一小部分来自于樱桃之类的提取物。然而天然维生素和合成维生素在作用上没有任何区别,相反天然维生素在生产提取过程中还更加可能引入污染,及混入不纯物质。

补充维生素的话,药店两块钱一百片那种足够了。

26.自己在家进行的酿造非常危险。

这里的酿造主要指两个,一个是葡萄酒,一个是所谓的『水果酵素』。

葡萄和其他水果里面都有一种成分叫果胶,是不错的膳食纤维来源,但是这种成分在经过酿酒酵母的发酵之后会变为『甲醇』,就是每年爆出假酒喝死人和喝瞎眼那东西。

另外由于一般自酿这两种东西的时候并不会加入特定的菌种,所以里面存在的并不都是酵母和乳酸菌,不一定会产生什么东西,一般会变成一瓶混合了内外毒素和各类杂菌的培养基。

就算你执意要酿,也请向有制作泡菜经验的人寻求帮助。

27.受伤后,不要往伤口上抹任何粉状的东西。

不管是割伤还是烫伤,受伤后在伤口表面涂抹的粉状物会造成严重的疤痕增生,就算是在某些场合会采用的止血粉,也是需要在之后的清创中弄干净的。在粉状物里特别要注意的是云南白药,不但具有粉状药物的一切危险性,里面还添加有草乌,对于乌头碱敏感者来说,可以致命。

28.手工皂并不会比工业制造的肥皂更好。

不管是什么肥皂,在化学成分上来讲都是脂肪酸钠。制造是靠着脂肪酸甘油酯和氢氧化钠反应后除去水分和甘油制成。但是手工皂的温度和器械所限,反应速度不够,混合均匀程度,所使用的氢氧化钠的量都没有保证。所以很容易在之后的使用中遇到没反应完全的强碱性部分。就算熟化之后的品质也没法跟工业制成品比。

29.补身体只喝汤是没有用的。

很多人都喜欢炖各种汤,觉得汤很补,但是,就算是炖的再久,汤也仅仅是非常稀薄的脂肪和水溶性氨基酸溶液,主要的营养成分还是留在肉里面,也就是想要营养,必须要吃汤渣,单纯要味道的话你随便。

另外,骨头汤并不能补钙,就算用高压锅炖几个小时,汤里面的钙质也只会比自来水略高点,脂肪含量倒是蛮高的。

30.柿子和海带之类被认为不能与酒同吃的东西并没那么可怕。

其实这类食物在遇到『高浓度』酒精的时候确实会变硬,但是一般低浓度的酒精并不会产生什么影响,喝了红酒啤酒之类的问题并不大,相反在日本之类的地方,柿子还是很受欢迎的下酒菜。

当然,你执意要与衡水老白干同服的话,普外科在等着你。

31.住旅馆之类的地方一般是不会染上性病的。

在皮肤科门诊最容易听到的藉口就是这个,各种出发的小旅馆。其实性传播疾病之所以叫性病,就是因为它们的病原体非常脆弱,离开人体后会迅速失活,要传播需要非常直接的接触--性接触、血液、母婴。哪怕是小旅馆,只要床单之类的洗过,就不会有太大问题,马桶也是。

当然,毛巾最好只用那块浴巾,只有那块的尺寸不太适合被清洁工阿姨抓过来擦东西。

32.避孕尽量不要靠着紧急避孕药。

毓婷尽管是个很好的东西,但是毕竟只是事后补救的手段。由于这东西是通过大剂量的激素作用,吃多了对于身体是影响很大的。如果可能,用长效避孕药或者是套套最好。

33.豆浆并不能代替牛奶。

尽管两者的蛋白质含量是差不多的,但是钙质、脂溶性的维生素什么的还是远低于牛奶。对于老人和孩子来说,更有益的还是牛奶。但是鉴于汉族人大量的乳糖不耐受,酸奶也是一个很好的选择。

34.抗生素使用一定要遵照医嘱足量,足时使用。

细菌耐药性的产生就是因为细菌不能被抗生素完全杀死,残留下部分耐药性强的成为优势菌群。而足量足时的运用,可以尽量让细菌的数量降到自身免疫系统能够处理的数量之下,不让体内继续有致病菌残留,这样可以尽量减少耐药菌形成的机会。

所以不想在自己身上弄出耐药菌来,就不要私自使用抗生素,如果在医生指导下使用了,也不要随意的减小计量和停药。

35.流感疫苗是安全有效的,老人和孩子最好要按时接种。

流感疫苗是使用每年最流行的三个病毒株做成疫苗,也就是说,注射之后人会获得对于最流行的几种感冒的抗性。注射疫苗尽管不能避免得感冒,但是却能避过最厉害的那几种去。

36.腹泻的时候不要禁食水,尤其是对孩子。

很多人腹泻的时候喜欢少吃喝,但其实只要不吐,还是需要尽量正常饮食,尤其是水还要额外多喝,并且还可以加点盐来补充电解质。药店里一般可以买到『口服补液盐』,回来兑水的效果最好,可以有效的补充电解质。

37.被咬伤后注射狂犬疫苗非常重要。

狂犬病的致死率是几乎100%,有效的预防手段是注射疫苗,被肉食性的哺乳动物(主要是猫狗蝙蝠)抓伤或咬伤后需要进行疫苗的接种,哪怕没有出血。

对于啮齿类,比如仓鼠或者兔子,WHO的意见是不需要注射。之所以去医院就诊的每个都打,其实是因为门诊医生并不能确定咬你的是什么东西,也不知道你有没有说谎,鉴于发病的严重后果,只好挨个注射。

38.打耳洞一定要慎重。

耳洞这个东西女孩子打得是很多了,但是如果你还没有打过,在去打之前一定要先确定你自己不是疤痕体质,否则打耳洞后可能在耳朵上造成严重的疤痕疙瘩。

其次就是尽量不要在软骨部分打洞,由于软骨的血运极其糟糕,一旦发生感染,抗生素是不管用的,很可能会变成跟随你一辈子的慢性感染。

39.软毒品并没有那么可怕,但是硬毒品绝对不要沾。

大麻、摇头丸之类的成瘾性其实并不高,吸食之后一般也不会造成太严重的后果。但是硬毒品,比如冰毒、海洛因,作为认识不少戒毒所工作人员的人告诉你们:『我尚未听说多有戒除成功的』。

我知道有很多人会好奇尝试软性的毒品,但是记住,这东西的性质和硬性的完全不一样,不要因为它们都叫毒品就去尝试硬性的,一旦沾上你就完了,各种意义上。

40.医院化验的那点血,并不会对你的健康造成损害。

一个成年人,身上大约有4000多毫升的血液,而血液检查抽个几毫升对于总量而言根本是毛毛雨。

另外仅仅正常人脾脏之中就存有200毫升以上的备用血液,喝杯水你的血容量就会来了。

另外就是,现在之所以不扎手指了,是因为手指扎出来的血会混有组织液,结果不如直接用静脉针采到的准确。

花旗银行(Citi)信用卡相同类型卡片反复申请(Churning)的规则的理解

花旗又收紧了相同卡片反复申请的政策,目前在Citi Prestige卡的申请的注释里已经出现了下列字眼:
Bonus ThankYou points are not available if you have had ThankYou Preferred, ThankYou Premier, Citi Prestige or Citibusiness ThankYou cards opened or closed in the past 24 months
而以前所有卡片的申请的注释里的字眼如下:
Bonus ThankYou Points not available if you have had a Citi Prestige card opened or closed in the past 24 months

有人对这个政策的理解是要Churn 的话,必须先关旧卡并等待24个月,然后才能申请新卡拿开户奖励。另外花旗银行容许8天之内申请一次,65天之内申请两次。但最新的消息是,如果要 Churn一张你已持有24个月以上的卡,不须要先关旧卡,可以直接申请新卡,新卡拿到后,再关掉或者转掉旧卡。 当然这张新卡可以拿到开户奖励。

对于更多的银行的Churning规则,请参考我以前写的另一篇文章谈谈美国信用卡相同卡片的反复申请

2016年8月3日星期三

厦门航空西雅图直飞深圳航班将于9月26日首飞 有优惠

厦门航空西雅图-深圳直航首航将于2016年9月26日进行,这是深圳首条洲际航线,服务广大美国西北往返中国闽南三角、珠江三角等地的乘客。和西雅图现有其他航空公司直航北京、上海是互补,对中国南方商务人士提供极大便利。

首航前三班特别优惠,不含税费仅仅90美元(往返总共300多美元)。商务舱特别舒适,可以平躺。 厦航官网、携程、去哪儿,美国Priceline.com, FlyChina.com可以买到票。线下的代理比如当地旅行社、厦门有总代理24小时服务热线 95557。

厦航将使用波音787梦想客机执飞该航线,每周3班,西雅图出发时间为每周一、三、五的13:25,次日傍晚18:15到达深圳,在深圳短暂停留2小时 后,20:15离开深圳并于21:25抵达厦门。厦门出发时间为每周一、三、五上午09:30,到达深圳时间为10:45,同样停留2小时后,12:45 离开深圳并于同日上午10:25抵达西雅图(以上均为当地时间)。

厦航西雅图直飞深圳是新开的航线,为广大乘客提供更多的回到国内的方式。西部西南的国际乘客从厦门中转,厦航提供免费住宿,还几乎免费赠送厦门到其他城市的机票。所以,西雅图通过厦门中转到国内其他城市,只需要付西雅图到厦门的钱。

厦航的机上餐饮,有闽南特色,广受好评,乘客一定会喜欢。有人是冲着厦航的餐食才坐厦航的,央视一套曾经报道,厦航餐饮所用的米是用手精挑细选的,而菜单更新速度、菜肴的新鲜程度等都在同行领先。飞机上为商务舱,头等舱乘客提供免费的WiFi,经济舱乘客可以提前申请,有名额。

厦航是天合联盟成员,总部位于中国东南沿海城市厦门,同时拥有福州、杭州、北京、天津、长沙、南昌、泉州等重要基地。厦航航线网络通达中国大陆及港澳台地 区、东南亚和东北亚。近年来,厦航加快了国际化进程,自去年7月26日开通首条洲际航线厦门-阿姆斯特丹航线以来,厦航先后开通了福州-悉尼、厦门-悉尼 和厦门-墨尔本洲际航线,加上本周一刚刚开通的厦门-温哥华航线,仅一年时间,厦航洲际航线已成功覆盖欧美澳。紧接着的西雅图航线将使厦航网络首次拓展到 美国,未来一年内厦航还将开通纽约、洛杉矶两个航点,实现在美国市场的初步布局。

2016年8月2日星期二

中国资金对美国楼市有决定性的影响

大家可能已经知道温哥华已经开始对外国(主要是中国) 的房地产买家征收15%的房产交易税了,因为中国的买家已经把温哥华的房产炒得高得离谱,当地人已经买不起房了。其实不光是加拿大政府打击中国的炒房者,中国政府也在采取措施打击资金的外流。

美国房地产经纪商协会(National Association of Realtors)近日发布的年度报告表明:截止3月底的过去12个月,出售给中国买家的房屋总销量出现了自2011年以来的首次下滑,从286亿美元降至 273亿美元;中国人购买的美国房屋数量也从34,327栋减少至29,195栋。

很多中国购房者以全现金付款,因为他们在在美国既没有信用记录,也没有收入证明,这让他们不可能从银行获得购房贷款。住宅市场,特别是总价在250万到300万美元之间的商业住宅,已经被中国管控资金出入境所影响了。

按照中国官方规定,每一位中国公民每年的购汇额度仅为5万美元。因此,会有一些资金通过非法途径流出中国。中国非法的资金流出吹大了一些国际大城市的房地产泡沫,比如纽约、旧金山、温哥华和悉尼。

对于资金非法出境问题,中国政府加强了打击力度,以抑制资本外流。彭博社(Bloomberg)总结了以下方式:

1、加强资金向海外转移的监管——一些上海的银行最近要求旗下分支密切监控是否有个人通过蚂蚁搬家式的小笔资金转移方式突破购汇限制将资金转往海外。

2、限制离岸人民币供应,以提高做空成本——彭博社去年年底援引知情人消息称,中国央行通知国内银行,停止为离岸银行供应跨境融资,并于今年1月11日建议一些国内银行的香港分支暂停离岸人民币贷款,除非是必需的。

3、限制企业购汇——企业只可以在商品实际支付发生之前最多五天购汇,这与以往无期限自由购汇相比有了大幅收紧。

4、暂停海外银行部分业务——今年3月,新加坡星展银行和渣打银行在中国的一些外汇业务被叫停。

5、冻结海外投资配额——中国已经暂停了RQDII项目新增申请。自从3月以来,中国也没有新增QDII配额。

6、推迟深港通——中国原本计划去年推出深港通,但该计划在大陆股市崩盘之际一再推迟。

7、银联借记卡刷卡限制——去年12月,中国发布新的措施打击非法中国银联刷卡机,这种方式被怀疑通过虚假帮助国内资金出境,特别是在澳门的赌场。

8、打击地下银行——根据去年11月人民日报的报道,中国破获了高达4100亿元的非法外汇交易案,捣毁全国最大的“地下银行”。中国国家外汇管理局上海分局上周称,将严厉打击非法货币交易,包括地下银行。