經銷商專區｜登入
〔最新消息〕2021-01-25
美國政府在白宮網站上增加 "隱藏版 "廣告
商務軟體歷史上最著名的復活節彩蛋之一--如果不是最複雜的話--是微軟Excel 97中隱藏的飛行模擬器（真的！）。
|
如何在Excel 97中飛行。打開新工作簿。按F5鍵。輸入L97:X97[回車][Tab]。Ctrl-Shift-點擊圖表嚮導圖示。用滑鼠飛。點擊[Esc]結束。 |
有時候，有趣的是，不是遊戲隱藏在商業應用中，而是商業應用隱藏在遊戲中。
軟體史上最著名的電腦遊戲之一，第一款IBM PC版的俄羅斯方塊，就有一個隱藏的試算表作為它的復活節彩蛋，或者更準確的說是它的老闆模式。
老闆模式，用快捷鍵啟動，通常是Ctrl-B或Alt-B，這樣打字速度快，彈出的是一種比較可疑的復活節彩蛋，目的是作為誘餌。
老闆桌面的目的是為了如果你的老闆突然出現在地平線上，可能就會瞬間覆蓋顯示幕，看起來就像真正的工作。
你可以想像，這種隱藏的和未記錄的代碼現在並不常見，因為這不是一個非常好的網路安全外觀。
畢竟，如果有一整個飛行模擬器隱藏在某種涉及鍵盤和滑鼠的深奧咒語背後（在Word 97中，復活節彩蛋是一個彈球遊戲），它的測試效果如何？
代碼的審查有多徹底？代碼被添加到原始程式碼樹的過程有多正式？還有什麼是開發人員偷偷摸摸地加進去的，根本就沒有注意到？批准發貨軟體數位簽章的人是否知道有復活節彩蛋代碼的存在？客戶是否有權獲得官方對復活節彩蛋的支持和補丁？如果沒有，為什麼沒有？
儘管如此，即使是最新版本的Microsoft Edge也包含了一個公開的秘密衝浪遊戲，你可以通過訪問特殊的URL edge://surf來訪問。
同樣，許多網站包含無害的笑話和資訊，通常插入到回復的HTTP標題中，而不是在HTML資料本身的正文中。
漫威的網站添加了一個標題，告訴你你訪問的伺服器是以哪個漫畫英雄的名字命名的。
在這個HTTP連接中，給我們回復的是She-Hulk。
WordPress會告訴你在哪裡可以找到工作機會。
原來2021年的白宮新網站也增加了一個招聘廣告，大概是希望得到一些宣傳，吸引求職者到美國數位服務機構（USDS）工作。
USDS將自己描述為公共服務的一部分，旨在利用 "設計和技術為美國人民提供更好的服務"，其目標是至少吸引一部分技術專家，否則他們可能會被引誘加入快節奏、高薪招牌的商業雲產品和服務世界。
畢竟，當今的技術業務巨頭可以根據最新的硬體平台和編程語言提供令人垂涎的起薪，並承諾快節奏，日新月異的編碼挑戰。
即使是他們使用的流程和程式，也感覺比任何你可能期望的 "政府工作 "更酷、更進步（你是錯誤的，但這是我們經常聽到的看法）。
令人驚訝的是，當你用更時髦的現代名詞和稱謂代替它們時，像方法論和範式（或規則和條例）這樣的術語聽起來會更酷。
當他們可以使用極端的devops技術與持續集成，並在幾天或幾周內看到他們的代碼出貨，而不是幾個月、幾年、幾十年或永遠不出貨的時候，誰願意使用疲憊而乏味的瀑布方法論呢？
當他們可以學習和使用程式設計世界的新寵語言Rust時，誰還願意在用大寫的COBOL寫的古老代碼卡（decks！這個詞本身就可以追溯到打孔卡！）上工作呢？
哈，Rust的logo是一個風格化的自行車鏈環，而且也是一個時髦的鏈環，就像那種放在時髦的固定車上的前鏈輪，而不是傳統的自行車。
當然，商業編碼員的酷炫生活並不適合所有人。
對於一些技術人來說，那種工作不是那麼酷，而是冷酷；不是那麼有意義，而是機械；也不是那麼多關於為未來建設，而是關於現在提供投資回報率。
大概，美國農業部希望通過最新的招聘廣告吸引的就是這種人吧......
......它被作為HTML注釋嵌入到新政府白宮網站的每個網頁的頂部。
有趣的是，在美國農業部網站的主頁上，HTML也以評論的形式包含了一個復活節彩蛋 但這個彩蛋是一個純遊戲的復活節彩蛋，而不是招聘廣告。
我們能學到什麼？
這類復活節彩蛋很好玩，因為它們最終是要被發現的，而且不包含任何本應保密的資訊。
但它們確實給我們上了一堂重要的網路安全課，即如何嵌入真正的秘密，如硬連接的密碼和後門。不要這樣做！
鑑於這種情況非常清楚，考慮到它被迅速發現和公開的程度，僅依靠“不被發現”來試圖保護數位秘密將根本無法保護您。
一旦發現後門，您不僅會陷入困境，還必須假設全世界都知道它。
事實上，這個復活節彩蛋證明了隱藏的新聞是如何迅速成為常識的。
從廣告首次出現到現在還不到48小時，但 "隱藏 "評論中的連結已經被更改，它將帶你到USDS主頁，而不是具體到工作申請頁面。
我們猜測這是因為USDS很快就收到了比計畫更多的申請。
原文連結
