#闲话植物# 源起早上群里的闲聊，胡乱说一下绿化常见的蔷薇玫瑰月季三姐妹之分，植物园里那些特殊品种，尤其是rosa原种不在其中。
很多年前，有小伙伴说我认花的时候像个神棍，只凭感觉，不讲专业。多年以后，我终于明白了，作为非专业人员，我自有一套感知系统，说白了就是凭气质认花，自然没有道理可讲[二哈]
进入正题，蔷薇玫瑰和月季的区分，完全可以凭气质结合气味轻松完成（常见品种一般情况）。
蔷薇，因为是藤本，枝条细弱，它站不住，也支撑不住太大的花，一般我们看到的效果是第一张图这样，瀑布般的一大片，非常壮观。走近了有香气，不浓郁那种。花不大，几朵为一簇，开得密集，主要是粉色和白色。每年只在五月初开一次。btw，有多头月季，也是开花成簇，但植株是直立的；也有藤本月季是攀缘的，但开花就不是成簇了，有的攀缘月季花朵还特别大呢。
玫瑰，植株直立粗壮，花大，和蔷薇开花成簇不同，是一朵一朵的，一片看过去是第二张图这种，花并不太密集，常见的玫红色最多（第三张图），也有白色（第四张图），我这里贴的是一片植物园拍摄的艳粉色（第二张图）。玫瑰花的气味是特别香甜的。也是每年只在五月开一次。其实玫瑰最重要的用途是提取玫瑰精油，再就是各种食用，泡水喝啊玫瑰馅儿啊，而不是观赏，其实你看，玫瑰花也不如月季好看啊是不是。
月季，就太复杂了，毕竟是反复杂交的品种，任何形态的都有，有香无香的都有，大花小花单瓣复瓣的都有，虽然月季综合了蔷薇玫瑰的特点，但也就做不到二者的极致。凭感觉认月季，视觉上它不及蔷薇花开时那么浪漫壮观，气味上不及玫瑰甜，总体来说植株粗壮，花型最美，重要的是一直开花，五月份到初冬，客观来讲，是三姐妹里最具有观赏价值的，这也是它的根本培育目的。花店里常年出售的各种叫玫瑰的都是它（也许偶尔有玫瑰，不要杠），英文单词里都是rose，翻译成玫瑰和月季也都不错，你怎么高兴就怎么认为，何况现代月季真的很漂亮啊，随便贴两张图（图五直立，图六藤本），难道叫月季比叫玫瑰掉价吗……
另有一个小点送给爱观察爱数数的人，蔷薇主要是七片小叶子，比较光滑平展；玫瑰也是七片小叶子，不光滑很有质感皱巴巴的；月季主要是五片光滑平展的小叶子。当然不绝对有例外，看主流。
顺便广而告之，北京环路上最美的月季盛花期已经开始啦，大家在路上别只顾着玩手机，抬眼看看道路两边吧……[酷]
很多年前，有小伙伴说我认花的时候像个神棍，只凭感觉，不讲专业。多年以后，我终于明白了，作为非专业人员，我自有一套感知系统，说白了就是凭气质认花，自然没有道理可讲[二哈]
进入正题，蔷薇玫瑰和月季的区分，完全可以凭气质结合气味轻松完成（常见品种一般情况）。
蔷薇，因为是藤本，枝条细弱，它站不住，也支撑不住太大的花，一般我们看到的效果是第一张图这样，瀑布般的一大片，非常壮观。走近了有香气，不浓郁那种。花不大，几朵为一簇，开得密集，主要是粉色和白色。每年只在五月初开一次。btw，有多头月季，也是开花成簇，但植株是直立的；也有藤本月季是攀缘的，但开花就不是成簇了，有的攀缘月季花朵还特别大呢。
玫瑰，植株直立粗壮，花大，和蔷薇开花成簇不同，是一朵一朵的，一片看过去是第二张图这种，花并不太密集，常见的玫红色最多（第三张图），也有白色（第四张图），我这里贴的是一片植物园拍摄的艳粉色（第二张图）。玫瑰花的气味是特别香甜的。也是每年只在五月开一次。其实玫瑰最重要的用途是提取玫瑰精油，再就是各种食用，泡水喝啊玫瑰馅儿啊，而不是观赏，其实你看，玫瑰花也不如月季好看啊是不是。
月季，就太复杂了，毕竟是反复杂交的品种，任何形态的都有，有香无香的都有，大花小花单瓣复瓣的都有，虽然月季综合了蔷薇玫瑰的特点，但也就做不到二者的极致。凭感觉认月季，视觉上它不及蔷薇花开时那么浪漫壮观，气味上不及玫瑰甜，总体来说植株粗壮，花型最美，重要的是一直开花，五月份到初冬，客观来讲，是三姐妹里最具有观赏价值的，这也是它的根本培育目的。花店里常年出售的各种叫玫瑰的都是它（也许偶尔有玫瑰，不要杠），英文单词里都是rose，翻译成玫瑰和月季也都不错，你怎么高兴就怎么认为，何况现代月季真的很漂亮啊，随便贴两张图（图五直立，图六藤本），难道叫月季比叫玫瑰掉价吗……
另有一个小点送给爱观察爱数数的人，蔷薇主要是七片小叶子，比较光滑平展；玫瑰也是七片小叶子，不光滑很有质感皱巴巴的；月季主要是五片光滑平展的小叶子。当然不绝对有例外，看主流。
顺便广而告之，北京环路上最美的月季盛花期已经开始啦，大家在路上别只顾着玩手机，抬眼看看道路两边吧……[酷]
汽车进入被盗高峰期？安全漏洞最坑人
一个智商165的人，他是现实世界里的失败者，却是网络中的顶尖黑客。他可以追踪到任何一个人的信息，先后入侵国际金融系统和国家安全局。这就是电影《没有绝对安全的系统》中所描述的情景。
现如今，汽车也正演变成一个漏洞越来越多的“系统”。2014年的黑客攻击致克莱斯勒140万辆汽车召回；2019年奔驰被发现19个安全漏洞，波及200多万辆汽车。近段时间，大众、福特、现代、丰田等接连被曝出存在安全漏洞。不幸的是，最坏的时候还没有到来……有专家预测，2025年前后汽车网络攻击可能会大爆发。
30秒快速阅读：
1、当前，数字钥匙的安全漏洞问题最为严重。随着自动驾驶、5G车联等逐步成熟，汽车信息安全形势日益严峻。
2、行业对汽车信息安全高度关注，用户却没有明显感知。手机被攻破顶多“伤财”，而汽车安全漏洞却能“害命”。
3、比之海外品牌，现存的中国品牌汽车在信息安全方面相对偏弱。OTA（空中升级）将是“堵”漏洞的重要手段。
● 汽车“漏洞”越来越多，安全攻击快速增长
汽车信息安全与车联网关系密切，汽车越“独立”，信息安全问题越小，反之越严重。2015年起，车企逐步深化网联功能，汽车网络入侵事件也日益增多。中国汽车技术研究中心曾对市面上的70余辆汽车进行信息安全能力测试，发现2000个以上数据漏洞。七大攻击入口主要为：网络架构、车载信息娱乐系统、T-BOX、云平台、App、ECU及无线电。
当前，汽车数字钥匙的安全漏洞问题最为严重。车主通过手机App就能解锁车辆、启动汽车或遥控泊车，然而整条链路的安全性并不“健壮”。2019年，有黑客仅用30秒就偷走一辆Model S。2019年前10个月，英国发生14000多起利用数字钥匙漏洞盗窃汽车的案件，作案时间通常都不到30秒。
数字钥匙漏洞还只是“冰山一角”。近一两年，汽车网络安全攻击事件呈现出快速增长趋势。有统计数据显示，2019年公开报道的针对智能网联汽车网络安全攻击的事件差不多是2018年的两倍。
未来，汽车所面临的信息安全处境有可能“更糟”。5G兴起，加速汽车“触网”；智能汽车的发展，坚定了车企走“软件定义硬件”的道路。然而，越多的触点意味着越多的风险，越多的代码行段必然带来越多的BUG（当前汽车软件代码量达上亿
腾讯科恩实验室车联安全技术专家范士雄称，“车联网安全还处在初期阶段。科恩实验室曾做过量化评估，如果手机的安全分数是100分，那么当前车联网安全也就六七十分的水平。”另一位汽车信息安全专家表示，“未来，汽车安全漏洞会越来越多。”该人士认为，现在还没有到真正爆发的时候，当自动驾驶汽车大规模起量时，形势会更加严峻，时间节点可能是2025年前后。
● 用户没有明显感知，汽车安全攻击却可“害命”
人们对汽车安全漏洞的关注似乎一直停留在B端，C端用户好像并没有明显的感知。好比今天电脑和智能手机如此发达，用户依然对网络安全没有切身感受。
面对如此现状，从业者也在思考，汽车信息安全的需求到底是什么？任何一项功能、服务的应用，都是用户有需求，车企才会去做部署。汽车信息安全，理论上也应是如此。
那么，为何C端用户没有感知呢？上述不具名安全专家认为，首先，当前智能网联汽车的数量还不够多，相较于存量传统汽车而言可谓“九牛一毛”。其次，与手机/电脑相比，汽车安全攻击门槛更高，黑客自己先要有车作为“研究”对象，同时还要足够强的汽车专业知识。
更关键的原因在于，当前汽车网络攻击的“黑色产业链”尚未成熟。“黑产利用”的商业价值有限，还不如“黑”手机/电脑勒索钱财来得更直接。范士雄表示，当前汽车网络攻击多以车企的云数据平台为主，这比起入侵单独的一辆汽车来说非法获利空间大多了。
手机/电脑被攻破顶多“伤财”，汽车安全漏洞却可能“害命”，这才是问题的关键所在。汽车信息安全所面临的“威胁”主要体现在两方面：一是影响范围，比如通过云平台漏洞可以批量控制多少车；二是影响程度，入侵信息娱乐系统的危害有限，但如果底层控制系统（如刹车、转向、动力等）被攻破，就能够“害命”。假如“范围”和“程度”两个条件同时满足，有可能造成“群死群伤”。
好的一面是，我国对互联网的管理非常严格，同时车企极其注重汽车产品安全，未来汽车信息安全问题不一定就像说得那么严重。糟糕的一面是，车联网方兴未艾，不清楚安全漏洞将如何被黑客利用，黑暗势力依然隐藏在背后。控制汽车作为政治暗杀工具，或胁迫高速行驶的自动驾驶汽车勒索比特币，这些情景不是没人畅想过。
● 中国品牌车是“软柿子”，但安全问题正快速改善
当前所暴露出来的汽车安全漏洞入侵问题，其根源往往在数年前。因为汽车开发周期通常需要3-5年，而当时车企在进行开发时可能压根就没有预埋网络安全设计。
在范士雄看来，上述情况是现如今汽车信息安全所面临的最大挑战。他认为，“三五年前所开发的汽车并不完全是针对智能网联设计的，也没有考虑太多信息安全性，还认为汽车只是一个相对‘独立’的空间。现在为了实现网联功能，可能做小幅改动后就让汽车去联网，这相当于把一个有很多漏洞的系统直接暴露在了网络上。”
在存量车中，中国品牌国产车的信息安全问题最为突出。“中国品牌汽车就好像‘软柿子’，属于谁都能捏的那种。”上述不具名安全专家称，依据他们所做的测试研究，美系车很早就涉足车联网，信息安全基础比较好。日系讲究精细化，加密做得特别好，即便车被‘黑’了你也控制不了。德系秉承‘工匠精神’，信息安全中规中矩，非常规范化。
不过，这种情况正在快速好转，主要是车企对信息安全越来越重视，人才、预算等资源倾斜力度不断加大。同时，专业的互联网公司也在帮助车企建设信息安全能力。比如，腾讯科恩实验室已经与丰田、东风等车企达成合作。他们一方面帮助车企建立安全评估和自治能力；另一方面也把技术能力转换成自动化工具，帮助车企消除一些基础的安全问题。
除了不断加大资源投入外，车企也针对未来智能汽车进行产品开发。大众、吉利、凯迪拉克等都陆续推出基于新电子电气架构的车型，在云端、通信链路、车端都会部署安全解决方案。以车端为例，将内部网络分区隔离，并采取严格的身份认证，即便某一模块被攻破，也不至于扩散到整车或其他车辆。而OTA技术的应用，则使得未来的汽车能像手机一样，通过不断“打补丁”的方式堵住漏洞。
全文总结：
所谓道高一尺，魔高一丈。汽车信息安全永远处在“攻”与“防”的动态平衡中。攻要能突破防御才有存在的意义，防要能抵挡攻击才能证明其价值。暂且不论汽车安全漏洞给用户带来的人身安全威胁，隐私数据保护必将面临更大挑战。智能汽车就是一个时刻在收集数据的“传感器”，不管是个人行为数据、企业商业机密，还是国家层面的地理信息数据，都存在巨大的泄漏风险。
汽车质量家：www.autoqa.cn
上海沐睿科技服务有限公司是一家创新型的汽车工程技术服务公司，具备Reach、VOC、ELV环保法规评估一站式解决方案，为客户提供从初步想法到最终产品的全程支持，包括：项目的确定、设计、开发，直到材料、组件和系统的测试。此外，还包括项目管理和人员调配等服务。近十年来，整合汽车行业咨询，从车身、底盘、电子电器、智能化、动力系统、内外饰、环保法规等多方面纵向数据积累，并成功通过以品质创新，加强技术合作，孵化多家二方及三方实验室能力提升，与学术界和政府多方面协作的创新中心，促进自主创新和开放合作。
一个智商165的人，他是现实世界里的失败者，却是网络中的顶尖黑客。他可以追踪到任何一个人的信息，先后入侵国际金融系统和国家安全局。这就是电影《没有绝对安全的系统》中所描述的情景。
现如今，汽车也正演变成一个漏洞越来越多的“系统”。2014年的黑客攻击致克莱斯勒140万辆汽车召回；2019年奔驰被发现19个安全漏洞，波及200多万辆汽车。近段时间，大众、福特、现代、丰田等接连被曝出存在安全漏洞。不幸的是，最坏的时候还没有到来……有专家预测，2025年前后汽车网络攻击可能会大爆发。
30秒快速阅读：
1、当前，数字钥匙的安全漏洞问题最为严重。随着自动驾驶、5G车联等逐步成熟，汽车信息安全形势日益严峻。
2、行业对汽车信息安全高度关注，用户却没有明显感知。手机被攻破顶多“伤财”，而汽车安全漏洞却能“害命”。
3、比之海外品牌，现存的中国品牌汽车在信息安全方面相对偏弱。OTA（空中升级）将是“堵”漏洞的重要手段。
● 汽车“漏洞”越来越多，安全攻击快速增长
汽车信息安全与车联网关系密切，汽车越“独立”，信息安全问题越小，反之越严重。2015年起，车企逐步深化网联功能，汽车网络入侵事件也日益增多。中国汽车技术研究中心曾对市面上的70余辆汽车进行信息安全能力测试，发现2000个以上数据漏洞。七大攻击入口主要为：网络架构、车载信息娱乐系统、T-BOX、云平台、App、ECU及无线电。
当前，汽车数字钥匙的安全漏洞问题最为严重。车主通过手机App就能解锁车辆、启动汽车或遥控泊车，然而整条链路的安全性并不“健壮”。2019年，有黑客仅用30秒就偷走一辆Model S。2019年前10个月，英国发生14000多起利用数字钥匙漏洞盗窃汽车的案件，作案时间通常都不到30秒。
数字钥匙漏洞还只是“冰山一角”。近一两年，汽车网络安全攻击事件呈现出快速增长趋势。有统计数据显示，2019年公开报道的针对智能网联汽车网络安全攻击的事件差不多是2018年的两倍。
未来，汽车所面临的信息安全处境有可能“更糟”。5G兴起，加速汽车“触网”；智能汽车的发展，坚定了车企走“软件定义硬件”的道路。然而，越多的触点意味着越多的风险，越多的代码行段必然带来越多的BUG（当前汽车软件代码量达上亿
腾讯科恩实验室车联安全技术专家范士雄称，“车联网安全还处在初期阶段。科恩实验室曾做过量化评估，如果手机的安全分数是100分，那么当前车联网安全也就六七十分的水平。”另一位汽车信息安全专家表示，“未来，汽车安全漏洞会越来越多。”该人士认为，现在还没有到真正爆发的时候，当自动驾驶汽车大规模起量时，形势会更加严峻，时间节点可能是2025年前后。
● 用户没有明显感知，汽车安全攻击却可“害命”
人们对汽车安全漏洞的关注似乎一直停留在B端，C端用户好像并没有明显的感知。好比今天电脑和智能手机如此发达，用户依然对网络安全没有切身感受。
面对如此现状，从业者也在思考，汽车信息安全的需求到底是什么？任何一项功能、服务的应用，都是用户有需求，车企才会去做部署。汽车信息安全，理论上也应是如此。
那么，为何C端用户没有感知呢？上述不具名安全专家认为，首先，当前智能网联汽车的数量还不够多，相较于存量传统汽车而言可谓“九牛一毛”。其次，与手机/电脑相比，汽车安全攻击门槛更高，黑客自己先要有车作为“研究”对象，同时还要足够强的汽车专业知识。
更关键的原因在于，当前汽车网络攻击的“黑色产业链”尚未成熟。“黑产利用”的商业价值有限，还不如“黑”手机/电脑勒索钱财来得更直接。范士雄表示，当前汽车网络攻击多以车企的云数据平台为主，这比起入侵单独的一辆汽车来说非法获利空间大多了。
手机/电脑被攻破顶多“伤财”，汽车安全漏洞却可能“害命”，这才是问题的关键所在。汽车信息安全所面临的“威胁”主要体现在两方面：一是影响范围，比如通过云平台漏洞可以批量控制多少车；二是影响程度，入侵信息娱乐系统的危害有限，但如果底层控制系统（如刹车、转向、动力等）被攻破，就能够“害命”。假如“范围”和“程度”两个条件同时满足，有可能造成“群死群伤”。
好的一面是，我国对互联网的管理非常严格，同时车企极其注重汽车产品安全，未来汽车信息安全问题不一定就像说得那么严重。糟糕的一面是，车联网方兴未艾，不清楚安全漏洞将如何被黑客利用，黑暗势力依然隐藏在背后。控制汽车作为政治暗杀工具，或胁迫高速行驶的自动驾驶汽车勒索比特币，这些情景不是没人畅想过。
● 中国品牌车是“软柿子”，但安全问题正快速改善
当前所暴露出来的汽车安全漏洞入侵问题，其根源往往在数年前。因为汽车开发周期通常需要3-5年，而当时车企在进行开发时可能压根就没有预埋网络安全设计。
在范士雄看来，上述情况是现如今汽车信息安全所面临的最大挑战。他认为，“三五年前所开发的汽车并不完全是针对智能网联设计的，也没有考虑太多信息安全性，还认为汽车只是一个相对‘独立’的空间。现在为了实现网联功能，可能做小幅改动后就让汽车去联网，这相当于把一个有很多漏洞的系统直接暴露在了网络上。”
在存量车中，中国品牌国产车的信息安全问题最为突出。“中国品牌汽车就好像‘软柿子’，属于谁都能捏的那种。”上述不具名安全专家称，依据他们所做的测试研究，美系车很早就涉足车联网，信息安全基础比较好。日系讲究精细化，加密做得特别好，即便车被‘黑’了你也控制不了。德系秉承‘工匠精神’，信息安全中规中矩，非常规范化。
不过，这种情况正在快速好转，主要是车企对信息安全越来越重视，人才、预算等资源倾斜力度不断加大。同时，专业的互联网公司也在帮助车企建设信息安全能力。比如，腾讯科恩实验室已经与丰田、东风等车企达成合作。他们一方面帮助车企建立安全评估和自治能力；另一方面也把技术能力转换成自动化工具，帮助车企消除一些基础的安全问题。
除了不断加大资源投入外，车企也针对未来智能汽车进行产品开发。大众、吉利、凯迪拉克等都陆续推出基于新电子电气架构的车型，在云端、通信链路、车端都会部署安全解决方案。以车端为例，将内部网络分区隔离，并采取严格的身份认证，即便某一模块被攻破，也不至于扩散到整车或其他车辆。而OTA技术的应用，则使得未来的汽车能像手机一样，通过不断“打补丁”的方式堵住漏洞。
全文总结：
所谓道高一尺，魔高一丈。汽车信息安全永远处在“攻”与“防”的动态平衡中。攻要能突破防御才有存在的意义，防要能抵挡攻击才能证明其价值。暂且不论汽车安全漏洞给用户带来的人身安全威胁，隐私数据保护必将面临更大挑战。智能汽车就是一个时刻在收集数据的“传感器”，不管是个人行为数据、企业商业机密，还是国家层面的地理信息数据，都存在巨大的泄漏风险。
汽车质量家：www.autoqa.cn
上海沐睿科技服务有限公司是一家创新型的汽车工程技术服务公司，具备Reach、VOC、ELV环保法规评估一站式解决方案，为客户提供从初步想法到最终产品的全程支持，包括：项目的确定、设计、开发，直到材料、组件和系统的测试。此外，还包括项目管理和人员调配等服务。近十年来，整合汽车行业咨询，从车身、底盘、电子电器、智能化、动力系统、内外饰、环保法规等多方面纵向数据积累，并成功通过以品质创新，加强技术合作，孵化多家二方及三方实验室能力提升，与学术界和政府多方面协作的创新中心，促进自主创新和开放合作。
2020/5/5 爱情日记 心情：幸福开心耶
（简简单单记录我的小爱情
吵架后的补偿：
昨晚闹别扭还说今天给我惊喜
早上我睡醒还故弄玄虚让我再睡一会 搞得神神秘秘我期期待待的
这男人要不就不搞浪漫 要不就一次性来猛的
呜呜呜呜黑金脚趾看的的时候超级想要 小灯泡也是 现在买了为啥我一点激动也没有 啊我果然是个三分钟热度的女人 以后买东西我都要等新鲜劲过了再想想要不要买
本来想让猪猪退了 又怕扫他兴 （主要我嫌贵 我这张脸不配用
罢啦花钱他开心就好啦 以后努力赚钱给猪猪 哄我开心用哈哈哈
时有时无的细心猪
＊上次提到粉底液快没啦 过年又跑去给我买粉底液和小棕瓶 结果一直拖着没寄 （每次他逛街都催着我买东西选东西 生怕我不要怎么会有这样的男人
＊粑粑在免税店给我买了神仙水和sk2面膜 我暑假玩被晒黑了 嘴上念着想用小灯泡又觉得好贵 我又买了小白瓶用着用着就把小灯泡抛之脑后 没想到粑粑还记得我想要小灯泡 今年给我补上了哈哈哈哈
＊每次开视频老是会遇到手机没电 苹果的充电口真的很迷只有一个我老觉得是苹果无线耳机的营销手段 刚好我的转换器又坏了无线耳机放在学校了 每次都急死我只能用6s开视频11用来充电 我就跟粑粑抱怨好讨厌 无线是多么的方便 结果他就下单了
我的粑粑真好永远爱他❤️
（简简单单记录我的小爱情
吵架后的补偿：
昨晚闹别扭还说今天给我惊喜
早上我睡醒还故弄玄虚让我再睡一会 搞得神神秘秘我期期待待的
这男人要不就不搞浪漫 要不就一次性来猛的
呜呜呜呜黑金脚趾看的的时候超级想要 小灯泡也是 现在买了为啥我一点激动也没有 啊我果然是个三分钟热度的女人 以后买东西我都要等新鲜劲过了再想想要不要买
本来想让猪猪退了 又怕扫他兴 （主要我嫌贵 我这张脸不配用
罢啦花钱他开心就好啦 以后努力赚钱给猪猪 哄我开心用哈哈哈
时有时无的细心猪
＊上次提到粉底液快没啦 过年又跑去给我买粉底液和小棕瓶 结果一直拖着没寄 （每次他逛街都催着我买东西选东西 生怕我不要怎么会有这样的男人
＊粑粑在免税店给我买了神仙水和sk2面膜 我暑假玩被晒黑了 嘴上念着想用小灯泡又觉得好贵 我又买了小白瓶用着用着就把小灯泡抛之脑后 没想到粑粑还记得我想要小灯泡 今年给我补上了哈哈哈哈
＊每次开视频老是会遇到手机没电 苹果的充电口真的很迷只有一个我老觉得是苹果无线耳机的营销手段 刚好我的转换器又坏了无线耳机放在学校了 每次都急死我只能用6s开视频11用来充电 我就跟粑粑抱怨好讨厌 无线是多么的方便 结果他就下单了
我的粑粑真好永远爱他❤️
✋热门推荐