‍

‍编注：我们会不定期挑选 Matrix 的优质文章，展示来自用户的最真实的体验和观点。文章代表作者个人观点，少数派仅对标题和排版略作修改。

早些年时候，由于剩余的精力和兴致，我在 Wiki 上翻过一些天文地理等等的不着边的页面。一些中文页，只是翻译了原文的开头或部分的内容。有几次，我就点进了语言栏，切到英语，目测了篇幅。那些密密麻麻的鬼话，就构成了我很长一段时间里，对网络上的外语内容的印象。

长按扫码关注少数派，回复「翻译」获取文中相关链接。‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍

2018 年左右，我在搜索和阅读时，了解到了、Cmder、Hexo等一众软件或框架。翻着中文文章和文档，我作为小白渡过了担惊受怕的初见阶段。随着经验值提升，在某一天，我也终于装备上了沙拉查词、等翻译、字典工具，开始到「本地化」外的地方野游。

▍沙拉查词

我在浏览器内外，都使用沙拉查词来查段落或者句子，通过剪切板作为中继的方式。可以说，只要有英文，我就可能使用它。

为了让功能更稳定，我在「设置 → 词典帐号」中添加了词典帐号，在「设置 → 词典设置」添加了腾讯翻译君，也就是腾讯云的机械翻译 TMT服务。如果同时使用代理服务，需要在规则中设置域名 为「直连」。

作为一种廉价、机械的服务，机械翻译始终是一板一眼的。它生硬难啃，还保留了原文的些许痕迹，也倒方便了作对照。如果你不需要进行具体的翻译作业，那么沙拉查词足够好用。例如，这是博物学家阿尔弗雷德·华莱士的「马来群岛」的一篇介绍的机翻文：

▍沉浸式翻译

当我查 Wiki 时，有时候会使用沉浸式翻译插件预处理页面，方便扫一眼段落大意。基本上，我不会单独使用它。

▍在线词典助手

翻译工具以外，我还需要词典。我想要它「速度快、排版密集、使用鼠标取词」。我找到了ODH（Online Helper），它的中文名虽是「在线词典助手」，但我主要使用内置的、也就是离线的「柯林斯英汉双解」词典。

但它在交互功能上有些不足。在 Chrome 里，Alt键被浏览器默认占用，也因此闲置。ODH 没能像沙拉查词和那样夺回Alt键。而分配Shift键时，输入文字时按到Shift，会有奇怪的 Bug。也因此，这个插件默认处于关闭状态。

另外，因为我想密集地显示词义，也不常看例句，就按这个Issues里的步骤隐藏了英文例句。

▍在线词典网站

我对词源很感兴趣。我在 Chrome 的地址栏中添加了网站，以方便搜索它。需要这样设置：

Chrome 地址栏 → 右键 → 管理搜索引擎和网站搜索 → 添加网站搜索 → 「网址格式」处填写%s→ 「搜索引擎」「快捷字词」处按需填写 → 在地址栏输入快捷字词然后Tab即可搜索。

▍汉典

查中文字时，汉典下罗列的典故很丰富。

▍

，按官方介绍，它最早出于个人用途而开发，主要用于培养日语素养，也曾想成为一个全方位的学习工具。因其灵活、丰富的特性，成为了另一些工具如Kamite、Lazy Guide、Memento的套件。

就一般用户来说，优点主要有：

可离线使用、支持多词典、速度快

默认排版紧凑美观

配置项丰富、实用

交互灵活、体验好

额外的，我使用了缝合楷作为字典的字体。先下载并安装这个字体，然后在 里进行设置：选项 → Popup → custom CSS → Popup CSS → Custom CSS

body {
    font-family: "Fusion Kai G", sans-serif;
    font-style: normal;
}

啃动画生肉

我一般看翻译的字幕。但按照说明，可以用于啃日语生肉。

首先，安装、Kamite、mpv。

然后，在 拓展程序的图标处右键 → 选项 → → and enabled → 启用词典「JMdict」。

之后，新建一个 kamite.cmd 文件：

mpv ^
  --input-ipc-server=\\.\pipe\kamite-mpvsocket ^
  --sub-file=%2 ^
  --sid=2 ^
  --secondary-sid=1 ^
  --secondary-sub-visibility=no ^
  --save-position-on-quit ^
  %1

启动 Kamite 后，去终端里运行 kamite your-jpn- 就行了。

啃漫画生肉

也可以用于看日版漫画。

在有了 、Kamite 后，参考Setting up "Manga OCR" (Local)段落，使用pipx安装manga-ocr。

之后，编辑配置文件C:/Users//AppData/Roaming/kamite/config.hocon的 ocr部分，没有提提及的内容，保留默认设置即可：

ocr: {
  engine: mangaocr
  mangaocr: {
    pythonPath: "C:/Users/yourname/.local/pipx/venvs/manga-ocr/Scripts/python.exe"
  }
}

如果你还需要机翻功能，则需要修改config.hocon的lookup和部分：

lookup {
  targets = [
    ${LOOKUP_TARGETS.reverso}
    ...
  ]
}

LOOKUP_TARGETS {
  reverso {
    symbol = DEP // 借用DeepL的图标
    name = Reverso
    url = "https://www.reverso.net/text-translation#sl=jpn&tl=eng&text={}"
  }
  ...
}

在风味上，Reverso的机翻味很重。如果想使用Deepl，需要参考Lookups段落来设置（略麻烦）。

最后，启动 Kamite，再打开漫画阅读窗口就行了。

啃古典文学 PDF

之前听播客时，我听到了一期「红楼梦」。按照播客内容推荐的版本，我在网络上找到了两个简体版的.pdf、和一个繁体竖排版的.epub。按版本号排序的话，应该是这样的：

需要注意的是，.pdf 由社区发布，供个人免费、正当使用。.epub 则是由出版公司发行，可按页面上的网址购入，不过页面上给到的信息不多。文件应该是用在Kindle上的.mobi格式，可以自己试试用Calibre转换成.epub。

在后一个 .pdf 里，当我复制其中文字时，字符没有被正确识别。我不清楚怎么去修复，所以这里以前一个 .pdf 为例。

首先，下载漢語大詞典(简体版)。

然后，在 的设置里导入词典：选项 → → and enabled → Import → 选择下载的压缩包 → 待导入完成，启用词典。

在交互方面，进行「鼠标取词」，这里需要使用 Web端 PDF阅读器，如doqment-demo或者PDF.js-demo。

如果你使用本地阅读器如Sumatra PDF，或者浏览器插件如doqment PDF Reader——因为 不能在浏览器外取词，也不能在插件里用插件——需要用「剪切板」的方式交互：选项 → → Enable text (开) → Enable search page text (开)。

之后，当你在阅读器里Ctrl+C时，就会弹出字典面板。面板出现时尺寸偏小，需手动调整，或者使用Sizer保存一个固定的尺寸。

啃古典文学 EPUB

电子出版物「ePub」，也就是 .epub，是一种泛用的电子书格式，在大部分智能手机、平板、电脑上都有相应的软件可使用。

是一个美观易用的 Web 端 ePub 阅读器。它的外观和菜单如图：

使用方法有好几种，步骤从简单到复杂：

它们在主要功能上没有多大区别。区别之一是，如果你使用的是平台托管的 Web 服务，在设置文字字体时，会用到.woff、.woff2格式的 Web 字体。如果你在本地使用，可以用电脑上已安装的字体：

以在 Chrome 中为例 → 设置 → 外观 → 自定义字体 → Serif 字体 → 选择本地字体

→ 更多菜单 → 设置 → Font → 选择任何一个 Serif 字体

字体方面，推荐上图中的思源宋体和下图的缝合楷。词典则使用漢語大詞典。

作为电子书阅读器，需要注意的是：

▍在安卓上

参考Setup Android里的详细说明，可以在安卓手机上使用 。安装和设置好后：在浏览器里打开fork 网页→ 浏览器 → 更多 → 桌面版网站 (开)。

我只进行了测试。如果你有触控笔，可能使用体验会好一些。‍

原文链接：

你在网页上看片儿的时候，有人可能正“借用”你的电脑“挖矿”

根据其网站，Monero（缩写 XMR）是一种安全、隐私和无法追踪的数字加密货币、开源，并且任何人都可以获取和使用。

按照美元对价计算的市值，XMR 在所有数字货币中排名第 13。本周，暗网领先的电商网站 Dream Market 已经全面启用 XMR 作为推荐的支付方式。其网站还提到，通过 XMR 进行的交易都将完全保密，外界无法查看。正是由于隐私和无法追踪的特性，XMR 才备受挖矿劫持者的青睐。

看完了数字货币，我们再来看实现路径。安全研究员指出，在绝大多数挖矿劫持事件中，都能发现来自 的代码。

如果你一定要给 一个中立的、技术的定义：它是一个分布式挖矿服务的供应商。但大部分计算机安全人士都认为 是一种恶意软件(malware)。

计安分析机构 Trend Micro 在去年 11 月将 评为全球第六大恶意软件。发生在去年 9 月的海盗湾事件，正值 正式推出第一代分布式数字货币挖掘服务（以下简称 ），也成为了它的成名之作。

然而最初， 的开发者声称的作用却是为网站主创收。网页中植入 代码，访客打开网页后，每秒可以进行 20 或更多次哈希计算。越多访客访问网页，挖到的 XMR 越多，为网站主带来更多的收入，取代在线广告存在的地位。

的网站上明确写下了一些文字，简单来说：如果植入的只是个人网站，每天流量极小的话，那么为网站主带来的收入只会是微乎其微的，网站必须有“可观”的用户量才会产生靠谱的收入；另外，这些植入了脚本的网页，在用户的浏览器中打开时间越长，挖矿的总体效果越好。

脑筋活络的黑客盯上 YouTube 的原因也正是在此。YouTube 每天都有着数以亿计的访问量，且一个视频时长几分钟到数十分钟。YouTube 用户停留在网页上的时间，远比用户浏览一个电商产品页面或者新闻网站、博客页面要长，挖矿的效果要好得多。

在这起事件中，广告中的 代码植入了 挖矿指令，这些广告被喂给了日本、法国、意大利、西班牙和台湾等国家和地区的用户，尽管不是全平台，而且不是这些国家所有用户都有机会看到，但访问量仍十分惊人。

相信黑客做过计算，最后通过挖矿得到的收入，能够弥补投放这些广告的支出……抑或他只是想玩票，试一下这样做的可行性。挖矿得出的 XMR， 抽三成，网站主得七成。据估算，如果网站有 10个～20 个“活跃用户”，不停地挖一个月，网站主的月收入也才 0.3 个 XMR，约 100 美元。

总的来说，通过植入挖矿劫持代码营收，对于网站主来说风险高，收益也没想象中那么多。小网站主赚不到钱，大网站主做了一旦被发现面临着信任破产用户流失，不是一件经济的事。独立开发者 Maxence Cornet 曾经做过一个测试，一个日均 1000 独立访客，每人每 session 50 秒左右的网站，在 60 个小时内产生了 0.00947 个 XMR，折合每天 36 美分，连一个汉堡都买不了。

但对于 来说，每个网站主的每个网页都可以抽三成，如果真的有 30,000 个网站，甚至更多的网站的海量网页在挖矿，为 开发者带来的收入倒是十分可观。

也就是说，挖矿劫持整件事，压根和为用户创收没有关系，更像是 编造，伪装在奖励网站主的外衣下，实际上动用数万个奴隶主从更多奴隶的身上赚钱的谎言。

安全研究员 Troy Mursch 指出， 已经成为了网络犯罪分子的最新收入来源，“我觉得 当真是个挺不错的主义。它本来应该是一种网站营利的新方式。但现在，我们可以看到它已经被滥用了。这就是恶意软件。”

如果你关注数字货币和区块链，可能经常访问国内外相关的交易所、资讯新闻站、新币发行网站等等。事实上，身为所谓的“币圈”“链圈”人士的你，正是挖矿劫持最有可能的潜在受害者。

既然挖矿劫持是一件坏事，既然 是一款恶意软件，接下来的问题很显然：我们该怎样防范它？

或许有以下几种方法：

风扇狂转

显然，风扇转速暴增是 CPU 利用率提高的一个表象。如果你的风扇突然狂转，可以查看 CPU 利用率。

观察 CPU 占用是发现潜在挖矿劫持最容易的方法。在 PC 上打开任务管理器，点击性能；在 Mac 上打开自带的活动监视器( Tracker)，就可以看到 CPU 占用情况了。

如果某个浏览器/浏览器标签占用了大量 CPU，而你清楚没有打开一个很重型的网页，那么你可能中招了。但有的脚本不会将 CPU 推到太高，比如{: 0.5}，其中 0.5 即为 CPU 占用率，此时观察就不管用了。

如果你不确定是否遭遇了挖矿劫持，请继续下一步检查。

查找相应代码

采用 服务进行挖矿劫持的网页，会留下清晰的脚印。如果在一个正常的网站的网页里找到了 的字样，这个网站八成有鬼。

代码可能长得像下面这样：

你也可能会遇到脚本来源不是 的情况，所以也可以观察会不会有：

类似这么一段字段出现。这就是钱包的地址了。

当然，也不是所有做了挖矿劫持得网站都是坏人。有些良心尚存的网站会弹出明显的提示，告诉你网站植入了代码，问你是否同意，如果不同意即不执行，如下：

一旦你确定了挖矿劫持的存在，你可以选择拒绝执行，或者不再继续访问这个网站。但如果你想要确保今后不会再中招该怎么办？

安装挖矿劫持隔离插件

主流浏览器如 Chrome、Firefox 的插件平台上都已经有了隔离器，如No Coin、 等。这些插件可以屏蔽 等目前已知的挖矿脚本来源的域名，理论上不影响你所浏览网页的其他功能。

时刻保持警惕

自从首个挖矿劫持脚本出现，已经有很多网站沦陷了，其中不乏知名网站和大公司的官网。除了海盗湾，还有星巴克()、无限制格斗()等，就连 YouTube 都因为 Google 广告平台的漏洞而失守。

你需要保持警惕，因为任何一个网站都可能被利用。