知否

為什么每一次登錄鐵道部網站，瀏覽器都會提醒不安全？鐵道部網站有問題嗎？

出現這個安全警告是12306官方沒有通過正規途徑申請證書、并要求用戶下載和信任它們自己生成的（數字）根證書造成的。很多網站通過加密連接來保障用戶信息安全，而建立加密連接時客戶端（瀏覽器）要檢查網站出示的安全證書，以確保對方是受到監管的、可以信任的。你可以理解成：警察執法時，我有權要求他出示證件以證明他的身份。

但是證書必須有一家可以信任的機構來擔保。好比你可以通過致電公安局來驗證警察的身份，而公安局的合法性也可以通過更高一級的國家機關部門來確認。同理，建立加密連接時網站出示的證書也必須有一條完整的信任鏈，一個證書必須有另外一個證書來證明合法性。我們可以在果殼的登錄頁面查看果殼網（數字）證書的合法性。從這個信任鏈可以看出，我登錄果殼時建立的加密連接有一個有效的證書，而這個證書由另外一個證書所擔保，后者是由Go Daddy（安全證書機構）頒發的，而根證書（最基礎的一級證書）安裝在我的電腦上。

那Go Daddy憑什么信任果殼網？答案就是交錢。通過向安全證書機構買證書，才可以向客戶端發出有效的證書。而安全證書機構也不是白收錢的，它們一方面要擔保客戶、追究濫用證書者的法律責任，另一方面要分錢給操作系統開發商，比如微軟、蘋果。

好了，摳門起來不想交錢但又想用加密連接的怎么辦？那就像鐵道部的賣票網站，用自己生成的證書，瀏覽器給你一個大大的安全警告，表示它不信任這個網站出示的證書。你可以選擇每次忽略這個警告，或者下載、信任網站自己生成的根證書。

鐵道部網站的做法存在安全隱患，當有假冒的網站出示假冒的證書時，用戶也會習慣性地忽略，并把賬號密碼發給那個看起來和鐵道部沒有區別的網站。更有甚者，如果用戶下載根證書的過程被攔截、篡改，那用戶就會毫無戒心地裝上黑客偽造的根證書，然后進一步被劫持網銀等其他網站的安全連接。（解答人傅里葉變黃油貓：軟件工程師 ）

這是一項正式的研究。我們知道細胞代謝都需要氧氣，但氧代謝的過程中確實也會產生一些對細胞有威脅的東西，它們叫做活性氧族（ROS），就是一些化學性質非常活潑的中間產物，比如超氧陰離子自由基、羥自由基之類的，它們確實太活潑了，逮誰跟誰反應，所以也有造成DNA分子損傷和導致突變的可能。同時氧氣暴露對細胞的負面作用似乎在肺部最為明顯，這里也是最直接的暴露部位。

基于上述結果，研究者認為氧濃度對人類的癌癥發病率可能也有更廣泛的影響。在過去的幾十年中，有若干篇論文都發現在高海拔地區癌癥的發病率似乎要低一些，不過，這些研究都沒有為驗證氧氣的作用而專門進行設計，因此研究者們又改進方法進行了這一次研究。

這項研究從美國西部不同海拔地區收集了數據。他們調查了每個地區的環境特點、人口、可能的癌癥風險因素。然后從數據庫中檢索了每個地區的癌癥發病率（一共取了四種癌癥的發病率，主要的研究對象是肺癌，乳腺癌、結腸癌、前列腺癌作為對照）。數據收集的是2005～2009年的，進行了年齡校正，換算成平均每年的發生率。同時也從數據庫中收集了教育程度、收入、吸煙情況、紫外線暴露。收集了數據之后，進行了很多相關性的分析，也加入了很多其他的影響因素作為協變量。結果發現，海拔高度和肺癌發病率呈現顯著的負相關，這種負相關中也有氡和戶外紫外線的因素。作為對照的乳腺癌、結腸癌和前列腺癌和海拔高度沒有明顯的相關。

這個研究發現的就是一個相關性，而且是海拔高度和區域發病率的相關，背后的機制究竟如何還不能直接說明。（解答人窗敲雨：藥學博士）