极客说

悦读FM：倾听文字的声音

Feeng — Sun, 12 Feb 2012 18:18:32 +0800

相比于图文，声音有着特殊的魅力。也正是由于声音的存在，这个世界变得动听。图文和视频内容需要注意力的高度集中，而声音这种传播方式更像是一种陪伴，可以作为一种背景音的方式存在。声音是广播的生命根本，是广播文本的媒介依托。以声音作为主线的广播是声音魅力展现的最直接的方式。或低沉磁性或温婉清澈的嗓音，配合了动听的旋律，就成就了打动人心的力量。这或许就是收音机已死，而传统的广播电台依然蓬勃的原因。但传统的电台由于媒介、终端和收听方式的限制（电波、收音机、实时收听），以难以继续生存。但互联网给力广播继续蓬勃的机会，播客或者网络电台这种方式成了电台的延续。相信随着手持终端和无线网络环境的发展，播客或网络电台这种形式就会有更大的发展。（参考豆瓣电台、last.fm、Pandora、Spotify等）

下面为大家介绍一个我很喜欢的网络电台：悦读FM。

悦读FM旨在给每一个阅读爱好者提供一条收听有声阅读广播的途径，为每一个播音爱好者提供一个学习和展示的平台。他们热爱有质量的阅读，同样热爱播音，他们坚信阅读可以像听歌一样简单方便。脱胎于豆瓣小组的悦读FM有着清新优雅的页面，精心制作的音频内容，让人爱不释手。精致的播放器后，为每一段声音配了一张漂亮的图片，下面是上下滚动的字幕，比豆瓣FM还有优雅。目前悦读FM有五个栏目：悦读频道、情感频道、连播频道、音乐频道、Labs频道，用不同的声音为你的耳朵烹饪一桌盛大的音乐大餐。

安全崩盘的年代：由拖库攻击谈口令字段的加密策略

Feeng — Mon, 06 Feb 2012 00:27:27 +0800

文/江海客

我不得不惨痛地写在前面的是，这是一个安全崩盘的时代。过去一年，已经证实的遭遇入侵、并导致关键数据被窃或者被泄露的公司，包括索尼、世嘉这样的大型游戏设备厂商；包括花旗银行这样的金融机构，也包括了RSA这样的安全厂商。

这些事件中最令业界瞠目的是RSA被入侵，这直接导致多家工业巨头遭遇连锁的攻击，很多安全企业本身也使用RSA的令牌。比RSA弱小很多的荷兰电子认证公司DigiNotar已经在被入侵后，宣告破产。

就在2011年上半年，我们还是站在旁观者的立场讨论这些事情。但随即我们就遭遇了CSDN、多玩和天涯等等的数据泄露，其中最为敏感的，一方面是用户信息，另一个当然就是用户口令。由于身份实名、口令通用等情况影响，一时间人人自危。各个站点也陷在口水当中。

但实际上根据推断，这些入侵都是一些过去时，也就是说这些库早就在地下流传。同时流出，也许就是一个集体性的心理效应。

这种针对数据库记录的窃取，被一些攻击者称为“拖库“，于是有了一个自然而谐音的戏称“脱裤”。只是攻击者日趋不厚道，从前只是偷了人家的裤子，现在还要晾在大街上，并贴上布告说，“看，丫裤子上还有补丁呢”。

如果拖库是很难避免的，那么采用合理的加密策略，让攻击者拿到库后的影响降低到更小就是必要的。

明文存放口令的时代肯定是要结束了，但加密就安全么？

那些错误的加密策略

明文的密码固然是不能接受的，但错误的加密策略同样很糟糕。让我们看看下列情况。

简单使用标准HASH

我想起了一个90年代黑客笑话，有人进入一台UNIX主机，抓到了一个shadow文档，但破解不了。于是，他用自己的机器做了一个假的现场，故意留下这个shadow，最后看看别人用什么口令来试，最后再用这些口令与渗透原来的主机。遗憾的是，那时我们都把这个当成一个Joke，充其量回复一句 “I服了you!“，而没有反思使用标准算法的问题。

目前来看，在口令保存上，使用最为广泛的算法是标准MD5 HASH。但实际上，很长时间，我们都忽略了HASH设计的初衷并不是用来加密，而是用来验证。系统设计者是因为HASH算法具有不可逆的特点所以“借” 用其保存密码的。但其不可逆的前提假设，是明文集合是无限大的。但放到口令并不一样，口令的长度是受限的，同时其可使用的字符也是受限的。我们可以把口令的总数看正一个事实上的有限集（很难想象有人用100个字符作为口令）。

比如一个人的密码是“123456”，那么任何采用标准MD5加密的网站数据库中，其存放的都是这样一个MD5值：E10ADC3949BA59ABBE56E057F20F883E

由于密文均相同，加之HASH算法是单向的，因此攻击者较早使用的方法就是“密文比对+高频统计“后生成密文字典来攻击，由于绝大多数网站和系统的加密实现，都是相同明文口令生成相同的密文，因此，那些有高频密文的用户就可能是使用高频明文口令的用户。攻击者一方面可以针对标准算法来制定高频明文的对应密文档来查询，另一方面，对于那些非标准算法，高频统计攻击的方法也非常常见。

但查表攻击迅速压倒高频统计的原因，正是从2000年开始陆续有网站规模性明文口令泄漏事件开始的。在过去每一次明文的密码泄漏事件，攻击者都会把使用MD5、SHA1等常见HASH算法加工成的口令与那些采用HASH值来保存的库进行应对。

随着超算资源的廉价、GPU的普及、存储能力的增长，一个不容忽视的威胁开始跃上桌面，那就是，这些巨大的HASH表已经不仅仅是基于泄漏的密码和常见字符串字典来制作，很多攻击者通过长期的分工协作，通过穷举的方式来制作一定位数以下的数字字母组合的口令串与多种算法加密结果的映射结果集，这些结果集从百GB到几十TB，这就是传说中的彩虹表。

HASH的单向性优势在此已经只有理论意义，因为HASH的单向性是靠算法设计保证的，使用一个有限集来表示一个无限集，其必然是不可逆的。但攻击者是从查表来完成从HASH到口令明文的还原的。因此其算法的单向性也就失去了意义。

联合使用HASH

一些人误以为，HASH不够安全是因为HASH算法的强度问题，因此把MD5或者SHA1联合使用，其实这是毫无价值的（只是徒耗了存储资源）。如上面所说，HASH的不安全性在于大量口令与其HASH值的对应关系早已经被制作成彩虹表。只要你联合使用HASH的算法其中之一在彩虹表中，自然就可以查到了。

同理，那种采用“MD5的头+SHA的尾“之类的，或者采用其他的混合两个值的方法，也一样是没有意义的。因为攻击者可以很容易的观察到这种组合方法的规律，经过拆解后继续按照查表法破解。

自己设计算法

我一向认为，既然我们不是一个密码学家，而是工程师、程序员，那么放着现成的好东西不用，自己开发加密算法是相当愚蠢的事情。我相信很多程序员都遇到过挖空心思想到了一个“新算法”，然后发现早在某篇20世纪80年代的数学论文里，早就提出了相关算法的情况。

况且在开源时代，很多算法不仅被实现和发布了，而且还经历了长期的使用推敲。这些都是自己设计、自己实现无法比拟的。

关于自主设计的算法的不安全性，有一个事情深达我脑海。记得我在证券系统工作时，由于刚刚接手收购来的营业部，需要把一个clipper编译的柜台系统进行迁移，但原来的开发商已经联系不到了，当时我们制定了两条路，一位高手李老师负责，进行数据破解，看看是否能还原明文，而我则负责破解算法，如果李老师那边走不通，则我需要解出算法，把000000～999999之间的数字全部加密，然后用密文做碰撞（那时证券都是柜台操作，没有网上炒股，密码都是柜台用数字键盘输入的）。

由于原来的开发者加了一点花活，我这边还没有眉目，那边旁观李老师的工程师，已经发出了惊叹之声，我跑过去，只见李老师根据构造的几个密码的加密结果，在纸上汇出了长得非常像杨辉三角的东西。不到半个小时，李老师已经连解密程序一起做好了。

上面故事的目的是说明，自己设计算法无论怎么自我感觉良好，看看美国官方遴选算法的PK过程大家就明白了，我们无法和全球数学家的智慧组合对抗。

因此自己设计实现算法，并不是一个好主意。这其中也包括，在实现上会不会有类似输入超长字符串会溢出一类的Bug。

单独使用对称算法

在标准HASH安全破灭后，又看到有人呼吁用AES，其实这不是一个好建议。AES这些对称算法，都不具备单向性。网站被攻击的情况是复杂的，有的是只有数据库被拖，有的则整个环境沦陷。而后者AES密钥一旦被拿到，密码就会被还原出来，这比被查表还要坏。

当然我们还看到一种把AES当HASH用的思想，就是只保留一部分的AES加密结果，只验证不还原。但其实这样的AES并不见得比HASH有优势。比如即使攻击者没有拿到密钥，也只拖了库，但攻击者自己在拖库之前注册了足够多的帐号，并使用大量不同的短口令。那么就拿到了一组短明文和对应密文。而此时密钥是完全有可能被分析出来的。

而使用DES、AES一类的算法，还是使用标注HASH，还是自己设计算法，如果不解决不同用户相同口令密文相同的统计性缺陷，那么攻击者即使拿不到密钥，也都可以先把一些高频口令用于帐号注册，拖库后进行密文比对。就可以锁定大量的采用常见口令的用户。

加“一粒盐”

其实很多同仁都指出了哈希加盐法（HASH+SALT），是问题的解决之道，所谓加盐（SALT）其实很简单，就是在生成HASH时给予一个扰动，使HASH值与标准的HASH结果不同，这样就可以抗彩虹查表了。

比如说，用户的密码是123456，加一个盐，也就是随机字符串“1cd73466fdc24040b5”，两者合到一起，计算MD5，得到的结果是6c9055e7cc9b1bd9b48475aaab59358e。通过这种操作，即便用户用的弱密码，也通过加盐，使实际计算哈希值的是一个长字符串，一定程度上防御了穷举攻击和彩虹表攻击。

但从我们审计过的实现来看，很多人只加了“一粒盐”。也就是说，对同一个站点，不同用户使用同一个密码，其密文还是相同的。这就又回到了会遭遇高频统计攻击，预先注册攻击等问题。

口令的安全策略

在传统密码学家眼中只有一种加密是理想的，那就是“一次一密”，当然事实上这是不可能的。但如果我们套用这种词法，我们也可以说，口令安全策略的理想境界，我们可以称为单向、一人一密、一站一密。

单向：标准HASH算法的价值尽管在这个场景下，已经被推倒，但其单向性的思想依然是正确的，口令只要是能还原的，就意味着攻击者也能做到这一点，从而失去了意义，因此使用单向算法是必须的。

一人一密：同一个站点设置同样口令的不同用户，加密生成的密文内容并不相同。这样就能有效的应对结果碰撞和统计攻击。采用字典的攻击的方法基本是不收敛的。

一站一密：仅仅保证一人一密是不够的，还要保证使用同样信息、同样口令去注册不同网站的用户，在不同站点的口令加密结果是不同的。鉴于有大量用户用同样的信息、同样的口令去注册不同网站，如果能做到这一点，流失出的库信息会进一步打折扣。而攻击者基本会放弃生成密文字典的尝试。

实现这些说起来很简单，依然是HASH+SALT，关键在于每个站点要有不同的SALT，每个用户要有不同的盐。

但如果攻击者不是只获得了库，而且也获得了相关的加密参数和密钥，我们就要看到攻击者依然可以自己通过相关参数和密钥调用算法，使用常见密码对每个用户生成一遍密文，然后是否有匹配。当然我们可以看到由于“每人一粒盐”的策略，攻击者所需要的计算代价已经变化了，如果过去只需要生成一次的话，那么假如使用100个常见的口令来做，那么只要口令没有碰撞到，对每个用户都要做100次加密操作。但这也是不容小觑的威胁。因为有太多用户喜欢使用那些常见口令。

因此，设定一个密码禁用表，让用户避免使用常见口令，可以进一步让破解者付出更大的代价，从而最终导致计算资源不收敛而放弃，也可以是一个可以考虑的策略。但也需要提醒WEB开发者的是，这样会增大你的用户忘记口令的风险。

另外，用户是否有把密码设置为123456的自由呢，我想只要不是国防、航天、涉密系统和有安全要求的企业环境，如果只是潜潜水、骂骂街，网站或许提醒用户就好，但也许并不需要做成强制策略。

具体的实现

了这么多，怎么来具体实现一站一密、一人一密的策略呢，2011年12月23号，我们想到与其空洞的说教算法原理和策略，不如提供一些非常直接的示例程序和文档。

因此同事们写了一份名为Antiy Password Mixer（安天密码混合器）的开源代码，当然这没有什么技术含量，也不是“自有知识产权的国产算法”，有的只是对实现较好的流行开源算法包的示范性使用而已，目前的Python版本，也只有三百行代码，在其中封装了RSA和HASH+SALT使用，并给出了具体的在初始化、注册和认证时如何使用的范例文档。

大家可以在这里找到这个东西：http://code.google.com/p/password-mixer/

当然，就像我们惋惜很多应用开发者缺乏对安全的重视一样，其实我们并不懂应用开发，所以这些代码和文档对于应用开发者看来可能非常丑陋。尽管可能被鄙视，我们还是要打开门，证明安全团队并不保守。

而同时，我们必须与应用走得更近，因为我们也在使用着这些自认为违反了某种安全原则的应用，却因为不是其开发者而无法改造它们。

过去的10余年，中国的Web应用甩开安全而飞速狂奔，开发者们凭借自身的勤奋和冲击力奠定了现有的格局，但也因快速地奔跑遗落了一些东西，比如安全。也许现在是拾起这些弃物的时间了。

中国的安全界则因保守、敏感和很多自身的原因，与应用的距离越拉越远，在我们还在幻想某些完美的安全图景时，发现我们已经望不到应用的脊背了。也许，在应用会回头等等我们的时候，就是我们加速前行、拾起应用所遗落的安全性，追送上去的时间了。

原文链接：http://news.csdn.net/a/20111229/309882.html

WordPress防采集的几种方法

Feeng — Sun, 05 Feb 2012 23:16:03 +0800

文/Hi,laser

相信经常写博客的人都知道采集是怎么回事，网上有很多免费的或者付费的各种采集程序，可以采集文章、图片、下载内容等等，甚至还有各种明目张胆的小偷程序。做这种网站的目的很明显，就是不劳而获，通过采集文章，经过一定的伪原创处理将内容二次发布。其实现在很多门户网站也会这么做，只不多很多时候是靠人工的将文章“编译”一下，就作为原创了。

那么，对于那些坚持产出原创文章的博主，应该怎样防止被采集呢？目前大部分的博客都是通过WordPress建立的，而Wordpress本身就可以安装各种采集插件（这里就不做介绍了），因而就有很多人直接用Wordpress来做采集站。当然，也有用其它博客程序或者CMS程序来做采集站的。不过，一般的采集站都是以订阅feed为基础的，那么通过对feed进行一定的处理，就可以在某种程度上防止被采集程序强暴。

网上已经有一些Wordpress的防采集插件，有判断User-Agent的，有增加干扰文字的，这里就不做讨论了，有兴趣的同学可以搜一搜。这里有一篇水煮鱼的文章，年代久远了，不知是否还可用。

下面主要介绍几种对feed的处理办法：

将博客的feed设置只显示摘要，并增加“阅读全文”链接

通过这样的方法，采集程序只能采集到摘要部分，并含有“阅读全文”的链接。但是对于普通的订阅者，也只能看到这些了，那么这会不会造成不便呢？其实，让访问者打开你的网站阅读文章是可以提升用户体验的，你自己的排版设计等在阅读器中不一定能很好的展现，笔者就习惯在订阅器中看到好的文章时直接转到网站继续阅读。

具体做法：

1. 在Wordpress面板中，选择Settings（设置）- Reading Settings（阅读设置），选择下图中所示位置的 Summary（摘要），然后点击 Save Changes即可（中文版Wordpress可参照对应位置进行操作）：

2. 在feed中加入”阅读全文“链接，找到你的模版文件中的functions.php，在<?php 和 ?> 之间添加以下代码：

/* RSS 中添加查看全文链接 @44ux.com */
function feed_read_more($content) {
    return $content . '<p><a rel="bookmark" href="'.get_permalink().'" target="_blank">阅读全文</a></p>';
}
add_filter ('the_excerpt_rss', 'feed_read_more');

保存后上传到服务器，覆盖原来的文件即可，这样在feed中就会显示”阅读全文“链接了。其实通过这种方式可以向feed中增添很多信息，甚至可以将Google Adsense的广告放进去，不过要小心，这样可能会引起订阅者的反感。

3. 还可以在feed中增添版权信息，让你的版权更加突出。同样是在functions.php中，增添以下代码（将版权信息改成你自己的）即可：

 /* RSS 中添加版权信息 @44ux.com */
function feed_copyright($content) {
     if(is_single() or is_feed()) {
          $content.= "<p class='copyright'>";
          $content.= '版权所有：<a title="Hi.laser! @44ux.com" href="http://www.44ux.com/">Hi,laser! @44ux.com</a> <a rel="bookmark" title="'.get_the_title().'" href="'.get_permalink().'">《'.get_the_title().'》</a><br />';
          $content.= '本文链接：<a rel="bookmark" title="'.get_the_title().'" href="'.get_permalink().'">'.get_permalink().'</a><br />';
          $content.= '特别声明：除特别标注，本站文章均为原创，遵循<a href="http://creativecommons.org/licenses/by-nc/3.0/deed.zh_HK" target="_blank">CC BY-NC 3.0</a>，转载请注明出处';
          $content.= "</p><br />";
     }
     return $content;
}
//add_filter ('the_content', 'feed_copyright'); //此句可像文章内容中添加版权
add_filter ('the_excerpt_rss', 'feed_copyright');

另外，顺便提一下，还有一些防止采集的方法，都各有利弊，这里简单列一下：

1、限制IP地址单位时间的访问次数

2、屏蔽ip

3、利用js加密网页内容

4、网页里隐藏网站版权或者一些随机垃圾文字，这些文字样式写在css中

5、用户登录才能访问网站内容

6、利用脚本语言做分页(隐藏分页)

7、防盗链措施(只允许通过本站页面连接查看，如：Request.ServerVariables(“HTTP_REFERER“)

8、全flash、图片或者pdf来呈现网站内容

9、网站随机采用不同模版

10、采用动态不规则的html标签

关于这几种方法，网上有相关文章详细讲解，这里不再赘述。

PS：关于采集一事要从两面来看，坚持产出原创文章确实很辛苦，但被人采集也说明文章还不错，我们只求能够拥有一个署名权而已。对于做垃圾站的人，也希望能够稍微保留一些原作者的权益。而对于专心经营博客的人来说，如果你不尊重别人文章的版权，如何能让别人来尊重你的呢？想要建立长久的影响的话，还是坚持原创吧。

原文链接：http://44ux.com/index.php/2012/02/wordpress-anti-acquisition-ultimate-tutorial/

为什么人人都爱SUV?

Feeng — Tue, 31 Jan 2012 23:58:07 +0800

文/《商业价值》

中国市场的SUV热，看似与成熟汽车市场强调节能减排、安全驾驶的趋势背道而行的背后，实则反映出中国市场消费者需求的特性和变化。

几乎每一位换车族心中都有一辆“Dream Car”。

“空间要大，节假日我要开车带着一家老小出游，所以我必须要一辆越野车，真正的越野车。”在北京四惠桥附件的某汽车4S店，一位买车的中年男人如此描述他的需求，“平时我还要在城里上班开，所以要省油，还得安全。”提出如此拧巴且纠结的“Dream Car”需求的中年男人，是位律师，刚过不惑，这是他第三次买车，他的第一辆车是捷达，第二辆车是奥迪A6，但是他觉得奥迪A6过于沉稳，而且又不能满足他偶尔想去越野的需求。最终，在销售商的推荐下，他买了一款超大的日系SUV。

事实上，上面这位车主的需求描述可能是购买SUV非常普遍的一种思考方式。随着二次、三次换车潮的到来，中产人群以家庭为中心的消费导向，直接成就了中国市场的SUV热，使SUV成为近两年在中国市场异军突起的细分市场，其火爆程度大有超越中级车之势。

根据数据统计，2011年1～11月我国国产SUV 销量同比增长20.8%至143.10万辆。2010年，SUV在中国的销售达到132.6万辆，同比增长101.27%，大大高于轿车30%的增长率。全国乘用车联席会秘书长饶达表示，当前SUV市场正在迎来发展的黄金时代，有望成为中国汽车第二大细分市场。

与此同时，各大汽车制造商也对SUV细分市场表现出了很高的预期。广汽菲亚特汽车有限公司副总经理兼销售部高级总监闫建民甚至认为SUV依然能够火5～10年。北京现代常务副总经理李峰和上海通用汽车市场营销部执行副总监任剑琼则认为，SUV在未来将更加细分，他们都在考虑未来在各自的品牌下引入更多的SUV产品。李峰表示北京现代正在考虑Cooper（运动跑车）+SUV的结合体。

中国市场的SUV热，似乎与成熟汽车市场强调节能减排、安全驾驶的趋势背道而行。为什么中国人对SUV情有独钟？在很多业内人士看来，主要有两方面原因：一方面是经济增长，手头更加宽裕，加上中国人历来对大空间、高坐姿更加偏爱的需求被激发。另一方面是二次、三次的换车高潮来临，对车有了一定认识之后，消费者开始追求个性生活。

这一切在业内人士看来顺理成章，但是放到普适商业的逻辑和角度上来看也许会有一些启示，毕竟很多细分产品进入中国都经历了挫败，比如引进欧美热销的旅行车（Wagon）和小货车（Van），而SUV是目前唯一比较成功的细分市场，其他的像跑车和运动型轿车（Cooper）都没有像SUV一样通吃所有消费层级。

天空效应

早在2007年上海车展期间，大众中国前任CEO范安德就不断向记者强调，“中国汽车市场已经发生了根本变化。”他当时表示，中国市场对于他这样一个德国人来说真的复杂得不可思议。这家一直被认为是方脑袋的德系企业，在关键时刻却是转变最快的。从现在的结果来看，大众汽车对中国市场变化的敏锐度，直接推动其跑赢了汽车市场的大盘，一汽大众甚至给员工发出了27个月的薪水作为年终奖。

中国市场的复杂性在于每个层级的消费特征相互交错。目前，我国的汽车消费处于三个汽车消费时代共存的时期。一二级城市已经跨过第三个汽车消费时代的门槛，市场更加注重个性和多元化需求的满足；三四级城市正在经历第二汽车消费时代的快速成长，这类市场更加注重被广泛认可的主流车型；而农村地区的汽车消费大多还处于第一汽车消费时代，消费者最关注的是价格。然而，第三汽车消费时代仍是中国汽车消费的主流发展趋势。意味着精英文化主宰私家车市场的历史被终结了。

2007年之前，为城市中产阶级以上群体造车，是国产乘用车市场的主流。但是2007年以后，随着80后人群逐渐成为汽车消费的主流群体，中产人群的价值观、文化观和生活方式逐步分化，精英文化主宰的市场局面被迅速颠覆。各种小众消费时尚蔚然崛起，每一个人群都有着个性鲜明的消费主张。汽车消费市场不再被一种主流时尚统治，而是变成多元化的共同生长。汽车的社会地位标签不再那么强烈，人们更加强调它的功能性，将汽车作为个性热情的一种表达，购买的不仅仅是一辆汽车，更是一种期望中的崭新生活方式。

这似乎也恰好契合近期腾讯公司董事会主席兼CEO马化腾一篇博客文章的观点，在新互联网时代靠单一产品赢得用户的时代已经过去，渠道为王的传统思维不再吃香。未来不再是丛林法则，而是天空法则，也许你不会是天上最闪耀的星星，但你也可以成为一颗星星。而80后主流消费人群正是互联网成长起来的一代。

与之相对应的是越来越细分的汽车产品，乘用车已经从7个类别市场裂变成至少25个细分市场区间。SUV市场在2010年经历了一个后井喷时代，同时带来了5个细分市场，分别是25万以上的高端市场，17～25万的次高端市场，13～17万的中端市场，9～13万的次中端市场，9万以下的低端市场。

从新华信国际信息咨询有限公司（下称新华信）观点来看，中国的SUV发展分为三个阶段， 2003年之前、2003年～2005年和2005年之后。2003年之前，国内汽车市场还没有一个明确的SUV概念，主要以越野为主，当时的车型叫“皮卡加盖”的车型。2003～2005年这段时间，SUV正式引入中国市场，越野和皮卡部分车型就相对消失了。当时有一个特点，大型的SUV集中上市，但由于价格过高，出现叫好不叫座的情况，市场规模没有扩大。CR-V是这个时间段最重要的车型之一。2005年CR-V成为销量冠军，城市SUV的概念才正式形成。2005年以后，由于CR-V销量规模性的增长，推动了细分市场正式建立和进一步发展。SUV市场也从那时候开始进入快速发展时期。人们对SUV的概念也更加清晰,各类SUV车型不断出现并更新换代，使SUV成为汽车市场非常重要的分支。

新华信的研究表明，2010年消费者对SUV的偏爱增长比较快，大幅度超越其他年份，而且所占的比重也很高。

SUV的进化与细分

目前5个以价格进行划分的SUV细分市场呈现出不同的消费特征，同时SUV产品也在不断进化和演进，产品不断丰富。在2007年，销量前三位SUV的市场占有率是42.4%，前五位占有量是63.4%。到2010年，前三位所占市场比率下降到27.9%，前五位下降到40%。表明产品日益丰富，竞争更加激烈。

由于新车型的不断上市，SUV市场也在发生着一些潜移默化的变化。从细分市场来看，低端SUV的市场占有率，近几年一直维持在10%左右，次中端SUV的市场份额，则从2007年50.9%下降到了22.8%。高端和次高端SUV市场份额从34.4%份额上升到58.5%，而某些超豪华SUV的规模依然很小，在10%以下。

高端和次高端市场重视品牌和技术，这类品牌的购买者大部分是换车族，或是为家庭额外添购一辆新车。在这一细分市场里，德系车占据了非常重要的位置，特别是奥迪几乎成为高端SUV新技术的标杆，包括全时四驱、ESP车身稳定系统、直喷发动机等。在此之前，奥迪Q5这样的细分市场在中国几乎是一片空白，而Q5上市更是一度出现了一车难求，不断加价的局面。上海大众途观更是利用大众品牌的技术红利颠覆了以本田CRV为代表的城市SUV独大的市场。

中端SUV的车主很多是城市新生代人群，这类人群的购车需求更加个性，对“Dream Car”的衡量标准则更加感性。甚至有的城市新生代车主就是因为看到英菲尼迪醉驾案中，SUV对小型车轿车毁灭性的撞击，立马换了一辆SUV。在这个市场中，日韩系SUV得到青睐。而次中端和低端SUV的消费者看中的是SUV兼顾了代步工具和生产工具的使用价值，出于情趣和空间的考虑，他们可能放弃买一辆微型车，转购一辆平价SUV，在这个区间长城哈弗品牌占据了第一的位置。

在SUV的购买人群中，相当一部分会认为外形高大的SUV车型更加安全，事实果真如此吗？从车身结构来讲，SUV分为承载式底盘和非承载式底盘，还有介于这两者之间的半承载式车身。承载式和非承载式的关键区别在于，是否有刚性车架。

承载式车身就是整个车身为一体，悬挂直接联在车身上。这类车身优势是：公路行驶非常平稳，整个车身为一体，固有频率震动低，噪音小，整体式车身比较安全。缺点就是底盘强度远不如大梁结构的车身，当四个车轮受力不均匀时，车身会发生变形，另外制造成本偏高。非承载式车身优点是有独立的大梁，底盘强度较高，抗颠簸性能好，即便四个车轮受力不均匀，也是由车架承担，而不会传递到车身上去。缺点就是车身和车架是刚性联接的，在公路上行驶不是很平稳，会产生震动。另外遇到危险（如翻车）的时候，厚重的底盘，也会对相对薄弱的车身产生致命威胁。

承载式SUV多为城市型SUV，如现代IX35、上海大众途观、丰田汉兰达、日产逍客、本田CR-V等，并不具备很强的越野功能，但是车身轻相对省油，而且造型流畅时尚，乘坐舒适。非承载SUV具有很强的越野功能，通过性很强，一般会配上四驱，比较适合户外，但是即便是在城市路面也会感觉到一些颠簸，路感很强。如JEEP牧马人、丰田陆地巡洋舰、路虎等。但是随着越来越多产品的延伸和技术改进，这种区隔也在慢慢模糊，未来越来越难以区分到底是越野车还是城市多功能车。

另外，除了越野车和轿车的结合物，还诞生了城市型SUV和轿跑的跨界车，如本田的歌斯图、宝马X6等。而从底盘尺寸看，越野车还将从大型车细分出很多小型SUV，如奥迪Q3、奥迪Q1、西亚特A0级SUV、大众polo SUV等。这个市场的未来充满了想象力。

SUV的正确时间

对于为什么目前中国SUV热超过欧洲、日本甚至美国，东风日产乘用车公司市场部副部长、总经办副主任郭伟认为，主要是由于日本和欧洲市场对SUV等大排量车的使用在法规上有所限制，甚至连停车费都会更高。此外就是汽车文化发展的阶段不一样，汽车文化超过百年的欧美市场，和大部分消费者拥有私人汽车只有十几年的中国市场肯定是有很大区别的。汽车作为消费品，其价格在欧洲可能是普通居民3个月左右的收入，而对于中国大部分消费者来说至少是一年收入的总和，中国人对汽车给予的期待值肯定更高、更复杂。

毫无疑问，SUV是承载中国消费者对于汽车复杂需求的最合适的车型。或许，SUV热正是中国消费者群体形成独有的汽车消费文化的开端，即便这种消费文化是过渡阶段的暂时性产物，但仍然可以从中窥视到需求如何创造了新产品形态，新产品形态又如何改变了市场。SUV是在正确的时间，出现的正确的产品。

相对于在中国汽车市场比SUV出现更早的旅行车Wagon和小货车Van，当时的典型车型大众桑塔纳旅行版、菲亚特周末风和大众开迪并没有风靡起来，也许恰恰是因为在不正确的时间，选择了不正确的产品。那时候，中国汽车市场还普遍处于第二汽车消费时代，个性化、家庭化消费刚刚兴起，并未成为主流需求。当然，在未来，旅行车和小货车这两种细分市场在出色产品的推动下，不排除迎来正确时间的可性能。

不管怎么样，从“SUV热”开始，主流车型拉动市场的时代已经结束，主流需求才是永恒主导。

SUV简史

SUV是Sport Utility Vehicle的缩写，从字面意思可以理解为运动型多功能车。它的前身是由Station Wagon（旅行车）和Jeep（吉普），混合演变了近30年，于20世纪80年代中叶在美国形成。20世纪四五十年代出现的旅行车是把三箱车的行李箱拉直改为车体的一部分，增加一排座椅加大载货量，使美国人的一家老小可以长途旅行。而第二次世界大战的结束，为军队立下了汗马功劳的吉普车，又成了当时年轻人的探险越野车。由于其车身构造于大梁之上，使其稳定、抗震、抗拉比其他车辆都要强大，使得生活越来越富裕的美国人，不单单只开着一辆车去度假，更要把他们的旅行房车拖着，把他们的钓鱼快艇和心爱的哈雷摩托拉着，以及他们的家人在周末或节假日可以穿州过省地去完成他们的综合性长途旅行度假。

在为数不多的SUV类别中，城市SUV可以说是最年轻的细分市场，形成于20世纪90年代的美国，并逐步风靡。城市SUV凭借其强劲的动力、良好的操作性、舒适型以及远优于轿车的载物载客功能，能够满足顾客对汽车多功能化的需求，这是该市场能在短时间获得显著成长的要素之一。

20世纪90年代初，城市SUV这个细分市场可以说还没有形成，SUV车大多以柴油车为平台，在恶劣路况行驶时拥有卓越的性能，但却不适合城市的行驶。随着时代的变迁，有车一族的生活变得丰富多彩，而城市SUV无论在休闲生活和商务领域都表现得十分的出色，从而逐渐成为众多客户心目当中的宠儿。连路虎这样只做纯越野车的汽车品牌也开始按捺不住尝试对城市时尚SUV开发，路虎极光就是最好的例子。

原文链接：http://content.businessvalue.com.cn/post/5288.html

网络推荐的下一站：个性化

Feeng — Tue, 31 Jan 2012 16:44:10 +0800

文/雷锋网

去年11月底，eBay收购推荐引擎Hunch，并在声明中表示将利用Hunch的技术，根据用户的兴趣爱好，为其提供个性化的购物体验。

推荐引擎已成为零售商以及整个Web的必要组成部分。几乎所有主要的互联网公司，不管是媒体、社交网络还是软件应用，都应深入了解客户并满足他们的期望，为其提供有价值的信息和建议。

网络个性化首先需要整合更好的推荐算法和服务。然而，我们现在看到的却大多是尚待深入的尝试，以及Facebook在内容分享识别上的徒劳。显然，我们需要一种比单纯的建议和定制更为有效的方案，网络个性化是我们当前在互联网发展浪潮中面临的一个最具挑战同时也是最有意义的一项任务。

从推荐到个性化的变迁

eBay收购Hunch标志着从推荐走向真正的个性化，这并不是因为Hunch是一个很好的个性化工具，相反是因为Hunch是一个很优秀的推荐引擎。随着推荐在网络上的渗入，以及人工智能技术的成熟，最终我们将看到真正个性化的网络。在未来几年，能真正理解和意识我们人类是动态且独特个体的技术将成为必然的主导趋势，如Siri就是一个很好的例子。

这是一场从网络搜索转向信息传递的运动，这是一次由“拉”到“推”的技术变迁，关乎收入和用户体验等诸多方面。

以电视为例，我们一直都认为电视是一个为被动消费者广播预制内容的简单盒子，但渐渐地我们可以自己控制内容，这已经超越了单纯的DVR功能，是个性化服务的一种表现。

个性化适用我们当前的所有技术，但首先需要对个性化概念有一个基本的认识。从很大程度上来说，推荐技术就像是冰山一角，触及不到真正的核心部分，而个性化则是真正的利器，对个体及其个体的独特性有很好的认识。

永无止境的个性化进程

个性化是当前兴趣图谱、社交图谱、个体输入，以及结构化数据的最佳整合，一旦该方案得到最大化利用，则可达到很好的效果。同时，个性化是一个永无止境的进程，它的效用可以被无穷放大。

当网络成为我们自己的个人网络，就需要能够理解个性多变性的技术。也就是说既要整合直接信息，也要整合环境信息，如时间、地点、日程安排、习惯、参与度等。此外，还意识到人的身份也是不断变化的。

对企业来说，推荐是实现个性化价值的入门工具，随着推荐层的普及，我们应该开始逐渐超越它，走向胜利的下一站——个性化。

原文链接: TC

移动应用的发展

Feeng — Tue, 31 Jan 2012 16:16:38 +0800

文/雷锋网

移动应用的历史是一个漫长而痛苦的过程，一开始是简单复制台式机的做法，然后窘迫地认识到，这种方式不太可行。其实，这是一切事物进步的方式，不仅在技术领域，艺术和音乐也遵循类似的模式，复制、延伸，最后发现一个新的模式。要摆脱旧的范式，需要耗费一段时间。

移动应用显然是成功的，并且在某些情况下，其盈利非常可观。如果我说它们必然消亡，这听上去明显与大量证据相违背。但是，所有的事物都会更迭交替，在快节奏的技术领域中尤为明显。
　　当一个范式发生转变时，很少是因为人们讨厌旧的模式或认为它没有用，而是因为它无法利用新的机遇。守旧派坚持自己的主张，愤怒地喊道：一切都完美无缺，你是在夸大其辞！

策划、组织和筛选过程将变得十分复杂
　　应用程序（这里指必须下载到手机上的本机应用程序）的问题在于，它们的组织和维护过程都非常麻烦。让你要去的每一个商店、拥有的每一件产品和访问的每一个网站都拥有对应的应用，是不现实的。这将不断增加新的内容，必须对其加以策划、组织和筛选。这是每个人都执行的一个常见任务，每几个月就删除一次旧的和未使用的应用程序，有效地清除电话中的垃圾。条理性非常强的人会迅速清理这些，以避免手机上的应用程序数量增长过快，但大部分人对此并不在意，因此他们的手机主页将陷入到不断隐没的复杂选项中。
　　就其本身而言，这个问题显然不会为应用程序带来致命影响，但它确实显示出一个不断扩大的问题。如果我们想要的应用程序数量是现在的两倍，甚至五十倍，将会怎样？我们还能坚持有效地策划、组织和筛选吗？
　　这会让人想起早期的Web，当时雅虎有一个固定的网站层次结构，但随着Web的爆炸式发展，该结构变得越来越难以维持。谷歌打破了这种既定范式，通过消除所有组织结构，只使用搜索系统，从根本上避免了这个问题，用户因此得益可以方便快捷地访问数以百万计的页面。
用户体验的金科玉律：价值大于使用难度
　　有一个微妙的力量在起作用。人们在讨论任何产品、技术或想法时，很容易只注重它的价值，即它试图为用户解决什么问题。这是一个良好的开端，并且历来都是人们唯一考虑的因素。然而，近来人们已经开始认识到，产品必须经过精心设计，使其易于使用。
　　任何产品的价值及其用户体验，通常被作为独立变量来对待。你当然希望得到一个高价值的产品，与此同样重要的是其使用的困难程度也必须较低。尽管人们不愿意承认，但这两方面是紧密联系的。最重要的是它们之间的关系：价值必须大于使用难度。
　　例如，早期的SMS系统极其难用，但其价值（避免了昂贵的按分钟计费）很高，超越了使用难度。当然，SMS体验的改进大大增加了使用率并吸引了更多用户。仅仅是价值大于使用难度并不意味着大功告成，这只说明它质量高，足以向市场推出。
　　但是，这一模式还解释了另一个更重要因素，即用户行为。随着使用难度下降，人们将更频繁地使用产品来完成价值较低的任务。价值仍然大于使用难度，但现在触发使用所需要的价值比以前低得多。最典型的例子莫过于进行谷歌搜索。谷歌曾公开表示，如果把Google主页的加载速度减少零点几秒，其使用率就会明显提高。Google主页没有以任何用户认知的方式进行改变，它只是快了一点点，就会有更多人使用它。这很重要，因为只是降低使用难度，而不以任何方式提高产品的价值，会显著影响使用率。
　　因此，回到本机应用程序的使用。如果你要走进一家商店，店员自豪地在门口宣布，他们有一个应用程序，你会立即安装它吗？你会在头脑中进行怎样的价值/使用难度计算？如果你是该品牌的粉丝，那么对其价值的认知可能较高，可能愿意忍受繁杂的安装过程，这时价值大于使用难度。不过，如果你从来没有听说过这家商店，您可能不会在意，这时价值小于使用难度，那你就不愿意冒险尝试。我想说的是，如果应用程序以某种方式奇迹般地出现在你的手机上，你会更有可能尝试它吗？你当然会，因为免去了复杂过程，使用难度为零。你会尝试这个应用程序，因为你不会有任何损失。我们要想出一个办法，消除使用应用程序的难度。
本机应用程序，使用难度远大于零
　　让用户负责应用程序管理，实际上对他们带来了稳步增加的使用难度。这使得应用程序的压力越来越大，它们的使用频率会越来越低。这不是一个绝对的问题，而是谷歌的主页使用率的一个反面例子。随着事务的复杂性和繁琐程度缓慢增加，使用率将开始一点点地下降，刚开始难以衡量，但随着时间的推移可能会越来越明显。
　　如果你还是无动于衷，我仍然可以理解。你可能在想，“说真的，你需要多少应用程序？问题不会变得那么糟糕，对吧？”在技术领域的人必须始终牢记，没有什么是稳定的。今天似乎完全合理的，在很短时间内就会变成束缚。我敢肯定你们大部分人都记得，原来的PC DOS团队预期不可能有人会使用超过640K的RAM。
它可能会变得更糟糕…
　　可能会彻底改变我们目前微小的应用程序世界的是直线下降的计算和连接成本。这将大大增加我们每天接触的设备种类和数量。事实上，很可能我们将经历数百甚至数千台设备，每台设备都将能够为我提供某种类型的交互体验。我的博客文章——《僵尸末日》中有更详细的描述，但智能设备的成本正在下降，在许多情况下，已接近于零。下面是一些例子：
　　如带有RFID或NFC射频标签的电影海报，能让我在手机上获得海报的交互式版本，为我提供更多信息。
　　任何消费项目，像番茄酱或奶瓶，也带有射频标签，它们将不仅像海报一样能让我获得关于这些项目的更多信息，而且还能跟踪使用情况，甚至提供替代品的购买。
　　我的本地巴士站将被地理定位，所以我目前仅需安装GPS，就可以获得这个特定的巴士站的信息，知道下一班车将在什么时候到达。虽然使用一些复杂的城市系统在今天可以实现这项功能，但地理定位系统的部署让任何一个城市可以在所有公交线路上更便宜地实现这项功能。
　　当我走过任何商店的门口时，都将有一个应用程序可以与我交互。
　　无论我何时去逛大型购物商场，它都将提供地图和时间。
　　本地食品车的供应商提供的将不仅是他们的菜单，还有他们准备去的下一个目的地以及返回的时间。
　　如Zipcar等按需租凭的汽车租赁公司，将允许我使用手机上的蓝牙连接来注册并开走他们的一辆车。
“即时”交互
　　所有这些概念只是猜测，但它们代表了一种正朝我们迎面袭来的趋势。这些设备都可能需要某种形式的交互，但只是在我接近它们时才进行交互，这是一种“即时”的交互模式，只在我需要它时，为我提供交互性。更重要的是，绝大多数交互将是一次性体验。我将与设备（像海报）进行几秒钟的交互，然后继续做其它事情。这是一种“先使用后失去”的情况。这种情况下，下载到手机上与该设备进行交互的任何东西在交互完成后都不再需要了。
　　这就是为什么这种交互将最有可能以某种Web页面形式存在的原因。以不涉及安装的方式把交互体验下载到任何设备上，这是一种简单的方法。对于“先使用后失去”方法，Web是适合的选择。事实上，Web在20多年来一直只提供这种方式。关于那些声称Web不能作为本机应用程序的说法，目前事实的确如此。但请记住：1.标准正在非常迅速地提高2.与这些小型廉价设备进行的交互是相当有限的，和一个公共汽车站进行交互并不需要具备玩“魔兽世界”的功能。
　　今天，我不能够或设想利用我们当前的应用程序模式来尝试这类的“即时”交互。搜索、下载、使用应用程序，以及最重要的，删除一个应用程序，这其中所耗费的精力实在过于巨大。移动应用程序必然消亡的原因是，它是一个阻挡我们前进的范式。“即时”交互的整体概念，从结构上来说无法利用安装的应用程序来实现。
探索服务
　　快速打开智能设备并与之交互是不可能的，除非能迅速地找到在你面前的那台设备。为了毫不费力地与一天中将会经手的集群设备进行交互，我将需要一个可以使用手机上蓝牙、NFC、GPS和 WiFi不断搜索功能的服务，不仅可以找到附近的设备，还可对其进行排名。这并不是大海捞针，而是在针堆里找针。可能会需要一些云服务器的帮助，因为它们对我的了解更多一点，可以对这些设备进行合理的排序。
　　我强烈地感觉到，这类探索服务将在未来几年内成为下一个谷歌。这是谷歌、苹果和微软都整装待发要立即解决的问题。甚至可以尝试执行一个巧妙的启动，由系统发现在我身边的物理设备并对其进行排名，现在这个做法几乎变成了必不可少的服务。
　　在我点击每个附近的设备之后，就会打开在该设备或者更可能是在中央服务器上提供的一个 Web页面。实际会发生的情况完全取决于那台设备，和我并没有关系。正如现在对本机应用程序的限制非常少，那么对这些智能设备的限制也应该很少。该系统的目的只是识别和提供“即时”的功能。
展望未来
　　本机应用程序是计算机历史侏罗纪时代的遗留物，是阻挡我们发展的局部最大限制。探索服务和“即时”交互的结合，是一种本机应用程序无法提供的功能强大的交互模式。
　　今天没有谁可以提出像这样的模式。事实上，实现这种模式很可能会是一个长期缓慢的过程。但是，如果我们继续尊崇本机孤岛功能，我们甚至都不知道这是否能实现。在进行构建之前，你必须知道你想要的是什么。
原文链接： frogdesign leiphone

社交网络的未来，功能外更讲社群

Feeng — Wed, 25 Jan 2012 23:43:55 +0800

文/石先生

自从Facebook 成功，为大家打开一个社交网络的风潮后，科技网络又掀起一阵社交网站的风潮，不同的公司推出不同的社交网络，务求分一杯羹，但这种一窝蜂的情况在短短几廿年的科技界已有多次的纪录。

Yahoo 的出现，让我们看到AOL 入门网站、SINA 入门网站、MSN 入门网站、搜狐入门网站、奇摩等等；及至Google 的搜寻市场，我们看到百度、Wolfram Alpha 及Bing 等等，各后来者无不希望挑战前者的王者之位，奈何故事不断重复，不管后来者的技术含量再高，在相同的形态与目标下始终无法挤下一哥，这当中有很多原因，但石先生觉得其中一个原因在于人的惰性及定位的问题。

来到今天，不管是以简约为主的先行者Twitter、主打中国用户的新浪微博、后来的Google+、着重拍照分享的Instagram、以LBS 为基础的Foursquare、街旁等等，无不以社交、沟通为其重要的概念，以用户分享自已的心情，大家均有一个假设，便是自家Apps 只要功能较好，宣传做得好，便可以吸引用户使用，并以扩大用户群为目标。

只是一直在抢用户有实际用途吗？后来者又是否需要在争取数量上的用户群呢？石先生认为不然，未来应着重于有质素的用户群。

观乎歴史与现时社交网络圈的行为，恒者恒大这道理仍然适用，即使后来者的概念与功能有多强，Yahoo、Google、Facebook、Twitter 仍然是同行者的一哥，并不会轻易被抢去有关地位。

石先生认为今天的社交网络已经大概定型，全球较受欢迎的社交网络大概是Twitter 与Facebook，是普及、受大众用户欢迎的，这类型的社交网络要被挑战几乎是没有太大可能；在其之下的便是地区性的社交网络，例如中国大陆受欢迎的新浪微博、人人网、俄罗斯受欢迎的vkontakte 等等。

这类型的地区社交网络在今天看来是技术与不开放而出的产物，但我们细心留意一下，以美国人主导的Twitter 与Facebook，在使用行为上其实与很多国家与地区的人士不同，其实是不够好的。举Hot Topic 来说，我们在Twitter 上看到的Hit Topic 从来没有香港的事件，原因在于其Filter 的方法是根据数量，而非像Facebook 一样，根据朋友的多少来决定，以提供类似地区性的资讯。

为什么会说是类似地区性呢？因为我们是否能够看到Top Story，Facebook 是根据我们朋友分享等功能来计算，若我们朋友并非以本地为主，那显示的Toy Story 便不是本地区的Toy Story，所以我们在Facebook 上看到的也不一定是城中热话，只是朋友之间的热话而已。

每一个国家与地区均拥有其独特的文化与话题，从在地性来说，我们会较关注本地的消息，所以一个与自身文化背景较有关系的社交网络是较全球更受大家喜欢及适用的，而这便是石先生所说的地区性社交网络。

事实上，新浪微博因为其特别的社会环境，已经做到这一点，成为专为中国大陆地区服务的社交网络。纵使新浪微博现在仍然没有英文版本，但只要其推出英文版本，欲了解中国大陆的人士也会使用新浪微博以了解这个社会。换句话说，即使Facebook 最终能够进入中国大陆，由于人的惰性与习惯，新浪微博的用户与地区性并不会失去，因为其达到地区性社交网络的功能。从新浪微博处境来看，其只要专注做好地区性的社交网络功能，继续改良自已的产品，为地区内的用户服务便可。

由于地区性并不是每一个社交网络均能够做到，例如Twitter 与Facebook 霸占了大部份市场的美国，便得走另一条路，功能性。这当中的表现者就像Intstagram，它着重相片分享的功能，让一些专注喜欢拍摄的用户更喜欢它，而且它的用户群也会变得不一样，代表着另一个群体。与之相同的也有前文提到的Viddy，一个以影片来分类的社交网络或以LBS 优惠来分类的Foursquare 及街旁等等。

这种类型的社交网络虽然不是大众的类型，但由于其独特的功能，及用户的粘贴度很高，所以也有一定的影响力，但长远来说如何发展，看来仍没有一条明显的道路。看到功能性的社交网络的不知所措，我们可以往另一条路走去，便是社群性。是的，也就是用户。每一个特定的人，都有特定的兴趣，而相同兴趣的人走在一起，将会更投入、更有兴趣，更愿意分享。

就石先生的观察所见，暂时仍未有一个以社群来分类的社交网络，而一旦这样的社交网络出现，将会有很大的影响力，特别是在一些消费品的社群上，而这类型的社群网络就像一些组织一样，能够有更大的影响力及社群内的传播能力。也许这么说，像Instagram、Pinterest 这种以图片为重点的功能性社交网络，其实已经具备一定的社群分类，只是其一直推广、着重的均是行为本身，并不是使用的人，所以其无法变成一个社群性的社交网络。

记忆中，外国有一个关于设计的社交网络，是用来分享图片与设计的（忘了名字），其做法便是不开放于公众使用，仅限有关行业的人士使用，从而半规范，并形成有关的社群。这个做法确实是一个社群性社交网络必须的事情，唯其也透露其限制是速度与品质，这些后来者未来要挑战的地方。

总结来说，石先生认为一般以模仿为主的社交网络均不会有太好下场，只有在地区性、社群性上找到立足点，找到自已价值的社群网络方能生存下去，才值得被重视。曾经听到一些经常使用社交网络的人在抱怨：「我到底还要玩多少个社交网络啊？放过我吧！我累了」也许，你因为工作，还需要在不同的社交网络中游走，但停下来、想一想，到底你需要玩多少个，又需要如何的一个社交网络，它又能带给你什么呢？

原文链接：http://stoneip.cc/?p=56984

简述个人知识体系的建立

Feeng — Tue, 17 Jan 2012 22:01:38 +0800

文/腾讯CDC

自互联网在中国普及开始，我们就不停地听到这么一句话–“我们生活在一个信息爆炸的时代”。的确，我们可以通过电脑和手机轻而易举的获得各种知识，但是你有没有觉得“我们生活在信息的海洋里，却忍受着知识的饥渴”？

我们习惯在看到认为好的内容时将其收藏，但是收藏的数量总是远远超过阅读的数量。网站越看越多，但是在需要某些资料的时候却无法找到。

随着时代的发展，在这个“知识就是力量”的社会，知识管理逐渐成为一个热门话题。想要不断的提高，知识管理是一个不可逃避的话题。

个人知识管理，PKM，Personal Knowledge Management，是一种知识管理的理念和方法，能够将个人拥有的资源和信息变成更有价值的知识。通过对个人知识的管理，可以养成更好的学习习惯，完善自己的专业知识体系。

从认知角度来分，知识可以分为显性知识和隐性知识。显性知识是指可以通过文件、形象和其他精确的沟通过程来传授的。但是隐性知识就需要通过自己的切身体验、直觉和洞察力去掌握了。由此我们也能发现，两者直接可以互相转化，并且可以循环。

结束了枯燥的概念以后。我们要问了，我现在知识还没多少呢，怎么去管理呢？所以，个人知识体系建立的第一步是大量的积累。其实在日常行生活中大家都有自己的知识学习方法和系统，例如每个人都有人际圈子，通过这个圈子可以学到很多其他途径学不到的东西。

一般来说，知识学习可以粗略分为以下几个途径：

1、学习和培训
没参加工作的学生学习是其主要任务，公司组织的内部培训也是一种学习。就交互设计的学习来说，阅读相关书籍很很好的方法。比如《don’t make me think》、《交互设计之路》《情感化设计》《设计心理学》等等。培训来说，现在行业内有很多优秀的组织，比如UCD China 、 IxDC 、UPA 等等，都是良好的学习平台。

2、人际网络
每个人的人际网络都是个人学习知识的一个重要途径。我们在中午吃饭的时候跟同事聊天，经常会料到工作内容，彼此的交流就是一种良好的学习。不管现在的专家们怎样的言比称“信息爆炸”，这一切都无法代替在人际交往中学习到的内容。因为在人际关系中能能够学到其他地方学不到的知识—隐形知识，随着结交圈子的提高，可能获取到的知识就更优质。并且在交流中，沟通是双向的，在反复的讨论和沟通中，还能够强化知识的获取。

3、我的媒体
之所以单独拿媒体出来讲，是因为在媒体前面加了一个限定词—“我的”。所谓我的媒体是需要从我的角度出发，比如筛选那些不属于我的。比如每天上下班的路上，无数的地产广告，无数的政治新闻，这些是否属于“我的媒体”这个范畴呢？每天在路上我用iPad 或者手机看书看我想获得的知识，这是否属于“我的媒体”呢？

至此，资料搜集了很多了，知识学习了很多了。有没有这样的的感受，看到一个教程很不错，一看，4GB的大小，于是开着电脑下了两天。但是一年过去了，从来没有打开过。

一个分享的内容，保存了，但是三个月过去了，也没看过。微博上看到一条内容，很不错，觉得以后可能会用到，点了收藏，但是要用的时候，只隐约记得有这么回事，但是存放在哪却忘了。

因此，下面要聊下管理的问题，所谓的“建立自己的知识系统架构”。简单的说就是储存自己知识的架构。有系统的知识架构有助于你将手机到的资料有序的储存起来以方便未来的快速使用。否则并不能达到通过知识管理提高个人工作旋律的目的。

简单的归纳，需要管理的资源无外乎这么几类：

·人际交往
·通讯管理
·时间管理
·网络资源管理
·文件文档管理

就网络资源管理来说，我非常推荐evernote这个软件。首先，他是跨平台的软件，包括MAC PC IOS Andriod 在内，可以同步不同终端的内容。然后，它有一个强大的编辑器，支持图片，视频等复杂的媒体形式。还可以直接录语音和视频。他还是一个强大的to do list 工具。最后，它还支持把内容分享出去。

这里有一个问题，或者是说是一个常见低效的管理现象。如下图：

是不是觉得特别熟悉，很多流程都是我们会遇到的问题。影响最终学习效果的主因正是“以知识的积累为中心”的学习方式。所以在学习过程中，其实最应该注意的就是纠正你的“收集癖”。

最后，根据上文体到这种弊病。应该强调下知识的利用。

掌握知识的唯一目的。为什么在古代，属于社会中的知识分子的书生被称呼为“百无一用是书生”。因为，古代的知识分子学习的知识很少能在生活中所应用。最重要的是，这些人为知识而知识，对学习的目的没有正确的认识。所以我们应该吸取的教训是，知识的唯一目的是，使用它，利用知识创造和帮助我们生活更美好。

而对于知识的掌握可以分为三个阶段。

第一阶段是“我知道”。
我了解这个内容，比如在交互设计上，我知道当“确定”和“取消”按钮放在一起时，应当强化前者。这个阶段一般都是掌握的理论知识，也就是显性知识。

第二阶段是“我会用”。
能将之前学到的知识运用在生产中，从第一个层次到第二个层次就是一个飞跃了。在进行了软件的学习后，按照之前“我知道”的理论，就可以开始做一些简单的绘制工作了。在这个阶段会积累一些经验和教训，也就是隐性知识。

第三阶段是“灵活运用”。
对于知识，不仅会用，而且可以根据不同的情况灵活的运用，将知识的运用做到游刃有余。只有到了这个节诶段才能说对知识的彻底掌握。

到这里对个人知识体系的建立和管理的介绍就结束了。PKM对每个个人的重要性是不言而喻的。希望能为大家提供帮助。

原文链接:http://cdc.tencent.com/?p=5057

Pinterest模式在中国的可行性

Feeng — Fri, 16 Dec 2011 23:46:15 +0800

文/36氪

本来计划写国内类pinterest网站的对比，但是目前来看，除了一直领先的堆糖与半路横空杀出的花瓣交恶混战之外，其他的网站无论是从流量上还是从产品本身来说都还距这两个业内领先者有不小的差距，

写出来感觉没有太大的意义。所以，这次只能华丽丽地当一次标题党了。

在这篇文里，我想跟大家聊一个更有意思的问题：Pinterest模式在中国的可行性分析。

论文范儿出来了有木有，亲！可惜啊，我不是砖家。

好了，不扯废话了。

——————————————-分割线以下进入正题——————————————————–

在大家都暗夜里摸索的时候，我们不妨边看这两个领头羊翻滚厮杀，一边聊一聊它们的前进方向的问题，个人意见，欢迎拍砖。

有人也许会问，为什么没有美丽说，蘑菇街，topit.me？

不否认美丽说，蘑菇街以这种模式目前来说也许是pinterest中国化最好的切入点，但是，个人认为pin是pinterest一个最基础的功能，如果不具备此功能，就不能称得上是类pinterest。类似topit.me的图片分享网站，也存在同样的问题。

这里顺便也说说把pin功能单独拎出来做的爱库，书签这东西我不否认有人有这样的需求（我自己是爱库的忠实用户），但是我一直觉得这是少数人的需求，所以要基于此做一个商业模式出来，我个人觉得不太靠谱。

接着前面的说，既然现在大家都还在摸索阶段，我们不妨来一起探讨一下pinterest在中国的可行性模式。

Pinterest究竟是什么？

按照字面理解，pinterest可以理解为pin+interest，其实pinterest也确实在做这个事情。具体一点说，生活交流，灵感发现。

Pinterest的UI看起来像一堵能够给你无限灵感的墙，墙上整整齐齐的钉满了一张张视觉精美的图片。家庭主妇、妈妈们、手巧的人、烹饪爱好者、准新娘在这里得到无限灵感和极大的生活乐趣。

于是，pinterest得到上述人群的热烈追捧，并同时获得了不小的成功。当然，给视觉带来极大冲击的瀑布流也带动了网页展现方式的极大变革，并且，不经意间，它踩中了互联网这两年最敏感的一根神经，兴趣图谱。于是，在得到巨额融资后，它一夜成名直上青云。

How to copy to China ？

所有在美国获得成功的互联网模式，c2c之后，基本都面临一个问题，如何本土化？

Pinterest也不例外。老实说，Pinterest的固有模式确实不适合中国，下面我们来说说为什么？

据统计，Pinterest的主流用户是家庭主妇、妈妈们以及与之相关的人群，这类人群从之前的剪报收集生活类信息现在改用互联网，pinterest让她们从线下转移到到线上，并且藉此让她们的生活变得更有乐趣，

也正因为这样的原因，很多人不看好Pinterest的中国之行！他们认为美国人用Pinterest做的事情是与生活相关的事情，而中国人好像一直都没有这个习惯，一直以来我们在通过互联网做的事情基本上是通过娱乐远离压力重重的生活。

但是我相信，任何一种模式，总会在经过具有中国特色的转化之后焕发极大的生命力。尽管目前我们还看不到明确的方向，但是这不妨碍我们做一点积极的探讨。

充满乐趣与未知数的中国化道路

A、具有中国特色的互联网道路

中国互联网成功的企业成功之道无外乎以下三类：1、重娱乐。2、推免费。3、高举电子商务。

我不否认互联网给我们的生活带来的变革，但是如何将变革性的产品推荐给不太愿意变革的庞大的中国互联网用户，以上三点确实是相对来说最有效的招数。

如此看来，在大家都玩娱乐，不收费（甚至注册就送Q币）的情况下，仿佛只有高喊电子商务一条路，所以前文我说到美丽说、蘑菇街以这种模式目前来说也许是pinterest中国化最好的切入点，但是，面对美丽说和蘑菇街已经建立起的巨大优势，我想不太会有人愿意一头扎进这场红海里去。所以，对于一只脚跳进电商路线的拼范和迷尚……

B、方向取决于用户

我们再回头来看pinterest，它的成功大致可以总结如下：

丰富而高质量的原创分享+瀑布流+切入生活→兴趣图谱+带来灵感+电子商务

结合如下国内互联网用户的特点：

1、脱离现实生活，追求娱乐。2、有创意，有恶搞天赋，但优质内容创造性不强（或者是动力不足）。3、追求尽量低价，最好是免费。

基于此，我们基本可以得出一个相对比较清晰的可行性模型：

丰富而高质量的分享+瀑布流+讨论小组→兴趣图谱+放松娱乐+电子商务

我们一点一点来分析。首先，丰富而高质量的分享从哪里来？

用户？我们从不否认中国互联网用户的创造能力，但是至于说到正事儿，咳咳，你懂的……

除了UGC，还有谁能创造内容呢？这个问题让我想到了一个前段时间特别火最近颇受冷落的词：轻博客，基于轻博客有内容而无读者的现状，我想轻博客的广大运营者如果参与到创造中来不失为一个对双方有利的选择。当然，那些跟小站拥有同样属性的小精品网站的站长同样也有很大的机会（类pinterest不会抢你的流量，反而如果运营得好，反而会带来很多用户和流量）。

瀑布流轻松略过。

下来说说讨论小组。

讨论小组本质上来说是把有共同兴趣和话题的人吸引到一起的一种方式，而且目前来看是最好的一种方式（热烈期待有更酷的产品出来）。

所以，如此来看，pinterest在中国并非无路可走。当然，具的更细节的部分需要大家更多的尝试。

C、领航者的招数

我们翻过来说说堆糖和花瓣。

堆糖网的定位是一个全新社区，主题是收集发现喜爱的事物，以图片的方式来展示和浏览。堆糖提供超快捷的图文收集工具，一键收集分享兴趣，还有各种兴趣主题小组，可以轻易地找到日常生活中难以遇到的、跟自己兴趣相同的朋友。

堆糖显然已经走上了专注于女性的路线，丰富而细致的内容获得了诸多时尚女生的青睐。

花瓣的slogan则是，采集你喜欢的。这个命题显然更大，人群也更广泛。根据我在花瓣的使用体验，目前花瓣的主要用户是设计师、摄影师、创意达人、旅游爱好者以及互联网从业者。

盘子大了，当然会更好玩，同时尺度和元素也更难拿捏。至于它后面怎么玩，我个人倒是充满了好奇。

小组类产品国内做得最好的两家当属百度贴吧和豆瓣小组。对于国内类pinterest的网站用户而言，豆瓣小组的模式无疑更靠谱。

目前来看，堆糖已经做了，并且很像豆瓣小组。花瓣这个后来者，好像计划做一些颠覆。

具体是什么，我们拭目以待了。

社交图谱与兴趣图谱，也许还有更好走的路

写到这里，本文马上就要结束。我突然想起，最近facebook在开始发力在移动终端布局，据说是深度社交让马克倍感压力。对于未来，我们都所知甚少，所以我们一边期待一边恐惧。

巨头的恐惧，也许正是我们的机遇。所以类pinterestd的创业家们，如果实在没有头绪，不妨在图片分享的兴趣图谱与深度社交融合方面做一番考虑，也许那条路上会有更好的风景。

一切才刚刚开始，好戏在后头，更多精彩敬请期待。

最后，祝大家都有一个光明的未来。

国内类pin网站不完全列表：

花瓣网：huaban.com（厚积薄发的冲击者，让竞争变得再激烈一些吧！）

堆糖网：duitang.com（如果要娶女人，就要娶堆糖这样的女人！）

嘀咕网：digu.com（没错，你没看错，就是你用过的那个嘀咕……）

拼范： pinfun.com

Mark之：markzhi.com

迷尚：mishang.com

码图网：markpic.com

知美：zhimei.com

拼图图：pintutu.com

微图：at.im

积木：jimuu.com

作者：赵博，80后。36氪特约撰稿人。爱自由。自己的CEO。这里是他的百度空间，你还可以在这里关注他的新浪微博。

图：pointme.to

原文链接：http://www.36kr.com/p/69317.html

GitHub如何运作

Feeng — Mon, 12 Dec 2011 11:29:23 +0800

文/伯乐在线

导读：Github公司的职员Zach Holman写了一篇关于“GitHub如何运作管理”的文章，共分三部分。

弗雷德里克·温斯洛·泰罗在1911年写了一篇有关管理和效率的惊世之作：《科学管理原理》。他是用科学方法阐述工业生产中最优效率的第一人。时间就是金钱。效率越高越好，时间越多越好。

第一部分：时间并不决定一切。

“时间决定一切”不适用于我们

在很多行业中，时间是评判效率的准则，但不是我们的标准。在创业公司工作是完全不同的。你不可能花太多时间来解决一个问题。编程是一件需要创造力的事情，你需要在最佳状态才能编出高质量的代码。

想想上次你消沉或愤怒时候，你的效率如何？再想想上一次你真正高效的时候吧，代码好像从你的指尖飞出来的，你编码不仅速度快，代码的质量也高。在状态好的时候编码远远超过机械式的敲键盘。

我们希望雇员们更多的处于最佳状态，但规定上班时间会影响他们进入这种状态。如果强迫我早上九点钟上班，我将不会达到最佳状态。但GitHub一半的同事在早上工作都是最高效的。

如果创造一个更随意的工作时间，程序员会更积极工作，最终会促进程序员工作更久，更加高效。他们甚至会周末工作，晚上工作，因为他们感觉在做的事并不是别人要他们做的工作。

在GitHub的一天

每个在GitHub工作的人的时间安排都是不一样的。我没有平均计算过每一天的时间，但大致是这样的：

早上10点起床，查看Campfire日志，处理过夜支持请求
坐巴士上班，在十二点或一点钟左右吃饭
从下午一点开始工作，直到下午六点或晚九点下班
回家工作或休息到凌晨两点钟。

我们有同事早上七点来到办公室(简直是疯子)，也有人下午三点来。有一些同事在家里工作更有效率，如果你不喜欢来办公室，你不需要每天都来(尽管大部分同事每天都来)。

为什么我们的每一天都如此“松散”？这是因为：1. 我们可以随时随地用聊天室来交流，2. 我们想创造一个让所有人都高效的环境。没有一个工作时间是适合每个人的，所以我们没有强制工作时间。

强制工作时间

我们现在有35个雇员，队伍在不断壮大。上班时间灵活随意，对我们的团队来说运作的非常好。但是经理们喜欢规定时间是有原因的：这样做可以给他们一个错觉，工作时间的长短可以转化为评判表现的标准。

经理们如果不看雇员们的工作时间，就得看他们其他方面的表现。他们代码的质量如何？他们修复了错误吗？他们在专心工作吗？更大的灵活性是否让他们更消极？

确实很难将以上这些评判标准进行量化。但是程序员的价值远比一天工作十小时要高。如果你认为时间决定一切的话，那么程序员在乎的将只是时间，而不是代码的质量。

第二部分：异步工作

这是到目前为止我在GitHub工作最喜欢的方面：每件事都是异步的。

聊天

GiHtub在最初的两年没有办公室。我们用聊天室(Campfire)来沟通。现在我们已经搬到了第二个办公室，但仍然使用Campfire。这是因为聊天可以是不同步的。

用这种异步的交流方式，我可以出去吃饭，然后当我回来的时候我仍能跟得上对话；我可以问同事一个问题，不用担心会打扰到她，因为当她有时间的时候她自然会回复；我可以去Minnesota的乡村，也可以同平常一样好像在办公室工作。

Pull Requests

（编注：“Pull Requests”是GitHub上的一种讨论形式，有关代码讨论、代码审查、管理代码的变化。 Pull Requests = 代码 + 问题 + 代码注释。）

我们的开发工作流程中涉及Pull Requests，我想在以后的博客中更加详细的讲述这一流程。现在我只想表达我对这种方式的喜爱之情。以前那些需要进行复杂的分支操作的日子一去不复返了，取而代之的是只需要自己对着屏幕查阅代码的简洁方式。

如果我想增加一个新功能，或者会修改代码，我会将代码push到一个新分支，并且新建一个Pull Requests。如果我的代码会影响我同事的代码，或者他们对我的代码感兴趣，或者他们时间充裕的话，他们可以查看我的代码。这时我们可以将那个分支发布到其他机器上，调试新功能，如果一切正常的话，就可以将这个分支合并到主分支去。

有了Pull Requests的工作方式，我就不需要特别去开个会，方便了每个人。还有个原因：

开会是有害的

37signals在《Getting Real》一书中讨论过“开会是有害的”这个主题。相对于37signals，我对于开会的厌恶是有过之而无不及，我讨厌开会。

往往你正在忙的时候，就要开会了。他们还经常会请一些不相关的人开会。即使你对会议的主题很感兴趣，你也会最终被搞得懊恼。因为开会，你不得不停止手头的工作，而开会却是跟你“谈论”你正在的工作。开会期望你提前在白纸上设计出完美的系统，而显然push一个分支，查看diff，基于diff来修改代码更简单些。

除此之外，开会的内容很容易被遗忘。即使你做了会议记录，你也不能保证你能记录所有内容。有某些你没有来得及记下来，你想会后再补上记录。但是三个星期过去了，你回忆起好像某些东西没有记录下来，显然那次讨论才是更重要的。如果采用聊天记录的方式，就不存在这个问题。另外文字沟通的方式也减少了开会时开小差的情况。

我们在GitHub也会开会，但是过去的一年半中开会的次数屈指可数。

最佳状态

你想要你的雇员处于“最佳状态”。但是如果他们只能在那种状态下工作一个小时就要开会了，这将打乱他们。

我们发现，如果让那些负责任的人按照他们自己的时间来安排工作，他们不仅能完成重要的工作，也能保证其他工作的高效率。

第三部分：创新很重要。

我们想创造一个创新的环境。员工做项目的时候会爱上这样的环境，它让人振奋，振奋是容易感染人的，可以从一个项目传递到另一个项目。甚至如果我们没有在一个项目上赚到钱，而振奋感仍旧会带入到能够让我们赚钱的项目中去。

酒精

在GitHub有相当多的人喜欢喝酒，这已经不是什么秘密了。我的意思是，我们在每个办公室的储物柜里都有四种啤酒随时可以取用。但酒精并不只是能使人上瘾，它还有更多其他的用途。

聚会。在我们的赞助酒会上，我们要和来自旧金山和世界各地的友人会面。啤酒能让人们为我们的产品感到激动，员工会感到为GitHub工作是一个很激动人心的事情。(和某人喝上几杯，在一个气氛轻松的环境下雇佣员工，比靠大规模紧张的面试的方式更可靠些。)

建立友谊。我们在一起工作，我们不仅是工作伙伴，还是朋友。我们在工作中建立友情。很难区分开我们是在讨论工作还是在聊天。这不单是自我感觉良好。当你和某人关系很好时，你会对他更诚恳。如果别人有了个点子，那么你直接告诉他们你的想法，帮助他们改进。这正是社交的一方面，所以说酒精被称作社交润滑剂。

头脑风暴。酒吧是个适合做假设分析的场所。不要太具体化–可以谈谈工业发展方向，能否应用到你的产品上，我们三年后会发展成什么样。我们许多的产品功能都来源自于旧金山酒吧里不太具体的讨论。

求同存异

我们为没有实战经验的程序员在办公室里设置了Arduino商店。GitHub每个月都会组织健身活动。我们会为谁能在Twitter上赢得最多的粉丝而展开激烈的哲学辩论。我们鼓励员工讨论任何事情，可以是晦涩的编程难题，可以是爬山。

鼓励员工对不同领域感兴趣，激励他们，让他们用完全全新的方式去思考。这样不仅提高了个人，也帮助改善了公司。

创新意味着自我引导

最初Chris问我的一个问题，也是我写这篇博客的原因，就是因为我相信，很多人都不能只是自己想做的产品，这是事实。

当然有些事情更加紧迫，例如在事件表影响到整个网站前就修改它，这比创建一个新的footer重要，但是在GitHub，最重要的在于自我引导，如果你对某一件事情感兴趣，那么就做最感兴趣的吧。往往伟大的作品都出自对作品本身有热情的人之手。

我们能够这样做是因为我们更多的讨论的是我们的产品，每个人都有机会参与。Pull Requests给了我们一个平台，我们可以在产品发布出来尝试我们的新想法。我们做不同的尝试，避免哗众取宠。如果你真的对某个点子感兴趣，就去做吧。我们会跟着你的原型去做。这个方式很棒，催生出很多产品。Kyle从设计的角度出发，写了许多关于使用GitHub发布产品的文章。

原文链接：http://blog.jobbole.com/6492/

极客说