IT的阿土

Google Reader shared items [2008-09-04]

Thu, 04 Sep 2008 00:00:00 +0800

Tweetake: Twitter 备份工具
名称：Tweetake 简介：在线的 Twitter 备份工具继续. Related: Twitter: Überflüssiges Spielzeug - 11 März 2007 Fresh Logic 也搅 Twitter 的局 - 07 四月 2007 滔滔 (taotao.com): 腾讯发布了 Twitter Clone - 13 八月 2007 Amazon 创始人 Jeff Bezos..
反垄断不是为了保护民族品牌
可口可乐宣布以24亿美元收购刚刚在香港上市不久的汇源果汁，在全球资本市场寒冬毅然决然地为“中国溢价”买单，再一次说明了中国经济对于全球商业巨头的吸引力。与此同时，这个交易也很自然触发了新一轮关于民族品牌和反垄断的争论。昨天中午一下飞机我就接到..
[图]加入简单参数让谷歌浏览器Google Chrome单进程运行
感谢纷飞的投递
大多数人都会在怨恨Google Chrome的多线程吃内存吧？而且即使标签独立进程，它的稳定性也不见得高到哪里去，经常遇到要崩溃就一起崩溃的情况，不如让他老实点~这里是一个单进程的方法：）内存省多了，速度也一如既往的快。
东拉西扯：理解Chrome
浏览器很重要，浏览器成为PC上多数用户运行和使用时间最长的软件，是我们访问互联网，获取各种在线服务的主要手段。但这并不是Google一定要推出自己的浏览器的理由，至少不是全部理由。浏览器自身发展缓慢，已经远远落后于Web应用的发展需要，成为制约Web的一个关键..
前苏联时期的海报
我们介绍过一个收集“红色宣传画”的网站，上面全是我们国家50年代到90年代的革命海报。下面要说的这个是Flickr上一位叫bpx的网友收集的前苏联时期的海报，总共有1469张。这些海报的风格非常多样，表现工农兵的只是其中一小部分。看看这些图片，领略一下异国风味吧。 ..

Google Reader shared items [2008-09-03]

Wed, 03 Sep 2008 00:00:00 +0800

方舟子 : 常用中成药的真相——六味地黄丸
◇◇新语丝(www.xys.org)(xys2.dxiong.com)(www.xysforum.org)(xys-reader.org)◇◇ 常用中成药的真相——六味地黄丸 ·方舟子· 【标明的成分】熟地黄、山茱萸、山药、泽泻、牡丹皮、茯苓。【声..
一些Google Chrome的地址栏命令
Google Chrome的介绍铺天盖地，再写使用感受什么的有点多余，就分享一点好玩的使用技巧给大家。下面是Hexy同学从水木清华上找到和我从Twitter上搜罗的一些Chrome的地址栏命令。在Chrome的浏览器地址栏中输入命令，就会返回相应的结果。about:version - 显示当前版本 ..

Google Reader shared items [2008-09-02]

Tue, 02 Sep 2008 00:00:00 +0800

Download CHIP.eu
由 pansin 共享 open source 2008年度最佳开源软件大奖为开源社区贡献绵薄之力 ----------------------------------------------------------------------------------------------InfoWorld历年的开源软件大奖都相当有分量，不过国内知道或者关注这个奖项的..
三言二拍：iPhone入华的疑问
由 pansin 共享有同问据报，苹果已经和中国移动达成协议，iPhone通过中移动补贴的方式进入中国。随着iPhone 3G的推出，苹果已经改变了过去的销售模式，即iPhone 3G与运营商合作，主要采用运营商补贴的方式，而非过去的分账模式。所以，苹果与中国移动的合作，已经..
三言二拍：iPhone入华的疑问
据报，苹果已经和中国移动达成协议，iPhone通过中移动补贴的方式进入中国。随着iPhone 3G的推出，苹果已经改变了过去的销售模式，即iPhone 3G与运营商合作，主要采用运营商补贴的方式，而非过去的分账模式。所以，苹果与中国移动的合作，已经不存在主要障碍。但问题仍..
“InfoWorld2008最佳开源软件大奖”[中文版]
感谢ant的投递事实上，InfoWorld的年度开源软件大奖很有分量，不过遗憾的是因为没有中文版本，所以很少有国内用户关注这个奖项。 InfoWorld 2008年的“开源软件大奖”最新出炉，CHIP软件社区乘此机会将InfoWorld 2008年的“开源软件大奖”中文化并进行整理，希望能..

从服务器证书部署环境谈部署策略

Mon, 01 Sep 2008 17:50:00 +0800

互联网在爆炸式增长的同时，钓鱼软件、恶意代码、网络监听等黑客行为也不断泛滥，传统的基于HTTP明文传输的互联网WEB服务承受越来越多的压力，可信的服务器身份、加密的数据通道是首先需要解决的关键问题。国际标准组织推出的SSL协议已经是主流服务器软件和浏览器软件的标准配置。服务器证书在SSL协议中作为服务器的身份识别象征并可以通过SSL协议建立客户端与服务器间的通讯加密通道，解决了这两项关键问题。从SSL协议来看，服务器证书在互联网环境安全中处于核心的环节。目前，网站运营商一般对服务器证书的使用基本已经形成共识，不过，涉及到不同的服务器部署环境，服务器证书的配置也需要根据具体部署环境调整部署策略，如果是单纯的把部署方式简单化，就会造成新的安全漏洞，从而违背了部署服务器证书的本意。如果，为了部署服务器证书而部署，流于形式，等于是修了一道铁门，铁门上也挂了一把锁，只可惜，所要么挂错了地方、要么只是挂上而没有锁上，甚至锁是锁上了却把钥匙也挂在那里。最简单的部署环境是单台服务器，对于该环境来说，windows IIS平台需要注意，默认情况下管理员身份可以导出私钥，如果服务器被黑客入侵，那么服务器证书私钥就面对泄漏的风险。可以导出私钥证书备份后，删除默认私钥证书，然后通过导入时勾选不允许导出私钥选项。对于使用openssl软件包或者java的服务器平台，注意私钥的存储位置与密码。第二种常见的部署环境是两台服务器实现的负载均衡，实现方式一般通过软件实现，或简单的IP轮询，或通过代理服务，这种情况下，一般用户往往从省钱的角度考虑，希望通过购买一张证书部署到两台服务器上实现，首先，这种部署方式是违反服务器证书的颁发策略的，不会得到证书提供者的权利保护，更重要的在于，这种部署方式，采用同一个私钥，一旦一台服务器被黑客攻陷，那么整个网站系统将陷于瘫痪。因此，对这种两台服务器的负载均衡，需要部署不同密钥对的服务器证书，从而实现私钥安全，并获得证书提供者的颁发策略中的权利保护。第三种常见的部署方式是通过专业的负载均衡设备，例如，F5、array、Cisoco等硬件厂商的产品。这类产品一般均可以提供基于SSL的负载均衡，实现方式又可以分为两种，一种是直接通过穿透方式实现SSL的负载均衡，这种方式，服务器证书仍部署与web服务器，设备上只需配置实现即可。另一种方式是具备SSL卸载功能的SSL加速器方式，这种方式，由设备实现SSL功能，客户的访问到设备后卸去SSL加密保护，设备直接通过HTTP访问WEB服务器，这种方式的优点是服务器证书只需要部署在专用设备即可，不需要部署到每一台WEB服务器。但这种方式一般需要采购专用SSL加速模块，而且在设备与WEB服务器这一段没有加密保护。至于，从成本角度考虑，就需要权衡SSL加速器与多张服务器证书的成本以及SSL加速器与多台服务器实现SSL的性能对比。第四种是一台服务器部署多个站点的部署方式，如果是部署同一域名不同子域名的服务器证书，可以采用通配符证书实现，Verisign、Geotrust、Thawte均有相应产品。如果部署不同域名，则需要事先规划，在站点建立前可以申请多域名证书，这种证书目前只有Geotrust 的Power server ID提供。第五种是虚拟空间的证书部署方式，目前大部分网站一般采用第三托管或第三方租用的方式，这种方式需要区别对待，托管方式仍是按前三种部署模式配置服务器证书，第三方租用主要指租用虚拟服务器和虚拟主机，虚拟服务器模式类似于物理服务器，只不过是基于VMWARE、VitrualHost等软件实现。虚拟主机如果通过LAndest、Cpanual、Vpanual等虚拟空间管理工具管理，一般也具备独立安装配置服务器证书的功能，但是，需要跟空间提供商确认是否开放了相应权限。至于传统的虚拟空间模式，一般是不能独立安装配置服务器证书的，但空间提供商如果提供多域名服务器证书，则仍存在可用服务器证书的可能性。还有一种比较特殊的服务器证书部署模式，即没有域名注册的WEB站点，这种情况一般出现在内部应用。这种模式可以采用Geotrust trust business ID服务器证书，这也是主流服务器证书中唯一支持IP作为通用名的服务器证书。本文简单探讨了常见的服务器证书部署模式，宗旨是在保障服务器证书实现其应有功能的前提下，尽量使投入产出比最大。当然，在实际生产环境中仍会有不同的服务器证书模式，只要遵循安全、有效、节约成本的宗旨，既可以实现最佳的服务器证书部署策略。

Google Reader shared items [2008-09-01]

Mon, 01 Sep 2008 00:00:00 +0800

方舟子 : 常用中成药的真相——排毒养颜胶囊
◇◇新语丝(www.xys.org)(xys2.dxiong.com)(www.xysforum.org)(xys-reader.org)◇◇ 常用中成药的真相——排毒养颜胶囊 ·方舟子· 【标明的成分】大黄、枳实、芒硝、西洋参、白术、青阳参、小红参..
Comparing Web Platforms
It's great to hear that Marc Canter is writing a book, called 'How to build the Open Mesh'. He's been working for years on this vision with his product PeopleAggregator. He's just posted the four Appendices that conclude the book in his blog. It's ..
30,29,28……3,2,1消失
一封邮件，必须在30秒内读完，阅读的同时会有时间倒数，30秒一过，邮件消失……这就是用“自毁信息（Self-Destructing Message）”生成的邮件。如果你有保密邮件需要发送的话，那么用的着它。下图是它的界面。首先选择生成链接（generate link）还是发送邮件（email..

Google Reader shared items [2008-08-31]

Sun, 31 Aug 2008 00:00:00 +0800

Tinyfool : 且看脑残骂战
由 pansin 共享这里傻逼特别多 ◇◇新语丝(www.xys.org)(xys2.dxiong.com)(www.xysforum.org)(xys-reader.org)◇◇ 且看脑残骂战作者：Tinyfool 来源：http://www.tinydust.net/jsjy/sxl/2008/08/blog-post_31.html 前两天，方舟子写了篇《方舟子 : 常用中成药..

Google Reader shared items [2008-08-30]

Sat, 30 Aug 2008 00:00:00 +0800

[“奥运脚印”之7]：最打动我的是制度之美
这是一篇BQ周刊的命题作文，写于十多天前，现在贴上来，算是给我的“奥运脚印”系列画个句号。BQ的朋友明确要求写奥运的—“美”，所以，这篇多少有点主旋律的味道。在本届奥运会上，有四种“美”给我留下了深刻的印象。首先是天赋之美。在这届奥运会上..

Google Reader shared items [2008-08-29]

Fri, 29 Aug 2008 00:00:00 +0800

Nginx 0.7.x + PHP 5.2.6（FastCGI）搭建胜过Apache十倍的Web服务器（第4版）[原创]
　　[文章作者：张宴本文版本：v4.1 最后修改：2008.09.03 转载请注明原文链接：http://blog.s135.com/read.php/366.htm]　　前言：本文是我撰写的关于搭建“Nginx + PHP（FastCGI）”Web服务器的第4篇文章。本系列文章作为国内最早详细介绍 Nginx + PHP 安装、配置..
金牌大国≠体育大国
由 pansin 共享你说的都对，金牌仍然要拿！今天，我看到一篇人民日报特约评论员丁刚老师的文章《谁说中国不是体育大国》，作者用事实告诉我们，中国体育代表团拿100枚奖牌是跟我们这个体育强国相称的。看完这篇评论员文章后，我想起了两本书：《你不能不懂的统计常..

电子签章的技术实现与保障

Thu, 28 Aug 2008 13:31:00 +0800

电子签章是一个被广泛误解的词汇，而由于对概念理解的混乱造成的误区而引起的风险仍未引起足够的重视。从本质上来讲，似是而非的信息安全不但不能起到相应的作用反而会损害企业的根本利益。

电子签章的实现由于采用的技术和理论基础不同，存在不同的版本。最基本的实现方式是印章的图片化，通过图片附加的方式实现印章的电子化，当然这种掩耳盗铃的方式是最不足取的，他不能起到任何安全的作用，也做不到想要达到的效果，把文档加图片通过只读的方式展现就以电子印章的面目出现即可悲又可笑。

如果要了解电子签章的根本，首先要从印章的作用谈起，我们关心的不是形式的电子化而是作用的电子化。印章有三种作用，第一，确认印章持有者的身份，防止假冒，通常是要有第三方确认，例如公安局的授权刻印，银行的印签保留，才能做到印章的信息与标明身份的对应。第二、要确保印章保障内容的防篡改，一般要求无涂改或涂改后在涂改处加盖印章的要求。第三、法律保障，法律认可印章的行为受到法律的保护。因此，电子签章必须同时做到这三点才具有真正的保障。

我们所说的第一种电子印章的方式，可以被截图工具拷贝的图片就使这种电子印章毫无存在的价值。因此，虽仍有愚昧之士在用，本文以不作为重点反驳。

本文重点要指出的是主流电子印章产品实现的漏洞。

主流的电子印章产品的技术路线是利用支持公钥算法的USB KEY产生密钥对，然后通过制章软件把密钥对与印章信息（图片或二进制格式）结合起来，形成电子印章。然后使用支持电子印章调用的软件实现电子印章的盖章和验章操作，从技术本身来看，通过公钥技术，通过数字签名技术书实现数字签名的图形化这个过程本身没有根本性漏洞，因此，大多厂家也拿到了公安部安全产品销售许可证甚至是电子印章产品的的销售许可证，只可惜，不是所有的政府决策部门的决策都是正确的，也不是政府认证过的就是无懈可击的。对照三个作用，我们可以找到其中显而易见的漏洞。

那就是密钥对的身份问题，谁来保障密钥对的身份，从技术实现上来看，是由制章软件来实现对密钥对与印章信息的绑定，那么制章软件如何来确保密钥对与印章信息的对应，操作制章软件的人可以轻而易举的实现密钥对的替换，从而产生假的电子印章，也就是说，身份认证这个环节存在漏洞，当然，可以狡辩说可以通过管理制度来保障制章软件操作人员不会弄虚作假，但这种建立在管理制度上的说辞不具备根本的说服力。

由于第三方数字证书作为载体解决了密钥对身份确认的问题，而且，在2005年《电子签名法》出台后，受到法律的保障，大多电子印章厂家均推出对第三方数字证书的支持，但是，各厂家为了降低产品的成本，仍同时保留传统的密钥对方式。如果两种方式混合在同一套产品中，显而易见并未解决密钥对身份确认的根本问题，也不可能真正的受到法律的保护。

传统主流的电子签章产品虽然同样基于数字签名的电子印章，但由于密钥对身份确认存在漏洞，从而影响了电子签章的身份确认和法律保障。

而真正的安全的电子签章只能是基于严格的只支持第三方数字证书的电子签章产品，只有这种产品才能从各个环节做到电子签章的真实有效，才可以获得法律的保障。

本文中出现电子印章和电子签章两个术语，也代表不同的含义，电子印章倾向于图章本身，而电子签章更多的是指结合了数字签名的电子印章。

Google Reader shared items [2008-08-28]

Thu, 28 Aug 2008 00:00:00 +0800

Philip Pan 访谈
1. 今天，我听说有一本2008年6月的新书，受到广泛的好评。 Out of Mao's Shadow: The Struggle for the Soul of a New China（Amazon网上书店的介绍）。作者简介：菲利普·潘 (Philip Pan，潘公凯) 2000-2007年期间，《华盛顿邮报》驻北京记者站站长，现..

Google Reader shared items [2008-08-27]

Wed, 27 Aug 2008 00:00:00 +0800

方舟子 : 常用中成药的真相——王老吉凉茶
由 pansin 共享谨慎呀！ ◇◇新语丝(www.xys.org)(xys2.dxiong.com)(www.xysforum.org)(xys-reader.org)◇◇ 常用中成药的真相——王老吉凉茶 ·方舟子· 【标明的成分】水、白砂糖、仙草、蛋花、..
方舟子 : 常用中成药的真相——王老吉凉茶
◇◇新语丝(www.xys.org)(xys2.dxiong.com)(www.xysforum.org)(xys-reader.org)◇◇ 常用中成药的真相——王老吉凉茶 ·方舟子· 【标明的成分】水、白砂糖、仙草、蛋花、布渣叶、菊花、金银花、夏..

Google Reader shared items [2008-08-26]

Tue, 26 Aug 2008 00:00:00 +0800

iriver P20、M3 将于 IFA 正式登场！
分类: 定位产品, 便携音像, 便携视频看来今年 IFA 不完全是 HDTV 等高端消费型电子产品的战场，韩国来的朋友们也另外辟了一个擂台。除了不久前看到过的 Cowon S9 之外，iriver 也丢出了一系列的 PMP、GSP 导航仪等产品。这里先跟大家介绍一下 P20（上图下方那台），..
Microsoft SQL Server 2008 Express with Advanced Services
具有高级服务的 Microsoft SQL Server 2008 Express (SQL Server 2008 Express) 是一种免费、易用的 SQL Server Express 版本,它包括图形管理工具,并提供了用于报表和基于文本的高级搜索的强大功能.SQL Server 2008 Express 提供强大而可靠的数据管理工具,它功能丰富,..
NetInfo 6.6 (Build 818) - 网络管理实用工具包
优秀的网络监测软件,相当于把各种网络命令集合在一起并用图形的方法表达出来方便使用,适合进阶使用者及初学者.
其功能有:Local Info、Connections、Ping、Trace、Lookup、Finger、Whois、Daytime、Time、Quote、HTML、Scanner、IPMonitor..等等15种.

Google Reader shared items [2008-08-25]

Mon, 25 Aug 2008 00:00:00 +0800

如何迁移 FeedBurner 账号到 Google
AdSense for Feeds 已经发布，但是新的 Feed 地址在 http://feedproxy.google.com/ 域名下，所以原来的在 FeedBurner 管理下的 Feed，如果要使用 Adsense for Feed，就需要把 FeedBurner 账号迁移到 Google 账号管理体系下。迁移 FeedBurner 账号到 Google 其实很简..

Google Reader shared items [2008-08-24]

Sun, 24 Aug 2008 00:00:00 +0800

NHibernate 2.0发布
基于Java的开源Hibernate对象关系映射解决方案，面向.NET环境对象持久化类库NHibernate正式发布了2.0版。开发者表示它已经堪比Hibernate 3.2，而且有许多Hibernate不具有的特性。下载

Google Reader shared items [2008-08-23]

Sat, 23 Aug 2008 00:00:00 +0800

随笔：国际惯例与中国国情对比表 - 小辉程序员之路
由 pansin 共享利益国际化，责任国情化倒底这国际惯例和中国国情，是个啥子东东呢？也许是自己技术人员的缘故, 凡事喜欢较真追求逻辑清楚，心想：何不列个表格出来，一一对比，看个清清楚楚？于是，我做花了一个晚上的时候，整理了下方的这个《国际惯例与中国国情..

Google Reader shared items [2008-08-22]

Fri, 22 Aug 2008 00:00:00 +0800

[田径]博尔特到底做错了什么为什么把矛头指向他
由 pansin 共享奥林匹克运动的商业化必然带来：官僚和集权关键字：罗格北京奥运博尔特摘　要：“这不是我们所期望的冠军”，罗格这么评价着这位牙买加短跑运动员。“我对他的作秀没有任何意见。但是我认为他应该对他的对手表现的更尊..

Google Reader shared items [2008-08-21]

Thu, 21 Aug 2008 00:00:00 +0800

阿里巴巴的产品经理能力模型
阿里巴巴国际网站部一位产品经理归纳的：

(1)行业积累

(2)执行能力

(3)智慧

(4)方法论

类别：产品经理查看评论

Google Reader shared items [2008-08-20]

Wed, 20 Aug 2008 00:00:00 +0800

EPEL: RHEL 的 Fedora 软件仓库
选择服务器操作系统版本，向来是公说公有理，婆说婆有理，见仁见智的问题。兄弟去年曾写过一篇《Linux问答：如何挑选适合服务器的OS发行版？》，总结出稳定性、可靠性、兼容性、高效率、可持续，五大标准。据此挑选服务器操作系统，多半不会太离谱。可是今年形势发生..

Google Reader shared items [2008-08-19]

Tue, 19 Aug 2008 00:00:00 +0800

译者后记
《十亿消费者》一书，我大概是在豆瓣上看到的，当时是我一个做记者的同学在看的书。有一次去香港出差，在机场看到这本书，就买了下来。07年中的时候，大致看完了第一遍。接近年底的时候，产生了翻译的念头，于是又读了一遍，确保没有太多难以理解的地方，就在07年12月..

Google Reader shared items [2008-08-18]

Mon, 18 Aug 2008 00:00:00 +0800

自己如此不开心，我实在没精神想到别人的不开心
美国这里有很多忘我的，坚决支持世界被压迫人民自由解放的人士。他们相信他们生命的使命之一就是支持弱小的民，支持被压迫的人，支持弱者对抗强者权势的斗争。扪心自问，我也常常认为自己是这样的人，这样道德站在高处的人，虽然我更常常讽刺和怀疑自己的立场。讽刺自..

Google Reader shared items [2008-08-17]

Sun, 17 Aug 2008 00:00:00 +0800

picwing：让用户email图片到相册
图片存储网站同时提供幻灯片形式的图片外链，没有什么稀奇；而picwing的独特之处在于，你创造好一个相册，可以让用户通过一个特定的email地址往相册中添加图片，只要你把权限设置为“任何人可以添加和观看图片”。这个相册可以嵌入到自己的博客当中。下面就是我创建..

Google Reader shared items [2008-08-16]

Sat, 16 Aug 2008 00:00:00 +0800

方军:创意产业
from 约翰·霍金斯《创意经济》

十五大产业
1. 广告
2. 建筑
3. 艺术
4. 工艺品
5. 设计
6. 时装
7. 电影
8. 音乐
9. 表演艺术（戏剧/歌剧/舞蹈/芭蕾）
10. 出版
11. 研发
12. 软件
13. 玩具和游戏（视频游戏除外）
14. 电视和广播
15. 视频游戏
comment

Google Reader shared items [2008-08-15]

Fri, 15 Aug 2008 00:00:00 +0800

省钱秘笈：月薪三百元玩转小资
　　说起省钱，真是人生一大计。省钱的方式有N种，要学会砍价，要时刻节约……我们今天的主角不用砍价，花钱也是该出手时就出手。同是上班族，羊羊没有小奸MM那种生活条件。但他有的是才华，生存的才华。相信你也在为每个月莫名其妙的大把开销而头疼吧……看过来看过..

Google Reader shared items [2008-08-14]

Thu, 14 Aug 2008 00:00:00 +0800

百度很有才
这两天连痰筒都不允许讨论了，不过，网友们还是设计出了新鲜玩法：

Google Reader shared items [2008-08-13]

Wed, 13 Aug 2008 00:00:00 +0800

张艺谋的8月8日
由 pansin 共享不服不行啊口述◎张艺谋主笔◎李菁　　我是8月8日凌晨1点左右离开的“鸟巢”，回到家时两三点了。这个时间对我来说已经算是比较早的了。洗了个澡，简单整理了一下自己，然后在脑子里面拉了两个单子，提醒各部门要注意的问题。开幕式像一个庞..

Google Reader shared items [2008-08-12]

Tue, 12 Aug 2008 00:00:00 +0800

不得不面对
意外看到一部好电影，加拿大的《黑暗年代》，去年嘎纳电影节的闭幕影片。写一个市政府的小公务员，庸庸碌碌，生活暗淡无光，无论工作还是家庭都很失败，还发现得了癌症。但是在想象中，他是著名作家，周围美女如云，享受成功的欢娱。影..

Google Reader shared items [2008-08-11]

Mon, 11 Aug 2008 00:00:00 +0800

中文文字也可以转语音啦！
以前介绍过几个提供文字到语音转化服务的网站，比如ReadTheWords、BlogBard，但是都不支持中文，我想，也许是中文语音太难了吧，毕竟有四声啊。今天看到台湾工研院推出的这个“中文文字转语音合成系统”，让我感到一阵惊喜，虽然它目前仅支持繁体中文的文字转语音。下..

Google Reader shared items [2008-08-10]

Sun, 10 Aug 2008 00:00:00 +0800

我由衷地觉得北京奥运开幕式很牛逼
由 pansin 共享说得好，过瘾 1. 我由衷地觉得北京奥运开幕式很牛逼。我在观看过程中情不自禁地喊了无数次“牛逼”或“我操”。有big idea。有好的执行。足够真诚，足够体面，足够动人。2. 我没兴趣详细点评开幕式的各个环节，也没并没觉得这演出如何完美。但只是那..

Google Reader shared items [2008-08-09]

Sat, 09 Aug 2008 00:00:00 +0800

采访要独辟蹊径
上周开选题会。主编禁止任何人外出避运。并且让我采访刘欢。其实也没什么可以问的，但是采访前主编要求独辟蹊径。于是就有了如下采访。我：我采访不到陈其钢，只能采访到陈绮贞，但是她不了解实际情况，所以只好让你谈谈。刘欢：那你问吧。我：为什么这首歌叫《..
高度优化版Firefox：Swiftweasel
Ubuntu下用Firefox 3越来越慢了，不仅地址栏反应慢，切换标签时更慢，网络不行时，干脆给我长达十几秒的假死。我用了12个插件，但也不至于卡到这种程度。在百般无奈，又离不开Firefox之际，终于发现了这款高度优化版的Firefox：Swiftweasel。 —- 与之前我们介绍过的..

Google Reader shared items [2008-08-08]

Fri, 08 Aug 2008 00:00:00 +0800

北京2008奥运会开幕式下载(NBC-BT)
在网上看到一个高清晰的北京奥运会开幕式视频下载，用的是NBC&BBC的源（这次CCTV直播非常差，很多优美的地方没有表现出来），对我这种原来看的网络电视的值得再看一次。补：似乎很多人对这个奥运会开幕式感兴趣，估计是大家都被CCTV的转播恶心了。其实外国佬已经..
我也许要在北京度过七年来最安静的夏天
我也许要在北京度过七年来最安静的夏天余　华奥运会临近之时，天空上飞往北京的航班比以往舒服了很多，因为乘客减少了，这让我有些吃惊。其实在六月底，我在东京飞..

Google Reader shared items [2008-08-07]

Thu, 07 Aug 2008 00:00:00 +0800

[多图]首部TD智能手机!多普达S700评测
由 pansin 共享值得一看感谢KIDA的投递自TD试商用起，大家就热切期待TD智能手机的出现，多普达S700来得正是时候，500MHz处理器、内置GPS，强大的配置和功能令人十分满意。中国的3G网络——TD-SCDMA已经试商用4个月，各方面的反馈非常热烈，其中一个非常重要的建..

Google Reader shared items [2008-08-06]

Wed, 06 Aug 2008 00:00:00 +0800

谣科技：10寸版的技嘉M912...系金A？
分类: 科技新闻, 膝上电脑, 平板电脑小编又发梦了，据可靠消息来源，注目度极高的M912似乎会推出「10寸」的版本（型号会是M1012吗？），而且除了面板变成10寸外，讨人厌的键盘配置也会有所改善，而且搞不好会有双核心的Atom 330的说，这样就可以拨放1080p以上的影片..

Google Reader shared items [2008-08-05]

Tue, 05 Aug 2008 00:00:00 +0800

方舟子 : 科学史上著名公案——普洛茨事件
◇◇新语丝(www.xys.org)(xys2.dxiong.com)(www.xysforum.org)(xys-reader.org)◇◇ 科学史上著名公案——普洛茨事件 ·方舟子· 德国古人类学家普洛茨于1939年出生于柏林，全名为莱纳·普洛茨 ·冯·齐滕，..

Google Reader shared items [2008-08-04]

Mon, 04 Aug 2008 00:00:00 +0800

Sputtr：搜索引擎主页
个人主页的概念大家可能都比较熟悉了，即把自己喜欢的网站放到一个网页当中，把它作为默认的主页，每次就可以浏览一下看到所有自己喜欢的网站了。比如我们介绍过的Only2clicks。而现在要说的Sputtr（中文版），则是把五花八门的搜索引擎放到了一个网页当中，想搜索些..

Google Reader shared items [2008-08-03]

Sun, 03 Aug 2008 00:00:00 +0800

什么是“分配不平等”？
我们经常听到“分配不平等”这个词，那么到底什么是“分配不平等”？假定100元钱分给100个人，如果每人1元，那就是“分配绝对平等”；如果有1个人独得100元，其他99人得到0元，那就是“分配绝对不平等”。现实生活中的收入分配，就是处于这两个极端之间的某..

Google Reader shared items [2008-08-02]

Sat, 02 Aug 2008 00:00:00 +0800

Thooe 随e浏览器 v2.7.0 (Build 20080802)
Thooe 随E浏览器是一款基于 Internet Explorer 内核的多窗口浏览器.从底层控制IE,节约系统资源,防止和减少非法错误的发生,多种个性首创便捷功能为您网上冲浪带来全新体验.小巧方便,随心随意. Sailbrowser 深情谢幕,Thooe全面升级,抛弃一切繁琐操作,随心所意简单上网,..
Norton Safe Web 网页病毒防患未然
Norton Safe Web是杀毒巨头Symantec新近推出的网页病毒查找工具，目前尚处于beta阶段。简单键入网站地址，Safe Web将会提供该网站的安全评级信息，包括Warning，Caution，Safe和Untested，对于含有病毒的网站，Safe Web会详细列出病毒类型，危险等级及含有病毒的页面..

Google Reader shared items [2008-08-01]

Fri, 01 Aug 2008 00:00:00 +0800

在任何方面都可以成功的10个技能
原文作者：lifehack原文链接：10 Skills You Need to Succeed at Almost Anything翻译：haoivan1984什么东西可以通向成功呢？积极的态度？是的，但还不够。《吸引力法则》，《秘密》这些想法可能是行动的刺激品，但没有行动本身，它们本身没有意义。正如它的定义的..
告诉联想：没人会忘记你的出身
今天很多网站上都有以“杨元庆：出身中国是联想吸引国际用户的障碍”为标题的一篇文章，比如网易。初看此题目让我很吃惊，联想集团董事局主席怎么能说出这样的话呢？！再看具体内容才稍稍松了口气，杨元庆并没有说出如题目所示的话，他的原话是：“最大障碍是我们来自..

RFC5054：用SRP协议实现TLS身份认证

Thu, 31 Jul 2008 16:55:00 +0800

身份认证的方式，一般分为弱身份认证、强身份认证、以及伪强身份认证。

用户名、口令方式，是使用最广泛的弱身份认证方式，不能解决口令传输、盗取的问题。

动态口令、数字证书是双因素认证的强身份认证模式，在可以部署PKI系统或动态口令服务以及成本允许的前提下是最佳的身份认证模式。

而基于散列算法的非明文传输口令方式，一般可以解决口令窃取的问题，但容易出现出现中间人攻击，所以被称为伪强身份认证。

SRP是Secure Remote Password的缩写，是斯坦福大学开发的一种开源实现通过用户名口令实现强身份认证的标准。

RFC5054与2007年12月颁布，实现TLS基于SRP的身份认证。TLS保障服务器的身份实现加密通道，SRP通过密码方式经济的实现强身份认证。对应用系统来说，是一个比较完善的安全方案。

Google Reader shared items [2008-07-31]

Thu, 31 Jul 2008 00:00:00 +0800

传 Google 将正式设立风险投资公司
华尔街日报消息， Google 正计划成立一家风险投资公司，由 Google 企业发展高级副总裁兼首席法务官 David Drummond 执掌。此外， Google 还聘请了 33 岁的企业家兼投资人 William Maris 帮助筹建这家公司，目前还不清楚该公司组织架构及投资范围。不过，由于此前 ..

Google Reader shared items [2008-07-30]

Wed, 30 Jul 2008 00:00:00 +0800

方舟子 : 一肚子的气
◇◇新语丝(www.xys.org)(xys2.dxiong.com)(www.xysforum.org)(xys-reader.org)◇◇ 一肚子的气 ·方舟子· 在你喝水吃饭的时候，不知不觉地同时也在咽气：每次吞咽同时要咽下大约2～3毫升的空气。..

RFC4985：X.509附加应用服务关联字段

Tue, 29 Jul 2008 11:10:00 +0800

数字证书作为PKI基础设施的关键环节，保持通用性是非常重要的一个要求。在X.509v3版本的数字证书内容中规定了一通用项来标识证书。

但在实际应用场景中，却经常有用于单一应用的证书的情景。这种情景中数字证书是为了保证唯一应用与证书的关联性。在证书访问应用之前，既可以知道证书应用于何种应用。

2007年8月RFC4985颁布，提出了在X.509otherName域中用一个字段标识服务名。把一个证书和一个服务的DNS域名结合起来。

RFC2782定义了一个DNS资源记录，允许客户端请求在一个域内的服务提供者，一个客户端证书使用服务绑定的扩展项，就可以实现在访问服务前验证服务的真实性。

Google Reader shared items [2008-07-29]

Tue, 29 Jul 2008 00:00:00 +0800

北京科技报：“零度可乐”有毒？
　　“零度可乐”有毒？　　2008-7-28北京科技报　　近日，一则题为《大家千万不要喝零度可口可乐，有毒！！！！》的帖子出现在网络。随后，迅速被网站纷纷转载，帖子的点击量也很快破万，网友纷纷跟帖发言。在这则帖子中，发帖人声称，零度可口可乐使用的代糖阿斯..
Read it later：这些文章呆会儿再读
有没有碰到过这种情况？浏览器里开着好几篇文章，正在津津有味的阅读，忽然有事不得不出去，该怎么办呢？大概会把这些文章添加到收藏夹里，或者放到网络书签上。如果你使用的是火狐浏览器的话，那么这个叫作Read it later的扩展会很好的解决这种状况。我使用的是firef..

RFC5019：广域环境轻量级OCSP协议

Mon, 28 Jul 2008 10:25:00 +0800

应用系统对数字证书的状态检测，通常有两种方式。一是基于CRL（证书吊销列表），这种方式非实时响应，一般需要一个24小时左右的时间周期。一是基于OCSP（在线证书状态检测），这种方式实时检测证书状态，但严重依赖OCSP的服务性能和状态。

CRL方式应用于对证书状态有效性不是非常敏感或可以通过其他途径控制证书失效与CRL查询间空隙的安全损失的环境。OCSP应用于对证书有效性高度敏感且能充分保证OCSP服务的可用性不会对实际应用造成性能瓶颈或单点故障，从约束来看，OCSP比较适用于内部应用，或区域环境内的应用。

2007年9月，RFC5019标准出台，从很大程度上解决了OCSP的应用局限，使依赖于证书有效性的应用部署不在受限。部署更加简洁。

RFC5019从三个方面对OCSP进行了扩展：

1、OCSP回应的预产生和发布

2、降低OCSP信息量降低对带宽的占用。

3、OCSP回应信息在网络和客户端缓存。

该协议对缓存的位置提出了建议，一是客户端、二是代理服务器、三是应用服务端。

在应用服务端实现OCSP回应缓存是部署WEB应用的最佳选择：

OCSP的回应解析和处理功能已经集成到TLS协议的扩展项中，支持该协议的客户端可以和应用系统建立TLS连接时，实现OCSP状态的检测和处理。

这样，就可以不依赖于OCSP服务的实时在线，降低OCSP服务的过度依赖对应用的影响。

Google Reader shared items [2008-07-28]

Mon, 28 Jul 2008 00:00:00 +0800

网文十年十书：《悟空传》到《鬼吹灯》
对你说，发送视频邮件极简单
上一篇文章介绍的是一个使发送语音邮件变得简单的服务，如果要想发送视频邮件呢？那可以用“对你说”试一试。对你说让我们可以在线录一段视频、或者把已有的视频方便的告知朋友们，可以发送邮件，也可以使用msn（其实也是邮件），或者给朋友发短信（免费）。在线录制..

Google Reader shared items [2008-07-27]

Sun, 27 Jul 2008 00:00:00 +0800

水火：当我列完谢国忠2003至今为中国经济和中国人民奉献的这些伟大的研究成果的时候，我差点哭了！
水火：臭不可闻“学术史” 中道之士或许认为我过于刻薄，一篇文章就否定谢先生经济学家的伟大，有盲人摸象、管斑论豹的嫌疑啊，那么我们就看看这么多年奉献给中国经济和中国人民的是些什么货色吧！ A、谢国忠石油之“研究”： 1、《石油价格..

Google Reader shared items [2008-07-26]

Sat, 26 Jul 2008 00:00:00 +0800

使用Siege进行WEB压力测试
版权声明：可以在网上任意转载，转载时请务必以超链接形式标明文章原始出处和作者信息及本声明文字。作者：shunz，原文链接：http://shunz.net/2008/07/siege.html虽然Apache自带一个压力测试工具ab，但是ab的功能太简单了，无法模拟真实的web访问，所以我们要用到更..
自由文化与释放创造力的作品
这是我从网络上陆续看到的一些电子书，有更好的，感谢给我留言推荐。 1. 斯坦福大学法学院劳伦斯·莱斯格（Lawrence Lessig）：《自由文化》(《Freeculture》) （PDF格式）与此有用的链接：http://www.socialbrain.org/freeculture/?links 这是一本互联网自由文化中..

Google Reader shared items [2008-07-25]

Fri, 25 Jul 2008 00:00:00 +0800

12秒twitter
twitter创造的碎碎念风靡全球，不过它只允许文字和链接，并且把字数限制在140以内。能不能在视频中碎碎念呢？Seesmic和Phreadz已经这样做了，而这两个都不如新来的12seconds疯狂。顾名思义，12seconds只给你12秒的时间，说出想说的话，做想做的动作，告诉别人你在哪儿..

Google Reader shared items [2008-07-24]

Thu, 24 Jul 2008 00:00:00 +0800

奥运赛程Google日历
距离北京奥运会开幕正好还有两个星期的时间，奥运赛程也已经发布了，不过官网发布的赛程只适合打印，却不能放到电子日历当中。感谢x-beta把赛程表放到了Google日历当中，让我们可以方便的查看。下面就是这个日历，点击右下角的“+ google日历”就可以添加到自己的goog..

Google Reader shared items [2008-07-23]

Wed, 23 Jul 2008 00:00:00 +0800

人民大学：宏观经济进入本轮周期下行区间
人民大学：宏观经济进入本轮周期下行区间。新华社北京6月14日专电(记者岳瑞芳)中国人民大学经济研究所14日公布的研究报告认为，在外部环境恶化和国内政策调整的双重压力下，2008年的中国经济增长将出现明显回落，宏观经济开始进入本轮经济周期的下行区间。三大产业增..
人大财经委研判下半年经济走势关注六大问题 -经济走势-东方财经-东方网
一季度城镇居民可支配收入扣除价格因素后实际增长仅为3.4%，回落13.2个百分点。受出口和内需增长回落的影响，投资增长动力不足，加上银根收紧、股市融资规模缩小、企业利润增长回落等因素使投资资金趋于紧张，全社会固定资产投资实际增长将减速，估计下半年扣除投资品..

Google Reader shared items [2008-07-22]

Tue, 22 Jul 2008 00:00:00 +0800

胡总身边的双胞胎

左4=右2

左地面≠右地面

来源

http://news.xinhuanet.com/newscenter/2008-07/21/content_8706391.htm

石助教

http://www2.tianyablog.com/blogger/post_show.asp?idWriter=0&Key=0&BlogID=33963&PostID=14647172