天空巴士

2012年春晚刘谦魔术观后感

木其君 — Sun, 22 Jan 2012 23:46:00 +0800

　　刘谦出现在2012年央视春晩表演魔术，还是他擅长的道具魔术，魔术的托也还是央视女主持人董卿，整个节目看起来比较零碎，不像去年那么能让观众入戏。

　　现在看道具魔术时，我已经不像以往会去猜想玄机在哪里了。道具魔术本身靠的就是事先设计好的专用道具，就算看出来了玄机所在，也没什么意义，没这个专属魔术道具我们也做不到，也没必要拿所谓的“魔术破解”来炫耀。可能出于职业的原因（程序员），我倾向传统变戏法的魔术多于现在流行的各种高科技和新奇的道具魔术。因为你知道这个看不见的 “魔术”是由于某个插件或是道具造就的，失去了幼时对魔术里的“超人能力”神秘感的憧憬，再看魔术节目也就没感觉了。呵呵。实在对刘谦魔术有兴趣的网友，对比下刘谦魔术视频和下面原理图，很容易能理解。

2012年春晚刘谦魔术原理图（图片来自@一名童鞋）

2012年央视春晚刘谦魔术节目《幻镜》（视频来自土豆网）

　　如果原理图无法满足你对该魔术的好奇心，仔细对比节目和这张图。

幻镜魔术原理实物示意图（图片来自@饶小坏）

　　另一个感触是微博的力量大。2010年春晚后网上马上出现很多关于魔术节目的破解文章、图示和视频，但大部分网站在第一时间都是为了刷流量才发布这些内容，很少有真正揭示魔术玄机所在的。今年，刘谦节目刚刚播完不到半个小时，微博上已经出现了非常清晰的原理图，不得再次感叹微博强大的传播力量。我去年春节时谈到微博，仅仅认为自己是个微博使用者，时隔一年，微博已经成为我线上生活一个重要信息入口和来源。

　　还有一个观点是关于SEO的。刘谦上次表演魔术时，我也刚刚开始学建设博客网站，对于热门关键词流量获取也满有兴趣，当时还转了《2010春晚刘谦魔术探讨[图][视频]》和初步解析春晚刘谦魔术的奥秘》这两篇揭秘文章来刷热词流量，现在想想，当初有点“很傻很天真”，从搜索优化角度看，无关主题的转载文章除了带来短暂骤增的不相关流量，没其他好处。刷热词流量是可以做，但并不适合所有网站，要看网站的主题或是实力吧，国内门户网站另当别论吧，AV论坛的帖子都能当新闻发，加上自身高权重，它们是无所不能的。

　　顺便谈谈对春晚的一些看法吧。今年央视春晚很多节目还是比较不好看，例如冯巩、牛莉的小品一开始一直在用教育的口吻告诉大家美国治安、经济都很烂，眼前的世界很祥和，一个简简单单的生活小品为什么要生硬地掺杂这些元素，很难让人理解。我看的部分有两个节目觉得挺好，郭冬临的《面试》是一个比较纯粹的小品节目，还有杨丽华的舞蹈《雀之恋》看起来也很舒服。央视春晚比起往年还是有所进步的，未发现广告，没有冗长的各地朝圣般的贺电，晚会时间缩短。

　　祝各位网友春节快乐，给大家拜年！

评论《2012年春晚刘谦魔术观后感》的内容...

2012，新年快乐

文化趣闻其二

关于我们： www.sky84.cn - 天空巴士Twitter - 腾讯微博
联系信箱：skyqee(at)gmail.com

CSDN“泄密门”两名涉案黑客落网

木其君 — Tue, 10 Jan 2012 17:31:00 +0800

　　据东方卫报报道，CSDN”泄密门“事件两名涉案黑客已经被警察抓获，但还有未落网的涉案黑客。有意思的是，公安部门暂没有对外界公开案情，只是宣称‘”泄密门“与实名制无关’。

　　日前，CSDN网站数据库遭黑客入侵，600万用户注册邮箱和密码被泄露。此后人人网、天涯社区、百合网等众多知名网站数千万网友个人信息相继被泄露，更有人将其做成压缩包，上传至网络供人下载。国内网站纷纷“沦陷”，大有“裸奔”之势。

　　记者昨日联系到北京市公安局外宣处，工作人员表示，目前已有两名涉案黑客被抓，由于部分涉案人员没有归案，具体案情尚不便向外界透露。北京市公安局外宣处相关负责人员告诉记者，此次泄密与实名制无关。

　　来源:东方卫报数字报刊

相关事件

　　2011年12月21日，国内最大的程序员社区网站CSDN被爆出有超过600万用户的注册资料遭泄露。随后还有消息说，有多家网站的用户信息也被泄露，于是很多网站提醒注册用户，尽快修改注册密码，尤其是在不同网站注册的账户，不要使用相同的密码，以防被黑客破解。

　　笔者认为，”泄密门“事件中大部分数据库其实是一两年前被黑客获取，并且在地下市场被买卖流通，即便警察抓获泄密的人，也很难有效打击真正实行暴库的黑客。而且，悲观地来看，目前应该没有一家网站能完全防住黑客的攻击。

评论《CSDN“泄密门”两名涉案黑客落网》的内容...

2011年末“泄密门”安全事件盘点

蒙牛官网因”毒奶门“被黑

多家大网站用户信息泄露事件随想

关于我们： www.sky84.cn - 天空巴士Twitter - 腾讯微博
联系信箱：skyqee(at)gmail.com

谷歌地图是否无资质互联网地图服务？

木其君 — Thu, 05 Jan 2012 23:36:00 +0800

　　近日，国家测绘局印发《关于进一步加强互联网地图服务资质管理工作的通知》，要求各地加强互联网地图服务资质管理，从2012年2月1日起，未申请互联网地图服务资质的单位一律不得从事互联网地图服务。同时，测绘局网站还发布了2011年7月至12月审核批准的甲级测绘资质单位名单，名单上的50家企业单位并没有谷歌地图（北京谷翔信息技术有限公司），看来谷歌地图的资质审核是一件颇为艰难地事情。

　　就国家测绘局发布的通知来看，已提出申请、在审批过程中的单位不会被停止服务，而是限制了不得提供新的地图服务。谷歌地图依旧不会因此《通知》“死掉”，而是继续处于无资质和资质审核中的微妙状态继续经营。谷歌地图于2011年6月向国家测绘局提交了资质申请，此后测绘局曝光的无资质互联网地图服务商名单中没有现谷歌地图，长达半年之后发布的通过名单中亦无其名。

　　现在，谷歌地图仍是一家处于资质审核状态的无资质地图服务商。

　　就笔者个人经历，已有多次出门在外时，使用谷歌地图准确找到目标地点，从早期诺基亚时代到现在iPhone智能机，谷歌地图都是必装应用。至于说百度地图、SOSO地图等地图服务是否同样好用，并未做过具体使用对比，百度地图给我的印象是一些偏僻地方缺少细节地图。

　　最后，祝谷歌地图新年好运，谷歌好运。

附：

一、国家测绘局《关于进一步加强互联网地图服务资质管理工作的通知》

　　为了进一步加强互联网地图服务资质管理，规范互联网地图服务市场秩序，促进互联网地图服务健康有序发展，现就有关事项通知如下：

　　一、互联网地图服务资质单位应当使用经省级以上测绘地理信息行政主管部门审核批准的地图提供服务，并将地图审图号、测绘资质证书编号、互联网信息服务增值电信业务经营许可证编号共同标注在网站显著位置。

　　二、测绘资质年度注册时，互联网地图服务资质单位应当依据有关规定，提供省级以上测绘地理信息主管部门认可的互联网地图新增内容备案的证明材料。

　　三、有外资进入的互联网地图服务资质单位，应当及时向测绘地理信息行政主管部门报告，并按照《外国的组织或者个人来华测绘管理暂行办法》重新申请资质审查。

　　四、互联网地图服务资质单位不得提供境外互联网地图服务的链接。

　　五、互联网地图服务资质单位在互联网上登载实景影像地图，应当按照地图审核相关规定送审。未经审核批准的实景影像地图，一律不得在互联网上公开登载。

　　六、省级测绘地理信息行政主管部门要利用技术手段开展互联网网站的日常筛查，每季度末向国家测绘地理信息局报送互联网地图服务单位筛查情况。要完善互联网地图服务投诉举报渠道，公布举报电话，并及时处理公众对互联网地图服务的投诉举报。

　　七、自2012年2月1日起，未申请互联网地图服务资质的单位一律不得从事互联网地图服务；已提出申请、在审批过程中的单位，在取得互联网地图服务资质前，不得提供新的互联网地图服务。对于无资质继续从事互联网地图服务的，测绘地理信息行政主管部门要予以约谈、曝光，并依法给予限期整改直至停止互联网地图服务等处罚。

二、参考链接：2011年7月至12月审核批准的甲级测绘资质单位名单

评论《谷歌地图是否无资质互联网地图服务？》的内容...

Google Earth帮助科学家在南非发现新的人类物种

关于我们： www.sky84.cn - 天空巴士Twitter - 腾讯微博
联系信箱：skyqee(at)gmail.com

对12306.cn在线订购火车票网站一些建议

木其君 — Mon, 02 Jan 2012 17:51:00 +0800

　　2012年春节要到了，临近春节这样一个代表大团圆的传统节日，却仍旧有一股愁绪在人们情绪世界中浮动，因为购买回家火车票困难对很大部分的中国人民来说已经成为一个不好跨越的年关。问题在于，铁道部没有一条规定能让人心里有底，觉得买火车票只是一件稀松平常的事。

　　我不知道这个年头是否依然流行“内部亲属保留票”的地下规则，毕竟铁路部门对普通民众来说仅仅是一排透明的售票窗。但买票确实还是和那个年头一样的困难，亲身体验过春运的人，我相信没一个会夸铁道部是个重视用户体验的服务部门。但是，（对，意料之外的转折出现，“买春运火车票”这件吐槽点巨多的事竟得到了一个本质上的改善）铁路客户服务中心网站在2012春运前推出了在线购买火车票的功能。

　　听到12306.cn推出在线购票时，我的第一反应是联想到它是否只支持IE 6浏览器。说实话，我在看过12306网站后，有点抗拒使用它买票，认为买了肯定会有诸多麻烦，比排队买票麻烦。但春运不得不去使用它，因为铁路部门说，"网络预订火车票预售期12天，火车站窗口预售期10天"。某一天，打开12306.cn，点击左侧”购票“链接，出现下图所示警告：

　　建议先百度一下”此连接是不受信任的“和”内容被阻止，因为该内容没有签署有效的安全证书“，看看有多少网民被这个困扰着。后来，我在网站首页发现了一行蓝色红色的友情提示文字,如下图：

　　为了减少人民百姓焦虑感、提高幸福感和和谐度，我有第一个简单的建议：在点击”购票“链接之后的页面上，判断下是否安装过证书，若已安装直接进入，反之，提示先安装证书。

　　之后，我便进入了账号注册界面，单从注册表单样式看，客观地说12306在同类网站中算是出类拔萃。填写到出生日期一项时点击无反应，尝试输入也不灵。我心里暗暗骂道："Firefox这个怂货，永远差人一拍，连个日期控件都显示不好"。遂开启IE 9，该控件仍无反应；再开亲民且万能的360浏览器、Chrome和Opera，均显示同样症状。此刻我已意识到，只有IE 6才能拯救这个表单，遂以IE 6完成了注册。

　　经查看，出生日期表单项使用的是WdatePicker日历控件，该控件完全兼容以上所提及的各种浏览器。其实，在Firefox下Firebug可以帮我完成注册，无奈我习惯了去证明政府网站程序员和IE 6之间的奇妙关系。截止发稿，这个注册表单bug已被修复。

　　对于12306.cn网站”吞钱不吐票“现象，由于未曾实际经历以及对支付流程没深入了解，只做猜测性建议，在很多网站的在线支付过程，其实都存在刷新页面等操作造成重复支付，优化购买流程用户体验，包括页面UI设计、充足的操作提示、页面跳转等，应该可以在很大程度上减少手动重复支付的错误，缩短整个购买时间，因超时出现支付错误的情况也解决了。网站访问量大导致网站奔溃的问题我也是技术上可以优化从而把风险降得更低。笔者窃以为对于铁道部来说，硬件和人力成本构不成网站建设瓶颈。

　　更大的一个问题是，火车票网上订购预售期比售票窗口提前了两天，不会上网的人要怎么办？根据个人印象保守假设一下，春运火车票购买人群中三分之一的人不懂上网（实际我认为会更多，有调查数据欢迎提供）。火车站呼吁旅客网络和电话购票，对于这部分人完全没实际意义，他们在短短几天内学会上网、网购的可能性很小。

　　笔者认为，铁道部门在线上订票功能未成熟和普及情况下，直接弱化甚至近乎抛弃线下售票，是不合理的。网上售票应当先作为辅助渠道，循序渐进。

　　最后，基于以上部分言论和个人看法，对那些我还未曾访问过的、优秀的政府机构网站的设计师和程序员道歉。同时也对提出构建官方火车票网上订平台的人和网站设计师、程序员致敬，希望互联网更多被应用在民生中，而非过分审查和封禁，也不要流为空喊口号的”信息化“。

　　附：目前购买火车票的四种方式：

　　购票方式一：登录www.12306.cn铁道部客户服务中心网站，在完成实名制注册后，进行网络购票，网站办理车次以“C”、“D”、“G”、“Z”、 “T”、“K”、“L”、“A”、“Y”开头和1000至7598的旅客列车售票业务。

　　购票方式二：拨打95105105订票热线，根据简单的语音提示完成订票。

　　购票方式三：在自动售票机上进行动车组车票的订购。

　　购票方式四：在火车站售票大厅及各大代售点购买火车票。

　　关于火车票网上购买常见问题可以在铁路客服官方网站www.12306.cn查阅（点击这里）。

评论《对12306.cn在线订购火车票网站一些建议》的内容...

静态化部分网页提高网站体验和seo表现

关于我们： www.sky84.cn - 天空巴士Twitter - 腾讯微博
联系信箱：skyqee(at)gmail.com

2012，新年快乐

木其君 — Sun, 01 Jan 2012 00:04:00 +0800

　　2011年过去了，因电影《2012》被人们为认为是“世界灭亡之年”的2012年终于到来了。许多人经常引用”2012“的故事来表达对事情的无奈或失望，有一种把末日当成现状的止痛药的感觉，讽刺的是我们经常看似安静地讨论末日，心里却仍然非常恐惧真正的末日。

　　”日光之下无新事“，从最初抗拒这句话开始，现在我越来越觉得事实如此了，过去的一年，让人失望和快乐的事依旧在行色匆匆地发生。我们应该牢牢记住2011年”7·23温州动车事件“中死去的人们，他们为时代的急速前进付出生命代价。小悦悦也用自己年幼的生命对所有见死不救和碰瓷者做了一面镜子，人性几乎丧失的差不多了。

2011年7月23日温州动车追尾事故

　　2011互联网上最值得纪念的人是苹果公司乔布斯。我今年才开始使用Android系统和iPhone这样的智能手机，同样是手机，苹果的产品用起来会让人认为这是另一款高科技产品，而不局限手机的概念。

　　我自己也在2011年做了一些不曾想过的选择，未来早已经开始，新一年不能再慢步爬行。祝福我们，2012新年快乐。

评论《2012，新年快乐》的内容...

2012年春晚刘谦魔术观后感

文化趣闻其二

关于我们： www.sky84.cn - 天空巴士Twitter - 腾讯微博
联系信箱：skyqee(at)gmail.com

2011年末“泄密门”安全事件盘点

木其君 — Thu, 29 Dec 2011 12:55:00 +0800

　　2011年马上就要过去，在这临近新年的半个个月里，互联网上一场严重的“安全”危机正逐渐开始并愈演愈烈，从CSDN明文密码泄露到当当网等电商网站用户资料外泄，用户损失的不只是网络密码，而是更接近真实生活的身份证号码、手机号甚至是详细住址，你还认为网络安全和隐私保护事不关己吗？看看这些耳熟能详的大网站遭遇“泄密门”，是最直观的反面教材。

　　CSDN六百万用户信息泄露

　　CSDN是是中国最大的开发者IT技术社区，在IT技术交流及其周边国内是第一位的网站。12月21日，有人在网上公开了CSDN六百万用户数据，包括用户账号、邮箱和明文密码。一个专业性的技术社区网站，用户密码居然用明文保存，令人无语。CSDN官方关于泄密事件的声明：

　　对于CSDN用户账号密码数据库被泄露一事，经过初步分析，该库系2009年CSDN作为备份所用，由于未查明原因被泄露，特向所有因此而受到影响的用户致以深深歉意。目前CSDN已向公安机关报案，公安机关也正在调查相关线索。CSDN现有2000万注册用户的账号密码数据库已经全部采取了密文保护和备份。

　　多玩网用户资料泄露

　　12月22日，国内知名游戏资讯网站多玩网用户资料库泄露，数据量多大800万，泄露的资料包括大量用户名、明文密码、邮箱、部分加密密码。除了多玩网之外，网上还流传有7K7K、178、猫扑等多个网站用户数据泄露。

　　使用明文存储密码的大网站看来不止CSDN一家，这实在让人费解其中有什么蹊跷。

　　天涯社区四千万用户数据外泄

天涯论坛，号称“全球最具有影响力的中文论坛”，拥有超过6000万注册用户。天涯社区4000万用户资料于12月25日泄露到网上传播下载，包括账号、邮箱，密码明文保存。天涯社区关于泄密事件声明：

关于天涯社区部分用户账号被泄露的声明：

　　由于历史原因，天涯社区早期使用过明文密码，此次被盗的数据为2009年之前的备份数据。2010年之后，我们升级改造了天涯社区用户账号管理功能，使用了强加密算法，解决了天涯社区用户账号的各种安全性问题。

　　当当网等电子商务网站用户资料泄露

　　12月27日，据@乌云-漏洞报告平台曝光，京东商城在某些业务上存在用户权限控制不当的漏洞，导致用任意用户登录系统后，都可以正常访问到所有用户的信息，包括：姓名、地址、电话、Email等。京东商城官方已确认漏洞存在，并表示将会马上处理。

　　继京东商城用户账号遭泄露后，12月28日，电商圈再次出现大规模的泄露事件，当当网1200万全字段用户资料已经泄露，包含了当当网用户姓名、邮箱、地址、电话等详细信息，这些资料已经网友核实确实是当当网的用户。

　　电商网站的用户资料基本上都是实名制了，因为用户用虚假信息注册账号根本无法在网上购物。电商网站的用户信息泄露可以恰可以反映实名制在互联网上是弊大于利。

　　政府服务网站用户资料泄露

广东省公安厅出入境政务服务网网上申请数据泄露

　　12月29日，广东省公安厅出入境政务服务网网上申请数据泄露，普通用户未授权可以访问后台查看提交过申请的用户数据，包括编号、真实姓名、护照号码/港澳通行证号码、申请日期、状态，点击记录进入详细页面，更可以看到该用户的出生年月、邮寄地址、邮编、电话、证件有效期、出境事由等信息。根据泄漏网页底部的数据显示，泄露的总共用户数量高达444万条信息。该漏洞目前已经修复，但谁知道是否已经有人下载过数据。

　　银行“泄密门”？

　　互联网“泄密门”目前仍在持续，火甚至开始烧到信息更加敏感的银行，今天有网友爆料，国内多家银行的用户数据已经泄露，其中交通银行7000万，民生银行3500万，数据包含了用户的姓名、卡号、密码等敏感信息。不过，这些数据尚未核实真实性。

　　后记

　　针对最近互联网站信息泄露事件，工信部发布通告表示，近期发生的一些网站用户信息泄露事件严重侵害了互联网用户的合法权益，危害互联网安全，工信部对窃取和泄露用户信息的行为表示强烈谴责。同时要求各互联网站要开展全面的安全自查。

　　笔者认为，“泄密门”不仅是一场安全和隐私灾难，更大的意义在于可能引发从用户到企业关于网络安全问题的反省。

　　多家企业泄露的用户信息均为早两年的，据称这些用户资料在黑市上已经流通很久，只是最近被陆续曝光。这么多大型网站没有足够安全意识，更不用说资金人力更少的中小网站，对黑客来说估计是探囊取物。

　　用户方面，大部分网民的安全意识也比较淡，喜欢使用弱密码就是一个明显的特征。现在，“泄密门”开始涉及到个人私密资料、财产安全了，应该可以给出一个很大的警示了。

评论《2011年末“泄密门”安全事件盘点》的内容...

CSDN“泄密门”两名涉案黑客落网

蒙牛官网因”毒奶门“被黑

多家大网站用户信息泄露事件随想

关于我们： www.sky84.cn - 天空巴士Twitter - 腾讯微博
联系信箱：skyqee(at)gmail.com

蒙牛官网因”毒奶门“被黑

木其君 — Wed, 28 Dec 2011 23:55:48 +0800

　　28日晚间，中国乳业巨头蒙牛公司官方网站今日晚间遭黑客入侵，网站首页标题”蒙牛—致力于人类健康的牛奶制造服务商”被改为“Hacked By: Drift”，页面上自称为“SIT小组”的黑客留言称蒙牛为“民族的耻辱”。

　　蒙牛公司最近因”毒奶门“事件引发网民强烈反应，事情起源于12月24日，国家质量监督检验检疫总局公布了近期对全国液体乳产品进行抽检的结果，蒙牛乳业（眉山）有限公司生产的一批次产品被检出黄曲霉毒素M1超标 140%，黄曲霉毒素M1为已知的致癌物，具有很强的致癌性。25日凌晨1点，蒙牛在其官网承认这一检测结果，并“向全国消费者郑重致歉”。

　　蒙牛公司已遭遇2008年的“三聚氰胺”事件、2009年的特仑苏事件、2011年的小学生饮用蒙牛纯牛奶集体中毒事件，每次都是道歉了事。

评论《蒙牛官网因”毒奶门“被黑》的内容...

CSDN“泄密门”两名涉案黑客落网

2011年末“泄密门”安全事件盘点

多家大网站用户信息泄露事件随想

关于我们： www.sky84.cn - 天空巴士Twitter - 腾讯微博
联系信箱：skyqee(at)gmail.com

雨林木风成为微软Win7授权封装合作商

木其君 — Fri, 23 Dec 2011 10:27:00 +0800

　　有时另辟蹊径也是成功的一种方法。昔日从事微软Windows系统盗版修改的雨林木风今天与微软中国达成重大合作协议：今后中国大陆地区的 Windows 7系统将统一由雨林木风负责封装并销售，雨林木风成为微软中国唯一授权系统封装合作商。

　　提起“雨林木风”，让人印象最深的肯定是雨林木风打包的Windows XP系统，当年和“番茄花园”一样，服务了万千中国网民，当时在大众用户心里他们几乎成为电脑操作系统的代名词。与历史巧合的是，今天雨林木风版Win7系统官方网站的域名正是xp.com。

　　虽然微软和雨林木风的合作在业界人士看来具有很大的讽刺意味，但笔者认为这是一种良性发展的表现。一方面，谁都无法阻止商人逐利，微软希望彻底征服中国这个本土特色及其浓厚的市场，必须找到一个懂得中国的公司合作实现最大的本土化，不管出于什么原因选择了雨林木风，单从微软能尽弃前嫌看，也证明了赢和利才是商业合作的最大动机。

　　雨林木风从最初做修改操作系统、网址导航，到后来基于Linux的YLMF操作系统、网盘、聚合搜索，几乎所有的产品都是深切中国大众网民的需求，这种颇具特色的“hao123成功模式”让雨林木风披上一层草根创业者的亲民色彩，但同时他们拥有草根创业者所不具备的财力（这事笔者一直八卦，到底是早期盗版系统积累的财富还是创始人出身富家……），两方面因素让雨林木风隐约呈现出一种草根富豪的形象。

　　据官网xp.com介绍，雨林木风版WIN7会通过预装的方式，来获取微软Windows 正版软件产品完正版授权许可。对安装过程进行大幅简化，简单的鼠标操作即可启动装机过程，整个过程无人值守，只需要一杯咖啡的功夫。系统中集成了Office 2010，QQ2011，暴风影音等常用软件，一次装机，全部搞定，方便省时高效。日后，用户在使用正版操作系统的同时，又可以感受到当初的盗版系统带来的便捷。

　　在解决盗版问题上，中国可能更适合这种近似"招安"的方式，纯打击不仅无法消灭顽固不化的盗版商，甚至连用户都对正版产品厂商出现抵触。或许很多人对这样关系微妙的两家企业合作有无法接受地情绪和看法，但不得不承认，这是软件正版化道路上的一个进步。

评论《雨林木风成为微软Win7授权封装合作商》的内容...

微软发布windows 7正版检测补丁KB971033

windows 7 RC版将自动关机

关于我们： www.sky84.cn - 天空巴士Twitter - 腾讯微博
联系信箱：skyqee(at)gmail.com

多家大网站用户信息泄露事件随想

木其君 — Thu, 22 Dec 2011 14:53:00 +0800

　　继CSDN社区大量用户账号数据库被泄露，今天多玩网和7K7K小游戏网站的用户资料也泄露出来，被泄露的用户信息中同样包括账号、密码和邮箱，而密码也都是明文形式。

　　据网友爆料，CNBETA、CNZZ、ENET硅谷动力、百合网、珍爱网、世纪佳缘、天涯、金山、开心网、美空、YY、KU6、当当网等网站也已经被暴库，只是目前还未被公开传播。

　　看着这些你曾经熟悉而又信任的大网站的名字出现在被暴库名单里，你也不必感到惊讶，再大的网站也是由程序员一行一行代码写出来，而bug也是所有程序的一个组成部分，不管你承不承认，它就是存在。黑客是这些bug的发现者和使用者，你不能怪黑客是一群坏人，没有他们，这些潜在的缺陷可能永远不会被程序员们发现。笔者想说的是，不要认为哪个网站会安全地存储你的个人信息。

　　既然一切如现实中的强拆一样在我们的控制之外，而我们又不得不注册账号使用互联网服务，我们能做些什么呢？泄露事件引发大家讨论如何安全使用密码，其实更多应该思考我们为什么会处于危险的边缘。

关于安全使用密码几个基本条件：

　　1、不使用123456和生日这样的密码；

　　2、不要多个地方用同一个密码；

　　3、使用尽量复杂的密码（这个根据个人能力和使用方式而定吧，非得为了安全守则设置一些记不住的字符串，也是一种折磨）。

　　提高安全意识是个人素质问题，如果连这几条都做不到，还有一种选择，自暴自弃吧，从此不再要求互联网账号的安全性。从来不要去相信服务商们会帮你做什么信息保密，尤其是国内，国外也不过是规定的好看点，FBI要端硬盘谁阻止的了。注册账号的时候评估一个底线，不传艳照、银行卡密，脱不脱库就与咱无关了。

　　此次泄露的各大网站用户信息基本是两三年前的数据库，而且涉及多个领域多家互联网公司，不难看出泄露者并非针对这些公司和用户。

　　如果想了解大公司们，在知道明文存储密码风险极大的情况下，依然罔顾用户权益而为之，推荐阅读《密码为什么明文存放》。

　　在隐私安全问题上，笔者认为，BIG BROTHER IS WATCHING YOU ！的情况若不消失，则下游的所谓信息安全都是空谈，虎视眈眈的不只是服务商和黑客，你还安全只是因为你还不够价值或者不够威胁，所以，对于微博实名制和大网站暴库事件，看开点吧。

评论《多家大网站用户信息泄露事件随想》的内容...

CSDN“泄密门”两名涉案黑客落网

2011年末“泄密门”安全事件盘点

蒙牛官网因”毒奶门“被黑

关于我们： www.sky84.cn - 天空巴士Twitter - 腾讯微博
联系信箱：skyqee(at)gmail.com

国内移动互联网平台发展盘点

木其君 — Wed, 21 Dec 2011 13:36:00 +0800

　　在苹果和Google的这两个行业先驱者带领下，移动互联网的发展现在几乎到了高潮，搭载iOS的iPhone、iPad给用户带来了极致体验，诱惑和引发人们对新一代移动设备和移动互联网的好奇心，而Google Android操作系统更像革命火种，以超级开放的燎原之势席卷业界，满足广大民众的好奇心。一个新产业的兴起意味着新的利益点出现，对于一贯青睐“通吃型”布局的国内互联网大企业，当然不会放过这个机会。笔者闲来无聊，盘点一下几个国内的移动互联网平台。

QQ Service

　　腾讯在移动互联网平台战场上算是相对保守，多数布局是在应用级别，除了微信、微博这些自家产品的移动应用，针对手机推出的QQ Service，也不过是整合手机QQ、手机QQ空间等社交应用的一个底层应用包。9月份腾讯和HTC合作推出由QQ Service深度支持的社交手机HTC Cha Cha，手机键盘上设有用于打开腾讯手机应用单独的Q键。这样的定制个性化产品，注定只是小众的，最多算腾讯在入驻移动互联网的一次试水，纯属雷声大雨点小。

阿里云OS

　　阿里云OS是阿里巴巴全新自主研发的云智能手机操作系统，涉及邮箱、云应用、地图、浏览器及IM通讯多方面，高度整合阿里巴巴旗下电子商务服务。采用阿里云OS的智能手机能直接享用100GB云空间和阿里云提供的各种云服务。

一台数据存储服务器加一个界面网页，这就是现阶段大部分云应用。把硬盘和应用放在云端固然带来方便，但同时也给手机用户面临流量费用和信息安全的问题，尤其流量问题是云系统的一个瓶颈。

百度手机操作系统

　　最近戴尔发布了一款采用“百度·易”移动应用平台的手机，据百度介绍这“百度易”平台是百度移动操作系统的前戏，最终百度也会发布云操作系统。百度平台目前兼容Android，而内置的地图和搜索引擎用地是百度地图、百度搜索，还有在线存储、输入法、通讯录等多项百度开发的应用和服务。

　　百度有海量数据和流量优势，但在构建平台方面，似乎未有成功经验。笔者认为百度文化中缺少平台商与开发者共赢这种基因。

　　百度称百度手机平台不是基于Android构建，而是基于Linux独立开发的。目前兼容Android程序是权宜之计——“Android上已经有数以十万计的应用程序”，但未来还是将会分道扬镳独立发展，不再兼容。笔者个人认为这论调太假，Android开放了源代码后，才有了移动操作系统的”百花齐放"。

小米MIUI

　　MIUI 是基于Android2.3原生系统深度开发，针对中国用户使用习惯，原创特色的全套UI体系，致力于改善电话及短信使用体验。这也算不上操作系统，但我认为MIUI在做的事可能会比QQ Service更有意义，正如MIUI的口号“为发烧友而生”，他们有一个和用户充分交流的社区，用于搜集用户反以持续对MIUI进行更新。在个性化时代，没什么比合用户心意和习惯的更加重要的，千金难买心头好，是“发烧友”的典型心理。

　　MIUI看起来更像几年前Symbian手机系统上的更换主题，却比之更深度一些，无论如何，从用户出发的招数，变数和机会还是会多一些。

　　综合来看，国内在移动互联网平台的发展上各大公司为抢占市场实施合作性、模仿性的涉足，没有出现专注于打造自主移动操作系统的公司。当然，何必重复造轮子呢？Google当年可不是这么想的，为创新也好，为巩固“Google帝国”也罢，Google在推出Android时可不是做一做破解iOS的工作，也没有让Android兼容iOS应用。

评论《国内移动互联网平台发展盘点》的内容...

如何进行移动网站的兼容性优化

关于我们： www.sky84.cn - 天空巴士Twitter - 腾讯微博
联系信箱：skyqee(at)gmail.com

天空巴士

2012年春晚刘谦魔术观后感

相关文章：

CSDN“泄密门”两名涉案黑客落网

相关文章：

谷歌地图是否无资质互联网地图服务？

相关文章：

对12306.cn在线订购火车票网站一些建议

相关文章：

2012，新年快乐

相关文章：

2011年末“泄密门”安全事件盘点

相关文章：

蒙牛官网因”毒奶门“被黑

相关文章：

雨林木风成为微软Win7授权封装合作商

相关文章：

多家大网站用户信息泄露事件随想

相关文章：

国内移动互联网平台发展盘点

相关文章：