昨晚拉了几位朋友在楼下的“二郎田鸡”晚餐，顺便把仅存的12易拉罐的“红娘酒”消灭了。
席间欧阳提到“抗压能力”，他认为，一个人能做多大的事，或能做多少事，主要看他能扛多大压力。
我补充了几句，包括：
1、不一定全靠扛，应该想办法释放；
2、释放的方法可以千奇百怪，骂骂人打打架是一种方法，想想身边有更大压力的朋友（不厚道，哈哈），也是一种方法。
最近压力不小，QQ、MSN、GTALK的签名又改回了“坚持”。
Posts for: #Life
开心偷菜热 黑客盗号忙
最近一段时间，开心农场热度飙升。白领们挂在嘴边的问候成了：“今天你来我地里偷菜没？”
甚至发生在身边，一位同事前天上班的时候说到“被我老妈打败了”，问其缘故，说：昨晚3点，QQ上看到他妈妈上线，打了声招呼，问为啥这么晚还上线。他妈妈回了两句话，一共三个字：忙！偷菜！
自从QQ也和开心农场合作，在QQ里面推出了QQ农场之后，大量盗号贼又开始盯上了这个“聚宝盆”，仅仅昨天一天，畅游精灵软件逮到的“利用开心农场做诱饵进行盗号欺诈”的网站就有十余个。举例而言，比如：
hxxp://www.qqvotem.cn（盗号网站，请勿在该网站输入任何帐号信息）
这类网站通常以投票、中奖为诱饵，欺骗用户输入个人信息、帐号信息，并且有各种假冒的“中奖信息”来加强网站的真实感：
图一：免费送QQ开心农场狗粮的诱饵
用户点击参与投票，该网站就弹出一个登陆窗口，该窗口伪装成QQ游戏中心：
图二：未知成QQ游戏中心的盗号页面
无论你输入什么QQ号码、密码和验证码，点击登陆后，都会提示：恭喜您，您已获得QQ开心农场狗粮5+2礼包一份……
图三：中奖提示
但是实际上，你输入的QQ号码、密码都已经被这些盗号贼们记录下来了，随之而来的，往往就是QQ被盗、游戏帐号被锁定之类的烦心事儿。
9月25日上午，中国反钓鱼网站联盟发布7月、8月反钓鱼网站月报。数据显示，与上半年受理投诉的整体走势相比，下半年假冒钓鱼网站有明显抬头趋势，相较6月处理231个钓鱼网站， 7、8两个月月均处理近600起，可见网络钓鱼越来越多地开始影响普通人的网上生活了。
临近国庆和中秋，预计以中奖为钓鱼手段会有所抬头。我们给出的建议是：
1、访问到各种“中奖”信息，建议到官方咨询是否确实有这样的活动（请注意不要直接拨打“中奖”页面上的电话号码——通常该号码也是骗子的）；
2、如果自己对这类信息缺乏判断，可以考虑安装反钓鱼类型的软件，如畅游精灵（前身名为畅游巡警），可以有效拦截挂马、钓鱼、欺诈信息。比如上面提到的欺诈网站，如果使用了畅游精灵，则会出现类似下面的提示框，并且自动跳转到官方网站上：
图四：畅游精灵安全提示
畅游精灵的下载地址：
PCHOME：http://download.pchome.net/internet/safe/detail-175050.html
RSS地址变化
新年招聘PHP人才和产品经理
各位兄弟身边如果有合适的朋友，请帮忙推荐一下吧，谢谢了！
邮件可以发到[email protected]，每份简历我都会自己看的 :)
高级PHP软件开发工程师
工作职责：
负责超级巡警以及相关安全项目后台数据分析平台开发。
岗位要求：
1、有 3 年以上开发经验，熟悉 css,ajax,js，jquery 等，对常用开发框架有深入了解，良好的代码风格和安全意识；
2、了解大容量、高性能的分布式服务器系统开发原理,在开放平台，分布式存储，分布式 cache 等方面有经验者优先；
3、熟悉 TCP/IP,HTTP 等原理，熟悉 socket 编程，熟悉 Mysql 数据库开发；
4、善于沟通，具有良好的团队精神,积极主动。
超级巡警软件产品经理
工作职责：
1、负责超级巡警以及安全相关的产品工作，包括市场分析、功能规划设计、活动策划等；
2、负责产品的详细规划和设计，并协助开发、测试团队理解和掌握需求；
3、负责产品的体验改进；
4、负责研究现有产品的问题和不足，提出改进方案并推动方案的实施；
5、与市场、运营、UI、开发、测试、公关等人员紧密合作，实现产品目标。
岗位要求：
1、有软件产品经理相关工作经验，对安全工具以及安全行业情况较为了解；
2、有严密的逻辑分析能力，有良好的沟通协作能力，以及一定的技术理解能力；
3、聪明好学、具备很强的创新能力；
4、有很强的责任心、学习能力、文字表达和汇报能力；
5、有产品运营和数据分析的经验。
2008-2009
2009年来了好些天，一直没能静下心来好好想想，过去一年的得失。但是脑子里一直翻腾着这些事儿，或许还是该一点一点写下来。
关于工作
1、今年预定的任务没有完成，究其原因，还在几点：缺少跟踪（无论是销售计划的达成，还是产品研发、人员管理）、形势发生变化时没有及时相应调整、管理技能偏弱。
2、公司的办公环境、网络环境有了很大改善，人员比起2007年底，近乎翻番。但是同事们对工作的满意度却有些下降——管理上的提升应该能有些改善。
3、对超级巡警团队的关注度不够，没有协助他们解决最急需的问题，没有找到项目的商业模式（用一些朋友的话来说，我们是坐在金山上当乞丐）、沟通还严重不足——这也直接导致了团队中有同事离开——其实，我很心痛。
4、铁卷产品在2008年度犯过一些错误，非常幸运的是，这些错误没有给用户造成不可逆的损失，而且我们还交到了非常好的好朋友，比如ZDC的QM和ZF，比如LG的张总。教训是，客户端产品，没有小事，测试一定要严格再严格。
5、奖惩没有做好。
6、看到一些同事成长、成熟起来，很开心。
7、无论如何，公司活下来了，三年多，还只是个开始，百味交集。
关于家庭
工作上的紧张，很多时候忽视了爸妈和妻子的感受。
关于2009
1、公司不会裁员，不会降薪，并且计划了一个新项目（当然，在这种大环境之下，投入也会很谨慎）。
2、公司的人员会严格控制在一定数目，希望通过优化效率，优化销售链，优化商业模式来促进收入的增长甚至翻番。
3、希望深圳和哈尔滨的同事能够融为一体，共同创新和发展。
4、新的互联网项目，能够让我们真正找到做互联网产品的感觉。
5、带父母去一趟北京，可能的话，还可以去一趟武夷山（家在福建，却从来没去过武夷山呢），至少陪妻子去一个地方旅游。
2008年——其实是创业之后的每一年，每一天，都要感谢很多很多朋友，或许对你只是举手之劳，但是，确实帮了我们很多——细细想，列表会很长，谢谢。
Windows7下载软件时的安全提示
大成视界
won@unnoo用业余时间，做了一份大成天下的渠道刊物，命名为《大成视界》。
我心里还是很感激的，感激同事能够积极主动地补上公司资源不足的空挡，主动做事，谢谢won！
加密软件行业处于生死存亡的紧要关头（转载）
正旺提供的一个链接：http://tieba.baidu.com/f?kz=519173752
我觉得这位“e_works记者”写得相当不错，一定程度上说出了我们的心声（虽然夸张了一些），转载过来 :)
市场渐冷
自从2007年中撰写《2007透明加密一览》一文后，一直密切关注这个新兴市场。
2006年透明加密行业出现井喷，但由于产品、服务等多方面的原因，在2007年下半年到2008年，透明加密市场企业需求虽然还很强烈，但大多数企业已经有了清晰的认识，不再被天花乱坠的广告迷惑。在2007年不少通过ODM、OEM等方式快速介入这个行业，试图赚一笔就走的厂家发现，进来容易，赚钱现在可就难了。
生死关头
透明加密领域刚刚起步，业内的厂家主要分为两类，一类是主要以该领域为主要产品；另一类是有其它产品，透明加密只是产品之一。市场的变化对前一类厂商冲击很大，而后一类厂商也颇受拖累，整个行业可谓举步维艰。当前的问题并非市场没有需求，不少企业仍然对这种产品很感兴趣，但面对2008年全球金融风暴愈演愈烈，企业IT投入正在减少，和红红火火的2006年相比，情况已经大不相同。
部分厂商反馈：2007年下半年开始，规模大的透明加密项目越来越少，一方面固然是由于企业对透明加密产品了解逐渐深入，选择更加谨慎；另一方面部分产品稳定性欠佳、部署和管理难度大，透明加密在企业应用的效果没有保障。两种因素互相影响，应用效果不好反过来加剧了企业的忧虑，购买需求降低又使开发商缺少资金，难以持续完善产品，形成恶性循环。面对透明加密厂商的境遇，我不禁反思：透明加密市场是大浪淘沙还是整个行业都会沉沦？透明加密因何处于生死存亡的紧要关头？
原因剖析
有因必有果，分析后，其举步维艰的原因有很多：产品同质化、稳定性差、缺乏质量开发的保障、同行之间的恶性竞争……所有一切归根结底，是源于厂商的急功近利。
回顾透明加密红红火火的2006年的宣传：“只要安装了透明加密软件，企业图纸、办公文档在企业内部网自动加密，而且对用户完全透明，丝毫不改变工作习惯。没有授权，文件拷贝出去打开也是乱码。就像一个防盗门，装上就能用、管用。”多好的概念，这样的产品对于大多数要保护核心知识的企业，有着很大的吸引力。透明加密的概念打动了企业，于是部分企业开始尝试采用透明加密软件。
透明加密和杀毒软件在机制上存在一定相似性，都在操作系统和一般应用程序中间建立了一套管理机制，但它不像杀毒软件那样需要庞大的病毒特征库，可以说不用太多积累就能完成开发，因此透明加密产品本身的技术门槛并不高。做出一个具有透明加密效果的demo也并不难，因此有些编程高手直接开发了透明加密核心组件，开发商购买后通过简单包装就能快速形成产品。2006年某厂商投入2人，3个月完成产品开发，当年就实现销售额20万以上，这样的投入产出让很多人看到了商机，于是通过OEM、ODM等多种包装方式，赚快钱成为部分厂家的目标。众人拾柴火焰高，结果是透明加密软件“千树万树梨花开”，短短半年，市场上涌现出数百种产品。
但正因为透明加密软件在操作系统中需要拦截所有应用对文件的读写，还要对文件执行加密操作，自身的权限很高，也特别容易产生兼容性问题，前文谈到的蓝屏就是最为常见的例子；另外，一些透明加密产品经常出现被加密的文件用解密软件无法打开，不得不用手工方法解密。不但加大了管理员的负担，造成用户抵触，同时增加了成功实施的难度。从本身“透明”的概念来看，透明加密应该是一种通用产品，作为一种“老板软件”，对所有文档加密防止泄露，站在企业领导的角度来看非常必要也非常方便，但站在普通用户的角度来看正好相反，安装以后可能造成的不稳定更为不少企业用户所诟病。此外，完成一个demo和做成一个商品化的软件，两者之间差别很大，匆匆上马的厂商和敢于尝鲜的企业尝到了苦头。厂商卖产品变成了做项目，频繁出现的问题导致项目无法收尾，用户也是有苦说不出，本来以为是买个如office那样的通用软件，谁知道比ERP还要麻烦。这一切都影响了透明加密行业的口碑，成为2008年遇冷的主要原因。
在需求旺盛的2006和市场渐冷的2007，透明加密的同业竞争变得白热化，既然产品无法直观区分高下，为了打败对手，降价、破解、功能比较、传播关于对手的谣言……透明加密产品一个节点的价格从1500元直线下降，很多项目中甚至出现请“用户先免费用，重点是做口碑”的情况。残酷的价格战中没有赢家，包括用户，开发商没有收入就没有开发的资金，没有开发的资金就没有好的产品，没有好的产品，谁又能放心将企业最为宝贵的电子数据交给透明加密来管理？
出路何在
从前文的分析可以看出，透明加密领域已经到了一个临界点，现在的恶性循环如果不能打破，这个新兴的行业很有可能昙花一现。要跨越这个艰难的阵痛期，透明加密需要考虑在以下三个方面进行调整：
首先，作为一种信息安全产品，透明加密行业继续权威机构制定和执行行业规范。对提供商进行约束，执行国家关于信息安全产品的相关认证，安排相关部门和第三方权威评测机构对市场上的产品进行实际测试，对透明加密产品和提供商进行评级，让能透明加密真正对企业用户透明，降低企业的选型成本。
其次，透明加密供应商应组成行业组织，加强行业自律。抛弃浮夸，还用户一个真实的透明加密。厂商要意识到：鱼龙混杂的市场可能让用户丧失对透明加密产品的信任，仅凭透明加密的好概念已不足以唤起用户的购买愿望，企业希望看到更多的成功案例，用户有权了解透明加密产品到底能满足哪些应用要求，能真正解决哪些问题，在产品应用中需要注意哪些要点。降低期望值的目的是让企业用户真正用起来。
最后，今年所面对的困难，是全行业需要共同面对的，现在考验的是企业的开发能力和质量保证能力，能力强的企业才能生存的更好。厂商要改变原有山寨式的开发模式，不能再凭少数高手的天才创意来包打天下，必须建立相关体系来保证产品质量，用测试来保证兼容性，不要再让用户当实验的小白老鼠。其实透明加密产品的优势并不一定是技术上的先进，企业对诸如“驱动”还是“钩子”这样的名词也不一定感兴趣，关键还是要看效果。而保证效果的关键在于真正解决和操作系统的兼容性问题以及推出完全商品化的产品。
目前，中国还是透明加密厂家和用户数量最多的国家，如果措施得当，透明加密未来的发展潜力将不会亚于今天的杀毒软件。在2008年金融风暴之下，制造企业对IT的投入已经开始缩减，面对即将到来的寒冬，愿透明加密厂家走好。
从最近几个月的情况来看，不但加密软件厂商受经济危机影响比较大，CAD厂家的销售情况也愈见不佳。
根据e-works记者的跟踪了解情况，国内的几家专业的透明加密厂家如北京亿赛通、北京思智、上海前沿科技、上海华御、深圳大成天下等都或多或少地受到经济危机的影响。另一些从CAD转行的加密软件厂家如武汉天喻、杭州华途等也一样不容乐观。
整个行业面临重新洗牌。据本记者判断，近两年内，一些没有自己技术的OEM厂家会陆续退出此行业；一些产品功能比较简单的小公司也会转行；一些从CAD行业转来的公司，发现加密软件行业还不如卖CAD后也会重操旧业；最后能存活下来的，估计还是北京、上海、深圳的专业加密软件厂家。谁能坚持下来，就会是最后的胜利者。请打击拭目以待，等待大浪淘沙的结果。
圣诞快乐
好的道理本来简简单单
写这段话，其实是因为有朋友在我转载的文章
http://hi.baidu.com/wulujia/blog/item/072843a96a2dbefb1e17a2e5.html
留言，认为这是“一大堆废话”。
其实前几天，本来也想转载华君的一篇BLOG（http://huajun.w18.net/2008/12/infothinkerwe-will-be-best.html）。
一忙给忘了，只是贴到内网了，其中有一段的内容是：
“我们犯了很多错误，交了很多学费才知道了这个世界没有神话，只有一些很朴素的道理：便宜的打败贵的，质量好的打败质量差的，认真的打败轻率的，耐心的打败浮躁的，勤奋的打败懒惰的，有信誉的打败没信誉的……
我相信我们只要坚持这些最朴素的道理一步一步的走，有一天会我们一定会为自己骄傲的。”
道理简单，但是往往很多聪明人看不到，或者看到了，却做不到。
“大道至简，大音希声”，讲的可能就是这个意思。