Posts for: #Life

我的英语口语和写作能力太差，口语现在没有特别好的机会锻炼，平时就先多听听mp3了。

在XCON 2006期间我发了“宏愿”，要写英文blog来锻炼写作能力（其实现在根本谈不上写作，我的语法知识为0，大学的考试全凭语感😳），所以，大家看到 Luca wu’s weblog里面有极其弱智的错误时，可以嘲笑我，但请帮我指出来，谢谢各位老师啦 :)

先看图吧

这些图片很朴实，但我却没来由地眼眶有些湿润……

要去小二地村，要先从丽江搭班车，一路盘山，三小时左右到宁蒗县城：

到县城后没有班车，只能租一辆农用车继续前行，道路崎岖难行，还有几座小桥：

大概再走一个半小时，抵达群山包围中的小二地，远处望去，群山掩映的地方有所白房子，那就是我们此行的目标小二地小学，至少是砖瓦房：

下面图片里的，是村里较好和较差的房子：

2月份时，flier拍下的校舍地址，以及当时孩子们用来当作教室的木屋，flier说，虽然来之前做好了充分的思想准备，但看到这样简陋的教学设置，心里还是感觉堵得慌……

在网络安全焦点网友们的支持下，新近落成的小二地小学：

eyas此行带去的一点文具，他和几个村里孩子的合影：

知识改变命运

大二地小学前面一座桥上，有几个学生在玩耍，桥上提的字是“知识改变命运”。

问题是，有多少孩子有机会掌握知识？孩子们无法决定出生在什么样的家庭，知识对他们来说，是一种奢侈品。每个人都尽一分心力，至少给孩子们识字的机会。

谢谢网络安全焦点的热心网友、在XCON上购买义卖Tshirt的朋友、为孩子们出过力尽过心的义工们，类似的帮助孩子们的事情，我们会坚持做下去，尽一份自己的社会责任。

相关链接

小二地小学建设捐款记录：http://hope.xfocus.net

flier在学校建设前的记录：https://www.xfocus.net/bbs/index.php?act=ST&f=1&t=58456

eyas在学校盖好后的记录：https://www.xfocus.net/bbs/index.php?act=ST&f=1&t=61575

刚才登上我的blogger的时候，看到提示说已经有测试版的blogger升级，试了一下，我的感觉变化并不是很大，主要的更新在于：

一、可以完全定制模板

1、可以很简单灵活地配置页面上的字体和颜色；

2、能非常轻易地（比如拖拽）增删或移动页面元素；

二、能够创建私密blog

1、允许多个作者共同维护；

2、能够通过添加email的形式设置认证，只允许某些读者阅读blog；

三、更多新鲜漂亮模板；

四、更多的RSS Feed选项；

五、新的仪表表视图；

六、立即发布，再也不用在写完一篇blog后重新生成索引了 :)

在给办公室电脑上的firefox 2.0安装del.icio.us扩展的时候遇到点小问题，因为这个扩展本身写着只支持1.0-1.5.*版本的firefox，通常情况下我们只要改改 install.rdf里设定的maxVersion就可以了，可这回改完提示我无法安装，原因是无法校验签名。

看了看包里的文件：

发现目录Meta-inf就是用来签名的，直接将它从xpi里删除，再装就OK了。对部份有做签名的扩展，翻译者以及象我这样“强行安装”者，这个小技巧还是有用的。另外，可以看看Signing an XPI这篇文档了解更多细节。

看到几则关于惠普的新闻：

• 惠普电话门： 董事会泄密调查引发争议
• 惠普电话门事件历经9月 细看演变全程
• 惠普电话门事件新进展：记者电话记录曝光 里面提到的“pretexting”这个单词，我不认识，于是到网上搜了搜，Pretexting在wikipedia上的辞条是解释是：

Pretexting is to pretend that you are someone who you are not, telling an untruth, or creating deception. The practice of pretexting involves tricking a telecom carrier into giving up personal information, in most cases, with the scammer pretending to be the customer. At present, the majority of wireless providers consider the practice of pretexting as illegal. 在美国联邦市民信息中心的解释是：

Pretexters use a variety of tactics to get your personal information. For example, a pretexter may call, claim he’s from a survey firm, and ask you a few questions. When the pretexter has the information he wants, he uses it to call your financial institution. He pretends to be you or someone with authorized access to your account. He might claim that he’s forgotten his checkbook and needs information about his account. In this way, the pretexter may be able to obtain personal information about you such as your Social Security number (SSN), bank and credit card account numbers, information in your credit report, and the existence and size of your savings and investment portfolios.

**软件原则 **Google 花费了许多心思来帮助改善用户的上网体验。但有一点非常令我们惊心，即计算机用户的权利越来越受到漠视。间谍软件和其他欺骗性应用程序（欺骗用户以向用户 显示弹出式广告、将用户的调制解调器连接到昂贵的收费电话，或者进行浏览器劫持以便使用户访问并非他们所要访问的网站）的相关报告与日俱增。

我 们并不认为这种趋势会自行逆转。事实上，这种趋势每况愈下。作为在互联网上向用户、广告商和发布商提供服务并相应获得报酬的供应商，我们深感有责任来主动 解决这些问题。因此，我们决定采取行动。首先，我们归纳了一套我们认为软件行业应当采用的原则，并且将这些原则共享以鼓励探讨和帮助解决问题。我们计划对 自己分发的应用程序（如 Google 工具栏和 Google 桌面）遵循这些准则。同时，因为我们坚信这些原则有益于软件行业和全球用户，所以我们将鼓励我们当前和潜在的业务合作伙伴也同样采用。

这些准则按必要性分列，范围广泛。 软件的制作和分发十分复杂且技术贯穿于始终。因此，某些实用的应用程序可能不完全符合这些原则，并且某些欺骗性的做法此处可能未描述。本文档仅作为起点，且主要关注互联网软件和广告方面。这些准则需要不断更新，以便与日新月异的技术保持同步。

我们期望与您以及我们的合作伙伴对此展开持续探讨。我们非常希望能够得到您关于改善和更新这些原则的建议。请将您的意见发送至[email protected].

建议的原则

安装

我们认为软件不应欺骗用户进行安装。 在计算机中安装或启用软件时，应当使用户对该软件的各方面有明确的了解，并且用户可以拒绝安装或启用该软件。应用程序不得暗自安装到计算机中，或者通过将自身隐藏到用户要安装或更新的另一个程序内部进行安装。软件应当醒目地告知用户捆绑软件包中的所有应用程序的功能。

提前公示

*在安装或启用某个应用程序时，该应用程序应当告知用户其主要和重要功能。*并 且，如果应用程序通过向用户显示广告而获得报酬，它应明确而醒目地说明这一点。该信息应当以典型用户可以看到和理解的方式呈现，而不是隐藏在需要用户滚动 查看的限制性附属细则中。例如，如果应用程序通过显示弹出式广告或将用户的个人信息发送给第三方而获得报酬，则应向用户明确说明这一点。

删除简便

软件应当使用户可以轻松了解如何禁用或删除应用程序。 该过程应当尝试删除足够的组件来禁用应用程序的所有功能（无论是否可见），而不会扰乱用户的计算机。禁用或删除应用程序之后，应用程序不应保持活动状态，或者稍后通过自身或另一个应用程序自动启用。

行为明确

影响或更改用户体验的应用程序应当明确说明是它们导致了那些更改。 例如，如果应用程序打开一个窗口，则该窗口中应当标明产生它的应用程序。应用程序不应使用多个或混淆的名称来有意掩盖自己。软件应当向用户提供通过直接方 式控制应用程序的方法；例如，单击由应用程序生成的可见元素。如果应用程序向用户显示广告，则应将它们明确地标记为广告，并告知用户是它产生了这些广告。 如果应用程序进行了某种更改，旨在影响另一个应用程序的用户体验（例如设置用户的主页），那么应当明确地向用户进行说明。

窥探

如果应用程序会收集或传送用户的个人信息（例如用户地址），则应当使用户知道。 我们认为软件应当明确说明将会收集或传送哪些信息，明白地询问用户，获得用户的许可。如果用户需要了解更多详细信息，应用程序应当可以方便地提供隐私政策，说明将如何使用该信息，以及是否将与第三方共享该信息。

与优秀软件为伍

应用程序提供商不应当允许它们的产品被与不符合这些准则的应用程序捆绑。

许多互联网用户在一段时间后发现自己的计算机中装满了不需要的软件：广告软件、间谍软件或纯 粹的垃圾软件。这是因为他们安装的一些应用程序与垃圾软件捆绑 在一起，并且这些垃圾软件会生成越来越多的垃圾。我们认为在任何情况下，要安装多个应用程序时，都应明确地告知用户，这样在几个月后问知"这是什么"时， 大多数的用户都知道它来自何方，为什么它会在那里。

在参与软件捆绑的公司之间，通常存在复杂的业务关系。这使一些善意的公司可以从软件分发或从对用户无益的软件产生的收入中获得报酬。*从软件分发中获得报酬，或者为随不需要的软件一起分发而支付报酬，这种方式促使产生了更多不需要的软件。*负责任的软件制作者和广告商可以进行合作，避免以上类型的业务关系（即使它们是通过中介而产生的），从而阻止这种软件分发。

此类问题的数量令人十分惊心，我们估计每年所产生的资金转手可达几十亿美元。鉴于这种量级和带来的用户影响，软件行业迫切需要采取强有力的行动。

我们认为，进行合作来消除这种问题对于我们的用户和行业都是有益的。因此，我们将努力只在所有应用程序都符合以上准则的捆绑软件中分发我们的软件，同时如果软件行业中的其他公司也采取相同做法，那么用户将会获益。

注：如果您认为自己的计算机中有欺骗性的应用程序，或者只是希望进行检查而作出确定，有一些程序可以帮助您。Spybot Search and Destroy, LavaSoft 的 Ad-aware 和 CWShredder 是常用的软件。这些程序可以删除大多数常见的恶意应用程序，虽然根据我们用户的报告您可能需要尝试使用多个程序，并且拥有最新版本是很重要的。

虽然二月就和小鼻涕把结婚证打了，可北京这拨儿哥们，还没正经为结婚这事儿请过酒，趁着这回XCON，朋友聚得多，25号晚上那天，拉了一帮朋友吃喝。提 前有提醒，兄弟们都给面子，没闹我们，不过酒却没给省，反正我是给折腾得溢出了，连仗义过来坐来相助的glacier也没逃过 :)

隔天起来看到论坛上有不少朋友的祝福，多谢各位啦 😳

其中几位騒人墨客的诗词对联，我也不怎么看得懂，无论调侃戏弄还是一心祝福，都一并谢啦，记一笔先：**

采桑子.赠吴鲁加沈洋新婚志喜 by flashsky**吴歌鲁乐加燕酒，箫满秦楼，凤舞秦楼，谁把檀郎裙下囚？

沈裘洋缎含羞枕，欲待温柔，怎好温柔，为怕闲人窗外偷。

采桑子同房夜 by lao-7

吴家鲁汉加门闩，垂下窗帘，拉严窗帘，惟恐佳人娇声漫。

沈偎洋装紧握裙，手心出汗，怎不出汗，万鹿窜心天地转。

对联 by mrcool

愿大成含志者早为人龙，望天下有情人终成眷属

原文：谁认识杨叔仲吗？ 找到杨叔仲了 :)

最初是tk通过他的奇技淫巧搜到几个叔仲老同事的电话、QQ和邮件，可惜都已经过期了，初次出师未果。

放了一个多月后，就有两个粽子的同事搜着了，给我留了言。

虽然还没能见上面，不过电话里、MSN上聊聊，蛮愉快的。好几年了，大家变化都很大。

先贴几个链接：

一个讲述“东方微点”公司受打压的文章：微点主动防御软件为何难以上市

这趟去北京，老沈推荐陈志武的文章：中国人为何勤劳动不富有？

昨天看老沈BLOG上的一篇短文：桃子比大枣的运气好？

今天一位朋友提到了公司里跨部门协调时的痛苦，很无奈地说：看起来很简单的一件事情，可是毕竟要花他们的精力去做，又不在他们的KPI里面，他不做是本份，做了，你还欠他一份人情。所以现在工作中很大一部份精力得放在扯皮上。

回味一下在北京老沈提到的“制度成本”，真的蛮有意思的，企业内部有制度成本，企业和行政单位之间有制度成本。东方微点和桃李的故事都教育了我们，要致富，两条路：

1、顺水推舟，所谓制度成本，套用吴思创造出来的流行词汇就是“潜规则”，是需要有一帮子人拥护执行并为之“抛头颅洒热血”的，直接进入到这个潜流里面，自然而然属于“顺势而动”，不过这其中的风险却也不见得小了。

2、广结善缘，少动不动就做“企业级”的产品，所谓企业级，其实都是与虎谋皮，掏的都是些算盘打得精而又精者的腰包。而应该反过来学学qq、百度甚至是周鸿一那样，面向广大互联网用户，互联网的加速度一时还让那些“潜流”的“抽水机”们反应不过来呢 ;)

当然还有一条路，就是勤劳勤劳再勤劳 ;)

老沈提到他粗略统计的一个数据：国内外规模相当的安全公司，员工薪金差距大约7-8倍，但企业的产值和利润却往往差距在15倍甚至更多。对我们来说，在找不到好方法之前，还是先勤劳勤劳再勤劳罢。

在北京愉快的一周半时间过得真快。

回到深圳，继续筹划铁卷的市场拓展