Posts for: #Life

以前用bloxsom做过一个linkblog，专门收集每天看到的值得推荐的文章，也搞了个小cgi来生成，但用起来还是比较麻烦，因而那一亩三分地便渐渐荒芜了。 看keso的furl，觉得好，便也申请了一个，地址在：http://www.furl.net/members/wulujia，并且修改了一下野路子，在首页上显示我的每日阅读。 可以看这张图片。

网络安全里的铁腕啥时候出现？ ;)

几天假期，爸妈到深圳一起住了几天，谈天时说到了我是在蜜罐中泡大的，然后就扯到了他们小时候的事情……

上小学的时候，那天外婆病着，妈妈下课回家就到厨房准备做饭，看到厨房的桌子上有个小纸包，里面是一些炒的米糠，嘴馋，就用指头捏了一小点吃了，然后去洗米烧火，心里想着把饭做好，然后再好好享用那包米糠–这可是那年头难得的好吃东西啊……外婆在楼上叫了一嗓子：“桌子上有包老鼠药，你把它放到一边去……”

小时候妈妈被送到另一家人家里养着住着，两家离得很近。有天，养母家里有肉吃，妈妈舍不得吃，含了块肉在嘴里，跑回去找妹妹，给她吃了……

大舅当时在读师院，外婆有回准备了两斤萝卜干，要给大舅寄去。还放在桌上呢，一群孩子眼巴巴地望着萝卜干，又想吃，又不敢说，很可怜的模样。看得外婆心酸，给每个人揪了很小很小很小的一小块吃……

妈妈说：不回忆了，回忆起来尽是伤心事。爸爸说：忆苦思甜嘛。 爸妈都对我说：要懂得节约。

国庆大假，对商家而言正是大收获的季节，今天陪女朋友在茂业百货走了走，发现商家在一些细节上用了心。

1、几个柜台的服务员在买家犹豫不决，不知买或不买的时候，非常善解人意地说：“没关系，要不然这样吧，我先为您开好单子，把东西留下来，您可以多走几家对比一下，如果还是觉得我们的好，直接买单再回来拿就行了，如果看到更满意的，就不用付款了……” 2、百货公司有返利，买满100有不同额度的返券回馈，有50、30、20等……聪明之一是，兑将点设在7楼，相信有部份会懒得去，有部分人则会买完所有东西，从一楼走到七楼后再去……兑换返券后，又得再去购物–这时买的就不尽是原先计划要买的了 ;) 3、兑奖时，服务员很贴心地问：“您是否还要购物，这里面有xx余额。”原来，这种兑奖法是：余额累计，以高就低。比如我买了168元的买100送50的东西，还买了40元是买100送30的，这时的兑换方式是：将168元中的100元兑换出50元，余下68的零头，可以加上那40元，也超过了百元，但由于40元是“低”的，因此只能送30，算法是：100*0.5+(168-100+40)*0.3。由于这种方式，我看到不少人在“凑”整数。又是一个双赢!

每个行业都不容易啊，用心才能出色。

xcon 2004的媒体策略看起来是失败的，在筹备期间邀约媒体时，有一位媒体的朋友就很感兴趣地嚷嚷：黑客大会，好啊，这里面有没有矛盾？有没有冲突？我可以挖出些亮点来……另一个记者更绝，问的问题是：最近的几次黑客大战你们有没有参加？网络卫国战争是怎么回事？…… 厉害! 因此不敢邀请他们参会。对参会的另几位记者，反复强调的是：这不是黑客的聚会，是一次国内民间的信息与网络安全技术交流。 但几乎没有新闻在网上或报纸上露头，多数记者也只是小呆了一会就离开了。总结一下，可能有几个因素：

1、由于是民间会议，与商业会议不同，对媒体没有“压力”，对记者也缺乏“动力”。 2、由于强调“安全会议”而非“黑客大会”，使多数记者眼中唯一的“闪光点”消失了。而我们自己没有找出新的亮点灌输给记者。

下次需要吸取的教训是：

1、记者到会时，最好有专门负责媒体与外联的人全程陪同解释，使他们清楚xcon、xfocus的来龙去脉，不至于感觉无趣。 2、自己需要找到所谓的“矛盾和冲突”，使新闻可看，让记者能够发出有份量的东西。亮点也不该全由记者发掘。

媒体有很好的发布平台，但由于日常面对的面太广，因此对多数采写内容是浅尝，希望他们深挖，我们就要给足够的“料”。

中国民间网络安全组织筹办的信息安全技术焦点峰会(Xcon 2004)于2004年9月15日正式在北京中裕世纪大酒店拉开了序幕。本次会议是由网络安全焦点(http://www.xfocus.net)主持和召集的，吸引了国内外大批的网络与信息安全专家。 今年是互联网进入中国的10周年，互联网已经成为交流思想、娱乐享受等的重要渠道，但目前信息安全已经成为限制网络发展的重要因素，黑客攻击、蠕虫感染、垃圾邮件骚扰等现象困扰无时无刻不在阻碍着我们的日常生活工作。为了更好地推进信息安全在中国的发展，创造自由、交流、共享、创新的学术气氛，民间网络安全组织，素有中国民间网络安全第一站之称的的网络安全焦点组织召开了本次Xcon 2004–本次会议是xfocus组织的第三届高水准技术研讨，继Xcon 2002、Xcon 2003到会的40余人和80余人的规模后，本届会议达到了将近170人的纪录。到会者几乎涵盖了国内网络安全专业的主流企业和组织，包括绿盟科技、启明星辰等国内著名网络安全企业在内的多家公司都派出技术人员前来观摩学习，并对会议提供了大量的支持。 Xcon 2004参会人员主要来自国内企事业单位，但也有美国、印度尼西亚、法国、吉尔吉斯坦、马来西亚、欧洲等地的技术高手，大家共聚一堂，畅所欲言。会上有十多位来自世界各地，活跃于网络安全界的运营商、大专院校等不同行业的信息与网络安全专家进行主题演讲，演讲及展示的内容涵盖内核溢出利用、漏洞挖掘、Shellcode技术、垃圾邮件防治、蠕虫防治、VOIP安全、系统补丁、应急响应等网络与信息安全的众多领域。其中对内核溢出的利用、漏洞自动挖掘等技术均处在国际先进水平，对该主题进行介绍的专家们曾经使用该技术发现了部份系统或应用的严重漏洞并成功进行了攻击与破解。 在大多数人的理解中，网络安全和黑客的概念往往容易混淆，实际上，对安全人员来说，能够戴上的有三顶帽子，白帽、灰帽和黑帽。在网络安全界，这三顶帽子分别指代的是处于正面的信息与网络安全从业人员、介于正邪之间的安全专家，以及行事随心所欲，无视规范甚至法律的入侵者。 Xcon 2004更多地从纯技术层面对网络与信息安全技术进行深层次的研究与探讨，从正反、黑白、攻防等对立统一的角度同与会的专家进行充分的脑力激荡，她是一次技术殿堂里的狂欢，必将更有效地促进国内民间信息安全技术研究的进步!

前两天公司开了个新产品发布会，我有两个主题，有意做了下尝试，采用MindManager来讲，总体感觉，没有达到最佳效果…… 因为太有条理了，反而调动不起激情。现在我的体会是，mm在进行顾问咨询、培训的时候，抽丝剥茧式的交流比较适合用。

风险评估风起云涌地火了一段时间，随后的SOC又铺天盖地而来。 究竟能够为客户解决多少问题？ 昨天一个朋友说得很直白：“安全项目以前一直做不大。所以，什么是SOC？SOC就是你搞定一个企业的老总以后，跟他说，做SOC，是这个数，卖防火墙和IDS，是这个数……”于是乎大家心里有数。 SOC能够在多大程度上解决用户的实际问题？能够有多长的生命力？SOC之后会是什么？我想都需要从技术和商务层面上好好考虑考虑。

互联网周刊　　2004年05月25日　　薛兆丰

　　Google正在左右开弓。在技术层面，Google不仅已经占据了Yahoo!几年前的大哥大地位，更把微软的搜索引擎远远抛离。根据Nielsen/NetRating的统计，今年三月Google的用户数量已经达到6500万人，而Yahoo!只有4800万人。

　　Google雄心勃勃，还计划在几个月后推出容量达1000M的免费电子邮箱服务，而目前微软和Yahoo!提供的免费电子邮箱容量只是4 M。Google的海量免费电子邮箱之所以能盈利，是因为它打算让机器偷看用户信件的内容，并自动弹出相关的广告。这想法不仅大胆，而且不会增加用户隐私被侵犯的机会。因为假如Yahoo!或微软真要偷看用户邮件，用户也照样没辙。

　　在融资层面，Google同样令人刮目。该公司四月底发出七百多页的招股信，正式向公众披露上市蓝图。其售股方法、股权结构，到财务披露机制，一概别出心裁。如果成功，可能会成为其他上市公司仿效的先例，从而改变华尔街的游戏规则。

　　首先是售股方法。传统上，因为新上市公司的股票尚未有成交历史，公众心里都没有谱，价位高低不容易定夺，所以一般由投资银行充当中间的批发商，把股票先全部包揽下来，再向公众零售。投资银行从中赚一笔，在所难免；而羊毛出在羊身上，上市公司和股民都得为此掏腰包。

　　而Google的新股发行，采用“荷兰拍卖法（Dutch auction）”。其做法是：Google公布总共要发行的股数，股民到投资银行登记其愿意购买的股数及愿意支付的价格。比如我愿意按每股10美元的价格购买1000股，你愿意以每股8美元的价格购买2000股，等等。

　　投资银行将所有登记汇总，就能开出赢家的名单，这些赢家刚好能把全部股票买清。而赢家真正支付的价格，并不是他们当初开的那个高价，而只是所有赢家中最低的那个出价。也就是说，股民可能由于开价过低而不能赢，但只要成为赢家，成交价就很可能比他当初开的低。

　　然而，用一页纸的博弈理论可以证明，这种拍卖游戏，对卖家Google而言，可能多赚，可能打平，但不可能亏蚀；对买家而言，则可能打平，可能亏蚀，但不可能多赚。所以，行家认为Google这一招够辣——不仅使自己处于与股民博弈的不败之地，还把历来低买高卖、从中渔利的投资银行，贬成了从事机械劳动的“点票机”。

　　其次，Google的股权结构别具一格。惯例是同股同酬同等权利，一股就有一份投票权。但这次Google上市，采用A、B两型。A型股票卖给公众，B型股票由“自己人”持有，而B型股票的投票权是A型的10倍。

　　这样，整个公司虽然上市，但公司的决议权仍然牢牢地掌握在两位创始人和现任CEO三位“自己人”手上。毫无疑问，这种股权安排会开罪大型机构投资者，因为它们持股再多，也很难跟他们三人争夺发言权。但Google创始人不在乎，事情就这么定了，你们不喜欢可以不买。

　　这得从股份公司的合约安排角度理解。公司上市的主要目的是融资。融资可以向银行借，优点是容易通过银行的审查，公司内部事务无须对外披露，而缺点是融资量不够大。而招股上市的优点是融资量庞大，缺点是通过公众的审查难，而且公司事务必须向公众披露，公司创始人很难再自把自为，随意操纵公司的发展路向。

　　而Google则走折中——虽然会赶走一些机构投资者，使得融资量减少，但不至于丧失公司的控制权，公司还可以按照创始人的思路办下去。这正好回答了市场人士的一个质疑：Google要那么多钱来干什么？答案是：它不需要过多的钱，它只需要足够的钱，来做它想做的事情。

　　第三，Google预先声明不会每季公布业绩，理由是它们关注的是长期发展，而不是在每个季度取悦投资者。招股书声称，让一个要减肥的人每个小时都测量体重是毫无意义的。这样安排有气魄。它汲取了其他上市公司的教训。据说就连微软也不得不为了迎合年度和季度的时间表，作调帐和暂时隐瞒利润的财务手脚，所以倒不如有言在先，省得麻烦。

　　您一定见过纽约交易所里忙碌的经纪人。但您有没有想过，到了21世纪的今天，它为什么还不改成电脑交易？我认为很大程度是既得利益者在作怪。这个行业不是没有值得改革的地方，而这次Google上市，无论它最终在纽约还是纳斯达挂牌，都为证券界带来了新气象。

主要是看到了几个东西还不错。

1、阿里巴巴的贸易通 2、网易部落 3、可以把你的blog加入MSN Alerts，所有MSN的使用者都可以订阅你的blog，只要你的blog有更新，订阅用户就马上能在他们的MSN上收到提醒。提供这项免费服务的是LiveMessage。

内容详见：http://risker.org/misc/ssp2p/index.html