Posts for: #Photography

最近没有想法，只转文章吧，转载些我觉得重要的文章。

在正在举办的微软“专业开发人员大会”上，微软CEO史蒂夫·鲍尔默(Steve Ballmer)周二写邮件给用户，阐述了微软的云计算平台Azure以及微软的数字化战略，Word、Excel、PowerPoint等软件基于云计算的网络版本等。**

**

**

**

　　以下是鲍尔默的邮件正文：

　　邮件发送人：史蒂夫·鲍尔默(Steve Ballmer)

**　　发送时间：2008年10月28日 下午2：38**

**　　主题：下一个技术革命平台**

　　在过去十年间，信息技术给全世界带来了翻天覆地的变化。这种变化改变了人们体验世界的方式，并让我们可以与他人分享。这种变化也清除了技术之间的障碍，使我们可以跨越空间与别人交流并获取信息。这种变化也缩短了创新从灵感转变为现实的过程。

　　带来这些改变的许多技术已经在使用，也有一些受到了极大的关注，“云计算”就是其中一个例子，这种计算方式可以将各种不同的存储以及计算能力互相连接到大型的数据中心，社交网站则是改变了人们与亲朋好友之间交往方式的另外一个例证。

　　更有许多产品和技术，对于我们而言已经司空见惯：手机的数量几乎是数码相机的两倍、随处可见的大屏幕纯平显示器以及高清电视、免提汽车娱乐系统以及导航系统等等，不胜枚举。

　　目前缺乏的，是可以将这些产品进行无缝链接，使彼此可以突破设备差别和位置限制传递信息、交流以及计算的能力。今天，许多我们直觉上认为很简单 的事情，依然非常难以实现。例如，为什么我们不能在家中的电脑上很轻松地访问到在工作时创建的文件？为什么所有用户与我们共享的信息不能在一个单独的应用 程序中直接访问到？为什么日程表无法自动地将家庭与工作日程合并在一起？

　　本周，在洛杉矶举办的“专业开发人员大会”(PDC)上，我们与软件开发人员分享了一系列新的平台技术，这些技术可以突破上述限制。如果你订阅 了微软高管定期发送给用户的邮件，我希望与你分享自己对这些技术可能带来的影响的看法。如果开发人员开始利用这些技术创建全新的体验，他们可以在电脑与手 机、媒体播放器、汽车以及我们从未想到过的地方进行连续的信息与交流。

　　新的云计算平台

　　在PDC上，我们宣布推出Windows Azure的早期预览版本。Windows Azure让开发人员不仅可以通过“云”和企业数据中心创建应用程序，更可以跨域PC、网络以及手机开发应用。我们也首次分享了Windows 7和Windows Server 2008 R2的预测试版代码，Windows 7是下一代Windows桌面操作系统，将充分利用软件和硬件的发展，帮助清除信息、用户以及设备之间的障碍。

　　我们也发布了Office网络版应用程序的预览版，这将是Word、Excel、PowerPoint以及OneNote的重量级版本，这些程 序都将能在浏览器中使用。Office网络版应用程序将是下一个Office版本的组成部分，以后用户可以在桌面、手机以及浏览器中以同样熟悉的方式查 看、编辑、共享信息，并在不同的平台间进行文档的协同工作。

　　Windows Azure是Azure服务平台(Azure Services Platform)的组成部分，该平台包括了微软数据中心网络中的一系列存储、计算和网络基础服务。借助Azure服务平台，开发人员可以创建在“云”中 运行的应用，并可将现在的应用加以扩展，使之可以利用以“云”为基础的性能优势。Azure服务平台为商业和个人应用程序提供了基础，可以为用户轻松而安 全地在“云”中存储和共享信息，并在任意位置的任意设备中进行访问实现了统一的方式。

　　Windows Azure并不是企业在自己的服务器上运行的软件，该服务运行在微软不断扩大的数据中心网络中，是一个帮助企业对当前以及未来的真实商业环境做出反应的平 台。Windows Azure技术也有些已经转换为产品，例如Windows Server 2008和系统中心虚拟机管理员(System Center Virtual Machine Manager)，都可以让企业及微软的合作伙伴创建自己的“云”架构。

　　Windows Azure可以让企业对不同的情境做出反应，例如，借助网络向用户提供广泛的信息并互相沟通，与合作伙伴甚至竞争对手整合运营以满足用户需求，增加对新机 会做出快速反应的能力，让员工随时保持快速且高效的工作。这些情境不仅限于企业，也广泛存在于学校、政府、社团组织等多种机构中。

　　传统的技术架构创建以及计算性能实现方法，很难根据情境发生的变化进行调整，或调整成本极其高昂。为了应对峰值时的需求，企业不得不购买足够多 的服务器并寻找放置空间、配备使之运行的电力，并安排足够的人力进行管理。另外，为了防止局部问题影响整个系统，还需要在不同的位置进行备份。企业还要解 决用户类型及各国税收政策不同的问题。

　　为了满足跨国企业的需求，Azure服务平台从根本上提供了配置服务与性能的新方式，可以让企业根据自己的需求选择在“云”里需要用到的性能， 减少了企业为应对需求峰值进行基础建设时大量的一次性投资。该服务平台也可以让开发人员创建在“云”中运行的应用，为员工、合作伙伴以及不同量级的用户在 全世界各地，利用不同的设备共享信息与互相交流创造可能。

　　“软件加服务”和选择的力量

　　Azure服务平台反映了我们的一个信念：对于开发人员、企业以及用户而言，选择是非常重要的。同时，该平台也基于我们的另外一个信念，不管是 在现在还是将来，传递价值的关键在于将运行在PC、服务器以及各种设备上的软件的优势与运行在网络上的各种服务的优势加以整合，我们将之称为“软件加服务 ”。

　　我们的“软件加服务”方式可以让人们充分地利用当今设备的各种优越性能。无可否认，挖掘借助浏览器访问网络并获取信息与服务的潜力有很多好处，但用户希望在电脑、手机以及媒体播放器中得到的交互体验，仍取决于运行在性能强大的处理器上的复杂软件。

　　这种丰富的用户体验只有在以下情况下才会得以提高：多核处理器拓展了用户设备的计算性能，或者新的编程语言可以开发新一代应用程序，能让用户以语音、触摸以及手势等更为自然的方式与数字技术进行互动。

　　“软件加服务”也意识到，对于大多数企业而言，构建IT基础架构的理想方式是，在企业内部运行及管理的应用程序和在“云”中运行与管理的应用程序之间，找到一个正确的平衡点。

　　这种平衡更多地取决于企业自身。例如，一个金融服务公司可以选择在自己的数据中心中维护客户数据，以保护这些客户个人信息的安全，他们也可以将 提供电子邮件等服务的IT系统外包。这种平衡也可能随时间而发生改变。一个企业可能在今年多数时候运行自己的网络交易系统，但在购物旺季期间，将应对额外 需求的任务外包出去。通过“软件加服务”，企业可以在自己的服务器和“云”之间快速而且流畅地移动应用程序。

来源：IT 世界网

2008年10月1日，英国外交部发言人证实了，一位买家在eBay上花17个英镑购买了一个二手照相机，结果发现这只照相机曾经是英国军情六处（MI6）用过的。照相机里有许多机密数据，包括恐怖嫌疑人的名字和指纹、火箭发射器和导弹的图像、基地组织的信息、打击基地武装分子等。英国的国家安全部门五次造访取证后，目前已经确认部分文件属于军情六处的"绝密"等级，这次泄密行为非常严重。

对于保密单位（比如军工、航天等设计部门）、政府机关甚至企业的信息部门而言，目前他们面临着越来越多的泄密风险，有多少CIO们了解，并且已经采取了必要的措施进行防护了呢？

比如说：

★ 旧电脑在更新换代时，是否有经过消密处理后才离开保密环境？

★ U盘、移动硬盘、光盘、笔记本电脑等存储设备，虽然轻巧便携，但是也容易被人窃取，一旦设备丢失，是否还能保密？

★ 数码相机、手机等电子设备更换是，其中的存储卡是否经过消密处理？

★ 大家是否知道，简单地格式化硬盘或者重装系统，并不能真正清除里面的文件？

面临这样的新挑战，CIO们应该怎样作出最好的应对呢？

其实，综合以上所述，我们可以将旧设备的数据泄密分成几个大类：

★ 设备更新换代时未消密导致政府、企业秘密外泄；

★ 设备遗失导致机密信息泄露；

★ 消密不当导致的文档或图纸泄密；

针对这三种情况，其实目前是有一定的技术解决方案的，比如：

一、硬盘加密方案

这种方案，国内没有完善的实现方案，但是国外有多种解决的办法，这里介绍两种：

★ checkpoint的商业方案

对全盘进行加密，方案支持Windows、MacOS、Linux，有很多企业在使用——甚至包括全球500强的企业。它的原理图如下：

不要俯拍花卉是因为这是我们通常赏花的方式。同理，我们不要仰拍大山因为我们通常看到的景象也是仰视的，这样的照片太令人乏味、太普通，没有向观众展示新奇的景致。

这是《数码摄影手册》（scott kelby 著）中的一段话。

其实这是很简单的道理，但是往往会被“身在此山中”的人们忘记：

商业模式和产品管理方面，我一直沉迷在技术和当下的事务中。销售方面，有些同事处理问题是“本能”式的反应，见招拆招，实际上，如果多问想几个问题，可能我们就能有更好的呈现效果……

今天长春大雪 （最近我好象有雪缘，上回去哈尔滨，赶上第一场大雪，年前上长春，又赶上一场大雪，差点逼我在南京歇一宿），中午出门时，一脚下去，雪能没了我的旅游鞋面 儿，估计这雪要下到晚上，估计明天不用上班了……但赶上今儿是元宵，本来寻思着晚上mrcool来的时候，一块去吃点好的，结果一场雪逼着他把票给改签 了，于是跟郭、康家两口子，海峰等人一块儿，直奔向阳屯——那地儿，我上回去的时候，就念念不忘，直念叨着说没带相机来不对，今儿小郭给整了个像机，正好 可以给我的BLOG添点颜色。 雪花挺细小的，但禁不住风急，雪片直往眼睛里扑，眼只能眯条缝。顺手掏出手机先来了一张：

进了向阳屯，小康两口子已经到了，在一个包间里，这包间相对无趣些，一墙糊的全是几十年前的旧报纸，还有些当年有意思的小对对，比如这个检查：

我把会计给打了，这事做的不对。听队长说影响很坏，其实是他先骂的‘我x你妈！’我错了！如果以后他还骂我，肯定不中。人不饭我，我不饭人，人要饭我，那我必须向他要饭！请乡委会给拿个主义。此致

检讨人，七队社员左地炮

再看这个日记写的：

一、孔守道（空手道？）明早来咱家吃饭，一定要把鸡籽藏好。

二、老姑父后天来要钱，找个借口说我不在。

三、苞米收到场院，卖一部分。

四、酒又喝没了。

五、老闺女又让交学费了，跟学校说，下学期不念了（硬气点）。

我们觉得这屋没画儿，不好看，于是商量着换到另一间房间去了，这下可好，俺们不幸坐进了养猪场（哭）……不过，好歹墙上有彩色的画片儿看了。

这些画儿，其实还挺讲究，有的一幅画就是一个故事，再一琢磨，里边一些人名啥的，细一想，可有意思了，比如这个魏宝娟，谐音是“喂饱圈”，意思是，养猪时，喂饱了就得赶紧圈起来，长膘。她手里拿的“向阳屯种猪场招工登记表”上，有何特长，写着“头发”。

头顶上还有个小诗写着：“选错行，嫁错郎，当了项链买口粮；天生我才必有用，剩余劳力有市场。钜锅的，卖碗的，黑白照片上色儿的；相面的，拉脚的，批发水果捣短儿的，挖坑的，埋管儿的，通下水道打眼儿的，没文化，怕下岗，青春献给养猪场！”

下边是“向阳屯种猪场管理条例”，写得也挺有意思：

再看这幅骑猪大赛图，一帮大老爷们穿着号衣，揪着猪耳朵在比谁骑得快，跌最后的老头儿，看上去是跑最前面那头猪的主人（猪脖子 上系着“缰绳”，老头儿脚边落着个“猪鞭”），被扔下搁后边喘呢，中间趴地上的估计是裁判，被群猪撞倒，裤子掉得露半个腚了，上方的那英俊潇洒“007” 同学，梗着脖子不晓得在嚷嚷啥，往下一看，嘿，假牙掉地上了……再瞧这些人的名字，有叫朱头佑（猪头肉）的，有叫朱老拱（猪老拱）的……贼逗。

还有“向阳屯猪状元表彰大会”，下边一帮猪状元们，有老白干的，有啃窝窝头的，当然啦，也有认真拿笔记领导发言的（这咋就让我想起mrcool同学课堂上煮火锅的传奇来了呢……）：

这是另一面墙上的养猪口诀，不过我愣没看懂，好象是没写完？

扫盲不离书，

增产不离猪；

有猪有牛，拾粪不愁。

母好儿肥，母壮子胖。

优良不优育，

先后爹和娘。

腿短身子长，

还要小尾巴。

前挑一张嘴，后挑两条腿。

公猪好，好一窝，

母猪好，好一坡。

公挑前胸，母挑后腚。

前挑胸膛宽，

后挑屁股宽。

冬夏配种春秋拨，

老配早，小配晚，

不老不小配中间。

母猪发情有三红，

跑的红，叫的红……

小郭又跑去其它屋（每个小包间里的画儿都不相同），瞧这个武装部，这几张照片儿多神气：

这张照片上，可惜题的字儿没照全，录一半也行（哪天有兄弟去，给俺再补齐了啊，先谢了）：

你猜一个三，我对一个三，什么火烧红整个天，毛主席号召闹革命，星星之火可燎原。你猜一个四，我对一个四，什么人外号叫鬼子？烧杀抢掠做尽恶。日本兵的外 号叫鬼子。你猜一个五，我对一个五，什么人当兵去入伍？自古英雄出少年，狗剩四凤当兵去入伍。你猜一个六，我对一个六，什么人洗澡把命丢？以小戏大巧周 旋，鬼子洗澡把命丢。你猜一个七，我对一个七，什么人半夜炸飞机？向阳屯民兵力量大，赵二曼半夜炸飞机。你猜一个八，我对一个八，什么人打猎不回家？林海 雪原出天将，抗联打猎不回家。你猜一个九，我对一个九，什么人痛打落水狗？日本兵洗澡丢了衣，俺们痛打落水狗。你猜一个十，我对一个十，什么人晚上睡不 实？国仇家恨永不忘，鬼子晚上睡不实。

这些话儿也实在，其实，爱国主义教育，就这么开展，也挺不赖。

对了，这是来吃饭……饭菜味道还颇为可口，都是东北菜，肉多，面食多，对我胃口。量挺大，一会儿就饱了，不过呢，大半时间没搁吃上了。下回带小鼻涕来长春，还得来向阳屯 😁

昨晚看片《The Lives of Others》，译作《别样人生》或《窃听风暴》，影片讲的是东德时期政府对文艺界人士的监控、窃听，并着重描绘了一个窃听人员在监听过程中的思想转变。刚开始看时觉得整个基调很沉闷无趣，后面却越来越吸引人，不靠帅哥美女和枪战动作，凭的是讲述历史时的真实和无奈。

不知道，如果生活在那样的环境下，我会怎样？家人、朋友又会是怎样一种心态？有点不寒而栗。

难怪这部片子是2006年“德国奥斯卡”的最大赢家，总计荣获最佳影片、最佳导演、最佳男主角、最佳剧本、最佳摄影、最佳男配角、最佳制作等七项大奖，五星推荐。

翻看相机里的一些照片，看到10-27在杜甫草堂的碑廊拍的几幅字匾，分别是陈毅将军、李济深和张爱萍写的，都挺漂亮。我更喜欢陈毅的大气随意和李济深的笔力雄健，太久没有碰过笔了，不知尚能字否。

两个域名注册查询的网站，都采用了ajax技术，输入完马上就可以得到域名是否被注册的结果，比较方便。

http://domjax.com/

http://instantdomainsearch.com/ 一个共享ppt的网站，目前支持ppt、pps和OpenOffice的odf文档，内容支持中文（但似乎文件名不能采用中 文，我用中文名上传了两次都失败了，没有多试），但暂时只适合“文本型”的演示胶片，因为对各种特效都还不能支持。可以注册，几分钟后便会收到加入的邀 请。

一个相当不错的桌面、图标、皮肤等界面元素的下载站点，刚刚从这里面找了张桌面。

http://interfacelift.com/ 你的企业里是不是有些不知哪年就部署的老机器，运行了很长时间，一直很稳定，但谁也不知道该怎么维护它了，只是在祈祷它的硬件 千万别崩溃……看看VMware吧，刚刚发布不久的VMware Converter 3.0 Beta可以将你的硬件“镜像”成为它的虚拟系统，是不是松了口气？怕什么硬件崩溃，只要将虚拟机一开，便高枕无忧了。

http://www.vmware.com/products/beta/converter/ Google最近动作连连，多款产品有更新，并且新发布了几项服务，代码搜索便是其中之一，对glacier应该会有用 :)

今天上午六点多就起来了，头脑清醒而且无心干活之际，看了一集百家讲坛里的易中天说晁错，易教授能把历史讲得如评书般生动，本身就是一绝。 细想晁错之死，也还颇多发人深省之处，首先了解一下历史背景：

周朝的土地政策是封建制，所谓封，是划分疆域，所谓建，是任命国君，也就是给每个划分出来的土地上封上一个王。这时候周天子封建的单位叫“国”，国君可以再将疆土分给手下的大夫，这样的单位被称为“家”，国家就是这么来的。 秦皇一统后，改国成郡，收家入县。实现了中央集权的郡县制。 到了汉初，实施的是折中策略，京师周围是郡县制，边远地区则实施封建制。

看看现在的公司体制也有很相象之处：

封建制公司：采取事业部或类似方式拓展，各封疆大吏自负盈亏。 郡县制公司：中央一统，分支机构权限很小，财权、人事权都由总部集中控管。 折中策略公司：远交近攻，势力能及之处，就自己挖洞积粮，鞭长莫及者，给能力很强的人很大权限，任其拓荒。这类公司往往是由小及大，在发展过程中必需如此操作才能快速稳定和发展。

镜头再切回古代，晁错同学为什么被人腰斩了？就是因为他提出了“削藩”，将那些藩王们的封地和权力一点点回收，王们于是怒了，操着家伙逼汉景帝要“清君侧，诛晁错”…… 苏轼看削藩的时候判断是是：“前知其当然，事至不惧，而徐为之图。” 史记中记载晁错“峭直刻深”，自然不可能“徐为之图”了，因此落了个“衣朝衣，斩东市”的结局。

回头想想国内的一些大公司，“削藩”、“腰斩”之类事情，似乎也时有发生。历史就是这样有意思……

http://www.xfocus.net

一、综述

弱点（vulnerabilities）是网络安全中的一个重要因素，在多种安全产品（如漏洞扫描、入侵检测、防病毒、补丁管理等）中涉及到对弱点及其可能造成的影响的评价。但目前业界并没有通用统一的评价体系标准。通用弱点评价体系（CVSS）是由NIAC开发、FIRST维护的一个开放并且能够被产品厂商免费采用的标准。利用该标准，可以对弱点进行评分，进而帮助我们判断修复不同弱点的优先等级。

二、通用弱点评价体系（CVSS）

2.1 CVSS的要素

通过下图可以看出通用弱点评价体系（CVSS）包含的要素及它们之间的相互关系：

CVSS-model-detailed-8.0.jpg

通用弱点评价体系（CVSS）的所有要素及其取值范围如下表所示：

CVSS-metric.jpg

有些需要说明的要素如下：

1、如果漏洞既可远程利用，又可以本地利用，取值应该为远程利用的分值。

2、攻击复杂度的分值由原先的低/高变为低/中/高，参见：http://www.first.org/cvss/draft/accepted/060103.html

3、需要认证的例子，如需要预先有Email、FTP帐号等。

有些有用的参考资源如下：

CVSS评分计算器：http://nvd.nist.gov/cvss.cfm?calculator

CVSS的最近更新：http://www.first.org/cvss/draft/

一些文档及胶片：http://www.first.org/cvss/links.html

2.2 CVSS评分方法

2.2.1 基本评价

基本评价指的是该漏洞本身固有的一些特点及这些特点可能造成的影响的评价分值，该分值取值如下：

AccessVector     = case AccessVector of

                        local:            0.7

                        remote:           1.0

AccessComplexity = case AccessComplexity of

                        high:             0.6

                        medium:           0.8

                        low:              1.0

Authentication   = case Authentication of

                        required:         0.6

                        not-required:     1.0

ConfImpact       = case ConfidentialityImpact of

                        none:             0

                        partial:          0.7

                        complete:         1.0

ConfImpactBias   = case ImpactBias of

                        normal:           0.333

                        confidentiality:  0.5

下载了《去大后方》这部 14 集，记录了抗战时期平凡民众迁徙、抗争历史的纪实片，一直没时间看。昨天看到 hielulu 说，抗战胜利 60 周年的纪念日就是 9 月 3 日，便放下手边的事，看了三集。觉得很不错，跟朋友们推荐。

这幅照片，想必很多人看过，作者战地摄影记者王小亭的人头，在鬼子的“帐本”上值十万元。因为通过镜头，他记下了的侵略史实，传向世界。

茅以升设计的钱塘江大桥，在原设计方案之外，大桥南端的第二个桥墩上，预留了一个方洞，因为鬼子随时要来，这桥随时可能要炸毁，这里，要放炸药。大桥 1937 年 9 月 26 日通车，12 月 23 日炸毁。茅以升在书桌前写下“抗战必胜，此桥必复”，并写了一首诗，“斗地风云突变色，炸桥挥泪断通途，五行缺火真来火，不复原桥不丈夫。”

闻一多离开北京的时候，两三个手提箱，整个家就扔掉了。在火车站遇上臧克家，臧问：“你的书怎么办？”闻答：“国土一大片一大片的丢失，那些书算什么？”

日军攻打南京，必经江阴，江阴陷落，南京就会因为无险可守而门户大开。因此国民党决定沉船封江，但几艘军舰沉下去后，效果不明显。只好号召民船沉江，当时，沉了船可是无法再造的，上海已经被攻陷，造船厂没了……但三北、大达、中国航运等几家公司，以及许多民船，总吨位 63800 吨，纷纷响应，沉船后，几大轮船公司濒临破产。

民不畏死的史实：普通民众组成的“敢死队”，绑上汽油桶，到江上飘着，试图以这种“自杀式攻击”撞沉日军出云舰……

看得眼眶有些发热。

不要忘记历史！