Posts for: #Startup

用X影音，什么片都能看。这句广告词不错吧 😁

一、X影音2.2.3下载

http://ast.wulujia.com/xplayer/xplayer_setup.exe

http://wap.chinaz.com/x/xplayer/xplayer_setup.exe

http://www.xsf.com/files/xplayer_setup.exe

MD5校验和：37075f0dc8bba6250340571b4d9bfd0e

二、更新内容

1、修改播放方式，自动创建播放列表的功能，即，譬如目录下有movie.cd1.avi、movie.cd2.avi两个文件，能点击第一个后，自动寻找后面的几个，自动连接播放；

2、新增自由切换MPC或MPlayer播放内核功能，允许保存用户设置；

3、设置OSD只显示字幕；

4、加入MPlayer的主页链接

5、修改关于界面中MPlayer的版权声明

6、修改选项中一些页面文字被遮挡的小问题，并且关闭了字幕选项数据库页面

7、修改快捷方式，对应快捷方式全部采用标准mplayer的快捷方式

8、修改快速打开目录时不能播放文件；

9、右键加入打开文件菜单；

10、修改暂停播放文件后关闭，进程不退出的问题；

11、恢复播放内核默认设置功能；

12、修改播放列表呈现不正确的问题，修改处包括：拖放文件、拖方文件到快捷方式、双击文件、快速打开文件、打开文件；

13、避免打开文件引起的歧义，修改菜单快速打开文件和打开文件为快速打开本地文件和打开本地和网络文件；

14、修改MPC菜单命令行参数为常用快捷键；

15、修改双击文件,播放列表出现2个相同文件的问题；

16、修改播放网络文件速度问题和播放网络文件拖放非法的问题；

三、X影音简介

X影音是一款全内置轻量化的媒体播放工具，在MPC和MPlayer基础上开发。仅仅5M的程序，即可实现全功能、高质量的多媒体播放功能。

1、全格式支持 - 支持绝大部分主流媒体格式，包括但不限于音频文件，视频文件，dvd，流媒体等，无须第三方库支持即可实现有效播放，总之，如果您发现了一个用其他播放器不能播放的文件，不妨试试X影音。

2、资源占用小 - 经过对比测试，在大部分常见媒体文件格式下，cpu及内存耗用远低于目前流行的媒体播放工具。

3、可控性强 - 可以实现如同电视机一般的对比度调节，明暗调节等功能，同时具有超乎寻常的媒体播放进度拖拽能力，无论多大的媒体文件，进行进度拖拽瞬间完成！

4、容错性高 - 经对比测试，对存在部分格式错误以及数据损失的媒体文件的读取识别远超出同类产品，由于BT下载工具的普及，网民经常会遇到下载的媒体文件不完整，数据有缺失的情况，X影音对相当部分数据缺失的媒体文件可以轻松播放。

5、绿色环保 - X影音无任何第三方插件捆绑，无任何后台隐藏进程，也不采集任何数据，欢迎任何人通过各种安全工具进行评测，反向工程，以及其他数据分析工作，以求证该系统的安全性。

6、全免费 - 无任何使用限制，不收取任何注册费用。

除了常规的影音视频文件之外，X影音还可以播放的文件类型还包括游戏视频和音频，可以直接播放游戏中的过场动画，过关动画，主题音乐等如：

1、4XM和4XA格式，扩展名为.4xm和.4xa。

2、DUCK格式，扩展名通常为.duk或者.avi。

3、DXA格式。Amiga和Macintosh系统上的多媒体格式，扩展名通常为.dxa。

4、FILM格式，世嘉（Sega）游戏中使用的视频格式，扩展名通常为.cpk和.cak。

5、RoQ格式，扩展名通常为.roq。

6、FLV格式，MacroMedia的视频格式，扩展名通常为.flv。

7、3GP格式，很多手机录制的视频都是这种格式，扩展名通常是.3gp、.3g2。

8、AMR格式，很多手机录制的音频通常都是这种格式，扩展名通常是.amr。

9、D-Cinema格式，扩展名可能是.gxf。

前些时候，mrcool神秘兮兮地说要送公司一件礼物，我还寻思着，这小子不知在想啥怪主意呢，今儿答案出来了，就是这T恤（俺用手机拍的，不知咋整，给拍反了，呵，将就着看吧）。

多谢mrcool 😁 回头去东北的时候，给哈尔滨的兄弟们捎上 :)

凯文大叔今天下班前说了句很值得玩味的话：“产品是要人家掏钱……解决方案是给人家带来价值。”

听了这句话，有点豁然开朗的感觉，铁卷和超级巡警是非常好的产品，但怎样让产品真正体现出它的价值？还需要扎扎实实地：

1、了解用户的需求；

2、在用户需求基础上，为他们量身订做解决方案；

3、不仅仅呈现解决方案，并且告诉用户，为什么你该这么做，你防住了什么。

再回过头来，以前做过的一些方案模板，就显得很僵化无趣了，没事，咱进一步改善 :)

年后有个小项目中用得上，所以今晚折腾着一个watchdog程序，简单看了看帮助文件以及配置文件的格式，很是简单明了，懒得开虚拟机，就直接登陆到公司的WEB服务器上测试，先是apt-get install watchdog安装，它问是否要自启动，随手点了个Y，谁知道刚调整完配置文件，一运行/etc/init.d/watchdog start命令将watchdog跑起来时，我的ssh连接就断开了，再一试，天……Web、FTP也全都连不上了……瞧这大过年的给俺闹的……

那台服务器是朋友帮忙托管在他的地盘，可是这哥们估计正在喝着小酒呢，大过年的麻烦他，似乎不太合适，俺正犹豫着，正好电视里在演着“模仿秀”，于是……于是俺就模仿那哥们的语气给机房打了个电话，要求重起机器咧 😁

重起后，还是连不上，这时才想起刚才随手允许的自启动……欲哭无泪……

不过，仔细看了看watchdog的原理，是因为我配置有误，导致这些TCP连接不断被重置，实际上还是可以接入的，于是乎，从23点左右，反复重连，一旦连上，迅速粘贴/etc/init.d/watchdog stop……，多数情况下，都在登陆或粘贴的当口连接被重置，但运气还是不错，00:20左右，成功将该服务停掉。新年里看来运气还挺不错（写完这句话，发现我是个极其严重的乐观主义者，哈哈），回头拿虚拟机测试吧。

教训：

1、不要拿服务器当测试机；

2、没有经过充分测试的程序，不要轻易加入自启动；

如果有朋友觉得有职位合适您，可以将简历发送到 [email protected]，所有简历我会自己查阅并回复，谢谢 :)

安全产品销售2人（工作地点：深圳）

应聘条件：

　　a、形象良好、语言表达和思维逻辑清晰、性格乐观、能承受压力；

　　b、熟悉网络安全行业；

　　c、具备基本电脑安全、加密技术知识；

优先条件：

　　a、具备渠道销售经验者优先；

　　b、在制图、设计、建筑行业有良好人脉关系者优先；

安全服务2人（工作地点：深圳）

应聘条件：

　　a、具备较好的沟通能力，适合从事咨询类工作；

　　b、具备较好的文档能力；

　　c、熟悉常见操作系统、网络设备（包括安全设备）的安全审计或安全加固能力；

　　d、具备较强的动手能力；

优先条件：

　　a、熟悉BS7799、ITIL、SOX者优先；

　　b、具备一定的渗透测试能力者优先；

Windows软件开发2人（工作地点：深圳或哈尔滨）

应聘条件：

　　a、熟悉 C++ 编程语言，熟练掌握 VC 或 BCB 等常用开发工具。

　　b、熟悉 Windows 应用程序开发及 Socket 网络通讯编程，熟悉常见的应用层网络协议，具备数据库编程能力。

　　c、全职从事一年以上软件开发工作，熟悉软件开发流程。

　　d、具备独立钻研及解决问题的能力，具有较强的责任心及团队合作精神。

　　e、有相关开发经验（需提供至少一项作品）

优先条件：

　　a、熟悉汇编语言、具备底层驱动开发能力者优先。

　　b、参与过多人协作的大、中型软件项目者优先。

前台文员1人（工作地点：深圳）

　　a、熟练掌握计算机操作，熟悉制表、文档编撰，具备规范的来宾接待和总机工作经验；

　　b、普通话标准，相貌端庄；

　　c、具备高度的责任感和敬业精神，优秀的执行能力，善于思考、逻辑性强，工作主动热情，严谨细致。

有才而性缓定属大才，有智而气和斯为大智。算是与受了委屈的同事们共勉。

期待执法部门能够尽快找到并逮捕熊猫烧香病毒的作者，或许只有到那个时候，超级巡警开发团队的郁郁之气才能出得来吧。

这次挑起事端的是《每日经济新闻》的一位记者，发表了一篇文章：

“熊猫烧香”谁炮制？ 流氓软件被指幕后黑手

http://www.nbd.com.cn/_NewShow.aspx?D_ID=59870

其中居然说：

据江民公司反病毒工程师称（这个据称，原来是杜撰的，江民自己都出来澄清了），已经发现了近期疯狂肆虐的“熊猫烧香”幕后势力的痕迹，“熊猫烧香”病毒被怀疑是由“超级巡警”软件的提供方在幕后推动，网上已经发现了产销一条龙盗窃销售网游设备的产业链。

网易、腾讯这些网站的科技频道，也是天下文章一大抄，什么吸引眼球就贴什么，对我们的名誉还是造成很大负面影响的。

感谢几位兄弟第一时间打电话通知我（当时我还在移动机房呢），并且提供了各种资源；感谢新浪科技编辑的热心帮助；也感谢江民科技及时出来澄清事实。贴几个链接，关心我们的朋友可以看看：

超级巡警否认是熊猫烧香幕后推手

http://tech.sina.com.cn/i/2007-01-31/14141363032.shtml

江民声明从未发布熊猫烧香与超级巡警有关言论

http://tech.sina.com.cn/i/2007-01-31/15111363136.shtml

江民回应熊猫黑手报道 未有超级巡警相关言论

http://www.cnetnews.com.cn/2007/0131/365589.shtml

江民声明：从未发布“熊猫烧香”与“超级巡警”有关言论

http://home.donews.com/donews/article/1/109707.html

关于江民公司针对熊猫烧香病毒发布不负责任言论的严正声明

http://www.appbeta.com/modules.php?name=News&file=article&sid=6208

江民：从未发布熊猫烧香与超级巡警言论

http://www.enet.com.cn/article/2007/0131/A20070131416876.shtml

熊猫烧香幕后推手? 超级巡警否认指江民误导

http://www.cnetnews.com.cn/2007/0131/365546.shtml

另外，TK这篇《木秀于林，风必摧之》中的一幅图，倒是值得大家探讨探讨，所谓的“流氓、骇客”们的产业链，在这张图里表现得很清晰了。

两个愿望：

1、公安机关、网监部门能够尽早确定并处置熊猫烧香病毒的作者；

2、记者、编辑们千万握好手中的笔，媒体的力量很大，滥用的话，对企业和个人的伤害，可能是始作俑者始料未及的。

大成天下两岁了 :)

要不是小鼻涕告诉我，我都忘了她的生日，那么，在她生日那天，总结一下一直没总结的2006，说说2007想做到的几件事吧。2006，过去的都过去了，自然要从2007先开始：

1、实现今年的销售目标（多朴实的目标呀 :)，希望能够实现）；

2、公司南北两拨兄弟发挥创造力，做好铁卷和超级巡警，并为新产品打下基础；

3、X影音和X浏览器有飞跃；

4、公司盖一所希望小学，XFOCUS团队盖一所希望小学；

5、有更多的时间陪爸爸妈妈，至少和他们一块儿去一个城市放松地旅游；

6、把妻子喂得胖一些，日子过得轻松一些；

2006年嘛，真要总结，似乎很简单：

1、从未婚变成已婚；

2、公司从两人到十四人，租了写字楼；

3、老朋友一直在关注和帮助我，新结识了几位朋友，都可信赖；

4、性子比以前沉稳宽容些了，身体也更好些了；

5、层次还比较低，常干体力活，尚未再上台阶；

祝大成天下生日快乐，谢谢和我们一起自豪，一起委屈，一起玩的兄弟们！

先转一段zzzevazzz的blog：

在安全行业混了一段时间后，我有两点体会：一是搞安全（或做黑客）拼的是灵感、创意。这一点我早就意识到了，这也是我最初对黑客技术产生浓厚兴趣的原因， 现在我更确定这一点了。二是国内的安全产品（特别是软件）普遍缺乏核心技术。AV、防火墙、“防水墙”等传统的安全产品就不用说了，最近热门起来的电子文 档保护产品也充斥着夸夸其谈、技术雷同等问题。要么是把机密文档转换为私有格式，完全把用户体验丢在一边（专用编辑器做的再好，能好过Word？）。要么 是拿“驱动级透明加解密”当尚方宝剑，自以为所向无敌，结果连个线程插入读文件都对付不了。

在我看来，缺乏核心技术的原因并不是技术实力差，而是产品设计思想落后。比如“透明加解密”，几乎所有人都认为，用文件系统过滤驱动来实现通用性好，效率 高，安全性自然也强。事实上，他们忽略了一个朴素的道理——加密要尽可能早，解密要尽可能晚。也就是说，当应用程序产生机密数据的时候就应该加密它，直到 应用程序需要使用数据的前一刻才解密它。这样才最大程度的降低了机密信息被截取的可能。一味地追求底层，恰恰和这种原则背道而驰（现在是要保护文档，不是 写rootkit啊）。

相比之下，国外的文档保护产品要好一点。特别是起步较早的韩国，几款产品水准较高（产品名字我就不说了，免得成为免费广告）。

介于国内文档保护产品的保护措施普遍薄弱的现状，我还是让我的那些“想法”烂在肚子里吧。希望明年的这个时候，我可以一吐为快。呵呵。

我前一段时间与客户交流时也谈到过：

国内文档安全、防泄密产品起步较晚，因此总体上从理论到应用，从技术到部署都还没有形成大一统的标准，在同事测试过的各家竞争厂商的产品，多多少少都存在 些能被绕过的问题。我们的态度相对开放些，测试版本发放得比较广，因此技术人员受到的“挑战”也比较多。咱就希望通过这种大量的测试、反馈、竞争对比来提 升自己的能力。在任何时候都不当把脑袋埋在沙子里的鸵鸟。

补记，Google了一下，学到一个小知识：鸵鸟遇见危险时，为什么将头埋进沙子里？

鸵鸟在遇到危险时会将头埋在沙子中的说法，其实是人类的一种误解。鸵鸟生活在炎热 的沙漠地带，那里阳光照射强烈，从地面上升的热空气，同低空的冷空气相交，由于散射而出现闪闪发光的薄雾。平时鸵鸟总是伸长脖子透过薄雾去查看，而一旦受 惊或发现敌情，它就干脆将潜望镜似的脖子平贴在地面，身体蜷曲一团，以自己暗褐色的羽毛伪装成石头或灌木丛，加上薄雾的掩护，就很难被敌人发现。另外，鸵 鸟将头和脖子贴近地面，还有两个作用，一是可听到远处的声音，有利于及早避开危险；二是可以放松颈部的肌肉，更好地消除疲劳。事实上，并没有人真正看到过 鸵鸟将头埋进沙子里去的情景，如果那样，沙子会把鸵鸟闷死的。

自从踩进开公司这个泥潭后，平时遇到杂七杂八的事情也有一些，最近这些天，看起来又不是很太平。

先说铁卷：

为了让用户能够在正式采购前能够更好地测试铁卷的功能，我们制作了铁卷的体验版本，一个不带数据库，采用固定密钥和简单认证方式的demo版，同时为了避 免客户试用铁卷时文档被加密，还发放内置了固定密钥“铁卷demo版本批量解密工具”。昨天突然有位试用用户告诉我们：“你们的软件不安全呀！可以被解 密！”

原来，有家竞争对手做了个针对铁卷体验版的“解密程序”。（不过这似乎也说明我们在市场上已经渐渐有一定影响力了，瞧，真重视我们呀）。看来，这种攻击性极强的竞争方式，我们也得考虑对策了，或者……发一个正式文档，请他们试试能不能解开就行了 😛

然后是超级巡警：

近来熊猫烧香病毒肆虐，killer他们的团队花费了很多心力快速反应，可是从前几天有人在百度贴吧怀疑“熊猫烧香是他们做的”，到今天有人发贴半真（一位东北的朋友帮我们在天涯做了宣传）半假地猜测我们有熊猫烧香的源代码，的确掌握了“讲故事”的真谛，全说假话是不行的，三句真的，一句假的，最有效 😲 这事情给了别人攻讦XFOCUS的机会，向兄弟们陪个不是。

无论如何，超级巡警这事情里，暴露了俩问题：

1、我们在宣传上没有足够的实力，更缺乏经验；

2、一定要把商业（大成天下、DSWLAB）和非商业（XFOCUS）分清楚，否则可能因为一些商业竞争殃及池鱼；

新的一年，希望能跟诸多伙伴平稳地走过。