Posts for: #Tech

有意思的阿里妈妈

一家家的公司并购案,显见网络广告蔚然成风。

而眼见google的adwords和百度的竞价广告日渐红火之际,阿里巴巴推出的新产品阿里妈妈,看来很有可能后来居上。

阿里妈妈,说白了就是网站的站长(包括BLOG的主人)可以通过她来卖广告位,而这个广告位的定价可以自主决定。

我觉得阿里妈妈的好处在于:

1、按时间计费和按点击计费:对小站长来说,选择按时间收费,可以避开被封帐号的苦恼;

2、更加透明和公平:相比adwords和百度的“封闭”,这种透明性可能会吸引更多小企业主。毕竟GOOGLE和百度里面,你投放了广告,效果如何,唯一的依据就是他们的广告监测系统;

3、与淘宝、支付宝的优势结合:C2C交易,他们具备天然优势,这块市场比较不容易被抢走;

4、BLOG们的热情,可能会带来一波病毒式营销的热潮,毕竟这是他们“赚钱”的机会,为这个机会做点儿宣传,相信大伙儿都愿意……

当然,也还是有风险的:

1、多少站长会买阿里妈妈的帐?当然,从目前来看,买帐的人还是相当多的,至少第一波的热情是足够了,看能不能持久吧,这个持久的动力可就是:从中赚到钱!

2、有多少广告主会买阿里妈妈的单?广告主是花钱的主儿,而有多少广告主会选择在互联网这么一大堆良莠不齐的网站里面选择合适的广告投放地?没有人力和精 力来甄别优劣网站是一方面,还面临着是否有发票等财务问题……(从这里面看,似乎阿里妈妈还能再发展一类业务,就是替大客户来挑选合适他们的“网站群”, 并且为他们做中介。)

反正阿里巴巴的阿里妈妈,是个有意思的创意,而且他们用了alimama.com这个域名,与阿里巴巴相对应,想必对其寄予的期望也不低。

视频语音聊天系统的漏洞

有个哥们最近在源代码漏洞发掘和黑箱测试方面有蛮大突破,下面是从他网站上转过来的,他用工具发现的视频语音聊天工具(包括碧聊等一堆的聊天网站都受影响)的漏洞。如果有企业有代码审计或黑盒测试方面的需求,不妨联系联系他 :)

CAL-20070730-1 BlueSkyCat ActiveX远程代码执行漏洞

我们是代码审计实验室(Code Audit Labs http://www.vulnhunt.com/).

为保护客户安全,我们对"蓝天专业可视语音聊天系统"blueskycat v2.ocx

(version 8.1.2.0) 文件做了下内部审计。blueskycat是应用广泛的语音和

视频聊天室软件,由blueSky.cn开发.

发现几处v2.ocx ActiveX的安全漏洞,远程攻击者可能利用此漏洞控制用户机器。

该文原始连接

1: http://www.vulnhunt.com/advisories/CAL-20070730-1_BlueSkyCat_v2.ocx_ActiveX_remote_heap_overflow_vulnerability.txt

2: http://CodeAudit.blogspot.com

CVE:

====

We request a CVE number to assign to this vulnerability.

细节:

=====

BlueSkyCat所安装的v2.ocx控件中的ConnecttoServer函数没有正确验证用户输入

参数,如果用户受骗访问了恶意页面的话,就可能触发堆溢出,导致执行任意指令。

从而控制安装有受影响版本的BlueSkyCat软件的用户机器。

以下您的客户的客户的机器都会受到影响

碧聊
http://www.bliao.com

QQ聊
http://www.qqliao.com

七聊
http://www.7liao.com

好聊
http://www.haoliao.net

我要聊
http://chat.51liao.net

圣域佛教 http://www.heshang.net

喜满你
http://vchat.xicn.net

CN104
http://www.cn104.com

学聊
http://www.liao-tian.com

情聊
http://www.aliao.net

快聊
http://www.kuailiao.com

模特聊
http://www.mtliao.com

北国娱乐网 http://www.pj0427.com

维语聊
http://chat.uighur.cn

舞魅聊
http://www.wmliao.com

受影响版本:

===========

v2.ocx version 8.1.2.0(当前最新版本) 和以前版本

厂家:

=====

BlueSky

测试代码:

========

[阅读全文]

一些有意思的聊天记录

这些名言其实都是同一个人说的,牛逼的家伙呀 🌷

百度我觉得李彦宏有句话最牛B:“相信中国”。

这句话,我现在蛮有感觉的,如果说企业是船,无论是小木筏还是航空母舰,在中国市场的“水”上航行着,只要水涨,船就容易高,就比较容易事半功倍。

A说:周鸿一对360卫士的目标,1是干死雅虎,2是重振声威,现在360帮他全干到了。雅虎没了助手还有个屁流量,亲手把自己儿子干死了,周鸿一真牛B,第一,自己开创了一个市场。第二,又自己毁灭了这个市场。

B补充说明:儿子只要不是跟着自己,那就是敌人。

这个就纯粹只能汗了。

B问:把淘宝,拍拍,易趣等网站的物品集中,做一个集中式的搜索引擎,不知道有没有机会?

A说:没有。

B问:为什么?

A答:用户体验是一个过程,如果你提供的不是一个完整的过程,对体验是有伤害的。

用户体验是一个过程,如果你提供的不是一个完整的过程,对体验是有伤害的。这句话很牛逼,完全值得记下来,作为终端产品开发的一个原则。

拍卖和搜索是天生的盟友

在Google、百度这些大的搜索引擎的客户中,eBay、亚马逊、淘宝、易趣这些网站,是绝对的大客户。这句话仔细琢磨一下,对做互联网产品也是有帮助的。

Foxmail的文件中转站

前天cc告诉小鼻涕说,foxmail现在开放了免费邮箱,容量有5G,!@#$%^

对容量我倒不关注,但现在用的几个邮箱,主要是gmail和.MAC,都在国外,传输时速度较慢,要是弄个foxmail,同在深圳,传输效率应该会比较高,于是申请了一个。

试用了两天,初步感受不错,尤其是对它的“文件中转站”功能,能够上传大文件保存在中转站内,然后很方便地通过邮件告知收件者下载地址,这样做的几个好处是:

1、可以发超出收件人邮箱容量限制的大邮件;

2、如果经常给不同人发相同内容的邮件附件,中转站也相当实用;

不过美中不足的是,可能出于资源的考虑,中转站内的文件只能存放七天,刚刚到论坛上发了个建议,建议他们能够给一定空间(例如20M)或者给一定的文件数 目(例如10个文件)的“常驻文档”,因为往往有些资料是一直要给用户发的,可能一两个月都不会变更。这样设计,可能可以最好地平衡系统资源占用和用户便 利性。

顺便带一嘴:这个中转站功能,在safari下无法使用,也希望开发者能更好地实现兼容性。

OSX下的开源多协议即时通讯客户端

adium,一款被很多MACER称为鸭子的开源多协议即时通讯工具,支持MSN、Gtalk、Yahoo Messenger、AIM、icq、jabber甚至QQ(不过目前支持得不是很好,还是推荐用LumaQQ for MAC),我喜欢它的原因很简单,就是界面漂亮,可自定义。这方面多说无益,上图吧

它也有不少外挂(Xtras)可以使用,包括了外观选项、主题、脚本、音效等等……不过我是懒得折腾这些了,自个儿看着舒服就成 :)