Google 搜索联盟

2010年3月23日星期二

深入揭批对谷歌的抹黑是多么的扯淡 欢迎网友补充

http://www.linglingfa.com/2010/03/23/4852/

我很愤怒,不是因为g.cn的退出。关于Google的退出,实际上早在年前我们就多次讨论,并客观分析到今天这个必然的 结果。

然而一些傻逼,没错,就是纯傻逼们,他们不需要理由,不需要分析,不需要逻辑,只要给他们一顶帽子,他们就能喷遍整个地球的人,从那时起,就开始了 他们拙劣的扯淡、造谣和抹黑工作。

我愤怒的是今天扑面而来的这些扯淡、造谣和抹黑的言论。和30多年前毫无二致的是,政治正确依然是在很多人心里比良知和真相更重要的存在。在这个刚 刚看完刘慈欣的《三体》的日子里,面对周边这样的环境,让我心情极度愤怒和低落,甚至一度在思考生存的意义。然而一个Twitter上的朋友点播了我。过 去我总是不屑与傻逼争论,因为大家知道,那会让人们分不清谁是傻逼。但是我今天认识到得事情是,要打败傻逼,就要用于把自己降到傻逼的水准上去,用键盘和 鼠标当武器,和傻逼们战斗。我不怕别人分不清到底谁是真傻逼,因为,总需要有人和傻逼作战。而且我和傻逼不一样的是,我和傻逼吵完架,我仍然可以回到我自 己,做一个正常人,而傻逼,会继续,并一直傻逼下去……

有关G.cn撤离中国的来龙去脉,即使你用百度,也能找到更多真实消息。我这里就不说了。

今天那些关于故意抹黑Google的五毛帖,其实都是充满了自相矛盾和难以自圆其说的大字报式的胡话,很遗憾,此类言论往往对贵国那些"不明真相的 群众"还特别有杀伤力。

这也是我,决定要把自己当成傻逼,来理论一下的原因。岂能因声音微 小而不呐喊?!拜你们这些砖家叫兽还有那些五毛党所赐,现在的赞歌、粉脂、麻药还不够多吗?

五毛胡话1:Google在中国被百度打败,经营不下去了,所以要退出。

事实上是,谷歌中国用4年时间,将市场占有率做到将近三成,无论是通过Google的搜索还是百度,可以看到在各个商业第三方调查机构的统计里面,谷歌在中国市场的占有率都超过了这篇文章给 出的12.7%的数字。更无论,谷歌中国在中国仅有800员工,根据2009年的财报,其收入超过20亿元人民币,而百度同期收入为44.5亿,百 度的员工是多少人呢?超过7000人

通过以上数字,就算用大脚趾头想也能明白,谷歌中国在中国的经营不但没有失败,而且非常成功,其人均利润率更是大大超过了百度。就算相较于 Google全球的240亿美元的收入相差甚远,这也只是因为整个中国市场的盘子大小问题,不是谷歌中国无法赚到钱。

五毛言论一方面断章取义,一方面虚构数据,试图让不明真相的群众在这些似是而非的数字中,以为谷歌是因为经营不善而暗淡退场。然而这扯淡的是,如果 一个在中国在市场占有率第二,甩开第三名10倍差距,占据搜索广告收入1/3的的企业也真的如他们所说就"经营不下去了",那中国的市场如何又向他们所说 的"事实证明,中国互联网的投资环境、发展环境是好的。"

该文还说"我想谷歌只是在找个体面的方式来撤出中国。谷歌在中国的业务并不好,根本就斗不过百度。"这简直是滑天下之大稽。你能想象一个公司会对仅 占其总业务收入1%的一个市场的"不够成功"(姑且按文内的说法,其实一点都不是不成功,上文提到,谷歌在中国的经营非常好)就要费尽如此脑汁来找"遮羞 布"?在一个充满着躲猫猫、白开水、70码的贵国,你们见过什么事"遮羞布"么?

五毛胡话2:谷歌双重标准,内容审查在世界上都很普遍。

这又是一个试图依靠偷换概念混淆视听的手段让人们以为谷歌是别有用心妄图挑战中国法律,制造外国人在华特权的企图。

但是从1月12日Google的声明就说的很清楚,他们希望建立一个"在法律框架下做一个不过滤不审查的搜索引擎!",这个当地不仅仅只中国,还只所有地方,他 们希望每一个地方的产品,都能符合当地法律的要求,但是前提是,你得有这个明确要求,而不是今天打一个电话,明天发一个邮件说这个要屏蔽,那个要删除,还 给不出任何理由。然而五毛党们对此避而不谈,对Google要求中的前置条件"在法律框架下"避而不谈,有意突出后半句的"不过滤不审查",让对网络不熟 悉的普通用户以为Google是要治外法权,这一点除了用卑鄙两字来形容,实在找不到其他合适的字眼。

这个时候,必须要借助一位被网友授予国际重大金奖的人物的一句话来评价:"这种卑鄙伎俩阻挡不了广大人民群众对真相的了解。科技的进步、世界的和谐 是历史潮流,是任何力量都阻挡不了的。"

贵国政 府总是声明,任何在中国经营的公司必须要遵守中国法律,好像谷歌的退出是要挑战这一底线一样,让五毛和小将们以及一些对互联网不了解的人们义愤填膺。但是 事实上是,对于贵国的互联网审查制度,这个"法律"在哪儿?到底有没有一部或者一系列能够让每一个在互联网上的人能够看到的法律、法规、文件、规定、办 法?明确的告诉我们到底什么是合法的,或者什么事不合法的?

没有一个透明的规章,人们就不能去遵守所谓的制度。政府部门高兴的时候可以说"我爱共产党"这句话是褒义的,在不高兴的时候可以说你在讽刺它。你只 能无奈地对着屏幕喊草泥马。

每一个在中国做网站的大企业、小公司,甚至个人站长都知道,下面这个笑话,事实上真实的发生在我们身上:

半夜IDC急电,"你的网站有涉嫌台独的关键词,请立即删除!"站长立即从被窝里爬起,冒着零下10度的严寒上网,找那个 违法关键词。最后找到的是这样一条信息:转让一台独立服务器。

其实关于审核,个人网站"可能吧"在《审查机器》一文中已经说的很明白了,Google本身就有对不良内容的过滤机制,同时也有针对更安全的搜索结果 的safe search模式。(今天,可能吧因为另一篇关于Google的文章,可能吧被挡在了墙外,为了方便不便翻墙的网友,我摘录可能吧《审查机器》的部 分内容如下)

Google之所以想退出中国,不是因为受不了审查制度,事实上Google很早就有Safe Search选项了,在Safe Search里,成人内容是被屏蔽的。

另一方面,Google也会在搜索结果里屏蔽那些有版权争议的内容。

那么,既然Google自身都在审查内容,它为什么反感中国的审查制度呢?

根本原因还是在于政策的不透明。

Safe Search是一个选项,用户可以自行关闭;当且仅当Google收到版权方的抗议,并证明某些网站确实存在侵权行为后才会屏蔽这些网站。这一切都是透明 的。

1

图:Google Safe Search选项

而Google在中国,每天都收到通知要屏蔽这个网站屏蔽那个网站、屏蔽这个关键词屏蔽那个关键词,这些通知是没有规律可寻的,也没有法例列明。你 要细问法例,得到的回答只会是"依法屏蔽"。

屏蔽色情是可以理解的,但屏蔽比如下面截图里的关键词就很难说出口了:

2

我一直都说,屏蔽色情保护未成年人是借口,屏蔽政治信息,让信息不流通才是中国的治国之道

上面那张图里的文字很中国吧,"相关法律法规和政策",就是没有法律法规和政策。我们都知道在贵国最强悍的部门是相关部门,你知道很多事情都是相关 部门去管,但是你不知道谁管。法律也一样。其实每一个上过大学的人都知道在写论文的时候,如果你写到相关资料,一定要后面注明着相关资料来源于哪里哪本书 第几页。我们的法院在判罚的时候,也不可能说xx犯罪嫌疑人因为违反了相关法律就入狱xx年,还要说因为什么法的第几条第几款第几项的xxxxx。而在互 联网上,什么都没有,只有"相关法律"。我倒是想请外交部的发言人也好,国新办的发言人也好,还是工信部的发言人也好,或者什么其他"相关部门"的"相关 人员"也好,你们每每厉声声明,要我们遵守相关法律,能不能有一次你们能不厌其烦的,勉为其难的,循循善诱的,谆谆教导的,仔仔细细的,条条款款的告诉我 们,这个"相关法律法规和政策",到底是什么?

哪怕你们就恬着脸说:"这相关法律法规和政策,就在我们脑子里"也行啊,我们也认命啊!只要你能说出来!

五毛胡话3:谷歌和美国政府有关联,他们退出是别有用心的

这是一个文革式的帽子口号,你做什么没关系,你是对是错不重要,关键是你的屁股坐在哪条板凳上。而且,更重要的是,你的屁股实际上坐在哪里也不重 要,重要的是,我觉得你坐在哪里。

希拉里在1月7日请美国一些科技企业高管高管吃饭,成为了这些五毛党抹黑Google的另一个证据。这种搞笑的逻辑,让我一时无语,只想问问,那这些又算什么?如此看来,美 国政府是不是应该想办法整一下腾讯?再就是阿里巴巴也不要做外贸了,谁让有那么多中国领导视察过他们呢?

……

你还见到过哪些或者扯淡的,或者离谱的,或者似是而非的,或者驴唇不对马嘴的抹黑Google的言论、新闻、评论?请回复这篇日志,我们一起来以一 批破!

btw:如果你觉得Google和百度之类的东西差不多?如果你并不是很理解Google为什么要(可以)不作恶?如果你觉得商业只有"坏"才能够 成就利润?推荐你一定读一下这一篇文章:《Google百度和谷歌的那些事儿

谷歌跳转香港 .hk域名交易价格上扬

DoNews 3月23日消息(记者 肖克锋)3月23日,据域名圈内人士反映,由于受到Google.cn跳转到香港的影响,.hk域名交易价格开始上扬域名投资者认为,Google.cn 跳转到香港,会造成.hk域名的知名度提高,从而促使.hk域名价格上涨。据投资者反映,部分.hk域名持有者已经开 始上调.hk域名交易价格,上调幅度大概在10%左右。

北京时间23日凌晨,谷歌公司宣布停止按照中国法律规定的对有害信息过滤,将搜索服务由中国内地转至香港。

2010年3月22日星期一

关于谷歌中国的最新声明

关于谷歌中国的最新声明

http://www.google.com/press/new-approach-to-china/update.html

David Drummond, SVP, Corporate Development and Chief Legal Officer

今年1月12日,我们在本博客上宣布,Google及另外二十余家美国公司受到了来自中国的、复杂的网络攻击,在对这些攻击进 行深入调查的过程中,通过我们所收集到的证据表明,几十个与中国有关的人权人士的Gmail帐号定期受到第三方的侵入,而这大部分侵入是通过安装在他们电 脑上的钓鱼软件或恶意软件进行的。这些攻击以及它们所暴露的网络审查问题,加上去年以来中国进一步限制网络言论自由,包括 对FaceBook、Twitter、YouTube、Google Docs 和 Blogger 等网站的持续屏蔽,使我们做出结论:我们不能继续在Google.cn搜索结果上进行自我审查。

从今天早上开始,我们已停止了在Google.cn搜索服务上的自我审查,包括 Google Search (网页搜索)、Google News(资讯搜索)和Google Images (图片搜索)。 访问 Google.cn 的用 户从现在开始将被指向Google.com.hk,在这个域名上,我们将提供未经审查的简体中文搜索结果,这些为中国大陆用户设计的服务将通过我们在香港 的服务器实现。香港地区的用户还将继续通过Google.com.hk获得跟现在一样的、未经审查的繁体中文搜索服务。在我们进行迁移的过程中,由于香港 服务器负荷的增加以及这些变化的复杂程度,用户可能会发现搜索速度变慢,或发现某些产品暂时不能访问。

实施我们做出的在Google.cn上停止审查搜索结果的承诺是一个十分艰难的过程。我们希望全球尽可能多的用户都能访问到我们的服 务,包括在中国大陆的用户。中国政府在与我们讨论的过程中已经十分明确地表示,自我审查是一个不可谈判的法律要求。为此,我们相信,一个解决我们所面临挑 战的可行方案是在Google.com.hk上提供未经审查的简体中文搜索结果——它完全符合法律要求,同时也有助于提高中国大陆用户对信息的访问。我们 十分希望中国政府尊重我们的这一决定,尽管我们知道,用户对Google服务的访问有可能随时被阻止。为此,我们将密切监测网址访问问题,并制作了一个新 页面,用户可以实时地了解到在中国哪些Google服务是可用的。

至于Google的广泛的业务运营,我们计划继续在中国的研发工作,并将保留销售团队,然而销售团队的规模显然部分取决于中国大陆用户 能否访问Google.com.hk 。最后,我们要清楚表明:所有这些决定都是由美国的管理团队做出和实施的,没有任何一位中国员工能够、或者应该为这些决定负责。自我们在1月份发布博客以 来,尽管面临着众多的不确定性和困难,他们仍然坚守在工作岗位,专注于服务我们的中国用户和客户。我们为拥有这样的员工感到深深的骄傲。

©2010 Google

2010年3月4日星期四

普通IPv4网使用IPv6方法

注意:这里只是提供了暑假在家宽带上网使用IPv6的方法,由于公网到教育网带宽的问题,还有freeip的问题,不保证可以连接上 和连接速度。
一、ISATAP隧道
注:下面注意Vista/Win7与XP/2003设置方法是有区别的哦。
1、上海交通大学
Windows XP/2003 设置如下:
开始—运行—cmd,在dos下,依次运行 CODE:
C:\Documents and Settings\Administrator>netsh
netsh>int
netsh interface>ipv6
netsh interface>ipv6>install
netsh interface ipv6>isatap
netsh interface ipv6 isatap>set router isatap.sjtu.edu.cn
Vista 设置如下:
鼠标右键点击“开始->程序->附件->命令提示符”,选择“以管理员身份运行”。
在新开启的【命令提示符】窗口中执行以下两条命令: CODE:
netsh interface ipv6 isatap set router isatap.sjtu.edu.cn
netsh interface ipv6 isatap set state enabled(部分Vista系统的电脑会在本地LAN中发出IPv6 RA,导致相邻用户不走隧道,此时最好在本地网卡上禁用IPv6选 项)
Linux 设置如下: CODE:
ip tunnel add sit1 mode sit remote 202.120.58.150 local a.b.c.d
ifconfig sit1 up
ifconfig sit1 add 2001:da8:8000:d010:0:5efe:a.b.c.d/64
ip route add ::/0 via 2001:da8:8000:d010::1 metric 1注意: 上面的 a.b.c.d 请使用你的真实IPv4地址代替
配置好之后 ipconfig后应该看到一个2001:da8:8000:d010 为前缀的v6地址,hostid为5efe:a.b.c.d,其中a.b.c.d为你的真实的IPV4地址。推荐使用ISATAP隧道方式接入,不要和下 面的另一种6to4隧道同时使用。
参考资料:http://ipv6.sjtu.edu.cn/news/041231.php
2、清华大学
清华大学 ISATAP隧道路由器的IPv4地址是:59.66.4.50;用户设置 ISATAP隧道的接入点为:59.66.4.50;清华大学 ISATAP 隧道IPv6地址前缀为:2001:da8:200:900e::/64
Windows XP/2003下设置: QUOTE:
C:\Documents and Settings\Administrator>netsh
netsh>int
netsh interface>IPv6
netsh interface>IPv6>install
netsh interface IPv6>satap
netsh interface IPv6 satap>set router 59.66.4.50
参考资料:http://ipv6.tsinghua.edu.cn/end.php?ID=49
3、华中科技大学
Windows XP/2003 设置如下: QUOTE:

C:\Documents and Settings\Administrator>ipv6 install
C:\Documents and Settings\Administrator>netsh
netsh>int  
netsh interface>ipv6
netsh interface ipv6>isatap  
netsh interface ipv6 isatap>set router isatap.hust.edu.cn
参考资料:http://ipv6.hust.edu.cn/
4、台湾亚太电信
Windows XP/2003 设置如下: QUOTE:

C:>netsh
netsh>int
netsh interface>ipv6
netsh interface>ipv6>install
netsh interface ipv6>isatap
netsh interface ipv6 isatap>set router tb.ipv6.apol.com.tw
参考资料:http://www.apol.com.tw/ipv6/ipv6-tb-1.html
二、6to4隧道
1、上海交通大学
Windows XP/2003 设置如下: CODE:
C:\Documents and Settings\Administrator>netsh
netsh>int
netsh interface>ipv6
netsh interface>ipv6>install
netsh interface ipv6>6to4
netsh interface ipv6 6to4>set relay 202.112.26.246 enable然后 ipconfig后应该看到一个2002:xx:xx为前缀的v6地址,hostid亦为xx:xx,其中xx.xx为你的真实的IPV4地址转化成得ipv6地 址。自动获得的默认网关是2002:ca70:1af6::ca70:1af6
参考资料:http://ipv6.sjtu.edu.cn/news/041231.php
三、六飞接入
官网地址:http://www.6fei.com.cn/
工具下载地址:http://www.6fei.com.cn/dl/6feiInstall.exe
访问www.6fei.com.cn,下载5.37MB的客 户端安装包,通过邮箱注册获取验证码就可以安装六飞客户端软件(6Accessβ),用户随即可以实现在普通的IPv4环境轻松获得IPv6的 永久地址。
一分钟安装“六飞”方法
一、安装:

1. 下载安装程序,启动安装程序
二、注册:

1. 输入您的邮箱和密码。
2.您输入的邮箱中会收到注册用的验证码,请查看您的邮箱。
3.请在注册画面中输入您所收到的验证码。
三、连接:

1. 运行安装好的应用程序
2.右键点击屏幕右下角任务栏中的六飞图标,然后从菜单中选择“连接”。连接成功以后会显示您的IPv6地 址。
参考资料:http://www.ipv6bbs.com/thread-4726-1-1.html
四、其他隧道
1、泰国的NECTEC(http://tb.ipv6.nectec.or.th/), 免费申请,立即生效。
2、Hurricane Electric (http://tunnelbroker.net/),简称HENET,免费 申请,申请24小时后生效。
测试IPv6是否安装成功:
1、CNGI高校驻地网 http://6rank.edu.cn/ 看是否显示IPv6地址。
2、日本的KAME项目 http://www.kame.net/  IPv4看到的不会动的乌龟,IPv6看到是动的乌龟。 
附:一些常用的IPv6资源网址
IPv6 电视墙:http://www.ipv6bbs.com/wall.php
IPv6 PT下载站大全:http://www.ipv6bbs.com/bt.php
IPv6在线电视直播:http://www.ipv6home.cn/bbs/dszb.php

2010年2月26日星期五

小心你送出的密码

新闻来源:七叶 原创
如果你的密码是大小写英文数字混合,长度也超过八位,又绝对性的不会被人猜出,电脑上的安全措施做得天衣无缝,是否就安全了呢?这里得遗憾的告诉你,不 能,永远不能。在这里我们将探讨将探讨我们在不经意间填写送出的密码。 我们的密码 针对大多数人,我们可能会记忆 1-5 个密码。比较普遍的情况是两个计算机密码,两个数字密码。其计算机的两个密码,一个适用于大多数的情况中,如 Windows 登录密码、网站密码、QQ 密码等;另一个密码被称为二级密码,适用于某些网站的二级密码、支付密码或安全码。而数字密码,在国内一般是六位数字,被用于银行卡、移动通信账户、股票 基金账户中,有些银行还会区分查询密码、取款支付密码等。根据不同情况,我们会有更多密码需要记忆。

安全措施 这些密码轻则关系到我们的账户所有权,重则关系到身份盗用、财产安全等。我们一般所熟悉的安全措施如:保证操作系统及时更新、使用防毒软件、使用如密码保 险箱类软件、良好上网习惯、不易猜测的密码、各类字符混用的密码等。当然,大部分人对以上这些良好习惯都没有做到,还有许多人在使用诸如姓名、电话号码、 生日的类似密码。
这些安全措施针对的就是最常见的盗号方式,如木马截取、猜测、暴力破解等。然而,还有更危险的事情……

潜在的威胁 我们生活在这样一个密码的时代,银行、手机、网站、邮箱、游戏、软件……永远都没完没了的密码,试想半年之后如果你为确保安全一次修改所有使用的密码,你 可能要忙上大半天,或是遗漏掉某些,而如果两年之后你登陆某早起注册的网站,你可能要试验四到五个密码,也许还没有成功登陆!

这也只是针对我们自身使用的难题,而如果密码的泄露,我们可能会丢掉所有东西!

我们多多少少都曾遇到过例如"中奖"的虚假信息,诈骗者多以各种方式骗取汇款,而还有一种是骗取诸如QQ、游戏、邮箱密码,其网站精美程度,程序的完 美,400的客户热线……随时都在迷惑你的眼球。骗子们老套的方法用上三五年都没有过时,傻子看来还够用。如果将密码主动提供给对方,泄露的就不止一个账 号。暂且假设读者们都没有上当受骗,那我们要不要庆幸:"我火眼金睛,那些伎俩骗不了我!"?请不要得意,这不是我们今天的重点。

设想我们注册过的非诈骗的正常网站,某游戏,某网站,某论坛……我们的眼睛与头脑告诉我们,这不是骗子。加上某些网站的心理与应用引导,我们有可能急匆匆 的注册这些网站。少则几个几十个,多则累计到几百个……我们的重点在这里。

有半数的网站与开源程序在其密码储存方面设置了不可逆哈希加密,如 MD5、SHA1 算法,使密码储存后只可对比验证不可查看原文。不过较简单的 MD5 密码也有某些破解字典网站,不能确保其完全安全。而开源程序中的密码加密,开发者与网站所有者也可以轻易移去,比如我们最常注册的论坛程序。如果网站所有 者、开发者或其他工作人员有意盗取密码,便可轻易从数据库获取。而如果被黑客入侵盗用数据库,密码一样被泄露。

如果我们在 100 个网站注册时填写了同样的密码,其中一份资料的丢失,便是剩下 99 份的丢失。

密码丢失的后果 大部分网站注册时必填项包括用户名和 Email,有些网站同时需要真实姓名、生日,甚至身份证号码。

如果密码获取者获得的 Email 密码正确,丢失邮箱可能是最大风险。涉及到我们的个人隐私、工作隐私,还有关联的其他注册资料!如一部分网站注册后会发送注册用户名、时间、密码、详细资 料到注册者的 Email,或是定期的通知和电子杂志,盗取者通过这些资料,可获取到用户的其他注册信息。

此外最大风险的就是诸如支付宝、网银的电子财产密码。众所周知,支付宝大多用户以 Email 注册,同时可以通过 Email 找回密码,丢失了邮箱,也就是丢失了支付宝,如果账户中有余额即可被轻松转走。而网上银行如今大多登陆成功也无法交易,需电子证书或口令卡。当然不排除有 部分读者把银行数字证书、口令卡存在邮箱。

剩下的还有游戏的虚拟装备与虚拟游戏币等,部分职业玩家可能游戏账号就具有一定价值。

我们此时也不难理解国内各类密保卡的出现,以及腾讯作为国内最艰难的密码受害者所推出的一系列措施。笔者见过某网站的登录需要输入 2 个密码,验证数字子证书后,还要验证密保卡与手机验证码(缺一不可)。
难以找回的密码 密码如被修改,主要找回途径是网站的密码找回功能,但找回往往不简单。

中国网民存在低端用户较多的问题,用户对互联网的不重视、不信任,都会造成填写虚假资料的现象,其密码提示资料乱填的不在少数,往往丢失时找回困难。而中 国丢失帐号频率最高的也恰恰是这些低端用户。

大部分网站密码找回手段只有一种,就是 Email 或密码问题,而如果恰恰这种方式无法使用。剩下的就是通过证件直接求助于网站所有方,但其手续麻烦,而填写虚假资料或不提供该服务的网站,到最后只能放弃 帐号。

还有一些荒唐的情况。如某些网站找回密码时,让用户选择密码提示问题,再填写答案;有些则是使用"安全码",安全吗不易记忆,而且终身不可修改;有些需要 填写注册的详细资料,一字不差;还有的干脆没有找回密码的功能或无法使用。

继续改善密码 或许我们不得不重视密码问题,因为我们没有办法去完全的鉴别网站对我们密码的保护程度。或许我们身边某个大型网站便是明文密码的收集者。

最简单的方法,便是不同网站使用不同密码。在没有更好的选择之前,建议根据网站的重要程度设置不同密码。网银与电子钱包使用最高级别密码,其次邮箱使用另 一密码。剩下对不重要的密码再另行设置。对密码管理,有诸如 KeePass 类的产品,但往往依赖电脑使用,而每个网站都使用不同的随机密码更不现实。还有初期上网者将密码写在小本子上,但一旦丢失便是所有密码的丢失。此外,根据 网站的不同。用户可以使用多个不同的用户名或邮箱,这在安全防范上也有一定作用。

信任一家密码托管商 OpenID 技术便是针对该问题的最佳理论解决方案,这类似某些网站的通行证。不同的是使用一个帐号或 URL,可以登录所有提供 OpenID 接口的站点,可以申请 OpenID 的服务商如 MyOpenID。同时也有类 OpenID 的出现,如 Google、Yahoo、人人、Live 等。

遗憾的是,尽管 OpenID 的服务托管商已经很多,但大多网站并未支持 OpenID。此外,虽然 OpenID 可以让你一个帐号游遍所有 OpenID 接口站点,也帮你解决了改几百个密码的问题,但是你必须完全信任你的密码托管商!因为密码的托管商同时可以控制所有用户的帐号,被使用你慎重不会有察觉。 另外,如果丢掉了你的 OpenID,也是丢掉了所有密码。

面对未来的更多密码 我们只会使用越来越多的密码。密码问题永远不会有最终解决的一天。

如果未来政府或第三方信任机构,规范了相关标准,提供了密码和个人资料的同意托管,无疑是没办法的最好办法,而这也要用户改变习惯,并且对其信任。我们都 晓得信任国家和信任国债是两回事。
而数字证书与生物识别技术如可以普及,也是解决密码问题的重大进步。但当下显然还有很长的路要走,笔者各银行的 USB 证书就已经有 6 个,如钥匙一样挂成一串。

明天的路得走了才知道,今天请务必小心你的密码!

2010年2月20日星期六

纽约时报:两所中国学校与网络攻击有密切关系

旧金山消息 – 对Google和美国许多大型企业的攻击已经被发现与中国的 两个教育机构有关,其中一个还有军方背景。
据信,这些网络攻击可能自去年四月就开始了,这比之前预料的要早的多。攻击的目的是为了窃取商业机密、源代码及电子邮件。Google 宣布他们和其他公司是自一月十二日才开始遭受来自中国的"极为精密的"网络攻击的。

许多计算机安全专家,包括国家安全局的调查员,一直在努力确定攻击源的具体位置。直到前几天,他们才追踪到台湾的几个服务器。

调查最近有了重大发现,追踪到了一个中国的一所重点大学以及一所职业学校。一个军火 商发现他们和 Google 遭到的网络攻击非常相似。这个证据使得调查人员认为这所职校的一门计算机课非常可疑。这门课程是由一位乌克兰籍教授负责的。

该军火商在一次计算机安全专家会议上提供了这个证据。据几位不愿意公开姓名的相关人 士透露,这两所参与网络攻击的中国教育机构分别是上海交通大学和山东蓝翔高等技工学校。

上海交通大学有中国最好的计算机科学课程。就在几个星期前,他们的学生还在 IBM 举办的"脑力挑战"计算机编程竞赛中击败了斯坦福大学及其它顶级大学,获得了冠军。

蓝翔高等技工学校位于中国东部的山东省,是一所规模极大的职业学校,在中国军方的支 持下创办,并为中国军方培养了一些计算机科学家。这所学校的计算机网络是由一家和百度有着密切关系的公司负责管理的。百度是一家中国本土的搜索引擎公司, 是 Google 的竞争对手之一。

在计算机安全界和奥巴马内阁中,分析家都对如何看待网络攻击源自学校,而不是中国军方或政府机构存在争议。一些分析人士认为,这所职业学校是政府用来伪装 的工具。但另一些计算机界人士和前政府官员认为,这所学校也可能是第三国用来冒充身份、收集情报的伪装。一些人还推测这次网络攻击是商业间谍行为的典型案 例,是为了从美国高科技企业窃取商业机密。

一些关注中国信息战的独立研究者说,中国的网络间谍分布极为广泛,这足以证明网络攻击的源头就是中国。

"我们必须了解,他们渗透计算机网络的方式和我们有所不同",中国军事研究专家及情报研究和分析中心主管 James C. Mulvenon 说,"美国政府通常在政府机构内周密部署网络间谍行动,而中国政府常常利用那些业余黑客来达成他们的目的"。

FlowerCode@cnBeta 节选翻译自纽约时报网站

2010年2月17日星期三

Anigma - 一个HTML5游戏

一个珠宝配对的游戏,游戏本身并没什么,但真正COOL的是它是如何组织的:没有FLASH,只需要HTML5和webkit,快来体验一下吧~想 玩这个游戏,IE是不行的,你可以使用支持webkit核心的浏览器。

http://icefox.net/anigma/