使用新的服务器有一个月时间，基本对服务器的性能和吞吐能力有了一定的了解。内存进行了扩充，原先的512M内存不够使用，新增加了512M，正好做双通道。同时在线人数最多800多，平时400多。带宽目前也还可以，没有出现限制带宽等现象。
目前的访问还正在恢复中，感觉不限制带宽真是很不错。
2013年3月12日星期二
DreamHost降低CPU Minutes的秘籍
DreamHost的CPU Minutes问题可能困扰着不少人，也有很多人为此无缘无故被DreamHost停了帐号，因此如何快捷的降低CPU Minutes已经成为使用DreamHost的一个重要的环节。经过不断的测试和调整，我发现了一条简单有效的降低DreamHost的CPU Minutes的方法，修改一个配置就可轻松降低CPU Minutes，经过我的测试，最大可以降低50%左右的CPU Minutes，效果非常明显。
具体方法是，在DreamHost的Panel控制台，选择Domains - Manage Domains，选择一个域名，编辑站点，在PHP Version这里，修改站点的PHP版本类型，将其从PHP 5.2.X修改为PHP 4.4.X，这样，网站将使用PHP4而不是PHP5，经过我的测试，使用PHP4后网站耗费的CPU将大为降低，运气好的话有可能降低50%左右的CPU资源，一举解决了CPU使用过高的问题。
为什么会是这样呢？我猜测，可能PHP5比PHP4的速度快，因此就消耗更多的CPU资源，因而使用PHP4虽然速度慢一些，但是消耗的CPU资源就减少了。
如果你的网站流量很大，消耗的CPU很多，那么不妨照此方法测试一下。
免费主页空间服务
做主页比做博客复杂一些，但灵活度就大多了，我这里介绍的大多是国外的免费主页空间，因为国外的空间虽然经常被封，但较为稳定，少有关门的，国内的则大部分都关了，而国外的Angelfire、Tripod、GeoCities等却都一直存活到现在，说明别人的赢利方式很多，经营管理不错。
下面是我认为几个不错的免费个人主页的提供商。
- geocities - http://geocities.yahoo.com
DEMO URL: http://www.geocities.com/williamlong
说明：大名鼎鼎的地球村，15MB空间，每小时限制流量4.2MB，可惜每页右边都有一个讨厌的框架广告，长期被封中。
- Tripod - http://www.tripod.lycos.com
DEMO URL: http://williamlong.tripod.com
说明：20MB空间，支持Blog和照片，每页顶部有广告。每月有流量限制。
- Angelfire - http://www.angelfire.lycos.com
DEMO URL: http://www.angelfire.com/me/williamlong
说明：20MB空间，和Tripod几乎完全一样。只有顶部有一个angelfire的广告，流量有限制。
- Freewebs - http://members.freewebs.com
DEMO URL: http://www.freewebs.com/williamlong
说明：100MB空间，每月只有500MB流量，限制可太厉害了。
- Infoseek - http://isweb.www.infoseek.co.jp
DEMO URL: http://williamlong.hp.infoseek.co.jp
说明：日本的100MB空间，好象没有流量限制。
- AOL - http://hometown.aol.com
DEMO URL: http://hometown.aol.com/williamlone
说明：12MB空间，顶部广告，可以FTP。
2013年3月10日星期日
苏州GDP超过深圳
2004年度全国城市GDP排名中，深圳市GDP总量3423亿不敌不是经济特区的苏州（3450亿），并且增速比苏州（同比增长17.6％）低0.3个百分点在全国城市排名中列第五。
苏州GDP超过深圳，的确是这样的，随着产业结构的转移，外资的不断涌入，04年苏州的GDP超过了深圳，排在上海北京广州之后，坐上第4把交椅，当地政府非常亢奋。
但是最近看报道，苏州这个国际加工基地，已经开始走下坡了，产业结构的转移，从来都是从高到低，往相对落后，工资低廉的地方转移的，从以前的香港，到马来西亚，再到珠三角，再到长三角，现在又向内地二三线的城市，甚至越南转移了，当初苏州为了要在深圳抢投资份额，当地的官老爷们甚至放弃了自己的底线，以最优惠的政策，目的是在他短暂的任期内，得到较高的GDP，什么零地价，零税收都出来了，他们可以在农民手里以低廉的价格收购土地，直接牺牲农民的利益，那些候鸟企业，就是冲着这个而来的，但是在他们即将享受完这些优惠政策的时候，他们又开始考虑迁移了，那些二三线的城市瞄准了这个时机很久了，他们甚至政府出面公关，目的就是吸引这些候鸟企业，这些企业在坐享鱼翁之利后，再也没有动力去进行技术开发，因为他们太容易得到实惠了，这是中国人强加给他们的实惠，他们拿走的是真金白银，留下的是三个英文字母--GDP，还有被污染的环境，破坏的生态，无序的市场，还有大批跟着迁移的打工一族，这就是GDP的悲哀。
深圳已经在几年前大批外资迁移长三角的时候意识到这点，在高新科技的开发和自主品牌打造方面有很大的突破，苏州虽然GDP比深圳高，但是没有自己叫的响的民族企业，GDP再高，就意味着给外国人赚走的钱越多，深圳虽然GDP没苏州高，但是它上缴的国税却比苏州高很多，这才是真金白银啊，这就是为什么深圳的人均收入是苏州的两倍多的原因。
但是苏州人似乎还没意识到这点，在一遍叫好声中迷失了自己，今年昆山又超过了广东顺德，官员们更加亢奋了，但是昆山人们的生活能跟顺德比吗？顺德区居民人均可支配收入15704.31元，最新公布的统计数据显示，至今年9月底，顺德每百户城镇居民家庭拥有32辆汽车，拥有两套住房的达41户。昆山可比吗？
大家高兴归高兴，实际归实际，实事求是，不要沉醉在GDP的数字游戏中。官员都为GDP意淫，百姓却被GDP强奸。
想起了这样一个笑话，有两个同出一门的富豪，有天打赌，甲对乙说，如果你肯吃口屎，我给你一个亿，甲马上吃了，乙也就给了一个亿，后来甲不服气，也对乙说，如果你肯吃口屎，我给你一个亿，乙刚为输了一亿而心疼，马上吃了，甲就把一个亿还给了乙，后来两人想想不对啊，他们两人的钱都没少，但是每人都吃了一口屎，想不明白，就打电话给他们的导师，他们的导师听后马上叫起来，你们真伟大啊，每人吃了一口屎，就为中国贡献了2亿的GDP。（作者不详）
赞一下深圳街区自助图书馆
今年，由深圳人自主研发的“城市街区２４小时自助图书馆服务机”走进了市内多个大型社区，也包括我居住的社区，经过一些初步体验，我发现这个“自助图书馆”真是公共图书馆发展的一次重大的里程碑。我的一个朋友就称赞说，“第一次感受到了政府在公益事业上所做的贡献”。
就图书馆来说，我大学期间接触的最多，那时基本上是宿舍-教室-食堂-图书馆三点一线的活动，但是工作之后，就无法继续使用大学的图书馆了，深圳市的图书馆固然也有不少藏书，但是离我的住处较远，来回一次也要一两个小时，借一本书都非常费时费力，也让我去图书馆的兴趣大为降低。
而社区自助图书馆的出现，让我几年来第一次去了次图书馆，续办了借书证。以后再有借书要求，可以通过自助图书馆服务机来进行借还书，一台服务机大概有300-400本左右的图书，在上面还可以访问深圳图书馆网站，查询图书馆信息、馆藏状况、数据库资源等等。
不过我还是愿意在电脑上浏览深圳图书馆网站，信息是一样的，数据也是完全同步，我在自助机上借书后，网站上的图书信息会立刻更新，在自助机上没有的图书，可以在网站上提出预借请求，图书馆的工作人员将帮读者找到图书，送达读者指定的自助图书馆，通过短信通知读者，读者凭证直接到自助图书馆取书。所借的图书，可归还到任何一个自助图书馆。
不过，目前预借服务的成功率似乎不太高，我提出来三次预借申请，结果只有一次成功了，另外两次都是告诉我“亲爱的读者，因开架阅览，您预借的图书不在架上，请您预借其他图书，非常抱歉！”
虽然如此，总的来说，深圳自助图书馆对于公共图书馆的普及还是起到了重要的作用，相信越来越多的深圳市民都会享受到公共图书馆带给我们的知识大餐。
深圳图书馆借书证办理可以直接去图书馆申办，深圳图书馆位于广东省深圳市福田区福中一路，乘坐地铁到四号线少年宫站D出口，坐公交到儿童医院、市民中心或莲花山公园站即可。办理需要带上二代身份证，交押金一百元。
RSS新组合FeedBurner＋Delicious＋Flickr
我的Blog的RSS订阅地址将推荐使用一个新的地址。
我的Blog以前的订阅地址是：http://www.williamlong.info/rss.xml ，现在我推荐使用一个新的地址进行订阅，新的订阅地址是：http://feeds.FeedBurner.com/williamlong 。
新的RSS订阅的内容会有一些什么不同呢？最大的不同就是内容会增多。通过FeedBurner将聚合我的三个主要的RSS源（Blog的RSS＋网摘的RSS＋图片的RSS）。
这三个RSS，Blog的RSS就是我以前的RSS订阅地址，网摘和图片系统则有很多种不同的选择。经过一段时间的尝试和对比，我启用了FeedBurner.com＋del.icio.us＋Flickr.com这一套组合。
FeedBurner做为RSS订阅地址有很大的灵活性，比如地址固定，统计方便等。我最看中的一点就是FeedBurner可以合并del.icio.us和Flickr.com上的RSS，这也是我推荐订阅FeedBurner地址的最主要的原因。
至于网摘系统，我选择了Yahoo的del.icio.us。为什么不选择国内的365key呢？因为我对365key上的广告太多不很满意，其系统相对封闭，没有编程接口，另外使用上也不是很方便，而del.icio.us页面很干净，没有广告，使用也方便，提供开放的api编程接口，不过最令我欣赏的还是其“daily blog posting”功能，可以通过定时XML-RPC将每天的网摘发布到个人的Blog上。
图片共享我选择了Yahoo的Flickr，主要是其名气很大，尽管免费用户在使用上还是有很多限制，比如每月20MB上传限制，最多显示200张照片等，但其用起来还是很不错的。我很欣赏的是其邮件发布功能，可以将图片通过邮件共享发布出去，方便极了。
这一套组合看起来的确不错，不过也有一个重大风险，就是三个系统全部在国外，有可能会被电信封IP，凡是国外的好东西，电信都封的不亦乐乎，比如国外最大的域名注册商之一namecheap前一阵就被封了，为什么封？答案很简单：狗能改的了吃屎吗？
因此，我这里也推荐一套国内的组合给国内的Bloger，就是：feedsky＋365key＋yupoo，虽然国内的广告多点，而且可能倒闭，但不会被封IP。
月光博客RSS调整为全文输出
这些天对RSS输出做了一些调整，主要调整是将RSS输出修改为全文输出，图片链接路径进行了修改。
正如Keso所说的，RSS是一个信息聚合工具，而不仅仅是一个更新通知工具。因此如果站在读者的角度上，应该提供全文RSS阅读。
提供全文RSS输出，对于使用Bloglines或抓虾的用户来说，会使得用户阅读体验增加，不用访问Blog网站即可阅读到文章全文，但是不少程序（例如我用的Z-Blog程序）都不提供全文RSS，默认都是摘要RSS，博客托管商就更不会提供全文RSS了，因为全文RSS只会增加服务器负载，不会增加页面访问量。
对此我也有一些疑虑，全文RSS的输出大小至少100K以上，是否会对我的服务器造成大量流量负载压力，而且据说大于200K的RSS就会无法通过RSS合法性校验，这也是一个问题，不过最终我还是修改了程序的代码，提供了全文RSS输出。
全文RSS输出后，打消了我部分疑虑，Bloglines并没有对我服务器造成大量负载压力，而在Bloglines或抓虾中显示效果也非常不错，用户的阅读体验也大为增加，看来这的确很不错。
不过程序上还是出了一点小BUG，就是在Bloglines或抓虾中都无法看到文章中的图片，我仔细分析了一下代码，发现我的图片使用的是相对地址，因此Bloglines或抓虾都无法正确获取图片的地址，因此我需要修改我的图片地址，让那些系统可以正确获取到，另外也顺便解决一下图片被盗链的问题。
根据上星期的流量统计，我的Blog文章页面目录使用了1.98G的流量，而页面图片竟然使用了2.77G的流量，成为目前占用流量最多的目录。我自己也发现，不少网站转载我的文章，不但不标明出处，反而修改作者为他自己，更有甚者，盗用文章也罢，还在文章中直接盗链我文章中的图片，大量占用我服务器的流量，导致了我图片访问流量如此之大，这样的人实在缺少公德，这次我将图片的存放路径修改了，他们的盗用图片地址就会失效，这样暂时就不会再多占用我的服务器资源了，不过这也只是一个临时对策，无法根本解决盗链问题。
修改了这个BUG后，文章显示都还正常，RSS输出也正常，暂时还没发现什么其他问题，另外还在RSS输出增加了评论链接，不过这个链接只能在Bloglines中看到，抓虾里看不到，估计是抓虾的功能不强吧。
另外，根据Feedburner的统计，我目前的RSS订阅人数一共有300个，用Bloglines的有113个，占绝对优势，用Firefox Live Bookmarks有41个，GreatNews的31个。在Bloglines等在线阅读器中RSS显示都不错，但在离线阅读器如Firefox Sage和GreatNews中，使用默认的双栏格式来看会显得文字过长，最好能修改为单栏阅读方式，GreatNews的好修改，Firefox Sage的大概比较麻烦，暂时还没找到修改的地方。
抓虾的OPML频道转换到Z-Blog友情链接插件
今天写了一个抓虾的OPML频道转换到Z-Blog友情链接插件程序。
之所以想写这样的程序，因为目前的Z-Blog的友情链接管理很不方便，而且链接里没有RSS订阅地址，而且ASP下的相关资源却非常少，所以只好自己写一个了。
以前我也写了一个“ASP的Blog Roll的代码”，但是不很满意，这次的程序是在原先的那个程序基础上进行了修改，可以直接在线操作，进行OPML文件转换。
OPML文件格式我使用的是抓虾的导出OPML文件格式，在抓虾系统中选择OPML，再选择导出就可以得到OPML文件，这段代码的功能是从OPML格式的文件里提取出链接和RSS地址，然后直接按照Z-Blog的格式写到link.asp文件中，我测试了自己的OPML转换了一下，效果还不错，参见我博客首页左边的链接，目前输出方式分为HTML和JS两种方式，HTML方式是直接写到默认的友情链接文件，调用前请先备份一下以前的友情链接，否则会直接覆盖的。
插件的安装非常简单，直接将文件解压缩到PLUGIN目录下即可。
点击这里下载：抓虾的OPML频道转换到Z-Blog友情链接插件
注意，这个插件默认在Z-Blog 1.4-1.5版本下运行。由于Z-Blog 1.6目录结构发生变化，对于Z-Blog 1.6的版本需要将ASP文件开头的以下几行替换：
<!-- #include file="../../c_function.asp" -->
<!-- #include file="../../c_system_lib.asp" -->
<!-- #include file="../../c_system_base.asp" -->
修改为
<!-- #include file="../../function/c_function.asp" -->
<!-- #include file="../../function/c_system_lib.asp" -->
<!-- #include file="../../function/c_system_base.asp" -->
Feed托管服务FeedTea试用
今天收到feedtea的公关经理的邮件，邀请我试用一下FeedTea的服务，因此，我晚上就上这个网站注册试用了一下。
FeedTea是一个新的Feed托管服务，和FeedBurner以及FeedSky的用途是一样的，是一个基于.NET开发的一个Feed服务。从界面功能上看，和FeedSky的界面非常类似，熟悉FeedSky的会很容易操作。FeedTea多了一项功能是Feed合烧，也有免费的类似FeedSky的绑定域名功能，不过我还没设置成功。
使用的过程中，感觉这个Feed服务还有不少功能上的BUG，包括“使用帮助”和“关于我们”都没有内容，应该是还处于测试阶段的服务，整体上看，如果将来其各个功能都能正常稳定的运行，那也是Feed托管的一个不错的选择。
做为Feed托管服务，我觉得最重要的应该是稳定性，Feed能够稳定的发布，并且发表文章后能够及时抓取到，这样的Feed托管才有最基本的价值，这些东西都搞好之后，再开发一些有趣的扩展来在使用功能上进行拓展。
对于寄托在各个BSP上的博客作者来说，使用Feed托管可以减少博客搬家时候的损失，并且能较为简便的得到订户统计，对于流量访问上的节约，我觉得只有Feed量特别大的用户才会感觉有意义。
我目前使用的是FeedBurner的服务，当然我有点后悔一开始没有使用Feed Domain，不过总的来说FeedBurner还是比较令人满意的。如果大家一开始就使用子域名方式发布Feed，那么现在就可以自由地在FeedBurner，FeedSky，FeedTea中无缝切换且不会损失订户，那将是一个不错的选择，如果各个Feed托管服务都不满意，那么还可以绑定到自己的服务器上做为最后选择，就像我的feed.williamlong.info一样，出了没有统计功能外，显示效果也不错的，Z-Blog用户只要也使用类似我Feed中的xsl样式，也可以做到友好浏览的界面。
共享一下我的OPML订阅FEED
使用在线阅读器（例如Google Reader）阅读博客文章的人，可能都积攒了不少OPML订阅地址，但是这些订阅一般都无法和他人分享。在国外有个网站叫SHARE OPML的网站可以分享OPML订阅，可惜大部分都是英文的。对于中文用户来说一直没有什么好办法，为了更好的交流中文的OPML订阅，我现在就将我自己的Google Reader的订阅OPML文件导出并提供下载，希望能够通过这种方法和大家分享一下各自的订阅地址。
我提供的OPML文件可以直接导入到Google Reader或者Bloglines、抓虾等阅读器，按照目录进行了分类，订阅内容绝大部分都是全文RSS输出的，几乎没有摘要RSS输出，总共150多个，每天的更新量大约100-300篇，中英文都按目录分开，下面我就将我分类的各个目录的含义稍稍解释说明一下。
internet目录，大部分是IT业界和互联网资讯信息，除了2个是繁体中文的外，其余都是简体中文，只有一个摘要RSS输出，其他全部都是全文RSS输出。
reference目录，英文的IT业界资讯和部门公司的官方Blog，都是英文Blog的。注意，其中某几个Feed（例如TechCrunch、Techmeme、Lifehacker）的更新频率非常快，可能会导致内容更新过多，受不了的可以将其删除。
blog目录，英文的博客写作技巧和经验的Blog，介绍写作经验、SEO、博客广告营销。
earth目录，英文的Google Earth相关的Blog。
google目录，Google的多个产品的官方Blog，全都是英文。
search目录，国内的搜索引擎相关企业的官方博客，全部是中文。
culture目录，人文、艺术、文化方面的博客。
life目录，生活、游戏、美食、娱乐方面的博客。
finance目录，财经、股票方面的博客。
society目录，媒体、思考、时事、新闻方面的博客。
对于某些更新量特别大，但是内容还不错的RSS，我不建议将其放在Google Reader中阅读，那样的阅读效率反而会更低，大家可以直接去其网站阅读，可能阅读效果会更好。我这里介绍几个比较好的IT业界和互联网方面的网站：
cnbeta、Donews、TechWeb、新浪科技、网易科技、搜狐IT、百度互联网新闻、谷歌科技资讯（百度和谷歌的新闻都是机器生成的，前面的都是人工编辑的）。
我共享的OPML订阅文件点这里下载，大小30K，下载后可以直接在阅读器中导入。
注1：导入前请务必备份好你原有的OPML文件。
注2：我的OPML文件将每月进行更新，最新的OPML文件会同步上传到这里。
Feed的订阅数超过了五万
昨天，月光博客的RSS Feed订阅用户超过了五万，达到了50363，一个半月前，我的Feed订阅数刚刚超过四万，现在又超过了五万，三个月的时间，订阅用户增加了两万。
相对增长的数字其实更有意义，和前两次的数据相比较，我这里做了一个对应表格，可以直观的看出目前主流RSS在线阅读器上订阅我博客的分布情况。
| 在线订阅器 | 2月15日 | 3月28日 | 5月15日 | 增加数 |
| 15767 | 21338 | 26897 | 5559 | |
| xianguo | 6366 | 9048 | 12900 | 3852 |
| Zhuaxia | 5840 | 6213 | 6588 | 373 |
| Douban | 1039 | 1074 | 1106 | 32 |
| YoDao.com | 0 | 669 | 740 | 71 |
| Bloglines | 257 | 273 | 291 | 18 |
| NewsGatorOnline | 67 | 67 | 221 | 154 |
| SendMeRss.com | 35 | 40 | 26 | -14 |
| Netvibes | 28 | 35 | 38 | 3 |
从这个表格我们可以看到，阅读器市场已经有明显两极分化的趋势，主流RSS阅读器和非主流RSS阅读器用户增加量相差巨大，其中Google的用户增加量依然最多。
我的RSS订阅用户的增长也呈现出稳定的规律，即每一个半月增长一万用户。
因为我目前使用FeedSky的服务托管我的feed.williamlong.info，而我最开始使用的是FeedBurner的服务，我的FeedBurner用户已经没有增长了，一直是1万1千左右，其中Google的订阅数就占8457，Bloglines为898，Yodao为371。FeedBurner虽然被和谐，但是目前各个主要的阅读器都可以读取FeedBurner的内容，这部分订阅用户实际还没有损失。
根据FeedSky的统计，目前也有部分用户使用离线阅读器订阅我的RSS Feed，不过订阅数加起来总共只有1千多，和庞大的在线阅读器用户相比几乎可以忽略不计。
当然，目前的在线阅读器用户数目并不准确，因为各个阅读器只是输出总用户订阅数，实际上有很多“休眠”用户也统计在里面，更为准确的统计方法为输出“活跃用户数”，也就是至少一个星期登录过一次的用户，这样的数据才准确。
Google中国地图新增实时交通流量信息
中国版的谷歌地图已经悄然更新了北京和上海的地图，新增加城市公路的实时交通信息，使用户在制订驾车路线时做到心中有数。
目前，在中国开通实时交通流量的Google地图城市只有北京和上海，Google的交通流量信息服务为主要的城市公路提供交通状况信息：绿色表明不堵塞；黄色表示有轻微的拥挤；而红色表明道路相当堵塞。
据Google产品经理介绍，这些交通数据信息来自几个途径，包括道路监控头，汽车和出租车的反馈信息。因此，有时会出现信息数据不够的情况。
Google暂时只为城市主要的公路提供路况信息，但最终可能会将这项服务扩展至全部的道路。之后，这项功能还可能会扩展到中国其他主要大城市。这样，驾车用户在出行的时候就更方便了，比起交通电台来说，Google地图的交通流行信息更为直观和清晰。
Google街景车在台湾香港出现
据世纪奥美公关报道，Google街景车12月起开始在台湾进行街景信息收集，民众将会看到顶端设有专属相机、车身有Google logo的Google街景车穿梭于台湾各地的街道，拍摄各地的地标、建筑物和公共道路。待照片资料收集完成后，Google将发展成为街景服务功能（Street View），预计于2009年在台湾正式上线。
与此同时，Google街景车也开始在香港行动了。很多香港居民都在街上发现Google街景车的活动，看来台湾、香港、澳门的Google街景服务功能即将在不久的将来全面启动。
街景服务是Google 地图服务中的一项功能，用户可以360度转动来浏览街景，不仅如此，还可以放大、缩小，或者用鼠标拖曳画面来旋转角度，甚至可以向上向下浏览街景。待台湾街景服务功能上线后，用户将能透过此360度浏览街景的网络服务，得到更详尽且真实的地图信息。
2013年3月8日星期五
中国是网络木马病毒犯罪的天堂
看到一条新闻《刑法修正后首例木马案公诉：3个月牟利3000万》，感慨万千，我以前就曾经提到过黑客产业链的问题，没想到现在竟然发展到这么大的规模。
据新闻报道，这起案件的犯罪嫌疑人是个只有初中学历的无业青年，他发现QQ以及游戏的盗号木马病毒很好销售，如果能找个人根据不同的游戏制作不同的盗号木马，并且能根据杀毒软件不断升级的话，能赚很多钱，于是就以每月2000元的薪酬聘请了一个程序员其编写盗号木马程序。该程序员通过自学成为编程高手，但由于学历不过硬，因此在求职时屡屡碰壁，于是就开始专门编写盗号木马程序，盗取QQ和网络游戏的帐号。犯罪嫌疑人在被起诉后坦白，他制作的木马3个月挣来了3000万。
这类案件给人的启示就是，在中国进行网络犯罪的成本太低了，收益却太高了。马克思说过，“有百分之五十的利润，资本就铤而走险，为了百分之百的利润，它就敢践踏人间一切的法律，有百分之三百的利润，它就敢犯任何罪行，甚至冒着绞首的危险”。花几千块钱雇佣一个程序员做木马病毒，三个月就可以挣来了3000万，如果而这种网络犯罪行为没有得到官方的重视和重点打击，那这样的网络犯罪不猖狂不飞速发展才叫奇怪呢。所以导致的必然现象就是，这些年这种黑客事业在中国超高速发展，却没人管，现在的中国俨然已经成为网络木马病毒犯罪的天堂。
木马病毒的飞速发展主要由中国的目前国情所导致：
1、网民年轻化——中国的网民非常年轻，特别是QQ和网络游戏的用户都是年轻人，他们喜欢玩游戏，但电脑水平通常都较低，无法应付基本的网络木马病毒，很容易中招。
2、极高的利润——由于中国的网民飞速发展，网络游戏和QQ的用户基数非常大，因此大量的盗号会带来极高的利润率，上面的案件中三个月的利润就达到3000万。
3、法律上的缺陷——由于这一类案件受害人不确定，大多数人虚拟财产遭窃后，都会自认倒霉，大都不会选择报警，难以获取证据，在法律上也没有较好的适用刑法，因此导致罪犯即使被抓获，量刑和定罪都不重。
4、官方打击不力——警员的数量是有限的，大部分网络警察的主要工作是控制网络低俗信息和有害信息，并通过备案这种形式来加强控制，根本无暇处理大量的网络犯罪行为，从客观上讲是放任网络犯罪的进一步泛滥。上例案件仅仅是抓了一个典型而已，大量的漏网之鱼都逃脱的法律的制裁。
因此，上面这些因素就导致了当前中国网络木马病毒的泛滥，这些黑客已经形成了一套完整的产业链，集团化、专业化趋势越来越明显，有上线专门负责盗取，有负责网络汇总，有下线负责网上销赃，还有专门负责培训入门黑客技术的，规模越来越庞大。我们的政府如果再听之任之，继续放任这种情况发展下去的话，后果将不堪设想。亡羊补牢，为时不晚，现在该是某些行政机关做一些实际事情的时候了。
中国网银安全分析：动态密码锁
前文已经提出了一个安全网上银行系统的大致描述，今天我们将论述一下如何构造这种安全的网银系统。
要想知道什么样的网银系统是安全的，首先要知道哪些网银系统是不安全的。
我的观点是，所有不带有身份认证令牌硬件设备的网银系统都是不安全的。
这些系统包括各种“大众版”网银，以及一些所谓的数字证书“专业版”，因为他们从本质上来讲，所有的运行代码都是在电脑内存中运行的，用户所有的操作都有可能被木马所截获。理论上讲，黑客完全可以伪造用户进行系统登录。只有脱离用户的电脑系统，使用独立的身份认证硬件设备，才能构造出安全的网银系统。
目前有两种流行的身份认证硬件产品可以实现较为安全的网银系统登录。
第一种身份认证产品名叫“动态密码锁”。
动态密码（Dynamic Password）也称一次性密码，它指用户的密码按照时间或使用次数不断动态变化，每个密码只使用一次。动态密码采用一种称之为动态令牌的专用硬件，内置电源、密码生成芯片和显示屏。下图是这种产品的外观，其中数字键用于输入用户PIN码，显示屏用于显示一次性密码。每次输入正确的PIN码，都可以得到一个当前可用的一次性动态密码。
这种产品的密码生成芯片运行专门的密码算法，根据当前时间以及使用次数生成当前密码并显示在显示屏上。认证服务器采用相同的算法计算当前的有效密码。由于每次使用的密码必须由动态令牌来产生，只有合法用户才持有该硬件，所以只要密码验证通过，系统就可以认为该用户的身份是可靠的。而用户每次使用的密码都不相同，即使黑客截获了一次密码，也无法利用这个密码来仿冒合法用户的身份，因为下一次登录必须使用另外一个动态密码。
动态密码锁系统需要两个密码要素，一个要素是静态PIN码，由用户自行设置、保管。另一个要素是动态密码，由密码令牌动态生成，不可预测，并且与后台服务器的接入控制保持同步，由后台服务器进行检验。因此，用户必需输入正确的静态PIN码和动态密码，才能通过身份认证。
动态密码锁本身需要输入PIN码才能使用，静态PIN码的安全要素在于，这个PIN码不是在电脑上输入的，而是在密码锁上输入的，这样，所有的黑客木马程序从理论上讲都全部失效，因为这些木马根本不可能在另外一个硬件密码锁上运行。
黑客要想破解用户密码，首先要从物理上获得用户的动态密码锁，其次还要获得用户的PIN码，这样，黑客必须潜入用户家中（电脑黑客还需要学习普通窃贼的技术），偷取了动态密码锁，然后再破解PIN码。没有用户PIN码依旧无法使用，而通常情况下动态密码锁本身具有一定安全保护功能，录入PIN码错误10次就会自动锁死而无法使用。这也保证了动态密码锁物理上的安全性。
动态密码技术可以完美解决客户端用户的安全性问题，因为黑客无论使用什么方法，也无法方便的窃取用户的密码，即使黑客窃取了一次密码也无法登录使用。
从技术上将，动态密码技术是比较完美的方案，然而可惜的是，动态密码锁的成本过高，大部分成本都高于100元，不太利于大规模使用。中国目前有一些银行图便宜，使用一种文字卡片类型的所谓的“动态密码卡”，也是用来实现较为原始的动态密码技术。实际上，这种低成本的卡片具有的缺陷是非常明显的，卡片内容极易被复制，且没有保护PIN码，别人偷盗或者复制这张卡片即可冒名登录，其安全性远不及真正的动态密码锁身份认证系统。
虽然动态密码锁的安全性的确不错，然而，动态密码技术也有一个安全隐患，就是服务器端的安全性。动态密码的本质是单钥加密，密钥只有一个。在服务器端的认证系统里，可以计算出所有动态密码，因此黑客如果将精力放在破解银行认证服务器系统，那么还是有可能对银行系统造成一定安全威胁，另外这个系统也依赖于网银的管理员，网银的管理员可以在服务器端修改动态密码锁的规则，也具有一定的安全隐患。
下一回，我们将介绍另外一种低成本的身份认证硬件产品，可以通过双钥加密的技术实现安全的认证，并可以弥补动态密码锁的某些安全性的隐患。
常用网站开发类Firefox扩展插件
作为一个 Web 开发人员，你几乎没有理由不喜欢Firefox，因为在Firefox下有很多专门针对开发的扩展插件，非常好用，这里就介绍一些常用的针对网站开发的FireFox扩展，供Web开发人员参考。
1、Firebug
用于调试JavaScript，修改界面HTML和CSS，一些常用的网络分析扩展也是基于Firebug的，非常好用。
2、YSlow
YSlow是Yahoo开发的，基于Firebug的用于分析网页性能的工具，可以提供如何提高网站性能的一套规则，用于优化网页的速度和建立高性能的网页。
Page Speed是Google开发的类似YSlow的工具，也是基于Firebug插件，网站管理员和网络开发人员可以使用 Page Speed 来评估他们网页的性能，并获得有关如何改进性能的建议。
Web Developer是集成了一系列Web开发工具，例如HTML、CSS校验、FORM修改等功能，拥有强大的CSS调试和Form调试能力，对页面的分析非常全面，可以禁止页面的任一内联、文档、和外部CSS，可以直接编辑当前CSS。
浏览页面同时记录所有HTTP headers，可分析各个http头的状态码。
6、HttpFox
监控和记录所有HTTP访问中发送和接受的数据，包括URL地址、HTTP头、传输参数等信息。
浏览器切换器，可以让Firefox伪装为其他浏览器，伪装其他浏览器例如iPhone来访问网站。当初我提前体验Google Buzz就是利用这个扩展模拟iPhone登录来实现的。
基于IETab开发的增强版本，在Firefox中模拟使用IE浏览器的引擎来访问网页。
可以测量页面上任何选择区域的长宽。
10、ColorZilla
可以从页面，或者调色板上取色，同时可以缩放页面。
11、FireFTP
在Firefox中实现FTP的功能。
12、Greasemonkey
让你可以使用JavaScript在浏览器上实现一些特殊的定制功能，有上百个基于Greasemonkey的JavaScript代码可供使用。
改善Firefox浏览器显示源代码的样式。
14、HTML Validator （based on CSE HTML Validator）
使用CSE的HTML验证引擎，需要安装CSE HTML Validator for Windows，有lite版本。
15、wmlbrowser
模拟WAP访问WML (Wireless Markup Language)网页。
2013年3月6日星期三
对于月光博客版权信息的重申
据热心读者lifengning666666向我举报，辽宁《网络与信息》杂志在是2008年02期的两篇文章《十大免费软件替换盗版软件》和《十个装机必备的免费软件》为剽窃抄袭我博客的同名文章。
经过我和辽宁《网络与信息》杂志社的交涉，该杂志已经承认了错误，将在第4期杂志上发表声明，注明我的版权，同时将不支付剽窃者稿费。
在此我再次重申一下月光博客的版权协议。月光博客属于署名-非商业性使用-相同方式共享的知识共享协议的许可协议，尽管CC协议对于知识创作的共享大于保护，而且我并不反对关于我的创作和知识的传播，但是传播的时候需要遵守网络分享的底线，分享知识创作必须署上作者名字（月光博客）和原始出处（原文链接地址），不能用于商业用途，同时你的博客必须也使用CC协议。而将我的博客文章署上你自己的大名，然后投稿到平面媒体杂志上赚取稿费，这就完全不符合创作共用协议了，这么做完全是为了赚钱而不是为了分享，任何博客作者都不会容忍这种剽窃行为的。
对于类似的剽窃者，我想告诉他们，若要人不知，除非己莫为，做这种事情，你们将会一无所获，同时我也鼓励月光博客的读者积极举报那些剽窃者，特别是平面媒体的剽窃者，通过我们的共同努力来抵制这种不尊重创作版权的不正之风。
Google Sky中文Web浏览器版发布
据Google LatLong官方博客报道，Google在推出了Google火星、Google月球和下载版的Google Sky之后，为了让Web浏览器用户也能体会到Google Sky的精彩，Google宣布推出了Web版的Google Sky（谷歌天空），让浏览器用户也能够体味到宇宙探索的乐趣。
Web浏览器版的Google Sky支持包括简体中文在内的26种语言，他把用户的浏览器变成了一台虚拟望远镜，可以放大和浏览整个宇宙天体，你可以通过以下方法轻松探索宇宙：
1、通过内置的强大搜索功能寻找成千上万的天体名称。
2、通过肉眼看到一个真正的变焦镜头，你可以尝试在红外线、微波、紫外线和X光下欣赏不同的天空景色，还可以混合观看独特的视觉效果。
3、观看哈勃和其他许多望远镜上拍摄的著名宇宙天体照片。
4、目前地球的位置和星座。
5、自定义KML内容。（可以采用类似Google Maps的方法，简单地粘贴Google Sky的KML地址到搜索框）
所有这一切都可以在任何网络浏览器、任何操作系统上执行，而不需要额外的下载文件，Google Sky在全世界范围内支持26种本地化语言，包括简体中文在内。
Google Sky Web版的访问地址是：sky.google.com
请小心Picasa和Firefox的下载站
由于一些网络界的害群之马的所谓“成功网赚经验”，已经让本来好好的Firefox推介和Picasa推介价格降低，之后被迫停止了，但是，即使Picasa和Firefox的推介已经没有广告显示，国内那些搞点击欺诈的网站还是会对那些专门优化了的引导站进行“废物利用”——直接让用户下载木马病毒。
如果大家想要下载Picasa和Firefox，那一定要小心，千万不要从第三方网站上面下载，比如用户在Google搜索“picasa3”，排在前面的就是一个欺诈网站，搜索Firefox也一样能发现不少欺诈网站，诱骗用户下载恶意程序。
这些人当初为了欺诈Google进行骗钱，做个那么多针对Picasa和Firefox的垃圾站，现在终于把Google推介搞死了，他们竟然在上面放木马继续坑害用户，Google竟然没有在搜索结果标示恶意网站实在令人诧异。
即使Google未来将其标记了，也还有百度，而百度是国内使用量最大的搜索引擎，有不少低端网民都使用百度，并且根本不会判断哪些是恶意网站，因此希望百度能拿出自己的社会责任感，对于搜索结果中包含木马的网站也像Google那样标识恶意网站，这样才能彻底切断这些木马病毒的流量来源。
目前这些恶意网站的木马病毒做的还比较低级，容易判断，大多数都是用一个不相关的EXE文件名，大小也不对，有经验的网民一眼就可以看出这是赝品，不过如果其再多做一些伪装的话，那样就难以判断了。
建议下载Picasa和Firefox或者其他应用软件，都直接到官方网站或者大型下载网站下载，切勿到一些来历不明的网站下载，搜索引擎有时候也是靠不住的。
2013年3月5日星期二
Google Chrome的Linux版和Mac版发布
据Google Chrome官方博客报道，Mac和Linux用户终于可以使用到Google Chrome浏览器。Google Chrome for Mac目前尚处于Beta测试阶段，因此Mac用户仍然需要谨慎使用。
Chrome4.0 Beta版充分地满足了需要自定义浏览器外观的用户。Mac和Linux版Chrome的支持中心与Windows版完全相同。但是，Chrome for Mac把工具栏按钮移到了浏览器的顶部。
Google现在不仅要向Windows客户端定期发布浏览器更新，而且要向Mac和Linux平台发布更新。Chrome4.0有插件支持功能，该功能与Firefox浏览器的插件功能相似。
Windows和Linux版Chrome的插件中心目前已经开放，用户可以下载到300多个Chrome插件。Chrome for Mac的插件功能目前尚处于早期测试阶段。
订阅：
博文 (Atom)