猪在笑

Linux下的IM方案有很多种，QQ可以使用WebQQ，GTalk、MSN等可以使用pidgin，飞信有libFetion、OpenFetion，唯独阿里旺旺比较麻烦，没有简单、可行的方案。Wine版的不太好用，开个虚拟机吧太麻烦。记得以前是可以用网页旺旺的，但可惜现在用起来比较麻烦，只能通过网页和淘宝店主临时聊天。那如果我想和我的好友（非淘宝卖家）聊天怎么办呢？

分析了一下网页版的阿里旺旺的启动链接，发现了一个有趣的参数，如下：

http://www.taobao.com/webww/?ver=1&&touid=cntaobao对方旺旺用户名&siteid=cntaobao&status=2&portalId=&gid=&itemsId=

网页版的旺旺可以在线保存聊天记录，保存时间根据你的等级来换算。

另外，已经通过网页旺旺聊天的用户会自动保存在最近联系人列表里，登录阿里旺旺网页版后，单击右下旺旺小水滴，再单击您要与其聊天的旺旺帐号，就可以打开与好友的聊天窗口了。更多关于阿里旺旺网页版的帮助可以在登录阿里旺旺网页版后，点击帮助。

附上一个界面截图

2周多没有上网，互联网的大拿们又有很多动作和故事。而这些故事的焦点都和360有关，恰好都和”安全”有关。下面我们来看看相关新闻事件。

新闻事件一: 360再屠百度工具条，百度诉360不正当竞争索赔1000万

点评一： 用恶意插件来说事是360的起家之道，周鸿t在一手造出了3721这个流氓软件后,又亲手绞杀了这个”恶意插件”。360当年给出的最有杀伤力的一句解释是:”这是广大网民的选择”。我似乎看到了周鸿t扛着一面大旗，上书”替天行道”四个大字！在360安全卫士的历史版本中，曾经把恶意插件称为”恶评插件“。

“恶评”这个词是很有互联网气质和民主精神的，“相信群众的眼睛是雪亮的”看似毫无破绽，完美无缺的理由。但实际上从技术操作和实现的角度有一个很重要的漏洞：诱导！民意是可以被诱导的！就拿360安全卫士对插件的评分投票机制来说，一款软件的第一票、前十票是谁投的呢？如果前十票都投的是“差评”，再加上360安全卫士的循循善诱式的安装提醒、体检提醒“此类插件具有恶意行为，可能会危害您的电脑，建议您立即清理”，有多少小白会继续投“差评”？我们光且不论投票数据的真实性。我们都知道，软件是人开发出来的，软件是可以升级的。人可以知错能改，软件通过升级一样是可以亡羊补牢的。但360安全卫士则不会给“恶评插件”这样的机会，只要你被抓住一次把柄，那你将被一辈子贴上”恶意插件”的标签！后果也就可想而知了。

新闻事件二: 360公司发声明回应百度起诉

点评二：360公司的回应可谓是精心设计，模板式的回复。先站在网民的角度告诉所有人，360安全卫士的做法是在保护大家的经济利益。在获得了大家的认可之后，给百度当头一棒：“你不是安全公司”，换句话说就是：“你不行就别瞎嚷嚷”。再有，就是搬出“国际惯例”，其实还是在给百度难看，“你的搜索技术没有跟上国际水平”。最后，又用上了360的看家本领：“网友投票决定的”，和我360无关！整个声明的主题就只有一个，不是我360公司在整你百度，谁让你安全不行呢。我360代表广大网友，消灭你！

其实我们坐下来，细细品位整个事件的经过。从安全研究人员的角度来说，百度在整个事件中之所以处于被动地位，归根结底还是自己的安全技术不过关，安全能力被人质疑，安全水平没有达到国际水准。而360恰好就是一个善于“发现漏洞，定位漏洞，利用漏洞”的公司。在我看来，百度如果要起诉360，反击360。除了诉诸法律之外，更重要的是拿出有效的反例，来证明360所屏蔽的百度搜索结果，是误报！从目前事件的发展来看，百度是拿不出这样的误报实例，也就只能从法律漏洞的角度来和360算账了。

360的发展历史和模式给了广大软件厂商，特别是互联网软件厂商敲响了一个警钟。在商业利益、业务模式、用户体验和安全保护面前，安全保护看上去是最不起眼，也是最偏离企业盈利的主线的。但随着广大互联网用户、计算机用户、电子设备用户的安全意识的增强，甚至在某种意义上来说是安全偏执、敏感的趋势下，以安全的名义来说事还真让人无法反驳！安全应该成为软件厂商的产品的基本特性之一，而不要想着用安全来做增值服务。因为安全的本质不是增值，而是减少、避免或挽回风险带来的损失。软件产品中有安全特性并不一定会给软件本身增加盈利增长点，但软件产品中没有安全特性一定会给软件本身增加一个失败风险点。再联系到最近的Intel收购Mcafee事件，让我们看到了国际IT巨头对于安全的态度正在发生着积极、正确的改变。安全的本质价值正在被发现和挖掘，安全产业的新的商业模式正在酝酿和发展。如何以安全的名义来说事、做事和成事是一个值得深入思考的话题。

前言

其实每个人都是一门编程语言，编程语言有难有易，种类五花八门；有的属高级语言，有的属低级语言；有的通俗易懂，有的高深莫测；有的面向过程，有的面向对象。我的好友们就是这一门门不同的编程语言，在我成长的过程中和我一起实现一个又一个的任务目标，完成一个又一个的“项目”，享受一个又一个顺利“运行”的时刻！最终，“博士毕业”这个大项目在各位好友的鼎立帮助下，顺利结题了！

正文

什么样的朋友算是好友？这个问题问一千个人，可能会得到一千个不同的答案。就像你问一个程序员，什么样的编程语言是一门优秀的编程语言？得到的答案也同样是因人而异。Java、PHP和Ruby程序员会认为，不依赖于具体平台的编程语言是优秀的！以此为参照，不因你的身份、地位、相貌、财富等等条件变化而和你做朋友的就是好友！C程序员认为，能够深入系统底层、能够深入了解计算机体系结构的语言是优秀的编程语言！以此类推，能和你交心、深入相互了解彼此的就是好友！幸运的是，我的身边从来不缺少任何一种好友 。他们能够在我犯错误的时候，及时的给出warning和error提示，告诉我错误原因，定位错误，提示改进意见。

黄球球、勇敢的心是我的高级语言类好友的典型代表，我们的友谊是平台无关的！他们既能够在运行中及时给我指出错误，也能在执行前帮我进行”语法”检查，避免不必要的异常出现。

高球、牛伯、jarious、璐璐等哥们则是我C语言类好友的典型代表，我们之间相互深入了解，即使在运行中没有printf()，没有UI显示，一切其实仍在流畅运行。我们的友谊不需要华丽的界面，不需要复杂的框架和概念，it just works!

实际上，每一个好友都是一门完全不同的语言。你能投入多少时间和精力到一门语言，往往意味着你能从中获得多少的快乐和回报。你对一门语言疏远的时间久了，你迟早有一天也会发现这门语言对你来说也就陌生了。

写到这，再多说就都是扯淡了。兄弟们，等着我的报告吧：）

附一：《毕业生》的主题曲

sound of silence

附二：程序员粉丝眼中的编程语言

下图纯属扯淡，博君一笑，请勿对号入座：）

请各位粉丝们按行一眼望去，如：

C语言粉丝眼中的Java语言是第二行，第一列。

Java语言粉丝眼中的PHP语言是第一行，第三列。

以下类推。

附三：操作系统粉丝眼中的操作系统

在ISC的6年时间里，我先后得到了多位老师对我的指导和栽培。如果说我的师兄弟、师姐妹们一直伴随我成长，助力我前进，帮助我发展的话，那诸位老师们则先后给我提供了成长的环境，指明了前进的方向，搭建了发展的平台。

Mrs. Zhang是我进入ISC之前给予我指导的第一位老师，虽然我最终没能进入到Mrs. Zhang所领导的小组中，但Mrs. Zhang对待学生的耐心和宽容，对待学术的严谨和严格给我留下了深刻的印象。我的侥幸心理和偷机取巧行为得到的是Mrs. Zhang严肃的批评和耐心教育，可以说是Mrs. Zhang在我还未进入科研的道路上及时的纠正了错误行为趋势，让我“远离小聪明，亲近大智慧”！感谢Mrs. Zhang的批评和教育！

Mr. Cui是我进入ISC后的第一位Boss。和Mrs. Zhang一样，Mr. Cui对学生也是充满了耐心和宽容，而Mr. Cui也因此赢得了很多学生的好口碑。我对Mr. Cui最大的感激在于他对我的信任和认可，在Mr. Cui手下工作的将近4年时间里，我从最基础、最底层的开发工作做起，Mr. Cui总能及时的对我的工作给予肯定和褒奖，让我在不知不觉中积累着自信和能力。并不断得到新的机会和挑战，在机会中发展自己，在挑战中历练自己。我的成长、发展和所取得的所有成绩，都离不开Mr. Cui对我一直以来的栽培和信任。感谢Mr. Cui对我的信任和认可！

Mr. Liang的科研水平和技术能力是我所敬佩的！在为人处事方面，Mr. Liang和Mr. Cui是相似的，而Mr. Liang更看重和学生之间的一种亦师亦友关系。在和Mr. Liang接触之前，我从来没想到过一个教授既能够熟练的操作着Linux，同时还能自己亲力亲为的建立一个和学生进行学术交流的网站，并积极的和学生们分享着他的科研、技术和人生经验!是Mr. Liang的出现，让我更系统的学习到了做学术、写论文的意义和方法，在Linux安全和系统底层技术方面更进一步。感谢Mr. Liang对我的这些实实在在的指导和帮助！

Mr. Wei的为人处事方法和哲学是我学习的榜样！什么事该做，怎么做，做到什么程度。什么事该说，怎么说，说给谁听。许多为人处事的小细节都在Mr. Wei的日常言传身教中让我耳濡目染。在Mr. Wei手下的将近一年时间里，我有机会完整的参与了一个项目的完整竞标过程。过去虽然也参与过一些项目申请书的编写，但失败的次数大于成功的次数。在Mr. Wei的指导下，我学到了那种“为了一个项目的成功申请，头发都要立起来”的那种精神和态度。从申请书的反复字斟句酌的修改，到项目答辩过程的反复排练，再到最后项目答辩之前的服装准备、设备准备、形象准备等等，每一个细节都被考虑到，关注到。感谢Mr. Wei的言传身教！

最后要严重感谢的是Prof. Yang！用我爸教育我的一句话来总结我对Prof. Yang的感激之情：“能力再强，表现再好，都是需要一个大舞台、大平台才能得到充分的发挥和准确的评价！”Prof. Yang的“无为而治”博大而精深，看似简单实则包含了Prof. Yang的大智慧、大心脏！Prof. Yang的许多思想和哲学都在影响着我，感动着我，激励着我！“敢于信任、敢于放权、敢于成功”！感谢Prof. Yang给予我的发展平台和空间！

刚进组的时候是没有师兄、师姐带着我的，差不多一个月后，终于等来了两个博士师兄，分别是后来被大家称为“老大”的蛟哥和“小守”师兄。其实，在我进组之前，实验室里其实是有一个师姐的，她是妍师姐。在读研期间，还有凡师姐在我们小组短暂待过。虽然这些师兄和师姐们都和我共事时间不长，但他们每一个人都见证了我的成长过程，在我成长的过程中给予过关心和帮助。在此，我要一一感谢。

感谢老大！外表的匪气、骨子里的霸气，这就是老大的风采！在我读博期间给予我最大的论文督促，也是最不厌其烦的提醒我要尽早动手论文的人。在事实上，我也得到了老大的许多宝贵建议和细心指导！期待老大尽快解决个人问题，尽早给我们带来一个嫂子：）

感谢“小守”师兄！IQ超高、技术一流，记得研究生时候的编码理论算法编程题都是你一人在谈笑间轻松搞掂，而我还在Google该包含哪一个头文件呢？？还记得我第一次去大公司谈项目的时候，就是你和老大带着我去的，呵呵。说话间“小守”师兄应该已经当爸爸了，我的祝福在此送出：）

感谢妍师姐！低调、内向的妍师姐其实是我们小组第一个搞SQL Injection的人！难得一见的女hacker啊，呵呵。有幸听过妍师姐的SQL Injection科普，非常的深入浅出！

感谢凡师姐！凡师姐篮球打的很好，和我老婆还在一个队里一起打过篮球，对我老婆在场上、场下都是照顾有加，感谢：）

除了以上这些点名的师兄师姐之外，实验室里还有很多师兄、师姐在多种场合让我学习，让我借鉴，在此无法一一给予感谢，仅通过此文表达我对所有帮助过我的师兄、师姐们的真诚的感谢！

两天前，我的毕业答辩已经通过了，紧张、压力和不安似乎在被答辩主席宣布“答辩通过”的一刹那间得到了释放。毕业在外人看来似乎来的很自然，其实只有自己知道过程的艰苦。如果上天让我再选择经历一段博士求学经历，我一定会犹豫不决！但如果上天让我再选择一次我的团队伙伴，我一定还会选择我的这一群活泼可爱、敬业乐群的师弟师妹们！可以说，你们是我博士顺利毕业最强劲、最直接的推动力！感谢你们！感谢大家！

感谢d2!“你办事我放心！”这是我经常挂在嘴边的一句话，跟我混的这两年，没让你少外出办事。盖章、签字、办业务，事事琐碎，件件烦心，但都被你一一搞掂。在此，我只能再次表示感谢！做事踏实、有条理，实验室最有经济头脑的帅哥。PHP达人一枚！

感谢小代！从你进实验室的第一天，你就给我留下了勤奋好学的印象。随着相处时间的增长，交流次数的增多，羞涩但乐于助人是我给你的新标签。PostgreSQL专家！DBA！首席技术支持！看看，咋这么多头衔呢？因为大家都离不开你啊！

感谢卫兵同学！虽然你来实验室后给我的第一印象是“小滑头”一个，但你在我手下的这两年让我重新认识到了一个真正的你！脾气好、人缘好、技术好！外表奶油的一个小男生，其实很细心，讲义气！Linux大虾，计算机美男！羽毛球打的不错！

感谢abobo！技术控、dota控，你还控什么呢？算法、数据结构、Linux C在你用来得心应手，H.323、RTP也已被你征服。内敛、闷骚，开会的时候经常头低的最低的之一，呵呵。不过，你给我，给我们的项目提供的帮助却是最多的之一。

感谢小树！你给我的第一印象是“卫兵2.0”，其实我一直想问你的是：“为什么你的QQ头像是个女生？”。以后要多跟卫兵同学好好学习，多多请教。不要想的太多，咱们团队讨论技术问题从来都是对事不对人，师兄们还是很关心师弟、师妹们成长的，呵呵。

感谢dangdang！必须的！好兄弟，讲义气！经常会和我讨论他的一些奇思妙想，被我批过，也被我骂过，但心理素质相当过硬，要么邪恶的嘿嘿一笑，要么一句“我艹”后继续头脑风暴。dangdang的技术无须多说，学习能力更是超一流。一句话评价：“小伙子有前途！”

感谢小白！借用我老婆的话说那就是“阳光小帅哥一枚，我喜欢”！如果说小树是“卫兵2.0”，那小白就是“dangdang2.0”。叛逆、geek、专注，实验室少有的“坐的住、不分心”！希望你不要被一些外界的不公平、不如意的人和事影响了你的判断力、专注力，做最好的你自己！当然，希望你能够给予dangdang更强有力的技术支持！

感谢小胡师妹！虽然你进团队的时间比较晚，但上手工作还是挺快的。在dolphin师姐的指导下，成长很快。之前财务报销也没少让你跑腿，师兄我在这里对你表示真诚的感谢！

感谢“上”师弟！如果说小代是勤奋好学的典范，那你就是对“长江后浪推前浪，一浪高过一浪”的最好注解！“上”师弟走路超级酷，工作的时候也总是一本正经的。希望你在小代的指导下，早日成长超越小代！

感谢zzz师弟！又一个踏实、勤奋的沈阳小帅哥！不管是写专利，还是调NP，亦或是配合测试，总是兢兢业业，一丝不苟。我的论文中的很多实验数据都来自于zzz同学的多次辛苦实验贡献。在此，再次表示感谢！

感谢dolphin小师妹！活泼、可爱的桂林小美女！画的一手好画，写的一手漂亮的javascript，HTML/CSS/Photoshop样样精通，即使是C和编译原理这些所谓底层技术用起来也是不在话下。担任着团队CFO的重要角色，不间断供应着大家的零食、小吃。

感谢小广！IQ极高的一个腼腆小男生，代码写的非常漂亮，bug极少！几乎是用一己之力挑起了前端硬件部分的代码开发，遇到问题不逃避、不放弃。

感谢馨裕小师妹！一直在努力，从来没停止。从零开始，到现在的PHP/HTML/Javascript/CSS独立开发，每一次进步和每一点成长都在为“天道酬勤”这四个字作着注脚！馨裕小师妹是实验室中最客气、最谦虚的，非常的乐于助人，同学缘很好，借什么都有求必应，呵呵。

以上感谢，排名规律当局者清，旁观者迷。总而言之，我的师弟个个都是帅哥，师妹无一不是靓女。和大家一起学习、工作的2年多时间很开心，很快乐，也很充实！

感谢大家！

最近在做的一些事情让我有一种时光倒流的感觉，Web Dev、和本科生交流、培训、宣讲、看代码、折腾系统。。。

维护别人写的代码已经是一件痛苦的事情了，更痛苦的事情是你要维护的是.aspx的代码。如果说还有比这还要痛苦的事情，那就是处理浏览器兼容性的问题。不过杯具之中的大杯具，则莫过于居然有IE 5.5兼容性的需求！

不过在升级改造别人写的代码过程中，也有一些新的体会和收获。做事的心态真的很重要，虽然刚开始都会有一些抵触情绪在里面，但真正沉下心来做，总能挖掘出一些新的挑战和机遇。

再来说说和本科生交流的一些体会。现在的大学校园里已经开始有90后的大学生了，和我以前接触过的85后大学生比，其实并没有多少区别。渴望被关注，渴望被重视，渴望进步。不出意外的是，大二的学生更有理想，更有追求，大三的学生逐渐开始考虑自己的未来发展方向。和他们交流的多了，一方面觉得他们是幸福的，有人给他们指路，有人给他们解惑。另一方面，有时也会觉得他们还是不自觉的太理想主义了，他们往往期望能够得到更多的指导，甚至是手把手，面对面的答疑，但有多少人真正想过：“别人为什么要帮助你？为什么要解答你的问题？”。我要逐渐把“双赢”的思想传达、传递给他们，希望我和这一批本科生能够继续和05级本科生那样的愉快合作经历。

最近宣讲、主讲的次数比较频繁，发现自己一聊起来，经常会有一种欲罢不能、滔滔不绝的感觉。其实我是一个很内敛、低调的人，嘿嘿。

这几天又重新操起了vim、cscope、ctags等一堆子家伙事，解剖起代码来。

最近还有一件事情就是新入手的x201i，把以前x200上的硬盘直接拔下来，插到x201i上，所有的系统终于都可以boot了。Ubuntu在开始的时候最省心，无需任何设置，直接识别所有新的硬件设备，并安装、更新驱动。XP开始的时候被折腾了一下，试验多次，禁用了几个和新硬件冲突的驱动，终于可以安全模式启动，重新下载、安装了新的硬件驱动，目前一切正常。Ubuntu在最开始使用的一段时间里，一直被显卡驱动的一个critical bug所困扰，经常X Freeze，鼠标、键盘驱动崩溃。前天终于发现intel xserver的驱动升级到了2.11，更新了一下，除了昨天有几次Freeze记录之外，今天似乎又一切正常了？

最后的最后，bless自己blind review通过吧！

误区一：我的电脑安装了XX安全套装，勤打补丁，不上XX网站，绝对安全了吧？

分析：安全永远是相对的，安全永远是在和时间赛跑的，安全永远是对抗的。只要你的电脑上有很重要、有价值的信息，那么你的电脑就随时可能会被别人盯上。俗话说的好，“不怕贼偷，就怕贼惦记”。个人电脑除了需要安装安全防护软件，勤打补丁，提高安全意识之外。其实还有很重要的一点，那就是不要装13，装13遭人黑。一旦被hacker盯上你了，你就离被XX不远了。别以为杀软很nb，主防很可靠，补丁是一切。在hacker看来，只要手里有0 day，你就是裸的。事实证明，任何防护软件都是可以bypass的！

误区二：个人电脑也没什么重要资料，设置简单点口令就可以了吧？

错！Windows系统与其设置简单口令，还不如不设置口令！理由很简单，Windows XP默认的安全策略是“禁止空密码用户通过网络登录”和“使用空白密码的本地帐户只允许进行控制台登录”！并且，只要别人可以物理接触你的计算机，根本就不需要知道你的口令，也不需要破解。使用光盘引导、U盘引导都可以轻松清除或重置Windows XP用户的管理员口令！建议口令设置要尽可能长和复杂，并且养成定期更换口令的习惯。有条件的话，还可以使用双因素认证，如USB-KEY，Secure-ID等。

误区三：我同时安装了多款杀毒软件、主动防御软件，够“纵深防御”吧？

同一性质或功能的安全防护软件切记重复安装！可以在杀毒、主防、防火墙选型上采用不同厂家的产品，当然前提是相互之间兼容性良好。同一性质或功能的安全软件如果安装两个或更多厂家的产品，很有可能引发系统不稳定，甚至引入额外危险因素。

误区四：IE太危险了，我都是使用Firefox、Chrome等非IE浏览器上网的，不怕中毒了吧？

这个误区实在太常见了。说多了，很容易引起口水大战。其实，任何软件，只要具备实际功能，都不是bug-free的。而且随着软件规模的增加，软件功能的增多，bug的数量会随代码行数呈几何级增长！bug多了，漏洞也就少不了了。漏洞来了，危险就成为后果了！随着应用的普及，Firefox、Chrome的实际漏洞利用案例也在呈现逐年增长的情况。看看以下两张来自secunia.com的漏洞统计图吧。

图1：Firefox 3.0的漏洞统计数量（2003-2010）

图2：Firefox 3.0的漏洞利用方式（2003-2009）

误区五：我应该选择什么安全软件组合呢？什么杀毒软件最厉害？

这个问题没有标准答案。选型首先要看个人需求，系统资源占用率？误报率？漏报率？按照误区一的解答，其实不用太看重杀毒软件的查杀能力。当今的杀毒软件行业，其实各家之间各有特长。现在各家已经从过去的单纯产品技术水平的比拼转变为服务的比拼。谁的应急响应速度快，谁的技术支持到位、友好，都是产品选型的考虑因素。经常看到一些网友以所谓病毒样本包的查杀数量来评价杀毒软件的查杀能力，实在可笑。

总结：个人电脑的安全水平其实最终取决于使用者的安全意识和安全实践能力，再好的安全防护策略实施，都会被使用者的一次昏庸点击“允许”，无意识泄漏个人口令，主动下载安装被捆绑恶意软件的应用程序等等行为所击溃！

刚才在写paper时突然脑子眩晕，搞不清i.e和e.g到底有什么区别了，感觉都是“例如”的意思。e.g.没有问题，肯定是例如了。但i.e.呢？不敢含糊，Google了一下，bingo! I came across with this post.

摘录其中几段关键的分析记录一下：

I.e. and e.g. are both abbreviations for Latin terms. I.e. stands for id est and means roughly “that is.” E.g. stands for exempli gratia, which means “for example.” “Great. Latin,” you’re probably thinking. “How am I supposed to remember that?”

But by now, I’m sure you know that I’m not going to ask you to remember Latin. I’m going to give you a memory trick! So here’s how I remember the difference. Forget about i.e. standing for “that is” or whatever it really means in Latin. From now on, i.e., which starts with i, means “in other words,” and e.g., which starts with e, means “for example.” I = in other words. E= example.

这下好了，不会忘记了。