最基本的物质需求得到满足之后，唯一能够不断增加个人幸福感的事情就是帮助他人

标签： Emacs Bazaar

Mozilla将不会在2009年最后期限到来前发布Firefox 3.6，它也将会留出更多时间去开发Firefox 4.0。

开源浏览器Firefox的开发商Mozilla最初预计将在2009年12月发布Firefox 3.6，现在官网更改了发布日期，延后到2010年第一季度。Firefox 4.0也从计划中的2010年发布推迟到2010年末或2011年初，2010年夏季将会预先发布一个beta测试版。推迟发布日期在软件世界极其平常， 但在竞争激烈的浏览器世界里却着实罕见，尤其是Mozilla面临着来自Google Chrome、苹果和Opera的压力。Mozilla至今已发布5个Firefox 3.6的beta版，但未释出release candidate版，有迹象显示开发工作接近完工，Mozilla程序员表示所有大问题都已经解决，只剩下bug等小问题需要处理。下一步Mozilla会将精力集中在Firefox 3.7上，这个版本的目标其一是将启动时间减少25%，其二是整合Jetpack，这是一个让插件更易于开发、安装和升级的接口。

标签： Mozilla Firefox 4.0

搜索引擎就像鲨鱼：如果它们不再移动，那它们就死了。Techcrunch报道：你总是能不断地听到Google的新消息，最近Google在搜索结果中加入了来自Twitter, Facebook和MySpace等的实时信息，使得搜索结果变得异常新鲜。但Google似乎可以永无止境的进步，他们现在又宣布将使用更快的搜索索引，其代号为"Caffeine" (咖啡因)，他们希望借助咖啡因使搜索反应变快。虽然在使用了新的搜索索引之后，大多数人可能感觉不到明显的差异，但咖啡因确实值得期待。咖啡因使用了一 种新的搜索索引算法，这种算法将使得索引速度明显提升，特别是在索引多媒体类型(如图片、视频)的结果时，效果将更加明显。咖啡因与实时搜索结合起来后， 用户通过Google搜索到的互联网信息将是充满生机与活力。Google不打算在新年之前正式推出咖啡因，因为它希望员工们能够轻松的度过新年假期。

标签： Google Caffein

IEEE Spectrum报道，一位专家相信，世界上使用最广的手机系统GSM标准用于防止窃听的加密技术存在很多漏洞。

安全研究公司H4RDW4RE的首席科学家Karsten Nohl，正尝试建立至今最雄心勃勃的破解GSM系统的企图。全世界有超过30亿人使用GSM手机。每台GSM手机都有一个安全密钥，每次通话开始时，安 全密钥会产生一个新的会话密钥，以加密通话。Nohl的目标便是破解会话密钥，并且让互联网上的每一个人都知道密钥。他开发出一个可安装到PC上的开源软件， 共同破解GSM系统使用的A5/1加密技术，计算出组成加密系统的查找表。最终的密码本将通过P2P方式共享。Nohl声称，他的目的是为了让更多人知道 GSM加密技术的安全漏洞，并推动移动运营商采用更先进的加密技术如A5/3，或升级到下一代手机系统。为了加快破解速度，这一开源软件需要Nvidia 的CUDA显卡和Virtex现场可编程门阵列（FPGAs），标准计算机上并不一定有此类组件。

标签： Opensource GSM Crack

《纽约时报》报道，德国安全技术专家Karsten Nohl声称他已经破译并公开了有21年历史的GSM加密算法。GSM加密算法于1988年开发，至今仍然是全世界80%的手机秘密的保护伞。全世界共有大约43亿移动设备，其中35亿是使用GSM。

在柏林举行的计算机黑客大会Chaos Communication Congress上，Nohl告诉600名与会者，现有的GSM系统缺乏安全性，“我们正推动运营商为移动手机通话采取更安全的措施。”在此之前，Karsten Nohl开发出一个开源软件去共同破解GSM系统使用的A5/1加密技术。 位于伦敦的行业组织全球移动通讯系统协会（G.S.M. Association）是GSM加密算法的设计者，它指责Nohl的行为是非法的，声称所谓的无线通信的安全威胁是夸大其辞。协会发言人Claire Cranton称，破解（GSM加密算法）在理论上可能，但实际中是不可行的，称Nohl的行为在英国和美国都是非法。一家安全公司的CEO Simon Bransfield-Garth认为，Nohl的努力可能会让原来由政府和情报机构使用的先进的移动拦截技术落到资金充足的犯罪组织手中，减少破解一个 GSM通话的时间，从几周缩短到几小时，甚至几分钟。

标签： GSM Encryption Crack

1.网站：我们是免费的　　

2.电信：我们是亏损的

3.领导：下面，我简单地讲两句

4.上市公司：我们不做假报表的

5.老板：我不会忘记你的贡献

6.客车司机：准时出发

7.公司职员：明天我就不干了

8.商贩：大亏本、大出血、大甩卖

9.影视明星：我们只是朋友关系

10.政客：我一分钱都没收

标签： top 10 lies

有分析师日前指出，由于移动计算 的日益普及，微软在桌面市场的主导地位逐渐被削弱。这是历史发展的必然。微软在智能手机操作系统市场的份额开始下滑，在进军SaaS市场显得犹豫不决，对 于新兴市场，微软给人的总体感觉是要撤离。谷歌却表现出色，推出了Chrome浏览器、Google App云计算和Android移动平台。毫无疑问，这是未来的发展趋势。

分析师预计移动市场规模将来会是桌面市场的2倍，谷歌将来在规模和影响力方面是否 将超越微软呢？"《新闻周刊》预测2010年可能是为鲍尔默在微软的最后一年，鲍尔默统治软件巨人的十年是微软影响力每况愈下的十年，微软在搜索、MP3和在线音乐销售，以及移动领域都远落后于竞争对手。甚至核心的操作系统领域，Windows Vista的失败也让微软的光芒黯淡。

标签： Microsoft Google

过去十年有数以百计的操作系统发布，能在微型设备、手表、冰箱、汽车、摩托车，甚至是国际空间站上看到它们的身影。Itworld列举了10年中最令人失望和最好的操作系统。

最令人失望的操作系统包括：Windows ME，Windows Vista，NetWare 6.5，Windows Mobile，GNU Hurd； 最好的操作系统包括：Windows Server 2008 R2，MacOS X，Solaris/OpenSolaris 10，GNU/Linux (Linux 2.6.18+)，Google Android。

标签： OS List

今年初，Invisible Things Lab的安全研究人员发现了Intel 可信赖执行技术(Trusted Execution Technology，简写TXT)中的漏洞，TXT是设计用于保护系统重要数据，防止它被其它软件修改，ITL安全研究人员开发出软件能改变TXT所载 入软件的完整性，使TXT失去作用。攻击利用的是SINIT Authenticated Code模块上的可执行错误，它潜在的能使恶意攻击者提升权限。

现在，Intel已经为受影响的芯片组发布了补丁，涉及Q35、 GM45、PM45 Express、Q45, 和Q43 Express芯片组。漏洞的安全等级为危急，Intel推荐用户立即升级，升级程序发布在Sourceforge上。

标签： Intel TXT Vulnerability

Hi, all.在此发布iRedMail-0.6.0-beta1 版本。下载地址。

以 下是自 0.5.1 稳定版发布之后的主要更改：支持 FreeBSD 7.x 和 8.0，包括 i386 & x86_64/amd64 架构；MySQL方案现在支持 domain alias。可以通过新版本的 PostfixAdmin-2.3 进行管理。 软件更新包括：Dovecot -> 1.1.20；PostfixAdmin -> 2.3;支持 domain alias 管理；phpMyAdmin -> 2.11.9.6； Roundcube webmail -> 0.3.1。用户定制邮件过滤规则和修改密码的插件都已经包含在内，且是 roundcube 官方提供的；ClamAV -> 0.95.3。注意：这是一个测试版，不建议在生产环境中使用。

标签： iRedMail iRedOS 0.6.0 Beta

一位以色列黑客声称（blogspot博客），亚马逊在线商店和Kindle使用的私有文档格式已被成功逆向工程，从而可将Kindle上的DRM保护文档转换成开放的MOBI格式，非亚马逊的电子书阅读器也将能使用阅读。黑客表示他开发的程序确实有效，没有骗人。目前亚马逊还没有就此作出回应。

标签： Kindle DRM Crack

Godaddy是世界第一大域名注册商，之前中国用户只能通过信用卡购买该公司的域名，很不方便。昨日(2009-12-12)GoDaddy宣布将支持中国用户通过支付宝购买GoDaddy域名和主机。IP地址在中国大陆和香港的用户将可以在支付选择中看到支付宝的选项。

同时Godaddy在主机领域非常强大，据多家监测机构显示，放置在Godaddy上的网站数量已经越居第一位。Godaddy对内容没什么要求(未申明不允许成人内容)。但这也可能也会导致很多事情的发生。

标签： GoDaddy Taobao

Google向部分雇员提供了一台运行Android的新型手机，再次引发了Google是否将推出自有品牌手机的流言。

根据Google官方博客的说法，分发手机是为了让雇员尝试新的移动功能，它并没有声称是Google Phone。这款叫Nexus One的 手机由台湾智能手机制造商HTC生产，没有锁定运营商，运行的是Android 2.1软件。Mario Queiroz，Google的产品管理副总裁，表示该公司最近提出了移动实验室的新概念，移动实验室设备由合作伙伴生产的创新硬件和基于Android 的软件组成，给员工的目的是试验新的移动特性和功能。自Google透露Android之后，关于其推出自有品牌手机的传言便不绝于耳。

标签： Google Phone

dig @8.8.4.4 www.twitter.com +trace
; <<>> DiG 9.6.0-APPLE-P2 <<>> @8.8.4.4 www.twitter.com +trace
; (1 server found)
;; global options: +cmd
. 216339 IN NS A.ROOT-SERVERS.NET.
. 216339 IN NS H.ROOT-SERVERS.NET.
. 216339 IN NS L.ROOT-SERVERS.NET.
. 216339 IN NS M.ROOT-SERVERS.NET.
. 216339 IN NS G.ROOT-SERVERS.NET.
. 216339 IN NS C.ROOT-SERVERS.NET.
. 216339 IN NS D.ROOT-SERVERS.NET.
. 216339 IN NS J.ROOT-SERVERS.NET.
. 216339 IN NS I.ROOT-SERVERS.NET.
. 216339 IN NS B.ROOT-SERVERS.NET.
. 216339 IN NS F.ROOT-SERVERS.NET.
. 216339 IN NS E.ROOT-SERVERS.NET.
. 216339 IN NS K.ROOT-SERVERS.NET.
;; Received 228 bytes from 8.8.4.4#53(8.8.4.4) in 1023 ms

www.twitter.com. 86400 IN A 93.46.8.89
;; Received 64 bytes from 192.33.4.12#53(C.ROOT-SERVERS.NET) in 615 ms

利用正常的dig追踪模式去查询，正常的递归模式无法继续，而直接给出结果93.46.8.89。
除了93.46.8.89之外，还有结果159.106.121.75 、8.7.198.45、78.16.49.15、37.61.54.158、243.185.187.39、59.24.3.173、46.82.174.68、203.98.7.65等。

大概就是这么多ip地址，应该是在墙上设规则了，对于对www.twitter.com的查询就从这些ip地址中随机选择，择一而用之。这些ip地址在ip138上面查，都是境外ip地址，维护墙的人还是挺有心的。

C:\Documents and Settings\Administrator>nslookup
Default Server: google-public-dns-a.google.com
Address: 8.8.8.8

> www.twitter.com
Server: google-public-dns-a.google.com
Address: 8.8.8.8

Non-authoritative answer:
Name: twitter.com
Address: 168.143.162.116
Aliases: www.twitter.com

168.143.162.116、128.121.146.100、168.143.162.52、168.143.162.36、168.143.162.100、168.143.161.20、168.143.171.84等是twitter正确的ip地址。

标签： twitter hijacked

C:\Documents and Settings\Administrator>nslookup
*** Can't find server name for address 192.168.51.2: Non-existent domain
*** Default servers are not available
Default Server: UnKnown
Address: 192.168.51.2

> server 202.96.128.86（指定广东电信dns服务器）
Default Server: cache-a.guangzhou.gd.cn
Address: 202.96.128.86

> www.qq.com
Server: cache-a.guangzhou.gd.cn
Address: 202.96.128.86

Non-authoritative answer:
Name: www.qq.com
Addresses: 119.147.15.17, 119.147.74.18, 119.147.15.13（解析正确）

> www.qq.com
Server: cache-a.guangzhou.gd.cn
Address: 202.96.128.86

Non-authoritative answer:
Name: www.qq.com.localdomain（加.localdomain）
Address: 59.37.71.87（电信dns封堵ip）

> www.qq.com
Server: cache-a.guangzhou.gd.cn
Address: 202.96.128.86

Non-authoritative answer:
Name: www.qq.com.localdomain（加.localdomain）
Address: 59.37.53.10（电信dns封堵ip）

> www.qq.com
Server: cache-a.guangzhou.gd.cn
Address: 202.96.128.86

Non-authoritative answer:
Name: www.qq.com
Addresses: 119.147.15.13, 119.147.15.17, 119.147.74.18（解析正确）

> www.qq.com
Server: cache-a.guangzhou.gd.cn
Address: 202.96.128.86

Non-authoritative answer:
Name: www.qq.com.localdomain（加.localdomain）
Address: 59.37.53.10（电信dns封堵ip）

> www.qq.com
Server: cache-a.guangzhou.gd.cn
Address: 202.96.128.86

Non-authoritative answer:
Name: www.qq.com.localdomain（加.localdomain）
Address: 59.37.53.10（电信dns封堵ip）

> www.qq.com
Server: cache-a.guangzhou.gd.cn
Address: 202.96.128.86

Non-authoritative answer:
Name: www.qq.com.localdomain（加.localdomain）
Address: 59.37.53.10（电信dns封堵ip）

> www.qq.com
Server: cache-a.guangzhou.gd.cn
Address: 202.96.128.86

Non-authoritative answer:
Name: www.qq.com
Addresses: 119.147.15.17, 119.147.74.18, 119.147.15.13

> server 208.67.222.222（opendns）
Default Server: resolver1.opendns.com
Address: 208.67.222.222

> www.qq.com
Server: resolver1.opendns.com
Address: 208.67.222.222

Non-authoritative answer:
Name: www.qq.com.localdomain（加.localdomain）
Address: 208.67.219.132（错误结果）

> www.qq.com
Server: resolver1.opendns.com
Address: 208.67.222.222

Non-authoritative answer:
Name: www.qq.com.localdomain
Address: 208.67.219.132

> www.qq.com.
Server: resolver1.opendns.com
Address: 208.67.222.222

Non-authoritative answer:
Name: www.qq.com
Addresses: 60.28.14.158, 60.28.14.159（解析正确）

> www.qq.com.（后面加“.”表示域名根）
Server: resolver1.opendns.com
Address: 208.67.222.222

Non-authoritative answer:
Name: www.qq.com
Addresses: 60.28.14.159, 60.28.14.158（解析正确）

windows下的nslookup使用时遇到一些问题，用特定域名服务器对www.qq.com进行解析时，程序会自动在待解析域名后添加.localdomain，变成www.qq.com.localdomain，解析结果就混乱了，用广东电信DNS服务器解析时，解析结果为广东电信DNS劫持的IP地址。用Opendns服务器208.67.222.222解析时也存在同样问题。要确保每次正确解析，需要在代解析域名后添加表示域名根的“.”，即www.qq.com.。详见举例。

标签： windows nslookup problem

Google提供的免费DNS解析服务受到了广泛称赞，Google声称免费DNS能改进浏览体验，使网上冲浪更快和更安全。安全难以衡量，但速度可以测试。利用免费的DNS基准测试工具，有人发现Google的免费DNS并不快，甚至比许多公共的DNS服务都慢。如果你不相信你的ISP提供了正确的DNS解析，那么使用Google的DNS无可厚非。此外还有人指出，使用Google的DNS可能会在访问国内网站时，被转到该网站位于国外的服务器上，导致访问速度巨慢。

标签： Google DNS Performance

相比与Firefox，扩展插件的缺乏一直是Chrome发展的瓶颈。Google目前正在全力鼓励第三方开发者进行Chrome扩展，Google fans也发现最新的开发版Chrome已经加上了扩展中心的网址。Kuber’s Video Downloader是首个在网络上公开发表的Chrome扩展，Kuber’s Video Downloader 帮助你从国内的视频网站上下载视频文件. 安装了扩展后, 在Chrome中打开视频播放页面时, 地址栏中会显示一个图标, 点击图标转到视频下载地址解析页面。

标签： Chrome Extension

刚刚结束的Chrome OS演示会上，google宣布Chrome OS已经开源，这里是源代码。采用的是BSD许可证(BSD许可证介绍)。在性能方面，Chrome OS把目光集中在速度、简洁性和安全性上。

根据google的介绍，Chrome OS是一个只会支持web app基于HTML5的操作系统，Chrome OS就是一个浏览器，所有数据都潜伏在云层里。从按下开机按钮，到看到登陆界面，只需要7秒！用户根本不需要在操作系统里安装任何程序，保证系统绝对的安 全，所有内容都在浏览器里运行。文件系统被锁定只读，每个标签都运行于安全沙盒里。Chrome OS里的用户数据也永远是加密的，所有的数据都与云端同步，机器里的用户分区只是一个本地缓存而以。Chrome OS可以在任何硬件制造商的电脑上工作，但只支持闪存，不支持硬盘。

目前Chrome OS的源代码下载后需要编译，并且要给机器写好驱动才能运行。浏览Chrome OS的源代码可以看到，Chrome OS的linux内核用的是2.6.30（貌似还是ubuntu9.04用的内核？）。另外，中文输入法用的是iBUS。 Chrome OS将在2010年底上市。

标签： Google Chrome OS Opensource

美国国家安全局（NSA）高级官员在国会作证时声称NSA参与了Windows 7的开发，随后微软立即表态称Windows 7并没有内置后门。

NSA信息保障主管Richard Schaeffer周一告诉参议院恐怖主义和国土安全委员会，Windows 7开发过程中国家安全局与开发者有过密切合作，以增强微软操作系统的安全性。周四，一位微软发言人明确表示，微软现在没有、未来也不会在Windows中 内置后门。微软进一步解释了NSA在Windows 7开发决策中的角色，“我们之间的讨论仅仅限于Security Compliance Management Toolkit”。微软在Windows 7于上个月正式推出一周后发布了Security Compliance Management Toolkit的Windows 7版本。

标签： NSA Microsoft Windows7

Google正式演示了Chrome OS，并宣布基于云计算和Chrome浏览器的Chrome OS操作系统将于明年正式发布。

三哥 写道 "Mozilla对此表示，对开发基于浏览器的操作系统并没有兴趣，并且目前没有Firefox OS的设想。Mozilla基金会主席Mitchell Baker称：“我们最关心的是，无论用户使用的是什么操作系统，Web是（Firefox浏览器）最合适的平台，这是一项大工程。我想我们在较长一段时间内都会将关注点放在Web平台以及其性能上，而不是开发操作系统。"

标签： Mozilla Firefox OS

在洛杉矶举行的专业开发者会议（PDC 09）上，微软透露它计划开放Visual Basic和C#的编译器，并为这两种语言引入并发性和不变性（immutability）等功能。

通过开放编译器，微软将抛弃“黑盒模式”，让开发者了解内部运作，从而提供编程上的益处。微软计算机语言组的项目经理Luca Bolognese认为，增加对编译器的了解之后，程序员能解析代码或简化重构。此外Visual Basic和C#语言增加了并发性和不变性功能，减轻程序员写并行代码的难度。微软还同时宣布计划在2010年3月推出Visual Studio 2010。

标签： Visual Basic C#

Google在9月份为Internet Explorer用户提供了Google Chrome Frame插件，微软当时就发出警告，声称插件将增加攻击面，降低IE的安全性。现在，软件巨人终于在Google Chrome Frame中发现了一个“高危”安全漏洞，能允许攻击者绕过Cross-Origin保护。而搜索巨人已经匆匆发布了补丁修复这一漏洞，Google Chrome Frame最新版本4.0.245.1已解决该问题。

标签： Google Chrome Frame Vulnerbility

Jjgod Jiang的博客例举了Mac OS X对视频解码技术的糟糕支持：

Snow Leopard 的 QuickTime X支持使用H.264视频编码的格式是mp4和mov，不支持mkv封装H.264视频；

因为Mac OS X下所有显卡的驱动都是通过苹果分发的，而它又不公开视频硬解码 API，结果是没有一个第三方应用程序能利用硬件(9400M，9600M等)来解码H.264 视频；

除了硬件解码之外的方案还有纯软件解码和基于GPGPU的方案，但发展缓慢。 以上这些造成的恶果是，在 OS X 上播放起1080p视频时往往CPU 占用率在100%以上，播放高码率的720p视频也能到70%~80%。

标签： Mac OS X Video

互联网已成为我们生活的一部分，你可能偶尔会思索它的物理重量究竟有多大。现在根据CNET.UK的计算：互联网重498,438,559,990公斤（大约5亿吨）。

根据公开信息：

连接到互联网的计算机共570,937,778台，连同显示器之内，平均每台40公斤，总重量为22,837,511,120公斤；
Netcraft估计全世界共175,480,931台服务器，平均每台10公斤，总重量1,754,809,310公斤；
全世界估计有15,000千米的TAT-14光缆，平均每米重5.8公斤，总重量87,000,000公斤；
iPhone也能联网，全世界共售出4200万台，总重量6,075,000公斤；
黑莓手机同样能联网，RIM共售出5000万台黑莓，总重量6,800,000公斤；
网页也有重量，虽然微乎其微，它们多数以硬盘中电子脉冲、磁道的形式组成，850亿网页的总重量为0.01公斤；
此外还需考虑287,524种病毒，最后的总重量为498,438,559,990公斤+。

标签： Weight Internet

德国网站Heise Online证实（德语）IBM停止了Cell处理器的未来开发。

Cell处理器一度被认为是一项革命性的产品，但实际应用证明它并不比竞争对手突出。IBM主管Deep Computing的副总裁David Turek证实PoweXCell 8i是最后一款Cell处理器。当然停止芯片设计并不意味着它的死亡，目前多数的Cell芯片主要由东芝公司生产，使用在索尼公司的PS3主机上。Sun 曾经指出，3.2GHz的Cell处理器还没有1.4GHz的SUN Niagara处理器快。有评论称，它并不比GPGPU强大，而灵活性又不如真正的CPU，IBM放弃它并不让人意外。

标签： Cell IBM

昨晚开始用Opera Mini国际版访问任何网站都会被强制转到Opera Mini 中国版的"推荐升级"页面，Opera Mini 4.2/5.0 beta都测试过，下图为 4.2的截图。 很难理解为何Opera突然如此强势，直接将众多国内的国际版用户给屏蔽了。在opera.com和operachina未见到任何说明。由于中国版和国 际版的最大区别不是网速，而是关系到会不会被某墙的关系，不爽的人应该大有人在。是Opera觉得来自中国的流量太大，而国内服务器太空闲？还是 Opera中国Team觉得自己的接受度太小，感到被忽视？

标签： Opera Mini Block

本周微软正式宣布了IE9，新一代的IE浏览器将专注于改进性能、Web标准支持，文本和图形渲染等。但是IE9的开发与之前版本有无差异？

Ars Technica指出，IE的竞争对手如Safari、Chrome、Firefox和Opera的开发过程都比IE要开放得多，Firefox 和Chrome是开源浏览器，而Apple和Opera也都会固定更新引擎。这么做好处是Web开发者能更容易的与浏览器开发保持同步。IE的竞争对手甚 至还发布每晚编译版本（nightly build）。与之相反的是，IE则是固守成规，先是发布两个beta，再发布一到两个release candidate（预发布）版本，最后再推出正式版。Ars就此询问了负责IE的总经理Dean Hachamovitch，得到的答复是一如既往。

标签： IE nightly build

前篇讲到如何在Virtualbox下安装Chrome OS虚拟机，这里讲讲如何在VMWare下安装Chrome OS。以及Chrome OS的关键特性，还有就是安装过程及运行时的一些截图。有人总结了Chrome OS的关键特点：

• 开源
• 轻量级
• 比市场上其他操作系统都快
• 2010年下半年上市
• 意在夺取上网本市场
• 主要特点 - 速度、简便和安全
• 重设计了安全架构，减少用户和病毒、木马和恶意软件打交道的机会
• 可以运行在x86和ARM芯片上
• 可以直接运行基于Web的应用（软件），而不必安装任何软件
• 开发者可以基于这个平台开发应用
• 侧重于那些使用上网本和浏览器进行网上活动的用户
• 运行在Linux操作系统核心上

标签： Chrome OS Characteristics

最新的Fedora 12在软件包管理工具中引入了PackageKit插件去简化安装。默认的PackageKit允许任意用户安装已签名的软件包，这样设置之后安全更新可自动安装，无需用户干预(如输入root密码)。但这项政策引起了安全方面的担忧，Fedora邮件列表上就此事展开了激烈的争论，讨论多达数百条。在压力之下，包管理维护者同意修改受争议的包安装政策，本地用户安装已签名的软件将需要输入root密码。更多详情可浏览开发者邮件列表。

标签： Fedora 12

安全研究人员在Firefox流行的扩展Sage v1.4.3、InfoRSS 1.1.4.2、Yoono 6.1.1(及它们的早期版本)中发现了Zero-day漏洞。

安全研究员指出，Mozilla没有为扩展设立安全模式，Firefox也似乎对扩展的代码信任有加，甚至扩展之间都没有安全界限，结果有的扩展暗地里会 去修改其它扩展的代码。研究人员相信扩展的漏洞多是人为因素，因为扩展开发者是业余开发，对漏洞的危险性并不十分了解。被发现有漏洞的扩展估计的下载量高达3000万次。

标签： Firefox Extension 0Day

联发科技(MediaTek)和高通（Qualcomm）公司宣布，双方就其个别拥有的专利池(包括CDMA以及WCDMA的核心专利)，达成与所有集成电路产品(包括CDMA以及WCDMA产品)有关的、广泛的专利协议。协议重点有二，第一就是MTK不用付钱给高通，第二是MTK的客户要自己付给高通。评论认为，这份协议似乎斩断了3G山寨机的可能性。

标签： MediaTek Qualcomm

Chrome OS是上周最热门的话题，可以想象Google的竞争对手肯定会站出来对此评论和抨击一番。

一点不出人意外，微软对Chrome OS的印象不是很深刻。 一位微软发言人称，Chrome OS还处于早期发展阶段，而微软的消费者已经用实际行动表达了对Windows 7工作方式的赞许——在典型的PC硬件上，穿梭于Web和桌面——微软CEO鲍尔默表示，Windows 7的销售数量是其它Windows版本同期销售的两倍。在演示中，Chrome OS的启动时间只有7秒，运行Web应用程序只需3秒，即时Linux操作系统的开发商对此不以为然，BIOS软件开发商Phoenix Technologies的CEO和总裁Woody Hobbs表示，Phoenix创造的基于Linux的即时操作系统HyperSpace能 在1秒内访问Web应用程序，7秒太长了。Hobbs说，今日的上网本和智能本（smartbooks）等移动PC没有“冷启动”一说，你应该像使用智能 手机那样用上网本——按一下键就可用了。DeviceVM公司的CEO Mark Lee说，Google的浏览器和Web应用程序在美国之外并不受欢迎，以中国为例，用户更喜欢百度而不是谷歌。DeviceVM的Splashtop系统能在数秒内启动到Firefox，默认的搜索引擎是雅虎或百度，而不是Google。

标签： Google Chrome OS

微软的旧版浏览器IE6和IE7被发现存在安全漏洞，能让攻击者侵入受害者的系统。问题存在于Microsoft HTML Viewer(mshtml.dll)中，当通过getElementsByTagName()方法取回某个CSS/STYLE对象时，悬浮指针 (dangling pointer)会引起异常，这将能使攻击者让受害者的浏览器崩溃，或者执行任意代码。黑客已经将攻击代码发布到Bugtraq邮件列表上。临时的解决方法是禁用Active脚本，在属性“安全”设置中选择“本地Intranet区域”。

标签： IE6 IE6 Vulnerability

Google为不同平台研发了两个操作系统平台，其一是Chrome OS，针对的是上网本；其二是Android，针对的是智能手机。它们在未来可能会合二为一。

为什么Google要维持两个开发团队？这引起了很多人的好奇，如微软的移动和桌面系统都是基于Windows。Google的联合创始人Sergey Brin透露了答案：为了激励开发人员在公司内部展开竞争，他表示Android和Chrome未来可能会合并。未来移动设备和桌面计算机可能会进化成另一类型的设备，Google有意维护选择的开发性。

标签： Chrome OS Android

Google Chrome OS将会成功还是失败？它有没有致命伤？有和它类似的产品吗(Hyperspace)？Jared Newman说：Chrome OS将会成功的五个理由:

• 由于Chrome OS免费，价格便宜
• 着重于上网本的细分市场，还是有可能成功
• 基于云计算网络的普及和安全性的提高，Chrome OS可能成功
• Web应用的快速发展，给Chrome OS的成功带来可能
• 未来一切皆有可能，Chrome OS或许是一款有前瞻性的产品

Tony Bradley说：Chrome OS将会陨落：

• 不是所有东西都在云计算网络里，Chrome OS的设想将落空
• 云网络不是啥时都能用，没有联网时Chrome OS将一无是处
• 游戏，尤其是大型游戏能在Chrome OS上流畅运行吗？
• 基于Chrome浏览器的Chrome OS，根据现在Chrome浏览器的市场表现，未来并不乐观
• Chrome OS能做的，其他操作系统都能做到，为什么还需要它？

Randall C. Kennedy(InfoWorld)也说，Chrome OS有几个致命伤：

• 由于基于Linux，对硬件的兼容性的局限性
• Web用户界面限制了其不能有更多的应用（本地应用）
• 基于以上两点原因，Chrome OS扩展性差，用户会喜欢吗？

标签： Chrome OS Future

一位用户在论坛上发帖称，他在登录Gmail时候收到提示：“安全连接失败。mail.google.com使用了无效的安全证书。该证书因为其发行者证书未知而不被信任。该证书仅对www.anchiva.com有效。”他怀疑受到了中间人攻击。根据anchiva官网的信息，它自称是一家Web安全网关供应商，能为客户提供URL过滤、Internet应用控制等功能。有用户称它的防火墙能截流443端口（主要用于HTTPS加密服务的端口）的通信。

标签： Gmail Man In the Middle

Mozilla在Firefox官方支持文档中承认，Firefox消耗了过多的CPU资源。文档提及，为了下载、处理和显示富Web内容，Firefox会占用了更多的CPU资源。

最近有很多报告指出， 上网本和Macbook用户发现，Firefox浏览器占用相当高的CPU资源，使得风扇不停转动，造成效能下降和电脑过热，降低电池寿命。 Mozilla称它正努力改善与解决这项问题，建议用户用Flashblock插件启用和禁用网页上的Flash内容，用NoScript选择性的屏蔽网站脚本。

标签： Firefox CPU

不知道你对Chrome OS麻木了没有？ 如果还没，可以试试在U盘里安装并用它来启动你的计算机,安装前应该了解一些情况：

• 说明一：此版本只适用于Windos操作系统。
• 说明二：Chrome OS是为上网本设计的，而且是开发中的版本，功能非常有限，同时可能会发生很多问题。
• 说明三：此版本的Chrome OS是一个预设好的版本，安全起见，登录进去后，尽量不要输入个人有关的私密信息（或者用一个临时的帐号）。
• 说明四：因为硬件的原因，如果你运气不好，你的计算机可能不能用这个版本启动。也有可能因为你的网卡不对Chrome OS胃口，登录后不能上网。

标签： Chrome OS USB

路透社报道，消息人士称中国电信最快于今年底在中国推出黑莓(BlackBerry)及Palm智能手机。 熟知内情的消息人士称，黑莓和Palm的引入谈判最快会在年底至明年初完成。RIM已与中国移动在中国市场向企业客户销售黑莓手机，故中国电信与RIM即 将签订的合作，并非独家的供应协议。之前有报道称，中国电信将引入RIM的9530，9550和9630三款型号，支持其CDMA网络的黑莓双模手机。黑莓官网也出现了中国电信的注册页面。

标签： CT Blackberry Palm

Opera正式发布了Opera Unite 10.10正式版。

新版集成了Opera Unite平台，允许用户直接通过浏览器在任意平台上分享内容。Opera希望通过Unite改变用户使用Web的方式。Opera CEO Jon von Tetzchner称，Opera Unite将重新发明Web，让Web变得更平等，允许用户自由选择分享的数据。此外新版本还整合了Opera Turbo加速功能，通过服务器压缩，改善浏览体验。Opera Unite则提供了文件共享、网络服务器、媒体播放器、相片册和冰箱门实时留言等功能。

标签： Opera Unite 10.10

虽然Fedora 12上周刚刚发布，但Fedora 13的开发早已按部就班的展开了。Fedora 13计划在2010年4月推出，它新增的功能中包括了支持通过Btrfs快照还原系统。

Btrfs是目前正在开发中的下一代Linux文件系统，包含了很多引人注目的新特性，如支持大容量存储空间，在线碎片整理，透明化压缩支持，SSD优化，延迟分配、快照和克隆支持等。根据Fedora 13的Btrfs系统还原Wike介绍，包管理器yum每次transaction之前创建新的磁盘快照，用户可以选择在下一次启动中使用哪一个快照，用户可以手动创建新的快照。

标签： Fedora13 Btrfs

Google公开了一个文档解释Chrome OS的安全特性。简单的说就是：Sandbox（沙盒）技术隔离进程、自动更新、验证启动、加密等。Google的目标是同时实现安全和易于使用，它承认不存在完美的安全解决方案。在Chrome OS中，它设置多重防线增加攻击者入侵系统的难度。

Google产品经理Caesar Sengupta表示， 沙盒技术能限制应用程序和OS核心间的互动，程序崩溃不会导致电脑当机或影响其它程序。在Chrome中，应用程序无法直接下载任何程序后执行。它有一个 验证启动程序、利用加密技术确保Linux核心、非挥发性系统内存、硬盘分区在系统启动时不会受损。若有某个应用程序突破浏览器沙盒，并改变系统的某个部 分，那么在下一次启动时，那些改变将被删除。清理过程比传统操作系统容易，因为系统数据与储存在Google云服务器内的用户数据是分开的。

标签： Chrome OS Sandbox

Chrome扩展项目负责人Aaron Boodman在邮件列表上宣布，开放Chrome扩展网站上传功能，开发者可以上传插件，编辑资料，增加屏幕截图和视频，测试自动更新系统等等。

程序员郑磊（Lei Zheng）则在官方博客上透露了更多细节，他指出目前只允许上传插件，未来几天内Google计划让部分测试者下载插件测试。Google的目的是在正式推出插件时开发者已为此做足了充分准备。扩展程序是Firefox的重要组成，也是Chrome 4的最瞩目特性，Google的系统能让开发者在推出新版本插件后自动更新。

标签： Chrome Extension

百度手机输入法前身为点讯梅花手机输入法，支持全拼、简拼、笔划、双拼、模糊音等多种输入方式，拥有点划结合技术，解决触摸屏设备单手输入问题。支持诺基亚S60和WM手机。输入法还内置了百度搜索框，可方便上网搜索。

百度今天发布的还有掌上百度，是一款手机客户端软件，除了搜索功能外，还整合了百度贴吧、知道这两个社区平台。

标签： Baidu Input

BBC报道， 上周末，Opera要求使用Opera Mini浏览器的手机上网用户升级到一个中文版本。新版本将不再允许网民登陆类似Facebook这样的网站。Opera发表声明说，中文版与国际版的区 别在于中文版与中国国内的压缩服务器相连，因此可以提高速度，降低成本并改善浏览效果，但Opera拒绝就这一决定的背景发表评论。外界批评Opera此 举是纵容审查行为。

好消息是，开发者已推出了基于MIT许可证的开源项目Opera Mini Server Mirror，提供了定制Opera Mini浏览器镜像服务器的功能，绕过限制，并发布了黑莓、Android和J2ME版使用指南。

标签： Opera Mini

在计算机安全领域，Shell Code是指一种攻击注入代码， 它被攻击者利用系统漏洞送入系统中执行，从而获取特殊权限的执行环境，或给自己设立有特权的帐户。Shell Code通常是用机器码编写的，鉴于空间的有限性，此类代码向来十分的精练。攻击者使用的注入代码很少自己编写，都是采用同样的Shellcode，因此 安全厂商可通过把常见的Shellcode的指纹提取出来，作为验证攻击行为的“特征”。为了避开检测，有些攻击者也会使用的简单方法去隐藏 Shellcode，比如简单移位，执行前反向移位。

在上周举行的ACM计算机和安全通信会议上，安全研究员Joshua Mason、Sam Small、Fabian Monrose和Greg MacManus提出了“English Shellcode(PDF)”，使用维基百科和其它公有作品的内容训练引擎， 利用引擎自动的将任意x86 shell code变成外表看起来像是Spam的英文语句（在一般硬件上可在1个小时内完成），但仍然能像本地码那样执行。研究人员相信这种方法将让安全工具更难以 鉴别出恶意代码，他们表示这项研究的主要目的是促进讨论，启发防御此类新注入攻击方法的出现。

标签： English Shellcode

2008年，研究人员发现DNS（域名服务器）存在严重漏洞，能导致DNS缓存中毒，使攻击者能在目标域名服务器缓存内植入恶意DNS记录，欺骗访问者浏览恶意网站。虽然多家开发商紧急联合发布了一个修复漏洞的补丁，但此事让业界意识到DNS的缺陷，他们开始着手推广DNSSEC（DNS安全扩展）协议，它通过在域名记录中加入数据，插入加密信息验证域名的可靠性。.org是第一个签约实施域名安全扩展(DNSSEC)的通用顶级域名，现在管理.com和.net域名的VeriSign公司宣布(中文)将在在2011年第一季度之前为这两类域名增加测试，逐渐实施DNSSEC。

标签： DNSSEC

Larry Wall说Perl 6将在圣诞节发布，他可不是在开玩笑。虽然Perl 6不会在今年的圣诞节发布，但这并没有阻止一群开发者以临月历（庆祝圣诞节的专用月历）的方式去庆祝Perl 6，他们每天发表一个帖子讲述Perl 6的新特性和新功能，一直到圣诞节为止。到目前为止帖子主题包括Rakudo、测试、metaoperator、静态类型等。

标签： Perl 6

FreeNAS是一个免费的NAS解决方案，它能将普通PC变成网络存储服务器。FreeNAS最初是基于FreeBSD，但未来的新版本将从FreeBSD换到Debian Linux。 FreeNAS 0.8以及未来的版本都将基于Debian，基于FreeBSD的0.7系列将进入只维护模式。对这一改变用户的评价褒贬不一，一些用户认为这将改进硬件兼容性，但另一些人担心现有安装的未来以及Linux缺乏ZFS文件系统支持等问题。

标签： FreeNAS Debian

KDE项目于上周末发布了KDE Software Compilation 4.4 Beta1。

新的特性包括： Nepomuk语义搜索框架有了一大飞跃，新的后端存储，新的用户界面和文件的时间线浏览；改进了Plasma Desktop；新的应用程序，如富客户端博客工具Cantor和Rocs，2个数学和图形科学工具，改进了Gwenview图形浏览器和Dolpin文 件管理器等应用程序；KDE Development Platform增加了KAuth认证授权框架，等等。更多见变化列表。

标签： KDE Software Compilation 4.4 Beta

搜索巨人正式宣布了实时搜索测试版，在搜索结果内加入了实时内容：

包括了来自Twitter、Google News、Google博客搜索、Facebook、MySpace、FriendFeed、Jaiku和Identi.ca等的最新内容，并实时进行更新，如美国总统奥巴马（Barack Obama）、CNN、气候改变（climate change）、气候门的实时搜索。

标签： Google Realtime Search

继苹果iPone手机之后最引人关注的产品，RIM的黑莓手机将正式进入中国。

周一，RIM与神州数码达成了分销协议，RIM将利用神州数码的全国分销网来进一步拓展其手机业务。周二，中国移动和RIM公司宣布，将推出支持TD-SCDMA和TD-LTE（(Long Term Evolution）的黑莓智能手机，RIM将向中国个人用户和小型企业推广其手机产品，但该公司并未公布具体时间表。

标签： ChinaMobile Blackberry

Google宣布了一款新的Android应用：Google Goggle。

它是一种可视化搜索工具，当用户使用Android智能手机摄像头拍下照片后，可通过Google Goggle搜索到相关信息。比如你在一个旅游胜地看到一幅名画，想了解更多信息，现在他可利用手机先拍下照片，然后Goggle识别出照片，最后返回得 到相应结果。Google最早是在CNBC于12月3日播出的“Inside the Mind of Google”节目中演示这一可视化搜索。有评论认为，这项服务将能配合移动广告，为Google带来新的创收。

标签： Visual Search

没有房地产就没有新中国，

没有房地产就没有新中国。

房地产，它辛劳占耕地；

房地产，它一心谋暴利。

它指给了富豪圈钱的门路，

它引导政府走向豪奢。

它坚持了疯涨八年多，

它改善了官员的生活；

它构建了升官GDP，

它收取了税费好处多。

没有房地产就没有新中国，

没有房地产就没有新中国！

1、房地产是国民经济支柱产业。
2、房地产带动上下游多个产业，是拉动内需的第一支柱。
3、房地产有刚性需求，每年中国大学有700万毕业生，那么多人要留在城市。
4、大城市房屋租售比变低，房地产泡沫变大。

标签： Real Estate

图书零售商Barnes & Noble公开了新的Nook电子书阅读器，售价260美元，与Kindle 2相同，预计将从11月底上市销售。

今年7月，Barnes&Noble推出全球最大的数字图书商店，拥有逾70万部电子书，可在苹果iPhone上阅读。现在它正式跨入了电子书硬件行业。 Nook拥有一个黑白的e-ink显示器和一个3.5英寸的彩色触摸屏，运行Google的Android操作系统，支持PDF和Pub格式，支持 AT&T无线网络，2GB内存，有Micro SD卡插槽，内置WiFi，MP3播放器，可放入照片、音乐或个人文件。Nook用户可以把书借给朋友，但借出之后，自己就不能看了（和图书馆一个样）， 借书时间限制在14天内。目前Nook没有浏览器，原因是e-ink上配置浏览器效果不佳。

Barnes & Noble官网特别把Nook和Kindle 2进行了一番比较，显示无论从哪一方面看，Nook都可以置Kindle于死地。

标签： Nook Kindle

在上周的专业开发者会议上，微软透露下一代浏览器IE9将使用Direct2D技术利用GPU加速渲染网页。

仅仅隔了几天，Firefox程序员Bas Schouten就发布了一个内置Direct2D加速的Firefox 3.7测试版。他的博客给出了前后性能对比： 与没有Direct2D加速的原版相比，Facebook、Twitter、Google和Mozilla等流行网站的渲染速度提高了一倍之多。但是网页 内容元素复杂的网站如维基百科、Slashdot、Youtube等却看不出明显的改进。该版本运行环境需要DirectX 10 ，WDDM 1.0兼容显卡驱动，以及Windows Vista 或7。Mozilla并未承诺会在未来版本中应用这项技术。

下载

标签： Firefox 3.7 Direct2D

在任何电脑上玩经典的DOS游戏。不管你是XP、Vista、还是Windows7；还是Linux，甚至是Mac OS X都行。想回顾一下经典的16位DOS游戏吗？

• 你可以使用模拟器DOSBox，不会DOS下安装？没关系，这里有图形前端的介绍。
• 你还可以使用免费的虚拟机Windows Virtual PC, VMWare Player, 或者VirtualBox 都可以，支持MS-DOS即可。微软提供了免费的Dos操作系统镜像MS-DOS operating system你也可以下载一个FreeDOS来使用。
• 你也可以在你的浏览器里玩，使用JPC模拟器即可。

标签： Dos Game On pc

Ars Technicar认为，Ubuntu开发者峰会作出的从默认安装包中移除GIMP的决定是一件好事。虽然这一决定在社区引发了争议，但背后的理由是符合逻辑的。移除一个受众较小的专业图像编辑工具表现出Ubuntu逐渐成熟，成为普通用户使用的主流操作系统。

毋庸置疑，GIMP是一款令人印象深刻的软件，是Linux桌面生态系统中最值得自豪的成就之一。但它的长项恰恰反映出它不适合作为主流操作系统的默认组 件。它丰富的功能和复杂的用户界面会让经验不足的用户感到畏惧，加上众多的插件让其启动时间漫长无比。它是一款高端的图像编辑工具，使用了大量的磁盘空 间，其容量让Ubuntu发行版的CD镜像空间捉襟见肘。GIMP开发者也表达了类似的意见，同意Ubuntu的计划。受人尊敬的开发者Sven Neumann就在邮件列表上赞扬了Ubuntu的决定，承认GIMP不适合普通用户使用。

标签： Ubuntu Gimp

支持世界最大的在线游戏肯定要耗费大量的资源，暴雪娱乐公司（Blizzard）是游戏行业的一个巨头，它运营的魔兽世界和星际争霸、暗黑破坏神 Battle.net游戏服务，跨三大洲，游戏玩家超过1150万，无论从地域范围还是从人数规模上讲都非常惊人。暴雪公司是用依靠AT&T托管其游戏基础设施的， 包括数据中心空间、网络监控和管理。 AT&T已经为暴雪公司托管九年了，但它并没有透露暴雪公司基础设施的具体细节。不过在最近在奥斯丁举行的 游戏开发者大会上暴雪公司的艾伦布拉克（Allen Brack）和弗兰克皮尔斯（Frank Pearce）却宣布了他们设备的一些详细情况:

• 暴雪在线网络服务其数据中心有十个，分布在世界各地：华盛顿州、加利福尼亚州、德克萨斯州、马萨诸塞州、法国、德国、瑞典，韩国、中国、台湾。
• 暴雪使用二万个系统、1300TB的存储来助其游戏业务运营。
• 魔兽世界的基础设备包括3,250台刀片服务器、75000 个CPU 内核、112.5 TB的内存。
• 暴雪的网络服务是由68名员工管理的。
• 暴雪公司的游戏基础设备是由全球网络运营中心(GNOC)监测，跟很多其他网络运营中心（NOC）一样,会追踪气象站避免数据中心遭受潜在的运行时间风险。

AT&T公司的游戏核心团队成立于2004年，用其IP网络托管游戏运营。该团队的工程师和主机专家为这些游戏公司提供二十四小时的支持服务。 了解更多关于暴雪公司服务器细节可以查阅Gamespot，Gamasutra 和ComputerWorld。

标签： Blizzard data center

FreeBSD团队宣布发布了最新的稳定版FreeBSD 8.0。

主 要特性有：支持Xen DomU，网络堆栈虚拟化，栈溢出保护、重写了TTY层，改进了ZFS v13，新的USB堆栈，新的虚拟化容器vimage，IGMPv3，，Fedora 10 Linux二进制兼容能运行如Flash 10等Linux软件，可信任的BSD MAC(Mandatory Access Control)，重写NFS客户端/服务端等。软件方面的更新包括：GNOME升级到2.26.3，KDE更新到4.3.1，Firefox 3.5.5，OpenSSH 5.1p1，NTP 4.2.4p5等。 演示，更新说明，下载：镜像或BitTorrent。

标签： FreeBSD8.0

在过去1个月内，Mininova创造了一个在近期内难以打破的记录：175,820,430位访问者，接近10亿浏览量。Mininova储存了近1百 万torrent文件，现在它们在一夜之间彻彻底底的消失了，从今日开始，只有经过批准的出版商才能上传文件，但幸运的是我们还有很多可供选择的BT网 站。Torrentfreak.com列举了10大替代：
1. Vertor
2. SeedPeer
3. Torrentreactor
4. Alive Torrents
5. KickassTorrents
6. BTjunkie
7. isoHunt
8. yourBitTorrent
9. The Pirate Bay
10. Fulldls

标签： Mininova

利用Google Code Search，有好事者比较了各大编程语言中“fuck”一词出现的频率，结果Perl以0.215%高居所有语言榜的第一位： 在大约1,860,000个Perl搜索结果中有4,000个包含“fuck”；其次是C语言的0.212%：大约11,700,000个结果中有 24,600个含有fuck；第三是python，第四是C++，第五是java，第六是haskell。如果以绝对数量统计，C语言遥遥领先，其次是 C++(10000个)，Java(8,000)，Php(7,000)，Perl和python。

标签： Perl Fuck

虽然windows8现在还是在计划阶段，但是Windows 8官方提供了很多关于新的用户界面的细节，开发人员和社区并没有歇下来，非官方的转换包已经被编译完成了。 Windows 8 转换包让你的Windows Vista变成Windows 8 Pro,虽然看起来很像Windows Vista 和 Windows 7（伟大的windows版本）。但是这其中有很多地方有GUI的改变，比如任务栏，资源管理器，新的启动界面和登录界面等等。下载它。

标签： Windows8

在Apache、Nginx、LightTPD、IIS/ASP之外，还有很多免费Web Server可作为替代。G-WAN便是其中之一，它的大小只有100KB，使用C脚本实时执行，脚本速度与静态网页一样快。作者声称多数程序员是用C编程：在18万个开源项目中，有47%是用C，28%用Java，11%用PHP。目前开发者只释出了Windows版，但认为G-WAN在Linux和Solaris上的运行速度将更快（主要是根据Apache测试得出，在同一台机器上 Apache在Linux上的速度是XP的3.5倍）。

标签： G-wan Web Server

CNET采访了流行网络电台Last.fm的Web开发主管Matthew Ogle。Last.fm称全世界网友收听的网络音乐总长度已达到了275,000年，几秒钟内便有数千首音乐源源不断的流出。

Matthew Ogle透露：所有的音频都是通过位于伦敦的服务器直接流向用户，最热门的歌曲都储存在SSD上，因此能更快的响应用户的请求；流服务器运行的是 Linux和开源分布式文件系统MogileFS；自2003年启用scrobbling（歌曲记录）之后，共纪录到350亿首歌曲，转化成年份的话是 275,000年；他们为每首歌向艺术家和唱片公司付费....

标签： Last fm Technology

Windows有三大修改版：番茄花园、雨林木风和深度。番茄花园作者被判入狱三年半，雨林木风则转战Linux平台，前几天刚刚推出了基于Ubuntu 9.10的Linux Y1.5（有意思的是Linux Y1.0是基于Fedora 11）。现在，另一个修改版深度也开始转向Linux平台，它发布了LinuxDeepin 9.12 beta1(即一度停止开发的Hiweed Linux Desktop)。LinuxDeepin 9.12同样是基于Ubuntu 9.10，采用了XFCE 4.6.1桌面和Linux 2.6.31。

主要的本地化包括： 在Firefox中加入Baidu、Bing等搜索引擎，添加了搜狗云输入法、Flash Player 10和Silverlight；为照顾 Windows用户习惯修改了快捷键；ibus拼音、五笔，文泉驿正黑，文鼎宋体，文鼎楷体等；软件主要有OpenOffice，Gnome Mplayer播放器，MtPaint图像编辑，Pidgin即时聊天等。 有兴趣者可下载一试（695M，无源代码提供）

标签： Windows Deepin Linux

Q：如何查看 BIND DNS Server 的 Cache：

A：在 bind 9 中，可以使用 rndc -dumpdb 命令来查看 DNS Cache，当然你的 rndc 要先配置好。这个命令会在 /var/named （这个目录是在 named.conf 文件中指定的）目录中生成 named_dump.db 文件。

在 bind 8 下，可以试试用 kill -INT named_pid。

Q：DNS Cache 的时间如何设置：

A：在 bind 9 中，使用 TTL 参数来设置 DNS 默认的缓存时间，但要记住这个是你解析的域名在别人的 DNS 中的缓存时间。

Q：在客户端如何清空 DNS Cache：

A：在 Unix 下，DNS 客户端只是几个例程，负责转发和接受查询的功能，并不缓存。

在 Windows 2000 & XP 下: ipconfig /flushdns can clear the cache;

ipconfig /displaydns can display the dns cache.

windows 下的 dns cache 是由 dns client 后台进程控制的，你可以在控制面板 -> 服务中将其关闭，这样 windows 就不会进行 dns 缓存，每次都将直接查询 dns server。

Q：在 DNS 服务器端如何清空 DNS Cache：

A：最简单的方法就是重新启动 named 进程；当然也有不用重启的方法：rndc flush

标签： dns technics

Google宣布 推出免费的DNS解析服务Google Public DNS。

DNS协议是 Web的重要组成部分，它就如同是互联网的“电话簿”。每次访问一个网站，计算机都须执行一次DNS查询。复杂的网页在载入之前需执行多次DNS查询，其 结果是普通网民每天必须执行数百次DNS查询，这会降低用户的浏览体验。Google推出Public DNS便是试图改进浏览体验，让互联网变得更快(在TTL记录过期之前执行prefetching，更新缓存)，更安全（支持新的DNS安全扩展DNSSEC）。 Google Public DNS托管在Google分布在全世界的数据中心，它使用选播路由算法（Anycast Routing）把用户的DNS解析请求发送到地理位置最近的数据中心。Google Public DNS遵循DNS标准，向用户的计算机提供正确的响应，不会有任何屏蔽、过滤，或重新定向等妨碍用户浏览体验的行为。Google Public DNS的IP地址为：8.8.8.8以及8.8.4.4。

标签： Google Public DNS

Linus Torvalds正式发布了Linux Kernel 2.6.32。新的特性包括：

虚拟化内存de-duplicacion；重写的writeback更快和更具有扩展性；Btrfs文件系统有众多重要改进；支持ATI R600/R700 3D和KMS，改进图形性能；增加了一个CFQ低延迟模式；perf timechart工具吸引了更多关注，perfcounters子系统更名为Performance Events，能执行更广泛的任务；内存控制器支持soft limits；简化本地内核配置；支持Run-time 电源管理；支持 S+Core 架构；支持Intel Moorestown 、SFI (Simple Firmware Interface)和ACPI 4.0；以及大量新驱动等。

标签： Linux Kernel 2.6.32

Google Wave还没有正式发布，但是很多开发者或公司已经在做相关的开发了,据我所知现在已经有两个关于Google Wave的iPhone客户端。

Waveboard是关于Google Wave的第一个iPhone客户端，目前它的官方已经把提交到Apple的App Store里，并可以购买使用了(已经有一段时间了)。它提供两个版本:Mac版和iPhone版。Mac版最新版为Mac Version 0.11。而iPhone版本已经到了Waveboard iPhone 2.0 了，但是由于Google方面的一个Bug,导致他们推迟了提交，进而延长了Apple对于这个程序的审查期限，所以严格来说这个版本还不是有效的。

Waver则是关于Google Wave的第二个iPhone客户端，是Adobe公司的作品，基于Adobe AIR技术制作，可以运行在Windows/Mac/Linux平台下，并且是免费软件。如官方所述，这个Google Wave客户端是适用于iPhone的，在普通机器运行上可能会出现问题，比如按钮或其他UI元素不正常显示之类。安装此Google Wave客户端需要Adobe AIR 1.5支持，想尝试的朋友不妨到以上网站下载一番。原文。

标签： google wave client

中国的软件盗版率在高达八成（商业软件联盟的数据，中国自称只有47%），而视频与软件相比门槛更低，盗版率更高。虽然国人普遍不遵守版权，但这不妨碍企业用之打击竞争对手。11月26日，成员包括门户网站搜狐的中国网络视频反盗版联盟起诉起诉优酷的侵权案一审结果公布，优酷败诉，被判赔偿45万元，并承担所有诉讼费用。

在视频网站大举反盗版旗帜的同时，管天管地什么都管的政府也没闲着，广电总局要求所有提供视频服务的网站必须获得《信息网络传播视听节目许可证》（据称，其中一个要求是注册资金必须达到1000万），对无证播出达3个月以上的，将予以关闭。国内最大的BT共享网站BTchina因此而关闭。BTChina是第一个，其它国内知名分享网站如VeryCD等无疑将紧随其后。

标签： btchina

语法：
别名(nickname) IN CNAME 主机名(hostname)

举例：
bash-3.2# dig www.google.com

; <<>> DiG 9.6.0-APPLE-P2 <<>> www.google.com
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 29907 ;; flags: qr rd ra; QUERY: 1, ANSWER: 5, AUTHORITY: 0, ADDITIONAL: 0 ;; QUESTION SECTION: ;www.google.com. IN A ;; ANSWER SECTION: www.google.com. 481429 IN CNAME www.l.google.com.
www.l.google.com. 34 IN A 64.233.189.147
www.l.google.com. 34 IN A 64.233.189.103
www.l.google.com. 34 IN A 64.233.189.104
www.l.google.com. 34 IN A 64.233.189.99

;; Query time: 22 msec
;; SERVER: 202.96.134.33#53(202.96.134.33)
;; WHEN: Sun Dec 6 19:36:53 2009
;; MSG SIZE rcvd: 116

我们访问www.google.com时真正访问的是www.l.google.com，www.google.com是www.l.google.com的别名。www.google.com. 481429 IN CNAME www.l.google.com.是一条CNAME纪录。

bash-3.2# nslookup www.google.com
Server: 202.96.134.33
Address: 202.96.134.33#53

Non-authoritative answer:
www.google.com canonical name = www.l.google.com.
Name: www.l.google.com
Address: 64.233.189.147
Name: www.l.google.com
Address: 64.233.189.104
Name: www.l.google.com
Address: 64.233.189.103
Name: www.l.google.com
Address: 64.233.189.99

www.google.com canonical name = www.l.google.com.是说
www.google.com的正规名（即实际主机名）为www.l.google.com。注意别名和canonical name指代不同。

以上是本人对cname、别名（Alias）的理解。

标签： CNAME ALIAS DNS

WebKit nightlies 现在支持HTML5中 "noreferrer" 这个链接属性了，这是一个很小但是很酷的特征，可以让Web开发人员阻止浏览器发送访问来源信息。只要在链接里的把rel属性赋值为"noreferrer"就可以了。 如: noreferrer! 当solidot.org接收到了由从某个网页上点击这个链接发起的HTTP请求时，HTTP请求的Referer字段将是空的，这就好像用户在IE浏览 器（当然IE目前并不支持HTML5）地址栏直接从about:blank状态开始输入solidot.org并访问这个网站一样的效 果，solidot.org并不会知道这次访问的来源信息。 当链接中的同时使用 target="_blank" 时，WebKit同样将会把window.opener属性设为空(null)。对于这个用法的解释是：一个由于点击了网页中锚点而发起的请求，之后目标 页面执行的任何脚本应该运行在一个新的上下文环境中，即使这个目标页面通常被认为有着同样的源头。

"noreferrer"这个链接属性值只是HTML5 spec中定义的许多链接属性值的一个。在WebKit中，它是第一个被实现的。其实我们只是希望这样会让那些关心用户隐私和安全的Web开发人员的工作和生活轻松一些。原文( 译文)

标签： HTML5 noreferrer

uTorrent不再是最流行的BT客户端。根据对多达3.57亿用户唯一ID的统计，迅雷成为了最流行的BT客户端。 BT在中国十分流行，根据年初海盗湾公布的tracker连接地图，大约三分之一的连接来自中国，只有8%来自美国。

最新的统计来自另一个BT网站EZTV，它收集了OpenBitTorrent、PublicBitTorrent和Denis Stalker的tracker数据， 统计了各个BT客户端的数量，发现迅雷的使用数量已超过了uTorrent：Xunlei占所有客户端数量的29.308%；µTorrent占 25.773%；Azureus占24.085%；Mainline占4.816%；BitComet占4.014%；Transmission占 3.257%；BitSpirit占1.996%；FlashGet占1.087%；TuoTu占0.708%；libtorrent占0.51%。来自 中国的BT客户端有迅雷、BitComet、BitSpirit、FlashGet、TuoTu、QQDownload、QVOD、Vagaa等，占据了 BT客户端五分之二的份额。

标签： Bt Client uTorrent

太平洋标准时间11月30日大约2pm，分类广告网站Craigslist封杀了所有把Craigslist作为数据源的Yahoo Pipes项目。Yahoo Pipes是一个高效的聚合工具，可抓取任何网站的数据。

总共有2111个pipes项目使 用Craigslist作为数据源，Craigslist曾在回复其中一个项目开发者的邮件中表示欢迎以非商业用途的形式使用它的RSS feed，然而没过几天就干净利索的屏蔽了Yahoo Pipes：Craigslist在每个HTTP请求头的referrer属性中检查是否包含“pipes.yahoo.com”，如果有则重新定向到主 页。考虑到Craigslist仅仅只有30名雇员，这一出于商业考量的措施或许是可以理解的。

标签： Yahoo Pipes Craigslist

为了让Gmail和Google Docs等应用程序能比拟桌面软件，Google创造了Gears，允许用户离线操作邮箱。但在最近发布的Chrome for Mac中，Gears功能没有包含在内。

Google的一位发言人对此表示，Gears中最令人兴奋的功能，包括离线支持和地理位置API，正被整合到HTML5规格中，它将作为一个开放规格为 各大浏览器所支持，开发者合乎逻辑的下一步将是在网站中包含这些功能。虽然HTML5规格尚未被所有浏览器所支持，但现在看来Google眼里的 Gears已更多被视作是一个概念验证原型，它的重心正快速转移到有同样功能的HTML5上，Gears已经完成了它的历史使命。

更新：Google发言人澄清，他们会继续支持Gears。

标签： Google gear

这期LWN上，Jonathan Corbet刚出的 Who wrote 2.6.32可以作为数据参考的比较：这次多了 "非作者签署" 的统计，指的维护者，看起来是维护者们更专注了～（KPS 会不会也加上这种功能呢？我看保持有差异化也挺好的）

Google 公司长久地背负着 "不贡献" 或者 "Google阴谋论" 的 恶名，这次终于也上榜了，算是扬眉吐气了一回：主要还是在 Android 方面的贡献，此外对 cgroup、ext4和内存管理的贡献也不错。就连 M$ 这次也上榜了，为了推销它自己的虚拟机计划。但是"Microsoft 也成为了对 Linux内核最有贡献的公司之一" 你会为之感到高兴吗？(又是另一个阴谋论？)

标签： LWN who wrote 2.6.32

Techcrunch报道(中文)， 微软在Bing Fall Release event上展示了关于Bing搜索引擎的一些非常棒的更新，其中包括令人期待的关于Bing搜索引擎如何集成Twitter和Facebook的数据的展示。但是最有趣的还属微软展示的beta版Bing Maps，它运行在Silverlight之上的。这个消息发生在Google“暗示”将放弃Gears，而把主要精力放在HTML5上面后的几天。在这 个鼓励Web标准的时代，微软却仿佛有些渐行渐远。微软明确表示，他们将继续使用Silverlight这个应用程序框架来支撑他们的一系列应用。

标签： microsoft web

西非国家喀麦隆的顶级域名（.cm）超过香港成为恶意程序的避风港，超过三分之一（(36.7%）的.cm域名包含有病毒或恶意代码。安全公司McAfee推测，由于最流行的.com域名很容易在键盘输入时打成.cm，因此被网络罪犯分子利用去传播恶意程序。

McAfee公布的2009年度最危险的5个国家域名是(PDF)：.cm（喀 麦隆）；.cn(中国，23.4%)；.ws（萨摩亚，17.8%）；.ph(菲律宾，13.1%)；.su（苏联，5.2%）。最危险的10个顶级域名 包括：.cm；.com(32.2%)；cn；.ws；.info；.ph；.net；.su；.ru（俄罗斯）；.sg(新加坡)。最安全的五个顶级域 名是：.gov；.jp（日本）；.edu；.ie(爱尔兰)；.hr（克罗地亚）。

标签： domain cm

标签： Qt 4.6.0

Sun在11月30日正式发布了VirtualBox 3.1。其最为瞩目的新特性是 引入名为teleportation（瞬间移动）的功能，允许用户在不同机器之间移动正在运行的虚拟机，这些机器可以是服务器或客户机，可以有不同的架构 和不同的主操作系统，对VirtualBox来说都无关紧要。此外，VirtualBox 3.1改进了执行速度——在内存中的处理速度提高了30%，改进了网络性能，以及Windows虚拟机的2D加速功能。

标签： Sun VirtualBox 3.1