2011年8月17日星期三
Windows2003下单网卡VPN+NAT代理上网配置
2. 如果是禁用状态，鼠标右击服务器图标，单击“配置启用路由和远程访问”启动“路由和远程访问服务器安装向导”，单击“下一步”继续。
3. 单击“自定义配置”选项，单击“下一步”。
4. 勾选“VPN访问”和“NAT和基本防火墙”，单击“下一步”，在下一页面中单击“完成”。注意：此时要确保“windows Firewall/Internet Connection Sharing（ICS）”服务保持禁用状态。
5. 配置静态地址池。配置窗口左侧的“xxx（本地）”按正常应该显示绿色箭头，右键单击，选择“属性”->IP选项卡->静态地址池，添加静态地址池然后点击“确定”。
6. 配置访问接口和NAT。xxx（本地）->IP路由选择->NAT/基本防火墙，右键单击->新增接口->本地连接->公共接口连接到Internet->在此接口上启用NAT->确定。
7. 配置相应的用户，注意添加远程访问权限（拨入或VPN）。
标签： NAT, VPN, Windows2003
2011年8月15日星期一
Google收购Motorola移动 zz
Google官方博客宣布，将以125亿美元收购摩托罗拉移动，交易预计将在年底或2012年初完成。Google CEO Larry Page称收购是为了对抗Microsoft和Apple在专利权方面对Android的诉讼，不会影响Android作为开放平台的承诺。"Google称，摩托罗拉已有超过80年历史，推动了移动革命。它是开放手机联盟的创始成员之一，帮助Android成为真正具有竞争力的移动平台。在收购摩托罗拉移动之后，它将仍然作为一个独立部门运营。本月初，Google称苹果和微软正联手发动对Android的反竞争专利攻击，收购摩托罗拉将增强Google的专利组合，增加竞争力，抵御来自微软和苹果等公司的反竞争威胁。
2011年8月14日星期日
Linksys无线路由器提供的qos功能
1、Upstream Bandwidth可以限速。
2、设置设备优先级。
3、设置以太网接口优先级。
4、设置应用程序优先级。
DMZ和端口映射
DMZ和端口映射是SOHO级Router两个常见的功能，其主要用途均为内网服务器向Internet提供网络服务，两者用一个即可。
The DMZ hosting feature allows one local user to be exposed to the Internet for use of a special-purpose service such as Internet gaming or videoconferencing. DMZ hosting forwards all the ports at the same time to one PC. The Port Forwarding feature is more secure because it only opens the ports you want to have opened, while DMZ hosting opens all the ports of one computer, exposing the computer so the Internet can see it. 端口映射安全性强于DMZ方式。
Any PC whose port is being forwarded must have its DHCP client function disabled and should have a new static IP address assigned to it because its IP address may change when using the DHCP function.
Some Features of Linksys Wireless Router
1、Auto-Fallback
The rate of data transmission should be set depending on the speed of your wireless network. You can select from a range of transmission speeds, or keep the default setting, Auto, to have the Router automatically use the fastest possible data rate and enable the Auto-Fallback feature. Auto-Fallback will negotiate the best possible connection speed between the Router and a wireless client.
2、CTS Protection Mode
cts protection mode：除非802.11g设备无法传输数据到路由器，这一栏应该保持“disable”，这个功能增加路由器捕捉802.11b和802.11g传输的能力，但是会显著的降低性能，就是允许无线路由器降级运行。
3、Beacon Interval
The default value is 100. Enter a value between 20 and 1,000 milliseconds. The Beacon Interval value indicates the frequency interval of the beacon. A beacon is a packet broadcast by the Router to synchronize the wireless network.
4、DTIM Interval
The default value is 1. This value, between 1 and 255 milliseconds, indicates the interval of the Delivery Traffic Indication Message (DTIM). A DTIM field is a countdown field informing clients of the next window for listening to broadcast and multicast messages. When the Router has buffered broadcast or multicast messages for associated clients, it sends the next DTIM with a DTIM Interval value. Its clients hear the beacons and awaken to receive the broadcast and multicast messages.即通知客户端接受广播和多播包的数据包的间隔。
5、fragmentation threshold
这个值表示最大封包大小。如果您遇到比较高的封包错误率，您可以稍微增大这个值。这个值太小会引起网络性能降低。在大多数场合，请保持缺省值2346。
6、RTS Threshold
This value should remain at its default setting of 2347. The range is 0-2347 bytes.
Should you encounter inconsistent data flow（不连续数据流）, only minor modifications are recommended. If a network packet is smaller than the preset RTS threshold size, the RTS/CTS mechanism will not be enabled（如果一个网络数据包小于设置的RTS Threshold值，RTS/CTS机制不会生效）. The Router sends Request to Send (RTS) frames to a particular receiving station and negotiates the sending of a data frame. After receiving an RTS, the wireless station responds with a Clear to Send (CTS) frame to acknowledge the right to begin transmission.RTS/CTS机制用于协调Wireless Router和客户端之间数据传输。
7、AP Isolation
Creates a separate virtual network for your wireless network. When this feature is enabled, each of your wireless client will be in its own virtual network and will not be able to communicate with each other. You may want to utilize this feature if you have many guests that frequent your wireless network.一个无线AP下的客户端互相隔离。
标签： Auto-Fallback, Linksys, Wireless
2011年8月8日星期一
HTTPS Everywhere 1.0正式版发布 zz
电子前哨基金会(EFF)和Tor项目合作开发的Firefox扩展HTTPS Everywhere 发布了1.0正式版。该扩展旨在阻断搜索劫持和改进Web安全。 HTTPS Everywhere在2010年6月发布了一个测试版，1.0正式版支持超过1000个网站，让用户使用HTTPS加密连接浏览内容。HTTPS协议可以解决许多网络安全和隐私问题。如果不使用HTTPS，用户的网络行迹容易遭窃听，帐号容易被劫持。1.0版本支持加密Google Image Search、Flickr、Netflix、Apple、NPR、Economist、Google Search、Facebook、Twitter、Hotmail、Wikipedia、 New York Times等流行网站。不过在中国，许多加密连接都被屏蔽了。
标签： HTTPS Everywhere, Tor
西门子工业控制系统发现更多漏洞 zz
在赌城举行的年度Black Hat会议上，安全研究人员Dillon Beresford报告在西门子的工业控制系统中发现了更多漏洞，包括可被用于远程拒绝服务的漏洞、硬编码管理密码、甚至是复活节彩蛋程序。此前，著名的Stuxnet就是以西门子系统中的PLC为目标。研究人员表示已经向西门子计算机紧急反应小组报告了他的发现，而西门子表示正准备发布补丁修复部分漏洞。
微软计划Office 15使用HTML5和JavaScript开发 zz
HTML5和JavaScript除了被广泛应用于Windows 8开发中外，微软还计划在Office 15让Web技术成为重要的扩展开发工具。 自微软引入.NET之后，宏语言VBA一直是程序员唯一可用的开发扩展功能的工具。然而现在，微软试图改变方向，即将在2012年或2013年推出的新版 Office办公软件，Web技术将扮演重要作用。微软一个招募软件工程师的通知指出，要让Office开发和Windows 8应用开发一样简单有趣，称整合JavaScript/HTML5将让开发者创建跨客户端和服务器的富应用。
标签： HTML 5, Javascript, Office 15
混合技术可被用于攻击Microsoft Office文档 ZZ
台湾研究人员Sung-ting Tsai和Ming-chieh Pan在Black Hat会议上演示了对Microsoft Office文档文件的新攻击方法。 研究人员称，即使Microsoft Office安装了所有安全更新，没有0day漏洞，打开Word或Excel文档也并不安全。原因是混合文档攻击技术，攻击者可以利用嵌入在Word或Excel文档中的恶意Flash文件，关闭微软的DEP（数据执行保护）。
标签： Attack, Hybrid, microsoft, Office
World Wide Web诞生二十周年 zz
1991年8月6日，蒂姆•伯纳斯-李爵士当时是CERN的一名36岁的物理学家，他在万维网（World Wide Web）上发布了第一个网页，他当时并不知道，这一举动会比以往任何时代更迅速和更深入改变整个世界。 根据CERN的介绍：Info.cern.ch是世界上第一个网站和Web服务器的地址，运行在CERN的一台NeXT计算机上。第一个网页地址是http://info.cern.ch/hypertext/WWW/TheProject.html，内容主要是围绕WWW项目。访问者将了解到超文本和创造网站的技术细节，甚至还有如何在Web上搜索的说明。原始网页没有截图留下，你可以在W3C网站上找到一个镜像。
2011年8月7日星期日
迈克菲否认中国卷入了Shady RAT行动 zz
迈克菲本周公布的研究报告揭开了一个长达5年的黑客攻击Operation Shady RAT。媒体在报导时推测幕后黑手是中国。对此，官方媒体《人民日报》发表文章回应称，将中国大陆和黑客攻击扯上关系，是很不负责任的。另一家官方媒体新华社采访了迈克菲的副总裁Dmitri Alperovitch，他矢口否认曾暗示中国卷入了黑客攻击，称没有直接证据显示某个特定民族国家在背后支持这项行动。中国大陆是迈克菲产品的主要市场。在迈克菲发布报告之后，另一家安全公司赛门铁克公布了更多细节，如隐藏在图片中的指令。
如何毁掉游戏的PC版？ zz
AAA级游戏多支持跨平台，如Xbox 360/PS3/PC。其中PC版总是给人留下低人一等的印象，它的销量也颇为惨淡，形成了恶性循环：销量越低限制越多盗版也越猖獗。然而，PC版玩家并不是不愿意购买游戏，但开发商的许多措施毁掉了游戏的PC版本。 这些措施包括：敌意的DRM，SecuROM，激活限制，全程联网，这些都是开发商惩罚合法玩家的方法；限制玩家调整游戏设置，PC玩家都有习惯的鼠标键盘设置偏好，但开发商的重心是主机；PC版发布时间晚于主机版，《刺客信条》系列、《侠盗猎车》，这些游戏的PC版都比主机版晚几个月甚至是一年发布；忘记PC玩家不用手柄，当游戏屏幕上出现按键提示时，它给的是手柄的按键提示；强迫玩家登录帐号，EA Origin、Steam、Games for Windows Live，这些服务都要求登录才能玩游戏，增加了游戏的复杂性，给人带来更多烦恼。
标签： Games
2011年8月6日星期六
Adobe Edge使用了jQuery zz
Adobe发布了Edge Preview 1，允许Web开发者使用HTML5、JavaScript和CSS3等Web标准，为网站开发动画和交互内容。Adobe Edge使用了开源JavaScript库jQuery。jQuery是Edge的重要组件，Edge Preview 1使用jQuery 1.4.2，后续版本将使用较新版的jQuery，Adobe发布的下一个版本预计将使用jQuery 1.6.2。
标签： Adobe Edge, jquery
Firefox在多标签性能上远超Chrome zz
加州大学Irvine分校的博士生Gregor Wagner完成了一项有意思的比较，对比最新测试版Firefox和Chrome的多标签性能。 他利用脚本分别在两个浏览器上打开150个最流行网站的网页，每隔1.5秒打开一个标签。他观察到了Firefox和Chrome之间的巨大区别：当打开70个标签后，Chrome的响应速度越来越慢；打开 150个标签后甚至不能滚动页面了；Firefox没有遇到任何问题，使用仍然十分流畅。原因是Chrome使用了独立标签进程，主进程使用了1.3GB 内存和212个线程，渲染进程的CPU占用率100%，打开150个标签后内存占用达到了1.5GB，另一个Helper进程占用了200MB内存；而 Firefox是独立插件进程单一标签进程，150个标签使用了2.02GB内存和27个线程。在打开150个标签后，Chrome无法完成V8测试，而 Firefox的V8得分比只打开一个标签差少许。Wagner的结论是，如果你要打开很多标签，请选择Firefox。
迈克非揭开“Shady RAT行动”面纱 zz
安全公司迈克非通过分析病毒命令控制服务器日志，发现了迄今为止最大的一次网络攻击，包括联合国和国际奥委会在内的全球70多个机构成为黑客攻击的目标。它称这次攻击为“Operation Shady RAT”（PDF）。 这些攻击已经持续进行了多年，全球72个受攻击的机构当中有49个机构位于美国。迈克非认为攻击背后有“国家因素”。这次长达5年时间的黑客攻击的目标包括美国、台湾、印度、韩国、越南和加拿大等国的政府；国际奥委会；东盟；国际反禁药机构以及包括国防承包商和高科技企业等一系列公司。黑客在针对联合国的攻击行动中，在2008年攻入日内瓦的联合国总部系统，并且在里面隐藏了长达两年未被发觉。黑客在未被察觉的情况下调走了许多秘密数据。迈克非还说，这些黑客试图得到军事系统和卫星通讯中的敏感数据。
苹果从Lion Server中移除MySQL ZZ
苹果从Mac OS X服务器版中移除了MySQL数据库，用另一个开源数据库PostgreSQL替代，但只能通过命令行访问。为PostgreSQL提供商业化支持的EnterpriseDB公司表示对此不知情。The Reg推测，苹果作出这一改变可能是因为MySQL已经成为甲骨文的资产，而苹果也担心围绕Java的知识产权问题。
标签： Mac OS X, MySQL, PostgreSQL
Skype支持VP8 zz
Google WebM项目经理John Luther在博客上宣布，流行Voip软件Skype正式支持VP8编解码器。使用Skype 5.5的Windows用户可以用VP8编解码Skype视频通话，条件是接收方和呼叫方都支持VP8。John Luther表示很兴奋能有数百万Skype用户去体验VP8视频呼叫的卓越品质和性能。
首名PS3越狱和盗版者在南非被捕 zz
南非斐文形象报(Beeld)报导，首位PS3越狱和盗版者在约翰内斯堡Parktown被警方逮捕。南非警方商业犯罪部门在接到南非反盗版协会的投诉后，对游戏盗版者发动突袭搜查，缴获了电脑、越狱工具包、越狱用U盘，PS3主机，以及被用作母盘的原版PS3游戏光盘和盗版PS2游戏光盘，总价值约合1.4万美元。
用户抱怨OS X Lion的NVidia显卡驱动存在问题 zz
操作系统的一次大升级在推出伊始不总能让每个人都感到幸福，苹果也不可能例外。许多苹果用户在官方论坛抱怨升级到最新的OS X Lion后系统出现了很多问题，如速度下降，崩溃之类，而某些配置的电脑似乎特别容易出现黑屏。太多的用户留言使苹果采取行动屏蔽了提及“抵制”或“请愿”的帖子。在故障硬件中，2010年中期搭载NVidia显卡的Macbook Pro笔记本显得相当多，苹果被指向用户提供了有故障的NVidia显卡驱动。
.XXX成人情色域名后缀即将开放注册 zz
日前，顶级域名注册商godaddy已放出.xxx域名预订专题页面
针对.xxx成人类网站域名后缀开始第一步的预订准备工作。 .xxx域名预订将分为下面四个级别，依先后顺序决定域名优先获得权：
A级：成人类网站商标、域名持有者，即目前成人类网站业内商家将优先获得其注册商标的xxx域名
B级：非成人类网站商标持有者
C级：优先预登记级别，公开提供给最早预先登记的民众
普通级：像目.com或者其他可用后缀一样，完全公开注册，先抢注到的则为域名持有者
如果你想获得C级，抢注到类似x.xxx这么酷的域名（这是我的，谁预订和谁急），则需要现在就预订godaddy的官方消息
注意，即使你已经有了godaddy帐号并已预订过godaddy的newsletter，也同样需要再次在.xxx预订专题页面登记你的信息，同时写明你期望获得的.xxx域名（可多填，一行一个）
2011年8月4日星期四
Linus Torvalds弃GNOME 3用Xfce zz
许多人都不喜欢变化太大的GNOME 3桌面，现在Linux kernel作者也加入到这一阵营之中。Linus Torvalds在他的Google+上表示，GNOME 3“无可容忍的凌乱”，它的用户体验是“无法接受的”。因此他决定抛弃GNOME 3，改用Xfce。他表示使用Xfce相当于退回到GNOME 2，但相比GNOME 3却是一大进步。几年前，Torvalds也因为KDE改变太大而从KDE跳到GNOME。
索尼、索尼、索尼“赢”得2011年度Pwnie奖 zz
2011 Pwnie Awards已在本年度的Black Hat黑客大会上揭晓。前不久遭黑客攻击而失窃上亿用户信息的索尼成为最瞩目的“获奖者”。 Most Epic FAIL授予了索尼，它的PS3、服务器和PSN都被黑客攻陷；Epic 0wnage授予了破坏铀浓缩离心机的Stuxnet蠕虫；最迟钝的响应，RSA SecurID令牌泄漏，它在三月份就遭到攻击，但直到6月份才承认令牌存在风险；最佳服务器端bug是ASP.NET Framework Padding Oracle，该漏洞可被用于远程控制几乎任何ASP.NET Web应用，并进而导致在服务器上执行代码；最佳客户端bug是MobileSafari中的FreeType字体库漏洞，可被用于iOS越狱；最佳提升权限bug是Windows kernel win32k用户模式调用漏洞；最佳创新研究授予了Piotr Bania；终生成就奖授予了pipacs/PaX Team，他们创造了Linux内核补丁Pax和安全技术ASLR，影响了所有现代操作系统。
研究称Android是最不开放的开源移动平台 zz
市场研究公司VisionMobile受欧盟资助，根据开放式管理、包容性、透明度和源代码易于访问等量化和评估八大开源项目的开放程度。研究报告(需要输入电邮)称，Google的Android是最不开放的开源移动平台。 八个项目从低到高的排名是Android（23%）、Qt（58%）、Symbian（58%，基于闭源前的管理模式）、MeeGo（61%）、 Mozilla（65%）、WebKit（68%）、Linux（71%）和Eclipse（84%）。VisionMobile的报告指出了 Android管理模式中的多个重要问题：缺乏清晰且公开的路线图；Google控制着整个项目，外界参与很少；开放式手机联盟的作用更像是橡皮图章，没有法人实体，成员之间缺乏沟通，举行会议的频率也不高；Google对Android的控制是单方面的，Android参照准则缺乏正式文件和一致性。
标签： android, opensource
Wine列出能完美运行的Windows游戏 zz
大多数游戏没有原生Linux版本，Linux玩家玩Windows游戏需要借助Wine。但即便有Wine，许有游戏运行起来也会碰到很多问题。Wine Application Database公布了能在Ubuntu或其它Linux发行版上完美运行的游戏名单。包括：最终幻想XI，魔兽世界，公会战争全版本，星际争霸2零售版，团队要塞2，Left 4 Dead全系列，魔兽争霸3，半条命2零售版，胜利之日：起源，指环王online，使命召唤4等。
Google公开指责微软、苹果和甲骨文试图通过专利扼杀Android zz
Google高级副总裁兼首席法务官David Drummond在官方博客上声称，苹果、微软和甲骨文等公司，通过合作收购Novell和北电专利，发动了针对Android的有组织的敌对行动，他们试图要求Google为每部Android设备支付高昂专利授权费，让Android的专利费比Windows Mobile授权费更贵。 微软、苹果、EMC和甲骨文去年组建财团购买了882项Novell专利。苹果、微软和RIM等公司组建的财团在今年7月以45亿美元出价拍下破产的北电公司数千项专利。Google在专利竞拍中失利。Drummond称这些公司试图通过可疑的专利向Android征税，他们不是通过创新竞争而是诉诸于诉讼。如果Google不采取行动的话，消费者将面临Android设备价格上涨。Drummond认为专利系统没有鼓励创新，而是阻碍了创新。微软总法律顾问Brad Smith回应了Google的指责，他在Twitter上说，去年微软邀请Google联合出价购买Novell专利，Google拒绝了。
标签： Apple, EMC, google, microsoft, Nortel, Novell, Oracle
Telex：代价过于昂贵的反审查系统 zz
密歇根大学助理教授Alex Halderman和同事发表了一篇论文，提出了一种新的反审查系统Telex，利用深度包检测技术和“善良”ISP的路由器，提供了一种应对国家级审查的国家级反审查系统。 Bennett Haselton对此进行了一番分析，认为它确实有效，但缺点也显而易见：代价过于昂贵。如果骨干网供应商想尝试Telex，它至少需要投资数百万美元去重新配置主路由以与Telex协议通信，并可能需要继续投入数以亿计的资金用于长期维护。这种方法远不如现有的反审查技术合算，如中国也不可能把所有代理服务器全都屏蔽掉。Telex要求骨干网修改网络结构，伤筋动骨，而且也无法阻止进行审查的国家屏蔽掉另一个国家的所有流量。
标签： Telex
2011年8月1日星期一
破解Wi-Fi和GSM网络的间谍飞机 zz
在下周举行的Black Hat和DEFCON安全会议上，无人间谍机WASP有可能成为会议的焦点。 它是一架前美国军方无人机，被改造用于破解无线网络。它运行BackTrack Linux，破解Wi-Fi网络密码，有32GB空间记录信息。此外，它能充当GSM网络天线，窃听连接网络的手机呼叫和短消息。其搭载的高清摄像机还能从空中拍摄视频。
开发者应该学习SQL的九个理由 zz
Jeremiah Peschka写了他认为开发者应该学习SQL的九个理由（中文）：1.SQL是可移植的；2.SQL从不改变；3.SQL易于性能增益；4.SQL使你成为更好的开发者；5.增进团队间的交流；6.工作保障；7.SQL真的不那么难；8.理解什么时候不适合数据库；9.让故障排除更简单
标签： SQL
Windows XP PC感染更多rootkit病毒 zz
杀毒软件公司Avast Software调查了超过60万Windows PC，发现在感染rootkit病毒的PC中，Windows XP PC的比例与其市场份额不相称。 十年历史的Windows XP在所有Windows PC中的使用比例为58%，但在所有感染rootkit病毒的PC中占了74%。Windows 7的使用比例为31%，而感染比例仅为12%。Avast称，在他们的调查中，三分之一的XP用户仍旧运行SP2或者早期版本，微软已在一年前停止支持 XP SP2，不再更新安全补丁，唯一支持的XP版本是SP3。
标签： Rootkit, windows xp
黑客能打开监狱牢房门 zz
《连线》报导，研究人员发现，控制监狱牢门的PLC（可编程控制器）中的安全漏洞可让黑客释放出囚犯。 破坏伊朗核电站离心机的Stuxnet蠕虫是利用了工业控制系统中PLC的漏洞，而控制牢门的PLC存在类似的漏洞。安全顾问和工程师John Strauchs将在本周举行的DefCon 黑客会议上讨论和演示他的发现。Strauchs称，监狱使用PLC控制牢门和其它设施上的锁和门。他指出，许多人并不知道监狱是如何设计的，因此这个问题以前很少有人关注，他们不知道监狱使用了与离心机相同的PLC。PLC并不连接到互联网上，但控制PLC的电脑则可能联网。因此黑客可以通过感染病毒的 U盘或对监狱工作人员的邮箱发送钓鱼攻击，控制电脑并进而控制PLC。Strauchs说，监狱的电子安全系统不仅仅控制门，还控制着对讲机、灯光控制、视频监控、水和淋浴，等等。一旦控制了PLC(PDF)后黑客可以为所欲为，他们可以破坏整个系统。
华尔街程序员如何得到高薪 zz
前高盛C++程序员Sergey Aleynikov跳槽到了高频交易系统（HFT）公司Teza Technologies，薪水从40万美元涨至120万美元。虽然他因为私自下载高盛HFT代码而被捕，但这次事件提供了罕见的机会去了解华尔街的高薪程序员。 在华尔街金融交易市场，时间就是金钱。高频交易强调低延时和以纳秒毫秒计的高速交易，程序员们需要什么样的技能？HFT 专家Matt Davey表示，低延时的要求凸显出了C/C++的重要性。一位HFT程序员称，大部分情况下他是用C++，但也用到Java、Lisp、Matlab、 R、Fortran和JavaScript。另一位HFT程序员说，他们使用的工具和语言因企业而呈现差异，有的使用微软的.NET和C#，有的使用 Java或C++，还有的使用Ocaml，或者是函数语言Haskell和Smalltalk。至于操作系统，默认情况下是Linux。为了提高性能和加快交易，硬件加速和GPU编程如Cuda也日益流行。
标签： programmer, WallStreet
MPEG LA声称12家公司持有VP8专利 ZZ
管理H.264专利池的MPEG LA声称有12家公司持有Google VP8编解码器的专利。该组织在2月发出了寻找VP8专利的公开呼吁，6月与这些公司会面商讨组建一个VP8专利池，不过尚未作出决定。 MPEG LA没有披露这12家公司总共持有了多少专利，以及有多少专利递交到该组织进行评估。VP8编解码器是WebM的一部分，WebM是Google大力推广的免专利费视频格式，它被认为是H.264竞争对手。H.264的专利使用授权性质使其无法整合进HTML5的原生视频支持规格中。负责HTML5规格的 W3C的政策规定不接受需要收取专利使用费的技术。
中国社交媒体的发展趋势 zz
如果政府阻止传播某些信息，社交媒体的行为会受到怎样的影响？惠普的计算机科学家认为，新浪微博提供了了解中国社交媒体发展趋势的一个渠道。
论文预印本发表在arXiv.org上。 Twitter于2009年7月被屏蔽，一个月后新浪微博上线。今天的新浪微博已有1.4亿用户。惠普实验室对新浪微博和Twitter的内容进行了对比分析，研究发现，政府对网络的控制使得中国和西方的微博用户行为存在相当大的差异。新浪微博的热门话题较多来自于娱乐类内容，而Twitter的热门话题则较多来自与时事相关的新闻类内容，而新浪微博的转发频次总体上要远远高于Twitter。排名前列的意见领袖中，新浪微博的意见领袖发表包含图片、视频和链接的微博内容所占比例非常大，而且这类微博很多都嵌入了视频或者提供视频链接；但Twitter意见领袖使用链接的微博数仅占17.6%，该对比再次说明了两个平台的热门话题在内容上的差异。新浪微博对热门话题的整体转发量约占62%，而Twitter转发仅占31%。新浪微博有两类用户，认证和未认证，新浪微博的 Top 20只有3人是认证的，令人怀疑这些有重要影响力的用户的真实身份。
代码审查中应该做的事 zz
Mark Chu-Carroll从Google离职后，虽然已经收到了很多offer，但还没有决定去哪里。他在其博客中分享了一些关于代码审查的趣事(中文)。Google 确实是一家很酷的公司。不论是在公司内部或是外部，Google都做了很多让人赞叹的的事情。这里我想介绍一些不涉及商业机密，但鲜为外人所知的事情。 Google的代码之所以优秀原因其实很简单：他们非常重视代码审查。代码审查并不是Google独有的，它被公认为是一个很好的（提高代码质量的）手段，很多人已经在日常开发中采用代码审查。但我还没有看到哪一家大公司（像Google这样）应用得如此广泛。在Google，任何的产品或者项目代码在检入（代码仓库）之前都需要进行有效的审查。每个人都要参与代码审查，而且这里我指的不是非正式的审查：它是软件开发环节中非常重要而且通用的规则。不仅是产品代码，所有的代码都需要进行审查。审查代码不需要投入很多的精力，但是（与不做审查相比）产生的效果却是天壤之别。
标签： Code Review, google
订阅 博文 [Atom]