6/27/2009
上个周末的一虎一席谈，说到了绿霸问题，请来的嘉宾讨论的话题层次不够高，基本锁定在第一层，仅仅有一个临时请上来的观众谈到了第二层，而且第一层的讨论是比较搞笑的，无非就是两派，支持者认为要开放要人性，不要扼杀青少年的认知过程，反对者就说怕被“很黄很暴力”毒害到花花草草之类。
说实话这基本脱离了核心问题，青少年心理健康与绿霸有甚关系？就是要禁止难道只能要它吗？方式很多种，非得在客户端操作吗？其中有个矮个子嘉宾据说是某个网站的负责人，非得举例windows、cookie来说明监控由来已久，真的令人笑掉大牙。我认为要谈透这个话题至少是四层才过瘾，当然作为一个电视谈话节目不要奢望这么多，虽然这个节目是我一直比较推崇的，最主要是看请来的嘉宾水平如何了。4个层次如下：
层次1：青少年心理健康。
层次2：法律问题：包括反垄断导致不当竞争、消费者保护法，这个问题直逼工信部，国家重要部门不守法？
层次3：是否是自主知识产权：别人GPL协议下的东西你不遵守，连Linus Torvalds都感慨中国人对开源的奉献几乎没有，只会抄袭和索取，如果是这样也就罢了，偏偏还要硬着头皮冠以“自主知识产权”，汗！国内很多软件企业都不敢去深究这个，经不起推敲。
层次4：中国软件产业发展问题 ：是否面临了软件发展的障碍，是制度还是智慧有问题，为什么老发展不起属于自己的核心竞争力的东西呢？当然除了神7这些之外。在年初我也在没有核心技术！一文中贴出了国家信息中心网络安全部主任吴亚非说的中国缺乏核心技术。
6/22/2009
周末晚约了tang，一起大战到凌晨3点多，才意犹未尽的回家。tang是一个很好的球友，打球认真且具有风度，对战的时候一般都不会说话，一直到12点多两个人才停下来并开始讨论交流彼此的心得，指出对方的缺陷。对于我来说，那天最大的收获就是在我更改后手握杆方式的前提下，被验证是越来越稳定了，tang建议我用蛇形来练习小力走位 ，以前对于它从来不重视，总觉得这么easy的东西没必要花时间。
但实际上却有意想不到的好处，我打了两套蛇形后，再打远台，发现居然很稳定，很准，看来我以前的球技很不细腻。
其实整个今年上半年，我的状态就一直不好，主要的困扰是后手，而我自己往往未察觉，总是有时可以打难度很高的球进去，有时却频频失误。姿势啊姿势，天天挂嘴边，却没有引起足够的重视，现在记入在此勉励和提醒自己！
台球是非常讲究姿势的运动，那天看“撞球帮”里也提到了，运动学家公认斯诺克是除了F1之外难度最大的运动。技术还停滞不前的爱好者们，请一定从姿势入手分析自身的原因，找到合适自己的姿势。
以前的后手是用食指主导运杆，其他指都是辅助，一直不稳定，有时候非常精准的远台，有时候袋口也失误，这个问题困扰我很久，最近改成了中指主导发力，其他手指辅助发现异常稳定，最大的区别是我的手腕现在可以垂直地面了，感觉运杆和出杆始终都是一条直线运动！同时架杆时我一直采用一个指头，用握笔的方式来握杆，现在加入中指，居然非常稳健，很有感觉。而且身体不仅仅是俯下和保持大臂不动小臂垂直90度，还要注意拉开，做到这点需要保持左肩下压，右肩抬高，这样身体会非常舒展。不舒服的姿势表示不适合你，需要调整，否则进球不顺利。
再分享一点练球的体会，不要去练习太多花哨的东西，我一直推崇：
1.5分球直线入袋，可以锻炼出杆直
2.蛇形，锻炼小力走位的杆法，比如斯登、低推，同时对于稳定性有很大的帮助
上次端午鸭子做好后的相片发布在开心上，招来大家的纷纷怀疑，周末有空我决定再做一次留下铁证，其实是非常简单的。并约了摄影达人Leena一起来吃饭并拍下整个过程。先弄个鸡蛋番茄热热身：
好了，大菜啤酒鸭出场了，首先，准备好原料：
鸭子一整只，洗干净剁好，姜、蒜各一个切好，红辣椒和蒜头、葱花一些，视口味而定，我当然是多多益善，然后先把水烧开，把鸭子倒进去稍稍涮一下，去掉血水即可。
把锅烧热后放油，最好多放一点，然后油热后放入姜蒜和干红辣椒，接着把鸭子倒进去翻炒，这个过程是相当享受的，注意要等鸭油慢慢煎出来，而且皮发黄了，此时厨房弥漫着浓香，倒入料酒少许，接着再倒入500毫升啤酒，盖着锅盖开始焖。
等不及了，开锅看看，嗯，鸭子在大火中煎熬着翻滚，火候要控制好，久了就鸭子硬了咬不动，时间我也没看大概是8分钟左右，做菜这事不能死板，最重要是投入感情要根据变化而采取不同的方式。最主要是看锅里的汁水开始收了就倒入酱油、盐、鸡精少许、耗油、葱花，翻炒一会就OK了
怎么样，色香味俱全哪，开吃！
摄影是LeeNa完成，我负责做，不一会两人就风残云卷吃完了。1000D买来后还很少琢磨，惭愧，趁着摄影达人LeeNa在要讨教单反的基本知识，否则鸭子白给他吃了，哈哈，下面两张是大、小光圈控制的景深
ISO: 800
曝光: 1/4 秒
光圈: 4.5
焦距: 35毫米
使用了闪光灯: 否
ISO: 800
曝光: 1/4 秒
光圈: 11.0
焦距: 35毫米
这个是快门时间控制的运转的风扇
ISO: 400
曝光: 1/60 秒
光圈: 4.5
焦距: 35毫米
ISO: 1600
曝光: 1/4 秒
光圈: 8.0
焦距: 34毫米
使用了闪光灯: 否
接着拍了一下夕阳图，用大光圈拍的光线模糊，不能表现真实的景色，调控后可以
ISO: 800
曝光: 1/25 秒
光圈: 9.0
焦距: 34毫米
使用了闪光灯: 否
ISO: 800
曝光: 1/25 秒
光圈: 29.0
焦距: 34毫米
使用了闪光灯: 否
最后再用一句小学八股式作文结尾：啊！今天是多么快乐的一天啊！
6/14/2009
周末小舅子来北京，这天我带着佳能1000D带着家人们一起去了颐和园、北大。回来时把相片传输到PC，用EOS Utility已经预览到了全部图片，期间发生过一次错误，我没在意，强行断开USB后顺手就删除了相机里的全部图片，结果再看PC相片时发现只有160张，还有260张不翼而飞，偏偏丢失的全部是北大照的相片。LP开始埋怨我太大意，不应该删除相机里相片，导致现在丢失无法恢复，甚至说让小舅子明天不回去，再游玩一次北大（小舅子有北大情结）。我懊恼之余在硬盘里翻出多年未用的EasyRecovery Professional，把相机里的SD卡拔出后用读卡器插在PC上，试着恢复，结果还是挺顺利的，花了1个小时全部恢复。之后再用Finadata发现也可以恢复出来。唉，感叹，做安全的人怎么这么大意。
其实是没有切肤之痛，对很多问题只能看到表面，即使是做安全的也是如此，比如给客户做安全规划和方案的所谓专业人士，其实自己连客户的应用也不懂，安全框架仅维持在多个标准和老方案的基础上，提的建议往往貌似合理，其实细究起来就没什么创意，无非是什么边界安全啦、安全域划分啦、帐号管理、文档管理、物理安全等，再比如去做安全评估往往粗暴地用AVT来提交结果，过程机械化流程化，很难和现实结合起来。
我有段时间对文档的丢失非常担心，不得不用dropbox和移动硬盘同步更新，这都是有了切肤之痛才会有的举措。对于病毒和蠕虫我一般都不在意，除非是恶心的文件型，感染之后改写文件，这个最讨厌了，HTML或者email文件通常就灌一段代码，exe就改写它的头，后来不得不把这些文件用ISO格式保存，重要机密文件通通加密。
所以安全的东西，要花时间去了解应用、背后的实现机制，把客户最头痛的问题拿出来，也就是所谓的BI燃眉之急，再去影响他引导他。有时候客户的话通常表达的是一种愿景，不一定是对的，不要去敷衍和盲从，这个时候就要去分析了。
好了，不说这些老生常谈的话了，贴出恢复图。总结一下步骤：误删除相机里SD卡的相片后不要再照，立马用装在读卡器上插入PC，用数据恢复软件恢复出保存在PC硬盘即可。
再贴一张恢复出来的未名湖献给具有北大情结的小舅子。
5/30/2009
在老家端午和中秋是必吃鸭子，特别是嫩姜和玉禾秆味道是其他地方吃不到的，可惜这关键的两大原料买不到的。
端午节，自己炮制了一个，味道也不错，关键字：不放水、火候
香料：姜、蒜、红椒、葱段、料酒20克、啤酒200克
原料：鸭子一只切块
放入姜蒜到油锅出香味了，然后倒入鸭块，大火爆炒，直至出油并稍发黄了然后倒入料酒和酱油、盐、辣椒，拌好之后再倒入啤酒焖8分钟左右即可出锅了。
特点：香、辣，但肉质很嫩，哙一勺鸭汤浇在白饭上味道浓香可口。
5/12/2009
最近手腕不好使，遂决定去淘宝买一张迷你型小台放家里强化一下姿势。
5/3/2009
好些日子没更新blog了，这段时间的注意力都放在sns之类站点，包括开心001、饭否、myspace。最近挺火的，下次找找这些站点是否有漏洞。
blog上方嵌入一段饭否的HTML代码，可同步消息，有啥用呢？场景之一就是当我独自去野外游玩时突然掉进一坑里，这个时候我手机快没电了，而且电话簿里的可联系人都关机了，我于是把地点、情形等求助信息发到饭否号码，然后自动同步到我的blog，此时有fans浏览到我的blog后发现这段救命文字，于是……呃，我得救了，所以各位fans需要经常了解我的动态，我的命就交给你们了，呜呼！
4/23/2009
去双安对面的华星看的，坐靠前的正中心，看两侧的文字要头摆动才可以。很意外是黑白片，全场的对白不多，给人感觉像纪录片似的。
一直以日本军人角川作为完整主线，展示他们的视觉，其中包括了日本人的生活对白，比如喜欢吃妈妈做的饭、日本人冲澡时开彼此的玩笑等，最后还有日本人的祭祀典礼，这段很是生猛，让我看了很别扭，小鬼子迈着整齐的舞步像鬼一样嚎叫着，击打着大鼓。
中国人则以范乡长饰演的拉贝助手一家、刘烨饰演的军人、高圆圆饰演的安全组织成员为索引穿插。
影片开头便是以日本人视觉搜城，查找存活的中国军人，接着是激烈的巷战，这一段非常精彩，感觉身临其境，超出了以往国内战争片。爆炸的场面和子弹的方位声响都很逼真，刘烨的硬朗英勇形象充分得到了展示。随后在鬼子的报警器下，援救的鬼子潮水般涌来，在枪杀剩余中国军人的时候，大家齐喊“中国万岁”、“中国不会亡”，场内也出现了骚动的声音。我感觉这里有点突然，这句话是肯定要喊的，但在开始不久观众的情绪还没有酝酿充分，感觉突然就高潮了。
接着点头哈腰的说着蹩脚日语“朋友”的范乡长出场了，每当日本人威胁时他就指着拉贝说：纳粹，朋友。而拉贝则愤怒地表示要见他们senior officer。这里最别扭的让TK说对了，范乡长浓郁的傻B气质扑面而来，和漂亮的妻子、天真的女儿、有情调的小姨子组成的家庭让人莫名其妙地愤怒。而且这个角色我也不明白，首先一开始他就想保全妻儿的安全而出卖了受伤军人的藏匿地来换取日本人的“良民证”，结果还是让日本人活活摔死了女儿、奸污和枪杀了小姨子，最后他突然脑子一短路放弃了带着妻子和拉贝出城的机会选择了死亡。应该说这是一个很立体的角色，充满了矛盾，但让范乡长整得就像一个傻瓜，让人看了非常憋屈。他的发型和眼镜加上长袍充其量就是一个酒店的掌柜，哪里有文人的气质？
电影里日本人残暴兽性将整个南京陷入了无尽的黑暗，只有当小豆子逃脱时吹着蒲公英，观众才能感觉得到那种新生的轻松。那些活埋、砍头、强奸和刺杀等，让人有点透不过气，不知道是否晚餐的过桥米线里的肉没烫熟，肚子难受了，和我同去的同事则被香薰到歪侧。坐旁边的女孩一直在抽泣，尤其演到为了换取粮食和过冬物品，在日本人的威胁下中国女人们纷纷主动充当慰安妇，她就哭出声了。
说说“救世主”拉贝，在这个特定环境，他做了自己最大的努力，当看见日本禽兽的疯狂，他也只能无力地I‘m sorry，从他开始坚持要见日本将军到最后被迫遣送回德国时，临走的跪地不仅仅是让难民彻底绝望，也是他自己无力坚持的写照，这群禽兽的暴行显然远远超出了他的想象，场面根本不是他能预见和控制的。难民营被解散，又迎来新的屠杀，难民都在无力地争取生存机会，当长相像军人的男人被抓上车执行枪决时，我看见他们麻木的脸孔时我自己也感觉到了恐惧。
高圆圆冒着生命危险就下的中国军人被日本人识破而被擒，临死前恳求角川：shoot me！当子弹在她头部爆穿时，我想她解脱了，在这个人间地狱最好的选择。
片尾，日本军人角川对同伴说：生比死更难受。果不其然，再放走小豆子和中国军人后他举枪爆头。这个号称有秀美脸庞的日本人，被战争折磨自己的灵魂最终以自杀方式结束。这里着重描写的是他看到了：日本军妓百合（他的初次，他把她当成妻子）的死、范乡长小姨子疯癫而被爆头而死、慰安妇被蹂躏而死、亲手打死高圆圆。给我的感觉是绝美的生命消失让他陷入了迷茫，他找不到活着是为什么？尽管在祭祀典礼上他已经疯狂。
散场的时候全场都很安静，感觉到都是沉重的步伐鱼贯而出。
回家时看到手机报上的新闻，其中写着：日本首相麻生太郎21日以“内阁总理大臣”的名义参拜靖国神社……
4/8/2009
前一阵写东西，参考Wikipedia的一些定义，尽管它也不是完全准确，但我对它还是抱有深深的敬意。
驱使我去了解它的创始人Jimmy Wales，会发现他的眼光决定了Wikepedia的存在价值。在2001年是，大家对于web的发展还是处于摸索阶段，他已经提出了百科的概念，允许匿名维护同一个知识，8年后已经深入人心了。这里其实不仅仅是纯技术问题，更是眼光决定的模式。记住几个词：人类所有知识、免费、自由编辑。
并且对于运营成本的问题，他表示拒绝采用广告等方式来维持，要做到互联网的基础设施之一，而不仅仅是一个网站，在目前每月递增4%访问量可知道这个价值会深入民心的。
全文阅读访谈记录： http://www.bigoakinc.com/blog/interview-with-wikipedia-founder-jimmy-wales/
3/19/2009
绿盟科技成为微软承认的合作伙伴。感慨，不容易，这几年为微软挖掘的漏洞终于体现出价值了。至少国内只此一家。
原文：
The following table is a list of the current Microsoft Active Protections Program (MAPP) partners, listed alphabetically.
The
links to the active protections Web sites are supplied by the partners.
These links are intended for customers of the partners’ products to
determine if there are protections available to them.
We will update this page periodically as the partners change.
Security software providers who feel that they meet the program criteria can e-mail mapp@microsoft.com.
Note: Microsoft offers no warranty or guarantee
associated with these active protections. Each partner is responsible
for their own products.
链接：
http://www.microsoft.com/security/msrc/mapp/partners.mspx
3/9/2009
[ 起源 ]
斯诺克起源于19世纪的英国，流行于贵族间，与网球、击剑并称为3大绅士运动。英国人把斯诺克的偏执与贵族气息体现得淋漓尽致，穿着皮鞋、马甲，喝着酒抽着雪茄，用手杖优雅、沉静地击打着象牙做的球。这些绅士礼仪的痕迹至今仍然保留着，不干扰对方打球，对手的精彩予以轻击球台赞赏，球员会主动承认自己不小心触到球犯规而输掉比赛了，相比某些吃兴奋剂下黑脚的运动员简直会自惭形秽到死。观众的喝彩也是很讲究的，特精彩的球、超分和单杆破百才会有鼓掌，并且没有明显的偏袒。
当今的世界顶级斯诺克高手32强基本被英国人垄断，剩下就是中国人傅家骏和丁俊晖。这不得不说是和台球文化的土壤有关，英格兰、苏格兰的高手如云，辐射周边的欧洲地区都产生了很大影响。就好像中国的乒乓球一样，基本上谁都能打几拍，没有数十年以上的酝酿沉淀是培养不出这种氛围的。
当然这些对我来说望尘莫及，我的初次接触台球是中学时代，那时的大街小巷都密集了台球厅，我们逃课拿着早餐钱隐匿在各个球房。叼着烟，撸着衣袖把一颗颗球拼命戳进袋里，享受那清脆的“砰砰砰”声，然后兴奋地挥舞着球杆肆意狂笑，仅此而已，所有人甚至我自己都认为这是不务正业的游戏，是社会闲人才玩的，哪怕后来我在大学时代被评为西院第7杆。
第一次接触斯诺克是06年底，一次偶然进球房，大跌眼镜来了个老鼠吃大象把公认最厉害的 Dickie 打败了。Dickie 有着广州人的谦和有礼，擅长稳健谨慎的打法，经常防守和制造障碍球，而我习惯攻击性强的打法，却常常被他的耐性拖跨而输掉。这期间使得我对斯诺克有了崭新的认识和掌握，不再以为它仅仅是比美式16彩桌子大，球小的可笑观点。之后我去下载了一些教学视频和理论教程，同时逐步了解斯诺克的规则和赛事，在07年有了一次质的提高，打出了单杆31分的成绩。
[ 撞击，不仅仅是撞击 ］
撞击，白球和彩球的撞击发出‘啪’的清脆声，然后彩球入袋，白球则根据你的控制形成各种不同的线路滚动滑行，这是很奇妙的体验。
有人问起过掌握台球最重要的是什么，我说：姿势！你如果要判断一个人是否姿势正确的一个细节，那就是运杆时大臂是否会动。但偶有怪才，比如低杆王吉米怀特是纯手腕发力，柯普是后手内倾的。一般人没有好的基础是无法良性持续进步的，到一定程度就会遇到瓶颈很难突破。我更改过几次姿势，包括小臂发力、运杆节奏、站姿、双停等，每一次的校正会导致整体水平下降，非常痛苦，但经过练习后水平会较之前有所上升。所以从一开始就打下扎实的基础可避免走弯路。
我们看一下桀骜不驯的世界头号斯诺克杀手奥沙利文的姿势特别是双停、走位及各种杆法尤如行云流水，一般人都难以模仿，而亨特利是公认的教科书式正确姿势，每次的运杆节奏都是固定，非常严谨，围球功力公认是最强。国内的丁俊晖的姿势也被各大师予以称赞。在经过模仿和加强练习后可适当调整适合自己的一些细节，因为并不是复制某人的就一定适合自己，连握杆都有好几种方法，可想而知。
其他，包括瞄点、双停、高中低基本杆法、斯登、加塞、扎杆、做和解障碍等都不是一蹴而就的，需要循序渐进，打好每一杆比打十杆更有效。在走位时有些人喜欢用高难度的加塞，我觉得大可不必，就如戴维斯说控制球的精髓在于力度，加塞这种动作往往容易失误。做到这些就是高手了吗？非也，只能说你掌握了技巧，进一步还需要对全局的控制和理解。
无论如何没有一个人能保证不失误，每个人对于球局的理解和控制不同，也正是因为这般复杂和高难度的魅力使得爱好者趋之若鹜，并沉醉于如何驾驭它。
斯诺克很耗精力，只有聚精会神地控制每一次出杆才能有效的把握球势，是对勇气和意志的考验。当然绝大多数人都不可能成为职业球手，业余爱好者无须过于沉溺于此，在偶尔的空闲时我们去挑战，去享受它。丹尼斯·泰勒早就告知我们它是减负工作压力最好的运动。斯诺克伴随着异乡的我，带给我慰藉和启迪，还有对自己品性的磨砺，仅此就足矣。
[ 人生如球 ]
这些年辗转南北，长沙->深圳->广州->北京，我，始终如球般滚动，寻找最近的袋口发起冲击，控制白球的走位连续击打另一个颗。常判断哪颗才是我必须要打的球，用哪种杆法去走位才更方便？是防守还是冒险连续得分？这期间困惑、彷徨、激动、愉快的经历伴随着时境变迁，转眼过而立，纵观全局我还能拿下多少分？
在去年北京的冬天，常常一个人去裹着羽绒服冒着寒风，穿过萧肃的大街去附近球房，有时我会戴着 MP3 听罗大佑古老的《野百合也有春天》、《恋曲1990》机械地练习5分直线球，或尽量用最少的杆数收拾随意散乱桌面的球。一个人练习久了会发现一旦和别人对打时失去竞技的状态，没有紧张感，真是无可奈何。毕竟这里不是谢菲尔德克鲁斯堡大剧院，我也发现南北差异还是很大，不光是环境价格还有斯诺克文化的理解。我窃以为是否粗犷的北方人更喜欢美式16彩的直接打法。
[ 星火燎原 ]
公司很多兴趣组，其中摄影、长跑、乒乓球等都是半专业甚至以上的水平，而台球爱好者稀少且水平相对不高，在内部论坛的一次讨论引发了我的想法，于是在09年03月04日组织了首届内部团体对抗赛，总部 vs 北分，共22人参加，其中斯诺克3场，美式16彩落袋8场对抗局。有赖于大家的帮助顺利进行，各同事纷纷主动报名担任现场的工作人员，为大家计分、摄影和助威。特别是对于球员的快速响应并达成一致，有秩序地遵守赛规、友好热烈的比赛态度，我还是十分意外并感动。
在写此文的同时我已经在筹划成立内部的台球兴趣组，接下来的日子有这么多同好并肩作战岂不快哉？
3/4/2009
去年买了一个电子词典，简直是垃圾，花了1.4k，上周末去中关村买了另一个牌子的，虽然不是彩屏的PDA了，但感觉好多了，至少很多内容都是基于硬件功能来设计的，不是纯软件的，查词也挺方便。
现在很多产品为了迎合客户需求，增加卖点，盲目增加华而不实的功能，比如手机，有啥用，失去自己竞争的优势根本就没特点。
卡西欧也做电子词典，人家还卖2k多，多媒体功能一概没有，黑白屏，如何？买的人多了去了，搞的都断货了。这就是经典啊，人家只专注于词典的设计，做工精细优美，啥MP3啊，视频播放啊，游戏啊去你的吧，不做。我都动心了，下次吧，我惦记上了，下次我头脑发热了会去买。
甚至做人也一样，不要什么都去弄，切合自己的特点和发展路线来考虑，否则最后你是个狗屁杂家（非专家），就等着打杂去吧。
Tools 
Send a private message
Tell a friend
Add to My MSN
Add to your network
Sign up for alerts
