2005年12月_iteye_8171

二八定律和倒二八定律

巴莱多定律(也叫二八定律)是１９世纪末２０世纪初意大利经济学家巴莱多发现的。他认为，在任何一组东西中，最重要的只占其中一小部分，约２０％，其余８０％尽管是多数，却是次要的，因此又称二八定律。生活中普遍存在“二八定律”。商家８０％的销售额来自２０％的商品，８０％的业务收入是由２０％的客户创造的；在销售公司里，２０％的推销员带回８０％的新生意，等等。不过我要说的是倒二八的问题。我们很多人，经常在...

2005-12-31 17:18:00 948

马太效应

美国科学史研究者罗伯特·莫顿最早提出一个称之为“马太效应”的观点，简单的说就是富者将愈富、穷者将愈穷的观点。《新约•马太福音》中有这样一个故事，一个国王远行前，交给三个仆人每人一锭银子，吩咐他们："你们去做生意，等我回来时，再来见我。"国王回来时，第一个仆人说："主人，你交给我们的一锭银子，我已赚了10锭。"于是国王奖励他10座城邑。第二个仆人报告说："主人，你给我的一锭银子，我已赚了5锭。 "...

2005-12-30 09:25:00 156

开发Windows2000/XP环境下的防火墙

原文：Developing Firewalls for Windows 2000/XP作者：Jesús O翻译：五一说明：Jesús O在CodeProject上发了篇文章，讲如何在Windows 2000/xp环境下开发防火墙的技术。这几天学习了一下，并且翻译出来。有些东西Jesús O没讲到，比如如何编译他提供的驱动源代码等等。我这里一并进行补充说明。译文：============...

2005-12-28 11:42:00 198

MySQL的口令认证过程

看了篇文章，把MySql的口令认证过程记录下来。1）Client发送请求2）Server产生随机字符串A发送给Client3）Client用A和用户输入的口令串产生HASH值生成新的串C，发送给Server。4）Server用A和保存的用户的口令产生HASH值生成串CC。5）比较C和CC，相同则验证通过。...

2005-12-26 20:45:00 201

软件保护方法

下面是我总结的一些用于软件保护的方法：1、编程时不要输入描述性信息。2、编译后避免多余的提示信息。3、不要使用自己的加密算法，而应该使用一些成熟的算法来完成注册工作。比如ECC、DSA。4、随时验证注册信息的正确性。5、避免用户输入完注册信息后立即验证。6、在软件中添加软件完整性验证信息。7、采用分布式验证。8、充分利用“花指令”，使反汇编的信息无法理解。9、不要将用户的注册信息...

2005-12-26 20:31:00 455

关于知识管理（KM）

企业不仅仅是一个经济实体，同时也是一个知识实体。知识管理的目标是将这些知识有效和高效地利用起来，以达到企业创新的目的。KM遵循的原则：积累是基础、共享是价值体现、创新是最终目标。新经济下的商业模式，已经由传统的树状结构变成了相互独立又相互联系的矩阵结构。进行知识管理，通常有三个步骤：1、建立一套功能齐备的系统，使KM成为可能。2、把K以合适的方式存储起来，使应用方便。3、使人员有意识...

2005-12-26 20:19:00 167

五种方法避免代码中的缓冲区溢出问题

Michael Howard是 Microsoft Secure Windows Initiative 小组的安全程序经理，这是它最近写的一篇文章。详细探讨了修复代码溢出的方法。作者在文中介绍了五种具体方法，来修复缓冲区溢出问题。1、使用托管代码2、代码应该检测缓冲区的长度3、进行内存探测4、编写防范性的代码5、使用/GS进行编译原文：当 David LeBlanc 和我确定《Wr...

2005-12-20 23:01:00 1550

斯蒂夫·乔布斯：我生命中的三个故事

苹果电脑的CEO斯蒂夫·乔布斯在今年6月12日斯坦福大学毕业典礼上作了精彩的演讲，读后令人不禁动容，其文并无华丽之色，也无英文演讲范例中惯用的排比。杜然将全文进行了翻译，潘石屹在自己的BLOG上贴了出来。搞房地产的尚且如此，何况我辈IT人乎？特将三个故事一一贴出，并且将部份精妙言语作了红色标记。（斯坦福）是世界上最好的大学之一，今天能参加各位的毕业典礼，我备感荣幸。（尖叫声）我从来没有从大学毕...

2005-12-19 21:25:00 110

SuSe小记

早就听说SuSe是如何的华丽,可是一直没有机会来试一下.其实如果是因为华丽才来试这个LINUX发行版本,一定会被许多人骂死,可是对于我来说这却是事实,因为自己试过红帽,试过Debian,还有如Ubuntu,另外也还有一些我们国内的发行版本,可是鼎鼎大名的SuSe还真的是没有试过.后来在我们校内的论坛上,一位大牛发布说我们校内有最新的10.0的SuSe版本,所以也就去试了一回.感受呢?说来真...

2005-12-19 16:40:00 76

浙江桐庐，我难忘的一次旅行

早就盼望着单位组织去旅游，这盼望终于成真。五月下旬的一个周末，我们一行十余人，乘着旅行社的包车，满怀激情的朝着浙江桐庐出发了。桐庐于我是未知的，到那里我才知道原来富春江就流淌于此。富春江是浙江水系的翡翠玉带，从车窗向外望去，果然“奇山异水、天下独绝”。一路上导游不断向我们介绍桐庐的风光，说“三吴行尽千山秀，犹道桐庐景清美”；说“瑶琳仙境”如何瑰丽多姿；说“天目溪漂流”如何“溪有十八滩，一滩高一滩...

2005-12-18 13:57:00 184

StealthText Service，一种利用自毁保护敏感信息的服务技术

StealthText Service，一种利用自毁保护敏感信息的服务技术。英国Staellium公司（http://www.staellium.com/）最近公布了其保护敏感信息的新服务即StealthText Service。发送者发送的敏感文本将在阅读者阅读后自动销毁。一旦一个消息被发送，接收者将收到一个提示信息，提示信息包括发送者的名字并且提供信息的一个链接。一旦接收者打开了链接，信息...

2005-12-16 15:36:00 70

IPEVO今天发布第一款同时兼容MAC和PC的Skype电话，所以说说Skype

IPEVO今天发布第一款同时兼容MAC和PC的Skype电话，所以说说Skype。如果你还不知道什么是Skype，这篇文章你算看对了。先说说Skype电话的功能：1、借助软件和网络，实现免费语音聊天。当然着并不新鲜。2、在电脑的USB上接一个Skype电话，电话的双方可以用手持电话机聊天。还是免费。3、一边用软件，一边用Skype电话，还是可以聊天。仍然是免费。4、用Skype软件或者S...

2005-12-14 18:56:00 152

容易忽视的一些安全错误

无论网络的规模怎样，每个网络都面临着安全问题。比如：保护私有数据不被非法访问，网络能够阻挡外来的攻击行为等等。防病毒软件、防火墙、IDS等措施现在已经不新鲜了，任何企业都明白使用它们保护自己的网络的必要性。甚至的个人PC，病毒和防火墙也已经得到了普及。可是，攻击仍然每天发生且以攻击成功的结果在发生。所以应该想一想哪里出了问题。我们往往容易忽视一些安全问题。1、制定了安全措施甚至安全规定，但执...

2005-12-13 22:17:00 118

再说程序运行后自删除的方法（C++源代码）

JohnChen分析了一下Gary Nebbett写的一段程序自删除的程序。是很精妙的一段代码，精妙之处在于其进程尚在，但可执行文件已经被删除了。我前段时间也写了一段自删除代码，不过没有那么高深，只是利用了批处理的功能，在程序的最后调用我这个函数，就能够将自己删除。现在把函数代码贴出来。void SelfDelete() {static char templ[] = ":Repeat\r\n"...

2005-12-12 10:31:00 648

德若特:黑客和他的城堡

10年前，希欧德若特(Theo De Raadt)陷入了人生的最低谷，至少在别人看来是这样。他当时没有一份正式的工作，并且刚刚从一个开源软件开发团队NetBSD被踢了出来。而编写开源软件代码是他唯一想做的事情。　　德若特9岁时随父母一起从南非搬到了加拿大，后来在卡尔加里大学获得了计算机科学学位。在上大学之前这个家伙就想编写开源软件了。在那个时代程序员们会编写一些东西然后把他们贴到BBS...

2005-12-10 18:06:00 78

学习使用apt

简介:最初只有.tar.gz软件包的时候,我们不得不自己来编译自己要在Gnu/Linux系统上使用的程序.当Debian出现以后,他认为必须在系统中包含一个可以管理我们已经在我们的机器上安装了的软件包的方法.这个系统被命名为dpkg.所以著名的包第一次走进了Gnu/Linux的系统,这要比Red Hat决定开发他们自己的rpm包管理系统要早很长的一段时间.然而一个新的困境摆在了Gnu/Linux的...

2005-12-10 12:28:00 139

丽江古城（图）

我和妻子去云南游玩，途经“高原姑苏”丽江古城。白天古城象一座生意兴旺的商贸城，即使你的双脚踩在微微有些湿滑的青石小道上，也很难感觉它超过800年的历史记忆。夜晚的古城是小资的好去处，它那小桥流水的街道两旁满是酒吧、书吧和小餐馆，价格是不必说了，不过享受的确独一无二。只有到深夜，游人渐渐离开古城回到酒店，而古城的商铺都上了门板，居民也进入梦乡的时候，古城的上百条狭窄幽深的街道两旁，屋檐下点起盏战宫...

2005-12-09 21:11:00 82

能够着地就好

前几天和几个朋友站在院子里聊天，聊到大家的追求。其实主要还是房子和车子问题。我觉得现在中国人对这两条追求得很热。房子要多大？车子要多豪华呢？我常常这么想。有个朋友说有了房子和车子生活就很体面，也许是吧。不过追求过度了就会陷入怪圈，对社会也未必是好事情。房价越炒越高，即使中央拿政策压制都压不住。车也越来越高档，排量越来越大，全世界生产商都知道将最新的产品拿过来给中国试试，一定有市场。我突然想起在上...

2005-12-08 21:27:00 70

★★ 对自己编写之代码的安全性负责

前段时间曾经看到一则新闻，说的是前白宫负责电脑安全事务的顾问说，软件开发人员应当对他们编写的代码的安全负责。由此引发了我一些思考。的确，可能很少有人能够保证他们自己编写的代码是安全的。这里面有很多问题。一方面，程序员的能力有限，大学教育的指导思想重点在于可用性、可管理性、可扩展性等等，对安全性方面的考虑很少。另一方面，源代码特别是功能模块的源代码的共享，使许多程序员在编写软件的的时候首先是利用现...

2005-12-07 17:29:00 121

中国最美丽的风景线

前几天去北京，和老婆一起游览故宫。天灰蒙蒙的，雾很薄。从武门出来，正好赶上国旗护卫队准备举行降旗仪式，有幸亲历，觉得真壮观。拍了张照片，因为天渐渐黑，又有雾，不太清楚，但绝对威武，是中国最美丽的风景线。...

2005-12-06 22:12:00 139

RSS 学习心得

以前记录的一篇RSS学习笔记，挑重要的贴出来，算是RSS学习的心得吧。RSS是什么？一说是“Rich Site Summary(丰富站点摘要)”，一说是“RDF Site Summary(RDF站点摘要，RDF是一种语义网技术)”，还有一说是“Really Simple Syndication(真正简易聚合)”。RSS使用XML格式。RSS解决什么问题？RSS解决是站点用来和其他站点（或...

2005-12-05 14:44:00 388

helloyesyes