shangyichen的专栏

微软免费MSE背后真正的动机和面临的挑战  众所周知微软免费个人电脑防病毒软件Morro，后在正式发布时改名为Microsoft Security Essentials(MSE)。MSE将替代微软的另一款防病毒产品Live OneCare。号称其可防护病毒和间谍软件，以及Rootkit和木马。作为一个商业公司，追逐利润是他们的目的，人们不禁要问，微软为什么要免费呢？微软自己的解

云计算、云存储、或云服务是为客户提供一个量身定制要多大就有多大的虚拟计算机。用虚拟化的方法可以把事情做大、把服务做大，这其实不是计算机科学家的发明。银行家确实功不可没。

据Gartner分析，云计算充斥着安全风险。聪明的客户在与云供应商旅约之前，将提出很难回答的问题，并考虑借助第三方中立机构进行评估，Gartner在今年6月份一份题为“评估云计算的安全风险”报告里这样认为。文章来自: http://www.infoworld.com/d/security-central/gartner-seven-cloud-computing-security-risks-853?page=0,1

<br />没有道德的人学问和本领越大，就越能为非作恶。<br />陶行知<br /> <br /><br />随着科学与技术的不断进步，如何评估这些进步对我们人类的影响，一直是我们要关心的话题，伦理道德应该在这里起到关键性的作用。<br />软件正发挥着越来越重要的作用，而且以越来越快的速度影响着国家、公司、甚至是每一个人。大到航天飞机、宇宙飞船，小家用电器、游戏机、照相机、手机，无不充斥着软件，正可谓软件无处不在、无人不用。软件实力渐渐成为衡量一个国家和地区的综合实力的尺度。作为软件工作者，我们从事的事

2010年已经走向了岁末，这一年的信息安全产业，虽然安全企业并购频繁、商业竞争难免日趋白热化、世博会亚运会给安全市场带来更多展示舞台和发展机遇，但产业整体环境更多地是延续了2009年的理智与冷静。政府开始更加重视标准的细化、十二五为未来几年内信息安全的发展奠定了大的方向，产业开始自觉地寻求更多国际合作，承担更多国际责任……　　现在，2011年即将来临，安全产业又将在新的一年中迎来更多的变化。本文是我应《信息安全与通信保密》杂志邀请, 发表的对2011年信息安全的展望.

东南某名牌大学上大学三年级的同学刘某，学的专业是计算机软件。最近他咨询我几个问题，我对这几个问题给出了我的建议和参考意见。觉得有一定代表性，故发表于此，以飨读者。

  随着3G服务的迅速升温，移动电话将遭遇更多的安全威胁，用户对移动安全产品的需要将相应增长，这将酝酿一个空间广阔的移动安全服务产业。市场虽好，但问题多多随着中国3G时代的到来，以及职能手机的快速发展，毫无疑问，手机将取代电脑成为移动互联网的新宠。目前，普通人不仅用手机打电话聊天，还用手机做股票生意，甚至用手机支付和交易。目前，手机已经变成日常生活中不可缺少的工

确实，很多经理人都替下属背过“猴子”。特别技术出身的、刚刚走上经理岗位的经理人，很容易陷入技术细节中，而把自己管理职责放到一边。我有很多同事从资深程序员走上项目经理职位，一开始沉溺在编程细节里，抽不出时间做管理工作，导致项目进度一拖再拖。我在多年的经理人职业生涯中，也多次有意无意地替别人背起了“猴子”。究其根源，一是对下属不信任，总主观地认为下属没有自己能力强；二是个人喜好使自己迷失了方向，忘却了

假如我是一个高层管理者，想问问SEPG的负责人：咱们的产品质量如何，你会怎样回答？如果你是SEPG成员，你会怎样回答呢？如果你是高层，你希望听到怎样的答案呢？都说4级和5级是量化管理，统计化管理，那么最基本的量化管理体现在哪呢？在于用统计的眼光去看我们的表现、我们的过程、我们的产品。什么是统计的眼光呢，先让我们来看一看下面的回答吧。 问题:咱们的产品质量如何?CMMI1级水平的

究竟什么是产品经理？       在我的职业生涯中，我见过的产品经理，甚至和我一起工作的产品经理就有好几个。       第一个是新加坡国立大学KRDL实验室的Lux，一个来自印度的小伙子，个子不高，但很精明能干。我所在的CA和RA系统开发组，他就担当产品经理一职。第二个产品经理是我在Netfromt的上司Emmy，我2001年3月到美国硅鼓谷的时候，她的公司Netfish因被IONA

 数据泄漏防御DLP的确切定义 数据安全中的数据泄漏防御(DLP)是个常被误解的术语。由于这个领域有着很多的需求，很多公司自夸自己拥有DLP功能，其实它们根本就和DLP扯不上边。分析师也常被搞糊涂了。我们觉得很有必要对DLP进行定义，只有定义清楚了，其余的东西就很一目了然。DLP 是一个实时地对数据进行分类，并对分类的数据强制实施事先制定的安全策略。数据可能在传输途中，如正向互联网

 Gartner预测：2010年IT9大趋势 预测一：到2012年，20%的商业公司将不再拥有IT资产市场涵义：尽管对计算硬件的需求不会消失，但IT资产的实际拥有权将发生变化，这将引起IT硬件工业的反响。—例如，企业的IT预算要么减少，要么—在更开明的组织—重新分配到更具战略性的项目上。特别是IT员工以及硬件专家将面临下岗，或者需要再培训来满足其它需求。下岗的硬件专家发现自

        读者不禁要问，钓鱼和软件测试有何联系呢？嘿嘿，联系可大了，不妨看看？        钓鱼者利用鱼饵从水库和池塘中将鱼钓上来，钓的越多越有成就。软件测试者利用软件测试技术从软件中找到BUG，找到的BUG越多越好。还不仅如此......        《How do we test software at Microsoft》一书的作者，阿伦.培智，在第七章中写道：我的叔叔

 也谈软件行业产学研结合问题和对策 我在中软工作的几年中，先后和北京大学、电子科技大学、吉林大学、北京航空航天大学、北京科技大学、中科院软件所、高能物理所和研究生院等单位接触，尝试在产学研上进行合作。但科研院所的兴趣都停留在国家项目的申请上，对真正的产业发展似乎并不感兴趣。我想这不是个别现象。看看中国的软件企业，中软、东软、神州数码、用友和金碟都没有实质性地和高等院校、科研院所合作

软件研发投入不足—一个绕不开的话题 中软通用产品研发中心 陈尚义 在我的上一篇博客《我对中国软件产业发展的看法—制约软件产业发展的三大因素: 软件工艺、服务意识和抗风险能力》里，我写了制约软件发展的三个要素，即软件工艺、服务意识和风险机制。应该说，这是三个最大的制约软件产业发展的因素，尤其是前二者是最容易被人忽视的。但是，软件行业的业内人士都认为，制约软件行业发展的因素其实还有很多

 我对中国软件产业发展的看法制约软件产业发展的三大因素: 软件工艺、服务意识和抗风险能力  中国软件与技术服务股份有限公司 陈尚义  对中国软件产业发展，很多人发表了自己的看法，国家也出台了一些措施，最著名的是18号文件和47号文件，从软件产业发展的政策和法律环境、资金、税收政策等方面提出了很多加速发展软件产业的建议和意见。这些无疑都是对的，也确实为我国软件产业

 反思绿坝事件 这里，我不想对国家有关部门的决定品头论足，因为政府的动机是好的，这一点毫无疑问。不仅如此，我还想为政府部门说句话，绿坝软件是经过竞争胜出的，而且经过了专业的测评机构的测试。政府部门的决策过程看起来也没有问题。今天，我想和大家分享的是绿坝软件暴露出来的软件质量问题，该问题反映了我国软件行业的现状，发人深省。 第一，安全软件本身安全吗? 目前很多安全软件厂商在功

未来，移动互联网将呈现三大趋势：服务由终端向云端转移，搜索仍将扮演重要角色，商业模式是关键。第一，服务由终端向云端转移未来的移动互联网的重要性体现在云端，就是能够提供什么样的云服务，而不是终端上的操作系统是什么。终端上的操作系统可以有很多种。但是未来，很多是在云端就可以实现的。而这种实现，会比操作系统端实现好的多。大家经常用的搜索，相册的功能，云的存储，各种各样企业级的应用，将来都会逐步在