RAID 1 也未必能保证数据安全

很多时候,我们信赖RAID,哪怕是备份型方案的RAID 1,因为他至少能使得数据更有保证,也不用担心一些小的磁盘异常。
之前从兔子那边听说一个在巨人网络所在的数据中心工作的朋友遇到的麻烦事,就是莫名其妙RAID的两块硬盘同时挂了,前段时间还是有看到一些机房RAID出问题,丢失用户数据的情况,好在没被我赶上,不过至少提醒我与其信赖数据中心,还是多多备份吧。
关于RAID安全的问题网络上很多牛人提到许多,我才疏学浅,就提下自己的一些认识吧:还是以前面Hugeman数据中心为例,一般来说采购硬盘都是一个批次一起采购的,因此组建RAID一般也是同一个批次的硬盘,当然,这样也有一个好处,就是对于组RAID的性能高,但这样就出现一个隐患,就是这两个硬盘寿命的相当的,也就是也许出现小问题并不会很多或者同期,但是到达一定时间,很可能一齐出现故障,这就比较可怕了,当然,这边听说那个出问题的硬盘已经服役五年多的样子,其实我很想说活该吗?(啊,喂)
其实安全都是相对的,RAID 1并不完全等于安全,当然,这里只是说过于依赖RAID 1而忽视定期对磁盘运行状况作必要的检查,和对设备的更新。RAID 1相比没有RAID自然还是好处多多。

[转]DNSPOD移动版上线

这应该是我最近看到最激动人心的消息了,想当年更新记录只能用UCWEB偶尔还要被Ajax小小折磨一番。

你是否经历过这样的场景?当你出门在外,突然接到一个电话,某台服务器出问题,需要紧急切换IP。而这个时候你没带笔记本,不方便上网。于是你心急火燎的到处找网吧。好不容易找到网吧,把故障IP切换掉后,你又发现你的域名管理帐号被盗了,记录被黑客篡改到挂马页面。网站声誉受到影响,google搜 索结果被标记为有恶意软件,流量急剧下跌。于是,你被boss fire了。有了DNSPod移动版本后,以上情况将不复存在。只要你有一台能上网的手机,你就可以随时修改你在DNSPod上面的记录。服务器故障不用怕,boss一个电话过来,蹲着马桶也能改记录,让你蹲得舒心,蹲得放心。除了具备一般的添加修改功能外,移动版本的DNSPod还针对移动设备屏幕小、操作不便等缺点,进行了使用上的优化。比如有快速添加、记录按照记录类型、记录值、线路等方法排序,等等等等。移动版本DNSPod的地址是http://m.dnspod.com

[无责任转载亚克西]工信部明确个人可办网站 备案需提交负责人照片

突然听啊禅叨念,于是觉得出了什么事,看完keso老师BLOG,以下内容为转载:

“需要在备案现场采集并留存网站负责人彩色正面免冠照”,就是说,个人网站备案,必须到备案现场去,在线备案成为不可能。是这样吗?草泥马亚克西。
工信部明确个人可办网站 备案需提交负责人照片
根据新的备案流程,接入服务单位需要在备案现场采集并留存网站负责人彩色正面免冠照(电子照片规格:800×600像素)。并由“备案中心统一制作、提供带由“备案中心统一制作、提供带有标识的幕布作为拍照背景,照片应显示拍照时间和背景标识”。工信部要求各接入服务单位应在2010年2月底前设立现场核验网站备案信息部门,3月底前正式实施网站备案信息当面核验,基础电信企业4月起将对上述情况进行检查。2010年9月底前,要完成全部网站的备案信息真实性核验。

大家还是别办网站了,回家种地去吧…

360流氓?腾迅流氓?不!搜狗最流氓!

有的人说360以安全的名义胁迫用户,但它目前依然保守的对待自己主要的三条产品线,有人说腾讯依靠聊天程式垄断从而带出了他丰富的游戏和桌面软件,但他依然十分小心,甚至通过TM / 企业QQ/腾讯通等软体在巩固自己的地位,也就是很多人所谓细分市场,而他延伸出的桌面软件即使做得不算出众,但不少还是给人干净 便捷的感受。搜狗拼音的出现是一场轰轰烈烈的输入法革命,他给我们带来了新的输入概念,也让我们真正感受到它的好处,于是搜狗一举成名,成为了有一个几乎装机必备的软体,但是他们并不满足,于是让我们在CCAV春晚见识个插入式广告的巅峰。
但实际上,自从去年搜狗输入法频繁升级然后弹窗广告之后,很多人已经开始放弃,而我这种懒虫出于使用习惯问题已经算是心想影响不大,一忍再忍,但广告已经不足以满足搜狗的欲望了,他希望把他更多的产品装入你的PC,但他作的更加直接,他并不像TX或者360只是安装时给个选项,偶尔提示提示,他更直接,通过升级程式问都不问偷偷在后台下载,然后诱惑性的给你弹个所谓快捷安装提示框,让你搞不明白他卖什么药,点个确定就直接给你装上,也许他会说 难道你不识字吗? 很抱歉,我真的国语不好看不懂你是升级好了来炫耀的,还是来以升级名义推销你的流氓软件的,一个曾经就没给人好感,过度公关的垃圾软件用一个别人好感度日渐下降的软件进行流氓推广,那么我只能很遗憾的把两个软件都请出去了,然后再踹一脚,搜狗你有什么资格就能比360和腾讯还不检点?
有市场份额是好事,但没坐稳就开始滥用实在是找死,奉劝现在还在用流氓软件的朋友赶快卸了吧

碎碎谈之“抄袭”

其实,从小,我们学习一些新知识,再到实践,都是从模仿开始,所以也无所谓什么抄不抄,但随着我们长大,当我们觉得模仿是理所应当而不会自己去创造或者说自己没能力去创造时,于是便习惯性的去“抄袭”。当这个习惯成自然之后就变得非常可怕。
为什么会突然提到这个,因为今天正好看到“忙”同学更新了他软体中增加了“语法查询”这个功能,然后和rarnu谈起忙君过去的许多趣事,比如rarnu完成了OSSoftmgr,忙君就设计了一个所谓软件管理器,可实际上还我之前为MiniCard制作的更新工具强,然后AI_Player君很早完成了一个叫做“卡片词霸”的东西,他变也学着给查询器加了个屏幕取词,当然,这次语法查询也便是来挑战AI_Player的语法查询,当然不知道这孩子的正则表达式学得如何,另外很早前我放弃MiniCard后转而设计网页卡查,忙君也来个所谓在线查询。于是今天顺带去了忙君的首页,发现底部也加了“捐助我们”,里面的文字居然是直接把我以前写的复制过去,看得我泪流满面…
写这篇并不是为了批判什么,或者对忙君有什么意见,必竟,他还小;也并不是说我就没去“抄”过,只是我觉得,除非你觉得自己能力就到这里,不然,哪怕是在“抄”的过程去学习,然后形成自己的体系和模式也是好的,而不是一直停留在抄上,而没有自己的东西。
当然,当抄成为习惯,带到之后的工作中,就会成为大麻烦了。不知道大家有没有听到微软“MSN聚酷”抄袭Plurk的丑闻,说白了也就是微软在国内的一个外包公司在Javascript设计上偷懒直接改了Plurk的代码罢了。就更不要说这些在其他小公司就更是常见了。
原先我们提中国做不出好动画,而现在再来看似乎更糟了,除了人气不错的《喜羊羊》尚可外,更多公司已经不会“做动画”而都选择了抄袭之路。
“听说I11也出手游了?”放心,不是Future篇,只是某天朝娱乐公司盗走I11图做游戏封面再参考I11的一些设定冠个自己喜欢的名字罢了…(Coenji泪流满面)
其实说再多也没用,说实话也不求现状能有什么好转,但至少,作为个人,应当时刻提醒自己,不应该让“抄”成为习惯,也许短期这样可能失去利益或者说成为被抄的牺牲品,但长远来看,这肯定是有益的。

瑞星娱乐公司--“安全公司”的败类

当年由瑞星一手打造的刘煦案--即“我国首例杀毒软件公司传毒案”还历历在目,而受贿者北京市公安局网监处处张于兵也在近日接受审理。虽然对于刘煦案还有很多争议,比如有人强扣上的“忘恩负义”的罪名;目前瑞星依然在操作着其比五毛还强大的枪手团队在制造舆论;瑞星已经是公关公司、娱乐公司、流氓公司的代名词,这些也许也没什么好争论的,但是,如今,“安全厂商”造毒案在瑞星自家上演,其已经真正成为危害社会的毒瘤,败类,这些都要从这个月360和瑞星互报漏洞的事件说起。

引用内容 引用内容
虽然360一直也被认为流氓,但是至少,他们不同于把大部分收入用于公关的娱乐公司,他们还是有实力非凡的安全技术研发团队,当然,用技术作什么事,我不想在没有确凿证据前作评论。

于是两家流氓公司在月初上演了一出Dog Beat Dog的好戏,互相暴对方存在安全漏洞。那么是否真有漏洞,答案是肯定的,如果说这些是有中国特色的商业竞争,那么看看两个公司面对漏洞的态度吧:
360:
在得知瑞星存在漏洞但擅未出现利用程序前制作漏洞临时补丁(当然,有可以认为这是多管闲事)然后提醒用户存在漏洞需要用临时补丁,或者卸载瑞星。
当面对自己出现的漏洞时,接到通知就去修复,并且第一时间承认并在自动更新中推送补丁。
瑞星:
在听说360有漏洞后,第一时间研究出漏洞细节,制作漏洞利用程序并且告知天下并首发360漏洞利用程序(当然,你可以认为他非常NB找到别人的利用程序),然后宣称这是360留的后门并接住其推手团队造势。
面对两年前被发现的漏洞至今只把其中一个漏洞部分修复,当被曝光时(暴光文章只是指出“本地提权漏洞”),第一时间就宣称被污蔑,还说只是“本地提权”而不是可以被挂马,根本就不存在漏洞。并且立马网络上基本只能搜到这个声明,被暴漏洞贴被大面积删除。
作为“安全公司”首先应该有的是责任感,对用户负责,而不是不管自己有没有问题,第一句话先否认,面对竞争对手毫不客气的制作漏洞利用程序。当然,这里并不是说360就很好,就不流氓;但对于瑞星,我真的除了败类想不到其他更好的词来形容了。

Free的互联网

吐嘈区,欢迎跳过本段进入正文
觉得今天休息在家比温书假还累,本来看完书就想睡觉了。结果翻到一篇文章,再联想到前天Hanhan的“文化大国”,就想写点,觉得选题太大,恩,来点实际的--《免费的互联网》
互联网的精神是什么?有的人觉得是开放、自由,有的人认为是原创、分享。Web2.0 更是倡导用户来创造价值。这也正式互联网的意义所在,将越来越的知识的财富汇聚其中。当然,说这些很空,现在的人上网干啥?看新闻?看片?下音乐?下软件?是的,这些对于我们来说很正常不过,国外也较为类似。
于是乎,因为互联网,天朝人民不用花钱享受到了各种影视作品,各类音乐,各类图书,还有各种因Crack而成为“免费”软件,而一切都很自然,于是在很多人眼中,互联网就应该是免费,于是但凡要收费的都要被骂很惨,就都成了流氓,比如腾迅、迅雷、暴风。当然,腾迅情况很特殊,因为他很NB的能让人边骂着边把钱送给他。随后网民认为广告是可耻的,认为“你就该免费提供给我服务还要放广告?”,确实,我对那种SEO垃圾广告站确实反感,但很多时候广告实属无奈。很多人认为我上网已经给电信交了钱了,为什么还要付给什么网站。但是,难道你买电脑要钱(好吧,你说亲戚送你的),你上网要钱,那么网站、开发商购置服务器,租赁带宽就是免费的吗?向暴风之流他们还是公司…他们员工还要吃饭。我并不是在为流氓庇护,暴风确实流氓,但这点,我还是愿意认同“砖家”的观点--“这些都是被逼的”,因为对于大家来说,Everything should be free!
当然,这里并不是说软件从业或者互联网从业很没前途,只是觉得畸形的价值观带来的畸形等文化而已。
Hanhan说,我国为什么不能成为文化大国,是因为“内容审查”,这确实是很重要的原因,而且近来越来越严重,但是,还有一个由来已久的问题就是轻视文化的价值。
有人说软体不就是一个文件,虚拟的,复制下就好还花什么钱,有人说书不就些纸,拿重量论其价值,有人说这些纸片不就是几张图吗,有必要那么破费吗?不要觉得这些话都是SSD的口头禅,一些老师们也喜欢这么说。
当我们一直停留在物质世界,以物质来衡量文化的价值,轻视文化的价值,又怎么能成为“文化大国”?跑太远了…网络是Free的,Free是自由,是开放,是让我们更好的分享价值,有所收获也应该有所贡献,这里贡献并不一定付出金钱,而是为他人创造价值!

国内的域名注册商…咳…(注册商观察)

虽然说CN域名能不用就别用了,但要换也不是那么容易,我也没啥时间,于是又碰到这次CNNIC通知1月31日前提交个人证件资料核查,正好我的CN域名在多个注册商,于是说一下我的体验:
名富网Namerich
我认识Namerich非常迟了,但是他是给我感觉最友好的注册商,价格适中,不会在转入转出作过多限制和手续,收过多手续费,对于这次资料审核,它是第一时间就发邮件通知我了,后来我按照邮件提交虽然碰上他系统升级,支持在线提交于是慢了一天,但是对于我提交的资料审核非常快,非常顺利,由于采用注册模板的设定,只要模版过审核,下面的域名就都OK了。
中狐网cnfox
说的很明白,他就清楚的告诉你他是万网的代理,因为PCD的介绍,它是我最早选择的注册商,它的价格也非常合适。曾经是我首选。它更多通知是万网直接帮他发的,这次万网发通知时间确实也比较迟。
域名验证在它这边还算不错,全部交给它,它帮你去万网办理,而且是免费的。当然,我还是遇到一个问题,因为很早CN不让个人注册,我部分在中狐注册的域名信息中公司是中狐网,目前他要求全部过户到个人名下,每个域名手续费10元,现场处理过户,非常快就解决了,总体还是比较满意。
易名中国eName
我曾经非常痛恨它抢走很多好米,闲置叫卖,后来还是从它那边买到一个米,因此不得不使用他的服务,比起名富,这里更像是投机者的乐园,而且各种杂乱的手续费非常多
这次要提交资料,我到现在没收到任何来自他的邮件或者短信通知,甚至很迟在他网站才看到。
和名富网一样,它的域名资料也是采用模板的设定,不过比较恶心的是上面中狐的要求是把域名过户给个人,而易名中国的个人用户的模板他不让你用做CN域名资料,他会要求你一定要把域名放到公司名下,首选他们公司,需要签订在线协议和手续费,相当于域名过户给它了,每个模板个人身份认证同样还要再收取手续费。还好每个模板收取一次,不是每个域名。因此还是对它有些不满的。
总体来说我RP还算好,除了中狐,用了两家都是直接归CNNIC管理的注册商,比起其他用好几层代理每个域名都被收了一堆手续费的朋友,我还算是幸运的了…

再谈对Maxthon3的一些个人看法

画外音:“我说搜狗的抢手你们能不能自重一点,我知道你们还没达到毛氏黑SH的水平,但别觉得工资比可怜的五毛网评员高就很了不起了。”
曾经写过对Maxthon3的一些看法(传送门),时隔半年多,MX3依然还是Preview,但SG2也拿出了“双核”,于是就此再谈一些个人看法吧。
我近来使用浏览器的情况
使用了多年的Firefox,并热衷插件的我确实遭“报应”了,开启速度变得很慢,以至于FF只能作为我主要浏览器,但开机就想看网页我决定不会点FF,并不是我不想卸载插件,因为比起速度,插件对我吸引力是非常大的。而且都是对于日常工作非常有用的。
但后来我基本上都在使用Chrome,只因为快,一开机打开速度比IE还要快,而使用流畅度也很高,也许这是Google的实用简洁的特色,当然,虽然功能少,但基本浏览完全可以满足,于是便成了装机的首选。
现在的浏览器在PK时很喜欢拿开各种网站的开启时间,但这其实有很多因素决定的。而在都使用Webkit的情况下几耗秒的差距不是那么好感觉吧,而且也未必是你内核做得好,也不知道某些浏览器在这边那么喜欢做什么文章,而真正在Web2.0环境下,对Javascript处理速度的要求越来越高,很遗憾的是,IE在这项上早早出局了。
sogou三个月双核速成,你马桶咋用一年之久还在Preview
不得不说,搜狗是实用主义,虽然输入法广告越来越多,但我总体感觉流畅没有什么影响。而对于那些长期使用IE内核浏览器的朋友,虽然在本质上,几个浏览器差距真不大,但搜狗很多地方确实不错,而全网加速功能也是相当不错,这也为搜狗在浏览速度上加码,同样,用户也是实用的,两者一拍极合,你双核,功能又全很好我就用你的了,恩,感觉十分良好,这里忽略了什么?那就是搜狗采用的是白名单,对于主流网站中他认为支持Webkit的才会加入,实质上在更多的时候,其实你依旧在使用他成熟的IE内核。而在webkit内核上他不必操太多的心,直接使用现成的就好了。
那么Mx3一年多来在干什么?从他们的更新日志你可以了解到更新是分多个部分的,很大的权重是放在Webkit核心的改进,也许他的改进不如Google,但他是实实在在兼顾本土很多特色在进行改进,只因为他采用的黑名单制度,只有他认为根本不能兼容的比如网银他会使用IE,而更多的则是用自己的内核以保证更多的网站,他们有更快的访问体验,而他们的工作就是更大程度上提高兼容性,而他们还在为此不断努力,这是非常可取的,至少我在使用Chrome期间,访问也基本没出现过什么问题,也就只有在网银时才开启IE;也就是说Maxthon他目标就是让他的内核达到更高的兼容性使得更多的网站都能获得Webkit强大的访问体验,从而最大程度避免使用IE内核,而搜狗只是拿来一个Webkit叫嚷着双核,实际上更多的用原先的内核,因此他不得不做好Cookie通用化的工作,因为他的Webkit内核并不行,因此用户就算想用,也要时常切换。而Chromeplus之类我不想说了,成不了主流,随着Chrome插件的不断完善,这种依托于Chrome却只是加些功能的程式难成气候。
当然还有人在MX论坛说“Sogou用的是开源的Webkit,而你马桶拿来Webkit还大改特改。”,我虽然不算很懂开源,但我知道,开源社区喜欢的是改进和贡献,而不是拿来主义。再说,中国特色就是拿来主义,你在中国耍耍还没什么,MX还要维护其国际版的声誉,即使用户再怎么有限。
对Maxthon3的想法和期望
作为热爱技术的,我们喜欢对技术的执著,但很多人警示着我们,不能过于对技术偏执,用户是实在的,他们不会关心你用了什么高明的技术,他们只在乎你的软件如果,是否好用。
Maxthon3一直走着他的预览版路线,固然有他的道理,我也会一直支持他,虽然他很不完善,但没有一个软件一开始就完善的,Chrome也发展到3才更为被人接受。而使用裸的Chrome3/4对于功能要求不高的浏览者也基本满足了。其实我们因为MT曾经的成绩而对MT3在一开始就提出了更高的期望和要求,在没有达成时失望也是很大的,我觉得必要时确实应该两手抓。
我曾经给同学对比过Mt的插件、皮肤、社区和TW的插件中心,Mt的社区虽然不及FF,但确实非常好了,但这些都是曾经的辉煌成绩,对于未来,MT3还需要继续努力。
技术固然重要,但一切以用户为中心是绝对不会错的。

The dream of "Freedom Network"

其实,“Freedom Network”这本不该是梦想,这一直离我们很近,至少一直以来我觉得“中国的互联网是开放的,中国有权对违法内容进行审查”这并没有错,中国人口众多,网民也多,而很多中国人“文化水平低”、“缺乏独立思考和判断是非能力弱”、“人云矣云”的问题也同样体现在网络上,稍微出现一些事便开始传播各种留言,很容易被不法分子利用,影响我们生活的稳定,但同样,他们也受着五毛、左派们的影响时常以厄传厄,且不说最近的事件,能把去年广东断网演绎出国际网络黑客大战,搜狐腾讯对掐等等一看就知道是笑话的想法传得到处都是还执迷不悟的一直相信着,真是让人汗颜。我想除了中加班那些同学们,还有热爱技术的朋友们,墙外内容对大部分人来说意义不大,尤其是那些整天沉浸在农场、X舞团的人。
但最近,确实突然觉得我“呼吸非常不畅”,很不舒服。而且我发现,我对内容的“自我审查”都有错误,或者说管理者认为封杀比起审查要轻松许多,于是我们步入了狂热的一刀切时代。
前几天,小仁来问我关于做论坛的事,谈了一会儿,我发现这在目前是不可能的事,后来被她发现了,似乎增添了不少恐慌的情绪,我想到之前一个评论中说“你们这些无知的五毛懂什么,我们又不是G粉,我们吃饭都可能靠着百度,但为什么我们要声援谷歌,因为我们要借他抒发我们对失业的愤怒”,我想对于现阶段不少站长来说都是这个感受吧,于是可能吧也发了一篇纪念他们获奖的文章,《因为在中国,所以有话说》,也提到一个很经典的内容“有时并不是你愿意去选择写某个话题,谁不希望能安安心心生活?谁不希望能稳稳当当地赚钱?但是,当自己的利益没有被损害时,你永远理解不了别人的痛苦。很多人说自己不关心政治,不关心twitter是否可以上,不关心youtube是否可以访问。因为他可以每天看笑话度日,每天上新浪微博发消息,每天上youku看视频。但是,当这个人发现他每天看的笑话被定义为黄段子被相关部门查封,他因为用手机转发这些笑话被停机;他在新浪微博上发了一些信息被屏蔽;他打不开朋友给他发的youtube上的链接。他是否会愤怒?他是否会去关心那些他以前并不关心的话题”,比较有趣的事听说今天白鸦老师的新浪围脖也被和谐了(未核实)。
其实我并不觉得谈“FreeNetwork”有什么问题,但人人网教会了我这是“敏¥感*话£题”,虽然昨晚希拉里的演讲确实会让国内出现“自由”敏感期…我们拭目以待吧…