By love

FLAC和APE的详细比较，你还会选择APE吗？

bylove — Sun, 01 Apr 2012 14:59:36 +0000

FLAC和APE的详细比较，你还会选择APE吗？

2011-10-08 19:19:40

来源：http://www.douban.com/note/176692303/

我在很多论坛和网页上看到好多人为播放APE格式、编码、编辑CUE而伤透脑筋。所以我想大力推广FLAC格式，就有发表此帖的冲动。我最初是仔细对比所有音频格式后选定FLAC的，绝非是先入为主。如果有人说“情人眼里出西施”，那他就是颠倒了因果关系了，只有她美如西施，我才肯跟她做情人。

　　本人只是想让大家可以正真简简单单、轻轻松松地享受音乐，并没有攻击贬损的意思。因此，热烈欢迎大家在此发表高见，此贴就达到抛砖引玉的目的了。

先来FLAC和APE的描述性比较（详细图表在后面）：

　　由于推出时间较早，APE格式占据了大多数PC-HIFI友的心，在国内很快流行，但APE并非完美无缺：

1、最致命的一点是，APE文件的容错性较差，只要在传输过程中出现一点差错，就会让整首APE音乐作废。要播放坏的APE文件能挑战你的性格极限；

2、一首音乐被分做两个文件：APE音乐文件和CUE文件，使用还必须要在一起，因此不方便使用、保管和分享。看看网上是不是很多人为亲手编辑CUE文件而伤透脑筋呢？

3、APE属于个人作品，未来不排除出现版权问题；技术水平和支持方面逊色于国际通用标准格式的FLAC。

4、APE音乐目前只能在电脑上播放，还没有什么移动多媒体播放器能够支持，特别是音响设备完全不支持，使用范围有限。

　　那么，我们有没有更好的选择呢？有，它就是FLAC (Free Lossless Audio Codec) ，是开放源代码并且完全免费的无损性音频编码格式，编码成FLAC的音频文件没有任何音质损失，容错性也优于APE。FLAC容量平均约为PCM编码WAV的55%，解压后可还原为WAV。FLAC是开放式软件,一切平台完全通用。在国外的音频网站，对FLAC最为推崇。

FLAC相对于APE的优势在于：

1、FLAC是一个开放源代码并且完全免费的无损音频编码压缩格式，是国际通用标准，这种与CD质量相同的音乐格式在音质上一样是无可挑剔的，以FLAC方式压缩不会丢失PCM音频的任何信息。而且你永远不必担心惹上版权官司。受益于此，目前有很多音频处理软件默认都可以输入、输出FLAC格式文件，这给音频的后期处理带来了方便。

2、FLAC相比APE的解码复杂程度要较低（解码运算量小、只需要整数运算），解码速度奇快，，对计算硬件要求很低，在很普通的硬件上就可以轻松实现实时解码播放。FLAC是目前唯一获得硬件支持的无损压缩编码，在消费领域，已经有很多移动多媒体播放器、汽车、家用音响设备支持FLAC格式了。

3、FLAC编码速度超越APE，请看评测： http://www.bobulous.org.uk/misc/lossless_audio_2006.html 你可能感到很震惊地看到FLAC的编码成绩快那么。 FLAC只比WAV多用了百分之七。与其他的音频格式比较，FLAC出表现出巨大的进步。

4、FLAC 的Streamable技术是最值得注意的一点：它不会因为部分错误而导致整个文件的错误，直接把出错的部分丢掉就好了。FLAC的容错性很强，即使有小段音乐损坏，也不会影响后面的音乐播放。因此FLAC比APE更适于作为长期保存音频的格式。

5、用FB2K内置转换器转换成FLAC很简单方便，你何必舍近求远呢？

　　以下三个列表是一篇关于多种无损格式对比的译文，虽没全篇翻译，但完全不影响公平、公正性。原址：http://wiki.hydrogenaudio.org/index.php?title=Lossless_comparison

表一：

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

　　特征　　FLAC WavPack TAK 　 APE OptimFROG 　ALAC WMA

编码速度快　　　　非常快　非常快　快　慢　　一般一般

解码速度非常快　非常快　非常快　一般　　一般　　快　一般

压缩率　　58.70 ％　　 58.0 ％ 57.0 ％ 55.50 ％ 54.70 ％　　 58.50 ％ 56.3％

灵活性　非常好　　　非常好　非常好非常好　非常好　糟糕糟糕

容错　是　　是　是　　否　　　　　　是　是

标注　　　Vorbis tags 　 ID3/APE 　　 APEv2　　 ID3/APE 　　 ID3/APE 　 Quicktime 　 ASF

硬件支持非常好　　　有限　　　　否　有限　　　　　否　良好　　　有限

软件支持非常好　良好　　　平均　良好　　　平均糟糕良好

交错/失真否　　　是　　　否否　　　　　是　否　　　　否

重播增益是　　　是　是　　　否　是　　　　 sort of 否

RIFF 是是是是 sort of 否

Streaming 是是是否是是是

管支持是是是是是否是

开源是是否是否是（解码）否

多声道是是否否否是是

高码率是是是是是是是

操作系统支持全部全部 win/Linux wine 全部 Win/Mac/Linux Win/Mac Win/Mac

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

表二：

Monkey's Audio (APE)是一个由Matt Ashland研发的非常有效的无损压缩机。

APE的优点：

开源

高效率

良好的软件支持

简单和方便。官方提供的GUI 。

Java版（多平台）

标注支持（ID3v1, APE标注）

高码率音频支持

支持RIFF块（只在图形用户界面编码器）

管支持（只有在一个特殊版本）

APE的缺点：

没有多声道支持

没有容错性

没有交错/有损模式

有限的硬件支持（Gemei X21）

不支持重播增益

APE的其他功能：

包括的MD5哈希的快速完整性检查

支持 APL的镜像链接文件（CUE）

______________________________________________________________________

表三：

（FLAC）：

FLAC是由Josh Coalson开发一种免费的无损音频编解码器。这是Xiph multimedia portfolio（音频组织）的组成部分。

FLAC的优点：

开源

解码速度非常快

快速编码

很好的硬件支持（Karma, Phatbox,等）

很好的软件支持

容错性

流媒体支持

支持多声道音频和高码率

标注支持（FLAC标注）

支持RIFF块

管支持

重放增益兼容

FLAC的缺点：

没有交错/有损模式

FLAC的其他功能：

支持嵌入式CUE表（有局限）

包括的MD5哈希的快速完整性检查

符合Ogg和Matroska containers

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

在音频压缩领域，有两种压缩方式，分别是有损压缩和无损压缩！我们常见到的MP3、WMA、OGG被称为有损压缩，有损压缩顾名思义就是降低音频采样频率与比特率，输出的音频文件会比原文件小。另一种音频压缩被称为无损压缩，也就是我们今天所要说的主题内容。无损压缩能够在100%保存原文件的所有数据的前提下，将音频文件的体积压缩的更小，而将压缩后的音频文件还原后，能够实现与源文件相同的大小、相同的码率。目前无损压缩格式有APE、FLAC、WavPack、LPAC、WMALossless、AppleLossless、La、OptimFROG、Shorten，而常见的、主流的无损压缩格式目前只有APE、FLAC。下面就针对这两种无损压缩格式进行一下对比！

APE是Monkey'sAudio，一种无损压缩格式。这种格式的压缩比远低于其他音频格式，但能够做到真正无损，同时其开放源码的特性，也获得了不少音乐发烧友的青睐。在现有不少无损压缩方案中，APE是一种有着突出性能的格式，令人满意的压缩比以及飞快的压缩速度，在国内应用比较广泛，成为了不少朋友私下交流发烧音乐的选择之一。

目前，基于国产炬力ATJ 2097解码芯片的MP3大厂中，已有厂商如：昂达的VX939、台电科技的C133+支持APE格式！

FLAC是Free Lossless AudioCodec的简称，是一种非常成熟的无损压缩格式，名气不在APE之下！该格式的源码完全开放，而且兼容几乎所有的操作系统平台。它的编码算法相当成熟，已经通过了严格的测试，当在编码损坏时依然能正常播放。另外，该格式是最先得到广泛硬件支持的无损格式，世界知名数码产品如：Rio公司的硬盘随身听Karma，建伍的车载音响MusicKeg以及PhatBox公司的数码播放机都能支持FLAC格式。

目前采用闪存芯片的随身听还少有支持FLAC无损压缩格式，但就在近日，国内知名厂商台电科技的TL-T19第二代双核心电影MP3，已经宣布对FLAC无损压缩格式的支持，这是国内目前为止第一款支持FLAC无损压缩格式的电影MP3，也是目前世界上少有的几款支持FLAC音乐的闪存MP3。

前面已经说明，无损压缩是在保证不损失源文件所有码率的前提下，将音频文件压缩的更小，也就是说这两种音频格式都能保证源文件码率的无损。但两种压缩格式毕竟为两种压缩算法，下面列举一下两种压缩格式的异同点：

相同点：

一、压缩比决定无损压缩文件所占存储空间

FLAC与APE的压缩比基本相同，FLAC的压缩比为58.70%，而APE的压缩比则要更高一些，为55.50%，都能压缩到接近源文件一半大小。

二、编码速度考验用户的耐心，速度快者优

非常值得赞扬的是，FLAC与APE的编码速度都相差无几，这是因为两者的压缩技术是开源的，开发者可以借鉴两者在编码上的不同优势进行开发，不过目前编码速度最快的是WavPack和Shorten两种无损压缩格式，但这两种格式的非开源性限制了其普及。

三、平台的支持决定普及度

音频压缩不但需要硬件的支持，也需要的软件的支持，因此能够被更广泛的平台支持，也就意味着被更多用户使用。FLAC与APE在这方面做的都非常出色，能够兼容所有系统平台，现在无论您是Windows用户还是众多版本的Linux用户，哪怕您是MacOS的忠实FANS，都无需担心无法使用FLAC或APE。

四、两者的开源特性，完全免费的技术

两者的开源特性，意味着任何组织或个人都可以免费使用这两种压缩技术，任何组织或个人都可以修改和发布基于这两种技术的新产品，这给众多MP3厂商降低成本提供了有力保障，且消费者也能够以相对低廉的价格购买到只有世界级MP3（例如：iPod支持ALAC）才支持的无损压缩音频、CD级的音质表现！

不同点：

一、自我纠错能力，谁更人性化？

很多消费者都经历过MP3的爆音问题，然后归咎于MP3质量有问题，其实，很大一部分爆音是因为音频压缩过程中，编码的微小损坏，造成在解码时，处理出来的数据与音频不一致，导致爆音现象。无损格式压缩的不好也会导致编码损坏，而在处理这种问题时，FLAC的会以静音方式代替有损部分，而APE的处理则与常见的有损压缩格式处理的方式相同，以爆音方式代替有损部分。这一点FLAC设计的更人性化！

二、优化的编码结构，决定了解码的速度！

由于编码方式的不同，将影响两种无损压缩格式的解码速度，通常FLAC的解码速度比APE快30%，这是因为，FLAC只需执行整数运算，而无需执行占用系统更高频率和更大数据处理量的浮点运算。基于这一点，一般硬件均可完美实现实时解码。

三、方便的资源获取，意味着能够得到更广泛的应用与支持

无论FLAC还是APE，在资源获取上，两者都能通过网络搜索轻松获得！

通过以上的对比，相信很多用户对FLAC和APE的认识更加深了一些，单从技术角度讲，FLAC要明显比APE优秀，原因在于，FLAC是第一个开源的且被世界公认的无损压缩格式，有来自世界各地的顶尖级开发高手对FLAC进行免费的开发与技术完善，同时，FLAC有广泛的硬件平台的支持，几乎所有采用便携式设计的高端解码芯片都能够支持FLAC格式的音乐，FLAC第三个优势在于：优秀的编码使得硬件在解码时只需采用简单的整数运算即可，这将大大降低所占用的硬件资源！许多随身听都支持FLAC,而APE在移动设备上支持的不够好，所以FLAC比APE会更加普及。

喜欢听的一些歌曲

bylove — Sat, 31 Mar 2012 12:48:57 +0000

五百年桑田沧海(来源百度网盘)
88版电视剧《西游记》插曲
作词：阎肃
作曲：许镜清
演唱：王立军
出现在第四集，悟空因为大闹天宫，被如来佛祖压在五行山下受苦，磨练意志，歌曲深刻表现出了孙悟空内心的悲愤与对自由的向往。
歌词：
五百年
桑田沧海
顽石也长满青苔
长满青苔
只一颗
心儿未死
向往着逍遥自在
向往着逍遥自在
哪怕是野火焚烧
哪怕是冰雪覆盖
依然是志向不改
依然是信念不衰
蹉跎了岁月
激荡着情怀
为什么为什么
偏有这样的安排

你的背包(来源阿里云储存)

作词:林夕作曲:蔡政编曲:jim lee
一九九五年我们在机场的车站
你借我而我不想归还
那个背包载满记念品和患难
还有摩擦留下的图案
你的背包背到现在还没烂
却成为我身体另一半
千金不换它已熟悉我的汗
它是我肩膀上的指环
背了六年半
我每一天陪它上班
你借我我就为你保管
我的朋友都说它旧的很好看
遗憾是它已与你无关
你的背包让我走的好缓慢
总有一天陪着我腐烂
你的背包对我沉重的审判
借了东西为什么不还

失恋阵线联盟

失恋阵线联盟
演唱：草蜢

她总是只留下电话号码
从不肯让我送她回家
听说你也曾经爱上过她
曾经也同样无法自拔
你说你学不会假装潇洒
却教我别太早放弃她
把过去传说成一段神话
然後笑彼此一样的傻
我们这麽在乎她却被她全部抹煞
越疼她越伤心永远得不到回答
到底她怎麽想应该继续猜测吗
还是说好全忘了吧
找一个承认失恋的方法
让心情好好的放个假
当你我不小心又想起她
就在记忆里画一个\"X\"
她总是只留下电话号码
从不肯让我送她回家
听说你也曾经爱上过她
曾经也同样无法自拔
你说你学不会假装潇洒
却教我别太早放弃她
把过去传说成一段神话
然後笑彼此一样的傻
我们这麽在乎她却被她全不抹煞
越疼她越伤心永远得不到回答
到底她怎麽想应该继续猜测吗
还是说好全忘了吧

找一个承认失恋的方法
让心情好好的放个假
当你我不小心又想起她
就在记忆里画一个\"X\"
就在记忆里画一个\"X\"
就在记忆里画一个\"X\"

温兆伦天地情缘

寻寻觅觅的情
浮浮沉沉的心
为你付出了一切
在爱你恋你的世界
不管是否还会有明天
轰轰烈烈的情
明明白白的心
是我追求的终点
在黎明出现的时间
不想让你离开我身边
从与你相恋爱过痛过恨过
天地转变一瞬间
我对你思念愈激烈
你却放纵爱情随风吹
在我的世界爱你疼你怜你
天地情缘总是悲
像流星闪烁在天边
你不再属于我的世界
music
寻寻觅觅的情
浮浮沉沉的心
为你付出了一切
在爱你恋你的世界
不管是否还会有明天
轰轰烈烈的情
明明白白的心
是我追求的终点
在黎明出现的时间
不想让你离开我身边
从与你相恋爱过痛过恨过
天地转变一瞬间
我对你思念愈激烈
你却放纵爱情随风吹
在我的世界爱你疼你怜你
天地情缘总是悲
像流星闪烁在天边
你不再属于我的世界
music
从与你相恋爱过痛过恨过
天地转变一瞬间
我对你思念愈激烈
你却放纵爱情随风吹
在我的世界爱你疼你怜你
天地情缘总是悲
像流星闪烁在天边
你不再属于我的世界
从与你相恋爱过痛过恨过
天地转变一瞬间
我对你思念愈激烈
你却放纵爱情随风吹
在我的世界爱你疼你怜你
天地情缘总是悲
像流星闪烁在天边
你不再属于我的世界
music

网站备案成功，哈哈哈

bylove — Fri, 30 Mar 2012 06:51:37 +0000

从提交资料到今天，终于备案成功了，哈哈

网站备案/许可证号	豫ICP备08006500号-10
网站名称	五千年历史
网站首页网址	www.by-love.cn
审核时间	2012-03-30

网站备案/许可证号	豫ICP备08006500号-11
网站名称	五千年历史
网站首页网址	www.中华五千年.com
审核时间	2012-03-30

网站备案/许可证号	豫ICP备08006500号-9
网站名称	五千年历史
网站首页网址	www.zh5000.org
审核时间	2012-03-30

现在终于可以正大光明了的回国了，88了CDN，88了国外空间~

2015年城镇居民医保补助涨至每人每年360元以上

bylove — Wed, 22 Feb 2012 12:55:57 +0000

中新网2月22日电据中国政府网消息，国务院总理温家宝22日主持召开国务院常务会议，研究部署“十二五”期间深化医药卫生体制改革工作。会议指出，当前医改还面临一些较为突出的矛盾和问题，特别是体制性、结构性等深层次矛盾尚未解决。会议指出，当前医改还面临一些较为突出的矛盾和问题，特别是体制性、结构性等深层次矛盾尚未解决。必须进一步加强组织领导，把改革持续推向深入。会议称，“十二五”期间，要以建设符合中国国情的基本医疗卫生制度为核心，在三个方面重点突破：一是加快健全全民医保体系。巩固扩大基本医保覆盖面，重点做好农民工、非公有制经济组织从业人员、灵活就业人员，以及关闭破产企业退休人员和困难企业职工参保工作。提高基本医疗保障水平，到2015年，城镇居民医保和新农合政府补助标准提高到每人每年360元以上，三项基本医保政策范围内住院费用支付比例均达到75%左右。改革完善医保支付和医疗救助制度。积极发展商业健康保险。二是巩固完善基本药物制度和基层医疗卫生机构运行新机制。基本药物制度实施范围逐步扩大到村卫生室和非政府办基层医疗卫生机构。继续支持村卫生室、乡镇卫生院、社区卫生服务机构标准化建设，为基层医疗卫生机构培养15万名以上全科医生。三是积极推进公立医院改革。深化补偿机制改革，破除“以药养医”机制，推进医药分开、管办分开。建立现代医院管理制度，规范诊疗行为，调动医务人员积极性。2015年要实现县级公立医院阶段性改革目标，全面推开城市公立医院改革。

MSDE和SQL Server 2000对比

bylove — Sun, 08 Jan 2012 07:10:39 +0000

MSDE是一个免费的数据库，但是和SQL Server 2000相比，有许多局限性，我们整理列出了一些比较在下面：

（原文地址：http://www.jh-soft.com.cn/question_detail.asp?id=428）

1. MSDE只能支持2GB的数据库，不能支持更加大的数据库。而SQL server 2000支持1,048,516 TB, 几乎是无限制大了。

2. MSDE能支持2个CPU和2GB的内存，而SQL server 2000支持32CPU和64GB的内存。

3. MSDE不支持群集功能，当发生故障时，不能自动切换节点，因此容错性不强。而SQL server 2000有着非常强的容错性，能保证您不间断的商业应用。

4. MSDE是一个简化版，缺少许多高级功能，例如现在外面非常流行的分析服务，OLAP, 数据挖掘，商业智能等等，而这些SQL server 2000都支持，而且是免费的。

5. SQL server 2000提供了C2级别的安全性，也是最高级别的安全性。

6. MSDE不提供图形的界面，只有通过安装SQL server的管理工具进行安装，后者自己二次开发，这样就增加了成本。而SQL server 2000是Windows通用管理界面，非常友好。

7. MSDE不全文检索功能，而这个功能是在开发和应用时是非常重要的。而SQL server 2000支持。

8. MSDE不支持数据转换和决策支持查询功能，而SQL Server 2000 支持。

9. SQL Server 2000 支持SQL Mail功能，而MSDE不支持，因此在日常管理上不如SQL Server 2000方便。

10. MSDE不支持系统区域网络 (SAN)，而SQL server 2000支持。

更多的信息，请参考下面的一些网站：

MSDE:

http://www.microsoft.com/sql/msde/productinfo/overview.asp

http://www.microsoft.com/sql/msde/productinfo/features.asp

http://msdn.microsoft.com/library/default.asp?url=/library/en-us/dnmsde/html/msderoadmap.asp

SQL server 2000:

http://www.microsoft.com/sql/evaluation/overview/default.asp

http://www.microsoft.com/china/sql/evaluation/features/choosing.asp

http://www.microsoft.com/china/sql/evaluation/overview/default

一分钟通晓2011年IT界重大安全事件

bylove — Tue, 27 Dec 2011 04:00:23 +0000

来源：http://bbs.guanjia.qq.com/forum.php?mod=viewthread&tid=59208 2011年，黑客们都干了那些惊天地泣鬼神的大事，2011年网友们都遇到了什么类型的安全问题，即将到来的2012又有那些值得我们特别警惕的？安全无小事，从我做起，一起来回顾下那些安全大事件吧！

毒二代Duqu蠕虫病毒

Duqu蠕虫出生于2011年4月，属于外籍人士，经过国外安全厂商的鉴定，发现它包含有超级工厂（Stuxnet）的血统。

Duqu它爹以攻击伊朗核电站等工业破坏活动一战成名，相比之下Duqu更像是系统中的后门程序，主要目的窃取高科技企业机密技术资料。

目前看来Duqu更喜欢国外的花花世界，国内的网友可以松一口气。

忙着发补丁的三大“乞丐”

因为太出名软件巨头们成为了黑客们的最爱暴露出大量的超级危险的安全问题，就像衣服烂了就要打补丁一样，软件巨头们时不时给自己的产品打打安全补丁。有这么三家因为补丁数目多可以说是软件界的三大“乞丐”。安全无小事，没事用漏洞扫描检测检测漏洞，让电脑补补更健康。

①Adobe（PDF阅读，在线视频播放）：单单Flash插件就占领了2011年十大重磅漏洞4个席位，近期流行的PDF漏洞也让国外友人好好担心了一把

②微软（占有率最高的操作系统厂商）：十大漏洞中占据了3席，其中包含一个Duqu蠕虫利用的零日漏洞。

③Java（流行变成语言，3亿设备安装）：对于普通用户可能对Java不是很了解，但是由于他庞大的用户，逐渐成为了黑客新宠。

一类病毒一个坑，更专业的病毒

2011年的病毒更像是病毒各个领域的专业选手一样，知名病毒都有它独有的“客户”

①伪Qvod快播病毒

目标用户是热衷于研究爱情教育片的男性用户，穿上快播的马甲，疯狂中招用户的网游账户，通过洗游戏装备来获得丰厚的收入。

② IE篡改类木马

目标用户是绝大多数网友，这类木马会篡改IE浏览器首页，桌面生成不能删除的恶意图标，有些还会强制安装很多不需要的软件，它通过网址导航广告，淘宝客点击，软件推广安装来获取灰色收入.

③游戏外挂类木马

目标用户是网游用户，这类木马经常混入一些免费游戏外挂、游戏辅助工具里面，通过盗取热门网游来获得利益。

④网络购物类木马

目标用户主要是淘宝用户，这些木马通常会被伪装成“专柜证书”或者“宝贝实物图片”等具有迷惑性的名称，诱骗用户运行。用户不慎运行后并不会觉察出任何的异样。但当用户进行在线支付的时候，木马会在后台偷偷的将收款方替换成骗子的的账号，从而隐秘地将转移网购用户的钱财，造成了巨大经济损失。

⑤IM盗号木马

目标用户主要是QQ用户，这类木马不仅通过伪快播下载器传播，也经常伪装成免费刷钻软件，美女图片诱惑用户下载点击，套取用户帐号密码以后通过冒充用户欺骗亲戚朋友诈取大量金钱。

躺着也中枪的用户，今年是资料泄露年

3月份：RSA执行总裁ArtCoviello在3月15日称，RSA遭到黑客攻击，获取认证的SecurID相关信息被窃取。

4月份：“索尼被黑”事件导致黑客从索尼在线PlayStation网络中窃取了7700万客户的信息，包括信用卡账号。这一黑客攻击事件导致索尼被迫关闭了该服务。索尼在5月份表示，攻击导致其损失了1.7亿美元。

12月份：CSDN 珍爱网开心网猫扑天涯 YY 多玩 51CTO CNZZ eNet 智联招聘酷6网非诚勿扰美空等等知名网站用户数据被盗取泄露，数千万用户密码信息暴露在互联网上，同时大量用户被发现微博帐号被盗，支付宝帐号被盗取。

点个链接就变成了蠕虫传播者

8月份，新浪微博XSS蠕虫大范围传播。不到一个小时的时间，超过3万微博用户受到该XSS蠕虫的攻击，微博用户只要点击任意一条恶意链接就会自动变成黑客的傀儡将恶意链接传播给自己的好友。

不断发展壮大的网络钓鱼行业

网络钓鱼（Phishing）是近年来兴起的一种新型网络攻击手段，黑客建立一个网站，通过模仿银行、购物网站、炒股网站、彩票网站等，诱骗用户访问。由于成本低，收益大，钓鱼网站的不仅种类多了数量也增长迅猛。2011年除了传统的假淘宝网站、假QQ网站、假网上银行网站，六合彩网站，黑客又发展假sina网站，假机票网站，假药品网站。

2012年我们将遭遇什么？

①手机会更危险

移动互联网的发展超乎想像，智能手机用户增长迅速，黑客盯上移动互联网以后，随之而来的安全问题必然会越来越多。

② 微博将成为钓鱼传播帮凶

微博用户巨大，而且存在大量的明星用户，如果黑客获得了这些用户的帐号信息发布钓鱼信息将会瞬间影响百万级用户。

③钓鱼网站的类型和数量继续增长

钓鱼这种几乎无本生意获得的巨大利益吸引了更多的网络骗子，钓鱼网站的数量增长也成必然。

④网购类面临更多危险

网购用户继续增长，网购规模快速增长必然催生更多的网购钓鱼木马，更多的网购钓鱼网站，更多的黑客想要获取网购用户信息。

2011年中国人民总结

bylove — Tue, 20 Dec 2011 05:42:30 +0000

2011年总结跟往年一样，这是蛋疼的一年，坑爹的一年，杯具的一年，纠结的一年。这一年，“我爸是李刚”拉开了中国人拚爹的序幕，大量的富二代官二代用他们的行动告诉我们：人生最重要的不是你所朝的方向，而是取决于你是谁的儿子。这一年，重庆的打黑运动让我们明白：电视上经常看到的那些衣着光鲜，人模狗样的公仆，他们往往在下一刻就变成了黑老大。而你是公仆还是黑社会，关键看你有没有站错队。这一年，日本9.0级地震震垮了核电站，也震碎了国人愚昧的神经，那些买不起房而被迫单身的人们，因为手里有几袋碘盐而变得奇货可居。这一年，地球将模式调成了震动，上帝的子民失去了他的辟佑陷入苦海，但在中国，人们在电视上看到玉树和云南大爱不断升华，党领导人民战胜了一次又一次天灾。多难，但并没兴邦。这一年，国与民争利达到高潮，财政收入连创新高，人民饭碗却营养不良。GDP世界第二，百姓收入勉强苟活，房事彻底沦为多数人的浮云。而盛会，依然在一个叫隆重的地方举行。这一年，苹果砸中牛顿沉寂数百年后，以数码产品的姿态席卷全球。世界上最遥远的距离是：我们一起出门，你去买苹果四代，而我却只能买四袋苹果。这一年，谢霆锋终于意识到自己对柏芝的了解始终超越不了天涯上的民工，于是他放弃了。我固执的认为他一定看到了杂谈那个万人景仰的回复。男人，无论好坏，都翻不过那道绿帽砌成的坎，有的秋后算帐，有的立马摊牌。这一年，芙蓉姐姐从大S变成了小S，凤姐的绿卡让我们彻底断了成功可以复制的念想。但不管是李宇春，还是曾轶可，都是我的哥，我的哥。。这一年，南科大45名学子以非暴力不合作表达了对中国教育的鄙视，一潭死水总算荡起了一丝波浪。但死水原本就不应该有波浪，所以，他们在潭中注满了水泥。这一年，药家鑫让那些被车撞倒的人，拼出考公务员的力量爬起来，然后跑掉，甚至连别人汽车的损失都来不及赔。这一年，转基因和地沟油让中国人坚信他们是核战争最后的幸存者。在网上，他们表达吐血身亡的语句变成了：遂吐3公升地沟油而亡。这一年，各地下雨全是百年不遇，武汉的海景超过公交成为新的城市名片。成都，长沙，南京纷纷在报纸上表示自己是特大号护舒宝，流量再多也不用担心，随即就被老天爷一个无情的耳光扇过去。这一年，高铁恍如一夜之间长满祖国各地，人们用高于普车数倍的价格向铁道部购买时间，而那些时间充裕的人因普车的取消也不得不买几个小时，然后在目的地玩手机来消磨时间。这一年，号称世界领先的动车出轨了，人们悲怆的发现，吃的，住的，坐的竟没有一种让人蛋定。对于善良的中国人来说，打酱油比抢碘盐还来得更轻松和毫无风险。这一年，灰太郎对喜洋洋说：我咬你，你不要动，我们要和谐。这一年，雷公也成了弱势群体，悲催的替铁道部背了黑锅。当我们在盘点中国事故责任人时，发现他们分别是临时工、临时工、临时工。。。还有雷公，这时玉帝大叫道：他也是临时工某男子去面馆要了一碗牛肉面，可是面上来后没看到一块牛肉。就气得把老板叫来，牛肉面怎么没有牛肉？老板淡淡地说：“别拿名字当真，难道你还指望从老婆饼里吃出老婆吗？你什么时候看见人民大会堂里面坐过人民？凡是门口挂“人民”二字招牌的地方，均岗哨林立，充分体现了“人民”的崇高。这些地方一般都是人民无法随意进出的，像“人民政府”、“人民法院”等等……好不容易找到一个“人民银行”，还不办理储蓄业务。只有“人民医院”的门可以随意进出，却是人民都不愿意进去的地方!!!

程序员从初级到中级10个秘诀

bylove — Sun, 20 Nov 2011 12:17:28 +0000

Justin James曾发表过一篇博文《10 tips for advancing from a beginner to an intermediate developer》，为我们分享如何才能完成程序员从初级到中级的蜕变，现将中文译文转载于此，供大家借鉴。在一封与TechRepublic会员交流的邮件当中，他提到了面向程序员的博客、文章及杂志分成两类：面向初学者类（“hello world”这种类型的教程）以及面向专家类（MSDN杂志）。这个观点很好，有关程序员如何从初级跃升到中级的信息极少。以下是为了实现这种转变需要你去做的10件事。 1.学习另一门语言 其实你学的是哪一门语言并没有关系，但是学习另一门语言（不管你已经了解多少种语言）将把你打造为更好的程序员。能学会一门与你日常使用的语言风格迥异的语言则更佳。打个比方，如果你是C#程序员，学习VB.NET或者Java对你的帮助就没有学习Ruby或者Groovy大。我说“学另一门语言”的意思是要真正学会它。学习一门语言包括三个领域的知识：语法、内置操作符和库，以及“如何使用”。前面两个简单；我认为一名有经验的程序员，根据语言的不同，能在半小时到几小时内掌握足以维护代码的语法知识。操作符和库只不过是知识逐步积累的过程，你什么时候想清楚要了解什么了，再去查阅参考材料也不迟。只有第三项，“如何使用它”-要花上你几个月的时间去跟这门语言打交道，真正的奇迹就在此发生。我建议用这门语言的风格去做一个适合该语言的项目。真正学会了另一门语言之后，我敢保证你的程序员水平一定会突飞猛进。 2.学习先进的搜索技术、手段和及策略 作为一名好的程序员，不仅仅是技能的问题了，而是你寻找信息的技巧，这个趋势越来越明显。对大部分人而言，仅仅输入“现代语言及开发框架”，这都是泛泛之谈，记不住多少的。因此，你完成工作的能力通常取决于你的检索能力。不幸的是，了解到如何找到准确而高质量的信息可不仅仅是跑到TechRepublic来找答案，或者在你选好的搜索引擎上敲几个字那么简单。 “技术（Techniques）”、“手段（tactics）”和“策略（strategies）”看起来是一回事，实际上并非如此。你需要学会的技术是掌握你喜爱的搜索引擎的高级搜索系统；你需要了解诸如布尔操作符，如何过滤结果（像“非”关键字，域限制等等），关键字的词序扮演什么角色，等等。一句话，RTFM（Read The Fucking Manual，读那些他妈的手册）吧。你应该学会这些手段，诸如如何接近特定的搜索，以及了解自己实际上想查些什么。查错误很容易—只需查出错代码即可—但是许多搜索的关键字选择要困难得多。至于策略，你需要学会的东西，包括像应该使用哪种搜索引擎（提示：普通的搜索引擎不一定就是最佳选择），使用普通搜索引擎前应该访问哪个网站，甚至是应该到哪个论坛去寻求帮助，等等。 3.帮助别人 教别人始终是学习一切东西的最好方法之一。相对而言，由于你在开发领域还是个新手，认为自己没什么可教给人家的，这可以理解。但这毫无意义。记住，你所学到的一切都是你从别人或别处学到的；因此请尝试一下，成为另外一个人要请教的“别人”。每天尽量花一点时间试着回答TechRepublic上的问题，其他网站的亦可。读读其他会员的回答，你也可以学到很多东西。 4.有耐心，常练习 研究表明，要成为一名“专家”，需要花费10年，或者10000到20000小时的刻意练习时间。真的很久。还有，成为专家不尽然就是执行10年同样的任务；通常这意味着要在特定领域内执行广泛的任务。需要花费大量的时间和精力才能成为“专家”；做几年程序员是不够的。想在30岁左右成为一名高级软件开发工程师？要么尽早接受教育/培训，要么你得愿意在闲暇时间进行大量的工作、阅读和练习。我从高中开始编程，还牺牲了许多休息时间去跟踪行业发展、学习新技能等等。结果，我获得中级和高级程序员的时间就比我的大部分同事都要早得多，随着时间的推移，这些就转化成为很多的金钱。 5.对教条拒之门外 是时候开诚布公了：也许初级程序员了解的东西还不足以说出做某件事情有一种最好的方式。尊重朋友或者权威的观点是好的，但直到你更有经验之前，不要把他们的观点说成是你自己的。很简单，如果你所了解的不足以让你独立地找出这些东西来，你又怎么会认为你知道哪一位“专家”是对的呢？话是难听了点，不过请相信我；由于受某些愚蠢建议的蛊惑，或者追随某些根本不知道自己在说些什么的所谓专家，白白把自己的职业生涯耽搁了几年，这样毛头小伙程序员，我见过多了。这一点有一个很好的例子，就是面向对象结构的滥用。比如说，许多初级者读了一些有关面向对象的信息后，突然间，他们那简单的应用程序的类图看起来就像埃菲尔铁塔一样了。 6.深入学习一点先进理念 成为一名中级程序员，很大一部分是要在代码里面体现出一些所擅长的概念。就我而言，是多线程/并行性，是正则表达式，以及如何对动态语言进行变化（后两个在我离Perl渐行渐远后开始退化）。这是如何发生的？多线程和并行处理是因为我读了相关文章，觉得它看起来很有趣，然后再自己把它弄清楚了；然后我就一直使用这些技术来写应用。我做过一件工作，是用Perl写的，里面运用了大量的正则表达式。我也用一个过程引擎模板和内置数据库系统写过我自己的电子商务引擎；那时我几乎花了2年时间在这上面。找到真正令你着迷的东西。也许是图像处理，也许是数据库设计，等等。即便你是一个入门级的程序员，也要尝试一下成为某一自己所关注领域的专家。这会让你相当快速地进入到中级水平，一旦你到了那个水平，你的专家之路也走到一半了。 7.学习你的领域里面的基本理论 写出“Hello World”，跟理解那些字是如何显示到屏幕上的是两码事。通过学习支撑你所从事的工作的“基础/底层工作（groundwork）”，你会变得更加在行。为什么？因为你会理解事物为何会以这种方式运作，当东西坏了就能知道是哪里的问题，等等。通过掌握工作的底层机制，你变会得更出色。如果你是Web程序员，读读HTTP RFC和HTML规范。如果你使用代码生成器，好好看看它生成的代码；如果你使用数据库工具，看看它生成的底层SQL语句，不一而足。 8.看看高级程序员的代码 在工作中看看高级程序员写的代码，然后问一问事情是如何以某种特别的方式完成的，为什么？可能的话看看开源的项目。甚至即使其他程序员没有最好的编程习惯，你也会学到许多编程经验。当然，要小心别学到坏习惯。我的意思是说不要生搬硬套人家的东西；你要能领会到哪些是能行的通的，哪些是有道理的，然后再模仿人家。 9.学习好的习惯 愚蠢的变量名，糟糕的缩进习惯以及其他一些凌乱的迹象就是一个没有经验的程序员的最好标记。一个程序员在学会如何编程时，却经常没有被传授到那些不那么有趣的细节，像代码格式编排。甚至尽管学习这些东西并不会令你的代码更好，也不会令你成为更好的程序员，它也会确保你不被同事视为入门级的程序员。甚至即使某人是高级程序员，如果他的变量是以他那97只猫的名字来命名，或者其函数叫做“doSomething（）”的，他们看起来也不像是知道自己在干什么的人。而且会令其代码在过程中更难以维护。 10.要玩的开心 想要痴迷于单调乏味的工作？痛恨工作吧。要想升级为中级程序员可不仅仅是为了拿到不断增长的工资不达目的誓不罢休，而是要真正享受工作。如果你不喜欢自己的工作，且还是初级程序员，你怎么会认为成为中级或高级程序员情况就会有所好转呢？换工作或改职业吧。反过来说，如果你喜爱所从事的工作，那就好！只要你坚持下去，我保证你能成为一名更好的程序员。（Justin James） 【人物小传】 Justin James Justin James就职于Levit & James, Inc，并在公司中承担着混合编程、网络管理员、系统管理员多项职务。自2005年就在TechRepublic开博，博客地址：http://blogs.techrepublic.com.com/10things/。原文链接：http://blogs.techrepublic.com.com/10things/?p=732 译文链接：http://kb.cnblogs.com/page/71136/

博客修改成WORDPRESS

bylove — Wed, 16 Nov 2011 11:38:46 +0000

从今天起，本博客从ZBLOG转成WORDPRESS，自从备案删除后，网站一直不稳定，国外的PHP空间也没有办法用，拖了好久，还是修改成PHP的吧，百度K去吧，谷歌PR降去吧，哈哈~~~

10个管理工作时间的小技巧

bylove — Mon, 10 Oct 2011 06:59:54 +0000

导读：如何才能稳步追随社会的变迁，如何才能留住飞逝的时间。俗话说：“一寸光阴一寸金，寸金难买寸光阴。”珍惜现在的时光，将来才不会为年轻时挥霍的时间而感到悔恨。三位作者Joe Mathews，Don Debolt，Deb联手打造了一篇工作环境中管理时间的文章《10 Time-Management Tips That Work》。文中谈到普遍的业务流程是由想法，交流，行动三个方面组成，在日常工作要提前做出计划，才能确保工作进行时的顺畅，成为自己的时间的掌控者。以下是文章摘要：在人生某个阶段，如果你参加了关于“时间管理”的培训班，读了关于时间管理的相关书籍，并尝试在电子设备或纸上对生活中每一天进行规划，安排，那很好。你可能会为问：“利用这些知识和技巧，为什么我仍感觉没有完成我需要完成的事呢？” 答案很简单。你所学的这些时间管理的知识根本就是浪费时间，因为它们根本没有起到任何作用。在你开始管理时间之前，你必须了解什么是“时间”。字典中是这样定义时间的：时间就是事情发生的时刻或时间段。简单的说，时间就是事情发生的时候。时间可分为两类：时钟时间和实时时间。时钟时间遵循时间的自然定律。众所周知的，一分钟有60秒，一小时有60分钟，一天有24小时，一年有365天。所有时间都会按照这个定律而运作，不会因为任何事情而改变。例如：某个人活到50岁，那他所经历过的时间就是50x365天的时间，不会多一分钟也不会少一秒钟。实时时间是相对的。时间的快与慢，是相对你自身的感觉而定的。下面举例说明，比如，某人实际工作了2小时，但他却感觉工作的时间不止是2小时而是更多，时间过得很慢很久。相反，某人玩游戏的时候，会感觉时间过得飞快。这就是实时时间所代表的意思。应该用哪种时间来描述我们所生活的这个世界呢，时钟时间？实时时间？时间管理系统方法之所以不起作用的原因是这些方法是用来管理时钟时间的。而时钟时间却与此毫不相关。你不应该活在时钟时间中，而应生活在实时时间中——在这个世界中，当你做自己感兴趣的事时，就会觉得时间过得飞快；而你做很枯燥的事时，就会觉得时间过得很慢。好消息就是实时时间是精神上的。它存在于你两耳之间，你创造了它。对于你创造的任何东西，你都可以很好地进行管理。现在是时候扔掉那种“我没有足够的时间”或者“今天不是创业或管理当前事业的恰当时间”的自我诋毁与自我限制了。时间一般会花在三种事情上：思考、交流和行动。无论你从事什么类型的行业，你所有的工作都由这三项组成。作为一个企业家，你的时间可能经常被打断，而改为去处理其他事情。当你无法避免被打断时，你应该安排好你在这些其他事情上所要花费的时间，以及你在可以引导你成功的思考、交流及行动上所花费的时间。实践以下的方法技巧，成为自己时间的掌控者： 1. 将一个星期所有的活动或是交际应酬做出计划并记录。有助于明确的了解在这段时间中需要做的事情和要去的地方。最终要的一点是，可以从中知道这些事情实际花费的时间和在无益的思想，交谈和活动中浪费的时间。 2.最重要的是将活动和应酬以最合理的时间去安排。将待办列表中的项目分别去标准开始时间和结束时间，并按照优先级去安排活动时间。 3.尽量用更多的时间去做详细的计划。 4.遇到紧急情况要中断原有计划。 5.每天的第一件工作就是计划当天的工作。不要直接盲目的去开始工作，效果远不如先计划。一天中最重要的就是做好当天的计划。 6.在开始每个项目之前的5分钟，构思整个流程和预期的结果，理清思路后再开始。当完成后，与之前构思的结果对比，看看哪里不足或是优异，为以后的工作垫下基础。 7.当你在工作时候，请挂上“请勿打扰”的牌子，专心致志，不为外物所打扰。 8.如果没有重要的业务客户或是其他会议，请减少外界对自身的打扰。工作时候不要因为别人而影响你的注意力。对于领导来说，可以限定一个时间来回馈邮件和电话。 9.控制自己排除其他杂念，例如Facebook和其他类型的社交媒体，除非你工作需要。 10.记住做到面面俱到可能性不大，同时还要记住思考、交流和行动的20%可以决定着你成败的80%。