关于互联网公司定制手机的一点看法

2012-06-12

今天,360公司联手知名品牌阿尔卡特,推出了他们的第二款360特供机——AK47(阿卡47)。该款手机是1999元以下智能手机中,全球第一个采用4.5寸超大视网膜屏的手机,仅售1699元!这款手机的机身厚度为9.5毫米,超薄吧。但是,压缩手机机身厚度的后果就是电池容量变小了,仅1800毫安,这个容量对于智能机来说确实不算大。所以老周都说了,再为你的AK加个弹夹吧。

360阿卡47手机的推出,只不过是国内众多互联网公司推出定制手机的一个缩影。近些年来,从创新工场的小米手机,到百度的定制手机,再到阿里云手机、盛大云手机、360手机等等,各种定制手机层出不穷,互联网公司都快成了手机制造商了。

这种局面的形成,很大程度上是小米手机获得巨大成功造成的。小米手机凭借其高端的配置和相对低廉的价格,赢得了众多消费者的青睐。其他公司看到这样子的火爆场景,自然要速度跟上了,所以各种高配低价的云手机层出不穷也就不足为奇了。 阅读全文 »

我的百度BAE相册被人SQL注入攻击

2012-06-09

今天打开我的百度BAE相册(http://1.mawenjian.duapp.com/),发现照片中多了一个cc1.php的文件。因为php文件不能正常显示的缘故吧,所以这个文件显得格外显眼。这个文件给我的第一感觉就是——程序被攻击了!

说句实在的,因为我从新浪SAE移植这个程序的时候就马马虎虎的,再加上原来的程序中存在的一些漏洞,所以被攻击得手是很正常的事情了。

从攻击的原理来推测,我认为十有八九是SQL注入攻击。因为我的百度BAE相册URL中有好几个地方是暴露参数的,再加上当时只注意功能的实现,没注意对传递参数的合法性进行检测,所以被SQL注入的可能性最大。

好在我的PHP程序是运行在百度BAE平台上的,可执行的PHP文件必须通过SVN方式才能上传;而支持上传的百度云存储空间呢,则不支持执行PHP程序。所以,虽然我的程序被SQL注入成功了,但是意义也不大。纵使其攻破了我的管理后台的用户名和密码,也没什么大不了的,反正里面也没什么东西。要说最大的损失,莫过于得到了我的百度云存储的AK和SK了。但是也没事,大不了我重置一下AK和SK。

不过令我惊奇的是,这样一个时常不更新的破相册程序,居然也有朋友感兴趣,看来口味确实够独特的。莫非看上了首页的PR=1?不想了…… 阅读全文 »

文章评论系统闹月经,博主的回复可能会出现问题

2012-06-09

今天看到这么多的热心网友回复我的文章,我非常高兴。但是,在我回复了几位网友之后,我发现我的回复内容居然不能显示,最tm让人恶心的是从最新到最旧显示的评论和从最旧到最新显示的评论tm的不一样。mb的登陆到评论系统的官网一看,我的评论还在!真tm诡异!

对于各位网友的热心,马文建心领了。但是因为评论系统的原因,请原谅我的评论回复不能及时到您手中,请见谅。

蛋疼的百度ping服务,协议居然与别的厂商不兼容

2012-06-06

ping是基于XML_RPC标准协议的更新通告服务,是一种用于博客在内容更新后通知百度博客搜索及时进行抓取、更新的方式。百度博客搜索在成功接受到ping以后,会立刻进行抓取并更新。使用ping服务,可以让百度博客搜索在第一时间抓取到您博客上的新内容。

以上是百度官方的介绍。从意思上理解,这个ping服务应该不错的呀,可以及时通知百度我的网站更新了,告诉它赶紧过来爬网吧。而且,这个ping服务貌似和Google等的API接口貌似也是兼容的,都是调用weblogUpdates.extendedPing方法,而且采用的参数貌似也是一样的,从而给了人们一种错觉。

所以有的网友就发博文了,使用wordpress程序的博客只要在通告服务处填上“http://ping.baidu.com/ping/RPC2”就可以通知百度了,貌似很方便的样子。

但是实际上并非如此。我今天发现,百度的ping服务和Google等的ping是不兼容的。虽然都是调用的weblogUpdates.extendedPing方法,但是在参数方面有一些细微的差别:Wordpress默认的ping服务是3个参数,即网站名称,首页地址,feed地址;而百度ping呢,则是4个参数,即网站名称,首页地址,新网页的地址,feed地址。正是这一个参数的差别,我们就不能使用wordpress自带的ping服务了。你说蛋疼不蛋疼? 阅读全文 »

Google推出搜索敏感字符提醒功能

2012-06-01

为了减少用户搜索时连接被重置的情况,Google于今日推出了搜索敏感字符提醒功能。比方说在搜索框输入“李开复”,“李”字就会被标注出来。假如你仍要搜索的话,Google会进一步提示你“请注意在中国大陆搜索[李]很可能导致用户与谷歌的连接暂时被阻断。此阻断并不受谷歌控制。”

这个功能不错,可以减少很多失误操作导致的连接被重置的情况;当然,这也意味着Google间接把有敏感字符的事实告诉用户了。

阅读全文 »

为什么我对此次cn域名开放个人注册还抱有一些信心

2012-05-30

根据最新的《中国互联网络信息中心域名注册实施细则》的规定,cn域名于昨天正式允许个人注册。对于此次开放,我在几个IT社区以及IT博客看到的大多数是谩骂之声。不满确实可以理解,因为上次事件,有的人的域名成了黑户了,或者被停止解析了,谁都会有些怨气。再加上官方态度的不确定性,也确实容易让人犹疑不决。所以不理解在所难免。但是理智过来看,我倒对此次开放抱有一定的信心。(红字为后来添上的)

为什么我要冒天下之大不韪,说我对cn还抱有一些信心呢?且容我先分析下上次事件的产生原因吧。

对于上次事件,我认为是由以下两方面原因导致的:

首先是未能将个人地位合法化。其实在上次的开放过程中,媒体就曾不止一次地呼吁将个人的合法注册地位写入《注册细则》,但是一直未能实施,所以也为后来禁止个人注册埋下了伏笔。(这点必须得承认,因为禁止个人注册,很大程度上就是对个人的注册地位没有明确)注:知乎上的一位朋友说《规定》只是CNNIC的内部文件 阅读全文 »

谈谈我对cn域名开放个人注册的看法

2012-05-30

从昨天起,cn域名明确允许个人注册。至此,持续若干年的cn域名禁止个人注册的政策正式寿终正寝,也第一次从法规的角度明确了个人用户的注册资格。从此,个人也就可以“站起来做人”了。

我记得我的第一个域名是在2005年注册的。那个时候,com域名的价格大多是100元/年左右吧,而cn域名在易名中国则只需要50元/年。相对的低价,以及众多的优质资源,让我不得不选择cn域名。此时,正值互联网高速发展的时期,cn域名也通过“国家安全”、“域名安全”等口号以及实实在在的降价等措施赚足了焦点,域名注册量持续快速增长。可以说,这是cn域名历史上最显赫的黄金时期。

随后管理机构有些激动了,为了提高域名的注册量,采用“1元注册域名”的形式,大力推广cn域名。这种推广确实见效了,cn域名注册量一度达到1400万,成为仅次于德国.de的世界第二大国别域名,赚足了风头。但是,低价促销也造成了很大的负面影响。比方说,伴随着域名注册量的飞速提升,众多垃圾站也应运而生,以致搜索引擎对cn网站的收录减慢甚至降低权重,也因此使cn有幸成为了google apps极少数不支持的顶级域名之一。最严重的后果是,违法违规网站的大量产生,直接导致了cn域名黄金时期的破灭。 阅读全文 »

花20大洋注册了两个CN姓名域名

2012-05-29

今天CN域名开放个人注册,同时为个人用户推出了便宜的姓名域名。姓名域名,拿来玩玩确实不错,价格很便宜,什么时候玩腻了,丢掉也不心疼。这不,我趁着今天是开放注册的第一天,好多域名还没有注册,我迅速把和我姓名相关的两个域名 mawenjian.cn 和 马文建.cn 拿了下来。

话说,这个中文域名10块钱,确实算实惠了。因为这一个域名,实际上包括6个域名,比如马文建.中国及其繁体。有人可能会说中文域名不方便输入,不支持IE6等老版本的浏览器,是鸡肋。事实确实如此,傻子才会用中文域名作为主站域名呢。但是,也不能否认,中文域名有形象、易记的特征。比方说,mwj.cn或者mawenjian.cn,谁会想到它是马文建的意思呢?但如果是 马文建.cn 呢,不就直观多了吗?所以我的观点是,中文域名有其存在的必要性,可以作为跳转域名使用,但绝对不能作为主域名。对于主域名,.com绝对是不二的选择。 阅读全文 »

CN域名将允许个人注册,同时启动姓名域名

2012-05-28

根据CNNIC的最新政策,CN域名将允许个人注册,该政策将于明天(2012年5月28日)0时开始实施。

此外,我从易名中国管理后台的价格表获知,CN姓名域名也将要开始提供注册。为了确认此消息,我向易名中国的客服人员进行咨询。根据客服的回答,姓名域名的注册工作也将于明天凌晨启动。事实是十点才开放注册,幸亏昨晚零时没有爬起来……

从价格表我们不难发现,姓名域名并不仅仅局限于yourname.cn形式,注册者也可以注册 姓名.cn 或者 姓名.中国 形式的域名。

对于CNNIC开放个人注册.cn域名,同时开启.cn姓名域名的做法,我个人是持支持态度的。作为一个国家的顶级域名,CN域名代表着中国的脸面和形象。虽然它曾经出现过各种各样的问题,但不论怎么说,它都是我们国家在互联网上的脸面。

但是对于姓名域名的开放,我也有一丝的担忧,姓名域名的价格仅10元/年,会不会导致垃圾域名的大量产生?还有,虽然个人注册域名放开了,但是,.CN域名貌似目前还在实行先备案后解析的政策,这对姓名域名的推广必然是不利的。

阿里云推出免费“云监控”服务

2012-05-27

今天登陆阿里云官网,发现阿里云又推出了一项“云监控”服务,而且居然是免费的。话说,阿里云能够推出免费的服务,确实是不多见啊。

阿里云的“云监控”服务和监控宝、盛大云监控服务大同小异,支持多种监控方式,比如HTTP监控、Ping监控、TCP端口监控、UDP监控、DNS监控、POP3监控、SMTP监控、FTP监控等。从监控的种类来说,确实较别厂家的监控服务要多一些。此外,阿里云“云监控”最有吸引力的是每月1000条的免费报警短信,阿里云果然够财大气粗。

但是,从我简单的试用来看,阿里云“云监控”目前也存在一定的不足。比方说,目前监控服务器只有两组——杭州电信1和杭州电信2,监控节点的数量和分布还有待提升。另外,我在试用的几个小时内就收到了2条报警短信,我对此持怀疑态度,我怀疑监控节点还不够稳定。当然,我对阿里云的服务还是很看好的。 阅读全文 »

第 10 页,共 18 页« 最新...89101112...最旧 »