Clipmarks | niufangxing's clips

post&get

Tue, 22 Sep 2009 14:21:24 GMT

clipped by: niufangxing

　　(1).所谓安全的意味着该操作用于获取信息而非修改信息。换句话说，GET 请求一般不应产生副作用。就是说，它仅仅是获取资源信息，就像数据库查询一样，不会修改，增加数据，不会影响资源的状态。

　　2.根据HTTP规范，POST表示可能修改变服务器上的资源的请求。继续引用上面的例子：还是新闻以网站为例，读者对新闻发表自己的评论应该通过POST实现，因为在评论提交后站点的资源已经不同了，或者说资源被修改了。

　　1.GET请求的数据会附在URL之后（就是把数据放置在HTTP协议头中），以?分割URL和传输数据，参数之间以&相连，如：login.action?name=hyddd&password=idontknow&verify=%E4%BD%A0%E5%A5%BD。如果数据是英文字母/数字，原样发送，如果是空格，转换为+，如果是中文/其他字符，则直接把字符串用BASE64加密，得出如：%E4%BD%A0%E5%A5%BD，其中％XX中的XX为该符号以16进制表示的ASCII。

　　4.POST的安全性要比GET的安全性高。注意：这里所说的安全性和上面GET提到的“安全”不是同个概念。上面“安全”的含义仅仅是不作数据修改，而这里安全的含义是真正的Security的含义，比如：通过GET提交数据，用户名和密码将明文出现在URL上，因为(1)登录页面有可能被浏览器缓存，(2)其他人查看浏览器的历史纪录，那么别人就可以拿到你的账号和密码了，除此之外，使用GET提交数据还可能会造成Cross-site request forgery攻击。

Clip Source: my.9sky.com

Clip Source: www.cnblogs.com

　　(2).幂等的意味着对同一URL的多个请求应该返回同样的结果。这里我再解释一下幂等这个概念：

1.根据HTTP规范，GET用于信息获取，而且应该是安全的和幂等的

　　总结一下，Get是向服务器发索取数据的一种请求，而Post是向服务器提交数据的一种请求，在FORM（表单）中，Method默认为"GET"，实质上，GET和POST只是发送机制不同，并不是一个取一个发！

到这里，大家应该有个大概的了解了，GET一般用于获取/查询资源信息，而POST一般用于更新资源信息。

For Japan Labs

Wed, 01 Jul 2009 12:47:51 GMT

clipped by: niufangxing

Clip Source: www.ss.titech.ac.jp

Information Theory and Communications

SAKANIWA Lab (Communications Theory,Coding Theory,Signal Processing,Communication Systems)
YAMADA Lab (Mathematical Signal Processing, Applied Signal Processing, Communication Theory, Optimization Theory)

Communication Processing

SAKAI Lab (Information Communication Network,Image Information Search,Image Signal Processing)
YAMAOKA Lab (Information Communication Network, Internet)

Communication Networks

UYEMATSU Lab (Information Theory,Coding Theory,Communication Theory)
MATSUMOTO Lab (Error-correcting code, Information theory, Wireless communication, Quantum communication)

FUJII Lab(3D image, Picture coding, Image processing)

Global Scientific Information and Computing Center

IIDA Lab (Information Communication Network, Network System, Performance Analysis)

Dept. of Management of Technology

OGATA Lab(Information Security)

Last modified : April 1, 2009

Laboratories (Research Fields)

Azure

Tue, 23 Jun 2009 15:08:40 GMT

clipped by: niufangxing

Clip Source: www.cnblogs.com

微软的云 Azure -- 初步了解 (一)

such as , Windows Azure Tools for Microsoft Visual Studio and Microsoft .NET Services SDK .

只好先读读its white paper. 有兴趣的，可以到 vhttp://www.microsoft.com/azure/windowsazure.mspx 去下载看看.

只是Azure在云里，xp ，vista在本地。

Jeff Bezos

Thu, 18 Jun 2009 03:57:32 GMT

clipped by: niufangxing

Clip Source: apple4.us

杰夫·贝佐斯在 Disruptive by Design 大会

利维回顾了 1990s 年代混乱的互联网创业公司，问贝佐斯“作为当时已成立的一家公司，你们知道如何建立一家伟大的公司吗？”贝佐斯回答：“1994 年的时候，我看到一个统计数据，让我很有去创建亚马逊(Amazon)的冲动——那一年互联网的使用率增长了 2300% ，但普及率仍然非常低……那些只会做‘不失球’的创新的大公司，他们的最大问题之一是，即便你已经看到了这一点，你还必须成为真正从长远考虑的人。因为，即使是很长的时间，也只会成为公司历史中很小的一段…… 问题的关键在于，你是否愿意等待 5 年、7 年，甚至 10 年。绝大多数公司都不愿意等 10 年。”

1999 年股市泡沫期间，贝佐斯表示，他不断地告诉他的员工：“不要因为这个月股价增长了 30% 就觉得自己聪明了 30% ，那样的话，当股价下滑的时候你就变成了呆子。”

那段时间，我们有很多严厉的批评家。但我们同时还注意到，即便那些严厉的批评家也成了我最好的顾客。拥有一支埋头专注于产品开发的团队，会让你在应对那些批评的家的时候愉快很多。”

“创业者、企业家与财务管理者之间的区别之一是，创业者和企业家的双眼总是顽固地盯着生意和业务，亲自处理细节工作。成为一个好的企业家的秘方在于，要知道何时该顽固坚持，何时该灵活变通。这个秘方对于我来说，就是要在公司的大事和方向上顽固坚持。”

“创造和创新都有一个前提……你必须愿意失败；你必须愿意从长远角度考虑；你必须愿意忍受外界长期的误解。如果你不能做到者三件事，你就会限制你自己持续的创新。”

GreemDump

Thu, 18 Jun 2009 03:37:47 GMT

clipped by: niufangxing

Clip Source: guardian.yeeyan.com

《南方周末》就嘲笑了绿坝：绿坝开启后，拦截了加菲猫图片，却让深肤色色情图片顺利通过。

中国网民对绿坝感到极为愤怒。一个叫“F-uck长城防火墙”的论坛就发表了讨伐绿坝的长文，有一个网站提供反绿坝软件的下载。由于担心绿坝会过滤掉同性恋信息，同性恋组织在网络上发起了一场反对绿坝的请愿。

有记者深入调查后，声称绿坝的部分软件专利是通过金惠公司的李弼程经理（Li Bicheng）从军队中获得的，他同时还在郑州解放军信息工程大学任职。金惠董事长赵慧琴也毕业于一所军事院校——哈尔滨工程大学。根据军中规定，军人不得参加商业活动。

Best critize article about GreenDumb I ever seen

Thu, 18 Jun 2009 03:30:13 GMT

clipped by: niufangxing

Clip Source: blog.devep.net

绿坝的技术错误及其可能导致的后果

2 缓冲区溢出的问题必须要重视。

到目前为止，密歇根大学提出的缓冲区溢出漏洞没有被修正。而根据电脑报文章，用户在正常使用中时而会导致浏览器崩溃。这大概也是溢出的迹象。在我的周末的简单研究中，觉得确实如密歇根大学报告所说"使用了较陈旧的编程方法"，系统中存在缓冲区溢出的机会大大增加。

缓冲区溢出并非让程序崩溃退出那么简单，事实上利用这种漏洞是可以完全控制一台计算机的。历史上几次大的病毒传播，比如nimda，比如红色代码，都是缓冲区溢出引起的。缓冲区溢出不仅困扰小公司，对微软这种大公司也是巨大的安全威胁。但是像绿坝这样，把漏洞百出的代码做最广泛的推广和强制安装，实在是匪夷所思。如果真的这么推广下去，真的都安装了，未来还不知道出什么事。

总结：一般来说，大规模安装的软件要特别注意安全问题。最有效的办法是降低自己的权限，那么就算出现问题也不至于影响太大。但是绿坝反而用不正当的方式获得了很高权限。而高权限的软件则要至少能保证自己的安全，绿坝显然也做不到这点，绿坝调用各种dll并没有做校验，这都是非常容易被利用的。

说到担心计算机被政府控制用来限制言论自由的观点，我觉得也不用太在意。事实上，所有政府都希望做到这事，但在操作上是如此的不具备操作性。如韩寒所说，计算机上有个东西叫做键盘。这就决定了不可能有超越用户存在的软件，哪怕是最厉害的病毒。一个试图当上帝的程序，最后的命运往往是去见上帝。

Future of Internet

Fri, 12 Jun 2009 12:21:30 GMT

clipped by: niufangxing

Clip Source: www.yeeyan.com

简介

充分利用人类创造的一切，但是不要崇拜，因为它们终究被超越

尽管这些公司指导哲学不尽相同，但这些公司在很多方面都是计算机技术标准的持有者。例如，谷歌倡导开放的网络并倾向于推动开源标准和建立开发者联盟。Facebook已拥有着七千万活跃用户，提供更多控制权的体验并且至今为止希望所有的用户都在它的保护墙下安全使用网络。苹果来自于旧世界，它的精巧的产品让客户远离骚杂的信息时代，但是苹果的体验被控制在苹果终端硬件、软件和服务，像 iTunes 音乐店手中。

我问扎克伯格像Facebook这样封闭、专有的社区网站可能压制网络创新精神。这也是《因特网的未来和应对策略》主题，是乔纳森·齐特林的一本新书，他是哈佛大学伯克曼因特网和社会中心的创始人之一。

开始的时候伟大的平台通常是关闭的，只有当他们成熟了，可以处理问题了就会开放。我们现在正在离开这一阶段，开始进入一个更开放的阶段。 ”

乔布斯的高明之处，就在于他总是能把前沿科技作个整合，将它们应用于实际。平板显示器、电影剪辑软件、wi-fi、数字音乐播放器、触摸屏——这些被人们抛弃了几十年又被天才乔布斯发现、包装，这种技术的产物得到大众的厚爱。同样地，Apple的iPhone2.0将会“地理定位”得到普及——就像装在车里的那种卫星导航系统一样，让人们随时随地都能沟通。

再说谷歌，它正在平台战争中多面作战，并将成为苹果最大的对手。它正在领导另一个联盟Open Handset Alliance建立Android开放式操作系统。这个操作系统将应用在下一代的手机和其它的消费设备中。该联盟有34个成员，涉及到移动电话运营商和手持设备制造商，包括摩托罗拉、LG电子、三星、中国移动、Sprint Nextel和T-Mobile在内。虽然谷歌的CEO艾里克·施密特也在苹果的董事会，虽然乔布斯也很尊敬谷歌，把它的软件装入了iPhone，但苹果味在该联盟。

Design or Product

Fri, 12 Jun 2009 12:17:53 GMT

clipped by: niufangxing

Clip Source: blog.rexsong.com

做设计还是做产品

前不久与某门户网站的同行聊天，也提到类似话题。“设计中心”与“网站部”并列，而不是在“网站部”之下，同时“网站部”负责全部网站产品。也就是说，设计与产品是完全分开的，这样的组织架构冗余，并且容易出现沟通障碍降低工作效率，或者各自为战。常见是根据大产品体系划分事业部，各自有独立设计部门，平时通过互相学习、分享知识，共同促进发展。

我理解“做产品”有三大块职能划分：产品管理、产品设计、产品研发，分别对应去年10月份在网站背后的信息架构中提出互联网产品的三套架构体系：业务架构、信息架构、技术架构。

Antroid

Fri, 12 Jun 2009 12:15:32 GMT

clipped by: niufangxing

Clip Source: www.showeb20.com

Android Market启示录：抓住IT圈核心的UGC营销

Google充分利用了这一点，在推出了Android及Market服务时，将第一步定位的目标锁定在日常所信赖的“专家”：开发者与Google服务热衷者。找到“专家”还远远不够，要让专家来为我所用，进行口口宣传，还需要让其成为营销战略中的重要组成部分：积极使用者。

人类内心深处总是希望与众不同，有一种被重视的尊贵感。用户创造内容的Web2.0，真正积极创造内容的用户不及1%，暂且称之为积极使用者。而正是这不到1%，让Web2.0充满活力，大家都还记得Youtube的Lonelygirl15吧。因此，找到积极使用者并激活之，乃是找到“专家”之后的步骤。

中国知识阶层与布尔乔亚

Fri, 12 Jun 2009 12:13:47 GMT

clipped by: niufangxing

Clip Source: liyang.cinepedia.cn

这个变化就是中国的知识阶层在1989年以后，逐渐进入了富人阶层。他们的地位与之前完全不同，从某种角度说，他们成为1989年之前自己所批评的体制的受益者。我们可以看看身边那些替草根代言人：艺术家、作家、律师、记者、学者、艺人、公共知识分子和文化官僚，哪一个还处于贫穷当中，哪一个不是现有体制的受益者。

经济上的布尔乔亚与暴发户道德的并存，是今天知识阶层的显象，他们追逐布尔乔亚的消费符号：别墅、名车、红酒、雪茄和女人，但不践行布尔乔亚的文化义务和社会理想，更丧失了信仰。

或许，这不是造成道德理性沦丧的主要原因，用经济上的原因把社会问题归罪于知识阶层，确实有点武断。其实，许多美国激进的自由贸易资产阶级支持者，都是反对康德主义道德的，爱因·兰德不是认为资本主义伦理是不应该为他人而牺牲个人利益吗？她认为个体不为他人牺牲，也不为自己而牺牲他人，每个人追求自己的价值，以独立的人格和自律道德构成社会的伦理基础。所以，把问题归到“知识阶层的富有化”，可能是某种精神栽赃。但他们并不清白，中国的知识阶层至少要对20年来的一件事负责：在享受经济上中产阶级化的过程中，对工具理性肆意纵容。

这种秘而不宣让很多人在博客、网站和电视上所做的表态和正义感，显得格外荒诞。知识阶层集体缺乏自省能力，是60年代到70年代出生的知识分子的显著特征。

Indian impression

Fri, 12 Jun 2009 12:09:52 GMT

clipped by: niufangxing

Clip Source: duran.ycool.com

中国的经济发展无疑给她留下了深刻的印象。当她在宁夏某个贫困的乡下采访，碰到一位老汉抱怨村子里15年没有女人嫁过来，因为太穷；结果她发现这位老汉家里既有电视还有DVD机，她说在印度这已经可以算作中产阶级了。在印度，只要会写自己的名字，就不能算作文盲，而中国的标准是得认识1500个汉字。