现在包含 GPS 等定位装置的设备越来越多，在造就一系列 LBS 服务，方便我们使用的同时，隐私问题也不得不重视起来，因为你的一个设备通过一种服务所获得的位置信息，就有可能被大量其他设备和服务使用。为什么这样说？
刚才在使用 Google+ 发布信息的时候遇到一个非常怪异的问题。我使用了一台没有包含 GPS 或其他定位装置的笔记本电脑，通过 Chrome 浏览器在 VPN翻墙的情况下访问
继续阅读 >>
家里的 Synology DS 410 连续运转已经快要一年了，最近一段时间风扇的噪音非常大，于是想到买个更静音的来更换一下。
本来没考虑那么多，毕竟只是机箱风扇，标准的8*8cm规格，没啥特殊的，随便买一个装上就可以。于是在网上定了两个液态轴承风扇，安装，一切顺利。可重新开机后就麻烦了，系统持续报错“风扇x已停止运行”，两秒钟后“风扇x已恢复正常”，更换后的两个风扇都有这种情况，并且完全没规律，非常的烦人。
更麻烦的是，默认情况下，一旦设备风扇检测到有故障，NAS会自动在5分钟后强制关机。因此虽然新买的风扇真的非常安静，并且运转正常，但由于规格不符（根据官网论坛上的讨论，应该是检测信号的规格不匹配导致的），因此在系统看来风扇已经故障了。开机没多久就自动关机。
本来我还以为是新买的风扇有无问题，于是联系卖家换货，对方倒是很爽快，新的正在寄出的路上。可从本月11号等到今天，EMS
继续阅读 >>
有朋友问到 windows\installer 这个目录下的内容为什么占用如此多的硬盘空间，以及是否可以删除的问题，搜索到这篇文章，感觉不错，于是简单翻译了一下发在这里，希望对大家有所帮助。
原文地址：
http://blogs.msdn.com/b/heaths/archive/2008/07/24/why-windows-installer-may-require-so-much-disk-space.aspx
Windows Installer 是一个执行事务型（Transactional）安装的引擎。当首次安装一个产品时，被安装的文件中基本很少已经存在于计算机中，甚至可能完全没有。但当升级或修补某一产品时，则主要是对这些文件进行替换，因此就必须将原始副本保存起来，以便在万一遇到错误时安装程序可以进行回滚。下文介绍了
继续阅读 >>
本文想简单谈谈那个所谓的“根证书”。在访问铁道部网上售票官网 www.12306.cn 后，有一个醒目的提示，为保证顺畅购票，需要下载安装根证书。那么什么是根证书？为什么买火车票的时候需要下载和安装，在淘宝等在线交易网站购物时候为什么就不需要这样做？
今年开始，人民群众们终于可以通过互联网购买火车票了。虽然说在线买的难度不比以往排队购买低多少，但这总算是一次值得鼓励的尝试。不过在线购票系统一经退出，在技术上就已经被人批得体无完肤。
为了确保安全，很多涉及在线交易的网站，例如网上银行、购物网站等，都会使用SSL技术对页面内容进行加密。SSL技术在这里的主要用途有两个：
确保网站服务器和用户浏览器之间的通讯不被窃听：这一点很好理解。SSL属于一种公钥加密体系，简单来说，一个SSL证书分为两部分：公钥和私钥。其中私钥会被网站所有者妥善保管，并在服务器端用私钥将网络通讯全部加密；而公钥会在网上广为传播，一个公钥加密后的数据只有用所对应的私钥才能解密。因此只要SSL证书本身可以保证安全，那么在访问网站的时候就可以保证网络通讯不被他人所窃取，并且如果有人进行中间人攻击，因为没有相应的密钥，导致篡改后的数据无法通过校验，因此可以及时察觉。
确保网站所宣称的身份真实可靠：这一点也不难理解。网上有个网站叫做支付宝，可如何保证这个网站就是那个真正的支付宝，而不是其他人伪造的钓鱼网站？因此真正的支付宝可以使用SSL证书，这种针对企业用的证书的申请手续比较繁琐，有一大堆审查流程，需要提交大量相关的证明文件，因此可以保证只有真正的某公司才能以这个公司的名义申请证书，只要申请到证书，就可以确信身份的可靠。此外近些年还有一种更可靠的EVSSL证书。
试试看访问“https://www.alipay.com”这个域名，随后可以看到，在浏览器的地址栏，“Http”协议后面出现了“s”这个字母，并且IE地址栏的右侧显示了一个锁头图标，因此证明该网站是SSL加密的。点击这个锁头图标后，还可以看到网站所用证书的相关信息。
加密功能基本上没什么需要解释的，因此下文的重点将放在身份可靠性这块。在上图所示界面上点击“查看证书”链接，随后可以看到该网站SSL证书的详情：
上图显示的“VeriSign
继续阅读 >>
年底的中国互联网真是异彩纷呈，随着CSDN明文密码数据库的外泄，这似乎成了一种潮流，各大网站都开始以数百万，甚至上千万用户为批次，争先恐后泄漏明文方式保存的密码，你要不泄露个百八十万用户的密码，都不好意思说自己的网站受欢迎。
一时间，IT技术类网站、网上社区、电子商务网站、政府网站，甚至电信公司，都有或多或少的密码在外泄。更有趣的是，所有外泄的数据中密码都是明文保存的。这一点就很令人费解了，如果说只有一两家网站遇到这问题，还有可能是因为网站的程序员脑子进水，但如此大范围大规模的明文存储，似乎已经不仅仅是技术问题。这个话题没法说，当然也没证据，所以就不说了。本文主要想说说看其他问题：如何用安全的方式管理安全的密码。
密码外泄后的危害
还别说，这个问题真有必要拿出来说说。我看到很多人都在说，自己的帐户没啥重要数据，自己也只是个小人物，就算密码外泄也没啥大不了的，能找回密码最好，就算找不回来，很多地方直接重新注册就行，也不会有啥问题。
那好吧，这个可以说说看自己的亲身经历。我用某个MSN邮箱注册了天涯社区，而这个帐户正好在天涯的外泄范围内。这没啥，MSN邮箱本身的密码和天涯社区的不一样，并且我在天涯社区的活动也不太多，几年也不会上去一次。但问题就在于，我的Apple
继续阅读 >>
嗯，作为一个爱追新，喜欢尝试各种新技术的宅人，我已经使用过很多云服务，例如Amazon的S3以及CloudFront，Google Apps、Windows Live Mesh、Dropbox等等等等。最近又瞄上微软的云端办公环境Office 365了。
萌生这个念头主要有两个原因。首先，前段时间因为看到GoDaddy在对.me域名做促销，于是用我自己名字注册了一个这个后缀的域名，本打算也托管到DreamHost那里，作为一个类似about.me那样的个人介绍页面，列出一些我的个人信息用的。
随后，前几天Google的多项服务在国内出现了很多问题，虽然后来官方证实是他们自己的错误导致的，但以往绝大部分故障的原因想必每个人都很清楚。虽然有很多技术手段可以绕过这些问题，但我真的很担心某天早上起床后悲剧地发现这些方法都失效。而我的邮件、日历、联系人等信息全都在Google那里存着，本地完全没有备份，因此如果真的遇到这种情况那就麻烦大了。
于是也就考虑把自己的数据搬到其他地方，这时候正好也就想到微软了。虽然微软在大陆也没有服务器，但至少和衙门的关系还算可以，而且从以往的经验来看，微软的服务受到那啥的影响还是比较小的，当然这可能也和微软全力配合衙门的某些要求有关。
不过在现在的大环境下，这些都不是大问题了。虽然当初参与了这个服务的公测，不过当时也没太在意，正好现在已经正式发布，干脆注册一个玩玩吧。而且这些服务应该能与Windows
继续阅读 >>
一直以来都想买个平板玩玩，以前的目标始终是各种Android平板，因为我最近两年一直在用Android手机，对这个系统更熟悉，并且在官方市场买了很多软件，如果入手Android平板，也可以直接使用，节约投资。
不过很多朋友都建议我，既然Android已经用得很多了，为啥不试试看iOS设备呢，iPad就不错，多一种体验么。这话也没错，我至今都没有使用过任何Apple的设备，那干脆体验一下好了。于是9月底买了一台16GB
继续阅读 >>
呵呵，各位筒子，俺老娘也开博客了。隆重推荐： 王妈厨房 这里主要介绍俺老娘自己平时做的家常菜的具体做法。基本有下列特点： 健康饮食：这一点是毋庸置疑的啦，我家人都比较胖乎乎的，所以饮食方面就非常注意。正好俺老娘退休在家没啥事，于是平时都是她做饭。为了吃的更健康，她想了很多健康饮食方法，少油，少盐，少肉，但一样很好吃。 绿色饮食：尽量以蔬菜为主，虽说不是全素食，不过都挺好吃，大家也都爱吃。
继续阅读 >>
最近，俺老娘比较郁闷。她平时每天都要用电脑打麻将并逛淘宝，之前使用的是去年买的话说EeeBox 202，这台电脑的配置比较低，其实就是台式机版的上网本。当时主要是根据她的实际使用需求来确定的，本来用着都挺好。可现在的网页，复杂程度与日俱增，就淘宝上随便一个衣服介绍页面，都能给放上十几甚至几十张图片，在这样低配置的电脑上打开这样的网页，还同时打开多个，速度就显得很慢了。
于是我把之前自己升级换代后淘汰下来的一台老电脑换上去，并把这台EeeBox用作专用下载机了。那台换上去的老电脑配置倒还可以，Athlon
继续阅读 >>