19:43 邮箱中显示图片的显示安全风险: 自己的信箱地址不可以信任 » 车东[Blog^2]

今天收到一封垃圾邮件:但是在GMail中居然直接就显示了邮件中的图片。我手工标记垃圾邮件后很奇怪:为什么GMail对一封垃圾邮件未经就允许显示图片了呢?

后来看了邮件的信息发现: 这个垃圾制造者的发信人写的地址是我的邮箱地址。利用了GMail等很多邮箱的可信任邮件地址的机制,每个人的可信任发件人列表都不一样,但邮箱主人自己很有可能给自己发过邮件(比如用于备份照片之类的)。所以声称发信人是你自己的时候:就有很大概率是可以显示图片,于是图片请求就被发出了,同时发送给spammer服务的还有你的浏览器信息,来源地址(mail.google.com)等;

最近看到了一些关于Google Account的潜在XSS风险的报道,其实任何一家的服务,安全风险都是存在的,关键的问题是当你对一个服务或者帐号产生很大依赖的时候,进行一次丢失密码的演习还是非常有必要的。Google account可以通过邮箱安全问题和备用邮箱找回忘记的密码,但是被盗的确就比较麻烦了。

16:04 职业经理人这档子事 » It Talks-魏武挥的blog

其实,在中国,职业经理人做为一个完整的阶层,很难说是存在着的。不过,对于一部分人而言,的确可以称他们是“职业经理人”。

职业经理人大致可以做这样一些维度测量:受过高等教育(学士以上,以硕士居多);年龄一般超过三十,但应该在五十以下;有过几个公司的工作经历;一般在管理岗位(通俗地讲,就是手下有兵);月收入属于当地薪资收入(不包括财产收入)的中上水平;家有余粮(积蓄),但不会太多。

职业经理人其实是蛮痛苦的一群人,这些痛苦,在主管这档子事情中我提到过:主管不好做。但职业经理人还有另外两种痛苦。

有一个关于农民的笑话,说是两个农民在地头晒太阳,闲聊起皇帝该如何生活。其中一个农民认为皇帝就是天天可以晒太阳,另外一个农民则补充说道,可以天天吃肉!

这个笑话是说没见过世面的人对皇帝的定义。没见过世面有时候挺幸福的,而职业经理人的痛苦就在于,他们事实上,见过了一些世面,可惜,只是偶尔参与一下罢了。

这种偶尔参与让他们生活有了新的目标和追求,同时也带来了欲望不能立刻得到满足的烦恼。大体上,很多所谓的“中产阶级”都有这种自找的压力,而对于职业经理人,还有第三项痛苦,那是他们特有的:所遇非人。

并不是所有的老板都真心想把自己的事业做大做长久的,特别是做长久这一项。这个世界有太多的投机性的老板,他们搞一个公司,其实就是搞一个项目,催肥了以后把它卖掉。这类老板通常只关心能卖掉多少钱,而至于卖掉以后,那帮曾经帮助他把这个项目做到能溢价卖掉的份上的人的利益,他是毫不care的。

这就是职业经理人的悲哀了。他们辛辛苦苦地帮助老板把自己给卖了,到头来还在帮着老板数钱。职业经理人所追求的那档子事情,和老板所追求的那档子事情,根本不是一回事,结果可想而知。

如果只是普通员工,特别是刚刚毕业的员工,这也没什么。至少,他们在劳作的同时,获得了经验。但职业经理人却不是这样。鉴于他们的背景,他们并不是来学习经验的,而是来让已有的经验发挥价值的,在一个投机性老板的手下,除了赚到一些所谓的高额月薪外,还能有什么?

相对于刚毕业的学生而言,职业经理人,挑老板真得非常重要。他究竟是在做公司,还是在做项目?这是每个职业经理人决定纵身跳下之前,必须仔细考量的那档子事。


评论:


Creative Commons License 本站作品采用知识共享署名-非商业性使用-禁止演绎 2.5 中国大陆许可协议进行许可。
Copyright© 2007 作者及版权归属: 魏武挥 at ItTalks-魏武挥的blog (数字指纹:数字指纹:18531a57ccc95fdb8ecb9482f1a61a8c

18531a57ccc95fdb8ecb9482f1a61a8c)...
16:00 一小步,再来一小步 » 刘润

2005年10月23日,“捐献时间”网站发布的时候,我们不知道我们能走多远。我们的核心团队成员(应正、田颖、刘英丹、郭磊、俞丽辉、黄鹤萍)踌躇满志,希望在信息时代通过C2C的方式,来让更多人可以帮助更多人。我们迈出了第一步。

第一步:捐献时间,上海

志愿者和朋友们的积极参与,远远超出了我们的预期。短短一年的时间,有564名志愿者和我们一起迈出了这一小步,参与了61个机构组织的227场志愿者活动,捐献了自己宝贵的3071小时,使得21822人受到了帮助。我们自豪的和志愿者们一起,创造了218万的社会价值

这一步,让我们信心倍增。

附一:《以爱之名,网络人的力量》   ,“捐献时间,分享快乐”发布志   ,2005年10月23日
附二:《时间大使》   ,“捐献时间,分享快乐”三个月志   ,2006年2月13日
附三:《和捐献时间一起,分享快乐》   ,“捐献时间,分享快乐”半年志   ,2006年4月23日
附四:《218万的社会价值》   ,“捐献时间,分享快乐”周年志   ,2006年10月29日

第二步:捐献时间,全国

对于这一步,蒋昌建教授的建议是“占领制高点”。上海开花,全国结果,需要和最有实力的伙伴来合作。而中国中央电视台就是我们的这个合作伙伴,我们共同的这一步叫做“慈善1+1”。

与央视新闻的粟国祥老师、央视国际的娄靖海主编的合作是愉快并且卓有成效的,我们构成了一个“铁三角”。我常说,“捐献时间”的C2C的模式,必须在巨大的需求方和巨大的供给方的情况下,才能发挥最好的匹配作用。事实证明,我们的合作做到了:

到目前为止,有3038名志愿者,捐献了33691小时帮助了160992人。这一年的成就,十倍于“捐献时间”自己第一年的成果,为我们的这一步添加了完美的注脚。

附五:《“捐献时间”的新伙伴:中国中央电视台》   ,致“捐献时间”志愿者的公开信  ,2007年3月29日

第三步:捐献金钱,香港

公益有两方:需要被帮助的人,帮助别人的人。公益有两种形式:捐献时间(支教、陪护等),捐献金钱(以及衣服、书籍等)。捐献时间的精神叫做志愿者精神,捐献金钱的精神叫做慈善家精神。这一小步,是有关慈善家精神的。为什么我们不能用“捐献时间”的C2C模式,来同样弘扬“慈善家精神”?

感谢江欣荣无比的热情和细致的工作,“捐献时间”找到了第二个重要的合作伙伴:百仁基金。和百仁基金创会主席李家杰多次交流之后,我们都对这种C2C做慈善的可能性无比兴奋,李兄忍不住半夜短信:“如果能有很好的执行,这会是一番伟大的事业!”考虑到目前大陆对C2C基金的模式还不成熟,我们决定从香港开始试验,然后推向全国。

1月31日,我们迈出了这重要的又一步:百仁基金宣布在香港成立!而其第一个项目,与“捐献时间”合作的“仁网”平台(感谢顾少丰和他的团队负责开发!),也同时上线。本来看到这份会员名单时,我挺担心:这些人会是真的做公益吗?李兄一句“现在不乏沽名钓誉者,但我是真心奉献”让我放心不少。1月31日在香港的成立典礼上,我做“仁网”介绍演讲,汤珈铖的专注眼神完全打消了我的疑虑。下来我感谢他听得很认真,他说:“我看到有几个人没有全心在听,我很不高兴。这是非常重要的事!”吴小莉反复对我说:“这个模式很新、非常好!我不能代表凤凰,但我代表自己积极参加。”

当每个人都可以在网上自由的选择自己的每一元钱捐给哪个项目,并可以透明的看到结果的时候,慈善家精神会被点燃!是的,“让多少人被帮助很重要,但更重要的是让多少人愿意去帮助別人”。

第四步:捐献金钱,全国

当我们可以把“捐献金钱”的C2C模式做到全国,我们的“公益中国”的梦想就实现了。每个中国人的“慈善家精神、志愿者精神”都可以被激发,并且透明、公正的帮助到需要被帮助的人。

左脚、右脚、左脚,再是右脚。一小步,一小步,再来一小步。每一步虽小,虽然举步维艰,虽然都走得如临深渊、如履薄冰,但是我们走得无比坚定。我们做的还不完美,还有很多问题,请允许我们在下一步时,一点一点修正。如果你愿意,请加入我们(慈善1+1仁网),帮助我们去帮助别人。

梦想什么时候能实现?我希望在我此生。

13:09 Before He Cheats » English - The Real Deal

当广播里第4815162342次传来Carrie Underwood的那首Before He Cheats后,我终于忍不住去查了歌词。不查不知道,一查吓一跳。这首歌里包含着相当多的文化背景知识!我不熟悉的主要有两点:

1. Louisville slugger

这是美国职业棒球大联盟(Major League Baseball)的官方棒球拍。所以,歌里的I took a Louisville slugger to both headlights其实就等于I took a baseball bat to both headlights,是说她拿了棒球拍去砸花心男友的车前灯。

BTW,baseball bat中文到底叫什么啊?棒球拍/棍/棒?

2. bathroom polo

这个似乎很有争议,不少人认为她唱的是bathroom cologne。我仔细听了之后,确定是bathroom polo。不过,这里的polo和cologne其实是一回事。

When Underwood sings about her ex putting on “bathroom Polo,” she’s referring to vending machines found in the men’s rooms of certain US drinking establishments that dispense low-grade cologne. The guys who buy these fragrances often believe it will help them attract a mate in the bar, although many females are actually repelled by the scent.

另外,查了歌词后无意间发现一个英语母语者的常见错误:许多人把souped-up拼成suped-up(我查到的第一个版本写的就是suped-up 4-wheel drive)。这个误拼也算情有可原,毕竟souped-up的定义是enhanced or increased in appeal, power, performance, or intensity,也就是说souped-up car给人感觉很super,像是supered-up car。但实际上,souped-up和super/supered-up没有关系。

The car you’ve souped up may be super, but it’s not “suped up.”

末了,附上终极正确版歌词供大家参考。还有什么不懂的自己琢磨吧。 :P

Right now he’s probably slow dancin’ with a bleached-blond tramp and she’s probably getting frisky
Right now, he’s probably buying her some fruity little drink ’cause she can’t shoot whiskey
Right now, he’s probably up behind her with a pool-stick showin’ her how to shoot a combo
And he don’t know…

I dug my key into the side of his pretty little souped-up 4-wheel drive
Carved my name into his leather seats
I took a Louisville slugger to both headlights
Slashed a hole in all 4 tires
Maybe next time he’ll think before he cheats

Right now, she’s probably up singin’ some white-trash version of Shania karaoke
Right now, she’s probably sayin’ “I’m drunk” and he’s a thinkin’ that he’s gonna get lucky
Right now, he’s probably dabbin’ on 3 dollars worth of that bathroom polo
Oh and he don’t know ohhh

That I dug my key into the side of his pretty little souped-up 4-wheel drive
Carved my name into his leather seats
I took a Louisville slugger to both headlights
Slashed a hole in all 4 tires
Maybe next time he’ll think before he cheats

I mighta saved a little trouble for the next girl
‘Cause the next time that he cheats
Oh, you know it won’t be on me
Nooo not on me

‘Cause I dug my key into the side of his pretty little souped-up 4-wheel drive
Carved my name into his leather seats
I took a Louisville slugger to both headlights
Slashed a hole in all 4 tires
Maybe next time he’ll think before he cheats
Oh maybe next time he’ll think… before he cheats
Oh before he cheats
Ohh

Bonus video: Carrie Underwood - Before He Cheats

03:01 新浪挑衅网民智力 力推假科学家博客 » 格致 - 一起格物致知

新浪科技最近又推出了个千万量级的科技博客徐荣祥,标题是:科学家徐荣祥的科学博客流量过千万(Link)。

徐荣祥教授自2007年12月初在中国最大的门户网站新浪网上设立了博客以来,连续公布了他的生命科学前沿研究成果,到今天刚刚两个月的时间,博客流量已超过一千万。在这两个月的时间里,徐荣祥教授公布了他全新的研究完成的生命科学前沿的科技成果文章40篇,每一篇文章都是论及人类生命的疑难症结和生命科学最前沿研究领域。

徐荣祥称,以最快的速度将自己科学研究的成果以博客的方式公布,其目的有二:一是可作为其他科学研究人员借鉴,二是作为老百姓可直接将研究的成果拿来享受。“我选择博客方式,就是想利用现代的电子网络平台,快速地告诉大众。

乍一看很有点科学2.0的味道,徐荣祥是谁?Google了一下,这个人还是2007年新浪蒙牛网络盛典-公益奖的得主(Link)。M. Kaku是网络上的科普明星,他玩的是Myspace,深受美国青少年的喜爱,当然最重要的是Kaku确实是个科学家,很不错的理论物理学家。而这位徐教授,他官方主页上的介绍是这样的:

徐荣祥教授,毕业于青岛医学院医疗系。现任美宝国际集团董事局主席,北京荣祥再生医学研究所所长,中国中西医结合学会烧伤专业委员会主任委员,中国烧伤创疡科技中心主任,《中国烧伤创疡杂志》主编,中央国家机关青联副主席。他是美国国际人道主义奖第六位获得者;国务院1991年授予的有突出贡献的科学家;是中国杰出青年科技创业奖获得者。同时兼任:中国中西医结合学会常务理事,全国烧伤创疡医疗急救网技术总指导,中国青年科技工作者协会副会长,中国科学会堂专家委员会委员和国际烧伤学会成员。

徐荣祥号称是中国最有争议的科学家,这个称号难说好坏,从字面可理解为另类,不按常理出牌。美国有个文特尔,当绝大多数遗传学家想着把基因组数据作为全人类共同财富共享的时候,他想的是利用这个数据去赚钱,所以他把自己的基因组测了一遍,和全球合作的人类基因组计划同时发布。徐荣祥在赚钱的意识上可谓一点不比文特尔差,但看看他作的事情,就不得不怀疑这个人除了财迷心窍,还很可能是个骗子(Link)。

他赚钱的大概思路就是办了个杂志《中国烧伤创疡杂志》,申请专利,通过办学习班赚钱。至于专业圈内,比如外科烧伤学的权威黎鳌就明确对他的所谓学说进行了坚决的否定。而生物学家邹承鲁则更是认为其连基本的概念和定义都无法沟通(Link1Link2)。

近些年,生物医学领域内的民族牌越来越多,比如有外国友人不远千里来北京的某疗养医院来治疗不治之症。越是不治之症,越是希望奇迹发生,越是高收费,这里的“商机”可谓无限。而不良媒体对此则是推波助澜,10多年前有很多河南人在健康报纸上大打广告,称能不手术治癌症,钱汇过去给你寄包土回去。

徐荣祥可谓是这种骗子的升级版,他申请专利,自办研究所,主编杂志,捐钱买名。总算还有个治烫伤的土方子,但也就是治疗浅度烧烫伤的一个选择。现在徐荣祥则在新浪博客上忽悠起治疗癌症和干细胞了,看来他又要有新药推出了。

有趣的是在Web2.0的时代,徐荣祥的营销术也相应地升级到了2.0,凡是有相关的新闻评论或论坛讨论,就有大量吹捧徐荣祥的口水帖。(Link

学上没有平坦的大道,实践的长河中有无数礁石险滩。只有不畏攀登的采药者,只有不怕巨浪的弄潮儿,才能登上高峰采得仙草,深入水底觅得骊珠。

向往健康,向往美好的生活,我相信徐教授能给我们带来新的生命极限突破!支持教授!

相信他用全营养食疗法攻克癌症 很快就会体现在癌症患者身上,给癌症患者减轻病痛的折磨。

可悲的是,一向以第一网媒自居的新浪似乎在扮演很不好的角色,徐荣祥的博客被力推,即便不说是骗子,但带有明显商业目的和自我炒作的人物被评为公益人物。新浪如此不遗余力地强奸网民智商的解释只有一个,那就是他们收了徐荣祥的好处。


^==Back Home: www.chedong.com

^==Back Digest Home: www.chedong.com/digest/

<== 2008-02-02
  二月 2008  
        1 2 3
4 5 6 7 8 9 10
11 12 13 14 15 16 17
18 19 20 21 22 23 24
25 26 27 28 29    
==> 2008-02-04