21:16 西班牙“水资源战争”的新局面 » 中外对话新鲜出炉

经历了几个月的低降雨量之后,炎热的加泰罗尼亚地区不得不向马德里的中央政府寻求帮助。现在,生态学者们很担心长期解决方案的成本问题。格雷厄姆·基利报道。

西班牙有一句谚语,天降大旱,树追着狗跑。现在,当西班牙全国正在努力抗击20世纪40年代以来最严重的干旱的时候,这似乎正在成为现实:水库的蓄水量只有46%,而过去18个月来的降雨量比平均水平低40%。

但是,在夏季的烈日即将把供水变成涓涓细流之前,一场激烈的政治斗争正在愈演愈烈,焦点是如何管理西班牙最稀有的资源——水。

加泰罗尼亚位于炎热的东北地区,它所受到的影响最严重,那里水库的水量只有蓄水能力的五分之一。面对不得不削减水供应的可能,加泰罗尼亚首府巴塞罗那政府出台了迄今为止从未听过的罚款规定——灌溉花园,罚款30欧元(将近50美元);注满面积超过300平方米的游泳池,罚款3000欧元(超过4700美元)。城市喷泉停止喷水了,其中包括一些晚上为游客开启的喷泉。海滩的淋浴间也已经关闭了。

在一项紧急措施中,加泰罗尼亚地区政府正在计划用船从其他地区运水,水来自西班牙东南部最干旱地区之一的阿尔迈利亚、以及法国东南部的马赛。也可能会用火车运来更多的水。

加泰罗尼亚民族主义者不喜欢把自己看作西班牙人,但是这场危机已经迫使他们屈辱地向马德里的中央政府提出了请求。加泰罗尼亚地区政府的社会党主席何塞·蒙蒂利亚提醒中央政府说: “加泰罗尼亚也是西班牙的一部分。”这句话一定早就憋在他的胸口了。

蒙蒂利亚曾希望能够从附近阿拉贡塞格雷河把水引入加泰罗尼亚。但是,西班牙首相萨帕特罗拒绝了,在4月早期布加勒斯特举行的北约峰会中,他甚至暂时停止了工作,专门出面否认西班牙存在一场与加泰罗尼亚的 “水资源战争”。

萨帕特罗宁愿采用更昂贵的解决办法——用船或火车从其他河流把水运入埃布罗河,这条河流为加泰罗尼亚提供绝大部分用水。

专家们认为,尽管经历了3年干旱,但是西班牙应该拥有足够的水供所有人使用。但是最新的争论显示,在如何分配水的问题上,大家不能取得一致。

萨帕特罗政府认为,解决问题的方法是建设海水淡化厂,尽管它们饱受争议。西班牙已经拥有了950座海水淡化厂,每天生产200万立方米的淡水,足够供应1000万人口。明年,另一座海水淡化厂即将在巴塞罗那附近投入使用。社会党人声称,海水淡化厂将终止西班牙几乎连年的争斗,杜绝水库干涸的现象。

但是,西班牙水技术处理协会表示,每年每座海水淡化厂都间接产生了100吨二氧化碳(CO2)。

海水淡化厂的支持者们认为,虽然它们可能很昂贵而且产生大量碳排放,但是引河会通过引入新的物种对动物产生更大的危害。如沙筛贝,一直因破坏河流生态系统而备受谴责。

但是,反对党人民党支持引河方针,他们认为,这对环境的破坏较小。“在任何地方我都会选择引水,”人民党领导人马里亚诺·拉霍伊说。“海水淡化厂排放二氧化碳,是促使气候变化的因素之一。”

用水处理协会主席安格尔·卡伊加斯的话说,“尽管(海水淡化厂)有很多问题,但是它能够生产无限量的水,能够满足社会需要,减少对水供应的忧虑。”

但是生态学家认为,相对于邻国来说西班牙的水是很便宜的,西班牙人并没有重视这项资源,很多水因为老式的、渗漏的排水系统而流失。据报道,巴塞罗那一个不完善的系统每天都会流失80万升水。

“我们应该提高现在很便宜的水价,”环保组织世界野生动物基金西班牙的水资源主管艾伯特·费尔南德斯说,“我们需要更好的储存和分配系统,并创建水银行,这样我们就能买卖用水的权利了。”

其他专家已经厌倦了西班牙连年的“水资源战争”。工程师学院主席埃德尔米罗·卢阿·阿尔瓦雷斯说:“西班牙拥有足够所有人使用的水。我们不应该年年彼此互相攻击。5年后,我们不应该再为此争吵了。”

来源:www.guardian.co.uk/

卫报新闻传媒有限公司2008年版权所有

首页图片由tracX

16:07 无息贷款(呆伯特-20080613) » 呆伯特

原图

snortle=snort+chortle

借笔钱,再用同样的钱还款,是为无息贷款也…

15:59 Speaking on Velocity and Book Signing » MySQL Performance Blog

I should have written about it a while ago but I never had a change.
I’m speaking at Velocity conference taking place in the Bay Area 23-24 of June.

At the same conference we will have a book signing event for our book High Performance MySQL 2nd Edition which is finally in printing and should start shipping next week.


Entry posted by peter | No comment

Add to: delicious | digg | reddit | netscape | Google Bookmarks

13:17 中国成果硅谷亮相 » 博客@英特尔中国

6月11日在美国加州的计算机历史博物馆,我们的总部举办了一个科技成果展示会“英特尔研究日”,总共展出了七十多项研究成果。其中有四项成果主要来自中国研究团队。我这么用词——“主要来自”,是因为我们是全球协作的工作方式——在这些科技项目中,中国团队或者是主研团队,或者是主要技术提供者,项目整体上则是合作性成果。

这四项源自中国的成果分别是:

可视计算与万亿级计算:“智能汽车”使用计算机视觉技术识别和跟踪物体

这是一个与东软合作开发的智能汽车模拟系统,可以实时自动识别和跟踪物体,系统能自动识别出画面上出现的行人和其它汽车,当这些物体距离太近时会向司机发出警告。这个演示其实是Ct 概念验证模型,系统里的关键技术是称为Ct的并行化编程环境。Ct 的主要目的是扩展 C/C++,帮助主流的编程人员高效地创建高度并行化和可扩展的软件,更充分地利用英特尔当前的多核和未来的万亿级处理器的计算能力。有了Ct的帮助,编程人员可以轻松搞定并行化编程,在多核系统上实现实时的复杂运算。这个Ct技术的大部分研究工作是在中国完成的。

智能照片与视频搜索

该技术是完全的“中国创造”。这个智能的照片与视频搜索功能可以自动识别人体、物体、场景和事件。举例来说,这个系统能自动从一大堆数码照片和视频里识别出哪些有奶奶,哪些有宝宝。同样的系统,移植在不同数量内核的多核计算机上不用对软件作任何修改,而且内核数量越多,速度越快,差不多性能是线性增长的。该成果曾参加了美国国家标准研究机构(NIST)举办的媒体挖掘研究比赛,成绩处于领先地位。

无线远程图形渲染演示

这是一个运用了Wi-Fi技术的远程图形渲染系统,也是完全由中国团队担纲研制的。这个系统演示了一个手持设备上玩游戏的画面,通过无线信号传递给另一个大液晶显示器进行完全同步显示。技术上的难点在于,密集型游戏在远程显示器上的无线输出数据量一般很大,很容易超过可用的无线带宽。该技术通过在图形 API 级拦截高级 3D 图形原始数据单元,发送到远程端,在那边进行渲染,可以把数据流量减少 60 倍,从而达到实时的显示。

英特尔® QuickAssist® FPGA 加速平台(FAP)

这是中国研究团队与美国的产品部门的合作项目。简单地讲这个系统可以实现高性能计算应用的快速部署,并以指数方式加速其性能。其中的核心技术FPGA 硬件加速器是中国团队的研究成果。这项技术是在系统协议层(SPL)与英特尔平台连接,在处理器周边设备(例如 FSB、QPI)上实施代理的关键功能。通过提供加速器抽像层(AAL),可以实现快速部署。

以上这四个研究成果正好是分别来自中国研究中心研究部门的四个团队。其中第一项成果还被写进公司对外发布的新闻稿——要知道新闻稿上在七十多项成果中总共也只选了几项来重点介绍。我想这至少可以说明一点:中国研究中心所从事的研究工作,其重要性在公司是排在前列的。

参考资料: http://www.intel.com/pressroom/archive/releases/20080611corp_sm.htm

Comments (0)
phpinfo跨站脚本漏洞80sec » Che, Dong's shared items in Google Reader

漏洞说明: php是一款被广泛使用的编程语言,可以被嵌套在html里用做web程序开发。phpinfo()是用来显示当前php环境的一个函数,许多站点和程序都会将phpinfo放在自己的站点上或者在程序里显示,但是phpinfo里存在一些安全问题,导致精心构造数据就可以产生一个跨站脚本漏洞,可以被用来进行攻击。

漏洞成因: phpinfo页面对输入的参数都做了详细的过滤,但是没有对输出的进行charset的指定,而在一些浏览器里如IE7里,你可以让它自动选择编码或者通过一个iframe页面给它指定编码,这样就可以饶过phpinfo的过滤而产生一个跨站脚本漏洞。
漏洞来源: http://www.80sec.com/release/phpinfo-xss.txt
漏洞利用: 利用代码如下:


<html>
<head>
<META HTTP-EQUIV="CONTENT-TYPE" CONTENT="text/html; charset=UTF-7">
</head>
<body>
<iframe src="http://www.80sec.com/phpinfo.php?+ADw-SCRIPT+AD4-alert(document.domain);+ADw-/SCRIPT+AD4-=1">

以上代码在IE7+php 5.2.6测试成功。phpinfo页面的xss甚至比其他页面更加危险,因为如果有phpinfo的存在,恶意攻击者可以利用phpinfo的输出bypass如httponly和一些基础认证。

漏洞影响: 影响所有版本的php和浏览器IE7
漏洞修补: 建议暂时删除站点的phpinfo页面避免被人利用。

Movable Type: A History of SecurityMovable Type » Che, Dong's shared items in Google Reader

If you follow blogging news, you've undoubtedly heard a lot of concern recently about blogs on other platforms being hacked or blocked from search engines. Good news: Movable Type has a proven track record of having excellent security and an established reputation for fixing any known issues quickly. And that history of security is by design. We think there are some key things our community needs to know:

These facts show that Movable Type has a significantly different history than other platforms. But more importantly, they show that we're attuned to the concerns of the publishers and bloggers who rely on Movable Type to build their businesses and make a living. 

We're not saying our track record is perfect. But take a minute and review our last security update in January. We listed our history of issues ("It has been 116 days since the last recommended update to MT4 and 273 days since the last recommended update to MT3.") and we mentioned whether applying the security fix would affect templates, plugins or performance. (No, no and no.) There are dozens of reasons to upgrade to MT4, from unique reporting and management features to powerful community capabilities. But above all, you shouldn't have to worry that sharing your ideas with the world or wanting to publish for a passionate community means putting your site, and your reputation, at risk.

The Bottom Line

While we're proud of our work, and especially proud of our community's focus on security, you don't have to take our word for it: Look at the data provided by a neutral third party. In this case, it's the U.S. Department of Homeland Security's own National Vulnerability Database. We searched the vulnerability database since 2005 for Movable Type and for WordPress, and included the partial reports for this year. In the chart, a lower bar is better. The results speak for themselves:

DHS: MT vs. WP Security

We think it's inarguable that there's a dramatic difference in the security of these platforms. And, as we've demonstrated for nearly seven years, we're working every day to maintain Movable Type's excellent record of security.

00:48 必须高度关注乡村生态退化 » 中外对话新鲜出炉

动物的种类在减少,土壤和水在受到严重的污染。中国农民的生活水平因经济发展而获得了提高,但农村却因此而遭受了严重的生态损失。蒋高明报道。

现在与几十年前相比,农民们的生活水平显著提高了:小时候吃不到的白面馒头,现在普通农民的餐桌上都能看到;农民家里用上了电风扇、电话、彩色电视机、洗衣机、甚至空调;原来破旧的草房,现都换成了清一色的瓦房。然而,这些可喜变化背后付出的环境代价也是巨大的。“山清水秀,空气新鲜”曾经是农村人最自豪的,现在这一切即将成为历史。中国经济高速发展,牺牲了乡村自然资源和生态环境。近30年来,中国乡村主要环境变化表现在以下几个方面:

第一,化肥、农药污染严重,白色污染异军突起。(看“中国需高度警惕耕地白色污染“)现代农业过分依赖化肥、农药、除草剂、杀虫剂、农膜等化石型生产资料,粮食增产的同时,环境污染也接踵而至。中国单位耕地面积化肥平均施用量为434.3千克/公顷, 是化肥施用安全上限的1.93倍,但利用率仅为40%左右。农药平均施用量13.4千克/公顷,其中高毒农药占70%,有60%~70%残留在土壤中。现在的农村是充满了杀机的“杀场”,大量农药充斥在果园、菜园、养殖场、农田中,生产反季节蔬菜加重了农药和化肥的滥用。除种植玉米和小麦等常规作物外,农民种植花生、棉花、大蒜、西瓜、西红柿、黄瓜、黄烟、芹菜等等,几乎无一不使用农膜。每年全国农业生产需要50万吨农膜,残膜率高达40%。白色污染遍布中国乡村,形成“白色恐怖”。除此之外,畜禽粪便污染也相当严重,其排放量超过工业固体废弃物2倍多,部分省份超过4倍多。

第二,野生动物减少,乡村生物多样性降低。大量农药和除草剂使用,并没有从根本上控制住害虫和杂草,与此同时,一些乡村原本存在的野生动物尤其是害虫的天敌们却被杀死了,生物多样性急剧下降。目前的北方农村,秋天已基本看不到南迁的大雁,夏天很难看到成群飞着的蜻蜓,燕子也明显地少了,因为它们找不到搭窝的地方——过梁改用天花板了。多样化的森林变成了杨树纯林,鸟类找不到合适的地方做窝。大量湿地消失致使青蛙等两栖类动物丧失家园,河里的鱼虾因为污染而消失。即使让人生畏的蛇,也因为误食了被耗子药毒死的老鼠而丧生,就连那浑身有毒的蝎子也逃脱不出食客的嘴巴。

乡村消失的不仅仅是蜻蜓、知了、大雁、燕子,喜鹊、小黄雀、青蛙、蛇、野兔,消失的是我们的自然生态。幼时的乡村充满着野趣与童趣,那是儿童的天堂,是小动物们的乐园。如今,这一切都成了历史,成了记忆。我们担心,也许有一天,我们的后代已经不知道什么是蜻蜓和知了了。

第三,树种趋于单一,“大树进城”带来乡村大树、老树和古树浩劫。(看"'大树进城'不妥当") 为追求短期经济利益,农民们卖掉了本地树,而改种速生树。北方基本上以杨树为主,原来老百姓喜欢种的榆树、国槐、洋槐、白蜡树、楸树、泡桐、梧桐、枫杨、柳树、柏树、松树等几乎被清一色的杨树所取代,大半个天下的树木都姓了“杨”。(看"人们为什么热衷于栽杨树?") 南方乡村则以杉木、马尾松为主,近来有被来自澳大利亚的桉树“占山为王”的趋势。大树进城之风蔓延全国,城市街头一夜之间站满了树贩子从乡村挖来的大树、老树和古树。城市的美丽,是以极其丑陋的做法,通过牺牲乡村生态为代价实现的。在农村,几乎看不到代表乡村文化的大树和老树,树木几年就换一茬,给人感觉是中国永远处在发展中阶段。

第四,乡村湿地消失,农家孩子缺少了亲水空间。过去的农家男孩子,几乎没有不会游泳的,而现在会游泳的已经非常少了。有3万学生的某农业大学成立游泳俱乐部,前来报名的不到30人,大部分学生都是“旱鸭子”。一个重要原因是池塘被填平了,改造成了旱地,乡村湖泊和河流湿地消失了,孩子们从小就失去了戏水空间。河流可能还有水流动,但成了上游工厂的“排污沟”,那里的水已经不能让人亲近。乡村大量湿地的消失造成的直接后果是干旱进一步加剧。有人经常抱怨现在的降水量经常达不到历史时期的平均值,甚至只有一半,就可能与湿地的消失有关系。由于地面干燥,“上气不接下气”,有云不下雨,这样的天气现象在北方农村逐渐增多了。

第五,秸秆焚烧禁而不止,收获季节里农田狼烟四起。(看"何时驱散田野里的'狼烟'"?) 由于没有给秸秆找到一个很好的出路,农民为图省事,匆忙收获完粮食后,秸秆就地焚烧,造成严重的环境污染,诱发高速公路事故,迫使机场关闭。2007年9月26日,原本只是一场轻雾,却在农民焚烧秸秆的“狼烟”助长下迷了济南人的眼,济南机场将近30个架次的航班降落受到影响,来访的俄罗斯国家杜马议员的专机只好迫降,造成非常不利的国际影响。由于城市周边农村焚烧秸秆等原因,城市空气中可吸入颗粒物含量明显增高,尤其夜间空气污染程度加重,已属重度污染天气。北京每年的“蓝天计划”多次因周边省份焚烧秸秆而“夭折”。

第六,沙子、石头和土壤的消失。城市和工业高速发展,需要大量的建筑材料,这些材料依然是取自农村。昔日的银沙滩被挖得千疮百孔,河流丧失了泄洪能力;大片的山体被炸开,石山被切割成石头、石板,或加工成各种“艺术品”运往城市或海外。对石材的需求,开始破坏的是一些不知名的山体,现在连泰山也有人打起了主意。有人迷信泰山石,认为它能够镇宅避邪,就到泰山周围贩运石头,泰山石生意一路看好。建筑需要大量的砖头取自农田里的黏土,砖瓦场遍布农村。更令人担心的是,城市和工厂由于缺乏长久规划,经常是“建了拆,拆了建”,那些封存在水泥中的沙子永远失去了利用价值,获取新建筑材料继续加剧了乡村生态环境的破坏。

农民生活富裕了,但是他们的生存环境质量却变差了,一些怪病也多了起来。人们的富裕是以环境的污染和健康作为代价,我们的生活还能够充满阳光么?“人们穷怕了,有了钱还管什么环境”,这是我听到的最多的声音。针对上述严峻的现实和人们的麻木意识,我们只有大声疾呼:救救乡村生态!

蒋高明,中国科学院植物研究所首席研究员、博士生导师,联合国教科文组织人与生物圈中国国家委员会副秘书长、中国环境文化促进会理事。他提出的“城市植被”概念和“以自然力恢复中国退化生态系统”等观点得到社会各界广泛认可。

首页图片由rycordell


^==Back Home: www.chedong.com

^==Back Digest Home: www.chedong.com/digest/

<== 2008-06-12
  六月 2008  
            1
2 3 4 5 6 7 8
9 10 11 12 13 14 15
16 17 18 19 20 21 22
23 24 25 26 27 28 29
30            
==> 2008-06-14