DBA notes

为 Oracle DBA 推荐几个相关的电子资源,可能很多人都同时订阅了这些内容的。

1.Oracle-L 强烈推荐! 这个邮件列表可以看到目前所有的 Oracle 高手出没.邮件内容质量很高! Oracle-L+Gmail(不推荐使用Pop3 收信到本地，速度太慢),可以建立一个针对自己的小资料库．方便许多．Oracle-L 也提供搜索，但速度不好。Oracle-L 最初由 Jared Still 在1998 年创建并维护多年，04 年9 月把管理权移交给了牛人 Steve Adams . 原来 OraFAQ 的列表现在也用 Oracle-L 的了。

2. Ora!Ora!Oracle 电子周刊 Performance insight(PI) 这款 Oracle 性能管理工具在国内名头不那么响，但是该公司的电子杂志是很有看头的。也有中文版。(小道消息：这一系列很有深度的文档据说是一个女程序员的创作.) 另外，不要因为这个 Performance insight 是日本人的软件就加以鄙视，"师夷之长技以治夷"，"洋为中用"么 :) 【Updated 2007-12-10 这个电子杂志不久之前已经停掉了，很可惜】

3.DBA-Village 注册之后即可获取邮件列表。每周发送一次。基本上可以得到一周之内被关注的大部分重要的 Oracle 文档。

一点建议：
1 订阅工具：这些都可以用 Gmail 订阅。方便，快捷。尽量别使用客户端工具来读取。
2 没必要每封都看，太浪费时间.Oracle-L 我一般会看 讨论人数超过 15 的。不要忘了，可以随时搜索过去的信息。
3 善于分类。用Gmail的过滤功能把邮件自动化分类。
4 不要把在中文社区里养成的坏习惯带到里面去。积极分享并讨论是好的，但如果不能起到促进而只能捣乱的话，尽量作一个 Reader :)

欢迎分享您认为更好的资源。

Posted by Fenng at 10:19 PM | Permalink | Comments (6) | TrackBacks (1)

AJAX 只是用 JavaScript 来开发先进玩意儿的模式。它确实很酷，但它肯定也有它的问题。
--Sun 的 Java 教父 Gosling [来源]

“已经对雅虎做完了减肥运动和救心运动，现在该做整形运动了。”
--阿里巴巴CEO马云 针对“Alibaba”和“阿里巴巴”品牌替换“3721”品牌而言。[来源]

“马云如果要接雅虎这个摊子，他就必须铲除掉我的所有痕迹，换了我也会这么做，不破坏旧的哪来新的。”
--3721创始人周鸿祎在知道3721更名之后，这样告诉记者[来源]

很多时候，伟大人物在决定使他最终成为伟人的那步棋时，并不是什么深思熟虑、目光远大、成竹在胸，而是人类被逼无奈后的本能举动，只不过歪打正着罢了。
--《电子商务世界》关于《电话支付雾里看花》[来源]

这一系列 Blog 记录我看到的一些有趣、有意义或者是比较幽默的言论。尽量减少自己的评论。当然，这些言论只是我本周看到的，不一定是发生在本周。

BTW:并不要刻意模仿

Posted by Fenng at 10:56 PM | Permalink | Comments (0)

一时好奇，看看这些大网站的 Web 服务器信息(操作系统/Web 服务器/应用服务器软件).

Google
用哪些软件做 Web Server?
除了有两个节点操作系统看出来是 Linux 外，其他的都是未知的. Web 服务器用的都是 GWS ? 我估计是 Google Web Server 的缩写．

Yahoo!
操作系统都是 FreeBSD. 其他的都不可知.Yahoo! 的网络安全据说是一级棒!

微软
操作系统全是 Windows 2003(如果使用 Linux 会被笑死) , 看来 Windows 2000 已经退出微软自己的舞台．Web 服务器用的是Microsoft-IIS/6.0．

eBay
操作系统用:Windows Server 2003 /2000, Web服务器用 Microsoft-IIS/6.0 (5.0). 对这个检测有些怀疑．eBay 大规模使用 Windows ?

GNU.org
操作系统全是 Debian Linux(没错,Debian 是 GNU 正宗传人)． Web 服务器: Apache/1.3.31 (Debian GNU/Linux) mod_python/2.7.10 Python/2.3.4 , 也有的配置是：Apache/1.3.26 (Unix) Debian GNU/Linux mod_python/2.7.8 Python/2.1.3．GNU.org 对 Python 用的比较多的．

看看国内的一些公司．

阿里巴巴
操作系统是 Linux . Web 服务器: Apache/1.3.29 (Unix) mod_alibaba/1.0 Resin/2.1.13 .
(+mod_gzip/1.3.26.1a). mod_alibaba 模块估计是专门定制的．

Sina
操作系统是 FreeBSD. Web 服务器都是 Apache/2.0.54 .

百度
操作系统是 Linux , Web 服务器: Apache/1.3.27. 整齐划一．

搜狐
操作系统居然是 SCO UNIX ,Web 服务器信息: Apache/1.3.33 (Unix) mod_gzip/1.3.19.1a
看来业界传闻"Sohu 的技术力量最差"并不夸张．

网易
操作系统:Linux. Web 服务器信息: Apache/2.0.5x

这些数据是在Netcraft得到的．

分析一下上述数据，可以得到的基本信息如下:

1. Linux vs FreeBSD 半斤八两．很多公司用 Linux , FreeBSD 也不乏拥趸．但开源操作系统做 Web 应用是首选已经是一个既定事实．
2. 关于 Apache ,虽然 Apache 目前还是推荐使用 1.3 版本. 但是很多公司还是使用了 2.0 版．而 Apache.org 自己也全在使用 Apache 2.0 .甚至是 2.2 ．
3. Mod_gzip 被一些公司有选择的使用．
4. 技术实力强的公司定制自己专用的模块.

这些判断的前提是 Netcraft 的探测是正确的并且具备代表性.

Posted by Fenng at 9:04 PM | Permalink | Comments (20) | TrackBacks (1)

今天打开 Gmail ,收到一封标题显示来自 eBay 的邮件[立此存照]，要我更新的帐户信息，我在 eBay 的国际站没有帐户的，毫无疑问这是一封"钓鱼(Phishing)邮件"。Gmail 也给出了相关的警告。提醒我地址可能是伪造的。这还是我用 Gmail 第一次收到类似的"钓鱼邮件"。前不久，公司的邮件也收到一封"钓鱼"的邮件，伪造成公司的安全技术人员发出，要大家更改密码。虽然很逼真，但是稍加留意，还是能看出来那个 URL 其实是一幅图片。

随着这一两年国内电子商务如火如荼的展开，"网络钓客"们也活跃了起来，几乎是无孔不入。

什么是网络钓鱼(Phishing)? 根据 Anti-Phishing Working Group 的定义，网络钓鱼攻击者把社会工程和技术手段兼而用之，偷取消费者个人身份信息和财务帐户信息。

如何有效的防范呢 ?

1. 提高安全意识，不要随意点击邮件中的一些不明的 URL ,尽量不要在公用电脑上进行安全性要求比较高的操作。苍蝇不叮无缝的蛋：前一段公司厕所内居然贴了一幅宣传文章，说的就是这个事情。还真的能在人"聚精会神"的时候给以警醒 :)

2. 选用高可靠的的邮件服务。如我用的 Gmail 和 Outlook 都可以给出足以令用户注意的警告信息。而国内的一些免费邮件提供商似乎没有这样的服务。如果申请 支付宝 这样的电子支付工具帐户，还是尽量用可靠的邮件服务。

3. 可以考虑安装一些具有防"网络钓鱼"功能的工具条。找到的一些(不够完全):

• Yahoo! 助手,能够自动识别"钓鱼"网站，这是国内的第一款具备此功能的工具条。


• NetCraft 工具条 这是业界第一款专门防"钓鱼"的工具条。也支持 Firefox.


• 微软工具条插件


• EarthLink Toolbar 在国内名不见经传.

这些工具大部分都是针对 IE 浏览器的。小声的说，Firefox 曾经发现过一个钓鱼漏洞。其实，浏览器安全上，Firefox 也不是那么完美的。

Posted by Fenng at 9:09 PM | Permalink | Comments (7) | TrackBacks (2)