到了年底了，要预防安全事故，数据泄漏更要预防。CSO 杂志列举了 2007 年的 10 大数据泄漏事件。这里有一份比较全的数据泄漏列表。我觉得这个 美农业部数据库漏洞泄漏十五万人资料 其实也很有实力入选年度 10 大，但不知为何没入 CSO 杂志作者法眼。

原以为这些事件都和什么黑客入侵有关的，真实情况倒是大相径庭：有好几个是着了 “社会工程学” 的道儿：光是硬盘、笔记本被盗就有好几个。金庸老先生说了，"重剑无锋，大巧不工"；小平说了，能拿到数据的黑客就是好黑客。光盯着软件的漏洞下手，还不如奔着人下手容易(比如电影《防火墙》里描述的那样)。比如企业内部网络安全固若金汤，那可以盯着他的备份磁盘磁带下手嘛，要不盯着他出差的总裁、CTO 啥的，在机场、火车站偷丫的。所以，如果要黑某个公司的网络，还不如扮作捡垃圾的，每天检查一下这个公司的废纸。扯远了...

DBA 们，一起来评选一下咱国内的 10 大数据泄漏事件吧? 不过，我好像一个都没听说过，虽说，好事不出门，坏事传千里，可谁让咱报喜不报忧呢。

--EOF--

Posted by Fenng at 8:17 PM | Permalink | Comments (4)

话说虽然快到年底了,可公司的某个项目(不妨叫做 A 项目)正进展的如火如荼. 该项目意义非凡,工程师连续疲劳作战, 自是压力不小. 项目组成员青轩同学有感于此, 填词一首,说是要调节一下气氛:

长相思
   --记 A 项目有感
争一声，吵一声，慷慨激昂闹市中，荆棘已随风。
茶已冷，杯亦空，专注凝神梦不成，皓月挂三更。

看到邮件后,不少人一边笑,一边赞叹. 妙的是, 另一位才子周瑜也很雅,立刻回邮件填词和之:

短相逢
   --感长相思-A项目有感
夜重重，意浓浓，苦思冥想情已融，相知镖局中。
日相逢，夜相逢，会友对面难见容，翩然已过冬。

按: 青轩和周瑜是内部的花名. 而"会友" "镖局" 则是公司某个会议室,该项目组封闭开发所在地.

虽然从格律的角度上看,可能不那么严格. 但是信笔写出来的东西足见"有才". 谁说工程师整天写代码没情调? 那是你没看到有趣的工程师, 我们这里这帮家伙一旦搞笑起来也不得了的.

有个同事的评论也很有意思: 厨师不看菜谱看兵书已经让很人吃惊了，谁能想到技术工程师居然写起诗了.... 就在写这篇 Blog 的时候, 还有好几个同事继续填词和之呢...

最后说一下,这个有意思的团队现在求贤若渴. 钱多人少速来, 有兴趣的朋友不妨给我邮件.

--EOF--

Posted by Fenng at 8:25 PM | Permalink | Comments (6)

下次要用多于一个晚上的时间来设计编程语言
Second Life CTO Cory Ondrejka 离职公开信中的话。他只用一个晚上设计了 LSL。

在中国，年龄是决定升迁的重要因素
--李银河。出处《中国精英的黑发情结》

我想没有一个厨子会将自己的菜刀上雕花吧
--网友 Grace 论 折腾 Linux 图形环境。

工作应当体现人的社会价值，如机会、社交、认同以及个人满足，而非仅仅反映成本、效率一类的商业价值
--杰克•贝蒂对德鲁克的解释，杰克曾为德鲁克作传记。

现在，我已经放弃了改变这种行为的想法，他们必须得回邮件，因为快速反应很重要
--Google CEO 施密特在加入谷歌不久，发现在讲话时，有一些员工在用笔记本回复邮件，这令他沮丧。但现在他彻底改变了看法。

Continue reading "世说新语: 精英白发" »

Posted by Fenng at 7:31 PM | Permalink | Comments (0)

每个礼拜，如果窝在家里，基本上能看完一两本书(总算没有完全无所事事)。本周看了 《德川家康》 的第一部《乱世孤主》，作者山冈庄八。对于日本这个弹丸之地的历史，除了近代对中国带来的苦难之外，仅有的一点感觉也就是"大名"、"幕府"、"明治维新"，这还是高中历史老师给的，据说有的游戏爱好者对于日本历史蛮熟悉的，这倒也算是文化侵略的一部分吧。

这部书挂着"柏杨策划"的名头，这老头说"中国有两部书的影响力可以和《德川家康》相比，一是《资治通鉴》，一是《三国演义》"，可见这书绝对是通俗小说。相比欧美文学的翻译，这本其实翻译质量还算不错，只是有些日文语境要适应一下。

因为不熟悉历史背景，刚开始看起来非常的累。比较有意思的一点是，书中很强的厌战意味。查了一下，这本书的写作时期刚好是二战后。因为是在报纸上连载，写作日期长达 17 年。这和金庸的小说的协作历程有些类似，只是金庸连载小说是为了救活一家报纸，山冈庄八意在激励日本国民。二者在各自国家文坛地位倒是相似的。

或许这部书能让我更加了解日本。中国有战国时代，日本也有，想想也挺有意思，也就那么大点的地方挤着一大堆诸侯，不往死里斗才怪呢，越狭促，越激烈。

据传整部书 13 册之多：

• 第一部 乱世孤主
• 第二部 崛起三河
• 第三部 天下布武
• 第四部 兵变本能寺
• 第五部 龙争虎斗
• 第六部 双雄罢兵
• 第七部 南征北战
• 第八部 枭雄归尘
• 第九部 关原合战
• 第十部 幕府将军
• 第十一部 王道无敌
• 第十二部 大阪风云
• 第十三部 长河落日

出版社不知道何年何月能出齐，自己不知道什么事后能看完。暂且做个记号吧。

--EOF--

Posted by Fenng at 9:51 PM | Permalink | Comments (7)

Amazon 真是酷到家了。在 S3 和 EC2 之后又搞出来一个 SimpleDB™ 。Amazon 一手构造的计算环境中现在又加上了数据库，真是很有想象力的项目。

在 Web Service 上，Amazon 可以说是身体力行，领跑多年。S3 解决海量数据(非结构化)托管问题(虽然当下也是赔本赚吆喝)，EC2 解决企业计算问题，SimpleDB™ 则针对结构化数据查询的解决方案，目前已经能够提供数据库的一些核心功能。对用户来说，你不再需要针对数据库的复杂的维护工作，也就是可以不用数据库管理员( DBA ) 了 。当然，DBA 也不用担心，这个工种不会消失，SimpleDB™ 针对的买方是那些只需用简单的关系型数据的 Web 项目，传统的 RDBMS 功能复杂，但是很多小项目其实只是用到一些核心的功能而已，如大家常说的增、删、改、查，这或许也是帕累托法则的运用吧。

RDBMS 当然不会消亡，SimpleDB™ 是 RDBMS 的竞争对手，也是 RDBMS 的一个补充(我非常奇怪为什么不叫做 WebDB，嘿)。从这一点上说，SimpleDB™ 还是开启了一片蓝海，只是海水比较深，没有足够技术船也过不去。

--EOF--

BTW: 虽然这个消息已经被很多人写了，我还是想写一下，毕竟这也是关于 DB 的事情

Updated: 小道消息，”SimpleDB stuff is Erlang on top BerkleyDB“，如果这么说，或许 Oracle 偷着乐呢

Posted by Fenng at 8:42 PM | Permalink | Comments (0)

Yahoo! 发布了一个新的小工具: Yahoo! Shortcuts。该工具旨在加强 Blog 文本内容交互性，似乎只是 Y!Q 的功能延伸而已。目前只有一个针对 WordPress 的插件，对于其他 Blog 发布平台还没有插件推出。看着 WordPress 得到越来越多的支持，我这个 MT 的老用户到真的想转换阵营了。

同样是作为互联网巨头，Yahoo! 的产品发展策略还是比较怪异的。我首先不太理解为什么这么个东西会让雅虎启动这样的二级域名：http://shortcuts.yahoo.com ；另外一个不理解的地方是 Yahoo！ 收购了 MyBlogLog 之后就没什么进一步动作，我的言外之意是 Yahoo! Shortcuts 和 MyBlogLog 的某些功能其实是有些重叠的。

病急乱投医，不是很妙。大块头没智慧，谁都有晕的时候。

--EOF--

Posted by Fenng at 8:30 PM | Permalink | Comments (0)

尽管手头有重要的事儿，可电影时间要到了，还是被老婆催促出门。看完电影，观众退场，女观众的都在问男观众的，”好看吗?" "挺好!"

”外人乱我兄弟者，必杀之！兄弟杀我兄弟者，必杀之“。这句话从现在开始，有流行的趋势。另一个可能是导演陈可辛一下子取代吴宇森成了"兄弟片"的招牌。

如果说片子有什么缺陷，只是觉得结尾的一段有些冗长。姜午阳反复近身出刀，杀也杀不死，其实是走了老套。

导演真的拍出了大片的感觉。李连杰表演很有突破，没准凭这个片子拿个影帝呢; 刘德华扮演的赵二虎很男人; 金城武角色讨巧; 博客老徐呢, 不评价了，每部片子总要有个女主角不是? 这次的花瓶是粗磁的。

对这部电影给个五星吧，投了一大把钱，也没玩弄观众的智商，再这么挑剔也不好的。

--EOF--

Posted by Fenng at 11:52 PM | Permalink | Comments (4)

马云财散人聚的能力不比老牛差
--蒙牛董事长牛根生在阿里巴巴B2B上市满月庆功酒会上的致辞

你跟人家争，人家就不用你了...到现在，位置在这里了，你不用争，人家也会给你
--王宝强的访谈 。《士兵突击》之后没人叫他傻根了，都叫他许三多了。

当你听到无数的指责、批评、甚至是谩骂时，不要沮丧，至少人们还愿意评论你，这总比谁都不理咱要强。
iPod设计师乔纳森·艾维 来源

如果只是以上市为目的的话，迅雷可以在任何时间、任何地点上市
--迅雷CEO 邹胜龙访谈

我忽然觉得我以前所做的博客网、互联网实验室都只是热身运动，现在义乌全球网才是我的事业
--方兴东 (这句话一说，估计有几家 VC 很伤心)

总裁我是山西人，未来世界是3C (山西的谐音，3C指电脑Computer、通讯Communication、消费性数码电子Consumer-electronics)。
--郭台铭 （来源)

我只是一个开发人员而已。如果我们俩在工作场合邂逅，他知道我叫什么名字
“MS-DOS之父”蒂姆·帕特森(Tim Paterson) 访谈，提及盖茨

Continue reading "世说新语: 财散人聚" »

Posted by Fenng at 7:47 PM | Permalink | Comments (0)

这几天用了阿里旺旺(淘宝版)的最新测试版，给我了一点惊喜："最近联系人"作为一个 Tab 单独列出来了，Tab 就叫做”最近联系"。这个变化和 Skype 的 "History" 功能如出一辙，而过去这个功能是作为联系人中的一个“组”来实现的，仍不够方便。Windows Live Messenger(WLM) 和 Gtalk 都还没有这个功能。

之所以说这个功能给了我一个惊喜，是因为每天使用阿里旺旺的过程中，我需要经常去"定位"联系人。而"最近联系"中的人几乎也是每天和我 IM 比较多的联系人，方便了许多。当然，这只是解决了我的一小部分问题，对于“快速定位联系人“ 实际上还不如 Windows Live Messenger 方便。WLM 的用户应该都比较喜欢该工具的 "Find c contact or number" 的对话框，输入简单的几个特征字母，即可大致过滤出想要通信的联系人 ID ,对于有大量联系人的用户来说，这是非常关键的功能。

我们常说帕累托法则，"重要的少数"到底分在什么地方呢? 对我这样的用户来来说，一个 IM ，如果能够避免每日无效的重复就是那个 20%，如果把这个 20% 的问题解决，就能起到 80% 的功效。再比如，Gtalk 在 保存聊天记录这个功能上，就是杀手级别的功能，所有 IM 中，查找聊天记录最方便(当然，Gtalk 其他功能还欠缺得多)。

阿里旺旺(淘宝版)面对的买卖家双方，卖家肯定更为重要一些。而卖家的联系人又都可能是比较随机的，这个时候快速定位联系人肯定是需要迫切解决的一个问题。对于买家来说，更多依赖的功能肯定是查找聊天记录，当然该功能卖家也同样会有比较高的使用频率。如这两个角度下手，事半功倍矣。

一个好的 IM 工具最好也能够一定程度上提升效率，或许，这应该成为设计原则之一。

--EOF--

Posted by Fenng at 1:19 PM | Permalink | Comments (8)

随着国内游戏公司不断上市，相关从业人员也是水涨船高。钱多、人傻、速来，以此为诱饵，猎头公司估计也大赚一票。作为控制用户数据的 DBA 肯定是颇为短缺的。

长夜漫漫，闲极无聊，收集了一下当前游戏公司都在招聘什么数据库的 DBA。未必完全准确，权做参考。

基本能看出来，Oracle DBA 还是比较多，多数公司还是会把核心的数据或应用跑在 Oracle 上。而排在第二的就是 MySQL了。至于 SQL Server 排在最后的原因，可能还是因为有些小游戏跑在 SQL Server 上，而维护基本是开发人员搞定，专门的 DBA 就不需要了。至于 DB2 ，还真不知道哪家游戏公司用。

至于核心的技能，MySQL 在 Replication 与 Cluster 架构两个方面是必须的。而针对 Oracle 来说，优化、 Data Guard / 备份恢复则是必须要求的技能。

--EOF--

Posted by Fenng at 7:45 PM | Permalink | Comments (0)