Archive for the ‘轨迹’ Category

11

就这么…

   Posted by: 伊迭 Tags:

我一狠心,终于在卓越上下了单。一想到这就郁结,明明是想要很久的书了,却要经几次狠心才(舍得)买…

除了书贵得要命,我不知道我是否真的对这两本书的主题感兴趣。最近时常感觉很容易对一些人事感到厌倦。

另外在这个盗版横行版权意识淡漠网上电子书飘飞的神奇土地上,买还是不买是一个令人烦恼的问题。

回来之前,为了消遣在网上一阵搜刮,结果SD卡剩余容量少了200M…全是txt纯文本。以这个数来计算,这辈子我是看不完这些书的了,事实上也是,因为我更本不会看完,有些书我还真的没耐心看完,或没必要。但还是下了下来,或许这就是人…

后来我想了一下,放在手机上看的书一定要有趣,有足够的吸引力,能够让你在任何情况下集中精神废寝忘食,这样才能达到打发时间的目的。千万不要放什么《自由与权力》《1984》《悲观主义者的花朵》《沉思录》等,没有人会拿着手机沉思的,除了意淫。空出来的空间还不如放首歌歌听。

别说你要利用手机来学习,如果真要学习,有比手机更好的工具。

8

始乱终弃

   Posted by: 伊迭

我想写点字,却又不知道写什么。看时间发现原来这么晚了,然后我想,在寝室里时间过得真快。感受是主观的,美好的时光过得总是很快。当然并不是寝室里有多欢乐,而是因为这里有一台电脑,我可以浪费一个晚上的时间在上面,还不用付费,罪恶感因此减轻不少。好吧,我就是这么目光短浅了……

昨天半夜归宿,只能硬着头皮连闯两道关卡,喊门卫喊阿姨,心想在这大半夜扰人清梦真是罪过……回到宿舍意料中的没人,太黑,不想收拾床铺,遂开机玩起……天亮后打了个电话回家便睡了。下午醒来,往楼下看了看,发现桃花已经开了,桃叶还没几片,看起来像是在枯枝上缀着一簇簇的红,还有几片新绿。又是一年桃花开,年年岁岁花相似,岁岁年年人不同,明年此时,站在这里看桃花的人,当有一张稚嫩的脸。

校园里冷清的,跟放假似的,竟没看到几个人影。隐约记得今天是星期天,但也不该如此荒凉状吧……

越晚越静越不想睡。因为夜深人静的时候,人也会跟着静下来,然后会开始胡思乱想,人一开始胡思乱想,就睡不安稳了……

忽然想到今天GR还没看呢…好吧我看去,就此结束……囧rz…这就是传说中的始乱终弃吧…

4

生活可以更有趣

   Posted by: 伊迭

我把博客的副标改成了“生活可以更有趣”。因为我想也许我应该更关注自己的生活,然后写下来,用最有趣的形式。这样想,或许应该改成“记叙可以更有趣”才对吧。

放假在家。每天都有大把空闲时间,闲得发慌。闲极无聊的日子,每天躺在床上发呆,目光应该是空洞的。躺得久了,连思维都变得不连贯起来。人是傻了吧。

以前有电脑的时候,每天在电脑前看个不停,好像自己真的有多忙似的,连吃个饭喝口水的时间都挤不出来。现在没电脑了,没得玩没得看了,闲闲的就过来了。也没什么损失。

偶尔上网。订阅条目累积了好几百条,没时间细看,刷刷的扫过去,然后标记为已读。推也追不回来了,索性不再翻看过去太久的推,草草翻上两三页,看过便算。一个半小时过去后,竟发现无事可做的感觉。于是上豆瓣的小组里转转,知道耗完时间,走人。其实每天不过例行公事般地在上网罢了。

我想我可以退订一些消息,也应该这么做。像那第六条提醒:勤劳。不浪费时间;不去关注那些无聊的言论,每时每刻做有用之事,戒除一切不必要的行动。

嗯,我要承认现在的生活不是我想要的,有点烦,有些话不能说,有些事做不到。但我想要的是什么呢,大概我也不知道吧。

此次试验的原因主要是最近看了三则相关新闻(见尾注:1, 2, 3),声称腾讯QQ监控用户私人文件,不论这几则新闻的真实性,不过想一下被人监视的感觉有点恐怖,应了那句《1984》里的话–”The Big brother is watching you.” (转自jonnymajy

我测试的目的之一就是想验证一下网络上的消息或传闻;目的之二是想唤醒我们保护个人隐私的意识,因为我的外籍同事对我说过一句话”你们中国人不知道 什么是隐私”。这句话实际上一句半开玩笑的话,起因是我很推崇Google的产品,想在Google Docs进行项目文档的协同编辑,我同事认为把什么东西都放在Google那里很没安全感。

注意!!QQ正在翻你的硬盘偷窥你的隐私

我觉得一方面说明了西方人对于个人隐私权利的重视,另外方面我推测应该是欧洲人对于美国的一种警觉和戒备。不过话说回来,像Gmail中对邮件关键 字扫描的而产生广告的行为是在用户知情的前提下进行的,与测试结果中QQ和迅雷的行为不能等同。下面我要公布测试过程和结果了,我相信大部分中国人都能看 懂–

测试环境

  1. Microsoft Windows XP Professional Version 2002 Service Pack3英文版
  2. QQ2009正式版SP4(1060)
  3. Skype Version 4.1.0.179 英文版
  4. PPS影音 V2.6.86.8972正式版
  5. Windows Live Messenger Version 2009 (build 14.0.8098.726)
  6. 迅雷5 版本: 5.9.7.1062
  7. VeryCD版电驴 easyMule Version 1.1.11

测试工具

测试方法

  1. 启动Procmon.exe程序
  2. 创建Filter指定Process Name为进行测试的程序,如qq.exe
  3. 启动希望检测程序
  4. 运行一段时间后检查从启动到当前,某一程序进行了那些文件操作
  5. 由于相关信息太多,我只对File System Activity的相关事件进行了检查
  6. 添加若干Filter,我主要使用的是Path的contains和begins with选项。利用contains和include选项可以查询是否对某一文件进行了操作,例如用ppstream,easymule作为关键字可以看 到是否对这些文件进行了操作;利用”begins with”和”exclude”选项可以把不感兴趣的事件滤除掉,例如不显示”C:\Documents and Settings\xxxx\Application Data\Tencent”文件夹以及文件夹下所有相关的操作。

说明

  1. 本测试中的程序涉及到文件系统的相关事件会有上万个,我主要通过文件的目录和名字辨识某一文件或者目录是否属于某个程序。一般的程序会在 xxxx\Application Data\文件夹下建立自己的文件夹保存相关信息,此外一般网络xxx\Cookies\xxx@qq[1].txt也是应用程序用了保存一些会话信息的 地方,还有temp文件夹也可以不考虑;
  2. 由于一时兴起,没有做很细致的测试,例如注册表的操作,文件操作相关事件次数的统计等,我只是粗略的记录了相关一些文件访问;
  3. 本次测试只是简单个人测试,只是查看了常用的几款基于网络的应用软件在运行过程中对于本地文件系统的基本访问事件。这些事件仅说明了某一程序在执行过程中触碰某些文件的事实,并不能说明这些文件会被某一程序进一步利用;
  4. 测试结果不具普遍性,测试结论仅代表个人研究观点,不具有任何权威性,作者不承担任何由引用本文所带来的其他任何责任

测试结果

  1. QQ主要对下列与本软件无关的其他相关目录文件进行的访问
    • thunder network迅雷
    • easymule,电驴verycd版
    • kingsoft,金山软件的文件夹
    • windowslivewriter,微软的Live writer就是用来编辑本篇blog的软件
    • ppstream,PPS影音
    • googleupdate,Google相关软件
    • avg,一款国外免费的杀毒软件
    • iPodService.exe,ipod相关
    • C:\autoexec.bat,DOS时代的自动启动批处理文件
    • C:\Documents and Settings\xxxx\Application Data\Microsoft\SystemCertificates,不太清楚应该和证书有关
  2. skype(包括Skype.exe主程序和skypePM.exe的插件管理程序)主要对下列与本软件无关的其他相关目录文件进行的访问
    • C:\Documents and Settings\xxxx\Application Data\Microsoft\SystemCertificates,不太清楚应该和证书有关
    • C:\autoexec.bat,DOS时代的自动启动批处理文件
    • 尝试在以bin命名的目录下查找iexplore.exe文件
    • windows下的字体目录
  3. PPS影音 主要对下列与本软件无关的其他相关目录文件进行的访问
    • C:\autoexec.bat
    • windows下的字体目录
  4. Live Messenger 主要对下列与本软件无关的其他相关目录文件进行的访问
    • C:\autoexec.bat
    • windows下的字体目录
  5. Thunder.exe 主要对下列与本软件无关的其他相关目录文件进行的访问
    • C:\Documents and Settings\All Users\Start Menu,本机安装的程序列表
    • C:\WINDOWS\Installer,不太清楚,猜测是本机安装的软件
    • C:\Documents and Settings\majy\Desktop,你的桌面的上所有内容
    • C:\Program Files,安装在C盘的程序的常用目录
    • D:\Program Files,安装在D盘的程序的常用目录
    • windows字体目录
  6. easyMule.exe 主要对下列与本软件无关的其他相关目录文件进行的访问
    • C:\Program Files\TortoiseSVN\,不知道驴为什么对龟比较感兴趣
    • windows字体目录

邪恶的企鹅
腾讯可能是一个非常邪恶的企鹅

结论

Skype和QQ都访问了xxxx\Application Data\Microsoft\SystemCertificates文件夹下的相关内容。一般的程序较为守法,最多就是枚举一下C盘的目录,然后查找一 两个特别的文件,而相比之下QQ和迅雷确实访问的很多与自身程序不相干的内容。另外,不知为什么电驴对乌龟比较感兴趣。

从测试结果来看,QQ和迅雷的行为不大符合一般软件的行为特征,而且他们又不是杀毒软件,何必监视这么多的东西?如果这些与本程序不相关的访问会被记录并且通过互联网被软件公司收集的话,我觉得这种行为有侵犯用户个人隐私之嫌(注:我没有仔细一个个读这些软件的使用条款…)。如果这是一种数据收集的行为,我的简单猜测是这种访问其目的或许是想对目前用户电脑里安装运行了那些程序进行一下问卷调查,从而为公司的市场决策提供一些数据支持。只是这种问卷调查不需要用户知道,也不用麻烦用户费神参与( 注:不过理论上,你的计算机资源与网络带宽被无端消耗了),自然没有纪念品可拿。

我觉得这种做法和一个人趁你不注意到你家中清点一下你家的东西没什么两样。如果不能算是违法,那么起码是对用户隐私的不尊重!

现在回想起微软那些出现令人反感的用户体验邀请,协议以及确认,又让人有种另外的感觉了。比较而言,微软忠厚老实得多!目前,我认为QQ和迅雷的这 种行为是在中国个人隐私观念以及个人权利意识淡薄的大环境下的产物,希望能及早改进。最后以一句”勿以恶小而为之,勿以善小而不为”结束本文。

引用参考

  1. 腾讯QQ监控用户私人文件
  2. 震惊!!用windows7自带的资源监视器之下的QQ可疑行为
  3. 腾讯QQ如何监视你的聊天记录的–看了这篇文章后你还敢用QQ吗

————————————————————————————

转载自 X-Beta 世纪资讯 [ http://www.X-Beta.cn ]

原文链接:注意!!QQ正在翻你的硬盘偷窥你的隐私

————————————————————————————

PS1:又说QQ坏话了,实在不好意思啊企鹅,虽然我也没有觉得有什么不好意思的…

PS2:Don’t be evil,Don’t be evil,口号不能仅仅是说说就罢了。不管出于何种原因,谷歌若退出中国,至少是守住了自己的底线:Don’t be evil。虽然以后可能更难以使用Google的服务了,我仍然支持Google撤出中国。

PS3:明年再回来时,可以考虑SSH了。墙的存在这么久,都不曾想到要用SSH,但这一次可以考虑。这不能算是支持Google的行为吧,仅仅是利己行为而已。

9

何苦呢

   Posted by: 伊迭 Tags: , ,

一直在犹豫要不要续费”何苦呢”这个域名。这是我在早期注册的一个域名,勉强还过得去吧。同期想到的还有”至于吗”、”至于么”两个,觉得也还不错,苦于囊中羞涩,遂取其一注册之。之所以没选另外两个是因为那两个太相像了,不管注册哪个,出于”域名保护”的思路,另外一个又不得不注册了。不想时隔一年,另外两个域名至今无人注册,不禁让我怀疑起自己来:这都说要保护,保护个屁…

何苦呢注册下来之后,发现没什么好的应用,一直闲置着,所以萌生了放弃该域名的想法。偏偏这个域名让我给备了案- – 靠,想备的备不下,不想要了的偏偏就备了!天杀的无心插柳有心栽花×××。就这么扔掉难保哪天不被他人捡了拿去做坏事…就这么纠结的过了N久。

今天终于下定决心续费了。当然是由于我想好了该用它来干嘛了~嘿嘿。谁会吃饱了撑着没事握着一大把米白白浪费?我可没这个闲心。俺不是米农也不是有银人。作为一个”个体户”我手握的米也不算少了。

那么,以后www.hekune.com将用来干嘛呢?我想主要就是用来放一些小应用吧。基本上会使用二级目录 www.hekune.com/**/ 的形式,放一些小东西。比如上一篇日记中提到的doubanlet,还有之前写过的 twitter 的注册程序、推特中文圈,等等。所以,就等着挖宝吧。小提示:基本上会用单字母,或者有语义的字词。

嗯,就在这篇日记的码字过程中,空间已买好,域名转移正在进行中……

7

二三事

   Posted by: 伊迭 Tags: , , ,

OK,说点杂事吧。

首先,昨天收到破小孩贺卡一张、信一封,嗯,应该在这之前加一个”终于”,嗯,很高兴很开心。嗯,就这样。

其次,关于Google Voice。接连两三天里注册了两个 Google Voice 号,一点都没卡住。才知道网上那些说难注册难验证什么的全都是唬人的,偏偏还有不少人也跟着说验证不了……实在不知道那些说验证不了的人是怎么做到的。别拍我,我说的是实话。总结一下就是,网上那些说法是错误的,做法是正确的,照着做就OK了。如果你想知道具体的”网上”指的是哪里,那就谷奥吧,反正基本上写的都一样。再说说我的流程:用 Hotspot Shield Launch 蒙混过IP验证的关,用 virtualphoneline + Gtalk 验证,验证时输入一个数字回车一下,两次回车之后保证你的注册页面已经 Finish 了。嗯,注册的事就说这么多,至于应用,尚在探索中。玩了两天有点腻了,如果再不找出更好的应用那它也等于是个废品了。可惜目前没有 gizmo5 的号…

再次,说一个豆瓣的小应用:doubanlet。可以说是小程序,大应用。看介绍就知道它是干嘛的了,但是光知道这点没用,还需要配合自身使用。比如说拟定一个”每周一书”的计划,在今年里每周阅读一本书。首先当然要拟一个阅读清单,然后去豆瓣照着书单一一加入到”我想读”列表里,然后就开始读书吧…年末了就可以用它来统计今年里你读过的书了,它还有一个简单的柱状图,可以看到每月的阅读量。最后,它能输出HTML代码,供你在别的地方粘贴使用,比如你的博客上。太抽象?好吧,看下面,09年我添加的歌,嗯,口味依然没变,还是那么乏味,翻来覆去的听那么几首歌…

由于作者尚未及时更新,所以在页面选项中只有到2009年的选项。不碍事,自己改改添加上去就是了。我很邪恶地加到了2012年,嘿嘿…

最后,那些个考研人,祝你们考试愉快。嗯,考试是一件很愉快的事,因为这通常意味着解放,也算一种解脱。

嗯,完了。困了。睡了。

3

请送我一本书吧

   Posted by: 伊迭 Tags: , ,

豆瓣购书单上线了,很早以前的事了,你知道我想说的不是这个。没关系,别介意。在豆瓣读书里可以轻松方便的把”想读的书”加入到购书单里,当然在读和已读的也行,如果你想买的话。然后,然后是重点–然后你可以在购书单里看到该书在China-pub、卓越、当当、九久四家店里的价格对比,当然是折扣价了。并且还用橘色标出了最低价,找家钱最少的点过去吧,买吧,下单吧,网购最不让人心疼的了。

然后,然后当然理所当然还是重点–为什么不好好利用购书单呢?(废话么= =)

今晚去图书馆借了本《美国数码摄影教程(完美版)》,一开始还以为是《美国纽约摄影学院摄影教材》呢,原来搞错了。不过写的还不错,豆瓣评价8.0分,我给的是推荐。到同辉堂里一边看一般打瞌睡一般开小差orz…我无敌了。最近上同辉堂有个规律–必先坐着睡上半小时到一小时才醒来看书= =. 我这是在为回家坐火车练功呢,人民群众多辛苦…好了话说回来,今晚开小差时想到这个豆瓣购书单的妙用–请送我一本书吧。

据说国外这种方式很流行了?由”我”列一份”愿望清单”,然后”你们”来认领,量力而行,认领清单上的某一件东西送给”我”–当然是在特殊日子如生日之类的日子,没事谁乱送东西,吃饱了撑着不是?反正我是不知道的了,这种事一般都是在英语课上英语老师侃到的,你知道也好不知道我现在告诉你吧,英语课上我都不认真听课的。

把这模式搬到豆瓣上来,西为中用,那么,就请你送我一本书吧~

这可比买别的其他什么鬼礼物好多了,至少我觉得是–购书单上的书有好多我买不起啊…更妙的是,即使你不在我身边,不能亲自为我庆生#&¥%@……没关系,这年头,日子怎么过还不是过,生日嘛,意思意思一下就好了,那书嘛…邮过来也就好了…嘿嘿,够邪恶的。

不过目前还没解决的问题是豆瓣的购书单只有自己可见,不过没关系,写到这里的时候我已经去反馈我这个想法了,如果豆瓣的人不考虑一下我的想法那他们就是和钱过不去,至少是和用户过去不。

诶,亏大了,别把我当托,豆瓣也没给我钱,还害我损失了一点钱,估计以后会损失更多–网购那个荼毒人啊,刷的钱就没了= =

Page 1 of 131234567...Last »