数字奥运村网站粗制滥造

今天在cnbeta上看到数字奥运村网站昨天正式上线,出于好奇就去看了一下,看后觉得无比失望,网站就像开出来丢我们中国人脸的.
大家先看看这个连接: http://en.2008.com.cn/xlsqEn.aspx, 显示出来的是什么?竟然是ASPX错误页面,还是完整的Debug信息,还是中文的... (经过实验一定要用IE直接访问页面才有这个效果,从主页进去就正常,估计是写了Cookie或者是初始化了session.)而这个英文页面的网址里竟然也有汉语拼音的成分,如何指望外国朋友能记住这个网址呢?更可笑的是这个页面提供的3D tour服务更本不能用.
很明显这个网站就是外包给一个破公司做的,而且应该是廉价或者是带腐败的承包,整个站点细节感觉很差,下面点点列出:

• ASPX 我估计这会成为最后的瓶颈,现在访问有的页面的时候反映就慢,不知道等访问量上来以后会不会成为第二个售票网站
• 所有连接都是弹窗 我的Firefox都直接拦截掉了,估计某些敏感的拦截软件也会的,真不知道这个奥运村网站要弹这么多窗口出来干什么
• 不少图片都是jpg,没有用无损的png,gif等格式,看上去很不爽,特别是国旗(而且这些国旗的文件名都是拼音,可见页面设计者的英文好不到哪去)
• 那个什么"全景奥运村"更本就是模拟城市的地图,一点技术含量都没有,而且基本上什么信息都查不出来
• 站点脚本不是标准的,对于非IE浏览器兼容性不好(地图那个功能在Firefox中更本不能用)
• 地图里的放大缩小按钮响应范围太小,而且更本不能拖动.二维视角是固定的,没有太大的参考价值,而且还会挡住部分路名.

再仔细研究一下发现,其他语种更本就是拿来撑门面的,连功能都不齐备:

• 所有页面的网址都是en.2008.com.cn,而语言就是第一次浏览时提供的一个参数,这不仅造成了一定的困惑,也会使网址的传递造成不便(参数在传递完后就被浏览器抛弃,不显示在地址栏,直接拷贝地址显示的都是英文)
• 估计上面的语言设计就是导致前述错误的原因:正确的语言数据还没有设定,所以无法继续显示
• 部分语言的功能不全(如日语的3D tour更本没有页面)
• 首页左上角那个Flash底下的标题在某些语言里显示不全
• 阿拉伯语更本是个摆设,没有任何内容(估计是设计的时候没有意识到会有从右往左写的文字出现,不能依靠简单替换文字的形式来显示)
• 英文版里的地图地名就是汉语拼音,还没有任何地标数据,真不知到这对老外有什么用处...
• Public Service页面(http://en.2008.com.cn/BmOne.aspx)里竟然用toilet这个不雅的词代表厕所,而且那个页面的标题竟然是Untitled page...至于这个public service估计就是从公共服务翻译过来的,外国人是不会理解这是什么"服务"的
• 英文版里的页码数全部都多了一个"5"...

现在越看越觉得中文版的维护比外文版很多,难道这次奥运会就是国际全国运动会+全国人民大旅游?有多少中国运动员到北京需要这么一个破网站来指引呢?而外国运动员看到这么一个破网站又愿意来北京吗?

Panasonic China site hacked

Just pay a visit to http://www.panasonic.com.cn/china.jsp and enjoy.

Unfortunately, there is no direct link to this page from the homepage, so it looks like the hacker added this new page to avoid being noticed the admin. I would much better if s/he replaced the homepage.

The page is also cached by Google: http://www.google.com/search?sourceid=navclient-ff&ie=UTF-8&q=cache%3Ahttp%3A%2F%2Fwww.panasonic.com.cn%2Fchina.jsp

Following up

[updated at 21:45CST]
The Panasonic site is now completely unaccessible.The host does not reply ping requests either, so it is reasonable to believe that the admin had finally realized the problem and took the site off-line. However, this would mean that IT support of the company is not able to resolve the problem. Sounds amazing, isn't it?

Bill has crashed

最近笔记本上的Windows运行的极其稳定，已经好几天没有关掉了。有线网卡显示的连接时间是7天，我估计实际上还要长一点。句柄数已经慢慢涨到2万了，但是速度还是一流，要不是上一次WU了一下，真还可以破纪录了呢。想一想自己管理的服务器，顿时觉得自己很不负责任，连与控制器上周都重起了很多次，谁叫微软公司的程序那么白痴。。。现在想来也不奇怪，因为最精密的我都要崩溃了。

作业是没有的，唯一的问题是下周有考试。浪费一天的时间就为了2个小时的考试，学校也真是猥琐。用一句小孩子们说的话，就是很黄很暴力。

化学书还是越翻越厚：越看就越觉得自己忘掉了前面的，然后发现确实忘掉了，忘得干净到自己都不敢去考试了。免得有一道题问Bi的名字是什么，然后觉得自己要在考场上跳楼。经济更是糟糕，现在已经总结出经验了，看到inflation的题目随便选就好，绝对比花5分钟做出来的正确率高。真不知道还有什么可以look forward to. 总体来说，这学期真实颓废，估计report也不会好看到哪去，对不起对我充满希望的老师和父母。。。

恩，生死就看明天了。真不知道如何能让那个卷子达到A。。。

南京电信ADSL出现大面积断网 已开始影响外市

10日傍晚起,江苏南京电信的ADSL用户开始大面积出现ADSL无法成功拨号的现象. 主要症状为拨号至验证用户名/密码步骤时PPP服务器失去响应,然后客户端超时断开. 据电信10000号称这次故障影响范围达到南京全市,并且有可能扩展.用户大量拨叫10000号也已经使其在电信固话上的线路占满,变为忙音.移动手机拨叫当地10000号也不正常. 较为搞笑的是,作为电信的竞争对手,网通的万信通(类似于电信的小灵通)却可以正常拨打,并且人工服务可以立刻接通,真是享受贵宾级待遇.

现在唯一的解决办法是采用手机或者电话线以拨号的形式上网,虽然固网系统压力较大,但是由于知道16300拨号的网民数量已经很少,暂时还能稳定工作. 电信无法给出具体的修复时间.

笔者估计这次断网事件和电信减少在宽带系统上的投资,却仍然大量发展用户有关.显然电信作为唯一的固网提供商,并没有做好足够的系统维护工作以防止这样的事件发生. 比较可能的原因是宽带系统上附加的各种需要用户群区分的服务(如绿色上网的过滤器,防火墙,我的E家等)使服务器群压力过大导致某个薄弱环节,如数据库崩溃.基于现代大规模集群系统的特性,一台机器的故障逐渐延伸至整个内部网络使其瘫痪. 另一种可能是电信正在南京安装一拖多过滤系统,结果参数设置错误导致全部用户都不能上网.如果是这样,只能说是上天给予的惩罚.

唯一让笔者惊讶的是,这次故障的范围竟然可以覆盖整个南京市,而南京电信的ADSL宽带一直是很稳定的.无论是带宽(一般可以达到或者超过标称速度)或者是控制(可以正常bt/em),南京在全国的服务质量都是数一数二的.而这次故障也是ADSL宽带在南京普及以来绝无仅有的一次.

关于Firefox

今天看见了两篇关于Firefox(一下使用国际通行简称FF)的文章([图]研究人员称FireFox 2.0包含漏洞 可招致身份盗窃, Mozilla中国:淘宝不支持火狐,火狐当然也不要淘宝),感觉网友对于这个国外优秀开源浏览器还有很多误解,于是觉得很有必要写一篇文章.我的目的不是推荐什么浏览器,只是为了减少大家的一些误解.

1. FF 与 IE
   

先说一句真话两个都是很好的浏览器.微软的IE以前是很不标准,但是那是在协议规范匮乏,应用不够丰富的年代,微软为了支持FrontPage等软件中推出的新功能在自家浏览器中支持了非标代码.说实话老程序员也知道那时候网页都是很不标准的,开发的页面基本上很难兼顾所有浏览器.IE还不是很流行的时候大家也都支持的是Navigator 中一大堆错误的实现,特别是在JS方面.

但是现在情况有了很大的改变,微软今年可以说是标准年,重量级的Office 2007和IE7都是开放标准软件.IE7更是支持了第三方W3C标准,包括JS的DOM. 我个人觉得这是一个很大的进步,而且现实是现在也不是那么讨厌IE了,但是IE7的标签浏览还是不可以和FF+TabMix匹敌,或者说差距巨大.(见下文)

另外今天看到有人说FF抄IE7,我觉得是反了.至少地址栏边上的搜索框,RSS订阅,反钓鱼等不是IE原创的.(这些功能在FF里很早就有了,只是FF没有像IE那样大张旗鼓的放出来占空间,你要用就自己打开就好了.)

1. FF与Add-ons
   

很悲哀的是FF是很依赖Add-ons(插件)的浏览器,基本的FF都还带了一个Dom inspector和crash report,而要想真正用得好,还得使用更多的插件.插件用好了,FF可以实现IE可以干的任何事(比如上网银,通过IETab(可惜也只是用于W32用户))和IE干不了的事(比如Gladder). 现在FF在国外已经很普遍了,所以大的外国集团开发的程序都支持FF,比如微软, Adobe, Apple, RealNetworks, DivX. 很多网站甚至为FF和IE不同的安全措施设置了不同的提示和截图,可以用FF访问微软WGA验证网站,你会看到人家提供FF用的验证程序,这显示了国外厂商的大气与开明:他们不回因为浏览器而失去潜在的客户.

和FF的广泛寻求插件支援的策略正好相反,微软正在积极的推行去ActiveX化,明显Java, Flash等越来越强大,而微软推行的ActiveX页面扩展却因为安全性和兼容性等多种问题难以得到广泛应用,所以他们推出了Silverlight这个可以在很多平台上运行的新交互手段,而且他们是借助了FF. FF通过良好的Plug-in支持很容易的在大部分主流平台上支持了Silverlight使用,填补了IE的空白,更帮助微软占领交互页面市场.

不过对中国用户,使用FF的最大障碍莫过于英文,很多重要的FF Add-on都不提供中文版本,这确实为其推广造成了一定影响.

推荐的FF Add-ons: (均可在官方addons页面搜索到,在Add-ons对话框点击Get add-ons)

• Tabmix plus (让FF的标签页真的有用)
  
• Gladder (翻墙用的,FF专供,IE用户:慢慢找代理去吧)
  
• Flashgot(调用外部下载器用的,支持Thunder,Flashget等很多下载器)
  
• GoogleToolbar(在FF里一点都不流氓的工具条,可以很完美的整合进FF的自定义工具栏,随便删除/移动按钮到任何地方,建议吧这个设置成中文的,而搜索框里放上英文的这样想找那种语言按下相应的搜索按钮即可)
  
• IETab(调用IE内核显示页面,可以设定自动切换的地址,吧taobao.com和alipay.com加上就不会出讨厌的提示,注:这个插件有额外安全措施,不能安装Ie控件,请先用IE下载安装完成登录控件再使用)
  
• Torbutton(配合Tor使用)
  
• Read it Later(收集一个页面上你觉得有趣的链接,然后集中打开查看,适合看知识性页面/门户网站/cnbeta的时候)
  
• Webmail notifier(可以检查Gmail,yahoo,hotmail等邮箱的邮件支持多个账户,一键登录,从此不用看登录页面)
  

Google账户拥有者专区:

• Google工具栏必装,帮助你直接登录,不用输入密码,在线书签(bookmarks)功能也很有用
  
• Google Browser Sync可以在多台电脑内同步使用信息,比如你回家以后可以看到你在公司的历史纪录,保存的密码和表单,可以直接恢复异地的标签.
  
• Google gears,离线浏览工具
  
• Google notebook,可以摘录网上的东西或者记点记录之类的,网页版可以RSS整合
  
• Better Gmail (2) 用来给Gmail的web界面增加一些实用的小功能
  

非Windows用户/移动区:

下列插件都有更好的替代产品,但是对于非Windows用户/Firefox portable用户,能在不同平台上实用同一个软件不是更重要吗?(均支持Linux,MacOS X和win)

• Google Browser Sync
  
• FireFTP (chrome界面的FTP客户端,不支持中文)
  
• Downthemall! 多线程下载器
  

关于插件和扩展: (我承认我中文没学好,每次语文考试都不到80分,所以我宁愿用英文,我的系统,Office, Firefox等都是英文的所以有的时候我也不确定,所以我尽量用英文以求准确.看来这两个概念我是弄混了,确认一下Add-ons是扩展,Plug-ins是插件,还是反过来?) Plug-ins的作用是显示某一特定类型的页面内容,FF是通过响应MIME type来决定使用什么插件的,你可以用about:plugins 这个地址来查看映射表.我们常见的Flash等媒体播放器都是通过这种形式进入FF的.而Add-ons是用来丰富FF的功能的,一般Add-ons都是完全基于Java的,所以可以在任何平台上运行,只有少数调用外部程序.所以这里对于3中讨论的网银控件们应该以插件的形式进入为好,当然这需要他们使用MIME type因为clsid是没有的.

1. FF和网银
   

我想要是聪明电的看到2也就明白怎么回事了,国内的开发者使用了微软已经有点过时的功能.当然这个也不能怪程序员,毕竟闭塞的天朝IE用户比较多,而且也没有什么其他更好的方式在IE中实现了. 但我只能说这样不代表不能支持FF,FF并不是没有提供外部开发的接口,Plug-ins功能也充分允许调用外部的dll,微软这样做了,Adobe这样做了,媒体播放插件都这么做了,就是国内的程序高手说:"这样不行."

再者我也看不到这些控件的必要性,首先我们实用的HTTPS协议已经很安全了,不知到这个控件还能怎样加密数据?要说是防止木马盗取密码,那么更有道高一尺魔高一丈,这写控件除了带来无数的安全警报和兼容问题,我没看出让我们的网上交易安全了多少. 最终只能说我们银行系统安全保证能力和国内公安办案效率低,在国外网上刷信用卡都是不要密码的,所有要填的信息都在卡面上.用户丢了卡造成的损失挂失24小时内都是银行负责.

1. FF和漏洞
   

最近看到很多有建设性的论断说IE爆出的漏洞比FF少,说实话真不知道信这样的话的人有没有接受过初中教育.我记得初一的时候生物老师就叫我们控制变量了,那么大家想一想IE是什么时候出现的,到现在版本号多少?FF呢? 再想想软件在什么阶段漏洞会比较多? 再想想IE出现的漏洞都被统计了吗?有多少又被微软归为系统漏洞而修正了呢?(IE的主要核心shdocw,mshtml,ole32等全是系统组件,你说微软更新了他们会说是修补IE漏洞吗?)

但是理论上说,FF因为编写更为严谨可以避免很多错误,当然出现的错误也都在不断变化的版本号中修复了.我们要看到FF作为开源软件,受到无数爱好者,支援者和开源社区开发人员的支持,其中任何程序性的错误很容易会被发现,而IE, opera等浏览器是没有这个优势的. 还有要注意到的是,FF的windows版本普遍比其他系统上的版本bug多,这也说明不少bug实际上是微软的设计错误或者资料的不清楚造成的(比如前段时间的url问题),微软对于很多敏感应用的含糊态度使得程序员只能按照猜想或者理论甚至其他系统上的经验来设计程序,很有可能造成不兼容或者安全隐患.

1. FF与广告
   

简单介绍一下讨厌人的FF广告的由来: 他们实际上是Google的一个商业推广计划,推广的是带Google工具栏的FF(注意:这是给钱的条件,没有工具栏不算).好像用户每次被引导到Google去下载,网站拥有者便可以拿到一点钱.当然Google的好意是推广一个暂时没有其他工具栏的浏览器,而且Google工具栏+FF实际上是很好用的绝佳组合.可是Google没有意识到某些中国人的无耻和对美元铜臭味的喜爱,于是网上出现了铺天盖地的下载FF的广告.不过可笑的是IE用户在骂这些广告的同时,很少有人跑到WU的网站看看自己的IE到底有没有漏洞没有补上,当然还有很多人是海盗的因素.

1. FF与Gecko引擎
   

很多用户分不清渲染引擎和浏览器,准确点说浏览器可以是任何东西,一个Telnet命令行,一个英特网打印机,一个超文本咖啡壶(as defined in RFC2324),甚至一个机器人.只要是能通过标准的HTTP协议把服务器对用户请求的响应转换成用户能够理解形式的软硬件都可以算是浏览器.而我们讲的FF和IE只是特例.就是图形化html浏览器也分很多种,当然现在流行的分法是看本质:即渲染引擎.FF实用的是由前Netscape程序员带走的Gecko引擎,有些其他的浏览器也使用这个引擎,总的来说这个引擎还是相当年轻,但是因为其一开始的设计理念就是标准化,Gecko对W3C的标准是严格执行的.但是和Opera的不同,Gecko在对流行的tag和语法上支持还是很不错的,一个FF上能勉强现实的页面,通常不会和IE中的差太多,但是绝对不会是Opera那种惨不忍睹的效果.(有点扯远了)而使用IE内核(实际上是操作系统系统的一套页面解析工具)的浏览器就更多了,比如Maxthon等,他们多多少少都对IE的不足予以程序上的补充(如多标签等)和修正(比如Maxthon中对XML对象请求假死的修正),但是他们都不能避免IE内核和系统结合过于紧密带来的问题.FF对于很多功能的支持与系统的实现是独立的,这是安全和跨平台的需要,而IE对于COM等的处理是完全依赖系统的,也就是说IE中的安全漏洞很有可能涉及到系统,很多人可能都还记得98年代IE崩溃往往还要扯上外壳.现在虽然有所改进,但是作为系统的一部分IE还是很危险.

准确点说FF官方版本是由Mozilla基金会主持开发的.作为一个非营利的基金会,Mozilla的地位是很特殊的,其生存之道在于开发出更好的软件以换取人们的捐献.除了少数核心开发人员可能是Mozilla的雇员外,其他的很多参与者可能都不能从基金会得到一个子,他们的参与完全是自愿的,但是却是有组织有责任的.这在国人听来可能是天方夜谭,但是在开源社区的开发方式在国外是很普遍的.

关于有的网站的动态内容只能在一个浏览器中正常工作的现象: 这个现象和引擎有关也和JavaScript的实现有关.有些引擎就是不支持某些功能,比如IE6不可以支持[半]透明的png(好吧,准确点说是[CSS中定义的]alpha通道混合效果),而其他任何引擎都不支持DHTML页面.而有些和JS过多的版本和标准有关(这个问题还没有得到更本解决).当然IE浏览器目前问题最大,因为旧版本的IE的DOM(文档对象,用于操纵页面文件的接口)是完全不标准的,如果使用W3C的DOM那么就没法访问正确的node那么自然无法操作,还有IE不支持标准的XML接口而得使用自己的MSXML对象访问,使得异步数据传输困难重重.负责的程序员一般会通过检查useragant来调用适当的代码以使访问正常进行,但是国内很多程序员只会写微软版本的代码或者懒得再为其他的模型重写接口.

1. FF与更新
   

这个问题是该提一下:FF的更新系统在浏览器中间还是很高效好用的,首先所有更新都是启动时安装,也就是说你只要预先连接好互联网就可以得到最新版本的保护.第二,FF采用的升级系统速度也还可以,应该是有增量升级的功能(这个没仔细研究过),下载量和速度都是可以接受的.再者,以前FF升级频率不高,但是过去2个月版本号是跳的很快,可能是不断修复Bug导致.我最欣赏FF的地方就是它自动检查Add-ons的更新,这个是其他浏览器里少有的功能,而且FF的Add-on一半也就几百KB,下载起来也不费力,相比满网络的找插件更新版,反复卸载重启的体验来说要好的多.

但是不少IE用户被微软蒙蔽了,如果仔细看看我觉得从XP发布到现在微软已经几乎把它用到的所有dll更新过n遍了,却有人说IE更新的少.估计有些人是连WU的存在都不知道(可恶的海盗们),它那个更新哪有一点效率可言?IE7在这方面也没什么本质改进,不过Vista内置的WU比XP的高效点罢了,但也做不到不重启就能应用新补丁. FF还有另外一个好处就是它升级不会留下垃圾文件,而IE的补丁呢?大家自己到Windows目录里看看 吧.

<!—an very ugly breakerà

先写这么多,欢迎来信探讨. 本文以GFDL发布但建议转载时提供到原文链接以便用户查找最新版本. This blog entry is published under GNU Free Documentation License, yet I suggest you leave a link for the viewer to locate the latest revision.

赞一下cnBeta的访问效果 另简介一下:我还是一个学生 我也绝对不傻 相反我有非常好的理由证明我比国内很多IT从业者聪明 但是出于各种理由我就不说了 聪明的话自己在这里翻翻把…

再说一句,我对cnBeta由it新闻社区变成骂人的地方感到悲哀…

另外我还是很喜欢微软的某些东西的,比如Office2007,这篇文章就是在里面写的.