小李blog

      昨日在網上看到QQ2008正式版將于今日發布，今天我就不時地上騰訊網站看發布了沒有。終于搶在第一時間把QQ2008正式版下載并試用。
    由于今早寫過有關MD5的文章，我就順手檢測了近幾天因QQ會員身份而優先體驗下載的QQ2008正式版，然后再檢測剛剛從騰訊官方下載的QQ2008正式版，發現這兩個文件的 MD5值、SHA1值 和 CRC32值 都是一樣的。看來程序都沒換過，只是在服務器做了登錄限制，前幾天在服務器端禁止非會員使用QQ2008正式版登錄而已。為了驗證我的猜測，我用非QQ會員的帳號登錄前幾天下的VIP會員優先體驗版，結果是能成功登陸了，而前幾天同一程序同一帳號不能登陸。

      雖然我知道2004年8月17日中國山東大學 王小云 教授的報告宣告了MD5已經可以破解，雖然也知道業界正在逐步淘汰MD5驗證，但是快速進行MD5碰撞至少在這近4年多里還是不太現實的問題。
    但昨日晚上看到一則消息，我才發現荷蘭學者居然發布了一個程式，讓使用者快速進行MD5碰撞。
    自從看了 王小云 教授的報告，我一直在想是不是可以進行MD5做假呢？就是兩個HASH值是一樣的，但里面內容是不一樣的。
    進一步了解 王小云 教授，也看過她的 「I ask who?」這樣的英語，但我真的很佩服她在密碼學的這一成就和勇氣。密碼學和數學石油很緊密的聯系。雖然中國大陸的數學研究水平有很深的造詣，也出了很多世界知名的數學家，但如果講起市場化，中國大陸的數學實際應用還是有很長的路要走。就像當年蘇聯能研制出高技術的飛機和導彈，卻造不了最簡單的日用品。
    雖然2004年前已經有很多學者在進行MD5破解，而已有很多聯盟和網站在進行此類工作，但還是被中國人捷足先登啦。
    今日看到的這則消息，MD5的破解實際應用工作更加進一步。現在不需要很高的集群運作，也能在個人電腦進行MD5碰撞。根據那個網站的資料顯示，下面兩個文件會在屏幕上打印出不同的字符，但是它們的MD5都是一樣的。

      這幾位密碼學家使用的是“構造前綴碰撞法”（chosen-prefix collisions）來進行此次攻擊（是王小雲所使用的攻擊方法的改進版本）。
    他們的結論：MD5算法不應再被用於任何軟件完整性檢查或代碼簽名的用途。
    這幾位密碼學家編寫的「快速MD5碰撞生成器」： http://www.win.tue.nl/hashclash/fastcoll_v1.0.0.5.exe.zip
      程式源代碼： http://www.win.tue.nl/hashclash/fastcoll_v1.0.0.5_source.zip

PS: 我現在才終于明白微軟在發布其軟件時為什么用SHA1而不用MD5，看來從今天開始，我發布的 「小李光盤殺毒軟件」 不能再采用MD5來驗證了。當然你想更安全的話，現在可以用 SHA512 。
    不過據一些學者的研究報告，SHA1也即將成為歷史。剛剛看了看我手上的 中國工商銀行、Thawte 數字證書，發現里面使用SHA1算法的，倘若SHA1在不久將來被攻破的話，又將是科技界的一次大地震。

      QQ2008正式版今日發布，不過現在只能由QQ會員進行所謂的優先使用，因此只能定義為「QQ2008正式版預覽版」。
    本人也是QQ會員，但是我很反對騰訊公司搞這一政策。本人覺得是個敗筆，這樣只能讓QQ會員產生一種莫名的「自戀」感覺,別人用不了或者不知道QQ2008出正式版了，你會員再怎么自己用又有何用處？
    本人生來喜好當「小白鼠」，今日也不假，雖然是QQ2008正式版，但明顯還是有測試的嫌疑（拿QQ會員做實驗品？騰訊公司是不是吃錯藥啦？）。收到QQ的系統提示，我二話不說就去down了下來，感覺和QQ2008beta2沒多大區別，就是多了兩項功能：動態頭像和QQ群自定義圖標。
    記得前幾年我就曾試著上傳GIF格式的動畫圖像，但上傳之后就變成靜態的了。估計騰訊服務器做了手腳，它在后臺一定是截圖上傳的頭像。
    例外說些問題。香港的同胞不妨也來使用QQ。這么說吧，我一直覺得如果要自己更加強大，就要吸取別人的長處。雖然QQ在QICQ時代，我也很反感QICQ盜取ICQ的創意，但如今是QQ現在居然強大了，這個明顯盜版的東西已經成為至少是大陸網民不可缺少的IM。在香港，我看到的是MSN和YAHOO滿天飛，我不是反對使用國際通用的IM，但反過來想想，我們香港是不是少了一種精神了？怎么就不見香港在IT方面做出多大成就？又是老話題了，過去我不只一次又一次指出香港再不努力，未來的IT時代就不會有香港的今日成就。
    IT硬件好不能代表一個地方的IT水平。如今有錢就能引進硬件設備。就像很多賣石油的國家，當地IT意識薄弱，但不妨礙當地的IT通訊設備的購置，賣石油有了錢，想買多貴的IT設備都行，只不過是只有空殼，沒有IT內涵罷了。
    難道香港想成為那樣？
    如果這么想，小心爭了幾十年的星加坡有朝一日卷土重來，到時后悔肯定來不及。
    沒想到寫這篇網志，寫到最后又嚴重跑題。不過又不是應試作文，得個零分也無所謂啦。

      counter-strike是一款經典的FPS游戲，自1999年6月19日發布至今，在FPS游戲市場占據了絕對的市場份額。
    但似乎互聯網一直存在著快魚吃慢魚的規則。沒想到剛問世不久的Cross-Fire居然勇者后來居上，在FPS市場打開了一片天地。
    說實話，Cross-Fire在界面、武器、操控和counter-strike完全一樣。Cross-Fire有些地圖就是照搬counter-strike，地圖名沒改，并且里面的每個路徑是完全相同。
    但Cross-Fire比CS優秀一點在于用同一的游戲服務器運營商，積分在官方可以保存。而不像CS服務器那么多，每個人都可以架設CS游戲服務器，但積分不是互相承認。也許就是這一點，Cross-Fire的積分統一記錄，使得玩家都很熱衷玩Cross-Fire，一大幫人在為軍階的提升而奮斗著。
    網上的相關評測已經很多。本人也是上個月開始加入到Cross-Fire的公測中，目前軍階是staff sergeant。說白了，我也是沖著Cross Fire的記錄積分，并且有軍階之分才拋開CS來玩CF的。
    CF的成長至少能給我們創業啟發。無論如何，我確實悟到了不少。

     想為亞洲救援救災做點貢獻，想想之后，借用下人家的名氣，在下就計劃弄個 www.reliefasia.org 和 www.reliefasia.com  旨在普及救災防災知識，減少災難中人員傷亡。

      .asia域名的劣勢是隨名曰 Asia 亞洲，但亞洲沒有想歐盟那樣的政治、文化和經濟基礎，可謂天生不足。
    .asia 與 .eu 同屬sTLD的范疇，但上面我亦提到.eu有其基礎——歐洲聯盟 European Union，但就目前而言，Asia Union至少連黎明前的黑暗這時候還沒到。想當年Jap想弄個大東亞X榮圈，發動戰爭企圖實現這一行徑，自然找來N多國家的反對。我在這篇網志主要不是講政治，但.asia要想推廣的好，不能離開政治啊，畢竟「經濟基礎決定上層建筑」。
    可以說.asia真是出師不利，天生不足。在亞盟還沒出現前，到冒出了一個亞盟的概念。接下來我們拭目以待非盟相關域名后綴的出現吧，畢竟有非洲聯盟啊。
    .asia只不過是STLD，就其影響是遠遠不能達到.com這樣的Gtld的影響力。并且，雖然同是STLD的.eu，但人家畢竟是歐盟，是一個聯合體。但現今沒有亞盟，就其亞洲的國情而言，Asia Union實在是很困難。難道憑著.asia就能促進亞盟的發展？
    因此，我覺得.asia在沒有具備.eu域名這樣的政治、經濟基礎之下，很難進行推廣。
    雖然我們也看到很多廠商、組織和個人注冊了相關的.asia域名，但我們不可忽略的是.asia在實際應用。一個不可回避的事實是假如一個公司既有相關的.com也有.hk .cn .asia等域名后綴，一般而言，那個廠商會優先使用.com，其次是業務開展地區使用不同的cctld。而.asia應該是在什么場合使用呢？難道就是在亞洲地區推廣宣傳時使用嗎？但這里還有一個尷尬之處是，假設在香港市場推廣時，A公司是用 youcompanyname.con.hk 呢還會是  youcompanyname.asia ？倘若在香港使用了 youcompanyname.asia ，那么該公司在越南地區應該使用 youcompanyname.vn 還是 youcompanyname.asia ？
    雖然一個網站設計的城市可以通過獲取客戶的http header來得知操作系統語言從而顯示不同的語言。但是真正使用的時候，一般的公司網站會根據域名后綴推出不同語言版本。因此，假設A公司在香港使用 youcompanyname.asia 作為主域名，而香港的英文普及十分高，最多youcompanyname.asia 再加上繁體中文版。但是越南人的英語水平就不會那么高了，因此A公司的 youcompanyname.asia 在越南選做主域名的話，一打開就是英文版，客戶自然不解里面意思，而網站內的 越南語版本 鏈接并不是每個人都注意看得到。
    總而言之，我個人認為.asia在沒有.eu歐盟這樣的政治、經濟、文化等紐帶聯系之下產生，遇到的困難是非常大的。
    還有一點，對.asia的競價，我覺得真是綿綿無絕期。假如在 Landrush 期間有多人預先注冊同一域名，之后將采取競價的形式。這個競價只要有人出價，會繼續延后幾天結束。這意味著如果己方都很有錢，互不相讓，是把此域名搶入囊中的話，這個競價就是一個長久事情。我注冊有一批.asia（除了Asia's World City外，主要是畢竟熱門的白金詞），我現在都放棄幾個競價了，因為我出價后，對方又出價，只搞得我精疲力盡，并且價格一路攀升，我覺得再高的話，還不如把這么多錢去買幾個白金詞的.com域名，畢竟.com永遠是老大。

      當ICANN批準.asia后綴后，說實話，我的確想繼續把 Asia's World City的 .asia 后綴搶注下來。自從在去年7月份看到那篇《優質域名有價有市》，我才發現我的想法中漏掉了 worldcity.asia 。但我并不想集中力量去搶 worldcity.asia 這個域名，因為港府的Brand Hong Kong是把香港定位于 Asia's World City ，而 worldcity.asia 顛倒了順序。雖然我沒學過市場營銷專業，但我也感覺品牌在推廣過程中是不太允許變更的。打個比方說，在CCTLD中有 .ni 即.ni是Nicaragua這個國家專屬。倘若國際知名的Nike為了注冊域名，他們會是去注冊 nike.com 呢還是 ke.ni ？答案不言而喻。如果Nike公司使用 ke.ni 這個域名的話，會沖淡 Nike 的品牌價值。
      但既然在《優質域名有價有市》呼吁港府注冊 worldcity.asia  ，反正.asia的注冊費也就是30USD/2yrs ，而大陸還有100人民幣兩年。于是我在 Landrush 期間提交了預注冊申請。可是沒想到在 Landrush 開始后，我發現 worldcity.asia 的whois信息變為 ' Reserved by DotAsia '。
      我想問的是 worldcity.asia 既不是國家地區，也不屬于dotasia保留列表中的限制注冊條件，為何卻將  worldcity.asia  保留注冊了呢?我不禁質疑dotasia的公平性、公正性。
      一、worldcity.asia 既不是地區、國家名稱也能列入限制注冊的話，那么是不是亞洲地區所有城市、所有國家的口號或標語都應該列入reserved lists？如云南昆明的口號為「春城」即Spring City，為何dotasia不把 springcity.asia 保留呢？并且單單算中國大陸，每個城市都有自己的一個口號或別稱，是不是.asia注冊局都會他們保留其域名呢？更何況亞洲那么多國家、地區和城市！
      二、既然worldcity.asia 既不是地區、國家名稱也能列入限制注冊的話，那么世界上的每個廠商的廣告標語或口號都應該被列入限制注冊呢？或則我們縮小范圍，亞洲地區的廠商的廣告標語都應該Reserved by DotAsia？
       既然在那么多亞洲國家、亞洲城市的口號等沒有被reserved by DotAsia的情況下，為什么就香港的worldcity.asia 可以reserved by DotAsia呢？我想這里頭一定有問題。
       Why worldcity.asia was reserved by DotAsia?

PS：此篇網志原為一封我寫給某先生的E-mail，粘貼于此后做了部分修改。

     今日，籌劃已久的「香港傳真」項目終于動工啦。
   「香港傳真」項目將使用網絡傳真的方式，接收傳真并不需要真實的傳真機。使用我們服務的客戶將分配到一個香港傳真號碼，別人發給這個香港傳真號碼后，傳真將以附件tif的格式發送到客戶預留的E-mail信箱。客服需要發送傳真時，只需登錄 www.hongkongfax.com 既可以發送傳真，在推廣初期，我們的發送傳真服務可以免費發送到全世界大部分國家或地區。
    「香港傳真」項目的服務器放置于美國，域名為 www.hongkongfax.com  ，網站使用SSL加密。
     網站正在緊張建設中，敬請期待。

      大陸的GFW對香港網站仍然不認親，很多沒有反動、黃色的網站照樣被ban掉。
    GFW對大陸內部使用ICP備案管理，對外才進行過濾和屏蔽。
    很多香港網站不是因為有反動、黃色內容而被屏蔽，而是因為空間與別的有XX信息的網站來至同一個IP。
    有時候租用一臺服務器過于浪費或過于昂貴，有些網站就是用虛擬主機。一臺服務器可以有上百上千個虛擬主機，按理論上來說，每個虛擬主機分配一個公網IP是可行的，但現實中是許多虛擬主機共享一個IP。因為IPV4下的IP地址是有限的，分配給每個國家或地區的IP數目不同，因而在某些地區，IP地址是很缺乏的。不過相信IPV9普及后，IP緊缺問題將得到改善。
    GFW一般情況下是屏蔽IP，不太會屏蔽域名（當然有特例）。因此很多放那種大陸政府反感的服務器在被GFW屏蔽后就更換IP。但是一般托管或租用服務器時的機房分配到的IP段是在一個區間內，如果那臺服務器在被屏蔽后換了IP就更換IP，再被屏蔽又換，這樣的結果是機房內的整段IP都被GFW列入黑名單。屆時在機房里的虛擬主機升級為獨立服務器時，照樣擺脫不了被大陸屏蔽的下場。
    或許有人說屏蔽就屏蔽了，大不了不給大陸的網友看。我想如果你想放棄這個大陸市場，放棄擁有13億消費者前景的話，大可不理會能不能被大陸訪問。但是如果問題可以解決的話，就看你愿不愿意付出點代價了。
    正如中國電信南北分家后，北方和南方的網絡互相訪問起來比訪問國外的網站還要慢，不少人靠這個發了財。
    筆者關注GFW已久，亦曾在一次做站時被大陸警察打電話過來命令馬上把掛在網站上的破網工具刪除。想來那些POLICE真是可笑，如果自己技術強，還怕人家能破了不成（很抱歉我對「破網」用了簡稱，其實我想用全稱，但我知道「破X網X」這四個字在GFW是被列入黑名單，有時網監是通過搜索引擎搜索這一關鍵字，然后看哪個網站有這關鍵字，進而采取行動）。
    如果不知道自己在大陸外的網站是否被屏蔽了，請發封E-mail給我，內容告知網站地址，我會及時回復您。
    如果您的網站被GFW屏蔽了，倘若是無辜的網站即沒有反動沒有黃色內容的網站，也請聯系我。大家交個朋友，我會告訴你如何解決。
    還網絡一片自由的天空是每個IT人力所能及的事情。
    我的E-mail： gfw@lilujun.com 或 lilujuncom@gmail.com

      HKIRC就「.hk被列為全球最危險域名」的公開信中原文有段是這樣寫的：

      我剛剛發現其中既有繁體中文也有簡體中文，因為本段話最後一個字也就是人家姓名中既有繁體中文也有簡體中文。 「馮偉强」中「馮偉」是繁體中文，而「强」是簡體中文。
    我可以斷定這段話不是全部複製於外部數據，而是打上去。不然怎麼解釋既有繁體又有簡體呢？但是為什麼會有這樣的疏忽呢？大家想想

     今天下午有點靈感，因為就HKIRC的聲明里說「McAfee稱.hk域名時全球最危險的域名的報告數據是來至2007年的老數據，而HKIRC在發現危險網站就注銷域名」。這么說來，如果不是HKIRC說大話，要么就是McAfee在作秀。
    就我對McAfee的印象，McAfee實在不好用。
    本人就讀的大學里的英語語言實驗室的一百多臺電腦裝的就是McAfee，真是難為McAfee了，一開機就發現病毒，即使你升級到最新病毒庫，但還是有病毒。使用這種電腦簡直就是帶毒操作。
    就大陸而言，如果不是用D版，一般人是不用外國貨的。卡巴斯基在兼容機的裝機量是非常高的，那是因為換下key又能繼續升級病毒庫。其實就大多數軟件而言，如果不是捫心自問，對得起法律，那些算號器算出的cd-key用起來跟正版什么區別？
    不過我建議再怎么窮也不要用盜版的殺毒軟件，這是我十幾年來一直提在嘴邊的。既然都買得起電腦了，區區幾百元的殺毒程式都不能承受嗎？承受不了就在買電腦時本來選17寸的最后買15寸，內存想買1G的降為買256M，我就不信這都省不出幾百元甚至幾十元來買殺毒軟件。其實說白了還是盜版便宜的意識在作怪。
    因此在我名義下的電腦，無論再怎么裝軟件，至少殺毒軟件是正版的。如果買的是品牌機，不是促銷降價處理的情況下，電腦會隨機附送OEM版的WINDOWS系統。
    以上的分析不是離題。只是要讓大家明白正版殺毒軟件的裝機量。這可是跟本題有很大的聯系。
    單就大陸而言，如果排除了裝盜版殺毒軟件的用戶，正版McAfee的裝機量真是少得可憐，McAfee怎么能跟本土的「瑞星」「江民」比呢？本土的殺毒軟件相對較便宜，并且對本土的病毒反應最快。再說就外國殺毒軟件而言，McAfee還有Norton、NOD32、Trend和Kaspersky競爭。
    「前有埋伏后又追兵」，就看McAfee怎么進行市場推廣了。
    更何況HKIRC昨日發給廣大.hk客戶的公開信與McAfee的報告有沖突。
    我現在沒有足夠的證據，但無論如何，HKIRC和McAfee其中必有一方在說大話。HKIRC稱McAfee引用數據過時，McAfee做報告時是不是真的犯這種錯誤呢？假如是，McAfee為什么會犯這種錯誤呢？那么大的一個公司，不至于會犯這種錯誤吧。如果犯了就應該出來道歉。
    說不定這又是一起商業廣告，做秀給大家看。動機很明顯啊，可以間接擴大主角的名氣。
    可惜有一點某方的如意算盤打錯了。香港作為亞洲國際都會比較注重自己的國際形象，所以反應很強烈。而大陸呢，在McAfee的報告里亦稱「.cn 中國域名時全球第二大危險域名」。中國大陸的網絡機構當然不希望此事擴大，不然領導怎么升官？自己的本職工作沒做好，把國家的域名聲名搞丑了，唯一的辦法就是封鎖消息。結果在大陸，這則報告沒有引起多大反響。就像美國佬幾乎每年出的**人權報告又怎樣，中國就是不理。
    因為本人智商不高，說了以上的言論。如果某些機構對號入座的話，本人不承擔任何責任。法律上不禁止意識不清楚的人做某些行為哦，所以想拿這篇文章告我的話，那就是一件費時費力的事情。

PS.   HKIRC就「.HK列入全球最危險域名」的公開信在 http://blog.lilujun.com/hkirc-s-response-to-report-on-dangerous-websites-using-dot-hk-domain-name/  寫有。

      使用自己域名和空間運行blog的好處很多，先前我亦經常在其他日中提及。而我現在要講的是我剛看到一則新聞所引發的感想。
    那則新聞指「一些人喜歡寫博客，但在應聘工作時，負責招聘的HR人士在網上看到應聘者先前寫的BLOG，亦通過這個博客了解求職者」。
    我看這則新聞的感想是，這些事情只會發生在blog托管，如果是使用自己的空間運行BLOG程式，你想怎么改代碼，要求搜索引擎怎么做都行。
    下面我開始講網站與搜索引擎聯系的樞紐—— robots.txt  （前年亦增加了 sitemap 協議，待以后日志再寫）
    robots.txt 放置在站點根目錄下，比如 http://blog.lilujun.com/robots.txt
      robots.txt 可以用最簡單的記事本建立，然后上傳到網站根目錄。
    倘若 robots.txt 的內容為空即什么都不寫，則代表允許任意搜索引擎收錄此網站下任意目錄和網頁。
    如果 robots.txt  寫為：

     這也是代表允許任意搜索引擎收錄此網站下任意目錄和網頁。
    而如果 robots.txt 寫：

則表示告訴所有搜索引擎收錄本站下的所有網頁和目錄（請小心寫這段代碼，一般情況下不要這樣，這意味著在搜索引擎是找不到你的網站）。
    想要求搜索引擎不收入某網頁如 123.php，則robots.txt這樣寫：

    robots.txt 的更多介紹請參閱 www.robotstxt.org
      說到這里，我大概已經說了怎么讓 robots.txt 控制搜索引擎的收錄了。
    如果哪一天你不想再搜索引擎的索引即搜索結果中有你那一片文章，你可以使用 robots.txt 來要求搜索引擎從搜索結果中刪除。
    搜索引擎收錄和刪除索引需要一定的時間。一般而言，google的收錄的刪除是最快的，并且google提供站長工具，可以快速要求google在你發出刪除執行命令后立刻刪除，而不用等待搜索引擎的spider在下次訪問你網站后才開始執行你的命令。

      早在前幾年，我就開始放棄對自己的域名 lilujun.com 下所有子域名及網站的搜索引擎優化(即SEO)。
    歸根結底，主要是前幾年，具體我也不記得是哪天了，我突發奇想，「為什么只有我能擁有lilujun.com呢？難道就是因為我注冊得早嗎？」
    97年之前我還沒開始上網，在現實中沒碰到一位和我同名同姓的。也就是在97年，隨著那MODEM有磁性的叫聲，我上網了！第一次上網的印象不是很深，畢竟過了差不多11年了，但有一幕我記得很深，那就是我自己搜索自己的姓名。嘿嘿。現在想起來，這是什么心理呢？
    我承認當時的思想沒有開化，開始上網后，我也注冊了一大堆免費域名（現在來看就是就是人家域名下的三級域名），可當時我還把那些域名當作寶。上網之余，我不停地尋找免費空間等資源，終于有了自己的網站.想來真是可惜，用免費域名和免費空間做站，寄他人屋檐之下，沒有任何保證.事隔11年，那些免費空間早隨著時間的流逝一去不返。而我的電腦不知換過幾回，即使是現在的DELL筆記本也換過不下三回硬盤，當初郵箱沒那么大，因此很多資料都不在了。曾經試過用 webarchive.com 進行緩存查詢，無奈以前免費空間的鏡像似乎都沒建立過。總之，只有向前看了。
    2004年2月6日，本人終于申請了第一個國際域名 lilujun.com ，當時是通過銀行卡在線支付的形式。第一次注冊獨立域名難免有些經驗不足。可不是！上了賊船，碰到無賴的域名代理商（不過貌似國內、臺灣和香港的許多域名代理商都很無賴，也就是在他那里注冊后很難再轉移到別的域名注冊商，不是以各種繁瑣的手續就是用高價的轉移費坑你。我在想哪天我有空了，當上律師了，非把那些機構告上法庭不可，因為他們那些行為在ICANN規定中是禁止的）。
    有了 lilujun.com ，我就為我的「小李書屋」換上主域名，開設自己的博客，創辦友情鏈接聯盟等。還是年輕沒意識，在這幾年轉移過不少虛擬主機，知道后來租用服務器，最后再從國內服務器搬遷到國外服務器。經過這么折騰，很多網站資料沒及時保存就丟失了。有些是人為疏忽沒備份，有些是不可抗力即硬盤壞了，還有一部分是我放棄ASP轉入PHP，程序沒時間轉換，移到LINUX歡迎后就不能用。
    總之遺憾的事情很多，不過路還要繼續走。
    在成為站長的日子里，我很興奮地把 lilujun.com 下所有網站告訴父母、親戚、老師、同學和朋友等等一起分享，亦在網上認識了技術性網友和其他網友。有了 lilujun.com 和許多網站后，我覺得我上網很充實。雖然還是24小時開著電腦，成天掛著QQ、MSN、ICQ和G-TALK(不過去年起，我把MSN、ICQ和G-TALK集成了，后來又慢慢分離)。我雖然24小時開機，人家也天天看到我的IM在線，但實際上我不一定在電腦前。因為我明白，IT不是簡單的維修電腦，幫人家修修電腦排除故障永遠成不了大事。玩人家做的游戲不會帶來財富（當然你販賣游戲道具另當別論），唯有你做游戲給人家玩才是通往財富之路。我一直堅信做站才是出路，這包括域名投資。因此有空之余，我就看電腦書，學習新的技術。不過話說回來，有時讀那些書還不如上網看站長寫的文章。就拿 電子商務 來說，我估計那些寫書的人都沒在EBAY、TAOBAO和AMAZON買過幾回東西，因為書上講的明顯和實際操作有很大出入（說這話前我排除那些購物網站升級程序的可能了。況且我這11年來一天不上網就渾身不自在——我不會染上電腦綜合癥了吧？我亦經常在網上購物，即使人家購物網站修改過程序，但不至于我不記得，而且書上所講實在太雞肋了）。
    還是轉回主題吧。很抱歉，貌似先前說的脫離主題了。不過在這網上，人人暢所欲言（排除違法的），有人寫有人看，就足以支撐一個網的生存，更何況很多個人網站是出于愛好，即使不盈利反賠錢（域名費用每年交，空間也是要錢。當然你非指免費或托管的博客之類那就另當別論），網路上的website數量是增多，沒有減少。
    我放棄對此博客SEO的原因是因為我覺得現在只有我一個人擁有 lilujun.com 太過于自私了。大陸里N多人叫李璐君或則同音，但由于我早注冊了 lilujun.com ，只有我使用，這相對于與我同名或同姓的人來說是不公平的。
    所以我漸漸地，漸漸地放棄對 lilujun.com 下的網站特別是 blog.lilujun.com 的搜索引擎優化。我不再看重SEO，不再可以把自己的blog非排在google、live、Yahoo、百度的搜索結果前面。
    百花齊放吧，讓我在全世界乃至大中華地區與我同名同姓或同音的網友網站中共享互聯網帶給我們美好的時光。
    我，亦努力下去。對于搜索引擎，我「輕輕的招手，作別西天的云彩」。

      很多人開始誤解.hk的危險問題，其實根本問題是香港域名.hk的注冊管理問題。
    早在舊經濟時代，某國人可以在香港注冊香港公司。如果那人拿著自己注冊的香港公司去騙人，那是香港公司的錯誤嗎？怪就怪在香港的法律制度（本人持保留意見，因為不能全怪香港政府）。
    今日的問題同樣如此，有人注冊了.hk香港域名，然后用此香港域名開設網站進行惡意行為。當Mcafee稱.hk是全球最危險的域名時，要怪就怪.hk注冊局的運作。
    首先我們要明確，根據HKDNR的注冊協議，全球人士可以注冊.hk域名，這就意味著這起事件中所說的網站不一定全是香港人做的網站所為。有部分很可能是有外國人注冊了香港域名，使用香港域名做惡意網站。
    正如本篇日志的地址為  http://blog.lilujun.com/dangerous-websites-using-dot-hk-domain-name   ，是危險網站使用香港域名。就像一個殺人犯再怎么令人憎惡，要怪也不能怪殺人犯所用的東西。不然殺人犯曾經喝過某品牌汽水，穿過某品脾衣服，我們時候要找這些汽水商和服裝商算賬嗎？答案為否。
    說到這里，我是不是矛盾了呢？其實不矛盾。
    如果HKDNR管理嚴格，政策好，那些惡意網站就不可能使用到.hk域名。
    某些國家和地區規定在使用本區或本國的ccTLD國別域名時必須為本國或本地居民，雖然也有不少人冒用證件進行注冊，但畢竟是少數。這樣的限制能保證本地或本國能對域名注冊人有司法管轄。因為互聯網的全球性，很可能那位網頁在本國不是違法行為，而到了別國是違法行為（不然怎么那么多EMULE服務器都跑到荷蘭而不敢架設在版權保護嚴格的美國）。如果注冊.HK域名的人架設的惡意網站對于注冊人的國家而言不算犯法，香港的執法機關怎么引渡甚至采取更進一步措施呢？更何況網民那么多，能抓幾個？執法的成本也太高了。
    我并不是贊成取消非香港居民注冊.hk域名，有不少國家的域名如假冒成國際域名的 .cc 域名后綴，全球注冊范圍非常之廣，怎么不見人家榜上有名呢？
    所以問題主要還是域名注冊局的問題。
    昨晚HKDNR來信說那份報告時引用2007年的數據，那也是注冊局的問題啊，怎么不及時和各大安全廠商溝通呢？讓人家使用的是去年的數據來做報告呢？
    現在媒體宣傳的是香港成為全球最危險的域名，無論如何就看香港有關部門怎么公關了。如果只是在本地媒體，或則簡單地在某個機構網站聲明就完事的話，那就高估自己了。
    互聯網的信息那么多，有誰一定要去那個部門網站看新聞，然后才知道事情原來不是那樣呢？
    我見香港不少協會會開就此問題的講座，但是我非常遺憾的質疑，如果不是專門去聽講座，怎么知道事情是怎樣，香港IT現實是怎樣呢?
      對于一些人而言，聽過「.hk香港域名是全球最危險的域名」后可能就沒機會再聽到后續的報道。
    在互聯網時代，應該反省下該如何開展以IT為核心的行動。
    很抱歉，我有時卻是已經覺察出問題所在，但我不能說，也不想說。因為我現在說出來，壯大的是人家。倘若我競選立法會那一天，我一定把發至肺腑之言一吐為快。
    我不敢打包票，但我堅信一點，雖然我現在在香港IT沒多少地位，但是我會有那么一天，像六十年代邵逸夫開創TVB時代那樣，創造香港IT時代。
    香港IT現在強大不起來，什么有被大陸、臺灣、星加坡超越或拉開距離的嫌疑。但對于某些人而言，這是一個機遇。倘若當年邵逸夫創辦TVB時，香港電視臺早已琳瑯滿目，過于飽和的話，香港還會有TVB的時代嗎？
    既然人家不穿鞋，不代表賣鞋沒有市場。換個角度而言，這或許是一個難得的機遇。

      這篇日志的地址的英文中我使用的是gfwed是因為不是世界范圍內的屏蔽，只是在某個地方說白了就是在大陸無法訪問。
    blog上什么言論都有，mainland的g-o-v當然不開心啦，索性使用GFW屏蔽這些blog托管網站。這使得外面的人進不來，里面的人也出來，哈哈，這是誰改編的《圍城》小說啊！
    執意使用blogspot的人可以說反正當初寫的時候沒考慮過給大陸的網友看。或許吧，比如香港某議員的博客只用給香港本地看就行了，選舉又不會牽扯到大陸網民。但貌似又很容易說不同，我覺得大陸的那種「人肉搜索」太可怕了。舉個例子，最近的「莎朗斯通」事件，去年人家來上海時還說人家有多美麗心有多好，可是說變就變，今年人家說了一些話，就被大陸網民痛罵說人家老了怎樣怎樣，我正疑惑同是一個人，當初是誰說好的？去年說人家好的人之中還有那些officer呢。
    所以時來運轉，你說不定下一秒鐘會怎么變化。而且類似的時間沒有發生。倘若GFW哪天癱瘓了，當大陸看到我們香港某些可愛的議員那些攻擊大陸的話時，我想新的「人肉搜索」又開始展開。
    我的確不喜歡用所謂的博客托管商提供的博客服務。在blogger.com滲著google的氣息來到大陸這片網絡市場時，我也注冊了 lilujun.blogspot.com ，不在大陸的朋友可以訪問 lilujun.blogspot.com ，看下我于Saturday, May 01, 2004在 lilujun.blogspot.com 寫的是什么垃圾日志，說白了我當時就是把它當作外部鏈接而已，因為我當時用的是 blog.lilujun.com 架設自己的博客。當時想提升google pagerank才想在 lilujun.blogspot.com  發表日志。
    我呼吁有域名的朋友用自己的域名架設blog，沒有域名的朋友自己不妨試著去注冊個域名來用，當然首先要IT技術起碼有點點，這樣才能把php、asp、jsp或cgi源碼的blog程式運行起來(推薦php+mysql的模式)。
    本人是法學專業的，雖沒學過市場營銷，但我能體會到當名片上的博客使用自己域名的感覺。
    最后再次呼吁資訊科技界的人士身先士卒，尤其是IT界領軍人物。
    可喜的是我在香港看到了很多資訊科技界人士甚至外行人士有不少運營自己姓名注冊的域名作為的website or blog。
    從自己做起，為香港IT獻出一份力！

       剛剛收到來至HKIRC的信件，是關于「HKIRC對于.hk域名被列入危險域名后綴的回應」。
       年初看過 譚偉豪 先生就HKIRC做事效率等問題發表的文章，及后來又看到HKIRC就這篇文章告譚先生（此事在另篇日志里談）。
     我注冊有.hk域名，說真的，我也有同感，HKDNR辦事效率真的太過于落后（我在前幾天的日志里寫有，大家可以看前幾天發表的日志）。
     在今天這篇文章里，雖然表面上看HKDNR和HKIRC聯合其他部門共同打擊一些有爭議的網站。但從側面來說，這種行為反映出使用.HK域名的不可靠性。說不定你哪天申請了.HK域名，正雄心壯志開展某些業務時，HKDNR等一道指令就把你的.HK域名從其注冊局的數據庫里執行刪除命令，到時你的損失該如何計算呢？
     .hk的域名注冊費貴不說(.hk官方價格為250港幣， 二級后綴的.hk是200港幣)，相比國際頂級域名.com的6.99 美元來說， .hk域名的費用出于劣勢。
     其次，.com 不那么容易被注冊局清除，想當年在下第一次上美國白宮網站時，憑著多年養成的習慣性，三下五除二輸入 www.writehouse.com 結果引得我瞠目結舌的是我所訪問的詩歌黃網。在開始幾秒鐘還以為白宮網站被黑了。但我很快回過神來，注意到 .com 和 .gov 的區別。我就重新輸入 www.writehouse.gov ，終于成功登陸白宮網站。
     先不說 writehouse.com 這種網站在大陸的結果，即使在香港，根據香港現有的法例和HKIRC的執行力度，那種網站早被從注冊局數據庫中注銷，理由當然很多了，畢竟像 writehouse.com 行得當然不正，但在 .com 的注冊局 Verisign 管理下，依然可以生存。
     我不是倡導做什么壞事，我只是列明使用那些CCTLD的不好之處。很多情況下會被當地政策和民情影響，稍微不慎，域名就不是自己的了。
     像 .cn .jp .hk 這樣的ccTLD國別域名，其地位永遠撼動不了 .com .net .org 等gTLD的地位。不要說「民族的才是世界的」，如果使用那些ccTLD,在忍受高價不說，還要時刻提高政策的 改變，當局的形勢。
    大陸在2007年3月8日進行1元人民幣注冊政策，筆者亦在開放之日大量進倉。待差不多到一年活動時間結束時，人心惶惶，因為許多域名投資者手上仍持有大量域名囤倉。1元注冊的話5000元就可以買5000個，如果政策改變，續費價格提高時，假如提升到原先的40元續費價格，則要續5000個域名則需要200000元人民幣。幸好CNNIC（即.CN的注冊局事先經過調查，發現一旦大幅提高續費價格則可能引發.CN域名的崩盤，所以在2007年底宣布來年 新注冊與續費都是一元。可見ccTLD這些國別域名受政策的影響是多么的大。
    說到這里就氣，我去年注冊了幾個英文.hk對應的中文.hk，當時注冊價格跟英文的.hk是一樣的。但說變就變，前個月.hk注冊局推出迎奧運活動，同樣的價格在注冊英文.hk后免費贈送中文.hk。我可憐的錢袋啊，就這么給ccTLD這些搖擺不定的政策被害了。
    而像 .com  .net  .org等這些域名是受國際組織管轄，成員來至不同國家，政策的修改時要成員進行投票的。不是一個成員說的算。所以gTLD的注冊價格較穩定，而且還很低。gTLD也不是某個國家或某個地區反對就能禁止解析、注銷域名的，因為在某國某地違法不代表這個域名在其他地方就是違法。
    說了那么多，并不是叫大家拒絕使用ccTLD這些國別域名，而是提醒大家風險與ccTLD同在。
    HKIRC 發來的E-mail原文：

     由ADOBE發行的PDF格式早已成為出版界不成文的標準。
   PDF格式的平臺兼容性十分地廣，不光在WINDOWS系統，在LINUX等系統亦能完好地支持。
   總所周知，中國大陸使用GB2312編碼，港臺使用BIG-5編碼，雖然說現時已經倡導使用UTF-8編碼，但推廣的進度十分緩慢。就拿港府來說，現在他們有「數碼二十一」計劃，但是據我觀察，就是「香港政府一站通」運用UTF-8比較徹底，其他政府部門網站亦大量采用BIG-5編碼。由于在下的電腦系統是簡體中文win  xp sp3，雖然微軟稱此平臺可以支持BIG5碼顯示，但令我最頭疼的事每次看港府網站，特別是新聞處的新聞，都有不少字在我這機子無法訪問。真是頭疼至極。
    筆者亦經常聯系港府，我從港府發過來的EMAIL的完整標頭看出官方的EMAIL SERVER是采用big-5編碼，這就意味著我用GOOGLE的GMAIL郵箱發過去，即使是UTF-8的編碼，到了港府的郵箱里，很可能會變成亂碼，除非他們懂得在看郵件時切換編碼來看，但是我也能感受到他們的苦衷，如果沒人告訴他們接受到的亂碼的郵件是采用什么編碼，他們怎么知道是gb2312還是utf-8還是euc編碼或則其他呢？更何況垃圾郵件那么多，折騰了半天調好了編碼，到最后才發現是封垃圾郵件的話，真是費時費力。
    因此我在發往港澳臺的email里會隨信件附送一份PDF格式的附件，附件的內容也是郵件的主題內容。由于PDF可在跨系統跨語言平臺運作，因此可以很方便用PDF來交流。
    說到這里，我想到了中國又畫蛇添足的一個舉動，不好好用PDF，某些所謂的專家又打著愛國和保護國家信息安全的幌子推出了中國特色的UOF。真是笑話。對于UOF，我打個比方就是全世界的鐵軌間距就那么寬，可某些人居然怕別國能乘火車長驅直入進行侵略，就把本國的鐵軌間距縮小，使得外國進入本國鐵路時需要改乘。其實在大陸，這種事情經常發生，想像歐洲和香港使用WCDMA，大陸偏偏弄個TD-CDMA，這就有個問題，人家拿著WCDMA制式的手機在大陸用不了，來就來這么段時間，難不成還要換手機嗎？因此我的結論是在奧運期間開通的那些3G網絡，國人用不起，外國人也用不了。
    香港政府在PDF采用就務實多，港府在網上的文件采用的是PDF格式，使得全世界的網民都可以在自己的電腦打開。既然要信息公開，就要找個什么人都能方便打開的方法。
    如果大陸政府仍執意使用UOF，那看來沒有多少個人為了能打開UOF又忙著去找相應的軟件。說不定又被CNNIC等部門在UOF閱讀器安裝個插件。

      維基百科是一個很不錯的網站，通過它可以足不出戶了解天下事。
    可惜這個網站被中國大陸屏蔽了，這GFW的功力居然使得通過GOOGLE在線翻譯反轉訪問等旁門左道失效。客觀地來說，這個網站沒什么大問題啊，雖然說有時會被人涂改，但由于wikipedia的開放性，任何人都可以對其內容進行修正，使得一個話題趨于中立。完全中立是不可能的，但至少比鎖國更利于人的覺悟及知識面提高啊。
    在中國大陸上網可慘了，所有與境外的網絡通信要通過大陸設置的GFW過濾。所以有時國外的網站訪問不了但在搜索引擎可以搜索到不要感到奇怪；有時與境外的E-MAIL內容和對方所說的不一致也不奇怪。
    香港、澳門雖屬于中國，但沒有建立網絡信息過濾系統。
    我在大陸訪問wikipedia時，是采用VPN代理的方式。網上免費VPN信息很多，但一直能用的很少，我索性就買了收費VPN的服務。要上 wikipedia 、blogspot/blogger 等網站時，我就運行VPN撥號，通過VPN加密隧道，所有信息是通過遠程服務器網關中轉。 可以肯定的是GF沒有能力實時監控加密過后的VPN隧道，因為大陸上網那么多人，如果一部分都采用VPN撥號上某些網站，GFW的解密技術必須要做到獲得數據包后立刻能馬上解密，目前還沒有技術能做到SSL解密實時進行。當然如果獲取數據包后用一定的時間也是能破解的，但 如果這樣進行，那就不是互聯網了。GFW還不能讓客戶訪問一個網站時，先發出訪問邀請，等GFW破解數據流后再響應，那就沒有時效性了。
    因此碰上有些網站無法訪問，不要立刻判斷是人家網站的問題，說不定是有一只手在攔截你要訪問的東西，用VPN tunnel或許能解決你的燃眉之急。

      雖然說2008年5月18日DD-WRT推出了RC7正式版，但事隔6日，DD-WRT再次發布新的RC7正式版，發布日期為2008/5/24。
    在論壇聊時，一位朋友開玩笑地說「DD-WRT的RC7正式版沒有最新，只有更新的」，說來也是，我也是前天在一次PING檢測中發現DD-WRT的間歇斷流現象仍然存在，就上官方網看看。在官方頁面沒看到有新的版本發布的消息，但我在漫無目的地點DD-WRT下載目錄時，發現有兩個RC7正式版本，真讓人混淆，如果不是發布時間相差6天，有誰發現這兩個RC7正式版是不同的版本呢？
    手上有LINUX架構且支持DD-WRT的無線路由器的朋友不妨下2008/5/24發布的最新版 DD-WRT RC7 FINAL 2008/5/24 。

     《大公報》消息稱全球知名的殺毒軟件商McAfee發布一份報告，稱「.hk 香港域名是全球最危險的域名， .cn 中國大陸域名危險程度次之」。
    我對此感到很失望。由HKDNR管理的.hk 香港域名成了全球最危險的域名，由此引發的影響不僅僅是在香港IT業，更影響了香港的國際地位。
    我一直覺得HKDNR管理.hk 香港域名過于保守。
    首先是在HKDNR注冊.hk 香港域名時，只能用信用卡在線支付。雖然我也有VISA CRAD和MASTER CARD，但在HKDNR支付時是直接輸入卡號支付的，雖然采用了SSL加密技術，但是對于個人隱私而言還是不足的。我真的很希望在HKDNR這個香港域名注冊局注冊域名時能使用PAYPAL支付，畢竟使用PAYPAL支付時不太容易泄露國際信用卡卡號，使用E-MAIL地址既可以完成PAYPAL的支付。
    其次，在HKDNR注冊.HK域名時，注冊局是沒有提供DNS解析服務的，細心的人士可能會發現HKDNR似乎有DNS服務，但是這個DNS服務只是停放用的，這就意味使用HKDNR的DNS服務只能做停放，不能解析做站。雖然網上免費的DNS解析服務商一大把，但是作為域名提供商而言，能附加DNS解析服務的話，一來可以為新手省卻尋找DNS解析服務的時間，二來可以實現像CNNIC自解析中文.CN那樣推廣中文域名。
    第三點我要說的是，現在國際上流行的趨勢是域名注冊局與提供域名注冊服務分開。即域名注冊局只負責管理工作，注冊方面則采取代理的形式發包。這樣一來可以保持域名注冊局的中立，二來更可以讓域名注冊局專心做某項工作。因為一旦域名注冊局集注冊、管理、推廣等于一身的話，勢必導致域名一旦發生糾紛，域名注冊局既是合同當事人，又是仲裁者(此項已授權給香港國際仲裁中心負責，但是就HKDNR注銷危險網站使用.hk香港域名來看，HKDNR似乎還有權利做一種偽仲裁的行為)，這樣的局面有誰愿意使用該域名后綴呢？
    今日發了封E-MAIL給香港互聯網協會會長 莫乃光 先生。在信中我亦指出香港域名的注冊費用過高，轉讓收取的價格不合理等問題。
    香港是亞洲國際都會，既然可以在傳統經濟躍居為亞洲四小龍，這足以認證地方小不代表發展的空間不大。我希望，港府亦能多多關注香港的IT業，有時不是建了幾棟樓就能促進該行業的發展，香港數碼港亦如此。