最近不知为何，总是想起《无间道》中的一个片段：
刘警官买了一套HiFi器材，放着蔡琴的《被遗忘的时光》……
于是勾起了10多年前关于HiFi的梦想。
那时还在上学，没有HiFi的条件，只能看《发烧音响》杂志望梅止渴。
后来的生活一直在飘，一直没有一个固定的居所，更谈不上给自己营造一个音乐空间。上学时买了一大箱子CD，全都留在北京，没能随身带过来。现在，那一箱CD也不知道还有几张能放。
6月搬了一次家，房东留下一套组合音响，可惜功放部分有故障。不是自己的东西，也不方便去修（修也不划算了。）
前天想起来房东还留下一台卡拉OK机，杂牌子，型号在网上也查不到。但想了想，没有后级功放，虽然功率小点，但对我听歌的愿望来说，应该还够。而且作为前级放大，失真度应该很小，再加上那套组合音响的一对音箱的优点就是灵敏度还不错。就试了试，果然比我2006年花999元买的那套NEC效果要好。昨天一时也找不到什么合适的音源，就拿笔记本电脑上了。挑了三首歌，闭上眼睛，短暂地让耳朵和心灵享受了一下。
Cara Dillon的"Craigie Hill"
乔维怡翻唱的《白月光》
张绍涵的《梦里花》
有这篇博，得益于周日与老婆一起重温的《肖申克的救赎》中安迪那句话：不能让心灵空虚了。
最近需要重现在客户那里出现的几个问题, 用vmware来搭建实验环境是比较方便的.
由于vmware server可以作为service启动, 不需要登录, 所以我已经有一段时间不用vmware workstation了. (而且vmware workstation 6创建的虚拟机不能用之前的版本打开, 这是我所不喜欢的特性.)
问题发生在应用Windows XP SP3之后,
vmware的虚拟网卡不能启动了.
一开始我没在意, 以为是偶然现象. 然后想也没想就重装了vmware server 1.0.4, 而且还神差鬼使地选择了修复.
这一修复不打紧, 我的Windows XP也崩溃了.
我以为是RPWT, 于是在另一台机器上再试. 同样的问题发生了.
也许正版会好一点? 我的X60上带有正版的XP, 也打了SP3. 还是不行. 这次我可没敢再让vmware自己"修复".
想起来vmware已经提示我很多次有update可用, 于是去vmware的网站上一看, 已经1.0.6了. 赶紧下载了, 安装, 重启, 一切顺利.
想起来Connet Help team给我的建议: Always upgrade to the latest version and apply the most recently update. 软件是可以修好的, 所以, 出问题时试试最新的版本总是一条需要尝试的路.
随便说一下: vmware server 1.0.6可以用之前1.0.4的license. 最新的版本是2.0 RC1, 我还没来得及尝试.
车的用户手册上关于燃油指示灯的描述是这样的：
“当燃油指示灯亮起时，油箱中大约还有8升油，可供行驶约50公里。”
不同的车，具体的数值可能不同。我没有考证过。我的使用经验是：
当油表亮起黄灯时，把小里程表（就是用来计单次里程的）归零。然后就近找加油站，如果有GPS，可以用GPS搜一下。在熟悉的地方，估算一下离自己最近的加油站在哪里，然后赶快去加油。
把小里程表归零是很重要的一步。这样有两个好处：
1、心不慌。只要50公里内有加油站，你就安全，不会把车趴在路上。这对于高速公路行车很重要。
2、万一不能及时加油，也知道在灯亮之后走了多远，能够有效地估计多少里程之内是安全的。
记在这里，供朋友们参考。俺有两次在高速公路上油表亮起黄灯，还好都在彻底没油之前及时找到了加油站。
今天在台式机上安装了vmware. 一切都好, 除了分辨率和我的宽屏不对付.
在网上一搜, 就找到答案了. 强大的互联网啊!
http://kb.vmware.com/selfservice/microsites/search.do?language=en_US&cmd=displayKC&externalId=1003
记在这里, 以后要用好找.
春节后换了家公司, 搬到比较远的地方了, 基本上都要开车上班.
今天在路上, 有两件事值得记一下.
第一是在潍坊路与东方路的十字路口. 前行方向变红灯, 我正好停在第一排. 这时一个镜头闪现, 让我觉得很有人情味.
有位骑车的老人, 推着自行车已经到了路中央(他没闯红灯, 只是绿灯的时间不够他通过), 警察看到以后, 对另一个方向的车做了一个停的手势, 同时招手让老人迅速通过. 等到老人到对面后, 再放行那个方向的车.
第二是在浦东南路与商城路的十字路口, 我也正好述在第一排, 在左转线上要掉头. 这里没有待转区.
另一方向黄灯闪烁时, 警察对我招手示意让我到路中间. 我心里一惊, 一开始以为要找我麻烦, 然后就反应过来是让我待转.
很快, 左转灯绿了, 我就掉头走了. 因为警察这样处理, 我估计这个绿灯至少可以多过3辆车.
如果这种事经常能看到, 社会和谐就不会是一句空话了.
今天在给客户设计解决方案。在此过程中，重温了一下IATF 3.1。
正所谓“温故而知新”，还是很有道理的。
第一章里有一句话，摘录如下：
Essentially, organizations address IA needs with people executing operations supported by technology.
其实，把上面这一句话中的"IA needs"换成"business needs"也可以，换成其它的"needs"也多半可以。
接着就指出：
Of the three principal aspects of this strategy, the IATF focuses on technology and on providing a framework for providing overlapping layers of protection against cyber threats.
很多事情都是这样，比如说NOKIA经典的slogan：Technology Connect People.
人才是主角。
因此，这个解决方案围绕人——而不是技术——来展开。
看来网银的易用性与安全性很难兼得。
摘对话如下：
*sierra 说:
你们在哪个银行开户？
w 说:
农行
*sierra 说:
看来农行的网银还不错
w 说:
不好
w 说:
但，连我这样的用户都用农行网银用得很不顺手的话，我估计，坏人要偷钱会比较不容易。
*sierra 说:
哈哈
*sierra 说:
有道理
IE的欺骗性
今天我在测试snort inline的时候，发现IE对用户的欺骗事实如下：
snort
inline在中间，192.168.1.175在内部，192.168.1.100在外部。其中，192.168.1.100上运行着Apache。IE版本：6.0，操作系统：Windows
XP Prof简体中文版 SP2。
场景一：snort inline未加入下面这条规则：
drop tcp any any -> any 80 (classtype:attempted-user; msg:"Port
80 connection initiated"; sid:91328;)
此时在192.168.1.175上用IE访问http://192.168.1.100，正常显示出该页面。
同时，我用xplorer（FireFox）也试了一下，同样正常。
场景二：snort inline加入并启用了下面这条规则：
drop tcp any any -> any 80 (classtype:attempted-user; msg:"Port
80 connection initiated"; sid:91328;)
此时在192.168.1.175上用IE访问http://192.168.1.100（使用Ctrl+F5强制刷新）。这次等了较长时间，在snort
inline的输出上可以看到IE很努力地尝试了3次。正当我以为它会告诉我找不到网页的时候，“奇迹”出现了：页面http://192.168.1.100仍然被显示出来！
我又用xplorer（FireFox）也试了一下（使用Ctrl+F5强制刷新），页面无法显示。（看来FireFox在这点上比IE诚实，它没有拿缓存里的东西来糊弄我。）
此后，我把IE的缓存清空。再尝试访问http://192.168.1.100就不行了。:)
今天下午，同事（C）刚下楼不久就打电话回来：麻烦把行驶证让小W带下来一下，我这边出了点事。
我不太放心，自己拿着行驶证下去了。
到楼下一看，原来是和一辆出租车蹭上了：C在倒车时没看到出租车，直到碰到对方的反光镜才停下来。
我到楼下的时候已经报了警（注：在上海是报110，和北京的122不同）。
不到5分钟，警察就到了。一个警察带着2名保安（这点让我挺疑惑的），大概了解了一下情况，一正一反拍了两张照片，初步判定是C的全责。于是拿出录音笔，跟C讲：“接下来我说的话和你说的话都会录在这里。”下面是简单的对话：
警察：“对这起事故，你负全部责任，确认吗？”
C：“是的。”
然后警察就让两辆车都跟着警车回到了派出所。（郭守敬路X牛顿路）
一进门，右侧是受理室，大家都坐下以后，警察让双方自行协商，有一致的处理意见后再叫他。
这时，出租车司机开始要价1,500元。我则回家去取保单，向保险公司报案。
事情还比较麻烦：我是在北京投保，上海出险。我先找到上海的保险公司，他们让我打北京的电话报案。于是就打到北京报案，北京再委托上海的人来查勘。行动挺快，30分钟以后保险公司的车就到了。
在这段时间里，我们按保险公司给出的限额（1,000元以下）跟出租车司机协商赔他900元。结果这位司机就是不答应，非要1,000元不可。
保险公司的人来以后，先拍了两车受损处的照片，然后跟出租车司机一阵交涉（上海话，我基本听不懂），最后结论还是赔出租车司机900元，按《交通事故快速处理程序》办理。
注意：以下是理赔的关键点。
1、保险公司的人出具《定损单》，一式两份，我和保险公司各执一份；
2、保险公司的人给C的《驾驶证》和车的《行驶证》拍照；
3、警察出具《事故认定书》，一式4份，粉红色的那一联给我；
4、C、出租车司机、警察三方在《事故认定书》上签字确认；
5、C付给出租车司机900元（赔偿金），这份钱由保险公司理赔（这个金额在《事故认定书》中也写明了）；
6、C付给保险公司300元（查勘费），这份钱由北京的保险公司承担（打电话确认过金额）。（如果是承保地与出险地在同一城市则不用。）
7、我方收好《事故认定书》（粉色联）、《定损单》、《查勘费收据》，它们是北京的保险公司理赔的依据。
仅记之，供参考。但愿大家永远用不上。:)
前段时间被招行害得我跑了一趟柜台（详见前文“招行网银不允许在虚拟机上运行”，后来用VirtualBox也不行，估计招行网银的开发团队很关注网上的言论），今天又无意在朋友的朋友的Blog上看到了这篇文章：http://linshuang.info/blog/2007-05-01/cmb-ebanking.html
于是，举两个例子继续声讨招行。
上周，房东的机器中毒了，不断提示他输入路由器的帐号与密码，我跑过去帮他看了一下，好家伙！招行网银专业版就在桌面上。这位老大喜欢BT下载，经常晚上不关机，我只好提醒他注意网银帐号的安全。
前天去一个客户单位，同样发现带毒的机器上招行网银专业版触手可及。没办法，又只好再唐僧一回。
我自己已经尽量少用网上银行，而且把它装在一个平常不用的硬盘里，只有在用的时候才挂上。每次都得开机箱，恨死我了。想起来上学时有那种抽屉式的硬盘盒卖，不知道现在还能不能买得到。
招行怎么就不能实事求是地做点真正有助于提高网银安全性的事情呢？比如说网友提到的LiveCD方式？
Powered by Haiwit
