win8已经开始公测，我这个喜欢折腾的也很想用上一把，根据以往换系统，装个系统之后，就需要装一大堆的软件，特别像我们这种专业码农，还需要考虑软件的兼容性。升级，风险很大。我也考虑过用虚拟就安装，可我下载的是win8 64位的，虚机仅支持32位的。我的解决办法就是，先ghost备份一个系统，再进行升级。虽然win7升级win8是可以保留应用的，还是备份下安全。win7升级win8还算简单，虚拟光驱加载系统镜像，点击sources中的setup，一路按照提醒，检测兼容性之后，选择保留个人内容和应用设置，就等待系统自动安装，各种驱动也不用重新安装，我花了两个小时，就完成了。安装之后，感觉不错，喜欢win8的metra的简洁风！win8取消了开始按钮，开始按钮我是常用的，很不习惯，装个start8基本就解决了，还可以使用metra的界面。win8的使用可以参考http://www.ilovewindows8.com/的介绍。其他比如我的使用，eclipse的使用开发，oracle的使用，svn、git的版本库使用，网银也可以用，还有其他一些常用软件都使用正常，目前不能正常用的是VMware，还没开始解决，应该是有方法解决的。杀毒软件用的是数字的，虽然我一直对数字做的东西比较排斥，但数字市场运作，用户体验做的的确不错，我又何必那么较真呢？做人也一样，不能太较真了。在运行的速度上面，感觉要比win7块一些，我是通过eclipse的使用感觉出来了，eclipse的使用是比win快了许多，不知道是不是心理作用。win8的QQ也是很好用，能让人全身心的投入在交流中，如果我们的IDE工具能做成这样的就好了。无论怎么说，win8还是值得升级的，再怎么说，也算是一个正版系统啊！免费的为啥不用呢？
很久没有关注was的使用，今天收到WebSphere 开发与应用社区的推荐邮件，看到里面一些不错的资源，推荐使用was的看看啊！WAS初学-创建简单集群[sangmin214]http://www.webspherechina.net/home/space.php?uid=15618&do=blog&id=56151通往测试架构师之路[myjob]http://www.webspherechina.net/home/space.php?uid=1913&do=blog&id=56147WAS V7 分布式高速缓存[yuruli2058]http://www.webspherechina.net/home/space.php?uid=39601&do=blog&id=56134WAS初学-如何从WAS中删除一个Profile[sangmin214]http://www.webspherechina.net/home/space.php?uid=15618&do=blog&id=56132WebSphere Application Server ND版 V8安装及简单使用http://www.webspherechina.net/home/space.php?uid=15618&do=blog&id=56121WebSphere密码遗忘的2种解决方案http://www.webspherechina.net/home/space.php?uid=205&do=blog&id=56065
很佩服那些为了追求自然景观，竟然跑到火山口，摄影的人，看看他们带回来的漂亮、惊险的摄影照片吧！很喜欢这张，天空和火山共存的，一边是火山的喷发，一边是宇宙的浩瀚。还带闪电的。更多的看原文。40张惊险的火山喷发摄影照片
在IT领域做自由职业者是很合适的。有很多开发者都有过做自由职业者的经历。有很多书籍和文章将了如何让客户满意以及如何及时的交付正确的软件。但是很少文章讲述客户在项目过程中应该如何做。虽然客户付了钱，但这并不意味着我们要容忍他们非常粗鲁的态度和错误的习惯。1. 好的软件一定不便宜我常常遇到的一个问题是，客户想要花不到500欧元建立一个全功能的企业网站。这个价钱你可以找我隔壁的12岁小男孩，用Joomla帮你搭一个，但是专业的软件开发者，懂得软件架构，懂得如何开发安全，稳定，能良好运行的软件的一点比这个价格要贵很多。软件开发和别的职业是一样的，需要花大量的时间学习。除此以外，很多客户往往在合同以外要求添加一些功能，免费的。你的医生不会免费工作，你的扫地阿姨不会免费工作，你也不会免费，为什么要求软件工程师免费工作？我有见到很多客户雇佣了一些便宜的、自称专业的开发者，或者外包开发到印度，越南，结果往往很失望。这些渠道看上去是便宜了一些，但是后期的软件维护成本非常昂贵。所以很多客户尝试了一次以后，还是回头来找我开发。2. 需求要明确我们知道一开始就能列出所有详细的需求是很困难的。这也是为什么我们发明了敏捷开发这样的技术。但是如果你给我们错误的需求，我们也只能交付错误的软件。你可以因为软件不好用而责怪我们，但是你给了我们不对的需求在先。最终浪费了双方大量的时间，也浪费了很多钱。软件开发者也许很聪明，但是只有你了解你的业务需求！3. 好的软件需要配合完成为了交付一个好的软件，开发者应该在项目中全力以赴。但是客户也不能坐在一边对这个项目不闻不问。如果你想要你的软件按时、正确的交付，你应该和开发者保持联系，所以我们能及时发现问题并修正。这并不需要你无时无刻的盯着我们工作，你只要及时的回复我们的email就可以了，比如说24个小时之内。我有遇到过一些客户，在合同签完以后彻底消失，然后到软件交付的时候，跟我讲为什么没有开发完成？你说呢？！4. 并不是所有的功能都是可见的没有绚丽的界面和大量的新功能并不意味着我们没有努力工作。事实上，大量的工作都是和前台无关的。这也是为什么我们应该投入资源来改进后台的代码。根据 Pareto Principle http://en.wikipedia.org/wiki/Pareto_principle ，20% 的代码 解决了80% 的问题。这些问题有可能是服务器性能瓶颈或者数据损坏。虽然你花钱在这些方面你看不到软件的界面变化，但是它是值得的。5. 提前给出准确的时间预测很困难在任何一个领域，给出项目的时间预测是一件困难的事情。在IT领域更是如此，因为客户往往不知道他们到底想要什么。告诉我们你的想法，我们会给你一个时间估算，仅仅是估算。需求往往在开发过程中变化，所以不要老拿预估的时间来说事。6. 程序员也是人我们也许工作起来，思维方式像是机器人，我们也许长时间在办公室里不出来，但这并不意味着我们不是人类。当你在餐馆吃晚饭，或者做飞机安全着陆的时候，你会对厨师和飞行员表示感激，当你的家人在医院治愈的时候，你会对医生表示感激。那么请也把这份感激、尊重带给我们。7. 告诉我要做什么，不要指挥我怎么做你描述你的问题，让专业的人来提出解决方案。请让开发者做他擅长的事情：解决你的问题。在IT领域，开发者懂的往往远远比客户多。也就是说开发者知道不同的方案的优点与缺点，他会选择正确的解决方案。请不要把简单的问题复杂化，不要告诉我们如何解决问题，专业的问题由专业的人来解决，可以节省你的很多时间和金钱。8. 听听我们的建议正如上一段提到的那样，开发者在技术领域也许比你（客户）懂的多。如果你想要在你的网站放一个自动播放的视频，而开发者建议你不要这么做，那么听他的。因为他已经做过类似的案例，并且知道自动播放让很多人很厌烦。你喜欢这个视频，但是其他人不一定。如果你的开发者建议你不要使用Flash，那么相信他。他知道使用Flash的不好的地方，也许你不知道。结论软件开发者需要做所有的努力来完成一个好的软件。有很多书籍讲述了关于如果控制软件质量，怎么做需求分析，敏捷开发等等。但是作为客户，你也应该遵循一些基本的原则。最大的问题往往是客户希望项目的预算越低越好，却不断的更改需求，还没有很好的沟通。原文链接，OSChina.NET 原创编译
曾经我们都是被雷锋包围的人，小时候，听到最多的就是雷锋、赖宁……现在雷锋再次响起来了，靠一个口号，还能干什么啊！原文：三月里有这么一天，属于一个死去多年的人。三月五日，因为毛泽东的题词而被官方钦定为一个盛大节日。这个“节日”，在大陆中国人的生活中一直是一个坎儿，总要“跨一下”才能迈过去。雷锋，在22岁那年死于意外伤害，如果活到现在，已经是72岁高龄的老人了。他也确实老了，进京领受光荣的雷锋班班长抱怨：孩子们已经不认识雷锋了。作为一个神圣的精神符号，雷锋一直搅动着许多人的神经。当好人，做好事，他们理解的雷锋便是这样。问题在于，这样的理解绝非官方所乐见，他们总要加一个不容置疑的定语在前头：永远跟党走，把党的温暖送到千家万户。听党的话的人，才叫好人；做为党争光的事，才能叫好事。雷锋的解释权在意识形态掌控者手里，他们绝不会放任他被矮化为一个泛爱志愿者。真假难辨的“雷锋日记”以及诸多“平凡而伟大”的英雄事迹，塑造的就是一个具有高度党性原则的“毛泽东的好战士”，无条件听从党的指令，以为党献身为最高目的的“革命烈士”。雷锋显得非常纯粹，因平凡而有说服力，因忠诚而令人自惭形秽。在他面前，每个人都很纠结：既膜拜又嫉妒。我们为什么不能心无杂念，把自己锻造成为坚定的共产主义战士，毛主席的好学生？这是一道考题，给予人无限的憧憬：如果你愿意，你也能。雷锋可以无穷地复制下去。这是文宣操盘手最得意的阳谋：让你误以为够得着，你就会模仿去做。孤儿雷锋，在新政权启发下，迅速完成了革命化的进程，他接受了阶级社会和阶级斗争的概念，爱憎分明：将亲人之死怪罪于以前的社会，不幸的根源在于存在一个“剥削阶级”，他们的本质是吸血鬼，只有将他们铲除干净，才有好日子过；带给穷苦大众好日子和奔头的，是共产党和毛主席——在当时的宣传语境里，共产党其实就是毛主席的党，毛主席就是全能的神祗，他创造了万物，又被万物所感恩。感恩，然后奉献生命，就是人民中国主人翁们的天职和使命。通过否定历史和宗教，也借助血腥的祭祀，新政权把寄生麾下的人民变成了精神孤儿。他给予他们一个崭新的主：革命领袖毛主席。膜拜，服从，牺牲，信众前面只有华山一条路。一个渴望向上爬的人必然走到雷锋那一步。所以，雷锋是自我趋附与政权塑造的产物，不存在一个赤子雷锋。他所做的一切都是规定动作，不过他做得更可爱些罢了。读“雷锋日记”，我看到的是一个极度自虐和受虐者的表白，他的人生就是用来证明忠诚的。在一次次被组织确认的过程中，他获得了极大的快感。他得到了自我实现，书写那些多情的文字，一点也不会痛苦，反而充满了莫名的快乐。向组织交心是痛苦的，但交出去之后却是兴奋。因为能被信任而得到交心的机会，这才是归属感的获得。自己人，同志，获得这样的认可，意味着一个年轻人不可限量的前途。雷锋正在向风光无限好的高处攀去。写日记就是给组织看。整个社会处于“做好事表忠心”的全面竞争状态，谁做得极端谁就有机会。写日记就是自我表现，准备被伯乐“发现”。那时的英雄都有一本日记：记录自己学习毛泽东思想狠斗私字，灵魂深处爆发革命，脱离低级趣味，成为革命战士的过程。那样做，是怀有出人头地的梦想：期待出现奇迹，从而改变命运。“雷锋日记”既出，一个私密的文体便沦落为一个无耻的婊子，人们被迫泯灭自己的内心生活，把一颗扭曲的心交给了魔鬼。当时，人群被强行分成两类：地富反坏右牛鬼蛇神和贫下中农革命后代。不甘于灭亡的坏人得有“表现”，才能免于更残酷的命运；革命后代，谁能出类拔萃，引人注目，就能有机会步步高升。异常策略才能获胜，所以，大家挖空心思，制造奇迹，在为新时代制造祥瑞，人伦惨剧骇人听闻，自镇压反革命、批判胡适、反右到大跃进以后的中国大陆，基本上处于不可理喻的癔症状态。雷锋的出现毫不奇怪。他只是恰巧被看中了。他的死本是一场事故，中止了沈阳军区培养长线大英雄的计划，只得将错就错，提前让“英雄”出笼。他们费心揣摩：一个平凡的士兵应该更合上面胃口。他们押对了宝。这个恭顺、热情，一心向党的战士，得到了毛泽东们的首肯。通过题词，年轻的雷锋被纳入共产主义英雄的谱系之中，而且后来者居上，成为一尊老少皆宜的菩萨英雄。在雷锋身上，完全消灭了欲望，向上爬成为红色接班人的欲望除外。一个二十岁左右的青年，“纯洁”地生活着，令有私欲的人无地自容。他从不会有寂寞、无聊的时候，反省、学习、做好事，我们看到的就是这么一个无欲的英雄，犹如一团烈火，除了燃烧还是燃烧。他的所有缺点都是可爱前提下的瑕疵，甚至因为瑕疵的存在而更显高尚。在他心里有一个光明的世界，被毛泽东思想照耀而自足的世界。生命的摸索，性的尝试，对死亡的恐惧，这些内容一概失踪了。更不存在对未知的探求，真理就是毛主席，每个人所需要的就是相信，无须费力去寻找。一个明亮得单纯得令人窒息的世界：不存在未知，无须知道未知，一切都是已知，是信服。在这样的精神空间里，思想停止发育，人变得“单纯”，实则是愚笨和呆滞。人们那股玩命的工作热情，除了出于表现不得不之外，恐怕也是一种宣泄——压抑的精神总归要有自己的出口。反右，大跃进，疯狂的饥饿，在他身上无一丝痕迹。他永远生活得光明灿烂，还有捐不完的余钱。温柔的温暖的雷锋，抹去了专制黑暗年代的残酷底色，为其涂抹上厚厚一层胭脂，让处于痛苦和饥饿的人望梅止渴，让后来者产生伟大的错觉，以为存在过一个春风般温暖的和谐社会。雷锋和他的缔造者，虚构了一种梦幻般的同志式人际关系。这就是为什么有不少过来人不愿意推倒偶像。雷锋存在的前提是，懒汉辈出，人人不能自立，政府完全失职。在他死后50年后，当局高调重振学雷锋运动，是企图用“雷锋精神”替代信仰缺失，安慰感觉冰冷的人群，让他们重新回到感恩的戏剧情境中去，舍不得离开即将倾覆的泰坦尼克号巨轮。你可以通过行政指令逼迫学生学雷锋，也会有轰轰烈烈的喧闹效果，但最终会激起强烈的厌恶感，他们不可能认同一个虚假的偶像。我读“雷锋日记”时，体验到非常可怕的荒谬感。强行推行学雷锋，必然造成青少年人格分裂，强化整个社会的伪饰作假风气。解决政权合法性危机，正途是还政于民，真心建设公民社会，而非回到愚昧的感恩社会。执政者要下决心剥离祖国和政权的畸形捆绑关系，从自我神化和强迫国民畏惧自己的状态中解脱出来，你只是一届政府，不是祖国的化身，更不可能是上帝。政治不文明，则社会无道德。即使退一万步，雷锋式的“做好事”绝不是行善。爱人之善发自内心，鼓励人向善的宗教信仰是其源泉，他不为外在目的而生。心端正了，无道德社会才有可能逐步转向道德社会。毫无疑问，雷锋是黑暗专制时代的病态样本，是一个主体性丧失的悲剧人物。在这个甘于做驯服工具和螺丝钉的人身上，不会存在什么道德富矿。在薄熙来的“唱红打黑”破产之后，彻底抛弃那个年代的“政治遗产”，切断与毛泽东时代脐带联系，已经成为考验当权者有无勇气前行的试金石。一个人人渴慕的新新中国，容不得任何一尊愚民之神。来源：FT中文网链接：http://www.ftchinese.com/story/001043439
以8.0的汉化版本为例，不同版本些许差异可以忽略，总体设置雷同！以下都是开发中常用的方便设置，有助于提高工作效率！设置1：记住登录Oracle的用户名和密码设置2：一次执行一条SQL语句在使用PL/SQL的SQL Window时，按F8键，默认是执行该窗口的所有SQL语句，需要设置为鼠标所在的那条SQL语句，即执行当前SQL语句；设置3：格式化SQL语句在使用PL/SQL Developer的SQL Window时，有时候输入的SQL语句太长或太乱，希望美化一下；格式化的规则等都是可以配置的设置3：关键词自动大小写有时希望关键字能够自动大写或首字母大写来跟其他单词区分开来；
密码问题现在紧急问题，当CSDN的密码被曝光以后，数据文件里面我也很容易的找到了我的密码。选择一个安全策略很重要！转一篇很有指导的文章。个人密码安全策略 我们现在处于网络时代，时常要登录各种网站、论坛、邮箱、网上银行等等，这些访问常需要帐户+密码的身份认证，因此我们不断地注册用户，就有了数不清的网络帐户和密码。大多数人为了便于记忆，习惯只用一个常用的网络用户名、邮箱和密码，这是非常危险的。那么，网上的密码我们应该怎么设置，才能相对安全一些呢？ 总的来说，个人密码安全需要遵循如下几个简单的要求：对于不同的网络系统使用不同的密码，对于重要的系统使用更为安全的密码。绝对不要所有系统使用同一个密码。对于那些偶尔登录的论坛，可以设置简单的密码；对于重要的信息、电子邮件、网上银行之类，必需设置为复杂的密码。永远也不要把论坛、电子邮箱和银行账户设置成同一个密码。具体的设置策略如下：一、将自己常用的网站分类：大网站、小网站、重要网站、普通网站1、大网站 大网站为可以信任的、安全的网站，例如用户为数亿的几个门户网站（腾讯、谷歌等），这类网站理论上安全性较好，常规情况下用户密码不易泄漏，并且都会提供绑定手机号功能，这类网站应该不超过十个。2、小网站 大网站之外的网站都算小网站，是不可信任的网站，在上面保存的密码随时可能泄漏，并且可能是密码明文泄漏。3、重要网站 涉及到网络使用的核心网站，例如主要的电子邮件、网银、网上支付、域名管理等，这类网站如果被黑客攻破，则会引起个人资产损失或者相关其他网站服务被攻击，损失巨大。4、普通网站 重要网站之外的网站。二、将自己的常用密码分类：弱密码、中密码、强密码1、弱密码 最容易记忆的，且默认是可以丢失的密码。 各类中小网站、论坛、社区、个人网站等使用。 原因：这些网站的安全性可能都不太好，有些只是将密码MD5一下存储，有些可能还会明文存储密码。黑客很容易从这些网站盗窃用户的密码。2、中密码 中等强度密码，8个字符以上，有一定抗穷举能力的。 中等密码主要在国内门户网站、大型网站、门户微博、社交网站等使用，但不要在主要邮箱里使用。门户网站最好绑定手机号码。 原因：大网站的安全性较好，通常被破解的可能性低，在大网站使用的密码要强度可以稍强。 需要注意的是，有些门户网站（例如新浪、搜狐等）即提供微博，又提供邮件系统，如果系统默认建立了这些邮箱，那建议不要在任何地方使用这些邮箱，如果要使用邮箱，最好确认该邮箱具有独立密码功能。 其中有一个例外是腾讯邮箱，腾讯邮箱支持邮箱的单独密码，设置好了以后，用户需要输入QQ密码和邮箱密码两个之后才能使用。 所有游戏帐号使用单独的密码。3、强密码 强密码要求至少8个字符以上，不包含用户名、真实姓名或公司名称，不包含完整的单词，包含字母、数字、特殊符号在内。 强密码主要用于邮箱、网银、支付系统等。 这类网站是最核心最重要的网站，网银涉及到用户的财产安全，邮箱则可以重置用户所有注册过的网站密码，因此这类网站一定要用强密码，保证其绝对安全性。 密码穷举对于简单的长度较少的密码非常有效，但是如果网络用户把密码设的较长一些而且没有明显规律特征（如用一些特殊字符和数字字母组合），那么穷举破解工具的破解过程就变得非常困难，破解者往往会对长时间的穷举失去耐性。通常认为，密码长度应该大于8位，密码中最好包含字母数字和符号，不要使用纯数字的密码，不要使用常用英文单词的组合，不要使用自己的姓名做密码，不要使用生日做密码。三、电子邮件使用规范1、邮箱类型 个人邮箱并非越多越好，只要两个个人邮箱即可（工作邮箱除外），关闭那些没用的邮箱，或者清除其内的所有内容，不在任何地方使用这个邮箱。 邮箱分为两个类型，主要邮箱和次要邮箱，重要服务用主要邮箱来申请，一般服务用次要邮箱来申请。 主要邮箱建议使用Gmail建立，绑定用户的手机，并设置二步验证的手机动态密码，目前世界上只有Gmail信箱支持手机动态密码，增加手机动态密码之后，黑客即使重置了用户的Gmail密码，依旧无法登录该帐号，除非用户手机同时也被盗。有了动态密码，一旦用户信箱被攻击，用户有足够的时间通过手机修复密码。 Gmail的辅助邮箱可以不使用，或者用一个可以，辅助邮箱的安全性一定要高，不容易被攻破。 对于Gmail的访问还有一点，就是不要用Hosts来访问Gmail，不要把www.google.com放入到Hosts文件中，否则将对Gmail的安全性产生极大的威胁。2、动态密码设置 对于经常受到攻击的Gmail用户，强烈推荐使用Gmail的“两步验证”功能，具体方法是，先登录Gmail，然后访问这个地址，之后根据提示安装一个iPhone或Android应用，即可实现动态口令，极大增强了Gmail的安全性。 Gmail的“两步验证”支持iPhone和Android手机，实际上属于动态密码的一种类型。动态密码（Dynamic Password）也称一次性密码，它指用户的密码按照时间或使用次数不断动态变化，每个密码只使用一次。由于每次使用的密码必须由动态令牌来产生，而用户每次使用的密码都不相同，因此黑客很难计算出下一次出现的动态密码。不过动态密码对手机要求较高，需要iPhone或Android这样的智能手机。 除了Gmail邮箱之外，腾讯QQ邮箱也是国内使用较为广泛的邮箱，使用腾讯QQ邮箱时需要注意，一定要设置双密码（邮箱单独密码），如有需要则打开腾讯的QQ手机令牌，QQ手机令牌是腾讯公司的一款QQ安全软件，通过验证30秒动态密码来保护QQ帐号、Q币Q点和游戏装备等，不过目前QQ邮箱还不支持手机令牌方式登录。 很多人觉得动态密码不方便，不愿意使用，这是不对的。方便性固然是好的，安全性是更重要的，重视用户密码的管理，虽然增加了一点点不便，但是你可能将会因此避免极大损失。3、邮箱密码 邮箱的密码绝对不要和其他任何网站的密码相同，要使用8位以上的强密码。 邮箱是密码管理中的核心和关键，通过邮件重置密码功能，可以获得用户大部分网站的密码，因此一旦邮箱密码被黑，会导致用户全部密码体系失控，Gmail动态密码虽然看起来麻烦一些，其实也并非每次都输入，在单台电脑可以三十天再输入一次。QQ的手机令牌也可以设置各种方法来减少输入动态密码的次数。 在邮箱使用过程中要注意，使用主要信箱和次要邮箱注册不同的网站，重要服务用主要邮箱来申请，一般服务用次要邮箱来申请。大网站用复杂的密码，小网站和论坛使用简单的密码。如果注册的网站被盗，需要尽快通过电子邮件进行重置密码。 对于那些小网站，在里面设置密码只能当没有，因为我们不知道这些网站是怎么保存密码的，其网站也随时可能被黑，因此只能保证注册邮件不被黑，可以用其重置密码。4、“找回密码”设置 “找回密码”是一个关键的邮箱安全设置，很多黑客破解邮箱是通过“找回密码”进行破解的，因此如何设置“找回密码”的安全问题是一个很重要的环节。 什么是“找回密码”中不安全的问题，主要有“你的生日？”（你会在其他社交网站录入自己的生日）；“你的姓名？”（熟悉你的人都知道你的姓名）；“你的出生地？”（通过身份证号码可以算出你的出生地）；“你的手机号码？”（太多的地方容易泄漏你的手机号码）；等等。 这样，通过一些毫无技术含量的操作，别人就很可能重置你的邮箱密码。 所以，“找回密码”应该设置为一个只有你自己知道答案的问题，自己不会轻易告诉他人，别人通过正常方法很难知道，例如“你中学时候暗恋的人叫什么”、“你初三时的同桌叫什么”、“你小学时最好的朋友叫什么”、“你第一个初恋情人叫什么”等等，这些问题通常别人很难猜到。 归纳：1、核心邮箱可选用Gmail，启用其两步认证，因此密码被盗黑客也进不去，除非手机同时也被盗。2、用这个信箱注册其他网站，用不同的密码，大网站用复杂的密码，小网站和论坛使用简单的密码。3、邮箱使用单独的复杂密码，不要和其他网站密码相同。四、网银使用规范 尽量少开通网上银行，如有必要，则开通那些口碑较好，较少发生过安全事故的网银，例如招商银行的网银。开通网银后使用数字证书，最好申请USB Key，USB Key使用了双钥加密，私钥安全地保存在Key中，在网络应用的环境下，可以更安全，弥补了动态密码锁单钥加密的一些缺陷。由于用户私钥保存在USB Key密码锁中，理论上使用任何方式都无法读取，因此保证了用户认证的安全性。除非黑客获取到用户USB Key的物理硬件，否则很难攻破用户的网银。 银行取款密码不要和任何其他密码相同。网上银行密码不要和取款密码相同，也不和其他网站密码相同。 对于支付宝来说，一定要安装数字证书，支付密码和登录密码不要一样，把支付宝帐户认定为实名，同时开通手机、邮箱绑定，如果还想更安全一点再申请个支付盾。 归纳：少开通网上银行，网银申请USB Key配合使用。支付密码和登录密码不同。银行、网银、主要电子邮件的密码安全最为重要，需要重点保护。网银使用单独的复杂密码，不要和邮箱及其他网站相同。五、总结 密码是个人网络信息安全的钥匙。在网络非常发达的今天，网上木马病毒横行，我们应该好好设计一下密码安全，才能保障网上银行安全、网上信息安全、网上交易安全，遵循上面介绍的个人密码安全策略，可以较为有效地提高用户个人密码的安全性，防止自己的个人信息遭受威胁和攻击。原文网址：http://www.williamlong.info/archives/2937.html
git服务器最大的特点是分布式版本控制，而且更为强大的是合并功能，这点也是常用的。就抛弃svn了。在windows上面搭建svn很容易，下次再说。在windows上面搭建git版本服务器，常用msysGit +Cygwin来搭建，曾经用此种方法搭建过一次，繁琐的很，这次用git+apache来搭建，搭建很容易的。准备软件msysgit http://code.google.com/p/msysgit/downloads/listapache serverhttp://httpd.apache.org/download.cgi 下载包含OpenSSL的版本tortoisegit http://code.google.com/p/tortoisegit/downloads/list 和tortoisesvn一样的客户端工具，操作方便，推荐使用操作步骤1.安装msysGit 我安装在D:serverGit 注：图中请选择Run git from the Windows Command prompt 2.复制dll文件 在git中的D:serverGitlibexecgit-coregit-http-backend.exe是用来处理HTTP 请求的，直接运行会出现错误。 缺少libiconv-2.dll，libiconv-2.dll位于D:serverGitbinlibiconv-2.dll，将D:serverGitbinlibiconv-2.dll复制到D:serverGitlibexecgit-core，再次运行git-http-backend.exe就不会出现错误。 git分就算是完成了。3.安装apache服务器 我安装在D:serverApache2.2，正常完成后，apache会自动启动，并且占用80端口，打开浏览器，进入http://localhost ，如果出现“It works!”，就说明apache服务器安装成功了。4.配置用户帐号 使用命令提示符进入D:serverApache2.2bin目录，输入命令：htpasswd -cmb htpassword dapeng dapeng 执行成功后，就会在当前目录下生成htpassword 文件，内容如下，用户名 ：dapeng 密码：dapeng，密码是加密过的。dapeng:$apr1$uF7Kv.a9$iHcUdyOeGA7GnWWWjkd3T/ 复制htpassword到D:GitRepos，D:GitRepos是作为版本库的地方。5.配置Apache服务器 进入D:serverApache2.2conf，用文本编辑器打开httpd.conf，找到 <directory />，修改如下：<directory />Options FollowSymLinksAllowOverride NoneOrder deny,allowAllow from all</directory>然后在 httpd.conf 文件末尾追加：# Set this to the root folder containing your Git repositories.# 指定 Git 版本库的位置SetEnv GIT_PROJECT_ROOT C:/workspace# Set this to export all projects by default (by default,# git will only publish those repositories that contain a# file named “git-daemon-export-ok”# 该目录下的所有版本库都可以透过 HTTP(S) 的方式存取SetEnv GIT_HTTP_EXPORT_ALL# Route specific URLS matching this regular expression to the git http server.# 令 Apache 把 Git 相关 URL 导向给 Git 的 http 处理程序ScriptAliasMatch"(?x)^/(.*/(HEAD |info/refs |objects/(info/[^/]+ |[0-9a-f]{2}/[0-9a-f]{38} |pack/pack-[0-9a-f]{40}.(pack|idx)) |git-(upload|receive)-pack))$""D:/server/Git/libexec/git-core/git-http-backend.exe/$1"<Location />AuthType BasicAuthName "GIT Repository"AuthUserFile "D:/GitRepos/htpasswd"Require valid-user</Location>上面修改内容中，第一个指令设置 Git 的版本库位置；第二个指令表示，该目录下的所有版本库都可以通过 HTTP(S) 的方式存取；第三个指令则是让 Apache 把 Git 相关 URL 导向给 Git 的 HTTP 处理程序，也就是我们前面提到的 git-http-backend.exe。最后的 <Location /> 区段设定了虚拟根路径 "/" 的验证规则；D:/GitRepos/htpasswd 是账号密码文件，该文件可以在任何位置，也可以使任何名字，只要在这里指定即可。在httpd.conf大概46行，配置Apache的端口，默认是80，我修改为801完成上述修改之后，重启 Apache 服务。如果你希望将来透过远端存取版本库时，一律使用 http://my-server/git/* 开头的 URL，则可将 ScriptAliasMatch 指令改为 "(?x)^/git/(.*/(HEAD | ……." 6.初始化版本库…