砸不烂的铜豌豆

Wednesday, August 23, 2006

Trusted Solaris和创业机会

Solaris open source以后,并没有象Linux那样出现不同的distribution。个人觉得这应该是个不错的市场和创业机会。其 中个人最为看好的就是Trusted Solaris, 尤其是它针对政府,军队,金融,警察,市场前景非常大。毕竟目前市场这是唯一一个已经投入使用十多年,而且达到EAL4+的一个安全操作系统。在美国国防 部,FBI很多银行都在广泛使用Trusted Solaris。不过因为出口控制对中国是不能出口的。

安全操作系統一直是为滿足美国军 方和政府部门的特別安全需求而开发的,今天如金融、保险,医疗等企业,都需要对其信息做严密的安全保护,不仅要防止外部攻击,也要防止内部信息的非法泄 漏。Trusted Solaris就是干这个的。Trusted Solaris过去是特别为强化信息安全防护性而另行独立发展的(有SPARC-32/64版与IA-32版),在CCC(Common Criteria Certified)资安防护层级认证中可达EAL4+的高安全性,即是商业认证机构中的最高层级,EAL5以上需要国家级的实验机构才能验证(由高至低 为EAL7~EAL1)。但是从Solaris 10开始,特有的Trusted Solaris也正式与原有的Solaris合并,不再各自并行、独立发展,日后有更高资安防护需求的用户,只要额外加装Trusted Solaris Extension的延伸程序即可,合并后其实有80%~85%的核心程序为共享,为提升防护层级而加搭的部分仅占整体的20%~15%。

在TS 中,每个帐号都有不同的权限和身份,不同的身份之间,甚至连复制文件都受到严格控制。事实上每个身份就是一个独立的zone,这就能够把不同身份之间隔离 开,而且process, 机器,文件,socket甚至剪贴板都有身份认证。能够确保只有正确的身份才能够访问到相关的内容。基本上所有东东都是RBAC(roll based access control)。TS做了做了很多分隔。在这样的情况中,系统功能被分解成一组角色。角色映射到系统中需要提供特殊功能的实体上。一个角色可能是 LogWriter 角色,它会映射到需要保存安全日志的任何客户机上。这个角色与一组特权相关联。例如,LogWriter 拥有附加到它自己的日志文件的权限,但决不可以从任何日志文件上进行擦除。可能只有一个特殊的实用程序获得对 LogManager 角色的访问,它就拥有对所有日志的完全访问权。标准程序没有对这个角色的访问权。即使您破解了一个程序并在操作系统终止这个程序,您也不能胡乱修改日志文 件,除非您碰巧还破解了日志管理程序。

Trusted Solairs的连接在http://www.opensolaris.org/os/community/security/projects/tx/

这个东东可以防止内部雇员故意或者不小心泄漏内部信息。这对国内的企业也好,政府也好都很有用。 可惜,过去因为受到美国政府的出口控制,国内拿不到,拿到也不敢用,怕有后门。现在open source了,就简单多了。完全可以自己成立一个公司,在做Trusted Solaris的发布,就好像redhat, suse, centos一样,根据国内市场要求,build不同的版本出来。这真的是一个不错的创业机会。从目前的stable版本fork出来,自己做发 布....

商业模式:如同其他的Linux提供商一样,我们从Open Solaris拿到code,然后build,最根本的就是因为Trusted Solaris管理非常复杂,需要对客户进行很多培训和提供客户服务。考虑是这个本身是Open Source的,所以,产品本身不要钱,要钱的是Service。公司主要的花费就是RE和Technical Support以及商务销售成本。

Wednesday, August 16, 2006

suse 10--a big step in open source desktop

毫无疑问,Novell成了这次Linux World的大明星。一夜之间,在海豚的吸引力下,在suse 10 desktop各个比较炫的特点的吸引下,很多人在这一夜知道了Linux Desktop,知道了Suse,知道了Novell。

确实open office和XGL成为了这次suse 10发布会的焦点,大家都被xgl超炫的3D特点吸引,我身后的几个小姑娘一直在讨论这么酷的东西一定要体验一下。如果这些feature能够为linux吸引来更多的个人用户,将会极大的帮助Linux的普及。

从 用户角度来看,suse确实在user experience上有了极大的进步。Linux开始告别过去那种只有计算机高手才会用的印象。这无疑对于吸引end user和SMB非常有帮助。今天Solaris用户仍然定位为system admin和developer,对于SUN内部的很多人来说,他们仍旧认为命令行才是一切,他们仍旧蹲在自己那个system hacker的圈子里不愿意向外看。

Tuesday, August 15, 2006

rumors about Lenovo and IBM

Some message said that Lenovo will buy IBM PC Server department.

It seems that IBM will sold all it's x86 related business and focusing on Enterprise service, Enterprise software and High-end Server....

People in IBM< whose job is related to this dep[artment, be careful for your career.

历史上的今天,1945年8月15日,日本投降

今天是8月15日,阴雨连绵的北京城终于迎来了一个晴天。1945年的今天,日本终于投降了。从1931年 开始的抗日战争终于结束。但是对于中国人来说,抗战的结束并没有意味中国的胜利。相反,在美国利益的驱使下,在白人对亚洲人的歧视下,日本这个在二战中犯 下无数反人类罪行的国家被轻轻放过。他们没有付出任何代价,没有受到任何惩罚,就因为他们屠杀的大多数都是黄种人,就因为美国需要日本去对付苏联的扩张, 就因为抗战的胜利并不是我们自己争取来的。

请记住,从1945年8月15日的终战到2006年8月15日的今天,日本从未就其对中国人数 以千万计的杀戮表示道歉和赔偿!他们的大量反人类的战犯不但未受到审判而且成为企业政府的高官!到今天,我们的领土琉球群岛仍然处于日本占领下,狗日的叫 她冲绳。冲绳不过是日本人百余年前替它取的名字罢了。

1925年,闻一多著名的七子之歌的第3首台湾里提到了琉球
 我们是东海捧出的珍珠一串,
 琉球是我的群弟,我就是台湾。
 我胸中还氤氲着郑氏的英雄。
 精忠的赤血点染了我的家传。
 母亲,酷炎的夏日要晒死我了;
 赐我个号令,我还能背城一战。
母亲!我要回来,母亲!

中日之间,除非一个彻底被消灭,否则就不会有友好不会有和平。
日本不是当狼就是当奴才,他们就是这样一个民族。

Linux World China

Linux World China越来越成为一个企业的宣传,而不是Linux World。

今 年,Novell在全球大力推广Suse 10,从现场看来,Suse越来越把目光瞄准到最终个人用户。Mono(Beagle, Banshee,F-Spot...), XGL,Evolution,OpenOffice,Yast2是Novell大力宣传的东西。他们在告诉用户,在Suse 10里,你无需改变你在Windows下的使用习惯,你能够访问你的iPod,DC,DV,听MP3,看MP4,收发Email,编辑打印office文 档...而且你能够得到更多的免费的应用软件(无需盗版哦)。

相反,IBM,Microsoft(搞笑,讽刺Microsoft居然来参加Linux World),他们在大力宣传他们的企业级应用。IBM的Websphere,IBM基于Linux的解决方案, MSFT的IIS 7和Windows下的企业软件托管...

最具备讽刺意义的是这次会议的宣传册上最后一页Microsoft的广告:
它能降低整体拥有成本吗?
能缩短产品开发周期吗?
有很强的扩展性吗?
是自由软件?
还是WINDOWS SERVER?
获取事实选择WINDOWS SERVER SYSTEM解决方案,使盛大网络节省了30%的三年期整体拥有成本。
靠!IDG和LinuxWorld为了钱,不惜牺牲自己的色相了。

难道Linux最终也会向Apple,Real Networks一样依靠微软的资助才能继续生存下去?

可惜Ubuntu没有来,Redhat也没有来,很可惜,SUN也没有参加。

Tuesday, August 08, 2006

周末后河一日半FB半ZN

7月17日,周六一大早,起床早饭,即然是次FB行动,俺就穿着凉鞋,短裤出门了。6点50准时到达大食堂门口,7点10分到达龙禧,终于见到了玄武虎真人。

9 点到达龙聚,因龙聚入口有村民收取5元每人的进山费,绕行小鲁庄上山。上山不累,一点都不累,只是疯狂出汗。没有山路,这段路比较枯燥,没什么景色,一路 上行,不断被黄脸婆拉后腿,因为有新人加上潜水艇同学昨天饮酒过渡身体不适,这时虎牙表现出了领队风范,返回帮助潜水艇减负。11点才抵达龙聚垭口。

稍事休息,穿过垭口,向后河前进,下山的路杂草丛生,可怜我的腿,不停的被各种杂草灌木抚摸。11点40到达泉眼,补水后溜达到河边开始集体fb,西瓜啤酒,面包,烤虾,三明治,海带丝,太FB了。

FB结束后,虎牙,随风领队、玄武虎和大家商量以后,一致决定急行军前往避风塘,然后分成两队,一队急行军前往库尾,一队在避风塘休息,返程时从黄柏寺出口出山。

12点40,全队从河边拔营出发,沿着灌木丛生的小路急行军赶往库尾;35分钟后抵达避风塘。从此处队伍分为两队,其中潜水艇率部分队员 在避风塘修整等待大家返回,其余人马继续上路。黄脸婆居然在休息时间里躺在避风塘河边的石头上,晒着太阳舒舒服服的睡了一觉,居然还睡着了!

跟 随大部队继续快速前行,中间经过所谓的鬼屋(其实已经是豪华山间别墅了);我们翻山越岭啊,爬山涉水啊,来到了后河深处,抵达目的地库尾,就是龙庆峡水库 划船能到达的最上游。俺穿着凉鞋直接就冲进了水中泡脚,随风跨过水面,到对面平台表演美女入浴图,四大美女在岸边疯狂拍片。

2点40,拍了集体照以后大家从库尾回撤,回到避风堂,与潜水艇等队员会合。(BS虎牙带单反,利用率太低!)和留守队员再次拍集体照后,3点半,虎牙带 队从避风塘开拔向黄柏寺前进。一路上升,一路行走在暗无天日的密林之中,凉风席席......中间经过2次原地休息后,全队抵达黄柏寺垭口。严重BS自 己,不应该在上山前下水把凉鞋弄湿,导致脚步附着力不够,好几次打滑。

修整30分钟,消灭了剩下的食物后开始下撤。

山上的风很大,过了垭口手机也终于有了信号,站在山上,张开双臂,深深的吸了口山顶的空气,爽!俯视山下,只能见到远出依稀的村庄,没有城市嘈杂的人声, 没有烟囱,连狗吠都没有。远处山峦叠嶂,怪石嶙峋,脚下,山花烂漫。因为新人体力不支,下撤速度较慢,全队直到7点左右才回撤到山下村内。

下山后,在村里的小卖铺买了冰棍和有味道的饮料,将垃圾全部减负到小卖铺的垃圾桶内(除了脚印什么都不留下,出了照片什么都不带走)。

相对来说,一天之内走后河,2次上升,2次下降,加上到库尾的行军,基本上已经不能算FB休闲游了。不过吃的确实比较FB,连烤虾都有。不过比起ZN还差点,至少没有负重,对体力要求低很多。

上车,回家,浴缸放满水,休息.....

<超人归来>这个世界需要超人吗?

1979年,我5岁,还在浙江老家外婆家的后山上乱跑,不知道当时还是万恶的资产阶级美国超人上映了。后来小学的暑假里学校会发很多电影票,而那时候的电影 不多,超人就是其中一部,也是我和小伙伴记忆深刻的一部。

超人归来这部片子,场景不错,故事有点老套,超人归来了,可是GF却已经嫁为他人妻,坏人已经从监狱出来酝酿一个新的超级阴谋:让超人永远失去能力,要破坏全世界。“要死几亿人!”。

这 部片子中超人仍旧深爱着路易斯,仍旧想和这个女人关系暧昧。一开始超人就延续他在大瀑布中救路易斯一样的浪漫之旅,这次,他在大气层里救下了她,路易斯对 超人的情愫未了,即使她已经与人同居。导演好难啊。一方面,超人需要恋人,哪怕是个关系暧昧的恋人,而另一方面,又要考虑在人类道德伦理上的问题。最终超 人很尴尬的处于一个并不情愿的第三者身份。

为了自己的爱人未了地球,万能的英雄上太空,下深海,再次挽救了这个世界,拯救了人类。老套的邪不胜正。而且更老套的是,英雄在关键时刻终于战胜自己,爱心,无论是父亲的爱心或者是对爱人的爱心或者是对人类的爱心,超人终于打败了邪恶....像不象X战警,像不象007?

“你说这个世界不需要救世主,可是我每天都听到有人在呼求救世主的到来”。

超人也不是万能的,在最关键的时刻,超人被莱克斯用氪晶体插入体内,差点翘掉(当时我很清楚的知道他不会死的,要不然电影公司咋拍续集赚钱啊)。超人啊超人,虽然你认为自己是救世主,可是无法救自己。如果没有女友告诉他小超人的事情,如果没有小超人那万能良药的决定性一吻,超人就真的死翘翘了。

救世主啊,救世主,你只能救别人,无法救自己,无论是生命,还是爱情!


超人归来,提出了一个问题,这个世界需要超人吗?不需要,这个世界需要的是神,不是超人。超人无法解决这个世界的问题,只有神,万能的神才能给出totoal solution。 可惜,神不存在,超人自然也不被需要。

超 人解决不了所有问题,当超人四处救人四处扑火的时候,有很多人同时在不幸的遇害,抢劫屠杀强暴在同时发生,我们只能说被超人拯救的都是幸运儿。当超人如同 神一般在太空中监听世人的对话,不禁让我想起这是神在倾听世人的祷告。可惜他只是超人,不是神。他无法改变这个世界上人类的多种多样,无法改变这个地球上 邪恶和善良并存(莱克斯·卢瑟的女友就是典型代表)。没有恶就没有善,没有丑就没有美。这就是人类,这就是世界。我们不需要要超人,从来也都会有什么救世主。一切都要靠自己。如果超人没有生存的欲望,小超人也无法挽救他。超人自己都需要自救,更何况我们。

把世界寄希望于超人是可怕的,人类会为此成为摇篮中的婴儿,笼中的宠物。

从来都没有什么救世主!国际歌就这句话最实在。可是我们人类到底需要不需要救世主?

我的答案是:不需要,人类不需要救世主,需要的是神!

人 们可以用意志来拯救自己的思想,但是当人类面对灾害和无法回避的突发事件时,面对一切,他们是多么渺小,人们渴望有一个神能够在自己最危险的时刻来到自己 的身边,拯救他们,而不是所谓的不怕死,自我拯救。何况,他们还没有那个能力做到。那么多伟大的科学家晚年都把希望寄托在神身上,他们也一定希望有个救世 主能够为他们解惑答疑。看着这个混乱的世界,我们多么需要神来拯救世人,重新format这个世界。

可是神在哪呢?如果有神,这个世界又会怎样?神是善的还是恶的?谁来告诉世人?

BTW,超人归来,最后的感情戏太过拖拉,而且说实话有点扭曲人性,把超人的形象塑造的太高大了。不过也未可知导演是在为下一步超人打伏笔。