电信推出iphone股价上涨4%.

中药材储备防止中药材价格爆炸.

美国白宫暗示将彻底站在叙利亚反对派一边.

广州地铁一个月内发生八次故障.

相关阅读：
上海地铁10号线列车相撞事件的分析与思考	苹果产品战略中的iPad mini 迷你版ipad	美国电信商 AT&T 在预购的 12 个小时内售出 200,000 部 iPhone 4S	iPad 3 QXGA显示屏投产	Siri成功移植到iPad上
无觅

Push 的工作机制可以简单的概括为下图

Provider是指某个iPhone软件的Push服务器。
APNS 是Apple Push Notification Service（Apple Push服务器）的缩写，下文统一使用该缩写。
因 此，整个过程可以分为三个阶段，下面用大家常用的聊天客户端BeejiveIM来说明。（BeejiveIM是一款支持多账户登录的支持Push的 iPhone聊天客户端，支持MSN、Google Talk等）
此时Provider为BeejiveIM服务器，我们在 BeejiveIM上登陆MSN,其实软件是先把登录信息发送到BeejiveIM服务器，再通过其服务器来登陆MSN。因此，当我关 闭了BeejiveIM，BeejiveIM服务器会继续为我登陆MSN，此时如果有人对我的MSN账户发送了消息，那么就会触发Push。此时：
第 一阶段：BeejiveIM服务器把要发送的消息、目的iPhone的标识打包，发给APNS。
第二阶段：APNS在自身的已注册Push服务 的iPhone列表中，查找有相应标识的iPhone，并把消息发到iPhone。
第三阶段：iPhone把发来的消息传递给相应的应用程序， 并且按照设定弹出Push通知。
Push认证
许多朋友说Push不能用。其中一大部分，就是在认证阶段就出了问题。想了解原因？请细 看：
这里所说的认证机制，实际上包含两层。一层是物理连接上的认证，另一层则才是涉及到iPhone 设备令牌的认证。
物理连接上的认证：SSL/TLS链接
（如果你了解TLS，那么这里我几乎无需介绍。）
iPhone在开启Push的时候，会连接 APNS建立一条TLS加密链接。每一台正常的iPhone都有一个独有的设备证书，而APNS也有一个服务器证书。两者建立的时候，会验证彼此的证书有 效性。
TLS链接一旦建立，在没有数据的情况下，只需要每隔15分钟进行一次保活的握手，因此几乎不占流量。而 一旦因为意外原因导致链接中断，iPhone会不断重新尝试建立TLS链接，直到成功。
更高一层次：基于token(令牌)的认证
在机制 简介里，我提到过APNS判断Push推送消息该发给哪台iPhone的依据是一个“目的iPhone的标识”，这个 标识就是device token(设备令牌)。
设备令牌是怎么生成的呢？是每次建立TLS 连接时，APNS通过前一层次(TLS层)里我们提到的每台正常的iPhone唯一的设备证书(unique device certificate)，并用令牌密钥(token key)加密生成的。

在令牌生成了之后，APNS会把设备令牌(device token)返回给iPhone，而对应的Push应用程序（如BeejiveIM），则把返回来的设备令牌(device token)直接发送给Provider（如BeejiveIM服务器）。这样，当Provider有Push消息要发送时，就会把对应 帐号的设备令牌(device token)和消息一起发送给APNS，而APNS再依据设备令牌(device token)，找到相应TLS链接的iPhone，并发送相应的Push消息。
以上复杂的流程可以归纳为下面这幅图：

图中，Client App是iPhone上的Push应用程序。（图中缺了一条（当有Push消息时）由Provider到APNS的链接）
最重要的部分——每台 iPhone独有的设备证书和密钥的来历
正常的iPhone刷系统之后，是没有设备证书和密钥的。这就是为什么iPhone会需要连接到 iTunes上进行激活——激活过程中，Apple会分配给每台iPhone独一无二的设备证书(device certificate)和密钥(key)。
以上我仅仅介绍了从iPhone到APNS的链接建立。其实从Provider到 APNS也有一条TLS链接，但是与本文关系不大，所以不多加介绍了。
我的PUSH问题出在哪里？
相信许多同学都抱有这样的疑问。
正 如上文提到的，iPhone的Push需要APNS生成对应iPhone的设备令牌，但生成这个令牌又需要iPhone上的有效的设备证书(device certificate)和密钥(key)，但是：
iPhone OS 3.X 使用blacksn0w进行解锁的 过程，是不经过iTunes的，而blacksn0w本身又不生成对应的设备证书(device certificate)和密钥(key)，因此这样解锁完的iPhone根本不可能与APNS建立任何的TLS链接，Push自然废 了。
有关各种pushfix补丁
要修补这个问题，唯一的办法就是重新生成唯一且有效的设备证书(device certificate)和密钥(key)。
但是要知道，证书是需要机构签发的，自己一个人随便弄的一个证书，只会被APNS 认为是无效证书。（SSL证书一个多少钱大家可以去查查）
并且对应的文件似乎还和iPhone本机的一些内容相关，不是直接制作好的文件放进去就 可以的。
于是，最早，dev team推出了一个测试版补丁，Push fix by dev team（通过他们的twitter发布的，因此官网没有消息）。这个补丁初期很有效。但是仅在iPhone 2G上比较正常。
之后某人士发布 pushfix 1.0了。由于使用了不同的生成方法，因此在新版本iPhone上也正常工作了。于是风靡一时。
然而，以上两个 补丁都有严重的隐患——他们使用了一个固定的证书作为设备证书(device certificate)。因此在不同iPhone上的区别仅仅在于生成的密钥(key)不同。（待确认）
上面提到 过，APNS依靠每台iPhone独一无二的设备证书(device certificate)和密钥(key)来生成独一无二的设备令牌(device token)，用来标识每台iPhone。
但当多个iPhone的设备证书(device certificate)完全一致时，就存在一定几率使得多个iPhone获得相同的设备令牌(device token)
而 随着这两个补丁的使用人数不断增加，使得出现获得相同设备令牌(device token)的iPhone数量大大增加了。
当 这些相同设备令牌(device token)的iPhone上启用了同一个应用程序的Push的时候，就极有可能出现彼此间的Push串发的现象。——如某论坛目前N多人抱怨QQ的 Push到别人iPhone上的情况就是如此。
之后，Pushfix的作者，声称自己可以为每台iPhone手 工制作唯一的设备证书(device certificate)和密钥(key)，并且开始提供了付费服务，并且最终推出了付费的 Pushfix 2.0——其通过cydia安装的原理是，在安装的时候在线连接到pushfix站点检查对应iPhone的imei确定是否付费再自动下载对应的证书。
虽 然不知道他是怎么制作这些证书的。但是经过晓晓的验证，他制作的证书确实是有效的。Push问题确实修复了。
在这之后，某论坛上出现了一个叫做 Pushfix_D的补丁，声称无需付费也能直接修复问题。然而，
——考虑到一些情况，我决定把对Pushfix_D的判断用英文发出来。当然， 制作者肯定很清楚下面写的东西：）
it contains the same released push keys from back in July 2009. Everybody gets the same key, so it is going to have all the same problems of ALL the free push fixes. Push isn’t going to work very long and it is going to drain your battery.
其他出错的情况
我的iPhone在 cmwap下无法push？！
对的，这完全正常。在wap网内，TLS链接几乎无法建立成功。
我的iPhone在Wi-Fi下无法 push？！
实际上这得说是iPhone与某些无线路由器的不兼容。如果无线路由器开启了DNS转发功能，那 么很有可能你的iPhone无法成功与APNS服务器建立TLS链接。
解决方法：
关闭无线路由器的DNS转发功能，手动为iPhone的 Wi-Fi连接设置DNS为8.8.8.8
补充，实际上，这也就是为什么iPhone连接到Wi-Fi上而又不能收到Push的时候，会变得发热 且非常耗电。因为iPhone会不断尝试建立TLS链接。
如何得知我的Push是否破解成功？
一个简 单的方法就是安装 Twitbird Pro版本。在其Accounts页面，会显示当前软件的Push注册状况。
或者你可以用WinSCP之类 的软件查看iPhone上的
/var/mobile/Library/Preferences/com.apple.apsd.plist
文 件状态。
如果其大小为119字节，则说明该iPhone已经成功取得了设备令牌(device token)，并保存在该文件中。
如果 小于该大小，则说明该iPhone已经和APNS链接过，但是未能取得设备令牌(device token)。
如果没有该文件，那说明该 iPhone根本没能成功连接到APNS。
其他一些值得注意的问题
iPod Touch与iPhone的Push机制不完全相同，锁屏后15分钟方检查一次。故请勿与上文对号入座。
APNS在发送Push消息时，如果发 现对应的iPhone链接中断，则会延后几分钟再发送。超过一个时间后，Push消息会被删除。因此请注意你的网络状况是否影响Push正常工作。
如上文所说，每台iPhone的设备令牌(device token)储存在/var/mobile/Library/Preferences/com.apple.apsd.plist 文件中。这就是为什么每次需要重装Push补丁时，建议删除push程序并删除该文件。
使用sbsettings的EDGE开关关闭EDGE， 却不关闭Push的话，会导致iPhone不断尝试建立TLS连接，最终耗尽电量。因此，如果你不打算或不能用Push，请关闭Push选项。
对软件的Push服务器(Provider)而言，Wi-Fi与手机网络是一样的，在Push处理上不会有任何区别。
虽然已经解释的很清楚，但还 是明说一句，只要TLS连接正常，Push服务就是实时的，速度仅取决于Provider而已。
题外话，iPhone上的邮件推送为Push Mail技术，与本文所说的Push完全不同。请查阅Exchange Direct Push相关内容。
福利
一句话，如果你觉得 Push没什么用，那只能说明你见识太少。在以下页面可以查看一些支持Push的优秀软件。

http://appadvice.com/applists/show/definitive-list-of-push-capable-apps

内容参考：iPhone OS Reference Library

相关阅读：
苹果官网确认11月11日iPhone 4S香港韩国上市	传苹果10月4日发布iPhone5 数周内供货	传闻便宜版的 iPhone 4	不会编程，也能开发苹果iphone应用	苹果公司安全部门负责人因丢失iPhone 4S样机事件离职
无觅

不过，因为平流层的的大气压力跟地面不一样，为保证 Baumgartner 在降落后依然是活着，除了要一个坚固的降落伞之外，还需要一件特制的加压「宇宙飞行服」。这件宇宙飞行服由早在第二次世界大战时已经开始为飞行员制造压力衣的 David Clark 公司所设计。在希望打破纪录之余，该队伍亦都会将所有新发现的航空和航天数据跟全球的科学界分享，为这个领域作出贡献；医疗指导 Dr. Jonathan Clark 亦都希望他们的发展能带领太空旅游科技的进步。继续阅读里有计划的介绍影片和流程图，快到看看吧！

自由落体概念：从飞机跳下和在打开降落伞之前的过程。

相关阅读：
酷设计：能当砖块搭房子的食品包装盒	概念车:超霸气的火蚁赛车	Kickstarter项目：专门为手机和平板电脑设计的无线可折叠升降键盘	为自行车运动爱好者设计的反光背心	Windows 8的新用户界面设计现身：更平更Metro
无觅

一聊将支持iOS、Android等移动平台，支持导入淘宝、阿里旺旺的好友关系以及手机通讯录用户关系。目前内测的版本已经可以使用附近用户的搜索聊天功能。

另外，早些时候阿里巴巴还推出了一款类似Google+的社交网络产品“来往”。虽然推出来往和一聊都有走腾讯道路的嫌疑，但是这两个产品对于将电子商务社交化和增加淘宝用户的黏度都是有很大帮助的。阿里巴巴在此时推出聊天类产品或许入局较晚，但是考虑到智能手机用户规模还将不断增大而且结合已有的淘宝关系，或许一聊仍然能够分得一块市场，更加确切的说是商务聊天市场。

相关阅读：
阿里巴巴云手机销量不及7万部	传闻:云锋基金等已完成16亿美元投资阿里巴巴	阿里巴巴旗下的新社交网站”来往”，酷似Google+	马云:阿里云系统	阿里巴巴两个月回购16次 涉资5亿港元
无觅

小米已经入手半个月了，我自认为有责任写点什么。

这部手机从发布至今已经四个多月，网上的评测已经足够多了，我再写一个详细的评测也没有意义，就简单地说一下吧。

8月16日，小米发布后，我便开始了漫长的，望眼欲穿的等待，其间也多次考虑过放弃，但最终还是坚持了下来。这漫长的发货期也引来网友的诸多抱怨，但是仔细想想，小米做出这种选择也是迫于无奈，甚至可以说是合理的。作为一个全新的手机生产商，小米公司不可能像国际大厂那样，有充足的资金大批量采购零件，找代工厂大规模组织生产（事实上也没有哪家代工厂愿意为小米这么做），而且各种零部件的采购也需要一定时间，通常需要一到三个月，即使拿到零件后，生产也是一个问题，各大代工厂都把大部分产能投入到苹果，摩托这样的大厂，留给小米的，不过是几条生产线而已，因此我认为小米发货期的延长是可以理解的。

很多人对小米发售工程机的行为颇有微词，说是从没见过哪家厂商把工程样机拿出来卖的，可我认为这真是一个绝妙的主意。首先，不是谁都有资格购买小米的工程机，只有在小米论坛上有一定级别的发烧友才能购买，这样不仅奖励了小米的忠实用户，更形成了一个大规模的，丰富的测试用户群体，测试用户的广泛化和复杂化使这样的测试方法要比内部测试效果好得多，因为更贴近我们平时的使用习惯，当然也就不会出现iphone 4那样诡异的信号门问题。事实证明，量产机中改进的绝大部分问题正是在这个时期发现的。其次，小米发售工程机不是为了赚钱，而是以一个近乎赔钱的价格发售给测试用户，正式量产后，也无偿地为这些用户更换了量产机，可以说小米的做法是负责任且周全的。

小米工程机中发现的许多问题，如果放在其他大厂生产的手机上，则根本不算什么问题，可是通过人云亦云，以讹传讹，这些问题被无限地放大，我未曾用过工程机，没有资格说什么，可是手中的量产机并没有出现漏光，掉漆或是屏幕翘角等问题，我甚至认为这部手机的质量比摩托，索爱等大公司的大部分产品都要好，当然更没有什么机身缝隙的问题了，至于小米的发热问题，我觉得这真是有点吹毛求疵了，我曾用过iphone 4的后背要比小米热的多，可是没有人说iphone 4，却都来攻击小米，这实在是让人费解。

小米的拍照效果也是大家讨论比较热烈的话题之一，我使用后认为与iphone 4的成像质量不相上下，锐度很高，微距清晰，色彩还原较为准确，F2.4的光圈可以表现出一些层次感，两段式快门操作也很专业。已经完全可以取代卡片相机，要想拍出更好的照片，则至少要准备一台微单或者长焦了。如果你有了小米，还要带着一台卡片机认为效果会好很多，那我只好说你有点二了……当然缺点也有，光线不足的情况下噪点较多，幸而补光灯亮度很高，有一点补救作用。对夜景拍摄有较高要求的朋友，建议开启夜景模式，延长曝光时间，对拍摄静物会有些许改善。还有就是两段式的快门按键，用于对焦的第一段键程很舒服，但第二段的键程就有些短且偏硬，拍照按下时可能会引起机器抖动，需要一段时间来适应。

小米自带的音乐播放器功能十分全面，完全可以不用安装天天动听之类的第三方播放器，用耳机听音乐的效果也很不错，足以替代一般的Mp3播放器了。网上的评测说小米的外放调到最大音量时有破音，我使用的这部量产机并没有发现此问题，虽然音量不是非常大，但音质还不错，三频均衡，可以很好地表现出音乐的层次感。

小米发布会上，雷军说小米的待机时间可以正常使用两天，于是网上的评测都对这方面着重测试，最后得出一个结论——小米的电池只能使用一天时间。结果又引来很多人的攻击，说小米欺骗用户。其实这里我们都忽视了一个问题，评测中对手机的使用频率是要远远高于我们正常使用的。根据我的使用来看，用小米链接Wi-Fi，不停地下载软件，运行游戏，播放在线视频，在这样的高强度使用下，小米的电池可以坚持8个小时左右，这在智能手机中已很难得。在正常使用强度下（自动调节屏幕亮度，打电话发短信，听两个小时左右音乐，上网，拍照，十几分钟GPS），我的这部手机是可以使用两天的。毕竟我们不是靠手机活着，使用频率并不会总是非常高。当然如果怕临时遇到急事手机突然电量不够，最好还是每天补充一点电，时间也不需太久，因为从完全没电到充电饱和也只需要3个小时而已。在待机这一点上，我认为小米是胜过大多数智能手机的。

小米手机最吸引我的地方有三点，半反半透屏幕，4G的rom空间，MIUI系统。

在户外使用手机是一件很纠结的事，刺眼的阳光总是让屏幕一片漆黑，而半反半透式屏幕则大大地缓解了这一问题，至少在阳光下无需用另一只手遮住屏幕了。

由于Android系统的特性，应用程序只能装在系统内存中，虽然2.2以上的版本可以转移到SD卡上，可还是或多或少会导致不稳定，市场上大部分Android手机内置512Mb或者1Gb内存使用起来还真是有点捉襟见肘，而小米内置了4Gb内存，基本上可以随心所欲安装软件了。

接下来说说小米手机最大的优势——MIUI，我认为这是最好的Android二次开发系统，没有“之一”。我选择小米手机的最大因素便是MIUI。MIUI不仅仅只是个UI而已，而是在Android的基础上，做了很多人性化的修改，在系统层面上集成了很多方便的软件和功能，当然这些功能在原生Android系统中也可以通过各种软件实现，但是会造成各种不可预料的软件冲突，总不如集成在系统中稳定方便一些。比如说在锁屏状态下打开手电筒，呼出音乐播放器；拨打电话自动识别漫游并添加IP拨号；功能全面的流量监控；与系统紧密结合的防打扰功能等等，类似这样的细节优化还有很多，可以说MIUI是一个既省心又贴心的系统。我们知道，每一款手机的系统都或多或少存在一些bug，不论是苹果，三星还是摩托罗拉，这些手机一旦开始销售，想要修复bug将是一个漫长的过程，而MIUI则是每星期更新一次系统，你在MIUI中发现的软件bug都是可以在短期内升级解决的，并且还会不断加入新的功能，你的手机将一直保持最新的系统和最完善的功能。

虽然很多型号的手机都可以刷入MIUI系统，但各大厂商并不会完全开放自家的底层kernel，这就导致了MIUI刷入很多手机会出现兼容度不佳的情况。而小米手机本身就是由MIUI的团队开发，底层kernel和系统架构完全开放，可以说小米手机和MIUI是最佳组合，完美适配。

机无完机，接下来说说小米的缺点，首先是两个我认为有点吹毛求疵的缺点——没有陀螺仪和不支持1080P摄像。其实现在Android上需要用到陀螺仪的程序和游戏很少很少，即使是最先引入陀螺仪的iphone，又有多少机会用到呢？所以没有就没有吧，不必太纠结，因为根本不影响使用。对于不支持1080P摄像这个事，请问你真的需要这么清晰吗？即使用最大的32G内存卡，又能存几分钟1080P呢？所以720P摄像足够用了，不要盲目追求数据。

没有前置摄像头，就真的是小米的硬伤了。其实对于现阶段我国的宽带和3G网络状况，前置摄像头形同虚设。手里有前置摄像头手机的朋友，请你回忆一下，你的这颗摄像头是不是只偶尔拿来自拍一下，或者当镜子使？对于确实有视频通话需求的朋友，那就真的要谨慎入手了。

我认为对比手机本身，小米的售后才是最大的缺陷，我给小米人工客服打的电话，就没有一次接通过。也许是刚刚起步还不完善，可以理解，但还是希望小米尽快加强售后服务的建设。

很少有手机像小米这样，从发布起，就引发激烈的争议，甚至是强烈的对抗，人们更是找出各种莫须有的理由来抨击，抹黑小米。首先是价格，1999元，确实很实惠，但对于习惯了购买高价行货的大陆人民，这就有点便宜地反常了，于是说小米是山寨产品，使用廉价配件的传言越来越多，不久后网上出现了小米的拆机视频，我想没有哪部手机遭受过这样的公开蹂躏，连主控芯片的屏蔽罩都想方设法拆掉了，最后得出的结论是，全部使用顶级厂商配件，做工一流，大家这才闭上了嘴。假设小米包括各种税费平摊到每一部手机上的成本是1600元（实际成本也是差不多的），那么像索爱摩托三星这些国际大厂，同样配置的机器，成本只需1200元左右，因为这些厂商拥有比小米高得多的配件采购议价权，能以更低的价格拿到零配件，并且大规模生产进一步降低了成本，但是在市场上却要卖到三千甚至四千多块，这是因为不仅厂商要获取大额利润，各级销售商还要逐级提取利润，逐级缴纳税费，我们买到这样一部手机，一大半的钱是付给了各级销售商。而小米采用网络销售，省去了一大笔交易费用，才能有1999元这样的售价。可是大多数人却对虚高的价格趋之若鹜，对符合产品真实价值的售价反而不屑一顾。这不是理性消费，更像是无知的暴发户。

接下来，有细心的人发现小米屏幕在强光下会有一些矩阵排列的点若隐若现，于是就像发现新大陆一样在网上惊呼：“小米屏幕惊现点阵，劣质屏幕坑骗用户！”经过一番知识普及后，大家才终于明白这是电容触摸屏的技术特征，这些点叫做电极点，有了它屏幕才能响应用户的操作。平息没多久后，又有人说小米的电极点排列不如iPhone三星等手机的密度大，会影响触控灵敏度，后来经证实，触控灵敏度与电极点密度并无必然联系。我真的是惊叹到无语，有电极点你们说是劣质屏，现在却又嫌排列地不够密集，请问你们到底是想怎样？

小米的1.5G双核CPU本来是优势之一，可是自发布起，就被冠以“高频低能”的称号，先是说这颗CPU是由1.2G超频而来，经高通官方辟谣说，这颗8260处理器有1.2G和1.5G两个版本，小米使用的是1.5G版本，并非超频。然后又说这颗CPU使用的是落后的A8核心，没错，这颗CPU并没有采用目前最新的Cortex-A9架构，可也是在A8架构上加入了很多A9的特性，可以说是一颗介于A8与A9之间的CPU，整体性能当然与A9还是有差距，但这个差距绝对不是你使用时能感受得到的。

这颗双核CPU是可以根据使用情况自动分别调节每个CPU的频率的，可以达到一定的省电效果，可是却有人说这是“胶水双核”，是把两颗CPU简单地整合在一起。我只想问一句：“同学，你真的不知道什么是异步双核？”你们不是说只在乎使用体验，不在乎硬件指标吗，现在怎么对这颗CPU如此关注呢？真是欲加之罪，何患无词啊。难道高通的工程师还没有你聪明吗？麻烦这些人如果再想抹黑小米，起码找一些有技术含量的理由，不要再自作聪明，否则只会怡笑大方。

关于iPhone，有人说小米模仿了iPhone的外形设计，我只想问，现在哪一款大屏触控手机不是这种风格？被屏幕占去大部分面积的机身，本已没留下多少可供设计的空间，我承认iPhone引领了智能手机的设计方向，可也不能一看到大屏触控手机就说是抄袭iPhone吧？

很多人说我讨厌苹果公司，其实不是的，我也很欣赏并尊重苹果公司，苹果的产品都是极具美感并超越时代的，只不过在目前的环境下，我不会使用苹果的产品。苹果公司对中国大陆市场的漠视，使我们无法使用很多功能。要想发挥苹果产品的最大效能，离不开与Mac桌面系统的高度结合，离不开完善的版权制度和支付系统。想想你身边的iPhone用户，他们拿到手机后先要做什么？没错——破解，越狱，然后把手机塞满盗版，我真想问一句：“你们这样不累吗？”我承认我是个盗版使用者，我需要自由的文件管理和分享功能，我用不习惯iTunes……如果你觉得我没品位，那随便吧，假如你认为使用iPhone能够使你的品位大大提高，那我只好劝你一句：“同学，可以不要这么土鳖吗？”如果你真想通过一部手机来彰显你的身份，请买Vertu。

小米为何会引来这么多无谓的抨击和抹黑，究其根源，还得说到我们的国民性，其实我现在很不愿意提这个词了，从梁启超说到现在，一百多年了，没意思。但是分析问题找本质，这个问题又不得不说。国外的产品即使有问题，我们也能容忍，而国内的产品即使没问题或者问题不大，我们也恨不得把它踩在脚下，让其永世不得超生。我们总说中国缺少创新，现在的小米不敢说是创新吧，起码是一个不错的产品，却招来大批抨击抹黑的人，甚至很多人对其并不了解，也要人云亦云，以讹传讹，欲杀之而后快。其实我们大可不必这样自轻自贱，妄自菲薄。什么时候我们对待自己的品牌，也能像对待国外品牌那样，宽待包容，减少内耗，那么我们的民族就又向前发展一大步了。

啰哩啰嗦，加上跑题废话，写了这么一大篇。如有偏激，敬请见谅。

相关阅读：
雷军：小米手机在火山口上的竞赛	小米手机发货时间确定	小米手机已如期开始量产	2012年智能手机发展新趋势	亚马逊进入手机行业 新品手机不超过170美元
无觅

半原创，借鉴了不少别人的思想和思路，但代码基本上都是重写的。目前实现的功能有：

记录登录的用户名和密码，在打开登录页面后自动填写；
运行需求

您必须准备以下条件之一：

Firefox，最好比较新的版本（6+），并安装 Scriptish 扩展；
Chrome（4以上版本）
注意，如果您以前有安装过类似的脚本（如自动登录、自动查询等等），请先移除它们。

Firefox下的功能介绍

在登录页面，本脚本会加入密码记录功能和自动登录功能：

记录密码后，下次登录直接就会填入，并自动定位到验证码段。需要提醒的是，密码是明文记录在Cookies中的，所以如果不是你自己的电脑，建议不要记录。

填完后，你可以用传统方式登录。不过现在不是有了自动登录了吗？点击自动登录呗。在没有成功登录的情况下，系统会自动反复重试，重试的时候桌面右下角会有弹窗提示正在进行的操作：

登录成功后，也会有提示，并且页面会自动进入查询页面：

进入查询页面后，在查询下面有加一条选项，选项意思简单明了，不需要解释的吧

当没有查询到符合要求的车次时，会自动重试。由于系统按钮有5秒钟的限制，所以不允许设置在6秒内重试。

（上图木有查到，是因为过滤了“仅卧铺”）。

如果查到了，会停止刷新，高亮行，并在桌面右下角弹出提示：

Chrome下的功能介绍

在Chrome下的功能基本上是一致的，以下不再做详细描述。

不过Chrome的桌面提示是需要授权的，所以有提示的界面上会有按钮提示：

“请点击以启用通告”，点击后在浏览器上方点击“允许”，否则通告无法使用。

登录过程的界面提示，内容基本一致，不过就是换个样子：

登录成功后会一样进入：

呃，查询界面一样经典呐：

查询成功时会有声音提示（可以选择开启或关闭），并弹出提示：

小贴士请注意喔：

Chrome下的桌面提示仅在浏览器正常模式下才起效（也就是说你要是把浏览器最小化了，提示看不到的），不知道是不是Chrome都是这样，但我测试的结果是这样……所以一定要注意声音啊
Firefox下的桌面提示是可以在桌面上弹出来的。我这里用的是Scriptish，没有测试GreaseMonkey的兼容性……木有时间啊
很多人说又要用IE去付款，还不是要反复登录的体力活吗？建议用银联在线支付，关联银行卡后用手机即可在Firefox或Chrome下直接付款（值得注意的是，Firefox6以上的版本它的安全控件暂时不支持，可以用我制作的安全控件补丁，点击下载）。

感谢前人：

12306 Auto Query ，Jingqin Lynn
12306 Booking Assistant，Hidden
12306 Auto Login，Kevintop

下载

请选择您需要的版本（根据您的浏览器选择）：

Chrome：http://www.u-tide.com/fish/Service.asmx/Download/44/45/12306_ticket_helper_for_chrome.user.js
Firefox：http://www.u-tide.com/fish/Service.asmx/Download/44/46/12306_ticket_helper_for_firefox.user.js

点击链接后在提示中点击安装或继续即可。

自动登录，遇到人过多或繁忙的时候自动重试，直到登录成功（有点儿抢线的味道）；
自动记录查询信息，一次查询线路后下次再查询自动填入；
自动刷新查询，当没有需要的车次时，自动重新刷新；
支持 Firefox + Scriptish 或 Chrome。
在 Chrome下，查票和登录有右下角提示和声音提示；Firefox下暂不支持声音提示，但有桌面弹窗提示。

相关阅读：
明日起动车组将全部实现网络售票	支持Siri的苹果电视	真正的原版电驴(eMule)下载！VeryCD是假电驴！	多功能外壳让iPhone变身双卡双待	美军无人机被病毒入侵
无觅

然而，根据近日数据收集网站statcounter公布的统计数据来看，事实远非如此。在全球范围内，诺基亚的塞班系统（Symbian OS）仍然是智能手机系统的老大，截止到2011年年底，塞班系统的市场占有率高达33.55%，高于苹果的iOS（22.61%）和谷歌的安卓操作系统（21.76%）。其中值得一提的是，塞班系统的市场占有率在最后一个月实现了明显的增长，这也是几大手机制造商中唯一做到这一点的。从这一点来看，曾经的巨头，依然活蹦乱跳。

与诺基亚相比，黑莓系统的2011年可以说是不断滑向深渊的一年。年初，黑莓仍以近16%的市场占有率和安卓不相上下，岂料年初成为了一年中最美好的时光，随后黑莓的占有率一路不断下滑，毫无企稳征兆，不但毫无悬念地被安卓所抛离，追赶苹果更是无从谈起。GigaOM网站的瑞安·基姆（Ryan Kim）认为，虽然2011年黑莓不断增加对海外新兴国家的市场扩展力度，但随着2012年黑莓转而采用基于QNX的手机，成本压力的增加会使黑莓更难保持现在这样的低价。市场占有率还可能继续下滑。

不难想象，诺基亚保持如此坚挺的态势主要是得益于发展中国家市场的贡献。以中国为例，塞班系统的占有率在2011年底仍然高达40%以上，早年由功能机积攒下的市场优势依然雄厚。一大原因可能就是山寨机仍在中国占据相当地位，无形中挤占了安卓系统的位置，（尽管按目前的趋势，安卓超过塞班只是时间问题而已）。另一方面，苹果iOS则可能由于价格因素和用户普遍收入水平等限制,在中国的市场占有率始终在10%-12%间徘徊。

进入2012年，几大巨头在智能手机市场的缠斗还将继续，诺基亚的好日子还能过多久，恐怕更多要问问像中国和印度这样的国家中的用户了。从某种程度上讲，诺基亚真的要感谢形形色色的山寨机。

相关阅读：
快讯:三星2011年第三季度蝉联智能手机销售冠军	诺基亚裁员3500人	2012年智能手机发展新趋势	诺基亚概念手机	诺基亚今年将推出基于Windows Phone系统的手机
无觅

•最多情的玩法：那晚,我在苏荷酒吧,认识了一个美女,但我喝多了,忘记要她的电话号码,我把她的照片贴在看过纸条上,留在这间酒吧,附上四个字──“寻人启事”。然后,第N天,那个美女在我的“寻人启事”下面回了一句,“今夜你会不会来?”
•最纯情的玩法：我与她考进了不同城市的大学,思念因距离让我们更加牵挂彼此。留几张私密纸条在她学校的图书馆、教室、宿舍门前…让你的思念陪在她的身边,充满她的校园。
•最怀旧的玩法：快毕业了,还在摔酒瓶? 酒瓶证明不了我的奋斗。写下一张纸条,把对校园的情留下。 再写一张纸条留给学弟们:“挥一挥衣袖,不带走一个学妹!”
•最宅的玩法：在家里也能结识阿猫阿狗?想认识潮男靓女,还要一个个去搭讪 ?别Out了,留一个广播纸条在商圈、酒吧街、学校等潮人集散地…经过纸条位置的男男女女就能看到。看看谁看过你的广播纸条吧,找到你最有“眼缘”的那位。再给Ta发私密纸条、说悄悄话,邂逅不一样的浪漫。

用户可以通过看过基于地点、权限等条件发表纸条，例如你可以在某个地点（酒吧）发布一个给大家的公开纸条，或者是在某个地点发布一个给某人的私密纸条，又或者是不考虑地点因素直接给某人发送一条“私信”纸条。

这样就分别具备了IM工具、弹性交友、LBS交友的三重功能，是一个非常好玩的应用。最后附上官方的应用功能列表：

•将纸条留在世界上任何角落 : 把文字(或图片)写在纸条上,选择纸条的位置,晃动手机把纸条传到那里。注意不要把手机丢出去。
•经过纸条位置收到内容推送:为何要选择纸条位置呢?看过纸条的神奇就在于此,纸条附近2公里的人才可以收到内容推送。
•好玩的捡纸条:沿着你的行动轨迹上,你会捡到很多别人留下的广播纸条,还有只留给你的私密纸条。打开看看,分享他们的所见所感。
•看看谁与你有“眼缘”:看过是一种缘分,在每个纸条上,都能查看“谁看过”,快来找到你最有“眼缘”的那一位吧.
•查看朋友们的行动轨迹: 你可以查看朋友的行动轨迹,可以把纸条留在Ta的附近,送给Ta一个惊喜
•悄悄话:随时随地与Ta对话聊天, 传纸条有惊喜,悄悄话更私秘。
如果你愿意的话，也许可以去跟大家玩一下传纸条。

相关阅读：
美国政府部门花20万美元购买无用的移动应用	中移动应用商店累积下载5.9亿次	手机中的全能王App应用：超级瑞士军刀	当ios游戏应用开发像做份沙拉那么简单	苹果中国App Store应用商店开始支持人民币付款
无觅

　　IBM的“沃森”计算机(Watson Computer)
　　虽然有关最新款iPhone或Facebook改版的消息占据了2011年大多数新闻头条，但还有很多其它公司在这一年默默地(有些则不那么安静)展示了自己的奇思妙想。
　　“沃森”是多种技术的合成体，设计初衷是让它理解文字、语言和人类知识的复杂领域，它不只是一个很酷的研发项目。医疗保险公司WellPoint Inc.计划使用“沃森”来对治疗方案给出建议，帮助医生诊断病情。IBM高管认为，随着“沃森”在呼叫中心或工程学领域的应用，它有望在三到五年时间里增长为一个价值10亿美元的业务。
　　今年与“沃森”共享聚光灯的还有一位无形的助手：苹果公司为智能手机iPhone推出的声音识别软件Siri。虽然产品不完美，但Siri是一系列声音驱动消费类新产品的先导，随之而来的可能会有各种衍生品，如以用户过去的行为和偏好为依据来为他们做决定。
诺斯罗普(Northrop)的X-47B无人驾驶战斗机机
　　2月份，一台无人驾驶的蝙蝠翼战斗机在洛杉矶北部的沙漠上空进行了29分钟的试飞，标志着海军航空进入了一个新时代。这不是我们平常看到的由拥有丰富飞行经验的人员利用远程操纵杆驾驶无人驾驶飞机。X-47B的飞行任务由一台电脑控制，而操作者只需点几下鼠标就能发动引擎让飞机上天。
　　诺思罗普公司的X-47B能够在其两个载物仓内装载多达4500磅的武器，也会成为第一个能够在移动的航母舱面上起降的无人驾驶战斗机。
　　无人驾驶机技术在过去十年里取得了跨越式的进展，但是其局限性仍然在2011年年末显露了出来， 当时伊朗声称击落了一架RQ-170，这是一架由美国军方操纵的无人驾驶隐形战斗机。由航母发射的无人驾驶机在敌人的雷达下将几乎会无迹可寻。
Lytro“会动的画面”
　　以实现数字摄影的一个革命性的发展为目标，这家初创公司的静态摄像头创造出了“会动的画面”，在拍摄之后可以重新聚焦。通过互联网浏览器观看时，用户可以点击不同的点，聚焦照片内的物体。
　　Lytro说自己改良了有着100年历史的所谓“光场相机”这一发明，和传统数码相机相比，它能收进更多内容。Lytro从10月开始接受相机的订单，定价在399美元到499美元之间，但是该产品直到2012年年初才能交货。
利用杠杆原理的轮椅
　　麻省理工学院运动实验室发明的一种新式轮椅有望为发展中国家数百万残疾人带来福音。这款轮椅是用在发展中国家很容易找到的便宜自行车零部件制作而成的，制作成本只需约100美元（相比之下，传统轮椅则需数千美元）。这种新式轮椅设计有一种特殊的杠杆系统，使用者可以穿越崎岖的地形，还可以爬陡坡。
　　经过数年的测试后，这种轮椅明年初将在印度开始生产，随后其他国家可能也会纷纷生产。
无需开胸手术的Sapien心脏瓣膜
　　Sapien人工心脏瓣膜对患病主动脉瓣膜的意义类似于支架对梗塞动脉的意义：无需开胸手术即可进行治疗。这种瓣膜由Edwards Lifesciences Corp.生产。
　　这种心脏瓣膜的原料包括牛组织和聚酯，于11月2日获得了美国食品和药物管理局的批准。它是首个通过导管植入的人工心脏瓣膜，可以通过腿部动脉也可以通过胸部的微创切口植入，而无需进行开胸手术。
不到一美分的医疗检测方法
　　位于波士顿的非营利机构Diagnostics for All由生物技术公司高管瑞恩(Una Ryan)创建，由比尔与梅琳达•盖茨基金会提供资助。该机构开发出了一种血液检测方法，使用经过特殊处理的纸张，对一滴血或尿进行检测，若发现问题，纸张可以在几分钟内变色。
　　这种检测方法的首批对象是患有肺结核的非洲艾滋病患者，由于服用的强力药物的作用，这些人常常死于肝功能衰竭。该机构说，这种肝功能检测可以检测血液中的毒素，成本仅为十分之一美分甚至更低，而且无需外部电源或设备。
三栅极晶体管
　　英特尔迈出了突破性的一步，将芯片的创新推进到三维空间。这家硅谷巨头即将推出的微处理器实现了1959年以来半导体设计领域最根本性的转变。英特尔将用一种鱼鳍式的垂直结构来构建每个芯片上晶体管的重要部分，类似于建筑师在城市中开发高层建筑以提供更多的办公空间。
　　英特尔说，三维设计将使芯片性能比现有水平提高37%，用电量减少50%，可以帮助确保未来的电子设备性能超过现有水平。这种设计脱离了以往的平面电路设计。

相关阅读：
时代周刊评出2011年全球50大发明创造	科技公司高管薪资最高：甲骨文联席总裁年薪7840万美元	云计算是谁发明的	华尔街抗议原因始末	齐泽克对占领华尔街运动的发言
无觅

人们通常很少会想到这样一个事实，那就是——医生也是人，也会迎来死亡。但医生的“死法”，似乎和普通人不同。不同之处在于：和尽可能接受各种治疗相反，医生们几乎不爱选择被治疗。在整个医务工作生涯中，医生们面对了太多生离死别。他们和死神的殊死搏斗太过频繁，以至于当死亡即将来临时，他们反而出奇地平静和从容。因为他们知道病情将会如何演变、有哪些治疗方案可供选择，以及，他们通常拥有接受任何治疗的机会及能力。但他们选择不。

“不”的意思，并不是说医生们放弃生命。他们想活。但对现代医学的深刻了解，使得他们很清楚医学的局限性。同样，职业使然，他们也很明白人们最怕的，就是在痛苦和孤独中死去。他们会和家人探讨这个问题，以确定当那一天真正来到时，他们不会被施予抢救措施——也就是说，他们希望人生在终结时，不要伴随着心肺复苏术(CPR)和随之而来的肋骨断裂的结果（注：正确的心肺复苏术可能会致肋骨断裂）。

几乎所有的医务人员在工作中都目睹过“无效治疗”。所谓的无效治疗，指的是在奄奄一息的病人身上采用一切最先进的技术，来延续其生命。病人将被切开，插上导管，连接到机器上，并被持续灌药。这些情景每天都在ICU（重症监护病房）上演，治疗费可达到10,000美元/天。这种折磨，是我们连在惩罚恐怖分子时都不会采取的手段。我已经记不清有多少医生同事跟我说过：“答应我，如果有天我也变成这样，请你杀了我。” 每个人的话都如出一辙，每个人在说的时候都是认真的。甚至有些同道专门在脖子上挂着“不要抢救”的铜牌，来避免这样的结局。我甚至还见过有人把这句话纹在了身上。

将明知会带来痛苦的医疗措施用在病人身上，这本身就是一种折磨。作为医生，我们被训练得“从不在医疗实践中表露私人情感”，但私下里，医生们会各自交流发泄：“他们怎么能对自己的亲人做出那种事？” 我猜，这大概是医生和别的职业相比，有更高的酗酒率及抑郁倾向的原因之一。这个原因使我提前10年结束了自己的医务生涯。

为什么会变成这样？为什么医生们在病人身上倾注了如此多的心血和治疗，却不愿意将其施予自身？答案很复杂，或者也可以说很简单，用三个词足以概括，那就是：病人、医生、体制。

先来看看病人所扮演的角色。假设甲失去意识后被送进了急诊室：通常情况下，在面对这类突发事件时，甲的家属们会面对一大堆突如其来的选择，变得无所适从。当医生询问“是否同意采取一切可行的抢救措施”时，家属们往往会下意识说：“是。” 于是噩梦开始了。有时家属所谓的“一切措施”的意思只是采取“一切合理的措施”，但问题在于，他们有时可能并不了解什么是“合理”；或者当沉浸在巨大的迷茫和悲痛中时，家属们往往想不到去仔细询问，甚至连医生的话也只能心不在焉地听着。在这种时候，医生们会尽力做“所有能做的事”，无论它“合理”与否。

上文提到的场景随处可见。医生们不可能要求每位病人家属都能冷静下来，专心致志配合临床工作。很多人可能会以为CPR是种可靠的生命支持方法，但事实上，它可谓成效甚微。我曾收治过几百名先被施行了CPR术而后送到急诊室来的病人。他们当中只有一位健康的、没有任何心脏疾病的男性是最后走着出院的（他患的是压力性气胸）。如果一位病人曾患有严重的疾病、或是年事已高、或有不治之症的话，那他即使接受CPR以后复原的几率也很小，但所要忍受的痛苦将是巨大的。知识的不足、错误的期待是导致糟糕决定产生的主要原因。

很显然，病人只是原因之一。医生们也是。问题在于，即使医生本人并不想进行“无效治疗”，他也必须得找到一种能无愧于病人和家属的方法。假设一下：急诊室里站满了面露悲痛，甚或歇斯底里的家属们——他们并不懂医学。在这种时候，想要建立相互的信任和信心是非常微妙且难以把握的。如果医生建议不采取积极的治疗，那家属们很有可能会认为他是出于省事、省时间、省钱等原因才提出的这个建议。

有些医生能说会道，有些医生坚定不屈，但无论如何，他们面对的压力都一样大。当需要处理涉及到“临终治疗选择”一类的事宜时，我会尽早把自己认为合理的方案一一列出（任何情况下均是如此）。一旦病人或家属提出不合理要求，我会用通俗易懂的语言将该要求可能会带来的不良后果一一解释清楚。假如听明白以后他们仍坚持这么做，那我会选择将病人转去别的医生或医院继续治疗。

是不是该更强势一些呢？有时候，即使病人已转去别处，我依旧不能停止责备自己。我曾收治过一位律师病人，出生于显赫的政治世家。她患有严重的糖尿病，并且循环功能很差，更糟的是，她的脚逐渐变得疼痛难忍。作为业内人士，我权衡了利弊后，尽一切可能阻止她去做手术。但是，她最后还是找了位我不认识的外院专家，后者并不很了解她的全部状况，因此，他们决定在她血块日益积聚的双腿上做支架手术。这次手术没能恢复她的循环功能，同时由于糖尿病，她的创口无法愈合。很快，她的双腿开始坏疽，最终截肢了。两周后，在那个为她进行了手术及之后所有治疗的著名医学中心里，她去世了。

从这类故事里想挑出医生或病患的错并不是件难事。但在很多时候，医患双方都只不过是这个推广“过度医疗”的庞大系统中的受害者而已。在一些不幸的例子中，一些医生用“有治疗，就有进账”的思路去做一切他们能做的事，为了钱而不择手段。而在更多的例子中，医生们只是单纯出于害怕被诉讼，而不得不进行各项治疗，以避免官司缠身的下场。

然而，即使做出了正确的决定，这个系统仍然能够使人身陷囹圄。我有个病人名叫杰克，78岁，疾病缠身，曾做过大大小小共15次手术。他曾和我说过，以后无论如何也不会再接受仰赖机器的生命支持治疗。然而，在某个周六，杰克突发严重中风并很快失去了意识。他被火速送往急诊室，妻子当时不在身边。那里的医生用尽全力将他抢救过来，并将他插了管，转入ICU监护室。这简直是杰克的噩梦。当我匆匆赶到医院并接手了杰克的治疗后，我拿出杰克的病历本和他的私人意愿，经过和他的妻子以及医院相关部门的谈话后，拔掉了他的生命支持，随即坐在他的身边。两小时后，他安然地走了。

尽管杰克的意愿有正式文件为据，他也没能完全按自己的愿望死去。这个系统还是进行了干预。事后我发现，当时的一名在场护士曾将我拔管的行为以“涉嫌谋杀”上报给监管机构。当然，这件事最后不了了之，因为过程的每一步都有理可循。杰克生前留下的大量文件清晰地证实了这一点。然而，面对法律机构的质疑是每一位医生都不想面对的事。我本完全可以忽视杰克的私人意愿，将他留在ICU里苟延残喘，以挺过那最后的几周时间。我甚至可以通过这么做来多赚点诊疗费，让保险公司多付近50万美元的账单。难怪那么多的医生都在进行过度治疗。

不过，医生们仍旧不对自己过度治疗。因为这种治疗的结局他们见得太多。几乎所有人都能呆在家里宁静地离去，伴随的疼痛也可以被更好地缓解。临终关怀和过度医疗相比，更注重为病人提供舒适和尊严感，让他们能安然度过最后的日子。值得一提的是，研究发现，生活在临终护理所的终末期病人比患有同样疾病但积极寻求治疗的病人活得更久。当我前阵子在广播里听到著名记者Tom Wicker“在亲人的陪伴中，安详地去世了”的消息时，不禁愣了一下。值得庆幸的是，现在这样的消息已经越来越多了。

很多年前，我的表哥大炬（因出生在家里，由火炬照明而得名）发了一场病，事后查出是肺癌，并已扩散至脑。我带着他去见了各种专家门诊，最后明白了：像他这种情况，如果采用积极治疗的话，需要每周3-5次去医院化疗，而即使这样他也最多只能活4个月。最终，大炬决定拒绝任何治疗，仅仅服用防止脑水肿的药物，回家休养。他搬进了我家。我们在之后的8个月里共度了一段快乐时光，做了许多小时候爱做的事。我们去了迪士尼公园，这是他的第一次。我们有时也宅在家。大炬热爱体育，他最中意的事就是边看体育赛事，边吃我做的饭。在那段时光里，他甚至长胖了几斤，每天想吃什么就吃什么，完全不用忍受医院那糟糕的饮食。他没有经受剧烈的疼痛，情绪一直很饱满快活。直到有天没再醒来。他昏睡了三天，最后安静地走了。这八个月来他在医疗上所有的花销，仅仅为20元的药费。

大炬不是医生，但他清楚地知道自己想要的是生活的质量，而非生命的长度。我们中的绝大部分人，不也正是这样想的吗？假如死亡也有一种艺术形式，那它应该是：有尊严地死去。至于我，已经清楚地向我的医生说明了我的意愿。放弃抢救，这并不是件容易的事——对于绝大多数医生来说都不。当死亡最终来临的时候，我可以不被奋力抢救，而将安详地睡去，就像我的导师查理，我的哥哥大炬一样；就像我的那些做了同样选择的同事们一样。

相关阅读：
超级电脑沃森医生5秒诊断	mini RFID挂件，医疗人员只需一秒即可获得病人信息	Mobisante推出智能手机超声波医疗设备MobiUS SP1	已经宣布死亡的TouchPad的webOS系统出现更新版本3.0.4，可以跟非 webOS 手机交朋友了！	腾讯山寨与天语山寨公司强强联合推W808“iQQ手机” 11月24日面世
无觅

对于恐怖袭击受害者，这种安慰就不适用了。你遭遇的不仅仅是意外横死，而且毫无缘由。说到底，把你杀死，只是恐怖分子的一种手段而已。

事实上，恐怖分子可选择的袭击手段和对象太多，所以恐怖主义活动可谓防不胜防，这更让人灰心丧气。美国发生“9·11”恐怖袭击、英国发生“7·7”爆炸案后，两国都把大量的资源部署到反恐领域，用以保护价值最高的目标。可是反恐行动有时是徒劳、见不到成效的。所以，你真正应该做的是不用将恐怖分子可能袭击的目标通通保护起来，而是在恐怖袭击发生前弄清恐怖分子的身份，将他们提前投进监牢。这里有个好消息：恐怖分子并不多。如果考虑一下实施恐怖袭击相对比较容易以及此类袭击相对比较罕见的事实，你自然会得出这种结论。

也有个坏消息：正因为恐怖分子极为罕见，所以想在恐怖袭击发生前将他们找出来很困难。传统反恐行动主要有三种方式：搜集情报，监听电子通信，追踪跨国资金走向。“9·11”恐怖袭击背后的那19个人，筹集的用于该次袭击的全部资金为：303，671.62亿美元，平摊在每个人头上，还不足16，000美元。

或许，还有第四种策略可以用来找到恐怖分子？伊恩·霍斯利认为第四种策略是可能的。他是“非常普通，别人见后就忘的那种人”。在成长过程中，他最终发现计算机编程工作很有意思，因为这份工作可以让他“深入了解那家银行运行所依赖的基础数据库”。

事实表明，霍斯利工作勤奋，热衷于研究人类行为，能辨是非，正义感强。最终，银行安排他追查银行员工的欺诈行为，因为成绩斐然，后来又负责研究消费者诈骗行为。

有那么一段时间，资金成本如此低，信贷如此宽松，不论就业、国籍、信誉程度如何，只要走进一家英国银行的人的心脏还在跳动，都可以轻易开立一张银行借记卡。霍斯利了解不同客户群体的情况。西非移民是支票伪造高手，而东欧人则是最出色的个人身份信息窃贼。这类诈骗犯十分执著，创意非凡：他们会追踪至一家银行的呼叫中心，在外面徘徊直到员工出来，进而展开贿赂，套取客户的信息。

霍斯利组建了一个数据分析和特征筛选团队，编写能够搜索银行数据库以识别诈骗行为的计算机程序。这些程序员干得不错。然而，诈骗犯也不差，而且反应迅速。如此三番五次地较量之后，霍斯利的思维更敏锐，对诈骗犯的思维方式把握得更深刻。即使在梦中，他也仍然想着银行数以亿计的数据，苦苦寻找那些可能间接反映违法行为的群体特征。

大约就在这个时候，我们有幸见到了伊恩·霍斯利，于是我们与他一起开始思考这个问题：如果他的算法能够筛选浩瀚繁复的银行数据，找出诈骗犯，那么同样使用这一算法，能否巧妙地识别出其他坏人，例如潜在的恐怖分子呢？

“9·11”恐怖袭击后的数据分析，支持了这种预感的可能性。那19名恐怖分子的银行业务反映出了他们的某些行为方式，总体而论，与银行一般客户的行为特征有着显著差别：

•他们的美元账户上存有现金或现金等价物，平均数额大致为4，000美元，通常是在一大型知名银行的分行开立账户。
•他们通常以邮政信箱作为联系地址，地址变化频繁。
•其中有些人经常给其他国家电汇，也经常收到来自其他国家的电汇，但电汇数额通常较小，不足以引起银行的注意而予以上报。
•他们往往一次性存入大量现金，随后经常取出小额现金。
•他们的银行业务没有反映出正常的生活费用，例如租金、公用事业费用、汽车还款、保险费，等等。
•每月存钱或取款的时间没有明显的规律。
•不用储蓄账户或保险业务。
•支取现金比使用支票的比例明显高出很多。

毫无疑问，事发后总结恐怖分子的银行业务特点，要比事发前弄清楚恐怖分子的银行业务特点容易。而且，这19个人——生活在美国、接受如何劫持航班训练的外国人——的行为特征，不一定就与其他恐怖分子的行为特征一致。

此外，我们过去用数据识别违规欺诈行为所选取的目标群体中，舞弊、欺诈的比例相对较高。但在本例中，涉及的目标群体规模庞大，而潜在的恐怖分子的数量却少之又少。

我们假定，或许你能够开发出一种银行算法，准确率高达99%，同时假定英国有500个恐怖分子，那么这种算法可以准确识别出495名恐怖分子。然而，在英国，大约有5，000万成年人与恐怖主义扯不上任何关系，而且那种算法也会错误识别1%的群体，也就是50万人。最后，这个准确率为99%的了不起的算法，会弄出太多“假阳性”的结果——50万无辜的英国人完全有理由义愤填膺，当他们以涉嫌从事恐怖活动的理由被安全部分强制带走时。

如果你想要缉拿恐怖分子，那么99%的准确率离满意还相差甚远。

相关阅读：
美国登月时的电脑计算机是什么样的	Google的潘多拉星球	美私营公司重返月球 研究氦3能源	乔布斯生父:曾受到乔布斯两封电邮回复	Google创始人拉里·佩奇密歇根大学毕业典礼演讲
无觅

据该机构在一份声明中表示，“苹果公司已经收到了这张90万欧元的罚单，因其应对采用糟糕的销售手段损害了消费者的利益的行为负责。”该机构还声称，苹果曾在向顾客提供额外有偿服务的收费条款上模糊不清，而且并没有完全按照两年保修期的规定执行。涉及到此案的有三家苹果在意大利的销售门店：Apple Sales International，Apple Italia S.r.l以及Apple Retail Italia，三家公司都会对以上两种不恰当的商业宣传负责。

据悉，苹果零售店、苹果网站等都没有明确通知消费者，消费者保护法支持消费者享有两年的技术支持服务，而是按照传统提供了生产商一年保修服务。并且，在苹果提供的需要额外支付费用的服务支持（AppleCare Protection Plan）也没有对现有的两年合法保修期进行必要的解释，而误导消费者签订了本应苹果免费提供的额外保修服务合同。

此外，欧洲反垄断官员们本月早些时候，对苹果及其他五家国际出版商企业是否有通过非法交易手段，调整在欧洲的电子书定价的行为展开了调查。

除此之外，苹果还同时面临着来自三星电子的一场难打的诉讼战，后者近日在指控苹果公司的iPhone侵犯了其4项专利。

据悉，苹果2011年第三季度净利润达到了创纪录的66.2亿美元，约合50.6亿欧元。

相关阅读：
苹果Think Different广告背后的真实故事	苹果商店平均造价1000万美元	不会编程，也能开发苹果iphone应用	纽约第五大道苹果商店重新装修工作完成	苹果成功背后的资金付出
无觅

这些事件中最令业界瞠目的是RSA被入侵，这直接导致多家工业巨头遭遇连锁的攻击，很多安全企业本身也使用RSA的令牌。比RSA弱小很多的荷兰电子认证公司DigiNotar已经在被入侵后，宣告破产。

就在2011年上半年，我们还是站在旁观者的立场讨论这些事情。但随即我们就遭遇了CSDN、多玩和天涯等等的数据泄露，其中最为敏感的，一方面是用户信息，另一个当然就是用户口令。由于身份实名、口令通用等情况影响，一时间人人自危。各个站点也陷在口水当中。

但实际上根据推断，这些入侵都是一些过去时，也就是说这些库早就在地下流传。同时流出，也许就是一个集体性的心理效应。

这种针对数据库记录的窃取，被一些攻击者称为“拖库“，于是有了一个自然而谐音的戏称“脱裤”。只是攻击者日趋不厚道，从前只是偷了人家的裤子，现在还要晾在大街上，并贴上布告说，“看，丫裤子上还有补丁呢”。

如果拖库是很难避免的，那么采用合理的加密策略，让攻击者拿到库后的影响降低到更小就是必要的。

明文存放口令的时代肯定是要结束了，但加密就安全么？

那些错误的加密策略

明文的密码固然是不能接受的，但错误的加密策略同样很糟糕。让我们看看下列情况。

简单使用标准HASH

我想起了一个90年代黑客笑话，有人进入一台UNIX主机，抓到了一个shadow文档，但破解不了。于是，他用自己的机器做了一个假的现场，故意留下这个shadow，最后看看别人用什么口令来试，最后再用这些口令与渗透原来的主机。遗憾的是，那时我们都把这个当成一个Joke，充其量回复一句“I服了you!“，而没有反思使用标准算法的问题。

目前来看，在口令保存上，使用最为广泛的算法是标准MD5 HASH。但实际上，很长时间，我们都忽略了HASH设计的初衷并不是用来加密，而是用来验证。系统设计者是因为HASH算法具有不可逆的特点所以“借”用其保存密码的。但其不可逆的前提假设，是明文集合是无限大的。但放到口令并不一样，口令的长度是受限的，同时其可使用的字符也是受限的。我们可以把口令的总数看正一个事实上的有限集（很难想象有人用100个字符作为口令）。

比如一个人的密码是“123456”，那么任何采用标准MD5加密的网站数据库中，其存放的都是这样一个MD5值：E10ADC3949BA59ABBE56E057F20F883E

由于密文均相同，加之HASH算法是单向的，因此攻击者较早使用的方法就是“密文比对+高频统计“后生成密文字典来攻击，由于绝大多数网站和系统的加密实现，都是相同明文口令生成相同的密文，因此，那些有高频密文的用户就可能是使用高频明文口令的用户。攻击者一方面可以针对标准算法来制定高频明文的对应密文档来查询，另一方面，对于那些非标准算法，高频统计攻击的方法也非常常见。

但查表攻击迅速压倒高频统计的原因，正是从2000年开始陆续有网站规模性明文口令泄漏事件开始的。在过去每一次明文的密码泄漏事件，攻击者都会把使用MD5、SHA1等常见HASH算法加工成的口令与那些采用HASH值来保存的库进行应对。

随着超算资源的廉价、GPU的普及、存储能力的增长，一个不容忽视的威胁开始跃上桌面，那就是，这些巨大的HASH表已经不仅仅是基于泄漏的密码和常见字符串字典来制作，很多攻击者通过长期的分工协作，通过穷举的方式来制作一定位数以下的数字字母组合的口令串与多种算法加密结果的映射结果集，这些结果集从百GB到几十TB，这就是传说中的彩虹表。

HASH的单向性优势在此已经只有理论意义，因为HASH的单向性是靠算法设计保证的，使用一个有限集来表示一个无限集，其必然是不可逆的。但攻击者是从查表来完成从HASH到口令明文的还原的。因此其算法的单向性也就失去了意义。

联合使用HASH

一些人误以为，HASH不够安全是因为HASH算法的强度问题，因此把MD5或者SHA1联合使用，其实这是毫无价值的（只是徒耗了存储资源）。如上面所说，HASH的不安全性在于大量口令与其HASH值的对应关系早已经被制作成彩虹表。只要你联合使用HASH的算法其中之一在彩虹表中，自然就可以查到了。

同理，那种采用“MD5的头+SHA的尾“之类的，或者采用其他的混合两个值的方法，也一样是没有意义的。因为攻击者可以很容易的观察到这种组合方法的规律，经过拆解后继续按照查表法破解。

自己设计算法

我一向认为，既然我们不是一个密码学家，而是工程师、程序员，那么放着现成的好东西不用，自己开发加密算法是相当愚蠢的事情。我相信很多程序员都遇到过挖空心思想到了一个“新算法”，然后发现早在某篇20世纪80年代的数学论文里，早就提出了相关算法的情况。

况且在开源时代，很多算法不仅被实现和发布了，而且还经历了长期的使用推敲。这些都是自己设计、自己实现无法比拟的。

关于自主设计的算法的不安全性，有一个事情深达我脑海。记得我在证券系统工作时，由于刚刚接手收购来的营业部，需要把一个clipper编译的柜台系统进行迁移，但原来的开发商已经联系不到了，当时我们制定了两条路，一位高手李老师负责，进行数据破解，看看是否能还原明文，而我则负责破解算法，如果李老师那边走不通，则我需要解出算法，把000000～999999之间的数字全部加密，然后用密文做碰撞（那时证券都是柜台操作，没有网上炒股，密码都是柜台用数字键盘输入的）。

由于原来的开发者加了一点花活，我这边还没有眉目，那边旁观李老师的工程师，已经发出了惊叹之声，我跑过去，只见李老师根据构造的几个密码的加密结果，在纸上汇出了长得非常像杨辉三角的东西。不到半个小时，李老师已经连解密程序一起做好了。

上面故事的目的是说明，自己设计算法无论怎么自我感觉良好，看看美国官方遴选算法的PK过程大家就明白了，我们无法和全球数学家的智慧组合对抗。

因此自己设计实现算法，并不是一个好主意。这其中也包括，在实现上会不会有类似输入超长字符串会溢出一类的Bug。

单独使用对称算法

在标准HASH安全破灭后，又看到有人呼吁用AES，其实这不是一个好建议。AES这些对称算法，都不具备单向性。网站被攻击的情况是复杂的，有的是只有数据库被拖，有的则整个环境沦陷。而后者AES密钥一旦被拿到，密码就会被还原出来，这比被查表还要坏。

当然我们还看到一种把AES当HASH用的思想，就是只保留一部分的AES加密结果，只验证不还原。但其实这样的AES并不见得比HASH有优势。比如即使攻击者没有拿到密钥，也只拖了库，但攻击者自己在拖库之前注册了足够多的帐号，并使用大量不同的短口令。那么就拿到了一组短明文和对应密文。而此时密钥是完全有可能被分析出来的。

而使用DES、AES一类的算法，还是使用标注HASH，还是自己设计算法，如果不解决不同用户相同口令密文相同的统计性缺陷，那么攻击者即使拿不到密钥，也都可以先把一些高频口令用于帐号注册，拖库后进行密文比对。就可以锁定大量的采用常见口令的用户。

加“一粒盐”

其实很多同仁都指出了哈希加盐法（HASH+SALT），是问题的解决之道，所谓加盐（SALT）其实很简单，就是在生成HASH时给予一个扰动，使HASH值与标准的HASH结果不同，这样就可以抗彩虹查表了。

比如说，用户的密码是123456，加一个盐，也就是随机字符串“1cd73466fdc24040b5”，两者合到一起，计算MD5，得到的结果是6c9055e7cc9b1bd9b48475aaab59358e。通过这种操作，即便用户用的弱密码，也通过加盐，使实际计算哈希值的是一个长字符串，一定程度上防御了穷举攻击和彩虹表攻击。

但从我们审计过的实现来看，很多人只加了“一粒盐”。也就是说，对同一个站点，不同用户使用同一个密码，其密文还是相同的。这就又回到了会遭遇高频统计攻击，预先注册攻击等问题。

口令的安全策略

在传统密码学家眼中只有一种加密是理想的，那就是“一次一密”，当然事实上这是不可能的。但如果我们套用这种词法，我们也可以说，口令安全策略的理想境界，我们可以称为单向、一人一密、一站一密。

单向：标准HASH算法的价值尽管在这个场景下，已经被推倒，但其单向性的思想依然是正确的，口令只要是能还原的，就意味着攻击者也能做到这一点，从而失去了意义，因此使用单向算法是必须的。

一人一密：同一个站点设置同样口令的不同用户，加密生成的密文内容并不相同。这样就能有效的应对结果碰撞和统计攻击。采用字典的攻击的方法基本是不收敛的。

一站一密：仅仅保证一人一密是不够的，还要保证使用同样信息、同样口令去注册不同网站的用户，在不同站点的口令加密结果是不同的。鉴于有大量用户用同样的信息、同样的口令去注册不同网站，如果能做到这一点，流失出的库信息会进一步打折扣。而攻击者基本会放弃生成密文字典的尝试。

实现这些说起来很简单，依然是HASH+SALT，关键在于每个站点要有不同的SALT，每个用户要有不同的盐。

但如果攻击者不是只获得了库，而且也获得了相关的加密参数和密钥，我们就要看到攻击者依然可以自己通过相关参数和密钥调用算法，使用常见密码对每个用户生成一遍密文，然后是否有匹配。当然我们可以看到由于“每人一粒盐”的策略，攻击者所需要的计算代价已经变化了，如果过去只需要生成一次的话，那么假如使用100个常见的口令来做，那么只要口令没有碰撞到，对每个用户都要做100次加密操作。但这也是不容小觑的威胁。因为有太多用户喜欢使用那些常见口令。

因此，设定一个密码禁用表，让用户避免使用常见口令，可以进一步让破解者付出更大的代价，从而最终导致计算资源不收敛而放弃，也可以是一个可以考虑的策略。但也需要提醒WEB开发者的是，这样会增大你的用户忘记口令的风险。

另外，用户是否有把密码设置为123456的自由呢，我想只要不是国防、航天、涉密系统和有安全要求的企业环境，如果只是潜潜水、骂骂街，网站或许提醒用户就好，但也许并不需要做成强制策略。

具体的实现

了这么多，怎么来具体实现一站一密、一人一密的策略呢，2011年12月23号，我们想到与其空洞的说教算法原理和策略，不如提供一些非常直接的示例程序和文档。

因此同事们写了一份名为Antiy Password Mixer（安天密码混合器）的开源代码，当然这没有什么技术含量，也不是“自有知识产权的国产算法”，有的只是对实现较好的流行开源算法包的示范性使用而已，目前的Python版本，也只有三百行代码，在其中封装了RSA和HASH+SALT使用，并给出了具体的在初始化、注册和认证时如何使用的范例文档。

大家可以在这里找到这个东西：http://code.google.com/p/password-mixer/

当然，就像我们惋惜很多应用开发者缺乏对安全的重视一样，其实我们并不懂应用开发，所以这些代码和文档对于应用开发者看来可能非常丑陋。尽管可能被鄙视，我们还是要打开门，证明安全团队并不保守。

而同时，我们必须与应用走得更近，因为我们也在使用着这些自认为违反了某种安全原则的应用，却因为不是其开发者而无法改造它们。

过去的10余年，中国的Web应用甩开安全而飞速狂奔，开发者们凭借自身的勤奋和冲击力奠定了现有的格局，但也因快速地奔跑遗落了一些东西，比如安全。也许现在是拾起这些弃物的时间了。

中国的安全界则因保守、敏感和很多自身的原因，与应用的距离越拉越远，在我们还在幻想某些完美的安全图景时，发现我们已经望不到应用的脊背了。也许，在应用会回头等等我们的时候，就是我们加速前行、拾起应用所遗落的安全性，追送上去的时间了。

作者介绍：

网名江海客，安天实验室首席技术架构师，研究方向为反病毒和计算机犯罪取证等。微博：@江海客

相关阅读：
电商网站遭遇全年最大规模DDoS攻击	人工智能的遐想,Siri离攻击人类还有2步	IPv6成黑客的下一个攻击目标	黑客组织：9月24日对美国进行网络攻击	手机游戏手柄Gametel Android问世
无觅

移动互联网大潮方兴未艾，自动售货机厂商自然不甘落后，努力向这一潮流靠拢。近日，总部位于东京的日本著名软性饮料厂商—朝日饮料（Asahi）发布了最新款的自动售货机。

新款机最引人注目的功能，是能够在周围50米的半径范围内提供免费的无线上网Wifi信号。换句话说，这款机器相当于小范围内的Wifi热点（hotspot）。用户可以通过iPhone、iPad和其他任何支持Wifi的移动设备登录，而且是免注册的。这一功能还是日本饮料厂商的首次尝试。

用户登录之后，可以在主页上找到许多相关的特定位置信息，比如本地的商店和附近的观光景点等。免费Wifi的可用时间可能是30分钟，之后系统会自动切断网络连接，但也有可能通过手动重连而继续使用。除了作为方便大众的售货装置，该机还可能具备在自然灾害和突发事件时作为临时简易信号发射站的潜力，可谓一机多用。

该自动售货机的网络服务支持方Freemobile公司在其网站上，给出了iOS和安卓版设备设置上网的步骤指南。信号广播名字即为“Freemobile”，目前是开放状态，未设加密保护。

与其他Wifi服务设备一样，售货机周围有效范围内的信号质量也会受到周围地理状况和建筑物分布情况影响。

朝日公司计划在2012年内，在日本五大地区（东京、仙台、福冈、中部、近畿）共安装1000台这种售货机。争取在未来五年内达到10000台。

相关阅读：
无人自动停车泊车	自动驾驶的波能船开始跨太平洋之旅	牛津大学展示自动驾驶的吉普车，不用 GPS 也能自己找路	可以自己瞬间修复的电路	轻松发现附近WiFi密码的iPhone应用:4sqwifi
无觅

在美国很多蓝领工人没有上过大学，但由于工会的势力，他们能拿比大学毕业生更高的工资，这一点大家已经习以为常。另外，2011年，美国学生上学积累下来的平均学生贷款为25000美元，毕业后这是一个不小的负担。美国人这几年也在讨论上大学有没有用这个话题，尤其是上精英式名校值不值得的问题。哈佛、耶鲁等名校的学费非常昂贵，相对而言，普通州立大学就便宜得多，社区大学就更便宜，如属后者，则在学费上不会成为大问题，所以美国的讨论，通常是围绕着上精英学校值不值的这个问题。

近日，《高等教育记事报》上就登出了一位耶鲁毕业生帕米拉·哈格的文章《上精英学校值不值？》。 跟我们“千钟粟”、“黄金屋”、“颜如玉”的物质化追求有所不同，此文作者强调“在校体验”、“校友网络”、和名校的“稀缺感觉”。你跟一帮同学周末跑去远足，你在学校遇到的特立独行的学生，你遇到的才华横溢的老师，都是你人生不可或缺的一部分。要知道，四年也是不短的时间，是很多男生最血气方刚才华横溢的四年，是很多女生最青春亮丽的四年，不能只应追求拿到文凭这个“目的地”，它本身也是人生旅程的一段经历。校友网络，能在你未来发展的道路上，被“超级链接”到不同的圈子。“稀缺体验”，是指上了这些学校，让我们能输得起放得下，她说有时候把她“耶鲁博士”的牌子亮出来，还是非常管用，也是在失败的时候，给自己的一大安慰。 她说随着年龄的增长，有时候自己的精力、才华不如往日，在自我怀疑的时候，这个过去的经历能让她“安全着地”，自己的自尊不会因为挫败而垮掉。确实，上大学四年虽然时间漫长、代价很大，但是有时候反倒是一捷径，因为你不需要一辈子去用各种各样别的方法设法证明自己，这样的证明往往更为费力费时费事，且未必管用。

这一切价值，都是各取所需的，也看你是否有能力去利用。作者承认，若论校友圈子带来的“人脉”给自己带来的益处，还不如好好经营一个网络账户。她说一个上本地普通学校的女友，在网络上呼风唤雨，能耐超过她这个名校“精英”。能否用起这高校的“网络”，关键还看一个人的个性和爱好。这一点国内也是一样，你上了北大哈佛，如果只为追求扩大社交圈，那你还不如试着去做芙蓉姐。

我们也不需要非得要上名校，才能得到这些无形价值。帕米拉·哈格的这篇关于精英教育的文章写得很纠结。她所写的价值，在一定程度上是一种“枴杖”，真正的牛人是不需要这些枴杖的。比尔·盖茨和斯蒂夫·乔布斯都从大学辍学，Paypal的发明人之一甚至拿出10万美元奖学金，鼓励有为青年从大学退学去创业。不过，如果你不能肯定自己是不是这种牛人，还是老老实实上大学吧。或许你上了大学才真正知道自己是不是牛人，你自以为是没有用，你甚至都没资格去贬低大学。马克·冯内古特在回忆录《伊甸快车》中的话说：从大学毕业的一大好处，是可以心安理得地把大学贬得一钱不值，而不会有人说你是吃不到葡萄说葡萄酸。

上大学有没有用，要看人。上大学最大的作用，甚至都不是名校生追求的这些虚头八脑的东西，而是我们借助此间的学习，借助思维的激荡，让人生的空间拓展开来，我们的人生永久性地改变。有朋友建议将《读书有用吗？》一文和拙著《知识不是力量》放在一起看。我在书中要表达的想法是：读书不光是学习知识，成为一个背着书袋跑的蠢驴。大学的学习，应该让我们从单纯“知识”学习的层面上拓展开来，同时去学习如何利用知识，去“分析”、“综合”、“应用”、“评估”。读书应该让我们更聪明，让我们洞察世事，让我们不人云亦云，不轻易被人忽悠。读书应让我们成为持续的学习者。如果你能做到这些，读书就是有用的。 大学也应该是一个让我们追求人生不同趣味的地方。英文学校一词school来自希腊文，本意是“空暇”、“休闲”，“学校”是雅典商人送自己子弟去探索人生，培育人生好奇心的一个地方。

这个社会变化迅速，非有一身长期学习的本事，非有独立思考的习惯，非有独自和解的能耐，未来你就仍是一个随波逐流的庸众之一员，你未必抵得过一个未受什么教育的人。如果你跑去千辛万苦去读书，到头来只装了一肚子书本知识，到了现实中倒不出来，也用不起来，遇到新的领域新的局面，你也没有相关的思维技能、学习习惯和情感驾驭能力，让你去应对人生摆到你面前的挑战和机会，那恕我直言，你这样去读书，是没有用的。

相关阅读：
百度将要推出手机新闻客户端	Kindle Fire上市不到一天被破解越狱	光伏薄膜涂窗户 既能发电又能隔热	IBM的蓝色基因计划：2019年电脑就比人类聪明了	小姐是观察经济发展的晴雨表？.
无觅

两个月前，谷歌宣布将对使用其地图程序API的最频繁的部分用户收费，无数的网站使用该地图API进行地理数据定位。然后，这一API的销售团队分头与这些网站联系。根据谷歌公开的估计，这部分用户只占总用户数的0.35%。

结果让每个人都吃了一惊。谷歌对这部分频繁使用的用户索取的费用，看起来确实降低了上述一部分网站的收入，这使得一部分用户公开从谷歌转投“开放街道地图”。

英国房产搜索引擎Nestoria的联合创始人艾德·弗雷福格（Ed Freyfogle）就他的公司从谷歌转投“开放街道地图”服务一事发表公告。公告称，尽管“开放街道地图”几乎完全由志愿者运营维护，这个非营利性的、免费的谷歌地图替代品，和谷歌这个搜索巨头所搜集提供的东西没有丝毫的不同。

“开放街道地图”的特别强大之处在于，人人都可以出力。这一工程由全球50万注册用户发起并着手建设，对细节的追求经常到了疯狂的地步。用户可以添加修改，并很快就能反映在地图上。这一模式和传统的“只有政府专家才能来做地图”的模式有根本性的不同。

谷歌只对Nestoria旗下的八个网站之一使用其地图服务API收费，费用应该不会高到Nestoria所称“会让我们公司破产”的地步。

这并不意味着“开放街道地图”就一定是免费的。支持该项目的基金会不足以向每个想要的人提供地图，但任何想要的人都可以复制主机上的数据，并将地图重新显示出来。

这让谷歌的竞争对手MapQuest试图将“开放街道地图”作为对抗谷歌的杠杆，MapQuest通过其“公开MapQuest”的服务项目向任何需要的用户提供免费的地图砖（map tiles）。微软也有所动作—去年在其“必应”（Bing）搜索引擎中加入了“开放街道地图”的地图图层。

弗雷福格建议那些正在考虑改用“开放街道地图”的公司或开发者，使用一个名为“地图牵引”（Mapstraction）的Javascript地图提取图层，可以允许任何使用其编程的人在10个不同的地图服务间切换。他提到，Nestoria能够这么简单地更换地图服务商，原因之一就是公司一开始就使用了“地图牵引”。

不知道在谷歌在决定对使用其地图API的公司收费时，是否意识到了“开放街道地图”已经足够成熟，使开发者立即纷纷转投其下。对于“开放街道地图”的粉丝们来讲，它不仅仅是谷歌地图的可行的替代品，它要强过谷歌。尤其是在欧洲的一些地区，为它做贡献已经达到疯狂的程度，它的更新速度比谷歌地图快，细节信息也详尽得多。

相关阅读：
开发者调用谷歌地图API不再免费	晒晒谷歌公司员工的薪水	谷歌放弃Google Buzz	Google谷歌复杂的招聘流程	谷歌新品： 能帮助企业找到合适的中国供应商
无觅

Tumblr上新增2万多条新帖子
Urban新增一个dancing定义
Scribd有1600多篇文章被阅读
Pandora上音乐播放时长超过1.3万小时
Craigslist上新增超过1.2万条广告
Skype上的语音通话时长超过37万分钟
Twitter新增320多个新账户，9.8万条新帖子
Linkedin新增100多个新账户
Associatedcontent上会新增一篇新文章
Flickr上新上传的照片超过6600张
Wordpress下载量超过50次，Wordpress插件下载量超过125次
Facebook上有69.5万状态更新，79364篇文章发布，510040条评论
Firefox下载量超过1700次
Google上的搜索次数达69.4445万次
Email发送量达1.68亿封
60多个新博客，1500多篇博文发表
超过70个域名被注册
YouTube上新上传600多个视频，视频时长超过25小时
Yahoo！Answers收到40多个问题，Answers.com收到100多个问题
iPhone应用下载量超过1.3万次

iPad售出81台，iPhone 4S售出925部
电脑售出710台，其中555台使用Intel
232台电脑中病毒
Windows 7 系统光碟CD售出450个
12个网站遭黑客攻击
Red Box上出售的电影光盘数量为1400
eBay完成的支付交易超过950笔，其中超过180笔交易是通过移动支付完成的
PayPal上完成的支付额为21.9万美元，其中1万美元是通过移动支付完成的
Farmville上开垦的面积达1100英亩
200万互联网用户在线观看成人片
BlackBerry售出103部
Instant Messenger信息发送量达1100万条
谷歌新增7.5万美元收入
Foursquare上2100次签到
墨水盒售出2500个
USB设备售出4000个
新产生38吨电子垃圾
Kindle Fire售出18台
Xbox 360游戏设备售出11部

相关阅读：
2015年将有150亿台设备接入互联网	如何建立并运作一个互联网创业项目	8万亿美元的互联网，哪一块蛋糕是我们的	CSDN蒋涛：眼下是移动互联网创业者最佳的时期	中国互联网创业只有一星期的生命
无觅