2010年5月24日

对于目前的工作状态，感觉有点厌倦？转眼几年过去了，也没有什么变化，重复着一些事情。机制？自己的问题？有机会要改变一下方向！工作外的事情，作为一个不断追求的目标，要不停的，抓住机会，努力做好！虽然进展不是那么快，争取下半年有所进展。

工作之余，应该多和家里人一起。这次出差，想爸妈他们去厦门的，不过又说再过几天，又拖过去了，于是没有留住爷爷奶奶，都回家了。不过这次他们在厦门的时间最长，如果不是因为我要出差，还是想让他们多玩一些天。那天在我们几个孙子的怂恿下，把爷爷奶奶硬扶到了日光岩最高处，大家都很开心。在厦门5年了，这也仅是第二次登日光岩，不过都很开心，都有最亲的人陪伴。一个地方不在于风景有多好，关键的是跟谁一起去。

  2010年4月26日

每当地震“谣言”出来的时候，专家总是可以出来辟谣。每当地震来临的时候，专家总是说无法预测。既然无法预测地震什么来，那么怎么预测地震什么时候不来？

我想专家之所以可以辟谣，他有个大的“科学依据”就是“地震无法预测”，所以任何预报地震言论都是谣言。假设专家逻辑正确，那么我们就天天发表谣言，专家可以天天辟谣，于是地震永远不会发生，所以地震不再需要预报！

当人们根据祖先经过几千年总结留下来的经验来发布地震“谣言”的时候，专家会说有那些现象的不一定就会有地震发生，于是断定为谣言，断定为不会发生地震！

  2010年3月29日

有志者立长志，无志者常立志。

每10年立一大志就好了！30岁前我们该做到什么？

  2010年2月25日

不知道为什么无法使用代理。IE是可以的访问的，但是数据库联接不上。

目前的临时解决办法：

1、在PC上使用proxyrouter建立一个端口映射，指向服务器。同时修改hosts

PROXYSERVER_PROTOCOL=6
PROXYSERVER_ADDR=0.0.0.0
PROXYSERVER_PORT=80
PROXYCLIENT_PROTOCOL=58
PROXYCLIENT_ADDR=127.0.0.1
PROXYCLIENT_PORT=1080
PROXYTUNNEL_PROTOCOL=6
PROXYTUNNEL_ADDR=mshop.impx.net
PROXYTUNNEL_PORT=80

dns:

127.0.0.1 mshop.impx.net

2、在PPC上修改hosts，指向PC的地址。同时去掉代理设置。

HKLM\Comm\Tcpip\Hosts
mshop.impx.net/ipaddr=pc端ip地址的二进制值

  2010年2月22日

0101-0114 XM 基金历史数据等

0125-0205 BJ BAC Meeting

0209-0209 XM TelMeeting

0212-0219 PT 春节放假------整个下着雨的春节！

0220-0222 XM 测试环境

本月计划

1、注册问题。手续尽快完成。标的？

2、软件问题。剩余功能，报表等。

3、手机版：手机初版等。数据库和扫描。

下月计划

Proxyrouter相关。

  2010年1月18日

X500硬启的方式和其他PPC手机相比较为“独特”，需要用户同时按下开关以及RESET键，然后同时松开，再按下“挂断键”约5秒左右，屏幕便会提示询问是否清除本机内存，接下来要在倒计时结束时按住左软键不放，直到屏幕提示“yes”，便可以硬启手机.

  2010年1月8日

一同事居然被钓鱼taobao骗去几千，已经报案，但如今该骗子还在继续，等警察叔叔处理恐怕要等到下世纪。

先从被钓鱼的角度把过程回放一下：

1、首先他用qq之类的与你联系，借口taobao店里面货没上架什么的，然后说再发一个地址给你。地址如下：

http://item.taobao.com.auctiuion.com/auction/item_dateli-0db2-e863103672.asp?cf5e5d52f485fab.jhtml

2、有点常识的人，一眼就知道这个URL真正的域名是顶级域名auctiuion.com，其他taobao.com只是他自己域名下的子域名。从表面上看，这个页面跟taobao一样。点“现在购买”进入登陆页面，其实随便输入什么都能登陆。

也就是这一步，如果看不出来，那么噩梦就要开始了。

3、然后填写购买信息后，进入支付页面，还是假的。他会提前骗你说出你的银行是哪家的（借口开发票之类的），你在这里选择什么银行都一样，都会跳到你告诉他的那个银行支付页面。如果你银行也告诉他了，那就彻底完了。

4、进入最后一个页面--跳转到你的网上银行--这回银行是真的，银行上面显示的支付宝公司也是真的，你乖乖把钱付了，这也是真的！！可是最后的结果呢，他说没有收到阿，你去支付宝帐号查询，也没有任何支付记录。这回他还会让你再试一次，可能支付没有成功。如果你够傻，你还会再给他支付一次的……

稍微看了一下，从钓鱼者的角度把过程推演一次（有部分是我自己推想的，但应该差不多）：

1、首先从国外申请一个域名（如这个骗子的auctiuion.com），并自己设置增加子域名item.taobao.com，就是item.taobao.com.auctiuion.com，很像taobao的URL（成本100不到，查过该域名09.12.29才注册的）

2、租个国外的空间（查过该服务器就是在美国），这个主要是为了防止国内的封锁。这个成本估计也就是几百。

3、开始在baobao上开个店（0成本）。在支付宝申请一个商家，开通即时到帐交易（这个年费600，强烈bs支付宝，给钱基本就能开通）。在开通一个用来支付的普通帐号（0成本）

4、万事俱备，开始钓鱼。

4.1、首先自己taobao店里的东西很便宜，吸引一些人过来。然后找借口用qq跟他们聊（避免留下直接证据，这样taobao就不会那么快关了他的店），把客户需要的物品在taobao上看好，然后马上把真叶面保存下来（很逼真了），稍作修改（可能是用程序，把里面的每一步的链接都改好了），传到服务器。给他们发假的taobao地址。

4.2、骗来客户的银行，先到支付页面，用自己注册好的支付宝帐号给自己的商家下一个跟客户的价钱一样的定单，把下订单整个过程的页面都拷贝下来，等着客户来为支付就是了。因为支付宝需要选择银行，而且每个订单选完一个银行就不能选择其他银行了。所以必须把他们的银行要过来，这样才能生成正确的银行支付页面（支付含一些校验串，用于给银行校验页面请求的真实性，自己生成不了）。

4.3、客户选择完支付，就等于为自己下的订单支付，但是支付的流水是记录到骗子自己两个帐号的，客户自己是找不到的，找支付宝投诉，人家也不会理你，因为你的帐号根本没有发生交易！taobao更不用说了，整个过程都没有在taobao上发生，更不会有任何记录。所以一时taobao和支付宝都没有办法，骗子可以骗很长的一段时间！

4.4、收到钱后，马上去别的店铺买东西，洗钱。因为即时到帐，那也只是到了支付宝的帐号，钱还在支付宝那呢。但是可以马上消费掉。

总结一下：

1、从个人来说，买东西看URL就行了。不要点别人给你发的地址。真正的域名是taobao.com结尾，其他都不认。

2、从技术上看，支付宝和银行是有责任的。银行有办法去判断一个交易请求的来源（可以对商家地址预先保留），这样骗子就没有办法从他自己网站给银行提交支付宝的交易请求。对于支付宝来说，在接到用户投诉后，要第一时间查封骗子的帐号并退款。当然还有其他的一些手段，比如银行可以校验生成单子和实际支付的时间，如果太长就要作废。等等，方法很多。但是事不关己，他们不会关心的！建议被骗的人联合起来把支付宝和银行一同告了！

     银行的责任：技术问题，没有把好关！

     支付宝责任：一是没有对即时到帐的商家进行严格审查，并从中获利600元年费，是共犯；二是没有在第一时间认真处理客户投诉，造成真正损失，不作为。三是技术上存在过失，实在是无能，应与银行共同解决！

     因此，由支付宝赔偿98%，银行1%。客户自己1%的责任。

  2009年9月18日

在这个和平又和谐的年代，不奇怪的事情是全国人民应该群欢的时候，各行各行就开始进行各种健康检查，人们可能也主动或被主动的在家里看电视。

  2009年8月22日

忙的时候总是事情扎堆。中信华夏合并搞得身心疲惫了好几周。

车子开六周了，2500差不多了，其中跑了两次小长途，一次是买完的第一周回家了一趟，一次是上周跟同学去了一次漳州。其他的好像也就偶尔附近转转。总的来说

第一天出来的时候，项目组吃饭，在将军祠路口违章停车，被贴单一次。那条路本身也就是小路，很多人都停着在那吃饭，进去的时候还看有两交警在路口，里面已经停了一整排了，交警也都没说，就想侥幸一下。没想到吃了一个多小时，一同事出来看到已经被贴，一整排都被贴，无语了！

过了n天，在网上查了一下，才发现在某地方又被贴过，但似乎没看到有单子放在车上。

以上教训就是，大家都停的地方，那也不一定是能停的。要停在有画线的地方！