阿芮的博客

最近看了不少电影。 《桃花运》 导演:马俪文 主演:葛优 邬君梅 范冰冰 段奕宏 宋佳 李小璐 梅婷 郭涛 耿乐 李晨 首映:2008-11-20 片长:90分钟 类型:喜剧 地区:中国内地 配音:国语 在太原出差的时候，某个周末在街上闲逛的时候，看到了《桃花运》的好报，票价只要10元，心想真便宜，就进去看了。 剧情简介： 这是一群身份、年龄各异的都市男女，他们中有想把贞操保留到世界末日的“剩女”，有绝望的主妇，也有一心只吊金龟婿的摩登女郎；有寻找靠谱伴侣的海归，也有只想追中年妇女的……桃花运以不同的方式降临在他们身上，相同的是，它们都发生得突如其来，挥之不去。 　　故事的主线人物是一位风流倜傥的中年男子王奔（葛优饰），他结识了单身妈妈叶（邬君梅饰），王奔的追求温柔而有力，暧昧而有礼，风趣而有节，让失魂落魄的叶重燃爱火。直到有两个声称是王奔女友的陌生女人（范冰冰、丛珊饰）找上门来，王奔也失踪不见，这突然到访的桃花运，是上天钦赐的爱情，还是精心策划的骗东篱把酒黄昏后局？与此同时，还有另外几段艳遇在这个城市分别上演又互相牵连，最终这些人，如何成就一段段麻辣搞笑，浪漫喜剧的“有情人终成眷属”？ 影院环境很差，但觉得片子还不错，除了葛优那一对，剩下4对的结局还算不错。让我印象最深刻的要算郭涛和元秋那一对了。开始的时候郭涛的确是想骗钱的，但后来却不是了，元秋其实也很早就知道，只不过没有说开。感情就这么出来了。一句话，怎么说呢，各有各的爱吧。 《叶问》 导演:叶伟信 主演:甄子丹 任达华 樊少皇 林家栋 释行宇 黄又南 陈之辉 池内博之 玛丽卡·沙拉瓦特 洪金宝 首映:2008-12-12 片长:100分钟 类型:动作 传记 地区:中国香港 配音:粤语 剧情简介： 一九三零年代，中国武术之都的佛山，武风顶盛，各门各派为广纳门徒，经常集体比斗以显实力。叶问习得一身武艺但为人低调，故未有设馆授徒，只待在家中与友人闭门切磋、钻研武术。 　　好景不常，中日战争爆发，佛山沦陷，叶家大宅被日军强占，叶问被迫带着妻儿移居废屋。叶问一家生活艰苦，但叶问仍积极面对，一改阔少的态度，到煤炭厂当苦力，自力更生。众中国人默默耕耘之际，一批日军却前来生事，陪伴着日军主任佐腾旁边的翻译官，竟是昔日的佛山巡警李钊！ 　　日本将军三蒲是一名武痴，故以白米作奖赏，邀请中国人到打斗场与日军切磋，藉以观摩中国武术。叶问的好友武痴林于打斗场内侮辱三蒲，被活生生击毙！叶问为寻找武痴林，到打斗场查看，甫一进场即见廖师傅被佐腾无理射杀！叶问遂把心中悲愤于打斗场上发泄出来，以一敌十，痛击日本人！三蒲对叶问的身手大为欣赏，并表示期待与叶问一战。 　　三蒲带兵至棉花厂捉拿叶问，要求叶问向日军传授中国武术。叶问不甘作汉奸，且欲替中国人挽回尊严，遂公然挑战三蒲，要以双拳唤起中国人的团结心。三蒲自视甚高，为保名声毅然应战。佐腾为保三蒲胜出竟暗设埋伏，叶问未知已身陷危机，以咏春力战三蒲的空手道，二人在擂台上展开激烈生死决战…… 前天（周六，2008-12-13,首映的第二天)一个人去正佳广场飞扬影院看的。环境没的说（也要对得起80块的票价啊——我的是半价），就是去的有点晚，座位比较靠边，还有旁边一小女生老在不该笑的时候笑得过分，除此之外，影片真的是很好看。有甄子丹和洪金宝在，武打场面自然很精彩，打斗可谓惊心动魄。任达华饰演的角色也很成功，与我以往看到的形象大不一样。叶问打败三蒲那一刻，看台下的百姓欢呼叫好，场面真的很感人，我真有点想喊出声来叫好的冲动。恰好那天也是南京大屠有暗香盈袖杀71周年纪念日。 看完，觉得剧情上时间跨度较短，主要集中于日军进驻佛山那一段时间，叶问去香港后的事，只是以片尾结束时的几段文字概括。不过作为一部电影，情节集中也许并不是坏事，要是真的大小事面面俱到，说不定还会拖沓冗繁呢。 《日本沉没》 导演:樋口真嗣 主演:草剪刚 柴崎幸 丰川悦司 大地真央 及川光博 [...]

刚出去吃了个饭，就在小区附近，没几步路。 想着吃点米粉啥的，就进了一家偶尔去的米粉店。刚进去，就看见几个人围在收银台附近，议论着什么。没在意，点了一碗米粉。 正吃着，一小伙子带进来两个警薄雾浓云愁永昼察，让服务员找店长。原来，那个小伙子刚才在米粉店吃饭，手机丢了。没人看见顺手牵羊的人长什么样，店里也没装监控摄像头，估计是找不回来了。警薄雾浓云愁永昼察在本子上写了点什么，让小伙子留下联系电话。小伙子问：“能找回来吗”，警薄雾浓云愁永昼察说什么没听清，看小伙子表情，估计也是说希望不大吧。几分钟后，警薄雾浓云愁永昼察走人。那时候我米粉还没吃到一半呢。 年末了，偷东西的，抢劫的，都活跃起来了，又碰上这经济危机，闲杂人等就更多了。前两天说收到了骗钱短信，其实后来又收到过一次，不过换了个账号和人名，我同事也收到了： 6222023602011481819，彭玉成。工商银半夜凉初透行卡。 话说回来，这短信也不算是诈骗短信，因为短信内容里面没有任何骗你存钱进去的的字句，顶多算个骚扰短信了。我对着这种短信的骗钱效果表示怀疑。 还是管好自己的财物，小心谨慎点吧。

平时的工作日，这个时间是不可能在这里写这些东西的，今天特殊，我休假。 关于休假，还真的有几句话可以说呢。 在新劳动合同法实施之前，我们公司的带薪年休假办法是：满半年有3天，满1年不满3年的有5天，满3年不满5年的有7天，满5年的就有10天了。记得去年年休假的票（休假时除了申请登记，还得交休假票的）都已经发到我们手里了，因为是08年的休假，从08年1月1日算起，我入职也有半年了，就有3天的假。当时还想着怎么用这3天呢。可是后来我出了一星期的差，一回来，嘿，休假办法变了：按照新的劳动合同法的规定，公司采用新的年休假制度，满1年才能享受带薪休假，满1年不满10年的统一是5天假期，10年以上的才有10天休假，之前发的年假票作废，重新发放年假票。这下公司炸开锅了，尤其是那些老员工，来的早的，本来有7天、10天、12的，这下一下子缩水成5天了，这还了得？怨言是少不了的，不过也没办法，还得照着办。 我的5天年假，除去今天，还剩3天，怕是没机会休了。我是7月份入职的，所以年假从7月开始生效，但是之前一段时间，项目都比较紧张，好多天的早上，听见闹铃响了，心里就想着：今天休一天假吧！不过挣扎一番，还是爬起来，穿衣洗漱，上班去。还是上次，体检说鼻子需要检查，休了一天假去医院，这样才消耗一天假。其实期间也有我不忙的时候，但是那段时间，几乎整个办公室都处于一种极度紧张的气氛中，另外一个项目组整天加班，甚至加过一个通宵！我自己的项目其实没那么紧张，起码不用天天加班，但是看那架势，还是忍忍吧，先不休了。 其实去太原出差回来，很想休一天的，出差比在公司还累，近20天中午都没休息，严重睡眠不足，左眼角一直跳。可是在那种情况下，我还是没有休。因为新的项目有工作等着我。哎，那项目，现在又暂时不做了，客户那边说需求还不够明确，等年后再说。于是，一下子好像又轻松起来了。剩下的，是一堆乱七八糟的事情，写文档啊，整理资料什么的。索性逮了今天，休一天。 休假也没什么干的，睡个懒觉，看看电视，上上网，说白了很无聊。其实我理想的休假方式是，我那该休的几天假，我想休的时候就能休，尤其是我项目不忙的时候。可是现在的情况是，我忙的时候我自己知道不去休，但我不忙而别人忙的时候，我还不好意思休！总感觉这里有点问题，也许是我自己的问题，也许是公司文化气氛的问题。 唠叨两句，算是今天做了点事。

先上图： 在网易看到新闻标题的时候，没怎么在意，可是QQ群里有人发这图上来，我看了实在是忍不住了，太好笑了！ 核心提示： 美国总统布什14日突访伊拉克，并与伊拉克总理马利基签署了美国驻军协议和两国间战略框架协议。就在布什讲完话时，一名伊拉克记者将两只鞋朝布什扔去，布什弯腰躲过袭击。不过事后，布什还打趣称，扔向他的鞋是一双10号鞋。 另： 中新网12月15日电 据日本“共同社”报道，赴伊拉克访问的美国总统布什14日在巴格达召开记者会时遭人掷鞋袭击，幸好布什反应灵敏，迅速弯腰躲过。事后布什和随行记者开起了玩笑，称：“闪躲是我的强项，我想你们也发现了这点，包括你们的提问也是这样。” 记者们纷纷称赞其身手矫健，布什则得意地说：“你们才让我担心，真怕你们会吓得心脏麻痹。”

今天收到一条短信，全文如下： 6222023602021166608，徐海水。工商银半夜凉初透行卡。 还真简洁。 百度一下“6222023602021166608 徐海水”，出来一大堆。 也不记得这是第几次收到骗钱的短信了，不过这次是最简洁的一次。发信号码是15075530670，河北唐山的号。 突然想起之前办公室里某人的提议，收到这种骗钱短信的时候，可以恶半夜凉初透搞一下：骗子为了收款方便，银半夜凉初透行卡一般都开了网上银行，而网上银行登录时，如果连续3次输入了错误的密码，那么这个账户就会被锁定。我自己的工行网银就尝试过（当然是自己把密码给忘了），连续3次输入错误后，系统提示24小时内不能登陆。骗子的卡也是工行的，那么也可以用输错密码的方法让他的卡被锁定至少一天。 说干就干。可是发现没那么简单，骗子设置了只能用用户名登陆，而不用卡号登陆，所以输入卡号和错误的密码登录时，系统只会提示要按照预先设定的方式登陆，而不会提示密码错误。所以，上书方法行不通！ 就此打住吧。不过也学到一点，工行的网上银行，最好也要设置成用户名登陆，尤其是那种在网上开店，公布了自己卡号的朋友们，小心恶作剧者恶意输错密码让你的卡锁定！

12月9日下午，360安全中心监测到一个非常严重的微软最新XML安全漏洞，将影响到所有使用IE控件的程序，包括各主要浏览器、邮件客户端、办公软件、Rss订阅器以及可嵌入网页的所有第三方软件，影响范围极其广泛。更严重的是，截至目前微软仍未发布针对这一最新XML漏洞的官方补丁。为防止由该漏洞导致的大规模木马疫情的爆发，360安全中心在全球范围内率先开发和推出了补丁程序 修复步骤1： 打开360安全卫士 修复步骤2： 如发现界面有漏洞提示，请点击【立即修复】，见下图 注1：修复漏洞后必须开启360安全卫士【网页防漏】功能 注2：另有单独的修复工具提供下载，下载地址 http://dl.360safe.com/360fixmsxml.exe 目前，360安全中心已监控到有黑客开始利用微软最新XML漏洞疯狂传播木马，几乎全体网民都面临着由这一漏洞导致的严重安全威胁：不管是用IE、傲游、腾讯TT等浏览器上网，还是用Word、WPS等办公软件阅读文档，或用Outlook和Foxmail等邮件客户端查阅邮件，以及通过抓虾、周伯通、看天下等RSS订阅器查看新闻时，都有可能中招。针对该漏洞的攻击甚至可能波及火狐等安全性较高的浏览器。 该漏洞可由IE中用来解析HTML语言的动态链接库MSHTML.DLL触发。黑客事先精心构造一段能触发该漏洞的XML格式文件或代码，并将该文件或代码嵌入某个HTML网页、Word、RSS等相关应用的文件中，一旦受害用户使用上述任何一种IE控件相关的程序去打开这个文件，黑客就能在用户电脑中运行任意一种木马。 据了解，在地下交易网站中，针对该漏洞的攻击代码的售价已从12万元急降至完全公开和免费，这意味着对此漏洞的黑客攻击已经由研究进入实战阶段，未来一段时间利用该漏洞的挂马网页数量必然呈激增趋势。360安全中心每天通过搜索引擎对上亿网页进行网页自动挂马实时分析，同时借助3000万活跃用户的代码上传，才能在第一时间截获相应的木马样本。 为防止大范围木马入侵，360安全中心在全球范围内率先开发和推出了针对该漏洞的补丁程序。凡是360安全卫士的用户，均可直接安装360提供的漏洞修复程序 为了避免受到更多木马的侵袭。其他用户请尽快登录360官网（ http://www.360.cn ）下载最新的360安全卫士后，再下载安装该漏洞补丁。 同时，安全专家推荐广大用户使用360安全浏览器，可自动拦截利用该漏洞制作的恶意网页，有效保护网民上网安全。 360安全中心提醒用户，面对漏洞频发、木马猖獗的网络环境，一定要彻底摒弃“事后查杀”的侥幸心理，养成勤打补丁、定期扫描的上网安全习惯。定期升级360安全卫士，确保第一时间修复系统，才能将将木马病毒与您的电脑彻底隔离。截至发稿前，微软官方仍未公布该漏洞的任何信息。 安装补丁后，360拦截效果

前几天运行装了彩虹外挂的QQ，腾讯就会弹出要求卸载的对话框。但我并没有卸载，只是将那个关不掉的对话框移动到屏幕边缘之外，眼不见心不烦，这样处理之后，彩虹的显隐身和看ip功能依然有效。但是今天打开QQ，腾讯的对话框依然弹出，但彩虹的功能却尽数失去了，对方明明在线，彩虹显示的却是“对方不在线”，更别提显隐身和看ip了。看图： 现在彩虹正跟腾讯闹腾呢，估计一时半会也不会有新的版本出来，也许，就这么消失了也不一定。

刚才看到QQ千里眼官方站的一条公告，全文如下： 关于QQ千里眼功能调整的公告！ 尊敬的QQ千里眼用户： 我司将对于QQ千里眼进行业务调整，为了配合新的发展思路千里眼功能将从2008年12月1日00：00起进行部分调整，调整如下： 1、“查好友在线状态”功能不再包含查隐身好友； 2、增加查询天气功能。 为您带来的不便，敬请谅解！ 腾讯公司 2008.11.20 在谈论彩虹QQ事件的时候，大家总会将QQ千里眼的显隐身功能作为腾讯对待用户隐私时采用双重标准的一条证据，这回，腾讯意识到自己这条小辫子将对自己不利，毅然挥刀短发。 其实，不仅仅“QQ千里眼”的显隐身，其实QQ产品体系的其他一些功能也是值得推敲的。比如QQ游戏的“蓝钻”特权中，有一项就是“踢人/防踢”，腾讯官方对此功能的说明如下： 踢人/防踢【特权说明】 在游戏未开始时，高等级蓝钻贵族用户有权请低等级蓝钻贵族用户及其他普通玩家离开本游戏桌。同等级蓝钻贵族用户，先入座游戏的蓝钻用户可以请后入座的蓝钻用户离开。此功能仅限于非游戏状态，游戏过程中无法进行此操作。 和谐游戏，请所有蓝钻贵族用户合理行使您的权益。 【使用方法】 方法一：在游戏桌中的游戏用户列表中，鼠标右键点击被欲踢走的对象，选择“请他离开”。 方法二：在被欲踢走的对象形象上，鼠标右键点击，选择“请他离开”。 花钱就能享受特权。花钱就能“踢走”没花钱的，花钱多的可以“踢走”花钱少的。这样的规则，恰当吗？也许有人说，现实中就是这样的。正因为如此，我觉得腾讯应该在获取自己商业利益的同时，担当起一定的社会责任，不应该在自己的产品中向用户灌输这种类似“花钱就能特权”等不健康不和谐的思想。 个人观点，欢迎指正。

由最近彩虹QQ与腾讯之间的明争暗斗，我很想搞清楚这样两个问题： 1.“外挂”到底是怎么定义的？ 2.外挂都是非法的吗，存在“合法外挂”吗？ 网上找了一些，认为这个定义还相对权威： 外挂： 根据新闻出版总署、信息产业部、国家工商行政管理总局、国家版权局、全国“扫黄”“打非”工作小组办公室联合发布的《关于开展对“私莫道不消魂服”、“外挂”专项治理的通知》，“私莫道不消魂服”、“外挂”违法行为是指未经许可或授权，破坏合法出版、他人享有著作权的互联网游戏作品的技术保护措施、修改作品数据、私自架设服务器、制作游戏充值卡(点卡)，运营或挂接运营合法出版、他人享有著作权的互联网游戏作品，从而谋取利益、侵害他人利益。“私莫道不消魂服”、“外挂”违法行为属于非法互联网出版活动，应依法予以严厉打击。 涉及“外挂”定性的主要为“破坏技术保护措施”和“修改作品数据”两项，通俗理解即修改游戏客户端，拦截并破解数据封包，修改内存数据，向服务器发送擅自修改过的数据封包等，都可视为对“外挂”的定性行为。 外挂的危害： 第一、外挂严重干扰了网络虚拟社会的正常秩序，制约了网络经济的发展。外挂破坏了游戏的公平性，剥夺了游戏的趣味性，正常的用户因为游戏外挂的存在导致对游戏失去信心直至失去兴趣，游戏就此失去魅力及存在价值，缩短游戏寿命，使游戏的开发商、运营商不再有信心开发、经营网络游戏。 第二、外挂引诱用户破坏规则和秩序，使其养成一种与现代文明社会格格不入的坏习惯，导致多种网络陋习形成，也滋生了木马盗号等网络丑恶现象。外挂给网络安全带来了巨大冲击，由于很多外挂含有病毒，是用户不知不觉中毒，外挂因要将大量的虚假信息封包发送到服务器，加重服务器负担，严重的导致服务器死机、瘫痪；外挂制作者通过给外挂设计自动发言功能，从而反复散发不健康、甚至是反动的言帘卷西风论，给网络舆佳节又重阳论安全环境带来威胁。 看了生面的定义，我的理解是： 1.“外挂”是针对互联网游戏定义的； 2.“外挂”的定性要件为：“破坏技术保护措施”和“修改作品数据”； 3.“外挂”有危害性，不合法。 那么除了互联网游戏，对于其他类型的计算机软件，是不是就不存在外挂了呢？显然不是。按照这个定义，彩虹QQ算是外挂吗？不算吧，因为腾讯QQ是一个IM软件，不是互联网游戏。但是大家都说彩虹QQ是外挂，彩虹官方也曾说自己是“合法外挂”。 到底有没有合法外挂？这个问题很复杂。我不知道现在国家有没有相关法律来界定。刚才搜了一下，看到这样两篇文章： [list=decimal] 彩虹外挂合法化是在混淆视听 彩虹QQ外挂不是合法的反向工程 [/list] 文中提到“反向工程”及“反向工程合法化”的概念，虽然不算权威，但我觉得还是比较专业的。 感觉开头那两个问题还是没弄得很清楚，不过，还是就此打住，继续关注。

之前已经写过一篇关于彩虹QQ与腾讯之间纠葛的博文（看这里），今天又看到彩虹官方的这样一个声明： 关于彩虹遭恶意强制卸载事件的声明 彩虹软件设想来源于腾讯QQ的“显示我的地理位置”和“QQ千里眼”功能，是应广大用户需求推出的一款免费软件。彩虹的宗旨一直是：全心全意为用户提供更好的免费服务。现遭遇腾讯恶意强制卸载，针对此事件，彩虹声明如下： 1、腾讯无权剥夺用户的选择权 近期，大量彩虹用户在使用腾讯QQ时，提示彩虹软件为非法外挂，并强行要求用户卸载彩虹后才可继续使用QQ，这样的行为严重侵害了用户使用软件的选择权，腾讯无权利用垄断地位不经过用户同意胁持用户，更无权强迫用户卸载软件。 2、彩虹软件安全可靠 彩虹软件历来重视用户安全，绝不记录用户的任何信息（包括QQ密码、好友列表等等），并与360安全卫士深度合作保护用户的信息安全，亦被众多软件安全厂商评为安全软件。而腾讯公司通过媒体宣称彩虹软件“其行为和蠕虫病毒非常类似”及“导致用户信息泄漏并产生安全问题”，这些不实言帘卷西风论严重误导网友和媒体，我们对这种随便冠以“病毒、非法”的恶意打压行为感到愤慨。 3、到底是谁在拿用户的隐私卖钱？ 腾讯QQ称辅助软件所提供的免费“显IP、显隐身”功能侵犯了用户隐私，但实际上腾讯公司自己多年来将“查用户隐身”等功能发展为其收费服务（如“QQ千里眼”业务）。如果腾讯认为提供这些辅助服务属于“非法”，为什么腾讯还要靠自身都认为是“非法”的功能向用户收费？腾讯是否应当将通过类似功能所获得的收入，退还给广大用户？ 4、企业不能太腾讯! 众所周知，彩虹软件一直遵循“用户必须使用腾讯原版QQ才能安装”的原则，而且彩虹软件中的功能也的确为腾讯QQ增色不少，这对腾讯QQ软件本身没有任何危害。那为什么腾讯要打压彩虹？想来目的无非是怕彩虹软件对自己的垄断地位造成威胁，其实说到底是一个“利”字！腾讯自己收费提供显隐身服务，他人做了就说是侵犯用户隐私；腾讯从其它公司大量“引进”人才，但自己的员工正常流动却要起诉员工；腾讯从即时通讯到搜索到电子商务等众多业务皆“学习模仿”他人，而其他公司做类同业务却被指为抄袭腾讯。做企业不能太腾讯了！ 5、千万人签名留言支持彩虹！ 我们说过，只要大家不放弃彩虹，彩虹会永远陪大家走下去。但是现在，腾讯采用强迫用户卸载的招数我们始料未及，我们仍在努力，但是这个难关是否能过得去还是个未知数，所以有一天彩虹软件也许真会不复存在。 不过，我们真诚希望能继续为大家提供更多更好的免费服务。我们也希望支持彩虹的用户，能在此留下您的支持，让彩虹知道有你们的存在！ 彩虹团队 2008-11-25 纵观以上几点声明，有些的确是很有道理很站得住脚的。 其中，我觉得第3点是我觉得最有力量直指腾讯软肋的一点。既然腾讯说显示用户的隐身状态和终端IP地址是泄露用户隐私，那么自己就不应该以收费的形势向部分用户提供这样的功能。难道交了钱就可以去侵犯其他用户的隐私了吗？腾讯的这一点做法有些像收保护费的地头蛇。 至于第2点，彩虹QQ是不是“安全可靠”，还有待观察。 如果第2点彩虹撒了谎，那么第1点也就自然站不住脚了。反过来，如果彩虹真的像声明中说的那样是“安全可靠”的，那么第1点就很有道理了。现在我们假设彩虹是“安全可靠”的合法软件，那么腾讯强行要求用户卸载的做法就与之前闹得沸沸扬扬的微软黑屏事件有些相似了，甚至比黑屏让人更不能接受，因为黑屏是基于自己产品的，而腾讯是强行要求用户卸载用户自己选择的第三方软件。 既然现在这么流行声明，那我也声明一下： 1.本人不代表彩虹QQ和腾讯QQ两方中的任一方利益，以上言帘卷西风论纯属于个人看法，完全中立； 2.不妥之处欢迎指正。