博文
[评论]希特勒、隆美尔和德国国防军总参谋部（转）(2006-08-14 23:08:00)
摘要：
隆美尔在西方被称为‘莎士比亚式的悲剧人物’，但在1944年10月14日之前恐怕没人会这样想，在世人看来，他是‘沙漠之狐’，是第三帝国最年轻的元帅，是众神的宠儿，人们崇拜的偶像，其影响已超出军事领域。一夜间，由宠儿到奉命自杀，人们无法接受，德国人一开始甚至认为这是盟军编造的谎话，连盟军自己都难以置信，但这是事实。都说性格决定命运，个人的命运摆脱不了国家的命运。让我们试着解开这个乱结吧！
近代德国以军立国，军队的地位至高无上 ，领导权掌握在容克贵族手中，而其核心当推总参谋部。应该说德国的总参负责制，是一个非常优秀成熟的制度，对世界军事产生很大影响。但凡事有利必有弊，到一战后期问题已相当明显。其一是前线官兵与总参军官的对立。容格尔的《钢铁的暴风雨》中有相当生动的描写，浴血奋战的前线官兵对安居后方，却指手划脚，动不动拿教条给人扣帽子的总参军官非常反感，他们的回答是：你们为什么不自己到前线看一看？其二是平民与贵族世家的对立。帝国时代的军官贵族比例非常高，随着时代的发展，越来越多的平民也跻身其中，但总参谋部仍为贵族或世家把持，无论在晋升培养等方面，都享有特权；平民出身的军官对此越来越不满，发出‘王侯将相，宁有种乎’的呼声。可以看出这两个对立，相辅相成，实质上是对领导权的争夺。
一战后期德军官兵矛盾激化，反抗事件不断出现，后方也是风云激荡。外忧内患下，帝国崩溃，德皇下台，当时德国甚至出现没收贵族全部财产的主张。战败后经济萧条，全国范围内造反此起彼伏，代表无产阶级利益的德共不断壮大，实际上都反映了人们对上层阶级的不满，不甘心作牛作马，任人宰割。后来这一切被统称为‘背后的刺刀’，被推卸为德国战败的主因。而总参谋部却因祸得福，逃过一劫：由於战败后德国被迫大规模裁军，只有十万陆军，四千军官，无形中缓解了内部压力；新生的魏玛共和国，政权频繁更迭，原来只对德皇效忠的陆军变为非政治化，实际上成为独立王国。总参谋部名亡实存，仍是德军的灵魂，心脏和供血通道，其制度和传统基本保存下来了。但主要矛盾并没有解决，只是一时被掩盖住而已。
1933年希特勒的上台使德军出现了微妙的改变。希特勒到底代表谁的利益，这是个很难回答的问题：从纳粹的名称上看应该代表的是下层平民，这是他的主要支持力量；另一方面，德国的统治阶层是大贵族大资产阶级，不得到他们的认可，希特勒......
[面试]应届毕业生,到底该怪谁？(强烈推荐 转梦岩)(2006-08-14 23:05:00)
摘要：梦岩给一个应届毕业生的面试：
今天下午面试了一个应届毕业生，信息安全专业。
我问他：“对什么课程最有信心？”
他回答：“各种语言都熟悉，比较了解数据库，数据结构。”
我说：“那请你给我讲讲AVL树的特点是什么？”
他（停顿5秒钟）：“没听说过这种东西。”
我：“没关系，这种数据结构确实比较少见。那你给我讲讲哈希表是怎么回事吧。”
他：“哈希...?”停顿10秒钟，一脸茫然。
我：“是不是学的时间久了，忘了？这样吧，你刚刚做的毕业设计是个什么项目？”
他：“是用VB和SQL做的。”
我：“VB和SQL Server？”
他：“对，SQL Server。”
我：“做什么东西？”
他：“做一个人力资源管理的系统。”
我：“那好，你给我讲讲，数据库的事务是什么？”
他（面露喜色）：“这个我知道。数据库的事务就是一个查询。一个事务只有一条语句，执行一次查询。”
我：“你参加过实习？数据库维护？”
他：“对。”
我：“用的什么数据库？”
他：“SQL。”
我：“主要做什么工作？维护什么？”
他（茫然）：“他们给我们打印的纸稿，我们做一些录入的工作。”
我：“...，我没什么问题了，你可以先回去，有结果我们尽快电话通知。”
他：“有可能的话请让我试试，我觉得真正的东西还是得在工作中学的。”
云风回复自己给硕士生的面试：
我说一个面试的学生的情况。最近几年做这些工作很多，面试的学生也有好几百了，这个倒不是普遍现象，只是觉得面对某些学生比较无奈。
去年我们去一个著名大学，老师推荐了一些硕士生，跟着一起做项目的。本来我们是有笔试的，有份笔试卷子虽然不满意，但是那个学生在推荐队列中，我们担心是笔试临场发挥的不好，结果还是安排了面试。
面试的话题谈到了他帮他的“老板”做的项目，是做数据库开发的。（不是用数据库开始，是自己开发数据库）他做的部分据说是跟字符串相关。我对搞算法的学生一般都多一些好感，就继续问下去了。
[编程思想]大道至简--流于形式的沟通(强烈推荐)(2006-08-14 00:48:00)
摘要： 第4章 流于形式的沟通
“足下求速化之术，不于其人，乃以访愈，是所谓借听于聋，求道于盲。”
——唐·韩愈《答陈生书》
1. 客户不会用 C，难道就会用 UML 吗？
我们总是要先接触客户的，是的，如果不这样，我们将无法确知要做什么。
作为开发人员，可能更希望客户能学习或者精通 C语言，这样客户就知道开发人员正在做什么，以及有多么地勤劳。或者，这样的客户还能以 C 语言的方式告诉开发人员他们究竟想要什么。
......
[病毒资料之四]svchost.exe进程病毒(2006-08-14 00:25:00)
摘要：
病毒资料：W32/Agent.D!tr
基本信息
病毒名称:
W32/Agent.D!tr
类型:
木马
长度:
8192
威胁级别:
2
捕获日期:
2006-03-13
其它别名:
Trojan-Downloader.Win32.Agent.agi，Troj/Sickbt-D，TROJ_AGENT.BKE
影响系统:
Windows 9X，Windows 2K，Windows XP
表现特征
1、系统目录 %SYSTEM% 下存在文件 sysldr.dll；
2、若系统为 Windows NT(包括 NT/2K/XP 等)，会弹出一个命令行窗口，窗口标题为 %SYSTEM%\svchost.exe；
3、如果安装有防火墙，可能会提示进程 explorer.exe 试图访问外部网络；
行为分析
1、这是一个 PE 病毒，病毒文件使用 UPX 加壳，加壳后大小为 8,192 字节；
2、释放出文件 %SYSTEM%\sysldr.dll，这是一个恶意程序，Fortinet 命名为 W32/Sickbt.D!tr，
它从下列网址下载程序并执行：
http：//www.servicedwt.com/images/backgroung/de/stat.php
http：//idex.colocall.com/pressa/stat.php
http：//contentquick.com/admin/stat.php
http：//www.making-money-on-the-internet-is-easy.com/backup/stat.php
&n......
[病毒资料之三]Backdoor.Hesive.C病毒(2006-08-14 00:22:00)
摘要：
病毒资料：W32/Hesive.C!tr
基本信息
病毒名称:
W32/Hesive.C!tr
类型:
后门程序
长度:
51037
威胁级别:
2
捕获日期:
2006-03-08
其它别名:
Backdoor.Hesive.C(Norton)
影响系统:
Windows 98/me,Windows 2K,Windows XP
表现特征
1．系统响应速度减慢；
2．在 Win NT/Win 2K/Win XP 下无其他明显现象；
3．在 Win 9X 下，存在文件：
%SYSTEM%\{RANDOM CHARS}.dll
%SYSTEM%\{RANDOM CHARS}.sys
%SYSTEM%\{RANDOM CHARS}.drv
%SYSTEM%\{RANDOM CHARS}.log
注： {RANDOM CHARS} 代表 8 个随机字符组成的字符串；
行为分析
1．这是一个 PE 病毒，病毒长度为 51,037 字节；
2．创建如下文件：
%SYSTEM%\{RANDOM CHARS}.dll （释放的文件，一个后门程序，Fortinet 检测为：W32/Hesive.C!tr）
%SYSTEM%\{RANDOM CHARS}.sys （释放的rootkit ，Fortinet 检测为：W32/Hesive.C!tr.rootkit）
&......
[编程理解]和同学谈的对编程的理解,请各位大哥指教(2006-08-13 17:07:00)
摘要：PS：今天下午和高中同学谈的对编程的理解，其中理解有什么错误的地方，请各位大哥指教下，也请大家发表下自己的看法。。。 先3ks 了。。
我学编程还差1个月就满1年了，在北大青鸟学软件技术。。
我同学在中南大学的二级学院学软件技术。。。
Without-one 22:03:03
你们上课了吗
风飞 14:03:18
上啊。。
不过今天不要上。。
Without-one 22:05:14
哦，这么快就上课了啊，
曾海还在你那里吗
风飞 14:04:33
曾海会邵阳了。。
我没暑假的。。。
Without-one 22:06:06
哦。你们没有暑假的吗
风飞 14:06:01
没啊。 。
一直上啊。。 555555
Without-one 22:07:45
晕哦，是这样啊，那你们怎么放假的啊
风飞 14:07:30
现在是1,2,4,6上课，每次上4节课。。
其他时间在家自学。。
Without-one 22:09:09
哦，那还不错啊，你们都学些什么啊，你们C++语言还没学完吗
风飞 14:08:26
C++早就学完了。。
不过学的不是很细。。
风飞 14:08:42
1个多月的时间就教完了C++
Without-one 22:10:01
一概还可以吧
那你们现在学什么罗
Without-one 22:10:25
语言本身的内容就是不多啊
风飞 14:09:48
学了C,VB,HTML,SQL2000, JAVA, ASP, C++, XML..
现在在学Oracle.
&......
[Ajax]Ajax技术介绍,为B/S冲入新鲜活力(2006-08-13 16:26:00)
摘要：
一：Ajax技术简介
Ajax全称为“Asynchronous JavaScript and XML”（异步JavaScript和XML），是指一种创建交互式网页应用的网页开发技术。Ajax技术是目前在浏览器中通过JavaScript脚本可以使用的所有技术的集合。Ajax以一种崭新的方式来使用所有的这些技术，使得古老的B/S方式的Web开发焕发了新的活力。
Ajax技术之中，最核心的技术就是XMLHttpRequest，它最初的名称叫做XMLHTTP，是微软公司为了满足开发者的需要，1999年在IE5.0浏览器中率先推出的。后来这个技术被上述的规范命名为XMLHttpRequest。它正是Ajax技术之所以与众不同的地方。简而言之，XMLHttpRequest为运行于浏览器中的JavaScript脚本提供了一种在页面之内与服务器通信的手段。页面内的JavaScript可以在不刷新页面的情况下从服务器获取数据，或者向服务器提交数据。XMLHttpRequest的出现为Web开发提供了一种全新的可能性，甚至整个改变了人们对于Web应用由什么来组成的看法。它可以使我们以一种全新的方式来做Web开发，为用户提供更好的交互体验。
与传统的Web开发不同，Ajax并不是以一种基于静态页面的方式来看待Web应用的。从Ajax的角度看来，Web应用应由少量的页面组成，其中每个页面其实是一个更小型的Ajax应用。每个页面上面都包括有一些使用JavaScript开发的Ajax组件。这些组件使用XMLHttpRequest对象以异步的方式与服务器通信，从服务器获取需要的数据后使用DOM API来更新页面中的一部分内容。因此Ajax应用与传统的Web应用的区别主要在三个地方：
1. 不刷新整个页面，在页面内与服务器通信。
2. 使用异步方式与服务器通信，不需要打断用户的操作，具有更加迅速的的响应能力。
3. 应用仅由少量页面组成。大部分交互在页面之内完成，不需要切换整个页面。
由此可见，Ajax使得Web应用更加动态，带来了更高的智能，并且提供了表现能力丰富的Ajax UI组件。这样一类新型的Web应用叫做RIA（Rich Internet Application）应用。
二：Ajax技术给我们带来了什么
1、由C/S到B/S的发展
......
[病毒资料之二]guisetup.exe进程病毒（转）(2006-08-13 01:01:00)
摘要：
病毒资料：W32/Banker.AFJ!tr
基本信息
病毒名称:
W32/Banker.AFJ!tr
类型:
木马
长度:
256614
威胁级别:
2
捕获日期:
2006-03-20
其它别名:
Trojan-Dropper.Win32.Delf.ub，Troj/CashGrab-O，PWSteal.Tarno.T
影响系统:
Windows 9X，Windows 2K，Windows XP
表现特征
1、系统目录 %SYSTEM% 下存在下列文件：
guisetup.exe
msupdate.dll
wint.ini
ierror.rep
sui.dll
sei.dll
2、存在下列文件夹：
C:\cardon
%SYSTEM%\suact
%SYSTEM%\sucontr
%SYSTEM%\suskn
3、如果有 IE 浏览器在运行，则会被关闭；
行为分析
1、这是一个 PE 病毒，病毒文件使用 ASPack 加壳，加壳后大小为 256,614 字节；
2、判断当前是否有 IE 浏览器在运行，若有则关闭之；
3、释放出下列文件：
%SYSTEM%\msupdate.dll (BHO&n......
[病毒资料之一]lspool.exe进程病毒（转）(2006-08-13 00:48:00)
摘要：
病毒资料：W32/MyTob.EO!worm.im
基本信息
病毒名称:
W32/MyTob.EO!worm.im
类型:
蠕虫
长度:
71220
威胁级别:
3
捕获日期:
2006-06-20
其它别名:
W32/Mytob-IF, WORM_MYTOB.GS, Trojan.Dropper.Mydoom
影响系统:
Windows 9X，Windows 2K，Windows XP
表现特征
1、系统目录 %SYSTEM% 下存在文件 lspool.exe；
2、系统进程列表中存在一个 lspool.exe 进程；
3、如果安装有防火墙，则会提示该进程试图访问外部网络；
行为分析
这是一个 Dropper，大小为 71,220 字节，运行时释放出文件 %TEMP%\temp.exe 并执行，此文件是个恶意
程序，Fortinet 命名为 W32/Mytob.IF@mm，其行为分析如下：
1、这是一个 PE 病毒，大小为 65,536 字节；
2、创建有名互斥量 "gfbgslkvtgf"，防止多个相同病毒进程被运行；
3、将自身拷贝为 %SYSTEM%\lspool.exe 并在注册表路径：
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
下创建自启动项：
"Local Spooler" = "lspool.exe"
4、添加注册表项：
&n......
[选手]全面接触韩国星际女神TossGirl(2006-08-12 20:28:00)
摘要：
TossGirl最近代表韩国参加了在慕尼黑科技大学举行的“韩国数码节”(the Digital Korea Day)。几天后，MeetYourMakers.com 发布了cyp(siz) 和 mnm(ScLegacy) 对这位韩国明星的采访，谈到了她的职业、日常生活、兴趣等。
个人简介
- 可以向也许还不熟悉你的人介绍一下自己吗？
- 我叫徐智秀(Seo Ji Soo)，21岁，住在韩国首尔的Young Dung Po。
- 你第一次在电脑上玩的是什么游戏？
- 星际争霸。在我小时候，还没有电脑，我在NES上玩诸如Bubble Bubble的游戏（泡泡龙 － thx to wwbbaa）。
- 什么使你喜欢上了游戏？
- 我想这得归功于我的父亲。他年轻时十分擅长玩游戏，而体育和游戏有不少相通之处，因此他也很擅长体育运动。
- 我听说你以前经常和你的姐姐对战星际，是吗？
- 恩，和我的双胞胎姐姐。我玩Protoss，她用Zerg，比我强不少。我们总是尽力打败对方，而我比她努力多了。然而她最终决定放弃玩星际，进入大学深造，而我也选择了Terran作为种族并且成为了职业玩家。
职业生涯
- 什么让你决定成为一名职业玩家呢？这是在什么时候？
- 16岁，我在电视上看职业玩家的比赛，看到了Boxer的表演后，我也想成为职业的。
之后的那个冬天，我17岁，我参加了女子WCG比赛，那是我第一次参加的女子联赛。18岁时，我参加了一个由"Ghen TV"组织的联赛，并且得到了自己的职业证书。而现在，如果你想拿到这个证书，你得两次进入某个联赛的八强才行。
当时的 Ghem TV 联赛仅由女选手参加。现在有一个类似的“勇气联赛”，由男选手参加。
- 当你的父母听说你要成为一名职业玩家后，他们怎么说？
- 父母希望我努力学习并获得成功。我尤其后悔自己成为了职业玩家，让母亲失望了。我会在我职业生涯中更加努力，获得成功，让父母高兴。
当他们在电视上看到我受到了大家的关注，我想他们终于明白为什么我要成为职业玩家了吧。报纸上有相关文章时，他们总会联系我并和我讨论这篇文章。当然，现在他们为我感到骄傲，不过同时也替我担心。
......