昨天和大家说了一下 关于口令破解 的一些东西，那篇文章告诉我们需要设置一个比较强的不易破解的口令。
今天在网上看到一个强大的jQuery插件，叫 NakedPassword ，其通过“ 强大的用户体验 ”让你输入一个比较强且不易被破解的口令。虽然有点另类，但是我个人相当欣赏这个UX，因为UX实在是太到位了—— 只有你输入的口令比较强，图片中的女人才会脱光衣服 。
下面是演示：
请输入你的口令（输入时出现效果）
这个例子和 以前的那个例子 一样，告诉你UX设计是重要性。
（全文完）
(
35
人打了分，平均分：
3.97
)
Loading...
C2C不是电了商务里的C2C，而是Copy to China的缩写，以前，我们以Made in China著称，现在我们会以C2C著称。toxicat制作了下面这个图片( 源图 )，大家慢慢欣赏，我相信，如果要把所有的C2C都列上去的话，那么，可能会上很长的一个图片。还记得那篇 为什么中国的网页设计那么烂？ 吗？呵呵。何止是互联网，其它东西不也是C2C吗？
(
19
人打了分，平均分：
4.11
)
Loading...
在网上看到一张口令破解的表格，如下所示（第一列是口令长度，第二列是全小写的口令，第三列是有大写字母的口令，第四列是又加上了数字和其它字符的口令）
如果你想知道自己的口令花多少时间可以被破确，你可以访问下面这个网站：（ 更新2011/3/2晚10点15 ）
http://howsecureismypassword.net/
这里先说一个这里说的口令破解。一般来说用户的口令都是以MD5编码加密放在数据库里的，MD5是不可逆的，所以，当你拿到你一串被MD5后的字串，你可以使用暴力破解——穷举所有的可能口令的MD5字串，然后和数据库里的对比，比对了你就知道口令了。当然，你一定要清楚，在某些审查很严重的地方，互联网内容提供商不一定会把你的口令以MD5加密，甚至就是明文（Plain Text）保存，所以你还需要小心，关于如何设计你的口令， 请参看这篇文章 。
从上面这表格我们可以看到，你的口令最好是在8个长度以上，而且一定要有在小写和数字，最好再加上其它字符，这样你的口令被破解的时候最需要463年，这样就比较安全了。当然，如果你的口令使用了一些常用的单词，那就另说了，现在破解口令一般都不会使用暴力破解，都是用一个尝用口令字典表来尝试——比如 这篇文章所说的字典表 。
但我提醒一下，这张表里中的时间忽略了一个问题，那就是并行， 可以使用多台电脑多个进程并行破解口令 ，这样一来，上表中的时间就可大打折扣了。你只需要愿意花2000美刀，你就能够找到一个地方，1秒种计算7亿个口令，因为MD5，SHA这类的算法性能太好了。所以，你可能需要使用新的算法来加密你的口令，这种算法最好加上时间，也就是在算法的计算时间加长。呵呵，慢也有慢的好处。可能你需要考虑一下bcrypt算法，你 可以查看本站的这篇文章 。
(
13
人打了分，平均分：
3.23
)
Loading...
以前本站推荐过 麻省理工的C/C++的课程 ，今天在他们的网站看到上有一组关于 计算机科学和编程导论的免费公开课 （视频是Youtube的），我看了几个课程，我觉得讲得很系统啊，而且有一点一通百通的感觉。虽然是理论课，但是可以感到我国的教育还是有很大差距的。这个组课程推荐给大家（需要翻墙），视频都有字幕，计算机科学系毕业的同学应该会很容易听懂。强烈推荐。（网友Aslan指出已经有人搬运到优酷上了， 链接在这里 ，遗憾的是没有字幕，另外，不知道为什么会说是Python学习）
|
|
1: Introduction and Goals; Data Types, Operators, and Variables |
|
|
2: Branching, Conditionals, and Iteration |
|
|
3: Common Code Patterns: Iterative Programs |
(
16
人打了分，平均分：
3.50
)
Loading...
之所以用了“再”，是因为之前的两篇文章——
当然，这两篇文章都不可避免得招来了ThoughtWorks咨询师和Agile信仰者们的很多回复，我也有开始沉不住气回复了很多，当然，有一半以上的不是学术上的讨论，而是对我个人的攻击。甚至，在这两篇文章发布后，酷壳（CoolShell.cn）受到 持续性的黑客攻击 。
本来已经过去的事，今天却又发现这两篇文章的访问量和评论又上来了，才发现原来是InfoQ的这篇文章——《 虚拟座谈会：TDD有多美？ 》，加上很多我在评论中的观点，以及ThoughtWorks和InfoQ之前给我的来信中谈到的一些观点。我很不自然地想把我的一些观点总结并罗列在这里。主要分成四块—— 1） 我对整个事情的基本观点 ，2） 对于方法论的观点，3）对于TW中国咨询师的观点 ，4） 还有和TW和InfoQ住来信件中的观点 。
————————————————
首先，我想说明一下我的基本观点。
(
51
人打了分，平均分：
4.47
)
Loading...
近日，Stack Exchange系统管理员blog上发布了一篇关于 Stack Exchange的架构一瞥 ，其包括了Stack Overflow, Server Fault 和 Super User的 Stack Exchange 网络。注意最后一个关于人员的配置。希望能给大家一些相关的参考。
(
7
人打了分，平均分：
2.71
)
Loading...
一个以前在Six Apart工作4年的产品经理 Byrne Reese 发布了 一篇文章 阐述为什么WordPress成为了赢家。其在文章中比较了WordPress和其主要竞争对手产品Movable Type。我觉得其中有可取之处，本想全文翻译的，后来觉得文章太长，翻译太花时间，所以，我把文章中的观点总结如下。
作者例举了如下为什么WordPress会赢的理由：
一、Movable Type许可证，而WordPress是开源的
2004年，Movable Type修改了其许可证，这一举动激怒了所有Movable Type的用户，于是大家纷纷转投Wordpress，这是WordPress最终成为赢家最大的原因。就算是Movable Type有着优越的设计，优越的功能，还有优越的技术支持，但是面对的是一个完全免费的产品也没有办法。因为WordPress是开源的，开源就意味着完全免费，而Movable Type一开始也是免费的，但是其许可证策略有着很不确定的因素。（注：2007年Movable Type发布了开源版本）
二、WordPress很容易安装
WordPress的安装过程很简单，只需要不到5分钟，比起Movable Type来说，这太受用户和推广商欢迎，你几乎不需要去碰后台的那些Web设置。（注：不仅如此，WordPress的升级和安装插件和风格的用户体验也是非常的不错）这就是为什么大家都喜欢WordPress的原因，就算是其功能比Movable Type少了又少。
(
10
人打了分，平均分：
2.80
)
Loading...
在工作和生活中，总是会有很多人问题我很多技术方面的问题。有一些时候，问问题的和答问题的总是会有一些不爽的事情发生。如下面的几种情况：
所以，怎么去问问题，怎么问一个好的问题，是一个很重要的事。你提问的技术直接关系到了你是否能够很快得到你满意的答案。
这里有一篇文章推荐给大家《 How To Ask Questions The Smart Way 》，中文版在这里《 提问的智慧 》，我把其中的几个亮点总结如下：
(
20
人打了分，平均分：
4.15
)
Loading...
StackExchange.com上有两个贴子（ 贴子一 ， 贴子二 ），贴子名叫“What is the single most effective thing you did to improve your programming skills?” – 对你的编程技术提高最有效的一件事是什么？回复的人中给了很多很不错的建议，我把他们总结了一下，十条，相信一定会对你有用。（注意：顺序是我自己按我的个人经验排的）
除了这些，下面是我个人想给你的建议——
(
23
人打了分，平均分：
4.00
)
Loading...
相信大家都发现昨天下午2011年2月16日，下午从2点到6点，酷壳基本打不开。原因是服务器受到了黑客攻击。从互联网上几乎ping不通服务器（丢包率60%以上，ping时延巨大，是平时的10倍以上），我勉强登上服务器查看了系统负载，相当低，于是停止了Apache，发现网络ping马上恢复正常。于是，我启动Apache，再使用iftop查看了一下TCP链接的带宽消耗，发现有那么一两个链接把服务器带宽全部吃完，于是我记录了下IP地址。攻击在下午6点时准停止，就像我们正常下班一样。
酷壳受到很多攻击，不过，基本上都是一些注入式的攻击，都是想取得一些权限的攻击。这是第一次受到不以取得权限为目的，而只在以影响酷壳正常运转的攻击。
我不竟想到了几个问题：
所以，我一直在想，是什么样的利益冲突导到酷壳被攻击的？这个BLOG得罪了谁呢？我这个小小的个人的BLOG触动了谁的利益呢？任何事情总是有因果关系的，我很不自然地想到了最近我发布的几篇文章……
欢迎攻击酷壳！我很乐意看到某些人生气的样子。
(
27
人打了分，平均分：
4.30
)
Loading...