傻猫网络日志 Samool's blog

“史上最贵的网站出炉”

作者：傻猫发布时间：January 21, 2010 分类：互联网新闻 No Comments

“中国工会网网站改版670万元”，“孔子学院网站运营服务3520万元”。
最近两天，财政部网站上公布的两则中直机构的中标公告引来网民围观。做个网站动辄就几百万元的成本支出，让“无比惊诧”的网民惊呼“做个网站好值钱”。

　　“史上最贵网站出炉”

　　最先被围观的是财政部网站上招标编号为T C 099R 72的“中国工会网扩建项目一期工程(网站改版、内容管理、站内检索、统计分析)”的中标公告。根据公告，本次招标的成标结果确定于2009年12月25日，成交结果则高达670万元。

　　“史上最贵的网站出炉”，网友“lcheng”在一家论坛上发帖说。而在凯迪论坛上，另一位网友干脆以“无比惊诧”来描述自己的感受。

　　有网民一度反对认为，如此高的招标价格很可能包含了网站运行所需要的服务器、路由器等硬件设备，但记者发现，“中国工会网扩建项目一期工程”事实上还进行过一次专门的硬件招标，其项目编号为ZC-A ZB09085，中标者为两家供应商，中标金额总计超过1200万元。

　　除了中标金额，成交供应商“北京中软宏大信息技术有限公司”的资质也遭到部分网民的质疑。名为“幼学笔记”的博客上，博主称自己特意研究了这家 “有能力做670万元‘大项目’的公司”，然而他发现，原以为“信息建设自然应该很牛”的企业的官方网站，居然只能在微软的IE浏览器下正常显示，当使用火狐浏览器打开时，“乱成一团，完全不可用”。

　　网站改个版、做做统计分析，竟然要上百万元的花费，很多跟帖的网民纷纷替采购人“中国工会网络中心”感到不值。

　　网站建设 “兄弟”中标

　　不过，很快有网民发现，“中国工会网络中心”的这次招标显然还不是“史上最贵的”，因为同样出现在财政部网站中标公告中的“网络孔子学院网站运营服务项目(招标编号：CEIECZB01-09JX033)”，第1包的定标日期是2009年12月15日，中标金额则高达3520万元。

　　根据中标公告，这个名为网络孔子学院网站运营服务项目的采购项目，采购人为国家汉办(孔子学院总部)，中标供应商为五洲汉风网络科技(北京)有限公司。

　　除了高达数千万元的中标金额，中标供应商也引起了网民的注意。有网民指出，该公司是国家汉办的直属企业。记者在网络上搜索后发现，虽然公司尚无官方网站，但国家汉办官方网站在进行所属机构介绍时明确提到，其十一个组成机构其中之一就是“五洲汉风教育科技(北京)有限公司”。而《中华人民共和国政府采购法》第十二条规定，在政府采购活动中，采购人员及相关人员与供应商有利害关系的，必须回避。

　　“下属网站招标，直属机构中标”，这也让网民感慨，“怪不得孔子这么牛呢”。

《南方都市报》

魅族M8手机QQ正式发布

作者：傻猫发布时间：January 18, 2010 分类：工具软件 1 Comment

经过多方努力，魅族M8 手机QQ终于破茧成蝶，于今天正式发布。

此次发布的QQ cab安装包适用于魅族官方发布的0.9.3.9和0.9.3.18正式版老UI固件。

使用测试版新UI固件的用户请关注稍后发布的测试版新UI固件，其中将会预装相应版本的QQ软件，敬请期待。

感谢广大魅友长期以来的支持与理解，谢谢大家！

QQ for Meizu 1.0

版本：V1.0

更新时间：2010-1-18

适用机型：M8

适用固件：0.9.3.9与0.9.3.18

软件大小：2.64 MB

作者：MEIZU

下载1 下载2 下载3

使用CSS截取文字

作者：傻猫发布时间：January 17, 2010 分类：Web技术 6 Comments

截字是一个很恶心的问题。为了照顾表现上的需要，通常需要把过长的句子，比如一个列表中的新闻标题，截短。通常这由程序员使用后台技术(各种流行的语言，PHP, JSP等)或者前台技术(JavaScript)来处理。我个人倾向于使用前台技术，因为这对提高网页的亲和力(accessibility)有好处。在非桌面型的浏览器中，用户可以更方便的掌握信息完整性。根据专家观察，这样的理论和现象都是值得各位站长深思的，所以希望大家多做研究学习，争取总结出更多更好的经验!

　　text-overflow是CSS3的一个属性(property)，它可以截短过长的字符串，并依据值(value)来决定被截掉部分使用何种方式展现。目前，IE已经实现对其的支持，Opera也有了私有属性(-o-text-overflow)对其支持，Firefox似乎落后一步……支持的两者都可使用ellipsis 值，把截掉部分替代成省略号(即ellipsis)。根据专家观察，这样的理论和现象都是值得各位站长深思的，所以希望大家多做研究学习，争取总结出更多更好的经验!

　　所以，你要做的只是，把需要截字的元素定好宽度，和overflow一起使用，即可实现效果。

<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml">
<head>
<meta http-equiv="Content-Type" content="text/html; charset=gb2312" />
<title>无标题文档</title>
<style type="text/css">

</style>
</head>

<body>
<div class="content">此处显示 class "content" 的内容</div>
</body>
</html>

WebBrowser执行脚本

作者：傻猫发布时间：January 15, 2010 分类：Delphi技术 1 Comment

1、控制WebBrowser实际上就是控制IE，最简单的方法就是执行javascript或vbscript，省去了接口的转换。
如何执行脚本？以前我一直用mshtml中IHTMLWindow2接口的execScript()方法，在Delphi中需要uses MSHTML单元：

usesMSHTML;

procedureTForm1.Button1Click(Sender: TObject);
begin
   (WebBrowser1.DocumentasIHTMLDocument2).parentWindow.execScript('alert("hello");','javascript')
end;

2、用WebBrowser的Navigate()方法更简单：

procedureTForm1.Button1Click(Sender: TObject);
begin
   WebBrowser1.Navigate('javascript:alert("hello");')
end;

省去了添加引用的麻烦。

从数据库随机取一条数据的SQL

作者：傻猫发布时间：January 15, 2010 分类：Delphi技术,Web技术 2 Comments

MSSQL查询语句：

select top 1 * from user order by newid()

MYSQL查询语句：

SELECT * FROM user ORDER BY rand( ) LIMIT 1

曹操出土后答记者问

作者：傻猫发布时间：January 12, 2010 分类：游戏娱乐 4 Comments

曹操出土后答记者问：你死在洛阳，为何选在安阳建墓穴？
曹：首都房价太贵，二线城市便宜。

问：陪你沉睡千年的女人到底是谁？
曹：嘘，她是貂蝉，字海藻。

问：最后可否谈谈你对这个新时代的看法？
曹：孤已用名字回复。

文章来源：http://www.zfnn.com/post/612.html

从Baidu.com域名被修改看百度公司域名步署

作者：傻猫发布时间：January 12, 2010 分类：互联网新闻 2 Comments

2010年1月12日，星期二，对于很多中国人来说，只是一个很普通的日子。然而，对于全球的百度搜索用户来讲，却是一个很伤心的日子：这一天，他们心中的信息库，Baidu.com域名访问不了，据网友介绍：“最早发现的是一个澳大利亚的哥们，早晨6点多在群里发消息，说在他那访问不了百度了。”一直到笔者写此文的北京时间早上11时12分，百度网站的域名Baidu.com仍然访问不了，一直到12时多才恢复正常。有网友用IP地址访问则证实是成功的。显然，这又是一次域名被挟持事件。

[域名信息寻踪迹]

       笔者从网上调取了域名Baidu.com的数据库（Whois）记录：

       WHOIS results for baidu.com

Registrant:
      Domain Discreet
      ATTN: baidu.com
      Rua Dr. Brito Camara, n 20, 1
      Funchal, Madeira 9000-039
      PT
      Phone: 1-902-7495331
      Email: 036f37850a14115101201f9483195f63@domaindiscreet.com

   Registrar Name....: Register.com（注册商）
   Registrar Whois...: whois.register.com
   Registrar Homepage: www.register.com

   Domain Name: baidu.com
      Created on..............: 1999-10-11
      Expires on..............: 2014-10-11

   Administrative Contact:
      Domain Discreet
      ATTN: baidu.com
      Rua Dr. Brito Camara, n 20, 1
      Funchal, Madeira 9000-039
      PT
      Phone: 1-902-7495331
      Email: 036f376a0a14115100199c0316d64ebb@domaindiscreet.com

   Technical Contact:
      Domain Discreet
      ATTN: baidu.com
      Rua Dr. Brito Camara, n 20, 1
      Funchal, Madeira 9000-039
      PT
      Phone: 1-902-7495331
      Email: 036f37860a14115101c8a6d69ced14a8@domaindiscreet.com

   DNS Servers:
      yns1.yahoo.com
      yns2.yahoo.com

     The previous information has been obtained either directly from the registrant or a registrar of the domain name other than Network Solutions. Network Solutions, therefore, does not guarantee its accuracy or completeness.

     Show underlying registry data for this record

     Current Registrar: REGISTER.COM, INC. （注册商）
    IP Address: 220.181.6.175 (ARIN & RIPE IP search)
    IP Location: CN(CHINA)-BEIJING-BEIJING
    Record Type: Domain Name
    Server Type: Other 1
    Lock Status: clientTransferProhibited
    WebSite Status: Active
    DMOZ 1 listings
    Y! Directory: see listings
    Secure: Yes
    Ecommerce: No
    Traffic Ranking: 4
    Data as of: 22-Apr-2008

      发现几个有趣问题：

       1、管理邮箱(Email): 036f37850a14115101201f9483195f63@domaindiscreet.com 这是注册商REGISTER.COM, INC.所有的domaindiscreet.com 域名为后缀，即此域名全权交给注册商管理。

       2、它并没有到了域名删除期，域名状态(Lock Status)是client Transfer Prohibited不许过户、但是域名解析服务器 (DNS Servers)却用Yahoo公司的二台服务器:
      yns1.yahoo.com
      yns2.yahoo.com
      有网友提供早上访问域名Baidu.com时被跳转到yahoo.com网页，而且留下声称是伊朗黑客的字眼。

      3、上述域名Baidu.com的数据库（Whois）记录数据最后一次更新时间是2年前的了(Data as of): 22-Apr-2008 ，然而事实上却是今天才被改变、却没有留下任何数据更新记录，显然属于非正常更新。

       笔者进一步访问也是属于百度（上海）公司所有的Baidu.net域名Whois状态记录是正常的，域名 baidu.cn，域名 baidu.com.cn 也是正常的，但是访问却都没有成功，似乎暗示百度公司并没有对这三个重要域名做解析（？）。

       [历史都是相似的]

       《中国网友报》(www.chinanetzen.com.cn)笫392期 2008年8月4日笫一版有本人拙文：《太岁头上也敢动土：ICANN被黑敲响网络域名安全警钟》讲的就是黑客攻击了国际互联网域名与地址管理机构ICANN的官方网站几个备用域名，将其域名改变了原来指向，并在更改后指向的网页上留下了嚣张的字眼。这在很多人看来实在是件很讽刺的事情。一直提供网络域名安全指引的ICANN这回居然自身难保。这次黑客攻击事件是怎样发生的？背后到底有着怎样的隐情？对国内域名安全领域又有哪些启示？带着这些疑问，笔者独家专访了ICANN的技术总监约翰·克雷恩（John Crain）的故事（http://www.dnsnews.cn/1/2010-01-12/858.htm）。

       “黑客从来都没有进入到我们的网站，他们只是修改了icann.com等域名系统指向而已。”7月5日凌晨，ICANN技术总监约翰·克雷恩在接受本报记者采访时表示，这是一起由于ICANN注册商的注册系统受到攻击所致的域名劫持事件。黑客的手法很特别。他们从register.com这家注册商的端口入侵数据库，然后修改了与icann相关一些域名的导向。目前，这家注册商已经向ICANN提供了一份有关这次攻击的全面绝密的安全报告。

      同时，约翰·克雷恩也指出，这些受到错误引导的域名仅仅是ICANN和IANA主网站的镜像指向而已，ICANN和IANA两个机构的网站主域名www.icann.org和www.iana.org并未受到影响。一发现DNS（域名系统）重新被指向现象，ICANN在20分钟之内便将其恢复正常，全球互联网恢复正常访问最长不超过48小时。

       笔者有趣地发现：2008年7月发生的ICANN域名事件同2010年1月12日这次百度惟一启用域名都是黑客从register.com这家注册商的端口入侵数据库，然后修改了相关一些域名的导向导致访问错误。换句话说：这家注册商 register.com 的后台数据库漏洞一直未补好，二年多来一点也没有长进！

       [百度域名事件几点启示]

      1、百度域名步署不完善

       主要是仅仅启用一个baidu.com域名，对于baidu.cn 主域名的冷藏不用，导致用户遇到这种状态也无法使用。这一点应该学习谷歌公司，连g.cn也启用了。

      2、百度公司迷信.com尝恶果

       首先是不了解.cn域名在中国根服务器步署远比.com的根服务器步署牢固N倍，钱华林教授在几年前接受本人采访时己经讲过：即使中国出口电揽全部断了，中国互联网只要1小时内也能自成体系运行。

       其次是据在CNNIC域名审核组工作了10年的笔者太太、王秀玉工程师介绍，象百度的baidu.cn 主域名状态，CNNIC的技术后台是根本不允许更改的，必须由百度公司提供证明文件，人工修改。这是所有列入保护清单.cn域名网站的一道保障。

       最后是百度公司把域名交给register.com这家注册商，想让对方马上做技术支持在时差上存在问题，况且百度公司还不知道register.com这家注册商后台技术漏洞一直成为全球黑客攻击入口。

       3、域名安全步署任重道远

       域名安全问题是包括ICANN在内全域名注册管理机构日益关注的问题。以ICANN为例，它在2010年的预算中就投入了约占总预算10.3%(金额近300万美元)加强根服务器系统安全改造。

       而从国际上电子商务网站的域名安全步署上，国外大多数门户网站还采用域名服务器代理机制，确保在更加有安全保障环境下运行。

       总的一句小结是：网络安全是道高一尺、魔高一丈。只有认真做好域名安全步署准备，才能避免造成损失。

伊朗回应百度被黑："伊朗网军"不代表官方立场

作者：傻猫发布时间：January 12, 2010 分类：互联网新闻 No Comments

中国最大的搜索网站百度今早7点半左右突然无法登陆。主页页面出现黑色，并有伊朗国旗和伊朗网军（iran cyber army）字样，西方媒体猜测这是伊朗网军对百度的攻击。而一些中国专家对此说法相对谨慎。1月12日早上7点半左右，有网友反映，百度搜索网站突然不能打开。主页出现“网页无法显示”或者“没有可以显示的页面”等字样。直到中午时分，包括北京、沈阳等在内的广大网友一直无法登陆该网站。不过北京的部分网友反映，目前还可以登录。虽然百度声称在11点20分左右恢复，不过截至12日下午2点左右，还有网友称登录断断续续，显示服务器状态依然不太稳定。

　　百度没有对此发布官方消息，但网友普遍认为域名DNS遭到劫持。

　　与此同时，网上出现了一幅百度主页被黑的截图。在此页面上有一段话“此站点已经被伊朗网军攻击”。但截图的来源不明。此图被人民网英文频道等转载发稿。

　　伊朗网军是一个相对神秘的组织。美国媒体称，它是个人或者组织的联合，是伊朗政府进行网络战的工具。去年12月微博网站twitter被黑就与伊朗网军有关。美方猜测是因为在去年6月伊朗大选酿成的骚乱中，伊朗反内贾德的势力通过微博组织集会，发布消息，惹恼了伊朗政府和黑客。

　　上海的网络工程师joop在西方媒体发文称，目前原因上不清楚，西方媒体猜测伊朗网军攻击中国网站的目的。有网站称，这可能与伊朗核问题有关。

　　微博遇袭后，网页也出现黑屏、伊朗国旗和“本站点被伊朗网军攻击”的信息。还特别留下了网军的email地址：iRANiAN.CYBER.ARMY@GMAIL.COM。（张乐）

　　专家：事情奇怪可能有人挑拨关系

　　国际军事问题专家宋晓军直言，“这是对伊朗的造谣。”在宋晓军看来，在被黑的主页上弄出伊朗的国旗和标志对黑客来说，非常容易做到，不能就此认为就是伊朗网军干的。

　　他认为最近西方对伊朗的污蔑比较严重，而中国和西方的关系良好则被西方一些人士看不惯，他们非常可能利用栽赃伊朗的方式，来破坏中国和伊朗的关系，达到他们分化伊朗外交的目的，从而在核问题上取得主动权。

　　中国前驻伊朗大使华黎明也认为，这件事非常奇怪。“虽然中国和伊朗的关系因为核问题有一些变化，但也不至于出现这类事件。”华黎明称这件事的判断要慎重，还需要观察。他称有关所谓的黑客“伊朗网军”的具体背景也不甚明朗，因为“找不出伊朗攻击中国网络的动机”。

　　和宋晓军一样，华黎明也不排除这起事件是某些人挑拨中伊关系的可能。（张乐）

　　伊朗回应：网军不代表官方立场

　　记者在第一时间联系到了伊朗使馆新闻参赞扎阿伊先生，他称，有关伊朗网军，伊朗政府也感到头疼。

　　“我不懂中文，所以没有上过百度，因此对这一消息还不是很清楚。”扎阿伊先生说，不过他强调，就算此事是真，也不代表伊朗政府和官方的行为。伊朗谴责类似的事件，伊朗官方一直把发展与中国的友好关系放在重要位置，两国在核问题和能源合作等问题上有着良好的沟通关系和畅通的交流渠道。

　　根据他的说法，伊朗网军是民间组织，也经常“黑”伊朗政府的网站。“他们不具有官方属性和背景，就是对一些他们认为有问题的网站进行攻击。所以伊朗政府网站有时候被攻击，我们也感到头疼。”

扎阿伊先生也说，最近伊朗和西方关系紧张，此事也有可能是西方挑拨中伊关系的一个阴谋。

《新京报》