Tao道-博客黑洞

　　经过2005年一整年的炒作，RFID应该是各位耳熟能详的东西。在此期间RFID世界确实也进展不少，例如列印式IC机板(Printable Electronics)，亦即将电子零件用印表机直接印出。这属于高分子科技(或是有机科技)。目前的技术是<135KHz的RFID标籤(晶片与天线)没问题，而13.56MHz则正在开发中，900MHz则目前只有天线部份可以用列印作出。想像将来可以用列表机将你的手机生产出来不是不可能的！若使用硅晶片，则2008~2010年RFID标籤的最低价格无法比5分美金还低，但若是使用前述有机晶片，则RFID标籤有可能低至1分美金，亦即与条码的价格一样！对这方面有兴趣的读者可以追踪12/17/04刚宣布即将成立的Organic Electronics Association(OEA)协会之后续发展，它的起始会员数达37家公司，所以从事这方面研究的公司已经不少了。

　　DEFCON或Black Hat等骇客组织除了当红的Wi-Fi破解技术之外，也开始进行RFID的破解研究。所以Wi-Fi与RFID的Security相关技术也将成为重要的知识。若您对RFID的安全问题很关心，不妨了解德国人Lukas Grunwald所写的RFDUMP程式的来源去脉。例如未来在超商之中您拿了一台价值NT$6,000的MP3 Player，然后用PDA上的RFID读写机将该标籤改为一罐可乐，然后到自助式收银机结帐！

　　2005年Wal-Mart的前面137家进货商平均花费只有50万美金(虽然顾问公司的当初估计是在1M到500M USD$)。预计2005年这些公司的花费会达到3.5倍。也因为这些公司的花费不多，40%的市场都属于小型RFID服务厂商所拿下(IBM RFID服务第一阶段的顾问费为20万美金，第二阶段的测试费需50万美金，第三阶段实际实施的费用则另计)。不过2005年当RFID逐渐流行，IBM 或HP等大型SI(系统整合)厂商的市场佔有率将提升不少。因为大客户的大计画也不敢找小公司作，故未来这些小型RFID硬软体厂商被大公司买下的机率也相当高。大型服务公司目前主要是以训练自己员工RFID知识为主，但未来RFID商机很大故势必须要引进许多新员工，所以您若是早些学习RFID的知识，进入IBM或HP等大型RFID服务公司工作将不会太困难。这里所指的大型RFID顾问公司也包括Accenture、Cap Gemini Ernst and Young、Bearing Point、Deliotte and Touche等等。若您能到这些大型顾问公司作顾问，薪水应不会比脑神经外科医师糟！

　　这些公司也在针对Automotive、Retail、Consumer Packaged Goods、Pharmaceuticals、Defense and Security等行业寻找人才并培养其RFID知识。换句话说假如您已经具备了这些行业的知识，而又自我加强了RFID知识，则可转往顾问一途发展，或至少是SI的工作。
大家应该都知道Wal-Mart与美国国防部(DoD)自2005年开始启用RFID。当Wal-Mart目前的137家主要供应厂商上线之后下一波将是 200家次要厂商也需导入RFID。DoD也是採行渐进式而在2007年1月1日全面实施RFID。在这两大龙头公司带动之下，许多厂商都觉得RFID技术人手不足。所以COMPTIA与AIM开始一起合作準备推出RFID认证。AIM是数十年RFID应用方面的组织，故电脑认证组织(COMPTIA)与 AIM合作算是不错的结合。但是这两年RFID被炒的很红是因为EPC组织将RFID运用于商务链。在EPC之前的RFID的运用属于Niche Market，亦即Close-Loop系统，意思是RFID条码生命的开始与结束都在一个公司。而EPC组织定义的RFID运用是商务链垂直产业之运用，这属于Open-Loop系统。

罗杰斯要来亚洲了，而且还是定居。这位全球著名的投资大师日前表示，打算变卖其位于纽约的豪宅，举家迁居亚洲。“我们的孩子同时懂中文和英文，因此，我们打算搬到一个说中文的城市定居，”罗杰斯说，至于具体到哪个城市，“新加坡、上海或是香港都有可能。”

2003年，年届花甲的罗杰斯喜得一女，这也是他第一个孩子。一直主张“中国将改变世界”的罗杰斯特意给女儿找了个中国保姆，并且经常到新加坡和中国等说中文的国家度假。在他看来，教会女儿中文是自己做的“最好的投资”。

眼下，为了迁往亚洲，罗杰斯毅然将其在纽约六层楼的 豪宅作价1500万美元出售。这幢坐落在哈得逊河畔的建筑建于1899-1902年，罗杰斯在1977年以10.7万美元的价格将其买下。

尽管1500万美元的售价已经让罗杰斯获利140倍，但业内行家认为，在当前美国高档住宅市场依然红火的情况下，罗杰斯选择卖出的时机并非最佳，这或许也从一个侧面反映了他急于迁居亚洲的决心。

罗杰斯曾是国际“金融大鳄”索罗斯的合伙人，并合作成立了赫赫有名的量子基金(QuantumFund)；罗杰斯还早在1999年，就准确预见了商品市场的大牛市。

在资本市场长袖善舞的罗杰斯还有十分浓厚的“中国情节”。现年63岁的罗杰斯曾于 20世纪90年代驾车游历中国，寻找投资构想并搜集写作材料，他的著作包括《冒险资本家》(AdventureCapitalist)和《罗杰斯教你投资热门商品》(HotCommodities)。1999年5月，罗杰斯第二次环球旅行时在上海开设了B股帐号。

罗杰斯上个月在北京举行的“第二届国际能源与金属战略论坛投资论坛”上表示，他于2005年底开始买进中国 股票，并表示未来会购买更多的A股股票。在看空欧美股市的同时，罗杰斯笃信，中国将成为“未来几年全球最好的投资市场之一”。

他表示，随着 中国经济增长突飞猛进以及中国政府鼓励股市投资，中国股市将会大涨，尤其是旅游业、农业、能源和航空业。国家统计局日前公布的数据显示，中国第二季度经济增长率高达11.3，创十余年最快纪录。

德国葡萄酒基本上可分为四大类：日常餐酒(Tafelwein)、地区餐酒(Landwein)、高级葡萄酒(Qualitätswein)、和优质高级葡萄酒(Qualitätswein mit Prädikat)

日常餐酒 (Tafelwein)
广受欢迎的葡萄酒，来自四个不同的德国餐酒产地。不同产地的餐酒不能混合使用，也不能与欧盟其他国家产的餐酒混合。

地区餐酒 (Landwein)
以地区作为酒名。不甜或略甜的地区餐酒，来自17个葡萄指定栽种地区。由於酿造的方法不同，每一种都各具特色。

优质葡萄酒 (Qualitätswein)
清爽、优雅、散发出迷人的果香的优质葡萄酒，来自德国13个被官方承认的产区。深获年轻人喜爱的葡萄酒，是德国葡萄酒产量最多的一个等级。产区必须标示在酒标上。

特级优质葡萄酒 (Qualitätswein mit Prädikat)
德国葡萄酒的最高级酒。高雅,美味和适合贮存，根据品质、采收及甜度分为6个等级。禁止加糖。等级如下：

Kabinett
依法定成熟期采收的葡萄，酿造出的葡萄酒。口味清淡、中甜，酒精含量低。

Spätlese
比法定成熟期较晚采收的葡萄，酿造出的高级葡萄酒。风味较浓。

Auslese
采成串、全熟的葡萄，酿造出的高级葡萄酒，着重於口味和雅致。

Beernauslese
挑选又香又甜、附有贵腐菌的葡萄粒，酿造出的稀有葡萄酒。口味浓郁。

Eiswein
采集结冰时又香又甜、附有贵腐菌的葡萄粒，压汁酿造出的葡萄酒。口味浓郁而甜美。

Trockenbeerenauslese
挑选又香又甜、附有贵腐菌的乾葡萄粒，酿造出像蜂蜜般的稀有葡萄酒。口味浓郁超甜。

德国主要葡萄品种：

Riesling
德国葡萄酒的代表品种。具有果香和浓郁的酸味，适合长期成熟。

Silvaner
莱茵黑森及法兰克地方的品种。微酸、口味浓郁，最好趁新鲜时饮用。

Müller-Thurgau
Riesling和Silvaner的混合种

13个德国葡萄酒产地及其葡萄酒

Ahr 红葡萄酒口味较重，白葡萄酒清新香醇

Mosel-Saar-Ruwer 出产芳香开胃，原汁的白葡萄酒，葡萄酒庄园多在陡峭的斜坡

Mittelthein 浓厚顺口的果香，葡萄多来自土壤为含板岩土的山坡上

Rheingau 出产高级，芬芳的葡萄酒，基本上由白葡萄酒之王薏丝琳酿制

Nahe 从不同成熟度的葡萄中酿制出清新芳香，具有果香的葡萄酒

Rheinhessen 清新爽口的白葡萄酒和温和的红葡萄酒，是德国两大葡萄酒产地之一

Pfalz 口味繁多，浓烈的葡萄酒令人难忘，是德国第二大葡萄酒产地

Hessische Bergstrasse 充满激烈活泼的清香和果酸

Franken 大肚酒瓶的故乡，具有独到的香味，富有表现力

Württemberg 红葡萄酒具有浓郁果味的地方特色，白葡萄酒酒味较浓

Baden 白葡萄酒清新飘香,红葡萄酒温和爽口

Saale-Unstru und Sachsen 具有果酸味道的白葡萄酒美妙清爽,大多数多在当地销售

谈到网络安全，你可能熟悉网页欺诈的危险，但是知道域欺骗（pharming）威胁吗？对于一家在线公司来说，这种风险是致命的！
简单来说，域欺骗就是把原本准备访问某网站的用户，在不知不觉中，劫持到仿冒的网站上，例如用户准备访问某家知名品牌的网上商店，黑客就可以通过域欺骗的手段，把其带到假的网上商店，同时收集用户的ID信息和密码等。

这种犯罪一般是通过DNS服务器的缓存投毒（cache poisoning）或域名劫持来实现的。最近几个月里，黑客已经向人们展示了这种攻击方式的危害。今年3月，SANS Institute发现一次将1300个著名品牌域名改变方向的缓存投毒攻击，这些品牌包括ABC、American Express、Citi和Verizon Wireless等；1月份，Panix的域名被一名澳大利亚黑客所劫持；4月，Hushmail的主域名服务器的IP地址被修改为连接到一家黑客粗制滥造的网站上。

跟踪域欺骗事件的统计数据目前还没有。不过，反网页欺诈工作组(APWG)已经把域欺骗归到近期工作的重点任务之中。

专家们说，缓存投毒和域名劫持问题早已经引起了相关机构的重视，而且，随着在线品牌的不断增多，营业额的不断增大，这一问题也更加突出，人们有理由担心，骗子不久将利用这种黑客技术欺骗大量用户，从而获取珍贵的个人信息，引起在线市场的混乱。

虽然，域欺骗在技术上和组织上解决起来十分复杂。但是在目前情况下，我们还是可以采取一些措施，来保护企业的DNS服务器和域名不被域名骗子所操纵。

破解困境

DNS安全问题的根源在于Berkeley Internet Domain (BIND)。BIND充斥着过去5年广泛报道的各种安全问题。VeriSign公司首席安全官Ken Silva说，如果您使用基于BIND的DNS服务器，那么请按照DNS管理的最佳惯例去做。
SANS首席研究官Johannes认为：“目前的DNS存在一些根本的问题，最主要的一点措施就是坚持不懈地修补DNS服务器，使它保持最新状态。”

Nominum公司首席科学家、DNS协议原作者Paul Mockapetris说，升级到BIND 9.2.5或实现DNSSec，将消除缓存投毒的风险。不过，如果没有来自Cisco、F5 Networks、Lucent和Nortel等厂商的DNS管理设备中提供的接口，完成这类迁移非常困难和耗费时间。一些公司，如Hushmail，选择了用开放源代码TinyDNS代替BIND。替代DNS的软件选择包括来自Microsoft、PowerDNS、JH Software以及其他厂商的产品。

不管您使用哪种DNS，请遵循BlueCat Networks公司总裁Michael Hyatt提供的以下最佳惯例：
1．在不同的网络上运行分离的域名服务器来取得冗余性。
2．将外部和内部域名服务器分开（物理上分开或运行BIND Views）并使用转发器（forwarders）。外部域名服务器应当接受来自几乎任何地址的查询，但是转发器则不接受。它们应当被配置为只接受来自内部地址的查询。关闭外部域名服务器上的递归功能（从根服务器开始向下定位DNS记录的过程）。这可以限制哪些DNS服务器与Internet联系。
3． 可能时，限制动态DNS更新。
4． 将区域传送限制在授权设备上。
5． 利用事务签名对区域传送和区域更新进行数字签名。
6． 隐藏服务器上的BIND版本。
7． 删除运行在DNS服务器上的不必要服务，如FTP、telnet和HTTP。
8． 在网络外围和DNS服务器上使用防火墙服务。将访问限制在那些DNS功能需要的端口/服务上。

让注册商承担责任

域欺骗的问题从组织上着手解决也是重要的一环。不久前，有黑客诈骗客户服务代表修改了Hushmail的主域名服务器的IP地址。对于此时， Hushmail公司的CTO Brian Smith一直忿忿不已，黑客那么容易就欺骗了其域名注册商的客户服务代表，这的确令人恼火。

Smith说：“这件事对于我们来说真正糟透了。我希望看到注册商制定和公布更好的安全政策。但是，我找不出一家注册商这样做，自这件事发生后，我一直在寻找这样的注册商。”

Panix.com总裁Alex Resin在因注册商方面的问题，导致今年1月Panix域名遭劫持时，也感受到了同样强烈的不满。首先，他的注册商在没有事先通知的情况下，将他的域名注册卖给了一家转销商。然后，这家转销商又把域名转移给了一个社会工程人员——同样也没有通知Resin。

Resin说：“域名系统需要系统的、根本的改革。现在有很多的建议，但事情进展的不够快。”

等待市场需求和ICANN领导阶层迫使注册商实行安全的转移政策，还将需要长时间。因此，Resin, Smith和ICANN首席注册商联络官Tim Cole提出了以下减少风险的建议：
1．要求您的注册商拿出书面的、可执行的政策声明。将如果需要转移域名的话，要求他们及时与您联系的条款写在书面文件中。
2．锁定域名，要求注册商在得到解锁的口令或其他身份信息后才允许转移。
3． 使您保存在注册商那里的正式联系信息保持最新状态。
4． 选择提供24×7服务的注册商，这样他们可以在发生违规事件时迅速采取行动。
5． 如果发生未经授权的转移，立即与有关注册商联系。
6． 如果您的问题没有得到解决，去找您的域名注册机构（例如，VeriSign负责.com和.net的注册）。
7． 如果您在拿回自己的域名时仍遇到问题，与ICANN联系（transfers@ICANN.org）。
8． 如果拥有一个大型域，那就像Google那样，成为自己的注册商或者自己的转销商，利用TuCows.com的开放API, OpenSRS，来控制您的所有域名。

知道“Family”这个单词的含义吗？
爸 F ather
和 A nd
妈 M other
我 I
爱 L ove
你 Y ou
爸和妈我爱你=家庭

Zidane乃牛人也，佩服，偶像。

http://www.qqfx.com/more.asp?name=rmb&id=20906
http://www.qqfx.com/more.asp?name=rmb&id=20907
http://newsphoto.chinadaily.com.cn/app/detail.asp?ID=109989

身在海外，要看中文书怎么办？除了让家人给你寄之外，也可以通过网络书店直接寄送。
不过价钱就贵了。不过如果急用，也可以考虑。也比家里人买了再寄出来也便宜和省事的多。
下面就比较一下

当当网的寄送到国外的价格＝

当当支持PAYPAL付款和首都电子商城网上支付平台
海外地区 4－10天 运费为商品原价的120%，运费金额低于100元的按100元收取
港澳台地区 3－7天 运费为商品原价的70%,运费金额低于60元的按60元收

JOYO卓越网的寄送到海外的价格＝

首信易支付和环讯i付通，都支持国际信用卡
海外航空快递 每增加一件（套）收取费用（RMB）
地区 基价 影视/音乐/游戏/软件套装 图书、游戏和软件 玩具礼品 MVD 简装DVD、卡类 配送时间
4 ￥140.00 ￥110.00 ￥70.00 ￥60.00 ￥25.00 ￥10.00 2-4天
海外标准服务配送费计算方法：
每增加一件（套）收取费用（RMB）
影视/音乐/游戏/软件套装 图书、游戏和软件 玩具礼品 MVD 简装DVD、卡类
4 ￥0.00 ￥95.00 ￥60.00 ￥50.00 ￥20.00 ￥6.00 10-20天
详细的其他国家可以在这里查询

也就是说2本书加一个DVD简装收费是120元加6元，买简装DVD最便宜

蔚蓝网络书店＝

支付宝在线支付平台，快钱在线支付平台可以支持国际信用卡，Yeepay在线支付平台
海外五区（书价25元以内收取快递基价220元，超过25元部分每增加25元（不足25元按25元计算）加收75元）：