Archive

Archive for the ‘科技与互联网’ Category

谁动了我的账户?

May 15, 2011 Leave a comment

今天无意间登录了我的百度帐号,在“我的i贴吧”中关注部分发现我关注的人中,除了今天关注的贴吧公益吧外,还有莫名奇妙的10来个我从未感兴趣的“人物”包括:伍洲彤,by2, 郑鹏飞,赵俊熙,天下女人,徐锦江,周颖超,赵树海,童童。

起初,我以为是之前自己乱加的,就删了一两个,后来发现有些人我甚至听都没听过,虽然那些人的粉丝数都刚好在7位数。我马上意识到了有人在我不知情的情况操纵了我的账户!!!我不想深究在我注册百度账户时,百度大哥列出的Term Of Service中是否让我授权他向我提供这样的“服务”,但是显然这种服务不是我想要的。之前一直尽量避免使用百度的服务,能不登录就登录,我真的没想到这位老大哥会做这样的事情。

百度可以将相关证据销毁,也可以通过文字游戏来依照他么TOS解释他们的“合法行为”,我也不想对这次操纵的缘由进行推敲,但是我以后会尽量离这位老大哥远一些。

最后来张图留个纪念……

谁动了我的账户

免责声明:本文内容仅代表个人观点,不具任何有权威性与普遍性,作者不承担任何由引用本文所带来的其他任何责任。

超声驱蚊是否靠谱?

September 3, 2010 3 comments

家里总是时不时的溜进蚊子,而且老咬的是我(我B型血),很郁闷。不知道是居住环境还是气候的因素,在瑞士的时候好像基本没见到过苍蝇和蚊子之类的东东,倒是有很多蜘蛛,长腿的,大个的……

之前在世纪金花超市见到有康居宝卖超声驱蚊的,价格接近百元,这对我这种迷信电子玩意而又深受蚊子其害的人来说急剧吸引力。今天先是淘宝,发现超声驱蚊器价格从十几元到百元的都有,从原理上说超声驱蚊的成本很低,所以十几元和几百元的产品差别应该不是大,要差也是细节和一些工艺上。本来是想过几天卖的,但突然想了解一下功效,于是搜索。结果比较让人失望,大部分人说买回去让人失望,在amazon上看到15个差评5个好评(怀疑是托儿)。另外英国Channel 4,在2007年4月份发表的一份报道声称通过10实验(样本有点少……)表明超声驱蚊没有作用。同样,MedicineNet.com上关于驱蚊的专题说某组织通过多方的引用表明此类设备没有效果。最后,在美国蚊虫控制协会(AMCA)的官方网站mosquito.org的常见问题中,他们对超声驱蚊的功效予以了否定。认为所谓的高科技,对人无害的超声驱蚊是驱蚊器制造商一种夸大的市场行为。实验证明,无聊是固定频段还是宽频段的任何方向的超声波都无法去除蚊虫。

最后,来自国内的报道,在《大连医科学报》1995年04期中,《近超声波驱蚊器驱蚊效果的实验观察》的论文也证实了超声驱蚊器对“各型驱蚊器对蚊虫驱赶效果不明显,对雌蚊吸血活动无影响。”

好了,我的结论是,所谓的超声驱蚊器应该退出市场。我还是比较相信AMCA这种致力于疾病蚊虫控制的非营利组织的言论的。

结论:

  1. 所谓的高科技有时候是用来骗钱的
  2. 中国互联网上有用且易于被公众访问信息实在是太少
  3. 中国的NPO太少
Categories: 科技与互联网

谁动了我的硬盘?

January 10, 2010 10 comments

此次试验的原因主要是最近看了三则相关新闻[1, 2, 3],声称腾讯QQ监控用户私人文件,不论这几则新闻的真实性,不过想一下被人监视的感觉有点恐怖,应了那句《1984》里的话Big brother is watching you.(前几天同事推荐的,有机会要看一下)。锵锵三人行上说中国现在是信任危机,此篇文章目的之一想验证一下网络上的消息或传闻。这篇blog主要对几款国内外流行的装机必备软件访问用户本地文件的行为进行了一下简单的测试。

第二个原因是想唤醒我们保护个人隐私的意识,因为我们同事说对我说过一句话“你们中国人不知道什么是隐私”。这句话实际上一句半开玩笑的话,起因是我很推崇google的产品,想在google doc进行项目文档的协同编辑,我同事认为把什么东西都放在google那里很没有安全感。我觉得一方面说明了西方人对于个人隐私权利的重视,另外方面我推测应该是欧洲人对于美国的一种警觉和戒备。不过话说回来,像gmail中对邮件关键字扫描的而产生广告的行为是在用户知情的前提下进行的,与测试结果中QQ和迅雷的行为不能等同。

测试环境

  1. Microsoft Windows XP Professional Version 2002 Service Pack3英文版
  2. QQ2009正式版SP4(1060)
  3. Skype Version 4.1.0.179 英文版
  4. PPS影音 V2.6.86.8972正式版
  5. Windows Live Messenger Version 2009 (build 14.0.8098.726)
  6. 迅雷5 版本: 5.9.7.1062
  7. VeryCD版电驴 easyMule Version 1.1.11

测试工具

  1. Process Monitor v2.8 可以在Microsoft TechNet上下载

测试方法

  1. 启动Procmon.exe程序
  2. 创建Filter指定Process Name为进行测试的程序,如qq.exe
  3. 启动希望检测程序
  4. 运行一段时间后检查从启动到当前,某一程序进行了那些文件操作
  5. 由于相关信息太多,我只对File System Activity的相关事件进行了检查
  6. 添加若干Filter,我主要使用的是Path的contains和begins with选项。利用contains和include选项可以查询是否对某一文件进行了操作,例如用ppstream,easymule作为关键字可以看到是否对这些文件进行了操作;利用begins with和exclude选项可以把不感兴趣的事件滤除掉,例如不显示"C:\Documents and Settings\xxxx\Application Data\Tencent“文件夹以及文件夹下所有相关的操作。

说明

  1. 本测试中的程序涉及到文件系统的相关事件会有上万个,我主要通过文件的目录和名字辨识某一文件或者目录是否属于某个程序。一般的程序会在xxxx\Application Data\文件夹下建立自己的文件夹保存相关信息,此外一般网络xxx\Cookies\xxx@qq[1].txt也是应用程序用了保存一些会话信息的地方,还有temp文件夹也可以不考虑。
  2. 由于一时兴起,没有做很细致的测试,例如注册表的操作,文件操作相关事件次数的统计等,我只是粗略的记录了相关一些文件访问。
  3. 本次测试只是简单个人测试,只是查看了常用的几款基于网络的应用软件在运行过程中对于本地文件系统的基本访问事件。这些事件仅说明了某一程序在执行过程中触碰某些文件的事实,并不能说明这些文件会被某一程序进一步利用。
  4. 测试结果不具普遍性,测试结论仅代表个人研究观点,不具有任何权威性,作者不承担任何由引用本文所带来的其他任何责任

测试结果

  1. QQ主要对下列与本软件无关的其他相关目录文件进行的访问
    • thunder network迅雷
    • easymule,电驴verycd版
    • kingsoft,金山软件的文件夹
    • windowslivewriter,微软的Live writer就是用来编辑本篇blog的软件
    • ppstream,PPS影音
    • googleupdate,Google相关软件
    • avg,一款国外免费的杀毒软件
    • iPodService.exe,ipod相关
    • C:\autoexec.bat,DOS时代的自动启动批处理文件
    • C:\Documents and Settings\xxxx\Application Data\Microsoft\SystemCertificates,不太清楚应该和证书有关
  2. skype(包括Skype.exe主程序和skypePM.exe的插件管理程序)主要对下列与本软件无关的其他相关目录文件进行的访问
    • C:\Documents and Settings\xxxx\Application Data\Microsoft\SystemCertificates,不太清楚应该和证书有关
    • C:\autoexec.bat,DOS时代的自动启动批处理文件
    • 尝试在以bin命名的目录下查找iexplore.exe文件
    • windows下的字体目录
  3. PPS影音 主要对下列与本软件无关的其他相关目录文件进行的访问
    • C:\autoexec.bat
    • windows下的字体目录
  4. Live Messenger 主要对下列与本软件无关的其他相关目录文件进行的访问
    • C:\autoexec.bat
    • windows下的字体目录
  5. Thunder.exe 主要对下列与本软件无关的其他相关目录文件进行的访问
    • C:\Documents and Settings\All Users\Start Menu,本机安装的程序列表
    • C:\WINDOWS\Installer,不太清楚,猜测是本机安装的软件
    • C:\Documents and Settings\majy\Desktop,你的桌面的上所有内容
    • C:\Program Files,安装在C盘的程序的常用目录
    • D:\Program Files,安装在D盘的程序的常用目录
    • windows字体目录
  6. easyMule.exe 主要对下列与本软件无关的其他相关目录文件进行的访问
    • C:\Program Files\TortoiseSVN\,不知道驴为什么对龟比较感兴趣
    • windows字体目录

结论

SkypeQQ都访问了xxxx\Application Data\Microsoft\SystemCertificates文件夹下的相关内容。一般的程序较为守法,最多就是枚举一下C盘的目录,然后查找一两个特别的文件,而相比之下QQ迅雷确实访问的很多与自身程序不相干的内容。另外,不知为什么电驴对乌龟比较感兴趣。

从测试结果来看,QQ迅雷的行为不大符合除去杀毒软件外一般软件的行为特征。如果这些与本程序不相关的访问会被记录并且通过互联网被软件公司收集的话,我觉得这种行为有侵犯用户个人隐私之嫌(我没有仔细一个个读这些软件的使用条款……)。如果这是一种数据收集的行为,我的简单猜测是这种访问其目的或许是想对目前用户电脑里安装运行了那些程序进行一下问卷调查,从而为公司的市场决策提供一些数据支持。只是这种问卷调查不需要用户知道,也不用麻烦用户费神参与(不过理论上,我的计算机资源与网络带宽被无端消耗了),自然没有纪念品可拿。但是我觉得这种做法和一个人趁你不注意到你家中清点一下你家的东西没什么两样。如果不能算是违法,那么起码是对用户隐私的不尊重!

现在回想起微软那些出现令人反感的用户体验邀请,协议以及确认,又让人有种另外的感觉了。目前,我认为QQ和迅雷的这种行为是在中国个人隐私观念以及个人权利意识淡薄的大环境下的产物,希望能及早改进。最后以一句“勿以恶小而为之,勿以善小而不为”结束本文。

引用参考

  1. 腾讯QQ监控用户私人文件
  2. 震惊!!用windows7自带的资源监视器之下的QQ可疑行为!
  3. 腾讯QQ如何监视你的聊天记录的——看了这篇文章后你还敢用QQ吗?

谷歌音乐泡泡

October 28, 2009 Leave a comment

今天看谷歌黑板报上的新闻,感觉谷歌音乐泡泡和一般的基于用户数据的推荐服务有不同之处,有些意思。可惜国外无法访问,懒得翻墙进去听,等回国吧。

ps: 最近写blog有些上瘾,还是习惯问题,自说自话,别当成是去做报告就好了,哈哈!

Categories: 科技与互联网

The Army’s Remote-Controlled Beetle

October 6, 2009 Leave a comment

这段视频,先是让我比较震撼,然后便觉得很恐怖,好像国内之前也有报道过控制鸽子的事情。

我认为疯狂的科学家们总有一天要控制人的……

Categories: 科技与互联网

电脑里的宇宙

January 24, 2009 Leave a comment

6a00d8341bf7f753ef010536f13c73970c-800wi 标题借用CACM今年一月份的一篇新闻报道。这里想和大家分析微软的一款免费软件,World Wide Telescope,可以从这里下载(http://www.worldwidetelescope.org/)。与google sky相比,google sky侧重使用类似google earth的方式对宇宙进行搜索,而WWT还提供的一个向导工具比较好的功能(也许sky有,我没注意到)。你可以自己制作向导,在WWT漫游太空时配以声音和文字解说对某一个主题进行介绍。这个对于向学生讲解天文知识的老师来说是一个相当不错的功能,生动形象。

此外WWT里面还附带很多宇宙天文相关的简介。我扫了一眼黑洞的介绍,终于知道了第一被观测到的黑洞Cygnus-X1和其发行的过程。

虽然软件是英文的,但是中小学老师如果能比较好的讲解我觉得还是很能吸引学生们探索宇宙语科学的兴趣的。感觉这个要比课外补习班要有意义。

另一感触咱们和老美的差距太大了,学好英语很重要,因为在科学领域英语绝对可以让你看以前中文所看到到n倍的信息量,并且是有价值的信息。

Categories: 科技与互联网

Wiimote+PC=少数派报告?

January 24, 2009 1 comment

爱因斯坦说过想像力比知识更重要。CMU的Johnny Chung Lee用Wiimote加上几个从电子市场上买来的元器件就再现了电影《少数派报告》里面的场景。与现在的iphone的多触点技术不同,你不需要一个支持多触点技术的屏幕(好像成本比较高),你也不需要跑到屏幕跟前去操作。这里只需要Wiimote加上一些简单的东东和一个计算机就可以再现少数派报告里对着空气打太极的人机交互了。真的很酷!

Johnny还利用Wiimote做了一些列其它令人惊奇的东西。下面的视频是他利用Wiimote来追踪人的头部的位置。计算机依据获得的屏幕前用户头部相对于屏幕位置,实时变换显示图像达到虚拟现实的效果。这样一来,你会觉得屏幕一下变成了屋里的窗户,你站在不同的角度会看到窗外不同的景象。我觉得基于这个的射击或者飞行游戏会相当的酷!

这个家伙的Youtube(http://www.youtube.com/user/jcl5m)上还有他一堆的关于人际交互研究视频,感兴趣的可以去看看。据说他不少灵感是来自科幻电影和日本动画片。

突然觉得多媒体,人机交互也都是计算机科学中非常有意思的研究领域。

最后在感叹一下,想像力太伟大了,插上想像力翅膀的科学家更伟大:)

Categories: 科技与互联网