摘要:有句俗语谓：“不看不知道，一看吓一跳”，这次通过“中外运-敦豪”的一次快递，亲身感受到这种“吓一跳”的滋味。 MS 总部从 1 月 26 日寄出 MVP Award 快递包之后，在随后的电子邮件中给出了每个人的 DHL 快件追踪号（Track Number），起初并没有在意这个号码，以为只有在好长时间收不到快件时，与 DHL 联系时才能用得着它。 经 MVP Lead - Grace 的邮件指点，称可以在“中外运-敦豪”的网站 上进行快件追踪，基于多年与中国邮政接触的经验，此时我仍然不在意这个所谓的“快件追踪”有多大意义。做的再好，一件货物也无非就是“开始运输”、“运输途中”、“到达”这几个状态而已，实在没什么好查的，不用查都知道它是在“运输途中”。 但在 DHL 网站上查询出来的结果让我“吓一跳”，查询结果中详细列出了货物的运输过程：“从发件人处提取”、“在发件人处操作”、“离开转运地”、“到达转运地”、“到达海关，等待清关”、“清关中”等非常明细的内容...... 而且还有详细的时间和地点纪录，有了这些记录，你几乎可以在地球仪上按时间画一条清晰的运输路线出来 ...... 随后的结果更是让我吃惊，按照 DHL 网站的“客户科技”说明，用户除了在线输入 Track Number 追踪快件外，还可以用 E-mail 来追踪，直接向 track@dhl.com 发送一封邮件，主题为 Track Number，我试了一下，不到 30 秒，邮件自动回复了，和 Web 查询结果完全一致；而且除了邮件外，还可以用手机短消息（SMS）查询，短消息内容为 Track Number，发向一个指定的号码，发出消息后不过 5 秒，就收到一条回复消息，内容为快件最近的状态。除了这种用户主动查询的方式，DHL 还向用户提供了主动通知的服务，即快件在状态发生变化后，会及时用电子邮件和短消息通知用户。 物流/快递能做的这种程度，真是无可挑剔了。在快件收到之前，我一直在想 DHL 是如何实现这一切的，难道在每个转运点由很多录入人员不停地输入/更改快件的状态吗？等到我签收快件时，看到 DHL 工作人员开着一辆不错的快递车，都有一个带天线的手持设备，并且安装有条形码扫描设备，当我看到他在手持设备上手写了一些东西，然后向我的包上的条形码扫描了一下，我才恍然大悟 DHL 的快件跟踪系统的运作原理，一切奥秘都在那个带无线传输的手持设备上。等我拿到快件回到楼上 3 分钟后，再刷新 DHL 的快件追踪页面，状态已被改为“快件已经派送并签收”，这种信息化程度真是让人心惊肉跳 .....  我们要做的事还有太多太多 ...... 虽然 PocketPC 也玩了不少时间，可净是些 GPRS、BlueTooth、AvantGo、合发金条、AOE 之类的东西，从来没有想过用它来做点正经事，去年在电视上看到联合国的伊拉克武器核查组在使用一种核辐射检查设备，就是一个“探头”上绑一个 IPAQ ，当时就让我很汗颜，今日更甚 ... 在国内的信息化还算做的不错的各大银行，尚不能对资金的转帐（Transfer）做出如此细致的追踪（有时候甚至同一银行内部在同一城市也做不到这一点）。想一想，资金的转移全是无形的数字信息的流转，它比有形的货物跟踪可简单多了，如果国外的银行都能和 DHL 在信息化上有同样的功底，那国内的银行和国外银行的 10 年的科技水平差距的说法，绝不是耸人听闻。 当然了，看了 DHL ，想想我们的快递，北京的快递公司、各大网上书店、商城的货物配送等好多业务还是用自行车来完成的，如果这也能被称为物流的话，那真是让人可怜和心酸，什么时候它们才能成长得和 DHL 一样呀 ... 查看：快件追踪(Web)  | 快件追踪(E-mail) 查看：中外运-敦豪 | DHL客户科技...[阅读全文]

摘要:伴随着新版本的推出，MSN 提供了越来越多的服务，为了便于用户使用，MSN 也推出了一个和 Google Toolbar 类似的 MSN Toolbar。 通过 MSN Toolbar ，可以访问到 MSN 一些常用的服务，如： Hotmail MSN Messenger My MSN MSN Search MSNBC.com 同时，MSN Toolbar 也包具有拦截弹出窗口的功能，并且具有一个 Highlight Viewer，可以让用户查看整个页面的一个缩略图，这是 Google Toolbar 所不具备的，但 MSN 也少了一项 Google Toolbar 中的重要功能 ── 加亮关键字。 下载：MSN Toolbar...[阅读全文]

摘要:全球化是中国国内的 IT 公司的努力目标，而本地化一直都是各个国外的 IT 公司相继续扎根中国，赢得市场的重要手段，各个公司平日里都在广告或者向媒体的表白中大书特书如何做到贴近中国客户，如何实现人才、产品等的本地化，不管他们做的到底如何，不过从这些公司的中文官方站点上，对于“春节”这个华人的传统节日的表达，你至少能了解他们的态度。 结果可以按“良”，“中”，“差”来区分： 1、良 Motorola、Canon、Samsung 、Google 等。 这些公司的网站上都有醒目的新年祝福，让访问者能充分感受到节日气氛。Motorola 网站专门在首页发布了一条“摩托罗拉公司祝您新春愉快，万事如意！”的祝福，而且还做了一个精美的 Flash 来烘托气氛，由这件小事就可以充分感受到 Motorola 的本地化策略到达的深度，也就不难理解为什么 Microsoft China 会挖陈永正过去。 Google 以它自己传统的方式，在页面顶端的 Logo 中增加了“猴”，如右图所示。   2、中 Intel、IBM、CA、Nokia 等。 这些公司的网站上没有醒目的新春祝词，而是将产品促销与春节联系起来，虽然有些势利，但以赚钱为头等大事的商业公司能充分考虑消费者的感情，也是值得肯定的。 3、差 Microsoft、HP、SAP、BEA、Sony、Ericsson、Sieble、Oracle、LG、DELL、CISCO 等。 在这些公司的中文网站上看不到任何与春节有关消息或活动，而 Microsoft China 网站，在首页上更是一个冷冰冰的图象，“构筑安全可靠的 PC”这确实是个大问题，但这段时间对于中国人来说，这绝对不是最重要的。从这些公司网站对于“春节”的态度，好象他们在中国除了赚钱之外，就没有其它事可以做，全然一幅无情的资本家面孔。 其实，在首页上发布一条春节祝福是一件再简单不过的事情了，有些公司不愿想，有些公司想到了但不愿做，而有些公司则想到了，也做到了，他们由此获得了更多的认可。...[阅读全文]

摘要:终于收到第一期的 Microsoft Security Newsletter，内容翔实而丰富，IT Pro 不得不看。 第一期的内容主要包括： Viewpoint Windows Server 2003 and Public Key Infrastructure Top Stories Security Is the Focus at Microsoft DevDays 2004（可见 Microsoft 对于安全的重视程度，安全已不再只是管理员的事，更是开发人员须重视的问题） Security Guidance The 10 Immutable Laws of Security Administrator Office 2003 Security Enhancements Security Focus - Patch Management Help Keep Critical System Secure with Path Management （主要是关于 SUS、SMS） Understanding Pathc and Update Management: Microsoft's Software Update Strategy MVP Update：讲与 Security 有关 MVP 的事情 This Month's Security Bulletins（本月安全公告） 大量安全资源链接（Webcast、Events、Newsgroups、Security Resources、Community Web Sites） 查看：Microsoft 安全新闻快递 主要内容  GO：赶紧注册接收...[阅读全文]

摘要:越来越喜欢 Visio 2003 中的三维图标了，这两天又画了一张图，感觉挺好。 另外，Visio 2003 中的形状（Shape）还是不够多，那些旧版本就有一些形状还是那样老土，Microsoft 应该花点力气，把这些形状在色彩和观感上做些改进。 SmartDraw 中的形状就挺多，而且 SmartDraw 的图标可以从网上下载更新，Visio 什么时候能做到这一点呀？ Microsoft Office Online 中也有不少很漂亮的示例图。 下载：Visio 2003 示例图...[阅读全文]

摘要: 安全使用网上银行的一些提示，信不信由你。 1、使用“正宗”的浏览器 使用操作系统自带的浏览器 --- Internet Explorer ，并尽量使用安装补丁后的最新版本。 尽量不要在 Internet Explorer 中随意安装插件，避免使用其它一些以 Internet Explorer 为基础开发的浏览器（Tencent Explorer、NetCapter、MyIE、GoSurf、GreenBrowser等），我们无法确信这些浏览器会截取、篡改或利用我们的敏感信息，如帐号、密码等。 2、重视服务器证书 在使用网上银行的时候，一定要注意右下解的“锁”图标，确认此证书是合法有效地证书。 在 IE 中预设置的，受信任的根证书机构发放的证书一般问题不大，而目前国内一些银行的网上银行使用完全自建根CA，或在行业CA（如中国金融认证中心CA）、政府CA等根CA下建立子CA，而这些根CA都不在IE的受信任的根证书颁发机构列表中。所以在安装根CA的时候一定要注意，别安装了冒牌货。另外，如果在使用网上银行系统的时候，不止一次弹出“证书检查”的对话框，那要留心了，说不定就是假的。 记住，建立一个 CA 并不太难，在 Windows 2000/2003 中安装证书服务后，就可以自己给自己发证书了，而且名称可以随便设置，比如 VeriSign、ICBC ... 3、手动输入网址来访问网上银行系统 在使用网上银行系统的时候，建议用户勤快一点，手动输入网址，或从收藏夹中选择，而不要点击一些不可信页面上的网上银行系统链接，现 在的 URL 欺骗太恐怖，就象 Adam 写的这个 一样，想象一下： 1) 你在此链接上点击某银行网上银行系统的链接，浏览器重定向到一个假冒的站点和登录页，套取用户的帐号和密码... 2) 假冒的登录页甚至可以从真实的网银系统中保存下来，只是将 Post 地址改成截取数据页面 ... 3) 有可能将你的帐号和密码截取下来后，再重定向真实的网银地址，让用户无法察觉 ... 4) 甚至可以在假冒的站点上配置 SSL ，虽然浏览器可能弹出证书不可信的安全警报，但由于用户的疏忽或者非专业人员的不理解，完全可能点击那个“是”按纽，因为国内的很多网上银行都是使用自建 CA ，用户在使用网上银行系统时，老弹出这个东西，弹呀弹呀用户就习惯了 ... 不敢往下想象了... ，所以还是勤快一点，亲自在 Internet Explorer 中输入正确 URL 地址，保证你的帐户和密码不会泄露。 进行网上购物等电子商务交易时，也要注意以上几点提示，因为购物流程中基本上都有一个去“收银台”进行货款支付的环节，也是使用网上银行系统中的在线支付或其它支付网关来进行，所以也不可大意。...[阅读全文]

摘要:这个每月一期的免费新闻快递主要内容是披露一些最新的漏洞信息，以帮助你保护你的网络，包括： Microsoft 管理层和安全专家的文章 安全提示 安全指导 安全公告板及安全更新 与安全有关的FAQ 有用的资源和链接 社区资源和相关安全信息 Webcasts/Chats/Events 论坛，以便你可以提供反馈和提与安全相关的问题。 安全新闻快递有两种格式：文本和 HTML 格式。 安全新闻快递目前只有英文版，根据用户的不同，分为以下两种： Microsoft Security Newsletter：面向IT Pro、开发人员、管理人员。 Microsoft Security Newsletter for Home Users：面向个人和家庭用户，易于阅读和实践。 Microsoft 的新闻快递也由 12 种增加到 14 种，其中包括 6 个中文版本。 GO：赶紧注册接收...[阅读全文]

摘要:由于工作的关系，时常关注个人金融（财务）管理软件，所以 Microsoft Money 成了当然的首选关注对象。 从 2003 年初开始使用 Microsoft Money ，越来越觉得此软件功能强大，我只使用了其 10% 不到的功能就满足了我所有需求，由于软件中的帮助很完善，带有 Flash 声色并茂的演示实例，所以对用户来说，可以轻易上手和掌握此软件。 Microsoft Money 的成功之处也许在于： 功能强大：支持帐户管理、投资市场、税务、401K、预算、分析、个人财务规划、支付等几乎所有金融管理的功能，真是没有做不到，只有想不到 。 标准化：它使用了开放金融交换（Open Finacial eXchange：OFX） 协议，可以和各个银行的 Web Banking 和 Online Banking 系统，各个证券公司、基金公司、税务机构的各个系统进行联接，方便用户使用，给用户的所有资产管理提供了一个统一的管理入口。反观国内的个人财务管理软件，如财智，由于没有统一的银行接口，几乎没法做下去，这就是标准带来的益处。 界面美观、人性化：Microsoft Money 的界面人性化做的相当不错，典型的消费型软件，只有亲自使用才能感觉到它的方便、灵活（Quicken 在这一方面就差一些）。 MSN 集成：Microsoft Money 和 MSN Money 进行了很好的集成，提供了许多联机功能。 Passport 单一登录：利用 Passport ，可以和 MSN Money，参与 Passport 的银行形成单一登录，即方便又安全。 当然了，对我们来说，Microsoft Money 也有些不爽的地方，它本身是针对北美市场，有很多功能不太适合其它地区的用户使用，不过，要让 Money 支持所有国家的金融市场、税务、福利政策等，也是不太可能的。 下面捕捉了一些使用 Microsoft Money 的截图： 1、帐户列表：用来管理所有银行帐户及其交易历史 2、Portfolio：用来管理投资帐户，跟踪自定义投资组合或股票报价，可以在线更新 3、报表：这是我最喜欢的功能 1) 按类别统计花费 2) 收支情况 3) 现金流 查看：Microsoft Money 主页 | Microsoft Money 漫游下载：Microsoft Money 2004 60 天试用版...[阅读全文]