因为不信任，所以不简单

下周开始，Google 将启用加密搜索。以后大家在搜索时，记得在网址前面加上 https://。如果嫌烦，不妨自己修改浏览器里的搜索引擎表达式（至少 Chrome 是允许自由添加的）。具体包含 https 的 google 搜索表达式我现在还给不出，因为它现在还没有启用嘛。

我等屁民啃腚遭遇过页面被重置(ERR_CONNECTION_RESET)，那就是说你访问的页面包含敏感词，被村长监听到以后立即掐线了。有时你可能很冤 —— 老子不过只想搜索一下“胡萝卜”的几种吃法或是“学习”方程的几种解法，怎么就敏感了呢？对不起，g.cn 的意思就是说这个国家里处处都是 G 点。

言归正传，如何不被村长监听？像 DNSSEC 可以给地址解析认证加密一样，https 可以给超文本传输认证加密，从此你访问的网站服务器端到你的网卡间数据不再是明文。其实严格地说，大多数 https 目前作用只是认证(Authentication)而不是加密(Encryption) —— 你有服务器证书（含公钥），服务器没有你的公钥，所以你只可能保证所得的内容一定来自你信任的那台服务器，但不能保证它传过来的内容除你之外没人解得开。

一步一步来，信任先从确认对方身份做起。两年前我在团队管理协调会上花了半个多小时作科普，给诸位领导分析部门成员间的（不）信任问题。人家天才是给生活中的问题建模，让计算机来解决；而我这呆子却是反过来用计算机的概念解释生活中的现象。记得当时我讲了 CA ，讲了 PKI ，目的只在说明信任的单向传递：我信任你，你信任他，所以我也信任他。但信任的每一环上都有风险：我可能错信了你，你也可能错信了他。在信任树上，最靠近根的那些节点是最关键的，因为断裂的链条越靠前影响范围越大。（不知道领导们听明白没有我对他们的期许）

比如我想去上一个银行网站，为了防止被钓鱼，我查看了该网站的证书。可倒霉的是给这家网站颁发证书的机构本身就是个流氓，它和骗子根本就是一伙儿。就像 CCTV 和卖脑白金的屎欲蛀。我该怎么办？我不能责怪证书机构和 CCTV 为啥纵容骗子流氓，只能检讨自己当初就不应该相信“托儿”。

趁灾难还没有发生，或者趁损失还可以补救，先把“托儿”踢出电脑。前人的方法我就不赘述了，取消信任 CNNIC　根证书的操作步骤请见：这里、这里还有这里。至于为啥不信任 CNNIC 请自行搜索三年前它对奇虎360胜诉的那场官司。

在一个“官方说法”“主流媒体”不值得信任的国度，在“砖家叫兽”“有关部门”成为网民笑料，毒奶粉毒疫苗地沟油满天飞的年代，朋友们好自为之吧。诚然没人能永远活着，我只希望不要死于愚蠢。相信你一次那叫善良；被你骗过一次还相信你那叫愚蠢，这两者是有差别的。

剪刀、石头、布

那天是你用一块红布
蒙住我双眼也蒙住了天
你问我看见了什么
我说我看见了幸福

坚硬的石头
密不透风的墙
就算没有门
也要凿开扇窗

剪了吧
既然戏台上已人满为患
不缺你来粉饰太平

离开吧
这里人人都有一把剪刀
专攻自己和别人的下半身

线上线下

Google Shopper 这个仍在实验中的手机应用，是我非常看好的。想做却一直没动手，现有的技术早已成熟，而商业模式尚待考验。

最初的想法是一个以手机条形码识别主导的零售商品信息网络。典型的案例就是你进超市，看中一个商品，用手机对它的条形码拍一下，提交，然后手机会告诉你这个商品在本地的最低价。复杂一点的案例可以结合地理信息系统：你列出一系列商品的组合，然后手机就会告诉你去哪家店能买到最便宜的，如果一家店里买不齐它还能帮你规划出购物路线。

台式机笔记本发展了这么多年，终端的普及还是靠手机。互联网泡沫吹吹破破，真正赚钱的除了3G(Game, Gamble and Girls)这些被政府明令禁止或严厉管制的，剩下的赚钱交易基本在线下。信也好不信也罢，看看这则新闻《Google 超越可口可乐成为全球第二品牌》



那么全球第一品牌是啥？微软，IBM，HP，Cisco，GE，DELL，SONY? 对不起，都不是。是沃尔玛，对，就是那个搞零售连锁店的，你猜对了么？

网上分析“物流网”的文章一搜一大把，我也看不太懂。从消费者的角度来说，沃尔玛的口号就是我心中所想的 —— “天天低价”还有“省得多，活得更好”。沃尔玛帮顾客做到了，所以它名利双收。同样的事占得互联网先机的 Google 也能做，而且凭借其技术力量和群众参与可以做得更好。

人在天朝，无法享用这个美国本地化的服务。看完别人的使用体验（这里还有这里），感觉 Google 还有很长的路要走。

1、条码识别甚至产品外观模糊识别，Google 的技术的确牛，但并非别人做不了。
2、貌似商品信息的提供者都是零售商自己，如何保证其全面性？比如我有一个小店也卖同样商品，我是不是要出钱才能让 Google 把我的产品放到搜索列表里去呢？这是一个什么样的收费模式呢？
3、如何确保商品信息的真实度？比如网上说这家店里卖这个价钱，我到了哪儿一看全不是那么回事，我来回跑腿的冤枉向谁诉呢？

理想中的这种信息平台应该是一个用户主导的反馈系统，类似大众点评的所谓歪脖二点零的应用。但商品的种类和数量远非饭馆可比，其信息的容量更是天文数字，要在其中辨别真伪颇为不易。更何况 Google 的这个网络要覆盖全球，数以百计的国家地区，数以万计的城市，同一种产品的细微型号差别，不同地区间的差价及货币兑换，税率及商业法规的约束...

也许 Google 不该涉足如此细化的本地细节，它应该做的是确立一套通用的标准，然后在各国家地区寻找合作伙伴，完成这个商品信息网。

Buzz@google

一个和 Gmail 集成的类 Twitter 应用。电脑访问目前还不用翻墙。手机还没来得及试，留着出恭的时候慢慢玩。对了，Google 的所有应用访问时记得加 https 呀，这样被 connection reset 的几率小一点，就像这样：

https://buzz.google.com

威武（暂）不能屈

写了近三年的“不老歌”原本没打算讨论任何电脑、网络、信息技术，即便偶尔提及也只是将其作为生活的一部分，避免任何专业性的讨论。这么做是明智的，因为事实证明出自左半脑自以为是的专业观点，往往被右半脑主宰的生活习惯证伪。比方说一年前刚开始用谷歌 Chrome 浏览器时我曾抱怨过它的硬盘读写太频繁，而一年以后它成了我使用最多的浏览器。

周五加班到十一点才到家吃晚饭，检查信箱时发现一封来自谷歌威武(Google Wave)的试用邀请，像是给我辛苦工作的奖励。注册之后又拿到八个可以转发的邀请，谁要的话就把邮箱留下吧。

说说我对这新玩意的看法吧。很多年以前，微软有过一个类似的产品叫 Groove ，包含在 Office 系列中，那时我们组老大曾推荐大家使用可我用了几天还是放弃了，原因很简单 —— 工具太复杂而人太笨。该软件的设计者显然高估了参与者对新事物的接受能力，即便参与使用的人里有一个不会用，讨论就无法继续。

吸取去年乱评浏览器的教训，这回我说完负面观点再补充几句正面的：从社会发展趋势来看，人们是越来越能接受复杂的事物了 —— 比方说三国杀这类规则繁杂的游戏，比方说网游中四十人副本的分工合作，时代不同了从前行不通现在未必仍不行。Facebook 之前微软不也搞过一个以失败告终的 SNS 实验项目“我老婆 (Wallop)”么？现在又如何？选择时机和执行方面的细节对成败的影响似乎比一个创意本身重要得多。

Facebook 的员工做了一个网站，调侃谷歌威武。把这个复杂的产品和生活中其它难解的事物比较，让大家投票哪个更容易理解（其实是想贬损那个难理解的），结果很有意思：

人们认为 哲学、自身存在、自平衡搜索二叉树比谷歌威武好懂，这让我感觉压力很大，因为我对这些概念还心存敬畏。





大家（我猜网民中男性居多），认为男人简单女人复杂。




而对于以下这些概念，多数人表示很难理解。如：奥巴马获和平奖、美国的税制、中文的电报编码、阿汤哥的基督教科学派。。。






我喜欢这种大众参与的幽默。

两个海口

听说 Google Earth 刚出了 5.0 版，据说还有中文。于是赶快去尝鲜。

把地球仪滚到我熟悉的长江中下游平原，却发现浙江省境内赫然有个“海口”而且竟然和杭州一样大：



中学地理不是白学的，虽然没去过我也知道海口是在海南而不是浙江，那这是怎么回事呢？马上去 Google Map 中文版 上验证了一下：



原来浙江真有海口这个地方，不过是丽水和温州之间的一个镇。

Google Map 中文版是本地公司人肉做的，而 Google Earth 是英文版机器翻译的。翻译的时候遇到同样的地名，而且其中一个正好在大城市列表里，就自以为是地把那个小地方也加重加粗了。

人工智能有待完善呀。事实上 Google 一直在做这方面的研究，也取得了不少成绩。希望将来会更好。

在 Google 趋势上玩 PK

忽然想起一个好玩的东西，就是如何测量世界（准确地说是人们，更准确地说是网民）对于某些事的关注度。Google 提供的这个工具很有趣：

http://www.google.com/trends

输入两个关键词用逗号分隔，搜索结果上图是被检索的次数，下图是引用到它的网页的连接数。



看点：
1、那两个高峰的时间大家都知道发生了些什么吧 :P
2、还有大家一定清楚为什么蓝色的结果链接多而红色的几乎没有。
3、还有就是个地方人民的八卦程度。唯一让我想不通的是：为什么关注这个两个“门”最多的十大城市都在华北呢？

刚发完就给刚才的问题找到了答案，原来下面有个排序下拉框。以上“地区/城市八股程度排名”是按照那个女主角统计的，我们切换到男主角：



“南”字开头的城市牢牢占据了八九十名，哈哈。

未来的手机应用

Google 未来的手机操作系统 Android 一年前举办了一个开放者大赛，欢迎全世界人民发好和提交的基于这个手机平台的应用程序。尘埃落定，这里是获奖名单：

http://code.google.com/intl/en/android/adc_gallery/

说说我的个人感想：

• 获奖者里有好些华人的名字。谁说我们这个民族缺乏创意？
  
• 不出所料，大多数的作品以地图应用和 SNS（社交网络服务）为主。关于地图的应用远没有挖掘够，地理信息的商业应用肯定会有很好的前景。
• 运筹学是我比较喜欢的一门学问，比方说那个 cab4me 的项目，结合了地图和运筹。让你在城市任何一个角落找到最近的出租车。物流配送行业很多需要这样的地理加运筹的多用户实时计算系统。
• 条形码！一年前的我怎么把这个漏了？越来越多的手机都有摄像头，没有的话用键盘输入一组数字也很快。试想你在店里看到一个商品，用手机扫下它的条码，马上可以查到同样商品在附近别的店里的价格... 就和著名的美食推荐网站的大众点评网一样，用户提供数据，用户共享对一个商品一个店家的评价。
• 稍稍有点失望，因为好的创意还不够多，能形成赢利的商业模式更少。未来的手机市场，利润还将是由网络服务提供商和硬件厂商分享。

硬盘杀手

如果说 Wintel 联盟是 Microsoft 拼命增加软件复杂度，让 Intel 的 CPU 生意越来越好，那么和硬盘生产商穿连裆裤的是谁呢？

看看下面这张截屏就知道了：



McAfee Antivirus (mcshield.exe) 把所有别的程序读取的内容预读一篇，相当于 All ReadByte x 2。

剩下就是 Google 的新浏览器 Chrome 了，刚打开这东西不到半小时，它对硬盘的操作（读取/写入）居然是运行了一个多小时的两个 p2p 软件 (BT & eMule)之和。加上 Google Desktop 几乎占用所有硬盘写入操作的一半流量!!!

用工具追踪一下，发现 Chrome 大多数时间是在写一个叫 C:\Documents and Settings\\Local Settings\Application Data\Google\Chrome\User Data\Safe Browsing 的文件，想来大概相当于 IE 里面的 Cache，而这个文件居然不超过 40MB 。难道 Google 不能把这个文件在内存里实时更新，然后定期备份到硬盘么？

Google 在搜索领域的强势正是源于她迅捷而健壮的分布式海量文件系统 (file system)。可能，Google 的主要开发环境有自己的文件系统，而不是 Microsoft 这个用了十年的 NTFS，以至于 Chrome 的开发人员习惯性地依赖于文件系统而不是内存。于是我们 Windows 用户得到了一架在公路上奔驰的长着翅膀的飞机。

GFW 终于把 blogger 当个 P 放了

这个 blog 所在的服务器，blogspot.com 被封了好多天，原因大概又是哪位大嘴仁兄又有意无意说了上面不想听的话。反正这种事也不是第一回了，大家也早就没了脾气，开开心心做顺民，偶尔当当刁民只要不被发现。

比方说我，被封了，我就通过 www.pkblogs.com 访问。无非是把原来的地址换成了：http://www.pkblogs.com/geoxia

考虑到迟早有一天这样的事还是会重演，我决定继续保留本页右边的 pkblogs.com 广告：

Slap the B(logger) Block

用中国话说就是：

抽他丫封网的

同时放在右边工具（广告栏）的还有 WorldTimeServer 的时钟和 Add2Google 的标签。

前者是个好东西，打国际长途前最好先查一下对方时间。用算的常常有误差，因为你可能不了解对方是否有夏令时。后者也是个好东西，可以把某个 blog 或者别的 RSS Feed 或者 Gadgets 加入 Google 个性化的主页。比方说我的 Google 打开就是这个样子：

第一页上是天气预报、邮件和我的 blog:


第二页基本上是订阅的新闻：


需要指出的是：必须把语言偏好调成英文，目前 Google 的这些主题桌面还不能应用于中文。还有就是可以填入地名，这个桌面会根据当地时区改变天色----日出、日落、白天、晚上什么的。什么时候要能把天气变化也表现进去就好了。

手机上 Google 也能访问这些订阅的信息。相当方便，只是没有这些主题桌面的布景罢了。