web
HTML5似乎是目前互联网最为火爆的名字了，因为整个互联网几乎完全都建立在HTML的基础之上，虽然无论后台技术如何发展，前台基于浏览器和HTML的局面仍然是最为重要的，因为毕竟web应用最终还是基于HTML进行展示。而备受浏览器厂商追捧的HTML5到底能带来什么变革呢？下面是摘自开源中国社区的一篇文章，希望能给广大web爱好者一些启示。 现在的 HTML5 就像当年崭露头角时的 Ajax，有人在做，但不知道叫它什么。最近，苹果在 HTML5 上大做文章，而著名的 Web 设计师 Eric Meyer 则提出了 Web Stacks 的概念。Alex Kessinger 是 Yahoo 的一名前端工程师，本文是他对 HTML5 […]
一度由于视听牌照笼罩在阴云下的著名资源分享站点VeryCD牵动了无数和笔者一样的互联网爱好者的心，最近笔者获悉“VeryCD获视听牌照在即_盗版视频即将清理”，由于之前VeryCD资源站点上包含了大量版权信息，因此并不符合广电总局的视听拍照发布要求，而就在广电总局封杀了大量的BT网站同时，VeryCD网站突然无法访问，当时很多人都认为“VeryCD被封”已成定局。后来VeryCD官方证实，由于站点也同时出现问题，导致关闭了数日，与此同时互联网几乎同时沸腾了。。。，而本次VeryCD有望获得视听拍照对于刚大爱好者来说绝对是个好消息，而与此同时大量版权资料的清理或许也是情理之内的了。让我们一起静观其变吧。下面是摘自cnbeta的一则消息： 知名电驴影视下载网站VeryCD将于近期获得广电总局的视听牌照，而为了配合广电总局的规定，VeryCD将删除网站上的无版权视频，并将下载客户端的 搜索功能更改为只能搜索站内资源。 上述人士称，改变之后，VeryCD网站中的视频将分为两部分，一部分为网友原创并上传的视频，一部分为根据国 家规定拥有版权的视频。另据了解，VeryCD下周发布的客户端新版本将会只能搜索站内视频资源。 去年12月，数家BT影视下载网站因没有视听许可证而被全部关闭，与BT类似、同为P2P下载的电驴下载VeryCD目前在国内有极其庞大的用户规模，官方宣称日均500万人访问。 去年12月14日，VeryCD向上海市文化广播影视管理局提出申请信息网络传播视听节目许可证，许可证是否批复的截止日期为2010年3月4 日。 今年3月5日，在申请许可证的最后期限之后，VeryCD创始人黄一孟表示，VeryCD尚未获得视听许可证。这一消息业界对于VeryCD可能关站的担忧进一步加深。不过，当时黄一孟对媒体表示，他对VeryCD获得视听许可证依然有信心，他认为审批应该还是在正常的流程之中。
Firefox 3.6.4的第一个RC版本-Firefox 3.6.4 RC下载地址终于发布了，作为Firefox新一代插件体系的Firefox 3.6.4系列终于不在遥遥无期了，关注Firefox 3.6.4的朋友可以直接去Mozilla官方。虽然本次发布的Firefox 3.6.4是Firefox 3.6.4 RC版本，但因为已经是RC版本，在正式版发布之前不会再有心特性和功能的加入，只有部分bug的修复，同时Mozilla表示Firefox 3.6.4 RC在没有重大安全问题的情况下在接下来的几周就会发布Firefox 3.6.4正式版。 按计划Firefox 3.6.4正式版本应该是6月1日发布的，但貌似Mozilla跳票比较出名的说，由于诸多bug导致Firefox 3.6.4正式版延期发布了。Firefox 3.6.4就是之前准备发布的Firefox 3.7版。由于Mozilla集中精力在Firefox 4.0和Firefox 3.6系列的发展，Mozilla将Firefox 3.7直接转移到了Firefox
飞信2010 Beta 2.0发布下载了，平时喜欢试用飞信的朋友可以下载最新版的飞信2010 Beta 2.0试用一下的说。说起飞信，估计移动用户大部分都知道这个工具了。飞信是中国移动推出的一项业务，可以实现即时消息、短信、语音、GPRS等多种通信方式，保证用户永不离线。实现无缝链接的多端信息接收，让您随时随地都可与好友保持畅快有效的沟通。简单的说飞信就是可以免费的通过PC端与移动的手机进行短信通信的工具。当然这种免费是单向的，如果用户希望通过手机与PC端沟通的话，要么与短信资费一样，要么通过GPRS走网络流量了（由于笔者不是移动用户，不知道wifi是否支持）。 由于飞信可以轻松的通过PC和互联网与手机沟通，笔者对飞信还是比较喜欢的。不过对于这个官方客户端来说，还是有点小小的遗憾。首先飞信的体积实在是不小，再就是启动缓慢同时占用大量系统资源。说实话我实在想不通为什么一个如此简单的工具会有如此惊人的资源消耗。对比同类开源的飞信协议兼容客户端的数百Kb的体积，笔者实在优点无语。当然，联通推出的“超信”服务笔者就更是不敢恭维了，开通之后发现居然直接就是收费的。。。于是乎，直接取消调了。 飞信2010 Beta 2.0主要包括如下改进： 飞信2010 Beta 2.0引入了全新界面设计 全新的皮肤引擎，丰富的自定义颜色和底纹，多套风格皮肤界面，让您随心所欲的选择 飞信2010 Beta 2.0采用全新的程序架构 先进的系统架构，提升飞信整体性能，降低了对系统的资源占用。(实在不知道真假，因为笔者是Linux，无法安装，暂时还没测试，如果有朋友试用了，麻烦发个评价看看) 飞信2010 Beta 2.0优化产品体验
随着国外IT行业公司一轮轮收购消息的传出，国内业界也开始有些动作了，笔者今天获悉 豆瓣买下抓虾-这个著名的RSS订阅服务站点。貌似国外的收购狂潮已经席卷到了国内。 抓虾创始人徐易容称，在抓虾网出售后的 一段时间内，自己并未从事新的工作，而主打女性的电子商务社区则是自己2010年3月才启动的新项目。 据介绍，该项目正处于封闭内测阶段，并已有两名女性研发人员（一名技术、一名产品）。徐易容笑称， 希望能招募到更多的女性员工以便更好地理解女用户的心理，而更好地为之服务。 DoNews5 月24日消息（记者 赵楠）近日，据国内知名RSS阅读器抓虾网创始人徐易容透露，抓虾网已于09年上旬售予豆瓣网，而徐易容新的创业项目则是女性商品导购社区。 据徐易容透露，抓虾网早在09年上旬就已转售予豆瓣网，而豆瓣网未来可能会把抓虾网与豆瓣九点进 行整合，但对于出售价格，徐易容未予说明。据悉，抓虾网与豆瓣网都曾于06年接受过联创策源的A轮投资，而有消息称，抓虾售予豆瓣网也不排除是投资方意 志。 目前，国内独立的RSS公司因缺乏清晰的盈利模式以及VC的投资信任，发展并不 良好。08年11月，同为联创策源投资过的RSS网站FeedSky出售给腾信广告公司，其创始人吕欣欣转而负责腾信公司的互联网营销业务。2010年2 月，鲜果网创始人梁公军向DoNews透露，在刚刚拿到好友资助的100万美金的情况下，鲜果网也将在业务上做出一定的调整。 徐易容称，在抓虾网出售后的一段时间内，自己并未从事新的工作，而主打女性的电子商务社区则是自己 2010年3月才启动的新项目。徐易容表示，新项目的启动资金皆来自初创团队，并未引入机构资金。 据介绍，该项目正处于封闭内测阶段，员工10余人，并包含两名女性研发人员（一名技术、一名产品）。徐易容笑称，希望能招募到更多的女性员 工以便更好地理解女用户的心理，从而更好地服务于群众。 摘自：开源中国社区
央行”超级网银”系统即将上线了，作为央行力推的第二代网银系统，央行称其在安全风险控制上到达了新的高度。同时通过”超级网银”央行希望可以实现夸行结算的新业务。如此看来”超级网银”对网购提供了另一个更强有力的支持。不过笔者用了这么久的支付宝，既觉得熟悉好用，又感觉简单方便。真不知道有什么理由去换成”超级网银”呢？ “是否会让第三方支付公司接入，目前仍然在讨论中。”5月21日，银联数据服务有限公司总裁王炎方透露。不过对于第三方支付公司而言，接入与 否、接入资质或牌照如何发放始终是悬在头上的一把剑。 央行的第二代支付系统或将于2010年8月份上线运行。该网银系统将接入包括国内十 多家银行在内的网银系统，但不包括在电子支付领域已经风生水起的第三方支付公司。 “是否会让第三方支付公司接入，目前仍然在讨论中。”5月21日，银联数据服务有限公司总裁王炎方透露。 不过对于第三方支付公司而言，接入与否、接入资质或牌照如何发放始终是悬在头上的一把剑。 王炎方认为，央行之所以在目前推出第二代支付系统，主要还是从安全和控制风险的角度考虑。从央行的角度，“跨行网银实际上就是一个跨行结算的新业 务，央行也不会强行要求各银行统一网银标准，实现互联互通。”央行支付结算司司长欧阳卫民说。 但影响是潜在的，“央行的超级网银让银行接入是肯定的，但是否会让第三方支付公司接入，目前仍然在讨论中。当然，如果第三方支付公司与银行合作，也 可以实现间接接入超级网银。当然，不上这个高速公路，未必会对第三方支付公司的业务形成影响。毕竟，之前的第三方支付公司也没有与央行合作，却仍然发展的 很好。现在的问题是，央行的超级网银究竟要做什么业务，只是作为服务性的平台还是会推出具体的与第三方支付公司有直接竞争的服务，目前还没有结果。将来做 什么不知道，这让超级网银对第三方支付的影响，目前还很难预测。”王炎方说。 央行第二代支付系统因功能强大被喻为“超级网银”。这一构想源于2009年底召开的第二代支付系统暨中央银行会计核算数据集中系统建设会议。 与一代相比，第二代支付系统更应该注重在跨行实时的资金汇划、跨行账户和账务查询、跨行扣款、第三方支付、第三方预授权等业务。另外，有关交易的信 用担保系统相信也是二代支付系统所应该拥有的功能。“国家队”二代网络银行体系的最大特点就是其信誉度和跨领域、跨平台的整合能力非常强大。 了解，央行对支付系统进行改造升级正是为了适应信息化时代人们对网上支付的需求。有网友认为，支付宝在支付、打款上无论是否异地，一直是实时到账， 反而是网上银行跨行转账或异地汇款都要延时1~2天甚至更久，“跨行实时转账更像是复制了支付宝模式”。 摘自：开源中国社区 [ad#468-60]
xhEditor 1.0 RC3发布下载了，关注xhEditor项目的朋友可以直接去xhEditor官方下载最新的xhEditor 1.0 RC3试用了。xhEditor是一个基于jQuery开发的简单迷你并且高效的可视化XHTML编辑器（也就是在线编辑器，xhEditor基于jQuery编写，因此可以开平太运行在Linux,Unix等操作系统上），基于网络访问并且兼容IE 6.0+,Firefox 3.0+,Opera 9.6+,Chrome 1.0+,Safari 3.22+。 xhEditor主要特点： xhEditor体积很小：初始加载4个文件，包括：1个js(50k)+2个css(10k)+1个图片(5k)，总共 65k。若js和css文件进行gzip压缩传输，可以进一步缩减为24k左右。加上jQuery的24K，总共仅加载48K。 xhEditor拥有很高的性能：基于jQuery引擎开发，提供高效的代码执行效率。 xhEditor试用简单：简单的调用方式，加一个class属性就能将您的textarea立马变成一个功能丰富的可视化编辑器。 xhEditor支持更先进的上传功能：xhEditor内置Ajax上传和HTML5上传支持(多文件上传、真实上传进度及文件拖放上传)，追求完美的用户上传体验。 xhEditor提供了更好的Word支持：实现Word代码自动检测并清理，提供高效完美的Word代码过滤方案，生成代码最优化精简，但是却不丢失任何细节效果。 xhEditor支持UBB：提供完美的UBB可视化编辑解决方案，在您获得安全高效代码存储的同时，又能享受可视化编辑的便捷。 xhEditor下载地址： xhEditor下载
HTML5貌似已经成为目前互联网上最火爆的一个名次，不但各大浏览器厂商纷纷宣布支持该标准，同时也有N多开发者纷纷发布关于HTML5技术优势，可行性和应用性。貌似下一代web技术中HTML5才是绝对的主角。下面是前雅虎中国资深前端工程师，现豆瓣前端工程师张克军关于”HTML5的时代即将到来”的一段感想，摘录下来，学习一下。 今年MIX2010大会上微软的工程师在介绍IE9时，从前端技术的角度把互联网的发展分为三个阶段：第一阶段是Web 1.0的以内容为主的网络，前端主流技术是HTML和CSS，第二阶段是Web 2.0的Ajax应用，热门技术是Javascript/DOM/异步数据请求，第三阶段是即将迎来的HTML5时代，亮点是富图形和富媒体内容（Graphically-Rich and Media-Rich）。我也认同今年前端技术将进入一个崭新的时代，至少已经开启了这扇门。 Web 2.0时代把大量服务从桌面转移到网络上，B/S架框的应用迅速流行起来，这个时期Ajax和Javascript框架得到广泛的应用。网站成为提供 Web服务的主要形式，但随着智能手机和3G网络的普及，手机应用和手机上的Web应用将会成为新的产品形态。原有的互联网产品需要对各种形式的终端提供友好的展现形式。比如豆瓣电台(douban.fm)目前就有网页版、iPhone版、 Android版、不久还会看到HTML 5版和桌面版。网络逐渐变成一个传输和存储数据的透明仓库，向不同形式的产品终端输送数据。而且这个数据内容将会非常丰富，这就是微软眼中的富图形和富媒体内容，所以，IE9必须、也不得不支持SVG和HTML5的Video和Audio。 苹果推出iPad无疑又是一场革命，在拥有更大的多点触摸屏幕的终端上跑智能手机系统，把硬件成本降到一个足够低的程度，我想iPad和类似的平板电脑将会流行起来。同时也意味着，产品前端又增加一种形态。 PC上的Web应用受浏览器历史原因的束缚太大，在国内IE6等低端浏览器目前仍占据绝大多数的市场份额。因此这些不称职的平台需要靠第三方插件来弥补先天的不足，像Flash/Flex、Silverlight、JavaFx等，包括Google Chrome，本质上都是为了弥补浏览器的缺陷，当浏览器足够强了也就不需要这些插件了。智能手机出现的比较晚，所以完全没有历史包袱。现在的智能手机系统iPhone OS和Android加起来就占了90％以上的市场份额，默认的浏览器都是基于Webkit内核的HTML浏览器，对HTML 5和CSS3的支持比较好。这让HTML5和CSS3有了最佳实践的机会。产品形态向不同终端转变的成本因此大大降低了。这是HTML5技术升温的原因。 比如iPhone上的Mobile Safari浏览器支持HTML5的Canvas/Canvas2D、Video、Audio、Geolocation、Local Storage/Session Storage、Application
随着Firefox 3.6的逐步普及，相信现在绝大多数的Firefox用户都已经习惯了Firefox 3.6提供的新的用户体验了。不过作为Mozilla今天最重要的产品Firefox 4.0发布日期一直都没有确切的消息。今天笔者获悉Firefox 4.0将于11月发布下载。当然Firefox 4.0发布日期目前也只能说是官方暂定，因为Mozilla跳票，尤其是Firefox系列产品跳票是出了名的。。。，同时Mozilla还表示Firefox 4.0第一个beta版本将在不久的6月份和大家见面，此时大家可以通过下载Firefox 4.0 beta版本体验Firefox 4.0带给用户的全信浏览体验。 Firefox 4.0将带来一个全新的的简约界面，更快的速度和更直观的用户体验，Firefox 4.0还将去掉模态对话，提高启动速度，并采用预执行来取代部分对话框。Firefox 4.0引入了一个专用的应用程序选项卡可以减少不必要的标签切换，全新的插件管理其可以在不需要重新启动的情况下安装扩展，此外，Firefox 4.0还将提供备份和共享数据的工具。 当然，对Web开发人员来说最重要的改变就是旨在减轻扩展负担和完善浏览器兼容性的全新的Jetpack平台和JaegerMonkey引擎，Firefox 4.0对 HTML5、多点触摸、AJAX、WebSockets规范应用进行了更深入的讨论，一定会让开发人员更为满意。 另外值得一提的是由于Mozilla停止了早期Firefox版本的研发，转移了大量精力到Firefox 4.0和Firefox
Google最近发布了一个被称之为Jarlsberg的项目，其目的是帮助网站管理员和网络应用爱好者了解和学习Web应用程序攻击与防范技术。很多时候黑客(hacker)针对各种网络应用的漏洞进行攻击，而这些攻击方式对于普通的网络用户几乎是感觉不到的，即便是有一些网络经验的爱好者和程序开发者也不一定能窥得全貌，笔者在网络安全方面几乎就是一个小白，前段时间朋友使用dede做的站点就被人攻陷，并在网站所有页面中植入弹出页面和黒链让笔者头痛不已。。。，虽然知道对手使用的是SQL注入方式的攻击，但究竟如何攻击，如何找到漏洞的笔者也不甚清楚。 和笔者一样，很多人都想知道黑客是如何攻击并进入到系统的，为了帮助他们，Google创建了一个特殊的名为Jarlsberg 的实验室，其中的应用程序满是安全漏洞，开发者可以利用它以实践的方式学习到潜在的漏洞是什么样的，恶意用户是如何利用这些漏洞的，以及如何做才能免受攻击。 这个实验室是围绕安全漏洞的不同类型来组织的，对于每个漏洞，都有找寻和攻击漏洞的任务可供完成。 该实验室使用了下列三种主要的技术： 黑盒：用户看不到应用程序的源代码，因此他们需要猜测服务器工作的方式，从而设法利用安全漏洞。 白盒：以开源应用的形式提供了源代码（Python）。 用户可以阅读代码，从而找到弱点所在。 灰盒：实验室会给出一些应用程序是如何编写的提示，但不会让用户看到完整的源代码。 Google Jarlsberg特意使用了大量特性，以扩大应用程序的攻击面。 代码片段中的HTML： 用户可以在代码片段中包含特定的HTML代码。 文件上载： 用户可以向服务器上载文件，例如，在他们的代码片断中包含图片。 Web形式的管理： 系统管理员可以使用web界面来管理系统。 新建账号： 用户可以创建属于自己的账号。 模板语言：