[转] 我们都是海盗党
很好的博客，希望能传播开，大家都能看见，希望封网的上级领导也能看见。
原文在：http://www.mindmeters.com/showlog.asp?log_id=9481
上上周末，我没有到电影院排队去看《三枪》，而是蜗居在家，抱着电脑看《海盗电台》（The Boat That Rocked）。顺便坦白一下，这是未经许可，用电驴非法下载观看的。因为我确定地知道，这种“非主流”的文艺片，是几乎不可能通过广电总局的审查而正规上映的。
影片讲述了一个发生在1966年英国的半真实故事觉。那时，国有的BBC是播放正统古典音乐的重地，每周留给摇滚和流行乐的时间只有2个小时。但与此同时，有一个地下的“海盗电台”（Pirate Radio）却在秘密地7×24小时地播放摇滚和流行歌曲。2500万人（超过英国总人口的一半）都在听这个电台的音乐。这个摇滚的根据地建立在北海的一艘渔船上。一群“有头脑、无信仰”的年轻DJ聚集于此，而他们的头头是一个名叫昆汀的精明商人。他利用听众的狂热支持拉到了许多广告赞助，并且绞尽脑汁来规避政府的管制。
当然，就在这帮DJ在海上过着他们所鼓吹的“音乐、性和大麻”的嬉皮生活之时，充满正义感和责任心的政府已经感到责无旁贷了。他们担心这种没有节制的“靡靡之音”会腐蚀英国的青少年，“就像肮脏的下水沟，夹带着不负责任的商业行为，还有不道德”。
负责管理国家电台的大臣道曼迪早就打算拿这帮法外之徒祭刀，他发誓要在一年之内关闭掉这个海盗电台。领命行事的下层官员于是摩拳擦掌，警告海盗电台的广告客户，甚至不惜化装“潜伏”上船来找出漏洞。
但大英帝国毕竟是一个口口声声讲法治的国家，政府不能随意屏蔽其波段，也没有英勇无畏的城管弟兄帮忙“钓鱼”。既然现有的法律管束不了这帮混球，于是，他们只好创造出一个新的触犯海洋法案来让海盗电台违法（因为他们的电台干扰，“使这个国家中肩挑炸鱼薯片经济的伟大渔业家们，无论男女，生命受到了威胁”），并且成功地在议院获得了通过。
最终，按照官方的报道来理解，“扫黄打非”取得了重大胜利。渔船在逃避执法人员追捕的过程中引擎爆炸而自沉，海盗电台被取缔，DJ们跳海，后被自愿赶来的听众所营救。
根据影片结尾所述，到1967年的夏天，海上电台的黄金时期已经结束。但是，自由的梦想并没有死亡。今天，英国有296个独立电台终日播放摇滚和流行音乐。摇滚文化也浴已经成为今日的主流之一牙。
有关这部电影的一切，我不是在《参考消息》，而是通过像“豆瓣”这样的网站了解到的。我还注意到，豆瓣上有32408位朋友评价了这部电影，除了少数留学海外的同胞，估计他们中的绝大多数和我一样，是通过BTchina、VeryCD、迅雷这样的网站下载观赏。
据说，很快我们也将生活在一个没有“黄色”，没有“盗版”，没有志愿工作的“字幕组”的新时代。假如真是这样，我想我们只能寄希望于自己获得热爱艺术的江青同志赏识，躲在“内部放映室”里批判“资产阶级腐朽生活”。
关于音乐，还有另外一个完全真实的故事。1999年，18岁的大学退学生Shawn Fanning仅用三个月时间创作出了一个改变网络生活的软件。通过结合档案搜索、交换、即时传输等已有的一些技术，人们能够很方便地把音乐从CD转化成MP3格式，并联网进行音乐的交流和分享。很快，他开办了一家以Napster（他上学时的绰号湿头发）命名的互联网公司，提供平台供用户上传、检索和下载音乐作品。
这家公司开创了互联网上免费的潮流，并很快吸引到数千万用户。人们不再购买昂贵的CD唱片，这让几大唱片公司非常愤怒。1999年，国际五大唱片公司起诉Napster，指其涉及侵权歌曲数百万首，要求每支盗版歌曲赔偿10万美元。2000年2月，法院判定Napster败诉。Napster提出上诉，二审依然判其败诉。几经讼战，2002年6月，Napster宣告破产。
尽管Napsrer的商业冒险失败了，但它的创意却激发了更多的后来者。像苹果这样信奉“海盗精神”的公司设计出了更先进的商业模式（出售iPod播放器，在iTunes上销售定价0.99美分的MP3歌曲）。今天，人们享受音乐的成本大大降低了，但音乐工业并没有因此死掉，衰亡的只是CD唱片而已。有才华的艺人也发掘出更多的渠道赚钱（中国的特色发明是彩铃）。
转述这两个故事，其实只想重申以下三点常识：第一，创新就像蓬勃的野草，不会循规蹈矩地生长在规划好的田地里，必然跟现有的环境秩序相冲突；第二，创新会引发一系列新问题，监管者需要慎重考虑是用理性的方式处理，还是用粗暴的手段打压；第三，只要是真正好的创新，不管道路如何曲折，假以时日一定会成为市场新的主流。
格子的世界
今年年初以来，在互联网领域创业的许多朋友开始感觉到一种不好的变化，就像《海盗电台》里DJ听到新法案颁布时的感慨：“我们正站在山的顶峰，朋友再过去就只有下坡了。或许将来会有更好的日子，但我表示怀疑……”
从强制安装“绿坝”到无证视频网站的关闭，从“魔兽”的无法落地到谷歌的失灵，再到饭否、译言、BTchina等众多网站因为“技术故障长期维护中”，以及最近的WAP网站计费暂停，移动广告联盟被禁，未备案网站悉数被关……中国互联网业的生存环境比十年来的任何时候都要严酷。
这实在是一件让人感到杯具的事情。互联网产业或许是中国经济过去10年最大的惊喜，也是最干净最生机勃勃的一个部分。仅仅依靠着本土创业者的汗水和智慧，国际风险资本的投入和国际资本市场的哺育，就创造了一个全球第二大的市场，网络经济的规模逼近1000亿元。
与潜规则、厚黑学和传统智慧所主宰的其它产业不同，中国互联网产业里洋溢的是一种舶来的“海盗精神”：冒险进取、无拘无束、颠覆传统、破环现有的游戏规则、抢夺既得利益者……正是这种海盗精神成就了美国的微软、苹果、Amazon、Google、Facebook、Twitter， 也成就了中国的腾讯、阿里巴巴、百度、盛大、携程、新浪等等。
因为工作关系，我结识了这些被关网站的一些创业者，在我看来，他们是一帮极其简单善良，充满了理想主义情怀的年轻人。他们主观上和客观上都没有破坏和谐社会与腐蚀青少年的意识行为。
但或许是因为已经有超过3亿的网民、突破7亿的手机用户，或许是技术的洪流冲垮了一道道行业篱笆，让我们的政府深感责任重大，“看得见的手”要取代“看不见的手”。十年前，只有一个信息产业部是真正管理互联网的，今天，工信部、文化部、广电总局、新闻出版署、公安部、商务部、中宣部、国新办等N多个部门都有权力去干预。
我不明白，这究竟是一种进步，还是一种倒退？ 中国互联网过去10年的成功，某种意义是一种“无政府主义”的成功，是“自由市场”的胜利。但我们正在做的事情，却是在把一张原本平坦的互联网世界，人为地划分成一个个的“格子世界”？而且进入每一个格子，都需要一张通行证。
当然，我们可以相信政府官员们这样做是出于充分的理由。“扫黄打非、保护知识产权、斩断色情产业链、保护未成年人“等任何一面旗帜的举起都是为了维护公众利益。而且我们的官员们也习惯了”家长、保姆和导师”等多重角色的扮演。
但是，为了维护所谓的公众利益，我们是不是就一定要开动强大的行政机器，是不是因为有个别小孩违规喝了啤酒就把所有的酒吧关掉呢？
坦白说，互联网需要的是管理而不是管制。创新的好坏应该交由市场来评判，市场评判不了的，交由法律来裁决。
在一个成熟的法制国家，政府或者其他公司首先看你的创新有没有侵权违法，然后可以上法院告你，申请强制执行，在宣判之前，你还有机会要求第三方的“听证”，即使输掉了，你还有上诉权。除非你像Napster一样官司彻底输了，你在商业上就死了，但在中国，你的网站突然死亡了，你连被谁拔掉网线的都未必知道，因为有权封你的衙门很多，更不要说找地方讲理。
“如果宪法第一修正案保护像我这样的人，我相信它能保护所有人，因为我是最下贱的人渣。”这是美国传记电影《性书大亨》中色情杂志大亨拉里弗林特的名言。
在我们这，爱流眼泪的温总理也一再强调“法治天下”。他还做出过具体的阐述：第一，宪法和法律的尊严高于一切。第二，在法律面前人人平等。第三，一切组织和机构都要在宪法和法律的范围内活动。
但实际上，我们推行的是“德行天下”。谁拥有道德裁判权呢？是“以德服人”的政府官员。按照卡尔马克思的理论，“每个社会的道德体系完全是其生产方式和阶级结构的产物。统治阶级的利益将成为社会的占优势的道德体系。”
海盗的梦
性产业是人类历史上最古老的产业，即使有一天.com消亡了我相信性产业也不会消亡。互联网和手机仅仅只是提供了一个更加廉价和方便的信息传播和沟通渠道，但即使斩断了这两条通路，你认为就能在中华大地上解决这个问题吗？有本事把东莞给平了，看看广东的GDP会不会下来？
至于知识产权保护。它作为一项法律制度存在，归根结底是一种多方利益平衡机制。今天，所谓的知识产权保护已经变成一种商业武器，被财大气粗的大公司用来对付狡猾的“海盗”。但即使在欧美，传统的知识产权体系也已经被互联网冲击得摇摇欲坠，因为获益的是大公司，而非真正的创造者和需求者。
正如诺贝尔经济学奖获得者斯蒂格利茨所说的，“知识只有通过共享才能有更多的公众价值，因此限制知识的传播必然会使整体社会运行效率低下。所以有效的知识产权制度不应影响到知识的使用和传播。如果单独一方或者局部利益团体对知识使用拥有绝对的权力，这就人为地增加了垄断，垄断因素又扭曲了社会资源的分配，并最终抑制更多的创新”。
从Linux开始，以BT、山寨为高潮，“海盗”式的创新打破了原有的利益平衡，全世界的商业力量都在通过协商，争吵、角力甚至一轮轮诉讼来寻求新的平衡。旧的法律已经不适应时代发展，我们应该寻求一个更优的法律解决方案。
但这个方案绝对不是一个“办证”的方案。现实已经给我们揭示了这样的一种可能：当越来越多的主管机关对互联网实施越来越严格的审批制度或许可证制度时，风险资本必然流向拥有资源和后台的一方，胡雪岩式的智慧也会压倒苹果的“长尾”谷歌的“免费”，而最终被扼制的就是创新活力。
于是，当国外的大公司争先恐后地打造出大平台来吸引更多的创业者时，中移动、央视这样的“正规军”们却在用暂停WAP收费，收编暴风影音这样“堂而皇之”的方式来挤压创业者的生存空间。
更危险的还在于，“每一个民企被限入的领域，都是民企和全体国民被迫向特殊利益集团输送利益的管道（吴敬链语）。”只要权力配置资源的格局不改变，单纯的创业者要么出局，要么就得像黄光裕那样选择买通权力，为自己获得某种不对称的特权，同时向权力所有者输送利益。到那时候，中国的互联网业就会像房地产业一样开始堕落。
今天，互联网还只是刚刚度过它的幼儿期，未来的成长不可限量。但我们对待互联网的态度，其实可以折射出我们对待创新的态度。
如果我们真的想要成为一个“自主创新”的伟大国家，那么政府就应该真正理解“自主创新”的涵义：每个人每个机构都可以成为创新的主体，创新的思想可以自由的交流，创新的成果可以无障碍地传播。换句话说，创新的前提恰恰是思想的真正解放。
反之，如果我们真的把无国界的互联网变成局域网，如果必须官员们点头才能决定什么人有权搞创新和什么是好的创新，如果只有中科院、中移动、中国联通、CCTV这样的“三好学生”才有资格去实现创新，那么，这样的“自主创新”恐怕“只是一个传说”。
我希望自己能成为“海盗党”的一员。在巨人与大卫之间，站在大卫这边；在庙堂与江湖之间，站在江湖这边；在新思想与旧道德之间，站在新的这边；在天理与人欲之间，站在人欲这边；在权威与叛逆之间，站在叛逆这边；在和谐与变革之间，站在Change这边……
有些时候，我必须承认，自己会对所处的这个社会感到失望，但因为身边总有不放弃希望的朋友，总能看到排除万难的创业者一再被打倒又一再爬起来，所以我们也不会因为失望而选择绝望。
就像在电影《海盗电台》里，最后沉船时，DJ“伯爵”对着话筒喊出的话：“时光匆匆流逝，政治家们会用尽手段让世界变得更美好，但世上的青年男女会继续做梦，把梦编织成歌曲……今晚值得悲伤的是，在未来会有很多很棒的歌，然而我们没有机会去播放了。但相信你我，好歌会继续写下去，它们会在世界各地被欢唱……”
Samsung Omnia i900 开箱视频
太囧了。。。
播放时请打开音响。
播放时请打开音响。
今天你囧了吗？
这是继《Orz - 一直以为是拟声词，没想到。。。》后又一篇强文！
囧字幽默问答
问:”囧”是怎么开始流行起来的?
答:”囧”的人多了,自然有了”囧”!
问:请联系”囧”分别解释冏、同、冂的意思。
答:冏———下巴笑掉了的”囧”;
同———为保护当事人权益,照片作技术处理的”囧”;冂———打马赛克的”囧”。
囧字的衍生
“囧”因被网友认为像一个人的脸而在网络
生活中大肆流行,一些极具创意的人更是在它的象形上大做文章
于是一些”囧”的衍生字也应运而生……
崮:这是”囧”国国王。
莔:这是”囧”国皇后。
商:这是戴斗笠的”囧”。
囜:代表没有眼和口的脸。
国:这是歪嘴的脸。
苉:代表女人。
圙:这是老人家的脸。
囼:这个是没眼睛的脸。
囶:代表无话可说的表情。
囧家族不完全集合,你认识多少?
囘、囙、囜、囝、回、囟、因、囡、団、囤、囥、囦
囧、囨、囩、囱、囫、囬、囮、囯、困、囱、囲、図
囵、囶、囷、囸、囹、囻、囼、图、囿、圀、圁
圂、圂、圃、圄、圅、圆、囵、圈、圉、圊、国
圌、围、圎、圏、圎、圐、圑、园、圆、圔、圕
感谢一日一囧
感谢所有囧民
感谢囧囧有神的淫
感谢刘大夫
感谢小明
感谢湿令
感谢仓颉造出的囧字
ZT戈革：《尼耳斯·玻尔集》译后记
谨此纪念于2007年12月29日下午4点10分，因直肠癌去世的科学史家、石油大学教授、《玻尔集》中译者戈革，享年86岁。
刊登于《科学文化评论》2007年第5期
《尼耳斯·玻尔集》译后记
戈 革
古代某哲人有云：“一部大书便是一项大罪。”这句话到底是何意？我至今不敢说“懂”。这里的“罪”，在英文中是“sin”，而不是“crime”，其义大致是指对“上帝”或“天道”的违犯而不是对任何“伟大领袖”（人也，非“神”）的触怒。无论如何，当年我等知识分子被从早到晚地骂为“罪该万死”，也绝不是因为我们写了一万本书！
刊登于《科学文化评论》2007年第5期
《尼耳斯·玻尔集》译后记
戈 革
古代某哲人有云：“一部大书便是一项大罪。”这句话到底是何意？我至今不敢说“懂”。这里的“罪”，在英文中是“sin”，而不是“crime”，其义大致是指对“上帝”或“天道”的违犯而不是对任何“伟大领袖”（人也，非“神”）的触怒。无论如何，当年我等知识分子被从早到晚地骂为“罪该万死”，也绝不是因为我们写了一万本书！
What I Have Lived For
What I Have Lived For
Bertrand Russell
Three passions, simple but overwhelmingly strong, have governed my life: the longing for love, the search for knowledge, and unbearable pity for the suffering of mankind. These passions, like great winds, have blown me hither and thither, in a wayward course, over a deep ocean of anguish, reaching to the verge of despair.
I have sought love, first, because it brings ecstasy --- ecstasy so great that I would have sacrificed all the rest of life for a few hours of this joy. I have sought it, next, because it relieves loneliness --- that terrible loneliness in which one shivering consciousness looks over the rim of the world into cold unfathomable lifeless abyss. I have sought it, finally, because in the union of love I have seen, in a mystic miniature, the prefiguring vision of the heaven that saints and poets have imagined. This is what I sought, and though it might seem too good for human life, this is what --- at last --- I have found.
With equal passion I have sought knowledge. I have wished to understand the hearts of men, I have wished to know why the stars shine. And I have tried to apprehend the Pythagorean power by which number holds away above the flux. A little of this, but not much, I have achieved.
Love and knowledge, so far as they were possible, led upward toward the heavens. But always pity brought me back to earth. Echoes of cries of pain reverberated in my heart. Children in famine, victims tortured by oppressors, helpless old people a hated burden to their sons, and the whole world of loneliness, poverty, and pain make a mockery of what human life should be. I long to alleviate the evil, but I cannot, and I too suffer.
This has been my life. I have found it worth living, and I would gladly live it again if the chance were offered to me.
我为何而活
伯兰特.罗素
三种简单却极其强烈的情感主宰着我的生活：对爱的渴望、对知识的追求、对人类痛苦的难以承受的怜悯之心。这三种情感，像一阵阵飓风一样，任意地将我吹的飘来荡去，越过痛苦的海洋，抵达绝望的彼岸。
我寻找爱，首先，因为它令人心醉神迷，这种沉醉是如此美妙，以至于我愿意用余生来换取那几个小时的快乐。我寻找爱，其次是因为它会减轻孤独，置身于那种可怕的孤独中，颤抖的灵魂在世界的边缘，看到冰冷的、死寂的、无底深渊。我寻找爱，还因为在爱水乳交融时，在一个神秘的缩影中，我见到了先贤和诗人们所想象的、预览的天堂。 这就是我所追求的，尽管对于凡人来说，这好像是一种奢望。但这是我最终找到的。
我曾以同样的热情来追求知识。我希望能理解人类的心灵，希望能知道为什么星星会发光。我也曾经努力理解毕达哥拉斯学派的理论，他们认为数字主载着万物的此消彼长。我了解了一点知识，但是不多。
爱和知识，可以最大可能地，将人带入天堂。可是，怜悯总是将我带回地面。人们因痛苦而发出的哭声在我心中久久回响，那些饥荒中的孩子们，被压迫者摧残的受害者们，被子女视为可憎负担的、无助的老人们，以及那无处不在的孤单、贫穷和无助都在讽刺着人类所本应该有的生活。我渴望能够消除人世间的邪恶，可是力不从心，我自己也同样遭受着它们的折磨。
这就是我的生活。我觉得活一场是值得的。如果给我机会的话，我愿意开心地，再活一次。
伯兰特.罗素（1872-1970）,英国著名哲学家、数学家和文学家。他在多个领域都取得了巨大成就。他所著的《西方的智慧》、《西方哲学史》对中国读者影响很大。
近期 blog 推介
每天阅读 blog、新闻、文章无数，自然提神醒脑、赏心悦目。心想看了不能白看啊，以后每周二汇总一下所看到的，好的 blog，大家一起分享。
一！
jserv's blog － 台湾 Linux 高人黄敬群的博客，高人似乎近期也有不少犯错误的时候，近期的，已经转载过的 《寫程式的呆瓜》 和 《GPL 授權的晦暗一面》，都非常值得一看。
《寫程式的呆瓜》 － 以 X Window 中，程序员在编写代码过程中常犯的缺少"()"为例，将可能发生错误的原因归结成了“无知”、“压力”、“厌烦”和“人类脆弱的根性”上，只要是人都会因为这些原因发生错误，所以我们有了 Bugzilla！ ;-)
《GPL 授權的晦暗一面》－ 以他的 qonsole 项目不小心触犯了 GPL 中的条款－忘记放入 Copying license 进去，导致他在 linux.com 上扬了把名。我也曾经在 flickr 上放过 leopard 的截图，虽然没有泄露任何程序，但依然受到了很多人的谴责。都引以为戒一把吧。
二！
思维的乐趣 －本周
一！
jserv's blog － 台湾 Linux 高人黄敬群的博客，高人似乎近期也有不少犯错误的时候，近期的，已经转载过的 《寫程式的呆瓜》 和 《GPL 授權的晦暗一面》，都非常值得一看。
《寫程式的呆瓜》 － 以 X Window 中，程序员在编写代码过程中常犯的缺少"()"为例，将可能发生错误的原因归结成了“无知”、“压力”、“厌烦”和“人类脆弱的根性”上，只要是人都会因为这些原因发生错误，所以我们有了 Bugzilla！ ;-)
《GPL 授權的晦暗一面》－ 以他的 qonsole 项目不小心触犯了 GPL 中的条款－忘记放入 Copying license 进去，导致他在 linux.com 上扬了把名。我也曾经在 flickr 上放过 leopard 的截图，虽然没有泄露任何程序，但依然受到了很多人的谴责。都引以为戒一把吧。
二！
思维的乐趣 －本周
寫程式的呆瓜
大量的 blog 要修改发布日期，郁闷 -_-#
以后收心，都写点技术方面的。
转一篇 jserv 的 blog，也算引以为戒。
單字 "goofs" 的意思就是「呆瓜」、「傻子」，多數的人應該都希望這個用詞不要套用在自身，而在我閱讀 Embedded.com 上一篇由 Ben Chelf 發表的文章 [Avoiding the most common software development goofs] 後，卻不由自主地反省起來。
之前的 blog [software validation 小記] 提過現在隨便一個知名的軟體專案，程式碼都已經跨越百萬行的門檻，面對這些大怪物，要如何證明並在有限條件內檢驗，就是當今最重要的課題之一，並且引用具有二十多年歷史的 X Window System 是如何遇到安全性的缺陷，[Coverity Inc.] 對此提出的因應方式，而剛剛那篇文章的作者就是 [Coverity Inc.] 的技術長，長期著墨於軟體品質的驗證與分析。說了這麼多，到底什麼行為稱得上是 "goofs"，而這樣的愚昧又釀造什麼悲劇呢？[Avoiding the most common software development goofs] 給了一個明確的例子，試看以下程式碼片段：
出處為 Xorg xserver 的 hw/xfree86/common/xf86Init.c 原始程式，最近的版本已經做了安全性修正，所以跟以上列表不同。看起來沒什麼錯誤，順便複習一下 POSIX API，以下是 man page 內容：
X server 會佔據相關的系統資源並確保 UID = 0 以作最大程度的操作，以上兩個 API 即是判斷執行時期的權限。不過，這不是重點，[Coverity Inc.] 指出這是導致安全性缺陷的發生點，為什麼？注意到 geteuid 後面缺了 "()"，這導致我們是以 0 去跟 geteuid 的 function pointer 去比較，而非其傳回值，恰好這個缺陷在某些情況下，會引發非預期的表現，在之前的 blog [software validation 小記] 已經引用說明，這裡不再贅述。所以，解決方式就是在 geteuid 多加個 "()"，這樣的錯誤果然「呆瓜」，不是嗎？對比 X11 的眾多 Release 程式碼，可以發現這個缺陷存在多年。
Ben Chelf 整理了幾個開發者犯錯的因素：
字彙簡單，也容易理解，不過錯誤就這樣釀成。今天是 UNIX Desktop，或許只是導致伺服器出現安全性漏洞，修補一下即可，但如果明天是波音飛航系統、居家保全設施、醫療系統、... 又會如何？或許，[技術本身與道德無關；它沒有是非對錯]，但無可否認的是，這些缺失往往造成道德問題，卻多肇因於這些 "goofs" 的行徑，Ben Chelf 的文章相當精彩，也讓我對自己不能精準的掌握類似問題的焦點並提出具體的解決方式，感到不安與歉意。
唉，雖然參與過好幾個軟體專案，不過至今還只是個會寫程式的呆瓜罷了。
以后收心，都写点技术方面的。
转一篇 jserv 的 blog，也算引以为戒。
寫程式的呆瓜
單字 "goofs" 的意思就是「呆瓜」、「傻子」，多數的人應該都希望這個用詞不要套用在自身，而在我閱讀 Embedded.com 上一篇由 Ben Chelf 發表的文章 [Avoiding the most common software development goofs] 後，卻不由自主地反省起來。
之前的 blog [software validation 小記] 提過現在隨便一個知名的軟體專案，程式碼都已經跨越百萬行的門檻，面對這些大怪物，要如何證明並在有限條件內檢驗，就是當今最重要的課題之一，並且引用具有二十多年歷史的 X Window System 是如何遇到安全性的缺陷，[Coverity Inc.] 對此提出的因應方式，而剛剛那篇文章的作者就是 [Coverity Inc.] 的技術長，長期著墨於軟體品質的驗證與分析。說了這麼多，到底什麼行為稱得上是 "goofs"，而這樣的愚昧又釀造什麼悲劇呢？[Avoiding the most common software development goofs] 給了一個明確的例子，試看以下程式碼片段：
if (getuid() == 0 || geteuid != 0)
{
...
出處為 Xorg xserver 的 hw/xfree86/common/xf86Init.c 原始程式，最近的版本已經做了安全性修正，所以跟以上列表不同。看起來沒什麼錯誤，順便複習一下 POSIX API，以下是 man page 內容：
DESCRIPTION
getuid() returns the real user ID of the current process.
geteuid() returns the effective user ID of the current process.
X server 會佔據相關的系統資源並確保 UID = 0 以作最大程度的操作，以上兩個 API 即是判斷執行時期的權限。不過，這不是重點，[Coverity Inc.] 指出這是導致安全性缺陷的發生點，為什麼？注意到 geteuid 後面缺了 "()"，這導致我們是以 0 去跟 geteuid 的 function pointer 去比較，而非其傳回值，恰好這個缺陷在某些情況下，會引發非預期的表現，在之前的 blog [software validation 小記] 已經引用說明，這裡不再贅述。所以，解決方式就是在 geteuid 多加個 "()"，這樣的錯誤果然「呆瓜」，不是嗎？對比 X11 的眾多 Release 程式碼，可以發現這個缺陷存在多年。
Ben Chelf 整理了幾個開發者犯錯的因素：
- Ignorance.
- Stress.
- Boredom.
- Human Frailties.
字彙簡單，也容易理解，不過錯誤就這樣釀成。今天是 UNIX Desktop，或許只是導致伺服器出現安全性漏洞，修補一下即可，但如果明天是波音飛航系統、居家保全設施、醫療系統、... 又會如何？或許，[技術本身與道德無關；它沒有是非對錯]，但無可否認的是，這些缺失往往造成道德問題，卻多肇因於這些 "goofs" 的行徑，Ben Chelf 的文章相當精彩，也讓我對自己不能精準的掌握類似問題的焦點並提出具體的解決方式，感到不安與歉意。
唉，雖然參與過好幾個軟體專案，不過至今還只是個會寫程式的呆瓜罷了。
printf self
Below C code will print the source code itself.
#include
char buf[100][1000]; int cur=-1;
void P1(char *p) {sprintf(buf[ cur],p);} //record p to buf
void P2(char *p) { printf(p); putchar(10);} //print p and change line
void P3() {int i;for(i=0;i");
P1("char buf[100][1000]; int cur=-1;");
P1("void P1(char *p) {sprintf(buf[ cur],p);}");
P1("void P2(char *p) { printf(p); putchar(10);}");
P1("void P3() {int i;for(i=0;i");
P2("char buf[100][1000]; int cur=-1;");
P2("void P1(char *p) {sprintf(buf[ cur],p);}");
P2("void P2(char *p) { printf(p); putchar(10);}");
P2("void P3() {int i;for(i=0;i
#include
char buf[100][1000]; int cur=-1;
void P1(char *p) {sprintf(buf[ cur],p);} //record p to buf
void P2(char *p) { printf(p); putchar(10);} //print p and change line
void P3() {int i;for(i=0;i");
P1("char buf[100][1000]; int cur=-1;");
P1("void P1(char *p) {sprintf(buf[ cur],p);}");
P1("void P2(char *p) { printf(p); putchar(10);}");
P1("void P3() {int i;for(i=0;i");
P2("char buf[100][1000]; int cur=-1;");
P2("void P1(char *p) {sprintf(buf[ cur],p);}");
P2("void P2(char *p) { printf(p); putchar(10);}");
P2("void P3() {int i;for(i=0;i
Technorati Tags: freesoftware, language, linux, tips
Big big smile
作者廖冰：
最近在混 Xoops
在 Xoops 上看到 DJ 写的一段话，非常有感触。
----------
源要开，开了之后还要积极参与，形成良性循环。如果只是把别人做好的开源项目或产品拿来包装一下再发布，甚至做成自己的商业产品盈利，这至多只能算是利用开源项目，拿来主义。
---------
原文在：http://xoops.org.cn/modules/wordpress/?p=277
----------
源要开，开了之后还要积极参与，形成良性循环。如果只是把别人做好的开源项目或产品拿来包装一下再发布，甚至做成自己的商业产品盈利，这至多只能算是利用开源项目，拿来主义。
---------
原文在：http://xoops.org.cn/modules/wordpress/?p=277
