可以按讚以及FB powered 的回應了

今天終於打起精神，把說好的facebook like button以及comment模組給放上來了

雖然那個FB comment看來似乎還有些問題，不過基本上不影響功能，請各位放心。

會放這些東西其實是有原因的，最主要的原因並不是我想紅或什麼的（有人願意付我稿費寫文章比pageview成千上萬重要），而是FB實在太熱門了，感覺不放的like it好像就不是blog似的。

另外關於comment模組，那純粹是為了本格的忠實讀者武陵兄所建置的，因為不知如何武陵兄就是無法使用Blogger原生的comment模組留言，在今年的某月之後。

所以

武陵兄，你可以試看看，這東西是為你搞的！

不過使用FB comment module留言，因為我不會收到通知，所以有很大的機率我會miss掉。所以如果有需要我回答的問題，請還是利用Blogger原本的comment留言。

閱讀全文...

接下來呢？

我的大女兒將要於九月份開始去上幼稚園了，這件令人可喜可賀的事情，其實暗藏著令人髮指的後果。

這表示，以後我每天得早起（約略是七點半得起床弄早餐等等...），後果就是，我得早睡。早睡早起有什麼不好呢？

早睡早起表示，我在家用電腦上網的時間會被壓縮，被壓縮表示，我用來更新部落格的時間會變少；變少之後呢......呃......好像應該沒什麼影響。

我酒還是照喝，只是得提早喝；部落格還是照寫，只是得在智慧型手機或小筆電上面在通勤的時候寫（疑！這兩樣東西我都沒有耶！那表示我可以買新的嗎？YA!）

反正anyway，我的人生會在九月份發生重大的變化這件事情是不會變的。（這絕對不是結婚可以比擬的）

所以，一方面是為了刺激我要在九月份前完成一些事情，另一方面則是挽救一下本部落格的pageview；於是我初次發下最新一季發文的預告，希望舊雨新知能夠繼續光臨本部落格。

接下來介紹未來一個月會介紹的物件

#1 [台灣首發]百無一用的百工牌電動洗碗菜瓜布Z-PKS200K

#2 [台灣首發]最新中油牌自助洗車機（型號未知）

#3 [台灣首發]百工牌充電式電動打氣機ASI500

#4 Joybond 強力除污粘土

#5 [台灣首發]後悔到不行的VISION VIEWGATE GPS對應時常錄畫型行車記錄器VB-200

另外至於WD20EARS這種廢物就不需要我另外介紹了，唉......發這種願，真是......

加油吧！

閱讀全文...

關於本站Tongji.js被小紅傘AVS誤判為惡意程式的說明

最近有熱心網友提醒我，瀏覽一天一杯酒之笑C.C.的時候，會被安裝的防毒軟體警示說，本網頁含有惡意內容。經過網友武陵人的資訊提供，確認是一支名為tongji.js的javascript被小紅傘（AVS）判定為惡意程式，所以跳出警告，並且隔離。

我在此說明一下tongji.js這支程式在本網站是如何被使用的，以及我個人對於其安全性的擔保。

JavaScript是一個極為常見的client side的腳本程式，主要的目的在於提供網頁上動態的互動功能；由於是client side的關係，這表示必須先下載至用戶端，並經由瀏覽器解讀才能被正確地執行。JavaScript的功能十分的豐富而且多樣，並且擁有跨平台的支援度，因此十分受到Web Developer的歡迎；但是其安全性，也是頗受詬病。

就像許多這個世界上的許多事情一樣，同樣的東西落在好人手裡就是創造世界和平的工具，但是落在壞人手裡，就是可以幹出殺人越貨的傢伙。所以這個世界上有很多好人用JavaScript做好事；但是也有很多壞人用JavaScript在做壞事。

那我這先說明，tongji.js這一支程式，做的其實是好事。

各位聽過Yahoo!奇摩的站長工具吧！？（沒有也沒關係，至少你們現在知道了）這是一個用來幫助站長瞭解來到你網站瀏覽的人數、目的地、來源的一個流量統計工具。

沒錯！就跟Google Analytics一樣。

他運作的方式就是產生一段原始碼，讓你嵌在頁面中；而這段原始碼其實就是一個帶有你的網站的unique id的Javascript程式連結，也就是說，這個javascript程式其實不是存在你的網站上，而是存放在Yahoo!奇摩的某一台機器上。當今天有用戶來你的網站瀏覽時，對方的瀏覽器會載入這一支javascript，並且被瀏覽器執行（當然你也可以設定不執行）；透過這樣一個讀取、執行的動作，站長工具就可以從中得知今天有一個用戶，從特定的IP位址，用特定的瀏覽器、OS，讀取了你的網頁。

他還可以知道用戶是從什麼地方來的，在你的網站停留了多久、瀏覽了哪些網頁等等資訊....但是他不知道的是，用戶離開之後，他去了哪裡。因為一旦用戶離開這個網站，這個JavaScript就不再產生作用了。

所以，tongji.js是一支好人的程式，是站長主動安裝的，不是壞人。

雖然作為一個瀏覽者也許會覺得，我的隱私是不是救被你看光了？但是，站長工具的報表本身無法用來追蹤特定的用戶的特定行為。例如說，某A是透過搜尋網站搜尋免費性愛來到你的網站，然後某A又去了某些頁面讀取了某些文章等等...這一連串的動作，在站長工具的報表中是連結不起來的。也就是說，在站長工具中，我可以知道某A是透過哪個搜尋引擎連結來的，但是我並無法知道某A後來又去了哪些網頁，或是某A在我的網站停留了多久。

所有的報表資訊都是分開的，無法用來做針對性的資料蒐集。

也許，你會想問我，我怎麼對站長工具這麼瞭解啊？

那是因為...我就是站長工具的PM啊！我就是站長工具的PM啊！我就是站長工具的PM啊！我就是站長工具的PM啊！

解釋完了站長工具，接下來就解釋為何站長工具的javascript會被防毒軟體誤判了。

有很多人說，防毒軟體其實本身就是個最大的流氓軟體，這句話其實不能說不對，因為目前大部分防毒軟體運作的方式，確實都還蠻流氓的，請允許我解釋一下為何說防毒軟體流氓。

先不論防毒軟體如何攔截過濾透過網路來到電腦上的病毒或木馬，目前絕大多數的防毒軟體都依賴所謂的finger print技術來偵測或判定特定的軟體或程式碼是否為惡意的。

finger print說穿了就是一種採樣後標記特徵的技術，也就是說今天防毒軟體公司夠過人工篩選得知某個新出現的惡意javascript或程式，然後進行分析，篩選出其中明顯的特徵，編寫成定義檔，然後發送到各用戶端。一旦，只要有任何程式或原始碼符合所定義的特徵，就會判定為此為惡意程式。

但是，這個世界上的壞人就會一直努力尋找防毒軟體的漏洞，繼續不斷利用各種方式來騙過防毒軟體的篩選邏輯；所以，可以想像的是，模仿正規的、無害的、安全的、並且廣為使用的程式碼，來偽裝，並且隱含惡意的程式碼，是一個可以騙過特徵分析不完備的防毒軟體的方式，一定是一個熱門的方案。

在這樣的邏輯下，對於某些篩選邏輯不很精確的防毒軟體而言，就會發生誤判的情形了。

以站長工具的javascript被AVS判定為惡意程式的這件事情來看，雖然站長工具已經沿用此程式高達兩年多的時間，實在沒有被誤判的理由；唯一可以解釋的方向就是，確實有壞人模仿站長工具的javascript的寫作方式，來試圖隱含惡意程式碼在其中，並且被AVS補抓到。

但是AVS的特徵篩選引擎並無法辨認正常的程式碼與惡意的程式碼的不同，以致於讓正常的站長工具程式碼一併被AVS誤判為惡意程式。

我覺得這就是這整件事情的核心原因

以上的說明是...非陰謀論的說法...那麼，陰謀論的說法是什麼呢......

那就是...防毒軟體如果不三不五時提醒你有中毒的風險，那麼你會覺得防毒軟體真的有用嗎？

這是一個很耐人尋味的問題

閱讀全文...

這杯酒一喝已三年（大誤）

為了慶祝一天一杯酒開站三週年（大誤），今天在在美國職棒大聯盟初登板的的Strasburg，也以單場14次三振秀熱情相挺：

PS.原本連結的影片被MLB給要求下架了，所以呢？我覺得這很愚蠢，所以非要我去美國買票看strasburg投球不可嗎？

看完上面這段14次三振的畫面，真的是令我熱血沸騰，讓我那因王建民受傷，而沈寂已久的棒球之魂又瞬間被點燃了！這種令人起雞皮疙瘩的畫面，原本以為只會出現在日本甲子園高中棒球聯賽中，沒想到這個世界上竟然還有此種神之右手，可以在MLB重現這種只會在漫畫中出現的情節。

在一天一杯酒三週年的場合說這樣無關的事情，雖然也是我一貫的作風；但是，其實也不是那麼的無釐頭（最近似乎看到這三個字出現的機率少了很多啊～）。那就是，不論是看著史特拉斯堡將最後7個打席全部三振，而讓人覺得對棒球的熱情被燃燒起來；還是燃燒自己睡覺的時間與金錢，自顧自地寫著開箱文、無病呻吟文；這都是一種讓自己感覺到還活著的一種方式啊。

三年，也許可以視為一種將自己從某種階段解除，並且準備進入另外一種階段的開始。但是，自從離開了學校之後，這個世界上基本上就不再為任何成年人保留這種國民教育式的人生歷程了。若是沒有自覺，恐怕再多的三年，也還是在不斷的留級中渡過吧！

當然，這種事情嘴巴說說很簡單，要真的做起來還真有點難。先不論精神層次的提升好了，就連物質層次的，例如改個版型什麼的，對我而言也真的不是那麼容易的事。但是如果什麼也不做，那我豈不是自打嘴巴，或是套用我自己的比喻就是：自願在人生中留級！？

所以，我決定了！從今天開始，本部落格，正式更名為「一天一杯酒之笑C.C.」。會取這個名字是因為我的兩個女兒名字的最後一個字的發音都是C；歡迎舊雨新知繼續光臨「一天一杯酒之笑C.C.」。

後記：馬的～我真的是酒喝多了，從08年至今也不過兩年，我卻如南柯一夢般竟然覺得三年已過去......管他的，就這樣吧！要笑的記得遮一下嘴。

閱讀全文...

全文RSS提供調查

大家都看到我部落格右邊最上面的那個RSS訂閱的標誌吧！？一天的閱讀率也上百呢！當然我也是很豪氣地提供全文（完整內文）給RSS發佈，希望大家都看得很爽啊！不過我現在正在想縮減RSS發佈的內容，從全文提供變成精簡內容摘錄，結果就是在RSS reader上如果無論如何想看完整全文的話，還是要點到我的部落格來。

原因其中之一是攝於Google Reader的強大，這是從別的熱門部落格得到的教訓；除此之外，便沒有其他的原因了。畢竟我的網站沒有廣告，有沒有來站上閱讀其實對我而言沒差；更何況，我的CSS技術很爛，版型被我搞的亂七八糟，JS錯誤一堆，更不支援Mobile Device，所以RSS應該是各位的救星。

所以我想先調查一下，不希望我將RSS全文發佈取消的出個聲，讓我知道全文RSS對你有幫助。

閱讀全文...