芳草苑

Category: 杂草

随想随笔，就让在杂草堆里的文章杂草丛生吧

  • WorldPay的安全隐患

    越来越不喜欢WorldPay了。最近发生的几件事情让我觉得它降格为业余级的payment service provider。

    首先是cardholder authentication事件；

    其次，除了cardholder authentication升级之外，WorldPay最近老说在升级系统，有关升级的邮件通知发了一封又一封。不过我没觉得任何实质性的升级，这就让人在收到通知时觉得很烦。WorldPay的各种升级不光不合并一次完成，而且总是不能按预定时间完成。Cardholder authentication就延期了至少两次，最后实施了还是个半拉子工程。

    再次，今天发现WorldPay和WorldAccess payment server当机两次，不过每次时间不长。

    最后，也是最重要的，WorldAccess多了个安全隐患：card number, cardholder’s name, security code, 等等，这些敏感信息input box竟然没有使用 autocomplete=’off’ 属性，在浏览器开启auto complete的情况下，我的浏览器已经cache了一大堆本不该存储的敏感信息。

  • 无纺布胶印

    无纺布上最常见的印刷是丝印，也叫丝网印刷。但丝印哪怕能准确地套印十多种颜色，终究无法印出灰度色、渐变色和数字图像；相反，胶印就能。在无纺布上胶印，最常见的做法是胶印在塑料薄膜上，再压膜（laminate）到无纺布上。但我们通常建议在无纺布上直接胶印，而不是胶印在塑料薄膜上再覆在无纺布上。为什么？

    无纺布是种环保材料（不管它到底有多环保，至少人们概念中它是环保的），如果跟塑料薄膜粘在一起，降低了无纺布的环保概念。发达国家在垃圾分类回收方面比较出色，人们在丢弃垃圾时会想：这覆膜的无纺布到底该丢到哪个桶？布料？塑料？可回收的？不可回收的？作为我们一贯的营销概念，我们倡导单一材料的包装，比如：纸质手提袋就不要用棉质提手、金属盒就不要用塑料盖。单一材料包装有时会影响使用效果，但这种理念很有市场，可以说迎合了我们的客户和最终消费者的胃口。同理，直接胶印到无纺布上，与胶印到塑料薄膜再覆到无纺布上相比，色泽和印刷效果肯定要差一些，不能充分展示数字图像的细节。但通常客户觉得这点牺牲是值得的。

    顺便说一下：能在无纺布上直接胶印的工厂不多哦。

  • 南国早报为他人做嫁衣

    我在广西的快巴电视上看到两则广告，估计是同一个广告业主，一个是推广“南国早报”的网站，一个是推广“红豆社区”。可是两则广告从头到尾都没有提及“南国早报”或“红豆社区”的url，是不是域名很难记？即使难记，也应该告诉用户啊。

    “南国早报”或“红豆社区”的广告业主则是让客户去百度“南国早报”或“红豆社区”这两个关键词，这真搞笑，就象是做广告不公布电话号码，而让别人去114查询。让客户去百度，那到底是在推广百度还是在推广“南国早报”或“红豆社区”？百度也没有义务永远帮“南国早报”或“红豆社区”排名啊。

    百度看到这种广告，肯定偷着乐。

  • 东莞环球商务酒店

    今天入住东莞环球商务酒店，在东莞城区东纵大道168号，大堂在6楼，有观光电梯直达。整个大厦很气派，底下2层是家私广场，3楼是搞餐饮业，4楼不存在，5楼康乐中心，6楼是东莞环球商务酒店的大堂，也是我住的楼层。我订的是大床房，258元含早，房间大得不得了，摆了2米的大床，5米的电视机柜，2米的书桌，仍能park 2 or 3 cars。浴室和卫生间是分开的，都超级大。外置浴缸、整体淋浴房（带按摩水柱）、床尾凳、半走入衣柜，一应俱全，这些都是通常300元以下酒店享受不到的。酒店可能开张不久，紫红基调装修，看上去很豪华，可媲美五星级酒店。酒店小姐都很有礼貌，服务周到，让人感觉很亲切。

    东莞环球商务酒店可能是此行所有酒店中最豪华、最超值的酒店了。可惜明天一大早要赶往凤岗，不能都享受一下房间的奢华。

  • elong的安全隐患

    我对国内商家搞的消费积分已经没有兴趣了。所以，当我要在elong订酒店和机票时，我把积分机会送给一个好友。好友让我在elong报出他的手机号码和姓名即可。

    我选择电话预订，预订过程很顺利，到最后一步选择如何付款和出票时，我说货到付款，接线小姐说如果邮寄可以三倍积分。但邮寄意味着我的在电话里付款， 我没有中国银行卡可以让elong扣钱，接线小姐提醒我，这个elong账号下关联一张银行卡，我尖叫：这不是我的银行卡，您可千万别扣里面的钱。

    随即我想到，elong并不验证用户身份，这意味着：任何人只要知道elong用户的手机号码和姓名，就可以动用他项下的银行卡？！

  • Sourcing Chinese Products

    To me, sourcing Chinese products is a piece of cake.

    • I am UK based so I can be close contact with the buyers.
    • I have no language barrier because I am from China.
    • I have years of experience of talking to manufacturers.
    • I know or I can easily find out the production base area of a certain product, so I avoid fruitless approaches from the very beginning.

    However, some people may think sourcing products in China is a hi-tech job, especially for those English speakers. One of my partners, before he became my partner, used a weird approach to source Chinese products. He can only speak English, which makes him reluctant to talk/write to Chinese suppliers directly. He is neglecting the fact that China is open to the world now and many Chinese factories and/or import and export companies have staff with good English literature. He is just afraid of the embarrassment of misunderstandings in communication. He employed someone in India as Virtual Assistant to source products in China.

    It was a weird approach because the Indian Virtual Assistant was virtually a liaison. It would raise more chances of misunderstandings in communication even the Indian Virtual Assistant is English-Chinese bilingual. What’s more, the Indian Virtual Assistant could not go to China in case the situation requires. I did not see any benefits of employing a Virtual Assistant in Indian.

    Well, now I am his partner, and I source products in China, liaison with Chinese factories, and inspect the factories as partnership. I can find many good Chinese suppliers that never appear on Google. (If I was a Chinese suppliers, the first thing I would do was calling for Google awareness. But that is another issue.)

    If you are outsourcing sourcing manpower, I would also like to be your Chinese Products Sourcing Manager. Leave a reply for details.

  • 强迫症

    有时候我有想法但没空写，我会在blog里记下一个title。等我有空时，我读到drafts里有一篇title为“强迫症”，我却完全记不起当时我想说什么。既然是强迫症，我就强迫自己写点什么。

    什么是强迫症？
    以下内容来自维基百科，自由的百科全书
    维基百科的内容只供参考，并不能视作医疗意见。任何健康问题应咨询专业的医护人员。

    强迫症（英文Obsessive compulsive disorder，缩写OCD）即强迫性神经症，亦有译作沉溺，是一种精神官能症，更具体地说，是焦虑症的一种。患有此病的患者总是被一种强迫思维所困扰。患者在生活中反复出现强迫观念及强迫行为。（有时，这还与某种焦虑有关）患者自知力完好，知道这样是没有必要的，甚至很痛苦，却无法摆脱。

    症状

    强迫症患者典型的症状是“带有强迫性的行为”，例如不断地洗手、反覆检查门锁、计数。患者也可以出现强迫观念（如强迫性回忆、强迫性怀疑、强迫性联想、强迫性穷思竭虑等），或强迫行为与强迫观念同时出现。患者的自我内省能力完好，患者可以很理性的感觉到这种强迫行为及强迫观念是没有必要的，但又不能用自己的意志加以克服，有时还有可能发生自我反强迫。患者的求医欲望迫切。这是一种很典型的自我内心冲突症状，由于这种强迫行为以及强迫观念的存在，有时会使患者的情感出现明显的焦虑。

    病因

    有人认为，开始是由于自身的性格，在某一件事情的刺激下，为了克服某种焦虑，反复出现过多或重复的强迫观念及强迫行为，导致中枢神经兴奋和抑制失调。从而强化并导致了这种习惯的形成，导致了强迫症的形成。另外，据说还与遗传因素和生化因素有关。

    治疗

    目前认为，一般病情较轻的强迫症患者可以只使用心理疗法，病情较重的强迫症患者使用解释性的心理治疗和药物治疗相结合的方法，可以获得比较好的疗效。患者也可以考虑使用对神经症疗效较好的森田疗法。对少数使用心理治疗和药物治疗没有任何收效、久治不愈的患者，可以考虑使用神经外科手术加以治疗，在是否使用神经外手术治疗上，需严格掌控病患对象。另外，使用神经外手术治疗有可能对大脑做成一些现在未知的损害。

    注意

    有些其他精神病如精神分裂症等也可能出现强迫症的症状（如强迫行为及强迫观念），这类精神病患者与一般强迫症患者不同的是，这些患者所产生的强迫行为及强迫观念很不清晰。患者对这些的感触也不深刻。且强迫观念的内容杂乱离奇。患者被医治的欲望也不强烈。自知力也受到了相应的损害，这类患者的思维属性也产生了不同程度的变化。而一般强迫症患者思维属性没有发生变化。在此需要分清，在病因和治疗上也是不同的。

  • 中国学联

    跟一朋友聊天，他说起他当上了中国学联sussex区主席，顿时景仰得不得了。不过，稍后在网上一看，哇，中国学联主席在英国还真不少，物以稀为贵，顿失敬仰之情。

    究竟有多少机构在自立山头，授中国学联主席之职？

    且不说冠名为中国学联英国主席有多少，sussex区估计有好几个中国学联主席，然后还可以下设East Sussex中国学联主席、West Sussex中国学联主席，然后每个城市设一个中国学联主席，最后每个大学里设一个中国学联主席。中学、小学、语言学校就算了，中国学联如果让中学、小学、语言学校都来出头，那也太掉价了。

    中国人有个联合会是不错，但是哪个是正统的？希望朋友所在的学联是正统军，不过我没搞清楚之前，不好为他宣传。

  • 高清数码

    一款Logitech Quickcam Ultra Vision High Definition Webcam引起了我的注意。我倒不是想买摄像头，只是High Definition已经用到了Webcam上，脑袋一下子没反应过来。不过也对，它有960 x 720 resolution，符合High Definition，冠名高清摄像头完全合理。

    这么说来，我三年前买的飞盟318s摄像头已配有130万像素的镜头，尽管它无法达到动态130万像素，称为准高清也不为过。另外，我第一个数码相机，5年前买的，也是130万像素，照出来的照片现在看来是惨不忍睹，可是，它也是真正的高清数码相机啊。可惜，那时没有高清数码概念，否则众多数码相机厂商们一定好好利用一把。

    原来，早在2002年我就用上了高清数码产品。

  • 用软件来监视网页

    为了防止类似昨天忽悠惨案的发生，我决定用软件武装自己。我的核心思想是，pcworld以及其他知名零售商的clearance或speicals是真实的，我一时没买到是因为发现得太迟了。尽管我经常逛pcworld，但肯定有比我更勤奋的人，真正实惠的clearance或specials的机会和数量是少之又少的，凭我的勤奋度和运气度能赶上吗？不能。

    因此，我得借助于外力，外力就是软件。我选择了WebMonX，不用说，肯定是open source，用了一下，虽然WebMonX可定制性不是很高，但拿来监视网上商品的销售价格已经足够。我添加了几个我最感兴趣的商品，设定每小时监视一次，这下我终于可以在第一时间抢到offer了。

    web pages monitor