马上就要开学了,重返教室,我给学生准备了各个等级的review exam,让他们放假回来就考试,哈哈!我自己也要和玩中文论坛告别了,呜呼!
写中文贴子,是我的娱乐,这种娱乐目前于我来说其实很奢侈。我想,我这辈子都不可能去玩微博,除非我海归了。
再其实,我的工作,最好连写中文都放弃,更别说参与中文论坛了。
今天是假期的最后一天,看到一个微电影迎来这么多讨论,就贴一篇一位笔友的文章,这位老兄是上海人,目前在上海经营他自己的IT 业务的公司。
还有,我想说,勤奋的google 确实帮助了许多人快速成为各类行业的学问家和大拿。
因为和电影有关,顺着电影的讨论贴子歪的楼,我节选的文章还是贴视听版面。
(略去前文)……….
我在微软面试高级数据库工程师的时候,我出的面试题里就有关于数据库安全,尤其是SQL Injection方面的问题。面试了十几个,只有一个在Oracle做过的工程师完美地回答了我的问题,并得到了这份工作。数据安全至关重要,而现在几乎所有重要数据都是存放在数据库里。新浪也不例外。
腾讯过去几年曾经为一个问题非常苦恼,盗号。我分析了下,知道虽然盗号是所有拥有用户数据网站的共有问题,但在腾讯,这个问题最为严重。因为,腾讯的用户名就是一串数字。假如我是个黑客(我其实曾经就是),我编写一个盗窃腾讯用户账户的程序,这个程序会非常简单。从0号好开始一点点往上加,直到比如9999999999号。这就是可能的所有腾讯用户帐号。然后就是试错密码,你不知道有多少用户的密码就是123456,或者111111,要不就是和帐号一模一样。程序跑一遍下来,必然可以“破解”成千上万个账户。可是同样的程序用来对付新浪就没那么容易了。因为新浪用户名是五花八门的。我要写程序盗新浪用户的号,必须先要能收集到所有新浪用户的用户名。这可能就是一个不可逾越的巨大障碍。然而,新浪微博的盗号非常普遍,这很令人怀疑。
我一年前注册了新浪微博,很为自己可怜的粉丝数感到羞愧。几个名人都是上千万的粉丝。我的是个位数。当然,我不是什么名人,所以心里也算平衡。很快有人加我粉丝了,我点击过去看,对方的个人介绍和描述里是,“提供加粉服务,一百元一万个”,原来,粉丝是可以买的啊。好奇的我花了一百元,果然不一会儿功夫,我的微博粉丝开始以几秒中一个的速度开始增长。到了1000了,我眉开眼笑的,2000了,我心花怒放,5000了,我欣喜若狂,这一百元太值了,带给我这么大的乐趣。然后它停了,不再长了。我忙上QQ,质问对方不诚实,为什么停了。对方回答我说,明天再接着给我长。果然,早上来打开电脑,我的粉丝已经超过10000了,我也是微博红人了。
因着好奇心的驱使,我随便挑了几个“我的粉丝”,发站内私信给他们,“你为什么加我的粉丝?”有几个很快就回答我了,“我没加啊,操,我是不是被盗号了?”“我没加啊,我的微博好奇怪,这几天总是莫名其妙加别人粉丝。”还有几个始终就没回信,估计是死帐号。我现在开始怀疑那些所谓的明星动不动上千万的粉丝,都是真的吗?因为买一千万粉丝,不打折也不过十万快钱啊。明星拔个毛就搞定了。可是,黑客盗号,尤其盗新浪的号,盗一千万个?我以上帝,阿拉,真主的名义起誓,这比今天是世界末日还不靠谱。所以,“唯一”的解释就是人家明星效应就是大,中国人都是追星族,我Out了。
我曾经问过那个帮我增加粉丝的家伙,“你可以帮我增加到多少粉丝?”他反问我,“你想要多少?”我不敢说一千万,也没那么多预算花在这种玩意上,我就随口说,“一百万行吗?”他说,“没问题。”
所以,还有一种可能,这号不是盗的,是新浪有内鬼,偷出来的。想想据统计,所谓的信息安全事故有90%以上都是内鬼所为,这种可能性比较大。腾讯的账户因为有Q币等真金白银的信息在里面,管理必然要非常严格,比如数据库只有通过专有界面或者API才能操作,只有专人才能操作数据库,有严格的操作及日志管理。所以要想出内鬼,比较难。可新浪微博帐号没有钱的交易,到现在为止,都还是免费的。所以其用户数据管理也许就比较松散。出内鬼泄露用户信息的可能性就比较大。当然,这还只是我的猜测而已。
昨天在梅花网组织的一次论坛上,微博易的徐杨发表了“皇帝的新装”演讲,微博上的所为红人的所谓成千上万的粉丝大多是僵尸粉,都是假的,买来的。说白了,和我的一样。他在现场问大家,“知道可口可乐的举手”大家都举手了。“在微博上关注可口可乐的举手”,一个都没有。“知道淘宝在淘宝上买过东西的举手”,也几乎都举手了。“在微博上关注淘宝的举手”,好像就一个。徐杨发表结论,“刚才那个举手的同学肯定记错了,因为淘宝没有微博帐号。看,连可口可乐这样的品牌在微博上都没人关注,一个名不见经传的人,公司动不动有几十万,几百万,甚至几千万的粉丝,这可能吗?这就是皇帝的新衣。”
几天前全家一起吃饭,弟弟宣布,“我也开始玩微博了,我现在有二十多个粉丝了。”“我有一万多呢。”我冷冷地说到。“啊,啊,”弟弟有些哑巴了,“你是名人啊,张江好多人都知道你。”爸爸在旁边向我投来赞许的目光。还是大儿子更有出息啊,我估计他心里这么想的。父亲总是教导我们,有些话可以不说,但绝不能撒谎。我没有撒谎,我确实有一万多粉丝,但这粉丝怎么来的,(看着弟弟那让我很受用的崇拜的眼神)我决定还是不说了。
微博,像中国很多事情一样(比如团购),总能办成一场全民的盛宴。只是,当潮水退去后,谁在裸泳大家早晚看得见。
|
|
|