为什么是招行？
今天有朋友问我，为什么我一定要跟招行「过不去」？现将本人立场公布如下：
- 为什么选择招行
招行是国内最有实力的一家从事网上银行业务的银行。即使是现在，我仍然不认为国内有任何一家其他银行具有同招商银行竞争的实力。从我自己在中关村支行办理第一张招行卡，到后来的工资卡、信用卡，招商银行的专业水准和服务一直都是第一流的。
然而，从11月初以来，招商银行所发生的一系列变化是令人震惊和无法理解的。我无法想象，在自己如此信任的一家银行到底发生了什么，是什么，使得一家有极高专业水准和素质的银行，在自己的网上银行专业版产品中，加入了如此多的令人怀疑和困惑的、违反基本安全常识的东西。
除了我本人之外，我还推荐了许多朋友使用招商银行的服务。从11月6日第一次投诉到现在，我正在不断地丧失对招商银行的信心和信任。我认为有必要让更多的人了解相关的这些情况，因为并不是每个人都会十分关注自己使用的银行是否在为自己的计算机埋下不安全的隐患——公众通常会认为，银行首先是可信的，同时，我认为公众有权力了解，自己所选的银行是否存在一些问题，因为我想，并不是每个人对于银行的安全性都是毫不在乎的，如果你在一家银行有存款，你当然会关心自己的存款是否安全。
阅读全文…招商银行5.1.3.8版本继续无法使用中
__【已过时的信息】__本篇所描述的问题，已经得到了部分修正。本文将不再更新，请参见后续的进展报道。
继续昨天的话题。今天，招商银行的工作人员给我打来电话，建议我升级到最新版本。现将情况告知大家如下：
* 如同之前他们所做的事情一样，这个版本依然没有数字签名。在打了客服电话之后，我勉强执行了这个版本。[20061205更新：招商银行已经在网站上修正了这个问题]
* 如同之前的版本一样，这个版本仍然无法运行在amd64版本的Windows 2003上。
* 为了掩人耳目，这个版本中的WinIO.dll被改头换面放到了用户目录下的CMB\PB40\SysData\cmb8783.dat。
* 而另一方面，那个驱动的名字，变成了CertClient.dat。
(20061201修改：此处删去了一些具体的信息。这些信息出现在了招商银行专业版所安装的某些文件中，并且其内容确实有可能包含敏感数据。)
阅读全文…有关招行网银的sbmc32.*文件
【已过时的信息】 此文章所描述的行为，已经变为这样。本文未来将不再继续和维护，其内容可能已不再反映现时的情况，请参考本blog的后续报道。
使用招商银行专业版的朋友会发现，近期的招行网银升级引入了一个叫sbmc32.dll的文件，并导致在64位Windows系统上的安装无法正常进行。这个文件是什么呢？
答案是WinIO—-一个来自Internals.com的软件。它的作用是什么呢？按照作者的说法是：“This library allows direct I/O port and physical memory access under Windows 9x/NT/2000 and XP. Version 2.0 provides faster I/O port access, better memory mapping support and can be used from non-administrative accounts under Windows NT/2000 and XP."。简而言之—-通过给Windows开这样一扇后门，即使没有管理员权限的进程，也可以监控你的计算机的一举一动了。
阅读全文…大局之困：救一个遵纪小孩还是一群违纪小孩zz
From: 中国管理顾问网
来源：《IT时代周刊》 添加日期：06-11-26
深圳汉捷咨询公司高级咨询师/靖爽（供《IT时代周刊》专稿）
目前，网上流传着一个小故事，且不论这个故事是否确有其事，听起来还是饶有兴趣且颇需思量的：
有一群小朋友在两组铁轨上玩，一组还在使用，一组已经停用。众多小朋友集中在仍然使用的铁轨上玩，只有一个小孩子选择了停用的铁轨。很不巧，火车来了。这时，如果你正站在铁轨的切换器旁，你可以让火车转往停用的铁轨救了大多数的小朋友；但是那名在停用铁轨上的小朋友将被牺牲。你会怎么办？
问题是，选择停用铁轨的小孩显然作出了正确决定——选择安全的地方，而他的朋友们则是无知或任性地在不该玩耍的地方玩。为什么作出正确抉择的人要为了大多数人的无知而牺牲？另外，一条铁道会被停止使用，自有它的道理。是否代表着这个铁道本身有问题，未经验证就使用它会遇到潜藏的危险呢？如果切过去之后，牺牲的就不只是一个或一群小孩了，而是整车的乘客。
我们从小被灌输「顾全大局」的思想，然而什么是大局？您是否期望在「大局」面前成为「规范」的牺牲品？
阅读全文…招商银行新版本与64-位 Windows不兼容
\SystemRoot\SysWow64\Drivers\KBWatch.SYS has been blocked from loading due to incompatibility with this system. Please contact your software vendor for a compatible version of the driver.
真是无话可说了。
参与评论小故事大道理13连发(zz)
平时注意积累实在是太重要了～
From Benjamin
《故事１》
有一个住在山里的小男孩，某天闲来无事在山里玩耍时，好不容易捡到了一块石头，随手就把它扔了出去。
【心得】
这故事告诉我们: 读书最要紧。把书读好，将来长大要多少块石头拿来随手扔都不是问题。
《故事 2 》
有一个住在山里的小男孩，某天闲来无事在山里玩耍时，好不容易捡到了一块石头，随手就把它扔了出去。
结果打死了一只梅花鹿，小男孩高高兴兴地扛着梅花鹿回去向族人炫耀。
【心得】
这故事告诉我们: 强健的体魄还是最重要的。因为机会是不等人的，我们必须随时做好准备。
USB硬盘盒是一种SCSI总线转USB总线的设备
有点想骂人了，您讲讲您做过的项目，跟大家讨论自己的经验一下不很好吗？干吗非得拔高，懂的跟不懂的一起讲？
与许多混迹于各大论坛、吹牛不上税的Linux咨询顾问类似，这位仁兄的惊人之语还有：
- 「如果守护进程死掉，操作系统很快也就死掉了」
- 「有一个整理内存碎片的守护进程」
- 「超级终端是指一种功能十分强大的终端设备」
- 「这个minicom我在RedHat 7.2上面没有试成功，所以我在Windows XP下面做了」
- 「商业软件里面有一些东西可能你们破解不了，如果作为产品中使用可能回出现问题」
招商银行发布安装文件竟然不做数字签名？！
在招商银行发布"网上银行安全助手"引致问题不久，招商银行再次干出了一件令人瞠目结舌的事情—-他们发布的安装文件，竟然没有做数字签名。
一家金融机构制作的，具有如此重要意义的文件，居然不做数字签名？更可气的是，致电95555投诉的时候，客服竟然很礼貌地告诉我，域名对就可以保证安全。
阅读全文…读《美国网站在中国失败的10大思路性执行错误》
今天从TechWeb上读到了这篇文章的转载。感觉这篇文章对很多问题看得很有洞察力(我想用insightful这个词)，建议大家看一看。
阅读全文…发现自己有些事实在是太孤陋寡闻了
昨天看公司的新闻才知道自己问了一个非常愚蠢的问题 :-(
参与评论