pthread/ethr_event.c:98: Fatal error in wait__(): Function not implemented (38)

Facebook 最討人厭的有三點, 第一個是所有的社交圈都混在一起了, 你跟朋友瘋的相片還是聊天很可能不想讓父母或同事看到. 第二個是有個別人可以上來貼的塗鴉牆, 那一天你媽上來貼張小時後冏照以後就被別人常常取笑. 第三個是朋友是雙向的, 不想加的人來要求加朋友就加也不是不加也不是.

第一個問題的解法是可以分社交圈. 這樣貼文貼圖的時後可以只給特定對象看, 這樣同時也避免了專業資訊對不在同領域的朋友來講是洗版的困擾. 不過專業資訊我還是偏好用 twitter. 我最常用的 Plurk 也有社交圈的功能, 但是它的介面真的做的很爛.

第二個問題的解法是根本就沒有塗鴉牆

第三個問題的解法和第一個是互補的, 人家看不到你把他加到那個點頭之交那個社交圈. 另一方面, 第三方也看不到你的朋友是怎麼被你分類, 也是某種程度保護朋友的隱私.

這三個都算打到我的點, 接下來的問題是, 這樣的設計能不能打中大眾的點, 服務能存續下去, 不要又突然收掉. 我是還滿看好的, 據說 Facebook 北美開始流失青少年的原因就是父母輩都上去了.

R4Z ＊３Ｇ行動電話國際簡訊通信費

出在信用卡代扣上

RR2 ＊３Ｇ轉接至漫遊網國際通信費
RR1 ＃代收３Ｇ行動電話漫遊網費用

從 行動電話購機預付款扣抵

RR3 ３Ｇ出境漫遊本國處理費

作為個人用戶, 你以為的路徑: emome 首頁 -> 我的 emome -> 申裝服務總覽 -> 商旅通 . 這個網頁可以 申請/取消 商旅通服務, 但是找不到你要設定轉接到那個國外門號

正確的路徑: emome 首頁 -> 企業客戶 -> 商旅通 -> 服務設定

但是在這條正確的路徑, 你選服務申請, 出來的網頁跟走個人用戶那一條一樣

帳務小管家 Zero v2.0 版更新說明

1.新增 [我的外匯管理] 功能,可進行外匯買賣管理

帳務小管家 Zero v2.0 版更新檔載點(HINET 載點)(請勿使用 FlashGet 下載軟體下載)

http://myweb.hinet.net/home1/smallkjj/MyMoneyZero20.exe

帳務小管家 Zero v2.0 版更新檔載點(版友 ivan 分流的載點)

http://ivan_ko.miroko.tw/MyMoney/MyMoneyZero20.exe

更新說明：
請下載檔案解壓縮後,再將 解壓縮後的 [帳務小管家Zero.exe] COPY 到 C:\Program File\帳務小管家 目錄內即可

帳務小管家 Zero v2.1 版更新說明
1.[新增] 商品比價查尋功能內可 [修改] 及 [刪除] 搜尋到的 [交易記錄] 明細功能
2.[新增] 外匯管理功能加入 [存款利息] 選項
3.[新增] 股票管理功能加入 [減資] 選項
4.[調整] 於基金管理刪除基金資料時不連動刪除所對應的帳務記錄
5.[新增] 股票管理加入 [刪除所有交易記錄] 按紐可刪除單一股票的所有交易記錄
6.[新增] 帳務資料檢查功能加入判定輸入日期格式是否正確

帳務小管家 Zero v2.1 版更新檔載點(HINET 載點)(請勿使用 FlashGet 下載軟體下載)

http://myweb.hinet.net/home1/smallkjj/MyMoneyZero21.exe

版友 ivan 分流的載點

http://ivan_ko.miroko.tw/MyMoney/MyMoneyZero21.rar

更新說明：
請下載檔案解壓縮後,再將 解壓縮後的 [帳務小管家Zero.exe] COPY 到 C:\Program File\帳務小管家 目錄內即可

帳務小管家 Zero v2.2 版更新說明
1.調整 [年度支出項目統計表] 與 [年度收入項目統計表] 增加支援滑鼠滾輪功能
2.新增 [系統選項設定] 加入 [程式最小化時縮至 SysTray 工作列] 選項
3.新增 [自動登入帳務設定] 加入 [明細編輯] 按鈕(可 編輯 與 刪除 每筆自動登入帳務明細的內容與金額)
4.修正 系統自動備份功能於超過 7 日後自動備份可能會無正常備份的 Bug
5.修正 [主畫面] 的股票記錄 與 [股票管理] 畫面中報酬率不相同問題

帳務小管家 Zero v2.2 版更新檔載點(HINET 載點)(請勿使用 FlashGet 下載軟體下載)

帳務小管家 Zero v2.2 版更新檔下載(請勿使用 FlashGet 等下載軟體下載)

http://myweb.hinet.net/home1/smallkjj/MyMoneyZero22.exe

更新說明：
請下載檔案解壓縮後,再將 解壓縮後的 [帳務小管家Zero.exe] COPY 到 C:\Program File\帳務小管家 目錄內即可

帳務小管家 Zero v2.3 版更新說明

1.[調整] [年度支出項目統計表].[年度收入項目統計表].[年度業外支出項目統計表].[年度業外收入項目統計表] 的項目欄位為固定式標題,使捲動右方畫面時不會捲到項目名稱欄位
2.[修正] [我的外匯管理] 中的 [目前匯率] 欄位會被四捨五入問題
3.[新增] [帳務資料] 與 [自動登入帳務設定] 增加 [匯率] 欄位(註：此欄位於本版本中未使用到,是對下一代帳務小管家而準備)

帳務小管家 Zero v2.3 版更新檔載點(HINET 載點)(請勿使用 FlashGet 下載軟體下載)

http://myweb.hinet.net/home1/smallkjj/MyMoneyZero23.exe

更新說明：
請下載檔案解壓縮後,再將 解壓縮後的 [帳務小管家Zero.exe] COPY 到 C:\Program File\帳務小管家 目錄內即可

帳務小管家 Zero v2.4 版更新說明

1.[新增] 系統選項設定加入 [自動更新匯率時是否同步更新基金匯率] 選項
2.[新增] 系統選項設定加入 [自動更新匯率時是否同步更新外匯匯率] 選項
3.[新增] 股票管理功能加入 [融資金額] 合計欄位
4.[新增] 股票管理功能加入查看 [已完成交易的記錄] 選項

註：此版本為更新下一代的帳務小管家所需之版本,若要使用下一代的帳務小管家時必需完整的升級到此版本

帳務小管家 Zero v2.4 版更新檔載點(HINET 載點)(請勿使用 FlashGet 下載軟體下載)

http://myweb.hinet.net/home1/smallkjj/MyMoneyZero24.exe

更新說明：
1.下載後請執行 MyMoneyZero24.exe 這個檔案會自動解壓縮出一個 帳務小管家Zero.exe 檔案

2.將 帳務小管家Zero.exe 這個檔案 COPY 到 C:\Program File\帳務小管家 這個目錄內並覆蓋原檔即可完成更新

帳務小管家 Zero v2.5 版更新說明

1.[調整] 年度收支統計表改為 [全螢幕模式] 顯示
2.[調整] [帳務資料檢查功能] 加入檢查日期格式異常的帳務資料

帳務小管家 Zero v2.5 版更新檔載點(HINET 載點)(請勿使用 FlashGet 下載軟體下載)

http://myweb.hinet.net/home1/smallkjj/MyMoneyZero25.exe

更新說明：
1.下載後請執行 MyMoneyZero25.exe 這個檔案會自動解壓縮出一個 帳務小管家Zero.exe 檔案

2.將 帳務小管家Zero.exe 這個檔案 COPY 到 C:\Program File\帳務小管家 這個目錄內並覆蓋原檔即可完成更新

You will see these in system.log


Nov 18 20:34:59 zhong-mingxunde-macbook-air blued[57]: removeDevice: 'Bluetooth Travel Mouse'
Nov 18 20:35:07 zhong-mingxunde-macbook-air kextd[10]: a different version of dependency extension /System/Library/Extensions/IOBluetoothFamily.kext is already loaded
Nov 18 20:35:22 zhong-mingxunde-macbook-air blued[57]: removeDevice: 'Bluetooth Travel Mouse'
Nov 18 20:35:22 zhong-mingxunde-macbook-air Bluetooth Setup Assistant[274]: 3:Pairing failed with 'Bluetooth Travel Mouse': error 0xe00002bc
Nov 18 20:34:59 zhong-mingxunde-macbook-air blued[57]: removeDevice: 'Bluetooth Travel Mouse'
Nov 18 20:35:07 zhong-mingxunde-macbook-air kextd[10]: a different version of dependency extension /System/Library/Extensions/IOBluetoothFamily.kext is already loaded
Nov 18 20:35:22 zhong-mingxunde-macbook-air blued[57]: removeDevice: 'Bluetooth Travel Mouse'
Nov 18 20:35:22 zhong-mingxunde-macbook-air Bluetooth Setup Assistant[274]: 3:Pairing failed with 'Bluetooth Travel Mouse': error 0xe00002bc


Resolution:

$ sudo touch /System/Library/Extensions

一開始 web 只有 HTTP 協定, 明碼協定很容易被竊聽程式聽走, 所以 Netscape 就說好吧, 我們設計了 SSL 協定(現在叫TLS), 把 HTTP 包在裡面, SSL 提供一個加密的通道, 這樣裡面的東西都不用改. 所以客戶還是一樣用密碼認證, 銀行端一樣有客戶密碼的明碼 [1]

客戶怎麼認證銀行身分呢, SSL 的設計依賴公開金鑰基礎建設(PKI), 有個可信任第三方(CA)發一張憑證給銀行, 客戶的瀏覽器檢查憑證合不合法, 有沒有過期. 譬如說常見的 CA 商是 Verisign, 中國信託, 國泰世華, 台新都是用 Verisign 發出來的憑證.

看出來問題了嗎?

1. 銀行的執照是政府發的, 我等升斗小民聽都沒聽過 Verisign, 誰知道能不能信任. 
2. Verisign 真的難以信任, 有人就曾經成功的假冒成 Microsoft 讓 Verisign 發出憑證.
3. 最嚴重的是, 客戶根本不知道 PKI, CA, Certificate 是甚麼鬼, 看到瀏覽器的憑證警告, 自動跳過. 所以 客戶認證銀行 這個部份, 完全失效了

接下來就是釣魚詐騙網站上場了, 不論是 Phishing 還是 Pharming 攻擊, 都是連到看起來一個像是真的假銀行網站, 客戶的密碼被加密傳給詐騙集團, 詐騙集團在解密, 很愉快的看到明碼的密碼.

PKI/CA 是一個很大的產業, 制定 PKI 標準的組織, 一直在宣傳 PKI 才安全, 用密碼認證的系統不安全. 當憑證變的很容易, 很便宜, 只要一個 email address 就可以取得的時後, 他們就推出了加強版憑證(EV Certificate), 宣稱執行更嚴格的查驗手續, 收更貴的費用. 實驗證明, 首先大量使用 EV Certificate 的, 就是詐騙集團

用密碼認證的系統真的那麼不可取嗎? 不要再相信沒有根據的說法了. SSL 3.0 在 1996 年發布, 而從 1992 開始, 一系列的 PAKE(Password authenticated key exchange) 協定也開始發展. PAKE 優點在於:

1. server 端不需要持有密碼.
2. client 端不需要把密碼傳給 server.
3. 對需要移動性的使用者來講, 用密碼比用 public/private key 方便
4. 密碼可以用來認證 server, 不像 SSH/SSL 有 Man-in-middle-attack (如果使用者忽略 server key change/certificate invalid 的警告). [2]

• 1998, PAKE 系列裡的 SRP 發步, Open Source, 免授權費 (Standford University 有專利). 
• 2004年8月, Patch for OpenSSL/Apache TLS-SRP Support 提出
• 2007年11月, 把 SRP 應用在 TLS 的 RFC 5054 通過.
• 2008年11月, 支援 RFC 5054 的 OpenSSL Patch 提出

不知道為甚麼, 銀行業沒有施壓 Microsoft 支援 PAKE Protocol, 也許是銀行 IT 人員不懂, 也許是銀行不在乎客戶被詐騙 XD

另一方面. 根據2007年12月的討論, Mozilla 底層 NSS security library 的成員說, 如果 Firefox 沒有 SRP 的 UI, 他不太想加 SRP 進去, 這下變成蛋生雞雞生蛋的問題了 orz

所以說, 簡單易用的安全設計真是一條漫長的路啊…

[1] 技術上來說, 有些不是 plaintext, 不過也是 plaintext-equivalence, 或是 weak autehntication

[2] 關於 Man-in-middle-attack 的部份為甚麼這麼威, 要請讀者去看論文, 都是數學我實在是看不懂也不能解釋 XD

用了幾天 Google Chrome, 感覺就是一整個快, 感覺如同當年從 Windows 3.1 換到 Windows 95. 在 Firefox 下動不動就開個二三十個 Tab, 常常因為某個 Tab 裡面的 Flash/Animated GIF/DNS Resolving 拖住,  讓其他 Tab 變慢, 甚至完全不會動.

Windows 3.1 到 Windows 95  是從 cooperative multitasking 進步到 Preemptive multitasking. 現在隨著 Desktop Application 轉換不少到 Web Application, web browser 也越來越像 web OS. 終於也走上 preemptive multitasking 的道路.

Google Chrome 到底有多快呢? 以前都是用 Firefox + Adblock Plus 檔廣告, 求快求清爽. 現在為了不要動不動被卡住, 寧願忍受廣告了. Firefox 要加油了

Browser is the new OS. Javascript is the new shell code.