Ben, working in Calgary

PhorumUpload Updated: Manage your uploaded files.

2009-07-07T07:27:00.003-06:00

The previous version of PhorumUpload enables Phorum users to upload files, with a prompt:

Please be noticed that the file you are uploading will be available in Internet and might be circulating forever.

Using this program, users can manage (delete) their own uploaded files from server.

Download

// Copyright: This work is licensed under a Creative Commons License: Attribution-Noncommercial 2.0 Generic,
// the same as posts in my blog http://benincampus.blogspot.com
// You can retrieve the copyright detail from http://creativecommons.org/licenses/by-nc/2.0/
// This work was first deployed in http://www.oldbuddiesbbs.net/

// Ben@fadshop.net. July 06, 2009
// version 1.0:
// version 1.1: sort file output. disable ".." in the input string.

关键字：并不确定

2009-06-09T15:06:00.007-06:00

对于“绿坝”软件是否可以卸载的问题，狄宇（北京大正语言知识处理科技有限公司负责该项目客户服务及技术支持的狄宇）对记者表示，现在从网上下载的是可以缷载的，但7月1日之后预装的是否可以卸载，他并不确定，“这个由工信部确定”。

( 东方早报报道)

其实，7月1日起销售的机器都应该有这个软件，现在已经在装机了。这个“并不确定”只有两种解释：
1，其实那些装机的软件是不能卸载的。但是狄宇现在不想公布出来，以后让工信部做恶人。
2，这个软件有后门，以后工信部可以远程决定让你卸载或者不让你卸载。

不管是哪个解释，有一点是明确的：这个软件有不被卸载的技术。

我简单尝试安装/卸载了一下绿霸（绿坝－花季护航），感觉如下：
1，一般的软件都安装在Program Files目录下面。这个软件不是。它有许多dll文件，都安装在windows, windows/system32目录下面。安装完毕之后的快捷方式就是在windows目录的一个可执行文件。

2，安装之后，增加了HNC Engine Service 和MsPowerSvc两个服务，开机自动运行。我想察看着两个服务的属性，得到“Ａｃｃｅｓｓ　ｉｓ　Ｄｅｎｉｅｄ”的提示。而且，Remote Access Connection Manager 和Telephony原是手动运行，开机并不自动运行的，安装之后这两个服务就跑起来了。

3，该软件提供卸载功能。卸载之后，第2点所提到的服务都恢复原来的状态。看起来很美。程序文件都还存在硬盘中。我还担心有些系统dll被更改了。没有验证。

如果你没有听说过tom-skype事件，请复习。我们对中土政府已经熟悉到它一掀屁股就知道它要做什么了。tom-skype事件证明政府在商业软件中安装监控、过滤软件。那么它怎么可能放过这样一个预装在所有电脑上的公益软件？

================
网上流传的一个破解绿霸管理密码的方法，我已经证实：

直接翻看C:\WINDOWS\system32目录下的文件：kwpwf.dll　　
　　用记事本打开。不管里面内容是什么，一律替换成　　
　　D0970714757783E6CF17B26FB8E2298F　　
　　然后再开绿霸的时候密码自然就是112233了
替换成 C4CA4238A0B923820DCC509A6F75849B
密码就是1

这个文本就是密码进行MD5转换后的密文。必须是大写字母。

访问了一个成人小说，居然没有任何反应。访问washingtonpost.com, bbc.co.uk，也没有反应。终于在访问 minghui.org的时候跳出一个窗口“此信息不良，将被过滤掉”，然后我所打开的5个IE窗口都同时关闭了。
＝＝＝＝＝＝＝＝＝＝＝
这个程序很笨。默认设置是３分钟考屏存下来，它就真的每３分钟存一次。即使没有改变，我什么都没动，它也已连存下几个图下来，把屏幕保护程序都一样存。我怀疑它所抓的图也作为ｄｌｌ文件放在ｓｙｓｔｅｍ３２目录下面了。真不知道硬盘能存多少东西？

An MVC Bug: Unable to load the specified metadata resource

2009-06-09T12:44:00.002-06:00

After I deleted the existing model and create a new one, the page shows:

Source File: C:\Data\src\Report.Web\Models\Model.Designer.cs Line: 26

Stack Trace:

[MetadataException: Unable to load the specified metadata resource.]
System.Data.Metadata.Edm.MetadataArtifactLoaderCompositeResource.LoadResources(String assemblyName, String resourceName, ICollection`1 uriRegistry, MetadataArtifactAssemblyResolver resolver) +3542846
System.Data.Metadata.Edm.MetadataArtifactLoaderCompositeResource.CreateResourceLoader(String path, ExtensionCheck extensionCheck, String validExtension, ICollection`1 uriRegistry, MetadataArtifactAssemblyResolver resolver) +185
System.Data.Metadata.Edm.MetadataArtifactLoader.Create(String path, ExtensionCheck extensionCheck, String validExtension, ICollection`1 uriRegistry, MetadataArtifactAssemblyResolver resolver) +63
System.Data.EntityClient.EntityConnection.SplitPaths(String paths) +659
System.Data.EntityClient.EntityConnection.GetMetadataWorkspace(Boolean initializeAllCollections) +148
System.Data.Objects.ObjectContext.RetrieveMetadataWorkspaceFromConnection() +26
System.Data.Objects.ObjectContext..ctor(EntityConnection connection, Boolean isConnectionConstructor) +172
System.Data.Objects.ObjectContext..ctor(String connectionString, String defaultContainerName) +27
Report.Web.Models.DataEntities1..ctor() in C:\Data\src\Report.Web\Models\Model.Designer.cs:26
Report.Web.Controllers.HomeController..ctor() in C:\Data\src\Report.Web\Controllers\HomeController.cs:20

and the error message is ambiguous, as always.

Thank god, gerrylowry helped me to identify the problem:

The web.config has a key

< name="DataEntities" connectionstring="metadata=res://*/Model1.csdl|res://*/Model1.ssdl|res://*/Model1.msl;provider=System.Data.SqlClient;provider connection string=" source="192.168.1.1;Initial" catalog="Data;Persist" info="True;User" id="id;Password="password;MultipleActiveResultSets="True" providername="System.Data.EntityClient">< /add>

and it should be:

< name="DataEntities" connectionstring="metadata=res://*/Models.Model1.csdl|res://*/Models.Model1.ssdl|res://*/Models.Model1.msl;provider=System.Data.SqlClient;provider connection string="Data Source=192.168.1.1;Initial Catalog=Data;Persist Security Info=True;User ID=id;Password=password;MultipleActiveResultSets=True"" providername="System.Data.EntityClient">< /add>

64超级雨伞

2009-06-06T22:27:00.001-06:00

刚看到BBC和CNN的中国64超级雨伞的报道。

愤青看来，这是中国小丑般的表演。

我看来，这是中国温和的、文明的警告：不要搞关于64的报道。这已经是中国很大的进步了。

支付宝的键盘记录器

2009-05-22T22:20:00.003-06:00

今天收到转来的支付宝涉嫌耍流氓监控用户键盘。

从技术上我能理解这个软件为什么要这样做。

中国的流氓软件很多，病毒很多。许多电脑都是带病毒运行。有些病毒就监控了用户键盘，盗取用户的输入密码。所以支付宝为了安全，就必须重新抢过键盘的监控权，才放心让用户输入。否则，用户的密码被盗了，还抱怨支付宝不够安全。

为什么中国的流氓软件多，病毒多？因为许多人都是用盗版windows，都不执行Windows的自动更新。这个自动更新干什么用的？是安装补丁的。微软做出windows之后，大家到处找漏洞；没有漏洞的软件是不存在的，你也知道。因此，发现漏洞了，微软就发布补丁来堵漏洞。如果你不执行自动更新，那么漏洞就一直开着，等着病毒的攻击。这就是中国Windows的现状。有些政府单位全部用盗版软件，所以在黑屏事件时，上级单位还发通知如何应对。而且，国内用户的安全意识不强，许多人认为：我电脑里没什么秘密，所以有病毒也无所谓。

所以我说，从技术上我能理解支付宝为什么要这样做。但是从公关的角度上，它可以作更好的。比如说，它可以给那些杀毒软件送一个样本，告诉他们这些文件是我的正常软件，杀毒软件就不会因它而报警了。或者，把这个“与病毒抢制空权”的原理告诉大家，大家也就没有什么埋怨了。

其实，用软件是要讲缘分的。你用一个软件，就表示你信任这个软件和后面的公司不会对你不利。我在《一段黑客经历》里就提到：

软件的使用本身就是建立在相互信任的基础上的，如果如此滥用别人的信任，这个世界已经完蛋了。例如，我们为了聊天，从网上下载，或者用软盘拷了oicq并执行，但是你怎么知道这个软件里没有一个代码准备格式化你的硬盘呢？甚至，微软的windows除了将你的注册信息发给微软公司之外，是否还把你硬盘里的秘密发送出去了呢？如果对网络的东西毫无防范，你死了都不知道怎么回事；但是如果完全基于不信任主义，我们就只能使用自己编制的软件。我们只能在这中间找一个平衡。

Release: PhorumUpload: File-Uploading function of Phorum

2009-05-10T23:33:00.005-06:00

This code can help uploading files in the Phorum. The original file-uploading function is retarded because the file is saved in database!

Download

Readme.txt:

// Copyright: This work is licensed under a Creative Commons License: Attribution-Noncommercial 2.0 Generic,

// the same as posts in my blog http://benincampus.blogspot.com

// You can retrieve the copyright detail from http://creativecommons.org/licenses/by-nc/2.0/

// This work was first deployed in http://www.starlakeporch.net/bbs/ by ivyfoxlab.

// Ben@fadshop.net. April 1, 2009

// version 1.1: levitate to root folder. Add PHORUM[user][user_id]. By Ben. April 6, 2009

// version 1.2: Add filetype='other' for extension compatibility. By Ben. April 16, 2009

// version 1.21: Bug fixed for OtherExts. By Mantou. April 18, 2009

// version 1.3: Create an empty index.htm in the newly create folder to prevent folder browsing. By Ben. April 22, 2009

// version 1.32: Show warning message before uploading. By Ben. May 8, 2009

安装文档：

1，把upload.php放到论坛根目录。然后成立upload目录并给777权限。后面这一步也许不需要，我的程序会自动创建这个目录；也许在别的系统会创建失败。所以为了保证质量，还是手工创建最保险。

2，在 templates/所用的模版/posting_buttons.tpl ，其他按钮前面，加上

< input type="button" name="upload" class="PhorumSubmit" value="Upload" onclick="window.open('upload.php','上传文件','toolbar=no,menubar=no,width=500,height=350') ;" / >

3, 检查php.ini中文件大小限制：upload_max_filesize

INSTALLATION：

1, upload upload.php into phorum's root folder and create /upload/ folder with permission 777.

2, Add upload button in the template/the template you choose/posting_buttons.tpl, along with other buttons:

< input type="button" name="upload" class="PhorumSubmit" value="Upload" onclick="window.open('upload.php','Upload File','toolbar=no,menubar=no,width=500,height=350') ;" / >

3, Check upload_max_filesize in your php.ini

TODO：
Make it as a mod of Phorum. User can delete files of his own.

电脑乾坤大挪移

2009-04-30T22:39:00.002-06:00

现在家里的地下室储藏室放着一台Win2003电脑，共享着一台打印机和文档目录、旧的音乐目录。但是硬盘只有80G，所以我手上的Ubuntu电脑也共享着许多音乐和下载的电影，因为这台电脑的硬盘是300G的。因为需要随时共享，这两台电脑都是24小时开机。

我盘算了一下，打算把Win2003的共享都移到Ubuntu上面来，然后把Ubuntu搬到储藏室，以后用Win2003这台电脑登录上Ubuntu玩就是了。这样的好处是：只用一台电脑24小时开机，数据也都在这台电脑上。

第一步，我要做的是从Win2003登录上Ubuntu的GNome上面。以后我还是尽量多地用Ubuntu，而不是Windows。可能用vnc吧。
然后，把现在Win2003上面的文件都拷贝到Ubuntu上面，并共享。弄得好的话，别的机器根本就感觉不到变化。共享打印机应该怎么玩？

Ghostnet Investigation

2009-04-21T11:09:00.003-06:00

This post is triggered by this article.

Mass Sequential Rename

2009-03-29T12:55:00.002-06:00

This program can do the same thing as krename of KDE, for Nautilus in Gnome. It modifies selected files with sequential number.

#!/bin/bash
# Nautilus script for mass file renaming.
# Created by Ben(AT)Fadshop.net. http://benincampus.blogspot.com .Mar 29, 2009
# Based on http://jrfonseca.blogspot.com/2006/05/mass-renaming-in-nautilus.html

set -e

TITLE=`basename "$0"`

EXPR=""

EXPR=`zenity --title "$TITLE - expression" --entry --text "Specify the Prefix for modifying the filenames." --entry-text "$EXPR"` || exit

NUM=0

IFS=$'\n'
for FILE in $NAUTILUS_SCRIPT_SELECTED_FILE_PATHS
do
cd "`dirname "$FILE"`"
filename=""`basename "$FILE"`""
EXT="${filename/*./}"

mv ""`basename "$FILE"`"" "$EXPR$NUM.$EXT"
NUM=$((NUM+1))

done

Create a new file ~/.gnome2/nautilus-scripts/Mass Sequential Rename with the content above and change it as executable. Then in Nautilus you can select several files and right click. In the context menu there is a Script->Mass Sequential Rename selection to run the script and rename the files.

Shell 编程

2009-03-29T12:35:00.003-06:00

在KDE里，可以很方便地选中一堆文件，点右键“rename”，输入一个名字比如"winter"，就可以把这些文件都换名为 winter1.pdf, winter2.pdf, winter3.pdf...

在Gnome的Nautilus里就没有这个功能。只要你选中多于1个文件，rename的菜单项就变成灰色了。因此昨天我找了找，发现了一个类似的功能“Mass Rename”，能够输入一个regular express来换名字，糟糕的是在我机器上它根本不能运行。

起码，我有了一个起点。我就以它为范本，做出了自己的Mass Sequential Rename:

#!/bin/bash
# Nautilus script for mass file renaming.
# Modified by Ben(AT)Fadshop.net. http://benincampus.blogspot.com .Mar 29, 2009
# Based on http://jrfonseca.blogspot.com/2006/05/mass-renaming-in-nautilus.html

set -e

TITLE=`basename "$0"`

EXPR=""

EXPR=`zenity --title "$TITLE - expression" --entry --text "Specify the Prefix for modifying the filenames." --entry-text "$EXPR"` || exit

NUM=0

IFS=$'\n'
for FILE in $NAUTILUS_SCRIPT_SELECTED_FILE_PATHS
do
cd "`dirname "$FILE"`"
filename=""`basename "$FILE"`""
EXT="${filename/*./}"

mv ""`basename "$FILE"`"" "$EXPR$NUM.$EXT"
NUM=$((NUM+1))

done

使用方式：把上面这段代码写成文件 ~/.gnome2/nautilus-scripts/Mass Sequential Rename ,然后把它变成可执行。从此在nautilus的右键菜单里就有个Scripts->Mass Sequential Rename的选项，可以作上面我所说的批量命名。

做这段程序最头疼的是没有什么文档。到底是bash，还是sh?
也没办法调试，一出错就直接停止运行，不知道出错信息放到哪里。
第三，单引号、双引号、两个双引号，到底怎么个用法，我只能一个一个地试。有一个问题就是我用mv "`basename "$FILE"`" $newname的时候，原文件名中有空格，就弄死程序了。用了许久才发现问题，又google了许多才知道要用两个双引号。什么时候在变量前用$，什么时候不用，也很乱。
第四，最生气的，是EXT="${filename/*./}"这句，我为了版式好看，在等于号左右各加了个空格，程序就死了。我还以为是这句话的关系，用1小时来查找错误，偶尔把空格删除掉，才惊奇地发现成功了。

总之，虽然shell编程也是很有前途的一件事情，但是缺少文档、缺少调试环境、缺少现代语法，甚至对空格都不能容忍，这样的语言是没法用的。只能是一些遗老遗少们自我陶醉的一种语言。

参考连接：
Mass Renaming in Nautilus
Extending Nautilus with Scripts and Extensions

Johnson & Johnson 强生产品的忧虑？

2009-03-20T00:04:00.005-06:00

一个组织公布了一个检测报告，声称包括强生在内的许多（几乎所有）婴儿洗护用品含有微量的致癌物。

有些中文报道翻译华盛顿时报的文章没有翻译准确，特别是这句：“《华盛顿邮报》报道，欧盟已禁止在护理产品中使用对二恶烷，但美国食品和药物管理局尚未出台针对洗发香波、护肤乳液等护理品中对二恶烷含量的安全标准。”原文中关于欧盟的话是：“欧盟禁止在护理产品中作为成分(ingredient)加入对二恶烷“。同样原文还写有：“强生等产品中的对二恶烷并不是作为成分加入的，而是在生产过程中产生的副产品“。所以这些产品在欧盟也能销售。作为一个独立知识分子，我总是找到资料原文来研究，拒绝接受经过二手翻译的东西。
所以，可以说，没有任何一个国家、政府机构认为强生等产品不安全。只有这一个哗众取宠的民间组织在嚷嚷。
至于说这些产品中含有这些微量致癌物，我觉得不必要大惊小怪。比这个厉害得多的东西我们都吃了多少年。比如说家里腌的咸菜，含有强烈的致癌物；油条、扣肉，在油炸时产生许多致癌物，大家也一样吃。况且现在我们所讨论的强生产品并不是吃的。

细看那份检测报告，越看问题越多。空格表示没有检测，ND表示没有发现，但是可能还有其它有害成分。意思就是说，所有东西都“可能”含有有害成分，建议你喝水吃空气维生。

你肯定这个报告不是愚人节出现的？

按其中最主要的1,4二恶烷含量排序：
1, American Girl Real Beauty Inside and Out Shower Gel – Sunny Orange (Bath & Body Works) 35ppm
2, American Girl Real Beauty Inside and Out Shower Gel – Apple Blossom (Bath & Body Works) 18ppm
3, American Girl Hopes and Dreams Glistening Shower and Bath Wash (Bath & Body Works) 14ppm
4, Tinker Bell Scented Bubble Bath (Goldei LLC) 11ppm
5, Gentle Naturals Enzema Baby Wash (Del Pharmaceuticals, Inc.) 6.4ppm
6, American Girl Real Beauty Inside and Out Shower Gel – Apple Blossom (Bath & Body Works) 6.3ppm
7, American Girl Real Beauty Inside and Out Shower Gel – Apple Blossom (Bath & Body Works) 5.7ppm
其它，包括著名的强生的产品，都在5ppm以下。
(上面7个的其中3个产品是同一公司同一产品，却有3个不同的检测量，不知何故？)

ppm就是parts permillion,百万分率。那么，5ppm是什么概念呢？根据"人用注册化学品技术规范协调国际会议ICH"所指定的标准，工业生产过程中使用的溶剂分为三类：第一类剧毒，禁止使用；第二类有毒，限制使用；第三类，随便用。1,4二恶烷就包含在第二类中，并规定不能超过380ppm。［连接:日本官方网站］

所以说，官方认为，接触380ppm以下的1,4二恶烷是可以接受的。
然后，你再分析上面那个表。那7中产品都是洗浴的，也就是说，在冲澡的时候涂上shower gel，那些二恶烷就会被稀释得更稀了！

再回去看那份检测报告，除去Liquid Shower Soap，Bath Wash，Bubble Bath这三大类，因为这几类都是马上被洗澡水稀释的。剩下来的产品中含二恶烷最高的是
L’Oreal Kids Extra Gentle 2-in-1 Fast Dry Shampoo – Burst of Cool Melon (L’Oreal USA) 0.95ppm
都在1百万分之1以下了，还用担心么？

不要随手关灯

2009-03-12T23:04:00.001-06:00

大多数人有这个想法：随手关灯能够省电，所以每次离开一个房间，一定要把灯关掉。其实你在省电的时候，却费了更多钱，损耗了灯，归根结底就是浪费了资源。

以白炽灯(灯泡)为例。典型寿命是6000小时，也就是说，灯亮6000小时后就因为钨丝蒸发而寿终正寝。按照每天(晚上)6小时算，一个灯泡能用1000天也就是3年。实际上，一个灯泡基本上没有超过半年的。因为开灯时电压冲击，许多灯泡都是在开灯的那一瞬间“烧”了。
在这半年里，灯打开了180次，亮了180*6=1080小时
(6000-1080)/180=27
所以开关一次灯相当于亮27小时的损耗。用这个数字除以6000再乘以灯泡的价格3块钱，得到1.35分。即每次关灯就废了1.35分。

中国的电费大概是每度电5毛，50cents/千瓦时。所以，1.35分相当于0.027千瓦时，足够27瓦的灯泡开一个小时。

结论：如果你的灯泡是27瓦，而且你在1小时之内还回到这个房间，请不要关灯。如果你的灯泡是100瓦，而你在16分钟之内回来，请不要关灯。如果你的灯泡花费超过3块钱，请折算。

现在的节能灯真是很贵啊！

走好人生的每一步

2009-03-12T06:49:00.003-06:00

昨晚连着发生了两件事。

扶着宝宝在书房遛弯的时候，她看中了墙角的一份广告。我看了看，是那种厚铜版纸，估计她撕不破，没什么危险，就让她拿起来了。她自然是塞到了嘴里，嚼啊嚼，换个角度，又嚼。
忽然，她拿出来的纸片缺了一角！原来，口水把纸片泡软了，她就把一角咬了下来！一个硬币大小的碎片还在她嘴里！我吓得脸都变白了，把纸片夺下来丢到垃圾框，伸手到她嘴里摸啊摸，没摸到咬下来的碎片，赶紧把MM叫过来，一起把宝宝嘴张开，看到碎片沾在宝宝的后上颚，伸手过去拿出来了。
给宝宝喝了点水，她喉咙还是有点不舒服，我又跑到垃圾筐那里，把碎片和纸片拼到一起，基本上已经完整了，才放下心来。

第二件事，是我又重装了一次电脑（我为什么要说“又”呢？）。有一个目录存放我的软件、小说、图片、游戏，所以我希望能够保留下来，特意选择了“手工分区”、“不格式化”，装完之后发现还是被抹掉了。

这两件事给我的教训是：我没有想好：如果失败了怎么办，就莽撞地动手。我不赞成每件事都想前想后顾虑重重，那样的人生会很压抑无趣。可是现实是，最糟糕的事情总是发生（墨菲定律），所以要先考虑清楚我能否承受最坏的情况，再动手。

另一个有趣的定律是：需求总是跟着供应走。你能提供多少，就会有多少需求。比如说，一个100G的硬盘不够用了，你买了一个500G的硬盘，认为够用10年了：其实才过1年，这个硬盘也装满了东西。

[music]酒干倘卖无

2009-02-20T09:35:00.008-07:00

这天，随便放着硬盘里的歌曲。

忽然听到了“酒干倘卖无”，稚幼的童声和音，标准普通话：Jiu gan tang mai wu!

“停”！我赶紧叫停了这首歌。

我很喜欢听同一首歌的不同版本，因为每个歌手都用自己独特的风格去诠释歌曲。现在听到的是女低音沈丹的版本，虽然她嗓音很温厚很韵味，可是用标准普通话来唱这几个字是不可饶恕的。

这歌里的“无”应该读成 mo，而不是 wu。其实“南无啊弥陀佛”里面的“无”就是这样的读法。大概是从江南缘起的吧。“南无”读成“那末”才对。

“酒干倘卖无”是电影《搭错车》里的插曲，而这5个字的意思是：酒喝完了，还可以卖“无”。也就是说卖空酒瓶。简单一点说，收破烂的来了。歌中的“你”的一个解释，是哑巴的叔叔，是街头收破烂的，所以才有“虽然你不能开口说一句话”。另一个解释，是家里的老牛...

酒干倘卖无
酒干倘卖唔酒干倘卖无
酒干倘卖无酒干倘卖无

多么熟悉的声音陪我多少年风和雨
没有天那有地没有地那有家
没有家那有你没有你那有我

假如你不曾养育我给我温暖的生活
假如你不曾保护我我的命运将会是什么
是你抚养我长大陪我说第一句话
是你给我一个家让我与你共同拥有它
虽然你不能开口说一句话
却更能明白人世间的黑白与真假

虽然你不会表达你的真情
却付出了热忱的生命
远处传来你多么熟悉的声音
让我想起你多么慈祥的心灵
什么时候你再回到我身旁
让我再和你一起唱

[music] 李香兰

2009-02-20T09:35:00.007-07:00

[to be continued.]

Installing VMWare

2009-02-19T23:35:00.014-07:00

I installed 2 virtual systems in my Windows this month. It is simpler than I thought.

VMWare is the most reputable virtual system software. VMWare Player provides the basic functionality and it is free. So it is the best tool for us.

The whole process is quite straightforward: You let the VMWare Player know where is your virtual harddrive, and where is your virtual CD which is the OS installation CD. Then start VMWare Player, and it will run the OS installation from CD into harddrive, acts like real CD and real harddrive.

The first step, of course, is to visit VMWare to download and install VMWare Player.

Then, you need to get QEMU to create a virtual harddrive image:

qemu-img.exe create -f vmdk newsystem.vmdk 20G

It will create a file newsystem.vmdk, which can grow up to 20 Giga Bytes when you fill up the harddrive in the Virtual Operating System.
You can also download such image files from some websites. I prefer to create it myself.

Now, we create a text file to let VMWare Player know our hardware setting:

#filename: newsystem.vmx
config.version = "8"
virtualHW.version = "3"

#this is harddrive setting
ide0:0.present = "TRUE"
ide0:0.filename = "newsystem.vmdk" #The virtual harddrive image we just created.
ide0:0.redo = ""

#Memory
memsize = "2048" #2 Giga Bytes of memory. Modify it to fit your need.
MemAllowAutoScaleDown = "FALSE"

#Virtual CD
ide1:0.present = "TRUE"
ide1:0.autodetect = "TRUE"
ide1:0.startConnected = "TRUE"
ide1:0.fileName = "os.iso" # can be ubuntu-8.10-install-i386.iso or WinXP.iso or whatever OS you want to install.
ide1:0.deviceType = "cdrom-image"
#if you want to use the real CD, you can modify the previous 2 lines as:
#ide1:0.fileName = "auto detect" # or "D:"
#ide1:0.deviceType = "cdrom-raw" # or "atapi-cdrom" or "dvd-raw" for DVD drive

# Other hardwares
floppy0.present = "FALSE"
ethernet0.present = "TRUE"
ethernet0.addressType = "generated"
ethernet0.generatedAddress = "00:0c:29:7e:06:58"
ethernet0.generatedAddressOffset = "0"
usb.present = "TRUE"
sound.present = "TRUE"
sound.virtualDev = "es1371"
uuid.location = "56 4d 5c cc 3d 4a 43 29-55 89 5c 28 1e 7e 06 58"
uuid.bios = "56 4d 5c cc 3d 4a 43 29-55 89 5c 28 1e 7e 06 58"

#title
displayName = "NewOS"
guestOS = "winnetenterprise" # Current OS (host) you are using. "ubuntu" if you are using gedit/vi.
nvram = "NewOS.nvram"

#others
MemTrimRate = "-1"
tools.syncTime = "TRUE"
uuid.action = "create"
checkpoint.vmState = ""

Now save and double click the newsystem.vmx to activate VMWare Player. It will detect virtual harddrive (newsystem.vmdk) and virtual CD (os.iso). Because the os.iso is bootable, the Virtual system will be boot up and installed. Isn't that easy!

BTW: I just installed a virtual system in my Ubuntu. The process is the same as installing it in Windows.

If you add

ethernet0.connectionType = "nat"

into the .vmx file, the virtual system will get an IP address from the host to form a local network.

Estimating time frame

2009-02-15T23:07:00.003-07:00

The next thing I learned from the Time Management training is estimating time frame. When you need to estimate how long a project would take, you need to have 3 figures available:

Likely Time: Based on your past experience, how long do you thing it would take?
Shortest Time: If everything goes smooth, how long it would take?
Longest Time: If things go bad (touch wood), how long it would take?

I am bad at estimating time frame. Actually when my boss ask me for an estimation, I always give the shortest time, imaging me coding each line without debugging and revising. Maybe subconsciously I want to give a short time frame to impress boss. But the reality is: I can't finish it on time. It is not that I don't work hard, but there's always something going wrong. Of course.

When you have the 3 figures available, you need to do a calculation:
Shortest Possible Time = (4*Likely Time + Shortest Time + Longest Time)/6

The Shortest Possible Time is the figure that I should report, not the Shortest Time.

The other things in the Time Management training, besides Priority Matrix and Estimating Time Frame, are kind of boring:
Writing To-Do List: Action Oriented, Increment, Measurable, Scheduled.
Know which tasks you need to wait for other's input. Schedule them first, then put other tasks in your free time.
Figure out cons and pros of a proposal, appoint weights for them, and make decision base on the sum of them.
You can do things base on: First come, first serve; The one with early deadline first. The easiest first; The urgent one first.

House Safety 房屋安全

2009-02-13T23:37:00.006-07:00

1，搬进房子，第一件事就是换锁。你无法查证有多少人有旧锁的钥匙。加了一个插销，在人都回来之后就可以把插销插上，peace of mind.
2，检查报警器。原房子居然只有一个老式的烟雾报警器，我就加了3个烟雾报警器（地下室、一楼、二楼各一个）和2个一氧化碳报警器（地下室和二楼）。每年检查两次，保证电池充足；5年之后要整批更换。
3，灭火器。40块钱买了一个灭火器放在厨房，并且教会家人使用方法。
4，地下室窗户有铁栏，需用钥匙打开。把钥匙用透明胶布粘到窗户下面，这样一旦有紧急事故，在这个房间的人马上就能拿到钥匙打开窗户。
5，前门、后门加装感应灯，晚上有人走近就亮。第一个好处是方便自己和客人，第二个好处是如果坏人看到灯亮，就不会在灯光下面做偷偷摸摸的事情，而会找下一个容易下手的房子。

还有更多的安全措施：
6，楼梯加装扶手。
7，休整路面，换掉破旧的水泥地板。
8，随时更换坏的灯泡，保证灯火通明，防止碰撞事故发生。在过道装个小灯（4瓦），方便夜里走动。
9，特地在厨房砧板的上方加了一个灯。
10，卫生间浴缸加防滑垫。
11，房间里接上电话，紧急事情可以马上拨911。

最重要一点：安全教育。有紧急情况时如何处理，都跟家里人讨论一下。touch wood。

上个月卡城一个地下室起火，3人死亡1人受伤。估计是因为电暖气点着旁边的纤维引起火灾。地下室本来有烟雾报警器的，因为有人吸烟，总引起报警，所以就把电池拔掉了。Calgary Herald网站上有人留言：这就是吸烟有害健康的一个例子。地下室窗户栅栏没有能够开启，也是一个致命原因。我回顾一下这几年所做的事情，发现没有发生这样的错误。顺便总结一下所采取的安全措施罗列出来。如果你还有什么要补充的，请提醒一下，谢谢。

Important? Urgent?

2009-02-03T13:48:00.005-07:00

Yesterday I learn Time Management the first time:

To-Do things should be classified as 4 categories:
1, Urgent and Important: Things that you are responsible for, and have near dead-line.
For example, filling out tax return in 2 weeks, or writing reports by Friday.
Things in this category must be dealing with immediately with all your attention.

2, Important but not Urgent: Self-improvement, or things that you have plenty time to do.
For example, submitting a paper in 6 month, or reading "A beautyful Math".
These things are important because you are responsible for it and it can become "Urgent and Important" if you keep delaying it. It is important to your long term development. So we should setup regular time everyday to work on them.

I always have trouble with things in this category. If it is interesting, I indulge myself in doing it full-time, because I have perfect alibi: IT IS IMPORTANT! So I do this instead of the "Urgent and Important" things, when I have deadline to meet. That makes me frustrated in failing deadlines and questioning my ability. If it is not interesting, I delay it until I am cornered. That also leads to frustration.
Solution: Setup one hour everyday to read books.

3, Urgent but not Important. That is not really your job. Mike might ask you for help, or you think of an interesting topic to put into blog. We should do it immediately and finish it as soon as possible.

4, Not Urgent, and Not Important either. Like, checking emails, visiting BBS. Do it when you don't have anything better to do.

This is very basic strategy in dealing with to-do list: Priority Matrix. I can't understand how I survived these years without this knowledge.

转贴:对孩子宣传基督教的恶果

2009-02-02T19:36:00.004-07:00

当我们教育一个孩子说：他生来就是罪人，他的本性就是邪恶的时候，这是扭曲人性；

当我们教育一个孩子说：他的成就实际不是出于他，而是一个至高的神通过他而完成的时候，这是扭曲人性；

当我们教育一个孩子说：他的过错都是出于他自己罪恶的本性的时候，这是扭曲人性；

当我们教育一个孩子说：他生命中最重要的是绝对地服从一个至高的权威的时候，这是扭曲人性；

当我们教育一个孩子说：这个世界上的人只分为两种，一种进天堂，另一种进地狱的时候，这是扭曲人性；

当我们教育一个孩子说：对不能理解的东西盲目地相信甚至崇拜是一件美德时，这是扭曲人性；

当我们教育一个孩子说：为了取悦一个至高无上的权威而献上自己亲人的生命是一种美德的时候，这不是扭曲人性，这已经是扼杀人性了！

Source 作者：ICLL

Métis

2009-02-02T07:50:00.006-07:00

现在教科书上写：加拿大的土著民族包括第一民族(First Nations)，因纽特人Inuit, 和Métis三种。因纽特人也就是爱斯基摩人（Eskimos），我们在初中英语里就学过，是在北极圈生活的土著；第一民族是除此之外的土著。那么Métis呢？

200年前，你要是问别人是不是Métis，会被揍得死去活来。Métis专指第一民族母亲和欧洲人父亲的混血儿。粗俗点说，就是杂种，被西方人看不起，也不被土著当作自己人。Métis这个词是法语，有西班牙语词根，表示“混”的意思。读作[mei'ti:]

当时，西方人来到加拿大，主要就是做皮货生意。Hudson Bay就是专门买卖皮货的，富可敌国。它的故事以后再说。　春天，勇敢的西方人从欧洲或者美国来到加拿大（当时美国和加拿大都还没有成立，我只是用这个名字来介绍地理所在。），找当地土著购买他们手中的皮货，同时把手中的工业品推销出去；秋天，带着满载的货物离开这个将要冰天雪地的土地，回到自己温暖、可爱的家中。

这些精壮的男人夏天在加拿大做买卖之余会做什么呢？摁，你猜对了，养二奶。这就是Métis的由来。他们的欧洲爸爸夏天过来做生意，然后离开，留下孤儿寡母在村里的白眼中生活。

上面说的是Métis的残酷的环境，可是有些坚强的Métis从欧洲爸爸那里学来了做生意的技巧，精通双语（印第安语，和英语或法语），思路活跃，熟悉丛林生存技术，就做起了“坐商”，反而抢了欧洲人的生意，成了土著里八面玲珑的人。所以说事在人为，上帝把门关上了，你可以跳窗。随后的许多大事都有Métis的身影。

第一代Métis的后代是不是Métis？这个问题太复杂了，因为组合太多。现在判断是否Métis用这几个标准：

1，祖上是否有（主要的）Métis家族；
2，是否自认为Métis；
3，是否与Métis社区有交往。

前几年的总理Paul Martin的母亲一系就是Métis家族，所以如果Paul Martin自认的话，他就是一个Métis。
从Paul Martin你就能看出Métis是加拿大历史上不可缺少的一部分。

Panda 熊猫的名字

2009-01-31T00:15:00.008-07:00

最近大陆送了两个熊猫给台湾，才发现台湾把这个动物叫做猫熊。

历史上熊猫只在四川深山生存，偶尔出现在史书中被称作貔貅、貘等，没有人真正研究它。上世纪三十年代被偷运了一个去美国之后，举世瞩目。因为它所存的古老特征，很具有研究价值。同时，对它的研究也正式开始，大众也对它产生了一点兴趣。四十年代，在成都动物园就举办了个展览。

很明显这个动物属于熊科，所以被命名为“猫熊”，即像猫的熊。所以研究员在动物园的牌子上工工整整写上“猫熊”两字。

第二天，很多人第一次看到这个憨态可掬的新动物，很喜欢！报纸上也大量讨论，这个唯一在中国存留的活化石第一次正式出现在大众面前。

只发生一件意外：一半报纸把它称作“猫熊”，另一半报纸把它称作“熊猫”。

天哪，到四十年代，新文化运动已经开始了30多年，老式知识分子还是从右向左读书；新式知识分子已经习惯了英文的从左到右。因此，对牌子上的“猫熊”两字，就出现了两种解读。

动物界还没有来得及解决这个问题，国民党战败退到台湾。所以，现在大陆叫做“熊猫”，台湾叫做“猫熊”。（香港也叫做熊猫，不知何故？）

＝＝＝＝＝＝＝＝＝
花生以前叫做落花生。我记得小学有篇文章作者姓许，就用了这个词。现在大概没有人认识这个词了吧？

花生总在地面之上根部开出小花，过段时间，等花落后，地下就慢慢长出花生仁。大概这就是“落花生”这个名字的由来吧。
“落”这个字不太吉利，所以慢慢被忽略了。花生和枣、桂就成了“早生贵子”的吉利象征。

可是，日本还是用“落花生”这个名字，哈！

续貂：花生在我家乡叫做“番豆”，充分表明它是从外国传进来的。
家乡叫“番”的还有：
番桃：番石榴，台湾叫芭乐。
番果：真想不起来这是什么了。难道也是番桃？
番薯：红薯／白薯，北方叫地瓜。
番鬼：西洋人。“刘二打番鬼，越打越好睇”。刘永福就是在我那个小镇上出生的。

这个帖子能从熊猫扯到刘永福，也是一大奇观。

Downadup病毒之以逸待劳

2009-01-30T16:06:00.009-07:00

这个新病毒又名Conficker，感染了几百万电脑。它利用了08年10月发现的一个微软漏洞，只要你执行了Microsoft Update就可以避免。问题是：许多电脑用户，特别是使用盗版的中国用户，都把自动更新关闭了。

这不是我想要说的重点。重点是：这个病毒感染电脑之后，会自动上网下载一个文件并执行。因此下一个版本的病毒很容易就被发布到已经感染的电脑中。
这个病毒不是第一个尝试这样做的病毒。但是以前这样做的病毒，被分析出来之后，它所访问的那个联结就被砍断了。因为文件总是在一个服务器上，FBI只要给这个服务器打个电话，就可以删掉这个文件。
这个Downadup病毒最奇特的就在这里：它每天所尝试连接的文件联结都不一样。今天连接abcde.com/a.exe ，明天联结dskfsdf.net/a.exe，后天联结skeialja.org/a.exe。它根据每天日期算出今天应该联哪个域名：大多数域名甚至还没有注册。
也就是说，病毒作者预测10天之后，那些病毒将会访问qwqqqq.com，那么她写好新病毒，在9天之后注册这个域名，把新病毒放上去；半天功夫，新病毒又传遍全世界了。

FBI不可能把所有的可能的域名都关闭，或者禁止注册。上面的描述里我简化了技术细节。其实，它每天会尝试访问250个域名。

最糟糕的是：Downadup的病毒作者可以这样做，其实，天底下所有的病毒作者都可以这样利用这个方式来发布自己的病毒，只要破解了它的域名生成算法...可参看病毒的生态环境。计算机病毒之间相互竞争、相互协作，世界真是越来越有趣了。

安全专家必须每天监视250个域名，而病毒作者只要任一天的其中一个就可以发布新病毒。所以这应该是三十六计之：以逸待劳。

No more fucking around: 不折腾

2009-01-30T07:55:00.002-07:00

胡总提出“不折腾”，官府直接音译成“buzheteng”，引起民间涌出许多译法来。

众多译法请考据网络，但是“No Z turn”是貌似最多人拥护的，原因是：

一，符合英语习惯。
二，Z Turn，发音就很像“折腾”

其实，就看你怎么读“Z”了。

美国读法：[i`zed]。读 [i`zed] turn，我听不出来怎么像“折腾”。
加拿大读法：[zi:]。读 [zi:] turn，也不像“折腾”。
中国拼音：[zei]。 [zei] turn，这就比较像“折腾”了。

原来翻译/拥护“No Z turn”的那帮家伙，是用拼音来读“Z”！

别逗了你。No more fucking around。

象棋残局

2009-01-27T22:16:00.010-07:00

记得以前夏夜，总是有江湖人士在街头摆象棋残局，你押10块钱就可以跟擂主下。长大之后才明白：不管你挑红方还是黑方，不管你在掏钱之前看了多久，甚至你已经看明白前面几个挑战者是如何输掉，只要你下场，都肯定是输的。

这些残局必定是擂主从两位国手的对奕棋谱中摘下来的，一般是决胜负之前三四十步，甚至有些是平局。也就是说，如果你与擂主都有国手的水平，完全不出错，下三四十步之后才能平局。事实是：你肯定没有国手的水平，而且这次是你第一次看见该残局;而擂主已经把这一棋谱摸得滚瓜烂熟，在这几十步棋上，他真的有国手的水准。只要你有一步差错，就会被他打得落花流水。

毕竟，你只是上街头乘凉，看见棋局就蹲下来的业余选手，而擂主就是吃这口饭的专业人士，你怎么可能赢得了人家？

最近在看关于John Nash的Game Theory的书《A Beautiful Math》，想起这段。有空我要找那部电影来看。