ERAWTFOS SOFTWARE

“人们通常不知道自己想要什么，除非你秀出产品给他们看。” – 乔布斯

好吧。德国昨天踢得很烂。德国也回家了。这次我支持荷兰。无冕之王必定今年加冕！

（听说德国某章鱼预测西班牙捧杯……）

几周前有家公司给我打电话，想请我过去给他们做逆向分析的培训。可是由于我现在的工作性质，不太方便。所以推掉了。后来他们坚持让我给他们推荐朋友给他。我立刻就想到刘涛涛（习惯叫他的英文名，Bookaa）。立刻给Bookaa打了个电话，Bookaa爽快的答应了。

事后在MSN上和Bookaa聊天，聊到他公司的产品。然后他和我诉苦，说快做不下去了。让我感到震惊。Bookaa算是国内数一数二的技术强人，几年前公司营收还不错，在不断的扩张。现在怎么做不下去了呢？聊了半天才知道，在国内，用传统的共享软件模式已经很难生存了。免费产品满街都是，别人为什么要用收费的呢？而且Bookaa手上的产品，定位不清晰，功能特性太过个性，很可能用户无法理解。说简单点就是过于小众。当年Bookaa开始做这个产品的时候很喜欢说的一句话是：我们这个产品的技术这么牛，哪个用户不会不想用它呀？

经过这么多年后，我深刻的体会到，这种观念是完全错误的。产品用的技术可能很牛，可是很可能用户感觉不到。说到底用户使用你的软件是为了解决问题，而不是因为你的软件使用的技术很牛。Bookaa手上的产品就有这样的问题，用的技术很牛，但是用户不知道是干什么的，无法为用户解决问题。而且用的技术过于复杂，带来了更多的稳定性问题。用户都是主观的，能够解决问题的软件就是好的，否则都是没用的。

记得07年的时候，我曾经和周鸿祎去过一次梁肇兴的豪杰公司，当时是因为公事去的。后来才知道，当时梁肇兴已经把超级解霸卖给现在的暴风。那是我第一次见到老梁，也是唯一的一次。虽然只有一面之缘，但是我对老梁印象深刻。一见面，都没寒暄，老梁就把老周和我等人叫到他办公室，要给我们演示他新研究的一套XX引擎。然后在一起开会的时候，老梁还在那里不断说他引擎。老梁，给我感觉就是，他和Bookaa是同一类人。自己执着的研究技术，很少关注用户的需求、很少关注用户需要什么。

而老周不同，他是我很钦佩的少数人其中之一。老周就做产品方面，绝对是数一数二的。说得更加直接一点，他们在关注用户需要什么，关注用什么方法可以解决用户遇到的问题，尽管某些方法很简单。有的时候简单的方法是最好的方法。

写在后面：希望Bookaa的产品可以改变现在的局面，力挽狂澜。也希望可以看到老梁用他的全新XX引擎打造的产品面试（虽然已经过了3年），可以超过当年的超级解霸。我以前一直很关注技术方面的东西。现在，在做软件项目/产品上，我还有很多东西要学。

今天上班的时候翻到一个以前写的过滤驱动的代码。看了半天竟然没看懂… 仔细寻思后发现还能记得的是当时想法和实现的原理。让人很是郁闷。难道是我老了吗？我自己问自己。于是打开IDA，拖了一个rootkit进去。花了一下午时间把它完全逆成源码。写完了后感觉很失落，完全没有成就感。

一方面是这个rootkit里面没有没什么让人兴奋的东西，二是写的时候发现自己真的忘记很多细节的东西。以前写驱动的时候有很多心得和小技巧的。今天写了这么多只能算是捡了捡以前的东西。

我的上司，Egemen，他老是说自己更喜欢做技术，自己做管理是被迫的。我现在和他有同样的想法。虽然对技术的探索从未停止过，但是多数都是浅尝辄止，没有时间深入研究。可我内心里还是更想回到那种可以成天埋头研究自己感兴趣的技术的那种状态吧。

说起来很有趣，多数中国的技术人员，如程序员，都想在30岁左右转做管理。或者自己开公司。这个不予置评。

我只想在这里吼一句：教练，我想做技术…

最后，我总是问身边的同事说：如果遇到问题随时叫我。如果有什么代码需要写，我可以帮忙。
可大家太给我面子也很努力，很少给我机会让我帮忙写写代码的…

我还是做好自己的工作吧。我现在的工作也是一种挑战。

我是伪球迷，可是从世界杯开幕以来，我也每天看球的！多数情况下，我家女球迷看球比我还积极。

今年朝鲜比较惨。估计回去后得全家挖煤，金二胖不是好惹的。我喜欢西班牙、德国、巴西和阿根廷，因为他们踢得比较好看。呵呵

我也大胆预测一下，估计今年阿根廷会捧杯。；）

好久没写东西了。回来扫扫灰。

所有精力全部放在工作上了，实在没心思写东西。等稍后不这么忙了再回来更新。

因为Lampdrive的北美服务器坏了。网站停了一个多月。今天终于修好了。

免费博客其实挺多的，可是我还是比较喜欢自己折腾。虽然平时也不太写东西，可是网站坏了后总是觉得少了些什么。本来想着，坏了就坏了吧。搬去godaddy算了。可是如果数据库不恢复，搬去了也没什么意思。Lampdrive的Paveo还是很好，说会帮我们尽快恢复。一晃就是一个多月。

回想我这个博客也是多灾多难，搬家无数次，几乎每次都没有任何数据保留下来。erawtofs.com这个域名也曾经因为忘记续费被收回过。估计还是我太懒惰的缘故。不经常写，也就不经常关注。只有到需要用的时候才会想起它。

以后还是要多写点东西。

Microsoft和Mozilla已经把CNNIC加入到根证书。这就是说，拥有CNNIC数字签名、CA证书的的网站都会在没有任何提示的情况下被识别为信任。

CNNIC是什么？CNNIC的全称是China Internet Network Information Center。中国互联网信息中心，是工信部的直属机构。它具体是做什么的，我不在这里多说，有兴趣的可以装好杀毒软件、防火墙去它的网站看（谨慎点击这里）。06年的时候，CNNIC发布过一款叫做“中文上网”的软件。后来它被绝大多数杀毒软件和安全软件识别为恶意软件。它甚至比当年的3721更难卸载。从此CNNIC就遗臭万年。

如果你使用Firefox，并且想将CNNIC从根证书中删除，请看这里：https://www.zuola.com/weblog/?p=1454

事实上，CNNIC也作为Mac的系统根证书存在。但是我目前没有找到办法删除，不过我们可以把它设置为“不信任”。那么当你用Safari打开使用CNNIC签发的CA证书的网站时，同样会有提示。

具体方法如下（图片点击放大）：
1、打开“钥匙串”，并且在左侧面板找到“系统根证书”，然后在右侧面板找到“CNNIC”。

2、然后双击查看证书，在最上面有“信任”项目，点左边的三角将其打开。然后按照下图讲证书设置为“永不信任”。

3、然后会让你输入用户名和密码。输入后确定。

这样，CNNIC就永远不会被信任了。

当然，我们还要测试一下。永Safari打开这个网站：https://www.enum.cn/
然后你应该会看见下面这个窗口：

然后就大功告成。

我的DH主机被河蟹了。SSH代理没办法用了。不准备再为DH主机花钱了。但是目前没有找到替代解决方案。先这么着吧。现在SSH代理也不贵，回头买一个就可以了。

另外，anti-rootkit.com的域名已经被重新指向这个博客了。twip和dabr在这个主机上工作不太正常。可能是PHP版本太低导致。只能等我过几天有空把anti-rootkit.com搬去godaddy的主机之后再重开了。

郁闷。唉。

2010年第一篇文章！祝大家新年快乐！Happy New Year！