国内网站用户密码安全问题严重

据新华社电 中国软件评测中心昨日发布的《网站用户口令处理安全性外部测评报告》指出,国内网站对用户密码的处理方式存在突出的安全问题。在抽样调查的网站中,59% 没有采取任何安全措施。中国软件评测中心副主任高炽扬建议尽快建立个人信息保护体系,加强网站对个人信息保护技术和管理水平。

“部分用户在不同网站注册账号时习惯采用相同的用户名和密码,一旦在某网站的口令被泄露,在其他网站上的数据也遭到一定程度的‘连带式泄露’,极大增加安全风险。”北京大学互联网安全技术北京市重点实验室高级工程师龚晓锐说。

报告显示,不同类型的网站对用户口令处理的安全意识不一样,招聘类、婚恋类网站的安全意识最为薄弱。而被测评的电子商务类网站中,几乎所有网站都直接获取了用户的原始口令。

6 个可用于托管 Java 应用的云计算平台

本文列举国外一些支持 Java 应用托管的云计算平台,注意这里只是列表,不做比较。

1. Google App Engine (GAE)

这个云服务平台已经提供很长时间了,我在上面运行了两个 Web 应用 (timethetasktwikural) ,已经运行一年多了,没碰到任何问题。不过如果你打算将应用部署到 GAE 上你需要修改你的设计策略来适应 GAE 平台。

2. Amazon Web Services / Elastic Computing Cloud (EC2)

这不是一个平台,因为你无需 SDK 来开发 Java 应用,该平台为你提供你可完全控制的机器,这些机器可以预装好 Java 环境。

3. Windows Azure – Java

来自微软公司的 

4. Jelastic

Jelastic 平台最大的优点是你不需要学习它的任何 API,只需要上传你的 Web 应用,Jelactic 就可自动帮你部署和运行。

5. Heroku

详情可阅读这篇文章: Heroku runs Java.

6. OpenShift by Red Hat

这是针对企业的平台,个人还无法使用,据说使用它非常之简单,有用过的朋友可以分享一下。

另外使用过国内支持 Java 应用的云平台的朋友可以跟大家分享一下经验。

中国移动有望在10月份开卖 iPhone 5

据《富比士》杂志网络版报道,日前中国移动正在就合作销售 iPhone 与苹果公司进行谈判中,争取在 10 月推出 iPhone 5 时获得销售权。中国移动是国内唯一还没代理 3G iPhone 的电信商。此前,中国联通及中国电信已先后获得了 3G iPhone 的代理权。

报道指出,如果中国移动在 10 月 Apple 新推出 iPhone 5 时获得销售权,同时每月售出 150 万部带补贴的 iPhone,则今年第 4 季有望多出售 500 万部手机,而明年的销量,则有望进一步增加到 2500 万部。

由于美国通讯芯片大厂高通(Qualcomm)将推出双模芯片,同时支持中国移动 TD-SCDMA 网络和 TD-LTE 网络,因此双方有可能达成协议。TD-SCDMA 与 TD-LTE 是中国官方在境内推动的第 3 代与第 4 代移动动通讯规格。

10 个支持列表无限滚动的 jQuery 插件

很多社交网站都使用了一些新技术来提高用户体验,而无限滚动的翻页技术就是其中一项,当你页面滑到列表底部时候无需点击就自动加载更多的内容。

下面为你推荐 10 个 jQuery 的无限滚动的插件:

1. jQuery ScrollPagination

jQuery ScrollPagination plugin 是一个 jQuery 实现的支持无限滚动加载数据的插件。

2. jQuery Screw

Screw (scroll + view) 是一个 jQuery 插件当用户滚动页面的时候加载内容,是一个无限滚动翻页的插件。

3. AutoBrowse jQuery Plugin

Autobrowse jQuery Plugin 插件在用户滚动页面的时候自动通过 Ajax 加载更多内容,使用浏览器内置缓存。

4. Scroll Extend Plugin

scrollExtend 插件用来在页面滚动到屏幕底部时自动加载内容并追加 DOM 元素到页面底部,该插件其最初目的是为了跟 WordPress 集成。

5. Infinite Scroll

用了这个插件,用户访问你的网站就不用翻页啦!实际上它是预读了后续页的内容并将其直接添加到了当前页面。

6. Load Content While Scrolling With jQuery

该插件可帮助非常快速的加载页面的更多内容

7. Triggered Infinite Scroll

Triggered Infinite Scroll 是一个 Twitter 风格的自定义触发器,不过它不是自动的。

8. Infinite Ajax Scroll, a jQuery Plugin

Infinite Ajax Scroll 可将你现有的网页变成支持无限滚动的页面,无需太麻烦就可搞定。

9. Infinite Scrolling jQuery Plugin

InfiniScroll 原先是一个 jQuery 插件,用于博客的文章列表显示,不过现在已经不止这些了。

10. Unlimited Scroll using the Twitter API

更多页面滚动的 jQuery 插件请看这里

英文原文OSCHINA原创编译

MongoDB 所在公司获新投资,总融资7300万美金

Photoxpress 6834424 520x245 10gen, the company behind NoSQL database system MongoDB, raises $42 million

MongoDB 所在的公司 10gen 刚刚获得新一轮4200万美金的投资,由来自 New Enterprise Associates 领投、红杉资本以及 Union Square Ventures 跟投。目前该公司总的融资金额是 7300 万美金。这笔资金将用于 MongoDB 的进一步开发以及完成 MongoDB 监控服务的开发,MongoDB 监控服务是一项基于云计算的 MongoDB 的监控和报警服务。

10gen 由前 DoubleClick 创始人和 CTO Dwight Merriman 在 2007 年创办。目前该公司拥有 130 名雇员,办公室在纽约、伦敦、都柏林和帕洛阿尔托。

Merriman 称:

我们希望改变数据库市场,让 MongoDB 成为构建新应用的最佳方法。我们的目标不仅是为技术团队提供数据库,更可将数据提升到大数据规模。

该公司会继续提供 MongoDB 产品的支持、培训、顾问以及在线管理服务。

10gen 称目前正在使用 MongoDB 的公司有:The New York Times, MTV Networks, craigslist, Disney, bit.ly and Foursquare.