分享

笔者今天偶然访问北极光风投公司的主页，发现其投资篮子里有多了两家公司。其中一家是蓝港在线网游公司。蓝港目前拥有多款武侠网络游戏包括拥兵天下，倚天屠龙记，问鼎和热血西游等。笔者向来对游戏公司不感冒，自然对大名鼎鼎的邓锋投资网游公司不以为然。如果读者访问蓝港的主页，会发现其公司使命为：“为游戏玩家提供更好的产品和服务；努力做出世界品牌为中国游戏业争光”。比较搞笑。笔者到希望这样的争光产品少一点为好，否则还不知多出来多少辽宁雅阁女。

如果读者观察北极光成立以来的投资方向，会发现其投资方向比较松散，其大多数聚集在消费品和互联网领域，占其投资公司数量的8/19(42.1%)。在半导体方面的投资为3/19(15.7%)。在IT服务业的投资为2/19(10.5%)。在系统设备方面的投资是2/19(10.5%)。在无线应用方面是2/19(10.5%)。在生物科技方面是2/19(10.5%)。

其中在消费品与互联网领域，北极光投资了诸如卖奶粉的，卖羊肉的，酒店连锁店的等等。这让笔者对北极光的投资方向的一致性发生了疑问。

以笔者的观察，邓锋应该是对其中系统设备领域投资的两家初创公司（AeroHive和HillStone)寄予厚望。这两家公司其实都是原NetScreen员工所创建。其中，HillStone（山石）更是传承了原NetScreen的香火，继续主攻网络安全产品。邓锋在不少媒体专访时，都表达了其对山石网络成为中国网络安全公司的领头羊，成为一个国际化大公司的期望。

笔者认为这个期望是不切实际的。先不要说山石4，5年之内不可能与Cisco，Juniper的网络安全产品线竞争，即使在国内市场，Fortinet，天融信，启明星辰等多家公司的实力和市场份额不可轻估。另外，华为与symantec的网络存储安全公司（华赛）也刚刚成立，而且任正非亲自出任CEO。很难相信华为会轻易让出这个大市场。华为的产品线贯穿各高，中，低路由器，以太交换机的等等，且拥有强大的低成本开发和强大的销售渠道，笔者实在不知道，即使华赛目前的实力比较低，但3，4年以后，在华为与Symantec的强力扶持下，山石网络如何与华赛等公司博弈。

笔者在市场上的观点是，在今后2，3年内，中国的网络安全公司会出现整合的趋势，例如公司并购等等。山石的命运估计会是被并购的对象。

《弯曲评论》会持续观察中国的高科技企业，并跟踪报道。

分享

分享

美国匹兹堡大学(University of Pittsburgh)的研究人员最近展示了他们的最新研究成果，他们在一只猴子的大脑内植入电极，通过其脑电波控制一个机械手。他们计划在两三年内开始人体实验。在不久的将来，截肢人士或许就会拥有运用自如的机械手脚，或者大群装有机械手的猴子将统治世界。

分享

分享

      任天堂（Nintendo）和世嘉（Sega），英特尔（Intel）和超微（AMD），笔记本鼠标橡皮头和触目屏。这些名词摆在一起，读者恐怕已经联想到了，这都是IT界的经典冤家对头——如同软饮料界的可口可乐和百事可乐一样，IT界的对头也有很多传奇历史。最近的《PCWorld》评选出了14对这样的经典冤家。

	正方	正方图片	反方	反方图片
1	Mac		PC
2	索尼Playstation		微软Xbox
3	Steve Ballmer（微软CEO）		Linus Torvalds（Linux创始人）
4	笔记本鼠标橡皮头 （ Eraserhead ）		笔记本触摸屏
5	莲花1-2-3办公软件		微软Office Excel
6	亚马逊（最初是网上书店）		本地书店（笔者评：这不是搞IT的）
7	英特尔（Intel）		超微（AMD）
8	Bill Gates		Steve Jobs
9	喷墨打印机		激光打印机
10	微软Office		Google Doc（笔者评：不过看来这个对手还小了点）
11	网景浏览器		IE浏览器
12	任天堂		世嘉
13	微软		谷歌
14	Cable（有线电视上网）		DSL（数字用户线上网）

分享

分享

      很多人都有过这样的体验，在中国访问一些国际网站，感觉速度比较慢。这其中有多种原因，中国国内网络的带宽不够，到国际网站的服务器需要经过多层路由器转接，到欧洲的网站一般需要在美国中转，等等。还有一个重要原因不一定每个人都知道，那就是所有从中国到国外的数据包都要经过一个巨大的防火墙（Firewall）过滤。这个防火墙是世界上功能最强大的网络控制机构之一，国际上的研究人员称之为“Great Firewall of China”，简称GFC，可译为“中国防火长城”（长城英文是“Great Wall of China”)。国内的正式名称是“金盾工程”。

      “金盾工程”（Golden Shield Project）的核心项目是一个综合的网络封锁和监视系统，涉及技术（电信与网络服务提供商ISP）、行政、公安、国安、宣传等很多部门的系统工程，总体工程规划五年内完成，分两期建设。一期工程在2003年建成并全面启动。据中央电视台报道，至2002年为止，金盾工程共花费了人民币六十四亿元。二期工程从2006年开始实施。据估计，目前参与金盾工程日常运作的人员（主要来自公安部门）超过三万人。

      GFC（以下用GFC表示金盾工程）的主要功能包括封锁国外的一些网站，监控一些网吧和个人的上网行为，收集网络情报，有时也破坏网络通讯，如劫持域名，劫持个人电脑等。下面我们就具体分析一下GFC的构成和工作原理。

      国际互联网（Internet）起源于美国军方的网络研究项目ARPANET，其设计目的是一个没有中心机构的分布式网络。如果在战争情况下某些节点遭到破坏，其他部分还能正常工作。如果美国政府有一天决定要监控所有进出美国的网络数据，他们也无法办到，因为美国与世界各地的连接太多，有些连接并不在政府控制之下，要监控所有的国际数据无论在技术、法律或财力上都是不可行的。

      同理，如果中国政府要监控国内、国际所有的网络通信也不可能。但是，只监控中国到国外的互联网通信是可行的，因为中国到国外的互联网接口只有有限的几个，主要的只有三个。北方的一个是北京-青岛-天津，接到日本；上海有一个国际接口，也接到日本；南方广州有一个，接到香港。除此以外，还有一些卫星国际连接，但是速度很慢，收费很高。中国西部还有通过中亚到俄国的线路，但数据传输量也很少。中国互联网国际出口少的坏处在2006年台湾地震时暴露得很明显，几条海底电缆的破坏就使得中国互联网国际通信受到巨大影响。好处也有，如果在这几个国际出口各放一套防火墙设备，就可监控所有的国际数据通信。GFC就是这样做的。

      GFC主要设备供应商是思科（Cisco），核心设备是一种路由器，“Mirroring Router”。这种路由器在转发每个数据包的同时，都会复制一份进行分析。根据分析的结果，可以允许这次通信正常进行，或者中断这次通讯，更加严重的，可以封掉这个国际网站或IP地址。由于参与GFC的建设，思科公司曾受到美国国内多方的强烈批评。但现在这种路由器已经不是什么尖端技术，很多网络设备厂商都可以制造，包括中国的华为，中国不必非从思科购买。目前GFC的技术更新工作主要在软件方面，这由中国方面独立进行，思科并不参与。

      GFC截断国际通信的技术手段有几种，最严厉的一种是封锁域名（ＤＮＳ　Block）。例如，用户要访问www.google.com，首先需要域名服务器（ＤＮＳ Server）先返回一个IP地址，然后再用这个IP地址和谷歌的服务器交换数据。封锁域名就是在用户查询谷歌的IP地址时，GFC截获这个请求并返回一个零地址，或假地址。用户的浏览器就会显示“无法找到网站”，使得用户无法访问google.com。有时GFC还会更进一步，把访问一个网站的请求转到另一个网站。例如，在2002年有几个月，访问www.google.cn的请求都被转到百度的网站，www.baidu.com。

阅读全文»

分享

分享

第五章 异常，中断与初始化

在MIPS体系结构中,中断,陷入,系统调用,以及其他中断程序正常执行的事情统统被称为异常.异常在MIPS体系结构中被同一种机制处理.异常包括:

外部事件.包括中断,读总线错.在有外部事件时,中断被用来引起CPU的注意.使用中断比使用CPU轮询机制来得快且更有效.
中断是唯一由CPU执行以外的事件引起的异常.因为我们不能通过注意来避免中断,在必要是,我们只能用一种软件的办法来禁止中断.

内存映射异常.当没有合适的物理地址对应虚拟地址时,或当写一个有写保护的页时,会发生此种异常.操作系统会监查内存映射异常的具体原因.某些异常是由于应用程序访问了非法内存.操作系统会终止应用程序的执行以保护其他应用程序.良性的内存映射异常可以触发操作系统执行从复杂到简单的一系列操作:操作可以复杂到装入一个需要时调入内存的虚拟页,或简单到扩大栈的空间.

其他需要内核更正的不寻常情况.一个例子是浮点指令:当硬件无法处理某些困难和少见的操作符和操作数的组合时,硬件会产生一个异常,寻求软件模拟.这类情况比较模糊,因为不同的对这类情况会有不同的处理意见.未对齐的装入在某些操作系统中被由软件处理,在另外一些操作系统中被当做错误.

程序或硬件检查出的错误.包括非法指令,在不正确的用户权限下执行的指令,在相应SR位被禁止时执行的协处理器指令,整数溢出,地址对齐出错,用户模式下访问超出用户段(KUSEG)地址.

数据完整性错误.很多MIPS CPU不断对来自总线和缓存的数据作字节校验或字校验.校验错在R4000及以后的CPU上产生一个特殊异常.

系统调用和陷入.某些指令只是用来产生异常.它们提供了一种进入操作系统的安全机制(系统调用,条件陷入,断点).

某些事件不产生中断,尽管大家认为它们会.比如写总线错.CPU把数据和地址放入写缓冲中,然后继续执行.写操作可能在几个时钟周期后发生.在这种情况下,很难判断到底是哪条指令产生写错误.某些系统利用外部机制来解决这个问题.这种外部机制有可能会产生异常来引起CPU注意.

更为有意思的是,在大多数32位的CPU上,缓存中的校验错不产生异常.错误被放在一个状态寄存器位SR(PE)里,你必需自己去察看它.在R3000(32位的CPU)里,缓存校验在以后加入用于调试目的.

阅读全文»

分享

分享

      作为一种替代能源，核能现在变得越来越普遍。一些工业国家，如法国、美国等，拥有大量的核电站，发展中国家，如中国，也在大量建设核电设施。小规模的核能装置也有许多应用，如核动力航空母舰，美国的“旅行者”（Voyager）卫星的核电池也已成功运行达25年之久。一家美国新墨西哥州的初创公司，HPG公司（Hyperion Power Generation），要更进一步，他们正在研制一种可方便运输的核能电池，可以为整个城镇供电。

      HPG研制的核能电池使用氢化铀（Uranium Hydride)作为燃料，其技术来自同样位于新墨西哥州的Los Alamos国家实验室（原子弹诞生地）。这种电池大概有一个洗澡盆那么大，可以用汽车或火车运输，安装到任何地方。它的功率输出是2.5万千瓦，可供应2万个家庭，供电期是五年。它可靠性很高，没有移动机械部件，使用时可以埋在地下，没有任何环境污染。五年燃料耗尽后可以运回工厂，添加燃料，继续使用。

      HPG计划五、六年后开始正式交付这种核能电池，首批生产4000个。HPG的投资来自风投公司Altira等。看起来，这种电池非常适用于偏远城镇、矿山、海上钻井平台，或其它电网很难到达的地方。它不需要任何基础设施，比常规电厂的建设周期要短很多，装上就能用，而且长时间内不需要添加燃料。它的制造成本目前尚未公布，如果不是太贵的话，应用前景应该会非常广阔。

分享

分享

第四章 Cache for MIPS
没有Cache的MIPSCPU不能称为真正的RISC。可能这样说不公平。但为了一些特殊的目的，你可以设计一个含有小而紧密内存的MIPSCPU，而这些内存只需要固定个数的流水线步骤（最好是一个）就可以被访问到。但绝大部分MIPS CPU都是含有cache的。

这一章将介绍MIPS的cache怎样工作和软件应该怎么做才能使它可以被使用而且是可靠的。MIPSCPU重新启动后，cache的状态是不确定的，所以软件必须非常小心。你有一些线索知道cache的大小（如果你直接知道cache的大小后去初始化，这是一个不好的软件习惯。）。对于诊断程序员，我们将讨论怎样测试cache和获取特殊入口。

对于实时应用程序的程序员，希望在CPU运行时能够正确地控制cache。我们也将讨论怎么做，虽然我对使用一些窍门方式有怀疑。 当然这些也随着MIPSCPU的发展而进步。对于早期的32位MIPS处理器，初始化cache或者使其无效，首先让cache进入一种特殊的状态，然后通过普通的读写操作来完成。对于后来的处理器，一些特殊的指令被定义出来做这些相关的操作。

阅读全文»

分享

分享

下面是从微软泄漏出来的一些Windows 7的截屏图像。这是目前的版本，2010年的正式版本可能会有变化。

分享

分享

现在正在南加州Carlsbad市举行的D6会议上，微软的比尔盖茨和CEO Steve Balmer准备演示下一代Windows操作系统，Windows 7。预计Window 7将于2010年正式交付，取代Windows Vista。

下面的视频是微软副总裁Julie Larson-Green演示“多点接触”（Multi-touch）用户界面，它将作为Windows 7的一部分，于2010年交付。

弯曲评论相关文章：

微软的触摸墙（TouchWall）

分享

分享

      在社交站点Facebook上，已经可以找到中国总理温家宝的个人页面。“温爷爷”目前的支持者是14363人，如下图所示。

      温总理的页面数据相当完整，比如温总理的爱好是中国文学及棒球，其雇主是中华人民共和国中央人民政府，家乡是天津市。笔者截屏时为止，已有超过819人分别以中英文留言给温爷爷。他的粉丝大部分来自海外，从香港、温哥华、华盛顿到密尔沃基都有。粉丝们的留言大多表示对温总理在地震救灾中的表现感到骄傲，对他表示慰问，也有个别人藉此机会指责中国政府。最搞笑的一条留言说，他无法把温家宝加成好友，系统只让他做supporter。

分享