网络生活——关注网络，关注前端设计

今天读了马云的一篇文章：CEO必须会的五种搞法，其中一段让我感受很深。

好人是不能打折的。一个值8000元的人，就不要讨价还价只愿付他7500元。即使你省下了500块，实际上却凉了他的心，一有更好的机会，人家拔脚就走。相反地，痛痛快快付他10000元，他会拿出两倍的能耐为你卖命干。记住，宁可花两个人的钱去找一个好人，也不要用一个人的钱去招两个差人。

好人光有钱是满足不了他们的。你还要信任他们、给他们尊重、给他们空间……你的精诚相待，同样会得到丰厚的回报。让好人们去冲锋陷阵屡建战功，成为班长、排长、连长、营长、团长、师长……如果你是个开明君主式的CEO，必定会有气度找进来比你更加厉害的人才，到时候，还可以请他坐到“司令官”的交椅上去。

好人是“投资”。选人、培养人、锻炼人都是需要时间的，就像种树，你每天浇水，树苗才会长成参天大树。削减人员成本来增加利润是只能是权宜之计，别忘了好人给你带来利润，差人才让你输钱。好人无法召之即来，也万万不得挥之即去。

好人不当奴才。所以你要给“反对党”说话的权利，虚心听取他们的批评。良言苦口，不是好人说不出苦口良言。

“好人”和“差人”的区别在于：
1. 好人是“请”来的，不是招来的
2. 好人的业绩可以评测，不用监督
3. 好人只要告诉他们目标，不必拨一拨动一动
4. 好人可以时常去询问，不会去责问
5. 好人带给公司的是贡献，不是成本
6. 好人是宝贵的“有限资源”，不是工具

从之前几年职业生涯走来，这点我是切身体会过。企业领导对于员工的态度直接影响了员工对企业的态度。

企业能不能留住员工，首先要看能不能留住员工的心，如果员工心已经不在你这边了，那么他的工作自然不会那么卖力，而去找“下家”。而一个离了心的员工，不但影响的是他自己，还会影响他周围的其它员工，如果发展下去就会动摇企业的根基，特别是创业型企业，可能员工就那么些人，如果员工抱团对企业不满这样的企业执行力会很差。

要留住员工的心，从我过去作为一个员工的感觉来看，首先要让员工能体现自己的价值，然后是员工自己职业发展的前景，第三是最好能和员工打成一片而不是显得高高在上，要当员工是朋友而不是为你打工的。

让员工能体现自己的价值，首先是岗位要让员工施展自己的才华，而不要让员工无处施展或者去做一些他并不擅长或者并不是他应该做的事情。其次，在待遇上要能体现员工的价值，现在是一个商业社会，如果收入远低于员工能在其它企业能获得的收入员工肯定会生出离心，这个在目前的社会是很现实很普遍的。

再一个让员工有一个好的职业发展前景，员工在你这里工作，不可能永远做这一个事情，员工也需要提高，也需要发展，好的企业能为不同员工规划出一个适合员工的职业发展前景。让员工跟着企业一起进步，这样这些员工会变成你企业的中坚力量。

这个也可以从我自身的经历来举例：在之前的单位做了两年，本来去这个单位就是想多做点项目积累自己，但是做了一个项目以后就接手了一个维护岗位，虽然维护的工作是公司的支柱项目，但是我在这个岗位一做就是两年，因为本来这个工作就游刃有余了可以说大材小用了，所以在工作中的提高比较小，同事在收入上这两年也没多大变化。当自己已经有改变的心，并且做出了决定的时候，公司再来挽留其实已经晚了，所以我就离开了那家公司。

不过现在想来，在前公司也不是毫无收获，其实因为公司有很多规章制度，在潜移默化下，对制度的建立，人员的管理也有了一定的了解，在现在的工作中也有用得到的地方。不过这已经是后话了。

最后，在员工的管理中，奖励与惩罚也是很重要的一环，有的企业只有惩没有奖，员工被罚自然心生反感，时间一长不满慢慢积累起来就会爆发，导致离职。所以奖惩有度在对员工的管理中也很重要。

又是一年春来到，转眼又要过年了，还好我一直在武汉，没有春运的困扰，不过前不久出差浙江也体验了一把春运。中国人注重过年可是我一直对年没什么感觉，每年过年都是不停的走亲访友或者被亲友走访，一个年过下来还真是不轻松。希望明年的春节能够去旅游吧。

阿凡达到现在还没看，不知道大年三十的时候会不会不这么紧俏，我的希望就在那一天了。

从技术转换到管理岗位，需要学习的好多啊，突然有想回到学校的想法，不过不太现实。希望什么时候能再回到学校吧。

明年的重点是公司，要让公司运作进入轨道。

『 reCAPTCHA 』

反 spam 的 CAPTCHA 技术现在有了新的用途：reCAPTCHA。

根据Science的介绍，reCAPTCHA是利用CAPTCHA的原理（CAPTCHA的中文全称是全自动区分计算机和人类的图灵测试），借助于人类大脑对难以识别的字符的辨别能力，进行对古旧书籍中难以被OCR识别的字符进行辨别的技术。也就是说，reCAPTCHA不仅可以反spam，而且同时还可以帮助进行古籍的数字化工作（可以称为人工OCR，呵呵）。不知道他们的灵感是否来自于分布式计算的想法？据称 目前正施用于 4 万多个网站，并到目前为止已经帮助解决了来自扫描文本文件的约 4 亿 4 千万个字词。

reCAPTCHA使用起来并不复杂，大多数独立blogger所用的wordpress，MT都有相应的插件支持。在reCAPTCHA.net注册一个用户名后，输入你的blog域名（只支持域名和子域名），就会的到一个Public Key，把他用在你所用的reCAPTCHA插件上。reCAPTCHA也支持多个站点。

安装成功后，用户评论就有了CAPTCHA功能。每次CAPTCHA会显示两个单词让人来识别，其中一个是需要用户识别的难认词，另外一个是答案已知的真正的CAPTCHA 词。软件将能够正确识别CAPTCHA 词的用户看作是人类，当CAPTCHA 词被正确识别出来后，程序会纪录用户对无法阅读的词的回答并将其添加到它的数据库中。这样就完成了一次人工的OCR识别。

OCR软件并不能很好的识别文字：比如…

为了改善软件的精确性， reCAPTCHA 会将最困难的词发送给多个用户并挑选其中有相同答案的作为正确的答案。据说准确率能够达到99％。

reCAPTCHA: http://reCAPTCHA.net

或许大家在很多网站看到过下面这个，这说明这个网站支持reCAPTCHA。

用户每使用一次这个程序，实际上就是在帮助数字重现1908年《纽约时报》上的某一页，或者其它古书中的一页，这对考古学具有重大的意义。

★ 相关文字：2008年8月《科幻世界》跃迁层

您肯定上过论坛吧？几乎所有正规的论坛都要求注册时输入验证码，这是为了防止乱发垃圾广告的家伙用注册机来恶意注册。这个源自美国卡内基-梅隆大学的发明被称为CAPTCHA（用于区分人类与电脑的全自动图灵测试），因为注册者需要辨识图片上七歪八扭的文字，而这项工作只有真正的人类才能完成。

要知道，全世界的网络用户数以亿计，对个人来说，辨认文字所花的几秒时间微不足道，但如果将所有网民的力量利用起来，那便能完成难以想象的浩大工程，而这正是美国宾夕法尼亚州匹兹堡市的CMU研究小组正在做的事。

该小组受一家名为“互联网档案馆”的非营利组织委托，要将海量的古老书籍和手稿通过OCR（光学字符识别）软件转化为电子文本，以方便电脑储存和查询。然而，由于原稿的质量太差，可怜的电脑每扫描十个单词就会错读一个，唯一解决的办法就是人工核对，而这样的工作显然不是一个人或一个小组可以胜任的。

于是，CMU设计了一个名叫reCAPTCHA的强大系统，让他们的电脑去向人类求助。具体做法是：将OCR软件无法识别的文字扫描图传给世界各大网站，用以替换原来的验证码图片；那些网站的用户在正确识别出这些文字之后，其答案便会被传回CMU。

为了提高用户辨识文字的正确率，他们往往被要求辨认两个单词，其中一个的答案已经知晓。这样以来，正确辨认出有答案的那个单词的用户，很有可能也会正确辨认另一个单词。有时候，CMU也会将一个未经辨认的单词提交给不同的用户，如果得到的是相同的答案，那这个答案便可以肯定是正确的。

由于许多人气极高的网站，如Facebook、Twitter和StumbleUpon等，都采用了reCAPTCHA，CMU现在每天都可以处理大约一百万个单词。不过，按照现在的速度，要电子化“互联网档案馆”提供的所有文本，估计还需要400年。

★　重点单词注释：

■　SPAM

SPAM，最初是一个罐装肉的牌子。对于这个牌子名字的来源有很多解释，官方版本说，它是“Specially Processed Assorted Meat”特殊加工过的混和肉。这种SPAM肉有段时间非常普及，到了无处不在，令人讨厌的程度。1970年Monty Python剧团有个很流行的Sketch comedy（一种短小的系列喜剧）叫Spam，剧中两位顾客试图点一份没有SPAM的早餐，但不能得逞。后来，Spam被用来称呼互联网上到处散布的垃圾邮件。

■　Captcha

CAPTCHA项目是Completely Automated Public Turing Test to Tell Computers and Humans Apart (全自动区分计算机和人类的图灵测试)的简称，已由卡内基梅隆大学注册商标。

CAPTCHA的目的是区分计算机和人类的一种程序算法，这种程序必须能生成并评价人类能很容易通过但计算机却通不过的测试。这个要求本身就是悖论，因为这意味着一个CAPTCHA必须能生成一个它自己不能通过的测试。

到这边一个礼拜了，基本上就绪了，准备开始新的工作，马上就十一月了，做下计划有个良好的开端。

在接下来的十一月要处理的事情还是很多的，工作上和自己的研究目标

工作上

首先是人手问题，项目的开展需要解决人手问题。

其次设计用户注册流程，十一月要把用户注册审批这一块包括功能开发搞定

第三是网站调整，目前网站有很多需要调整的地方

第四网站内容页跟列表页的优化

个人需要研究的

linux服务器平台

phpcms模板深入研究

我的CSS框架的整合

前几天朋友推荐我玩一个小游戏，说他老婆连续几天玩到凌晨三四点了，游戏也不大，才50多M，下下来玩了下，果然不错，像我这种不玩游戏好多年的人也不觉一下玩了三个多小时，网上一查，这个游戏的fans还真不少。强烈推荐！！！

有兴趣的朋友可以去太平洋下载中文版，翻译的不错，很有趣：
http://dl.pconline.com.cn/download/55136.html

ps：要是这游戏有PSP版的多好，休闲娱乐性一定不错

N79到手也有一个多礼拜了，基本上研究得差不多了，阴差阳错的就成为了塞班一族。

本来一直在想买个什么手机，像我这种虽然称不上精英的IT人士，当然是要用智能手机，iphone之流用不起，M8之流又不屑，选来选去2000价位的也就htc diamond可以入法眼。研究了几天一直纠结与是买htc diamond还是全键盘的htc touch pro。

谁知道人算不如天算，老天帮我选择了，参加移动的一个活动竟然中了二等奖，得了一台N79，免费送上门的当然不要白不要了。上周一接到通知就冲到了营业厅领了奖。俺现在手机也智能了，oh yeah！

今天整理了一下自己之前买的书，有一年多没买书了，不是不想买，而是看之前买的那些都没怎么看，下定决心看完之前买的书再买新的不然就变成了一个“图书收藏家”了。

看着书桌上javascript权威指南上那厚厚的灰尘，我感到自责，三年前就买了这本书，到现在只看了不到100页，买的第四版，现在第五版都出版一年多了。

反思之后，我决定给自己定下一个计划，每天读书至少一个小时。不管工作多忙。

整理了一下尚未读或者没有读完的书：

javascript权威指南（第四版）

JavaScript DOM编程艺术

XML 基础教程:入门、DOM、Ajax与Flash

PHP 5项目开发实战详解

Don’t Make Me Think

赢在用户

最近首先要看的就是

javascript权威指南（第四版）

JavaScript DOM编程艺术

每天一小时，从今天开始！

这台dell 1850服务器是05年买的，已经服役了4年了，配置是xeon 2.8/1M 1G ddr2 400 73G 1W转的SCSI硬盘，现在都09年了1G内存已经捉襟见肘，CPU也经常不够用，于是准备升级。

查了下 主板为INTEL E7520的芯片组，能支持的最大CPU为XEON 3600DP 2M 最大支持16G DDR2 ecc reg内存共2个CPU插槽和6个内存插槽，两个硬盘位

定下计划 鉴于现在内存白菜价，就买了6根2G的内存一共12G 买了2块XEON 3600DP/2M的cpu 在硬盘上面犯了个小错误，在网上查的E7520芯片组是支持SATA硬盘的，先买了块1T的SATA硬盘，结果机器搬回来以后发现DELL这个是不支持SATA的，只能用SCSI硬盘，只好退了又去买了块146G 1.5W转的SCSI硬盘换上去。

升级后要装64bit的系统，不然认不出这么大内存，终于鸟枪换炮了。

选择创业，一个完善的团队必不可少，最近一直在考虑如果要创业,需要建立一个怎么样的团队。因为创业初期肯定会存在资金紧张的情况，一个合适的人员配置就非常重要，而首先我肯定是这个团队的一员，所以，团队的构成则是对我不足之处的补充，毕竟人无完人，年轻时曾经想把自己锻炼成一个全能的人，但是经过时间的磨砺，发现这个是不是太现实的事情了，最终只会博而不精，一个成功的项目还是需要一个完善的团队一起来努力。

首先作为一个创业项目的主导者，首先需要具备的就是创意策划能力，这一方面自认为还不错，虽然没有实战经验，但是对自己的创意策划能力和对互联网发展的把握还是有一定的信心的，然后就是要从技术层面来组件这个团队了。我现在主要的技能是前端类技能，另外可以负责服务器的维护管理，和一定的设计工作，但是对程序开发还是不够了解，首先需要补充的就是一个优秀的开发人员。因为创业初期必然存在资金紧张，一个优秀的开发人员配备一到两名初级程序员应该是比较合适的配备。其次需要一个视觉设计师，虽然我可以负责一定的设计工作，但是作为互联网创业项目，我最重视的是用户的体验，而用户体验的好坏和视觉设计也有很大关系，所谓专业人做专业事，有一个专门的视觉设计师还是觉得很必要的。

像上面所说的，前端+程序+视觉，就构成了创业初期团队的雏形。

以上只是平时所想，并没有实际实现，可能很多地方都是空想，哪一天我能建立一个这样的团队呢？加油吧

最近移动的网站准备改版了，准备大干一场，将这几年的积累技能知识都用上，在讨论第一个问题的时候就遇到麻烦。

我的建议是从用户体验的角度来看，取消登录验证码，改为在用户登录失败n次以后再出现验证码，如果再失败m次就提示用户拨打10086修改密码然后必须用短信验证码登录。

但是项目经理否决了我的提议，理由是要达到这种效果只能用session、cookie或者数据库记录用户登录失败次数，从安全性考虑session、cookie都无法满足，但是用数据库记录，每次用户登录都要多查询一次数据库，会增大数据库压力。因此不现实。

程序开发我不是很懂，这个数据库增加的压力到底有多大我也无法预估，有没有既不会带来太大压力又能实现的办法，这个我也不知道，于是没有足够的理由去说服项目经理。

在用户体验和设计开发以及服务器成本相矛盾的时候应该如何取舍呢？

我个人的认为是，如果不走出这第一步就永远停留在现阶段，一味的顾忌成本，对于项目的发展会产生很大的阻碍。

但是这是我个人乐观的想法，在企业追逐利益的时代，利益永远比用户重要，做了这个功能也许不会从客户那里多收到一分钱，于是就不做。

要扭转这种局面，不是我一个小小的前端能够达成的，唯一能做的只是选择一个更注重用户的企业，或者自己能够控制项目。

是时候做出改变了。

附：建议书中关于验证码的部分：

1、 登录验证码功能

验证码功能现状分析：

验证码是一个会让用户感到比较反感的事物，但是为了安全问题，又往往是必须的。

验证码的主要作用有二，一是防止机器暴力破解密码，二是防止机器spam群发。在我们网站登录这一块主要起到的是第一种作用。

但是随着计算机技术的不断提升，现在也出现了通过OCR软件获得网站验证码的相关技术，为了避免这种方式，通常采取的方法是增加干扰纹，使OCR软件无法正常识别验证码文字，但是同时带来的问题是用户自己识别也更困难了

基于防止机器暴力破解密码，我们提出了以下解决方案，在增强用户使用体验和安全性上取得了一个平衡点。用户登录只需输入手机号和10086密码即可登录，如果密码连续错误1-3次，则需要输入验证码，如果继续错误1-3次，则只能通过短信验证码登录并且建议用户拨打10086重置密码，如果继续输入错误1-3次则禁止用户登录一个小时。

方案分析：据统计，大多数用户登录网站都会在1-3次内登录成功，其中近70%是因为验证码问题登录失败。因此对于知道正确密码的用户来说，验证码是一个多余选项，反而可能会造成用户正常登录失败，因此在用户首次登录的时候去掉验证码可以提高用户登录的成功率，增强用户体验。而对于机器穷举法暴力破解的人来说3次就猜对密码的可能性微乎其微，而第四次开始就需要输入验证码了，而验证码之后又加入了短信验证码，杜绝了穷举法暴力破解的可能性。