Face is truth. A long way to real truth.

Thursday, November 23, 2006

Some view on web-phishing

Got some informaiton about web-phishing for a long time, but no further thought has been paid by myself.

Firefox and IE7.0 and all the anti-virus vendors has offered some solution to defend web-phishing.
Firstly, I should say something about what is web-phishing in my opinion. Of course, I didnot spend a lot of time to investigate it, hereby what I want to say are just my understanding base my current kownledge.

Typically, web-phisher always pretend to be some official website, they use such kind of method to tempt unconscious people. They create a precisely similar web pages for user to input their identities and password. Thus they can use these identities to get profit.
The principle of such kind of attack is very simple, they just dig some elaborated trap, and then actively or passively wait end-user fall down.

Solution for this kind of attack:
1. Create the trust root of all the web site, now we see, PKI organization, Anti-phishing vendor.
2. Define some footprints or rules to prove what is a real website, such as, get a digital certificate from PKI Certificate Authorities, or define a precise URL(secure DNS needed), or other special algrithm to prove yourself.
3. End-user select a vendor to help them check these provement.

Surely, the solution for web-phishing should be finished by a colloection of organization and verdors.
We are back to the trust infrastructure.

Wednesday, November 15, 2006

转发: Dot.Net的最佳

SYS-CON Media系列媒体揭晓   2003年度读者选择奖

最佳 .NET 图书暨培训软件
大奖获得者: Advanced .NET Remoting, Apress (http://www.apress.com/)
亚军: Applied Microsoft .NET Framework Programming, Microsoft Press ( www.microsoft.com) 购买
季军: Programming Windows with C#, Microsoft Press (http://www.microsoft.com/) 购买
第四名: Programming ASP.NET, O'Reilly & Associates ( http://www.oreilly.com/)

最佳 .NET 构建与安装工具
大奖获得者: InstallShield Developer, InstallShield Software (http://www.installshield.com/)
亚军: Wise for Visual Studio .NET, Wise Solutions ( www.wise.com)
季军: AllFusion Harvest Change Manager Option for Openmake, Computer Associates (http://www.ca.com/)
第四名: DotGNU Portable.NET, DotGNU/Southern Storm Software ( www.southern-storm.com.au)

最佳 .NET CLI
大奖获得者: Microsoft .NET Framework, Microsoft (http://www.microsoft.com/)
亚军: The Mono Project, Ximian/Novell (http://www.go-mono.org/)
季军: DotGNU Portable.NET, DotGNU/Southern Storm Software (http://www.southern-storm.com.au/)
第四名: S#.NET and S#.AOS, SmallScript (http://www.smallscript.org/ )

最佳 .NET 文档和帮助写作工具
大奖获得者: RoboHelp Office Pro for .NET, eHelp (http://www.ehelp.com/)
亚军: ASP.NET Documentation Tool, 大奖获得者sh Triangle ( www.大奖获得者shtriangle.com)
季军: Doc-O-Matic, ToolsFactory Software (http://www.toolsfactory.com/)
第四名: Document! X, Innovasys (http://www.innovasys.net/)

最佳 .NET 编辑器与 IDE
大奖获得者: Visual Studio .NET, Microsoft (http://www.microsoft.com/)
亚军: CodeWright for Microsoft Visual Studio .NET, Borland (http://www.codewright.com/)
季军: CodeRush for Visual Studio .NET, Developer Express (http://www.devexpress.com/)
第四名: XMLSPY, Altova (http://www.altova.com/)

.NET 最佳人物
大奖获得者: Anders Hejlsberg, Microsoft (http://www.microsoft.com/)
亚军: Don Box, Microsoft (http://www.microsoft.com/)
季军: Miguel de Icaza, Ximian/Novell ( http://www.ximian.com/)
第四名: Jim Miller, Microsoft (http://www.microsoft.com/)

最佳 .NET 库与控件
大奖获得者: Developer Express ASPxGrid Suite, Developer Express (http://www.devexpress.com/)
亚军: Developer Express XtraGrid Suite, Developer Express ( www.devexpress.com)
季军: r.a.d.editor, Telerik (http://www.telerik.com/)
第四名: Dundas Chart for .NET, Dundas Software (http://www.dundas.com/)

最佳 .NET 提供程序、数据库和工具
大奖获得者: True VPS Windows Web Hosting, Invotion (http://www.invotion.com/)
亚军: DataDirect Connect for .NET, DataDirect Technologies ( www.datadirect-technologies.com)
季军: Express .NET Web Hosting, Via NET Works (http://www.vianetworks.net/)
Third Runner Up: WinFormsToWeb Conversion Assistant, ArtinSoft ( www.artinsoft.com)

最佳 .NET 建模、优化和分析工具
大奖获得者: DeKlarit, ARTech (http://www.deklarit.com/)
亚军: XMLSPY, Altova (http://www.altova.com/)
季军: IBM Rational XDE Professional: .NET Edition, IBM Rational ( http://www.rational.com/)
第四名: DevPartner Studio Professional Edition, Compuware (http://www.compuware.com/)

最佳 .NET 性能分析器、优化器、反编译器和混淆器
大奖获得者: AQtime .NET Edition, AutomatedQA (http://www.automatedqa.com/)
亚军: Dotfuscator, PreEmptive Solutions (http://www.preemptive.com/)
季军: DevPartner Profiler Community Edition, Compuware (http://www.compuware.com/)
第四名: Optimizeit Profiler for the Microsoft .NET Framework, Borland ( www.borland.com)

最佳 .NET 源代码控制与小组辅助工具
大奖获得者: Microsoft Visual SourceSafe, Microsoft (http://www.microsoft.com/)
亚军: Borland StarTeam, Borland (http://www.borland.com/ )
季军: DevPartner Studio Enterprise Edition, Compuware (http://www.compuware.com/)
第四名: AllFusion Harvest Change Manager, Computer Associates (http://www.ca.com/ )

最佳 .NET 测试, Q/A, 和调试工具
大奖获得者: NUnit v2.0 Open Source (http://www.nunit.org/)
亚军: Microsoft Application Center Test, Microsoft (http://www.microsoft.com/ )
季军: VMware Workstation, VMware (http://www.vmware.com/)
第四名: TestComplete, AutomatedQA (http://www.automatedqa.com/)

最佳 .NET 网站
大奖获得者: CodeProject.com, The Code Project (http://www.codeproject.com/)
亚军: DotNetJunkies.com, DotNetJunkies (http://www.dotnetjunkies.com/)
季军: ASPAlliance Community Site, ASPAlliance (http://www.aspalliance.com/)
第四名: DevCity.NET Community, vbCity.com (http://www.devcity.net/)

http://community.csdn.net/Expert/topic/3186/3186423.xml?temp=.1439325

--------------------------------

说实话,去年读者选择奖的变化很大。在主力选手TurboPower Software公司决定离开Delphi竞技舞台之后,许多奖项都换了新主,真可谓是沧海桑田。而今年则不同,由于没有重量级选手新近加入或退出,所以许多类别的评奖结果相似于去年。好在今年有不少新产品和排名的变化可以让我们保有兴趣。那么,请接着往下读吧。

今年的评选有两个变动。其一是新增设了最佳编译工具类别。其二是本年度没有足够的书籍参评最佳书籍。很可惜,这还是头一年没有这个奖项。直到最近才只有一本书符合条件,即Cary JensenLoy Anderson合著的《Advantage Database Server: The Official Guide McGraw-Hill Osborne Media公司出版)。CaryLoy都是知名作家,这本书也在Delphi Informant杂志和Amazon 网站(http://www.amazon.com/)获得很高的评价。投票一结束,我们就收到了Xavier Pacheco撰写的《Delphi for .NET Developer's Guide》,以及其它一些书籍。《 Delphi for .NET Developer's Guide》是其系列书籍(Delphi历史上最值得尊敬的系列书籍之一)中最新的一部,在Amazon网站也获得好评。我们很快会在Delphi Informant杂志中对其进行评价。

与往年相比,今年第三方工具的数量要多一些。2002年有228种,2003年有299种,今年则攀升至339 种。看来Delphi相关书籍很少是个例外情况吧。下面,让我们揭晓评选结果!

最佳会计程序包(Best Accounting Package

乾坤倒转。今年的一、二名刚好与去年相反,Davis Business Systems Ltd公司的BS/1获得第一,得票率为25%ColumbuSoft 公司的Accounting for Delphi获得第二,得票率为21%

最佳插件(Best Add-in

长胜不衰。今年的得票率非常相近,但Developer Express公司的CodeRush已是连续第六年获得第一了,得票率为27%(去年为36%)。 Devrace公司的AthlantTMS Software公司的TMS Plugin Framework并列第二,各获得18%的选票。去年的第二名ModelMaker Code Explorer 落至第四,得票率为16%

最佳编译工具(Best Build Tool

无可匹敌。这是今年新设的类别,因此谁也不知道会是什么情况。结果是投给Atozed Software公司FinalBuilder的选票"井喷",高达79%Quality Software Components 公司的TC Builder远落其后获得第二,得票率为12%

最佳图表工具(Best Charting/Mapping Tool

再展雄风Steema Software公司的TeeChartPro再次统领最佳图表工具类,得票率为45% ,这已是它七连冠了! 第二名由TMS Software公司的TMS Diagram StudiomicroOLAP Technologies公司的EasyMap VCL同享,各获13%选票。去年的第二名 ExpressOrgChart SuiteDeveloper Express公司)落至第四。

最佳通讯工具(Best Communications Tool

江山易主RemObjects Software公司的RemObjects SDK去年排名第一,今年则只能屈居第二了,这是因为Atozed Software公司很受欢迎的开源产品 Indy发布了其商业版Indy Plus,它以36%的得票率夺得第一。

最佳数据库互连组件库(Best Database Connectivity

变化连连Devrace公司的FIBPlus获近1/4的选票,轻松登上榜首(去年它是第二)。第二名由microOLAP Technologies公司的 Direct Access Components for MySQL获得,得票率为12%,去年它排在三甲之外居第六位。

最佳数据库引擎(Best Database Engine

势有所衰。这个类别在Elevate Software公司DBISAM Database SystemExtended Systems公司Advantage Database Server 之间展开竞争已有四年了。今年,DBISAM再获第一,而Advantage则与新军NexusDBNexus Database Systems公司)并列第二。

最佳数据库工具(Best Database Tool

出乎其类。去年各产品得票相近,而今年HK-Software公司的IB Expert25%得票率再获第一则令人信服。Woll2Woll公司的 InfoPower又获得第二,得票率为13%, Developer Express公司的ExpressQuantumTreeList还是第三,得票率为11%

最佳调试工具(Best Debugging Tool

角色互换。去年的冠亚军今年发生了互换,AutomatedQA公司的AQtime25%得票率升至第一,而Raize Software公司的 CodeSite则落至第二,得票率为22%。有趣的是,新面孔EurekaLogFabio Dell'Aria公司)获得第三,17%的得票率也很可观。

最佳全球化工具(Best Globalization Tool

轮流坐庄。这个类别也是去年的第一名和第二名互换了。SiComponents公司的TsiLang Components Suite31%得票率获得最佳,MULTILIZER 公司的MULTILIZER VCL Edition紧随其后获得第二,得票率为29%Korzh.com公司的Localizer连续两年获得第三,得票率 24%

最佳帮助文件制作工具包(Best Help-authoring Package

一骑绝尘EC Software公司的Help & Manual连续三年称霸该类别,得票率高于往年(今年为59% 2003年为 51% 2002年为29% )。JGsoft 公司的HelpScribbleeHelp Corp公司的RoboHelp Office (去年的第二名)并列第二,得票率为12%

最佳图像处理工具(Best Imaging Tool

暂换新颜。这个类别的排名有点儿动荡,去年排名第三的产品ImageEnHiComponents公司)获得最佳,得票率为29%。同时,去年并列第一的ImageLib Corporate Suite SkyLine Tools公司)和LEADTOOLS Imaging ToolkitLEAD Technologies公司)今年并列第二,各获20%的选票。

最佳安装程序制作工具包(Best Installation Package

绝对优势InstallShield再次赢得第一,它与第二名Wise for Windows Installer拉开的差距比去年还要大。InstallShield去年得票率比 Wise高出19%,今年则高出35%

最佳例程库(Best Library

异军突起Developer Express公司的ExpressBars Suite34%的得票率再获第一。这个类别最大的新闻是FastReports 公司的FastScript异军突起,以19%得票率占据次席。

最佳建模与CASE工具( Modeling/CASE Tool

了无新意。和去年一样,ModelMakerRational RoseDeveloper Express公司的CDK分获前三名,得票率也与去年几乎相同。

最佳报表工具(Best Reporting Tool

勇者为王。经过多年较量,FastReports公司的FastReport(得票率42%)终于从Digital Metaphors公司的 ReportBuilder33%)手中夺得第一。

最佳日程与日历组件(Best Scheduling/Calendar

旧貌难改。这个类别设立至今已经三年了,而且每年的冠亚军都相同。TMS Software公司的TMS TPlanner/TDBPlanner72%的得票率夺冠(去年为63% ),Jazmine Components公司的Jazmine Calendar/PIM Widgets居第二,得票率为11%(比去年的17%有所下降)。

最佳安全工具(Best Security Tool

一榜全新。这个类别设立已经两年,新的榜单证明了排名的易变。TMS Software公司的TMS Security System36%得票率夺冠。 StreamSec公司的StreamSec ToolsIonworx Technology公司的ICE License并列亚军,各获15%选票。有趣的是,这些产品去年都名不见经传。

最佳团队项目开发工具(Best Team/Project Tool

入主中原! 这个类别设立也是两年,突然就由Borland公司的StarTeam(去年它不作为一个独立产品出售)占得王座一席之地。但即便如此,Quality Software Components 公司的Team Coherence还是与之分享了第一(得票率34%)。AutomatedQA公司的AQdevTeam再次获得第三,得票率为19%,而 Merant公司的PVCS Professional由去年的排名第二落至第四。

最佳测试与QA工具(Testing/QA Tool

谁与争锋AutomatedQA公司的TestComplete71% 的得票率(去年为60%)坐镇第一,IBM Rational 公司的Rational Robot独居第二,得票率为16%,去年与之并列第二的Compuware公司的DevPartnerStudio落至第三。

最佳培训(Best Training

卷土重来! 在去年沦为第三后,InfoCan公司又重归榜首,得票率为28%。在连获两年第一后,Jensen Data Systems公司滑至第二,得票率为 23%Falafel公司获得第三,得票率为16%

最佳应用工具(Best Utility

再度比肩。和去年一样,ASPack Software公司的ASPackVmware公司的VMware Workstation今年又是并列第一,而且得票率也与去年几乎相同(今年各获 24%,去年则为23%)。位居第三的还是Beyond Compare

最佳VCL组件(Best VCL Component

岿然不动Developer Express公司的ExpressQuantumGrid已经是连续第四年被读者评选为最佳VCL组件了,今年它获得40% 的选票(比去年的43%略有下降),而TMS Software公司的TadvStringGrid再次获得第二也是令人信服(比去年的16%高出6个百分点)。

最佳VCL组件集(Best VCL Component Set

守疆固土Developer Express公司的ExpressQuantumPack连续第三年获得这个类别的最佳,今年得票率为31% ,前两年分别为28%22%TMS Software公司的TMS Component Pack26%(去年为20%)的得票率固守第二,而Raize Software 公司的Raize Components则再获第三。

最佳Web开发工具(Best Web Development Tool

依然故我。今年这个类别的排名也没什么变化,头两名与去年相同,并且得票率也与去年相差无几。Atozed Software公司的IntraWeb轻松获得第一,得票率只比去年少2个百分点, ExpressWeb FrameworkDeveloper Express公司)获得第二,得票率比去年高1个百分点。

最佳Web主机提供商(Best Web Host

稍有变化。去年Defined Systems公司获得第一,今年它得和1&1 Hosting公司(去年的第二名)共享了,二者各获得27%的选票。

年度最佳产品(Product of the Year

平分秋色。年度最佳产品奖连续第二年颁发给Help & ManualEC Software),但这次它是与FastReportFastReports 公司)同享殊荣。下面是自1996年该奖项设立后历年来在年度最佳产品评选中排名第一和第二的产品:

1996 InfoPower,(不详)

1997 InfoPowerOrpheus

1998 InfoPowerApollo

1999 ReportBuilderOrpheus

2000 ReportBuilderApollo

2001 ReportBuilderAdvantage Database Server

2002 ReportBuilderAdvantage Database Server

2003 Help & ManualExpressQuantumGrid

2004 FastReportHelp & Manual 并列第一

年度最佳公司(Company of the Year

独占鳌头! 年度最佳公司授予当年度获得第一最多的公司,今年这项荣誉属于 Developer Express公司,它获得四项第一,而且都不是并列! Atozed Software公司与之相当接近,以三项第一居于其后。荣誉提名奖当属于 AutomatedQA公司和TMS Software公司,二者均获两项第一。

致谢

和往年一样,我要感谢众多Delphi第三方工具供应商,是他们的产品使得Delphi开发更为容易、更为高效。同时,我也要感谢参加本次评选的热心读者。

[作者Jerry CoffeyDelphi Informant杂志的主编,可通过电子邮件 jcoffey@DelphiZine.com与之联系。]

与获奖公司联系

最佳会计软件包:BS/1

公司:Davis Business Systems Ltd

网址:http://www.dbsonline.com

最佳插件:CodeRush

公司:Developer Express

网址: http://www.devexpress.com/

最佳编译工具:FinalBuilder

公司:Atozed Software

网址: http://www.atozedsoftware.com

最佳图表工具:TeeChartPro

公司:Steema Software

网址:http://www.steema.com/

最佳通讯工具:Indy Plus

公司:Atozed Software

网址:http://www.atozedsoftware.com

最佳数据库互连组件库FIBPlus

公司:Devrace

网址:http://www.fibplus.net

最佳数据库引擎:DBISAM Database System

公司:Elevate Software

网址:http://www.elevatesoft.com/

最佳数据库工具:IB Expert

公司:HK-Software

网址:http://www.ibexpert.com/

最佳调试工具:AQtime

公司:AutomatedQA Corp

网址:http://www.automatedqa.com

最佳全球化工具:TsiLang Components Suite

公司:SiComponents

网址:http://www.sicomponents.com

最佳帮助文件制作工具包:Help & Manual

公司:EC Software

网址: http://www.ec-software.com

最佳图像处理工具:ImageEn

公司:HiComponents

网址:http://www.hicomponents.com

最佳安装程序制作工具包:InstallShield

公司:InstallShield Software

网址:http://www.installshield.com

最佳例程库:ExpressBars Suite

公司:Developer Express

网址:http://www.devexpress.com

最佳建模与CASE工具:ModelMaker

公司:ModelMaker Tools

网址:http://www.modelmakertools.com/

最佳报表工具:FastReport

公司:FastReports

网址:http://www.fast-report.com

最佳日程与日历组件:TMS TPlanner/TDBPlanner

公司:TMS Software

网址:http://www.tmssoftware.com/

最佳安全工具:TMS Security System

公司:TMS Software

网址:http://www.tmssoftware.com

最佳团队项目开发工具:

StarTeam

公司:Borland Software Corp

网址:http://www.borland.com

Team Coherence

公司:Quality Software Components

网址:http://www.qsc.co.uk

最佳测试与QA工具:TestComplete

公司:AutomatedQA Corp.

网址:http://www.automatedqa.com/

最佳培训:InfoCan Management

公司:InfoCan Management

网址: http://www.infocan.com

最佳应用工具:

ASPack

公司:ASPack Software

网址:http://www.aspack.com

VMWare Workstation

公司:VMWare

网址:http://www.vmware.com

最佳VCL组件:ExpressQuantumGrid

公司:Developer Express

网址:http://www.devexpress.com

最佳VCL组件集:ExpressQuantumPack

公司:Developer Express

网址:http://www.devexpress.com

最佳Web开发工具:IntraWeb

公司:AToZed Software

网址:http://www.atozedsoftware.com

最佳主机提供商:

Defined Systems

公司:Defined Systems

网址:http://www.defined.net

1&1 WebHosting

公司:1&1 Internet

网址:http://www.1und1.com

年度最佳产品:

Help & Manual

公司:EC Software

网址:http://www.ec-software.com

FastReport

公司:FastReports

网址:http://www.fast-report.com



---------------------------
原网址:
http://blog.csdn.net/lucentoff/archive/2004/08/09/69586.aspx


http://blog.csdn.net/2066/archive/2004/07/22/48989.aspx