在德国汉诺威国际信息及通信技术博览会(CeBIT)的展示厅里，一款机器人正在为模特绘画肖像。当然计算机可以绘制图案，计算机绘图仪已存在近 30 年。

如果要复制一张图像是非常容易的，计算机可以很容易地使用绘图仪进行复制，然而却很难实现让一个机器人“观看”模特，然后绘画出肖像，这是因为这一绘画过程意味着必须聚焦某些面部特征，例如：眼睛等，很容易在绘画局部特征时，而忽略其他嘴部或者前额的特征。目前，这款肖像绘画机器人使用边缘加工软件来确定人物肖像的结构分布，同时机器人用铅笔绘画时把握整体感。

据悉，肖像绘画机器人绘画一幅肖像大概用 10 分钟，其速度远远超过街头艺术家，同时，机器人的绘画技能更加精湛高超。

像一些艺术家一样，肖像绘画机器人也是在白天进行绘画，目前弗朗霍夫学会使用这款机器人分析反光效应。当光线照射在某个物体上，机器人以一个半球状活动模式环绕在物体之上，从而确保以每一角度来观看物体。例如：某一点从不同角度可以产生不同的色彩。

肖像绘画机器人是由德国卡尔斯鲁厄市艺术和媒体技术中心机器人实验室的艺术家研制的。

在德国汉诺威国际信息及通信技术博览会(CeBIT)的展示厅里，一款机器人正在为模特绘画肖像

本文链接

1. WP7 SDK 提供的默认工程，都有一个启动的封面图片，默认文件名为 SplashScreenImage.jpg 这个图片，一般系统自带的应用为 EXE 格式由于使用 PE 加载器以 Native 直接处理 ARM 指令自然快，而第三方软件一般进入时都有一个欢迎屏就是为了掩盖托管语言的高效开发，低效运行等问题。

2. 同时在很多方面微软 WP7 优化的并不是说比 Google 的 Android 好，微软限制了后台应用的运行，比如最多不会超过 5 个目前在 WP7.5 Mango 上，所谓的第三方后台运行是通过 Background Agent 实现的，分为即时和资源敏感型，如果你的应用需要长期运行，就必须将这部分逻辑封装为一个 Dll 最终由 WP7 系统代理运行，和你的主应用其实工作在不同的空间，因为你的应用和后台代理虽然均为 Dll 但仍然独立。你的应用可能被结束了，而后台代理那个 dll 可能仍然还在工作，但是限制十分苛刻，比如说内存占用不能超过 5MB，否则随时被结束掉，很多 API 无法使用等。Android 有时候不流畅主要由于小 RAM 的设备了，过多的后台应用导致的，当然也有很多劣质的应用拖了 Android 的后腿。

3. 编码处理，WP7和 Android 应用对应 xap 和 apk 虽然均为 zip 压缩，但 Android 在清单文件上做了二进制的编译达到了性能提升，而 wp7 仍然为 xml 原本的 xaml 文件，除了运行效率低下外，应用的安全性存在着很大的隐患。不过由于 WP7 软件开发较简单，一般如果不是游戏类应用或算法涉及不敏感的可以不用考虑代码混淆，毕竟 .Net 的门槛太低了。同时 Google Dalvik VM 这个 Java 虚拟机上的类库功能强大型，至少是目前 WP7.5 Silverlight4 的 20 倍还多在功能上。随着 WP7 功能的增加，可能 Java VM 比 .NET Runtime 效率更高。

4. 由于 WP7 应用过多的依赖于 Silverlight，内部的 Uri 传递竟然使用字符串这样的形式，同时界面 .xaml 文件和 cs 或 vb 文件实现了 MVC，但在 Android 上我们通过 Intent 可以封装复杂的类型甚至是多维的字节数组，这也导致了代码混淆时 Java 依赖于 Package Name，而 WP7 依赖于绝对的路径，产生更复杂的情况。

5. WP7 运行的高效其实得益于微软严格的限制，就是界面要十分简单，无法实现复杂的效果，如果 Android 运行同样的简单界面性能会不俗，而 Android 当 CPU 和 RAM 于 WP7 相同时，基本上以临界点 1GHz 的 A8 和 512MB 的 RAM 或更高来看，同样的处理量 Android 远比 WP7 高效，在 UI 部分 Silverlight 的 Bug 就更多了，内部的实现方面其实比 Android 更臃肿复杂，很多国内用户感觉 Android 体验差，主要是国产山寨机或低端机使用 ARM11 这样的 CPU，小于 512MB 的 RAM 还捆绑了一堆垃圾后台应用造成的。

总之，微软今天仍然无视开发者体验，仅仅凭借 IDE 方面 VS2010 比 Eclipse 有优势，实在是太坑爹了，不苛求 Mac OS 版的 WP7 SDK，连 WinXP 都无法很好的兼容，微软的层层限制早晚会让开发者感觉这个系统不爽程度不亚于 iOS。

本文链接

相比之下，JoinMe 使用的是 Flash，不适用任何智能手机，如需在移动设备上使用需安装相关的应用程序；而 GoInstant 没有使用 Flash，无需下载，但分享内容仅限于浏览器屏幕。

ScreenLeap 采用免费增值模式，免费下载，同时提供部分需付费的额外功能。其目标用户群主要有两类，使用传统屏幕分享软件的企业和还待开发的个人消费者市场。

虽然 ScreenLeap 看上去十分普通，音频和创建分享对象等功能也还有待改进，但对用户来说，ScreenLeap 可以说是屏幕分享服务中做的最好的。点击链接或在 ScreenLeap 主页中输入 PIN 码，便可几秒钟内看到分享者的屏幕，使用十分方便。

Via TC

本文链接

TDS 之前的版本有一个耳机和装在舌头上的磁铁。不过，换了耳机就意味着整个系统要调整，他们重新改动了口腔内的传感器，增加了稳定性和舒适性，基于察觉不到任何不适。

“因为这个设备要适应口腔内的形状，以便和牙齿环环相扣，可以阻挡外界的干扰。”

这个新的 TDS 可以通过传感器感应舌头内四个角落的运动。从传感器的输出确定舌头磁铁的相对位置，再通过其他特殊的应用程序配备的 iPod 或 iPhone 来破译用户的实时命令，并无线传送。这些数据可以驱动电动轮椅的行驶。里面有个微笑的锂电池提供电力，防水隔热。

via gizmag

本文链接

TryStack 为开发者提供了一个免费的测试环境，该服务允许开发者免费在 OpenStack 环境中测试他们的应用程序，而无需搭建自己的云环境。

TryStack 项目由思科、戴尔、Equinix、惠普、NTT 和 Rackspace 发起，提供了“156核心、1040GB 内存和 59.1TB 磁盘存储”测试环境，允许开发者在一个相当庞大的系统上运行、测试他们的代码。

在该项目中，Equinix 提供了数据中心空间，戴尔提供了服务器，惠普计划在不同的数据中心之间增加一个层，以便开发者能够体验该系统中的地理多样性。

需要注意的是，该系统仅用于开发者测试应用程序，而不是一个云服务，开发者上传到该系统的实例通常会在 24 小时内被删除。

TryStack 项目：https://trystack.org/

Via TheH

本文链接

俞永福现场对 DoNews 表示，时下不少“壳”浏览器厂商都表示要打造内核能力，推出了自主研发内核，但他们都源自一个共同的技术基础“webkit".但区分真假内核的关键要看 webkit 的操作系统是简单的边缘还是独立发展。

俞永福指出，浏览器与内核的关系，如同汽车与发动机，若发动机是别人的，在此基础上谈提升产品体验，只是皮毛。

资料显示，目前遨游、腾讯、欧朋等浏览器厂商先后宣称拥有自主浏览器内核，俞永福认为只有基于 webkit 独立发展才能打造出完整浏览器内核能力，但他拒绝透露哪些浏览器才是“假内核”。

本文链接

谷歌隐私政策规定，用户如果在某一产品中提交了个人数据，那么谷歌的其他所有产品也可以调用这些数据

导语：美国沃顿商学院旗下电子杂志《沃顿知识在线》上周三撰文称，虽然谷歌更改隐私政策的行为引发了广泛争议，但在社交媒体大行其道的今天，这却是不得已而为之。

以下为文章全文：

更改政策

乔治·科斯坦萨(George Costanza)肯定会痛恨谷歌的新隐私政策。当发现未婚妻跟朋友的朋友约会时，《宋飞传》(Seinfeld)里的这个人物非常痛苦，这使得他把生活中相互隔离的部分拼贴起来，并导致他的“世界发生碰撞”。“难道连你自己都搞不清楚‘世界’理论吗？”他对着介绍他俩认识的杰瑞怒吼道，“这是常识！是个人都知道应该把不同的世界隔开。”

这话应该对谷歌说。3月 1 日，这家搜索巨头计划抛弃 60 多种不同的隐私政策，让所有服务都遵循同一个指导方针。这种融合将导致 YouTube、Google+、Gmail、谷歌搜索和其他谷歌产品之间的隔阂消失，意味着谷歌可以将一个网站中搜集的数据应用到该公司旗下的所有平台中。按照谷歌的说法，这一计划的目标是“创造一个真正简单、直观的用户体验”，在旗下所有产品中将用户当做“一个人来对待”。

“这条消息之所以重要，是因为我们的数据适用范围，已经超出了我们最初提交这些信息时的预期。”沃顿客座教授、纽约大学数字经济研究中心联席主任阿宁德亚·高斯(Anindya Ghose)说，“也就是说，为一个地方提供的数据现在可以被用于另一个地方。这种不同环境的数据分享方式引发了隐私担忧。”

谷歌的这一声明是网络平台与网民之间的最新一轮冲突。随着网络社交平台的扩张，信息搜集技术的提升，以及广告主不断创造出定位消费者的新方式，谷歌这样的企业必须积累更丰富的数据才能保持竞争力，这就导致他们与那些担心隐私泄露的用户之间产生了摩擦。

引发争议

这种紧张关系已经开始全面蔓延，以至于有部分公司开始将他们的隐私标准作为一种营销手段来推广。就在谷歌发布声明后不久，竞争对手微软就发布了一个广告，吸引用户转用它的服务。“谷歌的计划非但无法简化用户控制自己信息的方式，反而会加大控制难度。”微软企业沟通副总裁弗兰克·肖(Frank Shaw)在博客中宣布这一广告时说，“我们采用了不同方式——我们希望保护你在网上的安全性，让你控制自己的数据，让你自己选择将数据存储在硬盘还是云端，或是同时存储在这两个地方。”

谷歌很快也通过博客作出回应。“我们的隐私控制没有变化。”谷歌说，“我们的用户可以：编辑并删除搜索历史；编辑并删除 YouTube 观看历史；以登入或登出状态使用我们的很多服务；使用谷歌 Dashboard 和我们的 Ads Preferences Manager 查看我们收集了哪些数据，并管理这些数据的使用方式；如果想要从我们的服务中删除信息，还可以采用我们的数据释放服务。”

这场口水战令隐私大战多了几分趣味。在上一轮中大战中，谷歌原本已经获胜。Google+ 最初的吸引力在于“Facebook 的隐私政策不佳，”高斯指出，“很多人从 Facebook 转移到 Google+，但这肯定会令 Google+ 的早期用户非常失望。”

不仅谷歌的生态系统发生了“世界碰撞”，线下同样如此：全球各地的立法者和监管者都在争相研究谷歌合并隐私政策对其管辖区域产生的影响。1月 26 日，8名美国国会议员致信谷歌 CEO 拉里·佩奇(Larry Page)，要求他澄清谷歌新隐私政策的意义。几天后，欧盟监管机构也要求谷歌“暂停”隐私政策合并计划，等待欧盟数据保护工作组的评估。但谷歌拒绝了，并表示已经通知3.5亿账户所有人，与监管者进行过沟通。谷歌在给欧盟监管者和美国立法者的回信中表示，新的政策不会影响现有的隐私设置，这不是为了收集更多数据，只是以新的方法合并而已。

信息聚合

沃顿新媒体总监肯德尔·怀特豪斯(Kendall Whitehouse)表示，有时，真正的问题恰恰在于所聚合的信息数量。个人数据已经公开多年，并以公开记录、电话簿和法庭文件等多种形式存在，但却很难汇集到一个地方。但如今却已经不同，所有的公开记录都可以通过互联网查看。“每一条信息都是公开信息，但如果聚合起来，便可能令人感到恐惧。”他说。

多数网络平台都表示，不会与广告主分享个人身份信息。但研究显示，即使是匿名，仍有很多数据可以用于判断个人身份。“随着你的信息逐渐聚合，你将变得越来越透明……聚合到一定程度，匿名就不复存在了。”怀特豪斯说。谷歌的隐私合并政策引发了应当如何约束数据聚合的疑问。“聚合到一定规模，情况就会发生变化，可能还需要额外的监督。”怀特豪斯补充道。

沃顿法律研究和商业道德教授安德里亚·麦特维辛(Andrea Matwyshyn)认为，谷歌的隐私政策将被当做数据隐私和数据库监管的临界点来分析。她说：“消费者没有预料到这种程度的数据整合，尽管他们尚未体会到因此产生的所有后果，但已经感觉很不舒服了。”

麦特维辛表示，谷歌的新政策凸显出“一些基本的商业问题，包括用数据库存储信息意味着什么，我们如何利用数据盈利，以及用户有权获得何种隐私保护。”问题还在于，用户应当保留多少隐私，他们对公开信息拥有哪些合法权利，以及用户是否可以通过合法手段阻止网络世界之间的碰撞。

麦特维辛指出，一些与身份相关的关键问题仍未得到解答。正如乔治·科斯坦萨的世界发生碰撞时，“恋爱的乔治”威胁要摧毁“独立的乔治”一样，如果一个一年级的老师利用周末参加摇滚乐队演奏，那么当他的网络生活被融合到一起后，现实生活中的这位老师恐怕也很难同时保持双重身份。“生活中的我们，在不同时期拥有着不同的身份，”麦特维辛指出，“或许我们希望保持相互独立的身份。”随着数据整合趋势的加剧，以及不同网络世界之间的联系增强，“我们正在失去在不同环境中自主选择身份的能力。”

文化差异

无论从法律还是文化角度来看，大西洋两岸的冲突都有所不同。“互联网当然是一个跨国领域，但监管问题，尤其是数据隐私的监管，却是归各国独立管理。”麦特维辛说。“从文化上讲，欧洲的用户与其数据之间的关系，与美国有着根本的不同。”

在欧洲，个人对自己的数据有着更多的权利。例如，在北欧诸国中，如果在博客中发布好友就医的情况就被视为侵犯隐私。“而在美国，如果你的好友发布你在就医的消息，可能会被认为不当，但不会带来什么后果。所以，文化和法律起点都有很大差异。”

以往在美国，企业并不重视所搜集的数据，直接将其丢弃。但隐私担忧却逐渐开始改变这种状况。“如今，美国显然也已经意识到数据的价值，消费者传递给企业的数据本身就很有价值。”麦特维辛指出，“美国也逐渐开始向欧洲模式靠拢，认为隐私与用户身份相关，应当加以控制。与此同时，欧洲也在向美国的方式靠拢。”

麦特维辛称，这两种模式将在何处交汇还有待观察，但有一件事情是明确的：谷歌短期内不会停止收集数据。

正视现实

“我认为这种隐私改变表明该公司决定正视现实，”沃顿法律研究和商业道德教授凯文·沃巴赫(Kevin Werbach)说，“Gmail 和 Google+ 等大量使用个人信息的服务已经不再是边缘产品，反而成为了谷歌的核心产品。”

沃巴赫表示，随着谷歌通过 Google+ 进军社交网络，“该公司已经做出决策调整。”他说：“搜索引擎比社交网络更容易做出保护用户隐私的决定。专注于社交媒体意味着你需要收集大量隐私信息，这类信息的使用必然与你为用户提供的功能相关。这还意味着要在其他服务中利用‘社交图谱’，从而进一步推动信息分享。这也是 Facebook 一直以来的主张。”

但沃巴赫指出，谷歌在更改隐私政策的过程中一直保持透明，并表达了自己的观点，这一点值得赞赏。“谷歌正在与 Facebook、微软和苹果等公司竞争，他们在某些领域的规模比谷歌更大，也更愿意将自己的意志强加于用户。”他说，“这使得谷歌很难忽视改革过程中的商业压力。”

沃顿运营和信息管理教授桑德拉·希尔(Shawndra Hill)表示，谷歌几乎别无选择，必须要更好地利用数据。“从战略上讲，如果他们想与 Facebook 竞争，就不得不利用手中的数据。”通过整合多个平台的信息，谷歌已经加强了对广告主的吸引力。“从本质上讲，谷歌还是要通过广告赚钱。他们的竞争对手同样如此，所以他们总是会想方设法收集更多数据，并更好地利用数据，”她补充道，“这正是他们的目的所在——改善广告发布方式。只要这种情况持续下去，有关隐私的讨论和用户从这类服务中获得的价值，就会一直冲突下去。”

本文链接

FindTheBest 是一个服务消费比较平台，它希望为用户提供不同的产品和服务的综合性价比比较，来为用户选出最好的那一种服务或产品。今天，FindTheBest 又推出了一项新服务 AssistMe，通过分析用户的个性化数据来为其提供个人定制的消费比较服务。

FindTheBest 的创始人是 DoubleClick 的创始人兼 CEO Kevin O’Connor，该平台通过分析海量的数据来为用户提供一种深度的服务及产品的综合比较。比如 FindTheBest 可以分析整个美国的大学数据，通过新生录取率、SAT 分数、学费等数据来综合比较大学的整体实力。

而且 FindTheBest 的数据都来自政府、研究机构和其他可靠数据库，另外数据来源透明，数据选取、分割、处理的工具都非常可靠，从而保证 FindTheBest 在技术上就超过了其他的竞争对手。

利用其强大的数据分析处理优势，FindTheBest 希望利用 AssistMe 来分析用户的行为，为用户提供个性化的最优服务选择方案。通过用户提出重要的需求，AssistMe 便可以抓取明确的数据来优化比较方案。

比如说，当用户需要选择一种宠物狗时，AssistMe 会向用户问一些问题：诸如“狗的脾气性格重要吗？”或者“狗的体型重要吗？”或者“狗狗的掉毛或美容工作量重要吗？”这些问题非常简单，用户只需选择从最不重要到最重要中的 5 个级别就可以了。

最后在用户的搜索结果中，FindTheBest 会提供根据 AssistMe 的数据分析而得出的最佳选项。目前 AssistMe 还只能分析最多 20 个选项，但未来会提供所有产品服务的比较。

FindTheBest 现在每月有 600 万独立访客，去年 12 月份还只有 400 万个独立访客。著名投资公司 KPCB 之前已将向 FindTheBest 投资了 600 万美元，而公司称今年年底还将进行又一轮的融资。

本文链接

　　该文章给出了一个教程，通过笔记本电脑在星巴克、麦当劳等人流密集地区伪造无密码的无线热点AP，在电脑上安装Wireshark软件进行抓包，如果用户使用UC浏览器登录Gmail、Hotmail等网站，用户提交的用户名和密码就会被Wireshark截获，使得原本安全的HTTPS连接信息，包含用户名和密码都遭到明文泄漏。在稍后的一篇文章中，该用户还测试了其他品牌的手机浏览器。

　　为了验证UC浏览器是否真的明文传输密码，我在自己的电脑上进行了实测，电脑端用ADSL拨号上网，然后将电脑的无线网卡模拟出一个无线热点AP，在手机上安装苹果美国商店App Store的最新UC浏览器V8.2.1.132，手机端通过这个WiFi热点上网。

　　在手机上打开UC浏览器，然后访问Gmail登录，同时在电脑上启用Wireshark进行抓包监听，我测试登录的用户名为williamlong，密码为1234567890123，登录完成后停止抓包然后进行分析，抓包的截图显示该用户名和密码为明文传输，通讯协议为HTTP，连接的是广州的一台服务器，这证明了原有的HTTPS安全连接遭到了破坏。

　　为什么HTTPS是安全的？

　　HTTPS（超文本传输安全协议，Hypertext Transfer Protocol Secure）是一种常见的网络传输协议，提供客户端和服务器的加密通讯，HTTPS的主要思想是在不安全的网络上创建一安全信道，对监听和中间人攻击提供合理的保护。

　　我们知道，HTTP是不安全的，通过监听和中间人攻击等手段，可以获取网站帐户和敏感信息等，HTTPS被设计为可防止前述攻击，并被认为是安全的。

　　比如上面这个案例，通过伪造WiFi热点进行抓包监听，如果手机使用原生浏览器的话，通常来说，是无法监听到HTTPS方式访问的内容，HTTPS通讯内容均为加密信息，很难被破解。但是所有的HTTP访问信息都会被获取，如果用户使用HTTP访问一些隐私信息，则存在隐私泄漏的风险，例如用户使用百度搜索（目前百度只有HTTP版本），那么搜素的关键词就会被第三方监听，从而带来泄密的风险，这也就是2010年5月Google在全球部署HTTPS加密搜索的原因了，有了HTTPS版本的Google搜索，手机用户即使在不安全的无线热点进行搜索，其搜索的内容也不会被人窃取。

　　可见普通的HTTP浏览是不安全的，而HTTPS浏览相比比较安全。

　　UC浏览器的问题

　　从上面的分析可知，使用手机内置的浏览器，在不安全的WiFi下访问HTTPS仍然是相对安全的，然而UC浏览器是一种中转压缩的技术进行加速，实现快捷上网，节省用户流量，这样，所有的访问都通过UC的代理服务器整理后传送UC浏览器客户端。当用户通过UC浏览器登录Gmail的时候，UC浏览器会把用户访问的URL地址和提交的信息发送到附近的一台UC服务器，这里存在的漏洞是，UC浏览器手机端和UC服务器之间的通讯是采用HTTP协议，并且包括用户名和密码在内的所有信息均为明文传输，这使得UC浏览器和UC服务器之间的通讯可以被监听和抓包，第三方可以通过这种方法获取手机用户的帐户密码等敏感信息，用户通过登录的任何网站都会被监听，包括邮箱、网站后台、网银、网上支付等。

　　针对这个漏洞，UC产品总裁何小鹏在微博上表示，会在之后重新评估，如何更全面的保护用户的手机上网安全和信息安全，同时提供一个较好的手机上网安全增强方案。

　　对UC用户的建议

　　目前使用UC浏览器的用户，在麦当劳、星巴克等公共场所上网的时候，尽量不要使用未知的WiFi热点，如果使用的话，只要不进行登录操作，只是纯粹浏览网页，就没有安全性问题。如果需要登录的话，应该在UC浏览器中关闭其加速代理服务，然后再进行登录。

评论《UC浏览器被指明文传输用户密码》的内容...

相关文章:

• 谷歌到底怎么绕过浏览器的隐私设定
• 是谁在偷窥我们的网络隐私
• 京东商城账户盗刷的对策
• 泄密门事件背后的真相
• 国信办公布泄密门事件查处结果

作为连续创业者，Shahar Smirin之前还创办了著名的手机打车应用GetTaxi，该应用依托多个平台，包括iOS、Android、Symbian和Blackberry，让顾客通过手机实时打车。另外Shahar Smirin还创办了Vigoda.ru，预计2012年收入在2亿到2.5亿美元之间。

和大部分电视社交应用一样，Loyalize的白标签平台可以让用户通过移动设备连接到实时的电视节目，以一种游戏化的方式参与电视脱口秀、体育比赛、政治讨论等节目，可以参与调查、讨论和分享。参与者在电视游戏社交过程中会获得徽章和忠诚点数，这些奖励可以兑换真实的奖品，比如纪念T恤、纪念橄榄球等。

Loyalize目前已经和雅虎、维亚康姆（财富500强之一）的MTV达成了合作关系，其公司平台也被美国著名橄榄球联赛超级碗和格莱美音乐大奖使用。但Loyalize也多很多竞争对手，诸如36氪之前报道的Miso、ConnecTV、TVCheck等。

虽然国外电视社交创业公司越来越多，但目前国内尚没有这样成熟的创业公司。个人认为，未来电视将会逐渐和互联网整合。随着流媒体服务和iTV、GoogleTV的普及，电视社交是未来社交领域的重要组成。同时由于目前电视社交市场广阔，商业模式成熟，如果能在这方面和电视台合作的话，未来定会大有作为。