警惕USB键盘记录器

　　最近媒体报道了一种新型的能记录账号、密码输入的“USB键盘记录器”，引发网友关注，该设备看上去和普通U盘没什么区别，将其插如电脑USB接口，然后把键盘线和它连接，该设备就能够自动记录用户在电脑上输入的信息。

　　USB键盘记录器特点

　　该设备属于硬件式的木马病毒攻击设备，最大的特点是，目前所有防病毒软件都无法检测到这种新型木马，具有极高的隐蔽性。同时，这种键盘记录器可以记录下经键盘输入的所有信息，包括QQ账号、网银、游戏账号及密码，是一种应用广泛的盗号木马设备。

　　USB键盘记录器产品说明

　　根据这个产品的介绍，我也上淘宝和阿里巴巴搜索了一下，发现的确有一个名为“USB键盘记录仪 USB keylooger”的设备出售，价格为175元。其产品说明如下：

　　产品说明：

　　键盘记录器是一种物理硬件设备，被安装在键盘和计算机之间，电脑上的键盘插槽与电脑进行连接。硬件记录器由高速微处理器和大容量EEPROM组成，这样的硬件记录器会记录下使用电脑时输入的任何信息。可以捕捉三个月到一年或者更长时间范围内键盘的动作。无需预先设定，直接在一文本文档输入密码，即可对所需要的信息进行提取和恢复。

　　这种硬件按键记录器是无法被任何软件发现的。它能够在几秒钟内安装，自动开始记录所有的键盘输入，记录的按键操作内容能够被任何文本编辑器在任何电脑上检索出来，无需专用分析软件记录内容。硬件按键记录器连接到计算机和键盘之间，不易发现硬件按键记录器的存在。

　　USB键盘内置记录器容量最低为2M，约为2000，000字符，约相当于电脑操作人员每天工作8小时、也能使用半年的键盘输入量。

　　安全键盘记录器的用途：

　　1.安全键盘记录器是一个安全工具。电脑用户使用它监控他们自己的计算机是非常有用的。例如：想要控制办公室机密文件的高级经理主管人员，能用它检测到非授权的侵入，篡改，和非法使用他们的计算机。父母可以用它监控他们孩子的计算机活动，访问互联网，电子邮件和聊天内容，安全键盘记录器几乎完整记录下了您的孩子每一次键盘输入。

　　2.安全键盘记录器被用于作为调查的工具。通常的，专业的安全人员在私营和政府机构中普遍的使用它。例如：调查人员可以用它作为一个追踪设备去追踪可疑的计算机。核计员，接受人和清算人能够用它在客户计算机上建立一个不能篡改的所有电子通讯的日志。

　　3.安全键盘记录器可以用作一个备份工具。它可以使人心情安宁。它减少了由于系统锁死丢失工作或者电子设备故障而产生的压力水平。系统开发人员，在市场测试阶段，声称它可以95%减少他们的压力水平。专业的作家可以用它来保护意外的计算机系统损坏，非常容易的恢复他们的数据而不需要专业的计算机知识。

　　4.安全键盘记录器可以作为一个威慑工具。如果雇员意识到它被安装在自己计算机键盘上，很可能会减少非正当的使用计算机。雇员将知道自己操作行为会被像这样一个设备捕捉到。它很容易记录收集到使用输入的互联网和E-mail。

　　性能简介：

　　�适用通用型USB键盘

　　�即插即用，免驱动软件

　　�可自动记录键盘所有按键历程，所输入的内容

　　�体积很小，易安装，不易察觉

　　�无声响、无灯号、计算机开关机亦不影响其记录工作

　　�记录完毕取下后，可在任何一台计算机上读取记录

　　�本产品经过多种防毒软件、扫毒软件测试、木马清除程序，皆无法被发现，硬件装置中也不会有任何显示信息，保证隐匿性极佳。（安装记录软件、容易被电脑检查到、并以病毒形式删掉。）

　　产品适用于：

　　�家长关心孩子：你可以用它来了解子女们用计算机情况，

　　�雇主监管员工：了解员工在工作期间使用计算机情况

　　�软件工程师：软件工程师可用于应对一些突发性的系统故障

　　�安全人员：侦测一些未获授权进入到计算机，以及他们非法操作的一些情况

　　�系统管理员：帮助他们修复系统，恢复密码等

　　�办公人员：写作的重要文档丢失时，可用来恢复资料

　　安装说明：

　　本产品的安装方法非常简单，记录器的一端连接计算机的usb端口，别一端连接键盘的usb口即可，本记录器在工作时不需要任何驱动程序，插上即可用，非常方便，本产品适用于USB接口电脑。

　　USB键盘记录器的预防

　　从上面的产品说明可以看出，USB键盘记录器如果用于公用电脑的密码窃取，危害极大且隐蔽性极高，因此，如果大家使用公共电脑，一定要留心以下几点：

　　第一，尽量在自己的电脑上进行涉及钱款往来的程序操作，不要在公共电脑上操作；

　　第二，如果确实需要输入密码，可以采用软键盘鼠标输入，降低密码被盗的风险；

　　第三，在公共场所使用公共电脑，一定要多观察一下，若发现主机接口有什么异样，就不要使用。

　　USB键盘记录器的分析

　　一般USB键盘记录器会在网吧出现，我觉得，通常网吧自己应该不会做这种事，因为有法律上的风险，即使网吧自己要窃取用户密码，使用木马软件更方便，成本也更低，没必要用硬件。

　　因此，网吧里的这个USB键盘记录器大多应该是第三方投放的木马设备，用于窃取用户的QQ、游戏、网银的密码，既然第三方能接触到键盘接口，那么我们应该也可以，这个设备应该有单片机这样的CPU设备和EEPROM，因此价格不会特别低，成本也有一百多元。那么，用户去网吧上网前，可以先看看键盘接口有没有这个设备，有的话就可以把其拿下来，然后拿去淘宝出售，一个月上网费就有了。每个人都这么做的话，投放木马的人就彻底亏本了，这样他也就不会继续在网吧投放木马设备了。

福布斯发布2013十大软件厂商排行榜

　　据国外媒体报道，甲骨文10月17日引述IT行业财报数据宣布自己是全球第二大软件厂商，仅次于微软，超过了IBM.IBM最近报告称，其最近4个季度的软件销售收入为257亿美元。而甲骨文在此期间的软件销售收入为278亿美元。

　　甲骨文在给媒体的电子邮件中称，根据IBM最近发布的季度财报，我们想利用这个机会指出，甲骨文的软件业务增长速度超过了IBM的软件业务。现在，甲骨文上升为排名第二的软件厂商。IBM的排名下降到第三位。

　　在截至今年6月的财年，微软的企业和消费者软件产品的销售收入为610亿美元。

　　福布斯杂志全球200强上市公司年度排行榜是以4项指标为基础的。这些指标是销售收入、利润、资产和市值。福布斯2013年软件和编程行业10大厂商排行榜是：

　　1. 微软（美国）

　　2. 甲骨文（美国）

　　3. IBM（美国）

　　4. SAP（德国）

　　5. 赛门铁克（美国）

　　6. VMware（美国）

　　7. CA科技（美国）

　　8. Adobe（美国）

　　9. Fiserv（美国）

　　10.Amadeus IT Group（西班牙）

谷歌搜索建议功能被质疑性别歧视

　　联合国下属UN Women组织近期发布的广告显示，基于谷歌搜索建议功能，如果用户搜索“女性应当”、“女性不应当”或“女性不能”等关键词，那么将看到该功能提示一些令人震惊的建议。

　　谷歌搜索自动完成功能基于一两个单词向用户建议可能需要的完整关键词，而这一建议根据搜索请求和内容出现次数而做出，因此是对当前社会思想的中立反映。在UN Women发布的广告中，自动完成功能补足的关键词包括“女性不应当拥有权利”、“女性不应当投票”，以及“女性不应当工作”等。

　　谷歌搜索自动完成功能的算法在不断调整，这一广告基于2013年9月9日的谷歌搜索。目前当用户进行搜索时，可能会看到不同的推荐结果，但情况并没有更好，例如出现的推荐包括“女性不应当上大学”、“女性需要闭嘴”，以及“女性不应当在教堂发言”。

　　许多人认为，互联网是真实世界的缩小版，而21世纪性别歧视已经不是一个大问题。但UN Women此次发布的广告展现了最真实的情况。该组织认为，在最理想情况下，自动完成功能提示的关键词应当包括“女性需要获得平等待遇”等。

　　UN Women是一个成立3年的组织，目标是在全球推动性别平等。该组织由联合国的4个工作组合并后成立。

　　稿源：新浪科技

三星手机爆炸频出 韩国专家建议禁用中国电池

　　据韩国《亚洲经济》10月17日消息，三星智能手机GALAXY S4发布后电池问题频出，有不少用户都遇到充电过程中电池鼓包、续航短，甚至是爆炸的情况。韩国著名电池商家三星SDI(SAMSUNG DIGIT all everyone’s invited)社长朴商镇17日表示，鼓包电池与三星毫无干系。已向三星电子建议禁止使用中国产品，间接指出问题电池为中国制造。

　　但该公司另有相关人士称，“问题产品是否为中国产尚未有结论”。他表示，由于期间频现质量问题的电池大部分均为中国产品，所以朴商镇做出如上推断。

　　由于出现电池质量问题的Galaxy S4多集中在德国，在屡次接到投诉后，德国三星宣布可免费为出现问题的用户更换电池。

　　实际上，类似电池问题并非个例。早在9月就有中国用户反映，购买的三星GALAXY S4在充电时发生爆炸，使用时间还不到3个月。有专家指出，若锂离子电池受到外部冲击，也会产生鼓包现象。

　　消息来源：环球网科技

　　微评：韩国专家就是牛，韩国三星手机爆炸了，他们给出的方案是：不再买中国货。

搜狗和腾讯刀剑相向的往事

　　经过无数次的据传，搜狗终于有着落了。腾讯向搜狗注资4.48亿美元，并将旗下的腾讯搜搜业务和其他相关资产并入搜狗，交易完成后腾讯随即获得搜狗完全摊薄后36.5%的股份，而且腾讯持股比例会在近期内增加至40%左右。

　　据了解，在本次战略合作中，腾讯向搜狗注资4.48亿美元，获得36.5%的股份。并将搜搜并入搜狗，搜狐及其关联方仍是搜狗的控股股东。在新成立的搜狗公司中，张朝阳担任董事长，腾讯系的刘炽平和任宇昕出任董事，王小川继续作为董事和首席执行官领导整个公司发展。

　　搜狗和腾讯，从刀剑相向的对手到如今合作的亲密伙伴，让我们又一次相信了爱情。中国互联网发展的跌宕起伏是任何编剧都想象不出来的。

　　“他搜狐，咱就搜狗，大家各搜各的”这是冯小刚导演的电影《大腕》里的一句经典台词，2001年这部电影上映后国内取得3800万人民币的高票房，摘得年度票房冠军。然而让冯小刚始料未及的是，电影里不经意的一句话触动了张朝阳，在电影上映三年后搜狗正式推出，搜狐方面承认此搜狗正是取材彼搜狗。

　　搜狗推出之际虽然其母公司搜狐是国内互联网行业的老大哥，但发展并非一帆风顺。创业之初，张朝阳丢给王小川一笔钱和一句话“喏，你拿着这笔钱，去给我招几个人，干掉百度”。数学天才王小川看着这笔钱，哭笑不得的发现这点钱只能招聘6个员工，精于计算的王小川决定拿这6个人的钱去学校招人(大学生便宜一倍)，于是乎6个人的钱招到了12个还在上学的大学生(直到今天，搜狗公司的核心骨干仍然是这批当初廉价的大学生)。

　　早期经过蛮荒的拓展，搜狗公司取得了一些成就。但在拓展的过程中，由于“步子大了扯淡了”，得罪了很多主流的互联网企业，可以说搜狗公司是一路伴随着官司过来的。先后有央视、迅雷、优酷起诉过搜狗，不过因为相关法律法规的不完善，这些起诉最终都不了了之。

　　或许大家不知道，搜狗历史上最有名的那场诉讼居然是和腾讯发生的。2009年11月，腾讯向法院提起诉讼，要求判令搜狗拼音输入法停止虚假宣传、恶意干扰用户选择QQ拼音输入法等不正当竞争行为，并向腾讯公司支付2000万元赔偿。腾讯方面认为，搜狗在开发、运营“搜狗拼音输入法”的过程中实施了多种不正当竞争行为，严重损害了原告的利益。其中包括当用户同时安装了搜狗拼音输入法和腾讯的QQ拼音输入法时，被告设置的“搜狗输入法管理器-输入法修复”进程会自动启动，提示用户其输入法需要进行“修复”。

　　然而另所以人大跌眼镜的是，2013年9月16日，腾讯公司和他们口中的那个“进行虚假宣传、恶意干扰用户”的搜狗展开了合作，并且把他们认为功能比搜狗输入法先进的QQ输入法并入了搜狗，正应了那句话“没有永远的朋友或者敌人，只有永远的利益”!

　　腾讯入股搜狗，很多朋友关心的最大问题是行业格局的变动。8月初速途研究院发布了《2013二季度PC端搜索引擎分析报告》，报告显示百度一家独大市场占有率为66.83%，360搜索市场占有率排在第二位，占有率为15.57%，搜狗市场占有率为8.97%，搜搜为3.96%。 我认为此次腾讯战略入股搜狗，并且把搜搜归到搜狗旗下，双方合计的占有率接近13%，中国搜索引擎行业未来将有望形成三强争霸的格局。

　　也有网民担心行业竞争会损坏用户利益，但恰恰相反，我认为行业存在竞争反而对用户有好处，没有竞争反而对用户不好。比如中国石油垄断了行业，用户只能忍受他们高昂的价格和垃圾的服务，而竞争会“逼迫”企业“讨好”用户。不管是互联网还是传统行业，都不应该被垄断，都应该是百家争鸣的一个竞争局面，没有竞争的行业必将是一潭死水。腾讯此次和搜狗牵手，也会倒逼百度和360不得不更加强大起来。(本文作者系速途研究院院长丁道师)

SaaS能否上演“中国绝技” ？

　　上个月受某互联网巨头公司相邀，笔者在北京参加了一个企业在线服务的闭门会议。国内一线SaaS公司如数到场。这圈子不大，脸熟无需破冰。开场就直奔主题，你一言我一语，气氛很是和谐。

　　但笔者要说，这恐怕算不上一次“团结的大会，胜利的大会”。主要因为大家谈来谈去，总挣不脱那个俗套：无非是美国市场如何如何，中国应该也会如何如何，再夹带点私货，说说自己已经如何如何。

　　中国的互联网一向被人诟病缺乏创新能力，说的直白些就是抄袭成风。对于这一点，有个别同行是不服气的，说idea虽然不是自己的，但用户可都是黄皮肤黑眼珠的中国人。美国的新技术，一天就能学会。商业模式，了不起研究一周。但用户成熟度拷贝不来，需要漫长的实践探索才能满足他们的需求，这个过程就是创新。

　　笔者一直对这种辩解持怀疑态度。爱迪生说“天才是1%的灵感加上99%的汗水，但那1%灵感要比99%的汗水更重要”。后面半句是否为爱氏本人所述，学术界有争议。但笔者是信其有的。灵感，或者说创意，对科技而言实在太重要。是它，让阿基米德提出了浮力定律，牛顿发现了万有引力，瓦特改良了蒸汽机，伦琴发明了X光。苹果公司为什么开始走下坡路？不就是因为上帝把那1%给带走了！

　　但即使你能“拿来”所有的idea，也不代表包打天下。比如企业级领域，美国灵感+中国汗水就没能产生化学反应。从ERP、CRM到今天的SaaS、企业社交网络，真实的情况是：无一获得理想的市场成绩。原因并不复杂——美国是规模企业占主导，我们是中小企业占主导（仅限私营范畴）。美国是服务业居多，我们是制造业居多；美国的企业都很平等规范标准化，高端大气上档次，我们不是。一言以蔽之：美国企业处在第一世界，我们的企业处在第三世界。

　　既然目标对象差别这么大，为什么又要跟随别人的模式呢？是否存在一条别的路，一条不同于美国SaaS的路，一种创新的“中国绝技”，能够给企业级市场带来颠覆性的变化。我们不妨探讨一下。

　　中国的公司有个普遍特点是灵活多变，个性化强。很难设计一个放之四海而皆准的标准产品。这不仅让有迫切需求的中小企业头疼不已，也是传统管理软件无法发展壮大的重要原因。SaaS的出现，被认为是革命性的。但如果仅仅是改变了产品的使用方式，显然不足以解决所有问题。这需要有一个基础平台，按照二八定律把共性提炼出来。功能上要敢于取舍，尽可能降低接入成本，并能形成快速传播。然后再用插件或其他方式满足企业的垂直需求。

　　从使用者的角度看，工作者本身也是互联网的用户。而中国互联网人均产生的信息量并不比美国人差。只是适用于工作的太少，大多都是非结构化的数据。比如很多公司都有自己的微信群，及时性是解决了，但也仅限于此。如果能把日常信息进行筛选，加工，使之结构化，价值立马就能呈现。当然，最好能先和土豪做上朋友。

　　再者，要能充分利用互联网特性，突破企业的边界，要能让企业外部信息与内部系统有效互通。笔者以CRM为例，这玩意本来挺有用，但在中国实施却屡屡碰壁。明明是客户关系管理，结果跟客户没啥关系，参与不进来。再加上业务员传递的信息容易失真，失败率当然居高不下。

　　总之不能像现在这种SaaS，还是一个个孤立的个体。它应该更加互联网，企业加入进来，如同个人进入社交网络一样便捷。内部管理就像打理空间，建立上下游关系就像加粉，外围沟通就像朋友互@，既有统一的标准，也有个性的应用。一个企业级的Facebook，你说应该值多少钱？

　　中国的2B市场处在黎明前的黑夜，理想的解决方案目前还没有出现。这就好比明知道地下埋的有宝贝，却少了洛阳铲，只能干瞪眼。

　　来源：投稿，本文作者系企业社交管理软件 iWorker 工作家 联合创始人 周全

网站批量挖掘长尾关键词的方法

　　网站大部分的搜索流量来自于单个搜索次数并不多的长尾关键词几乎是每个SEO都知道的事，越是大中型和门户型网站，长尾词的流量占比越重。这也是为什么很多SEO一直在呼喊要重视长尾词，要不停的的去拓展、去优化长尾词关键词的缘故。长尾关键词的挖掘也是一个比较繁琐的活，也是需要长期去做的事情。

　　一般来讲，长尾关键词的拓展方式有以下几种：

　　1、百度下拉框及相关搜索

　　通过对百度下拉框的提示也能获取一些长尾关键词，这些词很大程度上会让用户直接搜索，因此也具有一定的访问量和转化效果，相关搜索也同样如此。但由于下拉框是单体搜索，扩展量比较小，不适宜于大批量的长尾词拓展。

　　2、流量统计工具

　　这也是仅次于搜索引擎后台的关键词又一大量获取真实并有价值的长尾词的方法。借助网站流量统计工具，不仅能分析出网站访问流量的来源，同时也能分析出用户的具体搜索行为，即用户是通过什么搜索词进入网站的。

　　3、客服软件

　　网站常见的客服软件，比如商务通、53kf、乐语等都提供关键词下载工具，这个绝对是用户真实搜索的关键词，并且具有相当的商业和转化价值。当然这其中很大一部分与后台流量统计工具的关键词有重叠，可作为筛选关键词之用。

　　如果可以的话，这些客服公司都有关键词库，不妨想办法要过来一些，扩充一下自身网站的关键词库，岂不美哉!

　　4、问答平台及专业社区

　　像百度知道、搜搜问问、天涯问答这些综合型的问答平台，各行各业的问答都会有，虽然充斥着大量的推广和广告问答，但也有大量的真实用户的问答，所以很大一部分长尾词可能是我们头脑风暴所意想不到的，是继搜索引擎后台关键词工具和流量统计后台关键词挖掘之后的又一大长尾词拓展方法。

　　例如在百度知道搜索某目标关键词时，会出现许多与这个关键词相关的问题，而通过这许多相关问题再搜索时，又会出现更多关于这个关键词的问题，如此循环，可利用的长尾关键词资源可谓源源不绝。

　　一些专业社区或者论坛，如39健康是医疗行业寻找关键词的最佳去处。

　　PS：以上4个方法也可以通过做个简单脚本程序来完成，这样可省去不少人力和时间，给批量挖掘长尾关键词带来方便。

　　5、搜索引擎提供的站长工具/关键词工具

　　谷歌的网站管理员工具和百度的凤巢竞价后台的关键词查询都有拓展关键词的功能，在国内来说，站长和SEO们还是以百度为主，所以百度竞价后台的关键词相对来说比较重要，搜索次数和拓展词量也相对真实可靠。

　　6、站长工具及关键词软件

　　目前站长工具像站长之家、爱站网、站长帮手都有类似的关键词拓展查询，并给出关键词的百度指数、搜索量以及优化难度，在一定程度上也能拓展出一定量的关键词。

　　一些关键词拓展软件，如金花、飞达鲁等，也会根据关键词进行拓展，并产生一些联想词，可以满足站长在量上的要求，但有可能会产生大批无用或无价值无意义的关键词。

　　7、拆分组合

　　把网站目标关键词按一定形式进行拆分，然后在排列组合在一起，产生大批量的长尾关键词是很多网站的通用做法，这虽然并不像搜索引擎后台、流量统计以及问答平台这三种得到的关键词那样在真实性和价值性上性价比高，但同样可以获得大批量的关键词，全方位的把关键词覆盖住，是一种全面撒网式拓展方法。

　　例如做中小学辅导的网站，可以按地区、年级、学科、单元章节、费用、主关键词等来分类，做旅游的，按城市、景点、几日游、费用等进行拆分，然后把这些关键词排列组合。

　　8、头脑风暴

　　头脑风暴是一种最简单直接的关键词拓展方法，但很可惜人工有限，能想到的关键词非常少，所以不适宜批量拓展长尾词。

　　9、其他方法

　　比如去竞争对手网站查看，可自制一些抓取工具把对手网站的长尾词抓取过来，进行去重、筛选等，存入关键词库。或者是利用百度指数、搜索风云榜这些工具，来搜集和拓展一些长尾词。

　　来源：投稿，作者：北漂书生，原文链接。