Life Live Love

2011年11月20日星期日

2011年11月16日星期三

2011年11月7日星期一

對自由軟體推廣網站Slashdot的擁護者而言，間諜軟體和其作者都該下十八層地獄。若干美國國會人士稱此為「網路的非法入侵」(cyber trespass)，並有意將此訂為明確的非法「詐欺行為」(deceptive practices)。對這塊利基市場的最大業者Claria而言，間諜軟體代表的是去年高達9,000萬美元的營收和3,500萬美元的獲利。對大多數的網路族而言，這是個他們既討厭又不瞭解的東西。

但是對小型的開發商和內容供應者而言，與其盼望使用者付費下載軟體，間諜軟體反而是更可靠的收入來源。根據不同程度的侵入性和冒犯性，我借用但丁<神曲>地獄篇的模式，將這些被視為「間諜軟體」的程式，分為9種不同的層級。

「間諜軟體」(spyware)這個名詞，首次出現在1995年10月16日Usenet新聞網一篇關於微軟商業模式的幽默貼文中。Lexis/Nexis的搜尋結果顯示這個名詞也被用來稱呼如小型照相機等間諜設備。直到1999年，Zone Labs在個人電腦安全防護產品Zone Alarm Personal Firewall的新聞稿中使用「間諜軟體」一詞後，才開始這個名詞的廣泛使用，並促成第一種反間諜軟體產品 – Steve Gibson的OptOut – 在2000年初問世。

層級	敘述	罪行	範例
1.	Cookies	追蹤：可讓網站建立網友的活動歷史紀錄	Yahoo、Google、紐約時報網站
2.	跨站cookies	關連：可讓網站建立網友在不同網站之間的活動紀錄	24/7 Media廣告媒體
3.	跟應用綑綁在一起的可移除/有事先說明的應用，不含彈出廣告	即使用戶點選OK也不見得知道他們選擇什麼東西。	EUniverse 404轉址工具
4.	跟Kazaa或其他P2P所綑綁的應用，不含彈出廣告，可移除，有事先說明	除了上面的罪刑外，還有利用非法活動進行合法賺錢的灰色地帶。	PeerPoints
5.	含有可移除，有事先說明的應用，含有彈出廣告	太過擾人，造成用戶混淆，原本要去UPS，卻跑出FEDEX。	180 Solutions，DirectRevenue
6.	無法移除的應用	會降低用戶電腦效能，且不准用戶移除軟體	Claria
7.	瀏覽器綁架	綁架用戶的電腦權限	CoolWebSearch
8.	可偷偷收錢的軟體	詐欺：讓用戶在不知情下同意支出費用	XXXDial
9.	會記錄並傳送個人資料的軟體	監控用戶舉動，連隱私資訊都會外洩	Keyloggers，BackOrfice，VX2
Source: BA Venture Partners

雖然這個名詞自1999年開始被廣泛使用，各界對於「間諜軟體」的定義卻有相當大的歧見。「間諜」這個詞造成誤解，因為即使某些最討人厭的軟體，實際上都不會回傳任何資料到伺服器，雖然它確實收集到許多資訊。電腦安全業者習慣稱此為「惡意軟體」(malware)，代表這是有害的軟體。撰寫這類程式的人喜歡稱它為「廣告軟體」(adware)，藉此與特洛伊木馬和鍵盤側錄(keyloggers)軟體這類真正堪稱「間諜軟體」的東西區別。

廣告軟體形成的原因何在？不像病毒，是由躲在暗處、意圖破壞網路的程式設計師所寫。基本上，有三股力量促成廣告軟體的出現：低價軟體零售模式的失敗、點對點應用工具的出現，和點選計價廣告的盛行。

不知基於何種原因，新興的零售或網路通路，以30美元以下價位銷售軟體的模式並未成功。在零售業，大多數高價的應用產品（如稅務軟體或作業系統）都有確立的銷售通路。最近一項例外是Intervideo在影像編輯和DVD軟體零售的成功。

同樣地，人們大都預期低功能性的軟體可從網路上免費取得。大多數最好用的網路應用軟體都是免費的：即時訊息、瀏覽器、網路郵件，甚至紙牌和棋類遊戲。因此，共享軟體真正轉化為付費用戶的比率非常糟糕，由這種模式起步的公司，必須展現更積極的作法，並改變商業模式（例如Zone Labs）。

應該注意的是，即時訊息軟體、網路郵件和休閒式遊戲，都已經透過廣告來賺錢。這些軟體的製造者（如美國線上或雅虎）同時具有強大的廣告業務團隊和網路，對小型的開發商而言，它們必須經由廣告軟體外包這項功能。這包括許多螢幕保護程式或小的工具程式會夾帶的廣告軟體，不過這部份僅佔整個廣告軟體的一小部分。

虛擬洗錢

為求迅速擴大，廣告軟體需要兩種力量：點對點應用軟體，和點選計價廣告(cost-per-click advertising)的盛行。假設你擁有一個點對點檔案分享軟體（如Kazaa），可用來當作大量侵犯著作權的工具。那麼網友除了不肯付費外，絕對會想盡一切辦法得到它。因此你找到一個廣告軟體經銷商（假設是之前稱為Gator的Claria），將對方的廣告軟體綁入你的軟體，每一次獲得下載安裝，對方都必須付給你費用。2003年，Claria花費1,930萬美元在這類散播協議，每位有效使用者的成本約43美分。

為彌補安裝的成本，廣告軟體商觀察使用者的上網模式，然後據此作廣告，且通常採用彈出式廣告(pop-up ads)。舉例來說，當我們用安裝過Claria軟體的電腦登上Dish Network的網站，一則DirecTV的廣告可能立刻彈出。這種方式可以委婉地稱為「文意式廣告」(contextual advertising)。

在這種情況下，廣告主DirecTV和廣告軟體經銷商直接簽有合約，但通常會間接透過Overture這類的點選計價網路（2003年Claria有31%的營收來自Overture）。要注意的是，Overture被雅虎收購前的最後一次財報顯示，平均每次點閱的獲利超過43美分，足夠涵蓋Claria的初次點閱使用者收購成本。

因此，整個過程始於檔案分享這塊污點，但經由廣告軟體商和點選計價廣告商的洗滌，最後成為廣告主可以合法買進的乾淨資訊。

法律煉獄

你可以發現，這中間存在若干爭議的因素。引言中曾提到，但丁的九重地獄可以作為描述間諜軟體的架構。這也部分反映出最虔誠的教徒（猶他州議會），正是最激烈的反對者。猶他州通過一項反間諜軟體立法 -- 間諜軟體管理法案，明言禁止根據個人造訪何種網站的資訊，進行文意式或彈出式廣告 – 除非在軟體安裝的同時揭露所有訊息，從傳輸的資料到廣告範本。此外，任何軟體都必須明顯地可移除，且不得在沒有完全公開的情況下，回傳個人資料。

美國國會正進一步地考慮將許多間諜軟體的現行作法明訂為非法行為。為了更深刻地瞭解這種爭議性的軟體，我相信有必要採取但丁的地獄這種古老的模式。雖然看似極端，但任何曾經下載這類程式的人都能證明，這是適當的作法。

在我任職的創投公司BA Venture Partner，我們絕不會考慮投資任何使用彈出式廣告、經由Kazaa這類檔案分享軟體散佈，或無法移除的應用產品。除此之外，我們尋找的是能提供消費者真正的價值，且自行決定是否安裝的應用軟體。

某些廣告支援軟體採取的侵犯性伎倆，已經讓整個產業背負惡名。但如果這種軟體是完全公開，且不依靠彈出式廣告這類侵入性的方法，消費者應該可以選擇用瀏覽廣告換取免費軟體，另一方面，開發商也應該有賺錢的權利。在這些指導方針之外，法律風險和道德問題便清楚明白，合法的公司應該遠離那些爭議的行為。換言之，超過第三層地獄就不在我們考慮的範圍之內了。

因此，適當的結論是，創投業者可以接受的限度是第三層地獄的罪行，這裡關的都是有貪慾者。

2011年11月3日星期四

轉載:狗明星俊介

俊介（SHUNSUKE）是Twitter上現在最流行的偶像犬，是哈多利系博美犬（即俗稱英系博美），因為在網上賣萌而走紅網路。

　　自從傳了俊介的照片後，“俊媽媽”的Twitter開始增長，其增長速度很是令人驚訝，俊介的影響太大了。
　　“俊媽媽”表示，自從有了俊介，生活也開心了很多。俊介是只9歲的哈多利系博美犬（公），被主人“剃了頭”，打扮成各種各樣的造型，成了超萌小“玩偶”。它在家中排行老么，是十分受寵的明星狗狗，擁有自己的微博主頁。在俊介微博上，這只超萌的小狗各種卡哇伊表情，炯炯有神的眼睛，在網路上備受喜愛。