2008年7月21日 星期一

部落格‧商業化?(Blog Commercialized?)

這篇文章的連結 沒有留言:
前一陣子在網路上討論的相當熱烈的話題,就是部落客是否該揭露商業色彩?相關的文章頗多,從上次在PP5的會場上《史丹利 (街頭x酷搜摩人)》的爆料,一直到最近,在網路圈子裡持續發酵的正、反面文章,我也去看了不少,一直還在猶豫自己是否也該來寫一篇心得或想法...

老實說,我最早也曾經做過部落格的美夢,希望著那一天可以靠文字維生,但是沒多久這個夢就破滅了,其實早該面對現實,當不管流量不看訪客分析,甚至連那個部落格初期大紅大紫的Google Adsense也不看時,我想這才是真的找到了自己想要的感覺。更何況跟那些流量超大的人相比,我應該只算是個...部落格(客),影響力也小得多,但是這上面的一字一句也是我自己慢慢經營起來的,我想應該沒人會想把自己的「小孩」弄臭弄爛吧!?

直到有人上門問合作,也是已經過了半年之後(一周四~五篇的頻率),當時剛收到對方的邀約,心裡是很開心沒錯,但是也害怕自己是否會因此淪陷,所以,第一次的合作我也設定了很多門檻給對方,深怕一個不小心自己就會陷入兩面不是人的局面,還好,直至目前為止我仍能保持一些「自我的堅持」。

其實在這段時間以來,我曾寫過的"商業文"除了少數會刊登在自己的部落格(未來除非對方要求且與IT相關,否則我不會再讓它出現於此),其它的文章應該都是在對方的平台之上,無論是雜誌網路平台,甚至是對方的內部測試

雖然這種合作模式,對自己的部落格人氣、流量比較沒有幫助,但是我連那些分析都不太看了,好像也無傷大雅(我知道那對合作廠商或是媒體而言,卻是極為重要的指標),我會這麼做的原因很簡單,我怕讓讀者有在此會有混淆視聽的感覺,雖然說有錢可賺,能補貼家用固然不錯,但是我更在乎在這上面與所有人互動的機會。

況且,想要長遠的寫下去,也得有一份足以支撐自己的力量來源,對我來說,就是在上面有機會與人討論教學相長的經驗,或許是因為自己工作環境上缺少的部份,能夠在這平台上補足。

至於曾經合作過的對象,很感激你們能夠接納我的要求(有點無理),我自己知道我很難搞,多謝你們的包容接納,基本上我希望自己能夠中立,無論是撰寫那一類的文章,只要是在我部落格中具有商業性質的文章,我現在都會貼上"工商服務"的標籤,如果讀者能夠相信我的評論角度,就請大方進入觀看,若是對於具商業色彩的文章提不起興趣的人也可迴避,我想,這應該是我自己對自己負責的一種「誠實揭露」吧!(雖然自己想怎麼寫都行!但是,我不希望因為自己的疏忽而誤導別人)

至於邀約的廠商、媒體或是公關公司,其實他們也相當為難,
們要求部落客做下列的事情,有很多時候也是身不由己居多(人在屋簷下...):
1.希望部落客只寫優點。(有些廠商會禁止缺點出現)
2.希望部落客寫的缺點不像缺點。(害怕缺點被放大)
3.希望部落客為特定產品站台。(廠商希望具有獨特性)
4.希望部落客用「分享」代替「試用」。(因廣告文而被淡化)
...還有很多,有興趣的人可以留言補上

至於,以上這些要求,部落客要怎麼拿捏,全憑個人意願,老話一句:「部落格,原本就是部落客有權力肆意揮灑文字的空間」,也因為如此,我認識的部落客裡,就有不少人是商業文章、產品測試邀約的絕緣體,就算那一天他們可能會因為人情因素,而開始寫了這一類的文章,這也是他們能夠自己決定的事。

先不論大家怎麼看待部落格上面的商業行為,無論你從那個角度切入,都有可能會顧此失彼,有人說它太商業化...,會比你在電視、電影或影集中看見的「置入性行銷」商業嗎?你說它沒有成效...,站在大街上發傳單,又有多少人真的看完DM的內容?(如果沒附個折價卷,可能轉個頭它就進了資源回收筒)

雖然,我現在是以部落客的身份寫這篇文章,我相信很多人在工作崗位上也曾思考過,應該要怎麼把公司的產品出去?想出來的點子是否會跟媒體、公關或廠商對部落客的要求一樣?(如果你也想透過網路來行銷),還是你能夠想出更好的點子?能夠讓網路上的使用者,能夠毫無異樣地接受你要傳達、行銷的商品?(我覺的很

兩造雙方,各自有自己的堅持,我並不覺得誰對誰錯?只是自己得在這樣子的環境中,選擇一個最適合自己定位的角色來扮演而已,說白一點就是:「出來混,總是得要還的」。以上僅為個人的心得與想法,如有不慎得罪,還請各位讀者(廠商、公關、媒體...等)見諒。

2008年7月11日 星期五

使用者‧你的名字是老大?(End Users ,You are the Bosses?)

這篇文章的連結 4 則留言:
我們每個人都會因為時間的關係,養成某種習慣,而在玩電腦、用網路時也是如此,很多時候,這些習慣會悄悄地左右你對某些事的決定,無論是在職場或生活中皆然。

換言之,在實際狀況中,使用者才常會自顧自的扮演起老大的角色,然後就能夠決定一切的事情?(這也是民主?),好像「規定」、「公告」和「好心幫忙」與「習慣」抵觸者無效,每個人都把自己無限制的放大,似乎忘了在電腦(網路)的世界裡,你並不孤單。

雖然說:「只要我喜歡,有什麼不可以」經常和「個人」自由牽扯在一起,實際上,無論是在什麼地方,都可以發現有些人將個人自由無限制的擴張,進而忘了還有別人的存在,我想,這也是所有"使用者"應該要學習的地方...

其實,如果一般人關起門來,自己一個宅在家裡用著"專屬"的電腦和網路上網,你自己愛怎麼用就怎麼用,只要不在傻傻地在網路上發文攻擊別人(公開污辱...),原則上應該可以自得其樂很久(成語是這樣子用的嗎?)

如果你有跟人共享資源(網路頻寬最常見),你就得檢視自己一番自己是否真的有為別人著想,因為在網路上有太多人會問以下的問題:
1.如果有室友一直佔用頻寬該怎麼辦?
2.什麼是Netcut?Anti-Netcut?(對Netcut 1.x版有效)
3.為什麼我上網老是會Lag呢?

這些問題並非無法管,只要網路設備上有流量控制(Qos、設定最大速率)的功能,原則上是可以輕易的解決問題,但是...一般人難到真的沒辦法自律嗎?非得多花錢來做相關的限制?

我只能說便利管制總是無法兼顧,或許我可以透過軟體的協助,避免造成別人使用上的不便,不過對於大多數的使用者來說,大都還是抱著自掃門前雪的心態。(有些人是真的不知道會造成這麼大的影響)

舉例來說:

1.用P2P看著檔案飛快的在下載,完全沒注意旁邊同事臉上不耐的表情。
2.停用防毒軟體,中毒沒差,反正有人會解。(可能會造成大流行
3.習慣性的轉寄郵件給三五好友。(不管對方信箱多大,爆了再說

這些問題,其實在我現在的工作環境中,還是挺常遇見的,因為有太多人憑藉著一點點的電腦(網路)知識,在共用的網路下跟人搶頻寬(我以前也做過啦,自首可以無罪嗎?),直到我轉換跑道、換個心態面對後,才發現其實自制並不困難,只是舉手之勞,更何況在共享的平台上,每個人得到的資源應該是公平的才是。(這是理想)

從這裡我們可以看出,使用者自以為是老大的情形有多嚴重,如果我換個口吻,或許會有很不一樣的效果,例如:

1.我請你來上班,不是付錢讓你來公司抓檔案、用網路的。
2.這麼不想用防毒軟體,那我順便幫你把網路也停了。
3.這麼愛轉寄,那我只好讓你沒辦法附加檔案

如果已經要用到這樣子的"手段"或"口吻",我想平常大家相處的氣氛也不會多融洽,所以做這個職位的人總是只能板著一張黑臉

或許在相對自由的環境下,我們總是太放縱自己的所做所為,沒有替別人考量一下,這麼做是否適當,還是說真的缺乏這部份的知識(所以我該開教育訓練的課程嗎?應該沒人想聽說教...)

除非,真的讓他們有切身之痛(電腦中毒造成資料毀損、硬碟被操壞、或者EMail信箱因為太大而爆掉),他們才有可能會乖乖的聽你說話,但是私底下是怎麼做的又是另外一回事,也因為如此,那些網路設備、備份軟體才有商機?

我只能說:「使用者,你的名子不是老大」(回到家,要怎麼裝老大隨你...),充其量只能說是「自己的主人」,請手下留情,不然,很有可能你失去的東西比你貪小便宜得到的更多。(有牌的流氓比沒牌的地痞更可怕,就是這個道理)

2008年7月8日 星期二

價格究竟是反應在哪?(What On Earth Are Prices Reflecting?)

這篇文章的連結 4 則留言:
3C商品一直以來都有個「品牌迷思」的問題,無論是國產品牌日系精品、還是走超低價位的代工商品,但是,有人當然會覺得一分錢一分貨,但是你真的知道你比別人多花的錢,是用在什麼地方嗎?

有人會說,因為買「牌子設計功能」,其實這些都沒錯,但是...經過層層剝削後,或許消費者一直都在當冤大頭,尤其是你知道那些產品的成本結構之後,你一定也會想自己跳下去做經銷、代理(也得你有資本和通路才行)

除了這些之外,還有很重要的一環,那就是「售後服務」(買保險),雖然大家都不希望用到它,但是備而不用的準備,對生命周期愈來愈短的3C商品來說,真的是相當重要的一件事,只要曾有過一次不好的體驗,就可能會將某個品牌列入拒往名單,雖然商品供應商的應變很重要,但是我們也得負一部份的責任(這也是一分錢一分貨),不然IBM也不會出脫NB部門(燙手山芋),畢竟後面要備料、處理相關服務,以及龐大的通路及運送費用。

因為售後服務太像買保險的心態,以台灣人的消費習慣,應該只有極少數的人會花錢買延長保固的服務,甚至有時候你有買,也不一定能夠得到相等的對待(這跟保固條款有極密切的關係)。

舉例來說,我前陣子才聽友人說,他快被某知名品牌的筆電給氣死,因為當初是在國外買的全球保固,但是保證卡放在國外,在台灣需以保證卡為準(難到不能用機器序號查詢?)結果只是因為光碟機有挑片(讀不到)的問題,廠商給的報價竟然是一萬多...(無論是維修或是換新都差不多是這個價位)。

這樣的「服務價位」,是不是直接買個外接的光碟機還比較快(買個兩台都還有剩吧!?),當初花錢買的全球性的延長保固,卻又因為保證卡不在身邊而無法使用,而且該品牌的筆電又是以精緻著稱(就是貴啦!),感覺自己被剝了兩次皮,一樣無法得到應得的服務及對待,雖然說沒把保證卡帶在身旁是自己的過失,但是這些"技術"上的問題,真的有這麼難以克服嗎?

有些標榜高品質、高享受、高體驗的產品,一旦落到消費者手中,就像變成Outlet花車中的次級品,不是變成孤兒商品,就是有可能會求訴無門,以現在的電子產品的保固狀態,通常賣產品的人都不用負責後面的保固事宜,大多會要求你直接找原廠,它們頂多是站在證明你什麼時候買到該產品的角色(這跟保固期有關...如無法舉證會直接以出廠日期判定),或者是幫你收送給原廠(有的運費還得自行負擔)。

從這個角度來看,就可以看出產品線經營模式反映在價格上的差別,以記憶體來說,某一間最昂貴的本地廠商,就是以保固服務在打出名號,只要是它們家的記憶體(僅限正廠,如副廠出產,兩者保固換貨方式不同),拿去現場只要有貨,就直接換給你(有合理的換貨原因即可),連購買證明、發票什麼都免了,光是這一點我就覺得東西貴得有價值。

雖然合理的價格是見仁見智,但是我仍無法理解單以品牌、設計和習慣所購買的高單價產品(個人很重視C/P值),當然,買東西只是自己開心,要怎麼配用是自己的事,但是花了大錢又像我上述的案例,把自己氣到內傷的事,卻也層出不窮,所以小老百姓們還是多保護自己一點吧!

竟然我前面有提到成本結構,就簡單提一下吧!

其實在台灣的"廠商"也很難為,因為台灣人真的是數一數二的"澳客",在成本結構的分配上,其實製造商自己會先壓低自己的利潤,讓中間廠商能夠有更大的獲利空間,舉例來說,很多產品在製造商發給大盤、中盤時,應該都已經把價格壓在原價的六成左右,一方面是給中下游甜頭,另一方面也便於把風險轉嫁給後面的廠商(連"售後服務"都一起轉包給中下遊廠商)。

礙於這樣子的狀況,我們消費者從零售或是中盤(像光華商場...)購得產品時,頂多就是原價的九折...甚至某些商品還是絕不打折(但是不打折的商品不一定會賣的比較差...尤其是有話題性的產品),從這邊就可以看出中間的利差,當然這也是得有龐大的數量,廠商才能夠打平自己的管銷(現在還是通路最大的時代)。

所以,消費者常常都會問,買一個東西這麼貴(跟國外相比),又沒有辦法得到完善的售後服務,不是自己花錢找罪受嗎?

這個問題如果是自己本土品牌,或許會遇到的狀況會少一點,應該說能夠議價的空間會高一些,如果各位是愛買"舶來品"的人,你就會發現價格之"",絕對會讓你想走"平行輸入"或"水貨"一途,最常見的產品應該就是數位相機吧!

除了售後服務之外,還有什麼是值得我們反應在購買價格上的呢?

1.耐用性:
因為現在的3C產品,有著愈來愈炫功能沒錯,但是總覺得壽命跟以前的產品相比短了許多。廠商當然也知道太耐用的產品會自己挖洞,但是以現在的使用狀況,好像所有的產品都變成"消費性"電子,如果你有什麼產品能夠安然無樣的度過5年這個大限還能夠沒事,請記得通知我廠牌型號製造地,我下次一定以它為優先。

2.相容性:
這點一直都是被大廠所操控,你可能要花更多的錢,才能買到與五年前舊規格相容的零件,但是卻又不得不買,因為手邊的主要零件是多年前所設計,而公司也不太可能會"未雨綢繆"的準備好兩、三套的備料(這是大多數公司的通病)。

所以相容性的產品應該算是消極的抵抗,卻是我們花最多成本的關鍵,所以下次買3C產品前,最好三思而後行,千萬別貪圖一時的短利,後面你要付出的才是驚人的代價(還會有一種不得不的怨念上身)。

可惜,真的有做到完善保固服務的廠商,卻是少得可憐,或許大廠比較有能力和本事來經營,但是要付出的成本過高,往往都會發包給其它下游廠商處理,所以很多時候品質就會大打折扣。

除此之外,由於很多大廠在台灣早已沒有據點,所以...處理的時效上很難掌握,最好是每個人同樣的東西都有兩套...,不然往返送修的時間,很多人會選擇買新品來做為替代品,如果再把時間成本也算進去,你就會發現,你多付的成本在某些時候是相當有價值的(當然,那也是在你能夠很快的得到協助的狀況下)。

下次買3C商品時,千萬不要只為了外表、設計,最後還是要詢問一下售後服務再決定吧!不然這種鳥事只要遇到一次,包準你會讓你想直接把東西給砸爛的衝動。

2008年6月30日 星期一

登錄檔的備份與應用(Application of Regshot)

這篇文章的連結 8 則留言:
其實登錄檔(Regsitry)這東西,對於曾經自己修改過的人來說,真的沒有太多秘密,唯一的差別就是你知道那些數值參數所代表的意義,以及它可能帶來的風險(自行改登錄檔,把電腦改掛是自己的事,因為m$基本上不會進一步約束,自己改壞,自行負責。)

我想起先前在「產測研討會」時,國外來的講者,提到的一個免費軟體 ── 「Regshot」,它能夠備份Regsitry的設定,最好用的就是可以做到登錄檔變更前、後的比對,如此一來它的應用層面就廣了許多。
軟體名稱:Regshot
授權性質:自由軟體
版本:1.82(November 3, 2007)
官方網站:http://sourceforge.net/projects/regshot/
直接下載:請點我(免安裝)
其實它的使用方法相當簡單...

1.檔案下載完後解壓縮,直接執行「regshot.exe」,跳出下列畫面:



2.為了讓它的收集能夠更加完整,我們可以把它掃描的登錄檔路徑改成「C:\」:



3.然後按下第一次的快照「1st shot」,點選「shot」:



4.然後在你變更過系統設定後(無論是試用新程式、調校軟體或是測試病毒的感染狀況),再拍下第二次的快照,直接點選「2nd shot」,然後「shot」:



5.等第二次的快照完成,直接按下「cOmpare」(O是故意大寫的),它就能夠直接幫你比較出兩次快照的差別:



6.接著會跳出登錄檔內的變化,甚至連資料夾的新增、刪除都有:



軟體的操作與介紹的部份就到此結束,那它真的能夠為我們帶來什麼好處嗎?

其實,它只是一個小巧的工具,能夠讓你在自己""登錄檔之前,先做好保險(備份),以免真的不小心改掛了,還有辦法能夠恢復,除此之外,它的其它應用比較進階,因為登錄檔不是一般人會想去碰的部份(雖然它能夠做到的事情很多),因為他有太多關鍵字及雷同的數值。

病毒感染的測試來說,你除了要先做好乾淨的快照之外,你還得準備個虛擬的作業系統來測試(不敢保證測試一定能夠解的開,如果連登錄檔的還原都無效時,至少你還能安心的使用著心愛的電腦)。

在我親身試驗的過程中,我覺得很多小巧的工具程式,只要你找到它的應用點,他能夠帶給來的便利程度,絕對不亞於那些肥大的商業軟體,頂多是沒有這麼全面而已。

或許,你覺得自己用不到這麼專業的軟體(它一定是值得留下的小工具程式),以免下次遇到需要分析登錄檔時,把自己弄的眼花撩亂(登錄檔的結構真的只能五花八門來形容,很容易在裡面陷入無限迴圈。)

戲法人人會變,各有巧妙不同」,看似無奇的工具,說不定那天能救自己一命,最後,我只能說網路上的善心人士還是不少,不然怎會有這麼「俗又大碗的軟體」呢?這或許才是網路對我們最大的衝擊吧!

2008年6月21日 星期六

胖奇五趴之外卡二號[Punch Party 5]

這篇文章的連結 2 則留言:


今晚去參加了已經邁入了第五場的胖奇趴,其實我知道大概也是PP2的時候,為什麼一直到第五場才去參加呢?老實說...我也忘了(我裝忙嗎?)

這一次終於成行,雖然我先前有去過那個場地,心想怎的進100人,雖然事後證明可以,但是...我也是拿外卡二號進去的人(主持人問有沒有人是現場報名,很想舉手...),在裡面聽著眾大師,分享自己精彩的快速講稿七分鐘真的很),感覺還是挺不一樣,下次應該還會繼續參加吧!?...
今天的議題:I wish I can... (小時候的願望。長大後的現在)
1.FUNCK (到台灣找我玩,同志!站長)
2.史丹利 (街頭x酷搜摩人)
3.朱百鏡 ("準"建築師)
4.班大貓 (班大貓廢紙背面塗鴉部落格)
5.何孟修 (設計師、25togo站長)
6.小眼睛先生 (背包客棧站長)

三十分鐘大講設計師 蕭青陽
雖然我是外卡二號(現場報名的第二位),但是站著一個還的地方(還好),所以在會場還算舒服,除了去聽各位講者的心得外,也算是去"認朋友",一進場內稍微瞄了一下,馬上就可以發現Kirin(如班大貓所說:「出人頭地」),除此之外有些原本就見過面的朋友也在會場,不過...我覺得自己很像新生報到,感覺大家彼此都很熟絡(我會害羞... = =+)。

接下來,就來回顧一下眾講師說的內容:全憑印象,如有遺漏,也屬正常。

1.FUNCK (到台灣找我玩,同志!站長)
 希望大家能做到兩岸的文化與旅遊的互動,最經典的一句:
 「讓捐發票也能有13億的BASE。(反正他們帶回去也沒用...)」
2.史丹利 (街頭x酷搜摩人)
 報了很多部落客跟廠商互動的料,及"知名部落客"的未來該怎麼走...
 (不過...話題繞著他帶來的"",沒帶相機,有人或許有真相)
3.朱百鏡 ("準"建築師)
 分享了淡水老街跟碼頭的過往跟辛酸的工作史。
4.班大貓 (班大貓廢紙背面塗鴉部落格)
 輕鬆地帶大家看了他的小時候跟長大的願望,圖文的ppt真的有吸引力。
5.何孟修 (設計師、25togo站長)
 分享他的設計理念跟作品,還帶了很特別的水泥杯(這之前的杯墊...)
6.小眼睛先生 (背包客棧站長)
 我腦子裡反而記得"太空人"的願望,比他說背包客棧的內容還多耶...
 (我想,寫小說的人還是比較適合用文字來說話吧!一整個超多字)

以上僅為個人單憑印象的重點,我想之後應該會有更詳細的內容被分享出來...

至於「大講」蕭老師(我想今天很多人都是衝著他來的吧!?)果真是大師,無論是開場,還是在說的每一年海洋音樂季的設計理念,還有跟「小夫媽(請自行翻閱世界名著:小叮噹)」交手的經驗,還是最後分享著令人感動萬分的兄妹之情,在節奏的掌控還有內容,我想全場應該都是很專注的在聽著他分享著他的心路歷程。(甚至還讓人眼泛淚光

我想這樣子的聚會,無論是不同領域的參與,新理念的分享,甚至能夠看見、聽見一切平常難得一見的"幕後"人,活生生地站在台上分享著他們駕輕就熟的內容,但是在外人眼中,似乎總是蓋著一層謎樣面紗的「寶物」,能夠親臨傾聽,我想這樣子的兩個小時頗值得。

下次...我會記得先報名再看內容啦!(以免又是要到現場搶「外卡」),最後還是很感謝主辦人及相關工作人員的辛苦(自己辦過活動就能體會...要"喬"的事很多),希望這個活動能一直延續下去囉!(據主持人Carol說,下次應該是在八月初...,所以下次見囉!)

2008年6月17日 星期二

拋棄式電子信箱的反思(Pondering Disposable EMail)

這篇文章的連結 2 則留言:
現在,電子郵件信箱已漸漸地成了標準的個人資料之一,不過,垃圾郵件(SPAM)也應運而生,前陣子看見媒體有在報導「拋棄式的電子信箱」,讓我想起自己以前也為了申請某些網路服務,得去弄個專門用來收"特定郵件"的信箱。(只用來收特定郵件使用,廣告信再多也不影響正常收發信件)

直到前陣子提起了這項服務,我才去網路上找了一下,發現...其實早已經發展了好一陣子(為什麼我沒有早點發現呢?)不過,在看了一下幾個相關服務的說明後,我只能說喜憂參半,為什麼這樣子說呢?

原本這類服務的用意,就像我在十分鐘電郵(10 Minutes Mail)中看到一段話所述:
過去的一個月,我們看到什麼。我的伺服器每日都會收到大約二、三百封電子郵件。在過去的一星期,每日平均收到六、七萬封電郵,幾乎全部都是寄到已過期的 10minutemail.com 帳號,相信絕大部份都是垃圾郵件。
但是...有沒有可能藉此來躲避相關的問題,甚至成另一種"不負責"的黑函垃圾信來源呢?這點還是得思索一番,當然,也有不少網路服務開始阻擋拋棄式信箱的登錄(註冊),至於能追得上拋棄式信箱換網域的速度?我想就只能等時間來證明。

首先,我並不是要介紹那些拋棄式電子信箱好用...,因為在Google上有一堆,請自行尋找看得順眼的來用就好,我只是在思索這樣子的服務,可能會帶來那些反效果

我大略為這一類服務做個分類,使用的模式可分成兩種
1.透過轉信機制,讓暫時信箱能夠轉發信件到自己的真實Email。
2.產生隨機的電子郵件,供你暫時收信(轉信)。


共同特性:
1.可用於申請測試服務,或者是不想被收集個資
2.避免受到垃圾信(SPAM)的疲勞轟炸。
3.可免除繁瑣的註冊流程

雖然拋棄式的電子郵件有不少「可取之處」,但是跟其它工具一樣,是把雙面刃,你能用它來避開危險,也可用它來製造他人的危機,以下就是我個人想到「可能」的風險(不代表"一定"會有這些風險)

1.透過轉信機制來轉發郵件:
 優點:可透過原本慣用的信箱來保存資料。
 缺點:服務商能「順手」收集到大量有效的郵件名單

透過轉信機制將信件傳到自己真實的信箱,有沒有覺得那一點很熟悉,像不像郵件跳板的模式?只要服務的提供商不小心把相關LOG記錄下來,再不小心的被人HACK走相關的資料(那這麼多不小心呀?),我想這裡面的有效郵件名單,應該可信度相當高。

說我危言聳聽也好,或是把現實想得太過險惡也罷,不過連我這小市民都能想到的「漏洞」,會沒有其它有心人士想得到?我想我還沒有這麼大的能耐吧?(只要有利可圖,有心人士無所不用其極的程度,絕對能令你昨舌)

2.隨機的電子郵件信箱:
 優點:隱藏自身的郵件信箱。
 缺點:讓惡意或SPAM的來源更難以追查

隨機的電子郵件信箱,我想會很受到大家的喜愛,因為它更能夠保護自己的隱密性,而提供這類的服務商,怕造成其它人的困擾(例:有人透過它們發送垃圾信),所以絕大部份都「只能收,不能主動發信」,頂多是回信或轉寄。

這樣子的出發點雖然很好,但是只要能回信轉寄,稍稍動點手腳,一樣能夠達到發送垃圾信或黑函的效果,舉例來說:

案例一:假設A想要發匿名的黑函給B
A只要先偽造B的電子郵件信箱(改個郵件的標頭就可以),寄一封信到這個可拋棄的電子信箱內,再直接透過「回信」的功能,把信回給B,至於內容要寫什麼...一樣是決定在A的手中。

案例二:發給特定族群的廣告信或含惡意連結的郵件。
透過一偽造的來源寄送給此拋棄式的郵件信箱,再透過「轉寄」的方式,轉給想發送的特定族群,一樣能夠達到目的。(如果把流程變成排程!威力更加強大...不過還是得先測試一下這類拋棄式信箱的使用限制

光是以上這些可能性,我這個"平凡人"能夠想到的弱點,有心人士只要大肆發揚,我想威力及變化更多,不需要自己架設Server又能夠達到效果,這也算是另類的Botnet(Bot service)嗎?

雖然這個服務連我自己都非常心動(尤其是去申請測試服務...),但是,這些可能造成別人困擾的部份,不知此類服務的提供者,是否也能夠提供更有效的防範機制呢?我想這才是萬全之道。(這類服務大多是免費的...要求它們太多也說不太過去,又不是每間公司都跟Gxxxxxxx...一樣)

2008年6月12日 星期四

產測研討會的心得(Observation on Beta Tests Workshop)

這篇文章的連結 2 則留言:
前兩天去參與了一個產品測試的研討會,業者從國外請了一個Team來講述有關產測(產品測試)的技術注意事項,雖然先前在採購某些軟體前,自己也會做一些簡單的測試,但是跟這一群專業人士所做的測試相比,可能連三成都不到。(但是...測試的結果是否真能反應在採購上呢?我後面會再細述

雖然產品測試的出發點很好,但是對大多數的使用者來說,它並不適用,因為他們通常只要得知結果,至於是不是自己所測試,或者這個結果是否真的能套用在自己的作業環境上,往往就被輕忽而選擇性的遺忘了。

或許有人會說,我那有這麼多時間可以做測試,況且某些條件的測試,對一般人來說的門檻過高(例:Tom Hardware的專業測試),所以直接引用專業人士的報告(結論),能夠交差就好。

在某部份而言,我能夠接受且認同這樣子的觀點,但是...應用軟體上的測試,這點就不太能夠苟同,畢竟,絕大多數的軟體都有"試用版",就算是閹割後的版本,但是主要功能應該都會保留,這樣子的測試門檻,除了手邊是否有工具可重複性測試的平台,其它就只是時間的長短

因為當天的議程是整整一天....,我也只能摘要式的點到為止,而且會場有發給我們"兩大本"的內容,基本上講述的內容,在那兩本講義中均有整理,讓我能夠盡情的聽台上的人講述心得技巧。(雖是全程英文,但有即時翻譯,這一點還蠻有人性的,不過...)

回歸正題,雖然這個產品測試的研討會,主要討論的對象是AV Software(防毒軟體),但是我相信同樣的技巧與概念,也能夠跨到其它軟體且都能適用才對,畢竟基本功是人人都得練的,不是嗎?

在台上的講者,提到的內容包括下列幾個重點
1.樣本的選擇。(測試的條件)
2.線上威脅介紹。(外在因素)
3.動態測試。(實際會遭遇的狀況)
4.效能測試方法論。(操作環境的適用性)
雖然聽起來好像都是針對AV(防毒軟體,不是Adult Video...)來說,但是「()」中是我自己加註的,主要是思考那些是否能適用於其它軟體的測試呢?

1.樣本的選擇:

主要是告訴我們在取得測試樣本時,應該注意廣度適用性,其中包括:

(1)擴大測試樣本的來源。
(2)篩選有效的樣本(這點我覺得極困難)。
(3)加入乾淨的樣本(做為鑑別測試)。

如果換到別的軟體測試的話,應該就是要確認測試項目,以及要採用什麼樣的方法來測試,要先有所準備,才能開始針對不同產品來做一連串的測試,否則一個偏頗的取樣範圍,很容易造成過大的誤差,甚至會造成數據失效。(無鑑別度可言)

2.線上威脅介紹:

可能會遭遇到那些不同的攻擊,或者說是應該要具備怎樣的防範能力

(1)釣魚網站。
(2)木馬。
(3)病毒。
(4)廣告軟體。...族繁不及備載

這一點,在我看來...其實最大的外在因素,往往是來自使用者的觀感,或者說是使用者對於產品熟悉的程度,因為每種軟體的目的不同,所以在測試的過程中,要試著站在使用者的角度來思考,也就是說...測試者本身對軟體應用的領域也要有一定程度的瞭解,不然就有可能發生「拿大砲打麻雀」的狀況,一整個不切實際。

3.動態測試:

進行實際的測試,透過軟體來收集實際感染惡意程式病毒後的變化,藉此來確認所採用的防毒軟體是否能夠有效的阻擋相關的威脅。(這點還包含了相關惡意程式的收集

(1)利用第三方的軟體來找出系統或軟體漏洞。
(2)透過虛擬化的技術來協助資料的收集。
(3)模擬真實環境下可能會遭遇的狀況。
(4)在無防備的乾淨系統內啟動惡意程式。(資料收集)

這種動態測試,其實在所有的測試過程中是最重要的部份,往往也是最嚴苛的部份,因為你永遠無法知道在「真實」情境中,可能會碰到什麼事,未知的錯誤硬體作業系統不支援,甚至連能不能把測試的軟體安裝上去都還很難說。

況且,在動態測試的過程中,還得考量系統實際會運行那些程式,是否會因為使用者習慣的不同,造成有差異的測試結果,如果非得加入通用性的測試,自己是否具備足夠的能力來達成,我想都是在做動態測試前,甚至在規劃該如何測試前,就得先衡量進去。

4.效能測試方法論:

其實這是網路上最多人愛討論的部份,例:誰最不佔系統資源?誰的某某能力最好?說穿了,這個效能測試,一直以來都很難有所定論,因為,尚未有大一統的標準,或者說...還沒有一個能夠讓各家廠商都信服的準則

(1)測試平台的統一性。
(2)數據取樣的平均值。
(3)效能判定的標準。
(4)使用工具的客觀性。

其實在所有軟體的測試過程中,效能一直是兵家必爭之地,尤其是現在硬體的思維已經漸漸地走向同時間能夠做好多少事,而不是做好一件事能多快(多核心的演進),所以這項測試也是必做的項目之一,最好是能夠再把效能的快慢實際的條件相關連,例:能夠為公司節省多少時間成本、讓舊有的硬體達到最大化的效能...等

雖說效能是很重要的一件事情,但是再好的效能還是比不上使用者的真實感受,例:使用者只要感覺到lag的現象發生,無論是1030秒,對他們來說差別並不大。但是在效能的數據上,就會有三倍的差距,所以效能測試這部份僅能做為參考依據,並無法讓使用者能夠完全接納該產品的條件(除非你能做到使用者完全沒有感覺...)

至於,為什麼我在最前面會提到測試結果不一定能反應在實際採購選用上?原因很簡單,因為產品測試這部份並沒有考量"價格"或"成本"這個項目,這部份牽扯的層面很廣,人數多寡、是直接由廠商經銷零售商能夠談到的價位,各別有所不同。

因為企業主或老闆,其實最在意的不外乎也是這一點,他會跟你說,我可以犧牲一些效能來換取更低的購入成本,或者是能採用較精簡的版本來壓低支出,就是不太能接受用較高的價格來購入效能較高的產品(除非你能夠提出數據來佐證,最好還是能夠顯而易見的...千玩不要是那種經過三年五載才看得到的,因為那太遙遠不可期待。)

這也是為什麼「產測」在一般人或相關人員的手中,成了一門既愛又恨的技術文化,因為想讓自己或技術人員信服自己的選擇,你就得具備產測的能力及條件,但是在實際的操作上,卻又敵不過金錢攻勢,而淪為一疊白紙黑字的佐證報告。(可能只剩學術性的價值吧!)

所以,這些技術就當做是練內功!光有技術是無法讓老闆信服的(不過...千萬別只剩一張嘴),在技術的最外層,請回歸現實面後再來跟決策者討論產品的優劣,不然,就是加入實際的商業考量跟明確的(預算)數字,我想...這一點在每個領域都適用吧!