2008年6月12日 星期四

產測研討會的心得(Observation on Beta Tests Workshop)

2 則留言:
前兩天去參與了一個產品測試的研討會,業者從國外請了一個Team來講述有關產測(產品測試)的技術注意事項,雖然先前在採購某些軟體前,自己也會做一些簡單的測試,但是跟這一群專業人士所做的測試相比,可能連三成都不到。(但是...測試的結果是否真能反應在採購上呢?我後面會再細述

雖然產品測試的出發點很好,但是對大多數的使用者來說,它並不適用,因為他們通常只要得知結果,至於是不是自己所測試,或者這個結果是否真的能套用在自己的作業環境上,往往就被輕忽而選擇性的遺忘了。

或許有人會說,我那有這麼多時間可以做測試,況且某些條件的測試,對一般人來說的門檻過高(例:Tom Hardware的專業測試),所以直接引用專業人士的報告(結論),能夠交差就好。

在某部份而言,我能夠接受且認同這樣子的觀點,但是...應用軟體上的測試,這點就不太能夠苟同,畢竟,絕大多數的軟體都有"試用版",就算是閹割後的版本,但是主要功能應該都會保留,這樣子的測試門檻,除了手邊是否有工具可重複性測試的平台,其它就只是時間的長短

因為當天的議程是整整一天....,我也只能摘要式的點到為止,而且會場有發給我們"兩大本"的內容,基本上講述的內容,在那兩本講義中均有整理,讓我能夠盡情的聽台上的人講述心得技巧。(雖是全程英文,但有即時翻譯,這一點還蠻有人性的,不過...)

回歸正題,雖然這個產品測試的研討會,主要討論的對象是AV Software(防毒軟體),但是我相信同樣的技巧與概念,也能夠跨到其它軟體且都能適用才對,畢竟基本功是人人都得練的,不是嗎?

在台上的講者,提到的內容包括下列幾個重點
1.樣本的選擇。(測試的條件)
2.線上威脅介紹。(外在因素)
3.動態測試。(實際會遭遇的狀況)
4.效能測試方法論。(操作環境的適用性)
雖然聽起來好像都是針對AV(防毒軟體,不是Adult Video...)來說,但是「()」中是我自己加註的,主要是思考那些是否能適用於其它軟體的測試呢?

1.樣本的選擇:

主要是告訴我們在取得測試樣本時,應該注意廣度適用性,其中包括:

(1)擴大測試樣本的來源。
(2)篩選有效的樣本(這點我覺得極困難)。
(3)加入乾淨的樣本(做為鑑別測試)。

如果換到別的軟體測試的話,應該就是要確認測試項目,以及要採用什麼樣的方法來測試,要先有所準備,才能開始針對不同產品來做一連串的測試,否則一個偏頗的取樣範圍,很容易造成過大的誤差,甚至會造成數據失效。(無鑑別度可言)

2.線上威脅介紹:

可能會遭遇到那些不同的攻擊,或者說是應該要具備怎樣的防範能力

(1)釣魚網站。
(2)木馬。
(3)病毒。
(4)廣告軟體。...族繁不及備載

這一點,在我看來...其實最大的外在因素,往往是來自使用者的觀感,或者說是使用者對於產品熟悉的程度,因為每種軟體的目的不同,所以在測試的過程中,要試著站在使用者的角度來思考,也就是說...測試者本身對軟體應用的領域也要有一定程度的瞭解,不然就有可能發生「拿大砲打麻雀」的狀況,一整個不切實際。

3.動態測試:

進行實際的測試,透過軟體來收集實際感染惡意程式病毒後的變化,藉此來確認所採用的防毒軟體是否能夠有效的阻擋相關的威脅。(這點還包含了相關惡意程式的收集

(1)利用第三方的軟體來找出系統或軟體漏洞。
(2)透過虛擬化的技術來協助資料的收集。
(3)模擬真實環境下可能會遭遇的狀況。
(4)在無防備的乾淨系統內啟動惡意程式。(資料收集)

這種動態測試,其實在所有的測試過程中是最重要的部份,往往也是最嚴苛的部份,因為你永遠無法知道在「真實」情境中,可能會碰到什麼事,未知的錯誤硬體作業系統不支援,甚至連能不能把測試的軟體安裝上去都還很難說。

況且,在動態測試的過程中,還得考量系統實際會運行那些程式,是否會因為使用者習慣的不同,造成有差異的測試結果,如果非得加入通用性的測試,自己是否具備足夠的能力來達成,我想都是在做動態測試前,甚至在規劃該如何測試前,就得先衡量進去。

4.效能測試方法論:

其實這是網路上最多人愛討論的部份,例:誰最不佔系統資源?誰的某某能力最好?說穿了,這個效能測試,一直以來都很難有所定論,因為,尚未有大一統的標準,或者說...還沒有一個能夠讓各家廠商都信服的準則

(1)測試平台的統一性。
(2)數據取樣的平均值。
(3)效能判定的標準。
(4)使用工具的客觀性。

其實在所有軟體的測試過程中,效能一直是兵家必爭之地,尤其是現在硬體的思維已經漸漸地走向同時間能夠做好多少事,而不是做好一件事能多快(多核心的演進),所以這項測試也是必做的項目之一,最好是能夠再把效能的快慢實際的條件相關連,例:能夠為公司節省多少時間成本、讓舊有的硬體達到最大化的效能...等

雖說效能是很重要的一件事情,但是再好的效能還是比不上使用者的真實感受,例:使用者只要感覺到lag的現象發生,無論是1030秒,對他們來說差別並不大。但是在效能的數據上,就會有三倍的差距,所以效能測試這部份僅能做為參考依據,並無法讓使用者能夠完全接納該產品的條件(除非你能做到使用者完全沒有感覺...)

至於,為什麼我在最前面會提到測試結果不一定能反應在實際採購選用上?原因很簡單,因為產品測試這部份並沒有考量"價格"或"成本"這個項目,這部份牽扯的層面很廣,人數多寡、是直接由廠商經銷零售商能夠談到的價位,各別有所不同。

因為企業主或老闆,其實最在意的不外乎也是這一點,他會跟你說,我可以犧牲一些效能來換取更低的購入成本,或者是能採用較精簡的版本來壓低支出,就是不太能接受用較高的價格來購入效能較高的產品(除非你能夠提出數據來佐證,最好還是能夠顯而易見的...千玩不要是那種經過三年五載才看得到的,因為那太遙遠不可期待。)

這也是為什麼「產測」在一般人或相關人員的手中,成了一門既愛又恨的技術文化,因為想讓自己或技術人員信服自己的選擇,你就得具備產測的能力及條件,但是在實際的操作上,卻又敵不過金錢攻勢,而淪為一疊白紙黑字的佐證報告。(可能只剩學術性的價值吧!)

所以,這些技術就當做是練內功!光有技術是無法讓老闆信服的(不過...千萬別只剩一張嘴),在技術的最外層,請回歸現實面後再來跟決策者討論產品的優劣,不然,就是加入實際的商業考量跟明確的(預算)數字,我想...這一點在每個領域都適用吧!

2008年6月11日 星期三

當Yahoo! 站長工具遇上Google Analytics(Y & G Analytics Tools)

2 則留言:
對部落客來說,自己所經營的網站(部落格)早已成為生活中的一部分,在上面無論是吐苦水分享心得八卦或是藉由它來拓展人脈,如果是商業經營或有特定用途的網站(部落格),對於網站流量分析追蹤的需求,就變得十分迫切。

礙於平台定位與系統負載的考量,一般BSP平台所提供的網站分析(統計),功能大多比較陽春,如果你想要知道來自己網站的人,究竟是來自什麼地區、族群、時間...等,更為詳細的資料,就得藉由其它的工具來達成。(若是自己架站,可在主機端做其它的流量分析,不用假手它人)

先前有紅極一時的Google 分析(Google Analytics),光是掛著Google之名號,我想就有一堆人搶著用,幾周前,台灣入口網站的龍頭Yahoo!奇摩也提供了免費「Yahoo!奇摩站長工具」。我自己已經使用Google Analytics好一段時間,既然本土的入口網站也提供了相關服務,怎能不來試它一試,看看它究竟跟Google所提供的分析有何不同呢?

...原文刊登於ZDNet(上)(下)

令人疑惑的設計

先不論Yahoo!奇摩站長工具與Google分析的相似度有多高,或許各有其優缺點,例如Yahoo!奇摩站長工具主打「15分鐘的更新速度」(不過不知道是指15分鐘內的線上人數,還是精確度到15分鐘?),但是有些弔詭的設計,就讓我無法理解。

1.網址列不相容Google:

正當我興高采烈的在自己Blogger上的一個小部落格試用站長工具的「統計工具」時,網站竟然跟我回報此網址(URL)無效?經我交叉比對之後發現,原來是因為我使用的網址含有「」這個符號而無法使用。
例:http://xxx-xxx.xxx.com


yahoo站長工具不能加入上層網址有"-"符號的blogger網站

不過, Yahoo!的部落格(myblog)網址不是也有一長串的符號嗎?其中還不乏「」這個非英數的符號(例:http: //tw.myblog.yahoo.com/jw!xxx...),就算使用內建自訂網址的服務,也允許加入「─」這個符號(例:http: //tw.myblog.yahoo.com/xxx-xxx...),為什麼就能夠加入統計工具呢?

經過我一番研究,我推想是只有最上層網址不能含「─」這個符號,再下層的網頁結構似乎就沒有此類限制。喜歡追根究底的我,突然閃過一個想法,Yahoo!部落格內建產生的那一長串網址(含!)能不能加入Google分析呢?

結果,竟然也發生「因為特殊符號!而成為無效輸入」的情況!難不成這是另一種「市場壁壘」?(就算可以將加入Google分析,也無法在myblog中正常使用,這我第三點會提及)已有朋友跟我遇到相同的情況,難不成為了要使用該工具,還得去更改使用許久的網址,我想會遭遇此問題的人應該不在少數,希望未來可以獲得改善。


Google Analytics也不能加入有"!"的myblog部落格網址

另外,原有內建於myblog上簡易型的「統計資料」當加入Y!站長工具的統計工具後,似乎就成了觀賞用的裝飾品(停擺不再更新),或者是仍在進行資料整合或更新,但我看不出來。

2.無法支援自家其他服務:

我部落格因為架在Google所擁有的BSP平台,即「Blogger(Bolgspot)」上,所以使用Google Analytics作為分析工具,並採用Google Adsense(類似於Yahoo!站長工具中的「廣告工具」)。Google分析和Adsense皆採用Javascript的方式收集資料,所以 Blogger支援Javascript是理所當然的一件事。

Yahoo!站長工具中,也提供了一個「搜尋工具」,但是它似乎無法直接套用在自家部落格平台,但支援JavaScript的別家部落格,則可以套用(除了無名小站非金級會員及Yahoo! My blog以外,多數BSP業者均支援Javascript。

Yahoo!站長工具不允許自家部落格支援Javascript,卻允許別人的部落格使用,這就形成,自家部落格反而不能使用站長工具的有趣情形。安全性的考量固然重要,使用者方便性是否也該兼顧呢?是否也該像「統計工具」一樣,製作出自家平台也適用的搜尋工具呢?雖說myblog原本就內建有搜尋工具。

3.使用門檻:

最後一點讓我覺得無法理解之處,就是「廣告工具」的門檻。雖然在說明頁上只是「建議」每月有100萬Page View的部落格再來申請,成效最佳。


Yahoo廣告工具的申請頁面。

但我實際測試了一下,其實那100萬的Page View是「最低門檻」,相較之下Google AdSense或BloggerAD的門檻似乎就低了許多。我心想:「如果每個月有百萬流量的部落格,應該距直接談下廠商廣告不遠了吧?還需要透過 Yahoo!的平台嗎?」,這麼一來促銷嫌疑不免有點濃。

誰會使用Y!站長工具?

自從Y!站長工具正式公開之後,我就問了幾個跟我一樣有在玩部落格的朋友:「你們會跳槽過去用這個新的站長工具嗎?」聽到的答案大多是否定的,其實這跟使用習慣開放的時間有關,畢竟Google分析比Y!站長工具出現的時間早得多。

唯一讓我看見Y!站長工具可能出線的機會,就是看見了許多不支援Javascript部落格的需求(可用Gif的圖檔來做資料統計)。除此之外,挾帶著大量人氣的社群網站(它們自家的產品)也是使用族群之一,因為它們已經直接把這工具內建在網站的平台上(便利始終來自於惰性),只是,你還得付費才有資格使用。

如果你部落格是自行架設,當然也能使用此工具,不過究竟是哪一項誘因,會讓你捨棄Google而去採用Y!,這點就挺耐人尋味,是「即時」的更新速度?老實說,我個人覺得統計資料的分析,應該比即時來得重要

此外,上述問題其實在Yahoo官方討論區中,也已經有人提及,例:統計工具中無法加入含「」的網址、搜尋工具的不合理性,甚至有些負面的消息傳出,但 Y!站長工具和Google 分析最大的不同應該是兩者的營利經營方向上。

設計的工具對自家競爭有利乃天經地義,端看服務能否為使用者接受,在線上音樂剛興起時風靡所有網民們,一說要收費,使用人數就隨即銳減,但還是有人會繼續延用,原因在於「習慣」和「便利」性讓大家願意掏錢出來。「一個願打,一個願挨」端看你站在什麼角度來看待,其實,並無對錯的問題。

2008年6月3日 星期二

自動登入的隱憂(Worries about Auto Signed-In)

12 則留言:
現在的網路服務何其多,無論是EMail、Blog、Twitter...,或是近年興起的各種社交網路服務(SNS),只要是用WEB介面的平台,絕大多數都有設計「記住我」(Remember ID/PW)的功能,也就是下次你到這個網頁就能夠不用重新輸入帳號、密碼等個人資料。

老實說這真的是個極為便利的功能,絕大多數也是透過「Cookie、記住密碼」來達成此目的,即為自動登入的功能,但是它帶來的風險有那些呢?我們直接看這張圖吧!(以Firefox為例)



從圖中我們可以很清楚的看見這個密碼管理員,已經把我的帳號跟密碼給記下,如果你稍離開位置一下,有人藉機來你的電腦,打開這個功能,我想就沒有什麼私人隱私可言。

雖然記住密碼的風險不小,但是絕大部份的網頁平台瀏覽器都有設置這樣子的功能,人總是擋不住便利之門,況且,還是有很多使用者是痛恨記一大堆帳號、密碼,尤其是現在密碼漸漸地要求要有六(八)碼以上,所以不用懶人密碼的話(生日、身份證、特別紀念日...等),要記住各式各樣密碼,老實說,真的是有點強人所難。(有些人會"統一"記在小本子裡,不過那樣的風險相對地增加不少)

其實這一類自動登入的隱憂,在各式即時通訊軟體(IM)內也很常見,甚至已經有許多IM的惡意程式,會在使用者(被感染者)離線的狀態,傳送帶有惡意內容(廣告)的網址,甚至還會跟被感染者的帳號十分雷同,例如:
ID:chris@hotmail.com
傳送的惡意(廣告)連結:http://chris.infomall.net

所以,這些狀況讓我不得不正視「記住密碼」這功能的風險,更何況只要利用一些第三方的軟體(例:MessenPass載點)就能夠輕易的把你電腦中那些「****」的內容給出來。

其實像上圖所示,它是Firefox內建具備的「密碼管理員」,就是你在網路上大量記憶密碼時,"原則"上都會把密碼存一份在此(加密連線、某些入口網站例外),下次再造訪這個相同網站時,就不需再輸入密碼,所以這個密碼管理員就顯得格外重要,有在使用FF(Firefox)的人,自己去檢查一下是否有做一些補強的動作,例:主控密碼的功能。(如下圖)



當你使用了主控密碼的功能之後,要再進入密碼管理員,就得多一道密碼才能夠存取(如圖),除此之外,當然也有網路版(OnLine)的密碼管理員,例:PASSPACK。(網路資料頗豐)



雖然有了補強的加密機制,我還是傾向於不要記憶密碼,沒有人可以保證在電腦裡的資料,能夠有"絕對"的安全性(雖然FF的密碼管理員是採AES加密)。

畢竟人性本「」,只要該工具夠便利,總是會有廣大的使用者"愛"它,更何況很多人時間一久就會忘了原先設計的密碼,而密碼重置的功能,並非每個網站都做的很完備,尤其是你在註冊時,很有可能資料不太正確(假的,一旦換台電腦,或是電腦不慎重灌,你就要有被網站拒於門外的心理準備。

所以,又衍生出密碼備份的問題,如果你是FF的愛好者,就可以考慮使用Password Exporter 1.1(外掛)來將密碼管理員內的資料進行備份,或是在異機匯入,如此一來就能夠帶著你的密碼趴趴走。(或許可以避開鍵盤偵測程式,但保存需要小心...)



註:在使用Password Exporter匯出、入密碼時,有個奇怪的發現,在未匯出前,如果要檢視密碼時,是會被要求輸入主控密碼才能看得見。但是你若直接採用匯出(未勾選加密卻能直接把密碼給匯出*.xml或csv檔)。雖然開啟FF的時候就會要求輸入主控密碼,但是,你如果裝上了Password Exporter,又暫時離開位置,別人就有機可趁囉!所以安全的作法是,匯出密碼後就把密碼備份的機制刪除吧!

2008年5月29日 星期四

MIS該何去何從

12 則留言:
MIS(Management Information System)這個模糊頭銜的職業別,最近這幾年景氣不佳,IT投資減少,MIS也遭到衝擊。要不是公司的需求大大地減少,要不就是一個人當一個部門在用,就連薪水也呈現急速下降的趨勢。就算不考慮大環境的衰退,IT部門直接裁撤,就是將相關業務外包(Outsourcing)給民間廠商,採用「量時而沽」(價位與救援時間成反比)的方式簽定維護合約,不過,真的到事發現場的人,極有可能不是原先簽定合約的廠商(台灣很風行的轉包制度)。

...原文刊登於ZDNet(上)(下)

MIS=IT水電工?

發生這樣的命運,或許你會想問,怎麼會這樣?我們來看看時下的MIS最常遇見的狀況:

1.要求你會程式設計、懂資料庫、網頁技術,最好還具備跨平台的操作能力。
2.只要跟電腦沾上邊,甚至跟「」有關的全都找你。(當仁不讓的水電工?)
3.希望你有國際證照,但不見得會反映在你所在意的事情上。(一般是薪水...)
4.公差的不二人選,尤其是苦力。(總讓人有種「很閒」的錯覺)

上述的情況,無論你是求職者就職者或是久居此位的工作者,就算沒有親自遭遇,至少也曾從同業的口中聽過,或許國內的老闆及主管對MIS這份工作的定位,大多還是停留在「維修電腦、灌灌軟體」這舊有的印象中。

現居MIS相關職位的人雖平日的維護工作雖不可少,但因為取代性較高(老闆心想:再找個工讀生也做得來!),在上司眼中,或許還比不上一個總機來得重要。如果不讓自己具備無可取代的重要性,隨時都有可能會被大環境或資訊委外給淘汰,很難不保證發生在自己的身上。

MIS=全能人才?

就算公司真的能夠認清MIS的定位,或許也是過於高標準。以我聽過的一個例子來說,某公司想找一個MIS工程師,開出了以下的要求:

1.熟硬體維護、具備三年以上伺服器管理的實務經驗。
2.有專案開發或導入ERP的經驗。
3.具備C++或.NET的維護能力。
4.具備高度的協調能力,處理上級的交辦任務。

這樣的條件看來一般,但實際瞭解現況後,你就會發現那是多麼「難能可貴」的一件事,無論你是身居MIS或IT部門,不管是三年還是五載,是否就能有這獨挑大樑的能力呢?

程式的維護能力,究竟是要具備無中生有的能力,還是只要能看得懂就好?老實說,有時是求才公司的「兩手策略」,先請人才入甕(簽定期的工作合約?),至於實際的工作內容,往往都得深陷泥淖中才能窺其全貌。最後一點,其實是最難達成的一件事,因為MIS主要的工作,就是讓人員與資訊相關軟硬體能夠協同作業,只要與人有關的工作,關鍵點一定是在「」身上,所以這份工作,常會把自己弄得裡外不是人

伺服器的管理經驗超過三年算是裡面最明確的要求。

至於專案開發或導入ERP的經驗,這點就把能力的範圍往縱向延伸,這應該是專案經理(PM)或是高階主管才有權能主導的事(在資訊工作裡,具備技能的人,不見得能主導一切),換句話說,具備這種能力的人才為什麼要跳來當個工程師呢?。

就算你真的能夠勝任以上的條件,若是這樣子的職缺如果只有「一名」,又可能會把自己推入人單力薄的惡性循環中。礙於本土企業的特有文化,那份職缺最後還是被內部幾名IT人,採跨部門的方式,以兼任之名自行吸收。

在這種情況下,IT專業性愈低,愈像是「階段性任務」的職位,一旦遇到人事精簡大環境變動時,一定也逃不過前幾波的裁員名單(不少同業就在精簡的潮流裡被辭退)。再不然就只能抓住某個關鍵的核心不放(例:ERP、CRM系統),做為自己的保命符,一日渡過一日的死命撐下去。

人和的能力

此外,有句話說得好:「天時、地利、人和」。千萬別以為一昧地蠻幹,就能得到眾人的賞識,有些事關起門,能夠做到完善的處理是很好沒錯,但與公司整體營運有關的政策,極有可能會變成「搬石頭砸自己腳」的局面。

以即時通訊的封鎖政策為例,站在管理者的角度來看,即時通訊常衍生出下列問題,因此每家公司或多或少都有相關的限制或使用規定:

1.使用者誤點木馬連結執行有毒的壓縮檔案。
2.傳送大型檔案或者跟朋友閒話家常(語音通訊),影響網路的傳輸品質
3.整日在即時通訊上串門子,影響工作進度

你如果沒事先得到老闆(主官)首肯,並留下記錄(口說無憑),就直接從閘道端將即時通訊的連線全部封鎖,心想著:「能夠減少資安事件,又能夠增進工作效率」,何樂而不為

沒錯!這或許是一勞永逸的方法,但是,因為你的求好心切(或莽撞行事),就得有背上某些罪名的心理準備,如影響業務拓展、造成通信費用增加...,這時就真的只能淚往肚裡吞

所以,現在的MIS不能太憨直,除了要多培養自身的技能之外,最好能夠加強「溝通技巧」,因為到頭來你會發現,最好的管理,就是你跟老闆溝通後所頒布的內部命令,當一切都有「依據」之後,才是考慮該用何種技術或方案,來解決問題或推行資安政策。

MIS能否被重視,看你怎麼跟老闆說出自己的價值,或者說你提出的建議是否有建樹,尤其是突顯能夠節省多少成本(包含時間與人事)而定。如果連自己都無法說服的提案,往往就只能屈就自己繼續當一個「高級水電工」。

下一步

曾聽許多前輩們提過,在你投入MIS這個「非人」行業後,你就得先想想自己的生涯規畫,除非你身處升遷體制建全的大企業或外商(還得使出混身解數才行),不然,身處不被重視的工作環境裡,你就必須時時警惕自己,除了跳槽轉職轉進管理階層(含顧問)之外,其餘的工作內容,往往是數十年如一日的機械化,這也是為什麼很少有人能夠MIS做到老的原因。

因此,大多數的MIS,如果在自己設定的時間點內,在公司內部無法順利的攀升到特定職位(管理職、顧問等),不是屈就於原職位(如果福利夠吸引人),就只能選擇向外發展一途。我也聽說有些人會選擇惡搞,來增加自己的重要性(例:不在公司時,讓網路攤瘓或主要服務停擺),但這種可不值得學習。

終有一天,MIS和公司的緣份會走到盡頭。一旦被迫或主動離開原職位時,有能力運氣好的人,或許能被賞識而挖角運氣不好的人,就只能在獵才平台上,變成商品待價而沽。再不然就只能轉戰別的市場,或做個小生意糊口,拋開原有的豐功偉業。很多在中小企業待上三五年的MIS,很多都會投入SI或是資訊委外的市場。(或許這也是造就外包業務如此蓬勃發展的主因。)我曾與轉戰外包廠商的同事聊過,在他們的工作領域,你的經歷技能溝通技巧,往往就直接地成為你與公司談薪水的籌碼(這點與你去公司求職,有截然不同的感受)。

這時,「人脈」將扮演著極為重要的角色,無論能否遇到賞識自己的伯樂,或者在你走頭無路時,那個能給你一線生機的貴人,很有可能就是你曾接觸過的某個客戶。更何況,在異常競爭的資訊業裡,很難保證自己什麼角度都面面俱到,此時人脈就是你背後最大的支援,協助你在最短的時間內,找出合適的解決方案。而這種能力往往也是自己價值的一部份,無論你是不是MIS

2008年5月21日 星期三

虛假的真相(The False Truth)

2 則留言:
在用這個標題前,我還一直在思索,該怎麼表達心裡的想法呢?原本的提案有「最需要的,總是最晚出現」、「雞肋有時也能出頭天」...之類的篇名,最後還是找個比較不帶傷害力的標題吧!

最近的熱門話題不外乎是:小型筆電電腦節能的大戰,不然就是吵了好一陣子的商業嫁娶,先不論這些事情對我們IT人的衝擊有多大?對小市民來說,它們往往是站在更為弱勢的一群。

因為,他們終究只能以「曝光度」、「話題性」或「跟上潮流」做為出發點,只是真正最需要的東西,往往被這些震撼人們購買欲的閃光彈所遮掩。話說回來,虛假的真相就是 ──「我們總是被商品的訴求,牽著鼻子走」。

這說法並非全然如此,當然也有創新商品為我們帶來截然不同的生活體驗,只是...那類商品應該也不是三兩天就發展成熟的吧!?當然不會像時下商品,以如此迅速的手法,打入我們生活周遭的報章媒體(它們也是為了話題性,身不由己),先不論這些產品是不是真的如此「創新、便利、節能或美觀...」,在買下它們之前,是否該捫心自問,你清楚自己要的是什麼嗎?

像最近有朋友在問,他適不適合買那個輕薄精簡的小型筆電,一開始,我的回答一定是:「如果你有閒錢,就多促進消費」(廠商應該很喜歡說這句話吧!)在被朋友賞了一個白眼後,我只好正經的問:「你期望拿它來做什麼呢?」結果他給我的答案是:「我想拿它在外面接案子時,隨手拿來就能上工,因為一般的筆電太重了」(SOHO一族,專長是設計)。

我聽到這裡,就很直覺的告訴他,你還是多存一點錢買日系動輒8~10萬的輕薄筆電吧!(又要顧效能,又想要輕薄短小)因為這種小型筆電的功能,真的不適合你想要做的事(他從事美術設計多媒體剪輯...)

可是,有多少人因為這一波的熱潮,也相繼跳入了這個「」裡呢?

老實說,我周邊就有不少人手中有此一機,當然不是說他們都不適合用,只是真的有辦法發揮它的價值的人有多少?還是跟很多電玩主機一樣,過了熱度它就只能成為櫃子裡的戰利品之一。

那究竟誰適合這一類的產品呢?(筆電好像是大男孩的玩具...)

或許拿它來當進階版的播放器文字工作者程式設計師(主要的運算,得在遠端主機執行)...等,這一類的使用者或許才適合添購這種產品,至於能否從它身上榨出最高的效率跟實用性,這就端看個人功夫。(雖然我是個"偽"文字工作者,我也想過要買一台來隨心所欲的寫東西...)

除了是抽獎送禮、跟路過撿到之外(朋友常這樣跟我說,我怎都撿不到...),買了這類產品的人又是那些呢?測試達人3C魔人宅男時尚玩家,還是跟著買就對無知顧客?這讓我想到我先前看過的報導,這一類的小型筆電,如果再發展下去勢必會擠壓到原本筆電的市場(不用等未來,現在就很多人分不清),所以我在想這亮眼的銷售成績,應該還是拜跟著買的顧客所賜,因為前面幾種人絕對不足以支撐這麼大的消費量(僅就消費者的角度來看)。

其實,仔細看市面上的許多產品,也是在透過"雞肋"的假象,來增加產品的附加價值,看似多加了很多贈品(台灣的贈品文化很盛行),但是那些贈品似乎已經快要取代了你對主要產品基本面的瞭解,舉個最常見的例子:「信用卡」,只要經歷過卡債風暴之前那段日子的人,或多或少都拿到過因為辦卡送的小禮品吧!其實有更多人是為了那個禮品,辦卡開卡首刷(收到禮後)、剪卡,這樣的模式其實在某些特定族群(學生、收集贈品的狂熱者)來說十分常見。

在消費型的資訊產品不也是如此?

有去過資訊展購物的人就知道,買數位相機的可以送你上至皮套、下到腳架清潔組,還可以外加數張數位照片的沖洗優惠卷,買筆電也有一樣的狀況,清潔組外接的USB HUB耳MIC、甚至大手筆一點的還會送個外殼包膜,在聽到了這麼多贈品的陪襯之下,一般消費者還會多花多少精力去看你所買的主要產品?(可能一心只想著那些送來的周邊商品可以拿來做什麼用途或省下多少錢...)

結果,回到家才發現:「唔!怎麼是水貨」(數位相機很常見)、「這個筆電的型號怎麼找不到...」(請上國外官網找,很有可能是回頭貨),不然就是沒有仔細的檢查,事後有問題,還得再回頭跑一趟,至於能否成功換貨,這就得視狀況而定(尤其是外觀的損傷...)。

說穿了!這其實也是業界常態,因為資訊業最愛講「Cost-Down」(其實那一行都一樣),所以在它們能夠的地方,他們會無所不用其極,或許一般人看見的是贈品的喜悅,對公司來說可能是減輕庫存賺取毛利的轉嫁手段,這算是種互利的模式嗎?

所以,每次在買商品時,看到最顯眼或是最多贈品的產品,我直覺會想到的就是""庫存,感覺就像你去速食店時,聽見內場有人喊:「XX好吃唷!」,其實...就是代表著他們那樣商品庫存太多!往往賣相不佳的商品,裹上糖衣(言語或行銷),就成了最熱門的商品

如此虛假的真相,往往是考驗自己是否有認清本質的能力,或者,你該目空一切,單就你要購買的產品做一番檢視,或者你會更加瞭解自己的需求定位,如果能藉此省下一筆為數可觀的銀子,在高消費的生活環境下,何嘗不是件好事呢?

總歸一句,在購買高汰換率的產品時,還是先冷靜一下!別被週遭的氛圍給沖昏頭,不然...就少去看一些求(勸)敗文吧,以免把持不住,做出傷了荷包又嫌它佔位置的事呀!

2008年5月14日 星期三

省電大作戰(The Battle of Power Saving)

6 則留言:
最近的民生議題,除了對岸剛發生的地牛翻身之外,我想就是民生必需品(水、電費)凍漲機制即將結束的消息,據傳聞7/1就有第一波的電價調漲
油先漲 電最快7月漲【呂雪彗/台北報導】工商時報2008.05.12

新政府對油電價格調整已有初步原則,除油價依浮動油價機制6月1日調漲外,氣價及電價將召開諮詢委員會討論,最快7月1日才會調漲。其中民生用電基本度數傾向110度以下用戶原則不調漲,以照顧中低收入戶,高鐵、捷運用電也會予特殊考量。...原文

所以,對於電費斤斤計較的我,就開始得想些方法來節約電費,第一個想到的就是我管的所有資訊產品,先不論是否具有節能標章,現在出廠的電子產品漸漸地有走向節能的路(顯示卡除外...)。

不過,也得等到全部的硬體都更新一遍才有可能趕上節能的潮流吧!?所以,若真的想省下電費開支,還是得要主動出擊才是,更何況,電腦硬體曾經歷過一段瘋狂追求高時脈的時期,當時好像電不用錢似,隨便一個電腦元件動輒耗電幾十瓦到上百瓦。

要談省電之前,你總得先弄清楚電費的計算方式,以及有那些迷思...

1.電費的計算方式:參考來源

簡單地說就是分為營業非營業用來計費,採階段的累進費率,再加上夏月非夏月來做為計費標準,原則上一般家庭的平均用電都在31x度左右,也就是在330度以下的計費標準,如果你家(非營業)兩個月的電費在[2.100*110+2.415*220(也就是111~330度)]*2=1525(1524.6 四捨五入)元以下(電費一般為兩月收費一次),代表你就是在330度以下的計價標準以內。下圖就是參考表:(上述計算僅供參考,以你家帳單為準,因為計費方式有很多種)



2.我們常看見有80 PlusRoHS標章的電源供應器能夠省電嗎?

在台灣,80 PLUS可以為你「直接」做到節省電費,比較沒有影響的反而是另一個「PF」(POWER FACTOR),高的PF只是能夠用來減少虛功熱的產生,但是在電費上的節省可能就不這麼明顯
,因為台灣電費是以KWH(每千瓦小時=度)計價,也就是透過總輸入實功計算,所以高的PF可以有較少的虛功及廢熱產生,而且在法令上還有限定若PF低於0.8,台電還可以跟你家加收電費,因為供電的成本增加(電業法69條)。

而80PLUS代表的意思則是你在輸入達20%50%100%時,都能夠達到80%以上的轉換效率(efficient),所以當你如果有一個300W的PSU,而電腦需要100W時,輸入端只要提供125W的電能就夠滿足電腦所需(125*80%=100W),如此一來,你就能夠節省電費。(通過80 Plus的PSU列表)。

RoHS:是一種限制使用危害物質的認證(禁用或最大容許量為100ppm),主要也是為了環境跟自身安全,跟省電無關,其中包含:「(Pb)、 (Hg)、 (Cd)、六價鉻 (CrVI)、聚溴二苯(PBB)和聚溴二苯醚(PBDE)」。

解決了這兩點疑慮之後,我們該如何來省電呢?

其實有兩派說法,一派是說電器不用時,除了要關閉電源之外,最好要把插頭從插座中拔出;另一派則是說沒有「搖控」或「待機」功能的電器,在關閉電源的狀態下根本不會耗電,先不論誰對誰錯,在我看來重點應該是在怎麼安全的關閉電源這件事。

現在的電腦(含螢幕),最耗電的部份有三:CPU顯示卡螢幕。其它的周邊設備(HDD、CD/DVD-RW、USB...等),原則上並不會佔用多少的電,而且在電腦關閉時,周邊設備的供電也會中斷,不過現在有反其道而行的PSU(電源供應器),就算是關閉電腦時,它也能直接PSU供電給周邊設備,不然就是類似網路開機(WOL:Wake On LAN)的用途,才會保留一部份的電力。

而這三項最耗電的產品中,最容易被人所遺忘的設備就是「螢幕」,所以要做的第一件事就是:「關機時,順便關閉螢幕的電源。

接下來還有那些是該注意的地方呢?

若你相信沒有「待機」或「搖控」功能的設備,關機後就不會耗電的話,只要保證電腦有正常的關機(很多人都是按了就跑...),同時把螢幕關閉即可。

如果你是相信一定得拔掉插頭,才能夠徹底的關閉電源的人,那還得注意一件事:「是否會有積塵或異物造成短路的危險」,這也是有人覺得不該拔起插頭的原因。不過,凡事都有正反兩面,在某些工作環境中(濕度較高),不拔插頭,甚至是不關機反而能夠讓設備的壽命長一些。

以公司或企業的角度來看,我應該選則添購定時器(Timer),在無人使用的時間自動切斷電源供應,如此既可以做到省電的效果,也能夠避開短路的風險。雖然這類的定時裝置的價位不低,但是你只要把使用的時間尺度變大(三年能省下的電費...),你就會發現那其實是很有價值,畢竟要每個人下班前把插頭拔起來,隔天上班時再插回去,除非是具有強制性的命令,否則時間一久就很難貫徹執行

或許有些人會提到:「頻繁的開關電源是否會有傷害硬體的可能(電源突波)」,我覺得以室電的電壓來說影響不大,除非有高壓電的相關設備,才需要考慮這部份可能帶來的傷害。

除了某些不適合(無法)關機的電腦之外(伺服器備援主機),一般的使用者,基本上都適用這個省電的方法,以筆者自身的經驗來說,先前在家中有架設主機(24小時不關機),原則上每個月的電費約多出3~500元不等(視硬體而定),所以可以看出一台24小時運作的主機,一個月可能帶來的費用有多少。

最後,附上能夠手動量測自己的電腦究竟需耗多少電的參考網頁,它是以「最大負載」去計算,所以別看到數字時嚇一跳,基本上只要以那個數字的80%來看待自己的PSU即可,讓大家做個參考:
eXtreme Power Supply Calculator Lite v2.5
Journeysystems-Power Supply Calculator

2008年5月7日 星期三

末代更新的停看聽(Think Over the Last Update of XP)

14 則留言:
今天一早,就看見了M$的自動更新上看見了XP SP3的蹤跡(有圖有真相),雖然我先前已經試用了有問題(RMS)的版本,不過,對於沒有使用RMS相關功能的我來說,其實影響並不大,我索性就沒去把它移除了。(反正不是我的機器...)



雖然看見它在自動更新中出現是件好事(代表bug已經修復?),但是如果你的辦公室裡大家同時下載更新的話,我想網管人員應該就笑不太出來了!除非你的工作環境內已有部署WSUS來做內部的集中更新,不然在更新的同時,網路想要"順暢"可就是件難事。

雖然市佔率最高的XP發布SP3是件好事,如此一來,就不用灌完SP2後,還得等它Update近百個更新(等到會睡著...),但是它還是有不少地方需要注意,在你快樂更新的同時,有想過它究竟帶來了什麼樣的不同呢?還是...它會不會造成什麼影響?

對於一般使用者來說,通常都是抱著有得裝就裝(不怕死)的心態,至於裝了什麼?很多時候連自己也不太清楚(壞東西也是這樣子一起裝進去的),其實就連我也常犯這種錯誤(不過,有時候我的嘗試是必要的)。

就拿這次的XP SP3來說,其實在正式版發布之前,在MSDN上早已經有近似正式版的版本流出,所以我就身先士卒的裝了起來(還自己做了SP3的整合光碟),沒過多久就聽見因為RMS(Microsoft Dynamics™ Retail Management System )而延後發布的消息,其實當下的想法是...還好我還沒為單位內的電腦做大量更新。

不過,也因為這樣子的教訓,我就再去找找有關XP末代更新,究竟動了那些手腳,還有什麼應該要注意的部份,基本上可以找到下列的資訊:(連結均為官網

1.Windows XP Service Pack 3 版本資訊
2.Windows XP Service Pack 3 網路安裝套件 (適用IT與開發人員)。
3.Windows XP Service Pack 3 - ISO-9660 CD 映像檔
4.Windows XP Service Pack 3 MUI Pack Update
5.Windows XP Service Pack 3 Overview(白皮書)

基本上,你如果有花時間去把每一條看完,你就能夠發現這個SP3做了什麼事,不過,還是有不少部份應該是很難被人所理解,例:XP SP3、VISTA及WINDOWS 2K8才支援的NAP(Network Access Protection)實際內容是什麼?光是一個縮寫或"網路存取保護"的中文翻譯,就能讓大家瞭解它的意思嗎?

如果對NAP有興趣的人,可以到官網看一下它的常見問答:NAP: Frequently Asked Questions,其實這種問題在電腦的使用上相當常見,就是技術文件寫了一大堆,但是實際的內容卻還是一知半解,或許這需要等時間來慢慢消化吧!(尤其是手邊不一定有支援的相關設備...)

不過這次的末代更新,還是有不少狀況等著被解決(如果有機會的話!?畢竟XP六月底即將停賣),例:MCE(MEDIA CENTER EDITION)的支援,因為中文版的MCE,它其實骨子裡還是英文版的XP+MUI(Multilingual User Interface)套件,所以在你安裝SP3時,千萬別想著可以用"中文版"的SP3來安裝,基本上得要用英文版才行,不過在安裝的同時,它會先跳出相依性的警告(因為中文版的軟體...),所以在MCE上如果想要安裝SP3,可能還得先賭一把!(先硬上英文版的SP3,再安裝SP3的MUI PACK)至於會不會發生什麼問題,筆者也還不能確定?(得回家用我的筆電測試後,再來跟大家分享)。

除了MCE的尷尬處境之外,在我自己測試的經驗中,裝完SP3後,遠端桌面連線的服務(似乎)會被停用,雖然不確定是個案還是其它原因,如果依照官方的說明(也沒說會直接將該服務停用?):
遠端桌面連線
如果您已經安裝預先釋出版本的 Remote Desktop Client 6.1 (KB 937468),然後再安裝 Windows XP SP3,則桌面會持續顯示「僅限用於測試目的。Build 2600.xp_sp2_gdr…」文字,您將無法使用 [新增/移除程式] 來解除安裝 KB 937468。

若要避免這種情況,請在安裝 Windows XP SP3 之前先解除安裝 KB 937468。如果您已遇到這個問題,請遵循下列步驟以移除測試憑證,該憑證負責顯示此文字訊息。

移除測試憑證
1.請按一下 [開始]、[執行],輸入 certmgr.msc,然後按 ENTER。
2.在顯示的清單中,找到並展開 [信任的根憑證授權] 資料夾。
3.在 [信任的根憑證授權] 資料夾中,找到並展開 [憑證] 資料夾。
4.在右窗格中,尋找並刪除名稱為 Microsoft Test Root Authority 的所有項目。
5.重新啟動電腦。
此外,網路上還有人遇見「音效消失」的狀況,雖然這跟硬體支援性有關,這也是在安裝之前得先考量的問題。其實,比較安全的作法應該是等到SP3發布過了一、兩個月後,等到相關問題被大家(白老鼠?)給挖出來之後,再來安裝會比較妥當一些,那時就算真的安裝出了問題,也還能夠找到相關資源。(至少不會死無對證...)

最後,附上官方移除XP SP3的方法(把KB936929移除),如果你有看完上述的說明文件,你就會發現很多解決方式就是...移除你安裝的SP3把特定程式更新移除重新安裝SP3(總而言之就是「重灌就會好」)。
Windows XP SP3 Release Candidate 解除安裝資訊
1. 按一下 [開始],按一下 [執行],輸入 appwiz.cpl,按 [確定]。
2. 按一下 [變更或移除程式]。
3. 按一下 [Windows XP Service Pack 3 (936929)],然後按 [移除]。
4. 重新啟動電腦。


##安裝SP3更新發生問題時的官方解決方式##################
1.Windows XP Service Pack 3 的硬碟空間需求KB947311
2.安裝 Windows XP Service Pack 3 前建議採取的步驟KB950717。(必看
3.Windows XP Service Pack 3 安裝失敗並出現錯誤訊息(8007F0F4 - STATUS_PREREQUISITE_FAILED):KB949388
4.當您嘗試安裝 Windows XP Service Pack 3 時,出現錯誤訊息:「拒絕存取」(Service Pack 安裝未完成):KB949377。(網路上許多人面臨的問題,包括我自己...)
####################################################