Web 2.0是企業今年最大安全威脅

Web2.0，是相對Web1.0而言的，Web1.0是2003年以前的網路模式，Web1.0的特點是單純通過網路瀏覽器來瀏覽網頁；而Web 2.0則是2003年以後的新一類網路應用。在Web 2.0這一模式下，強調的是“任何人可以參與網路”，比如上傳照片、視頻、通過blog論壇發表觀點等等。人們現在由被動地接收網路信息向主動創造網路信 息邁進，這一切正是歸功於Web 2.0模式的出現。

但網路調查公司對來自美國、英國和澳大利亞的803名IT從業人員進行調查的結果顯示，80％的被調查者表示，正是這種強調參與性的網路模式Web 2.0，被認為在今年，將使他們所在的企業面臨最嚴重的安全威脅。被調查者們在擔心，在這個強調“任何人都可以參與網路”的時代，自己所在的企業容易遭受 Windows系統漏洞的攻擊，遭受客戶端軟件漏洞攻擊，以及瀏覽器漏洞攻擊。

調查還發現，在已經部署了嚴密安全防線的企業中，仍有60％的企業遭遇過病毒攻擊，57％遭受過間諜軟件，47％遭遇過釣魚攻擊，35％遭遇過黑客劫持。

文章來自Baystars Design網頁設計公司

2010年值得關注的五個Web 2.0應用

2010年對於Web 2.0來說又是一個新的開始。許多人在新年裡對Web 2.0寄予了更多的希望，下面就是值得關注的五個應用：

1、 Backtype

Backtype服務能讓你尋找、管理、分享網絡中的評論。 Backtype根據關鍵詞或URLs（統一資源定位器）從上百萬個blog和社群中搜索相關信息，然後呈列出來；可幫助用戶將自己在不同blog和社群 網站上的評論進行聚合，並且還可像Twitter那樣，用戶間可以相互Follow並分享彼此的評論。

2、Evernote

與Onenote類似，Evernote是一個基於Cloud雲計算的網路服務，允許用戶收錄會議、圖片和文檔的信息，並以特定的方式排列以便用戶操作處 理；並且Evernote採用過濾的概念進行整理。可以定制模版，自動過濾機制，支持網頁文本截取功能，支持多語言輸入（包括中文）。

3、Kosmix

Kosmix是一款非常有個性的搜索引擎，創立之初曾被多家媒體看成是未來對Google構成挑戰的搜索引擎公司。用戶在Kosmix中輸入一串關鍵字後，它可以將網路中與該關鍵詞匹配的所有新聞、博客、公司文件、圖片、視頻、實時信息呈現在搜索結果頁面中。
比如，在Kosmix上搜索“考艾島”（位於夏威夷的旅遊勝地），返回的搜索結果包括詳細介紹旅遊路線的WikiTravel網站鏈接、紐約時報上推薦的 酒店名單、來自Flickr和YouTube上關於該島的圖片和視頻、當地的音樂、相關旅遊指南以及評論。而在Google顯然對此還有所欠缺。

4、Posterous

Posterous是發布日誌的Blog平台，它最大的特點在於可以讓用戶像發送電子郵件的方式發布博客。當你用郵件發送東西的時候抄送一份給 post@posterous.com，他就會自動將郵件的內容整理成博客內容髮表，當然除了文字圖片還支持視頻，MP3，PDF等等格式，使用十分簡單 但是功能相當實用。

5、Shout’em

Shout'em為用戶打造安全可靠、個性化的微博網絡，用戶可以將圖片、文件、鏈接等信息分享在主頁上，非常適合做Twitter的替代品。當然，它還支持同步Facebook等社群網站的內容。目前Shout'em已經入駐黑莓機、iPhone等主流智能手機。

文章來自Baystars Design網頁設計公司

Web 2.0不知何時起成了個時髦的詞兒，因為它的頻繁出沒，在2010年，將會司空見慣……

Web 2.0不知何時起成了個時髦的詞兒，因為它的頻繁出沒，在2010年，將會司空見慣……

1.社會化網絡成為黑客的新目標

上月初，Koobface的一種變種病毒襲擊了社交網站Facebook，黑客利用這種方法盜取Facebook用戶的個人數據，例如信用卡賬號和密碼 等。這一事件為互聯網安全敲響了新的警鐘。安全廠商預計在2009年類似的事件可能會更多，惡意攻擊者利用社會工程攻擊（social engineering）對知名社交網站比如MySpace和Facebook的用戶進行感染。對企業而言，甚至包括社交網站本身，是時候採取更加強硬的 安全手段了。

2.Web 2.0企業的併購現像在2010年將會司空見慣

能夠買得起社交軟件的客戶在2010年將會自己作主，因為大廠商比如IBM、微軟和甲骨文都在拼命購買新技術，並把這些新技術添加到各自的產品組合中，以提供更加有競爭力的軟件套件。

3.企業注重選擇合適的社交工具

社交網絡工具將會成為企業的必需品，所以務必給你的投資組合配備適當的社交工具，包括專業人士、論壇等的聯繫人名單以及其它能幫助員工互聯的工具。

4. Twitter現象將成為下一個Web 2.0的引爆點

你是不是人為Twitter沒有商業價值？別忘了，這項服務使得戴爾的銷售收入在去年增長了100萬美元。

5.google瞄準中小企業

google最近宣佈為Gmail增加了語音和視頻聊天功能，全球5000萬Gmail用戶均可免費使用該服務進行網絡視頻對話。事實上，Gmail正在 像微軟的SharePoint靠攏，但功能遠沒有SharePoint強大。google的解決方案可能無法吸引大型企業用戶的注意，但是，通過將輕量級 的視頻和語音軟件集成到一個基於Web的信息系統中，google正在努力創建一個適合於中小企業使用的解決方案。

6.電子郵件服務商Xobni不斷擴張

Xobni是一個消息和協作初創公司，它曾將消費者和企業應用服務中的社交聯繫功能成功移植到Microsoft Outlook中。 Xobni最近還宣布支持Yahoo Mail、Facebook、 Hoovers 以及VoIP提供商Skype。

7.DiVitas增加更多UC功能

無線融合服務提供商DiVitas Networks的最新移動UC平台不但具備普通的固定移動融合功能，而且還包含一些特殊功能，比如安全的即時消息，presence服務和可視化語音郵件功能。

8. 面向客戶的技術越來越受到用戶的青睞

跟據著名分析機構Forrester研究公司2008年公佈的報告，到2013年，用戶在面向客戶的Web 2.0技術上投入的資金將超過用於內部協作軟件的資金，差額大約在10億美元左右。

9.blog和wiki被廣泛部署

一項調查顯示，blog和wiki是目前部署最廣泛的Web 2.0應用服務。當向受訪者詢問他們的企業中部署了哪些Web 2.0技術時，百分之四十九的受訪者的回答是blog，而百分之四十八的人則表示是wiki。排在第三位的是RSS，大約佔百分之四十三。

10.供應商和客戶的關係將會發生轉變

過多的替代信息來源改變了供應商和客戶之間關係——從高度以供應商為中心轉變成客戶-供應商之間，客戶、供應與合作夥伴、分銷商之間，以及客戶與客戶之間 都有關係。 Web 2.0技術使CRM用戶能夠更加有效地利用這些變化。例如，Salesforce Ideas允許用戶提出新建議，並且用戶還能對新建議進行投票，這樣企業管理者就能夠快速並且方便地找到員工、客戶和合作夥伴提出的最好想法。

文章來自Baystars Design網頁設計公司

網頁設計公司必讀的文章 三個關於公益的新點子

年假結束，開工第一日，來一些比較軟的點子，點子想到最後，有時候還是「公益」最有意義，點子就算不能賺錢也能幫助人，又能享受發明家的樂趣。公益相關的創業，一直是美國網路界或高科技界的另類焦點（應該有十年了），最近看到三個有趣的公益新點子，我覺得是網路人可以嘗試、甚至複製到亞洲來的──

第一個點子，似乎就真的碰到了公益創新網站的一塊藍海市場。大部份的公益網站，其實都是希望介紹更棒的捐款對象給捐款者，它們其實是在「募款」的部份做創新，對於捐款人來說，當捐款人來到這個網站，它看到的只是一成不變，心中悶想：「嗯，又是另一個捐款網站！」或許捐款人可以透過這個網站，比較容易的將這筆錢送到某一個組織的手中，但捐款人還是在做一模一樣的「捐款」動作。想想，如果捐款也像買衣服一樣，我可以選擇要線上買還是線下買？那我或許因為遇到任何一個不習慣或不信任的理由，就甩頭走了、寧可線下買！

但，這個新網站「Givv.org」就有趣了。它真的完全站在捐款人這一邊，想成為捐款人的「自動錢包」。

到底Givv.org是做什麼的？原來，他們發現捐款者常常有一個問題，他們熱於捐款，但也常覺得「有好多人該捐」不知道該捐哪個。很少人真的有時 間去記下每一次看到哪個新捐款戶，大部份上班族就會想，好啦，我已經捐了ＸＸ基金會救助非洲貧童，那眼前這個花蓮的貧童應該就只能由其他人來捐了；儘管心 中百般想貢獻自己一點點的薪水，卻因為懼於「無法管理自己捐款」而寧可保持單純，於是，一直以來，只敢固定捐一兩家機構就好。

「Givv.org」就朝著這個「人人其實都想博愛」的「心態」而來，它的功能其實很簡單，只是讓你可以設定「一個月想捐多少錢」，然後告訴他們， 你想要「捐哪幾個機構」，接下來，就交給Givv.org去搞定，它會透過信用卡去刷那個每月金額，然後將這每月金額再撥送到每一個需要幫助的機構（當然 每一家就只能分到一點點你的捐款，但每一家都能分到）。你可以隨時調整這些想捐的機構的名稱，加兩個、減一個，或者有些機構你希望每月「鎖住」捐多少也可 以設定，這樣一來，我們每個人都可以當「博愛家」，只要設定每個月不超過多少錢，接下來就只是自己去收集一些機構的名單，丟給Givv.org，它幫你聯 絡、處理！

而第二個方向是「針對大眾議題下手的某垂直領域的微型補助基金」，啥，好像繞口令？不， 《Fast Company》雜誌在過年前的一篇文章，相當驚人，文章說，有這麼一個華裔女創業家叫Phoenix Wang，成功的募到了蓋茲基金會、惠普基金會、MacArthur基金會的錢，全部都是Ａ咖的大基金會在後面為她撐腰，創辦了一個叫做「Startl」的基金會，專們做「基金會的基金會」。

其實，像這種補助基金早就有了，這種基金會本身就像創投，補助一些需要幫助的「組織」，這些組織再去幫助「個案」。但這間叫做「Startl」的新基金會，卻打著要補助「微組織」，尤其是「微創業家」，讓他們去幫助「個案」，不過你說，若水公司其實也有做這個啊！但，Startl又不只如此──

原來，它只專注在「教育」類別。換句話說，它認為教育這種東西，譬如如何教育問題家庭，如何教育偏遠兒童……需要的不只是「錢」，因為這麼多錢每年砸到偏遠小學去買電腦，真的就能降低數位落差嗎？它除了錢以外，可能還需要「點子」！而這些點子不必大，不必華麗，不必寫100頁的報告；只要一個小學老師，突然有什麼點子，嘿，就可以來Startl提提看，然後Startl就撥一筆錢給這位小學老師去執行這個點子，將它做出來，看看能否嘉惠一些兒童。

你會說，這樣的基金會，這麼專注在這麼一個小小的地方？但事實是，它拿到了最多的補助款，而且讓大家都期待不已！讀了這篇文章，我的感想就是，其實公益真的不必大，現在大家知道，「針對真正的問題、真的執行」才是真的「有用」，Startl一聽就覺得是充滿執行力的公司，因此大基金會願意將錢丟給它，讓它去幫忙執行出來。我們可以視這樣的基金會為「真正執行的公益組織」；若有公益創業家也能想出什麼網站點子，能充滿著「執行味」的，亦可得到青睞。

第三個點子有點好笑，不確定是否認為它是一個公益點子。這個點子很容易理解，它是「線上乞討網站」，據這篇文章說，目前類似的網站就有「Cyberbeg.com」和「DonateMoney2Me.com」兩間，還有人真的好像要做公益組織做了一個「Begslist.org」， 意思都是一樣，讓一些需要錢的人不必到街上去，而是到「線上」去乞討；既然是乞討了，也請不必要求要開收據，還是要拿來避稅，還是要公開給其他人知道…它 就只是把路邊的乞丐拿到線上來而已！至於是否保證線上這些人是真的需要錢，還只是裝的，甚至是不是有集團在後面操控？

至少據文章說，Begslist.org這個網站就告訴你：「他們不能保證。」

但這種網站我覺得是有存在的必要性，而且是可以再某些地方加強的。有這麼多的公益組織，為何街上依然有人乞討？有的是似乎是真的帶著小孩坐在街上要 錢？因為目前的系統，對他們來說還是太困難，或許他們不合資格，或許他們已經肚子太餓，哪有時間去填什麼表格再去申請什麼補助再等半年去讓那個補助的什麼 支票下來再到銀行去換成現金領出來？若有這麼一個網站，他們可以到線上，告訴更多人他們需要及時的幫助，這樣的「線上乞討」是有必要的，或許也真的才能幫 助一些最最急需幫助的人？

最後我也借用今天開工的時間，大家都領了開工紅包了嗎？加上今年或許有領的紅包，不然也加上年終獎金……，需要幫助的人真的很多，年假過後，你願意捐出一點點嗎？

不如就趁開工的這一天，來幫助「2009年花旗聯勸活動」的最後一星期，為它加碼，不多不少，只能捐1000元，你的大名會自動歸到你所在的縣市下面，很有意義。請來這裡按下「寒冬送暖、我要捐款」，坐在座位上就可以捐1000元，捐1000元讓今年旺運旺更旺！

文章來自mr6

文章提供Baystars Design網頁設計公司

女童軍的社群行銷教戰手冊，包括詭異的「簡訊行銷」

年前在《聖荷西水星報》看到一則有趣的行銷案例，它的話題聳動，稱之為「病毒行銷」，其實並沒有看到網路的病毒行銷，不過，這次厲害的是，它走了另一條路線：找來小孩，做社群行銷。尤其是祭出小孩到大人的「手機簡訊」行銷！

有一天，某人收到一封來自朋友的簡訊「Ur a txt away frm gr8 cookies」，不知道是哪裡來的。過年期間大家常常收到各式各樣的新年快樂、聖誕快樂，這則一定非常特別，仔細一看，寄送者不是別人，而是自己的……小姪女？

短短的一則簡訊，卻讓你不得不「回信」，當然簡訊的意思已經很清楚了，所以你就回應道：「好，我要買一盒巧克力餅！」

原來，這是美國的女童子軍團所設計的「簡訊行銷」，這些社群行銷活動由「女童子軍」執行，也就是8~15歲這樣的小學生、中學生，這麼小就要學行 銷！童子軍團（大人）一共設計了八～九則這樣的簡訊，包括「If U want GS cookiez LMK」、「Need a cookie brk? Place ur ordr 2day, call me!」，要求旗下的所有女童軍，都可以使用這些「罐頭訊息」來做行銷，你可以看得出來，這些簡訊的設計都是從這些小女孩的口吻來出發的，都是一些青少年 平時常在簡訊中使用的短語，但又加入了一點點的要猜猜的味道。文章說，這樣的「簡訊教學」，現在已經廣被女童軍團拿來用在公益行銷上面，譬如這邊就有一張PDF檔的「一頁教學」──

我們來看看這則「一頁教學」，除了教女童軍九則罐頭簡訊，主要還在教女童軍們，要怎麼設立一個Facebook帳號。 這些女童軍還沒上大學，大概有一半還沒有Facebook帳號？依這個「教學」的「建議」，女童軍就設了一個Facebook新帳號。有趣的是，此教學是 建議連LOGO都換成「一顆巧克力披一條彩帶」這樣有趣的圖樣，可能一方面也是為了安全，它還建議，如果妳找不到有趣的圖樣，甚至還可以到女童軍團的官方網站下載。它還教這些女童軍要怎麼設定個人的「資訊」，連在念哪一所高中的資訊也都填寫上去，最後還叫她們要詳閱安全守則。

這種病毒行銷，打的是另一條路線，他們操作的方法，是讓旗下的女童軍們，每個人都去建立Facebook帳號，然後透過他們「罐頭教學」，去對她們所認識的人「賣巧克力」， 希望她們廣發這樣的簡訊給她們認識的街坊鄰居、所有親戚大人。這樣的做法目前還沒有組織斗敢這麼有系統的去使用，還印了這麼一張「教學」，不過，女童軍團 畢竟打著「做善事」的名號，而且大人還認為，這樣的網路行銷法，其實已經比之前女童軍總是需要幾個人結伴、一家一家「挨家挨戶的敲門」賣巧克力還要安全、 高效許多了！

不過，這樣的做法，也受到該文章的抨擊－－

文章說，最近女童軍團真的「做得太過火」了， 才這麼小的孩子，就被交付一個月要賣2000盒巧克力的「quota」，而且還逐年增加！為了要完成這麼不可思議的「業績」，這些小女生必須學會社群行 銷，透過她們平常應該在「玩」的網站、簡訊，來賣出更多的公益餅乾，這樣是在壓榨她們的童年，雖然整件事都是公益，但，不應由她們來扛！不過，我們不得不 看，如果如文章所說的，女童軍團可以靠網路行銷、簡訊行銷來拉出更多的客戶，而且成功的動員每一區幾萬名的女童軍？以北加州那邊為例，就有高達5萬名女童 軍，其中30,680位幫忙賣餅乾，有夠多人！因此，這方法應該是很有效的，可以拿來企業裡做參考。

我認為尤其有趣的是「簡訊」這段。像這樣去指使一群人做行銷的方式，如果提供他們罐頭簡訊（直接送到手機去），要他們一一轉傳給手機裡所有的聯絡人，然後，更聰明的，或許要聯絡人再加一個什麼的，再傳給他們的朋友……這樣的方法，會不會病毒式的傳開來呢！

或許，以簡訊的方式，讓它再「看不懂」一點，譬如在新年期間，你收到一封「年過年好」，不知道是什麼意思，只有知道此行銷活動的才知道是什麼意思？成為另一樁「無名火行銷」，就像上次提到的Doppelganger換照片活動、女性內衣顏色、25件童年糗事……一樣。

這也是我們過年期間在思考的一件事，其實病毒行銷的「歷史」，比傳統的廣告行銷還要悠久。自古就有「病毒行銷」，最病毒的，正是一個集合社區的「婆婆媽媽」， 婆婆媽媽們因為有時一起在溪邊洗碗、一起逛菜市場，喜歡聊是非，訊息傳得特別的快，所有的街坊消息都是這樣傳出去的！大眾傳媒反而是後來才有的！我們想想 以前的婆婆媽媽，就算再厲害的，一天能和十位婆婆媽媽交頭接耳就很猛了，而她們要傳出去的「時間差」少說也有一小時，但現在，我們每個人每天接觸交談的人們（包括MSN）就已經高達10人以上， 傳出去的時間差可能只有十秒鐘，剛剛收到什麼有趣的，十秒內就轉出去給其他朋友看了；有的人還喜歡「轉寄」、「轉貼」的，每天可能主動寄東西給「上百 人」。有了Facebook，更多人「養成」了轉貼的習慣，平常不轉貼的也藉由轉貼來和朋友打招呼，於是「病毒行銷」終於搞得遍地開花了！

社群行銷的下一步，或許是將所有的管道都納進來，考慮在行銷專案裡頭。目前的社群行銷，只佔整合行銷預算中的一點點，而未來的社群行銷，本身可能就是一場各種管道自己整合起來的行銷活動，這樣的「次整合行銷」在 未來一年可能再傳出幾個有趣案例，大家或許慢慢發現，誰能快速整合符合該TA受眾的各種潛在的社群傳播管道，推出一場巧密合體的次整合行銷活動，讓幾個管 道（Facebook、Plurk、Google Buzz、實體、簡訊……）互相跨台牽引，形同聘用了100,000位三姑六婆幫你一同話吉祥！

文章來自mr6

文章提供Baystars Design網頁設計公司

Firefox 3.6新功能預覽

Firefox 3.5已經發布了幾個月了，且已經歷5次小幅更新。而基於Gecko 1.9.2的Firefox 3.6也已經開發數月，現在已經發布了firefox 3.6 beta2版本，而官方也聲明將在12月份發行正式版。作為3.5版之後的又一個很重要的版本，讓我們先來看看新版本的firefox對我們前端開發工作會有哪些影響吧。


CSS
支持CSS3中的 background-size 屬性，使用私有屬性-moz-background-size屬性
通過新引入的-moz-linear-gradient和-moz-radial-gradient屬性支持漸變,但是目前只支持background-image或者簡寫的background屬性。
background屬性開始支持多背景圖片
開始支持pointer-events屬性，該屬性可以讓內容指定一個元素是否被鼠標指針事件指定。 safari 4已經支持該屬性。 opera 9+也支持，不過只支持SVG內容。
開始支持rem長度單位，rem即根元素字體大小
支持image-rendering到圖片、背景圖片、視頻和canvas。
開始支持text-align的end參數，與start參數的作用相對應。如果direction是ltr(left-to-right，從左到右)，start等同於left，end等同於right，direction:rtl的效果與之相反。
你可以使用新的選擇器:-moz-system-metric(touch-enabled)來設定是否允許內容在觸摸設備上渲染。
添加:-moz-locale-dir(ltr)和:-moz-locale-dir(rtl)屬性以使定制從左到右或者從右到左的用戶界面佈局更簡單；
添加:indeterminate偽類，匹配indeterminate屬性值為true的複選框input元素；
@font-face屬性支持新的WOFF網絡字體文件格式。
HTML
HTML 5視頻支持播放框
poster屬性現在已經支持video元素，允許指定一個在視頻播放的時候播放時顯示的框架(可以是一張圖片)。
複選框和單選按鈕支持indeterminate屬性
HTML input元素的checkbox和radio類型現在支持indeterminate屬性，它允許第三種"indeterminate"狀態。
Canvas圖片平滑可以被控制；
新加入的mozImageSmoothingEnabled property屬性可以用於開啟/關閉用canvas元素縮放圖片時的圖片平滑效果
多文件上傳
Input元素開始支持multiple屬性()，而且只支持type=file類型。
JavaScript
Gecko 1.9.2引入了JavaScript 1.8.2，後者從ECMAScript 5標準中加入了一些語言屬性：

Date.parse()現在可以解析ISO 8601日期比如YYYY-MM-DD.
函數實例的prototype屬性將不再可枚舉。
DOM
DOM方面的增強比較多，大部分是一些bug修正，但是有一條需要注意的是，firefox 3.6移除了getBoxObjectFor()方法，該方法被mootools用來檢測Gecko核心，從而判斷瀏覽器型號。因此，將該方法移除導致了Mootools在Firefox 3.6中出現了bug！不過最近Mootools官方已經發布了一次升級，其中修改掉了這個bug。

XPath
支持choose() XPath方法
現在已經支持choose()方法了。
欲了解更多信息，請查看Mozilla官方的文章：Firefox 3.6 for developer。

PS:我個人最高興看到的是新版本對多背景圖片和背景大小的支持，之前只有webkit核心的瀏覽器支持這兩個屬性，現在safari/chrome終於可以不孤單了。

文章提供BAYSTARS DESIGN網頁設計公司

2009年最佳免費圖標大收集

過去我們分享過很多天才和大方的設計師製作的大量圖標，這些圖標對我們在網頁設計和開發中起到了很大的作用。現在我們整理一批2009年出現的最好的圖標給大家，這些都是值得收藏的，合理的使用它們會大大的提高你的工作效率和設計效果。


Basic


Onebit Icon Set 2


Hand Pointer Icons


WP WooThemes Ultimate Icon Set


Led Icon Set


MinIcons


Grunge Peeling Stickers


Onebit


Web Injection


Watercolor Icon Pack


Finance


Flavour Extended


Social Media Icons


Must Have Icons


Social Icons Hand Drawn


Weby Icons


Quartz


譯自：The Best Free Icon Sets of 2009
原作者： Henry Jones
文章提供BASYTARS DESIGN網頁設計公司

版權所有，轉載請註明出處，多謝！