博客园-Read Seanhttp://www.cnblogs.com/sean/大胃眼中的.NET和其他zh-cnThu, 21 Aug 2008 15:23:13 GMTThu, 21 Aug 2008 15:23:13 GMT60[导入]NAnt 0.85的两个bug (续)http://www.cnblogs.com/sean/archive/2006/12/17/595145.html大胃大胃Sun, 17 Dec 2006 14:49:00 GMThttp://www.cnblogs.com/sean/archive/2006/12/17/595145.htmlhttp://www.cnblogs.com/sean/comments/595145.htmlhttp://www.cnblogs.com/sean/archive/2006/12/17/595145.html#Feedback0http://www.cnblogs.com/sean/comments/commentRss/595145.htmlhttp://www.cnblogs.com/sean/services/trackbacks/595145.html http://www.blogjava.net/sean/archive/2006/12/15/87874.html

上一篇提到NAnt 0.85的两个bug，经过一番折腾，发现问题其实出在它bundle的sharpcvslib(scvs.exe)，我的解决步骤如下：

1- 安装CVSNT，并在编译脚本加入
<property name="sourcecontrol.usesharpcvslib" value="false"/>
让NAnt不要使用那个bundle的sharpcvslib(scvs.exe)，而是使用CVSNT的cvs.exe；

2- 去掉先前由NAnt建议的<cvs-pass>这个Task，以及<cvs-checkout>中的passfile属性；

3- 指定cvsroot中直接包含密码，格式
:pserver:username:password:@xxx.xxx.xxx.xxx:/your/cvs/path

前面提到的文件编码以及用户密码验证等问题均不复存在。

以下谈一谈我的观感：

.NET的开源项目，就NAnt和sharpcvslib来说，不论是代码质量、文档、社区活跃程度、更新/反馈周期，都还有很大的改进和提高的空间，从实际效果来看，感觉.NET部分开源项目的定位和初衷也很值得思考，究竟一个.NET开源项目的存在更多的是要证明.NET/C#也可以做到xxxx，还是要解决实际问题？这背后的价值观到底是什么？

如果是解决实际问题，那么为什么有现成的Win32环境下成熟的、完整的CVSNT可用，却一定要自己搞一套cvs库，而且还要默认使用这个相较而言颇为不成熟的库？如果你跟我说这样是需要对CVS访问有更精细的控制，那我想还不如在CVS的命令行参数上多下些功夫来得实际。

其实CVS已经存在很久，对于基本的协议、标准，现有的不少CVS客户端都实现的比较到位，sharpcvslib不知何故进展如此缓慢，官方站点 sharpcvslib.sourceforge.net最后更新时间是今年2月，上一个发布版本0.35是2004年，开发版本0.36是2005年1 月，NAnt也好不到哪里去，0.85的RC1版本2004年11月就出来了，正式的0.85到今年10月才放出，如果你看看它的bug database，很多bug都石沉大海。

这个版本的NAnt在使用中的一些细节的处理个人感觉也有些欠缺的地方：比如：使用<cvs-checkout>，password属性被deprecated，直接就不支持了，没办法，“官方”建议使用<cvs-pass>那我们就用吧，但是<cvs-pass>和<cvs-checkout>就目前看来，配合的并不默契（详见上一篇随笔和bug ID 1616136）。

相比之下，生活在Java以及GNU/Linux/BSD下的朋友们，在上述这些方面就要幸运的多。




大胃 2006-12-17 22:49 发表评论

文章来源:http://www.blogjava.net/sean/archive/2006/12/17/88383.html

[新闻]第一财经周刊:当前互联网世界正处无秩序时代]]>[导入]NAnt 0.85的两个bughttp://www.cnblogs.com/sean/archive/2006/12/15/593003.html大胃大胃Fri, 15 Dec 2006 02:14:00 GMThttp://www.cnblogs.com/sean/archive/2006/12/15/593003.htmlhttp://www.cnblogs.com/sean/comments/593003.htmlhttp://www.cnblogs.com/sean/archive/2006/12/15/593003.html#Feedback0http://www.cnblogs.com/sean/comments/commentRss/593003.htmlhttp://www.cnblogs.com/sean/services/trackbacks/593003.html由于是从Java转做.NET项目，在考虑SCM和自动编译时，自然而然想到NAnt，不过0.85的RC版本出来很久，一直没有正式release，直到最近一次偶然的机会我才得知正式版已经出来，虽然不支持Visual Studio 2005的解决方案/项目文件，但至少支持.NET 2.0，正好项目整个框架和模块清单基本定型，遂决定下点功夫把我们的构建过程脚本化、自动化。

经过些磕磕绊绊，总算是跑起来了，但还是有不够完美的地方，发现2个bug，提交到NAnt在SF.net上的bug database：

[1614467] NAnt自带的scvs.exe（<cvs-checkout>）从CVS拿文件时会忽略文件的原始编码，如UTF-8。
[1616136] NAnt的<cvs-pass>和<cvs-checkout>两个task对passfile属性的处理不一致，<cvs-pass>创建密码文件在指定位置，<cvs-checkout>却不从那里拿。

不知大家有没有遇到类似的问题。如果有时间，我倒是很想把源码拿下来看个究竟。




大胃 2006-12-15 10:14 发表评论

文章来源:http://www.blogjava.net/sean/archive/2006/12/15/87874.html

[新闻]Visual Studio 2008 SDK 1.1 发布]]>[导入][链接] Third Word vulnerability foundhttp://www.cnblogs.com/sean/archive/2006/12/15/593004.html大胃大胃Fri, 15 Dec 2006 00:58:00 GMThttp://www.cnblogs.com/sean/archive/2006/12/15/593004.htmlhttp://www.cnblogs.com/sean/comments/593004.htmlhttp://www.cnblogs.com/sean/archive/2006/12/15/593004.html#Feedback0http://www.cnblogs.com/sean/comments/commentRss/593004.htmlhttp://www.cnblogs.com/sean/services/trackbacks/593004.html参考上一篇(Second zero-day flaw):
http://www.blogjava.net/sean/archive/2006/12/06/85968.html

以下是来自CNET News.com的报道:
http://news.com.com/2100-1002_3-6143853.html




大胃 2006-12-15 08:58 发表评论

文章来源:http://www.blogjava.net/sean/archive/2006/12/15/87846.html

[新闻]Visual Studio 2008 SDK 1.1 发布]]>[导入][新闻] GWT(Google Web Toolkit)宣布开源http://www.cnblogs.com/sean/archive/2006/12/14/593005.html大胃大胃Thu, 14 Dec 2006 10:52:00 GMThttp://www.cnblogs.com/sean/archive/2006/12/14/593005.htmlhttp://www.cnblogs.com/sean/comments/593005.htmlhttp://www.cnblogs.com/sean/archive/2006/12/14/593005.html#Feedback0http://www.cnblogs.com/sean/comments/commentRss/593005.htmlhttp://www.cnblogs.com/sean/services/trackbacks/593005.html在Google正式加入Eclipse Foundation后不到一周，又传来好消息：GWT开源了！GWT是Google重量级的Ajax开发框架，使得广大开发者可以使用熟悉的Java语法实现Ajax，这次GWT开源选择的是Apache License, version 2.0。详情：

http://code.google.com/webtoolkit/




大胃 2006-12-14 18:52 发表评论

文章来源:http://www.blogjava.net/sean/archive/2006/12/14/87775.html

[新闻]死敌VMware变身微软认证计划新成员]]>[导入][链接] .NET版的IPC Pipes?http://www.cnblogs.com/sean/archive/2006/12/09/593006.html大胃大胃Fri, 08 Dec 2006 16:57:00 GMThttp://www.cnblogs.com/sean/archive/2006/12/09/593006.htmlhttp://www.cnblogs.com/sean/comments/593006.htmlhttp://www.cnblogs.com/sean/archive/2006/12/09/593006.html#Feedback0http://www.cnblogs.com/sean/comments/commentRss/593006.htmlhttp://www.cnblogs.com/sean/services/trackbacks/593006.html http://blogs.msdn.com/bclteam/archive/2006/12/07/introducing-pipes-justin-van-patten.aspx




大胃 2006-12-09 00:57 发表评论

文章来源:http://www.blogjava.net/sean/archive/2006/12/09/86485.html

[新闻]英特尔雅虎开发网络计算机频道]]>[导入][链接] Google Joins Eclipse Foundationhttp://www.cnblogs.com/sean/archive/2006/12/09/593007.html大胃大胃Fri, 08 Dec 2006 16:35:00 GMThttp://www.cnblogs.com/sean/archive/2006/12/09/593007.htmlhttp://www.cnblogs.com/sean/comments/593007.htmlhttp://www.cnblogs.com/sean/archive/2006/12/09/593007.html#Feedback0http://www.cnblogs.com/sean/comments/commentRss/593007.htmlhttp://www.cnblogs.com/sean/services/trackbacks/593007.html http://blogs.zdnet.com/Burnette/?p=214




大胃 2006-12-09 00:35 发表评论

文章来源:http://www.blogjava.net/sean/archive/2006/12/09/86480.html

[新闻]英特尔雅虎开发网络计算机频道]]>[导入][链接] IBM votes NO on Open XML in ECMAhttp://www.cnblogs.com/sean/archive/2006/12/09/593008.html大胃大胃Fri, 08 Dec 2006 16:08:00 GMThttp://www.cnblogs.com/sean/archive/2006/12/09/593008.htmlhttp://www.cnblogs.com/sean/comments/593008.htmlhttp://www.cnblogs.com/sean/archive/2006/12/09/593008.html#Feedback0http://www.cnblogs.com/sean/comments/commentRss/593008.htmlhttp://www.cnblogs.com/sean/services/trackbacks/593008.html http://www.sutor.com/newsite/blog-open/?p=1264

注：
[1] Open XML是微软基于MS Office文档格式提交ECMA审核表决的文档格式标准
[2] Bob Sutor是IBM负责标准和开源的VP
[3] 目前已经存在同类标准 - ODF (Open Document Format)，OpenOffice.org支持ODF标准。




大胃 2006-12-09 00:08 发表评论

文章来源:http://www.blogjava.net/sean/archive/2006/12/09/86478.html

[新闻]英特尔雅虎开发网络计算机频道]]>[导入]Vista, Office, and User Lock-inhttp://www.cnblogs.com/sean/archive/2006/12/08/593009.html大胃大胃Fri, 08 Dec 2006 13:16:00 GMThttp://www.cnblogs.com/sean/archive/2006/12/08/593009.htmlhttp://www.cnblogs.com/sean/comments/593009.htmlhttp://www.cnblogs.com/sean/archive/2006/12/08/593009.html#Feedback0http://www.cnblogs.com/sean/comments/commentRss/593009.htmlhttp://www.cnblogs.com/sean/services/trackbacks/593009.html昨天刚刚向大家推荐了一个关于Trusted Computing的短片，今天继续沿着这个话题往前走，读一篇来自InformationWeek的文章：

How Vista Lets Microsoft Lock User In

通过在Vista中真正融入所谓的DRM/IRM(Digital/Information Rights Management)技术，微软可以有效地在"开放和标准化Office文件格式"的同时，通过加密、数字签名和数字授权等方式控制文件的打开、打印、修改、保存、转发，渗透到文档的整个生命周期，甚至文档发出去之后，还能亡羊补牢，收回授权！表面上这当然是在提高安全性，事实上这也是在打压Google、OpenOffice.org等MS Office之外的MS Office格式文件阅读/编辑器，使得它们不再能够在没有微软授权的情况下合法的打开MS Office文档，或者至少会让这个过程变得极端复杂。故事的另一头，在最终用户对安全都十二分的敏感的大前提下，典型的Office用户当然会遵从微软的官方建议或者许多媒体推荐的安全建议，把安全级别提高，乃至采取严格的加密授权这样的极端措施，因为MS Office给他/提供了这样的便利。到最后，要想得到加密的内容，光有key还不行，还必须使用MS Office，因为IRM理论上可以阻止其他阅读/编辑器得到认证。

举个例子，如果我的PC装的是Windows和Linux双系统，那么当我使用Linux并试图申请授权，尽管我的机器配置不变，IRM仍然可以认为我是不可信赖的接收者，因为OS也会参与IRM认证计算，甚至有可能当我升级我自己的硬件，会造成先前运行良好的应用程序或服务突然变得无法使用，同理，同样是Windows环境，如果使用非MS Office的编辑器，那么计算出的序号也将不同，无法获得密钥，从而也无法打开文档，这就事实上把用户，把用户的数据，和MS Windows、MS Office绑在了一起。我们有理由置疑这背后的动机，TC/DRM/IRM是不是有点管得太宽了呢？

如果我们日常工作和生活的文件编辑、交换、共享，甚至是官方公文的流转，都采用MS的格式和MS的工具，一旦微软成功实现了Lock-in，想想都觉得可怕。

TC/DRM/IRM背后最大的利益推动者就是微软，纵观微软TC/IRM/DRM的渗透过程，大致可以分为三个阶段：第一个阶段是硬件支持，目前市场上相当数量的主板，都已经集成了TCM(Trusted Computing Module)模块，只是没有被很好的利用；第二个阶段实现软件、服务平台、乃至操作系统级别的支持，初步实现远程认证，这个在微软的Genuine Advantage实施中收到了实际效果；第三个阶段当所有人都更新到最新的支持TC/DRM/IRM的Windows和MS Office，微软就可以从容的使用他们精心部署的"秘密武器"来实现垄断了。

近一段时间以来我时常对同事朋友们说，MS的世界是封闭的，为了达到所谓的"Openness"，它要求所有人都使用MS Windows，进入这个封闭的世界，而且总是列举各式各样冠冕堂皇的理由。如果有一天，MS占据了我们整个生产链条的每个环节，并且有效的控制了盗版，我们每做一件事，哪怕是买一份早点，都在给MS上税，因为为我们提供早点的整个流水线的成本中包含了MS软件的成本，因为找不到合适的替代品，或者寻找替代品代价高昂(也许通过FUD造成这样的假象)。这就是垄断的危害，这就是为什么我主张大家更多的了解、学习和使用那些更开放的，甚至开源的操作系统、服务器和应用软件。

别小看了微软，尽管这两年.NET喜忧参半，Vista发布一再推迟，开源风头正进，微软也一度被很多置疑和负面消息笼罩，似乎正在逐渐失去它以往的光环，现如今Vista已经正式发布，微软这个昔日软件帝国新一轮的战斗野心正蓄势待发。

除了我自己，我无法阻止任何人使用Windows、MS Office，也无法阻止他们使用盗版软件，但是，我可以以自己的实际行动避免把自己反锁在微软的乌托邦，希望你也可以。




大胃 2006-12-08 21:16 发表评论

文章来源:http://www.blogjava.net/sean/archive/2006/12/08/86450.html

[新闻]Windows Live视频邮件9月9日开始测试]]>[导入][链接] 关于Trusted Computing的短片http://www.cnblogs.com/sean/archive/2006/12/07/593010.html大胃大胃Thu, 07 Dec 2006 14:04:00 GMThttp://www.cnblogs.com/sean/archive/2006/12/07/593010.htmlhttp://www.cnblogs.com/sean/comments/593010.htmlhttp://www.cnblogs.com/sean/archive/2006/12/07/593010.html#Feedback0http://www.cnblogs.com/sean/comments/commentRss/593010.htmlhttp://www.cnblogs.com/sean/services/trackbacks/593010.html很有趣的短片，介绍所谓的"Trusted Computing"：

http://www.lafkon.net/tc/

[Note]"Trusted Computing"是业界许多公司非常推崇的一项技术，支持者包括Mircosoft、Intel、Dell、Cisco、HP、Apple等。我们经常在网上看到的另一个词汇"DRM - Digital Rights Management"也和这项技术密切相关。




大胃 2006-12-07 22:04 发表评论

文章来源:http://www.blogjava.net/sean/archive/2006/12/07/86183.html

[新闻]Intel首次公开展示Nehalem架构迅驰3平台]]>[导入][链接] Adobe Reader 也发现安全漏洞http://www.cnblogs.com/sean/archive/2006/12/07/593011.html大胃大胃Thu, 07 Dec 2006 13:39:00 GMThttp://www.cnblogs.com/sean/archive/2006/12/07/593011.htmlhttp://www.cnblogs.com/sean/comments/593011.htmlhttp://www.cnblogs.com/sean/archive/2006/12/07/593011.html#Feedback0http://www.cnblogs.com/sean/comments/commentRss/593011.htmlhttp://www.cnblogs.com/sean/services/trackbacks/593011.html http://www.adobe.com/support/security/bulletins/apsb06-20.html

大家注意了，如果你正在Windows下使用Adobe Reader 7.x，建议尽快更新到Adobe Reader 8。如果无法更新至新版本，可按照官方的说明手工打上补丁：

1. Exit Internet Explorer, Adobe Reader, and Adobe Acrobat, if necessary.
2. Browse to <volume>:\Program Files\Adobe\Acrobat 7.0\ActiveX. Note: If you did not install Acrobat to the default location, browse to the location of your Acrobat 7.0 folder.
3. Select AcroPDF.dll and delete it.
4. Download the AcroPDF.dll file provided here: http://www.adobe.com/support/security/bulletins/acropdf.dll
5. Copy the new AcroPDF.dll file in to the ActiveX directory.

或者也可以选择Windows平台下其他的PDF阅读/修改工具，如：
http://www.download.com/Foxit-PDF-Reader/3000-2079_4-10313206.html




大胃 2006-12-07 21:39 发表评论

文章来源:http://www.blogjava.net/sean/archive/2006/12/07/86174.html

[新闻]Intel首次公开展示Nehalem架构迅驰3平台]]>