Sheng Jiang 蒋晟: 11/1/05

11/16/2005

从Sony招回含疑似间谍软件的CD说起

面对消费者日益严重的不满，Sony BMG害怕自己的正版音乐产品受到版权保护“后门”的影响，于今天宣布撤回商店货架内所有涉及Rookit软件的CD产品，并为消费者提供免费的非DRM版CD更换。
http://computer.online.sh.cn/computer/gb/content/2005-11/16/content_1380298.htm
关于这个软件包含的安全性和稳定性问题，参考
Sony, Rootkits and Digital Rights Management Gone Too Far
http://www.365key.com/forward.aspx?id=1286254
以及
More on Sony: Dangerous Decloaking Patch, EULAs and Phoning Home
http://www.365key.com/forward.aspx?id=1286280
作为一个知名公司，此次事件将对其声誉造成深远影响。一些其它的先例，包括3721（现在叫雅虎助手）和淘宝网，已经说明了轻视用户体验的后果。但是，有时候基于利益驱动的公司没有——或者不愿把用户放在优先的地位。
举例来说，一些移动服务商提供服务和手机打包服务，也就是在和移动服务商签订合同之后，可以免费获得手机。但是，问题在于，移动服务并不是总是像承诺的那么好的，在信号弱的地方，你仍然会有一部手机——但是是没有信号的手机。服务商是不会主动告知自己的服务在哪里没有信号的。签订移动服务合同时候，有多少人会要求试用一段时间？而有多少家服务商会同意试用？在本市，经过尝试，只有Sprint一家同意了试用。如果不经过试用，在签订了合同之后，可能你会发现你所在的地方服务商的信号太弱，这时通常你对此无能为力，只能等合同过期换一家服务商。移动服务商为客户服务的动力在合同签订那一刻起就消失了。
再举一个例子。一些搜索引擎提供可供快速访问其功能的工具栏，但是到了中国，这工具栏的作用就变了质，变成劫持用户的浏览器的地址栏；因为中文搜索引擎的技术太复杂了，门槛太高一般厂家进不去，而劫持用户的浏览器的地址栏可以达到类似效果。但是用户的浏览器的地址栏只有一个，不像唐僧肉可以分，而且一些工具栏使用了类似的技术（且不说这些技术对系统的危害），造成不同厂商的工具栏互相冲突。一些工具栏的生产厂家据此起诉占据其它工具栏的生产厂家——对用户体验的考虑似乎不在他们的视野之内。
我很高兴地看到微软采取了正确的一步，在Windows自动更新中加入了去除Sony版权保护组件中的安全威胁（一些其它的利用这个威胁的病毒和木马已经陆续出现了）的功能，而且Sony也采取了正确的措施，开始招回附有疑似间谍软件的CD。但是还是不无遗憾的看到，现在淘宝网仍然建议用户降低浏览器的安全级别，增加用户计算机被黑的机会（http://service.taobao.com/support/13-70-73/help-1041.htm）。坚持为客户服务的任务，仍然任重而道远。
本贴仅代表本人在特定时间对特定事物的观点，并不代表任何和本人相关实体的论点。

11/14/2005

FAQ:如何在……中获得……的指针(MFC)

问：请问如何在一个全局函数中，获得它视图类，文档类得指针啊?
问：如何在一个对话框中，获得它视图类，文档类得指针啊?

答：虽然你可以使用AfxGetMainWnd或者AfxGetApp之类的函数来访问全局变量，但是不建议这么做。你应该尽量少使用全局函数和变量以增加代码的可移植性。你可以在对象中声明变量来保存和传递需要使用的对象和指针，调用函数或者创建对象时传递指针。

举例来说，如果视图的成员函数需要创建一个对话框，而对话框需要访问文档，那么可以在对话框类中声明一个文档指针，视图的成员函数创建对话框之后把对话框中的文档指针变量的值设置为和视图关联的文档指针。

再一个例子：对于在一个对话框按钮的处理函数中创建的线程，其线程函数中需要控制对话框。因为不能跨线程访问对话框对象，而且线程函数是全局函数。所以要把对话框中线程需要访问的数据封装成一个结构，然后将它和对话框句柄打包成另外一个结构，将其地址作为参数传递给线程函数。线程函数在启动时应该复制数据和对话框句柄，然后使用线程安全的Windows API或者再创建一个MFC对话框对象关联对话框句柄到来控制对话框。

11/05/2005

Visual C++ 2005 中的XML注释

C#程序员可以用三个斜杠来开始XML格式的注释，而且编译器可以据此生成可用于自动生成帮助文档的XML文件。Visual C++ 2005中的编译器也支持了这个功能，而且对非托管函数也生效，前提是必须打开/clr和/DOC开关，并且不能使用/clr:oldSyntax开关编译。

/**////
///Use two bubble sort steps 
///to show the performance information
///of different function calls.
///

int main(array<System::String ^> ^args)
...{
    bubbleSort<bubble1>(ARRAY_SIZE);
    bubbleSort<bubble2>(ARRAY_SIZE);
    return 0;
}
#pragma unmanaged
/**////
///testing unmanaged function...
///
int foo()
...{
    return 0;
}

有空的话，多去微软的反馈中心提提对产品的建议是很有好处的……

参考

/doc (Process Documentation Comments) (C/C++)( http://msdn2.microsoft.com/en-us/library/ms173501.aspx )
XML Comments for Managed C++ Applications (http://www.codeproject.com/dotnet/MCXDoc.asp)
NDoc Code Documentation Generator for .NET(http://ndoc.sourceforge.net)

Sheng Jiang 蒋晟