中国百姓受十项罪

中国百姓受十项罪

1、读世界上最贵的书。
2、看世界上最贵的病。
3、住世界上最贵的房。
4、吃世界上最毒的食品。
5、干世界上最长的工时。
6、交世界上最多的税。
7、享世界上最少的权利。
8、养世界上最多的官。
9、受世界上最重的剥削。
10、领世界上最离奇的死法。

同步与备份

由于本人工作原因，电脑里的文件资料、计算数据、设计图纸、建筑规范越来越多，而且经常需要奔波各个施工现场，所以经常出现笔记本电脑不能随时带在 身边，文件夹被某个小伙伴当“学习Linux影视文件”给cut。但是一旦需要这些文件的时候，却是懊恼万分，猴急非常，恨不得flashback。刚好 最近冷锋过境、雨季来临，时间很多，琢磨下同步与备份的问题。

在大学时代，自己最早是使用纳米盘和fs2you储存一些学习资料，分享一些小体格的文件。能够接触这些东西，是因为当时在3DM做些简单的汉化和管理工作（不是工口�(￣�￣")� ），分享某些游戏的cracker。不过日子不久，纳米盘服务质量下降，基本沦为p2p工具。而fs2you经过08年的奥运整顿，改名为rayfile后至今，苟且维持服务，速度并不乐观。

所以说不管这些早期的网络硬盘有多大的空间，关键服务能否持续性才是关键。一个礼拜前上传的文件，刚好七天，悄无声息被拐走了，这才是最可怕的。

很快，从云计算的概念上延伸和发展出来的一个新的概念，云存储。而云存储的核心是应用软件与存储设备相结合，通过应用软件来实现存储设备向存储服务的转变。

很好，自己找到了Dropbox这样的创意十足的web2.0产品。

首先Dropbox是跨平台的，其次它具有云端的概 念。安全性上，Dropbox同步采用SSL传输数据，而存储则通过AES-256进行加密。Dropbox还支持修订历史纪录，即使文件被删，也可以从 任何一个同步电脑中得以恢复。这些优点简直就是同步备份服务中第一选择了，但是不幸的是，大家后来都了解原因，中国大陆connect error了。为自己能用上这样的服务，使用HOSTS修改和SSH连接的办法，继续让Dropbox为自己服务下去。在自己的Android手机上也是 启用Openvpn来让Dropbox复活。但是在许多场合，或者自己的朋友当中，不想折腾成为第一理由。所以Dropbox在我心中也渐渐退下神坛，不 过自己还在坚持使用，而与朋友之间的分享只能cancel了。

有几个关于Dropbox的有趣网址还是提供下：

• 最新桌面客户端的下载：http://forums.dropbox.com/topic.php?id=24617&replies=83
• Dropbox的Apps（比如移动平台）：https://www.dropbox.com/apps
• Dropbox官方或民间的提示和技巧：http://wiki.dropbox.com/TipsAndTricks
• Dropbox的扩展（Addons）：http://wiki.dropbox.com/DropboxAddons 这里有个Dropbox Folder Sync值得一提，还有些像Dropboxen – A multiple Dropbox launcher， A PHP script to move your Dropbox location等等都是十分有趣的。

也许经过这么一折腾，你还会选择继续使用Dropbox，就像我一样，但是与不了解”真实情况“的同学或朋友交流使用时候却产生了很大的麻烦。所以在此后的一段时间，我也开始寻找一个合理的替代品，更好的理由是防患于未然。

不过这里要插一脚，BTW说一说Evernote这样强大的让我内牛满面的神器。

我是在08年底左右邂逅Evernote，但只要在网 上Google下Evernote，基本上是好评如潮水，不关英文中文，均是滔滔不绝。的确，这样经典而富于创新精神的优秀电子笔记/资料管理软件，能不 叫好嘛？在经过善用佳软招募汉化工作后，汉化的Evernote已经离不开我日常的生活起居，加上对浏览器插件（主要是Fx）和移动平台的支持，云端的概 念深入人心，个人也是推荐给自己周围的同学朋友使用，丫的。两个字”神器“！

有点跑题，咳咳，脱离了同步与备份的主题。由于Evernote本身只是定位于笔记的同步管理，不能替代的大文件的同步与备份。Soga，continue to search ……

之后这段时间国内的云存储可谓是风起云涌，金山快盘，数据银行Dbank，115网盘等等。首先这些服务商是国内的，大家都明白隐私无法保证，其次 是服务也无法保证持久性，哪怕据说是华为旗下的野鸡公司作品数据银行Dbank，也是经常上传出错。这些国内服务商也就储存分享些无关紧要的文件，像 115则是彻底的下载工具，都没有什么更大的创意。最好得说一句，腾讯怎么还不介入云存储这块，不要搞个QQ中转站，手机随身盘就满足了呀，好好地山寨完 Dropbox再创新嘛。

既然是放弃国内服务，国外市场真没有Dropbox的同类产品了嘛？NO，个人而言还是发现几个不错的，甚至是可以替代Dropbox。

首先是从多平台考虑，第一替代品：SugarSync

有段时间，我很厌恶SugarSync，因为它的速度不够快，占系统资源大，而且经常出现同一个文件，多种版本的同步，简直是浪费空间，不能通过 hash值或md5来判别嘛？但是有一次与台湾某部落格童鞋交流，他给我解释了，在美国和欧洲，同步和备份是两种概念。同步是需要几台电脑同时都需要的东 西，而备份则把当前电脑重要文件给保密加锁作个copy甚至是cut。明白了这个道理后，SugarSync只能归类为同步软件，对于不同设备和不同接入 点进来的同一文件，SugarSync都予以区分，这就可以理解了。总比Chrome Dev把地址栏里的http抹去，要好得多，�。在Dropbox被connect error后，SugarSync的确是不二的选择，多平台包括手机端，但是关键点是Dropbox具备同步的概念，备份的概念在新客户端里略有体现，但 是不全面，所以备份backup（时下热门词汇Orz）得另外寻找了。

• SugarSync Features：
• 具备Windows和Mac的客户端，手机客户端相当齐全和强大。
• 您在工作的同时您的文件已使用SSL加密方式持续备份到您的SugarSync个人网页。一旦数据传输到我们的服务器，所有数据都是使用128-bit AES进行加密。
• 使用SugarSync您可以将您想要同步的任何电脑和移动设备添加到您的同一个账户上 — 一台电脑上所做的更改将立刻同步到其他电脑或移动设备上。
• 您是否曾经保存了一个文档之后立即就希望文档未被保存？使用SugarSync，我们将自动保存、同步且备份您任意文件的5个最新版本。在某些棘手情况下确实可以帮您解决问题。
• 猥琐的邀请：https://www.sugarsync.com/referral?rf=b69ctm79xwft6 （互惠互利，THX）

既然说Backup，首当选择：Mozy

一个专门的老牌Backup online服务。Mozy.com这家专门于储存设备的EMC旗下的一个服务, 大家都知道VMWare这套软体就是由其发行的其中一个产品, 基本上跟着大厂走, 其安全性与可靠性至少可以获得一定的保障。

邀请：https://mozy.com/?code=VQ3XWQ 一定要拿着别人的邀请码注册，这样你刚注册即可得到2G+250M的新空间，十分合算。或填写推荐码：VQ3XWQ

客户端只支持Windows和Mac，在安装时候会让你选择448bit加密还是自己口令的256bit的加密，两者的上传速度都很一般，可以在客户端里调节，但是介于保密性，处理的比较慢。

既然是backup，就不能一股脑把什么影视文件也放入其中，只有2G空间大 小，应该先整理档案并且分类。像我就把必要招标文件和很难找到的图集规范给backup。可以从小型文件下手，先小后大，先把最重要上传。按照官方的口 吻，基本是可以抗八级地震，保密性十分优秀，不知道维基解密会不会也……

不过最大的遗憾是，没有手机客户端，这点很可惜，不过可以通过已经具备所有手机客户端的SugarSync结合Mozy，我想SugarSync+Mozy基本上是同步备份的完美搭档了。

说到同步备份结合，目前有款跨平台客户端，我个人是十分的喜欢，那就是Wuala。

Wuala是来自瑞士苏黎世的一家创新型社会化免费网络硬盘，服务器在德国，默认1G空间，由于采用了P2P技术，如果你想要获得更大空间的话，你可以通过把你的电脑硬盘上的空间分享给大家来获取（这点很让人兴奋），移步这里查看。

Wuala 基于一项主要在 ETH 苏黎世 （瑞士联邦理工学院）研发的创新技术。 Wuala 有很多不同于其他服务的特性。Wuala不限制上传文件大小、文件类型，也不限制流量。使用Wuala需要下载安装 Java客户端和 Wuala客户端，支持Windows、Mac、Linux操作系统，所有操作都在Wuala软件客户端上完成。

Wuala的保护您的隐私，不同于大多数其他在线存储服务，所有文件在自己的计算机上加密，所以没有人，包括在Wuala的和LaCie员工，可以访问您的私人文件。您的密码永远不会离开你的电脑。

Wuala软件客户端采用最新加密技术， 相对其他免费网盘安全性更高。Wuala中使用128位AES，2048位RSA和SHA – 256加密，签名和完整性检查算法。有兴趣的移步至 publication on Cryptree 下载PDF。

你可以创建自己的文件夹，设定私人浏览、好友浏览、密码浏览或完全公开等权限。Wuala对你上传的文件大小和流量都没有强制性的限制，支持外链，也支持普通的HTML文件访问，可以做为静态网站空间使用。

• 地址：http://www.wuala.com/
• 中文地址：http://www.wuala.com/zh/
• 官方BLOG：http://www.wuala.com/blog
• 维基百科：http://en.wikipedia.org/wiki/Wuala
• Wuala�twitter：http://twitter.com/wuala
• 成为Facebook 上 Wuala 的粉丝 ：http://www.facebook.com/pages/Wuala/5948899870

Wuala API 小组：http://www.wuala.com/Wuala%20API/ （从这里可以看到正在开放的移动平台客户端）

无耻的个人邀请：http://www.wuala.com/referral/M3P3N7J5634B7CA34PPG

个人而言，十分优秀，尤其是下载了客户端之后，具备网盘，同步备份所有功能，前提是你已经是Pro，这里无需花钱，只需要本地磁盘交换加上在线时间即可。有点腾讯精神了。而且很多group也是丰富多彩，很有前途的服务。

个人在豆瓣上建立的小组：http://www.douban.com/group/wuala/ 欢迎大家加入

以及在wuala上的豆瓣GRP：http://www.wuala.com/douban%20group同样欢迎大家加入

除去被blood的Dropbox后，利用SugarSync+Mozy+Wuala三者的免费空间，大约至少可以组合成10G空间，进行不同文件的同步备份，基本上可以满足所有要求了。

下面来谈谈自己有接触，但是没有进行长期使用得同步备份服务。

同步类：

Syncplicity其实十分优秀，和Dropbox不相上下。自己也对这个服务很犹豫，主要是移动平台没有解决，否则就全力转到Syncplicity上了。唯一缺点只是目前没有Linux和手机端的客户端，不过iphone上的在beta，手机客户端可以访问 https://m.syncp.com，可以进行下载，但无法上传。

Syncplicity和Dropbox一样，在运行时候，占系统资源很少，让你感觉不到它在同步，有时候会觉着不知不觉，同步已经OK了。而且Syncplicity和Google走得很呢近，可以同步Google Docs，而且可以使用Google App Engine的帐号登录。很有特点的同步软件。

邀请： https://my.syncplicity.com/Signup/UserSignup.aspx?plan=free&token=W8ZDVDT3 （2G+250M互惠互利）

OpenDrive由BOXSTr而来，很多人拿来做图床，因为它提供每日1G流量。注册后空大小为5G。有些意思的是，他有web、drive和desktop三种形态。

web是网页管理：https://www.opendrive.com/ 注册登录后即可开启

drive是本地磁盘映射管理：https://www.opendrive.com/services/online_drive/ 这里下载客户端（只有Windows，未跨平台，不过还支持64位）

desktop是云桌面：http://www.opendrive.com/services/virtual_desktop/?lang=en（什么意思呢？请看下图你就明白）

完全嵌入桌面，让Windows具有双桌面的功能，启动软件也是分别在两个桌面上独立运行，很有创意。而且占资源不大，很流畅。喜欢得童鞋可以赶紧尝试下。

个人则是把opendirve作为备用，主要原因是还不能多平台共享，加上SugarSync+Mozy+Wuala三者已经让我满足了。

最后介绍一个小众的同步服务，IDrivesync提供2G空间同步。提供5台电脑同步，50个帐号分享，速度可以保证。但是客户端只支持Windows，而且设计的UI很难看，国外某权威杂志也大骂其设计者NC。我就不截图了。

提供下地址：http://www.idrivesync.com/

备份类：

明白了吧，IDrive其实本身是一个强大的Backup服务商，在他们的主页上，你可以看到很详细的介绍。

免费用户提供2G备份空间，Windows、Mac都有各自的客户端，官方宣称安装只需要点击两下鼠标即可完成安装（怎么不说一键安装呢 - -）。还可以备份服务器上的数据库，不过free account不行。IDrive的手机客户端IDrive Lite是用来备份联系人所用，支持iphone、黑莓和Android，如果对国内的软件备份不放心可以试试，至少满足了三者之间的联系人名单互相传 输，很不错。

IDrive还提供wordpress博客的备份，插件在http://www.idrive.com/wordpress.htm

不过这里得说明得是，IDrivesync，IDrive和IDrive Plug-in for WordPress三者帐号各自独立，也就是说你必须注册三个帐号，而IDrive Lite和IDrive帐号通用，这个有点那啥，太服务到家了。

以上是一些同步备份的软件，其实很多网盘也可以拿来做同步和备份。

比如微软25G的Skydrive，还支持外联，原先被墙目前已经释放的box.net，他们两者都没有专门的桌面客户端。Skydrive只有上传工具，而box.net则是有手机客户端。如何调用两者呢，有利用 http://www.box.net/dav 来作为磁盘映射，从资源管理器里管理文件，但是经常无故断开，让人很纠结。而映射Skydrive则需要offfice2010。不过有个客户端可以解决这一切烦恼，将25G的Skydrive和1G的box.net结合起来（这样对比后者很loli），Gladinet Cloud Desktop 有了它之后，可以合理调用两者，原先还可以调用ADrive的50G大空间，不过已经取消了，泪奔 (￣_￣|||)

另外台湾的网络服务miroko，强大的让人咂舌，免费用户居然可以进行BT下载。早上我偷拿TTG的种子进行尝试，效果还不错，真是一个免费的seedbox。免费帐号有5G空间，每日2G流量，外联相册之类不是问题，文件存储更是简单，拖拽到浏览器里即可。很不错的服务，在这里推荐一下。

剩下几个没客户端，但还很实在的网络存储服务（常见就不说了）：

• 英国的humy，整体很不错，免费帐号5G大小，单个文件不限，而且可以上传文件夹，可不明白为何迟迟不出客户端http://www.humyo.com/
• 4shared可以使用Google帐号或OPENID登录，单个文件200M，免费空间大小10G http://www.4shared.com/
• badongo注册的免费帐号每日流量12G，90天删除档案http://www.badongo.com/
• Multiply外联为主，流量较大 http://multiply.com/
• mediafire支持twitter和facebook登录，很强大，适合分享视频文件 http://www.mediafire.com/myfiles.php
• myotherdrivehttp://www.myotherdrive.com/html/features

民主国家与专制国家的29条区别

1，民主国家依靠契约治国，因为每个人都知道公平的含义；专制国家依靠恐惧治国，因为每个人都知道刀枪的含义
2，民主国家的人民拥有讽刺和批判当权者的权利，专制国家的人民必须统一思想
3，民主国家大多不举行阅兵式，因为不需要对公民炫耀武力；专制国家很多举行阅兵式，因为要保护自己的统治
4，民主国家无诚信者出局；专制国家不服从者出局
5，民主国家舆论多是指责政府，说政府该做什么、不该做什么，该如何做、不该如何做；专制国家多是教育人民，告诉人们该做什么、不该做什么，该如何做、不该如何做
6，民主国家在信仰方面经常自由争论，没有标准答案；专制国家在信仰方面不允许有争论，只能信奉一种主义
7，民主国家讲人性，专制国家讲动物性
8，民主国家是用法律来保护公民，用法律来制约政府；专制国家是用法律来保护独裁，用法律来统治群众
9，民主国家的人民用法律来制约总统；专制国家的领袖用法律来压迫人 民主国家讲人权，专制国家讲生存权，讲国权
10，民主国家的国家有的总统子女失业；专制国家的领导人的子女是金枝玉叶、将门虎子，当然衣食无忧
11，民主国家的国家秘密少；专制国家的国家秘密多，甚至子女的职业也是秘密
12，民主国家有人想当官得往下跑，争夺选民的选票；专制国家有人想当官得往上跑，领导才能给你官位
13，民主国家有候选人；专制国家有接班人
14，民主国家的总统及亲属一举一动受舆论监督；专制国家的领导人，其家人、家事全是超级绝密，不准议论，更别说有事追究
15，民主国家是制约权力机制，就是要人人权利平等；专制国家是管理群众的权力，等级制度是最好的管理方法
16，民主国家的总统是人民公开讽刺幽默的对象；专制国家的领袖是仅供人民顶礼膜拜的偶像
17，民主国家讲自治，专制国家讲统治
18，民主国家由人民选择政府，专制国家由政府选择人民
19，民主国家的总统靠赢得民心而执政；专制国家的领袖靠暴力、谎言而把持政权
20，民主国家讲得民心者得天下，专制国家讲枪杆子里面出政权
21，民主国家可以组党，甚至组成共产党；专制国家不能组党，组党就等于叛逆
22，民主国家的总统视人民为主人，关注人民的呼声，替人民办事； 专制国家的领袖视人民为草芥，居高临下，任意支使
23，民主国家的领袖积极和民众交往，因为他知道他的权力来源于民众的选票；专制国家的领袖积极和将领交往，因为他知道他的权力来源于枪杆子的支持
24，民主国家动用军队救灾是自己的义务；专制国家动用军队救灾应该得到感恩
25，民主国家的总统为了获得人民的支持，要充分了解民意、顺从民意；专制国家的领袖为了一己私利，肆意妄为地强奸民意、愚弄民意
26，民主国家不敢认为人民素质低，因为依靠人民的选票；专制国家说人民素质低，不适合搞民主
27，民主国家总统的命运被人民掌握着；专制国家人民的命运被领袖操纵着
28，民主国家的总统为人民服务是应尽的本份； 专制国家的领袖发点善心是对人民的恩赐
29，民主国家允许集会，结社，言论，出版自由，不怕垮台；专制国家不允许集会，结社，言论，出版自由，除非在领导之下的集会，结社，言论，出版自由。

免费云存储

"云计算"这词你一定不陌生，那云储存和它又有什么联系呢？其实，云存储是在云计算的概念上延伸和发展出来的一个新的概念。

云计算是透过网络将庞大的计算处理程序自动分拆成无数个较小的子程序，再交由多部服务器所组成的庞大系统经计算分析之后将处理结果回传给用户。

云存储的概念与云计算类似，它是指通过集群应用、网格技术或分布式文件系统等功能，将网络中大量各种不同类型的存储设备通过应用软件集合起来协同工作，共同对外提供数据存储和业务访问功能的一个系统。

如今，网上已经涌现出多个在线云储存服务，这时你可能犯难了，到底哪个功能是最好的呢。其实你不必一心一意只忠于一款服务，你完全可以博采众长，取长补短，综合多款服务来建造免费的组织的在线备份系统。

我们的想法很简单，你只需注册足够多的免费云储存帐户，然后充分利用它们来备份不同的文件就行。比如说如下软件：

1） Dropbox 提供了2GB的免费云储存空间，如果你向朋友成功推荐这这款服务的话，那储存空间就可以扩种到16GB。Dropbox不仅能储存你的文档，它还为你删除 的文件提供了备份，以便于找回。它可以让你在多台电脑上同步备份，同时它能便捷地在移动设备上进行存取访问，因此它是备份重要工作文档的很好选择。

2） SugarSync 为用户提供了5GB的免费空间，同步文件的方式与Dropbox相似。但它有着Dropbox没有的诸多功能，比如说它擅长处理媒体文件以及硬盘上的文件（Dropbox只能同步本地电脑的Dropbox文件夹中的内容，除非你手动解除这个限制）。

如果你想便捷地处理存放在硬盘中任何位置的文件，特别是那些零散的图片文件，SugarSync就是你的最佳选择。虽然，Dropbox也提供了图 片浏览功能，但相比于SugarSync而言，它还不够健壮。当你你手头上有低于5GB的图片需要备份，那就快快来使用免费的SugarSync吧。

3） Amazon CloudDrive 也只提供了5GB的免费空间，但是如果你曾在网站上购买过专辑的话（最低有89美分的），那就可以将其升级至20GB。因为Amazon的Cloud Player能够让你随时随地访问你的音乐（假设它们无数字版权保护的），这样Amazon CloudDrive就是备份音乐的不二选择了。此外，从亚马逊网站上直接购买的音乐将不计入储存空间中。

4） Windows Live SkyDrive 的备份能力虽说不算是太强，因为它规定单个文件必须小于50MB，但它为每个人提供了25GB的免费存储空间，这将便于你的文件归档。如果你使用的是 Windows系统，那你就可以使用Windows Live Mesh软件来达成备份和同步的目的，而Mac用户只能在网站上手工备份，并且还需要为25GB的储存空间付一点额外费用。

5） MemoPal 的免费云储存空间是3GB，和Dropbox一样它可以使用推荐功能来扩充容量。它的独特之处就是能在Mac机、Windows系统和Linux系统上自动运行并备份。

6） ADrive 为用户提供了惊人的50GB空间，你无需设置任何同步或自动备份选项，它会很贴心得将你的文件自动归档好。足足50GB的空间一定让你心动不已吧，赶快将你珍藏已久的照片、电影、音乐一股脑儿得往里头塞吧！

7） IDrive 的免费空间是5GB，它可以自动为Windows和Mac系统备份，并且它提供了智能手机应用程序，这样你就可以用手机远程访问你的文档了。

使用多种上述的云储存服务也会带来一些麻烦，比如会使你的储存变得零散。但分散的储存也会来带它的好处，针对不同类型的文件使用不同的服务，这将方便你的文件管理。

比如说，你会很自然地想到照片是放在了SugarSync上，而音乐是放在了Amazon Cloud Drive上。还有一个缺点就是，你不得不一边开着电脑一边运行着备份软件，在大部分情况下，如果你不随意改动设置，那它们就会安静得运行着，不会妨碍你 的正常操作。如果软件在备份和同步过程中出现了资源竞争，系统的速度可能会因此减缓，当然，如果你按文件类型分类储存的话，那就几乎碰不上这种情况了。

珍藏的电影和音乐可能因为硬盘储存空间不足而不得不删除掉，安装的软件还不时受到重装系统、病毒感染的威胁。这时想用U盘备份吧，嫌太小，买个移动硬盘吧，又嫌太贵，那就快快动手注册上述的帐户吧，最新的云储存技术可以让你瞬间在网上安家，同时再也不用顾虑备份的问题了。

Windows 7通过WiFi共享宽带给iPhone

前段时间经常住我朋友家，他家只有铁通的ADSL和普通的路由器，不能忍受移动龟速的EDGE和他家的烂信号，想起以前XP、Vista共享网络给iPhone的方法，在Windows 7上一试便成功，只有小小的不同。

1、点右下角的网络图标打开“网络和共享中心”。

2、打开左上角的“管理无线网络”，点“添加”然后是“创建临时网络”。

3、“网络名”随便填一个，“安全类型”选择“WEP”，“安全密钥”也随便，然后保存这个网络。

4、完成了点对点网络创建，一般会出现一个“启用Internet连接共享”选择，点击这个选项就完成Windows 7的网络共享。

如果没有这个选项，去“网络和共享中心”，点击左边的“更改适配器设置”，右键点击“本地连接”》“属性”，然后“共享”，按照下图进行设置。

5、在无线网卡“Internet协议版本 4”中手动设置IP为：192.168.137.1，子网掩码为：255.255.255.0。如果是通过“Internet共享”选项完成网络共享，就不需要再手动设置无线网卡IP。

6、用iPhone连接上刚才设置的临时网络，在网络中按下图进行设置。IP地址中的9可以改为2-255中的任何一个数。 现在你的iPhone可以在Windows 7下享受WiFi啦，其他任何有WiFi的手机、笔记本也都可以享用。

删除CNNIC根证书的上网安全教程(110409更新)

删除CNNIC根证书的上网安全教程，20110409更新完整教程，内容包括如何删除（停用）系统或各种 流行的浏览器中的CNNIC证书的方法，为了上网的安全和安全使用网上银行帐号等，建议国内和国外用户都删除（停用）CNNIC证书。美博园郑重推荐，这 是目前最完整的删除CNNIC根证书安全上网的教程。

2011-04-09 如何删除（停用）系统或浏览器中的CNNIC证书V 1.32

下载地址1（�6网盘）：删除CNNIC证书V 1.32（deletecnnic.zip）
下载地址2（Box网盘）：删除CNNIC证书V 1.32（deletecnnic.zip）
下载地址3（MediaFire网盘）： 删除CNNIC证书V 1.32（deletecnnic.zip）
下载地址4（Dropbox网盘）： 删除CNNIC证书V 1.32（deletecnnic.zip）

MD5、SHA1验证值：
File: deletecnnic.zip
Size: 582,639
MD5: 89280F2EAFC2BA7EAD131CBA018581C5
SHA1: 56C6106ADC0F15E8CAC364B14361D6B4BE262CB5

―――� 2011-04-09 之前的文章描述 ―――――�

一、为什么要删除（停用）系统中的CNNIC证书（CNNIC根级证书的危害性）

CNNIC就是中国互联网络信息中心，由于其强权霸道的作风，CNNIC 在中国网民中被称为最大的流氓机构，Firefox和微软在最近的根证书升级列表里面将CNNIC列为"受信任的根证书发行机构"。这样，以后通过 https协议（即以前的安全保障ssl加密）访问经过CNNIC颁发证书的网站将不会觉察到任何告警，用户也不需要在像安装某些软件时导入根证书。因为 一些人控制了国内域名服务，随意封网，咔网，所以它们做一个假的网站对国内用户攻击就非常容易了，你的Firefox浏览器或IE浏览器访问时不会跳出任 何警告而直接让你去登陆，而以前你的 Firefox会拒绝访问的，也就是说以前有些人做不到的攻击现在可以成为现实了。为避免受其害，下面给出解决方法。

二、如何删除WINDOWS系统中的CNNIC证书

此方法适用于基于微软CA目录的浏览器,这类浏览器包括IE系列(微软公司)、Chrome(谷歌公司)、Safari(苹果公司)、Dragon(Comodo公司)

第一步、导入CNNIC证书到证书管理器中的信任区域，并停用证书

1 下载CNNIC证书：

下载CNNIC证书，解压后,将会得到CNNIC证书的三个文件:
CNNICROOT.crt
CNNICSSL.crt
Entrust.netSecureServerCertificationAuthority.crt（注：序列号37:4A:D2:43）

下载证书：CNNIC证书下载

2 打开操作系统的证书管理器:

鼠标点击 左下角的"开始"―> "运行" ―>输入certmgr.msc ―>确定
此时已打开Windows的证书管理器。

3 安装证书到受信任的根证书颁发机构栏目中，然后再停用证书：

分别双击这三个文件，会出现安装界面，按提示安装，在安装过程中，一直选中默认的设置即可。
即: 双击证书文件�>安装证书�>下一步―>点选：根据证书类型,自动选择证书存储区―>下一步―>完成―-提示导入成功。
如果在此完成过程中,系统防火墙出现警告提示,那么请选择肯定的答复是(Y)

安装后，
CNNIC ROOT和Entrust.net Secure Server Certification Authority位于证书管理器中的在受信任的根证书颁发机构――证书 目录下，
CNNICSSL在中级证书颁发机构―�证书 目录下，
（注：在win7中，这三个证书都出现在 中级证书颁发机构―�证书 目录下）

现在停用此三个证书文件，

方法是:分别鼠标右键点击条目―点属性―属性菜单打开―选择停用这个证书的所有目的(I)（注：在win7中，禁用这个证书的所有目的(I)）―>确定

第二步、安装证书到"不信任的证书"区域:

分别双击这三个文件按提示安装,在安装过程中,一直选中默认的设置:
双击文件�>安装证书�>下一步�>点选：将所有的证书放到下列存储区域�>浏览�>选择"不信任的证书"�>下一步―>完成―-提示导入成功。

如果在此完成过程中,系统提示警告提示,那么请选择肯定的答复是(Y)

第三步、其他说明

◆ 对于微软的CA目录的证书修改，大家容易产生歧义。或许要问到为什么要导入到信任区域，其实这个过程是配合第二步的停用此证书来使用的，因为如果信任区域 中如果没有CNNIC证书的话，那么在网络活动中，在访问加密站点时，有可能系统会自动更新证书，使CNNIC证书加入系统中，并激活。如果在信任区域中 有此证书但是处于停用状态的话，就不会自动更新。系统会知道你是不信任此证书的。

◆ 此方法适合于采用微软CA目录的浏览器,比如:IE、Chrome、Safari、Dragon

三、如何删除Firefox 3.6中的CNNIC证书

打开Firefox ，点击工具―>选项―>高级―>加密―>查看证书―>证书机构
找到CNNIC和CNNICSSL项，删除即可。然后再找到Entrust.net Secure Server Certification Authority项删除，注意此项可能有二个，删除序列号37:4A:D2:43的就可以了，查看序列号的方法是选中此项目后，点击"查看(V)"

特别说明:

1. 默认的Firefox的证书中可能没有CNNIC SSL 所以为避免其访问加密站点时自动安装�来，所以可以先行导入，导入方法是在Firefox的证书管理器中，按导入（M）按钮后，选取CNNICSSL.CRT，按默认操作导入即可；

2.在Firefox里对自带根证书执行"删除"操作命令，就相当于是禁用其所有目的，并不会将其删除.

验证方法是：比如点击选中CNNIC ROOT 后，再点击"编辑"按钮，可以查看到其信任设置框已取消了，即选框中的几个选项全部没有选中。

四、如何在opera浏览器中删除CNNIC证书

在Opera浏览器中也需要事先导入此三个证书：

方法是：启动Opera浏览器后,点工具―>首选项―>高级―>安全性―>管理证书―>颁发机构―>导入― >需要分别选择CNNICROOT.crt和Entrust.netSecure Server Certification Authority.crt―>安装，Entrust.net Secure Server Certification Authority安装后显示为Entrust.net Secure Server Certification Authority。CNNIC SSL.crt的证书也是在Opera中的证书管理器―>中间证书认证中导入安装的。

现在开始在Opera中停用此证书:

依次点击工具―>首选项―>高级―>安全性―>管理证书―>证书颁发机构（或中间证书认证）―>分别双击三个证书―>取消"允许连接到使用此证书的网站" ―>确定。

五、为Mac的Safari屏蔽CNNIC根证书

CNNIC也作为Mac的系统根证书存在,我们可以把它设置为"不信任"。那么当你用Safari打开使用CNNIC签发的CA证书的网站时，同样会有提示。

具体方法如下:
1、打开"钥匙串"，并且在左侧面板找到"系统根证书"，然后在右侧面板找到"CNNIC"。
2、然后双击查看证书，在最上面有"信任"项目，点左边的三角将其打开。然后按照下图将证书设置为"永不信任"
3、然后会让你输入用户名和密码。输入后确定。这样，CNNIC就永远不会被信任了。

六、结果测试
一般按教程步骤操作正确的话，应该就没有问题了。

七、关于停用CNNIC证书的浏览器在线更新问题

请注意，所有停用CNNIC证书的浏览器，请继续保持其在线更新的状态，以保证浏览器处于最安全的状态，浏览器的在线自动更新并不影响已停用的CNNIC证书，CNNIC证书的停用状态仍然有效。

八、关于CNNIC根级证书三个证书存在状态的说明

CNNIC的根级证书一共有三个：分别是
CNNIC ROOT
CNNIC SSL
Entrust.net Secure Server Certification Authority（注：序列号37:4A:D2:43）

这三个证书文件在某些系统或是浏览器中并不一定会同时存在的，但是，在任何一个情况下，如果只存在其中的任意一个或是任意二个，那么都得按本文所陈述的方法处理。

九、关于部分银行网站使用CNNIC签名问题

对安全性要求较高的用户可以使用停用了CNNIC证书的浏览器来浏览海外网站，当不得不用CNNIC的根证书时，（因为国内的一些银行网站是使用了CNNIC证书的，但不建议在破网的系统里使用网上银行），可以换用其他没有停用CNNIC证书的浏览器。

各种免费VPN

unixtool提供美国和香港免费PPTP VPN 400M月流量，

申请地址：https://unixtool.com/vpn/signup.html

申请很简单，提交你的邮箱即可。
申请之后，unixtool将PPTP VPN服务器、帐号和密码发送到你的邮箱，即可使用。

（如果域名无法使用可以直接使用其对应IP）

VPN1010

VPN1010注册地址：http://www.vpn1010.com/

* 全平台支持: Windows、Linux、Mac、iPhone/iPod/iPad、Android、Ubuntu

* 多协议支持，同时支持PPTP和L2TP，OPENVPN。

* 智能识别来路自动为您选择最快速的服务器进行连接！

* 多服务器自由撤换，一号通用！

Greenvpn

Greenvpn注册地址：http://www.greenvpn.net/

免费注册即可得到每月200M流量。支持Windows、Linux、Mac、iPhone/iPod/iPad、Android、Ubuntu，同时支持PPTP和L2TP。

VPNForce

VPNForce注册地址：http://www.vpnfx.com/
免费注册VPNForce，即可得到15天不间断免费美国pptp VPN试用（可换邮箱重复申请使用）。

VPNywhere

VPNywhere注册地址：http://www.vpnywhere.com/
免费注册VPNywhere，即可得到14天免费pptp VPN试用（可换邮箱重复申请使用），包含美国和荷兰服务器（若服务器域名被墙可直接使用域名对应IP）。

Mobilevpn

Mobilevpn地址：http://mobilevpn.net/
VPN 服务器地址: free.mobilevpn.net
用户名: free 密码: free
连接后打开页面点击激活即可享受下行1200Kbit/s上行500Kbit/s的免费美国PPTP VPN服务。