[原创] 一套感动上万人流泪的黄色漫画！

注解：

有人问：“张仪、苏秦学习鬼谷子的谋略智慧，推行合纵连横之术，各自使中国得到十几年的安定。是这样吗？”杨雄回答说：“四处骗人，行不义之事，圣人很厌 恶这样的人。” “有人问：读孔子的书而做张仪、苏秦那样的事，怎么样呢？杨雄回答说：“这就好比有凤凰般的嗓音却长着凶鸟的羽毛，糟糕透了！”有人问：“然而孔子的弟子 子贡不正是这样干的吗？”回答说：“子贡为的是排难解纷，张仪、苏秦为的是谋取富贵，游说的目的不同。”有人问：“张仪、苏秦能不蹈前人旧辙，也算是卓越 的人才吧！”回答说：“上古时舜帝对奸佞之人加以拒斥，能说不考虑才干吗？那种人才倒是有才，但不是我们所认为的才干！”

赵王封其弟为平原君。平原君好士，食客尝数千人。有公孙龙者，善为坚白同异之辩，平原君客之。孔穿自鲁适赵，与公孙龙论臧三耳，龙甚辩析。子高弗应，俄而 辞出，明日复见平原君。平原君曰：“畴昔公孙之言信辩也，先生以为何如？”对曰：“然。几能令臧三耳矣。虽然，实难！仆愿得又问于君：今谓三耳甚难而实非 也，谓两耳甚易而实是也，不知君将从易而是者乎，其亦从难而非者乎？”平原君无以应。明日，谓公孙龙曰：“公无复与孔子高辩事也！其人理胜于辞；公辞胜于 理，终必受诎。”

邹衍过赵，平原君使与公孙龙论白马非马之说。邹子曰：“不可。夫辩者，别殊类使不相害，序异端使不相乱。抒意通指，明其所谓，使人与知焉，不务相迷也。故 胜者不失其所守，不胜者得其所求。若是，故辩可为也。及至 烦文以相假，饰辞以相，巧譬以相移，引人使不得及其意，如此害大道。夫崐缴纫争言而竞后息，不能无害君子，衍不为也。”座皆称善。公孙龙由是遂诎。

注解：

赵王封弟弟赵胜为平原君。平原君好养士，门下的食客常有几千人。其中有个公孙龙，善于作“坚白同异”的辩论考证，平原君尊他为座上宾。孔穿从鲁国来到赵 国，与公孙龙辩论“奴婢有三个耳朵”的观点，公孙龙辩解十分精微，孔穿无以对答，一会儿就告辞了。第二天他再见平原君，平原君问：“昨天公孙龙的一番论述 头头是道，先生觉得如何？”回答说：“是的，他几乎能让奴婢真的长出三只耳朵来。说起来虽然如此，实际上是困难的。我想再请教您：现在论证三个耳朵十分困 难，又非事实；论证两个耳朵十分容易而确属事实，不知道您将选择容易、真实的，还是选择困难、虚假的？”平原君也哑口无言。第二天，平原君对公孙龙说：“ 您不要再和孔穿辩论了，他的道理胜过言辞，而您的言辞胜过道理，最后肯定占不了上风。”

邹衍路过赵国，平原君让他和公孙龙辩论“白马非马”的观点。邹衍说：“不行。所谓辩论，应该区别不同类型，不相侵害；排列不同概念，不相混淆；抒发自己的 意旨和一般概念，表明自己的观点，让别人理解，而不是困惑迷惘。如此，辩论的胜者能坚持自己的立场，不胜者也能得到他所追求的真理，这样的辩论是可以进行 的。如果用繁文缛节来作为凭据，用巧言饰辞来互相诋毁，用华丽词藻来从偷换概念，吸引别人使之不得要领，就会妨害治学的根本道理。那种纠缠不休，咄咄逼 人，总要别人认输才肯住口的作法，有害君子风度，我邹衍是绝不参加的。”在座的人听罢都齐声叫好。从此，公孙龙便受到了冷落。

Reuven Cohen

Facebook页面

Douglas Gourlay
云计算指的是一个大的宏图，基本上说，就是让用户透过Internet访问技术服务，现在，每次登陆Facebook或搜索航班，事实上都是在使用云计算。

Praising Gaw
云计算就是新的Web2.0，一种既有技术上的市场绽放。就象以前人们在自己的网站上放一点ajax就宣称自己是Web2.0一样，云计算是一个新的流行词。

积极的一面是，Web2.0最终抓住了主流眼球，同样，云计算概念最终也会改变人们的思想，最终爆发出各种各样的概念，托管服务，ASP，网格计算，软件作为服务，平台作为服务，任何东西作为服务。

Briande Haaff

微软高管谈云计算

Ben Kepes
云模式的初衷是让硬件层的消费象按需计算，按所需存储空间那样进行，而为了让云模式带来更多力量，我们需要在整个应用架构中，在一个虚拟的环境中实现配制，部署，服务。

Omar Sultan
云计算就是为一些需要动态改变的需要访问资源与服务。应用和服务请求的资源来自“云”，而不是固定的有形的实体。云就是一些可以自我维护和管理的虚拟资源。

云计算-发展条件

美国核电站核反应堆示意图

1、现在分布式系统的第一个原因就是因为他具有比集中式系统更好的性能价格比。你不要花几十万美元就能获得高效能计算。

2、多数应用本身就是分布式的。如工业企业应用，管理部门和现场不在同一个地方。

3、高可靠性。冗余不仅是生物进化的必要条件，而且也是信息技术。现代分布式系统具有高度容错机制，控制核反应堆主要采用分布式来实现高可靠性。

4、可扩展性。买一台性能更高的大型机，或者再买一台性能相同的大型机的费用都比添加几台PC的费用高得多。

5、高度灵活性。能够兼容不同硬件厂商的产品，兼容低配置机器和外设而获得高性能计算。

以上例子仅使用了Java2D进行绘图。在实际使用中，需要将这些效果应用的Swing组件中，例如按钮等。一个简单的方式是：将以上图形效果在内存中生成内存图片并封装到一个ImageIcon中，然后将ImageIcon图标作为JButton的图标进行显示。

然后，用这些Icon创建一些按钮并显示：

效果如下图：

本例子没有使用Look And Feel。你也可以使用JGoodies来美化一下，效果肯定更好。

五、总结

可以看出，画出这类立体水晶效果并不难，只需仔细观察这些效果的光学细节，并用Java2D的API来实现即可。这些例子稍作改进，就可以用来绘制JButton等Swing组件，并用在实际项目中。或者，也可以应用这些技巧来做一些复杂图形界面，如在TWaver中做出的网络拓扑图效果：

本文知识要点：

n         渐变填充：这个使用GradientPaint就行了；

n         使用Clip：类似蒙版/剪切的Java2D技术。看看Graphics的setClip函数就明白了；

n         Area的使用：主要是Area的相交、合并等几个常见图形处理手法。详细请看java.awt.geom.Area类；

n         生成内存图片：主要是BufferedImage类的使用；

如果大家感兴趣，可以尝试用上述Java2D技巧实现下图效果：

以上内容转载请注明

关于“Java做不好桌面”的争论已经由来已久。虽然Swing和Java2D已经有超过十年的历史，也有JIDE、JGoodies、TWaver等不少开源Swing组件，但是用Java做桌面程序仍然不是一件轻松的事。本《Java也惊艳》系列文章，就是想通过一些简单生动的例子，和大家一起认识Java、探索Swing。其实你只需要多一点创意、多一点耐心，你的Java程序也可以“惊艳”！本文就带您一起进入Java的“水晶之恋”。

二、立体水晶效果

受苹果公司的影响，现在立体水晶风格的界面非常流行。Java也可以吗？我们不妨先尝试一下用Java绘制一个立体水晶风格的按钮到底有多难。一个立体的水晶按钮应当有一个图标、一个圆角矩形区域、边框以及一些立体反光效果，如下图：

简单思路如下：先画矩形区域，然后画图标，然后设置clip并画高亮反光区域，最后画外部边框。

具体实现比较简单，主要代码如下：

Color color = TWaverUtil.getRandomColor();
RoundRectangle2D body = new RoundRectangle2D.Float(x, y, size, size, size / 3, size / 3);

//draw body
g2d.setColor(color);
GradientPaint paint = new GradientPaint(x,
                     y,
                     color.darker(),
                     x,
                     y + size,
                     color.brighter().brighter());
g2d.setPaint(paint);
g2d.fill(body);

//draw image
g2d.setClip(body);
Image image = TWaverUtil.getImage("/glass/" + i + ".png");
g2d.drawImage(image,
                x + (size - image.getWidth(null)) / 2,
                y + (size - image.getHeight(null)) / 2,
               null);
g2d.setClip(null);

//draw highlight.
Shape highlightArea = createHighlightShape(x, y, size, body);
g2d.setColor(new Color(255, 255, 255, 150));
g2d.fill(highlightArea);

//draw outline.
g2d.setColor(color.darkGray);
g2d.draw(body);

运行程序效果如下：

三、更多变化

唯一略有不同的部分是，水晶球的高亮区域要用两个圆形拼切：

运行效果如下：


如果再来点儿循环、随机大小、随机位置、随机颜色，就可以做出绚丽的“吹肥皂泡”的效果

　　随着计算机和网络技术的飞速发展，越来越多的信息以电子形式存储在个人和商用电脑中，并且通过网络进行广泛地传递， 在大量的信息存储和交换中，信息的安全问题越来越引起人们的重视。信息保密的理论基础是密码学，根据现代密码学的理论，一个好的加密算法的安全性只依赖于 密钥，加密算法的公开与否不影响其安全性。现代密码学经过几十年的研究和发展，已经发明了许多安全性很高的加密算法，并且被广泛地应用在各种信息安全产品 中，其中数据加密技术是密码学的一个重要应用领域。数据加密产品由于实现的方法和层次的不同，决定了其应用领域和范围。

　　数据加密技术按照实现的方法可划分为静态加密和动态加密，从实现的层次上则可分为文件级加密和存储设备级加密。

　　1.静态加密与动态加密

　　静态加密是指在加密期间，待加密的数据处于未使用状态，这些数据一旦加密，在使用前，需首先通过静态解密得到明文，然后才能使用。目前市场上许多加密软件产品就属于这种加密方式。

　　与静态加密不同，动态加密(也称实时加密，透明加密等，其英文名为encrypt on-the-fly)， 是指数据在使用过程中自动对数据进行加密或解密操作，无需用户的干预，合法用户在使用加密的文件前，也不需要进行解密操作即可使用，表面看来，访问加密的 文件和访问未加密的文件基本相同，对合法用户来说，这些加密文件是“透明的”，即好像没有加密一样，但对于没有访问权限的用户，即使通过其它非常规手段得 到了这些文件，由于文件是加密的，因此也无法使用。由于动态加密技术不仅不改变用户的使用习惯，而且无需用户太多的干预操作即可实现文档的安全，因而近年 来得到了广泛的应用。

　　由于动态加密要实时加密数据，必须动态跟踪需要加密的数据流，而且其实现的层次一般位于系统内核中，因此，从实现的技术角度看，实现动态加密要比静态加密难的多，需要解决的技术难点也远远超过静态加密。

　　2.动态加密实现的层次级别

　　在不同的操作系中(如WINDOWS、LINUX、UNIX等)，虽然数据的具体组织和存储结构会有所不同，但它们均可用图1的模型进行表示，即应用程序在访问存储设备数据时，一般都通过操作系统提供的API 调用文件系统， 然后文件系统通过存储介质的驱动程序访问具体的存储介质。其中层次I和II属于应用层;层次III和IV属于操作系统内核层。这种组织结构决定了加密系统 的实现方式，在数据从存储介质到应用程序所经过的每个路径中，均可对访问的数据实施加密/解密操作，其中模型中的层次I只能捕获应用程序自身读写的数据， 其他应用程序的数据不经过该层，因此，在层次I中只能实现静态加密，无法实现动态加密;即使是层次II，也并不是所有文件数据均通过该层，但在该层可以拦 截到各种文件的打开、关闭等操作。因此，在应用层实现的动态加解密产品无法真正做到“实时”加密/解密操作，一般只能通过其他变相的方式进行实现(一般均 在层次II进行实现)。例如，在应用程序打开文件时，先直接解密整个文件或解密整个文件到其他路径，然后让应用程序直接(重定向)访问这个完全解密的文 件，而在应用程序关闭这个文件时，再将已解密的文件进行加密。其实质是静态加解密过程的自动化，并不属于严格意义上的动态加密。

　　由于目前的操作系统，如Windows/Linux/Unix等，只有在内核层才能拦截到各种文件或磁盘操作，因此，真正的动态加解密产品只能 在内核层进行实现。在图1给出的模型中，在内核层中的文件系统可以拦截到所有的文件操作，但并不能拦截到所有的存储设备(在下面的叙述中，我们一般用磁盘 来表示存储设备)操作，要拦截所有的存储设备操作，必须在存储设备驱动程序中进行拦截，操作系统的对存储设备的访问形式决定了动态加解密安全产品的两大种 类：基于文件级的动态加解密产品和基于磁盘级的动态加解密产品。

　　图1操作系统的存储设备访问模型

3.文件级动态加解密技术                                                                                                                            

　　在文件系统层，不仅能够获得文件的各种信息，而且能够获得访问这些文件的进程信息和用户信息等，因此，可以研制出功能非常强大的文档安全产品。就动态加解密产品而言，有些文件系统自身就支持文件的动态加解密，如Windows系统中的NTFS文件系统，其本身就提供了EFS(Encryption File System) 支持，但作为一种通用的系统，虽然提供了细粒度的控制能力(如可以控制到每个文件)，但在实际应用中，其加密对象一般以分区或目录为单位，难以做到满足各 种用户个性化的要求，如自动加密某些类型文件等。虽然有某些不足，但支持动态加密的文件系统在某种程度上可以提供和磁盘级加密技术相匹敌的安全性。由于文 件系统提供的动态加密技术难以满足用户的个性化需求，因此，为第三方提供动态加解密安全产品提供了足够的空间。

　　要研发在文件级的动态加解密安全产品，虽然与具体的操作系统有关，但仍有多种方法可供选择，一般可通过Hook或 过滤驱动等方式嵌入到文件系统中，使其成为文件系统的一部分，从某种意义上来说，第三方的动态加解密产品可以看作是文件系统的一个功能扩展，这种扩展往往 以模块化的形式出现，能够根据需要进行挂接或卸载，从而能够满足用户的各种需求，这是作为文件系统内嵌的动态加密系统难以做到的。

　　下面我们以亿赛通公司的SmartSec为例，分析一下文件动态加解密的具体实现方式。图2给出了SmartSec的实现原理，从中可以看 出，SmartSec的动态加解密是以文件过滤驱动程序的方式进行实现的(位于层次III)，同时在应用层(层次II)和内核层(层次III)均提供访问 控制功能，除此之外，还提供了日志和程序行为控制等功能，这种通过应用层和内核层相互配合的实现方式，不仅能提供更高的安全性，而且有助于降低安全系统对 系统性能的影响。

　　图2 SmartSec系统中动态加解密的实现

4.磁盘级动态加解密技术                                                                                                                          

　　对于信息安全要求比较高的用户来说，文件级加密是难以满足要求的。例如，在Windows系统中(在其它操作系统中 也基本类似)，我们在访问文件时，会产生各种临时文件，虽然这些临时文件在大多数情况下，会被应用程序自动删除，但某些情况下，会出现漏删的情况，即使临 时文件被删除，但仍然可以通过各种数据恢复软件将其进行恢复，在实际应用中，这些临时文件一般不会被加密，从而成为信息泄密的一个重要渠道。更进一步，即 使将临时文件也进行了加密处理，但系统的页面交换文件等(如Windows的Pagefile.sys等，除文件系统内嵌的加密方式外，第三方动态加解密产品一般不能对系统文件进行加密，否则会引起系统无法启动等故障)也会保留用户访问文件的某些信息，从而引起信息的泄密。

　　有一种方式可以避免上述提到的各种漏洞，那就是将存储设备上包括操作系统在内的所有数据全部加密，要达到这个目的，只有基于磁盘级的动态加解密 技术才能满足要求。静态加密技术在这种情况下，一般无法使用，这是因为操作系统被加了密，要启动系统，必须先解密操作系统才能启动，如果采用静态加解密方 式，只能在每次关机后将磁盘上的所有数据进行加密，在需要启动时再解密磁盘上的所有数据(至少也得解密所有的操作系统文件，否则系统无法启动)，由于操作 系统占用的空间越来越大，这个过程所需要的时间是难以忍受的。

　　与静态方式不同，在系统启动时，动态加解密系统实时解密硬盘的数据，系统读取什么数据，就直接在内存中解密数据，然后将解密后的数据提交给操作 系统即可，对系统性能的影响仅与采用的加解密算法的速度有关，对系统性能的影响也非常有限，这类产品对系统性能总体的影响一般不超过10%(取目前市场上 同类产品性能指标的最大值)。图3给出了亿赛通公司基于磁盘级动态加解密的安全产品DiskSec的实现原理，从中可以看出，DiskSec的动态加解密 算法位于操作系统的底层，操作系统的所有磁盘操作均通过DiskSec进行，当系统向磁盘上写入数据时，DiskSec首先加密要写入的数据，然后再写入 磁盘;反之，当系统读取磁盘数据时，DiskSec会自动将读取到的数据进行解密，然后再提交给操作系，因此，加密的磁盘数据对操作系统是透明的，也就是 说，在操作系统看来，磁盘上的加密数据和未加密的状态是一样的。

　　图3磁盘级动态加解密的实现

　　5.文件级和磁盘级动态加密的比较

　　这两类加密方法均有各自的优点和缺点，磁盘级加密与文件级加密方式相比，主要优点是：加密强度高，安全性好。

　　由于这一级别的加密方式直接对磁盘物理扇区进行加密，不考虑文件等存储数据的逻辑概念，在这种加密方式下，任何存储在磁盘上的数据均是加密的， 相反，采用文件级的加密方式一般只对用户指定的某些文件进行加密，而这些文件在用户日常使用中，由于临时文件等均会带来安全隐患。因此，采用磁盘级的加密 方式要较文件级的加密方式安全。

　　磁盘级加密的主要缺点是：不够灵活方便，适用面比较窄。

　　与文件级的加密方式不同，由于磁盘级的加密方式没有文件、目录等概念，难以对指定的文件或目录进行加密、隐藏等操作，反之，文件级的加密方式可以采用各种灵活的加密手段，能够做到更细粒度的控制，用户不仅可以指定要加密的文件类型或目录，同时也可以隐藏某些目录等。