Chili Media

2008年8月7日晚間11:45，喬治亞共和國的軍隊開始炮轟 Tskhinvali，也是南歐西嵌（Ossetian）首都，後者原來屬於喬治亞，後來分離成為獨立的共和國。喬治亞的軍隊越過邊界，初步小有斬獲。但隨後遭遇南歐西嵌頑強的抵抗，加上俄羅斯坦克、火箭砲與軍隊增援南歐西嵌，喬治亞全面敗退。在法國總統 Nicolas Sarkozy 出面調停下，雙方才告停火。

credit: Sean Smith/Guardian

上禮拜，一年後的 8月6號，一個平凡的不能再平凡的禮拜四早晨，喬治亞入侵行動一週年前夕，Twitter 突然遭到猛烈的駭客攻擊。美西時間 8:00，共同創辦人Biz Stone發佈一則blog，宣佈受到分散式阻斷服務（Distributed Denial of Service）攻擊，Twitter 服務停擺，全球4千5百萬用戶無法進入。下午1:31，Biz 再度發佈聲明，Twitter 網站恢復運作。

Biz 兩則 blog 都講得極為簡短，不清不楚。但實際發生的，是國際地緣政治衝突網路戰，而且受影響的不只是 Twitter，同一時段裡，還有Facebook 以及其他網站都受到攻擊，出現不正常的狀況，台北時間晚間我們就發現 Facebook 一直出現錯誤訊息。

其實駭客攻擊的對象並不是 Twitter，而是 Twitter上的一個帳號 Cyxymu。帳號屬於一位擁護喬治亞共和國的部落客，他在 Twitter、Facebook、LiveJournal、Google Blogger、YouTube 的帳號，全部在同一時間，也就是喬治亞入侵 Tskhinvali 一週年前夕，遭到網路攻擊。攻擊的目的，是使 Cyxymu 在所有這些 social networking 網站上的帳號癱瘓，不能發佈訊息。但其結果竟然造成 twitter 的服務掛點。

在DDoS分散式的阻斷服務攻擊裡，可能有上千萬被駭客侵入的電腦，在攻擊者的指令下，同一時間形成 botnet。以不可思議的大流量，造成被攻擊對象無法正常提供服務。有人形容什麼叫DDoS，就是有十五個超級胖子同時想擠進一個旋轉門，其結果一定是出也出不來，進也進不去。在 Facebook上情況也類似，攻擊者讓 Facebook 在同一秒內產生數以千計的 pages，真正的 pages 因此受到影響，使用者就可能看不到。Facebook 首席安全官 Max Kelly 在接受媒體採訪時說，「這個攻擊是同時針對Cyxymu 在這些網站的帳號，我們已經主動偵察攻擊的來源，希望能找到這些發動者，並採取行動。」

隔天8月7號，英國衛報在喬治亞的首都 Tbilisi 找到了這名被攻擊的部落客，帳號 Cyxymu 的所有人。他的真名是 Georgy，34 歲，經濟學講師，他對莫斯科在高加索地區的政治作風，一直批評不遺餘力，Cyxymu 的 YouTube 帳號未受影響，上面就放了很多俄羅斯與喬治亞軍事衝突的影片。去年他在 LiveJounal 的帳號，也曾遭到較小規模的類似攻擊。他對衛報說，「很明顯這是針對我與喬治亞的攻擊」，並且確信攻擊命令來自俄羅斯政府。理由很簡單，能同時影響世界三大網站，一定擁有極龐大的資源才做的到。但不論是親俄羅斯團體、俄羅斯民族主義、甚至是俄羅斯政府，都還不能斷定是攻擊的直接發起者。讓 Georgy 意外的是，對他個人的攻擊竟然導致全世界最大的 real time 服務停擺。

也有其他的理論來解釋這次的攻擊。有人認為這不是傳統的 DDoS 攻擊，而是垃圾郵件攻擊，所謂的 joejob，使用者不加思索的點擊所收到的電子郵件上的連結，連結上可能寫著 Visit my blog，或是 thanks for looking at my blog。而這些 links 全部連到Cyxymu在各大 social networking 的帳號。持這種看法的包括 Bill Woodcock，他是 Packet Clearing House 的研究主任。

實際的情況如何，目前還是有很多猜測，不過大致上已經有一個輪廓：攻擊從早上五點鐘就開始，攻擊者以 Cyxymu 名義大量散發垃圾郵件，誘使無數收件者點擊郵件裡 Cyxymu在 Twitter、Facebook 等上述網站的連結，這是第一波的攻擊。約一個小時之後，部落格的網站仍然在運作，於是攻擊者改弦易轍，直接發動大規模DDoS的攻擊，這是第二波。Twitter在第二波攻擊中箭落馬。

故事結束了嗎？並沒有！8月7號週五早上10:58（台北時間週六凌晨），Twitter 創辦人 Biz Stone 又貼出一則 blog：《攻擊持續中》（the Adventure continues）。「過去24小時中，我們持續與性質上顯然不同的攻擊奮鬥，試著恢復建立在 Twitter 平台上的應用。因為採取防禦措施，這些應用現在都受到影響，攻擊的規模相當大，我們不得不以過當的保護措施調動系統對付。」

7分鐘後的11:05，Google group 上的 Twitter Development Talk（twitter API 團隊與全世界開發者溝通的社群）貼出一則新文章，報告 DDoS 新狀態，我們才發現事實比想像中更嚴重。週五凌晨，twitter 又遭到新一波攻擊，可以算是第三波吧，這次攻擊的火力更加猛烈。沒錯，對付 DDoS 的機制已經啟動了，所以 Twitter 網站本身沒有問題，但是因為攻擊的規模太大，而且持續進行，樣式又不斷轉變，所以 twitter 把連結許多第三方應用的 API 關閉，以防止安全上的漏洞。這則 post 是這樣寫的：

你們知道在過去的 24 小時中，Twitter 與其他服務一起遭到DDoS 猛烈的攻擊，昨天我們碰到的攻擊有好幾波，從不同途徑，攻擊強度不斷增加。雖然我們現在可以稍稍把服務穩定下來……但是並不意味著攻擊停止了。事實上，今天凌晨三點鐘左右，攻擊增強到昨天的十倍以上，為了防禦攻擊，我們必須中止一些服務，而各位中有些就剛好陷在交叉火力之中，請瞭解我們與各位一樣感到挫折，希望接下來能持續與各位溝通最新的狀況。

這是台北時間今天凌晨兩點零五分的訊息。也許我們不願意，但是遙遠的地緣政治正滲透進我們的日常生活，包括每天使用的科技。村上春樹有一本書叫《遙遠的鼓聲》，寫他在異國的生活。我有一種預感，異國的鼓聲會不會越來越近了？

2007 年 11 月 7 日，Facebook 推出了一項新服務：讓企業建立自己品牌的 Facebook pages，吸引用戶，也就是後來所稱的「fans」－－粉絲。這個服務從上線之初，就飽受質疑，很多人批評在原本單純的朋友社交關係之中，介入企業的經營，不免流於商業化。甚至有人認為，利用社交網絡打品牌，有道德上的疑慮。經過近兩年時間，pages 的功能與設計一再修改，當年的疑慮現在已被遺忘，現在 Facebook 上已有超過 60 萬個 pages，不只是企業，影視明星、服飾品牌、樂團、模特兒、網球好手，無不開設自己的page，吸引粉絲的加入。

一旦加入粉絲，這些企業或人物的 Pages 上的更新就會出現在你自己的網頁上，不同的人加入不同的 page，也間接顯示他們自己的理念。McDonald’s 上接近兩百萬的粉絲，肯定與 Whole Foods Market （美國最大連鎖有機超市）的粉絲完全不同，你的朋友從你加入的品牌，就能更瞭解你的想法與愛好。可以說，要瞭解你是誰，看你是誰的粉絲就可以猜到了！

而從企業的角度而言，運用 pages，可以說明企業的理念，推出促銷活動，並且可以與潛在的顧客互動，瞭解他們的需求或抱怨，好處多多。企業 pages 累積的 fans 數量驚人，例如Starbucks 有超過 370 萬粉絲，美國的 7-11有 12 萬，Sex and City 電影有一百萬，國內林志玲有近十萬個粉絲。

設置一個 page 很容易，經營卻不簡單。上面提到的麥當勞，在 Wall 上沒有一則麥當勞的留言（實在很誇張），只有粉絲的 posts，好像兩百萬客人湧入一個超級大餐廳，卻發現無人招呼，大家只好自己坐下來，從背包裡拿礦泉水出來喝，吃花生聊天，我覺得當麥當勞的粉絲很可憐。相反的，Whole Foods Market 的 page 熱鬧極了，Whole Foods 一會兒引述談有機營養學的文章，一會兒又告訴大家新的分店開了，不但有頗富教學意味的 Cheese 工廠 video，還教你如何用野生阿拉斯加鮭魚做三明治….每一則 post 上去，就有上百個 comments 回應。雖然只有十萬個粉絲，但是人人都是VIP。

台灣的企業，也趕上這股潮流，放棄高高在上的架子，開始運用 facebook page 與他們的顧客溝通。晶華酒店 今年7月15日才剛剛開 page， 半個月的時間就累積了 1 千多位粉絲。促銷是主要的訴求，粉絲可以享有「四人同行、一位粉絲免費」的優惠，但優惠看久了還是會膩，還有什麼有趣的內容可以端出來給粉絲？誠品站 是由誠品書店新網站「誠品站」所建立的 Facebook pages，7月22日才上線，粉絲數量也已超過 1 千位。誠品站的 Facebook 經營活潑多了，雖然大部份文章是轉貼自誠品的官方部落格，不過加上錄製的 video、活動、以及與誠品相關的新聞，很有看頭。但是與晶華酒店一樣，誠品站似乎不知道該為自己的 pages 取得專屬好記的網址，方便粉絲查詢。

國內的科技大廠，則更早開始使用 Facebook，Acer Taiwan 是專為台灣用戶而開，關於 Acer 的新聞、照片、影音、活動記錄，無不詳盡貼上，留言口氣也與粉絲貼近，我認為經營得比 Acer 全球官方page 用心多了。後者是針對全世界 Acer 使用者而設，是英文版，不但公司資訊過於簡略，Wall 上連一則 Acer 自己的留言都沒有，只有1萬2千多名粉絲自己在上面玩，與麥當勞的情形如出一轍。Acer 全球的行銷副總真該打屁股！

台灣的大企業裡，少數認真經營 social networks 的是 HTC，http://www.facebook.com/HTC 的網址好記又漂亮不說，HTC 自己貼出訊息的頻率也很高，不論是最新產品與活動訊息，Android 應用介紹，影音也很精彩，版面設計與內容豐富多元，值得所有企業效法。

仔細想想，朋友與粉絲其實大不相同。做某人的「朋友」，代表你與他（她）有一層人際關係、社會關係。但加入粉絲，則代表你與這個品牌的「認同」。你也許不認識吳念真，但是你欣賞他的才華，成為他的粉絲，天天收到他的導演札記；你認識 Gucci 的誰嗎？也許不認識，但你也許有一兩件 Gucci 的衣服鞋子，每次都在櫥窗前流連忘返，你就是愛Gucci！

但是，相對的，當你加入某一個粉絲團，有沒有仔細看看這個page是如何經營？傳遞了什麼訊息給你？有沒有讓你的生活視野更為寬廣？你在其中認識的朋友是否更有趣？

知道這樣的page嗎？何不分享出來，也讓我們一起加入這些用心經營的好地方？

定位自己為web2.0入口網站的funP，近來將推出類似Facebook的社交平台「funP麻吉」，這是台灣第一個以Facebook平台為底層架構而開發的社交平台，開發者只要在funP麻吉上開發應用服務，其應用服務就可直接移植到Facebook上，對台灣開發者而言，開發一套服務，就可同時應用在台灣在地平台與全球平台兩個平台上，對於服務的傳播十分有幫助。我們到新竹拜訪funP創辦人邱繼弘（網路暱稱大河馬），做了一段30分鐘的video採訪，請他說明funP麻吉的產品特性、開發過程與挑戰，他也說明了funP麻吉同時以Facebook為平台架構、又同時支援Google OpenSocial，在技術上遭遇的問題。

台灣常寫部落格的人，對於funP的服務必然不陌生。funP的第一個產品「推推王」，以中文化的digg為定位，讓台灣網路使用者將網路上新奇、有趣、高品質的文章，透過推文的方式，分享給其它網友。「推推王」上線後，主要使用者為部落客族群，funP為了服務這些客群，便推出「哈部落」，讓使用者儲存自己常閲讀的、喜愛的部落格。之後推出的「我的頭版」、「新聞通」，都讓funP逐漸成為個人資訊整合的網站。

去年底，Facebook來台舉辦開發者聚會，funP開始醞釀另一個計畫：做台灣的Facebook。

Facebook於去年5月24日宣佈開放平台API後，application的數量直線攀升，到了10月底，Facebook的applications就達6700個，到了今年7月，已經超過20,000個，成長速度十分驚人。也因此，Facebook的全球會員數，從去年5月底的四千萬人一路成長，15個月後的今天，已超越一億個會員。

• funP如何做台灣的Facebook？

funP先前的四大服務，除了整合每個人的資訊分享外，還有一個特點：每個被推上funP的文章、部落格、新聞，都會列出推文的會員，會員間也能彼此加入好友，因此，好友之間、以及好友的朋友間便能相互得知其喜好、蒐集的內容。funP後來推出的「粉絲俱樂部」就展現了funP在社交定位的企圖。Facebook將社交網絡social graph串連起來的news feed是以人為中心，而funP則是以資訊為中心，從而發展人之間的關聯。

不過，愈來愈多網站已具備社交概念，台灣的樂多朋友、無名找朋友，都將服務與社群結合起來，社交網站的出現也愈來愈多。邱繼弘認為，要在台灣的社交網路戰爭中取勝，則必須學習Facebook的開放式平台架構，邀集外界的開發者在這個平台上提供服務，使用者才會覺得平台內容豐富，願意一再使用。因此funP團隊早於去年就開始研究Facebook的平台架構與技術，不避諱要在台灣做Facebook的clone。

邱繼弘說，funP的方向以news feed為起始，為了朝Facebook的social networks開放式平台（f8平台）方向發展，不但要研究Facebook的技術文件，還要自行開發自己的技術，來向Facebook證明其技術能力，進一步與 Facebook談正式合作。funP另一位創辦人楊致偉於七月底拜訪Facebook當時的平台產品行銷總監Benjamin Ling（現已離開Facebook），即與Facebook洽談雙方合作的細節，希望在年底前，能正式宣布funP為Facebook在台灣的合作伙伴，但這個合作是否會因Ben的離職而有影響，目前還無法得知。

• funP的挑戰

邱繼弘期待funP麻吉上線時能有20-30個應用在平台上，七月份時，已有大約10個公司在開發。從funP在資策會舉辦的Ideas Show宣布funP麻吉即將上線開始，邱繼弘與funP團隊便不遺餘力地邀請外部廠商來開發服務。問題是：台灣有這麼多developer或公司，願意來開發application嗎？更進一步，這些application是否有足夠的實用度、有趣度，可吸引台灣使用者一次又一次地回訪使用？邱繼弘不只一次地告訴我們，他對台灣的developer團隊很有信心，而事實上，從八月份的Demomo小型developer產品展示秀，我們的確看到了這樣的潛力。只是，台灣許多小型developers都不是以business的角度與定位在開發服務，以趣味或惡搞為出發點所開發的application雖然好玩、也能累積人氣，但經濟效益上，這些應用服務無法支撐長期經營所需的成本、也無法產生穩定營利機會，在這種狀況下，也就無法鼓勵這些開發者完全投入形成產業鏈，application的品質便會受影響。因此，funP不但需要許多applications，並且需要很多serious、有賺錢機會的applications，才能讓這個平台成為對開發者、使用者、平台本身三贏的平台。

• funP的轉型

funP麻吉上線後，其龐大的架構已不可能只成為funP的其中一項產品。隨著愈來愈多的產品推出，未來funP麻吉這個平台，將會是funP的主軸，原來的「推推王」、「哈部落」、「新聞通」、「粉絲俱樂部」等產品，都會成為funP麻吉平台上的重點applications。整個funP麻吉的推出，代表funP已不再是僅服務網路heavy users族群的定位，而希望擴展到一般使用者、甚至是非部落客的使用者，才能達成一年後會員數達五十萬人、每日pageviews為200萬的目標。funP的網頁一直都有「不夠平民化」的問題，因此主要使用客群為邱繼弘口中的「網路菁英族群」部落客。如果要讓這個社交平台吸引更多人使用，funP則需要簡化許多流程與功能，我們希望，不久之後就能看到funP麻吉上線後的改變。也期待這個平台上線後，能帶動更多台灣applications的發展。

3/3一早，我從距離會場約15分鐘腳程的旅館步行過去，很訝異San Diego的街上居然沒什麼人，連車都很少，計程車則是一輛都沒見到，真令人不敢相信。

進入了Marriott，我打算先到會議廳佔個好位子，但是工作人員還在準備中，只好先到早餐地點吃點東西，這時剛接CNET New.com的總編Dan Farber走過來打招呼，還用中文對我說「你好」、「我會說一點點中文」，十分逗趣。

早餐大廳裡真是人山人海，每一桌的人都熱烈聊天中，渾然不知研討會只剩五分鐘就要開始。我坐了下來與身邊的人打招呼，發現是Facebook中”Meet New People”的創辦團隊，他們原來是父子三人，兩個非常年輕的兄弟（看起來不過20歲出頭）找了親朋好友的錢創立這家公司，父親則是扮演顧問的角色，我告訴他們，這個服務還真是流行啊！我只不過以試用的心態加了這個application，每天卻收到一堆有人想認識的通知信，表示有很多人在用喔！弟弟知道我有訂閱，顯得很驚訝，一直問我使用心得，不過我們沒辦法交流太多，就得趕著進去會場了。

第一天的研討會，早上的內容比較精彩，在此節錄一些重點如下：

Google在11/6發表Android平台時，宣佈其SDK將於美國時間11/12日釋出，今日Google所釋出的不只是SDK，還包括Android Developer Challenge這個活動。活動分為兩個階段：第一階段是2008年上半年的應用開發，第二階段則待下半年的手機上市前才會公佈。在第一階段的競賽，developers只要是運用 Android開發手機應用，就可以於2008/1/2至2008/3/3期間向Google提出申請，經過審查之後，Google選出50個最佳應用服務，每個頒予美金2.5萬的獎金，再自此50個應用中選出最佳的20個，前10名獲得美金27.5萬元，另外10名獲得美金10萬元。

Google為了擴大Android平台的使用率，特別拿出1000萬美元的獎金來設立這個競賽，以鼓勵程式開發者使用Android開發手機應用服務，愈多應用服務架設在此平台上，Google便擁有愈多與手機製造商及電信業者的談判優勢。目前已有許多開放式平台舉辦類似活動，以吸引更多應用服務的加入，例如Facebook在TechCrunch40研討會上公佈的fbfund，以及Amazon在10月上旬公佈的AWS Start-Up Challenge。應用程式設計師與開發者，可要好好把握這些機會了！

上週liang到中山大學對資管所學生演講時，以Olin College為例，鼓勵學生多做一些hands-on的學習，也建議校方多提供一些實務課程取代理論研究，例如以寫出一個Facebook application來取代一篇對social networking的研究論文。恰好是同一天，Stanford Facebook Class正對外界demo學生們所開發的Facebook applications。

CS377W：Creating Engaging Facebook Apps這個課程於今年（2007）9月28日開課，至第六週（10/28~11/3）已有25個applications上線，11/1則是這些applications的Demo Day，當天還找了Techcrunch、GigaOm等知名blog到現場提供意見。其中一個applicaion “Kiss Me”還進入了Facebook前一百名，名列第95。這門課的教授之一McClure曾說過：「我們不要學生去讀案例研究，我們要他們去創造案例」（We don’t want people to read case studies, we want people to build case studies），現在的確做到了。這裡是ABCNews針對這門課的報導。

自從Google的OpenSocial計畫於10/30被Techcrunch報導以來，這幾天的矽谷戰場吵得沸沸揚揚，除了在說明這個OpenSocial對於developers及internet發展的好處之外，最重要的當屬於Facebook所受的衝擊為何。而隨著11/1 Open Social的發表，同時也正式證實一個消息：Myspace也加入OpenSocial的alliance了！