最重要的十大开源软件

baicaps — Wed, 19 Aug 2009 14:55:42 GMT

知名IT网站InfoWorld近日评出了十大开源软件，并且评价称它们是最重要最有价值的开源软件，很少有什么软件产品是无可替代的，但是如果没有了这些软件，整个软件业都会黯然失色，也无法像现在这样精彩。

1、Linux内核

Linux并不是第一个开源软件项目，但却是它向世人展示了开源的力量并对开源的普及做出了巨大的贡献。

2、GNU工具及GNU编译器

GNU项目是一种由自由软件项目和各类工具及应用组成的集合，它和Linux内核结合在一起提供了一种完整的操作系统，由GNU工具、GNU编译器和Linux内核组成了完整的Linux世界。

3、Ubuntu

作为Linux的一个颇受欢迎的发行版本，Ubuntu最大的特点就是易用性，也正是这一原则使得新的用户和PC厂家接受了对Linux的预装，它起源于Debian GNU/Linux并且吸取了其中的精华。

4、BSD操作系统（FreeBSD、NetBSD和OpenBSD）

在开源操作系统中除了Linux之外BSD也非常受欢迎，FreeBSD以稳定性和性能著称，NetBSD则以对大量硬件平台的支持见长，包括嵌入式系统和移动设备，OpenBSD可以称得上是最安全的类Unix操作系统。

5、Samba

Samba最大的贡献莫过于在Linux/Unix和Windows之间架起了一座桥梁，它帮助实现了Linux和Unix服务器向Windows客户端提供文件和打印服务。

6、MySQL

MySQL数据库的易管理、优异的查询性能和对多线程的支持等特性让它成为多数网站的首选。

7、BIND

从互联网兴起时开始DNS服务器就受到了广泛欢迎，不过这也少不了BIND的功劳，正是因为有了它，我们才可以隐藏繁琐的计算机IP地址，才可以通过简单的名字比如csiis.net来访问网络。

8、Sendmail

在互联网没有定型前的上世纪80年代至90年代，Sendmail作为行业的中流砥柱为用户提供网络邮箱服务，虽然近年来它的市场被Postfix、Qmail、Exim和微软Exchange等蚕食了很多，不过依然身处最受欢迎的电子邮件邮件传输代理之列。

9、OpenSSH和OpenSSL

OpenSSH和OpenSSL为自由软件和开源软件业提供了必不可少了网络安全通信工具。

10、Apache

Apache是最流行的Web服务器软件之一，它几乎可以运行在所有广泛使用的计算机平台上。Apache源于NCSAhttpd服务器，其特点是简单、速度快、性能稳定并且可做代理服务器来使用。

电子商务中第三方支付网关谈

baicaps — Wed, 22 Jul 2009 15:37:08 GMT

在电子商务越来越发达的今天，第三方支付网关也越来越多，虽然第三方支付的公司很多，但在接口方面还是比较相似的，都有一定的规则在其中，比如支付，它势必会有订单生成、支付、返回成功标志、对账等功能，当然，各家网关还有自己独有的一些特点，比如IPS的分账系统。

或许大家会在各家公司之间取舍，就我个人来看，现在做的比较成功的，还算支付宝，有淘宝这个得天独厚的电子商务平台，使支付宝这个第三方成为了国内首屈一指的支付平台，稳定性和安全性都相对比较好。IPS是国内较早起家的第三方支付网关，成熟的商业模式和完善的客服体系，也在这个市场中，赢得了较好的口碑。还有一些大家比较熟悉的，快钱、财付通、chinapay、paypal等，就在今年，国内的银联机构也加入了这场战斗中，再加上各种第四方支付接口，电子商务在金融危机下的今天，正在迅速的发展中。

现在支付支持的方式越来越多，大概分为：

1、网银支付（银行卡）

2、充值卡支付（esales）

3、手机卡支付

4、第三方货币支付

除了网银支付这个大家都有的支付方式外，各家公司的其他功能，也是我们选择支付网关时需要考虑的。所以我们选择的时候需要考虑的一些问题如下：

1、稳定性

2、安全性

3、功能

4、手续费

5、结算时间

6、接口的复杂度

重要性从上往下，或许很多人会看手续费，但这其实并不是很重要，我使用过各种支付接口，有收费和免费的，免费的手续费也比较低，但在结算和功能上比收费的网关差的真的很多，所以大家在选择的时候一定要按照自己的网站规模来进行选择，那样才能更好的。这里我想说一下，就是第四方支付网关，这类网关其实是整合了多家网关，然后变为自己的一个支付网关，这类网关收费也相对较高，安全性方面也不是很好，如果可能还是不要选择这类网关比较好。

当你选择好支付网关后，请一定要下载他们的API文档，在这里你可以下载支付宝API IPSAPI

因为各家公司还有自己的特色，所有文档会不太一样，不过大致相同的是网银的支付方式，其实大概的流程如下：

提交：用户 –> 生成订单 –> 生成支付网关订单 –> 提交到支付网关（我们只需要到这里） –> 与银行支付网关交互

返回：银行返回到支付网关（我们无需知道） –> 支付网关返回网站 -> 处理返回数据 –> 返回给用户友好信息

知道了处理流程和API，我们的代码写起来就非常的简单，但我看了好多公司写的支付接口，说实在的，大多没有考虑到自己网站会使用多支付方式，造成了一个支付网关，一堆相互无关的代码，日积月累，留给后续程序人员带来了无尽的烦恼。其实我想大家也明白了，支付网关大体都差不多，只不过个别不一样，我们可以利用抽象工厂等设计模式，设计出漂亮的架构出来。关于支付网关框架，我是想做一个，其实很多CMS和BBS已经带了完整的支付框架，不过.Net的好像不多，我们可以参考他们的优点，仅仅需要配置，就可以方便任何人进行使用，如果有兴趣，大家可以联系我：）

说了支付，其实很多网关都功能比较完善，但仅仅支付是不够的，我们还需要考虑其他一些问题，比如技术支持、稳定性、数据完整性、掉单处理等等，都是我们网站开发人员需要考虑的问题。在支付网关中，有一项是大家比较忽略，但非常重要的一个环节：对账系统

何为对账系统呢？说白了，就像会计在核查账本，那我们在何种情况下会使用到呢？我想说的是，何处我们都要使用。看下面几种情况：

1、支付按流程完成，返回到用户。

2、用户支付途中遇到错误（包括网关异常、网络错误、返回错误等）

3、遇到骗子

第一种情况，大家会问既然成功了，为什么还要对账呢？因为我们与网关的交互都是依靠网络的，而网络却是最最不安全的东西，而金钱又是至关重要的东西，所以我们一定要对它严谨的处理。因为我们的支付包括返回，都是Post数据，Get返回，所以很可能有恶意的用户进行构造数据，蒙蔽你的返回处理系统，当然，如果你觉得你的返回接口比较强大，没有漏洞那就另当别论了。对账系统能够确保数据的再次比对，让你的数据能够安全的核对，因为对账系统一般都是由网关直接post给你，会有一定的安全措施在其中，比如域名、ip限制等。

第二种情况，相信大家会遇到的很多，这是无法避免的情况，不过大多情况都是发生在用户身上，网站服务器一般都是托管，24×7服务的，有了对账系统，能够在大多数情况下避免此种麻烦。当然还会遇到其个别的错误，这时候对账也无法成功，这时候就需要手工处理掉单。

第三种情况，为什么把他也列为一列呢？因为真的会有不少骗子，给你造成很多不必要的麻烦，这时候，我们可以根据自己的支付系统和对账系统一起来调查，这样也比较快捷，遇到了骗子就直接拉黑。

支付网关对账系统是非常严谨的一个系统，因为其中也包含了很多用户信息，包括安全验证码等，所以一般的对账系统，都有时间限制，比如5分钟，在5分钟内一直发送对账信息，如果成功，此条信息就销毁，避免不必要的麻烦。这是非常好的措施，但有时也会造成麻烦，万一我重启呢？不过好在这种情况，我们很少会遇到，除非遇到机房断电，519断网事件等。

那我们的对账系统需要如何来做呢？以我多年的经验，除了处理对账数据（与返回数据相类似），还要限定ip、限定域名等，以确保数据的安全性。

好了，就说到这里吧，后续我想还说说如何构建统一的支付接口，要看有没有时间了，这次把自己对支付网关的理解说了下，也把一些需要注意的说了说，希望能对你起到一些作用。

最后推荐几个国内好的支付网关：

IPS 支付宝财付通快钱

（转）

杂谈

最重要的十大开源软件

电子商务中第三方支付网关谈