什么是企业文化以及阿里新动作?

【以前写的,贴进来】

提起企业文化, 很多公司会写出几句口号,什么创新了之类云云!

阿里巴巴

我所认为的企业文化则是在公司创立发展过程中所经历,所遇到的一些事情,在最后提炼出来的,这些经历曾经影响或者在他们心中留下深刻记忆的东西。

阿里巴巴是一个具有自己独特企业文化的集团公司,有名的18罗汉用自己的经历提炼出的企业文化!其实这只是一部分。还有更多的人更多的事让他们提炼总结!

刚打开电脑,突然群里一条消息映入我的眼睛 “阿里巴巴5.4亿战略投资中国万网” 。我想这招很少有人想到,阿里想得到的并不是万网新的技术应用、先进及自动化的自助式 网站建设技术及强大管理系统,而他们想得到是万网多年的客户–中小企业,以及经验丰富及高效精干的管理团队,以此来 扩大客户群,让阿里深入小企业各个角略,巩固和扩大阿里的霸主地位!

Google的管理创新

google的管理创新 google的管理创新

来源:网络

网络本身可能是21世纪管理的最好比喻。

最近看到哈默的《管理大未来》,导读是“为什么中国制造难以走向中国创造”,这是一篇引人深思的题目。源于上世纪工业时代的管理理念,为何到现在还 被无数的企业视为管理经典而坚守。与技术的创新相比,管理和组织的创新实在是太落后了。20世纪末期到现在,颠覆的技术、分散的市场、全能的顾客、挑剔的 股东都对管理提出了新的挑战。

传统的管理理念使我们的工作具备规范性和可重复性,但是很大程度剥夺了人们的创造力和适应性,人们每天都在上班,但是多人只是在梦游,这在如今已经 越来越无法容忍了,带来的是人力资源的浪费和冗长官僚的组织结构。

google与众不同的不是以互联网为中心的业务模式,而是其管理模式,关键包括:

  • 扁平的层级管理,彻底分权
  • 硅谷式的用人策略,不用庸人
  • 小型的自我管理团队
  • 跟着感觉走的自由
  • 快速、低成本的试验
  • 对于创新型员工的差异化奖励
  • 持续的公司内横向沟通

这种管理模式,正是接近网络社会化的特有性质,所以网络本身可能是21世纪管理创新的最好比喻,这个体系具备了开放、扁平、自适应等特点,值得全世 界学习。

Google英文站点的改变

【以前写的,贴进来】

2009年04月14日

今天无意发现google英文站点发生了改变。前提是用户需要登录。

当你去搜索的时候,你会发现多了一些东西,分别为:

1.每个条目的右边增加了  : promote(向上的箭头符号) 和remove(X符号)

2. 每个条目URL的右边增加了 : comment(评论符号)

(更多…)

新一带SNS——–WG SNS

【以前写的文章,贴进来】

SNS已经成为这两年的焦点,开心001与开心法庭辩解更是把SNS推向了一个高潮。

这也许是开心001的一个战术:以一个快速成长的小公司状告一个有名气声望的千橡旗下的一个”开心网“产品来吸引更多的眼球。

跟风似的SNS网络,就是看到了如此的辉煌。FACEBOOK的崛起,超过100亿的估值;国内开心001爆发似的增长,PV之王。这些都让人们垂延三 尺,跟风似的COPY,但很少有创新,在中国如是这样,创新从来都是口头谈,却很少付诸行动。

SNS是要做为公司一个战略,还只是说跟风,让别人来更好的体验自己的其他产品,只是做为一个附加品呢?

我认为这要看你的产品与SNS得结合度到底有多少!比如游戏,社区,门户网站,垂直网站而言结合度相对来说都是比较高的。对于游戏来说,如果不把它当做一 个战略思想的话,大可不必来大张旗鼓的花费人力财力来做它,完全可以利用开源的代码来进行二次开发,把更多的时间用在已有产品的修正和用户体验上。如果作 为战略思想的话,应该从以下几个方面去考虑

1.网站产品开发

需要了解当前互联网状态,了解SNS用户需求与用户心理,了解用户体验,并了解游戏的粘度,用户群体。

2.游戏产品开发

与网站产品的结合。不光是单一的”WEB SNS“,这里应该更深层次的扩展到“GAME SNS” 与”WEB SNS”的结合,我称做为 “WG SNS”

3.产品运营

(更多…)

[PHP Web Security][Part 1]Vulnerabilities & Concepts

[PHP Web Security][Part 1]Vulnerabilities & Concepts

Vulnerabilities & Concepts

Vulnerability Types

Cross Site Scripting (XSS)
This vulnerability allows data to be injected into webpages. This data is then interpreted as code and executed by the viewer‘s web browser, which can effectively be seen as remote controlling a victim‘s browser.

Cross Site Request Forgery (CSRF)
CSRF refers to a type of exploits where the victim‘s browser is being tricked into triggering an authenticated action inside a vulnerable web application. The target website can be affected by CSRF regardless of being susceptible to XSS. How dangerous CSRF can be really depends on the kind of action triggered this way and its impact.

(更多…)