以下为文章全文：

苹果推出iPhone手机已经差不多三年了，但是世界最大的手机制造商诺基亚仍然未能开发出一款能与之匹敌的产品。该公司是将最终寻找出其中原因还是将继续在智能手机市场慢慢追赶？

市场调研公司Needham分析家师查理·沃尔夫(CharlieWolf)认为后者的可能性更大。在本周公布的一个投资者备忘中，沃尔夫表示尽管诺基亚在将来仍可能长时间保持在手机市场的领导地位，但是该公司的在智能手机市场的命运仍然难以确定。

原因在于，诺基亚公司的Symbian操作系统过于平凡，未能与其他操作系统形成竞争，从而对其智能手机份额造成非常恶劣的影响。

沃尔夫写道：“诺基亚的问题出在Symbian操作系统上，Symbian比iPhone和Android智能手机操作系统落后了整整一代。由于诺基亚的传统优势在于低成本、大批量生产，而非软件开发。诺基亚很可能永远无法赶上那些正在重构市场的公司。”

由于称Symbian3无法匹敌苹果iPhone和谷歌Android操作系统的抱怨之声不绝于耳，沃尔夫的看法有一定道理。不过，诺基亚和英特尔携手开发的MeeGo操作系统并非没有获得成功的可能，但沃尔夫怀疑MeeGo不足以重振诺基亚日益衰落的智能手机业务。

他写道：“在我们看来，诺基亚的努力能否应对‘现代’手机操作系统的挑战尚是未知之数。诺基亚不足之处在于缺乏引人入胜的第三方应用组合，大概是因为其软件开发工具不够方便易用。正如苹果已经展示的那样，是否拥有多样化、多层次的应用正日益成为消费者选购手机的重要考虑因素。”

那么HTML5将会对我们需要覆盖的攻击面带来怎样的影响？本文将探讨关于HTML5几个重要安全问题。

客户端存储

早期版本的HTML仅允许网站将cookies作为本地信息存储，而这些空间相对较小，仅适用于存储简单的档案信息或者作为存储在其他位置的数据(例如会话ID)的标识符，Denim集团应用程序安全研究部门的主管DanCornell表示。然而，HTML5LocalStorage则允许浏览器本地存储大量据库，允许使用新类型应用程序。

“随之而来的风险就是，敏感数据可能被存储在本地用户工作站，而物理访问或者破坏该工作站的攻击者，就能够轻松获得敏感数据，”Cornell表示，“这对于使用共享计算机的用户更加危险。”

“从定义上来说，它真的只是能够在客户端系统存储信息，”Rapid7公司的安全研究人员JoshAbraham表示，“那么你就具备基于客户端SQL注入攻击的潜在能力，或者可能你的某个客户端的数据库是恶意的，当与生产系统同步时，则可能出现同步问题，或者客户端的潜在恶意数据将被插入到生产系统。”

为了解决这个问题，开发人员需要能够验证数据是否为恶意的，这其实是个很复杂的问题。

对于这个问题的重要性并不是所有人都赞同。Veracode公司首席技术官ChrisWysopal表示，例如web应用程序通过使用插件或者浏览器扩展存储数据客户端就一直存在很多方法。

“有很多已知的方法可以操控目前部署的HTML5SessionStorage属性，但是标准最终确定时，这个问题才会解决，”Wysopal表示。

跨域通信

而其他版本的HTML可能直允许JavaScript发出XMLHTTP请求调用回原来的服务器，而HTML5放宽了这个限制，XMLHTTP请求可以发送给任何允许这种请求的服务器。当然，如果服务器不可信任的话，这也会带来严重安全问题。

“例如，我可以建立一个mashup(糅合，将两种以上使用公共或者私有数据库的web应用合并形成一个整合应用)通过JSON(JavascriptObjectNotation)将第三方网站的比赛比分拉过来，”Cornell表示，“这个网站可能会发送恶意数据到我的用户浏览器正在运行的应用程序上。虽说HTML5允许新类型的应用程序的建立，但如果开发人员在开始使用这些功能时，并不理解他们所建立的应用程序的安全意义，那么将会给用户带来很大安全风险。”

对于依赖于PostMessage()来编写应用程序的开发人员而言，必须仔细检查以确保信息是来源于他们自己的网站，否则来自其他网站的恶意代码可能会制造恶意信息，Wysopal补充说。这个功能本身并不是安全的，开发人员已经开始使用不同的DOM(文档对象模型)/浏览器功能来效仿跨域通讯。

另一个相关问题是，万维网联盟目前为跨源资源共享设计提供了一种使用类似与跨域机制绕过同源政策的方法。

“IE部署的安全功能与Firefox、Chrome以及Safari都不相同，”他指出，“开发人员需要确保他们创建过于宽松访问控制列表的危害，特别是因为某些参考代码目前非常不安全。

Iframe安全

从安全角度来看，HTML5也有不错的功能，例如计划支持iframe的沙盒属性。

“这个属性将允许开发者选择数据如何解译的方式，”Wysopal表示，“不幸的是，与大部分HTML一样，这个设计很可能被开发人员误解，很可能因为不便于使用而被开发人员禁用。如果处理得当，这个功能将能够帮助抵御恶意第三方广告或者防止不可信任内容重放。”

最近，手机浏览器似乎一下子成了非常火热的话题。

3月30日，核心业务为手机浏览器的优视科技（UC）获得诺基亚成长伙伴基金（NGP）投资。虽然官方并未给出具体的投资额，但考虑到这是这家估值已达10亿元人民币的公司在IPO之前的最后一轮融资，金额必然不菲。

半个月后，手机互联网公司3G门户发布了第二代手机浏览器GO1.5，优酷、土豆、人人网等多家公司的高层悉数到场。由此可以看出，基于浏览器的众多合作已经展开，且阵容强大。

无论是UC浏览器或是3GGO，其成长确实都非常惊人。前者目前用户已逾1亿人，而2008年7月这一数值是3900万；后者在1.0版本发布的短短300天内，用户就已经达到1500万人。事实上，包括VC和运营商、内容商、手机硬件商等移动互联网势力在内，对手机浏览器的价值也给予了充分的认可。

但在光鲜背后，业界对手机浏览器未来商业价值的质疑也从来没有停止过。质疑多来自两点：首先，从PC互联网的发展来看，单独开展PC浏览器业务的公司鲜有成功者，甚至还有Netscape折戟在前——当微软在操作系统上捆绑了免费交付用户使用的IE浏览器之后，它甚至没有半点反抗能力。

更重要的是，从中移动这样的运营商、到苹果、诺基亚、三星这样的终端厂商，再到谷歌、微软这样的幕后推手，手机产业链条的所有端口都开始越来越重视手机平台战略，这些强大的势力自然不会忽视离移动互联网用户最近的浏览器接口。

当各方的“大鳄”都开始觊觎这块市场，手机浏览器的前景，真的还有那么乐观吗？

合纵连衡的安全带

不管是UC的CEO俞永福，还是3G门户CEO张向东，都认为手机浏览器与电脑上的浏览器是两种截然不同的东西。

事实也确实如此。首先，电脑从处理器、操作系统，到硬件的键盘、显示尺寸，再到互联网上惯常使用的编程语言，几乎都有着相对统一的标准，这导致了一个通用的浏览器即可覆盖全球绝大部分用户。但手机具有相当广泛的多样性，直到今天，从硬件到软件，浏览器都需要根据不同的手机型号进行特定的优化。

在中国这个多方势力混战的市场更甚。从山寨到国产厂商再到国外手机商，各种千奇百怪的手机屡见不鲜。这使得手机浏览器的本土化、广泛化需要由一种又一种个性化堆积而成。当3G兴起带动上网人群增加，这一现象表现得越发明显。

由此导致的结果是，与电脑浏览器相比，手机浏览器与参差不齐的手机终端捆绑得更为紧密，而由任何公司推出的通用型手机浏览器，都不可能在一夜之间切割掉太多的用户。

也许是意识到这一点，苹果AppStore通过了UCWeb的进入申请，而已经启动平台战略的三星、诺基亚等手机厂商，在中国也会与中国的手机浏览器进行各种手机的预装合作——虽然它们的系统内本身还有默认附带的浏览器。

手机浏览器更大的生存机会，来自于整个市场所处阶段所带来的大缝隙。

《连线》杂志主编、《长尾理论》和《免费经济学》的作者克里斯·安德森认为技术的市场发展有一项重要指标，那就是产品的临界价格。当一项产品价格降到某个程度，其市场将产生飞跃式的发展，此时将会出现大量的机会。以DVD技术为例，当DVD机价格降到400美元以下，其销量爆发式增长，由此导致了技术的普及，以及其承载的内容——DVD碟片相关生意的迅速兴起。

“我们认为对智能手机而言，这一临界价格点为2000元人民币。”俞永福说。

显然，目前各种智能手机正在逼近这一价格。那市场情况如何？2009年，智能手机销量已达1.8亿台，超过了笔记本电脑的销量。而据德勤在今年年初发布的电信行业预测报告，到2011年末，预计智能手机的销售量将超过所有个人电脑（笔记本电脑与台式机）的总量，发货量达到4亿台。硬件的繁荣促进了软件和移动互联网应用的繁荣；除了语音和信息之外，浏览与搜索，成为了突发增长点。

另一方面，中国各大运营商从2008年开始在3G上发力，到2010年已能看到相当明显的效果。据2010年3月数据，3G用户正在迎来爆发式增长，中国联通和中国移动的3G用户分别环比增长了6成和8成。

“去年年初我们做过一个预测，中国移动互联网用户将增长一个亿。这个预测现在证明相当准确，2008年1.12亿，2009年就到了2.33亿。”俞永福说，“今年我们预测用户数将达到3.3亿-3.5亿，而明年则是4.5亿左右。”

移动互联网“蛋糕”正在急剧变大，在这样的环境下，各方势力无疑都将目光投注到了对新增蛋糕的争夺上。团结一切可以团结的力量，完善链条、优化产品、抢占市场份额，成为了这几年的基调。这赋予了相对于运营商、硬件商和互联网公司而言要弱小得多的手机浏览器厂商一个绝佳的机会。

可是，在机会背后，真正可能将其连根拔起的危机从未消失。

在手机智能化的浪潮中，未来手机的操作系统必然会由三四家公司分食，而移动互联网也会越来越向互联网标准靠拢——这将使得手机的标准化迟早有一天会到来。与此同时，作为从手机进入互联网的最重要入口，手机浏览器这块蛋糕也一定将会有更多重量级势力垂涎。

携操作系统或手机通路的影响力，在此之后，一个适用更多用户、占有更广泛国际市场的“超级浏览器”或许将会出现，可能就是Safari或Chrome。

所以在这危机来临之前，当凭借已经有的技术积淀和用户基础，为手机浏览器迎来众多合作者时，它本身也必须去接过伸来的橄榄枝——一个技术或产品可以被推翻，但是一个长期合作的价值网络，其“颠覆成本”就会高出很多。与主流应用和势力的合作、参股，是手机浏览器保证生存的“安全带”。

安全带正在形成。而一旦某一天市场达到饱和，产业链上下游的激烈竞争展开，现在手机浏览器的生存概率，将决定于这个安全带的宽广度。

用户价值决定生命力

合作大于一切，在3G门户身上表现得尤为明显。

3G门户有着自己完整的纵向链条布局，内容端是中国目前最大的手机门户站点，手机端则有着GGLive、GGBook等多种手机客户端。但是，它的模式并不是简单地利用客户端黏住用户，并将流量吸引到自己网站上。

事实上，即便自己也有手机浏览器，但3G门户的内容端与UC浏览器仍然是长期的合作伙伴。在客户端，3G门户又和许多站点进行合作。比如GO浏览器1.5版，就有着直达各种网站的分类导航，更有着人人网、优酷等来自SNS和视频领域的合作者。

3G门户网站借助合作，获得了流量和用户，并经由用户数量的激增和用户黏度的强化，逐渐形成了自己的竞争力。可以说，其内容端的基本模式与新浪、搜狐等是相同的。

而手机浏览器端在吸引了众多的内容合作者之后，3G门户力图用更酷炫的UI和更多满足用户的功能抓住用户。除了可以直接浏览互联网站的Flash视频这一核心技术外，GO1.5还在触摸屏手机上拥有流畅的操作体验，更接近PC互联网的浏览方式，能直接查看本地天气，甚至可以在浏览器里玩预装的小游戏。

“不久之后，我们还将开放浏览器的API接口，让开发者们基于GO，为用户开发出更多的应用。”张向东说。这表明GO浏览器将无可避免地拥有自己的“应用程序商店”，满足用户越来越多的基于移动互联网的需求，并变成一个加载在手机OS上的平台。说它想成为更贴近互联网的“手机操作系统之上的操作系统”，或许都并不为过。

与激情四溢的GO相比，目前手机浏览器里占有率一家独大的UC浏览器则更为沉稳。早在创立之初，UC就定下了“不做内容，只做通路”的战略方向，并在提供“更快、更省、更稳定”产品的基调下，发展出了其独特的核心竞争力。

UC浏览器的工作原理，是在服务器端将海量的互联网内容，处理成自身格式的、适合手机浏览的内容。当用户用UC浏览器访问互联网时，实际上访问的是UC服务器上已经经过处理的内容。

听起来似乎是个“笨”办法。仅2010年3月，UC服务器上的页面处理就超过了380亿次，对服务器和带宽的要求非常惊人。这种耗费不像PC浏览器那样是直接转嫁给网站的，而是UC自己必须承担的。

但对用户来说，其流量的耗费却更少，页面响应也要快许多。一开始，这样的工作只是为了让移动互联网的用户能够访问到PC互联网的内容，并以此在3G时代未到之前，就树立了UC浏览器的行业地位。但是，随着用户的增多和处理页面的增大，手机上网渐渐形成了独特的“UC模式”。当服务器将海量的内容，包括视频内容都源源不断地转化成UC的标准内容时，UC可以说成为了中国移动互联网的“浏览标准”制定者。

这成为它难以被威胁的竞争力。UC虽然不做自己的内容，但它无形中广泛拥有以自己标准所制定的内容——它直接关系到浏览器未来的研发方向与界面呈现……

虽然看起来各种手机浏览器演进的重点并不相同，但归根到底，它们却都有着相同的出发点，这就是“满足用户需求”。

“我们更懂用手机上网的这些用户的需求，在呈现和体验上不断积累提升，力求让用户有着更好的体验。”张向东说。俞永福也在采访中表述着这样的意思，他说：“我们通过对中国本土用户的需求分析与后台工作，提供的是一种用手机接触互联网的服务，而远远不止一个浏览器这么简单。”

殊途同归。在他们对“用户需求”一词的反复强调中，这个词好像变成了一句能让它们持续保持价值的咒语，也是让它们能够获得生存的最关键要素。为什么？

用户需求难以被满足。越满足用户需求就越能赢得用户，赢得越多用户就能吸引越多合作者，合作者的加入能更好地拓展用户，用持续的满足用户需求的功能来黏住用户，高黏性用户越多就能掌控越多话语权，最终赢得市场。这就是手机浏览器的生存逻辑。

亚马逊S3服务即“简单存储服务”(SimpleStorageService)的缩写，主要面向企业用户和外部开发者提供定制化网络存储服务。消息人士称，GoogleStorage服务初期仅为内部测试版。从功能设计上看，GoogleStorage将参考亚马逊S3，以方便现有S3用户转用GoogleStorage服务。

据悉，GoogleStorage服务将包括RESTAPI协议，以允许开发者通过谷歌帐号提供验证下载、数据备份服务。此外，谷歌还将向外部开发者提供数据管理工具和网络用户界面。

此前有报道称，谷歌一直希望扩大其云计算服务规模，并利用谷歌翻译工具和视频处理等独家技术的优势，向用户提供各类“增值服务”。消息人士称，在GoogleStorage推出初期阶段，谷歌并不会立即提供此类增值服务，但会在今后逐步添加。

TechCrunch认为，GoogleStorage服务正式推出后，无疑将给亚马逊S3等同类服务带来巨大市场压力。

佩恩在三年前加盟Twitter，并一直负责应用程序接口（API）业务。自佩恩加盟以来，TwitterAPI的日均访问量已突破30亿次。在离职之后，佩恩将与他人联合创办一家名为BankSimple的网络银行公司。BankSimple计划在今年年底推出自己的服务。受佩恩离职消息的影响，BankSimple的网站已经关闭。

作为一家新兴的网络银行公司，BankSimple将准许用户通过手机应用查询存款。此外，BankSimple还准许用户在美国国内的任意一台自动取款机上去款，并不收取任何手续费用。BankSimple甚至还将向用户返还其他公司征收的手续费。另外，作为一个社交化的网络应用，BankSimple将依据对用户个人数据的分析，向用户提供各类建议和增值服务。

瓦解金融产业

在Twitter联合创始人杰克·多尔西（JackDorsey）将注意力转到电子支付公司Square之后，佩恩成为第二位转向金融技术市场发展的Twitter元老。BankSimple称，“该公司是一家便捷的社交银行，针对喜欢简单网络服务的用户。”BankSimple强调，该公司不向用户收取手续费，而其它银行却变得越来越贪婪，目光不再仅仅局限于存款利息。

BankSimple表示，该公司将向用户提供一款移动应用。尽管听上去BankSimple的服务仍非常遥远，但将来将会变得越来越流行。随着互联网的逐步发展，银行和个人金融服务领域在将来将会受到严重的冲击。

市场调研公司Gartner在上月表示，新一代的网络银行服务提供商专注于更先进的财务运作，而不再仅仅是网络交易，这将使传统的网络银行面临严重挑战。Gartner分析师道格拉斯·麦克凯宾（DouglasMcKibben）指出，“绝大多数的银行缺少预测和分析工具，而且不支持银行间的合作关系。从长期来看，专有的网络商业银行平台概念将会被淘汰。银行只有相互协作，而不是控制服务与信息。”

佩恩在个人博客中表示，BankSimple的其他几位创始人将居住在纽约，但他将继续留在波特兰。他将会出任BankSimple的首席产品和技术官。他说，“我将会确信，我们将打造一个非常简单、漂亮、奏效的东西。”BankSimple的创始人还包括约什·瑞奇（JoshReich）、沙米尔·卡尔考（ShamirKarkal）。

WAC是一个有24个运营商和手机制造商组成的联盟，在前段时间他们提出了一个计划，用于和Apple公司的应用程序商店对抗，规范化移动应用。此计划目的是建立一个移动应用的标准，统一移动软件的开发和部署，提供一个一站式的开发方案以及销售方案。

虽然听起来很像一个十分高尚的目标，WAC的底线，Kevin上星期发布在GigaOM的一篇文章已经说明。网络运营商和手机制作商是可以理解目前移动应用的比拼情况,是一个开发者数量和移动应用商店的程序数量的比拼。

这是毫无疑问的，在移动应用之中，最麻烦就是独立的操作系统和应用程序商店。开发者目前只能去找寻一些有很多用户的平台，如同iPhone、Android、Symbian。由于手机内置支持Java，开发者也主要基于Java开发。

但是，这样的市场统一是十分困难的。并且会加剧了市场分裂的进行。你要建立一个新的平台以统一这个市场，但是其他成员却不认同。故知，导致程序员又需要为多一个平台开发程序。

最重要的是，运行环境自身也会发生版本变化。多年来，微软正在努力维护多个版本的WindowsMobile，谷歌的Android的变化实在让人失望。它并不像运营商说的这么美好–但是，苹果的应用商店和谷歌的Android应用商店正在稳步提升。

这个问题也提供了新的商业机遇，Appcelerator，一个位于加州的定制软件公司，专门为人们定制Android、iPad、iPhone、还有迟一些会加入黑莓的平台。在英国，也有类似公司。

概念“一次编译，到处运行。”已经在移动设备上出现很久了。但是，每一个人只要知道J2ME的历史都知道，这个概念是不可能实现的。

原文链接：http://www.techxav.cn/2010/05/20/mobile-apps-unity/

译文出自TechXav中文网：http://www.techxav.cn/2010/05/20/mobile-apps-unity/

关键词：Informatica数据集成平台