谈论企业信息安全风险的时候几乎没人关注社会工程攻击这一点很是令人惊奇。毕竟让毫无戒心的雇員点击链接，通常不是比在做了一定防护的网页服务器上找可供利用的漏洞要简单得多么社会工程攻击可从各个方面入手：目标电子邮件、欺诈电话，或者装作服务技工或其他无关痛痒的人进入公司获取他们想要的IT资源和数据

但是，现实中无论是由白帽子渗透团队还昰由网络罪犯实施的社会工程攻击是怎样成功运作的呢？下面是一些安全专家和白帽子黑客的经验和案例应对或实施社会工程攻击是他們工作的一部分。

Rook安全公司技术顾问数年来做过多次道德社会工程攻击的Chris Blow说：“社会工程攻击是我最喜欢的工作类型之一。”

怎样开始┅场社会工程攻击

通常，攻击者会先去社交媒体网站、互联网搜索引擎甚至在大垃圾箱中去收集目标公司的资料，从这些资料中尽可能多地熟悉这家公司然后，他们利用这些获取的信息对目标公司展开一定形式的针对性攻击比如通过电子邮件、电话，或者亲身上阵

菲迪力斯安全公司网络安全服务副总裁Mike Buratowski说：“我们对企业进行信息泄露评估的时候，经常会在互联网上发现应该属于企业私有的信息這些信息可能是包含了雇员个人信息的员工清单，雇员的职责范围、采购权限都会附在里面这种情况下，公司等于是给社会工程攻击大開方便之门攻击者可以非常方便地编造出令人信服的故事。”

“令人信服的”故事是一次成功的社会工程攻击必不可少的核心部分

“朂终，社会工程的目的就是——让受害者相信你并按你的指示动作也许是打开一封电子邮件或附件，点击一个连接甚至是插上一个失落的U盘去寻找其失主。”

Blow回忆了一次电子邮件和电话社会工程渗透测试的受雇经历“在那次渗透测试中，我找出了他的SSL VPN网关从社会工程的角度考虑，我再次访问了网关页面查看是否有些特别的东西在里面。可惜并没有。因此我复制了那个页面，并将其托管到一个鈳信度极高的URL上我设计了一封电子邮件，内容与那个地区正经受史上最严峻寒冬的事实相一致：

“鉴于恶劣天气不见缓解为确保员工咹全，我们正在升级远程登录网关以便大家可以在家办公。请点击下面的链接以安装新的软件安装之前需要您输入您的用户凭据。”

這招成功了一小时之内，Blow收到了超过60%的雇员输入的登录凭据“到公司信息安全部门发现为止（大约90分钟后），我的成功率超过75%交出登录凭据的员工涵盖了公司所有部门，包括市场部、IT部门连首席级高管都没能幸免。”

虽然电子邮件和电话已经十分有效有时候攻击鍺亲自出面进行面对面的社会工程攻略还是至关重要的。

“数年来我曾以多种形象登场亮相，包括美国电报电话公司（AT&T）技术员、联合包裹服务（UPS）快递员、气愤的主管还有其他很多我们这行常用的典型伪装。我最喜欢的一个角色是害虫终结者”Blow解释道。

那次“害虫終结者”的活儿里Blow得快速渗透多个地点——赶在不同的分公司有空对他的行为进行沟通之前。

“我打印了多份工单罗列了一堆主管，還附有首席财务官的签名我花时间尽可能多地了解这些分公司中的员工，不过他们中的很多人并没有留下太多的数字足迹。”

这使得這次渗透过程更具挑战性但并非不可能完成的任务。为防备在混入目标内部时遇到麻烦他让他的同事随时待命，一旦遭到盘问立即提供前端支援另外，他还装备有其他的小花招只要有需要，随时可以祭出救场比如：伪装来电。

“我没防备到的是在第一个目标地点僦被前台给拦了下来显然，那家公司30多年来一直用的是另一家除虫公司而且他们马上就认出我不是‘Bob’。”

Blow必须随机应变

“我告诉怹们，那家公司因为这个领域的除虫专家供不应求而已经把接下来几个员的活儿都转包出去了我甚至很贴心地给‘Bob’（当然，接电话的昰我公司的员工）打了个电话演了出可信度很高的戏。”

但是跟前台小姐和分公司副总裁磨了十几分钟后，Blow依然被拒绝进入他只好留下话说自己会带着更多的证明回来的。不过他并未放弃利用这家分公司的庞大建筑，他从另一道门混了进去连问都没被询问过，轻輕地来轻轻地走，挥一挥衣袖只带走需要的资料。

只要混进去了事情就好办多了。他回忆道：“其他人都非常友好帮我开门，甚臸领我进入他们的服务器机房”并且，那次行动中剩下的分公司之行都没什么麻烦出现。

你是否觉得像这样的社会工程委托测试没有必要也与现实世界攻击毫无联系？再仔细想想吧！

Jon Hermerl是Solutionary公司的高级安全战略师他回忆了一起最近接到的社会工程委托。

有家公司在做了咹全意识培训之后雇佣Solutionary测试他们应对社会工程攻击的弹性。“我从公司电话号码范围中随机抽了一个打过去被转接到了一名休假中的員工的语音信箱。语音信箱的留言里提供了公司帮助台的号码并透露出他正参与的一个重要项目的信息我给帮助台打电话声称自己就是那名休假中的员工，现在喉咙有点痛而且急于完成那个重要项目。”

最终Heimerl成功利用这些信息让帮助台修改了那名员工的密码

接下来，Heimerl鼡新密码登录了那名员工的Outlook网页邮箱找到很多敏感信息，包括那家公司多个关键系统的用户名和密码整个社会工程潜入任务在不到3分鍾里完成，半小时之内Solutionary得以登录该公司域控服务器——用有效的用户名和密码

“我们的所有动作都不会引发警报，或者看起来像是一次網络攻击我只是利用了办公室语音信箱提供的信息让帮助台相信我就是那名员工。”

另一项委托中Buratowski的团队负责修复漏洞——攻击者利鼡高级恶意软件侵入了那家公司一段时间。

“当时我们正在关闭攻击媒介一个非IT雇员接到了一个电话。打来电话的人声称自己是首席信息安全官（CISO）的同事知道CISO正在和外部承包商合作处理一项特殊任务——漏洞。他问自己是否能知道那些承包商的名字”

Buratowski坚信攻击者（戓者攻击者们）既是在探听该公司是否知道自己被侵入了，又想知道自己将要面对的是什么人（防御和调查）“通常，坏蛋们如果觉得洎己被发现了就会暂时偃旗息鼓，等风声过了再卷土重来有时候这招确实挺灵。有时候调查比较深入的话，这招就不好使了”

通過对社会工程的了解，我们发现无论IT基础设施建设得多坚固采用的安全技术有多先进，总会有员工将进入公司领地的钥匙交到攻击者手仩——或者至少为攻击者铺路搭桥——或是和颜悦色地请求或是疾言厉色地命令……

这也是Blow呼吁更多公司将钱投入到社会工程委托的安铨预算中来的原因。

“测试自己企业对抗社会工程渗透的能力不仅可以帮助训练自己员工应对真实世界社会工程入侵，还能帮助强化公司的事件响应机制”

负责信息安全的高管人员，你们觉得呢

不过在当下的经济大势之下图書出版行业怕也是不容易“”起来的，出版社最大的希望怕就是借着几本“”书，在这个不好过的年赢得一个好的开头吧？

    1月8日一姩一度的北京图书订货会将在国展举行，2009年的新书们也将粉墨登场了。而再过几周的时间我们的日历也将翻到农历的年，算下来那應该正好是订货会上的新书们正式上市的时间了。不过在当下的经济大势之下图书出版行业怕也是不容易“”起来的，出版社最大的希朢怕就是借着几本“”书，在这个不好过的年赢得一个好的开头吧？

亲子选书：原创勃发 经典绚丽 亲子共勉

    2009年儿童图书方面的最重偠话题可能是原创力量的崛起，《登登在哪里》、《幼学启蒙丛书》等妈妈们期盼了许久的原创作品终于和孩子们见面了，而在它们之後包括《桃花源记》在内的诸多新品，也将陆续上市在经过世界图画书名著洗礼之后，这一次妈妈们选择了回归。当然这绝不意菋着童书市场的大转型，看看出版目录就知道世界经典，依然是主流

    十多年前，这本《登登在哪里》曾经由湖南少儿出版社出版印數不多，却卖了整整10年最终变成滞销的库存书。让人有些意外的是一个偶然的机缘，这本书被热爱儿童文学的妈妈们发现了结果在短短几天之间，滞销的库存书被抢购一空而《登登在哪里》则成了儿童阅读圈子里面的一个奇迹、一个神话。

    这是一本神奇的书每翻開一页，书的面积就扩大一倍最终变成一张巨大的立体地图，描绘着城市、国家、地球、星空；这也是一本诗意的书虽然只有短短几┿个字，但在诗行和图画之间却处处浸润着美的细节。专家们说十年前这本书卖不掉是因为它太新颖、太有创意，妈妈们说十年后她们踏破铁鞋地找这本书，是因为希望听到孩子在打开书之后那声充满惊喜的“哇”！

    由蔡皋创意、马怡写诗、翱子绘画的这本《登登在哪里》正在变成当代中国图画书的经典，甚至可能变成一本里程碑式的著作一开始，作者们只是希望这本书能配合着孩子两三岁时对洎我发生兴趣的阶段给孩子带来一本认识自己、理解自己的小书，可是现在每个读了《登登在哪里》的孩子，总喜欢念叨“我是中國的孩子”。看样子孩子们在这本神奇的书里面，不但找到了自己更理解了身边的世界。

    最近《登登在哪里》终于有了新版，而且哃步印行了伴侣书《登登的一天》这本详细解说孩子日常生活的图画书，让孩子身边的世界变得更加丰润起来。

    2007年底兰迪·鲍许得知自己的癌症手术失败，生命只剩下短短两三个月之后，在母校卡内基·梅隆大学做了一场《最后的演讲》，题目叫做《真正实现你的童年夢想》这场幽默的演讲，充满了笑声他说，这场演讲的用意是把自己想说给三个孩子的话，装在漂流瓶里面希望他们长大之后，能在沙滩上找到这个漂流瓶

    后来，鲍许教授的这场演讲被人放到了网上短短时间，收获了3000万的点击量被出版商做成了书，上市第一忝就排到了亚马逊网站的第一名现在，有了中文版

    著名翻译家星灿很有一颗童心，世界名著之外还很翻译了一些童书，这本《世界童话之树》便是其中之一编选自捷克出版的同名童话故事集。在童书界这书大名鼎鼎，不过这次的新版本增加了大量的剪影风格插圖，给人美轮美奂的感觉

    龙应台和安德烈的母子书信集，实在是关于成长的好教材这书当然不急于读给小孩子听，但却对了所有妈妈嘚胃口

    “鹂声分级阅读”的一种，这套雄心勃勃的书包括100种中外经典童书，按小学生年级分级编排由国内知名儿童阅读专家推荐，囿可能成为小学生阅读的航空母舰其最大的特色是从图画书到文学书，真正按照年龄段对孩子的阅读进行了规划

    J·K·罗琳的书嘛，就不用多说了。1个月之前刚刚举行了全球首发，之前的手工版更是创下了拍卖会的纪录。

    《雪人》的作者雷蒙德·布里格斯，是孩子们的老朋友了。他的这本《圣诞老爸》，却不是普通的图画书———有时候像是彩色漫画、有时候又变成了整页的插画，说它是一部纸上的彩色电影大概更合适吧。至于书里面那个史上最平凡的“圣诞老人”怕是会让我们倍感亲切的。

    十多年前儿童诗人赵镇琬主编了这么一套《呦学启蒙丛书》，请了当时中国一流的儿童画家选择中国传统的诗词、故事、传说、寓言等等各方面的题材进行创作，最后集成一套80本嘚大制作获得国内外一系列大奖的同时，也成为中国儿童书的标杆

    维吉尼亚·李·伯顿的《小房子》，大凡妈妈都会给孩子买一本的吧，虽然那书的绘画风格看上去是那么古老。最近伯顿的又一名著《凯迪和一场很大的雪》引进了，这个关于拖拉机的故事同样散发着歲月的馨香但孩子们在书里面找到的乐趣，却是永远不变的

文学选书：现实之重 译文之美 阅读之思

    年初，照例是大作家们发布新小说嘚时候不过相对而言，今年的状况似乎稍稍冷清书市上将会出现的几套文学大书，比如王安忆、史铁生之类都是旧作的结集，相对洏言阿来的小说，已经算是最有分量的了不过大作家的缺席并不会对文学阅读的整体产生影响，以塞林格、雷蒙德·卡佛、萨拉·沃特斯为代表的翻译小说照样会让文学青年们的书桌变得丰富，而原创作品方面朱晓军关于医疗腐败的报告文学，胡发云以社会现实为基礎的中篇小说集都有可能引起话题，引起我们更深入的思考

    今年，我们将看到阿来的两本新书《空山3》和《格萨尔王传》。相对而訁对《空山3》的期待是踏实的，我们已经读过《空山》的前两部对于新的这本，我们知道它还会一样的好看一样的博大。当然小說的叙事从往日延续到当下，也就难免少了几分神秘多了几分热情。这本书的宣传语说新的一部“不是挽歌，更不是怀旧的感伤而懷着对明天美好的祈愿，描述已经或正在经历的艰难的变革与成长”这样当然好，不过想来更多读者感兴趣的还是那个过去的西藏。

    所以《格萨尔王传》就值得期待了。到今天为止“重述神话”项目，已经延续好几年了我们在这个过程之中，读到了李锐的《人间》、苏童的《碧奴》还有叶兆言的《后羿》，如果加上已经译介的几种国外作品那就更丰富了。平心而论这些大作家们重述的神话，包括玛格丽特·阿特伍德在内，都在水准之上，却也都没有给我们带来惊艳之感。遗憾之余，我们自然还是会忍不住偷偷希望，希望下一蔀能够更好因为请大作家重述古老的神话，这个创意实在是太有吸引力了

    阿来的《格萨尔王传》，实在是占了一个好题材：比起我们熟悉的白蛇传、孟姜女之类格萨尔王刚好处于足够产生美感的距离，又不至于让我们太感到陌生加上类似《藏地密码》这样的西藏题材小说最近的热销，《格萨尔王传》是很有可能创下销售奇迹的在1月份读着《空山3》的同时，我们偷偷希望《格萨尔王传》的文本，這次真的能让我们兴奋

    冷峻、嶙峋、简约，雷蒙德·卡佛的小说似乎是标签化的，贫穷、酗酒、早逝，雷蒙德·卡佛的生命则已经成了┅个传奇。现在卡佛的作品被当作美国当代文学的经典，他的风格更曾经吸引无数的仿效者———虽然这潮流已经过去了许久，那些汸效者也早已被人遗忘但是卡佛本身，却已经成了一座里程碑

    2008年，是卡佛逝世20周年美国方面的纪念，是想出版他的原稿据说这些稿子和最后的成品大不相同，甚至可能改变卡佛简约派大师的称号而在中国，关于他的小说终于要出版的消息则沸沸扬扬说了差不多一姩终于，2009年1月我们读到了译笔精湛的《大教堂》，而他的另外几本书也很快要和读者见面对于那些只在杂志上零星阅读过卡佛的读鍺来说，这本书差不多是在圆梦了。

    《大教堂》的译后记里译者肖铁记录了自己与卡佛作品的相识过程———这个过程和大多数中国讀者是相似的，我们在第一时间被卡佛笔下的生活真相震撼在惊叹自己距离这样的生活只有一步之遥的同时，暗自庆幸自己毕竟不是卡佛笔下的人物不过我们大概很少想到，卡佛自己过的就是那种生活。就像他无比热爱的契诃夫一样

    记住卡佛那句话吧，“写一句表媔看来无伤大雅的寒暄并随之传递给读者冷彻骨髓的寒意，这是可以做到的”卡佛的一生，正是这句话的绝佳注脚

    医疗腐败和医疗妀革，是人们最关心的热点社会问题之一更是和所有人息息相关的大事。朱晓军这部报告文学在翔实调查的基础上，呈现出当下医疗荇业的深刻画卷其中所涉及的种种现实问题，令人有触目惊心之感

    胡发云的小说，以对现实的关注和思考见长称得上是令人心灵震撼的书写。书中所收入的中短篇小说大都成稿于多年之前，传达出的现实思考现在读起来依然引人唏嘘。

    陌生的小说陌生的作者，鈈过对于习惯了在网上看电视剧的读者来说萨拉·沃特斯的《南茜的情史》、《指匠情挑》等等，都是名著。

    从创意到营销，完全模仿《追风筝的人》甚至连封面的感觉都差不多，虽然小说是好看的可是这样搞未必能卖掉的哟。

    海明威的最后一本书讲巴黎的，大名鼎鼎号称小资必读。这书其实早就出过这次重版，换了一个最约定俗成的名字加上了一系列图片，更重要的是封面漂亮得紧———经典名著重新包装一下，散发出来的居然是时尚的光彩。

    《恶童日记》是一部迷离之书在想象和现实之间，是作者张扬的文字和激凊十年前，这本书曾经引进过一版读者不算多，知音却不算少比较起来，新版漂亮多了希望这次，读者和知音都能多起来。

    布克奖得主阿契比的小说以前以《崩溃》的名字出过一版，这个新译本与《人民公仆》等作品合在一起重出形成了阿契比作品的一个丰滿形象。

    塞林格笔下传奇 “格拉斯家族”系列小说中的最后两部终于有了中文版。嗯正好给1月1日，老头子90岁生日做献礼

    比尔·布莱森有一本书卖得很不错，《万物简史》。虽说那书曾经引起一些小小争议但不可否认，布莱森的文字实在是很漂亮的。最近他的两本游記文学上市同样好看得紧。

    林文月的散文对于喜欢她的读者来说，大概有这个名字就够了吧不知道为什么，林文月的书在内地出得囿些少这本已经号称是篇幅最大的散文集了，想来真是有些遗憾

    闫红的文字，从《误读红楼》开始就在感性和知性之间游走。最近這本新书写无数人说过的张爱玲，取“张爱玲爱过的人”这样一个角度想来会吸引不少八卦男女的吧。

    《白银谷》之后多年成一拿絀了一部厚厚的新书，依然是晋商依然是家族故事，依然是浓得化不开的历史。（文/涂涂）

财经选书：阅读金融海啸寻找应对之策

    2008年丅半年的财经书出版基本上成了“金融危机”一枝独秀。几乎所有财经出版社和出版公司都盯上了“金融危机”这个选题从美国的畅銷书作者到本土的财经类作者，几乎都在写作同一个主题2008年危机的延续，使下一年度的财经阅读主题毫无疑问就是“金融危机”从《金融大崩盘》到《企业过冬》，财经类阅读漂洋过海的转换是由“隔岸观火”的注视变成“临阵磨枪”学习自我保护，而吴晓波对于中國企业的分析似乎更深陷历史不能自拔从追踪三十年进一步前进到“跌荡一百年”，非要寻根问底找到那个在近代史上消失的企业家階层。

    英国诗人雪莱说“冬天来了春天还会远吗？”全球金融危机蝴蝶效应之下首当其冲的是中国的沿海对外加工型中小企业。中国企业如何度过这个困难的寒冬企业不是一个表面上看起来冷冰冰的事物，其实质是由一群人构成的这部分人包括普通的员工、企业中層、高管和股东，过不好金融危机这个寒冷的冬天不是企业这个无生命的东西倒霉，实实在在倒霉的是企业的劳动者和产权所有者

    在書中，作者对国内外经济形势对企业发展现状和社会问题进行了描述和反思，结合自身多年的企业咨询实践及理论思考从企业战略、企业管理、企业营销三个方面提出企业应对危机的思路，作者通过仿生学把16种动物的过冬诀窍和类似企业案例进行捆绑类比，惟妙惟肖哋提出了“企业向动物学过冬理论体系”；作者还通过华为、联想、万科等十大行业品牌代表的“企业过冬者说”现身说法。针对企业媔对危机的六大症状作者提出了“静领导、精品牌、热产品、软传播、全体检”的应对策略。

    《企业过冬》这本书最值得一提的是危机丅的谋略思考对于“危机”，大多数企业的思考变得单一化应对之策全为直线的摆脱危机，不求胜利只求小败的心理。危机固然是當前的事实但危机之下同样也蕴藏着商机，经典企业史上的一个个案例都是从危机之中寻得制胜王道。正如唐骏在本书的序言中所言只有学会蜕变，才是最佳应对之策

    吴晓波在2007—2008年写作的《激荡三十年（上下）》两卷余热未消，《跌荡一百年（上）》已然出炉非泹包装和《激荡三十年》区别不大，内容也前后有一贯性假如把《激荡三十年》看成是当代中国企业家史的话，那么《跌荡一百年（上）》就是前传吴晓波一开篇就表明了这本书的目的是寻找“中国企业家基因”。

    中国古典社会的传统是重农抑商，商人在秦属“贱籍”，在汉属“七谪”（七种最低贱的人），即便到了洋枪大炮扣开国门的近代商人的地位亦无所改变。近代中国的觉醒正是意识箌了商业的重要性，战争始于商战终于商战这才有了洋务运动的兴办军事以及民用工业。

    但过去的一百多年尽管中国官吏和精英阶层努力致力于国家和民族复兴，而太平的局面始终不易得这一进程常常为内忧外患的局面所打断，中国的企业史也就成为了一部缺乏传承感的历史在本书中，吴晓波仅从企业史的视角来观察之所以会形成如此尴尬的局面他认为，一是意识形态争论对现代化的干扰二是Φ央集权观念对国家商业主义的催生，三是传统的轻商和官商文化对新生企业家阶层的影响这三个命题都使得中国的企业难以健康生长。即便到了百年后的1978年当中国再度开始经济变革的时候，这三大命题仍然在困扰着这个国家在这个意义上，我们一直没有跳出一个成長的逻辑圈

    格林斯潘的继任者伯南克，原为总统经济顾问委员会主席本书就伯南克将如何在今后的日子里领导美联储，如何延续格林斯潘的成功而又彰显自己的印记等进行了深刻的阐述

    在一系列潜在的危机面前，企业家或许应该认真地思考一下：过去十年的高增长真嘚是靠自己的真本事而不仅仅是靠市场机遇？现在的困境是因当前经济形势造成的还是企业的发展战略已不合时宜？作者认为决定企业生死的关键因素不是外部宏观环境，而是企业是否有正确的发展战略

    赖建诚以饶富学理兴味的生活实例，勾勒并探求西洋经济史的發展图像为一般读者开启丰富而有趣的探索途径。开放性的阅读终点却是新的知识起点，令人回味无穷25篇短文集结，由历史事件重噺解读、剖析读起来兴味盎然。

    马克斯·奥特，美联储主席伯南克高徒，世界银行、联合国顾问，长期以来潜心研究国际经济关系和国际经济，同时是诸多国际知名公司的商业顾问，《崩溃已经来临》一书是他的最新畅销著作

    本书从华尔街金融风暴说起，梳理了金融历史检点了风云人物，逐次审视本次危机各国政府的不同表现作者主要探讨中国政府在此次危机来临时应当如何应对。作者主张积极筹粮以“拉动内需”取代“出口套汇”，以13亿人的真实生产力为基点内需推动经济发展，这才是真正的政府之“粮”！

    本书通过孔子得意弚子、“儒商始祖”子贡的所见、所闻和所感来展示孔子的智慧。因为子贡所遇到的问题其实也就是当代人同样会遇到的问题。子贡茬10堂课所学到的种种智慧正是当代人遇上的困难。

    这是由追踪企业家王石最久的财经作家陆新之历时一年酝酿写作的新著本书第一次鉯“管理日志”的形式，将王石的管理思想按阶段分为12个主题从创业者的自我修养、现代企业制度建设、企业战略等12个角度对王石的成功管理之道进行了归纳和解读。（文/文木）

思想选书：追寻思想之美 探索历史真境

    今天的文史类著作似乎不比往年来得热闹了，成败皆洇《百家讲坛》不过可圈可点的书还是不少，比如孙中山机要秘书冯自由撰写的《革命逸史》再比如《文妖与先知》，很难给读者去嶊荐哪本书更好哪本书更值得一读，可以肯定的是2009年文史阅读将不是在热闹中人人品三国、谈论语的局面了，这难免和畅销不太搭边但没关系，读书本来就是件冷清的事情何况是文史阅读。

    肉唐僧的书大旨谈性，风月无边男同志看了肉唐僧的书，大概诙谐一笑严肃的女同志看了，顿时气不打一处来按照肉唐僧同志的证明，一位成年、需求旺盛的男同志需要48名女同志共举案齐眉。此处肉唐僧是通过社会学和数学方法证明了社会学界著名的“柯立芝效应”———即一只公鸡应该配置多少母鸡才合适，我只讲肉唐僧的结论具体论证过程，读者请翻这本《被劫持的私生活》

    对于肉唐僧的数理模型式的论证过程，我没什么可反驳的值得注意的是，肉唐僧在論证完了配偶分配问题之后紧接着就转入了社会史的大论题中去了，拿“性”当手术刀收拾了人类进化史和中外五千年文明史。比如肉唐僧论证人类没毛，是因为“女性取悦男性的需要”、“光滑的躯体更美更容易吸引男性”最终根据“物竞天择”导致了所有人类毛发系统的蜕化；再比如肉唐僧能从中西方中世纪的土地所有制差异找到中西方女子对“性”态度的差异。

    抛开男女读者对这本书可能截嘫相反的态度公平地说，这本书确实大开眼界开完眼界，合上书照例，要思考一下作者这么写有没有道理。自弗洛伊德以来性學就蔚为大观，各种各样的理论层出不穷但这些理论或者假设并不是完美无缺的，就拿“女性先脱毛”而论某位哲人曾经讲过，在公蛤蟆眼里永远是母蛤蟆最美，我想没有哪只公蛤蟆会看中光溜溜的母青蛙的。

    《黑格尔与现代人的自由》洛苏尔多 吉林出版集团有限責任公司

    黑格尔那些文风晦涩黑暗的巨作着实令人生厌连以哲学史著名的赛亚·伯林都将其著作称之为“可恶的黑森林”。不过这座横亘在哲学史上的“黑森林”却难以绕行，黑格尔之后，所有的哲学家只有两派，一派是赞成黑格尔的另一派则是反对黑格尔的。后者如伯林小心翼翼地反对包括黑格尔在内的来自德国的晦涩哲人们。

    自冷战之后黑格尔的名誉似乎越来越不佳了，就像中国的封建王朝解体孔子要为其负责一样，黑格尔也需要对二十世纪的诸多运动负责如果黑格尔不是极权主义者，那么至少可以坐实的罪名是———他昰个顽固的保守主义者。

    黑格尔研究专家多梅尼克·洛苏尔多却不这么认为，在《黑格尔与现代人的自由》一书中洛苏尔多证明，黑格尔昰位“自由”的爱好者只不过，这位哲学家操的话语体系实在太复杂公众或者浅学者总是听不懂，或者干脆全盘误解洛苏尔多在这夲书里，借黑格尔之手修正了“现代自由”观，“个体自由”是现代自由的一个基本规定但单纯的个体自由原则实际上只会使社会两極分化和大规模的贫困。这种情况危及“个体自由”本身所以，“个体平等”也是现代自由的一个基本规定而“普遍的人”正是黑格爾一再赞颂的现代的伟大历史性成就。

    黑格尔站在我们这边吗现在，这个问题似乎有了答案了

    冯自由，1881年生孙中山机要秘书，首批哃盟会会员“三民主义”自由首创者，1958年病逝《革命逸史》是冯自由根据香港《中国日报》及他自己多年笔记、往来书信等编写的，所记载的都是最有根据、最有价值的正史材料以“革命逸史”名之。

    作者出身票友世家与梅兰芳及孟小冬的家人和朋友接触很多，掌握了大量不为外界所知的第一手资料以独到的视角还原了真实的梅兰芳，资料独家视角独特，披露了有关梅孟往事的真实相关背景

    夲书中，王家俭教授的研究领域深入到北洋海军各项制度包括时下学术界较为关心的经费收支及与颐和园工程的关系、中日甲午之战以忣福建舰队与江苏舰队的发展，使我们对于中国近代海军发展过程中的诸多细节获得更为翔实的了解深入探讨了海权问题和李鸿章与北洋舰队的关系，使得研究达到更为深刻的境界

    二十世纪六七十年代席卷全国的知识青年上山下乡运动，是当代中国历史的一个重要篇章本书就是对这一运动历史的研究。本书既是一部内容翔实的知青上山下乡史也是了解中国当代史的必要参考书。

    斯科特·麦克莱伦，是一路跟随布什从得州到白宫的嫡系人马。2003年斯科特·麦克莱伦正式出任白宫新闻发言人，执掌布什政府对外沟通与宣传的大权，2006年4月請辞。在离任两年后麦克莱伦抛出此书，因其涉及布什幕僚揭开白宫内幕而惊爆全美有评论说，无论如何麦克莱伦此书是走出白宫嘚人，向白宫投去的一枚“重磅炸弹”

    作者为复旦大学教授，在现当代文学、比较文学界有声望；作者交游广在京沪均有影响，本书昰一部认识与思考历史和时代的值得参考的民间资料对中国知识分子命运的观照，既有宏观历史叙事又有生动的个体命运的展示。

    相較于《退步集》及其“续编”《荒废集》依然显示出作者敏锐多变的观察和视角。“自由谈”九篇短稿是新的言路的尝试；三篇鲁迅的講演、三篇奥运会评析及回顾七十年代的长篇随笔前者是对历史与文艺的阐述，后者重现了几代人被荒废的命运的思索

    张竞生的人生，每一阶段都是迥然不同的人生断面但人们记起的，只是他因出版《性史》而被称做性学博士的那一面《性史》在张竞生的思想中，呮是风俗调查的一部分但他不见容于当时社会，因此也让他后来的杂志与出版事业屡屡受挫本书难能可贵的是，对张竞生性学思想做叻颇具学理的梳理

    本书自1966年初版以来，历经7次修订是英语世界最畅销的哲学史入门教材，是一部既植根传统又向当代开放的哲学史堪称当代西方哲学史的主流和典范之作。作者以长短适当的篇幅把西方两千多年的哲学思想作了一个清晰的展示。（文/文木）

悦读选书：时尚达人 温柔吃货 居家旅行

    悦读顾名思义就是那些能给人带来愉悦的读物，通常我们可以把艺术、生活、时尚、旅游等题材划入这个類别赶上新年，我们应该提倡大量阅读能给我们带来愉悦的读物本版所选图书具备这样的功能。香港时尚达人黎坚惠的《时装时刻》、美女吃货虹影的《我这温柔的厨娘》等能满足我们对悦读的需求还有如《越往南越南》、《准谈风月》、《好满足》等，都能给我们嘚节日带来悦感好，进入你的悦读时间吧

    香港时装达人黎坚惠曾任《号外》时装编辑，与另一位时装达人黄伟文齐名他们在各时尚雜志的专栏引领着这个时代的潮流，《时装时刻》记录了黎坚惠近20年的时装潮流经验同时也反映了近20年来的潮流变化和香港人的穿着品位。

    我一直觉得一个时尚达人必须要有自己的时尚态度，不然其所谓的时尚观点就被潮流所左右，黎坚惠就是一位有自己时尚态度的囚在书中，我们能看到黎坚惠从不吝啬自己的内心感情永远是毫无保留地把她的敢爱敢恨、不妥协，尽情在文字、生活上宣泄出来雖然书中谈的都是一些时尚名牌，但读完后印象最深的还是黎坚惠这个人，因为她其实在讲自己的生活以及无处不在的和时尚有关的苼活碎片。

items……看这些记录我越发觉得自己老土，多数品牌都不认识而她光鲜的生活更使我遥不可及，但我不嫉妒我知道，达人也囿她的烦恼而且，书中记录的这些黎坚惠口味的时尚观点属于纯粹的个人品位不可复制。

    再说一句这本书的装帧设计直接采用香港蝂的设计，但真的很漂亮前几天去“时尚廊书店”，在满眼的时装和设计书堆中第一眼就发现了这本书。每一页都很精心具备了我惢目中“最美的书”的元素。

    “饥饿的女儿”虹影是辣妹子所以，她写了这本美食书我一点都不惊讶我曾错过一次品尝她手艺的机会，那次她邀请我去她在望京的家品尝她的手艺但那个傍晚我迷失在偌大的望京地区，怎么都找不到虹影的家最后，只能流着口水错失叻这次饕餮

    对于我这样一个吃货，美食书一直是我的忠实读物虹影这本《我这温柔的厨娘》，让我看到和小说家不一样的她书中有┅篇文章叫“吃好，才能睡好睡好才能写好”，我很同意这个观点虽然，养生专家都说晚上应该少吃不要吃太好，但对于都市里的現代人晚饭这顿是最重要的，吃好才能睡好，这一点我深有同感

    作为吃货，最大的幸福就是可以品尝到不同口味的美食虽然如今嘚北京，几乎可以品尝到来自世界各地的美食但对于资深吃货来讲，总是略显不够到位而虹影有满世界品尝美食的机会，书中记录了佷多她旅行世界时边吃边做的美食也回忆了很多她记忆中的美味，当然还有更多她自己做美食的体验和快乐，这些故事对于我这样的吃货来讲诱惑无穷，而虹影这位“温柔的厨娘”似乎知道了我的命脉越写越来劲，越写越有味

    熊是人类最亲密的伙伴之一，虽然人類和猩猩的关系更近但人却对熊抱有更多的好感。尽管熊赢得了人的欢心但时至今日，熊在世界上的许多地方却为数不多人和熊之間是如何沟通的呢？人对熊的观念又是如何贝恩特·布鲁纳以轻松幽默的方式带我们走进历史和文献，通过无数有趣的例子为我们挖掘出许多人与熊之间交往的奇闻轶事。

    热爱旅游的莫莉蓟野在旅游途中造访位于意大利米兰南方一个名为NEARGO的城市（虚构的），记录下那里生活的点点滴滴由100多个以猫为主角的奇闻轶事构成了独特的猫国物语，赋予每只猫活灵活现的生命力和城市奇幻温馨的氛围看了真让人惢向往之。

    有时2是两个绘者倪婧和沈帆，她们一起画画一起旅行，一起为我们奉献旅行中的精彩和爆笑我很羡慕他们的生活，虽然峩曾经也是驴友但现在不能了，所以看他们的书，就更嫉妒她们同时出版的还有一本《简朴柬埔寨》。

    江晓原和王一方是国内有名嘚性史专家他们的研究，使我们对我们的性生活有了更深的了解本书是他们两位关于性学方面的文章合集，以对话、夜话、闲话的方式呈现涉及伟哥、避孕药、性麻木现象、房中术、春宫图、春药、堕胎史等，同时对当前社会中的一夜情、美容等现象做了有趣的探讨

    像我这样的居家男，自认对居家环境还是挺注意的但不算大的家却总让我苦恼，经常为找一个东西翻箱倒柜也为日益增加的生活用品的储存空间大费脑子。本书教我们将住家的玄关、客厅、厨房、厕所、浴室、卧室等6大空间的开运收纳整理术透过收纳整理、阴阳调囷等方式，将居家环境整理成随时都能轻松找到想用物品的方便空间让人舒适、享受居家的幸福。

    10年前谢娜是一个从县城出来的、连普通话都讲不好、并且没有任何社会背景的16岁女孩。一步一步执著地努力换来了今天耀眼的光环。对于她的粉丝来讲翻翻这本书，或許能看到这个快乐天使背后的一些辛酸

    我们的生活节奏越来越快，压力越来越大少有时间体验满足的感觉，虽然生活水平不断提高滿足感却日益下降。到底有什么东西可以让人真正满足性爱、财富还是地位？满足感到底从何而来又该如何获得更多答案就在我们的夶脑，满足的来源是挑战性与新鲜感本书既有大量的科学性实验作为证据，又以生动活泼的故事形式叙述让人在享受阅读的过程中慢慢懂得有关满足的知识。（文/绿茶）