今天是2012的最后一天，不知何时开始养成的毛病，总喜欢在这一天总结这过去的365天。今年换个方式，点点今年都读了什么书，顺便推荐下。
今年一共读了7本书，全部来自当当网购。另外还买了一张CD，也是来自当当网购。
第一本：《晚安，北京》，汪峰著。这是一本汪峰首次出版的小说，全书260页。前面有一小半是汪峰创作的精彩歌词选录，完全可以当现代诗揣摩的作品。后面一大半是小说正文，内容以近乎黑色幽默的文笔描述了一个迷失青年生命的最后一天。说实话看完之后心里有点沉重，本书当作打发时间的读物还是不错的。
第二本：《白帽子讲web安全》，吴瀚清著。如果你想系统学习web攻防，这绝对是不可不读的教材，在这个四大顾问们只会拿OWASP的top10出来忽悠客户的浮躁时代，刺总这本书从漏洞成因、利用手法、防御思路系统介绍了web安全的点点滴滴，不可多得的上乘之作。
第三本：《信息安全管理体系应用手册——ISO/IEC 27001标准解读及应用模板 》，谢宗晓著。为了配合今年的项目，我专门买了一本27001的规范解读来学习。而这本书几乎是我翻遍了几个网上书店、跑遍了本地新华书店之后，在这个领域可选择的唯一一本。总体说，对标准解读中规中矩，比较严谨科学，理解起来并不复杂。但应用模板不够新，看看就可以了。
第四本：《怪诞行为学》，丹·艾瑞里著。这是一本老外写的有关行为经济学的书，结合具体案例和实验分析，详细论述了人们在经济活动中各类看似不自主的冲动行为背后的心理学原理和经济学原理，比如说，很多人会为了获得根本用不上的赠品而选购一个陌生的品牌，这就掉进了商家的促销陷阱中。老外的书读起来很幽默，严谨的经济学知识学起来并不枯燥，推荐阅读！
第五本：《失落的一代：中国的上山下乡运动（1968–1980）》，潘鸣啸著。看作者名字像中国人吧？其实是个法国的汉学家。这本书是作者访谈了很多老三届知青，研究了很多过往政府报告写出的有关上山下乡运动的研究著作。目前我只读了一半，不准备继续精读了，可以体会到作者预先设定了否定毛否定一切的态度，书写的有些太过偏激。不推荐。
第六、七本：《学佛群疑》、《正信的佛教》，圣严法师著。我是在读了这两本书以后才纠正了对佛教二十多年的误解的。可以这么说，虽然几乎每个中国人都有过到寺庙烧香磕头的经历，但几乎每个周围人对佛教的理解都会有偏差，甚至误解。经过过往这几十年的无神论教育，人们已经习惯了用有色眼镜来理解这个古老而又充满智慧的宗教了。有关读书笔记可参阅过往博客：《读正信的佛教》、《读学佛群疑之有关杀生的疑惑》 在这两本书的指导和影响下，我最近开始研读《地藏菩萨本愿经》，收获颇丰。不再单独列为一本了。
今年买的唯一一张CD是许巍的新专辑《此时此刻》，值得一个人安静欣赏的碟子。
总的来看，这一年读书不多，收获不大，技术类书籍大多没有全部读完，虎头蛇尾居多，实在惭愧。希望明年可以有更多安静的时间仔细读更多更好的书。
