软件行业的恐怖

pegtop 2003-09-12 03:47:13

最近这段时间以来，我由于工作性质的变动，逐渐涉及到linux之类的非MS软件。用着用着我越来越恐怖，我突然发现几个很令人吃惊的问题：
1、我们现在所用的软件绝大多数是基于MS标准来完成的，连其它平台的产品都开始向这个标准倾斜，所谓的为民争光的几个软件，都是先有win平台下的产品再有其它平台的产品，而且这些产品都明显不如win平台跑起来顺畅，我总觉得好象尚未开发完成就匆忙发布了。
2、linux号称是open source，我的理解更直接，那就是免费的东东多呀！但事与愿违，无论是我在网站上下载，还是注册使用，都需要经过一个环节：收费。简直不敢想像，我为了下载一个小软件，找了近两小时的网站，没发现不要收费就让你DOWN的。用一句文明的话来骂：都钻到钱眼里去了。
3、我虽然认定我尚不是高手，但我自信我也不是菜鸟，我在RED HAT里摸索的过程相信那里政府采购的操作系统里也遇到，我不信他们都能搞定，也不知他们是怎样处理没有翻译软件，没有较好的中文办公系统、没有较好的支持中文邮件收发软件的情况。

现在国家都在支持国有软件的发展，特别是基于Linux系统下的软件，那么，是水到渠成了呢，还是刻意追求？有没有考虑过与之相关的配套服务，这些服务就是资源啊，至少现在的资源尚没到让全民能习惯的地步。

看到这个贴子的程序员朋友，你们是否已经习惯MS了？扪心自问一下，如果没有WIN，没有studio，你们还会做程序吗？如果你的答案是否定的，如果这种否定的比率是很大的，那真是我们行业的恐怖！

或许我是多虑了，真希望我是多虑了。

...全文

21 2 打赏收藏转发到动态举报

写回复

2 条回复

切换为时间正序

请发表友善的回复…

发表回复

zsqluck790804 2003-09-12

打赏
举报

回复

会，我不管他是win or linux or unix 我喜欢计算机，但现在不是hack我的目标是hack

forwhat 2003-09-12

打赏
举报

回复

up

第三卷************** 不错的PDF电子书，共3个分卷，点我名字可以找全第1部分逆向101 第1章基础 3 1.1 什么是逆向工程 3 1.2 软件逆向工程：逆向 4 1.3 逆向应用 4 1.3.1 与安全相关的逆向 5 1.3.2 软件开发中的逆向 8 1.4 底层软件 9 1.4.1 汇编语言 10 1.4.2 编译器 11 1.4.3 虚拟机和字节码 12 1.4.4 操作系统 13 1.5 逆向过程 13 1.5.1 系统级逆向 14 1.5.2 代码级逆向 14 1.6 工具 14 1.6.1 系统监控工具 15 1.6.2 反汇编器 15 1.6.3 调试器 15 1.6.4 反编译器 16 1.7 逆向合法吗？ 17 1.7.1 互操作性 17 1.7.2 竞争 18 1.7.3 版权法 19 1.7.4 商业机密和专利权 20 1.7.5 美国数字千禧版权法 20 1.7.6 DMCA案例 22 1.7.7 许可证协议 23 1.8 代码范例与工具 23 1.9 结论 23 第2章底层软件 25 2.1 高阶视角 26 2.1.1 程序结构 26 2.1.2 数据管理 29 2.1.3 控制流 32 2.1.4 高级语言 33 2.2 低阶视角 37 2.2.1 底层数据管理 37 2.2.2 控制流 43 2.3 汇编语言101 44 2.3.1 寄存器 44 2.3.2 标志位 46 2.3.3 指令格式 47 2.3.4 基本指令 48 2.3.5 范例 52 2.4 编译器和编译入门 53 2.4.1 定义编译器 54 2.4.2 编译器架构 55 2.4.3 列表文件 58 2.4.4 专用编译器 59 2.5 执行环境 60 2.5.1 软件执行环境（虚拟机） 60 2.5.2 现代处理器的硬件执行环境 63 2.6 结论 68 第3章 Windows基础知识 69 3.1 组件及基本架构 70 3.1.1 简要回顾 70 3.1.2 特征 70 3.1.3 支持的硬件 71 3.2 内存管理 71 3.2.1 虚拟内存和分页 72 3.2.2 工作集 74 3.2.3 内核内存和用户内存 74 3.2.4 内核内存空间 75 3.2.5 区段对象 77 3.2.6 VAD树 78 3.2.7 用户模式的内存分配 78 3.2.8 内存管理API 79 3.3 对象与句柄 80 命名对象 81 3.4 进程与线程 83 3.4.1 进程 84 3.4.2 线程 84 3.4.3 运行状态切换 85 3.4.4 同步对象 86 3.4.5 进程初始化顺序 87 3.5 应用程序编程接口 88 3.5.1 Win32 API 88 3.5.2 本地API 90 3.5.3 系统调用机制 91 3.6 可执行文件格式 93 3.6.1 基本概念 93 3.6.2 映像区段（Image Sections） 95 3.6.3 区段对齐（Section Alignment） 95 3.6.4 动态链接库 96 3.6.5 头部 97 3.6.6 导入与导出 99 3.6.7 目录 99 3.7 输入与输出 103 3.7.1 I/O系统 103 3.7.2 Win32子系统 104 3.8 结构化异常处理 105 3.9 结论 107 第4章逆向工具 109 4.1 不同的逆向方法 110 4.1.1 离线代码分析 110 4.1.2 现场代码分析 110 4.2 反汇编器——ILDasm 110 4.3 调试器 116 4.3.1 用户模式调试器 118 4.3.2 内核模式调试器 122 4.4 反编译器 129 4.5 系统监控工具 129 4.6 修补工具 131 Hex Workshop 131 4.7 其他类型的逆向工具 133 可执行程序转储工具 133 4.8 结论 138 第2部分应用逆向第5章未公开的技术 141 5.1 逆向和互操作性 142 5.2 基本原则 142 5.3 定位未公开的API函数 143 我们要找什么？ 144 5.4 案例研究：NTDLL.DLL中的 5.4 Generic Table API 145 5.4.1 RtlInitializeGenericTable 146 5.4.2 RtlNumberGenericTableElements 151 5.4.3 RtlIsGenericTableEmpty 152 5.4.4 RtlGetElementGenericTable 153 5.4.5 RtlInsertElementGenericTable 168 5.4.6 RtlLookupElementGenericTable

由于法国遭受了许多恐怖袭击，近年来卢浮宫的游客人数逐渐增加，因此制定一个良好的卢浮宫疏散计划至关重要。我们将所有游客的总疏散时间最小化作为优化目标，以找到一条最佳路径。对于常规紧急情况，会建立一个静态模型来疏散访客。然后建立非线性规划模型。使用Lingo软件，我们可以获取不同展厅中观众的分布信息。对于非常规紧急情况，我们基于遗传算法建立了一个自适应的游客疏散动态模型。通过添加新路径来考虑模型的敏感性分析。通过最大化疏散时间和平衡每条路径上的人数的双重目标函数来解决非线性规划问题，得出的疏散时间为1582.74 s。最后，根据我们的结果，我们为紧急情况下的疏散建立了数学模型，并分析了如何将模型应用于其他大型拥挤结构。

什么是网络空间安全？网络空间安全专业是网络空间安全一级学科下的专业，学科代码为“083900”，授予“工学”学位，涉及到以信息构建的各种空间领域，研究网络空间的组成、形态、安全、管理等。网络空间安全专业，致力于培养“互联网+”时代能够支撑国家网络空间安全领域的具有较强的工程实践能力，系统掌握网络空间安全的基本理论和关键技术，能够在网络空间安全产业以及其他国民经济部门，从事各类网络空间相关的软硬件开发、系统设计与分析、网络空间安全规划管理等工作，具有强烈的社会责任感和使命感、宽广的国际视野、勇于探索的创新精神和实践能力的拔尖创新人才和行业高级工程人才。国家安全大致分为领土安全，领海安全，领空安全，太空（空天）安全，网络空间安全五部分。网络空间安全的前景如何？ 1.网络安全对国家安全牵一发而动全身。过去，美国借口维护国家安全，单方面制裁中兴，华为，打着保护国家的幌子将商业问题政治化，公然阻碍公平竞争和技术进步，并让许多中国企业损失惨重，虽然这种行为损人而不利己，但却得了本国人民的支持。这是为什么？因为人人都知道网络安全不可忽视，国家安全非常重要。互联网的快速发展，给全世界带来了巨大改变，它使得各国联结更加紧密，也让国家边界概念逐渐淡化。但近年来，互联网在造福人类的同时，也被人利用进行恐怖主义、违法犯罪等活动。一些国家专门成立了网战司令部，把网络作为攻击别国的武器之一，将他国军事网络、通讯、电力、航空运输、金融系统以及核电站等关系国计民生的重要部门和行业作为攻击目标。一旦两国出现问题，便以互联网为平台的恐怖活动和违法犯罪活动对其国家发动攻击，使其社会不稳定。因此，网络安全对国家安全牵一发而动全身，保障网络安全对维护国家安全具有极端重要，这也是当下我国快速发展过程中最重视的一方面。 2.万物互联，安全为基，企业的网络安全不可忽视。腾讯副总裁马斌曾表示：甭管企业原来多牛，安全做不好，一瞬间说没就没也是常事。的确，现在所有企业都在谈数字化、智能化、云管端等等，但若你没有数字安全，账号信息一旦被泄漏，数据被非法人员使用，那么不仅会给企业带来巨大损失，甚至毁灭性打击，同时也给企业用户埋下了潜在危险。社会发展离不科学技术，而技术永远是一把双刃剑。有光明的地方就有黑暗，有人能用这样的技术造福我们，也有人用这样的技术给我们造成很大损失，尤其是现在，当网络安全的监管发展速度远远比不上科技的发展速度之时，我们只要使用网络，就会存在危机。以前针对信息安全，我们是发现问题，解决问题，可未来企业必须在网络安全上多下功夫，提前预防。 3.只要有互联网，就必须有网络安全。曾经看到一位网友说：“只要是人写的代码就有漏洞。没有不存在漏洞的系统，只有没被发现漏洞的系统。”细品之后，你会发现这句话的确有一定道理。为了生活的便利，我们将身份证、银行卡、社保卡等重要证件都绑定在了一些网站和App上，方便自己的同时，也将个人隐私和重要信息变相暴露在了不法分子眼中，这类人利用系统漏洞来获取用户信息，进行网络诈骗或非法买卖。根据中国消费者协会发布的《APP个人信息泄露情况调查报告》显示，85.2%的人遇到过个人信息泄露的情况。网络安全无时无刻不在威胁着我国互联网上8.54亿人民群众的信息、财产安全。 4.《IDC全球网络安全支出指南》报告显示，预计2023年全球网络安全支出将达到1571.6亿美元。全球各国政府和企业对网络安全技术的采纳愈加重视，市场环境一路向好，IDC根据报告内容，预测今年全球网络安全相关硬件、软件、服务市场的总投资达到1202.8亿美元，2023年达到1571.6亿美元。与全球相比，我国网络安全市场虽起步较晚，但近几年在国家政策、相关法规、数字经济、威胁态势等多方需求驱动下，整体市场规模得到了迅速发展，未来国内网络安全市场的发展潜力和空间将进一步加大。 5.在互联网萧条的大环境下，网络安全行业融资金额达到了29亿。去年被互联网人调侃为“裁员年”，众多知名企业受大环境影响，都在变相裁员、节约成本。但是，2019年初至今，越来越多的投资机构开始涌入网络安全这一赛道，据不完全统计，光是2019.3-2020.3一年时间，网络安全行业发生了25起融资事件，融资金额至少达到了29亿元，其中10家网络安全企业的融资金额都在亿元级别。受疫情影响，2020年很多行业都不太乐观，甚至很难生存下去，但是网络安全行业在2020年的第一季度亿元级融资就到达了5起。疫情将互联网线上购物推送到了全国人民手中，更是将网络安全推上了高速车道。无法复工的那段日子，企业都采用远程办公的方式上班，那么如何保证线上数据的安全，就成了大家的难题，这时候，网络安全的重要作用就得到了完全发挥。根据历史情况，不难发现，网络安全职业几乎不受经济大环境影响。 6.教育部将网络空间安全纳入高校一级学科目录。前几年，网络安全基本只服务于国家的一些重要机构，而近两年随着互联网行业的迅速发展，从全球范围来看，网络安全带来的风险正变得日益突出，并不断向政治、经济、文化、社会、国防等多个领域传导渗透，导致人才紧缺。为了尽快填满市场需求，教育部特将网络安全列为了高校一级学科，并要求各单位加强“网络空间安全”的学科建设，做好人才培养工作。并且，国家连续出台的一系列政策、法规和标准，都在为网络安全行业指明发展方向、坚定发展信心。国家政策大力推动网络安全的发展。2013年以来，我国先后成立了国家安全委员会、中央网络安全和信息化领导小组，出台了《国家安全法》、《网络安全法》、《国家网络空间安全战略》、《网络空间国际合作战略》等法律法规和重要指导文件。2014年在成立中央网络安全和信息化领导小组后的首次会议上，国家明确表示“没有网络安全就没有国家安全，没有信息化就没有现代化”。由此可见中央全面深化改革、加强顶层设计的意志，显示出了在保障网络安全、维护国家利益、推动信息化发展方面的决心。安全是发展的前提，发展是安全的保障，安全和发展必须同步推进。基于以上原因，对于正在考虑入行网络安全的朋友，前景没什么好担心的，最该担心的是怎样让自己成为行业所需的合格人才！网络空间安全的薪资如何？先聊大家最关心的问题，毕竟除了老板外，员工辛苦工作后的呈现结果都体现在了薪资上。薪资的多少决定了大家的消费标准和生活水平，谁不想住大别墅开着豪车过得爽一点呢？之前，猎聘联合上海控安推出了《2019中国网络安全与功能安全人才白皮书》。该白皮书基于猎聘平台5200万+中高端人才，系统性分析了网络安全与功能安全领域的人才画像、行业及地域供需、以及行业薪酬、发展情况等等。报告显示，2019年我国网络安全人才的平均年薪为24.09万元。从地域来看，一线城市薪酬较高，深圳位居榜首，平均年薪29.11万元，其次是北京，28.77万元，然后是上海，28.16万元。超过平均薪资的城市有6个，其中排名第一的北京与排名第六的苏州仅相差3千元。根据职位的不同，其薪资也有很大差别，由此可见，网络安全人员的就业前景非常乐观，薪酬水平随职业发展也有很大增长空间。网络安全的薪资为什么高？看了以上的薪资调研，大家一定心有疑惑：为什么普通专员的年薪都能15.61万，平均每月1.3万呢？核心原因：市场需求大于人才供给。就像前年星巴克出品的猫爪杯一样，当用户需求大于产品存量时，那么想要获得心爱的猫爪杯，你就必须支付更高的价格。前几年，网络安全基本只服务于国家的一些重要机构，而近两年随着互联网行业的迅速发展，从全球范围来看，网络安全带来的风险正变得日益突出，并不断向政治、经济、文化、社会、国防等多个领域传导渗透。2017 年 6 月 1 日，《网络安全法》正式颁布实施，其中第二十条规定“国家支持企业和高等学校、职业学校等教育培训机构开展网络安全相关教育与培训，采取多种方式培养网络安全人才，促进网络安全的人才发展。”。据新华社之前的相关报道，目前全国已有近200所高校开设了信息安全或网络空间安全专业，高校每年大概培养两万余人，但这仍然不能满足社会对相关人才的需求。与此同时，网络安全本身是一个攻防实战性很强的专业领域，当前大学教育又“照本宣科”，所以很难培养出真正的实操性网络安全人员，再加上企业对其需求持续增长，而当前相关人才本就普遍紧缺的大环境下，企业想要真正的招到人，就必须在薪酬福利上有足够的竞争优势。

这短时间以来后台有很多小伙伴说找工作难，并且说软件测试行业饱和了？竟然登上了热榜那么我今天带大家看看真实的市场行情，往下看，这个是公司联合某厂的HR招聘真实情况，很明显【软件测试】投简历竟然高达9999+沟通才1千多，说明什么【软件测试】行业竞争很大，但是HR能沟通1千+说明企业还是需要人才的。

对于目前国内应用软件的发展情况，在很多媒体和网站上都有报道，在这里就不想多说。这里的软件情况主要是根据个人观点，谈一下自己的想法。相对来说国内的应用软件是比较难做的，而且质量不高，问题主要有几个方面，第一个方面是国内客户对软件的认知，第二个是国内的人文体制，第三个是国内的软件人才培养体制，最后一个就是软件市场上的恶性竞争。一、客户认知在软件的定义中有提到，软件的形态是无形，无色，无味

590

社区成员

254,054

社区内容

发帖

与我相关

我的任务

其他技术论坛（原bbs）

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章