辜顺利测试笔记(二)--在混沌中前行

2013-10-19  辜顺利 

“你真水,居然忘了配网关。”付子笑道。

“唉,当时没注意到汇聚交换机上已经添加了自学习路由,所以当IP配对后还是不通就应该想到了。”

这是我第二次忘了配网关,对象不同,第一次是在接入交换机上忘了配置网关,外面只能到汇聚,里面也只能到汇聚,无法打通;这次配BMC IP 使用母机把一切都配置了,BIOS里面的东西也都摸了一遍,还是遗忘了在另一个菜单中的网关选项。对于我,基本上不需要多说,一点提醒已经足够,瞬间6台服务器形成了组网,共同协同工作。

我想以后,不会再出现了。

操作系统兼容性测试比较无趣,虽然号称支持好多种WindowsLinuxOS,但是实际过程中出现怎样的问题,没有人预料到,未卜先知也是吃过亏后才具备的技能。建双任命何涛来负责此事,但却没给一个人。

何涛也算来了7年的老员工了,对于这种事情处理得心应手,直接找了领导协调,于是我和付子就成了半个人力。这也是我和他工作打交道的开始。

CentOS的驱动、Windows2003的硬盘格式、Suse10的最低配置要求,也许只有做过才知道,很多事情,在限定时间和保证质量上完美,并不容易。

并肩作战扛过VMware4VMware5之后,互相之间的默契就已经增加了很多,而孙琳的离职也让何涛这个老员工,当上了安全测试的半路出家的和尚。

对于安全,我算是才窥门径,不想被强行切换业务目标,在新领域很多东西重新学,而且不被重视的情况,心里没有失落那是不可能的,对于测试,我有种由衷的喜爱,我爱看我的产品在我手里慢慢的变好,变稳定;我爱听别人在用了这个产品后说测试人员是用了心在测试的,我更希望我经手的产品,不会被提任何问题。可是对于软件的多重要素,一个普通的测试人员能够保证的有限,而我也在努力提升对一个软件产品的完整认知。安全当然也是必不可少的因素之一,我从去年10月开始接手安全,用心在做,不敢偷懒,这种功力通常需要几年的积累,可是这样浅尝辄止的中断,却并不是一件好事情。

脑海中的思绪被espace的呼叫声所打断。

“顺利,这有个Nessus使用的问题,你帮忙处理下。”何涛的声音。

对于他这个安全工具接口人,真有点赶鸭子上架,一个没搞过安全的人,接到这种请求只能当路由器,好在公司内部有好多路由器,大伙早已见怪不怪。

又是一个女生,又是扫描完成后报告一片空白的情况,上半年也不知道接待了多少,尤以女生居多,我只想说现在的安全扫描工具是很发达,但没有发达到取代人脑的程度,你只会用工具,这个我找应届生培训两天也就够了,何必要专门的安全TSE

又是一番基础知识培训,扫描的原理,扫描报告详细程度取决于扫描策略的配置情况,时间长短和扫描对象和网络通畅程度成相反,扫描是B/S结构,通过的是服务器端发起扫描请求等不一而足。我曾经完整的写过Nessus版本的所有说明,怕就怕你们看是英文帮助而没信心,举了例子,当了免费翻译,提供了大量的实际FAQ,你们的问题从来都没有超过我的FAQ范围,不懂脑筋思考也就算了,现成的文档,翻一下又有多大麻烦,你通过各种途径找到我这个原作者,浪费两个人的时间。

前后一天内找了我三次,算了,我帮你解决吧,免得提供思路,你又不知道怎么排查,到头来还得问这问那。当年的安全3人组,如今只剩我一个人,所有安全的东西全部压到我这来,我是真心想把这个包袱甩掉。不是不想搞,不被重视、不能写入绩效的东西徒然浪费时间,在这里,绩效决定你的一切,人在江湖,有些东西挺无奈。

找建双长谈了一次,他还是倾向我能继续搞下去,当然站在他的立场上无可厚非,对于一个基层主管,手下的兄弟技能越丰富对他越有利。既然推不掉,就要搞好一点,我这个年纪还不是混日子的时候,谁知道将来呢?

(未完待续)

361°/3598 人阅读/2 条评论 发表评论

文晶  2013-10-22

加油


李维敏  2013-11-01

加油


登录 后发表评论