Ⅰ 急需答案
什么是木马?
特洛伊木马(以下简称木马),英文叫做“Trojan house”,其名称取自希腊神话的特洛伊木马记。
它是一种基于远程控制的黑客工具,具有隐蔽性和非授权性的特点。
所谓隐蔽性是指木马的设计者为了防止木马被发现,会采用多种手段隐藏木马,这样服务端即使发现感染了木马,由于不能确定其具体位置,往往只能望“马”兴叹。
所谓非授权性是指一旦控制端与服务端连接后,控制端将享有服务端的大部分操作权限,包括修改文件,修改注册表,控制鼠标,键盘等等,而这些权力并不是服务端赋予的,而是通过木马程序窃取的。
从木马的发展来看,基本上可以分为两个阶段。
最初网络还处于以UNIX平台为主的时期,木马就产生了,当时的木马程序的功能相对简单,往往是将一段程序嵌入到系统文件中,用跳转指令来执行一些木马的功能,在这个时期木马的设计者和使用者大都是些技术人员,必须具备相当的网络和编程知识。
而后随着WINDOWS平台的日益普及,一些基于图形操作的木马程序出现了,用户界面的改善,使使用者不用懂太多的专业知识就可以熟练的操作木马,相对的木马入侵事件也频繁出现,而且由于这个时期木马的功能已日趋完善,因此对服务端的破坏也更大了。
所以所木马发展到今天,已经无所不用其极,一旦被木马控制,你的电脑将毫无秘密可言。
鉴于木马的巨大危害性,我们将分原理篇,防御与反击篇,资料篇三部分来详细介绍木马,希望大家对特洛伊木马这种攻击手段有一个透彻的了解。
原 理 篇
基础知识
在介绍木马的原理之前有一些木马构成的基础知识我们要事先加以说明,因为下面有很多地方会提到这些内容。
一个完整的木马系统由硬件部分,软件部分和具体连接部分组成。
(1)硬件部分:建立木马连接所必须的硬件实体。 控制端:对服务端进行远程控制的一方。 服务端:被控制端远程控制的一方。 INTERNET:控制端对服务端进行远程控制,数据传输的网络载体。
(2)软件部分:实现远程控制所必须的软件程序。 控制端程序:控制端用以远程控制服务端的程序。 木马程序:潜入服务端内部,获取其操作权限的程序。 木马配置程序:设置木马程序的端口号,触发条件,木马名称等,使其在服务端藏得更隐蔽的程序。
(3)具体连接部分:通过INTERNET在服务端和控制端之间建立一条木马通道所必须的元素。 控制端IP,服务端IP:即控制端,服务端的网络地址,也是木马进行数据传输的目的地。 控制端端口,木马端口:即控制端,服务端的数据入口,通过这个入口,数据可直达控制端程序或木马 程序。
木马原理
用木马这种黑客工具进行网络入侵,从过程上看大致可分为六步(具体可见下图),下面我们就按这六步来详细阐述木马的攻击原理。
一.配置木马
一般来说一个设计成熟的木马都有木马配置程序,从具体的配置内容看,主要是为了实现以下两方 面功能:
(1)木马伪装:木马配置程序为了在服务端尽可能的好的隐藏木马,会采用多种伪装手段,如修改图标 ,捆绑文件,定制端口,自我销毁等,我们将在“传播木马”这一节中详细介绍。
(2)信息反馈:木马配置程序将就信息反馈的方式或地址进行设置,如设置信息反馈的邮件地址,IRC号 ,ICO号等等,具体的我们将在“信息反馈”这一节中详细介绍。
二.传播木马
(1)传播方式:
木马的传播方式主要有两种:一种是通过E-MAIL,控制端将木马程序以附件的形式夹在邮件中发送出 去, 收信人只要打开附件系统就会感染木马;另一种是软件下载,一些非正规的网站以提供软件下载为 名义, 将木马捆绑在软件安装程序上,下载后,只要一运行这些程序,木马就会自动安装。
(2)伪装方式:
鉴于木马的危害性,很多人对木马知识还是有一定了解的,这对木马的传播起了一定的抑制作用,这 是木马设计者所不愿见到的,因此他们开发了多种功能来伪装木马,以达到降低用户警觉,欺骗用户的目 的。
(一)修改图标
当你在E-MAIL的附件中看到这个图标时,是否会认为这是个文本文件呢?但是我不得不告 诉你,这也有可能是个木马程序,现在 已经有木马可以将木马服务端程序的图标改成HTML,TXT, ZIP等各种文件的图标,这有相当大的迷 惑性,但是目前提供这种功能的木马还不多见,并且这种 伪装也不是无懈可击的,所以不必整天提 心吊胆,疑神疑鬼的。
(二)捆绑文件
这种伪装手段是将木马捆绑到一个安装程序上,当安装程序运行时,木马在用户毫无察觉的 情况下 ,偷偷的进入了系统。至于被捆绑的文件一般是可执行文件(即EXE,COM一类的文件)。
(三)出错显示
有一定木马知识的人都知道,如果打开一个文件,没有任何反应,这很可能就是个木马程序, 木马的 设计者也意识到了这个缺陷,所以已经有木马提供了一个叫做出错显示的功能。当服务 端用户打开木 马程序时,会弹出一个如下图所示的错误提示框(这当然是假的),错误内容可自由 定义,大多会定制成 一些诸如“文件已破坏,无法打开的!”之类的信息,当服务端用户信以 为真时,木马却悄悄侵入了 系统。
(四)定制端口
很多老式的木马端口都是固定的,这给判断是否感染了木马带来了方便,只要查一下特定的 端口就 知道感染了什么木马,所以现在很多新式的木马都加入了定制端口的功能,控制端用户可 以在1024---65535之间任选一个端口作为木马端口(一般不选1024以下的端口),这样就给判断 所感染木马类型带 来了麻烦。
(五)自我销毁
这项功能是为了弥补木马的一个缺陷。我们知道当服务端用户打开含有木马的文件后,木马 会将自己拷贝到WINDOWS的系统文件夹中(C:\WINDOWS或C:\WINDOWS\SYSTEM目录下),一般来说 原木马文件 和系统文件夹中的木马文件的大小是一样的(捆绑文件的木马除外),那么中了木马 的朋友只要在近来 收到的信件和下载的软件中找到原木马文件,然后根据原木马的大小去系统 文件夹找相同大小的文件, 判断一下哪个是木马就行了。而木马的自我销毁功能是指安装完木 马后,原木马文件将自动销毁,这 样服务端用户就很难找到木马的来源,在没有查杀木马的工 具帮助下,就很难删除木马了。
(六)木马更名
安装到系统文件夹中的木马的文件名一般是固定的,那么只要根据一些查杀木马的文章,按 图索骥在系统文件夹查找特定的文件,就可以断定中了什么木马。所以现在有很多木马都允许控 制端用户自由定制安装后的木马文件名,这样很难判断所感染的木马类型了。
三.运行木马
服务端用户运行木马或捆绑木马的程序后,木马就会自动进行安装。首先将自身拷贝到WINDOWS的 系统文件夹中(C:\WINDOWS或C:\WINDOWS\SYSTEM目录下),然后在注册表,启动组,非启动组中设置好木马 的触发条件 ,这样木马的安装就完成了。安装后就可以启动木马了,具体过程见下图:
(1)由触发条件激活木马
触发条件是指启动木马的条件,大致出现在下面八个地方:
1.注册表:打开HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\下的五个以Run 和RunServices主键,在其中寻找可能是启动木马的键值。
2.WIN.INI:C:\WINDOWS目录下有一个配置文件win.ini,用文本方式打开,在[windows]字段中有启动 命令 load=和run=,在一般情况下是空白的,如果有启动程序,可能是木马。 3.SYSTEM.INI:C:\WINDOWS目录下有个配置文件system.ini,用文本方式打开,在[386Enh],[mic], [drivers32]中有命令行,在其中寻找木马的启动命令。
4.Autoexec.bat和Config.sys:在C盘根目录下的这两个文件也可以启动木马。但这种加载方式一般都 需要控制端用户与服务端建立连接后,将已添加木马启动命令的同名 文件上传 到服务端覆盖这两个文件才行。
5.*.INI:即应用程序的启动配置文件,控制端利用这些文件能启动程序的特点,将制作好的带有木马 启动命令的同名文件上传到服务端覆盖这同名文件,这样就可以达到启动木马的目的了。
6.注册表:打开HKEY_CLASSES_ROOT\文件类型\shell\open\command主键,查看其键值。举个例子,国产 木马“冰河”就是修改HKEY_CLASSES_ROOT\txtfile\shell\open\command下的键值,将“C :\WINDOWS \NOTEPAD.EXE %1”该为“C:\WINDOWS\SYSTEM\SYXXXPLR.EXE %1”,这时你双 击一个TXT文件 后,原本应用NOTEPAD打开文件的,现在却变成启动木马程序了。还要说明 的是不光是TXT文件 ,通过修改HTML,EXE,ZIP等文件的启动命令的键值都可以启动木马 ,不同之处只在于“文件类型”这个主键的差别,TXT是txtfile,ZIP是WINZIP,大家可以 试着去找一下。
7.捆绑文件:实现这种触发条件首先要控制端和服务端已通过木马建立连接,然后控制端用户用工具 软件将木马文件和某一应用程序捆绑在一起,然后上传到服务端覆盖原文件,这样即使 木马被删 除了,只要运行捆绑了木马的应用程序,木马又会被安装上去了。
8.启动菜单:在“开始---程序---启动”选项下也可能有木马的触发条件。
(2)木马运行过程
木马被激活后,进入内存,并开启事先定义的木马端口,准备与控制端建立连接。这时服务端用 户可以在MS-DOS方式下,键入NETSTAT -AN查看端口状态,一般个人电脑在脱机状态下是不会有端口 开放的,如果有端口开放,你就要注意是否感染木马了。下面是电脑感染木马后,用NETSTAT命令查 看端口的两个实例:
其中①是服务端与控制端建立连接时的显示状态,②是服务端与控制端还未建立连接时的显示状态。
在上网过程中要下载软件,发送信件,网上聊天等必然打开一些端口,下面是一些常用的端口:
(1)1---1024之间的端口:这些端口叫保留端口,是专给一些对外通讯的程序用的,如FTP使用21, SMTP使用25,POP3使用110等。只有很少木马会用保留端口作为木马端口 的。
(2)1025以上的连续端口:在上网浏览网站时,浏览器会打开多个连续的端口下载文字,图片到本地 硬盘上,这些端口都是1025以上的连续端口。
(3)4000端口:这是OICQ的通讯端口。
(4)6667端口:这是IRC的通讯端口。 除上述的端口基本可以排除在外,如发现还有其它端口打开,尤其是数值比较大的端口,那就要怀疑 是否感染了木马,当然如果木马有定制端口的功能,那任何端口都有可能是木马端口。
四.信息泄露:
一般来说,设计成熟的木马都有一个信息反馈机制。所谓信息反馈机制是指木马成功安装后会收集 一些服务端的软硬件信息,并通过E-MAIL,IRC或ICO的方式告知控制端用户。下图是一个典型的信息反 馈邮件。
从这封邮件中我们可以知道服务端的一些软硬件信息,包括使用的操作系统,系统目录,硬盘分区况, 系统口令等,在这些信息中,最重要的是服务端IP,因为只有得到这个参数,控制端才能与服务端建立 连接,具体的连接方法我们会在下一节中讲解。
五.建立连接:
这一节我们讲解一下木马连接是怎样建立的 。一个木马连接的建立首先必须满足两个条件:一是 服务端已安装了木马程序;二是控制端,服务端都要在线 。在此基础上控制端可以通过木马端口与服 务端建立连接。为了便于说明我们采用图示的形式来讲解。
如上图所示A机为控制端,B机为服务端,对于A机来说要与B机建立连接必须知道B机的木马端口和IP地 址,由于木马端口是A机事先设定的,为已知项,所以最重要的是如何获得B机的IP地址。获得B机的IP 地址的方法主要有两种:信息反馈和IP扫描。对于前一种已在上一节中已经介绍过了,不再赘述,我们 重点来介绍IP扫描,因为B机装有木马程序,所以它的木马端口7626是处于开放状态的,所以现在A机只 要扫描IP地址段中7626端口开放的主机就行了,例如图中B机的IP地址是202.102.47.56,当A机扫描到 这个IP时发现它的7626端口是开放的,那么这个IP就会被添加到列表中,这时A机就可以通过木马的控 制端程序向B机发出连接信号,B机中的木马程序收到信号后立即作出响应,当A机收到响应的信号后, 开启一个随即端口1031与B机的木马端口7626建立连接,到这时一个木马连接才算真正建立。值得一提 的要扫描整个IP地址段显然费时费力,一般来说控制端都是先通过信息反馈获得服务端的IP地址,由于 拨号上网的IP是动态的,即用户每次上网的IP都是不同的,但是这个IP是在一定范围内变动的,如图中 B机的IP是202.102.47.56,那么B机上网IP的变动范围是在202.102.000.000---202.102.255.255,所以 每次控制端只要搜索这个IP地址段就可以找到B机了。
六.远程控制:
木马连接建立后,控制端端口和木马端口之间将会出现一条通道,见下图
控制端上的控制端程序可藉这条通道与服务端上的木马程序取得联系,并通过木马程序对服务端进行远 程控制。下面我们就介绍一下控制端具体能享有哪些控制权限,这远比你想象的要大。
(1)窃取密码:一切以明文的形式,*形式或缓存在CACHE中的密码都能被木马侦测到,此外很多木马还 提供有击键记录功能,它将会记录服务端每次敲击键盘的动作,所以一旦有木马入侵, 密码将很容易被窃取。
(2)文件操作:控制端可借由远程控制对服务端上的文件进行删除,新建,修改,上传,下载,运行,更改属 性等一系列操作,基本涵盖了WINDOWS平台上所有的文件操作功能。
(3)修改注册表:控制端可任意修改服务端注册表,包括删除,新建或修改主键,子键,键值。有了这 项功能控制端就可以禁止服务端软驱,光驱的使用,锁住服务端的注册表,将服务端 上木马的触发条件设置得更隐蔽的一系列高级操作。
(4)系统操作:这项内容包括重启或关闭服务端操作系统,断开服务端网络连接,控制服务端的鼠标, 键盘,监视服务端桌面操作,查看服务端进程等,控制端甚至可以随时给服务端发送信 息,想象一下,当服务端的桌面上突然跳出一段话,不吓人一跳才怪
Ⅱ 程序员最怕什么
程序员为什么容易脱发掉头发?近10年来互联网飞速发展,导致互联网的人才需求也日益增加,程序员更是因为成为各大互联网公司必争的人才资源,所以身价也水涨船高。网上曾经流传这么一条段子,找程序员做老公的3大理由。1.挣钱多,死得早。2.女同事少,出轨几率少。3.埋头苦干,任劳任怨。哈哈,虽然只是条段子,但是却在一定程度上反应了很多程序员的真实生活情况,而且在现实生活中程序员跟脱发人群也是有非常大的重叠部分,程序员为什么容易脱发掉头发呢?
1.程序员容易脱发掉头发是因为工作时间不规律:大家都知道程序员的工作强度一般比较大,而且很多小的公司因为程序员的工资太高而一般会选择压榨现有程序员的劳动力和工作时间。所以导致项目一上线,很多程序员就不得不24小时待命。而人体的新陈代谢时间是晚上11点到凌晨2点,这个点也恰恰是头发的生长时间点,不注意休息经常熬夜肯定也会导致头发生长不完全。
2.程序员容易脱发掉头发是因为精神长期高度集中:松柏大夫之前也有文章提到过长期的高度紧张状态会导致脱发的情况,因为人体的肾上腺素等压力激素长期居高不下,压力激素会把毛发的“资源”也一起集中在我们的大脑以便满足大脑高速运转的需要,所以毛发就会因为缺乏营养而变细、脱落。
3.程序员容易脱发掉头发是因为长期面对电脑、手机:电脑辐射不但会影响眼睛,对人体头发毛囊也会有一定的影响,辐射会对细胞有一定的“灭活”作用,所以说长期面对电脑对皮肤影响不好,而人体的头皮细胞是非常脆弱的。
Ⅲ 沪K 65535,为什么说这个车牌号只有程序员才看得懂急求
二进制:111111111111111
=128KB
Ⅳ 高级Java程序员的四大禁忌,你做到了吗
高级Java程序员四大忌,你做到了吗?
做为一名优秀的程序员需要具备永不放弃的精神,如果一个程序员不具备这种永不放弃的精神,那么这个程序员只能算是一名假程序员。而通往成功的道路上往往是不平坦的,想要成为一个合格的高级Java程序员,需要规避掉四大禁忌,接下来就看看你是否规避了这四大禁忌呢?
一忌:轻易言败,没有自信
做为一名真正的Java程序员要对自己充满信心,不要轻言放弃。在进行编程的时候你可能会遇到无数的困难和问题,可能有极其多的挫折和失败,而成功却只有一次,做为一个真正的程序员是非常了解这个问题的。正如俗话说的好失败是成功之母,只有经历了一次次的失败才会成功,而且失败了总结经验又何尝不是一种另类的成功呢?
做为全国知名的Java培训机构——北京达内,一直秉持“学员利益为重,做有良心,有责任心的Java培训机构”为此北京达内Java培训机构,聘请全国知名Java老师,深入浅出的讲解Java知识点,努力保证每一位学员学有所成,学有所用,在这里有舒适的教学环境,浓厚的教学氛围,以及和蔼,耐心的老师,零基础学习Java不要紧,北京达内Jav a培训圆您一个Java开发梦。
做为一名程序员为解决一个问题,我们可能连续十几甚至几十小时的坐在计算机前不停的工作。一个问题解决了,可能又有其它的问题出现。而你要是不能坚持下来,可能之前所有的一切努力都流失了。轻易言败的人请不要做程序员,你不可能成功。执着是最可贵的。执着的程序员都是相信自己的人,每时每刻都会鼓励自己,你做的出来,你能解决,你会成功。这样他才能坚持下去。
二忌:浮华不实,自满自大
一个整个程序设计的过程就是一个研究、学习、应用、再研究、学习、再应用的过程。一名优秀的程序员是决不会认为自己足够好了,不需要再提高了的。骄傲自满自足的人不是一个合格的Java程序员,很快就会落后以致落伍。所以一个越是优秀的程序员就越会觉得自己懂得不够,需要学习补充,不会在人前故意卖弄,这并不是故作谦虚,而是实实在在的感受,只有亲自体验才会明白。而那种夸夸其谈,故意卖弄自己多厉害的程序员会不懂装懂,不停的强调语言的优劣,平台的好坏。追求所谓最新最时尚的技术,停留在表面问题上。或假做深沉,用不适合的方式做不适合的事情。就像孔已己一样,以为知道'茴'字有四种写法就是学问。最后是简单的作不好,困难的也作不好。而这样的人也是注定了难以成为一名合格的Java程序员。
三忌:死气沉沉,不求甚解
一个优秀的Java程序员是充满激情和活力的。拥有求知欲望和创造欲望是进行Java开发的原动力,只有有求知欲你才能不停地学习,不断地去充实自己,而拥有创造欲才能不停地突破自己超越自己。而一个死气沉沉的Java程序员已经失去对编程的兴趣的程序员,很快就会沦为时代的淘汰品。
创造一个程序的过程通常指的是知其然还要知其所以然,而不是那种要你发明什么别人不知道的方法或者技术。只有充分的进行了解才能进行一个软件的发明与创造。
四忌:强调客观,忽略自身
一个优秀的Java程序员都是先反省自己,明白自己的缺点缺陷,然后再为之努力改进,努力学习,而不是说在自己失败的时候去强调那些客观性的原因。天底下没有人生下来就是成功的,也没有人会事事都成功,更没有说生下来就什么都会做的,所以失败了并不可怕,可怕的是自己失败了还不去吸取教训,总结经验,一错再错原地踏步不停地抱怨下去。多想想自身的错误,反省反省自己,这样你才会不断的进步。
一个人是很强大的,然而却总是失败而终,而这个打败他的人不是别人正是他自己,失败了并不可怕,可怕的是失败了就止步不前真的失败了,只有迎难而上,突破自己不断地改进才会走向成功,而我相信你一定是那个成功者,而不是那个失败者,祝愿所有人都能成为一名合格的真正的Java程序员。
Ⅳ 程序员最怕什么
1 程序错误
2 程序bug
3 工资少
4 加班 还没有工资
Ⅵ 程序员,在开发的过程中应该注意哪些安全方面的问题
可忽视的误区 企业的软件开发能力取决于该企业的软件过程能力。如果一个企业软件过程能力越成熟,那么该企业的软件开发能力就越有保证。大量的实践经验表明,在体现企业软件开发能力的因素中,技术或工具并不是第一位的。其实,许多问题不是出在不懂怎么做,而是没有安排做,做的次序不对,或不知道怎样做得更好。 目前,比照软件过程管理模型(如图一),中国的软件企业中还存在各种影响过程改进的因素和误区,主要表现在个体和组织两个方面。 在组织方面,首先,中国软件企业实施CMM往往缺乏高级管理者的支持。其次,没有足够的SEPG资源。从很多情况考虑,SEPG成员要比其他CMM相关组综合素质高一个层次,CMM相关组的管理素质需要比技术类组高一个层次,才能顺利开展工作。第三,没有合适的先行者或者没有适当全局观的项目经理配合。被组织选为先行者的人员经常说自己没有时间,由于这些人都是从各个项目中抽出来的,一般人很难有足够的权力让他们为配合CMM做工作。最后,软件组织缺乏足够详细的项目计划和监督调整机制。 在个体方面,首先,手工作坊式的个人英雄主义情结成为实施CMM的制约。其次,某些软件开发人员错误地认为过程管理会影响或压抑专业人员的创造性,其实这是不清楚过程的定义造成的。第三,由于软件项目的成功更多地依赖于少数人员的杰出技术能力和项目管理能力,成功项目的经验不能得到最大限度的继承,软件生产的可重复性相对比较差。最后,软件企业人员变更相对频繁也增加了实施CMM的难度。 “三七”法则 在过程改进总体建议方面,应该从三个方面做准备,分七步走。 首先,在组织方面的准备上,除了要求高层经理出资支持CMM改善软件过程,委托具有管理职责的人员负责CMM实施之外,须成立软件工程过程组(SEPG),研究CMM、编写/修改必要的文档并推广文档;成立软件质量保证组(SQAG),研究软件质量保证技术及过程,编写/修改必要的SQA文档并推广已编写的文档,测量和分析项目进展情况,反馈项目过程状态,准备和评审过程、计划和标准,审计指定的软件工作产品以检验其遵从性,审计软件工作过程的符合性;成立软件配置管理组(SCMG),研究软件配置管理技术及过程,编写/修改必要的SCM文档并推广已编写的文档,建立必要的工具支持。 在知识准备方面,要加强培训工作,建立内部过程评估队伍和庞大的过程改善队伍。对各角色人员进行专项培训,普遍开展软件工程基础及CMM的培训,使每个岗位的人员都具备过程改进的意识,并掌握所必需的过程改进知识和技能。此外,要重视对软件工程的研究,包括方法、工具和过程,加速培养过程改进的骨干队伍。 在能力准备方面,建立有效的软件项目管理,文档化且遵循软件项目管理过程,在建立管理过程中,使用组织的方针来指导项目,建立基本软件工作产品完成准则和检查单,并迅速实施,然后根据反馈意见及时修改。坚持适当的监控机制,例如对项目进度进行跟踪而建立的例会制度,制度化的日报和周报活动。做好实际数据收集、测量与分析工作等。重复成功的以前项目的开发经验。 改进过程总体可以分为以下七个步骤。 确定目标:确定在一段时间内达到的改进等级。 状态诊断:把过程改进要达到的状态与目前的状态作比较,找出存在的差距。 制定计划:“凡事有计划,按计划办”不仅是CMM强调的,也是软件开发过程中应该注意的。 规程制定:过程改进的一个重要的地方就是“事事有规程,时时有记录”,这样,即使关键人走了,原来的事也能继续而不致产生过多的停顿。 过程试点:制定了规程后,要对行动计划按执行过程的情况进行适当调整。其中,尤其要注重评审和验证,实现定期监控,注意采集度量数据。 反馈修正:总结过程试点的经验,修订规程。 过程推广:扩大应用范围。 软件过程改进实施步骤 公司的过程改进活动也是一个项目,并且是很大的项目,涉及的人员、技术和资源都很多,还要平衡现有产品或项目的进度等。同时,它也是一个不断往复,螺旋上升的一个过程。 第一个步骤为高级经理下定决心,提供足够的资源来主持并完成前期的准备工作,这个阶段核心是评价SEPG组长的资格和资质,还包括评估培训、购买工具的预算及相应资金能否及时到位。 无论是软件商业化的过程或CMM实施的过程之中,建立规范化的易于操作的软件开发行为规范都是首先要做的工作。但是,切记,编制规范的时间一定不能长,以10到12个工作日为宜,文档不宜过多,以5~6个规程为好(对应5个或6个关键过程域),这是第二个关键阶段。评价标准可以是SEPG组长能够顺利、流畅地讲解其制定的规程。在规程编制阶段必须有老板或常务副总直接领导CMM工作。但是一定要记住,制定的过程要遵从“从实践中来,到实践中去”,同项目经理、有经验的开发人员研究、讨论,从而使SEPG组长能够及时反映工作中的问题,并且问题能够得到及时解决。 第三个步骤是制定并发布公司的评估方针和方案,包括开发体系重组过程中的激励措施,中层在此阶段必须介入,这关系着过程改进的结果。SEPG和CMM实施的周例会,必须有高级经理参加,要有记录或录音作为证据,是考核的一个指标。 除此之外,对于还没有进行基于CMM改进的企业,还要重视设计复查、代码复查以及测试工作 。很多程序员习惯于“只做不想”这样一种工作方式,他们更关心每天可以写多少行代码,完成几个模块,在这种态度下,他们都很不愿意复查自己的工作,而习惯于在软件测试阶段把隐藏的错误改正过来。CMM实施过程,就是要通过各种复查,沟通信息,及早发现并更改问题。 在实施了初始的过程或技术部署后,培训成了主要问题。但人员变动时,附加培训的必要可能没被认识到,管理技能的培训尤为重要。而对于那些由于过硬的技术而被提升到管理职位的人员,需要接受一整套新技能的培训,包括人际关系技能。 项目经理在整个过程改进中(尤其是CMM二级)的工作量大约要占到整个总量的一半到四分之三,在评估访谈时也占有了举足轻重的地位。有些项目经理认为自己心里有一套计划,只要按计划进行就可以按时保质完成项目,但事实并非如此,在项目组之间的协调问题上,高层经理的作用是非常明显的。 试点或模拟项目可以很小,哪怕只有两个人,或者联合SEPG进行指导全部公司的模拟项目,这是缩短试验的最好途径。先组织配置管理活动的培训或学习,配置管理活动和质量保证活动在此期间可以得到很好的练习。 CMM为软件企业的过程能力提供了一个阶梯式的改进框架,它基于过去所有软件工程过程改进的成果,吸取了以往软件工程的经验教训,提供了一个基于过程改进的框架; 它指明了一个软件组织在软件开发方面需要管理哪些主要工作、这些工作之间的关系、以及以怎样的先后次序,一步一步地做好这些工作而使软件组织走向成熟。 但是由于CMM中不研究所有软件过程和质量改进问题,也未提供有关实现子过程域所需要的具体知识和技能,因此要进行个体软件过程PSP的实践活动,以填补这一空白,并优化过程改进途径。
Ⅶ 作为程序员,什么时候让你最绝望为什么
大概就是,我变强了,头也秃了的时候最绝望了。有一个程序员面试的笑话是,本来公司不予以录入,但是看了他摘了帽子后的秃头后,若有所思,果断录取了该男子。程序员听了想落泪。秃头真的是人世间太痛苦的事了。
Ⅷ 为什么程序员的社会地位不高
程序员的自我尊重和自我认知价值太低。
程序员们互相厌恶。他们通常在非程序员面前抨击别的程序员。把一个程序员的代码给另外一个程序员,往往,常常,后者会给前者的工作以负面评价。
大部分人讨厌程序员。
程序员们并不追求浮华的头衔,性感的典礼、奖项、他们讨厌聚光灯。
程序员们喜欢编程。他们想要独自编程。编程是他们的目标,是他们的政治,是他们的荣耀。他们对公共演讲不感兴趣。他们讨厌不如他们聪明的人。他们讨厌不理解 C++ 编程逻辑的人。
于是他开始慢慢说服自己生来就是内向的。所以他害怕外出,害怕接电话,害怕去泡吧,害怕去见陌生人,害怕所有能为他建立社会关系和社会地位的活动。
Ⅸ 程序员的那些事,程序员最怕的事情是什么
我倒是很理解软件工程师的自黑行为。软件工程师自黑收入低,我觉得和清北的学生觉得自己是学渣一样,不单纯是得了便宜卖乖,而是在它所处的环境确实比较低。用一种老土的说法就是,软件工程师作为无产阶级中收入最高的群体,能够接触到很多资产阶级的人群,相比之下就能感受到无产阶级的苦逼,而其他无产阶级,连接触的机会都没有。
IT行业的收入分布是一个梯形,平均数高、中位数更高;而其他行业都是金字塔形,平均是比IT高,但中位数低得不能再低了。基本上,配得上和软件工程师说话的文科生(金融或者法律),都是自己领域中比较顶尖的人物(其他都已经被淘汰回老家当公务员了,你们根本看不到)。所以相比之下,软件工程师会觉得自己非常悲惨,这也正常。
但另外一种自黑就令人无法忍受了——本来一点也不喜欢数学,不喜欢计算机,就奔着IT行业的高收入来的,结果来了以后没有达到心理预期就开始黑。这些没有工匠气质的人,颠倒黑白,楞把软件行业的优点非说成缺点,吓跑了很多热爱数学和计算机的孩子,可恶至极。
最典型的说法就是黑IT行业的收入分布,由于IT行业最现代化的人力资源管理模式,以及崇尚技术的风气,所以这个行业的贫富差距,相比其他行业要小,不像金融和法律那样,赢家通吃一将功成万骨枯。这是最接近于社会主义理念的状态,是优点,却被某些人当成了黑点。这些人一定是以为,IT行业如果也跟其他行业那样,变成了金字塔形,他就会成为塔尖上的人物了。对于这种情况,我只能说他们太自恋了,身在福中不知福。还是好好提高提高技术吧,IT行业可能是这个社会上仅有的,只要技术好,就能发家致富的领域了。当然,有些人也会把这个当成黑点。
我在T公司。我身边的程序员,都是看起来一副屌丝样,其实收入稳定生活丰富,iPhone,iPad一大堆,每年至少国内旅游两三次,出国旅游一次。聚餐常在很不错的餐厅,工作四五年的基本买房,或者租非常享受很不错的房子。开宝马的不要太多,也有爱骑自行车的,不过都是乐意。而且每次单身派对,都是女多男少。
Ⅹ 关于"文件系统错误(65535)"的问题
文件系统错误(65535),是设置错误造成的,解决方法如下:
1、首先,鼠标右键开始菜单,选择打开“Windows PowerShell(管理员)”。