分類: 資訊科技軟硬體

程式設計師的格言(盜作不少)
http://www2.biglobe.ne.jp/~oni_page/other/etc/pr03.html

(翻譯beta r2 by but=HO)

http://buttaiwan.wordpress.com/2008/10/12/programmers_rule/


譯註:
PG = Programmer (剛進去只負責聽命寫程式的)
SE = System Engineer (日本說的 SE 算是 team leader ? 還是工程師不過自己不寫 code)

=======================================

1
每天有24小時。
所謂的「今天之內」，是指到明天早上為止。

2
程式不會照自己所想的跑。只會照所寫的跑。


3
需求規格在程式寫完後才會敲定。
基本規格要客戶看到成品後才會決定。
詳細規格要使用者用過後才會確定。

4
我對軟體設計的方式導出的結論，有兩種方式。
一是把軟體設計得單純到很明顯不會有缺陷，
不然就是把軟體設計得複雜到沒有明顯的缺陷。
- C.A.R.Hoare

5
程式碼不要在開發現場寫！ 去客戶那寫！
除錯不要在期限前做！ 上線後再做！


6
畫面藍了。

7
先說「沒辦法」的人贏。

8
有意見的話你寫

9
要殺一個程式設計師不需要刀，改三次規格就好

10
首先要先懷疑別人，被懷疑的人或許會把問題解決掉。
（註：通常會「先懷疑自己」）

11
開發沒有終點。只有釋出(release)。

12
無論規格多晚才能確定，結案期限永遠不會變。

這是所謂的「期限守恆定理」。

13
客戶總是覺得水跟追加需求是不用錢的。

14
付錢愈計較的客人愈囉唆。

15
在排定開發行程時，總是視而不見一些連小學生都會的算數。
業務部門總是一堆不知道1+1=2的人。

16
一個人掛了大家都掛了。

17
bug過了一晚可能就變成規格了。

18
好的規格找一個天才不如找三個凡人。

爛的規格找一百個凡人不如找一個天才。

19
客製軟體中30%的價格用在確認規格上。
30%用在修改規格上。
30%用在找bug。
結果初期規格反映在價格上占的比例只有10%。

20
對客戶來說SE是部下，程式設計師是家畜。
對SE來說客人是錢，對程式設計師來說顧客是看不見的病毒。
除了弄完程式以外，沒有其他驅除的辦法。

21
顧客想受SE喜歡，要自己了解到系統開發需要時間與金錢，早點確定規格。

SE想受顧客喜歡，則要讓程式設計師討厭自己。

22
很多SE跟程式設計師都暗自想著有錢有閒的話什麼系統都想自己動手做，
不過都沒這種機會。

23
品質的劣化程度依規格改變的次數與規模而定。

24
業務是認為空想能夠實現的夢想家。
SE則是深信任何障礙都能突破的冒險家。
程式設計師則是被夢想家和冒險家拋到漆黑海裡的漂流者。

25
有才能的程式設計師第一次看到設計細節時，要先理解程式的目的。

接下來要設法讓SE了解到以指定的方法、工時並無法完成這個工作。

26
程式是運氣與直覺堆砌而成的奇蹟。
若不具備這兩者，不可能以這樣的工時實現這樣的規格。
修改規格是對奇蹟吐槽的褻瀆行為。
而追加修改則是相信奇蹟還會重現的無謀行動。

27
程式設計師聽了「把自己當作顧客去著想！」而開始思考。
啊，像夢一樣。

28
對於因為興趣而寫程式的人來說，所謂的技術是程式語言能力。

對於因為工作而寫程式的人來說，所謂的技術是邏輯思考能力與人際溝通能力。
程式語言可以看著手冊溝通，客戶不行。

29
程式系統在交貨之前會不斷縮小。
先用元件定義取悅老闆。
再拿經費概算要部長妥協現實的方案。
在運用會議中，課長會嘗識減少自己責任範圍。
在細節會議中，負責人會把範圍縮到自己記得的部分。

30
SE需要持久力，程式設計師需要爆發力。

31

準時離開公司，工作會變多。

32
完美的程式需要完美的時間與金錢。
聽說揮霍著美國的國家預算的NASA，也覺得時間跟錢不夠。

33
詳細設計要在程式碼的註解裡做完。
註解是唯一的自衛手段，至少要讓自己看懂。

34
還有時間看程式碼的話就執行他。
CPU跑得比腦細胞快。至少這時候可以休息。

35
程式的異常該稱為「bug」還是「規格上的限制」是看期限還剩多久決定的。


36
所謂便服日，好像社會上把他叫做假日
(註) 日本有些公司會有所謂便服日（不用穿西裝的日子），通常是星期五，但...

37
地獄持續一段時間後，充滿殺氣的怒吼會變多。
再持續一段時間，說話會變少但牢騷會變多，壟罩在凝重的氣氛裡。
再持續下去，反而會海闊天空，四周洋溢充滿活力的聲音。
這種狀態稱為「Programmer's High」，也是倒下來的人開始出現的時候。


38
遠處的火災一定燒到這裡。

39
禱告，然後跑吧。

40
程式不是用腦記的，要用身體記住。

41
明天能放假的話死了也罷。

42
外面有下雨耶，昨天開始下的嗎？

43
若不能心靜不移，身體會掛。
若不讓自己殘忍，自己會被殺。

44
客戶會說謊，業務會作夢，SE會做白日夢。
程式設計師則惦惦。（愈來愈自言自語）


45
（日文文字遊戲）
SE總是不負責的說「別逞強」，
業務總是無理取鬧不准說「沒辦法」。

46
規格書就像航海圖，客戶則是洋流。洋流陰晴不定，航海圖就變垃圾。
程式設計師必須在沒有航海圖的海上憑自己的力量找到大陸。

47
再嘮嘮叨叨下去也是要付錢的。

48
多想個10秒鐘，你可以不說「嗯，這個做得到」。

49
人是無法從別人失敗記取教訓的動物。

砍成本、改規格、加需求、趕上線，從來沒有人從眾多失敗中記取教訓。

50
老手用來提振精神的魔法格言：
「不過比起以前來說算是…」
新人用來提起幹勁的魔法格言：
「把這件工作做完的話…」他們還不知道工作是沒有終點的。

51
所謂交案期限，是指開發現場從公司換到客戶那裡的日子。

52
程式、SE、經理不是職務。是逃不掉的責任。

53
業務是最難搞的客戶。


54
能夠迅速想到解法的程式設計師太多了。
他們能用一分鐘想到方法，用一天去寫程式。
不需要花一小時想到解法，再用一小時去寫程式。
- Jon Bentley

55
漂亮的規格，可以從沒有bug出現看出來。
明明爛的就是設計，為什麼是這樣…

56
上線後的除錯才叫做bug。

57
追加需求確定後交貨期限就無法確定，
交貨期限確定後追加需求就無法確定。

這稱為「追加需求與交貨期限的測不準原理」。

58
除三個錯就會冒出一個錯。
這稱為bug的無窮迴圈。

59
不祥的預感總會實現。
不過程式設計師不會去煩惱不祥的預感，那是SE的工作。

60
要解決地獄的辦法，就是客戶把錢交出來。

61
不懂電腦的操作者是發現bug的天才。而且無法重現。

62
每次開會就更改規格的客戶，
他的操作手冊要等到操作寫好的程式後才能寫出來。


63
搞不懂的時候，Currency（長整數）比Interger（整數）好用。
Variant（字串、數字都能存的萬能變數）又比Currency（長整數）好用。
安全第一。
（VB程式設計師如是說）

64
啊，那是微軟的規格。

65
程式設計師所不滿的規格也一定會讓客戶不滿。
（這是說程式設計師覺得難寫的地方常常是SE溝通有落差）

66
程式設計師需要的技能，

包括交涉、時程管理、業務分析、提案、設計、程式語言、架構、維護、使用。
SE需要的技能則減掉程式語言、架構、維護與使用。
專案經理需要的能力則再減掉業務分析、提案與設計。
業務需要的能力再扣掉時程管理。

67
正因為健康，才能做不健康的事。

68
規、規格、是規格啦。不過有一點跟規格不太一樣啦。

69
那是你說的規格。

70
開發室沒有窗戶，那是因為以前…


71
爛了也是因為規格。

72
SE: 真沒辦法。
PG: 也沒註解。
（碰到不知道是誰寫的程式，大家都束手無策的狀態）

73
為什麼你不能兩三下解決掉他啦。
因為之前兩三下搞定的東西也被你兩三下就否定了。

74
不會動的bug就只是普通的bug。（會動的bug則能視為規格）

75
今天好好清理bug，bug應該死光了吧。

咦？Windows也死了唷。

76
客戶不會去想最壞的情況。要他面對最壞的情況，他會認為是漫天開價。
SE則會顧慮最壞的情況，準備應付最壞的情況。
程式設計師比誰都早預料到最壞的情況，而無視最壞的情況。

77
唯一不產生bug的方法，就是不寫程式。
第二好的方法，就是在時程跟人員確定之後的每次改規格，都重新檢視過整個專案。

78
共同責任是程式設計師的責任。

管理職？那是啥？好吃嗎？我沒吃過耶。

79
如果可以改行的話，想找個準時下班不叫「逃跑」的工作。

80
對職業程式設計師來說，漂亮的程式是單純而自然的邏輯、簡單而基本的指令、豐富的註解，
也就是新手程式設計師也能馬上動手改的程式。
而要寫租這樣的程式，需要單純、簡單、美麗的規格。
但可惜客人總是喜歡搞很複雜。

81
設計者應該是不該要求製作者製作出超過設計以上內容的吧…


82
無論是做的比規格書裡的多，還是只照規格書裡的寫，SE都會找程式設計師的碴。
所以程式設計師只做規格書裡的寫的內容。

83
SE對程式設計師說的「常識」每三小時變一次。

84
自己看規格書。不能跑的是規格。

85
「沒辦法」是要看把一天當多少小時來算。
一天常常指的是3人日，一個月常常是指4.5人月喔。

86
工時要減掉一半的單體測試與一半的系統測試，

而交貨期則要另外加上上線後的兩個月。

87
能拿到錢的規格變更稱為「受理項目」，
拿不到錢的規格變更則稱為「SE的規格確認失誤」。
程式設計師是這麼看的。

88
累了。我想睡了。可以回家嗎。
（累了吧，我也累了。好累喔怎麼了。反正就是規格啦，管他的）

89
試圖降低成本的話，為了配合預算，品質會下降，不過漫天開價做出來的品質也不見得好到哪裡去。

90

REDO到底該怎麼唸一直搞不懂。是利斗嗎、李度嗎、R E D O嗎，難道是 red 零 嗎？ 拜託加上注音吧。
（譯註：我比較煩惱 Linux）

91
有人在程式碼註解裡寫日記。
像「今天是雨天…」，「想回家…」之類的。
甚至還有「修改日: 2003/10/10 不能同意你更多」這種註解出現。
說到這個，好像也看過「吃大便」這樣的註解。

92
小學生時第一次看到電腦
國中時第一次學會怎麼用

高中與大學學會程式語言
出社會後才發現自己走錯路

93
「不要讓老闆當業務比較好」

94
說來說去，要去研究根本不知道為什麼會動的東西為什麼不會動了，找拿破崙來也沒搞頭。


------------------------

ex 1
就算程式裡沒bug，編譯器會有bug。
就算編譯器沒bug，OS會有bug。
就算一切都沒bug，客戶會決定什麼是bug。


ex 2
規格與規格書是不同的東西。

ex 3
比期限更重要的是靈感與睡眠。

ex 4
比知識與經驗重要的是手冊與時間。

ex 5
能動就好了，能動的話…

ex 6
過了三天就是別人寫的程式碼。

ex 7 (大搜查線系列)
規格變動不是在會議室裡發生的！是在現場發生的！

ex 8 (大搜查線系列)
異常不是在模擬測試時發生的！是上線後才會發生的！


ex 9
漂亮的設計三天或許就膩了
骯髒的設計三天就習慣了

ex 10
bug與規格是一體兩面

ex 11
電腦裡沒有bug，bug常在人心。

ex 12
無論怎麼檢查，不管怎麼確認，上線前一晚就是睡不著。(RFC968)

ex 13
估價需要1%的經驗與99%的直覺

ex 14
沒有什麼事情比直接讓找不到任何bug的程式直接上線還要可怕的了。


ex 15
・『程式設計師』＝能將SE條理不通的說明翻譯成程式碼的高手
・『SE』＝與客戶討論改寫規格書、與程式設計師討論後再改寫規格書，程式出貨後還要繼續改寫規格書的人
・『PM』＝每天修改自己定下的行程表的人
・『業界老鳥』＝臉色蒼白缺乏表情的人
・『外包』＝幫不會寫程式的正職員工寫程式的人
・『coding』＝複製貼上的工作
・『單體測試』＝指開始寫程式
・『除錯』＝把程式碼註解掉的工作

・『新同事』＝在火燒屁股的專案火上加油的人
・『出貨日』＝把只完成一半的系統上線的日子
・『末班電車』＝業界平均的下班時間
・『颱風假』＝一年一度可以準時下班的業界假日

ex 16
當誰寫的程式碼跑出bug時，那個人大概都不在了（墨菲定理？）

ex 17
最終手段
「重開機」
意外的常常都很有效

ex 18
最強藉口
以前「那是硬體的極限」

現在「那是Windows的規格」

ex 19
「程式碼的可信度，不會比寫的人還可信。」

作者: mybigfish (ghoti) 看板: News
標題: [Info] 十大 Linux 資安 Live CD 套件
時間: Wed Mar 15 22:49:02 2006

◎ 十大 Linux 資安 Live CD 套件

10 Best Security Live CD Distros (Pen-Test, Forensics & Recovery)
http://www.darknet.org.uk/2006/03/10-best-security-live-cd-distros-pen-test-forensics-recovery/

這裡列出十大 Linux 資安套件，全部都是 LiveCD，因此可以很容易帶著
跑。這些套件都具有 Pen-Test（penetration test, 滲透測試）、
Forensics（鑑識）、Recovery（復原）的功能。

1. BackTrack
http://www.remote-exploit.org/index.php/BackTrack

這個作者之前有提到過，算是 WHax（WHoppix）與 Auditor 的創新混合版
，包含二者之間最好的功能，也是作者最喜愛也認為最好的一款套件。這
款套件是基於 Slackware，採模組化建構，因此使用者可以輕易的客製化。

2. Operator
http://www.ussysadmin.com/operator/

以網路安全為導向的全功能 LiveCD，由 Debian 組成，可以完全在記憶
體當中執行。基本上它的網路安全工具，可以將一台電腦變成 Pen-Test
裝置。另外還有復原以及鑑識工具，可以幫你拯救系統。

3. PHLAK
http://www.phlak.org/modules/mydownloads/
http://public.planetmirror.com/pub/phlak/?fl=p  (mirror，常掛點)

PHLAK 是 [P]rofessional [H]acker’s [L]inux [A]ssault [K]it 的縮寫
，也是模組化的 LiveCD，它有二種羽量級的 GUI（fluxbox and XFCE4）
除了許多安全工具外，還有一本特殊的筆記本，包含相關的安全文件。
PHLAK 是 Morphix 的分支，由 Alex de Landgraaf 建立。這個套件主要
針對 Pen-Test 設計 Pro 玩家不可或缺。

4. Auditor
http://www.remote-exploit.org/index.php/Auditor_mirrors

Auditor 與 WHax 整合當中，但不失為一個好選擇。它是由 KNOPPIX 組成
的 Live 系統，可以在數分鐘內開機執行。獨立於硬體之外，它提供了標準
的作業環境，所以 know-how 的建立以及遠端支援都更加方便。

5. L.A.S Linux
http://www.localareasecurity.com/download

L.A.S 是 Local Area Security 的縮寫，雖然研發有點遲緩，不過仍是一
個有用的 CD。它總是可以裝入 MiniCD (180MB) 當中。它是 Live CD，強
調安全工具以及少部份 footprint 的收集。目前旗下有 MAIN 與 SECSERV
分支，均採 GPL 授權。

6. Knoppix-STD
http://www.knoppix-std.org/download.html

好嚇人的名字，不過你放心 STD 絕對不是 sexually trasmitted disease
（自己翻… :p）STD 是基於 Linux 的安全工具，事實上它由數百種安全
工具組成，除了可以直接光碟開機之外，它還盡可能的收集安全工具，並提
供整潔的界面給使用者。

7. Helix
http://www.e-fense.com/helix/

Helix 著重於鑑識以及事件應變（Incident Response）方面，而不是網路
或是 Pen-Test 端。它以 Knoppix 組成，除了可以從 CD 上開機之外，還
可以開機進入客製化的 Linux 環境當中，甚至包含客製化的核心。具有優
良的硬體偵測能力，以及事件應變與鑑識應用軟體。

8. F.I.R.E
http://fire.dmzs.com/

有點過時，不過仍是最強的可開機鑑識方案（以 OSS 來說）也包含一些
Pen-Test 工具。此外它還提供資料回復、病毒掃描以及弱點評估的功能。

9. nUbuntu
http://www.nubuntu.org/downloads.php

又稱為 Network Ubuntu，與 Ubuntu 一樣都是 LiveCD 競技場中相當新的
成員。它是從 Ubuntu 分支出來，並且增加了安全測試 packages 與移除不
需要的 packages（Gnome、Openoffice.org 等）。這個套件是二人學習經
驗的結晶。

10. INSERT Rescue Security Toolkit
http://www.inside-security.de/insert_en.html

所有競爭者之間的強者，沒有偏重哪一方面。它是一個可開機的、完整的
Linux 系統。以 fluxbox wm 當 GUI，而且可以放入信用卡一般大小的 CD
當中。目前是以 Linux kernel 2.6.12.5 與 Knoppix 4.0.2 構成。

Extra – Knoppix
http://www.knopper.net/knoppix-mirrors/index-en.html

記住，它是其他創新者以及這些套件的基礎，所以別忘了光顧一下。雖然沒
有特殊安全套件，但它是最流暢平順的 LiveCD 套件。即將發行的 Knoppix
5 具有無縫式整合了 libntfs+fuse 的 NTFS 寫入能力。

KNOPPIX is a bootable CD or DVD with a collection of GNU/Linux
software, automatic hardware detection, and support for many
graphics cards, sound cards, SCSI and USB devices and other
peripherals. KNOPPIX can be used as a productive Linux desktop,
educational CD, rescue system, or adapted and used as a platform
for commercial software product demos. It is not necessary to
install anything on a hard disk.（總而言之它是居家、工作必備良藥
ㄟ… 良伴… XD）

※ 其他有有的資源：

＊ SecurityDistros
http://www.securitydistro.com/

＊ FrozenTech LiveCD List
http://www.frozentech.com/content/livecd.php?pick=All&showonly=security

＊ DistroWatch
http://distrowatch.com/

※ 其他選擇（過時或極新）

SlackPen
http://slackpen.secureslack.org/

ThePacketMaster
http://www.thepacketmaster.com/

Trinux
http://trinux.sourceforge.net/

WarLinux
https://sourceforge.net/projects/warlinux/

Network Security Toolkit
http://www.networksecuritytoolkit.org/nst/

BrutalWare
http://hysteria.sk/marko/bw2/

KCPentrix
http://www.kcpentrix.net/Site/

Plan-B
http://www.projectplanb.org/

PENToo
http://www.pentoo.ch/-PENTOO-.html

—
 [m     [1;31m＠ [32m, [m
 [1m     [32m~ [;33;40m \ [1;34m Bigfish [m [m
—
 [1;36m┌───── [33m◆ [37m程式設計樂園 [33m◆ [36m─────┐ [m  ◢ [31;47m　 [37;43m◤ [m  [1m找歌最方便  [36mKKBOX [37m  [33m歌詞搜尋!! [m
 [1;36m│ [31m        CSZone.kkcity.com.tw         [36m│  [37m\ [43m^_^ [32m  [37m/ [;37;43m  [m  [1;31m★ [33mhttp://www.kkbox.com.tw [31m★ [m
 [1;36m└── [34m《 [0;37mFrom:220.139.30.201      [1;34m》 [36m──┘ [m   [33;43m　 [1;32m   [;33;40m◤ [m   [1m唱片公司授權，音樂盡情下載 [m
—