設萬維讀者為首頁 廣告服務 聯繫我們 關於萬維
簡體 繁體 手機版
分類廣告
版主:大川
萬維讀者網 > 加國移民 > 帖子
你失業了嗎? 知道為什麼嗎?
送交者: 指南針 2003年03月02日19:18:07 於 [加國移民] 發送悄悄話

你失業了嗎? 知道為什麼嗎? (1)

一個非常好的朋友回國了,促使我決定寫這片文章。我覺得如果再沒有一個聰明人為大家指明方向,會有越來越多的人耗到自己的簽證極限後而被迫回國發展。由於工作和學業比較繁忙,這片文章會分幾個部分完成。

在遙遠的非洲草原上,一隻獅子在想明天早上我要抓住一隻跑的最快的羚羊;一隻羚羊在想明天早上我要逃過一隻跑的最快的獅子。第二天早上,無論是獅子還是羚羊第一件事就是——奔跑!這是新東方的經典校訓,每一個去新東方朝聖的學生都知道它。以這段話作為開篇,是因為人類的生存鬥爭酷似遙遠非洲草原上的生存競爭,但也有所區別。新東方只教會了大家漫無目的奔跑,可奔跑背後的規則有幾個人知道哪?即使是跑的最快的羚羊也最終擺脫不掉被獅子吃掉的命運,對吧?中國培養了太多的缺頭腦,少智慧的羚羊。他們的奔跑除了給象新東方這樣的組織帶來滾滾金元之外,沒有任何價值,最終還是要被獅子吃掉。

我來美國讀金融的時候,正是.Com在美國瘋狂的時候。只要是學計算機的,就沒有找不到工作的。可我有四五個孩媽媽級的師姐,由於課餘忙着床上運動又加上生產運動,所以臨畢業了也搞不清楚For Loop,也分不清Memory與Hard Disk的區別。在我認為是否能區分Memory和Hard Disk是鑑別計算機普通用戶和計算機白痴的標準。前幾天有一篇《北京名校大學生勾結高乾子弟 狂騙3800萬》,中間有一段關于格式化計算機的內容,可以證明寫那篇文章的是個計算機白痴。但我的這些師姐們可是拿着Top 10學院Computer Science Master Degree。由於一些特殊的機緣,我幫其中的一個計算機白痴師姐偽造了一份簡歷並培訓她在面視時如何回答問題,使她拿到了一個DBA的職務。從這開始,我接觸了一批批的計算機白痴,計算機普通用戶,Recruiter,人事部經理和項目經理,幫助數以百計的計算機白痴或普通用戶找到工作。甚至在美國失業率達到歷史新高時,我仍然能使計算機白痴進入最棒的軟件公司。

你失業了嗎?知道為什麼嗎?

1.認識規則
'
中國培養出太多的只會奔跑的羚羊,但很少有羚羊去研究這生存遊戲的規則。在北美,我想有超過一半的中國留學生是學計算機的,但我想知道有多少人知道計算機是什麼?大多數人在For Loop或Select From上浪費青春,這是大多數人失業的主要原因。我來告訴你們計算機是什麼。計算機是0,1和一個規則。你的99.99999%的時間應該用來研究這個規則,剩下的時間用來排列0和1使01序列能通過這個規則。如果你的01序列通過了這個規則,你會發現這個世界都在為你工作。但大多數人都在用99.99999%來排列0和1構建少數人的規則。有人明白我所說的嗎?我說的通俗一點,你家Cable上傳來的高低電平最後變成0和1,由於你沒有一個規則,你什麼也看不到。為了這個規則,你每月向Cable公司付$40-$80來買這個規則的使用權。你總要打電話回中國問候老爸老媽和漂亮的MM,你發現你的電話帳單每月要兩百多甚至接近三百。可有人了解了一個規則每月將0和1排列起來輸給電話公司,電話帳單每月只有十五不到十六塊。當然,你也可以使用Calling Card。如果你收集你常使的Calling Card注意研究上面的數字。當你收集到第十五張的時候,如果你大學的線形代數學的還不錯,上課時注意聽講沒有打瞌睡;下課認真複習沒有因為與MM的床上運動過多而沒有完成家庭作業,我想即便是個傻子也應該知道它的規則了。

找工作是一系列的規則:從寫簡歷到簡歷如何分發;從如何面視到面視後如何挽回面視中的失誤。我幫助過數以百計的計算機白痴找到工作並幫助他們坐穩位置。我幫他們修改的簡歷會得到更多的面視的機會,因為我知道每一個可以刺激Recruiter和人事部經理視覺神經的詞。我告訴他們在面視時說的話可以淘汰掉跑的更快的羚羊。對於找工作來說,跑的快慢並不太重要。沒有一件“皇帝的新衣”可以檢驗你是否適合這個職位,沒有一個人事部經理知道。他們只能根據所掌握的信息,如你的學歷,背景和工作經驗來評估。只有你自己和熟悉你的人知道。評我的經驗“無知者無威”,越是計算機白痴越能在面視中有出色表現。

我經常幫助一些朋友和同學處理他們的計算機問題,但我不建議大家這樣做,這一點我下面要提到。一次幫助一個朋友處理他的Dell計算機問題:他已經給Dell的技術支持打過電話,技術支持說可能是預裝的殺病毒軟件已經過期,是病毒造成的問題,建議他買一套殺病毒軟件;買了殺病毒軟件,問題還是沒有解決,所以找我幫忙。他的計算機硬盤壞了,拆下硬盤搖動都可以聽到嘩啦嘩啦的聲音。我要他打電話給Dell要RAM Number,並退掉買的殺病毒軟件。借這件事我想告訴大家,如果你是一個稱職的技術支持工程師,你會診斷出問題所在,為顧客更換硬盤,給公司造成損失;如果你是一個計算機白痴,你會讓顧客買一套殺病毒軟件,為公司盈利。我的朋友不會因為這件事,報告Dell那名技術支持工程師不稱職,他的經理也不會知道。相反,他的表現會比其他稱職的技術支持工程師還要好,因為他為公司盈利。市場已經不再以跑的快慢來作為生存競爭的規則,相反,跑的快會更容易被淘汰。

所以,目前的競爭規則有兩項被大家忽視。一是勇氣,一定要有將聾子治成啞巴的勇氣。一般計算機學的不錯,在電腦培訓學校里考過Certification的羚羊都喪失了這種勇氣。如果面視時有人問:“計算機可以煮咖啡嗎?”千萬不能猶豫,馬上回答:“別說煮咖啡,連燉雞都可以。” 二是bull????,我的朋友也是學計算機的,能讓一個學計算機的人,硬盤壞了而去買殺病毒軟件,除了勇氣,還是要有一定的計巧。我建議理工科的學生去選修MBA課程,它是bull????的理論和入門課程。舉個MBA課程實例:一磅瓜子可以賣2美圓,無論怎樣深加工,一磅瓜子也賣不過10美圓。怎麼讓一磅瓜子賣過一萬美圓?答案是這樣的:一磅瓜子至少有100顆,取每一顆將瓜子剝開,瓜子仁是免費的bonus,瓜子殼放入精美的小盒中,擺放要有藝術感;同時宣傳精美的瓜子殼藝術品給人帶來的精神享受比瓜子仁給人帶來物質享受要大的多。這一過程,每一顆瓜子按一小時計算人工費用100美圓,總共一萬美圓。這個實例有兩個要點:一是拋棄原來認為有價值的東西(瓜子仁),二是樹立新的價值觀念--精美的瓜子殼藝術品給人帶來的精神享受比瓜子仁給人帶來物質享受要大的多,這一點要靠bull????來實現。

這不是笑話,生活中每一天都在發生這樣的事情。以計算機產品為例,On Sale時,你可以$19.99買一台打印機;買一台計算機可以白送你一台打印機。可是一對黑色和彩色墨盒要多少錢--$59.99,並且新的打印機里的墨盒不是滿的,只夠你打二十多頁測試頁。市場的規則已經改變了,原先的瓜子仁(打印機)現在不值錢。當P4剛上市,Intel的配製標準是RDRAM,因為只有800MHz的內存才能充分發揮P4的性能。由於價格的問題,一些小的廠商仍然在P4的系統上配製SDRAM。Dell曾經譴責過這是欺騙用戶的行為。可隨着價格戰的升級,Dell也開始賣配製SDRAM的P4系統。譴責之聲變成了“我們能為客戶提供性價比更優的系統”的bull????。目前各廠商普遍採用DDR SDRAM工作在266 MHz,離Intel的配製標準還有很大距離。沒有人質疑“是否瓜子殼給人帶來的精神享受比瓜子仁給人帶來物質享受要大的多”的bull????,因為它已經是業界的標準。

我要告訴大家的是這個市場從來就沒有以跑的快慢做為鑑別標準,因為只有你自己和熟悉你的人才知道誰跑的快。正如只有很少的人知道,SDRAM,DDR SDRAM,RDRAM。所以,你要找到自己的賣點,並用bull????的話打動人事部經理。這是在善於奔跑的羚羊不斷失業時,我卻能使幾乎不會奔跑的羚羊進入一流的計算機公司的關鍵。

認清市場規則,做有助於為自己創造工作機會的事。我曾在文學城上號召所有的華人對打到自己家的推銷電話,信用卡公司電話不要置之不理,即便你英語非常好,象我一樣可以哄其它國家的MM上床。也跟他們說:“I’m not good at English, do you have someone can speak Chinese?”這些公司都有一個Call Center,每一個電話的處理都會計入Help Desk數據庫並做分析,這種方法至少會增加成千上萬的華人的工作機會。但許多朋友所做的事,正是在削減自己的工作機會。

前面提到,我經常幫助一些朋友和同學處理他們的計算機問題,但我不建議大家這樣做。為什麼?北美是一個服務的市場 ,服務在北美有很高的價值,這一點與中國有本質的不同。Dell會把服務的價格明確的計算在每一台計算機里,幾乎所有的Dell計算機都提供第一年的現場服務。如果你一天讓Dell的工程師往你家跑一趟,我敢保證這個月底,Dell就會大量招聘支持工程師。一個朋友的公司想把幾台電腦連起來共享DSL,他們請你吃頓飯,給你幾百塊錢,你幫他們做。如果朋友的公司請一家網絡公司做這件事,最少要有設計和布線兩筆費用。當然有可能還會有服務器配置,網絡安全,遠程進入,Web Hosting,電子郵件服務…我曾經見過Sales將一個公司砍得體無完膚。最後這項工作可能還是由你來做,網絡公司不會只請你吃頓飯,給你幾百塊錢。他們會給你一個工作。

我之所以經常破壞這個規則,其一,我在金融領域工作,而且我從不破壞我領域中的規則;其二,我希望用幾乎不會奔跑的羚羊替代善於奔跑的羚羊,這一點,我在第二部分“善於控制”中會詳細闡述。

這是以前貼的第一章,我對部分的質疑給予回應。有人懷疑如果我們要求DELL的工程師一天來一次,DELL的計算機會漲到一個天價。確切的講,絕對不會。你們知道HP兼併Compaq後的主要矛頭指向誰?HP和Compaq整合後,微機的生產成本可能會降低,但DELL直銷是業界公認的最低成本體繫結構,Dell可能會漲一點價格,但由於HP, Compaq, Gateway, Sony的競爭,它的漲價空間很有限。可能的做法是Dell細化服務價格,比如檢查一次系統付多少?更換一次硬件付多少?而不是一年服務的整體價格。

我在這裡想跟那些下崗的和即將下崗的朋友探討一些智慧性和有創意性的東西,如何在逆境下扭轉局面的東西。我本人欣賞HP的CEO Carly Fiorina,此老姐以前職掌Lucent全球客戶部,敏銳的洞察力使她恰恰在Lucent股價跳樓前離開。雖然沒能使HP盈利,但靠兼併Compaq把難看的財務報表擺平。在HP股東多數反對兼併的情況下,靠法律手段促成兼併。HP與Compaq產品線重複教多,合併後不會給HP帶來什麼新的增長,只能靠規模進經營降低成本。此老姐曾放言要與DELL一拼到底,而DELL的直銷是業界公認的最低成本體繫結構。HP一直是打造渠道銷售的楷模。儘管在HP與DELL死拼中,HP會死的很慘,但只要能保住下一年的收入也再所不惜。Compaq在兼併前靠iPaq手持電子產品已經出現增長的轉機,兼併卻要使它進行更多的裁員。從Compaq下崗的兄弟們,我知道你們很冤,你們的下崗只是由於某些人想保住自己每年上億收入的位置。Carly Fiorina的名聲很好,她是女性中做到這個位置的鳳毛麟角,是職業女性的楷模。損人利己的事容易做,但要把損人利己的事作到人人稱讚的境界需要智慧和創意。我不反對為保全自己的位置使用一些卑劣的手段,我在第三部分中會闡述一些更卑劣的手段。希望網上的偽道學家不要因為這些手段的卑劣而仍磚頭,我鼓勵大家提供更卑劣或更藝術的手段。

此外,我不太贊成由於熬不住而回國發展,你回國也不一定有好的前景。IT業的衰退是全球性,而中國的市場總比世界慢半拍,你回去或許正趕上中國的市場走進低谷。古人都知道如何在自己弱勢時依靠其它勢力制衡對手,如何誘導其他勢力互相爭鬥自己從中得利,為取得皇位不惜滅掉老爸, 等等。難道五千年所沉積的文化都不能幫助您保住屈屈的一個位置?動一動腦子,要知道Carly Fiorina要保住每年上億美圓的收入比你保住一碗粥錢可難多了。

你失業了嗎? 知道為什麼嗎? (2)


一個非常好的朋友回國了,促使我決定寫這片文章。我覺得如果再沒有一個聰明人為大家指明方向,會有越來越多的人耗到自己的簽證極限後而被迫回國發展。由於工作和學業比較繁忙,這片文章會分幾個部分完成。這是第二部分。

2.善於控制

一個人在社會上的地位取決於他對於社會資源的控制能力。控制的概念是遙遠非洲草原上的獅子和羚羊沒有的,也是新東方無法傳授給你的。我認為人生是一種修煉,修煉你對外界環境的控制能力。但大多數人終止了修煉,保持在獅子和羚羊狀態為生存而奔波;只有極少數人修煉成精或得道成仙(繼續看,我是無神論者)。

大多數在美國學習計算機的留學生都會從程序員開始作起,學習控制計算機語言完成各種功能,近而達到對一個程序的控制,不斷培養對一個系統的控制能力。但你們真正做到了嗎?學過計算機程序設計的都應該知道OOP (Object Oriented Programming),這種方法稍加引深,就可以使代碼有自身識別能力。自身識別能力的意思是,代碼知道自身作用和功能,受誰控制並控制誰。使你的代碼像一個細胞,通過一次次“繼承”加入新功能構造各種組織。如果你真能善於控制,你的代碼只會聽從你的指令。無論從Internet,從局域網,那怕是一次系統的意外溢出都會使這些代碼重新接受主人的命令。當代碼一旦變成EXE, DLL, VBX和OCX,沒有人知道那裡面寫地是什麼。新的程序員即使有機會也沒有人願意去讀原代碼庫,他們更熱忠於API手冊。Internet為你更新和修改這些動態鏈接庫創造了良好的環境。當然,這種作法會有種種條文或法律限制你。一定要認清這些條文或法律只是為阻止你獲得更高的控制能力。每一個成功的軟件公司包括微軟、Oracle、CA都曾經或正在這麼做。法律或條文像日常生活中的鎖,是一種防君子不防小人的東西。不要打破它,因為它還要用來防君子。對付它,就像對付Windows系統中的Policy,一張軟盤使自己不在它的控制之內;就像對付公司的Proxy Server,註明一條:不要logging我訪問光屁股MM的網站;就像對付裝有防火牆的系統,不要走布滿釘子並受到檢控的吊橋;游過護城河翻牆進去,不光是堡壘主機包括防火牆後的內部系統都是一樣。就像我第一部分提到的,要認識這些規則,當你認識它們之後,是否能寫出01續列通過它們就看你怎麼提升自己的戰鬥力了。

控制住你手中的程序的最終目的是控制住你的位置。同理,我們做其他的工作也是一樣。如果你現在還在一個職位上,不要問自己是否完成了它的任務。一定要問自己是否控制住了這個職位。這種控制就像一棵藤緊緊的纏住一棵樹(公司)。如果樹擺脫藤的纏繞,藤找不到另外一棵樹,馬上就會死去。如果藤控制住樹,除非樹倒下,藤不應該有危機。當然,控制住你手中的程序是一種狹義的控制。下面我告訴你怎麼更高層次地控制住你的位置。

我曾經問一個在一家公司工作了兩年的白痴,他們公司怎麼賺錢?他卻不知道。他只知道按時完成他手上的For Loop代碼。我很喜歡這樣的雇員,因為裁他們的時候不會給公司帶來什麼麻煩和損失。如果要裁一個了解公司運營,了解公司內幕的雇員可就麻煩多了。了解公司是你控制它的基礎。你要知道它怎麼賺錢?從誰那賺錢?大約能賺多少?通過什麼業務和手段賺錢?你的部門在它賺錢的過程中起什麼作用?哪些部門是它的核心部門?為獲得這些,你需要從幾個方面着手。

多接觸,多了解。

在你的工作中,你一定會接觸到其它的部門,儘可能地幫助他們並為他們提供方便。在你幫助他們的過程中或做部門之間銜接的工作中,滲透進他們的部門。通過這個過程,你會了解周圍部門的運作同時更加理解你所在部門的作用;通過這個過程,你會認識更多的人,人脈會比較旺盛;通過這個過程,你會學到其它領域的知識。

我建議大家在有時間和精力的條件下,選修第二或第三專業。如果你不精通幾個領域的知識,你根本無法獲得更深的控制能力。一旦你獲得幾個領域的知識,你會發現你的控制能力會成幾何數量級的增長。我曾經幫助過一些白痴進入華爾街在trade floor上作程序員或系統分析員。說他們是白痴並不是說他們是計算機白痴,他們中有一些是比較不錯的程序員。他們的工作在我看來更像是搬運工或是搭積木的,就是將已經模塊化的代碼從一處搬到另一處;根據需求重新搭起來。說他們是白痴,是因為他們不知道,經過他們搭起來的規則中經過的數據是多麼的有價值。有時五分鐘的數據足可以使他們提前退休。

一旦你獲得幾個領域的知識,你看待事物會從哲學的高度出發。以前看過一篇吳清鏈寫的論述中國股市是國家做莊的賭局。仔細想一下,美國是不是也是一樣?都是控制社會資源多的一幫人設局玩控制社會資源少的一幫人。在中國,社會資源更屈從於權力,在美國,社會資源更區屈從金錢。不知道大家有沒有做外幣交易的,在華爾街有許多這種免費的培訓班。吹的神呼其神,“外幣漲跌你都可以賺錢”,“一年不賺20萬你就是Loser”。實際上,外幣市場是明顯的大金融機構圈錢的賭局。它一方面以1:100借你Margin讓你去賭,一方面暗中控制消息資源。任何一次大的漲跌他們都會提前獲得消息。我想網上一定有在Chase或Citi Bank工作的朋友,當然別是Clerk。如果你的職位還沒到提前知道這些消息的級別,你可以通過下面的一些方面了解公司的一些數據而提前知道,它不是一件很難的事。

從感興趣的事開始

我提醒大家一定慎重運用我下面介紹的東西,一旦不慎,在www.fbi.gov站點上將有幾條滿足你的行為。我在這裡只是講解原子的烈變反應,至於你用它做氫水反應堆還是原子彈,那是你的事。此外,一定記住我前面說過的話:“任何法律或條文只是為阻止你獲得更高的控制能力。”在我開始之前,我想告訴北美學習計算機的朋友們一句話:“你們知道你們手上拿着多麼兇殘的武器嗎?它的能量一點不比原子彈遜色。”
我每到一個新的位置總有幾件感興趣的事想知道,比如:和我同一職位的同事拿多少錢?我的頭去年總共拿了多少錢?從感興趣的事了解公司,可以既快又准。你會發現自己會情願加班加點不計報酬。

在你了解公司之前,你要清楚公司為控制你們設立了許多規則。獲得控制的最好方法就是制定規則讓別人去遵守;要想提升自己的控制能力,首先要脫離別人所制定的規則。一般公司會有兩種系統限制你的行為,電子門禁系統和計算機系統。我們先談計算機系統。因為要擺脫電子門禁系統限制,一定要一些計算機系統的知識。

計算機系統分為控制和限制量兩部分,先談控制部分。一般公司的計算機都需要先登陸,再使用。系統根據用戶的級別控制你使用的權限。如果你得到系統管理員或CEO的用戶名和密碼,系統認為你就是管理員或CEO,在系統中你可以做任何你想做的事。學過Windows 2000或Cisco的人應該知道IPSec,意思是IP Security。這個概念的來源是說計算機網絡中傳輸的數據都是明碼的,是不安全的。如果你使用Unix系統,snoop命令可以使你看到計算機網絡中傳輸的內容,包括明碼的用戶名和密碼。你可以自己寫一個Shell ????只存儲用戶名和密碼。新版的Windows系統對用戶名和密碼進行了加密,但你可以使用一些Sniffer或網絡協議監視器並做一些處理,仍然可以得到用戶名和密碼。更妙的方法是運用後面介紹的 Policy清除Windows系統對用戶名和密碼的加密。當然,這個前提是你的公司使用老式的總線型網絡系統,即一台計算機發出數據包,其他計算機都可以接收到,只是根據地址來決定是不是自己該接收的。如果你的公司比較有錢或是新的公司,他們會使用交換式網絡系統,即一台計算機發出數據包,只有接收方可以收到。在交換式網絡系統中,網絡交換機(Switch)一般都是智能型的,即可以對它控制。你可以設置所有發往Server端口的數據包都通過截取方式(只截取每個數據包的開始部分,包括用戶名和密碼)複製一份發給你的端口;不要使用full-copy方式,大的數據流量會堵塞你的端口。如果你的公司有錢沒地方花,像Bloomberg,將液晶屏幕往地板上鑲。他們會在網絡中裝一些network sensors或network scanners。這種設備在Profile中定義常規網絡訪問,你以上的行為大多屬於非常規網絡訪問,會被network sensors/scanners發現,記錄並通知網絡管理員。network sensors/scanners根據計算機IP地址或MAC地址記錄非常規網絡訪問。IP地址一般是由DHCP Server分配,並且公司在使用IP地址時會有一個分配原則,如:1-20,分配給網絡設備,21-50,分配給資源設備,51-200,作為DHCP分配池,200以後備用。在每一段之間一定會有空的IP地址,例如只有10台網絡設備,那麼11-20地址就是空的。你可以在network sensors,domain server或file server上的網絡管理員文檔找到這些定義,或者用Ping命令耐心的去查,還有X-ray,SATAN等軟件可以幫你。MAC地址是計算機網卡硬件地址,是單一標識地址。對付network sensors/scanners有很多方法:如果你只想逃避控制臨時使用一下的話,手動設置你的計算機IP地址為網絡分配的空地址,使network sensors/scanners無法確認誰在使用這個IP;或者在公司使用自己的手提電腦。我一向這麼做,我的上司總認為我這是大公無私,以公司為家的行為。這種方法不太適合幾個人的環境,因為一下就知道是你在搗鬼,不過小的環境下一般也用不起network sensors。不論是改IP或換計算機,他們還是可以通過地址定位的方法找到你,最根本的方法是修改network sensors/scanners上的Profile,你已經有最高權限的用戶名和密碼,所以你可以作到這一點。在Profile中最後加一條,大致是:approve any to any,不同的設備不同。在許多網絡設備的Access-List或Profile中最後都會有approve any to any或deny any to any。由於,各種設備的定義不同,使這兩句話總混淆在一起。反正總會有這麼一句,只要網絡訪問通暢,管理員不會特意去查Access-List或Profile。即使他們去查,一個網絡管理的老鳥最少也需要15分鐘才能想明白應該用那句正確,而想把它改過來還需要一個審批的過程。approve any to any在network sensors/scanners上的定義是,不再追蹤定義以外的非常規網絡訪問。切記:臨走時清除log file。還有一些公司使用更無聊的設備,proxy集群,SMS或者OpenView。我覺得保護公司內部系統就像保護一個城堡,這些設備就像是城堡前架起的大炮,有的是泥塑的只是恐嚇作用,起作用的都可以遠程控制。如果你比網絡管理員更懂這種炮的操作,你也可以操縱這種炮調頭朝城堡開炮。Network scanners也可以幫助你Scan用戶名和密碼。我們處在一個開放的信息環境當中,任何設備/軟件的操作在Internet上你都可以找到它的操作說明。所以精通它並不是一件難事。

如果你工作的地方已經無聊到使用Token Card,指紋識別和聲音識別設備。那多半是花納稅人錢的政府機構,那你就什麼也不用做了。安心養老吧,你不會被Lay off的。

隨着E-Business或E-Commerce的發展,許多公司都誇海口他們的系統是多麼的安全,他們有VPN, SSL,加密密鑰為256bits。有的時候受過高等教育的人騙起人來更無恥,像我們的基因女皇和買腦黃金,腦白金和腦鑽石的傢伙,據說這傢伙可能登上今年的福布斯。SSL是Secure Sockets Layer,它是管理數據Internet傳輸的協議,VPN是在router和router之間產生加密信道的方法。它們只是對數據在公共信道(Internet)上傳輸起安全作用。這些數據一旦進入企業內部又變成明碼的了。即使加密密鑰有1024bits也不起作用。還是我們毛老頭說的對“堡壘最容易從內部攻破”。正確的方法是在內部實施IPSec,即任何數據傳輸都是經過加密的。但這有很大的問題,數據加密會浪費很多計算機資源,不光是Server端,Client端也一樣。所以很少有公司這麼做。

也有一些公司僱傭老鳥來看守他們的公司,對付這種老鳥先查一下他們的工資是否超過每年二十萬。如果工資少於這個數目,多半這個老鳥是假的。因為真正的老鳥非常少,如果他們自己開公司或為某些競爭企業出一次手,也不止這個數目。我所在的金融機構以每年300萬買一家Business Risk Management公司的服務。很遺憾,300萬打了水漂。網絡系統的不安全是先天的,就像一張魚網,漏洞像篩子一樣多。真是很少有人可以把它補全。瀏覽一下著名的計算機公司你就知道了。偉大的Microsoft,一向宣傳它的Windows系統最安全,以至於任何一個新產品沒有發布之前,我們都已經拿到了盜版;偉大的Intel,幾年以前它曾經開除過一名員工,罪名時他調用公司800多台計算機算公司高級管理人員的密碼,並且發現他在Intel的放火牆上挖了個洞,長期從公司取走機密數據。其實這位員工解密高級管理人員的密碼已經不是一次兩次了,只是被發現那天一時疏忽,上班前忘了關掉密碼解密軟件,致使公司800多台計算機的系統性能下降很多才被發現。他可不是被抓出來的,是自己疏忽。偉大的Cisco,一向是能把一磅瓜子買到一萬塊的公司。你們知道Pentium Pro 200和PII350的計算機現在能買的最高價錢是多少嗎?這種配置的計算機仍到大街上都不一定能有人撿。Cisco PIX 515和520使用這兩種CPU外加一套限制人數的共享軟件改裝版,可以買到一萬多美金。PIX是做什麼用的哪?是Cisco精品放火牆。它不光控制外部用戶的非授權訪問,由於它可以把網段分為不同的級別,也可以控制內部員工對機密數據的非授權訪問。不過它可能不起什麼作用。Cisco的所有路由器上要運行一種操作系統IOS,它的新版價格比Microsoft的操作系統貴多了。舉個例子,一個盜版的Windows 2000 即使是Datacenter Edition也賣不了多少錢。但盜版的IOS Enterprise with FireWall PLUS IPSec 56在eBay上可以賣到$99還搶着有人買,他們的生意特別好。這種操作系統一般人拿不到最新的,多半是內部腐敗分子所為。PIX連自己的員工都防不住,市場銷售卻很好。當然,我舉這些例子不是說你一定不會碰上老鳥。但在你有生之年真的碰上一個,那真是中了六合彩。

我們再談計算機系統限制部分。有的時候你會發現公司的計算機Windows Start菜單中沒有了許多功能,例如:Run, Setting…這是公司在實施Windows系統的Policy限制。Policy是系統管理員先設置好普通用戶可以做什麼,不可以做什麼,存儲在Server上。用戶每次登陸會從Server上得到Policy實施對客戶機的限制。脫離它有兩種方法:找一張原版的Windows系統盤。在Admin目錄下有一個Policy Editor的程序,用它先生成一個默認的Policy存儲在本地。然後,取本機的Policy編輯,使系統登陸時取用本地存儲的Policy。如果你認識在Microsoft工作的朋友,可以向他們要一套Windows系統Registry的詳細說明,自己用Regedt32也可以修改。有時候你會發現你不能訪問光屁股MM的網站或者如何解開加密過的word文件的網站,易或是你一訪問就被別人發現。多半是他們裝有Proxy或WebSensor設備,你可以應用我前面介紹的改變IP來逃避和修改它們的Profile來徹底根除。有的時候你會發現你找不到公司財務部的計算機使你無法存取公司的財務報表,多半是它和你的計算機不在同一網段或公司使用VLAN。你可以應用我前面介紹的修改網絡交換機的設置使你得到這些數據。

電子門禁和監視系統

電子門禁分接觸式和非接觸式,即你的門卡需不需要在讀取器上刷一下。無論是接觸式或非接觸式門卡都是讀一個ID然後讓你輸入密碼。如果你知道你的ID,在你忘帶門卡時,按規則輸入你的ID和密碼,你同樣可以進入公司。ID和密碼存儲在網絡中的一台計算機上的數據庫中。這台計算機多半在IP的資源設備段中。數據庫大多是Access和FoxPro,複製mdb文件到本地,打開後密碼是不加密的。OK!你現在可以在公司以任何人的身份進入任何一道門。還有監視系統,如果對付監視系統也需要我教,那你就真是沒有腦子。最簡單的方法是斷它的電,要麼用個帽子蓋住你的臉或者它的鏡頭。當然你也可以在監視系統的存儲設備上做一點手腳使它只複製前一分鐘的內容不記錄新的內容。此外,還有公司的電話系統,它的構造大致與電子門禁系統差不多,ID識別和密碼,只是多一個計帳部分。

你已經可以擺脫公司的任何限制,做任何你想做的事。注意經常讀一下你上司的E-Mail,無論在中國或在美國,時刻掌握領導意圖對你個人的前途都是有益的。此外,控制公司最有效的方法不是靠以上的技術方法,以上的方法只是使你獲得更多的信息來源。控制公司的最有效的方法是了解和控制公司的Core Business。例如做Accounting的,如果了解公司每一筆假賬和黑賬,那離財務主管的位置就不遠了,而且很難被裁掉。

從小事做起

這是一個非常重要的素質,許多中國留學生是大事做不來,小事又不做。幫一幫下班晚走的Blond MM做一些Data Entry的工作,這些無聊的數據反映公司的過去和現在;指點一下她們如何用掃描儀加OCR提高Data Entry的輸入進度;告訴他們可以直接將傳真從計算機上發出去,不必打印出來在去傳真。這些非常小的事情,每一件都微不足道,但一件件堆積起來可以使你在公司樹立至高無上的地位。我在上一篇中曾經提到Calling Card的密碼規則問題,有誰已經知道了?動一動你們的豬腦子吧,再不動真要變成豬了;我也提到過Cable TV的解密芯片問題,你現在是否已經看到免費的全頻道了?我還提到了電話計費系統的問題,它可能需要你半年多的時間了解電話程控系統和電話計費系統,眼看打往中國的電話要漲價,花一點時間是值得的。這些知識在Internet上隨處可以拿到。早在二十多年以前,現任HP的高級工程師在大學中就把製作可以在普通電話上免費打長途的電路當做一種樂趣。而今天你有更強的武器,更暢通的信息來源。以上的一些小事多少都會給你帶來一些實惠,但九淺一深只是理論知識,真要練到爐火純青,只有“干”。

對人的控制

再回到我們前面對OOP的討論。OOP思想是通過使代碼有自身識別能力,使代碼知道自身作用和功能,受誰控制並控制誰。這同樣也適合當前對人的管理概念。學過SAP的人應該知道,當被加工的產品從一個工位轉到另一個工位時,中間的時間嚴格以秒計算,確保整體過程在規定的時間內完成。這裡假設在那個工位上工作的工人,應該是一隻機械手或機器人,他不應該有能動的創易。這就是為什麼我們不需要跑的快的羚羊,正如我們不需要有獨立編程風格的程序員一樣。當然構造人的OOP是非常困難的,因為人這個Class,不知道怎麼自己就產生非受控代碼。如果你是個白痴什麼都不會,不要緊,我們可以教會你。但清除非受控代碼的的產生機制不是可以教會的。非受控代碼的產生與這個人的能量級別有關,能量級別越高產生非受控代碼的幾率越高,即跑的越快的羚羊越容易擺脫控制,跑的越慢的羚羊越乖。被我幫助找到工作的人,自身有這樣幾項功能:1.使我了解你的工作和你公司的運轉,我可以使你在這個職位上坐的更穩;2.隨時提供公司空缺信息,空缺位置的職責和所須的能力;3.為我提供的後續人員做Reference。在我的OOP體系中,有一些人最後脫離了。他們之中有能量級別高到可以自身運轉的,但多數消失在裁員的浪潮中。

如果你不能控制別人,就應該懂得如何被別人控制。也就是說如果你自己沒有能力創立一種體系,你就應該成為有助於別人創立體系中的一個Class。這是一個很現實的生存問題。也是為什麼我希望用幾乎不會奔跑的羚羊替代善於奔跑的羚羊,因為他們使整個體系穩定。游離在體系之外又沒有自身運轉能力的Class是非常危險的。

雖然人的OOP建立非常困難,一旦這個體系建立,它會有超乎尋常的能力。美國的裁員風潮一浪超過一浪。但在我的OOP體系中仍然可以塞進人。

最後講一個聖經故事結束這一部分,當魔鬼控制世界的時候,人只要接受魔鬼的獸印背叛上帝就會得到他想要的一切。開始只有瞎子瘸子和一些弱智的人接受了獸印。當瞎子瘸子們得到了他們想要的一切,可以看到和抬腿走路時,一些正常的人也背叛了上帝接受了魔鬼的獸印。最後只有極很少的人拒絕了魔鬼的獸印而忠實於上帝,他們在魔鬼和接受了獸印的人的壓榨下痛苦的生活着。這個故事沒有完,它有一個完美的結局,我在後面講。

0%(0)
0%(0)
標 題 (必選項):
內 容 (選填項):
實用資訊
回國機票$360起 | 商務艙省$200 | 全球最佳航空公司出爐:海航獲五星
海外華人福利!在線看陳建斌《三叉戟》熱血歸回 豪情築夢 高清免費看 無地區限制
一周點擊熱帖 更多>>
一周回復熱帖
歷史上的今天:回復熱帖
2002: 人在異鄉災難多 為何中國女留學生常遇
2002: 信仰和信任