有得必有失

上次也说道Ruby on Rails 是一个很不错的框架。本人也想去研究一翻，我已经不再替别人写程序了。

　　当编程变成一门兴趣的时候，而不是吃饭的依据。我觉得我需要跟着我的心走。

　　1：我现在的工作环境是在LINUX下，我一次次的折腾mono好吧，我崩溃了。然后选择双系统，然后在VS中敲着我的艺术，不管是写点什么，或则是纯粹的打发时间。

但是我乐在其中，其实我没有什么项目经验，毕业干了一年的开发。都是写小项目，但是我知足。

　　2：当初换工作的时候，我有过犹豫，当时的心情挺低落的，我大一开始学习C下学习接触杨中科老师的视频C#（把握带进门了）。然后就是3年的时间在研究这玩意，最后实习去了用友，然后大四依然而然的来了北京，去了一家上市的软件公司（貌似我笔试的成绩灭杀了当时全部面试的兄弟）。当时潜心研究深入理解C#，我发现我平时工作最多用了C#20%的特性干了90%的事情。于是潜心研究所有的C#语法特性。把深入理解C#看了N遍，个人感觉约有小成吧。虽然达不到大牛水平，应该也是屌丝中史诗机级别了。后来在审计模式中摸爬滚打能运用的模式一个手数的来，单例，工厂，仓储，监听......（其实这些都是大牛玩的，我每天都是在已有的框架下crud）。后听说不会使用个牛逼的ORM就不好混，Nherbnet(我一直忘记这单词怎么写)。然后跟随着ASP.Net MVC一路前进，我终于SB了，什么依赖注入（NInject）仓储......。TMD我终于发现ASP.NET MVC充满着挑战啊！！！设计模式无处不再。解偶，解偶......。很多东西都是约定。和WEBform差别很大很大。看园子都在研究，心想不学估计就OUT了。还有个signalr.

　　现在回头想想真他妈的不容易啊。

　　3：过去的都已经过去了，曾经来北京的梦想都变了（曾经想做一个牛B的软件架构师）。现在看来离我很远很远了。

　　我目前做的工作是什么呢？

　　测试，对没错是测试。更具体说是一个安全测试人员，每天研究WEB应用层的安全漏洞。核心工作就是模拟黑客攻击用户授权的系统。

其实我以前没做过，后来才发现。就是一群安全工具上去一翻狂轰乱炸。然后在看一眼扫描结果，继续狂轰乱炸.......（偶尔没心情时候会这样做。）

　　其实，目前的工作挑战真的很大，如果你想认真的做好。

　　例如：

　　XX公司XX数据库被篡改，你要怎么办？外贼？家贼？取证....... 我还得忽悠客户买产品啊......应急也是不件好事情

　　和XX安全公司技术PK。抢一个业务。

　　无可奈何的GCD的任务。

　　其实，我发现会的东西太少，要学得东西太多。网络、系统、应用。=》解决方案：炒的热的云安全网络边界没了。移动办公都玩起了BYOD。每家客户目前安全现状怎么给他们解决。2000w开房数据，现在又有了数据安全。

　　最我，我还是一个coder。没有压力的coder。是多么的happy。就像广告一样，我为自己代言（我为自己写代码）。