稿子，臨場(chǎng)發(fā)揮?！?br>“萬(wàn)一講砸了呢？”
“你不會(huì)?！?br>她的語(yǔ)氣很篤定，像是比我自己都更了解我。
分論壇的會(huì)場(chǎng)不大，坐了大概一百五十人。
我前面有兩個(gè)**嘉賓，一個(gè)講了無(wú)人倉(cāng)的應(yīng)用案例，一個(gè)講了AGV機(jī)器人的調(diào)度優(yōu)化。
都是PPT念稿子，臺(tái)下玩手機(jī)的占一半。
輪到我的時(shí)候，主持人看了一眼名單——“星辰科技，技術(shù)副總裁，林川先生。”
臺(tái)下有幾個(gè)人抬起了頭。
我認(rèn)出了其中兩張臉——盛恒的運(yùn)營(yíng)總監(jiān)何國(guó)棟，還有盛恒的大客戶，正泰物流的采購(gòu)總監(jiān)劉建。
我走上臺(tái)，沒(méi)帶U盤(pán)，沒(méi)有PPT。
“各位好，我是林川。今天不講概念，講一個(gè)問(wèn)題——你們正在用的倉(cāng)儲(chǔ)系統(tǒng)，到底安不安全？”
會(huì)場(chǎng)安靜了一下。
“過(guò)去五年，我參與設(shè)計(jì)和開(kāi)發(fā)了一套在座不少朋友都在使用的智能倉(cāng)儲(chǔ)管理系統(tǒng)?！?br>何國(guó)棟坐直了。劉建也放下了手機(jī)。
“這套系統(tǒng)的優(yōu)點(diǎn)，大家都知道。但它的隱患，可能很多人還沒(méi)意識(shí)到?！?br>我在白板上畫(huà)了一張簡(jiǎn)化版的架構(gòu)圖。
“第一個(gè)問(wèn)題：數(shù)據(jù)庫(kù)主從同步延遲在高并發(fā)場(chǎng)景下最高達(dá)到八百毫秒，這意味著在**一這種峰值期間，你的庫(kù)存數(shù)據(jù)可能是錯(cuò)的?！?br>臺(tái)下有人倒吸一口氣。
“第二個(gè)問(wèn)題：安全認(rèn)證模塊用的是三年前的協(xié)議，已經(jīng)被公開(kāi)披露過(guò)兩個(gè)中危漏洞，但從未打過(guò)補(bǔ)丁?！?br>“第三個(gè)問(wèn)題——”
我停了一下，看了一眼臺(tái)下何國(guó)棟鐵青的臉。
“權(quán)限管理體系存在設(shè)計(jì)缺陷，任何擁有root權(quán)限的人可以繞過(guò)審計(jì)日志直接修改核心數(shù)據(jù)，且無(wú)法追溯?！?br>有人舉手。
“林總，你說(shuō)的這套系統(tǒng)，是不是就是……”
“我不點(diǎn)名。”我放下白板筆，“但在座如果有正在使用類似系統(tǒng)的企業(yè)，建議盡快***獨(dú)立的安全審計(jì)。”
我掃了一眼全場(chǎng)。
“星辰科技目前正在開(kāi)發(fā)新一代的智慧物流一體化平臺(tái)，在安全性、并發(fā)處理和智能調(diào)度方面，都做了根本性的升級(jí)。有興趣的朋友可以會(huì)后聯(lián)系我們?！?br>我走**。
掌聲比前兩位嘉賓都要熱烈。
何國(guó)棟攔住我。
“林川，你這是什么意思？公開(kāi)拆盛恒的臺(tái)？”
“我沒(méi)提盛恒的名字?！?br>“你那架構(gòu)圖畫(huà)的誰(shuí)都看得出來(lái)是我們的系統(tǒng)！”
“何總，那些問(wèn)題是事實(shí)。你可以否認(rèn)發(fā)現(xiàn)得比我更好?！?br>他咬著牙沒(méi)說(shuō)話。
劉建走過(guò)來(lái)，繞過(guò)何國(guó)棟，直接遞給我一張名片。
“林總，方便明天聊聊嗎？我們正泰物流和盛恒的合同下個(gè)月到期了，系統(tǒng)安全這個(gè)事情我需要重新評(píng)估?！?br>何國(guó)棟臉色鐵青，張了張嘴，沒(méi)說(shuō)出話來(lái)。
沈若兮遠(yuǎn)遠(yuǎn)站在出口處，沖我豎了一下大拇指。
峰會(huì)結(jié)束當(dāng)天晚上，盛恒科技炸了鍋。
張浩給我發(fā)了一長(zhǎng)串消息——
“川哥，何總跟蘇晨在會(huì)議室吵了兩個(gè)小時(shí)。何總說(shuō)你在峰會(huì)上的**讓三家客戶打電話來(lái)要求提前做安全審計(jì)。蘇晨說(shuō)你泄露商業(yè)機(jī)密，要告你。蘇婉清說(shuō)先不告，等法務(wù)評(píng)估完再說(shuō)?！?br>“然后呢？”
“然后何總說(shuō)，系統(tǒng)問(wèn)題是真實(shí)存在的，當(dāng)務(wù)之急是修復(fù)漏洞，建議請(qǐng)第三方安全團(tuán)隊(duì)來(lái)做評(píng)估。蘇晨說(shuō)不需要，他自己能搞定?！?br>“他搞得定？”
“他連什么叫主從同步延遲都不知道。”
我發(fā)了一個(gè)句號(hào)。
張浩又說(shuō)：“川哥，我把辭職申請(qǐng)交了。下周一去星辰報(bào)到?！?br>“走之前把交接做干凈。”
“放心。”
又過(guò)了一天，劉建約我吃了個(gè)飯。
席間他很直接。
“正泰物流跟盛恒的合同還有三十二天到期。系統(tǒng)的事我已經(jīng)跟董事會(huì)匯報(bào)了，他們同意重新評(píng)估供應(yīng)商。你們星辰的新系統(tǒng)什么時(shí)候能出來(lái)？”
“三個(gè)月?！?br>“太久了。我們等不了三個(gè)月?！?br>“可以先用過(guò)渡方案。”我把提前準(zhǔn)備好的技術(shù)方案遞給他，“在現(xiàn)有系統(tǒng)基礎(chǔ)上做安全加固和性能優(yōu)化，星辰提供技術(shù)支持，費(fèi)用比重新采購(gòu)一套新系統(tǒng)低六成?！?br>他翻了幾頁(yè)，眉毛挑了一下。
“你是有備而來(lái)?！?br>“做技術(shù)的，不打無(wú)準(zhǔn)備的仗?！?br>“報(bào)價(jià)發(fā)給我?！?br>“明天到。”