稿子，臨場發(fā)揮?！?br>“萬一講砸了呢？”
“你不會。”
她的語氣很篤定，像是比我自己都更了解我。
分論壇的會場不大，坐了大概一百五十人。
我前面有兩個**嘉賓，一個講了無人倉的應(yīng)用案例，一個講了AGV機器人的調(diào)度優(yōu)化。
都是PPT念稿子，臺下玩手機的占一半。
輪到我的時候，主持人看了一眼名單——“星辰科技，技術(shù)副總裁，林川先生?！?br>臺下有幾個人抬起了頭。
我認出了其中兩張臉——盛恒的運營總監(jiān)何國棟，還有盛恒的大客戶，正泰物流的采購總監(jiān)劉建。
我走上臺，沒帶U盤，沒有PPT。
“各位好，我是林川。今天不講概念，講一個問題——你們正在用的倉儲系統(tǒng)，到底安不安全？”
會場安靜了一下。
“過去五年，我參與設(shè)計和開發(fā)了一套在座不少朋友都在使用的智能倉儲管理系統(tǒng)。”
何國棟坐直了。劉建也放下了手機。
“這套系統(tǒng)的優(yōu)點，大家都知道。但它的隱患，可能很多人還沒意識到?！?br>我在白板上畫了一張簡化版的架構(gòu)圖。
“第一個問題：數(shù)據(jù)庫主從同步延遲在高并發(fā)場景下最高達到八百毫秒，這意味著在**一這種峰值期間，你的庫存數(shù)據(jù)可能是錯的?！?br>臺下有人倒吸一口氣。
“第二個問題：安全認證模塊用的是三年前的協(xié)議，已經(jīng)被公開披露過兩個中危漏洞，但從未打過補丁?！?br>“第三個問題——”
我停了一下，看了一眼臺下何國棟鐵青的臉。
“權(quán)限管理體系存在設(shè)計缺陷，任何擁有root權(quán)限的人可以繞過審計日志直接修改核心數(shù)據(jù)，且無法追溯?！?br>有人舉手。
“林總，你說的這套系統(tǒng)，是不是就是……”
“我不點名?！蔽曳畔掳装骞P，“但在座如果有正在使用類似系統(tǒng)的企業(yè)，建議盡快***獨立的安全審計?！?br>我掃了一眼全場。
“星辰科技目前正在開發(fā)新一代的智慧物流一體化平臺，在安全性、并發(fā)處理和智能調(diào)度方面，都做了根本性的升級。有興趣的朋友可以會后聯(lián)系我們?！?br>我走**。
掌聲比前兩位嘉賓都要熱烈。
何國棟攔住我。
“林川，你這是什么意思？公開拆盛恒的臺？”
“我沒提盛恒的名字?！?br>“你那架構(gòu)圖畫的誰都看得出來是我們的系統(tǒng)！”
“何總，那些問題是事實。你可以否認發(fā)現(xiàn)得比我更好。”
他咬著牙沒說話。
劉建走過來，繞過何國棟，直接遞給我一張名片。
“林總，方便明天聊聊嗎？我們正泰物流和盛恒的合同下個月到期了，系統(tǒng)安全這個事情我需要重新評估?！?br>何國棟臉色鐵青，張了張嘴，沒說出話來。
沈若兮遠遠站在出口處，沖我豎了一下大拇指。
峰會結(jié)束當天晚上，盛恒科技炸了鍋。
張浩給我發(fā)了一長串消息——
“川哥，何總跟蘇晨在會議室吵了兩個小時。何總說你在峰會上的**讓三家客戶打電話來要求提前做安全審計。蘇晨說你泄露商業(yè)機密，要告你。蘇婉清說先不告，等法務(wù)評估完再說。”
“然后呢？”
“然后何總說，系統(tǒng)問題是真實存在的，當務(wù)之急是修復(fù)漏洞，建議請第三方安全團隊來做評估。蘇晨說不需要，他自己能搞定?！?br>“他搞得定？”
“他連什么叫主從同步延遲都不知道。”
我發(fā)了一個句號。
張浩又說：“川哥，我把辭職申請交了。下周一去星辰報到?！?br>“走之前把交接做干凈?！?br>“放心?！?br>又過了一天，劉建約我吃了個飯。
席間他很直接。
“正泰物流跟盛恒的合同還有三十二天到期。系統(tǒng)的事我已經(jīng)跟董事會匯報了，他們同意重新評估供應(yīng)商。你們星辰的新系統(tǒng)什么時候能出來？”
“三個月?！?br>“太久了。我們等不了三個月。”
“可以先用過渡方案?！蔽野烟崆皽蕚浜玫募夹g(shù)方案遞給他，“在現(xiàn)有系統(tǒng)基礎(chǔ)上做安全加固和性能優(yōu)化，星辰提供技術(shù)支持，費用比重新采購一套新系統(tǒng)低六成?！?br>他翻了幾頁，眉毛挑了一下。
“你是有備而來。”
“做技術(shù)的，不打無準備的仗。”
“報價發(fā)給我?！?br>“明天到。”