-
高可靠性软件测试方案探讨
2007-12-13 10:45:08
高可靠性软件测试方案探讨 作者：戴金龙 文章来源：codesky [摘要] 随着软件系统规模和复杂度日益升高，越来越多的软件项目明确提出软件的可靠性要求。而涉及高可靠性软件开发的软件企业也越来越意识到，软件测试在这些项目开发过程中绝不是一种辅助性工作，而是从软件质量控制角度保证软件工程过程质量的最有效方法。有鉴于此，本文以CraftGS航天项目模型为例，系统地介绍了一套行之有效的软件测试方案，该方案对同类高可靠性软件项目测试工作的开展具有一定的参考意义和指导作用。
[关键词] 高可靠性 软件测试 软件验证技术 软件确认技术 软件测试管理1 引言
高可靠性软件泛指一类软件：该类软件运行过程中若出现故障会引发重大灾难性事故或经济损失。通常航天型号软件、银行系统软件、医疗行业软件、通讯行业软件等均属此范畴。目前，越来越多的软件企业涉及高可靠性软件项目，如何保证软件质量成为众多企业面临的一个很重要的课题。这篇文章结合某航天项目地面应用系统模型（本文命名为 CraftGS ），重点讨论如何从软件测试的角度保证此类产品的软件质量。
2 CraftGS 项目简介
CraftGS 是一个很经典的卫星地面应用系统模拟项目。它分为 5 个子系统：数据接收子系统 (DAS) 、数据预处理子系统 (DPS) 、运行管理子系统 (OMS) 、数据管理子系统 (DMS) 以及数据产品实现 (DPRS) 子系统。 CraftGS 的总体可靠度要求是 0.95 。各分系统分配到的可靠度指标是如下：
分系统名
可靠度指标
DAS
0.99994
DPS
0.99865
OMS
0.99910
DMS
0.99950
DPRS
0.99502
CraftGS 的业务逻辑是 Data Package 从卫星传入 DAS ， DAS 负责解包，将解包后数据传入 OMS 及 DPS ， OMS 通过 DAS 传来的数据检测卫星是否正常运行并负责卫星飞行姿态调整； DPS 负责调制 DAS 传来的数据，转换成有意义的逻辑数据。 DPS 处理后的逻辑数据传入 DMS 以及 DPRS 。其中 DMS 负责数据备份、数据查询及数据链路维护等操作； DPRS 负责将 DPS 处理过的逻辑数据分门别类地转换成数据产品，并封装发布。
考虑到项目固有的可靠性安全性要求， CraftGS 系统采用 Java+Unix 技术架构实现。该架构从编程语言级和系统级对软件产品质量做了保证。为了控制软件产品开发过程中的质量，笔者推荐采用如下软件测试方案。
3 测试方案：软件验证技术 + 软件确认技术 + 软件测试管理
CraftGS 系统的软件测试方案由三个部分组成，即软件验证技术、软件确认技术和软件测试管理技术。它们内涵及相互之间的关系如下图所示：
CraftGS 测试方案
测试技术层面
测试管理层面
软件验证技术
需求规格说明验证
软件测试团队组织管理
设计规格说明验证
代码验证
软件测试计划管理
交付验证
软件确认技术
单元测试
软件缺陷（错误）跟踪管理
集成测试
系统测试
软件测试件管理
交付测试
其中，软件验证技术着眼于排除软件开发文档中的错误。验证活动涉及的文档按开发流程主要涉及需求规格说明、设计规格说明（包括概要设计规格说明、详细设计规格说明、数据库设计规格说明）、编码规格说明、产品交付文档等一系列书面材料。目前验证技术的实施在很大程度上是依靠测试人员手工完成的。验证活动视实际需要有时还会涉及到开发人员和目标客户，需要得到他们必要的理解和支持。验证测试采用的主要测试手段有：面对面质询、文档抽查、非正式会议、同行评审等等。
相对于软件验证技术，软件确认技术则主要着眼于排除程序代码中的错误。活动涉及的对象主要是程序部件的代码或软件成品。在实施过程中，常常按被测代码的规模和测试所处的层次将软件确认测试分为四个阶段，即：单元测试（也叫类测试）、集成测试（也叫组装测试）、系统测试和交付测试。确认测试基本上由软件测试人员对照相关开发文档运行程序独立完成的。必要时，也可让设计人员带领测试人员阅读程序代码共同发现其中的错误，（即所谓代码评审会）。有意见认为，在单元测试 ( 或类测试 ) 阶段，应该有软件编码人员参与，这样能减轻测试人员阅读代码障碍。原则上，测试理论不提倡程序作者负责把关自己编写的程序的质量。在实际实施过程中，可视实际情况灵活处理。（如成对编程可能会较好的处理单元测试这个难题，上面提到的代码评审会也是为应对这个难题而想出的一个好办法。），软件确认技术目前已经部分地实现了测试工具的自动化，市面上已有不少自动化工具能在测试人员的辅助下完成相应的测试工作（例如用于 Java 代码单元测试的 Junit 工具，又如用于 GUI 测试的 Rational Visual Test 工具，等等）。
软件验证技术和软件确认技术均属于测试技术层面的东西。然而对于工程质量的保证而言，光靠软件测试技术还远远不够，还需要技术管理层面上的东西。软件测试管理技术的诞生正是为弥补这个不足。按照管理的对象不同，测试管理技术大致涵盖软件测试团队组织管理、软件测试计划管理、软件缺陷（错误）跟踪管理以及软件测试件管理四大部分。下面，笔者将结合 CraftGS 项目对该测试方案做一个详细的诠释。
4 在 CraftGS 项目中具体应用上述测试方案
CraftGS 五个分系统的开发过程均在 CraftGS 测试团队的质量控制下有序进行，严格地实施了上述测试方案。经专家评定，各分系统及最后集成后的系统总体均达到了任务书中所分配的可靠性指标。
4.1 在 CraftGS 项目中应用软件验证技术
CraftGS 项目中应用的软件验证技术主要包括需求规格说明验证、设计规格说明验证、代码验证以及交付验证。以下逐一说明。
需求规格说明验证的主要任务是保证用户的功能需求、业务需求、以及其他的一些需求（如非功能性需求、约束性需求等等）都已经被分配到软件需求规格说明的各需求项中。
设计规格说明验证相对需求规格说明验证而言，稍微复杂些，它包括 3 个部分的内容：即概要设计规格说明验证、详细设计规格说明验证以及数据库设计规格说明验证。其中概要设计规格说明验证的主要任务是确保软件需求规格说明中的需求项全部已经分配到了概要设计规格说明的各软件模块之中并且无多余物，详细设计规格说明验证的主要任务是确保概要设计规格说明中的模块已经全部分配到详细设计规格说明的各软件单元之中并且无多余物，数据库设计规格说明虽然从范畴上讲应该属于详细设计规格说明范畴，但笔者认为因改把它独立出来实施验证活动。（数据库设计和软件设计毕竟有很多不同之处。）数据库设计规格说明验证的重点任务是验证数据库与外部应用程序的接口是否正确、数据操作实现界面是否清晰、数据库整体设计是否合理、数据表设计是否符合 3NF 要求（如违反范式要说明详细理由）以及数据表中的字段（键）和索引的设计是否高效合理等等。完成设计规格说明以后，下一步要做代码验证。
代码验证的内容包括：代码编写规范审查、代码审查和代码静态分析三个部分。代码编写规范审查主要是审核代码排版的格式以及注解的格式是否符合开发团队的相应规范；代码审查的任务主要是验证详细设计中的软件单元是否都已被代码覆盖并正确实现，并且代码中不含冗余物；代码静态分析技术主要任务是检查变量或标号的定义与使用、表达式运算以及程序的流程设计上是否存在缺陷或错误。
做完代码验证以后，软件系统需要依次做单元测试、集成测试和系统测试，这部分内容属软件确认技术范畴，下面有专门的论述。软件系统在做完系统测试后，就面临着交付使用的问题，在系统正式移交给用户之前，还需要做交付验证和交付测试。交付测试技术下文有专门的论述，不赘述，这里主要谈交付验证技术。交付验证包括安装验证和使用验证两部分内容。其中，安装验证的主要任务是保证程序能按照用户手册的提示正确安装到目标机器上，使用验证的主要任务是确保程序能按照用户手册的提示的操作正确完成某项功能或事务处理。这两部分工作通常是由测试人员完成的，用以核实相关安装和使用手册是否正确无误。
4.2 在 CraftGS 项目中应用软件确认技术
CraftGS 中应用的软件确认技术包括单元测试技术、集成测试技术、系统测试技术和交付测试技术。
其中单元测试的主要任务是验证详细设计规格说明中所划分出来的软件单元是否被程序编制人员用代码形式正确地实现了。这里软件单元可能是某个函数（或称方法）也可能是某个抽象数据类型（如类、数据结构或者模板）。单元测试在实际测试当中也常常被称为类测试（在面向对象的设计中）或白盒测试（白盒的意思是面向代码）。单元测试的工作原理是建构桩模块和驱动模块以驱动被测单元运行，然后，测试人员输入设计好的测试用例，测试被测单元能否按照设计要求处理这些测试用例，对出现异常的测试用例，测试人员应做记载并反馈给软件开发团队。
做完单元测试以后，下一步的工作是对照软件概要设计规格说明，验证各软件单元组装后形成模块能否达到概要设计规格说明中模块的设计目标；在模块级集成工作完成之后，测试人员还应测试各模块组装后形成的用户系统内部存在冲突，各模块能否正常工作。这里，模块可能是指某个软件部件，也可能是指某个或某几个分系统。通常在做集成测试时先是从分系统内部的集成测试开始做起，做完以后再测试各分系统是否能集成为最终要实现的大系统。也有其他做法（如自顶向下集成测试方法、核心系统先做集成测试或每日集成测试等等）。总之，万变不离其宗。集成测试要保证模块的内部正确性以及保证模块能最终集成为大系统。集成测试有时也被称为组装测试（在型号软件中）或灰盒测试（有人认为集成测试介于白盒与黑盒之间）。
做完集成测试以后，下一步工作就是做系统测试。系统测试的主要任务是验证经集成测试后形成的软件系统是否满足软件需求规格说明中的各需求项。这些需求项包括：业务需求、功能需求、非功能性需求（如：性能、可靠性、安全性、系统维护等方面的要求）以及一些约束性需求（如开发标准、编程语言、通讯协议）等等。由于需求项涉及的领域很广泛，这就导致了系统测试中对应的测试门类相当庞杂。如：功能测试、执行路径测试、可靠性测试、压力测试、可恢复性测试、可移植性测试等等。这些测试最显著的特征是在一定环境条件下（如：模拟现场或极端条件），设计各种测试用例，输入并运行完整的软件系统，根据软件系统运行过程中的实际表现，评估软件系统是否符合软件需求项的各类要求。由于这类测试一般不涉及内部代码，因此，也有人把系统测试称做是黑盒测试。
在做完系统测试以后，软件产品就到了交付用户使用这个阶段了。交付过程中的重要一环就是交付测试，交付测试的目标是保证用户对所交付的系统的满意。与前面所讨论的测试不同，交付测试主要的参与者应该是目标客户。客户参与越多越好。交付测试的内容一般包括安装测试、可用性测试、 alpha 测试、 beta 测试等。其中安装测试的主要任务是测试软件系统能否在模拟环境下或实际现场由目标用户顺利完成在目标机器上的安装；可用性测试的主要任务是测试软件系统在完成安装以后能否完成用户的模拟任务或现场任务； alpha 测试采用的形式一般是由一个用户在开发环境下对软件系统进行类似于黑盒的测试，测试的目的是从用户的角度评价软件产品的功能、可使用性、可靠性、性能和支持，尤其注重产品的界面和特色； beta 测试采用的形式一般是先由软件的多个用户在实际使用环境下使用 beta 版软件系统一段时间，然后把使用中出现的各类故障或缺陷反馈给 beta 测试负责人员，再由测试负责人员移交给软件开发者，由开发人员负责修正并完善软件系统。 Beta 测试的目的是确保软件产品交付给全体用户之前能部分或全面地修正其在实际应用中可能出现的各类 BUG 或不足。
4.3 在 CraftGS 项目中应用软件测试管理技术
一如前文所述，测试技术解决了测试采用的方法和技术问题，然而，对于一个工程而言，还需要相应的测试管理才能保证各项测试活动的有序开展。因此，在 CraftGS 项目中，软件测试管理技术要解决的问题是如何确保软件测试技术（包括软件验证技术和软件确认技术）能在软件项目在软件生命内得到顺利实施，并产生预期的效果。
按照软件测试管理面对的管理对象的差异，软件测试管理技术大致分为软件测试团队组织管理、软件测试计划管理、软件缺陷（错误）跟踪管理以及软件测试件管理四大部分。以下一一诠释：
软件测试团队组织管理通俗地讲就是测试团队应该如何组建。在实际项目开发中，我们常常看到有些单位忽视测试团队存在的意义，当要实施测试时，往往临时找几个程序员充当测试人员；也有些单位尽管认识到了组建测试团队的重要性，但在具体落实的时候往往安排一些毫无开发经验的行业新手去做测试工作，这常常导致测试效率的低下，测试人员对测试工作索然无味。 CraftGS 项目的测试团队首先聘有一名资深的测试领域专家，他具有极为丰富的航天项目软件测试经验，对软件开发过程中常见的缺陷或错误了然于胸，此外，他还具有较好的亲和力和人格魅力。其次， CraftGS 项目测试团队还具有很多具备一技之长的成员，如对某些自动化测试工具运用娴熟或能轻而易举地编写自动化测试脚本。另外，测试团队还聘有兼职成员。如验证测试实施过程中，同行评审是最常使用的一种形式，这些同行专家就属于兼职测试团队成员的范畴。至于测试团队里里的测试新手，这部分人可以安排去从事交付验证或黑盒测试之类的工作。
软件测试计划管理通俗地讲就是安排好测试流程。这部分内容具体涵盖软件测试策划、软件测试技术剪裁、测试进度管理、成本管理等几个部分。其中测试策划工作主要是指具体测试活动实施之前做好策划工作，如起草测试大纲以及测试计划；软件测试技术剪裁工作主要是指测试团队应根据软件项目的具体实际剪裁出所要实施的测试技术；测试进度管理工作主要是指排出各项测试的时间进度及人员安排，如有变动时应做相应调整；测试成本管理工作的内容即开列出测试活动中会涉及到的资源需求。 CraftGS 项目测试团队较好地按照上述要求，完成了软件测试计划管理。
软件缺陷（错误）跟踪管理通俗地讲就是确保发现的缺陷（错误）已经被开发团队纠正或处理过并且没有引入新的缺陷（错误）。具体来讲，当测试团队通过各种途径发现了文档或代码中的缺陷或错误以后，并不是交一份测试报告就草草了事，而是在递交报告以后继续督促开发团队及时关闭已知缺陷或错误（当然，如有必要应对这些缺陷、错误做严重程度排序，以便开发团队能视轻重缓急安排处理顺序）。当开发团队关闭了测试报告中的缺陷（错误）以后，测试团队还需验证开发团队在关闭过程中有没有引入新的错误。通常，这个过程称为回归测试。回归测试如发现问题，继续报开发团组，按上述流程循环，直至回归测试最终通过。这部分工作在 CraftGS 项目中是使用自动化的测试管理工具完成的，（市面上可选择的工具有 华创缺陷管理系统 (BMS) 和 Rational ClearQuest 等等 ），这么做非常有效率。
软件测试件管理通俗地讲就是指努力建设好测试团队的财富库并对测试团队成员进行技能培训以帮助他们能使用好这个财富库。这里，财富库是指软件测试件。测试件（ Testware ，指测试工作形成的产品）是一个不常见到的词汇，它包括是测试团队在长期实践过程中逐步积累起来的经验教训、测试技巧、测试工具、规格文档以及一些经过少量修改能推广至通用的测试脚本程序。测试件管理工作做得越好，测试团队在实际测试过程中就能越少走弯路，测试团队内部的知识交流和传递就越充分，测试脚本或规格文档的重复开发工作也就能被有效地避免。软件测试件管理工作包括两部分，一是建设，另一个是培训。建设工作大抵是收集各类测试外文档、测试工具、测试脚本，也包括收集整理测试人员的会议发言、总结报告、技术心得等等。培训工作大抵是通过技术讲座、正式或非正式团队会议、印发学习资料等形式进行。 CraftGS 项目组考虑到测试团队的长久发展，较好地完成了测试件管理，测试团队成员的技能水平在较短的时间内都有了非常迅速的进步。
5 结语：高可靠性软件测试技术需要更多关注
以上笔者结合 CraftGS 项目对从测试技术和测试管理的角度对高可靠性软件测试方案一个略粗浅的探讨。笔者希望此文的发表能对相关软件企业和软件项目实施软件测试技术起一定的参考和指导作用。需要说明的是目前对高可靠性软件如何实施软件测试技术仍是一个颇不成熟的领域，缺少一种体系化的方法。各个企业可能都有一定的经验积累，不妨整理出来，相互借鉴。这里，笔者所做的探讨虽然已经竭尽所能，但却不能保证一定能照搬照抄到所有的高可靠性软件项目的测试之中。希望该领域的学者和技术专家共同努力、不断摸索，逐步完善这一课题。
参考文献：
[1] Glenford J.Myers.The Art of Software Testing.NewYork:John wiley Press,1979.127-170.[2] Bill Hetzel.The complete Guide to Software Testing.2,NewYork:John Wilely Press,1988.137-190.
[3] Edward Kit. Software Testing in the Real World. London:Pearson Education,1995.45-88.
[4] Daniel J.Mosely,Bruce A.posey.Just Enough Software Test Automation..NewYork:Pearson Education,2002.87-91.
[5] Paul C.Jorgensen. Software Testing -A Craftsman's Approach. 2,Florida:CRC Press,2002.260-296.
[6] 许胜，支定镛等 . 航天软件工程实施技术指南及范例 . 北京 : 航天 5 院， 2003.
Link URL: http://www.cnblogs.com/tester2test/archive/2007/08/10/851371.html -
通过LoadRunner监控Linux的资源状况
2007-12-13 10:45:08
我们在使用LR进行性能测试的时候，经常有需要监控OS的资源使用情况的需求。对于 Windows系统，这个工作进行起来很方便，直接在LR的资源监控窗口中添加需要被监控的机器名或IP即可，但对于Linux/Unix系统，则要稍微复杂一些，我在这里简单介绍一下如何在LR中监控Linux/Unix系统的资源使用情况：
Linux
对于Linux系统，要想通过LR监控Linux/Unix系统的资源使用情况，需要运行rstatd服务。如果OS没有安装rstatd(可以查找一下系统中是否存在rpc.rstatd这个文件，如果没有，则说明系统没有安装 rstatd)，则需要进行安装。rstatd安装步骤如下：
获得rstatd的安装介质(rstatd.tar.gz)。rstatd可以从 redhat的安装CD中获得，或者从网站上下载(给出一个下载地址，sourceforge的： //heanet.dl.sourceforge.net/sourceforge/rstatd)。
将rstatd.tar.gz拷贝到Linux系统中，解压，赋予可执行权限，进入rpc.rstatd目录，依次执行如下命令：
#./configure
#make
#make install
结束后，运行./rpc.rstatd命令，启动服务。这个时候，你就可以在LR中监控Linux资源了。
Unix
对于Unix系统，比如Solaris，AIX或者HP UX等，它们的配置过程比较简单����在inetd.conf(在/etc目录下)文件中去掉rstatd前面的注释，然后启动rstatd服务即可。
Link URL: http://www.cnblogs.com/tester2test/archive/2007/08/04/843256.html -
Redhat中通过命令工具和配置文件设置TCP/IP参数的方法
2007-12-13 10:45:08
①ifconfig命令
用ifconfig命令修改后重起服务配置不保存
给Eth0接口设置IP地址和子网掩码广播地址并激活:ifconfig eth0 192.168.1.155 netmask 255.255.255.0 broadcast 192.168.1.255 UP
更改Eth0口的MAC地址:ifconfig eth0 hw ehter 00:40:64:c8:03:04
一个网卡添加多个IP:ifoconfig eht0:1 192.168.1.156 ifconfig eth1:192.168.157
添加网关:route add default gw 192.168.1.1
动态获取IP:ifconfig eth0 -dynamic
②netconfig工具
netconfig命令后 可以选择静态还是动态获取IP,选择静态后
IP address:IP地址
netmask:子网掩码
default gateway (IP):网关
Primary nameserver: DNS地址
如果只想配置某一项
修改IP是动态还是动态获取netconfig --bootproto=dhcp|bootp
设置子网掩码netconfig --netmask=255.255.255.0
设置IP地址netconfig --ip=192.168.1.124
设置DNS地址netconfig --nameserver=218.30.19.40
netconfig默认是设置Eth0网卡的如果想设置其他网卡在device=这打网卡名称
netconfig -d --device=eht1
修改完毕后需要重起服务.不重其服务不生效
③/etc/sysconfig/network-scripts/ifcfg-eth0
dev=eth0 网卡的物理名称
ONBOOT=yes 启动系统时是否启动
BOOTPROTO=static|dynamic 静态还是动态获取IP
ipadd=192.168.1.123 IP地址
netmask=255.255.255.0 子网掩码
network=192.168.1.0 网络地址
boradcast=192.168.1.255 广播地址
gateway=192.168.1.1 网关
#GATEWAYDEV=eth0 与次网关通讯所使用的网卡物理名称
修改完毕后需要重起服务.不重其服务不生效
Link URL: http://www.cnblogs.com/tester2test/archive/2007/08/03/841225.html -
简单实用的google用法
2007-12-04 22:07:56
简单实用的google用法 察看基本情况：
info:xx.org 返回一些基本信息
site:xx.org 返回所有与该有关的url`````````````````````````````一般是看他的主要文件和部分目录
link:xx.org 返回所有与该站做了连接的站
site:xx.org filetype:txt 查找TXT文件 其他的依次内推``````TXT，有时候在站里面可以找到ftp密码
查找后台```````````````````````````````````````````````````````````拿到密码后，或者尝试or，或者看版权时用到
site:xx.org intext:管理
site:xx.org inurl:login
site:xx.org intitle:后台
查看服务器使用的程序``````````````````````````````````````````一般看主机什么系统，对应的马就什么权限
site:xx.org filetype:asp
site:xx.org filetype:php
site:xx.org filetype:jsp
site:xx.org filetype:aspx
查看上传漏洞：``````````````````````````````````````````````````这可是最爽的拿shell方法
site:xx.org inurl:file
site:xx.org inurl:load
查找注射点：`````````````````````````````````````````````````````找注射点最快的方法
site:xx.org filetype:asp以上语法可以复合使用
利用Google突破封锁:下载想要的东西
第一篇 突破封锁之电子书、多媒体下载
在搜索框上输入：
"index of/ " inurl:lib
再按搜索你将进入许多图书馆，并且一定能下载自己喜欢的书籍。在搜索框上输入：
"index of /" cnki
再按搜索你就可以找到许多图书馆的CNKI、VIP、超星等入口！在搜索框上输入：
"index of /" ppt
再按搜索你就可以突破网站入口下载powerpint作品！在搜索框上输入：
"index of /" mp3
再按搜索你就可以突破网站入口下载mp3、rm等影视作品！在搜索框上输入：
"index of /" swf
再按搜索你就可以突破网站入口下载flash作品！在搜索框上输入：
"index of /" 要下载的软件名
再按搜索你就可以突破网站入口下载软件！注意引号应是英文的！
再透露一下，如果你输入：
"index of /" AVI
这样就可以下载AVI格式的视频文件了喔第二篇 突破封锁之看世界
用Google看世界!!!只要你在Google里输入特殊的关键字,就可以搜到数千个摄象头的IP地址!通过他你就可以看到其所摄的实时影象!!
在google里输入：
inurl:"viewerframe?mode="随便打开一个,然后按提示装一个插件,就可以看到了!!!
第三篇 突破封锁之Google是黑客的乐园
三则黑客的Google搜索技巧简介
大家都知道，Google毫无疑问是当今世界上最强大的搜索引擎。然而，在黑客手中，它也是一个秘密武器，它能搜索到一些你意想不到的信息。赛迪编者把他们进行了简单的总结不是希望您利用他去攻击别人的网站，而是利用这些技巧去在浩如烟海的网络信息中，来个大海捞针，寻找到对您有用的信息。
如果您是一名普通网民，您可以使用黑客的技巧扩大自己的视野，提高自己的检索效率；如果您是一名网管，请您赶快看看您的网站是否做好了对下面黑客探测手段的防范措施，如果没有就赶快来个亡羊补牢，毕竟隐患胜于明火，防范胜于救灾；如果您是一名黑客，相信您早以在别的黑客站点上见过类似的方法，这篇文章对您没什么用处，这里的技巧对您是小儿科，菜鸟级！您可以节省宝贵的时间做更有意义的事情，这篇文章您不用看了，到别处去吧！
2 、查找 PDF 文件现在 GOOGLE 的搜索结果中包括了 PDF 文件。尽管 PDF 文件不如 HTML 文件那么多，但他们经常具备一些其他文件不具备的高质量信息
为了显示一个搜索结果是 PDF 文件而不是网页， PDF 文件的标题开头显示蓝色文本。
这就是让你知道 ACRTOBAT READER 程序会启动来阅读文件
如果你的计算机没装有该程序，计算机会指导你去能免费下载该程序的网页。
使用 PDF 文件时，相关的网页快照会由“ TEXT VERSION ”代替，它是 PDF 文档的复制文件，该文件除去了所有格式化命令。
如果你在没有 PDF 链接的情况下想看一系列搜索结果，只要在搜索栏中打上 -inurldf 加上你的搜索条件。
3 、股票报价
用 Google 查找股票和共有基金信息，只要输入一个或多个 NYSE ， NASDAQ ， AMEX 或
共有基金的股票行情自动收录机的代码，也可以输入在股市开户的公司名字。如果 Google 识别出你查询的是股票或者共有基金，它回复的链接会直接连到高质量的金融信息提供者提供的股票和共有基金信息。
在你搜索结果的开头显示的是你查询的股市行情自动收录器的代码。如果你要查找一家公司的名字（比如， INTEL ），请查看“股票报价”在 Google 搜索结果的金融栏里会有那个公司的主页的链接（比如， www.INTEL.COM ）。
Google 是以质量为基础来选择和决定金融信息提供者的，包括的因素有下载速度，用户界面及其功能。
4 、找找谁和你链接
有些单词如果带有冒号就会有特殊的意思。比如 link ：操作员。查询 link:siteURL ，就会显示所有指向那个 URL 的网页。举例来说，链接 www.Google.com 会向你显示所有指向 GOOGLE 主页的网页。但这种方法不能与关键字查询联合使用。
5 、查找站点
单词 site 后面如果接上冒号就能够将你的搜索限定到某个网站。具体做法是：在 c 搜索栏中使用 site:sampledomain.com 这个语法结构。比如，在斯坦福找申请信息，输入：
admission site:www.stanford.edu6 、查找字典释意
查找字典释意的方法是在搜索栏中输入你要查询的内容。在我们根据要求找到所有的字典释意都会标有下划线，位于搜索结果的上面，点击链接你会找到字典提供者根据要求给出的相关定义。
7 、用 GOOLGE 查找地图想用 Google 查找街区地图，在 Google 搜索栏中输入美国街区地址，包括邮递区号或城市/州（比如 165 大学大街 PALO ALTO CA ）。通常情况下，街区地址和城市的名字就足够了。
当 Google 识别你的要求是查找地图，它会反馈给你有高质量地图提供者提供的链接，使你直接找到相关地图。我们是以质量为基础选择这些地图提供者。值得注意的是 Google 和使用的地图信息提供者没有任何关联。
搜索URL比如我们提交这种形式：passwd.txt site:virtualave.net
看到了什么？是不是觉得太不可思议了！有很多基于CGI/PHP/ASP 类型的留言板存在这种问题。有时我们得到密码甚至还是明码的！管理员或许太不负责了，或许安全防范的意识太差了，如果你是网络管理员，赶快检查一下不要让恶意攻击者捡了便宜。不要太相信DES加密，即使我们的密码经过DES 加密的密码，黑客们还是可以通过许多破解软件来搞定。
这次我们能得到包含密码的文件。“site:virtualave.net”意思是只搜索 virutalave.net 的URL。virutalave.net是一个网络服务器提供商。
同样，我们可以搜索一些顶级域名，比如：.net .org .jp .in .gr
config.txt site:.jp
admin.txt site:.tw
搜索首页的目录
首页是非常有用的，它会提供给你许多有用的信息。
我们提交如下的形式：
"Index of /admin"
"Index of /secret"
"Index of /cgi-bin" site:.edu
你可以自己定义搜索的首页字符。这样就可以获得许多信息。
搜索特定的文件类型
比如你想指定一种文件的类型，可以提交如下形式：
filetype:.doc site:.mil classified
这个就是搜索军方的资料，你可以自定义搜索。
常用的google关键字：
foo1 foo2 (也就是关联，比如搜索xx公司 xx美女)
operator:foo
filetype:123 类型
site:foo.com 相对直接看网站更有意思，可以得到许多意外的信息
intext:foo
intitle: fooltitle 标题哦
allinurl:foo 搜索xx网站的所有相关连接。（踩点必备）
links:foo 不要说就知道是它的相关链接
allintilte:foo.com
我们可以辅助"-" "+"来调整搜索的精确程度直接搜索密码：(引号表示为精确搜索)
当然我们可以再延伸到上面的结果里进行二次搜索
"index of" htpasswd / passwd
filetype:xls username password email
"ws_ftp.log"
"config.php"
allinurl:admin mdb
service filetype:pwd ....或者某个比如pcanywhere的密码后缀cif等越来越有意思了，再来点更敏感信息
"robots.txt" "Disallow:" filetype:txt
inurl:_vti_cnf (FrontPage的关键索引啦，扫描器的CGI库一般都有地)
allinurl: /msadc/Samples/selector/showcode.asp
/../../../passwd
/examples/jsp/snp/snoop.jsp
phpsysinfo
intitle:index of /admin
intitle:"documetation"
inurl: 5800(vnc的端口)或者desktop port等多个关键字检索
webmin port 10000
inurl:/admin/login.asp
intext:Powered by GBook365
intitle:"php shell*" "Enable stderr" filetype:php 直接搜索到phpwebshellfoo.org filetype:inc
ipsec filetype:conf
intilte:"error occurred" ODBC request where (select|insert) 说白了就是说，可以直接试着查查数据库检索，针对目前流行的sql注射，会发达哦
"Dumping data for table" username password
intitle:"Error using Hypernews"
"Server Software"
intitle:"HTTP_USER_AGENT=Googlebot"
"HTTP_USER_ANGET=Googlebot" THS ADMIN
filetype:.doc site:.mil classified 直接搜索军方相关word检查多个关键字：
intitle:config confixx login password"mydomain.com" nessus report
"report generated by"
"ipconfig"
"winipconfig"google缓存利用（hoho，最有影响力的东西）推荐大家搜索时候多"选搜索所有网站"
特别推荐：administrator users 等相关的东西，比如名字，生日等……最惨也可以拿来做字典嘛……
一些技巧集合：1) index.of.password
1) filetype:blt "buddylist"
2) "access denied for user" "using password"
2) intitle:"index of" inurl:ftp (pub | incoming)
3) "http://*:*@www" domainname
3) filetype:cnf inurl:_vti_pvt access.cnf
4) auth_user_file.txt
4) allinurl:"/*/_vti_pvt/" | allinurl:"/*/_vti_cnf/"
5) The Master List
5) inurl:"install/install.php"
6) allinurl: admin mdb
6) intitle:"welcome.to.squeezebox"
7) passlist.txt (a better way)
7) intext:""BiTBOARD v2.0" BiTSHiFTERS Bulletin Board"
8) "A syntax error has occurred" filetype:ihtml
8) intitle:Login intext:"RT is ? Copyright"
9) "# -FrontPage-" inurl:service.pwd
9) ext:php program_listing intitle:MythWeb.Program.Listing
10) ORA-00921: unexpected end of SQL command
10) intitle:index.of abyss.confNO2:
--------------------------------------------------------------------------------google hacking的简单实现
使用google中的一些语法可以提供给我们更多的信息(当然也提供给那些习惯攻击的人更多他们所想要的.),下面就来介绍一些常用的语法.
intext:
这个就是把网页中的正文内容中的某个字符做为搜索条件.例如在google里输入:intext:动网.将返回所有在网页正文部分包含"动网"的网页.allintext:使用方法和intext类似.intitle:
和上面那个intext差不多,搜索网页标题中是否有我们所要找的字符.例如搜索:intitle:安全天使.将返回所有网页标题中包含"安全天使"的网页.同理allintitle:也同intitle类似.
cache:
搜索google里关于某些内容的缓存,有时候也许能找到一些好东西哦.define:
搜索某个词语的定义,搜索:define:hacker,将返回关于hacker的定义.filetype:
这个我要重点推荐一下,无论是撒网式攻击还是我们后面要说的对特定目标进行信息收集都需要用到这个.搜索指定类型的文件.例如输入:filetype:doc.将返回所有以doc结尾的文件URL.当然如果你找.bak、.mdb或.inc也是可以的,获得的信息也许会更丰富:)
info:
查找指定站点的一些基本信息.inurl:
搜索我们指定的字符是否存在于URL中.例如输入:inurl:admin,将返回N个类似于这样的连接http://www.xxx.com/xxx/admin,用来找管理员登陆的URL不错.allinurl也同inurl类似,可指定多个字符.
link:
例如搜索:inurl:www.4ngel.net可以返回所有和www.4ngel.net做了链接的URL.site:
这个也很有用,例如:site:www.4ngel.net.将返回所有和4ngel.net这个站有关的URL.
对了还有一些*作符也是很有用的:
+ 把google可能忽略的字列如查询范围
- 把某个字忽略
~ 同意词
. 单一的通配符
* 通配符，可代表多个字母
"" 精确查询下面开始说说实际应用
以下内容均在google上搜索,对于一个居心叵测的攻击者来说,可能他最感兴趣的就是密码文件了.而google正因为其强大的搜索能力往往会
把一些敏感信息透露给他们.用google搜索以下内容:
intitle:"index of" etc
intitle:"Index of" .sh_history
intitle:"Index of" .bash_history
intitle:"index of" passwd
intitle:"index of" people.lst
intitle:"index of" pwd.db
intitle:"index of" etc/shadow
intitle:"index of" spwd
intitle:"index of" master.passwd
intitle:"index of" htpasswd
"# -FrontPage-" inurl:service.pwd
有时候因为各种各样的原因一些重要的密码文件被毫无保护的暴露在网络上,如果被别有用心的人获得,那么危害是很大的
同样可以用google来搜索一些具有漏洞的程序,例如ZeroBoard前段时间发现个文件代码泄露漏洞,可以用google来找网上使用这套程序的站点:
intext:ZeroBoard filetype:php
或者使用:
inurl:outlogin.php?_zb_path= site:.jp
来寻找我们所需要的页面.phpmyadmin是一套功能强大的数据库*作软件,一些站点由于配置失误,导致我们可以不使用密码直接对phpmyadmin进行*作.我们可以用google搜索存在这样漏洞的程序URL:
intitle:phpmyadmin intext:Create new database还http://www.xxx.com/_vti_bin/..%5C..%5C..%5C..%5C..%5C../winnt/system32/cmd.exe?dir吗?用google找找，你也许还可以找到很多古董级的机器。同样我们可以用这个找找有其他cgi漏洞的页面。
allinurl：winnt system32前面已经简单的说过可以用google来搜索数据库文件,用上一些语法来精确查找能够获得更多东西(access的数据库,mssql、mysql的连接文件等等).举个例子示例一下:
allinurl:bbs data
filetype:mdb inurl:database
filetype:inc conn
inurl:data filetype:mdb
intitle:"index of" data //在一些配置不正确的apache+win32的服务器上经常出现这种情况,和上面的原理一样,我们还可以用google来找后台.
利用google完全是可以对一个站点进行信息收集和渗透的，下面我们用google对特定站点进行一次测试。
首先用google先看这个站点的一些基本情况(一些细节部分就略去了):
site:xxxx.com
从返回的信息中，找到几个该校的几个系院的域名：
http://a1.xxxx.com
http://a2.xxxx.com
http://a3.xxxx.com
http://a4.xxxx.com
顺便ping了一下，应该是在不同的服务器.学校一般都会有不少好的资料，先看看有什么好东西没site:xxxx.com filetype:doc
得到N个不错的doc。先找找网站的管理后台地址：
site:xxxx.com intext:管理
site:xxxx.com inurl:login
site:xxxx.com intitle:管理
超过获得2个管理后台地址：
http://a2.xxxx.com/sys/admin_login.asp
http://a3.xxxx.com:88/_admin/login_in.asp还算不错，看看服务器上跑的是什么程序：
site:a2.xxxx.com filetype:asp
site:a2.xxxx.com filetype:php
site:a2.xxxx.com filetype:aspx
site:a3.xxxx.com filetype:asp
site:.......
......
a2服务器用的应该是IIS，上面用的是asp的整站程序，还有一个php的论坛
a3服务器也是IIS，aspx+asp。web程序都应该是自己开发的。有论坛那就看看能不能遇见什么公共的FTP帐号什么的：
site:a2.xxxx.com intext:ftp://*:*
没找到什么有价值的东西。再看看有没有上传一类的漏洞：
site:a2.xxxx.com inurl:file
site:a3.xxxx.com inurl:load
在a2上发现一个上传文件的页面：
http://a2.xxxx.com/sys/uploadfile.asp
用IE看了一下，没权限访问。试试注射，
site:a2.xxxx.com filetype:asp
得到N个asp页面的地址，体力活就让软件做吧，这套程序明显没有对注射做什么防范，dbowner权限，虽然不高但已足矣，back a shell不太喜欢，而且看起来数据库的个头就不小，直接把web管理员的密码暴出来再说，MD5加密过。一般学校的站点的密码都比较有规律，通常都是域名+
电话一类的变形，用google搞定吧。
site:xxxx.com //得到N个二级域名
site:xxxx.com intext:*@xxxx.com //得到N个邮件地址，还有邮箱的主人的名字什么的
site:xxxx.com intext:电话 //N个电话
把什么的信息做个字典吧，挂上慢慢跑。过了一段时间就跑出4个帐号，2个是学生会的，1个管理员，还有一个可能是老师的帐号。登陆上去：
name：网站管理员
pass：a2xxxx7619 //说了吧，就是域名+4个数字
要再怎么提权那就不属于本文讨论访问了，呵呵，到此为止。
这段时间在国外的一些google hack的研究站点看了看，其实也都差不多是一些基本语法的灵活运用，或者配合某个脚本漏洞，主要还是靠个人的灵活思维。国外对于google hack方面的防范也并不是很多，所以大家还是点到为止，不要去搞破坏拉，呵呵。对于一些在win上跑
apache的网管们应该多注意一下这方面，一个intitle:index of就差不多都出来了:)
1.查找利用php webshellintitle:"php shell*" "Enable stderr" filetype:php
(注: intitle��网页标题 Enable stderr��UNIX标准输出和标准错误的缩写filetype��文件类型)。搜索结果中，你能找到很多直接在机器上执
行命令的web shell来。如果找到的PHPSHELL不会利用，如果你不熟悉UNIX，可以直接看看LIST，这里就不详细说了，有很多利用价值。要说明
的是，我们这里搜索出来的一些国外的PHPSHELL上都要使用UNIX命令，都是system调用出来的函数(其实用百度及其他搜索引擎都可以，只是填
写搜索的内容不同)。这个PHPWEBSHELL是可以直接Echo(Unix常用命令)。一句话就把首页搞定了:
echo "召唤" > index.jsp
现在看看首页，已经被我们改成: "召唤" 了。我们也可以用WGET上传一个文件上去(比如你要替换的叶子吧)。然后execute Command输入 cat file > index.html or echo "" > file
echo "test" >> file
这样一条条打出来，站点首页就成功被替换了。同样的也可以
uname -a;cat /etc/passwd不过有点要注意，有些WEBSHELL程序有问题，执行不了的，
2.搜索INC敏感信息
在google的搜索框中填入:
Code:
.org filetype:inc
Link URL: http://www.cnblogs.com/tester2test/archive/2007/07/25/831552.html -
把虚拟系统接入网络
2007-12-04 22:07:56
作者： 来源：互联网
简介：导读-- VMWare提供了三种工作模式，它们是bridged(桥接模式)、NAT(网络地址转换模式)和host-only(主机模式)。 如果你想利用VMWare在局域网中新建一个独立的虚拟服务器，为局域网用户提供网络服务;或者想创建一个 ...导读-- VMWare提供了三种工作模式，它们是bridged(桥接模式)、NAT(网络地址转换模式)和host-only(主机模式)。
如果你想利用VMWare在局域网中新建一个独立的虚拟服务器，为局域网用户提供网络服务;或者想创建一个与网内其他机器相隔离的虚拟系统，进行特殊的调试工作。此时，对虚拟系统工作模式的选择就非常重要了。如果你选择的工作模式不正确，就无法实现上述目的，也就不能充分发挥VMWare在网络管理和维护中的作用。现在，让我们一起走近VMWare的三种工作模式。
理解三种工作模式
VMWare提供了三种工作模式，它们是bridged(桥接模式)、NAT(网络地址转换模式)和host-only(主机模式)。要想在网络管理和维护中合理应用它们，你就应该先了解一下这三种工作模式。
1.bridged(桥接模式)
在这种模式下，VMWare虚拟出来的操作系统就像是局域网中的一***立的主机，它可以访问网内任何一台机器。在桥接模式下，你需要手工为虚拟系统配置IP地址、子网掩码，而且还要和宿主机器处于同一网段，这样虚拟系统才能和宿主机器进行通信。同时，由于这个虚拟系统是局域网中的一个独立的主机系统，那么就可以手工配置它的TCP/IP配置信息，以实现通过局域网的网关或路由器访问互联网。
使用桥接模式的虚拟系统和宿主机器的关系，就像连接在同一个Hub上的两台电脑。想让它们相互通讯，你就需要为虚拟系统配置IP地址和子网掩码，否则就无法通信。
如果你想利用VMWare在局域网内新建一个虚拟服务器，为局域网用户提供网络服务，就应该选择桥接模式。
2.host-only(主机模式)
在某些特殊的网络调试环境中，要求将真实环境和虚拟环境隔离开，这时你就可采用host-only模式。在host-only模式中，所有的虚拟系统是可以相互通信的，但虚拟系统和真实的网络是被隔离开的。
提示:在host-only模式下，虚拟系统和宿主机器系统是可以相互通信的，相当于这两台机器通过双绞线互连。
在host-only模式下，虚拟系统的TCP/IP配置信息(如IP地址、网关地址、DNS服务器等)，都是由VMnet1(host-only)虚拟网络的DHCP服务器来动态分配的。
如果你想利用VMWare创建一个与网内其他机器相隔离的虚拟系统，进行某些特殊的网络调试工作，可以选择host-only模式。
3.NAT(网络地址转换模式)
使用NAT模式，就是让虚拟系统借助NAT(网络地址转换)功能，通过宿主机器所在的网络来访问公网。也就是说，使用NAT模式可以实现在虚拟系统里访问互联网。NAT模式下的虚拟系统的TCP/IP配置信息是由VMnet8(NAT)虚拟网络的DHCP服务器提供的，无法进行手工修改，因此虚拟系统也就无法和本局域网中的其他真实主机进行通讯。采用NAT模式最大的优势是虚拟系统接入互联网非常简单，你不需要进行任何其他的配置，只需要宿主机器能访问互联网即可。
如果你想利用VMWare安装一个新的虚拟系统，在虚拟系统中不用进行任何手工配置就能直接访问互联网，建议你采用NAT模式。
提示:以上所提到的NAT模式下的VMnet8虚拟网络，host-only模式下的VMnet1虚拟网络，以及bridged模式下的VMnet0虚拟网络，都是由VMWare虚拟机自动配置而生成的，不需要用户自行设置。
Link URL: http://www.cnblogs.com/tester2test/archive/2007/07/30/836871.html -
使用虚拟机的好处
2007-12-04 22:07:56
1、如果要在一台电脑上装多个操作系统，不用虚拟机的话，有两个办法：一是装多个硬盘，每个硬盘装一个操作系统。这个方法比较昂贵。二是在一个硬盘上装多个操作系统。这个方法不够安全，因为硬盘MBR是操作系统的必争之地，搞不好会几个操作系统同归于尽。而使用虚拟机软件既省钱又安全，对想学linux和unix的朋友来说很方便。
2、虚拟机可以在一台机器上同时运行几个操作系统，是SOHO开发一族的必备工具。有了虚拟机，在家里只需要一台电脑，或出差时只带着一个笔记本，就可以调试C/S、B/S的程序了。
3、利用虚拟机可以进行软件测试。
Link URL: http://www.cnblogs.com/tester2test/archive/2007/07/30/836873.html -
Redhat中通过命令工具和配置文件设置TCP/IP参数的方法
2007-12-04 22:07:56
①ifconfig命令
用ifconfig命令修改后重起服务配置不保存
给Eth0接口设置IP地址和子网掩码广播地址并激活:ifconfig eth0 192.168.1.155 netmask 255.255.255.0 broadcast 192.168.1.255 UP
更改Eth0口的MAC地址:ifconfig eth0 hw ehter 00:40:64:c8:03:04
一个网卡添加多个IP:ifoconfig eht0:1 192.168.1.156 ifconfig eth1:192.168.157
添加网关:route add default gw 192.168.1.1
动态获取IP:ifconfig eth0 -dynamic
②netconfig工具
netconfig命令后 可以选择静态还是动态获取IP,选择静态后
IP address:IP地址
netmask:子网掩码
default gateway (IP):网关
Primary nameserver: DNS地址
如果只想配置某一项
修改IP是动态还是动态获取netconfig --bootproto=dhcp|bootp
设置子网掩码netconfig --netmask=255.255.255.0
设置IP地址netconfig --ip=192.168.1.124
设置DNS地址netconfig --nameserver=218.30.19.40
netconfig默认是设置Eth0网卡的如果想设置其他网卡在device=这打网卡名称
netconfig -d --device=eht1
修改完毕后需要重起服务.不重其服务不生效
③/etc/sysconfig/network-scripts/ifcfg-eth0
dev=eth0 网卡的物理名称
ONBOOT=yes 启动系统时是否启动
BOOTPROTO=static|dynamic 静态还是动态获取IP
ipadd=192.168.1.123 IP地址
netmask=255.255.255.0 子网掩码
network=192.168.1.0 网络地址
boradcast=192.168.1.255 广播地址
gateway=192.168.1.1 网关
#GATEWAYDEV=eth0 与次网关通讯所使用的网卡物理名称
修改完毕后需要重起服务.不重其服务不生效
Link URL: http://www.cnblogs.com/tester2test/archive/2007/08/03/841225.html -
通过LoadRunner监控Linux的资源状况
2007-12-04 22:07:56
我们在使用LR进行性能测试的时候，经常有需要监控OS的资源使用情况的需求。对于 Windows系统，这个工作进行起来很方便，直接在LR的资源监控窗口中添加需要被监控的机器名或IP即可，但对于Linux/Unix系统，则要稍微复杂一些，我在这里简单介绍一下如何在LR中监控Linux/Unix系统的资源使用情况：
Linux
对于Linux系统，要想通过LR监控Linux/Unix系统的资源使用情况，需要运行rstatd服务。如果OS没有安装rstatd(可以查找一下系统中是否存在rpc.rstatd这个文件，如果没有，则说明系统没有安装 rstatd)，则需要进行安装。rstatd安装步骤如下：
获得rstatd的安装介质(rstatd.tar.gz)。rstatd可以从 redhat的安装CD中获得，或者从网站上下载(给出一个下载地址，sourceforge的： //heanet.dl.sourceforge.net/sourceforge/rstatd)。
将rstatd.tar.gz拷贝到Linux系统中，解压，赋予可执行权限，进入rpc.rstatd目录，依次执行如下命令：
#./configure
#make
#make install
结束后，运行./rpc.rstatd命令，启动服务。这个时候，你就可以在LR中监控Linux资源了。
Unix
对于Unix系统，比如Solaris，AIX或者HP UX等，它们的配置过程比较简单����在inetd.conf(在/etc目录下)文件中去掉rstatd前面的注释，然后启动rstatd服务即可。
Link URL: http://www.cnblogs.com/tester2test/archive/2007/08/04/843256.html -
高可靠性软件测试方案探讨
2007-12-04 22:07:56
高可靠性软件测试方案探讨 作者：戴金龙 文章来源：codesky [摘要] 随着软件系统规模和复杂度日益升高，越来越多的软件项目明确提出软件的可靠性要求。而涉及高可靠性软件开发的软件企业也越来越意识到，软件测试在这些项目开发过程中绝不是一种辅助性工作，而是从软件质量控制角度保证软件工程过程质量的最有效方法。有鉴于此，本文以CraftGS航天项目模型为例，系统地介绍了一套行之有效的软件测试方案，该方案对同类高可靠性软件项目测试工作的开展具有一定的参考意义和指导作用。
[关键词] 高可靠性 软件测试 软件验证技术 软件确认技术 软件测试管理1 引言
高可靠性软件泛指一类软件：该类软件运行过程中若出现故障会引发重大灾难性事故或经济损失。通常航天型号软件、银行系统软件、医疗行业软件、通讯行业软件等均属此范畴。目前，越来越多的软件企业涉及高可靠性软件项目，如何保证软件质量成为众多企业面临的一个很重要的课题。这篇文章结合某航天项目地面应用系统模型（本文命名为 CraftGS ），重点讨论如何从软件测试的角度保证此类产品的软件质量。
2 CraftGS 项目简介
CraftGS 是一个很经典的卫星地面应用系统模拟项目。它分为 5 个子系统：数据接收子系统 (DAS) 、数据预处理子系统 (DPS) 、运行管理子系统 (OMS) 、数据管理子系统 (DMS) 以及数据产品实现 (DPRS) 子系统。 CraftGS 的总体可靠度要求是 0.95 。各分系统分配到的可靠度指标是如下：
分系统名
可靠度指标
DAS
0.99994
DPS
0.99865
OMS
0.99910
DMS
0.99950
DPRS
0.99502
CraftGS 的业务逻辑是 Data Package 从卫星传入 DAS ， DAS 负责解包，将解包后数据传入 OMS 及 DPS ， OMS 通过 DAS 传来的数据检测卫星是否正常运行并负责卫星飞行姿态调整； DPS 负责调制 DAS 传来的数据，转换成有意义的逻辑数据。 DPS 处理后的逻辑数据传入 DMS 以及 DPRS 。其中 DMS 负责数据备份、数据查询及数据链路维护等操作； DPRS 负责将 DPS 处理过的逻辑数据分门别类地转换成数据产品，并封装发布。
考虑到项目固有的可靠性安全性要求， CraftGS 系统采用 Java+Unix 技术架构实现。该架构从编程语言级和系统级对软件产品质量做了保证。为了控制软件产品开发过程中的质量，笔者推荐采用如下软件测试方案。
3 测试方案：软件验证技术 + 软件确认技术 + 软件测试管理
CraftGS 系统的软件测试方案由三个部分组成，即软件验证技术、软件确认技术和软件测试管理技术。它们内涵及相互之间的关系如下图所示：
CraftGS 测试方案
测试技术层面
测试管理层面
软件验证技术
需求规格说明验证
软件测试团队组织管理
设计规格说明验证
代码验证
软件测试计划管理
交付验证
软件确认技术
单元测试
软件缺陷（错误）跟踪管理
集成测试
系统测试
软件测试件管理
交付测试
其中，软件验证技术着眼于排除软件开发文档中的错误。验证活动涉及的文档按开发流程主要涉及需求规格说明、设计规格说明（包括概要设计规格说明、详细设计规格说明、数据库设计规格说明）、编码规格说明、产品交付文档等一系列书面材料。目前验证技术的实施在很大程度上是依靠测试人员手工完成的。验证活动视实际需要有时还会涉及到开发人员和目标客户，需要得到他们必要的理解和支持。验证测试采用的主要测试手段有：面对面质询、文档抽查、非正式会议、同行评审等等。
相对于软件验证技术，软件确认技术则主要着眼于排除程序代码中的错误。活动涉及的对象主要是程序部件的代码或软件成品。在实施过程中，常常按被测代码的规模和测试所处的层次将软件确认测试分为四个阶段，即：单元测试（也叫类测试）、集成测试（也叫组装测试）、系统测试和交付测试。确认测试基本上由软件测试人员对照相关开发文档运行程序独立完成的。必要时，也可让设计人员带领测试人员阅读程序代码共同发现其中的错误，（即所谓代码评审会）。有意见认为，在单元测试 ( 或类测试 ) 阶段，应该有软件编码人员参与，这样能减轻测试人员阅读代码障碍。原则上，测试理论不提倡程序作者负责把关自己编写的程序的质量。在实际实施过程中，可视实际情况灵活处理。（如成对编程可能会较好的处理单元测试这个难题，上面提到的代码评审会也是为应对这个难题而想出的一个好办法。），软件确认技术目前已经部分地实现了测试工具的自动化，市面上已有不少自动化工具能在测试人员的辅助下完成相应的测试工作（例如用于 Java 代码单元测试的 Junit 工具，又如用于 GUI 测试的 Rational Visual Test 工具，等等）。
软件验证技术和软件确认技术均属于测试技术层面的东西。然而对于工程质量的保证而言，光靠软件测试技术还远远不够，还需要技术管理层面上的东西。软件测试管理技术的诞生正是为弥补这个不足。按照管理的对象不同，测试管理技术大致涵盖软件测试团队组织管理、软件测试计划管理、软件缺陷（错误）跟踪管理以及软件测试件管理四大部分。下面，笔者将结合 CraftGS 项目对该测试方案做一个详细的诠释。
4 在 CraftGS 项目中具体应用上述测试方案
CraftGS 五个分系统的开发过程均在 CraftGS 测试团队的质量控制下有序进行，严格地实施了上述测试方案。经专家评定，各分系统及最后集成后的系统总体均达到了任务书中所分配的可靠性指标。
4.1 在 CraftGS 项目中应用软件验证技术
CraftGS 项目中应用的软件验证技术主要包括需求规格说明验证、设计规格说明验证、代码验证以及交付验证。以下逐一说明。
需求规格说明验证的主要任务是保证用户的功能需求、业务需求、以及其他的一些需求（如非功能性需求、约束性需求等等）都已经被分配到软件需求规格说明的各需求项中。
设计规格说明验证相对需求规格说明验证而言，稍微复杂些，它包括 3 个部分的内容：即概要设计规格说明验证、详细设计规格说明验证以及数据库设计规格说明验证。其中概要设计规格说明验证的主要任务是确保软件需求规格说明中的需求项全部已经分配到了概要设计规格说明的各软件模块之中并且无多余物，详细设计规格说明验证的主要任务是确保概要设计规格说明中的模块已经全部分配到详细设计规格说明的各软件单元之中并且无多余物，数据库设计规格说明虽然从范畴上讲应该属于详细设计规格说明范畴，但笔者认为因改把它独立出来实施验证活动。（数据库设计和软件设计毕竟有很多不同之处。）数据库设计规格说明验证的重点任务是验证数据库与外部应用程序的接口是否正确、数据操作实现界面是否清晰、数据库整体设计是否合理、数据表设计是否符合 3NF 要求（如违反范式要说明详细理由）以及数据表中的字段（键）和索引的设计是否高效合理等等。完成设计规格说明以后，下一步要做代码验证。
代码验证的内容包括：代码编写规范审查、代码审查和代码静态分析三个部分。代码编写规范审查主要是审核代码排版的格式以及注解的格式是否符合开发团队的相应规范；代码审查的任务主要是验证详细设计中的软件单元是否都已被代码覆盖并正确实现，并且代码中不含冗余物；代码静态分析技术主要任务是检查变量或标号的定义与使用、表达式运算以及程序的流程设计上是否存在缺陷或错误。
做完代码验证以后，软件系统需要依次做单元测试、集成测试和系统测试，这部分内容属软件确认技术范畴，下面有专门的论述。软件系统在做完系统测试后，就面临着交付使用的问题，在系统正式移交给用户之前，还需要做交付验证和交付测试。交付测试技术下文有专门的论述，不赘述，这里主要谈交付验证技术。交付验证包括安装验证和使用验证两部分内容。其中，安装验证的主要任务是保证程序能按照用户手册的提示正确安装到目标机器上，使用验证的主要任务是确保程序能按照用户手册的提示的操作正确完成某项功能或事务处理。这两部分工作通常是由测试人员完成的，用以核实相关安装和使用手册是否正确无误。
4.2 在 CraftGS 项目中应用软件确认技术
CraftGS 中应用的软件确认技术包括单元测试技术、集成测试技术、系统测试技术和交付测试技术。
其中单元测试的主要任务是验证详细设计规格说明中所划分出来的软件单元是否被程序编制人员用代码形式正确地实现了。这里软件单元可能是某个函数（或称方法）也可能是某个抽象数据类型（如类、数据结构或者模板）。单元测试在实际测试当中也常常被称为类测试（在面向对象的设计中）或白盒测试（白盒的意思是面向代码）。单元测试的工作原理是建构桩模块和驱动模块以驱动被测单元运行，然后，测试人员输入设计好的测试用例，测试被测单元能否按照设计要求处理这些测试用例，对出现异常的测试用例，测试人员应做记载并反馈给软件开发团队。
做完单元测试以后，下一步的工作是对照软件概要设计规格说明，验证各软件单元组装后形成模块能否达到概要设计规格说明中模块的设计目标；在模块级集成工作完成之后，测试人员还应测试各模块组装后形成的用户系统内部存在冲突，各模块能否正常工作。这里，模块可能是指某个软件部件，也可能是指某个或某几个分系统。通常在做集成测试时先是从分系统内部的集成测试开始做起，做完以后再测试各分系统是否能集成为最终要实现的大系统。也有其他做法（如自顶向下集成测试方法、核心系统先做集成测试或每日集成测试等等）。总之，万变不离其宗。集成测试要保证模块的内部正确性以及保证模块能最终集成为大系统。集成测试有时也被称为组装测试（在型号软件中）或灰盒测试（有人认为集成测试介于白盒与黑盒之间）。
做完集成测试以后，下一步工作就是做系统测试。系统测试的主要任务是验证经集成测试后形成的软件系统是否满足软件需求规格说明中的各需求项。这些需求项包括：业务需求、功能需求、非功能性需求（如：性能、可靠性、安全性、系统维护等方面的要求）以及一些约束性需求（如开发标准、编程语言、通讯协议）等等。由于需求项涉及的领域很广泛，这就导致了系统测试中对应的测试门类相当庞杂。如：功能测试、执行路径测试、可靠性测试、压力测试、可恢复性测试、可移植性测试等等。这些测试最显著的特征是在一定环境条件下（如：模拟现场或极端条件），设计各种测试用例，输入并运行完整的软件系统，根据软件系统运行过程中的实际表现，评估软件系统是否符合软件需求项的各类要求。由于这类测试一般不涉及内部代码，因此，也有人把系统测试称做是黑盒测试。
在做完系统测试以后，软件产品就到了交付用户使用这个阶段了。交付过程中的重要一环就是交付测试，交付测试的目标是保证用户对所交付的系统的满意。与前面所讨论的测试不同，交付测试主要的参与者应该是目标客户。客户参与越多越好。交付测试的内容一般包括安装测试、可用性测试、 alpha 测试、 beta 测试等。其中安装测试的主要任务是测试软件系统能否在模拟环境下或实际现场由目标用户顺利完成在目标机器上的安装；可用性测试的主要任务是测试软件系统在完成安装以后能否完成用户的模拟任务或现场任务； alpha 测试采用的形式一般是由一个用户在开发环境下对软件系统进行类似于黑盒的测试，测试的目的是从用户的角度评价软件产品的功能、可使用性、可靠性、性能和支持，尤其注重产品的界面和特色； beta 测试采用的形式一般是先由软件的多个用户在实际使用环境下使用 beta 版软件系统一段时间，然后把使用中出现的各类故障或缺陷反馈给 beta 测试负责人员，再由测试负责人员移交给软件开发者，由开发人员负责修正并完善软件系统。 Beta 测试的目的是确保软件产品交付给全体用户之前能部分或全面地修正其在实际应用中可能出现的各类 BUG 或不足。
4.3 在 CraftGS 项目中应用软件测试管理技术
一如前文所述，测试技术解决了测试采用的方法和技术问题，然而，对于一个工程而言，还需要相应的测试管理才能保证各项测试活动的有序开展。因此，在 CraftGS 项目中，软件测试管理技术要解决的问题是如何确保软件测试技术（包括软件验证技术和软件确认技术）能在软件项目在软件生命内得到顺利实施，并产生预期的效果。
按照软件测试管理面对的管理对象的差异，软件测试管理技术大致分为软件测试团队组织管理、软件测试计划管理、软件缺陷（错误）跟踪管理以及软件测试件管理四大部分。以下一一诠释：
软件测试团队组织管理通俗地讲就是测试团队应该如何组建。在实际项目开发中，我们常常看到有些单位忽视测试团队存在的意义，当要实施测试时，往往临时找几个程序员充当测试人员；也有些单位尽管认识到了组建测试团队的重要性，但在具体落实的时候往往安排一些毫无开发经验的行业新手去做测试工作，这常常导致测试效率的低下，测试人员对测试工作索然无味。 CraftGS 项目的测试团队首先聘有一名资深的测试领域专家，他具有极为丰富的航天项目软件测试经验，对软件开发过程中常见的缺陷或错误了然于胸，此外，他还具有较好的亲和力和人格魅力。其次， CraftGS 项目测试团队还具有很多具备一技之长的成员，如对某些自动化测试工具运用娴熟或能轻而易举地编写自动化测试脚本。另外，测试团队还聘有兼职成员。如验证测试实施过程中，同行评审是最常使用的一种形式，这些同行专家就属于兼职测试团队成员的范畴。至于测试团队里里的测试新手，这部分人可以安排去从事交付验证或黑盒测试之类的工作。
软件测试计划管理通俗地讲就是安排好测试流程。这部分内容具体涵盖软件测试策划、软件测试技术剪裁、测试进度管理、成本管理等几个部分。其中测试策划工作主要是指具体测试活动实施之前做好策划工作，如起草测试大纲以及测试计划；软件测试技术剪裁工作主要是指测试团队应根据软件项目的具体实际剪裁出所要实施的测试技术；测试进度管理工作主要是指排出各项测试的时间进度及人员安排，如有变动时应做相应调整；测试成本管理工作的内容即开列出测试活动中会涉及到的资源需求。 CraftGS 项目测试团队较好地按照上述要求，完成了软件测试计划管理。
软件缺陷（错误）跟踪管理通俗地讲就是确保发现的缺陷（错误）已经被开发团队纠正或处理过并且没有引入新的缺陷（错误）。具体来讲，当测试团队通过各种途径发现了文档或代码中的缺陷或错误以后，并不是交一份测试报告就草草了事，而是在递交报告以后继续督促开发团队及时关闭已知缺陷或错误（当然，如有必要应对这些缺陷、错误做严重程度排序，以便开发团队能视轻重缓急安排处理顺序）。当开发团队关闭了测试报告中的缺陷（错误）以后，测试团队还需验证开发团队在关闭过程中有没有引入新的错误。通常，这个过程称为回归测试。回归测试如发现问题，继续报开发团组，按上述流程循环，直至回归测试最终通过。这部分工作在 CraftGS 项目中是使用自动化的测试管理工具完成的，（市面上可选择的工具有 华创缺陷管理系统 (BMS) 和 Rational ClearQuest 等等 ），这么做非常有效率。
软件测试件管理通俗地讲就是指努力建设好测试团队的财富库并对测试团队成员进行技能培训以帮助他们能使用好这个财富库。这里，财富库是指软件测试件。测试件（ Testware ，指测试工作形成的产品）是一个不常见到的词汇，它包括是测试团队在长期实践过程中逐步积累起来的经验教训、测试技巧、测试工具、规格文档以及一些经过少量修改能推广至通用的测试脚本程序。测试件管理工作做得越好，测试团队在实际测试过程中就能越少走弯路，测试团队内部的知识交流和传递就越充分，测试脚本或规格文档的重复开发工作也就能被有效地避免。软件测试件管理工作包括两部分，一是建设，另一个是培训。建设工作大抵是收集各类测试外文档、测试工具、测试脚本，也包括收集整理测试人员的会议发言、总结报告、技术心得等等。培训工作大抵是通过技术讲座、正式或非正式团队会议、印发学习资料等形式进行。 CraftGS 项目组考虑到测试团队的长久发展，较好地完成了测试件管理，测试团队成员的技能水平在较短的时间内都有了非常迅速的进步。
5 结语：高可靠性软件测试技术需要更多关注
以上笔者结合 CraftGS 项目对从测试技术和测试管理的角度对高可靠性软件测试方案一个略粗浅的探讨。笔者希望此文的发表能对相关软件企业和软件项目实施软件测试技术起一定的参考和指导作用。需要说明的是目前对高可靠性软件如何实施软件测试技术仍是一个颇不成熟的领域，缺少一种体系化的方法。各个企业可能都有一定的经验积累，不妨整理出来，相互借鉴。这里，笔者所做的探讨虽然已经竭尽所能，但却不能保证一定能照搬照抄到所有的高可靠性软件项目的测试之中。希望该领域的学者和技术专家共同努力、不断摸索，逐步完善这一课题。
参考文献：
[1] Glenford J.Myers.The Art of Software Testing.NewYork:John wiley Press,1979.127-170.[2] Bill Hetzel.The complete Guide to Software Testing.2,NewYork:John Wilely Press,1988.137-190.
[3] Edward Kit. Software Testing in the Real World. London:Pearson Education,1995.45-88.
[4] Daniel J.Mosely,Bruce A.posey.Just Enough Software Test Automation..NewYork:Pearson Education,2002.87-91.
[5] Paul C.Jorgensen. Software Testing -A Craftsman's Approach. 2,Florida:CRC Press,2002.260-296.
[6] 许胜，支定镛等 . 航天软件工程实施技术指南及范例 . 北京 : 航天 5 院， 2003.
Link URL: http://www.cnblogs.com/tester2test/archive/2007/08/10/851371.html -
七夕祝福
2007-12-04 22:07:56
【七】色云彩漫天开
【夕】照余辉踏浪来
【情】怀依旧景物改
【人】在天涯心何在
【节】竹摇响相思曲
【祝】福随风任飘絮
【福】寿安康求天庇
【有】缘自然他乡遇
【情】到深处无怨尤
【人】事沧桑却何求
【终】老一世随性修
【成】败到头且自由
【眷】恋往事已烟云
【属】意何处但任恁
Link URL: http://www.cnblogs.com/tester2test/archive/2007/08/19/861821.html -
Excel操作技巧
2007-12-04 22:07:56
摘要: 2.1.1 从Word表格文本中引入数据 请问可以将Word表格的文本内容引入到Excel工作表中吗？具体如何实现？ 答：可以通过“选择性粘贴”命令来实现。具体操作如下：先利用“复制”命令将Word表格文本内容添加到系统剪贴板中，然后在Excel工作表中定位到对应位置。单击“编辑”... 阅读全文
Link URL: http://www.cnblogs.com/tester2test/archive/2007/08/19/862010.html -
白领把握交际的最佳时间〔转载〕
2007-12-04 22:07:56
交际与时间有着密切的联系，这不仅是因为任何交往都必须在一定的时间内进行，而且更因为能否恰当掌握交际时间对交往效果有着重要的影响。交际时间对交往的影响表现在对时间的是否守信。因为这不仅是个人是否讲信用的品质问题，而且表现在是否尊重对方，并直接影响到交往的情绪、气氛。一次美国前总统华盛顿邀请一些人参加他的正式宴会，一位议员迟到了，其他被邀请者都已坐在餐桌旁，“我们这里的人必须准时出席，”华盛顿说，“我的厨师从来不问客人到齐了没有，只问时间到了没有。”华盛顿的话流露出他对议员的这次交际印象不佳。议员的迟到无疑给这次宴会的开头带来一丝不愉快的阴影����哪怕是短暂的一会儿。日本前首相田中角荣年轻时，第一次与新结识的女友约会。女友迟到了几分钟，田中角荣虽然已经看到了她走来的身影，却仍然不再多等一会儿，便转身离去。这次误时，使那位女友失去了成为首相夫人的机会。
时间对交往的重要性还表现在二者的矛盾上。在现代社会，随着社会交往的扩大，人际关系的活跃，人们的交往量日趋增加，对交际时间的需求也相应地增多。然而，每天的时间是一个定量常数，既不能租借预支，又不能购买贮存。于是，交往增加与交际时间不足的矛盾便日趋突出。这一矛盾迫使人们的交往方式发生变化，并进而提高交际技巧。与生活节奏加快相适应的是交往节奏的加快。那么怎样把握好时间，提高交际活动的效率呢？
1、周密安排，提高交往质量。1做好交往前的准备，首先事前要明确这次交往的目的，应该交谈的问题，交谈的方式，可能遇到的问题，以及是否要有物质上的准备等等。其次要提前与对方约定好聚会时间。贸然登门多有不便，甚至会吃“闭门羹”，白浪费时间，使对方感到不愉快。 白领女性
2、准时开始交往活动。如果你是去拜访，一定要准时到达。迟到的弊病在前边已讲过。而且，由于双方的时间都有限，你耽误的时间被扣除后，用于正式交往的时间会减少，有些事情可能谈不完或不透，甚至还要重新约会，多花时间。如果你是主人，宴请多位客人，对迟到者可以不必多等候，应按时开宴。如为礼貌起见，略等个二三十分钟也可，但不可过久等候。迟到者来时也不必埋怨。
3、不过多地寒暄，而应及时转入正题。见面时简单的问候寒暄，是必要的，但太多则会令人感到乏味，耽误时间。谈话过程中要注意紧扣目标，不要跑题。当然如果气氛过于紧张，说几句幽默轻松的题外话活跃一下气氛也是必要的，但要注意及时收拢话题。 女性网
4、掌握交际时间的最佳度。有话则长，无话则短。每个人的精力都是有限的，只能在一定的时间范围内集中精力，这时头脑清晰，注意力集中，反应灵活，效率最高。超出了一定的时间范围，便会精疲力尽，效率下降。美国著名管理学家彼德。F.杜拉克在给一家大银行担任顾问时，银行的总裁规定，每月约他交谈一次该银行的管理问题，每次交谈时间为一个半小时。时间一到，总裁便握手告别。为什么要以一个半小时为限呢？这位总裁说：“原因很简单，我的注意力只能维持一个半小时，研究任何问题，超过了这个限度，我就会重重复复。而且，如果时间太短，时间便不够，我恐怕会掌握不住问题的重点。”
这位总裁是很善于把握交谈时间的。他的作法很值得借鉴。当然，也有另外一种情况，双方故意拖延时间，把对方搞疲劳，以便乘机取得有利于自己的效果，这在一些讨价还价的交易场合不难见到，有的边吃边谈一直耗到深夜才拍板成交。这是以造成对方疲劳来确定交往时间，对此也应有所了解，避免使自己陷入被动。
女性网5、及时结束交际活动。当客人告辞时，不必为了显示热情而拼命挽留对方。否则，如果对方不好意思立即告辞又坐了下来，再开始的谈话只能是纯应酬了，很难涉及实质性问题。如果你是客人，要适时结束拜访。如果对方是你所了解的“黏屁股鬼”，你最好到他家“登门拜访”，而不是约他“光临寒舍”，这样可以掌握结束交际的主动权。
6、运用同时与多人交际的技巧，浓缩交往活动。为了高效率地利用交往时间，有时可以按同一交往内容把几个交往对象约在同一时间相聚，而不必一一分头交往，这等于把交往活动“浓缩”了。而且，几个人聚在一起，谈话互相引发，容易使气氛活跃，话题广泛，提高效率。不过，这样会给主人接待增加难度。因此要求有一定的准备，以避免手忙脚乱，顾此失彼，招待不周。据载，著名影剧杂家黄宗江的“待客三法”，就是这种浓缩交际时间的妙例：
白领丽人一是“以客待客法”。四方客到，不风急火忙周旋八面，而是奉上清茶一杯，听凭客人自由组合，或细品，或纵谈，各取所需。 网狐工作室
二是“车轮战术”。如果客人同属一系统，任你七嘴八舌，他一人把关。看似回答甲，实则牵连到乙，你中有我，我中有你。如果客人互不相识，先给客人们一些有关自己的文章去看。然后回答他们的问题。回答甲时，乙在旁听，回答乙时甲可提问，他本人优哉游哉。既省时间，又不失热情，皆大欢喜。
减肥
三是“狗不理”法。如时值吃饭，离家不远处有“狗不理”包子铺，或请人代购，或集体亲征，若干包子，一碗小粥，边吃边谈，吃饱喝足，畅谈兴尽，实惠有效。
减肥
这三法使他以较少的时间完成了较大的交往量。当然，这只是浓缩交往时间的一例。每人都可以根据自己的情况和交际能力，创造有自己特色的交际浓缩法。 女性生活
7、充分利用现代交往工具。在现有的条件下，能够打电话完成交际内容的，便不必亲自面谈，特别是对于不太重要的事务性内容更是这样。如果时间不是很紧迫，通过书信交往既免去了距离障碍，又可省去路途往返时间。当然，如果属于需要面谈来满足的感情交流，自然不在此例。解决交往与时间的矛盾，有些人采取另一种办法，即注意掌握交际活动的节奏，做到有张有弛。 白领丽人生活网
时间就是金钱和信誉，这不管对个人来说还是对组织来说都是非常值得重视的。有一位研究中国问题的日本专家，近几年来一直着重研究中国进出口贸易问题。他认为中国商品出口势头不佳有三个原因，其中一个重要的原因是时间观念不强，不遵守交货日期，使得外商因怕耽误时间而不肯与中方接洽。可见，在交往不断扩大的今天，正确掌握运用交际时间的技巧，对于提高交际效率和交际质量，有着不可忽视的作用。 白领丽人生活网
Link URL: http://www.cnblogs.com/tester2test/archive/2007/08/28/873740.html -
决定成败的人生细节
2007-12-04 22:07:56
1 坚持在背后说别人的好话
2 每天向你周围的人问声“早上好”
3 连续加班后，更要精神饱满
4 过去的事不要全让人知道
5 说话时尽量常用“我们”
6 该问的与不该问的
7 有人在你面前说别人坏话时，你不要插嘴
8 人多的场合少说话
9 与人握手时，可多握一会儿
10 不是你的功劳，千万不要占有它
11 尽量不要借朋友的钱
12 不要轻易承诺
13 老板错了的时候，你要懂得应对
14 随便打断别人说话是一种陋习
15 不要比你的老板穿得更好
16 主动汇报自己的工作情况
17 要懂得感恩
18 不要把谈论别人的缺点当做乐趣
19 遇事多考虑3分钟
20 不想因应酬伤害自己，就要注意分寸
21 上班时与下班时
22 要想办法让老板知道你做了什么
23 别忘随时为自己鼓掌
24 搜集信息还要消化信息
25 多自我批评，少自我表扬
26 不要为自己的错误做任何辩解
27 自以为最了解自己，其实不然
28 不要负面回应批评
29 对自己不知道的事情，坦率地说不知道
30 对事无情，对人要有情
31 和上司谈话时，关掉你的手机
32 和客户通电话时，不要先挂掉电话
33 找借口拒绝时，要尽可能模糊一点
34 遇到老板，主动迎上去谈几句
35 给老板的报告里预备一份概要
36 不要占用公司的一张纸或一支笔
37 在工作中使用“日常备忘录”
38 不要在朋友面前炫耀自己
39 保持办公桌的整洁、有序
40 只要还能坚持上班就不要请假
41 做事前，先想像一个好的结果
42 竞争中要学会欣赏对手
43 接到额外工作时，不要抱怨
44 昨晚多几分钟的准备，今天少几个小时的麻烦
45 出现在公共场合时要保持整洁
46 向上司请教前，事先想好问题的解决方法
47 做错事要马上道歉
48 要学会说善意的谎言
49 约会时要提前几分钟到达
Link URL: http://www.cnblogs.com/tester2test/archive/2007/09/11/889366.html -
Yahoo Mail，慢功出细活〔转载〕
2007-12-04 22:07:56
Yahoo Mail，慢功出细活用两年时间测试一款软件可真算费功夫，但雅虎公司(Yahoo! Inc.)开发完成新版本的电子邮箱软件Yahoo Mail就花了这么长时间。这款软件的测试版于2005年9月发布，而正式版直到本周才现身。
其结果是诞生了一款界面美观，功能颇为强大的电子邮件程序，在我看来它要胜过谷歌(Google)那款大造声势的Gmail。后者经历的测试时间甚至更长，2004年4月至今一直都处于测试版状态。
我在Windows和Macintosh操作系统上都对新版本的Yahoo Mail进行了测试。虽有不足之处，但它仍要胜过Gmail。在我看来，无论是从功能还是从模拟一款标准电脑软件（而非网页）的能力上看，Yahoo Mail都超过了Gmail。要知道，Gmail过去在后一项上常常会得到更高的评价。
Yahoo Mail的另一个强劲对手是微软(Microsoft Corp.)的Hotmail，也就是现在所谓的Windows Live Hotmail。不过我认为，Yahoo Mail同样超越了Hotmail。
在安装Windows操作系统的电脑上，新版Yahoo Mail可以在Internet Explorer和Firefox两种浏览器下运行，而Macintosh操作系统下则要在Firefox上运行。如今这款软件已不再仅仅只是一种电子邮件程序，与Gmail一样而与Hotmail不同的是，Yahoo Mail嵌入了内置即时信息模块。你可以与任何联系人在Yahoo Mail内进行实时聊天，只要对方在线并在雅虎或微软即时信息网络上拥有即时信息帐号。而你不必再运行另外的聊天程序。
与两个对手不同的是，新版Yahoo Mail还能让你与手机互通短信，不过最开始的那条必须从Yahoo Mail上发出。
Yahoo Mail对邮箱空间和附件大小均不作任何限制，并且全部免费，此外，它还具有快速便捷的搜索功能（这与Gmail相仿），这样你既能保留多年的信件，还可以迅速进行查找。相比之下，Gmail提供的免费储存空间只有2.9G，额外的付费空间从6G到250G不等，但相应的每年则需缴纳从20美元到500美元的费用。Hotmail正在将免费邮箱空间升级到5G，如果想增加到10G，每年就要付费20美元。
用Yahoo Mail，你每封信可送出10兆的附件，如果每年付费20美元则可将附件大小限制提高至20兆，同时还能屏蔽掉那些讨厌的广告浮标。Gmail可发送免费附件的大小限制为20兆，Hotmail是10兆免费，若每年付费20美元可以提高到20兆，且同样可以屏蔽广告浮标。Gmail没有广告浮标，只是在邮件旁边有文字广告，但不能关闭。
新版Yahoo Mail将在未来几周逐步推广，但雅虎公司仍计划保留旧版本的Yahoo Mail，即所谓的经典版。此举既是为了迎合钟爱老版本的怀旧者，也是为了照顾那些所使用的浏览器无法与Yahoo Mail新版本兼容的用户，比如苹果公司(Apple)的Safari浏览器。
新版Yahoo Mail实现了网页型电子邮件程序过去不可能具备的某些功能。例如你可以将信件拖到别的文件夹，或是像标准电邮软件那样将选定的一组邮件删除或是加上已读或未读标记。与Gmail不同的是，当你用鼠标右键点击一封邮件时，会弹出一个选项列表，里面列出了可对这封信进行的各种操作，如“回复发信人”，而如果在其他电子邮件程序中进行类似操作，出现的多会是“加入收藏”这类对浏览器本身进行的操作。
新Yahoo Mail还拥有非常漂亮的标签界面，这也是比Gmail和Hotmail更 一筹的地方。该界面与浏览器自带的标签是分开的，你可以把收件箱设为一个标签，把即时信息或者短信设为另一个标签，也可以再给正在书写的新邮件创立一个标签。你可以在不同标签间来回切换，而不会造成任何一类信息内容的丢失。
与Hotmail相同但不同于Gmail的是，新Yahoo Mail提供了一个预览框，就像微软的Outlook一样，这样就可以不必打开信件而直接看到内容。Gmail仅仅提供一个信件内容的“片断”。新Yahoo Mail不像Gmail，后者让你在浏览一封封邮件时就好像在看一组打了包的“聊天记录”，新Yahoo Mail会像标准的电邮软件那样将信件按照日期、发件人、主题或信件大小等顺序进行排列（这点与Hotmail类似）。
那新Yahoo Mail有哪些不足之处呢？
最大的问题或许在于，除非你缴纳了20美元的年费，否则无法通过Outlook或Apple Mail等标准电邮软件来查阅你在雅虎邮箱中的信件。而Gmail免费提供了此功能。Hotmail则对Outlook和Windows Mail免费，且很快将宣布对缴费用户所使用的其他电邮软件也开放此功能，并最终向免费用户开放。
另外，我发现Yahoo Mail新版本的运行速度有时会比较慢。当我试图把200封邮件拖入一个新建文件夹时，系统提示说新文件夹仍在创建中，无法进行此操作。
不过总体而言，雅虎在开发网络邮件程序上的确做得漂亮，不仅功能强大而且易于上手。
Walter S. Mossberg
（编者按：本文作者Walter S. Mossberg是《华尔街日报》科技栏目Personal Technology，Mossberg's Mailbox等栏目的专栏作家。这些栏目主要介绍一些最新的消费类科技产品和解决方案，并解答读者提出的问题。）
Link URL: http://www.cnblogs.com/tester2test/archive/2007/09/19/897959.html -
最美好的中秋祝福献给您
2007-12-04 22:07:56
中秋佳节中秋月，月圆事圆人难圆，思念、思念，不禁泪潸潸。
今夜月明人尽望，不知秋思落谁家。送上香甜的月饼，连同一颗祝福的心！
在此中秋佳节来临之际，愿你心情如秋高气爽！笑脸如鲜花常开！愿望个个如愿，中秋快乐！
关掉你的手机，慢慢地闭上眼睛，想想我，想想月饼，你会发现我和月饼一样可爱！中秋节快乐！
祝福中秋佳节快乐，月圆人圆事事团圆。人顺心顺事事都顺。祝全家幸福、和气满堂、合家欢乐！
明月千里难以触摸，对你的思念无处寄托。举杯邀明月，说：福多！财多！快乐多！
月亮说，她会在八月十五的晚上安排美丽的月光，将我的祝福送到你的眼里，写在你的心上。
年年圆满如意，月月事事顺心，日日喜悦无忧，时时高兴欢喜，刻刻充满朝气，月圆人圆花好，事顺业顺家兴！
秋意撩人，愿在初秋的夜晚你我共享，皓月当空，思意正浓！祝中秋快乐，记得留块月饼给我呦！
中天皓月明世界，遍地笙歌乐团圆。祝您的事业更加成功，从本次月圆时开始，好事不断…
清风带去我的祝福，明月捎走我的问候，送你一丝风儿，赠你一缕月儿，风月无边，人间有情，中秋快乐！
今夜明月圆，家家人团圆，幸福好因缘，快乐朋友缘，甜蜜爱情缘，愿你日日花好月圆，中秋更是幸福团圆！
中秋之夜我在月宫宴请客人，为大家准备丰盛的晚餐：清蒸浪漫，红烧祝福，水煮团圆，油炸快乐糕，真诚温馨汤，十分开心果，温暖幸福酒。敬请光临。
中秋到了，送你一个月饼。第一层：关心！第二层：体贴！第三层：浪漫！第四层：温馨！中间夹层：甜蜜！祝你天天都有一个好心情！永远开心！
月是中秋分外明，我把问候遥相寄；皓月当空洒清辉，中秋良宵念挚心；祝愿佳节多好运，月圆人圆事事圆！
Link URL: http://www.cnblogs.com/tester2test/archive/2007/09/24/904429.html -
大师醒你简易健身法
2007-12-04 22:07:56
原文：http://news.sina.com.cn/s/p/2007-09-25/020613962893.shtml
大师醒你简易健身法
当天在现场，所有的大学生都想请德扬大师教自己两招，他们最想学的，就是防身术。而德扬大师说，要防身就要先健身，把身体锻炼好了，才有力量保护自己，于是他就教了大家一招“看似简单，却是适用于所有人的强身健体之法”。
德扬大师提醒，练习时并不用刻意调整呼吸，只是“在该呼的时候呼，该吸的时候吸就可以了。”他说，只要每天起床练上三分钟，坚持下去，就能看到功效。
STEP1保持直立的姿势，双脚与两肩同宽，双手合十置于胸前。
STEP2将手缓慢地举过头顶，在这个过程中，要尽量保持匀速。伸直以后，慢慢在头顶分开，缓慢地下降，到平举于身体两侧。在这个过程中，手掌的方向一直是朝向前方的。
STEP3保持伸直，双手缓慢地移动到身体前方，两掌相对，然后慢慢地收回起始的位置，双手合十。
Link URL: http://www.cnblogs.com/tester2test/archive/2007/09/25/904811.html -
QTP总结〔转载〕
2007-12-04 22:07:56
QTP总结
作者：万全之测
QTP的基本使用函数：1, 获取对话框相应的文字: GetVisible Text
2, 查找相应的字符串: instr (1,查找目标字符串,所查找的字符串)
3, 随机数的获取: Randomnumber.Value() 或cstr(int(Rnd*10)+1)
4, 等待函数: Wait(秒数)
5, 获取数组下标: UBound (数组名)
6, 拆分数组: Split(MyString, ",", -1, 1)
7, 可执行步骤: OptionalStep
8, 报告信息: Reporter.ReportEvent 3, "Save Step", "Out of cycle!"
9, 判断对话框是否存在: .exist
10，事件过滤函数：Reporter.Filter=过滤条件(0，1，2，3)，0代表显示所有的error和warning,1，显示error,2,显示waining,3,任何error和warning都不显示。
11，循环函数：do … loop until，for…to… then next,while.
12，数据表格：DataTable,向外赋值，Dim aa = DataTable.value(“CellingName”,”ActionName”).
13，获得对象属性的三种方法GetTOProperty，GetTOProperties,GetROProperty,GetTOProperty获得程序中对象当前的属性，GetTOProperties获得当前属性所有集合，GetROProperty获得的是录制时对象所获得的属性。
14，检查点方法check和输出指定属性值output。
15，函数Description,可以获得某页面同标签的属性进行操作。
16，函数nagative可以随便跳转页面到指定的URL。
17，函数Object可以获得当前页面同属性的控件。
18，函数Focus可以让控件获得焦点，函数Blur则是失去焦点，click单击，dbclick双击。
19，函数setAttribute可以设置控件属性，getAttribute可以获得属性。
添加数据：
1. 在每个要覆盖的域添加checkpoint。
2. 在不能同名的必填字段里，添加随机函数，循环增加。
查询数据：
1. 先添加数据，再查询数据更新，更新成功时设置checkpoint。
2. 最后删除成功时设置checkpoint
Link URL: http://www.cnblogs.com/tester2test/archive/2007/10/08/916843.html -
女大学生两块钱成功进外企
2007-12-04 22:07:56
作者：绝世好简历
在一次招聘会上，北京某外企人事经理说，他们本想招一个有丰富工作经验的资深会计人
员，结果却破例招了一位刚毕业的女大学生，让他们改变主意的起因只是一个小小的细节
：这个学生当场拿出了两块钱。
人事经理说，当时，女大学生因为没有工作经验，在面试一关即遭到了拒绝，但她并
没有气馁，一再坚持。她对主考官说：“请再给我一次机会，让我参加完笔试。”主考官
拗不过她，就答应了她的请求。结果，她通过了笔试，由人事经理亲自复试。人事经理对她颇有好感，因她的笔试成绩最好，不过，女孩的话让经理有些失望。她
说自己没工作过，唯一的经验是在学校掌管过学生会财务。找一个没有工作经验的人做财
务会计不是他们的预期，经理决定收兵：“今天就到这里，如有消息我会打电话通知你。
”女孩从座位上站起来，向经理点点头，从口袋里掏出两块钱双手递给经理：“不管是否
录取，请都给我打个电话。”经理从未见过这种情况，问：“你怎么知道我不给没有录用的人打电话？”“您刚才
说有消息就打，那言下之意就是没录取就不打了。”经理对这个女孩产生了浓厚的兴趣，问：“如果你没被录取，我打电话，你想知道些
什么呢？”“请告诉我，在什么地方我不能达到你们的要求，在哪方面不够好，我好改进
。”“那两块钱……”女孩微笑道：“给没有被录用的人打电话不属于公司的正常开支，
所以由我付电话费，请您一定打。”经理也笑了，“请你把两块钱收回，我不会打电话了
，我现在就通知你：你被录用了。”记者问：“仅凭两块钱就招了一个没有经验的人，是不是太感情用事了？”经理说：
“不是。这些面试细节反映了她作为财务人员具有良好的素质和人品，人品和素质有时比
资历和经验更为重要。第一，她一开始便被拒绝，但却一再争取，说明她有坚毅的品格。
财务是十分繁杂的工作，没有足够的耐心和毅力是不可能做好的；第二，她能坦言自己没
有工作经验，显示了一种诚信，这对搞财务工作尤为重要；第三，即使不被录取，也希望
能得到别人的评价，说明她有直面不足的勇气和敢于承担责任的上进心。员工不可能把每
项工作都做得很完美，我们接受失误，却不能接受员工自满不前；第四，女孩自掏电话费
，反映出她公私分明的良好品德，这更是财务工作不可或缺的。
Link URL: http://www.cnblogs.com/tester2test/archive/2007/10/08/916846.html -
如何做好中层领导
2007-12-04 22:07:56
中层经理人不论是作为一名执行者、还是一名领导者，都必须通过别人来完成任务。要做个“服众”的经理人，应该有意识地提高以下八项能力：
1. 领悟能力
做任何一件事以前，一定要先弄清楚上司希望你怎么做，然后以此为目标来把握做事的方向，这一点很重要，千万不要一知半解就开始埋头苦干，到头来力没少出、活没少干，但结果是事倍功半，甚至前功尽弃。要清楚悟透一件事，胜过草率做十件事，并且会事半功倍。
2. 计划能力
执行任何任务都要制定计划，把各项任务按照轻、重、缓、急列出计划表，一一分配部属来承担，自己看头看尾即可。把眼光放在部门未来的发展上，不断理清明天、后天、下周、下月，甚至明年的计划上。在计划的实施及检讨时，要预先掌握关键性问题，不能因琐碎的工作，而影响了应该做的重要工作。要清楚做好20%的重要工作，等于创造80%的业绩。
3. 指挥能力
无论计划如何周到，如果不能有效地加以执行，仍然无法产生预期的效果，为了使部属有共同的方向可以执行制定的计划，适当的指挥是有必要的。
指挥部属，首先要考量工作分配，要检测部属与工作的对应关系，也要考虑指挥的方式，语气不好或是目标不明确，都是不好的指挥。而好的指挥可以激发部属的意愿，而且能够提升其责任感与使命感。要清楚指挥的最高艺术，是部属能够自我指挥。
4. 控制能力
控制就是追踪考核，确保目标达到、计划落实。虽然谈到控制会令人产生不舒服的感觉，然而企业的经营有其十分现实的一面，有些事情不及时加以控制，就会给企业造成直接与间接的损失。但是，控制若是操之过急或是控制力度不足，同样会产生反作用：控制过严使部属口服心不服，控制不力则可能现场的工作纪律也难以维持。要清楚最理想的控制，就是让部属通过目标管理方式实现自我控制。
5. 协调能力
任何工作，如能照上述所说的要求，制定完善的计划、再下达适当的命令、采取必要的控制，工作理应顺利完成，但事实上，主管的大部分时间都必须花在协调工作上。协调不仅包括内部上下级、部门与部门之间的共识协调，也包括与外部客户、关系单位、竞争对手之间的利益协调，任何一方协调不好都会影响执行计划的完成。要清楚最好的协调关系就是实现共赢。
6. 授权能力
任何人的能力都是有限的，作为高级经理人不能象业务员那样事事亲历亲为，而要明确自己的职责就是培养下属共同成长，给自己机会，更要为下属的成长创造机会。孤家寡人是成就不了事业的。部属是自己的一面镜子，也是延伸自己智力和能力的载体，要赋予下属责、权、利，下属才会有做事的责任感和成就感，要清楚一个部门的人琢磨事，肯定胜过自己一个脑袋琢磨事，这样下属得到了激励，你自己又可以放开手脚做重要的事，何乐而不为。切记成就下属，就是成就自己。
7. 判断能力
判断对于一个经理人来说非常重要，企业经营错综复杂，常常需要主管去了解事情的来龙去脉因果关系，从而找到问题的真正症结所在，并提出解决方案。这就要求洞察先机，未雨绸缪。要清楚这样才能化危机为转机，最后变成良机。
8. 创新能力
创新是衡量一个人、一个企业是否有核心竞争能力的重要标志，要提高执行力，除了要具备以上这些能力外，更重要的还要时时、事事都有强烈的创新意识，这就需要不断地学习，而这种学习与大学里那种单纯以掌握知识为主的学习是很不一祥的，它要求大家把工作的过程本身当作一个系统的学习过程，不断地从工作中发现问题、研究问题、解决问题。解决问题的过程，也就是向创新迈进的过程。因此，我们做任何一件事都可以认真想一想，有没有创新的方法使执行的力度更大、速度更快、效果更好。要清楚创新无极限，唯有创新，才能生存。
Link URL: http://www.cnblogs.com/tester2test/archive/2007/10/08/917211.html -
求职贴士：面试之十大不可说
2007-12-04 22:07:56
求职贴士：面试之十大不可说
来源：校外江湖 作者：校外江湖 1、面试时迟到，而且称自己迟到是因为别人指错了方向。
2、不修边幅或者着装不当。坐姿懒散，与主持面试的人不保持良好的目光接触。
3、说其他同类型公司的坏话。
4、没有能将自己的能力与雇主的需求联系起来。吹嘘自己有多行，但却没有列举出相应的成就作为证明。
5、回答没有明确的焦点，说话没有组织性，想到哪里说到哪里。
6、不表现出激情，也看不出希望得到这份工作或是对所应聘的工作表现出“孤注一掷”的激情。
7、对大多数提问都用简短的“yes”或“no”来作答或是给出的答案是预先背好的，但回答时忘记了答案的某些部分。
8、直呼主持面试人的名字或将他的名字搞错。
9、问这样的问题：“我怎么样？您准备雇佣我吗？”或当别人问“你有任何问题吗”的时候，回答“没有”。
10、在面试快要开始的时候，不假思索地脱口而出这样的话：“我想至少应挣到3000元，希望这份工作至少能给我这个数。”
Link URL: http://www.cnblogs.com/tester2test/archive/2007/10/11/921670.html
标题搜索
我的存档
数据统计
- 访问量: 271319
- 日志数: 689
- 建立时间: 2006-12-05
- 更新时间: 2009-04-15
