今年的年终总结比2023来得更早一些,趁陪张美丽考证,在咖啡厅里记录敲下我对2024对一些记忆,写到哪算哪里吧。马上到年底了,今年除了没有赚到钱,其他整体来说还不错。
1. 变化1 – 关于工作
和清闲的NWCD不同,今年工作占了今年的大头,我有大量的时间都投入到了工作里。加入网商银行(之后用Mybank替代)之后,我在一个偏研发的团队做甲方安全。
总的来说还不错,感觉和公司处在一个互相共赢的状态。
公司给了我工资和平台,我把时间和知识/经验卖给公司,公司的工资和平台会让我累积更多的知识和经验,我的知识和经验也让公司运转更加安全稳定。
总结:左脚踏右脚,一起向前进。
2. 变化2 – 不简单的稳定性
今年经济不好,我猜今年乙方安全的同学的日子仍然不好过。
今年安全行业让我印象最深的绝对是今年7月时候Crowdstrike 的蓝屏事件,国内影响比较小,但总归是个很恐怖的事情。
除了CS的这个稳定性事件,阿里集团也不太稳定。
总结:祈祷2025平安少出事,行稳致远 🙏
3. 说说去年总结里的业余项目
1. 神龙漏洞平台
断断续续更新了一些feature,不出意外的话会一直做下去。在平台里引入了大模型的能力,包括多模态的模型和微调过的大模型。有希望帮助我们从繁杂的漏洞运营工作里解放出来。
总结:投入的时间比较少,但还在往前迭代,很不错了!
ASM & 测绘
ASM和测绘今年完全停止了。MyBank的工作非常忙碌,ASM和测绘都下线掉了。预计以后不会再做了。
ASM和测绘可能都不是好生意,需要持续投入,个人不管是做策略还是做ASM,从数据上就打不过商业公司,而且非法测绘还有被请喝茶的风险。
话再说回来,商业公司做测绘/ASM也不一定能赚钱呢,我们小本买卖,靠家庭财政给业余项目输血,做到现在也很不容易了。
总结业余项目:
在去年我这么描述 我的业余项目:
今年挖了很多坑,但是说来惭愧,实际能填上的没有几个,归咎于精力也好、资源也好,最终事儿还没成。但是折腾的过程还是充满成就感和技术挑战的,可以当成玩人生Online了 ^_^。- 2023年终总结
今年来说不惭愧,漏洞库坚持做下来了,还是不错。
明年展望:不赚钱的代码少写,多写能赚钱的代码,明年的Side Project要产生收益。
4. 说说大模型
到2024年,怎么能不说起大模型呢。今年绝对是大模型起飞的一年,年初看起来神乎其神的GPT4现在已经变成传统模型了,当时的GPT3.5放到现在就像老年手机一样。
别的不说,光看这个大模型,我就很喜欢2024,过去没有任何一年像今年这样让人激动。人类文明在这一年获得了突飞猛进的进步。
总结:我爱2024!
5. 说说经济周期
2024中国经济还是不好,而且也没有看到要变好的势头,公司业绩不好,明年工资涨幅也不能抱期望。但是国家明年又要量化宽松放大水。不知道对我们这种上班族是好是坏。
不过还是有一个好消息:今年想明白了,即使中国经济失去三十年,依然不能阻挡人类前进的步伐。日本经济失落的30年里,人类文明依然飞速发展。
你看2024,中国经济虽然不好,但是美国人搞得大语言模型很厉害,在大洋彼岸的我们也能享受到技术变革带来的生产力提升。
总结:真是一个多么美好的世界(感谢上帝!)。
6 说说生活上的变化
读书:
今年重新读了一些书,影响比较大的还是《高效能人士的七个习惯》和《原则》(也在努力践行),生活已经有了一些改变,期待明年会更好。
去年的践行:
去年开始践行一段印度谚语 Quick moving, Higher thinking, Simple living。奔波忙碌的北京并不鼓励Higher thinng和 simple living,还在修行。
家庭财务状况:
今年开始家庭统一用信用卡和附属卡消费,记账非常方便,推荐给大家。
理财情况:
今年理财收益很狗屎。下半年被中概股套了,中概股还是要少碰为妙。
时间情况:
去年的描述是“时间不够用”,今年的时间仍然不够用。我的一周大概是这样:
工作日:6:10起床,7:00出门,8:00到公司健身或者开始工作,直到下午6:00或者晚上8:00,一直都处于强输出的状态。通勤时间也很长,9:00到家,10:00 睡觉,真真的很忙。
周六还会多上一天班:跟张美丽一起去爬山。
周日一般会在家里休息,洗洗衣服,写一些自己的代码。
今年认识了一些年轻的新朋友,但是整体来说比去年要更独立一些,承担的责任更多了一些,要慢慢长大了。
日复一日,2024就这么过去啦!