【正文】 文章，爭取破格升副教授、教授。例如數(shù)據(jù)庫程序的優(yōu)化。 ? 性能優(yōu)化就好像從海綿里擠水一樣，你不擠，水就不出來，你越擠海綿越干。這種看法是不對的，殊不知隨著機(jī)器的升級，軟件系統(tǒng)也越來越龐大了和復(fù)雜了，性能優(yōu)化仍然大有必要。 Page 9 2. 軟件質(zhì)量屬性和質(zhì)量要素 易用性 ? 易用性是指用戶使用軟件的容易程度。所以把易用性作為重要的質(zhì)量屬性對待無可非議。 – 開發(fā)人員犯了 “ 錯位 ” 的毛?。核詾橹灰约河闷饋矸奖?，用戶也就會滿意。當(dāng)用戶真的感到軟件很好用時，一股溫暖的感覺油然而生，于是就用 “ 界面友好 ” 、 “ 方便易用 ” 等詞來評價軟件產(chǎn)品。 ? 開發(fā)人員只有在自己思路清晰的時候才可能寫出讓別人易讀、易理解的程序和文檔。一個原始問題可能很復(fù)雜，但高水平的人就能夠把軟件系統(tǒng)設(shè)計得很簡潔。所以簡潔是人們對工作 “ 精益求精 ” 的結(jié)果，而不是潦草應(yīng)付的結(jié)果。 ? 千萬不要把在學(xué)校里 “ 造文章 ” 的手法用于開發(fā)產(chǎn)品！ – 如果把文章寫得很簡潔，讓人很容易理解，投稿往往中不了；只有加上一些玄乎的東西，把本來簡單的弄成復(fù)雜的，才會增加投稿的命中率。 ? 安全性是指防止系統(tǒng)被非法入侵的能力，既屬于技術(shù)問題又屬于管理問題。這世界似乎不存在絕對安全的系統(tǒng)，連美國軍方的系統(tǒng)都頻頻遭黑客入侵。 ? 究竟什么樣的安全性是令人滿意的呢？ – 一般地，如果黑客為非法入侵花費的代價（考慮時間、費用、風(fēng)險等因素）高于得到的好處，那么這樣的系統(tǒng)可以認(rèn)為是安全的。 Page 11 2. 軟件質(zhì)量屬性和質(zhì)量要素 可擴(kuò)展性 ? 可擴(kuò)展性反映軟件適應(yīng) “ 變化 ” 的能力。 由于軟件是“軟”的，是否它天生就容易修改以適應(yīng)“變化”？ 關(guān)鍵要看軟件的規(guī)模和復(fù)雜性 – 如果軟件規(guī)模很小，問題很簡單，那么修改起來的確比較容易，這時就無所謂 “ 可擴(kuò)展性” 了。 – 如果軟件規(guī)模很大，問題很復(fù)雜，倘若軟件的可擴(kuò)展性不好，那么該軟件就像用卡片造成的房子，抽出或者塞進(jìn)去一張卡片都有可能使房子倒塌?？蓴U(kuò)展性越來越重要。 ? 談到軟件的可擴(kuò)展性，開發(fā)人員首先想到的是怎樣提高可擴(kuò)展性，于是努力去設(shè)計很好的體系結(jié)構(gòu)來提高可擴(kuò)展性，卻不考慮該不該做這件事。但是如果軟件永遠(yuǎn)都不會有下個版本（一次性買賣），那么根本無需提高可擴(kuò)展性，何必自找苦吃呢！ Page 12 2. 軟件質(zhì)量屬性和質(zhì)量要素 兼容性 ? 兼容性是指不同產(chǎn)品（或者新老產(chǎn)品）相互交換信息的能力。 ? 兼容性的商業(yè)規(guī)則：弱者設(shè)法與強(qiáng)者兼容，否則無容身之地；強(qiáng)者應(yīng)當(dāng)避免被兼容，否則市場將被瓜分。 – 金山軟件公司的 WPS與微軟的 Word之爭。但是 Word絕對不會與 WPS兼容，除非 WPS又在中國稱老大。（互聯(lián)網(wǎng)的價值與用戶數(shù)量的平方成正比） 可移植性 ? 軟件的可移植性指的是軟件不經(jīng)修改或稍加修改就可以運行于不同軟硬件環(huán)境（ CPU、 OS和編譯器）的能力，主要體現(xiàn)為代碼的可移植性。這是因為，不同的硬件體系結(jié)構(gòu)（例如 Intel CPU和 SPARC CPU） 使用不同的指令集和字長，而 OS和編譯器可以屏蔽這種差異，所以高級語言的可移植性更好。為了提高 Java程序的性能，最新的 Java標(biāo)準(zhǔn)允許人們使用一些與平臺相關(guān)的優(yōu)化技術(shù)，這樣優(yōu)化后的 Java程序雖然不能 “ 一次編譯，到處運行 ” ，仍然能夠 “ 一次編程，到處編譯 ” 。 Page 13 3. 商業(yè)目標(biāo)決定質(zhì)量目標(biāo) 教科書的片面觀點 ? 大凡軟件工程教科書為了強(qiáng)調(diào)質(zhì)量的重要性，總是要舉一些歷史上發(fā)生過的重大軟件質(zhì)量事故，例如航天飛機(jī)爆炸、核電站失事、愛國者導(dǎo)彈發(fā)生故障等等。 ? 學(xué)術(shù)界總是喜歡宣揚質(zhì)量至上的理念，而忽視企業(yè)的商業(yè)利益，將質(zhì)量目標(biāo)凌駕于商業(yè)目標(biāo)之上。許多軟件人員都有 “ 質(zhì)量越高越好 ” 的觀念，這是被教科書灌輸?shù)?，而不是他自己領(lǐng)悟出來的。 盡管此書得到了許多程序員的贊同 ， 但是我經(jīng)過反思之后改變了質(zhì)量觀念 ， 我要著重指出的是： 重視軟件質(zhì)量是應(yīng)該的 ， 但是 “ 質(zhì)量越高越好 ” 并不是普適的真理 。 嚴(yán)格系統(tǒng)對質(zhì)量的要求 ? 航空航天等系統(tǒng)對質(zhì)量要求極高 ， 任何缺陷都有可能導(dǎo)致機(jī)毀人亡 ， 所以人們不惜一切代價去消除缺陷 。 前蘇聯(lián)做得最過分 ， 許多重大武器系統(tǒng)的負(fù)責(zé)人都簽了生死狀 ， 系統(tǒng)研制成功則獲得英雄勛章， 失敗則被槍斃 。 Page 14 3. 商業(yè)目標(biāo)決定質(zhì)量目標(biāo) 普通商業(yè)軟件：商業(yè)目標(biāo)決定質(zhì)量目標(biāo) ? 上述嚴(yán)格系統(tǒng)畢竟是少數(shù) ， 絕大多數(shù)普通軟件的缺陷并不會造成機(jī)毀人亡這樣的重大損失 ， 否則沒有人敢從事軟件開發(fā)了 。 ? 企業(yè)的根本目標(biāo)是為了獲取盡可能多的利潤 ， 而不是生產(chǎn)完美無缺的產(chǎn)品 。 但是企業(yè)不可能為了追求完美的質(zhì)量而不惜一切代價 ， 當(dāng)企業(yè)為提高質(zhì)量所付出的代價超過銷售收益時 ， 這個產(chǎn)品已經(jīng)沒有商業(yè)價值了 ， 還不如不開發(fā) 。 企業(yè)理想的質(zhì)量目標(biāo)不是 “ 零缺陷 ” ， 而是恰好讓廣大用戶滿意 ， 并且將提高質(zhì)量所付出的代價控制在預(yù)算之內(nèi) 。 它包括評審和審核軟件產(chǎn)品及其活動 ， 以驗證其是否遵守既定的規(guī)程和標(biāo)準(zhǔn) ， 并向有關(guān)負(fù)責(zé)人匯報評審和審核的結(jié)果 。 基于我親身實踐和調(diào)查研究 ， 我敢冒天下之大不諱說一句： 質(zhì)量保證并不能保證質(zhì)量 ， 它是個美麗的謊言 。如此簡單的活動為什么被冠以 “ 質(zhì)量保證 ” 這等份量的術(shù)語呢？沒有歷史典故，經(jīng)我考究，猜想是源于一個天真的假設(shè)： – 過程質(zhì)量與產(chǎn)品質(zhì)量存在某種程度的因果關(guān)系，通?！昂玫倪^程”產(chǎn)生“好的產(chǎn)品”，而“差的過程”將產(chǎn)生“差的產(chǎn)品”。反之，如果質(zhì)量保證人員沒有發(fā)現(xiàn)不符合既定規(guī)范的東西，那么也可以斷定產(chǎn)品是合格的。 ? 質(zhì)量保證的技術(shù)含量太低了，只能檢查出膚淺的缺陷，不能對付有技術(shù)難度的缺陷。 Page 16 4. 質(zhì)量保證能夠保證質(zhì)量嗎 CMM3級企業(yè) QA人員的迷惘（ 摘錄） 我很迷茫 ， 很想找一個人聊聊 ， 希望你能給我點主意 ， 化解我心中的謎團(tuán) 。 公司宣稱 ， 我們的軟件質(zhì)量大大提高了 ， 但是我卻沒有信心 。 今天還有一個項目經(jīng)理跟我訴苦：前一階段大家都忙于執(zhí)行過程 ， 但是他的產(chǎn)品質(zhì)量令人很不滿意 ， 尤其是測試做的很不到位 。 因為他們的過程執(zhí)行得很好 ， 這個項目可是通過 CMM3級正式評估了的 。 但是對于我們公司而言 ， 它并沒有在根本上提高我們公司的軟件能力 。 而在做技術(shù)評審的時候 ， 他們很少能找出邏輯性的錯誤 ， 只能發(fā)現(xiàn)一些諸如錯別字之類的小錯誤 。 公司已經(jīng)通過 CMM3級了 ， 我認(rèn)為過程執(zhí)行得很好了 ， 可是軟件質(zhì)量仍然比較差 。所以說 “ 質(zhì)量保證并不能保證質(zhì)量 ” ，這句話一點都不過分。 Page 17 5. 質(zhì)量人員的狀況 郁悶 ? QA人員訴苦： 我現(xiàn)在覺得很郁悶 ， CMM評估前還有目標(biāo) ， 評估完了冷靜下來卻覺得效果很差 ，