到底發生了什麼事?怎麼會一直無法正常開機?
明明今天早上還一切都很正常啊…
我呆坐在電腦前,望著螢幕上那一行冰冷的小字
「rockyos boot end kernel panic not syncing」
每次看到不懂的錯誤訊息,我就像靈魂出竅一樣。更慘的是,就在這樣神遊的時刻,我的手機不斷的瘋狂震動,像被附身了一樣。震動的原因是小路,他真的很煩,一直LINE一直LINE,他都不用工作嗎?
但因為我了解他,所以我不需要特別去看,也知道他傳給我的內容是什麼:
「幾點可以恢復?」
「報表跑得出來了沒?」
「Splunk現在能看了嗎?」
這麼多年的交情,竟然沒有一句是問我吃飯了沒。
他難道不知道我到現在都還沒吃午飯嗎?不只午飯,晚餐也沒吃。還不是為了你,小路啊!
大約十二個小時前,早上九點吧,小路打電話來,語氣一派輕鬆地問我「你們什麼時候安排Splunk升級啊?」
我心裡一驚,想問他為什麼是我要升級,但小路是甲方,我是乙方,這種時候不該問太多。更何況他接著補了一刀
「有資安漏洞,要升級啊,三個月前就問你了,你們公司要什麼時候升級啊?」
為了維護乙方的專業形象,讓他有「被好好服務」的感覺,我很快回覆『沒問題,等下十點就升級。』
結果他竟然震驚的問我,「你...你是說,星期一早上十點升級正式環境的Splunk?你是認真的嗎?」
我只想說—我只是小乙方耶!
甲方的防止職場霸凌宣導內容裡,有特別提到不能霸凌乙方嗎? 可能有,但我不知道,我就是個小乙方,甲方說系統有漏洞需要升級,我還能怎樣?當然是要早早完成啊,不然等甲方在會議上罵我,讓我心生恐懼嗎?
於是我升級了。
然後現在,晚上十一點,我看著「rockyos boot end kernel panic not syncing」,胃在抗議,腦袋在短路,未接來電很多,但只有小路會在這個時間想到我。整個系統重灌?是啊,重灌就好了,管它為什麼不能開機。
但又我突然想到,這一台壞掉的Splunk 我重灌作業系統的話,那來的設定呢?資料呢?上千條規則、幾百張報表、十幾個Dashboard,全都要重建? 重建是沒有關係,但小路一定會說要在天亮前重建好,這想也知道不可能啊。
難怪小路這麼緊張,他不是在催我,是在為我擔心啊……
小路你長大了,真是個好孩子。
不過有時候,我真的是受不了小路這個人,從認識他時就是這樣,做報告時要我做,我做好了卻說我格式不對、內容不對、主題不對,但我把報告做完啦! 從以前寫學校報告,到現在寫分析報告都是這樣,前兩天才傳了一張圖給我,說我的字打錯了,要我重做,我看了一下... 他竟然還給我紅框,他有那個時間,直接把字改掉就好啦,為什麼要我改?
我又不是每天閒閒...快半夜12點了,我望著眼前螢幕裡的那行小小的字...「rockyos boot end kernel panic not syncing」...
我打開Spotify,想找點音樂緩和一下這詭異的夜晚。 結果跳出來推薦歌曲是——
We will, we will, rock you...
我不禁笑了出來,多有意義的一首歌啊。rockyos,你真的 rock 到我了。
正要把這首歌連結傳給小路,想讓他也「感受一下我此刻的心情」,忽然間,我被門外的聲音嚇了一跳。
三更半夜,有人在敲我們公司的自動門?
我走到門口,看見門外的那個人影竟然是小路。
真是好同學,怎麼知道我要傳歌給他。
我一打開門,他直接對我大吼
「王小四,你到底搞了什麼事!你們ICBM公司在幹嘛!我們的Splunk不能用了你知不知道!」
我冷靜回答
『你不是十二個小時前就知道了嗎?怎麼現在才有這種反應?你反應也太慢了吧?』
「我打電話給你,你都不接啊!」他怒吼。
『一接通你就開始吼,我哪知道是不是詐騙集團?平常的小路才不會這樣講話勒。』
「現在是平常嗎?我們是銀行欸!Splunk是資安監控系統耶!你把它搞掛了你不知道嗎!」
此刻真是百般無耐...
『是你說要升級的,我升級啦! 不然我應該怎樣?寫信跟你申請三個工作天流程?還要有升級規劃書和風險評估報告嗎?』
他的拳頭氣到顫抖,重重敲在我們公司那片通過ISO27001認證的玻璃門上。
碰! 的一聲,在這深夜裡格外刺耳。
『我們的門是通過ISO27001認證的,你手不痛嗎?』
門自動開了又關,關了又開。我和小路就這樣對望著,站在感應器前,誰也不肯先踏出一步。
這一幕,像極了分手前誰也不肯說再見的戀人。
(待)
註:
升級未做風險評估與備援測試,導致 OS 損毀,缺乏變更管理與系統恢復機制
對應 CISSP Domain:
Domain 5:Security Architecture and Engineering — 缺乏風險評估與備援設計
Domain 6:Security Assessment and Testing — 升級前未經測試
Domain 7:Security Operations — 缺乏變更管理與系統恢復機制
2025/08/22 SunAllen