返回资讯中心
外部精选
软件工程
#开发者实时流

运维工程师发文呼吁:暂停一天披露软件漏洞

来源标题:No CVE Today, Please

一名运维工程师以 root@prod-01 广播消息的形式,呼吁开发者与安全研究员暂停 24 小时,不要提交、编号或发布任何漏洞及概念验证代码。文中称周一打补丁、周二 Patch Tuesday、周三漏洞利用、周四紧急修复,节奏已令人疲惫,并称这是关乎自己、同事和实习生健康的请求。

Hacker News 最新metalnix2026/11/6 · 今天3 分钟阅读

以下正文由 AI 翻译自 Hacker News 最新(原文版权归原站所有),可能存在偏差,重要内容请以原文为准。

Broadcast message from root@prod-01 (pts/3) (Fri Nov 6 03:14:07 2026): 致所有写软件的人,以及所有把读软件当乐趣的人: 我周一打了补丁。周二是补丁日。周三是漏洞利用日,因为有人读了周二的 diff。周四是针对周二修复的带外修复。今天有个穿抓绒马甲的人问我们是否受那个带 logo 的漏洞影响。 我不是要求你们停止寻找漏洞。我知道它们就在里面。它们一直就在里面。我只是请求你们停手二十四小时。谁都别提交报告。谁都别预留编号。谁都别发布带着唬人名字的概念验证。我想喝一杯端上来时什么温度就什么温度的咖啡,关掉一张工单而不用同时开两张。 这是健康问题。我的健康,你的健康,还有那个实习生的健康——他现在已经看过 lockfile 了。我的医生算过账: 一天。这就是全部变更请求。范围:所有东西。风险:无。回滚方案:午夜继续面对恐怖。 又及:本页面不包含任何 JavaScript、cookie 和依赖,所以它不可能是下一个。请别证明我错了。

正文由 探How 从来源站点 RSS 同步,内容未经改写;遇到排版缺失或需要图片、视频时请以原文为准。

打开原文
去社区讨论 →