返回资讯中心
外部精选
软件工程
#社区热议

运维工程师发广播请求全天勿报漏洞,称是健康问题

来源标题:No CVE Today, Please

一名 root 用户在 prod-01 服务器发广播消息,请求所有人在 24 小时内不要提交任何漏洞、不预约 CVE 编号、不发布 PoC,理由是连续多日的补丁与漏洞应对已让团队身心俱疲。文中提到周一的补丁、周二的 Patch Tuesday、周三的 Exploit Wednesday、周四的带外修复,以及周五有人询问某带 logo 的漏洞是否影响自身。作者称这是健康问题,并强调该页面不含 JavaScript、cookie 和依赖,不会成为下一个目标。

Hacker Newsmetalnix2026/11/6 · 今天3 分钟阅读

以下正文由 AI 翻译自 Hacker News(原文版权归原站所有),可能存在偏差,重要内容请以原文为准。

来自 root@prod-01 (pts/3) 的广播消息(2026年11月6日 星期五 03:14:07):

致所有写软件的人,以及所有以读软件为乐的人: 我周一打了补丁。周二是补丁日。周三是漏洞利用日,因为有人读了周二的 diff。周四是针对周二修复的带外修复。今天有个穿抓绒马甲的人问我,我们是否受那个带 logo 的漏洞影响。 我不是要你们别再找漏洞了。我知道它们就在里面。它们一直都在里面。我只是请求你们静止二十四小时。谁都别提交任何东西。谁都别预留编号。谁都别发一个名字夸张的概念验证。我想喝一杯端上来时什么温度就什么温度的咖啡,想关掉一张工单而不用同时打开两张。 这是健康问题。我的、你的,还有那个实习生的——他现在已经看过 lockfile 了。我的医生算过账: 一天。整个变更请求就这么多。范围:一切。风险:无。回滚方案:午夜恢复恐怖。 附言:本页面不含任何 JavaScript、不含 cookie、没有任何依赖,所以它不可能是下一个。请别证明我错了。

正文由 探How 从来源站点 RSS 同步,内容未经改写;遇到排版缺失或需要图片、视频时请以原文为准。

打开原文
去社区讨论 →