今日だけはCVEを出さないでほしい
No CVE Today, Please
「月曜にパッチを当て、火曜はPatch Tuesday、水曜はExploit Wednesday、木曜は火曜の修正の修正」——CVEに追われる日々を、rootからの放送メッセージ風に綴ったユーモアサイト。24時間だけ誰も脆弱性を報告せず、番号も予約せず、PoCも公開しないでほしいと懇願する。締めくくりは、眠れない夜を「CVE-2026-∞、CVSS 9.8」と採点した診断書。
コーヒーを、注いだときの温度のまま一杯飲みたい。チケットを一枚閉じたら、二枚開かずに済ませたい。
HNでの議論
17- viraptor
できるだけ早く人々が学んだことをすべて公開して、あらゆるものをパッチしたいという気持ちは大いにあるけれど、クリスマスの時期くらい誰も嫌な奴にならないでほしいと本当に思う。来年まで待ったっていい——ただみんなを休ませてあげてほしい——悪意のない側がその時期に開示する意味なんて何もないんだから。
- phyzome
もっともだけど……
1. これがLLM語じゃなかったらもっと良かったのに。
2. あなたは雇用主に週40時間（平均）以上を負う義務はない。過労になっているなら、それは雇用主側の判断だ。できることをやり、補完的統制への適切な投資や技術的負債の返済を主張し、問題に優先順位をつければいい……でも自分を傷つけないでほしい。
- tomtomtom777
言いたいことはわかる。これはかなり気が滅入る話だ：https://cve.0xosprey.com/