CVE 하루만 제발 없이 지나가게 해주세요
No CVE Today, Please
월요일에 패치하면 화요일은 Patch Tuesday, 수요일은 그 diff를 읽은 누군가 덕에 Exploit Wednesday, 목요일은 화요일 패치를 고치는 긴급 수정이 된다. 작성자는 버그를 찾지 말라는 게 아니라 딱 24시간만 아무도 제보도, 번호 예약도, 극적인 이름 붙은 PoC 게시도 하지 말자고 청한다. 커피 한 잔은 부은 온도 그대로 마시고, 티켓 하나는 새 티켓 없이 닫고 싶다는 것. 그리고 lockfile을 본 인턴의 건강 문제이기도 하다며, 주말 밤에 sysadmin 한 명을 덮친 use-after-free 취약점 진단서를 첨부한다.
저는 그것들을 찾지 말라고 요구하는 게 아닙니다. 그것들이 거기 있다는 걸 압니다. 그것들은 늘 거기 있었습니다. 저는 그저 스물네 시간 동안 가만히 있어 달라는 것입니다.
HN 토론
17- viraptor
사람들이 배운 모든 걸 공개하고 모든 걸 빨리 패치하는 걸 지지하는 입장이긴 하지만, 크리스마스 즈음엔 아무도 못되게 굴지 않았으면 정말 좋겠어요. 내년까지 기다려도 되잖아요 - 그냥 사람들 좀 쉬게 두세요 - 악의 없는 쪽에서 그때 공개한다고 해서 얻는 게 없으니까요.
- phyzome
타당한 말씀이지만...
1. 이게 LLM 말투가 아니었으면 더 좋았을 것 같아요.
2. 당신은 고용주에게 주당 (평균) 40시간 이상을 빚지고 있지 않아요. 과로하고 있다면 그건 고용주의 결정이에요. 할 수 있는 만큼 하고, 통제 수단에 대한 적절한 투자와 기술 부채 해소를 주장하고, 이슈들의 우선순위를 정하세요... 하지만 자신을 해치지는 마세요.
- tomtomtom777
무슨 말인지 알아요. 이건 꽤 벅차네요: https://cve.0xosprey.com/