«Пожалуйста, всего один день без CVE»
No CVE Today, Please
Сайт nocveday.com публикует обращение от root@prod-01: автор умоляет всех, кто пишет и читает код, на сутки остановиться — не заводить тикеты, не резервировать номера, не публиковать PoC с драматичными названиями. Он описывает неделю сплошных патчей, внеплановых фиксов и вопросов про «ту уязвимость с логотипом», а свою усталость оформляет как CVE-2026-∞ с оценкой 9.8 и workaround в виде сна.
Я прошу вас замереть на двадцать четыре часа. Никто ничего не заводит. Никто не резервирует номер. Никто не выкладывает proof of concept с драматичным названием.
- viraptor
Как бы я ни был за то, чтобы выложить всё, что люди узнали, и пропатчить всё-всё поскорее, мне бы очень хотелось, чтобы никто не вёл себя как мудак под Рождество. Можно подождать до следующего года — просто дайте людям отдохнуть — нет смысла устраивать раскрытия в это время с незлонамеренной стороны.
- phyzome
Справедливо, но...
1. Мне бы понравилось больше, если бы это не было на языке LLM.
2. Ты не должен работодателю больше, чем свои 40 часов в неделю (в среднем). Если ты перерабатываешь, это решение твоего работодателя. Делай, что можешь, ратуй за адекватные вложения в компенсирующие меры контроля, за разгребание техдолга, расставляй приоритеты в задачах... но не вреди себе.
- tomtomtom777
Понимаю тебя. Это довольно устрашающе: https://cve.0xosprey.com/