一位运维的哀求:今天别发 CVE

No CVE Today, Please

周一打补丁,周二 Patch Tuesday,周三就有人写出 Exploit Wednesday,周四还得紧急修复周二的修复。今天,穿抓绒背心的人又来问我们是否受某个带 Logo 的漏洞影响。我并非要求大家停止发现漏洞,它们一直都在。我只是恳求大家静止二十四小时:别提交报告,别预留编号,别发布带着戏剧化名字的 PoC。我只想安安静静喝完一杯刚倒好的咖啡,关掉一个工单而不因此打开两个。这是我的健康诉求,也是你和那位已经看过 lockfile 的实习生的健康诉求。医生给出的诊断是 CVE-2026-∞,影响范围是所有版本,利用向量是周末,影响是彻底失去睡眠和部分头发。唯一的缓解方案是睡一觉,尽管官方不支持。我只求一天,整个系统暂停,风险为零,午夜再恢复常态。

  1. phyzome

    有道理,但是……

    1. 如果这文章别用那种大模型生成的腔调写,我会更喜欢。

    2. 你并不欠雇主超过每周 40 小时(平均)的工作。如果你工作过劳,那是雇主的决定。尽你所能,倡导投入适当的补偿性控制措施,偿还技术债务,优先处理问题……但别把自己搞垮了。

  2. viraptor

    虽然我支持尽快公开人们学到的所有内容并修补所有漏洞,但我真心希望圣诞节期间大家别这么混蛋。你可以等到明年再发布——就让人家歇口气吧——从非恶意的一方来看,那时候发漏洞披露毫无意义。

  3. tomtomtom777

    我懂你。这确实挺吓人的:https://cve.0xosprey.com/

同日更多故事

2026-11-07