十月的最后十天里,PHP 核心出了两个 9.2 的未认证 RCE,印度 CA eMudhra 的八把中间证书私钥被证明可以直接算出来。前者有补丁但没有热更新,后者连补丁这个概念都不适用。当修复速度取决于几百万个独立部署者的手速时,真正的临界点不是"互联网崩了",是"修补追不上失效"。…
十月的最后十天里,PHP 核心出了两个 9.2 的未认证 RCE,印度 CA eMudhra 的八把中间证书私钥被证明可以直接算出来。前者有补丁但没有热更新,后者连补丁这个概念都不适用。当修复速度取决于几百万个独立部署者的手速时,真正的临界点不是"互联网崩了",是"修补追不上失效"。…
讨论
登录后参与讨论
还没有评论,来说第一句吧。