Valid
V2EX  ›  问与答

为什么国产软件遇到安全问题都要等到瞒不住了才说

  •  
  •   Valid · Mar 26 · 2722 views
    This topic created in 225 days ago, the information mentioned may be changed or developed.

    23 号的事情,早说早修复,多少能挽回点损失

    20 replies  •  2026-03-27 14:18:25 +08:00
    IlIl
    IlIl
    Mar 26
    1
    没有记录,就没有发生~
    laikicka
    laikicka
    Mar 26
    2
    捂嘴习惯了
    stinkytofux
    3
    还真别说, 23 号到现在才过去 3 天. 比飞牛装死时间短. 有进步了.
    940i3s34v4F1HW41
    4
    感觉是真没人发现
    Valid
    Valid
    OP
    Mar 26
    5
    @sddyzm 一开始会有人发现,然后小范围传播谋取点福利,然后才会公开传播
    wat4me
    wat4me
    Mar 26
    6
    供应链攻击,CDN 被污染,这种小公司很难自己发现吧,飞牛是真装死
    laminux29
    laminux29
    Mar 26
    7
    不是,但凡你问问 AI ,你也不会滥用 [国产] 这个词。
    Valid
    Valid
    OP
    Mar 26
    8
    @laminux29 问哪家 ai ,豆包还是 gpt
    Valid
    Valid
    OP
    Mar 26
    9
    @laminux29 ai 确实是说国产更弱,有问题我们就接受问题好吗?
    jackOff
    jackOff
    Mar 26
    10
    绩效啊,程序员要倒霉的
    razios
    razios
    Mar 26
    11
    有什么大事发生了?
    hafuhafu
    hafuhafu
    Mar 26
    12
    公告中写的时间段是 3 月 4 号开始。
    这情况除了专门做安全的会关注,一般也发现不了吧。
    我倾向于他们确实也是后知后觉的。
    但是有一点我还是没想明白,为什么官方客户端会从恶意域名拉取资源呢,就一句 CDN 就一笔带过了。
    pingdog
    pingdog
    Mar 26 via Android
    13
    因为:你不问他不说你一问他惊讶
    dddd1919
    dddd1919
    Mar 27
    14
    自身不够硬核,一旦公开问题就会被大家发现原本以为的高大上公司原来这么拉
    zqguo
    zqguo
    Mar 27
    15
    这不是特色吗 ?
    letwewell
    letwewell
    Mar 27
    16
    你发现自己开发的 bug 会主动给领导说是你干的?
    seedhk
    seedhk
    Mar 27
    17
    国外也一样啊,都是人,有啥区别,都是包不住了才说
    hubaq
    hubaq
    Mar 27
    18
    为什么要强调国产?微软的 Exchange 服务器高危漏洞拖了 3 个月才发补丁呢,还不承认不利用,后续才承认被大规模利用。
    gloeaerris
    19
    好舔子,加油
    ZhaokunZhang
    20
    当然不能说,谁出来,竞品抢你用户,以后选竞品的时候,你的这个黑点会一直说。
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   2186 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 47ms · UTC 13:19 · PVG 21:19 · LAX 05:19 · JFK 08:19
    ♥ Do have faith in what you're doing.