@moudy 我说肯定有，没说肯定在你那 20 个里

@hellofox #3

个例没代表性，苹果 7 肯定也有用两个月就坏的

不如等它跳水

@LonnyWong #56 ，没说让你去赚钱，只是让你直接联系他们，帮助他们解决这个巨大痛点（这是你最期望的），功德无量。

@LonnyWong #41 ，这个 issue 有 26 个 participants ，他们在隐藏之前都有收到 GitHub 发送的提醒，但是没有一个人站你。（别拿隐藏说事儿，隐藏了再想看也就是点一下鼠标，又不是被删了）。

0 OF 26

很好奇，为什么你解决了一个别人十多年没有解决的痛点，但截至目前一年多过去了却没人给你点赞，大概率是因为你的解决方案在这个项目里没有价值

刷机包也敢从路边捡？

看到了被折叠的留言，一丁点技术讨论的信息都没有，这是纯广告。

单说你的产品解决了这个痛点，那你的产品是否实现了 mosh 的所有 feature ？

上面说的好，issue 是用来提交问题解决问题的，不是用来打广告的

1 这是君子协定
2 UA 可以伪造

他们休息日本来就多，不需要“硬凑”

每升一版都会略一点，这不是常识吗？区别在于每个人的感知程度不同罢了

本来就做得不怎么样，IP 飘忽不定，频繁触发预警

车位能单独买卖吗？产权是否明确？

现在 SQL Server 的性能是相当强的，前提你的硬件不要太弱

影响选择的因素更可能是生态、还有商业授权

@laikicka #204 我也非常讨厌这家企业，但是回顾历史你还是不想承认它的销量，那么不是蠢就是坏

关键信息


披露时间表
2025 年 5 月 1 日：Rapid7 通过电子邮件联系 OnePlus 安全响应中心（ OneSRC ），请求沟通漏洞披露事宜。但尚未收到回复。

2025 年 5 月 6 日：Rapid7 通过电子邮件联系 OneSRC 。未收到回复。

2025 年 7 月 2 日：Rapid7 通过电子邮件联系 OnePlus 支持和 OneSRC 。

2025 年 7 月 3 日：一加客服回复称，他们会将 Rapid7 的请求内部转达给相关团队，然后再联系客服获取更多信息。但目前尚未收到任何后续回复。

2025 年 7 月 10 日：Rapid7 联系 OnePlus 支持团队，要求跟进。但尚未收到回复。

2025 年 7 月 22 日：Rapid7 向 OneSRC X 账户发送消息，请求沟通漏洞披露事宜。但未收到回复。

2025 年 8 月 16 日：Rapid7 联系了 OPPO 的 CNA 代表，该代表与一加有业务关系，请求介绍 OneSRC 团队。但未收到回复。

2025 年 9 月 23 日：Rapid7 认为 OnePlus 是一家没有响应的供应商，并通过此披露博客文章公开披露了 CVE-2025-10184 。

2025 年 9 月 24 日：研究发布后，OnePlus 回复 Rapid7 承认了这一披露，并表示他们正在调查此问题。