V2EX › xuandao 的所有回复 › 第 1 页 / 共 1 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

2020-07-04 07:33:33 +08:00

回复了 tocherrygo 创建的主题 › 信息安全 › 现在国内做安全的都这么肆无忌惮吗？发现有漏洞就直接提交公布？

楼主也不说产品叫什么。

2020-07-02 08:41:26 +08:00

回复了 tocherrygo 创建的主题 › 信息安全 › 现在国内做安全的都这么肆无忌惮吗？发现有漏洞就直接提交公布？

@tankren 我寻思着现在也没平台敢公开漏洞细节啊

2020-07-02 08:36:51 +08:00

回复了 tocherrygo 创建的主题 › 信息安全 › 现在国内做安全的都这么肆无忌惮吗？发现有漏洞就直接提交公布？

通知有漏洞，是公布漏洞内容了？公布 poc 了？还是预警？请告知哪家平台，我去学习一下
你这个话都没说清楚。
安全人员通知厂商？反手你报警怎么办？
开源就不要怕被搞，你自己写的代码被人发现问题就不要甩锅，犯错要承认，挨打要立正。
你开源都不让人搞，那你开个**源？

要不楼主把你哪家 cms 说出来，咱们避避坑，肯定不挖你家洞，最后出现问题让你喜提红头文件三连，你挑一个？

2016-04-04 20:06:00 +08:00

回复了 Andy1999 创建的主题 › 程序员 › 400M 的数据库， 1 亿 9 千行用什么索引比较好

字母什么的也行这个看个人喜好，反正最后查都是 CTRL+F