 |
liulihaocaiV2EX member #558784, joined on 2021-10-17 23:22:13 +08:00Today's activity rank 2010 |
 |
Per liulihaocai's settings, the topics list is hidden |
Deals info, including closed deals, is not hidden
liulihaocai's recent replies
2 days ago Replied to a topic by jedeft › 信息安全 › PHP 这个漏洞是谁公布出来的？为啥这么不负责任 |
@sagnitude 是你没搞清楚吧？这个漏洞在 8 月已经发给厂商了，后面内容被泄漏，可能被在野利用，所以先公布的
2 days ago Replied to a topic by jedeft › 信息安全 › PHP 这个漏洞是谁公布出来的？为啥这么不负责任 |
@sagnitude 你在对另一个人的回复中提到大厂和重要网站，但是 security response center 部门的注意力是用来响应安全漏洞的，本身就是工作的一部分
2 days ago Replied to a topic by jedeft › 信息安全 › PHP 这个漏洞是谁公布出来的？为啥这么不负责任 |
@sagnitude 没有解决办法不应该尝试吗？提前一天告诉你让你有时间把网站关掉并第一时间更新，这就是在减少影响范围
出什么事情都要捂嘴建议去华为
出什么事情都要捂嘴建议去华为
2 days ago Replied to a topic by jedeft › 信息安全 › PHP 这个漏洞是谁公布出来的？为啥这么不负责任 |
@sagnitude 现在是 ai 时代，修复本身就是泄漏漏洞内容，漏洞修复发布后 15 分钟就被复现出 poc 了，你是想要 1 天准备时间还是 15 分钟准备时间呢
2 days ago Replied to a topic by jedeft › 信息安全 › PHP 这个漏洞是谁公布出来的？为啥这么不负责任 |
公布出来还不负责任吗？难道手里留着 0day 不告诉别人去入侵网站，等被蜜罐发现网安公司爆出，就负责任了吗
3 days ago Replied to a topic by loserc6 › PHP › PHP 最新零日漏洞怎么没人讨论 |
@hhacker 有没有一种可能，拿着 0day 的人不需要别人告诉就知道所有的网站都可以用这个漏洞？但是修复需要时间，提前发布新闻可以提醒重要网站临时关闭网站或者做排查避免被入侵
3 days ago Replied to a topic by iorilu › 随想 › 我发现一个讽刺的现实, AI 爆发随手可以搞软件, 但是软件的需求却没了 |
5 days ago Replied to a topic by shintendo › 程序员 › 非 IDE 形态的 coding agent，是不是都不支持多仓库工作区？ |
Claude Desktop 也支持，介面和楼上 codex 差不多
6 days ago Replied to a topic by thevenin1416 › 程序员 › claude 真的和 chatgpt 的实际体验真的很大吗？ |
GPT 在长 context 比 claude 差太多，Claude 到 600k context 没太多影响
9 days ago Replied to a topic by cumt21g › 程序员 › 现在有哪些模型可以 patch 二进制和破解商业软件? |
GPT Daybreak Red
Select Language