影子服务器：给无法直修的电力遗留系统做虚拟补丁
lauriewired · x · 2026-07-25
这条帖子讲的是一种给老旧关键基础设施“加外壳”的防护思路：shadow server / 虚拟补丁。
- 场景是那种已经无法直接修补的遗留系统，比如控制涡轮机的老 Windows XP 机器。
- 做法不是让外部用户直接碰它，而是先通过光学单向二极管接到另一台机器上。
- 这台机器充当 shadow historian：所有查询都打到影子数据，而不是直接访问脆弱主机。
- 如果需要写回老系统，则要经过一次“协议断层”，把现代数据模型转换成它能理解的古老协议。
- 本质上，这是一种不改旧软件、但通过架构隔离阻断已知漏洞前置条件的虚拟补丁。
作者还提到，这套思路其实也能在自己的 homelab 里玩一玩。
「Infra」频道最新
- AMD 回顾收购 ATI 二十年：CPU 与 GPU 合流 — DavidBennett__ · 2026-07-25
- 一个字段类型写错，远程 MCP 的生产 OAuth 全部失效 — Capedcrusader1923 · 2026-07-25
- AI agent 付真钱前，或许先得有支付保险 — danielbaker06072001 · 2026-07-25
- SkyPilot GitHub 星标破万，覆盖 25+ 云的 AI 基础设施 — skypilot_org · 2026-07-25
- 自建 Pi 集群：2500 美元绕开 1.5 万美元企业服务器 — brianrkelly · 2026-07-25
- BitNet 内核单测快 29 倍，端到端只剩 6–10% — shifu_legend · 2026-07-25