图像解析漏洞频发,修复方案其实只需一个下午
ccerrato147 · x · 2026-09-19
作者针对图像解析（image parsing）相关安全漏洞发表看法：行业持续在产品与增长上投入，却没有专人负责底层安全，漏洞总在被忽视的地方爆发。而修复方案并不复杂——升级 libheif 和 libde265、禁用不受信任来源的 HEIF 和 AVIF 解码、将图像处理管线沙箱化——整个行业一次下午的工作量即可完成。作者警告：如果不做，下一个发现漏洞的团体不会提交报告。
所属事件:HEIF Heist 图像库漏洞横扫 OpenAI、Meta 等巨头(8 条相关)→
「Infra」频道最新
- 生产数据实测：Qdrant 比 Meilisearch 快 2 倍省 9 倍内存 — qdrant_engine · 2026-11-04
- Antseed 挖来ravikantagrawal主管商务，押注点对点推理开放市场 — ravikantagrawal · 2026-11-04
- 德州将超越弗州成数据中心第一州，大量项目仍在早期阶段 — asusarla · 2026-11-04
- 周处理百万条消息,AI agent 生产环境降本 37% 的 13 条实操 — AccBalanced · 2026-11-04
- 一行改动让 RTX 20 系跑 Qwen-Image 2.1 速度翻倍 — xrailgun · 2026-11-04
- 4×RTX 3090 本地跑 DeepSeek V4.1 Flash:524k 上下文 30-40 tok/s — chota23 · 2026-11-04