图像解析漏洞频发,修复方案其实只需一个下午
ccerrato147 · x · 2026-09-19
作者针对图像解析（image parsing）相关安全漏洞发表看法：行业持续在产品与增长上投入，却没有专人负责底层安全，漏洞总在被忽视的地方爆发。而修复方案并不复杂——升级 libheif 和 libde265、禁用不受信任来源的 HEIF 和 AVIF 解码、将图像处理管线沙箱化——整个行业一次下午的工作量即可完成。作者警告：如果不做，下一个发现漏洞的团体不会提交报告。
所属事件:HEIF Heist 漏洞波及 OpenAI、Meta、GitHub 等多家服务(5 条相关)→
「Infra」频道最新
- Pedro Domingos:反对数据中心就是让国家变蠢 — pmddomingos · 2026-09-19
- Pedro Domingos：OpenAI 与 Anthropic 真正的护城河是算力储备 — pmddomingos · 2026-09-19
- 全本地私有计算机操作 Agent 来了，3060Ti 12GB 即可跑 — WolframRvnwlf · 2026-09-19
- AWS 年内推 13 项 SageMaker 推理更新，启动延迟最高降 65% — AWS ML Blog · 2026-09-19
- 单卡 5090 实时跑世界模型:LingBot-World 16 FPS,比 SGLang 快 2.5 倍 — Kaarel_Kaarelson · 2026-09-19
- AMD 计算分析器用紫色区分 wave 分支走向的小技巧 — salykova_ · 2026-09-19