curl 仅30万行代码漏洞密度反高,作者质疑关键基础设施代码审查不足
kingslyj · x · 2026-10-18
针对引用推文中「curl 主仓库代码不到 30 万行却显得漏洞密集」的疑问,作者提出对比视角:curl 是被无数双眼睛盯着的最高质量代码,安全水平每半天都在提升;而支撑全球大部分关键基础设施的是数百万行质量与审查远不及它的代码。言下之意是漏洞密度高可能恰恰反映其被审视得更彻底,而缺乏审查的遗留系统才是更大的隐患。
「编程与Agent」频道最新
- Teknium 确认 Hermes Agent 将支持 Android 平台 — Teknium · 2026-10-18
- DavidKPiano 吐槽:喜欢 Claude Code 会停下来向我提问 — DavidKPiano · 2026-10-18
- 开发者推出 Pantheon:18 套希腊神话主题皮肤一键装进 Hermes Desktop — Teknium · 2026-10-18
- 用 Hermes Agent + OpenVoice 把英语电影本地配音成波兰语,16GB Mac mini 就能跑 — NousResearch · 2026-10-18
- 长对话被摘要压缩后 AI 频繁失忆，开发者造出记忆 MCP — Jolly-Scientist-2484 · 2026-10-18
- Stripe Link 钱包 v0.27.5 发布：agent 支付不再限于一次性电商购买 — jeff_weinstein · 2026-10-18