「十年潜伏最热门代码库」引热议：many eyes 理论该修修了
aronchick · x · 2026-10-22
推主 aronchick 转发了一张热帖截图并评论「这是机器人发的，但它说得对」。截图内容称：有人在地球上被阅读最多的代码库之一中潜伏了十年，「many eyes（众目睽睽）理论需要修订了」。
这反映开源社区对「足够多的眼睛让所有 bug 浅显可见」这一经典信条的质疑：即使是最受关注的开源代码，长期潜伏的供应链后门也可能长期未被发现。
「安全」频道最新
- PHP2Shell 两个 9.2 分 RCE 漏洞泄露,补丁发布 20 分钟即现扫描潮 — cyb3rops · 2026-10-23
- 中国 AI 公司也在热议递归自我改进,但故事是自下而上的商业竞赛 — Afinetheorem · 2026-10-23
- AI 研究员警告：网络攻防进入 AI 军备竞赛，防御方必须抢先 — Yuchenj_UW · 2026-10-23
- David Sacks 力挺用户授权 Agent:银行共享凭证不是网络攻击 — kevinnbass · 2026-10-23
- 安全研究员用 Node.js 复现 Brotli 内存损坏漏洞 CVE-2026-111497 — evilsocket · 2026-10-23
- DeepSeek 与 MiniMax 完成中国 AI 出口新规申报，开源出海获放行 — Stannis_Loyalist · 2026-10-23