安全必须左移：补丁已出仍遭利用，全球协同成本正在爆发
fforres · x · 2026-10-23
安全研究者 esthor 发长文论述「security 必须左移」的真实含义。以 eMudhra 证书事件为例，他目睹了横跨各大 OS、浏览器、语言和数十个核心基础库的协调修复，既令人敬佩也令人沮丧。
核心论点：
- 已修补漏洞的利用成本趋近于零、速度极快，这意味着下游所有应用与服务必须即时更新补丁或应用规避方案。
- 未来 1-2 年，安全响应人员将越来越疲惫，直到安全体系与过去 30 年大不相同。
- 真正的根本性漏洞在于全球架构与规范本身，99.9% 的软件工程师和公司还没意识到这一点。
「Infra」频道最新
- 开发者称 CPU 算力也成瓶颈：110% 被算力约束，难在管理而非买不到 — rakyll · 2026-10-23
- You.com Inference Router 一行代码切换:已接入 Kimi K3、GLM 5.3、Qwen3.8 等 — RichardSocher · 2026-10-23
- You.com 推企业级 Inference Router:99.9% SLA 免平台费 — RichardSocher · 2026-10-23
- Together 推出 Post-Training 服务,Deel 数小时上手同一 GPU 跑 5 个 RL 实验 — togethercompute · 2026-10-23
- Berth 开源:一张 RTX 4090 在聊天模型、ComfyUI 和游戏间按需租借 — Distinct-Pie2389 · 2026-10-23
- 816B MoE 跑满10卡实测:流水线并行prefill快4.6倍于张量并行 — fuzhongkai · 2026-10-23