eMudhra 证书失信任与 PHP2Shell:交付快不等于运维得住
rseroter · x · 2026-10-28
Syntasso 博客以本周两个安全事件为引,论证平台工程的核心考验不在交付速度而在长期运维:
- CA 机构 eMudhra 的中间证书被发现私钥可在毫秒级恢复,任何仍信任它的系统都可能被伪造证书攻击,作者花数小时扫描自家镜像清理信任链。
- 同一周 PHP 爆出 PHP2Shell 漏洞;PHP 驱动约 70% 的网站,早期估计近百万托管版本将永远等不到修复。
文章核心论点:「Day 2 与 Day 2000 才是成本与风险的所在」——修补、升级、验证安全、干净下线。每个模板跑出来的环境都是一份永久责任,而信任链断裂这类事件最能检验平台:修复方案存在时,它能否触达你已构建的一切、需要多久。交付快只是起点,能运维才算平台。
「Infra」频道最新
- 统计无损 Qwen3.8 27B 量化 GGUF 发布,23GB 接近 FP8 体验 — Dany0 · 2026-10-28
- 数据中心拟占湿地，塞内卡族发声：社区不需要数据中心 — AINowInstitute · 2026-10-28
- Kimi K3.1 有望采用类 DeepSeek V3.2 的 DSA 架构改善成本 — zephyr_z9 · 2026-10-28
- VLM Run Gateway 发布：一个 API 统一运行开源 OCR、VLM 与视觉模型，直指服务商量化坑 — spillai · 2026-10-28
- 超大规模云厂商年内发债 2284 亿美元，已是 2024 全年的近 14 倍 — Beth_Kindig · 2026-10-28
- Bittensor 子网开始产生真实收入，Targon 一次性回购销毁约 214 万美元代币 — markjeffrey · 2026-10-28