密码学专家 Matthew Green 设想用 Tor 隐藏服务搭建漏洞披露 Wiki
matthew_d_green · x · 2026-10-29
约翰·霍普金斯大学密码学教授 Matthew Green 讨论漏洞披露政策：如果厂商的政策是「只认真处理有执行路径的关键漏洞，其余 PoC 一律归为 informational」，那么安全研究人员完全有理由把非关键发现直接公开。
他进一步提出想搭建一个供研究者公开披露漏洞的 Wiki，并考虑把披露入口作为 Tor 隐藏服务运行，目前的主要顾虑是如何防垃圾信息。
所属事件:密码学家 Matthew Green 批评厂商漏洞政策或迫使公开披露(2 条相关)→
「安全」频道最新
- 美众院民主党人推决议:反对动用纳税人资金救助 AI 公司 — michalmalewicz · 2026-10-30
- 安全研究员自嘲翻车：声称公共 WiFi 安全，随即遭证书厂商打脸 — matthew_d_green · 2026-10-30
- 传印度金融 KYC 数据大规模泄露，CERT-In 演习表态遭讽刺 — kingslyj · 2026-10-30
- 架空 1865：蒸汽 AI 代理降临，英国议会立《红领带法案》限速 — azmackay · 2026-10-30
- 加拿大政府宣布入股 Cohere，推进主权 AI 战略 — cohere · 2026-10-30
- 关键州民调：七成选民支持 AI 安全监管，即使损害美国竞争力 — Miles_Brundage · 2026-10-30