开源安全之争：靠混淆换安全还是拥抱最大熵？

fkasummer · x · 2026-11-05

一场关于开源安全性的观点交锋。@venki 认为「开源终结论/靠混淆获得安全」有一定道理：开源的两大问题是攻击者可白盒审计代码找漏洞并深度验证，且一个漏洞可复用于大量目标；而闭源 Web 服务器的压缩代码漏洞只能通过 HTTP 黑盒摸索，发现成本高得多。

fkasummer 反驳：应该在最大熵中繁荣，而不是防御一条针对对手「智能熵泵」随意划定的边界；要找到最大化集体杠杆（即 OSS 中的知识）的均衡点，走另一条路是致命的。