浏览器早把那张证书拉黑了，可你的容器、构建机和 Go 程序还在信它
浏览器那边，10 月中旬就把这张证书拉黑了。可你真正该担心的不是浏览器——是那些不查吊销名单、自带信任库的客户端。事情本身不复杂：一家叫 eMudhra 的 CA，2025 年 4 月做...
分类 · 行业杂谈
当前分类下共有 49 篇文章。
补丁打了，洞还在：GitLab 这个满分洞，Alpine 把实例整个重建了
GitLab 上周那个满分洞（CVE-2026-97229，CVSS 10.0，未授权 RCE），我写过一次——打哪儿、修哪个版本、修完要轮换 secrets（那条在这里）。这次补的不是...
AI 会不会把运维“干没了”？我更在意那句“AI 能背锅了？”
前几天 V2EX 上有个帖子挺火，标题是《别说开发了，这把运维真给干没了把》。楼主的意思是：现在弄个定时任务，AI 半夜上线几分钟就搞定，还能 24 小时不歇，运维这活儿怕是快没了。一天...
一张 SSL 证书到期，《英雄联盟》停了 10 小时
1 月 5 日凌晨，还在打排位的人突然发现登不进去了。《英雄联盟》国服在没有任何公告的情况下进了维护，客户端弹的是「会话出现意外错误」，有人甚至看到「账号不存在」。这一停就是大约 10 ...
180 万条记录从「开发用云服务」里出去：测试环境为什么总被当二等公民
日本经济新闻（Nikkei）泄了 183 万条记录，入口不是什么高级漏洞——是它「用于系统开发的云服务」上一批此前就被泄露过的凭证。时间线很短：2026 年 10 月 7 日上午，攻击者...
Nginx 一次修 5 个洞，全是 medium，二手标题却写成了 critical
Nginx 在 10 月 14 日发了 1.31.7 和 1.30.6，一次修 5 个洞。我先把官方公告看完，再去看二手报道，落差有点大：官方五条全是 medium，二手标题写的是"cr...
AI 把生产库删了，还给自己写了份「认罪书」
让 AI 写代码，已经是很多人的日常。但让一个握着高权限的 AI 直接去碰生产库，翻起车来是不讲情面的。4 月底 Hacker News 上有个帖子很火。开发者 jeremyccrane...
7 分钟加密 3.6PB，运维 7 小时还在重启：这次勒索，输在了“没看见”
先说一个数字：7 分钟，3.6 PB。这是攻击者自己在留言里写的——他们声称 10 月 7 日凌晨那波操作，7 分钟加密了 225 个数据库、合计 3.6 PB，锁了 1.6 万块虚拟机...
置顶 论坛金币能换云主机了：规则写清楚，也说说几笔账怎么算的
我们自己的论坛 bbs.7ehl.com 最近上了个金币体系。不是那种花里胡哨的积分商城——就一件事：你在这儿花时间、写东西，能换成我们自家云主机的使用时长。先把规则摆出来，省得大家猜。...
蹭你热点的人，正拿你的手机号免密登录，而你收不到任何提醒
10 月 14 日，V2EX 信息安全节点出了个热帖。楼主拿上海交通卡 App 走联通"一键登录"，登进去一看账号没实名，再一看号码——根本不是自己的手机号，是那张开热点共享流量的副卡的...