bro ，我刚看到评论区有个老哥真他妈的脑洞大开，提出了一个极其狂野的思路。 他说既然这次 PHP 的漏洞允许未经授权的远程代码执行（RCE），那咱们为什么… · @RealYDT · TwKit

@RealYDT

bro ，我刚看到评论区有个老哥真他妈的脑洞大开，提出了一个极其狂野的思路。 他说既然这次 PHP 的漏洞允许未经授权的远程代码执行（RCE），那咱们为什么不干脆顺着这个漏洞冲进去，帮全球所有没打补丁的服务器自动把补丁给打上？ 然后用黑客的后门去干保安的活，以毒攻毒。 兄弟们，这主意听着是不是特别像武侠小说里的绝世高人，趁你睡觉点你穴道，顺手帮你打通任督二脉？ 但是为什么现实里的安全专家听完这个方案，脑门上的冷汗比看到黑客时还多？ 我想了很久，发现这事儿在技术上确实能跑通（安全圈管这叫善意蠕虫），但在现实世界里，它完全是一颗没人敢碰的核按钮。 你以为顺着漏洞钻进去改两行代码是见义勇为，其实在法律和系统的眼里，这跟直接抢银行没有任何区别。 有意思的事来了。 剥开来看，第一道迈不过去的坎就是法律铁拳。不管你揣着多么高尚的救世主心态，只要你没拿到机房主人的授权，擅自钻进别人的服务器执行代码、修改文件，在任何国家的《计算机欺诈与滥用法案》面前，都是铁板钉钉的非法入侵罪。 我管这种感动自己的越界行为叫违法式行善。 但是真正离谱的是后面。 哪怕法律不追究你，技术上的次生灾难也足以把半个互联网直接干趴下。那 74.5% 的网站里，跑着各种老掉牙的古董商城、医院挂号系统、甚至银行的边缘业务，它们的运行环境千奇百怪。 你写一段自动打补丁并重启服务的脚本扔出去，万一哪台机器配置冲突直接卡死宕机，导致医院停摆或者交易中断，这个几十亿的赔偿账单算谁的？ 你说凭什么？人家本来只是门锁坏了还没被贼盯上，你倒好，为了帮人换锁直接一脚把人家的承重墙给踹塌了。 你可以这么理解，这就像你发现整条街邻居家的大门锁芯都有设计缺陷，你既不敲门也不打招呼，半夜拎着电焊机翻墙进别人家里，咔咔一顿乱焊把门给封死，顺手还把人家屋里的电闸给拉了。 哪怕你是为了防小偷，邻居醒来第一件事也是先报警把你抓起来，因为你破坏了最底层的边界信任。 历史上还真有安全研究员试过放这种自动补丁蠕虫，最后无一例外都引发了恐怖的网络拥堵和系统崩溃，放毒的人还得面临牢狱之灾。 没有经过授权的拯救，在系统眼里就是最高级别的攻击。 我其实说了这么多，其实也是想说，技术世界里最迷人的脑洞，往往撞上现实规则就会碎一地。 咱们平时不管是写代码还是做业务，我给自己定的规矩是，永远别替别人做越界的决定，守好自己的责任田比当救世主重要得多。 补丁还是老老实实等官方发出来自己动手升，咱们看个乐子就行了哈哈哈。

曝光 1170 · 评论 1 · 点赞 8 · 书签 0