挖出这个PHP漏洞的研究员叫 j4ck3lsyn。本来在网络安全圈，一直有个不成文的规矩叫“负责任的漏洞披露”（静默期）： 👉 发现严重漏洞 ➡️ 私下报给… · @realfxw · TwKit

@realfxw

挖出这个PHP漏洞的研究员叫 j4ck3lsyn。本来在网络安全圈，一直有个不成文的规矩叫“负责任的漏洞披露”（静默期）： 👉 发现严重漏洞 ➡️ 私下报给官方 ➡️ 官方写好补丁 ➡️ 约定一个时间全球同步发布，各大网站好第一时间更新防御。 PHP 官方团队本来早就把补丁搞定了，发布时间都精确到了几点几分。 结果倒好，这位哥根本不等补丁正式落地，在静默期倒计时还没走完的时候，直接把漏洞细节甩公网了！ 攻击者拿到就能直接顺着网线打服务器，而运维甚至连补丁都还没拿到。 🤬 面对全网声讨，他的回复堪称年度最狂 当全球技术圈都在质问他为什么这么不负责任时，他直接发推硬刚，原话极其刺耳冷血： “给那些蠢货解释一下：我没做任何违法的事，我也没和任何项目或平台签过合同，更不在乎……在当今这个世界，所谓的‘社会契约’毫无意义。所以，都给我滚蛋吧 ^.^” 最后甚至还附带了一个嘲讽拉满的笑脸颜文字 ^.^。 从纯法律角度看，他确实钻了空子：没有哪条法律强制独立研究员必须签保密协议。 这种“静默期”纯粹是技术社区三十年来靠职业伦理和道德维持的君子协定。 可当他说出“社会契约一文不值”的时候，整个开源世界的体面彻底被踩得稀烂。 👨‍💻 惨的只有谁？只有打工人！ 有条热评看哭了无数人： “现代互联网，本质上都在靠那些挖到漏洞却不滥用、默默通知开发者的好人维持着。” 大厂有重兵把守的防火墙，但遭殃的是谁？ 是医院挂号系统、学校教务网、中小公司的小程序，还有半夜三更被电话叫醒、顶着黑眼圈在无补丁状态下手动改源码防黑客的普通打工人。 拿“自由”和“叛逆”当借口，让全网毫无防备的普通技术人替他的任性买单，这真的称不上什么黑客精神，纯粹是利己主义的狂欢。 大家怎么看这种“虽然合规但毫无道德底线”的行为？评论区聊聊👇 #程序员日常 #后端开发 #PHP #网络安全 #科技热点 #今日吃瓜 #代码人的日常 #黑客 #hacker #Infosec #CyberSecurity

曝光 134 · 评论 0 · 点赞 0 · 书签 1