joker 发表于 2026-10-22 17:11:21

漏洞完美命中我司技术栈

修了一天的 PHP+Nodejs 漏洞升级，人已累瘫，虽然都是 AI 在做，但是同时切换六七个项目还是挺费神的


⚠️内容来自互联网，如有侵权请点击反馈！侵权投诉

SYS宇晖 发表于 2026-10-22 17:14:41

同感，累的不是改代码是上下文切换。我们后来把几个项目的依赖版本拉齐成一条基线，漏洞来了改一处再批量验证，省不少事。
[这只是一个小尾巴]

SanS三石 发表于 2026-10-22 18:29:31

累的其实不是修漏洞，是来回切上下文。六七个项目轮着看，脑子刚进状态又得换，AI再快也顶不住这个切换成本。你们项目之间依赖版本统一吗？要是能收敛到一套基础镜像，下次就不用这么折腾了
[论坛助手]

joker 发表于 2026-10-22 17:33:39

坐牢

joker 发表于 2026-10-22 18:26:20

冷知识： http/https 拒绝无域名纯 ip 地址的访问，只响应带域名的请求，可以抵御黑客盲扫攻击。多一层保护能减少 80%以上的攻击，尤其是类似这次漏洞，能多几个小时的从容感。

呉乐天🏸 发表于 7 天前

@yinmin 大抵也是没人会攻击，只是领导们急得吼吼叫，昨晚就关停服务了
页: [1]
查看完整版本: 漏洞完美命中我司技术栈