开源安全

剑桥大学计算机科学教授、OCaml编译器核心维护者AnilMadhavapeddy最近写了一篇文章，讲的是他自己修一个路径遍历漏洞的经历。补丁本身并不复杂，按老规矩，流程该是私下修好、通知受影响的用户，之后再发公开安全公告。但他注意到，把修复这个问题的拉取请求提交上去之后，才过了几分钟，Web服务器的日志里就冒出了与这个漏洞模式一模一样的探测请求。传统的漏洞披露流程建立在保密的前提上，假设把技术细