为什么国产软件遇到安全问题都要等到瞒不住了才说

[Valid]

23 号的事情，早说早修复，多少能挽回点损失

[IlIl]

没有记录，就没有发生～

[laikicka]

捂嘴习惯了

[stinkytofux]

还真别说, 23 号到现在才过去 3 天. 比飞牛装死时间短. 有进步了.

[sddyzm]

感觉是真没人发现

[Valid]

@sddyzm 一开始会有人发现，然后小范围传播谋取点福利，然后才会公开传播

[wat4me]

供应链攻击，CDN 被污染，这种小公司很难自己发现吧，飞牛是真装死

[laminux29]

不是，但凡你问问 AI ，你也不会滥用 [国产] 这个词。

[Valid]

@laminux29 问哪家 ai ，豆包还是 gpt

[Valid]

@laminux29 ai 确实是说国产更弱，有问题我们就接受问题好吗？

[jackOff]

绩效啊，程序员要倒霉的

[razios]

有什么大事发生了？

[hafuhafu]

公告中写的时间段是 3 月 4 号开始。
这情况除了专门做安全的会关注，一般也发现不了吧。
我倾向于他们确实也是后知后觉的。
但是有一点我还是没想明白，为什么官方客户端会从恶意域名拉取资源呢，就一句 CDN 就一笔带过了。

[pingdog]

因为：你不问他不说你一问他惊讶

[dddd1919]

自身不够硬核，一旦公开问题就会被大家发现原本以为的高大上公司原来这么拉

[zqguo]

这不是特色吗 ？

[letwewell]

你发现自己开发的 bug 会主动给领导说是你干的？

[seedhk]

国外也一样啊，都是人，有啥区别，都是包不住了才说

[hubaq]

为什么要强调国产？微软的 Exchange 服务器高危漏洞拖了 3 个月才发补丁呢，还不承认不利用，后续才承认被大规模利用。

[gloeaerris]

好舔子，加油

[HuskyYellow]

当然不能说，谁出来，竞品抢你用户，以后选竞品的时候，你的这个黑点会一直说。