我们可能面临互联网末日的奇点
十月的最后十天里,PHP 核心出了两个 9.2 的未认证 RCE,印度 CA eMudhra 的八把中间证书私钥被证明可以直接算出来。前者有补丁但没有热更新,后者连补丁这个概念都不适用。当修复速度取决于几百万个独立部署者的手速时,真正的临界点不是"互联网崩了",是"修补追不上失效"。
参与讨论
十月的最后十天里,PHP 核心出了两个 9.2 的未认证 RCE,印度 CA eMudhra 的八把中间证书私钥被证明可以直接算出来。前者有补丁但没有热更新,后者连补丁这个概念都不适用。当修复速度取决于几百万个独立部署者的手速时,真正的临界点不是"互联网崩了",是"修补追不上失效"。