已大规模发布的漏洞不叫 0day !

2 月 2 日
 Rorysky

0day 指 1.未发布的漏洞 2. 发布当天即修复的漏洞

显然飞牛的这个 bug 啥也不是，整天叫 0day ，仿佛飞牛是什么高大上了不得的系统，本质就是 web 后台， 怎么就喜欢往脸上贴金呢。

这个漏洞甚至不算漏洞，很低级的鉴权 bug

关于 nas 系统的选择：

  1. 不要使用商业主体在国内的
  2. 优先选择开源的
7868 次点击
所在节点    信息安全
42 条回复
Rorysky
2 月 28 日
@kasusa 这个定义显示是模糊的，简单的说 N-day, 这里的 N 的起始和终止时间节点是指什么
kasusa
3 月 2 日
@Rorysky 没有重点，永恒之蓝也算 nday ，只要发布了补丁修复就可以叫 nday 。

理论上：只要补丁出了，它就是 N-day ，直到地球毁灭。
实际语境上：
N-day ≈ 近期有补丁、近期有活跃攻击的漏洞。
永恒之蓝这种的，现在通常被称为 “已知高危漏洞”、“未修复的历史漏洞” 或者 “基线合规项”。

这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://v2ex.ih06.com/t/1190081

V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX