2025年 10月 10日、10月 14日、2026年 10月 27日、11月 10日。四个日期摆一排,前两个是补丁落进发行版,第三个是末一条带旧代码的发行线停服,第四个才轮到公告公开。掐头去尾,396天。 $CL
压这么久倒不是忘了说。规矩写死:中高危的细节要等所有受影响的发行线走完寿命,再往后挪两周才公开;低危跟着带修复的主版本,两周后放出;最严重那档单独处理。披露前还留两周预公告。10月 27日停服,11月 10日见光,刚好十四天。 $BNB
理由是给运营者留搬版本的窗口。代价也明摆着:修好的代码 2025年 9月就躺在公开改动里,谁想翻都翻得到;还赖在旧版上的节点,如今被一份写清原理的公告摆上台面。我翻了遍公告附的时间线,报告、开改动、合并、通知厂商,一步没漏,唯独把「讲给所有人听」挪到了一年多以后。 $BTC
公告里没提任何一次在野利用。
三份文件同一天挂出来,一个高危、两个中危,编号都带 2025年号,公开却落在 2026。拿年度数漏洞的人,这一批会记错地方。
10月 22日规矩改过一次。新划一类「容易被重新发现」:一句简单提示词就能让大模型挖出来的,不再压着,尽快给在维护的主版本发修订、同步公开。10月 28日那批三个由工具辅助找到的,走的就是这条新路,没等停服。说白了,一年多的封存往后可能成了少数情况。
眼下维护的是 30、31、32三条线。停服那天上了 32.1,隔一天又齐了 29.5、30.4、31.2。跑着这些版本的人,11月 10日那天其实没多出一件非做不可的事。
个人观点,不构成投资建议,盈亏自负
#比特币Core披露Tor流量漏洞
压这么久倒不是忘了说。规矩写死:中高危的细节要等所有受影响的发行线走完寿命,再往后挪两周才公开;低危跟着带修复的主版本,两周后放出;最严重那档单独处理。披露前还留两周预公告。10月 27日停服,11月 10日见光,刚好十四天。 $BNB
理由是给运营者留搬版本的窗口。代价也明摆着:修好的代码 2025年 9月就躺在公开改动里,谁想翻都翻得到;还赖在旧版上的节点,如今被一份写清原理的公告摆上台面。我翻了遍公告附的时间线,报告、开改动、合并、通知厂商,一步没漏,唯独把「讲给所有人听」挪到了一年多以后。 $BTC
公告里没提任何一次在野利用。
三份文件同一天挂出来,一个高危、两个中危,编号都带 2025年号,公开却落在 2026。拿年度数漏洞的人,这一批会记错地方。
10月 22日规矩改过一次。新划一类「容易被重新发现」:一句简单提示词就能让大模型挖出来的,不再压着,尽快给在维护的主版本发修订、同步公开。10月 28日那批三个由工具辅助找到的,走的就是这条新路,没等停服。说白了,一年多的封存往后可能成了少数情况。
眼下维护的是 30、31、32三条线。停服那天上了 32.1,隔一天又齐了 29.5、30.4、31.2。跑着这些版本的人,11月 10日那天其实没多出一件非做不可的事。
个人观点,不构成投资建议,盈亏自负
#比特币Core披露Tor流量漏洞
