为什么国产软件遇到安全问题都要等到瞒不住了才说

[Valid]

23 号的事情，早说早修复，多少能挽回点损失

[IlIl]

没有记录，就没有发生～

[laikicka]

捂嘴习惯了

[stinkytofux]

还真别说, 23 号到现在才过去 3 天. 比飞牛装死时间短. 有进步了.

[sddyzm]

感觉是真没人发现

[Valid]

@sddyzm 一开始会有人发现，然后小范围传播谋取点福利，然后才会公开传播

[wat4me]

供应链攻击，CDN 被污染，这种小公司很难自己发现吧，飞牛是真装死

[laminux29]

不是，但凡你问问 AI ，你也不会滥用 [国产] 这个词。

[Valid]

@laminux29 问哪家 ai ，豆包还是 gpt

[Valid]

@laminux29 ai 确实是说国产更弱，有问题我们就接受问题好吗？

[jackOff]

绩效啊，程序员要倒霉的

[razios]

有什么大事发生了？

[hafuhafu]

公告中写的时间段是 3 月 4 号开始。
这情况除了专门做安全的会关注，一般也发现不了吧。
我倾向于他们确实也是后知后觉的。
但是有一点我还是没想明白，为什么官方客户端会从恶意域名拉取资源呢，就一句 CDN 就一笔带过了。

[pingdog]

因为：你不问他不说你一问他惊讶