人喔

比一覺醒來變成了一隻甲蟲更可怕的肯定是變成了人類，甲蟲可不用繳稅

[人喔 @thunderwind]

現在2026/7
總體近期最佳作品是異國日記
連載結束前不想死是言葉の獣

[人喔 @thunderwind]

@Shiron3333 禿了禿了

[人喔 @thunderwind]

@tacoc13 餃子能拯救世界

[人喔 @thunderwind]

@hsn8086k https://t.co/IM1WXRnHLJ
有阿 就稍早一點

[人喔 @thunderwind]

有點擔心這種發現安全問題的頻率會變成常態

[人喔 @thunderwind]

@__soragoto__ 安全，簡單！

[人喔 @thunderwind]

推上看到一篇有人在講說怎麼一個發展20年的程式還能沒做完，只有醉鬼才會一棟房子蓋20年還蓋不好
我覺得是因為他用房子的方式想像所以才會這樣認為
程式語言的狀況應該更接近塑造整個城市，有許多事情會變化，挑戰是持續且不斷在改變的，以前的好方法現在不一定是好方法

[人喔 @thunderwind]

@hkepcmedia 之前中華電信就因此被撤信了呢

[人喔 @thunderwind]

安全這種東西 做對了沒獎勵 做錯了有懲罰

[人喔 @thunderwind]

稍早還有人在嗆誰還在用PHP那種老東西然後今天JAVA也出CVSS 9.1

[人喔 @thunderwind]

PHP可怕的地方：不知道還有多少運行著5.4~5.6版本的機器存在

[人喔 @thunderwind]

@HiraokaYasushi 因為PCR是自動化的呢 設定好放著明天再來拿就好了
像咖哩一樣(?

[人喔 @thunderwind]

@sixleafs 那改看node的漏洞(?

[人喔 @thunderwind]

@Mao_Egg1928 毛蛋被燻得很好吃喔

[人喔 @thunderwind]

@Ikusen_ 應該就只有那一頁嘛 那就沒事了

[人喔 @thunderwind]

附帶補充，CA憑證就算有背書方擔保，也只能證明你連到的那個網站是那個網站沒錯，至於網站內容會不會是詐騙等等的並不包含在這個證明之中，所以內容是否安全與此無關

[人喔 @thunderwind]

來稍微解釋一下這次CA憑證的問題，面向非程式領域人員的解釋(所以會省略一些複雜的部份或簡化)：
https的s代表安全，而安全的其中一部份是當你連線到https://t.co/V84hgyWSMA(隨便一個網址)時，如果他原先應該導向ip 1.2.3.4的位置，不能有人偷偷把它換成4.3.2.1，而處理這種攻擊的工具就是CA憑證
續

[人喔 @thunderwind]

那需要採取什麼行動嗎，對一般使用者來說，目前主要的瀏覽器應該都已經拒絕信任使用印度這家公司的公司章簽署的證書，智慧型手機等應該也都有對應的機制，大概不需要特別煩惱
若需確認可參考此網站
https://t.co/S6CJpbMcPS
進階使用者請記得檢查curl之類的，目前已知ubuntu有相關CA更新