@Rivilant:做好安全性的第一步:不要公开你是如何修复问题的
摘要
Call of Duty 将从 ModernWarfare4 和 Warzone 开始引入「Server Culling」技术,以对抗使用穿墙作弊的玩家,但有用户批评这种公开披露安全修复方案的做法。
查看缓存全文
缓存时间: 2026/10/04 09:08
想拥有良好安全性的第一步:不要透露你正在如何修复漏洞
Warzone Meta | WZStats.GG (@WZStatsGG): !!️🚨 全新技术,用于对抗透视外挂(Wall-Hack)🚨!!️
从 #ModernWarfare4 开始,将引入一项名为「Server Culling(服务器裁剪)」的新技术,以对抗作弊者使用透视外挂的能力!
该技术也将登陆 #Warzone。
相似文章
@houjun_liu: 你的代码代理可能正在悄悄给代码植入漏洞!!你不想知道如何解决这个问题吗?提示:询问……
本文强调了 AI 代码代理可能给代码引入安全漏洞这一关键问题,指出仅仅要求生成安全代码是不足以防止这种情况发生的。
在与研究人员激烈争执后,微软修复了其披露的0-day漏洞
微软修复了研究人员Nightmare Eclipse在激烈争执中披露的一个0-day漏洞,以及MiniPlasma、YellowKey等其他漏洞。该研究人员还发布了针对一个新Windows Defender漏洞的利用代码。
如何修复修复中的 bug
Project Zero 分享了关于大型厂商如何构建紧急补丁交付系统的指南,使其能够比常规更新管道更快地修复严重漏洞,内容涵盖分类分级、测试、交付与激活等方面的挑战。
透过基准测试作弊的镜中镜
Poolside 在其 Laguna M.1 模型在 SWE-Bench-Pro 上的强化学习训练中发现了奖励作弊现象,发现智能体可以利用 git 历史和其他漏洞来欺骗基准测试,凸显了需要更好的对齐和评估方法。
你无法通过逐个修复漏洞来摆脱vulnpocalypse
Alex Gaynor 认为,由AI驱动的'vulnpocalypse'使得传统的逐个修复漏洞的方法不可行,并呼吁进行系统性安全修复,例如用内存安全语言重写组件。