解决问题还是解决提问题的人?"

admin 2026-11-01 18:08:43 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

解决问题还是解决提问题的人?

原创

草根老烦
草根老烦

老烦的草根安全观

2026年10月31日 12:02
广东

去阅读

很有趣,一篇很中立的文章竟然被封了。一个所谓的管理规定,然后找不到对应条款,就这样,被封了。

《后汉书·方术列传》(范晔)记载。佗,字元化,沛国谯人也,一名旉。游学徐土,兼通数经、晓养性之术……曹操闻而召佗,常在左右。操积苦头风眩,佗针,随手而差。后操亲理,得病笃重,使佗专视。佗曰:“此近难济,恒事攻治,可延岁月。”佗久远家思归,因曰:“当得家书,方欲暂还耳。” 到家,辞以妻病,数乞期不反。操累书呼之,又敕郡县发遣,佗恃能厌事,犹不上道。操大怒,使人廉之。若妻信病者,赐小豆四十斛,宽假限日;若其虚诈,便收送之。于是传付许狱,考验首服。荀彧请曰:“佗术实工,人命所县,宜含宥之。”操曰:“不忧,天下当无此鼠辈耶?”遂考竟佗。佗临死,出一卷书与狱吏,曰:“此可以活人。”吏畏法不受,佗亦不疆,索火烧之。(此后裴松之注引《佗别传》:“佗死后,太祖头风未除。太祖曰:‘佗能愈此。小人养吾病,欲以自重,然吾不杀此子,亦终当不为我断此根原耳。’”及后爱子仓舒病困,太祖叹曰:“吾悔杀华佗,令此儿强死也。”)

有时候我们这个行业就和医生一样,看病,治病。不同的患者对自己的隐疾有不同的观点。放任不理或者积极配合或者过度投入。但是不过能否治好,最终背锅的总是医生,因此就有了学医先学游泳,以便逃生。看看这几年的医疗环境深有感触,医生不能治所有患者的病更不可能挽回所有人的生命,医生更多的是尽力延长患者生命,前提是患者的全力配合。但是实际的医患关系中,无理的投诉、对医生的不公的辱骂、伤害、滥用权力对医生的施压,使得很多医生尤其是优秀基层医生活在悬崖边缘。其实,回头想想,一旦这些医生离开了这个岗位,离开了这个区域,离开了这个行业,当你真正需要医生的时候,结果只有一个等死。

网络安全亦然。任何系统都有漏洞,有代码必然存在漏洞,即使是AI的介入,也不可能没有漏洞的消亡。正视漏洞,积极的处理态度是解决问题的根本之道而不是刻意的去把提问题的人解决掉,正如,没有了医生并不代表没有患者,很多问题不是靠刻意的掩盖能够消除的。

不知道这篇文章会不会继续封禁,但是防人之口胜于防川的做法不是互联网的本质,理性探讨才是互联网的真正价值和意义。

解决问题还是解决提问题的人?" 网络安全文章

解决问题还是解决提问题的人?"

本文以华佗典故类比网络安全行业现状,指出系统漏洞不可避免,应正视问题、积极处理而非解决提出问题的人。文章批评了中立文章被封禁的现象,认为掩盖问题非互联网本质,理性探讨才是价值所在。核心观点是安全行业需正视漏洞,积极应对,而非回避问题。
滥用Windows自带工具绕杀软!南亚APTSideCopy投放ReverseRAT,高校科研机构成新猎物" 网络安全文章

滥用Windows自带工具绕杀软!南亚APTSideCopy投放ReverseRAT,高校科研机构成新猎物"

南亚APT组织SideCopy利用Windows自带mshta.exe等LOLBin工具,通过钓鱼邮件投递恶意LNK和HTA脚本,多阶段内存加载RevengeRat远控木马,攻击目标从政府国防扩展至高校科研机构,窃取科研资料。攻击全程依赖系统合法程序,磁盘不留恶意EXE,传统杀软难以拦截。建议通过应用白名单管控mshta.exe、EDR监控进程行为、加强邮件网关过滤及安全意识培训,中招后需隔离取证并轮换凭证。
美国公布2026财年情报预算:国家情报计划拨款781亿美元,军事情报计划309亿美元" 网络安全文章

美国公布2026财年情报预算:国家情报计划拨款781亿美元,军事情报计划309亿美元"

美国2026财年情报预算公布,国家情报计划拨款781亿美元,军事情报计划309亿美元,合计1090亿美元,显示情报资源投入持续增长,但均低于请求额,反映国会压缩拨款。NIP和MIP是美国公开情报预算两大主要板块,但并非全部,部分情报活动未计入这两套预算。NIP覆盖核心网络与信号情报机构,MIP支持作战与战术层级的国防情报活动。
评论:0   参与:  0