⌘ K
… 读取采集状态 同步中...
雷
原文
X:Greg Brockman (@gdb)·· 24 天前AI 评分1

SemiAnalysis 借 HEIF Heist 漏洞事件谈 Neocloud 设计中的单点故障

AI 导读

SemiAnalysis 转发 @rootxharsh 披露的 HEIF Heist 调查,称研究者通过 libheif 图像库漏洞攻破了 OpenAI、Slack、Meta、GitHub Ent、Rails、Next.js、ImageMagick 等众多应用,形如 xkcd #234 描述的依赖链条。SemiAnalysis 借此指出单点故障不限于冷门图像库,并在推文串中表示 Neocloud 上存在大量糟糕设计。

本文当前提供导读和图片预览,完整图文请查看原文。

来源:X:Greg Brockman (@gdb) · x.com