安全修复专题 · 圆角代码

一个被写进日志的 User-Agent，就能让服务器主动连上攻击者的 LDAP 服务。这篇复盘讲清 Log4Shell 的成因与传播路径、怎么在资产里找出 log4j-core 及其间接依赖，以及升级之外还能做哪些兜底动作。

一个未认证即可触发的远程代码执行漏洞，让 OpenSSH 重新成为焦点。但把 LoginGraceTime 改成 0 并不等于修好。这篇讲清 regreSSHion 的成因、怎么确认版本与补丁状态，以及补丁和缓解措施之间的取舍。

pkexec 里一个存在了十余年的参数处理缺陷，让任何本地用户都能拿到 root。这篇讲清 PwnKit 的触发条件、怎么批量确认几百台机器是否暴露，以及为什么删掉 setuid 位比等补丁更快。

客户端可以在一条连接上无限次开流又立刻取消，服务端却要为每次请求干活。Rapid Reset 把 HTTP/2 的取消语义变成了放大器，这篇讲它为什么难防，以及边缘该怎么配。

一个被精心维护了两年的开源项目，在发布压缩包里藏了后门。XZ Utils 事件改写了很多人对供应链的认知，这篇讲它的手法、怎么自查，以及能落地的防御动作。

2022 年 3 月底，一段能写 JSP 的利用代码在 GitHub 泄露，Spring 在两天内发了补丁。这篇按时间线复盘 Spring4Shell 的披露与修复过程，并给出不能立即升级时的缓解路径、自查命令与验证方法。

一个未认证的 RPC 调用，就能清空域控的机器账户密码，再用 DCSync 拿走整个域。ZeroLogon 的门槛只是网络可达，这篇讲清它的原理、检测信号，以及补丁之后为什么还要开强制模式。

个人服务器被打穿，多数不是因为 0day，而是 22 端口对全网开放、root 能密码登录、补丁停在半年前。这份清单按收口、补洞、留证据的顺序，给出 12 条一下午能做完的加固动作。