拔线虽可耻但有用，那拔不了线怎么办

这是本 blog 从 Ghost 程序迁移到纯静态后的第一篇文章，停更了整整三年，期间虽然攒了好多乱七八糟的文章片段，但是一个都没发布，不愧是我。

部署的时候 nginx 写错了 server_name，iptables 还忘记放通 443，这下真成拔线了

• 当 GPT-1 发布时，连研究者都无法预知未来模型能做到什么程度。
• 当 ChatGPT 发布时，大众才第一次感受到大语言模型的能力。
• 当 o1 发布时，模型第一次开始了雷霆大思考。
• 当 Opus 4.6 发布时，Coding Agent 终于不再是赌博。
• 当 Dario 用 Mythos 恐吓众人时，大部分人觉得他在危言耸听。

相信每位 infra 仙人都渡过了此生最令人难忘的几个月，从应用到内核无数的漏洞被发现，CVE 的编号以前所未有的速度疯狂增长，每天醒来都有软件需要紧急更新，自动化的漏洞发掘和利用从未如此高效便捷，而且现在还远远没有达到极限，接下来几个月甚至几年大概率会更糟。

• Ghost 程序本身可以出 CVE，而且是像 CVE-2026-26980 这种极其简单的注入，见友站 Ghost 投毒攻击事件调查。
• 框架可以出 CVE，这个新鲜的 React 漏洞甚至还没拿到编号 GHSA-xqc2-xf4c-x3h3。
• Node 可以出 CVE，，Wednesday, October 21, 2026 Security Releases
  The Node.js Project 一次性修复了多少危险的 CVE。
• 我把用户权限设置好就行了吧，OpenAI 刚宣布他们的内部模型发现了 900 多个本地提权漏洞。
• 那我把他装进 docker 塞进 VM 吧，CVE-2024-21626 和 CVE-2026-99999 在向你招手。
• 最后你什么东西都没装，然后被 CVE-2026-98432 单杀了。

这个 blog 原来的部署架构参见 之前的文章，对于一个不怎么更新也没人看的博客可以说是神经病一样的复杂而且无效，唯一的意义是运维起来好玩，易受攻击面也大上了天。现在静态化以后只剩 debian 上的 nginx 了（当然 vps 上还有梯子和 bot 之类的其他程序），如果这也不再安全（确实可能不），那就真的只能拔线了，然后把文件托管到各种 Pages 托管服务了。

VPS 最差情况下还能拔线，然而手机电脑可没法拔线。

许多人都在嘲讽 GMO 的入侵事件，日方的技术差劲和不作为，他们甚至能建议客户端不要开机，通过拔线来避免进一步损害，然而从揭示风险的角度，我们可能还真得感谢他们，是他们让大家看清了我们现在到底有多危险。

• 我们每个人的手机电脑Iot设备上都有很多毫无安全理念的程序，他们无比相信服务器的内容，忠实执行服务器下发的更新文件；
• 很多设备里的根证书列表可能一辈子也不会更新，感谢 eMudhra 让这些设备的 https 安全性全部化为乌有；
• 没有任何一家公司能保证自己不被入侵，每年都能看到标榜安全的金融公司被骇入（GMO、币安等）；
• 中国 Android 手机对于安全的极度蔑视，永不更新的内核里漏洞满天飞；
• 曾经“固若金汤”的Linux/iOS/macOS在自动化分析下和一坨史没有区别；
• Windows 上的管理员权限依然人手一个，都有 UAC 等于都没 UAC，都不用说提权了（网易云提示你更新你总不能不点 UAC 吧？）；

这意味着什么每个人的设备上都装着一堆不得不装的潜在木马，多家重要公司被入侵👉给设备下发危险代码👉超大量用户手机/电脑被入侵/劫持的一天不远了，而且某种意义上除了第一步以外拼多多也都已经干过了，你也该庆幸拼多多只是希望你能多买点东西。

那么公共设施呢？政府办公网络呢？甚至说军用网络呢？

不是说以前就没有漏洞了，我们一直都知道这个世界是一个草台班子，但现在看来这个班子的草台程度还是远远超出我们的想象，而且草台的危险程度也达到了新的高度。在 2014 年一个 OpenSSL 漏洞 Heartbleed 能成为一个重大新闻，当时人们还会反思应该给予开源软件维护更多的关注和资金，到了 2026 我们发现其实全世界都血如雨下。人们曾经调侃 NSA 手里有一万个 0 day，还往各种软件里塞了一万个后门，好消息是现在那一万个后门可能很快都会无所遁形，坏消息是 0 day 也从来不止一万个。曾经我们还安慰自己，我又没什么钱也没什么重要服务，谁会没事耗费精力拿着一堆漏洞对着每个人进行渗透。现在？猴子拿着机关枪说跟我 300TPS 的大肥鱼说去吧！而且随着模型和 Harness 的不断进步，从发现漏洞到漏洞被大规模组合利用的循环的速度只会越来越快，每次留给维护者们修复漏洞的时间窗口只会越来越短。

那么我们到底应该怎么办？难道彻底与互联网断开连接吗？放弃使用任何连接的软件吗？（搞得好像能做到一样）

拔线虽可耻但有用，那拔不了线怎么办？

只有天知道