尚未登入
尚未通過群眾審核的文章,僅只會開啟以下功能:
匿名 ಠ_ಠ
#純靠北工程師a29
2026-10-25
21小時前
最近很多框架、套件陸續爆 CVE,其實平常一直都有,只是最近新聞比較常報 然後那些很愛自己造輪子的工程師又開始說嘴了 「你看吧,我早就說不要一直用別人的套件」 「今天這個 CVE,明天那個 CVE,還不是要一直升版」 「我自己的函式、自己的套件全部自己寫,這些漏洞根本影響不到我」 每次聽到這種話都覺得滿有趣的 對,公開套件有 CVE,至少代表有人研究、有人通報、有人修,版本有問題你還知道要升級 你自己手刻的東西沒有 CVE,也有可能只是因為全世界根本沒幾個人知道那坨東西存在,更別說有人願意花時間幫你找洞 而且這種人通常還很愛說一句 「這套都跑這麼多年了,很穩啊,幹嘛改」 後來才發現,有些所謂的穩,不是真的設計得多好 是大家都知道不能亂碰 碰一次壞一次,接手一次踩一次雷,最後所有人自然學會一件事: 不要動它 然後你再仔細看,就會發現很多東西其實不是非得自己寫不可 驗證自己包、權限自己包、工具自己做,連外面早就有成熟方案的東西也要自己重新發明一套 久了之後整個系統就只剩他自己最熟 文件沒多少,其他人看不懂,也懶得接 後來我甚至會懷疑,他不是不知道現成方案比較省事 他只是不能讓事情變得太省事 因為一旦大家都看得懂、都接得起來、換一個人也能維護,那他的護城河就沒了 最可憐的其實是主管 平常嘴他東西寫得亂、流程不標準、文件也沒有,真的講到要換人的時候,第一個開始問的也是主管: 「那他走了之後誰接?」 然後全辦公室一起安靜 新人不想接,老人更不想接,真的找個正常工程師進來,光是理解當年為什麼要這樣設計,可能就要先考古一陣子 所以主管最後只能一邊嫌,一邊養 明知道這套東西越來越難維護,又不太敢真的動他 工程師怕自己哪天沒價值,所以把系統做成只有自己有價值 主管怕系統哪天沒人顧,所以明知道有問題也不敢裁 到最後已經不是人在維護系統 是系統在維護這個人的職缺
更多精彩文章,盡在純靠北工程師。
最後更新日期:2025年9月25日
【重要條款更新通知】
本次宣告更新包含溯及既往條款。自 2025年10月1日 起,所有內容將適用最新的「專屬授權」條款。針對在此之前發布的內容,原投稿人若不同意新條款,可「隨時」聯繫本網站管理員申請下架。詳情請見第六條。
歡迎使用純靠北工程師(以下簡稱「本網站」)。提交任何內容至本網站前,請詳細閱讀本版權宣告。一旦提交,即代表您已同意並接受所有條款。
本網站之軟體、原始程式碼、網站架構與網頁設計,係依據 MIT License 開源授權。此授權範圍不包含本網站之商標(如「純靠北工程師」名稱與標誌),亦不包含任何使用者投稿內容。
任何違反本宣告之行為,均屬侵權或違約,本網站將保留法律追訴權,並要求賠償所有損失(含律師費與訴訟費用)。本網站有權隨時修改本宣告,修改後將直接公布於網站,不另行通知。建議您定期查看最新條款。