不可信补丁安全风险

补丁来源不可信，等于把系统的最高权限钥匙交给陌生人——伪造或篡改的补丁一旦装进机器，攻击者根本不需要再找漏洞，直接就能拿到管理员级别的执行能力，这种风险往往比漏洞本身更致命，补丁这东西，本来是修墙的，可如果砖头是别人递过来的假砖，墙补得越勤，塌得越快，很多运维同学盯着”有没有打补丁”，却很少追问”补丁从哪来……