@Kirkcong 没啥有白帽子就没有漏洞，而是你说：`当不再允许正当的技术讨论后，很多漏洞确实被掩盖了，漏洞被挖出来，如果提交给厂商，国外的还好，有些还有奖金，国内的搞不好要被反咬一口说入侵计算机，那只好自己留着用或者卖出去咯。` 这句话本身就不对呀。首先就是白帽子他们本身就跟各大厂商有合作的，除了他们定期举行的各种找漏洞活动，凡是他们自己发现的漏洞，都可以直接发给厂商然后拿奖金的，并不说在：`当不再允许正当的技术讨论` ，这个不允许，也不是说：`如果提交给厂商，国外的还好，有些还有奖金，国内的搞不好要被反咬一口说入侵计算机`.

实际上你跟厂商好好沟通，大部分厂商都认并且发放奖金。之前有个白帽子发了个漏洞，然后厂商那边不是说这个漏洞我们修复了，然后不认，后来那个白帽就把这个事情爆出来了，其实就是他想要奖金然后厂商那边觉得已经是修复了的漏洞，自然不给，就闹掰了。

我记得这个好像是微信还是什么的，你可以搜搜新闻

1 天前

回复了 youngxxx 创建的主题 › 程序员 › “快手直播事件”引发的技术思考

@Kirkcong 据我所知各大厂都有定时找白帽子寻找漏洞然后给予奖励的

2 天前

回复了 nihaojob 创建的主题 › 程序员 › 图片分层 AI 模型都开源了， 5 天 800Star，不搞一把？

@nihaojob 就是楼下说的，效果和准确度很差，但是提出的理论方法是不错的。说实话 SD 里的分层插件比它好用多了

2 天前

回复了 nihaojob 创建的主题 › 程序员 › 图片分层 AI 模型都开源了， 5 天 800Star，不搞一把？

试了一下菜的不行

3 天前

回复了 iorilu 创建的主题 › 程序员 › 我宣布 ide 之战, 谷歌赢了

@iorilu 请问 antigravity 怎么付费呢？我目前用新加坡节点+新加坡的账号，但是付费我没有新加坡的卡

3 天前

回复了 JiMuChan 创建的主题 › 信息安全 › 各大厂是怎么做终端管控的？

你说的我们公司有一套全链路的自研产品，所以不是问题

10 天前

回复了 lechain 创建的主题 › 职场话题 › 关于我请 Gemini 帮我评估是否需要换工作这件事情

`@maichael 加入行业市场情况后它让我留着别走，笑死`

这也很好理解呀，就我看你当前主题的文字，我也不知道你要不要走，但是你下一刻告诉我，当前薪水 5 万，我肯定会说你先留着吧

30 天前

回复了 albin504 创建的主题 › 程序员 › 有了 AI 加持，学习新技术效率提升很明显

有 AI 入门确实快很多，但是基础不牢的话很容易调入 AI 陷阱。典型的例子就是遇到复杂问题的，AI 改一百遍也改不对，此时要你手动分析问题的时候，基础就很重要。
另外就是，看书或者是文档，如果没有详细的查看，光看总结，会错过很多细节，导致自己学的知识点不全面，不牢固。

当然 AI 总体来说对入门或者辅助都是很有用的

31 天前

回复了 imingyu 创建的主题 › 程序员 › AI 怎么高效开发 C 端页面？

可以使用 figma 的 mcp 功能，给 ai ，让 ai 解析你当前的设计稿

» TArysiyehua 创建的更多回复