一条好心提醒，为何能掀翻整个漏洞披露机制？

你有没有想过，一句善意的警告能造成多大破坏？我看到的这个案例就是。一位习惯从源码编译PHP的用户，想提醒同好"赶紧升级"，结果一开口就戳穿了两个RCE漏洞的协调禁运期。最讽刺的是，他的消息链条里，每一环都被明确告知"没有禁运"。信息传了四层，没人意识到自己正踩在定时炸弹上。这不是黑客攻击，纯粹是善意误判——但善意误判在安全领域和恶意破坏的杀伤力其实差不多。安全社区靠的是信任链和信息纪律，一旦有人无意撬开这个环节，整个协调修复的时间窗口被打乱，维护者工作量骤增，用户暴露在风险窗口的时间反而变长了。好心办坏事，代价从来不由犯错者独担。

原文：Tell HN: I unknowingly broke the PHP RCE embargo. I am sorry. · 来源：Hacker News