别急着打补丁：有时不修反而更安全

每次安全通告弹出来，我的第一反应就是赶紧更新——但这件事靠谱吗？有人翻了几轮补丁事故记录后发现，相当比例的补丁会引入新问题：兼容性断裂、性能回退、甚至更隐蔽的回归bug。生产环境最怕的不是已知漏洞，而是修完A把B搞坏的那种连锁翻车。所以我的判断很直接：补丁不是自动等于安全，跳过一次更新也未必就是 negligence。关键动作是回看那条变更日志里到底改了什么，确认影响面、跑一遍回归测试，再决定打还是不打。把「收到通知就刷新」当成纪律，本质上是把决策外包给了发布方——这比不更新风险更大。

原文：Is it always a good idea to patch? · 来源：Hacker News