0-day 红灯亮起时，大多数团队的第一反应是错的

凌晨三点，红色告警弹出——Linux 内核 0-day，没有补丁，没有预警。Nine Systems 把这次应急响应的全过程公开了：从告警触发、流量隔离到取证回滚，每一步都标着精确的时间戳。我读完最大的感受是，安全应急没有教科书式的标准答案，它更像一场和时钟的赛跑。这份日志真正的说服力不在于结论多漂亮，而在于它老老实实记录了决策链路上的犹豫和取舍。0-day 不是 PPT 里的优雅流程图，它是凌晨三点的咖啡、一个不敢睡的团队，和一堆来不及回头的决定。

原文：When the Red Light Goes On: How We Responded to the Linux Kernel 0-Day · 来源：Hacker News