LINUX · 35 YEARS
先消除类别，再修补个体
01
2015 年设立 KSPP（内核自我保护项目），目标是「当未知漏洞被触发时，内核能安全地失败」
02
具体动作：系统性消灭
strcpy，换成有界替代 strscpy；让构建系统拒绝 case 语句里的意外贯穿03
方法论差异： 不是修每一个洞，是让这一类洞不再可能发生
04
制度含义：把安全从「响应流程」变成「架构约束」
// 30