 |
ConfigurationV2EX 第 460366 号会员，加入于 2019-12-20 13:57:00 +08:00 |
Configuration 最近回复了
2 天前 回复了 keer 创建的主题 › 站长 › 网站根目录下设置的 robots.txt 规则现在爬虫机器人不遵守了嘛 |
1 这是君子协定
2 UA 可以伪造
2 UA 可以伪造
8 天前 回复了 tyqing 创建的主题 › 职场话题 › 为什么国内有些外企不用调休补班？ |
他们休息日本来就多，不需要“硬凑”
10 天前 回复了 ronparker 创建的主题 › macOS › 有没有人感觉 Mac 升级 macOS 26 之后变卡了？ |
每升一版都会略一点，这不是常识吗？区别在于每个人的感知程度不同罢了
18 天前 回复了 jiagm 创建的主题 › Google › 网页版 Gmail 的代收功能将在 2026 年 1 月停止服务 |
本来就做得不怎么样，IP 飘忽不定，频繁触发预警
车位能单独买卖吗？产权是否明确？
21 天前 回复了 huyudong1991 创建的主题 › 小米 › 如何看待小米发布会翻车 |
@laikicka #204 我也非常讨厌这家企业，但是回顾历史你还是不想承认它的销量，那么不是蠢就是坏
21 天前 回复了 yuuou 创建的主题 › Android › ColorOS 系统短信漏洞，以及用户自救方案 |
关键信息
披露时间表
2025 年 5 月 1 日：Rapid7 通过电子邮件联系 OnePlus 安全响应中心（ OneSRC ），请求沟通漏洞披露事宜。但尚未收到回复。
2025 年 5 月 6 日：Rapid7 通过电子邮件联系 OneSRC 。未收到回复。
2025 年 7 月 2 日：Rapid7 通过电子邮件联系 OnePlus 支持和 OneSRC 。
2025 年 7 月 3 日：一加客服回复称，他们会将 Rapid7 的请求内部转达给相关团队，然后再联系客服获取更多信息。但目前尚未收到任何后续回复。
2025 年 7 月 10 日：Rapid7 联系 OnePlus 支持团队，要求跟进。但尚未收到回复。
2025 年 7 月 22 日：Rapid7 向 OneSRC X 账户发送消息，请求沟通漏洞披露事宜。但未收到回复。
2025 年 8 月 16 日：Rapid7 联系了 OPPO 的 CNA 代表，该代表与一加有业务关系，请求介绍 OneSRC 团队。但未收到回复。
2025 年 9 月 23 日：Rapid7 认为 OnePlus 是一家没有响应的供应商，并通过此披露博客文章公开披露了 CVE-2025-10184 。
2025 年 9 月 24 日：研究发布后，OnePlus 回复 Rapid7 承认了这一披露，并表示他们正在调查此问题。
披露时间表
2025 年 5 月 1 日：Rapid7 通过电子邮件联系 OnePlus 安全响应中心（ OneSRC ），请求沟通漏洞披露事宜。但尚未收到回复。
2025 年 5 月 6 日：Rapid7 通过电子邮件联系 OneSRC 。未收到回复。
2025 年 7 月 2 日：Rapid7 通过电子邮件联系 OnePlus 支持和 OneSRC 。
2025 年 7 月 3 日：一加客服回复称，他们会将 Rapid7 的请求内部转达给相关团队，然后再联系客服获取更多信息。但目前尚未收到任何后续回复。
2025 年 7 月 10 日：Rapid7 联系 OnePlus 支持团队，要求跟进。但尚未收到回复。
2025 年 7 月 22 日：Rapid7 向 OneSRC X 账户发送消息，请求沟通漏洞披露事宜。但未收到回复。
2025 年 8 月 16 日：Rapid7 联系了 OPPO 的 CNA 代表，该代表与一加有业务关系，请求介绍 OneSRC 团队。但未收到回复。
2025 年 9 月 23 日：Rapid7 认为 OnePlus 是一家没有响应的供应商，并通过此披露博客文章公开披露了 CVE-2025-10184 。
2025 年 9 月 24 日：研究发布后，OnePlus 回复 Rapid7 承认了这一披露，并表示他们正在调查此问题。
Select Language