title: 为什么HeartBleed漏洞爆发后，鲜有网站公告他们已修复？
desc: 这次Heartbleed漏洞可谓互联网十年一遇的大灾难，但是目前还没有见那个大站在首页醒目位置公告他们没有这个问题，或者有问题已修复，更没有听说哪个网站暂停服务来修复该问题的。感觉他们都没有一个负责任的态度。<br>我觉得负责任的做法：没有问题的，告知用户我们不受这个漏洞影响。有问题的，至少是先在登录入口提示“维护中，暂停登录和有关交易”，其他可以静态浏览的正常开放。等修复好后，在登录处提示一下，展示一到两天，告诉用户维护结束了。
topic: 网络安全
content: 好问题 我觉得有环境因素，目前国内没有人当这个鸟，出头的先被喷死了，所以活着的都是继续缩着的（包括我），大家习惯了“品牌宣传”，护短遮丑，有漏洞你别报到乌云，私下给我我给你钱，对漏洞能否认就否认，没有这个透明的环境 而有些环境认为，透明是消除猜忌的有效途径，这个漏洞不是我的责任，或者有责任我愿担，我做不到就跟你说做不到不支支吾吾，这是正派 如果要解决方案，我只想到两种可能能打破现有僵局 1媒体主动
answerer_tags: 提问应该是来求知