title: 为什么HeartBleed漏洞爆发后，鲜有网站公告他们已修复？
desc: 这次Heartbleed漏洞可谓互联网十年一遇的大灾难，但是目前还没有见那个大站在首页醒目位置公告他们没有这个问题，或者有问题已修复，更没有听说哪个网站暂停服务来修复该问题的。感觉他们都没有一个负责任的态度。<br>我觉得负责任的做法：没有问题的，告知用户我们不受这个漏洞影响。有问题的，至少是先在登录入口提示“维护中，暂停登录和有关交易”，其他可以静态浏览的正常开放。等修复好后，在登录处提示一下，展示一到两天，告诉用户维护结束了。
topic: 网络安全
content: 除了ifttt之外，也收到了tumblr的通知，不得不说tumblr在情感化营销方面做得相当舒服，这次的文案是“It's a great time to change your password.”（大意），规避了负面情绪，又是对安全漏洞的及时提醒。至于没有网站告知已经修复。。。这个通知的确我一个都没收到，额，大概，他们还没修完？
answerer_tags: Product Designer @musical.ly | CMUer