每天听简报，了解最新科技、AI、软件资讯
漏洞扫描报出一个编号，并不代表你的实际配置就能触发它。开发者 Fabian Kammel 用 NixOS 演示了怎样保存这层判断。例子是一条 OpenSSH 旧漏洞，只有特定认证方式和模块组合下才适用。他先人工核条件，再把判断写进系统配置，生成机器可读的 VEX 声明，让扫描器忽略这条误报。以后配置发生变化，规则会重新检查，条件不成立就不再发出那条声明。他把这套工作开源为 nixos-vex，同时强调，目前不建议把它当高信任数据源。它减少的是反复核同一条件的工作，最初的漏洞分析仍要有人负责。
进度保存在本设备 · 登录同步