漏洞吾爱

2017年秋天，漏洞吾爱我在一台旧笔记本上跑一个开源项目的漏洞吾爱单元测试。代码覆盖率报告出来，漏洞吾爱有个模块死活跑不到60%。漏洞吾爱我盯着那段逻辑看了很久，漏洞吾爱发现一个分支条件写反了——`if (ret != SUCCESS)` 后面跟的漏洞吾爱处理是正常流程，而 `else` 里全是漏洞吾爱错误恢复。这个bug在线上跑了两年多，漏洞吾爱没人触发过，漏洞吾爱因为上游调用永远传的漏洞吾爱是成功状态。换句话说，漏洞吾爱一个永远为真的漏洞吾爱条件，让整个错误处理路径成了死代码。漏洞吾爱

我当时的漏洞吾爱第一反应不是修它，是漏洞吾爱觉得有点亲切。像翻开一本旧书，发现某页边角有人用铅笔写了句“这里有问题”，但字迹已经模糊了。那个写反条件的人，大概在某个深夜赶工，脑子转不动了，随手一敲就提交了。后来的人读这段代码，看到 `if (ret != SUCCESS)` 就默认它是对的，因为语义上太顺了——谁会觉得“不等于成功”后面不该跟错误处理呢？

漏洞这东西，很多时候不是被“发现”的，是被“撞上”的。你写个fuzzer跑几千次输入，或者盯着日志看半天，突然某个异常堆栈跳出来，你才意识到：哦，这里有个洞。但那个洞早就在了，一直在等一个恰好能掉进去的输入。就像你家里地板有条缝，平时拖地水渗进去没感觉，直到某天楼下邻居敲门说天花板在滴水。

我后来养成了一个习惯：看到任何“永远为真”或“永远为假”的条件，都会停下来想两秒。这类代码往往藏着历史遗留的妥协。比如某次为了赶发布，临时加了个 `if (false)` 把某段逻辑关掉，结果忘了删；或者某个配置项默认值设成了不可能出现的值，而校验逻辑又刚好绕过了它。这些不是恶意植入的后门，就是人在压力下做出的局部最优选择——当时能跑就行，以后再说。

去年帮朋友看一个Node.js服务的内存泄漏。他用了一个第三方库做定时任务，每次任务执行完都 `delete` 一个缓存对象，但那个对象的某个属性又通过闭包被另一个定时器引用了。结果就是：对象删了，引用还在，GC收不走。他查了两天没头绪，我让他把 `--inspect` 打开，抓了两次堆快照对比，发现某个Map的size只增不减。问题定位后他问我怎么这么快找到的，我说：“因为我以前写过一模一样的bug。”那个bug在我自己的代码里活了三个月，直到服务器OOM重启才暴露。

漏洞像一面镜子，照出的是写代码的人当时的状态。赶工、疲惫、对某个API理解有偏差、或者单纯就是手滑。你修好它，加个测试用例，提交，然后继续写下一段可能带洞的代码。这不是悲观，是事实。任何非平凡的软件系统，都带着若干已知和未知的缺陷在运行。区别只在于，有些洞被踩到了，有些还没。

所以“漏洞吾爱”这个说法，不是矫情。你花几个小时追一个空指针，最后发现是某个异步回调里 `this` 丢了，那种“原来是你”的感觉，确实带着点荒诞的亲切。它提醒你：代码是人写的，人是不完美的，而完美运行的软件，可能只是还没遇到那个恰好能掉进去的输入。