补齐漏洞

办公室的补齐漏洞打印机卡纸了。维修师傅掀开盖子，补齐漏洞拽出一团揉皱的补齐漏洞A4纸，顺手用改锥撬了撬里面一个弹簧片。补齐漏洞“好了。补齐漏洞”他说，补齐漏洞前后不到三分钟。补齐漏洞我问他怎么知道毛病在这儿，补齐漏洞他咧嘴一笑：“这机器我修了七年，补齐漏洞每个零件什么脾气我都摸清了。补齐漏洞上次换主板的补齐漏洞人没给你卡紧那个卡扣，时间一长就松了。补齐漏洞”

他走后我盯着那台打印机看了很久。补齐漏洞机器本身没坏，补齐漏洞坏的补齐漏洞是上次维修时留下的一处小疏忽。这让我想起上周系统部老陈干的事——他花了整整两天，把公司所有服务器的密码都换了一遍，原因仅仅是发现有人用“admin123”登录过一台测试机。同事们笑他小题大做，他闷声说：“漏洞这东西，你不补，它就一直在那儿，像墙上的钉子，总有人会撞上去。”

老陈的话糙理不糙。生活里哪有那么多惊天动地的大事故？多数麻烦都是小裂缝慢慢扩大的。我家楼下那家面馆，老板是个精瘦的中年人，他有个习惯：每天打烊后，要把店里所有椅子翻过来检查一遍螺丝。有食客笑话他强迫症，他也不恼，只说前年有把椅子突然散架，摔了一位孕妇，赔了两个月营业额。从那以后，他再也没让任何一颗螺丝松着过夜。

但有些人就是不明白这个道理。我认识一个创业公司的技术合伙人，产品上线前总爱说“先跑起来再说”，结果每次都要在用户骂声里紧急修复漏洞。最惨的一次，数据库泄露了用户手机号，公关费花掉融资额的三分之一。他后来喝酒时红着眼说：“早知道当初多花一周做安全测试。”可这世上哪有那么多“早知道”？漏洞不会因为你忙就自动消失，它只会安静地潜伏，等你最狼狈的时刻突然爆发。

补漏洞这件事，本质上是在跟自己的侥幸心理较劲。我书桌抽屉里有个坏掉的U盘，外壳裂了条缝，但数据还能读。我总想着“下次再换个新的”，结果某天插电脑时彻底没反应了，里面存着我三年的设计稿。那一刻我蹲在电脑前，恨不得抽自己两个嘴巴。后来我养成了习惯：重要文件一式三份，一份放电脑，一份存云端，一份刻光盘锁进铁盒。

你可能会觉得这太夸张了。但恰恰是这种“过度防御”，才是对付漏洞最有效的办法。就像那个修打印机的师傅说的，机器用久了，总会有零件老化、螺丝松动，你要么等它彻底罢工再花大钱大修，要么平时就多留个心眼。我见过最极端的例子，是小区门口那家银行网点，每天下班后保安要拿着手电筒，把每台ATM机的插卡口、键盘、出钞口都照一遍——就为了防那些装读卡器的骗子。这活儿枯燥得很，但这么多年，那家网点从没出过一起盗刷事件。

漏洞永远补不完。今天修好这个，明天又冒出那个。但这不代表补漏没意义——恰恰相反，每一次修补，都是在给未来减少一分不确定性。就像老陈换完密码后说的那句话：“我不是怕黑客有多厉害，我是怕自己哪天忘了关门。”

门要随手关，螺丝要随时拧紧。这话听着琐碎，却是无数教训堆出来的真理。

(责任编辑：知识)