公开空间 · 214 篇公开记录
TL;DR：2016 年 3 月 22 日，开发者 Azer Koçulu 因包名纠纷撤下了自己发布在 npm 上的 273 个包，其中包括只有十来行代码的 left-pad。依赖它的项目（包括 Babel 等）随即构建失败，npm 最终从备份恢复了旧版本，故障持续约 2.5 小时。它不是黑客攻击，也不是 left-pad 本身有漏洞，而是依赖链的脆弱性被一次撤包放大了。 这是十年前的旧事：事件发生在 2016 年 3 月，并非最近的新闻。 起因是名为 kik 的包。Azer
TL;DR：2013 年，美国俄克拉荷马州一场 Toyota 失控加速诉讼里，原告方专家审查了 Camry 的电子节气门源码，称其充满全局变量、违反大量编码规范，并给出一条软件可能导致失控加速的故障路径。陪审团据此认定 Toyota“罪责重大”。但需要说清楚：这是原告专家的证词与陪审团裁决，并不等于法庭或监管机构最终证明了这起事故的确切原因。 事情发生在 2007 年 9 月：俄克拉荷马州一辆 2005 款 Camry 在高速出口匝道上失控加速，撞车后乘客 Barbara S
TL;DR：2017 年 2 月，Cloudflare 的 HTML 解析代码里有一处缓冲区越界读取，导致部分响应里夹带了其他网站用户的内存数据。Google、Bing 等搜索引擎还把其中一些内容缓存了下来。Cloudflare 称受影响的请求比例极低，约三百三十万分之一，并称没有发现被恶意利用的证据。客户的 SSL 私钥没有泄露，但 cookie、令牌等数据确实出现在了泄露内容里。 这是 2017 年的旧事，不是今天的新闻。 2017 年 2 月 17 日前后，Google
TL;DR：2014 年 4 月公开的 Heartbleed（CVE-2014-0160）是 OpenSSL 心跳扩展里的一个实现缺陷：服务器没有核对请求声称的数据长度，就按这个长度回传内存内容。攻击者每次最多拿到约 64KB，但可以反复请求。官方页面称，密钥、账号密码、会话 Cookie 都可能被读出，而且不留日志痕迹。本文不给“受影响服务器总数”，因为没有交叉确认到可靠数字。 这是一个 2014 年的旧事，不是今天的新闻，但它至今仍是“小失误如何放大成全球事件”的教科书案
TL;DR：1988 年 11 月 2 日，康奈尔研究生罗伯特·莫里斯放出一个自我复制的程序，约有 10% 的联网计算机被拖垮，通常引用的数字是约 6000 台。这并非新闻，而是三十多年前的旧事。“感染 10%”本身是估算，不是精确统计；事故的主因是复制逻辑的设计失误，而不是破坏性代码。莫里斯后来成为首个依据美国《计算机欺诈与滥用法》被判重罪的人。 这件事发生在 1988 年，当时的“互联网”还是几万台机器的小圈子，当时全网估计只有约 6 万台计算机。 11 月 2 日晚，莫
TL;DR：1991 年海湾战争期间，沙特达兰的一套爱国者防空系统没有拦截来袭的伊拉克飞毛腿导弹，导弹击中美军营房，造成 28 名美军死亡。美国审计署（GAO）的调查把原因归为软件时间计算的累积误差：系统连续运行约 100 小时后，时钟偏差约 0.34 秒，足以让雷达在错误的位置找目标。这不是说“一个小数就杀了人”：软件缺陷是直接原因，但补丁推广的时机同样是故事的一部分。 这是 1991 年 2 月 25 日发生的旧事，不是新闻。 爱国者系统的内部时钟以 0.1 秒为单位计数
TL;DR：2017 年 2 月 28 日，AWS 一名授权的 S3 团队成员执行命令时，有一个输入敲错，下线的服务器远多于预期。S3 美东（us-east-1）区域的两个核心子系统被迫重启，服务中断约四个多小时。AWS 官方复盘说明的是“输入错误加工具缺少保护”，没有披露命令原文和具体台数。 这是 2017 年的旧事，不是今天的新闻。 当天上午太平洋时间 9 点 37 分，S3 团队在排查计费系统变慢的问题，按流程要从一个计费用的子系统里移除少量服务器。命令里有一个输入写错
TL;DR：2017 年 1 月 31 日，GitLab.com 的一名工程师在排查数据库复制故障时，把清空数据目录的操作做在了主库上，约 300 GB 数据被删。GitLab 事后发现，几套备份与复制手段要么没有生效，要么并非为灾难恢复设计，最终只能靠约 6 小时前的一份手动快照恢复。网站停摆约 18 小时，丢失了约 6 小时的数据，恢复过程还在 YouTube 上直播。 这是一起发生在 2017 年的老事故，不是今天的新闻，但它至今仍是“备份到底能不能恢复”的经典教材。
TL;DR：2021 年 10 月 4 日，Facebook、Instagram、WhatsApp 同时下线，持续约 6 小时。Facebook 官方说明称，起因是一次例行维护中，一条本想评估骨干网容量的命令意外断开了全球骨干网连接，而审计工具的 bug 没能拦住它。官方确认的是“物理接入因安全措施而变慢”；至于“门禁卡失效、要砸门”，主要来自媒体报道，不是 Facebook 官方文章里的说法。 这是 2021 年的旧事，不是今天的新闻，但它仍是讲“基础设施互相依赖”最好的教
TL;DR：2018 年 10 月和 2019 年 3 月，两架波音 737 MAX 先后坠毁，共 346 人遇难。美国众议院运输委员会 2020 年的调查报告认为，事故不是单一失误造成的，而是波音的设计假设、对监管机构和飞行员的信息披露，以及美国联邦航空局（FAA）的监管共同失败的结果。其中最醒目的一点：MCAS 这套自动配平软件可以只依据一个迎角传感器的数据启动，而相关手册里一度没有提到它。 这是多年前的旧事。2018 年 10 月 29 日，印尼狮航 610 航班坠海，
TL;DR：2010 年 5 月 6 日，美股在几分钟内急坠又急升，道指盘中一度下跌近 1000 点，市值一度蒸发约 1 万亿美元，收盘时大部分跌幅已收回。美国监管机构的联合报告认为，导火索是一家共同基金用算法卖出价值约 41 亿美元的 E-Mini 股指期货。但「一笔卖单造成崩盘」只是官方的主要叙事：当天的市场本就紧张，高频交易的撤退同样关键，后来还有人因操纵市场被起诉。 这是一桩 2010 年发生的旧事，不是今天的新闻，但它至今仍是研究算法交易风险的经典案例。 5 月 6
TL;DR：1996 年 6 月 4 日，欧洲新一代火箭阿丽亚娜 5 号（Ariane 5）首飞，升空约 37 秒后解体自毁。调查委员会认定的直接原因是惯性导航软件把一个 64 位浮点数塞进 16 位整数，数值超限触发异常，两套导航计算机相继停机。这段软件基本沿用自旧型号阿丽亚娜 4 号，而新火箭的飞行轨迹让数值远超旧值。报告没有给出损失金额；业内常引用的“约 3.7 亿美元”来自二手资料。 这是 1996 年的旧事，不是今天的新闻。但它至今仍是软件工程课上的常客。 阿丽亚娜