绿盟科技(nsfocus)到底是个什么水平的公司呢？非常怀疑其实力。

[nkcfc]

CVE-2017-5340 这个漏洞明明只影响 php 7， 用 php 5.6.30 的也被连累说有高危漏洞被学校关停。参考 https://www.cvedetails.com/cve/CVE-2017-5340/ 。

[nkcfc]

@Nsfocus

[xfspace]

这家主搞 IDS。
官方也有这个 CVE 的公告 http://www.nsfocus.net/vulndb/35763
可能是其他 CVE ？
http://www.nsfocus.net/index.php?os=&type_id=&keyword=5.6.30&act=sec_bug&submit=+

[atan]

被绿盟坑过好几次，出的报告经常有一些低级错误，比如网站链接到一个内刊系统，报告里就说内部 IP 泄露；还有这个
/t/297831

[gouchaoer]

这几天是敏感时期，另外任何语言的类 unserialize 都不要用，py、node 和 php 出过问题并且还会出问题。。。。用 json

[sgissb1]

若干年前，国内比较有名的几家入侵检测厂商之一。现在不知道如何。但当年绿盟做的设备确实不错。

[senghoo]

同被坑过好几次。 各种漏洞根据程序返回的版本号进行报告。
而不管其实已经打补丁了。

[zzNucker]

不了解绿盟的历史吧。 这家公司的历史还是比较精彩的。 以前是绿色兵团

[wongskay]

安全界的黄埔军校，国内很多安全人才都是从这里走出去的，更何况现在网络安全市场又这么好。。

[pimin]

应该是历史比较久的，网站后来就不怎么更新了

[nkcfc]

@xfspace 说的就是这条！

[nkcfc]

@zzNucker 十年前是知道的，现在不了解了。