厂商该通知漏洞 或抢先补洞

一星期内连续收到两封邮件

.

第一封告诉你 '最近我们有很多服务器被爆破 所以我们修改了你的密码'

我: 我一直就没开放密码登录 SSH,你就不怕人家定时任务里的 su root 全被你弄废了

.

第二封告诉你 '我们把最新的 PHP 漏洞给你堵上了'

我: 我根本没装 PHP 啊,你弄一堆文件进来做什么啊,洁癖很难受啊

.

决定买个对象储存,然后和服务器之间 P2P 加密,虽然还是能被看,但是增加了麻烦程度

.

那么问题来了, 你觉得厂商应该 闪电行动, 降低风险. 还是先通知, 若用户无反应再补洞?