十月开发月报：证书链出事，运行时都得重装

📋 概述

作者 FrancisTR 的月度复盘分三块：自己这个月最满意的文章是「人人都会 vibe code 了，你还需要作品集网站吗」，并借此看了社区里各种作品集设计；他挑出的三篇社区好文分别讲 65 位作者的作品合辑、用开放模型改写每周邮件订阅、以及如何在黑客松里不输。最重要的一块是安全通报：10 月 19 日证书机构 eMudhra 的八张中间证书私钥被确认泄露，攻击者可以借此冒充网站绕过 HTTPS 保护；10 月 21 日 Node.js 和 PHP 同日发布补丁，修的是能绕过 TLS 证书校验、以及未授权远程执行代码、读取内存中密码与 API Key 的漏洞。作者引用了 Render 的通知并给出行动项：凡是通过公网发 HTTPS 请求的应用、跑 Node.js 的应用、跑 PHP 的应用都在受影响范围内，重装依赖或重建实例才会更新系统的证书库。