服务器厂商该先通知漏洞还是抢先补洞？V2EX 网友讨论

V2EX 网友一星期内收到两封服务器厂商邮件：一封称因服务器被爆破而修改了用户密码，另一封称已堵上最新 PHP 漏洞，但该用户既未开放密码登录 SSH，也未安装 PHP。他决定购买对象储存并与服务器之间做 P2P 加密，并提问厂商应闪电行动降低风险，还是先通知、用户无反应再补洞。