Linus 9 年前说「模糊测试有效」——今天已成 OSS-Fuzz 时代铁律2017 年 10 月 Linux 4.14 RC5 发布时,Linus Torvalds 在邮件列表里罕见地夸了一段 fuzzing——这位平时对工具和方法论保持距离的工程师,这次直接说「很高兴可以看到」人们在驱动子系统等地方做针对性的模糊测试。那时候 Google 的 OSS-Fuzz 才运行一年多,syzkaller 还在内部孵化,微软同期推出 Project Springfield(后改名 Security Risk Detection)想把 fuzzing 商业化。Linus 那段话当年是 Li