本周log4j组件的漏洞干倒了一大波互联网公司，而开源到底安全不安全？应该把漏洞首先汇报给谁之类的问题在网上引起了热议，而我们倒是觉得，一切还是应该以法律规定为准绳，而至于薇娅的偷税风波，则可能确实要考虑下公序良俗 ...