“这不是我编出来的假设。
去年hotmail被微软收购之后，从freebsd迁移到nt，第一个圣诞节就出了大规模宕机。
原因就是非分页内存池耗尽。
几千万用户的邮箱服务中断了将近八个小时。
微软的工程师花了三天才把系统完全恢复。
hotmail处理的不过是邮件收发，不涉及资金流转。
你们做的是在线支付。
用户的钱在你的系统里流动。
如果在交易高峰期，系统蓝屏了，用户的转账扣了款但对方没收到，你觉得被宝还会被用户信任吗？”
会议室里没有人说话。
马克斯·列夫琴对于这个问题有些猜想，但是没有像陈浩解释的这么清晰。
他曾经想和玛斯克讨论下，最后都会变成争吵。
皮特·蒂尔的眼睛一直盯着白板。
他是法律和金融背景，技术细节他插不上嘴。
但陈浩刚才描述的那个灾难场景，从风险管理的角度来看，足以让任何一个公司老板崩溃的。
玛斯克的表情很复杂。
他想反驳，但他找不到切入点。
hotmail迁移nt后宕机的事情他听说过，当时他没太在意，认为是微软的运维团队不行。
但陈浩把问题追溯到了nt内核的内存回收机制上。
这是操作系统设计层面的缺陷，那就不是运维能解决的。
“这类致命缺陷不只是这一个，如果需要，我还能够找到很多。”