主要观点：

• 探讨特权升级漏洞在操作系统用户账户中的情况，包括桌面 PC 和服务器。
• 强调在个人电脑中，攻击者获取普通用户权限后可获取大量个人信息。
• 指出在服务器中，即使攻击者获得服务用户的 RCE 权限，若该用户能访问数据库等关键信息，仍可能造成严重后果。
• 承认存在需要关注特权升级的情况，但认为对于绝大多数情况并不重要，甚至提出应停止过度担忧。
• 思考如果操作系统内核不关心防止特权升级会是什么样子。

关键信息：

• 特权升级漏洞可使普通用户获取根或管理员权限。
• 个人电脑中攻击者可读取用户文件、记录按键等。
• 服务器中服务用户可通过访问数据库等获取关键信息。
• 多数情况下，特权升级对多用户桌面和服务器的影响不大。

重要细节：

• 提到攻击者可通过让用户运行恶意文件或利用邮件客户端漏洞获取 RCE。
• 举例说明服务器上服务用户可通过连接数据库获取客户信息。
• 提及对多用户桌面、不同服务用户等情况的思考。
• 探讨现代操作系统内核不关心防止特权升级的可能影响。