Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"Изменения в отслеживании проблем с безопасностью в GNOME"	+/–
Сообщение от opennews (ok), 21-Июл-26, 09:02
Майкл Катанзаро (Michael Catanzaro), с 2020 года отвечающий за отслеживание проблем с безопасностью в проекте GNOME, объявил о сокращении срока раскрытия информации об уязвимостях с 90 до 30 дней. Заявлено, что открытие публичного доступа к информации об уязвимости через 30 дней после получения отчёта является разумным компромиссом, с учётом того, что в большинстве случаев сопровождающие либо устраняют проблему за 1-3 недели, либо вообще не обращают на неё внимания. Изменение вступит в силу 1 августа и  объясняется существенным ростом числа отчётов об уязвимостях, созданных при помощи AI-ассистентов... Подробнее: https://www.opennet.me/opennews/art.shtml?num=65939
Ответить | Правка | Cообщить модератору

Сообщения

[Сортировка по времени | RSS]

1. "Изменения в отслеживании проблем с безопасностью в GNOME"	+3 +/–
Сообщение от Какаянахренразница (ok), 21-Июл-26, 09:02
Если ИИ теперь шлёт отчёты вместо людей, то пускай он же и обрабатывает эти отчёты.
Ответить | Правка | Наверх | Cообщить модератору

	2. "Изменения в отслеживании проблем с безопасностью в GNOME"	+1 +/–
	Сообщение от Жироватт (ok), 21-Июл-26, 09:09
	Тогда уж пусть и слопит решения. Гном уже даже нейрослопом не испортишь, хотя... Где там бахатая Ред Хут, которая одним щелчком скупает проекты и вообще? Не нашлось зарплаты для инженера, который будет разгребать потоки слопа, что ли?
	Ответить | Правка | Наверх | Cообщить модератору

	8. "Изменения в отслеживании проблем с безопасностью в GNOME"	+/–
	Сообщение от поле Name. (?), 21-Июл-26, 09:26
	> Гном уже даже нейрослопом не испортишь как есть > Где там бахатая Ред Хут а им это зачем? они сервера пилят, виртуализацию, их драйвера kvm отлично работают, а десктоп пилят канониклы, и чего и где, а они на том же параде абсурда пытаются переписать то что не ломалось на раст, впарить снап, а проблемы гнома им до фонаря.
	Ответить | Правка | Наверх | Cообщить модератору

	9. "Изменения в отслеживании проблем с безопасностью в GNOME"	+1 +/–
	Сообщение от aname (ok), 21-Июл-26, 09:27
	> Не нашлось зарплаты для инженера, который будет разгребать потоки слопа, что ли? А зачем? Есть бесплатное сообщество, есть бесплатные любители покодить, поотслеживать, поординировать. Зачем платить за бесплатное?
	Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

	10. "Изменения в отслеживании проблем с безопасностью в GNOME"	+/–
	Сообщение от psv (??), 21-Июл-26, 09:27
	Вы путаете цель. Одно дело это генерить зарплатами своих разработчиков "бойлерплате-барьер сложности" через который не может прорваться ни один посторонний со своими правками. И совсем другое дело пытаться "заткнуть пальцем" поток исправлений от ИИ ассистента пробивающего этот с любовию выпестованной барьер в режиме "ничего сложного". По этому ситуация 1) "скрипач (открытый код) снова не нужен" (платить стало бессмыссленно) 2) Открытый код свободно эволюционирующий без "вендорлока сложности от корпораций" снова представляет опасность коммерческому софту, и пока рецепта борьбы с ним нового нет. ps таким образом -- "Дело Столманы сново живо" ))))
	Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

	15. "Изменения в отслеживании проблем с безопасностью в GNOME"	–1 +/–
	Сообщение от поле Name. (?), 21-Июл-26, 09:48
	> снова представляет опасность коммерческому софту, в каком месте? микрософт себя окончательно дискридитировала своими дропаньями поддержки вовсе, и кривой поддержкой в частности, вспомните как они сломали винду и весь мир остановился подождать, аэропорты, банкоматы, и это повторяется снова и снова, в меньших масштабах, но несколько раз в год. санкции против неправильных тех или этих, ни один вменяемый инженер/бизнесмен не возьмет за основу чтото закрытое, даром ему такие риски не нужны. И микрософты это прекрасно понимают, поэтому и пилят свой всл, и интегрируют линукс в винду всеми способами, оракл примерно там же, не даром одни из главных контрибьюторов. 4% на десктопах, это просто неверная выборка, на десктопах 4, а в целом в инфраструктуре процентов 70, давно уже линукс главная ос планеты.
	Ответить | Правка | Наверх | Cообщить модератору

	22. "Изменения в отслеживании проблем с безопасностью в GNOME"	+/–
	Сообщение от Аноним (22), 21-Июл-26, 10:13
	> микрософт себя окончательно дискридитировала своими дропаньями поддержки вовсе, это тот самый майкрософт у которого работает софт под 98 винду на последней 11й? > и кривой поддержкой в частности, вспомните как они сломали винду и весь мир остановился подождать, аэропорты, банкоматы, и это повторяется снова и снова, в меньших масштабах, но несколько раз в год. То ли дело ядро в котором Dirty Fagʼи наовнокодили дыреней. > санкции против неправильных тех или этих Против у№№в и преступников. Понятно, что опенсорсники даже фюрреру бы не запретили использовать "открытую и свободную программу регулирования подачи газа". Учитывая что столлман говорил про детей, не удивлюсь что где-то есть СПО софт для работорговцев, п-филов и насильников. > ни один вменяемый инженер/бизнесмен не возьмет за основу чтото закрытое, даром ему такие риски не нужны. Феноменальная чушь. Сейчас всё что ездит, летает и плавает проектируется в проприетарных CAD системах. Платы, чипы сложностью выше чем "наколенная поделка" разводятся в проприетарных системах. В процах, дисках, даже автомобилях вполне проприетарные прошивки ибо нищуков-криворучек к ним пускать нельзя - сломают. Кикад, кстати сказал, что у них пользователей красноглазиков почти нет, угадай на какой ОСи ведется разработка в кикаде)) > 4% на десктопах, это просто неверная выборка, на десктопах 4, а в целом в инфраструктуре процентов 70, давно уже линукс главная ос планеты. 4% на дестопе - это 4% на дестопе >  в целом в инфраструктуре процентов 70, давно уже линукс главная ос планеты. Лол, гдавное себя похвалить.
	Ответить | Правка | Наверх | Cообщить модератору

	45. Скрыто модератором	+/–
	Сообщение от историк_кун (?), 21-Июл-26, 13:29
	> Кикад, кстати сказал, что у них пользователей красноглазиков почти нет, угадай на какой ОСи ведется разработка в кикаде)) Ссылку в студию
	Ответить | Правка | Наверх | Cообщить модератору

	12. "Изменения в отслеживании проблем с безопасностью в GNOME"	+/–
	Сообщение от Tron is Whistling (?), 21-Июл-26, 09:44
	> Где там бахатая Ред Хут, которая одним щелчком скупает проекты и вообще? Скуплена ибмом. Одним щелчком и вообще. > Не нашлось зарплаты для инженера, который будет разгребать потоки слопа, что ли? Тут уже другой фактор: зарплата-то может и найдётся, осталось найти идиота с достаточным опытом, который согласится разгребать слоп. Это снежинки в слоп веруют беспощадно, а для человека с опытом окучивать слоп - ну тупо слишком нудное и бессмысленное занятие.
	Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

	20. Скрыто модератором	+1 +/–
	Сообщение от Аноним (20), 21-Июл-26, 09:56
	>  осталось найти идиота с достаточным опытом, который согласится разгребать слоп. Так уже нашли идийотов которые пишут опенсорс забесплатно. Выйдет Штульман, толкнет речь что "Свобода в опасности!11 надо поработать на благо человечества и лøхи пойдут разгребать отчеты". Второй вариант - запретят рассматривать отчеты от ИИ и будут дырявыми. А школота сэкономившая 20 баксов на завтраках и оплатившая ИИшку будет их ломать полностью.
	Ответить | Правка | Наверх | Cообщить модератору

	41. Скрыто модератором	+/–
	Сообщение от Tron is Whistling (?), 21-Июл-26, 12:46
	> А школота сэкономившая 20 баксов на завтраках Будет стоять в очередях за 20 литрами разбавленного евро-0 95-го и терпеть в пути до уютных опенспейсов.
	Ответить | Правка | Наверх | Cообщить модератору

	48. Скрыто модератором	+/–
	Сообщение от нах. (?), 21-Июл-26, 13:39
	> Будет стоять в очередях за 20 литрами разбавленного евро-0 95-го и терпеть > в пути до уютных опенспейсов. то ли дело гейропа, которой кондиционеры в адову жару запретили, неэкалагична! Зато евро-8 или сколько там. С восьмикратной наценкой, ибо произведен исключительно доением феечек восьмого размера, хрента тумбер щаслива (а, сорри, она занята, пластелин освобождает).
	Ответить | Правка | Наверх | Cообщить модератору

	51. Скрыто модератором	+/–
	Сообщение от Tron is Whistling (?), 21-Июл-26, 14:00
	> феечек восьмого размера 6-7 же.
	Ответить | Правка | Наверх | Cообщить модератору

	53. Скрыто модератором	+/–
	Сообщение от Аноним (53), 21-Июл-26, 14:18
	> то ли дело гейропа, которой кондиционеры в адову жару запретили, неэкалагична! Дай угадаю, ты сейчас обнимаешь родимые березки и щи хлебаешь лаптем? Или в ненавистной гейропе пользуешься благами цивилизации у которой цари-батюшки их просили, так как сами "немогли"? > Зато евро-8 или сколько там. С восьмикратной наценкой В Дании (именно там где депутат наше бордель с черепахами, но стеснялся рассказать как) литр стоит 2.24 (согласно EU Weekly Oil Bulletin). Если перевести в фубли - то получается ~200 фублей. А в Севастополе (городе узкой славы из которого дважды обделываясь бежали) 245 (если повезет). Крым цэ Европа (с)
	Ответить | Правка | К родителю #48 | Наверх | Cообщить модератору

	54. Скрыто модератором	+/–
	Сообщение от нах. (?), 21-Июл-26, 14:36
	> Дай угадаю, ты сейчас обнимаешь родимые березки и щи хлебаешь лаптем? У меня над щщами кондиционер работает. (и в машине нет никаких удаленно управляемых выключателей обогрева зимой - она не европейская). Э... вдали от родных берез - тоже, поскольку я не в эуропии летаю. > у которой цари-батюшки их просили, так как сами "немогли"? брось, я бороду не брею. (лезвия жиллет местного производства - г-но полное. А индийские кончились уже опять.) Ну их нахрен те гейропейские блага. Царь-батюшка топором брил, ну, иногда промахивался и по шее попадал, царю можно, бояр новых нарожают, а нет так из голландии завезет. > Если перевести в фубли - то получается ~200 фублей. э... ну эта... ты крымнашцам эту ценную инфу перешли. а то они чот недовольны каквэуропе. Хз, действительно, с чего. (еще ж пятнадцать лет назад, можно было, тут мисками стучали что хотят цен на горючку как в других нефтедобывающих странах. Единственная известная мне страна с нефтью в той же климатической зоне - э... ну... Норвегия вообще-то. Как тебе там - цены на солярку? Чур на тракторной не заправляться, фермеры могут и лопатой!) А греческий Себастополис сдавали каждый раз как он кому-то оказывался зачем-то нужен. Дурацкое место - ни воды, ни надежного сообщения с материком. Некоторые геостратехи ничему не учатся за аж три тыщи лет.
	Ответить | Правка | Наверх | Cообщить модератору

	29. "Изменения в отслеживании проблем с безопасностью в GNOME"	+/–
	Сообщение от нах. (?), 21-Июл-26, 10:54
	> Не нашлось зарплаты для инженера, который будет разгребать потоки слопа, что ли? Какой еще, блин, зарплаты?! Написано ж тебе - ищут этого... полотёра? Или как там его. Который будет работать на благо этого... соворщества, бесплатново, "честно и радостно выполняя свой долг!", чтоб rhbm могла и дальше спокойно заниматься своим бизнесом, а не вот этойвота фигней.
	Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

	33. "Изменения в отслеживании проблем с безопасностью в GNOME"	+1 +/–
	Сообщение от Аноним (33), 21-Июл-26, 11:08
	> Какой еще, блин, зарплаты?! Э... так это нытик пять лет работал "за спасибо"? > Написано ж тебе - ищут этого... полотёра? Или как там его. Который будет работать на благо этого... соворщества, бесплатново, "честно и радостно выполняя свой долг!", Ахахаха! Дело Л̶е̶н̶и̶н̶а̶ Столлмана по поиску немамонтов живет. > чтоб rhbm могла и дальше спокойно заниматься своим бизнесом, а не вот этойвота фигней. Ну бузинесс с такой поддержкой будет жить весьма красочно, но скорее всего не долго.
	Ответить | Правка | Наверх | Cообщить модератору

	44. "Изменения в отслеживании проблем с безопасностью в GNOME"	+/–
	Сообщение от нах. (?), 21-Июл-26, 13:27
	> Э... так это нытик пять лет работал "за спасибо"? ну походу что да, раз полотера ищут, а не "освобождается вакансия, возможна релокация". > Ну бузинесс с такой поддержкой будет жить весьма красочно, но скорее всего не долго. да вроде сотню лет уже живет, если от Холлерита считать. А нормальная поддержка ушла вместе с Эвингом, тем самым "guy in red hat" и его поколением. Надеюсь он хотя бы заработал мильен (ох, вряд ли... фамилие там у CEO было слишком уж говорящее. Кстати, вот это IPO было как надо IPO, а не как у жулика Маска - eighth-biggest first-day gain in Wall Street history. И никаких схлопываний в отрицательные ценники через неделю.)
	Ответить | Правка | Наверх | Cообщить модератору

	3. "Изменения в отслеживании проблем с безопасностью в GNOME"	+/–
	Сообщение от Аноним (3), 21-Июл-26, 09:18
	>либо вообще не обращают на неё внимания Вот тут правильней.
	Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

4. "Изменения в отслеживании проблем с безопасностью в GNOME"	+/–
Сообщение от aname (ok), 21-Июл-26, 09:19
> либо вообще не обращают на неё внимания Б- Безопасность
Ответить | Правка | Наверх | Cообщить модератору

	42. "Изменения в отслеживании проблем с безопасностью в GNOME"	+/–
	Сообщение от Аноним (42), 21-Июл-26, 12:59
	> отвечающий за отслеживание проблем с безопасностью в проекте GNOME А может надо исправлять проблемы, чтобы их не было? Да ну! Лучше как разработчик гном-календаря будем месяцами в чатах сидеть!
	Ответить | Правка | Наверх | Cообщить модератору

	55. "Изменения в отслеживании проблем с безопасностью в GNOME"	+/–
	Сообщение от нах. (?), 21-Июл-26, 14:40
	> А может надо исправлять проблемы, чтобы их не было? Да ну! Лучше да в чем проблема-то?! Давай-исправляй! > как разработчик гном-календаря будем месяцами в чатах сидеть! а то сидит тут на опеннете, а чаты ему типа не те!
	Ответить | Правка | Наверх | Cообщить модератору

5. "Изменения в отслеживании проблем с безопасностью в GNOME"	+/–
Сообщение от Аноним (5), 21-Июл-26, 09:20
Сопровождающие и кодеры не нужны все больше, важны только пользователи. Разницы между нейронкой и человеком не заметна невооруженным глазом, а ведь как высмеивали ИИ.
Ответить | Правка | Наверх | Cообщить модератору

6. "Изменения в отслеживании проблем с безопасностью в GNOME"	+2 +/–
Сообщение от Nmmv (?), 21-Июл-26, 09:24
"Отслеживание проблем безопасности в основном носит секретарский характер." Там не нужен человек, все правильно, вполне можно Ai науськать на эту работу.
Ответить | Правка | Наверх | Cообщить модератору

	49. "Изменения в отслеживании проблем с безопасностью в GNOME"	+/–
	Сообщение от нах. (?), 21-Июл-26, 13:42
	> "Отслеживание проблем безопасности в основном носит секретарский характер." Там не нужен > человек, все правильно, вполне можно Ai науськать на эту работу. ага, можно - а за токены и/или хотя бы - электричество - ты платить будешь?! Так срочно шли аппликейшн, тебя уже ищут! Кожановый-то за ИДЕЮ впахивал! Добровольно и с песней!
	Ответить | Правка | Наверх | Cообщить модератору

7. "Изменения в отслеживании проблем с безопасностью в GNOME"	+1 +/–
Сообщение от aname (ok), 21-Июл-26, 09:24
> При этом, явно созданные через AI отчёты не будут перенаправляться в трекеры ошибок > подпроектов GNOME, в правилах которых запрещена обработка контента, > созданного через AI. Такие отчёты будут сразу закрываться с отправкой уведомления сопровождающему. Создателя ещё послать пусть не забывают. > сообщил о решении покинуть свой пост 1 декабря 2026 года Красивый дембельский аккорд > волонтёра Гоя > прекратит приём новых отчётов об уязвимостях Нет отчётов- нет уязвимостей
Ответить | Правка | Наверх | Cообщить модератору

	23. "Изменения в отслеживании проблем с безопасностью в GNOME"	+1 +/–
	Сообщение от Жироватт (ok), 21-Июл-26, 10:23
	> Создателя ещё послать пусть не забывают. Для этого есть канадские снежинки, сделают все в луДшем виде: после серии истерик "это не у меня ошибка, не пишите мне, это усё в Минте, я не поддерживаю ничего старше месяца!" никто слать багрепорты не будет. Даже агентов ЫЫшных быстро отучат > Нет отчётов- нет уязвимостей Негр_с_пальцем_у_виска.джипег Но с другой стороны, в много ли от ЫЫшки идет реальных уязвимостей, а не "в недостижимом коде у нас зарезервированное поле" или "тут сгаллюцинировал и вот тебе на пустом месте юз-афтер-фри"?
	Ответить | Правка | Наверх | Cообщить модератору

	26. "Изменения в отслеживании проблем с безопасностью в GNOME"	+/–
	Сообщение от Аноним (26), 21-Июл-26, 10:49
	> Для этого есть канадские снежинки, сделают все в луДшем виде: после серии истерик "это не у меня ошибка, не пишите мне, это усё в Минте, я не поддерживаю ничего старше месяца!" С какого перепуга мейнтернер гнома должен отвечать за долбодятлов минтовцев (ментовцев?) ?. Они взяли старый кал и завали его как новый рабочий софт. Возможно для тебя норм жрать овно, главное чтобы шильдик правильный наклеили, но не все же такие. > никто слать багрепорты не будет. Даже агентов ЫЫшных быстро отучат Багрепорт может отправляться автоматически, например о падении. Плюс аналитика (ну шизо-параноики ее сразу отключат, но для них это норм) > Но с другой стороны, в много ли от ЫЫшки идет реальных уязвимостей, а не "в недостижимом коде у нас зарезервированное поле" или "тут сгаллюцинировал и вот тебе на пустом месте юз-афтер-фри"? opennet.me/opennews/art.shtml?num=65880 "позволяющая непривилегированному локальному пользователю получить права root в системе, а также выйти из изолированных контейнеров... уязвимость может быть эксплуатирована во всех дистрибутивах, выпущенных за последние 15 лет... выявлена при помощи AI-инструментария VEGA." Мало? В сколько там дыреней от Dirty Fag'ов нашли? Мне стало лень считать на 7 эпик фейле.
	Ответить | Правка | Наверх | Cообщить модератору

	37. "Изменения в отслеживании проблем с безопасностью в GNOME"	–1 +/–
	Сообщение от Жироватт (ok), 21-Июл-26, 11:30
	О, ещё один на взлёт пошел. Ты тоже квир-снежинка, который не обязан и которого задели проблемы собрата по клубу любителей пощекотать оч...рган? > Мало? Ага. Какой процент из реально найденного, напомни? У очень активно пеаримого в начале 2020х набора правил к статическому анализатору PVS-Studio процент найденного куда выше. Или ты из этих, которые носятся со своими протухшими аргументами везде - потому, что других нет? > Багрепорт может отправляться автоматически, например о падении. А могут и не слаться. А мог отсылаться только после прямого нажатия на кнопку "отослать багрепорт", что, кстати, делают производители любого софта, которые мало-мальски уважают своих юзверей.
	Ответить | Правка | Наверх | Cообщить модератору

	43. "Изменения в отслеживании проблем с безопасностью в GNOME"	–1 +/–
	Сообщение от Аноним (33), 21-Июл-26, 13:25
	> О, ещё один на взлёт пошел. Только в твоих фантазиях, одноразка) > Ты тоже квир-снежинка, который не обязан и которого задели проблемы собрата по клубу любителей пощекотать оч...рган? Вижу ты разбираешься в этой теме, так что поверю на слово. Все таки судя по манере ты из гойданутых. >> Мало? > Ага. Какой процент из реально найденного, напомни? Ну так скажи. Или ты не знаешь, но в комменты cpeшь? > У очень активно пеаримого в начале 2020х набора правил к статическому анализатору PVS-Studio процент найденного куда выше. Пруфы будут или только пук-cpeньк? > Или ты из этих, которые носятся со своими протухшими аргументами везде - потому, что других нет? Протух тут только твой гнилой базар, манька. > А могут и не слаться. А мог отсылаться только после прямого нажатия на кнопку "отослать багрепорт", что, кстати, делают производители любого софта, которые мало-мальски уважают своих юзверей. В стиле "ты меня уважаешь"? ps Форсирование: Наличие жалоб кажется наша "снежинка любитель пощекотоать оч..." пожаловался. Иди к мамке поплачь, или попроси анаме тебя утешть.
	Ответить | Правка | Наверх | Cообщить модератору

	46. Скрыто модератором	+/–
	Сообщение от нах. (?), 21-Июл-26, 13:35
	> Ага. Какой процент из реально найденного, напомни? а ты эти проценты считал? > У очень активно пеаримого в начале 2020х набора правил к статическому анализатору > PVS-Studio процент найденного куда выше. ноль в смысле? Проблема pvs была в том что он выдавал гигабайтную простыню своих выcepoв, где ему померещилось. (причем он абсолютно не умел и видимо не умеет судя по тому как они слились из публичного пространства, реально сложные вещи типа асинхронного кода, которые _прекрасно_ умеют llm) Ее должен был разбирать не какой-то там полотер на общественных началах, а охрененно грамотный разработчик, не из этих вот которые не знают языка на котором понакодили копипастой со стековерфлова. А потом - никаких гарантий что баг вообще exploitable - pvs штудия так не умеет (ллм - умеют написать работающий эксплойт. но рабам запретили) pvs для демонстрации - _платили_ (своему) такому разработчику за анализ их анализа. А мы платить-то не собираемся. И эксплойты писать ты не умеешь, даже если баг на самом деле можно использовать. >> Багрепорт может отправляться автоматически, например о падении. > А могут и не слаться. А мог отсылаться только после прямого нажатия правильный вариант только первый. (э.. в смысле из твоих а не та вот чушь) > на кнопку "отослать багрепорт", что, кстати, делают производители любого софта, которые > мало-мальски уважают своих юзверей. КОГО блин?! Этих вот, конченных?! Ну не, так не покатит. См. мразила. Телеметрия - это вот да, от всех, можешь выключить...после того как уже отправила. А крэшрепорты - галочка уже ДЕСЯТЬ лет выключена по умолчанию. После одного интересного инцидента прям сразу и была выключена. (нет, не расскажу - незнающие историю - обречены без конца ее повторять)
	Ответить | Правка | К родителю #37 | Наверх | Cообщить модератору

	56. Скрыто модератором	+/–
	Сообщение от Жироватт (ok), 21-Июл-26, 15:14
	Толстовато. > Проблема pvs была в том что он... ...пеарился как "серебряная пуля" от всего: крыс, мышей, лягушек, блох, клопов, вшей, соседей, зелёных человечков, чёрных чувачков и багов. При этом это реально продвинутый статанализатор с нормальными наборами правил, с приблизительным процентов пять ложноположительных срабатываний на сложных участках кода. >  реально сложные вещи типа асинхронного кода, которые _прекрасно_ умеют <галлюцинировать> llm Поправил. Правда, такого вот асинхронного кода обычно мало (если много - поздравляю, ты обделался с архитектурой и тут только эвтаназепам перорально поможет), а эта студия не умеет галлюцинировать. > а охрененно грамотный разработчик, Такое ощущение, будто мне рссказывают про Моцарта в перепевке Рабиновича. Где ты там прямо такое сложное увидел? Не работал бы с его выхлопом - поверил бы, но не буду: я с ним работал. > А потом - никаких гарантий что баг вообще exploitable - pvs штудия так не умеет Ага-ага, видел я эти нейроэксплойты: чтобы он сработал, нужно запустить из-под рута и отключить защиту, типа AppArmor. А студия умеет работать с недостижимым и мёртвым кодом, а также прекрасно понимает, зачем структуры выравнивают и резервируют поля. Лллмки радостно лезут в недостижимый код, находя там "уязвимости". Особенно мне понравилось, когда ЛЛМка специально сформированную структуру (чтобы не было мелкой фрагментации памяти при работе в с 1М таких структур) записал как уязвимость, хотя рассказать не смог почему. > КОГО блин?! Этих вот, конченных?! Ну не, так не покатит. Главное потом не удивляться, что врачи, которые для этих контор "конченные", примерно точно так же этих разрабов и лечат. И учат.
	Ответить | Правка | Наверх | Cообщить модератору

	28. "Изменения в отслеживании проблем с безопасностью в GNOME"	+/–
	Сообщение от aname (ok), 21-Июл-26, 10:54
	А вот статистику по реальному выявлению ошибок нам точно никто не выкатит, ибо это выстрел себе в голову через жопу, такой- то рынок сесурити, а ты, со своими отчётами про нейрогаллюцинации мешаешь гоев греть.
	Ответить | Правка | К родителю #23 | Наверх | Cообщить модератору

	38. "Изменения в отслеживании проблем с безопасностью в GNOME"	+/–
	Сообщение от Жироватт (ok), 21-Июл-26, 11:33
	Ага. Сначала будут рекламировать ограничениями и хайповыми новостями "лоббисты внесли проект о запрете экспорта" == "БАБОНЬКИ, В СыШыА ЗАПРЕТИЛИ ДОСТУП К МОДЕЛИ, МЫ ВСЕ УМРЁМ!11", потом давить реальных юзеров - даже тут был эксперимент, что тотальный наипрорыващий мифос жиденько обделался на реальной кодовой базе, в новостях. Сектанты, впрочем, уже есть, и с оптимизацией страничного кэша теперь будут бегать и распространять отвратительные запахи очень долго.
	Ответить | Правка | Наверх | Cообщить модератору

11. "Изменения в отслеживании проблем с безопасностью в GNOME"	+1 +/–
Сообщение от Tron is Whistling (?), 21-Июл-26, 09:37
> Майкл, который был единственным разработчиком, занимавшимся отслеживанием выявления и координацией исправления уязвимостей в GNOME, сообщил о решении покинуть свой пост 1 декабря 2026 года В соседней ветке обсуждали про слоп и мейнтейнеров. Это так ещё, даже не цветочки, бутончики. Массовый уход опытных мейнтейнеров - возможное ближайшее будущее, разгребать тонны слопа - на любителя.
Ответить | Правка | Наверх | Cообщить модератору

	14. "Изменения в отслеживании проблем с безопасностью в GNOME"	+1 +/–
	Сообщение от Tron is Whistling (?), 21-Июл-26, 09:48
	И тут внимание - я не говорю, что это плохо. Наоборот. Когда будут прослопаны все полимеры, вернуть разработчика с опытом станет вдвое дороже. И это жЫрный плюс.
	Ответить | Правка | Наверх | Cообщить модератору

	17. Скрыто модератором	–3 +/–
	Сообщение от Аноним (20), 21-Июл-26, 09:53
	Думаешь  ̶д̶о̶л̶б̶о̶д̶я̶т̶е̶л̶ фанат опенсорса который 5 лет своей жизни потратил на разгребание отчетов может считаться "опытным мейнтенером"? Корпы найдут ему замену. Добавят нейросетку верифицирующую отчеты и заворачивающую чушь.
	Ответить | Правка | К родителю #11 | Наверх | Cообщить модератору

	18. Скрыто модератором	+1 +/–
	Сообщение от Tron is Whistling (?), 21-Июл-26, 09:54
	Обязательно найдут. Даже две. Только веруйте. Я уже купил попкорна, ближайшие 2-3 года будут интересными.
	Ответить | Правка | Наверх | Cообщить модератору

	24. Скрыто модератором	+/–
	Сообщение от Жироватт (ok), 21-Июл-26, 10:39
	HindiGPT 13.99 + Bharatos + Bangladok + Matumba 67.1 Как будто никогда такого не было, с ИИ-магазинами и прочими ИИ-штучками и никогда такого не будет. Агент - индус на удалёнке. ЫЫ - непальский "дата"-колл-центр.
	Ответить | Правка | Наверх | Cообщить модератору

	19. Скрыто модератором	+/–
	Сообщение от Tron is Whistling (?), 21-Июл-26, 09:55
	Нет у матричной сетки даже намёка на синтез и целеполагание. Поэтому она не отличает чушь от не чуши, более того, последнюю в основном и выдаёт.
	Ответить | Правка | К родителю #17 | Наверх | Cообщить модератору

	21. Скрыто модератором	+2 +/–
	Сообщение от Аноним (20), 21-Июл-26, 09:58
	>  Нет у матричной сетки даже намёка на синтез и целеполагание. Зависит от задачи. > Поэтому она не отличает чушь от не чуши, более того, последнюю в основном и выдаёт. Луdduта которому про нейросетки рассказли пацаны за гаражами видно издалека. А как по твоему ИИшка нашла тонны дыр в ядре, которые мясные тыщиглаз не замечали годами?
	Ответить | Правка | Наверх | Cообщить модератору

	30. Скрыто модератором	+/–
	Сообщение от aname (ok), 21-Июл-26, 10:58
	Потому, что она нашла не дыры, а совпадения по паттернам, грубо говоря. А уже это всё потом фильтровали кожанные. Впрочем, я не понимаю, нахуя объяснять настолько очевидные вещи, разве что ты фанат Раста?
	Ответить | Правка | Наверх | Cообщить модератору

	32. Скрыто модератором	+2 +/–
	Сообщение от Аноним (-), 21-Июл-26, 11:02
	> Потому, что она нашла не дыры, а совпадения по паттернам, грубо говоря. Что значит "не дыры"? Если по результатам работы ИИ записали CVE, то как это называется? > А уже это всё потом фильтровали кожанные. А что мешало кожаным самим найти паттерны? > Впрочем, я не понимаю, нахуя объяснять настолько очевидные вещи, Я тоже не понимаю нафига ты несешь очевидную муйню 🤷🏻‍♂️ > разве что ты фанат Раста? У тебя явно какие-то психологические проблемы если такое мерещится) По факту: до использования ИИ в ядре и куче софта жили тонны дыреней. А с применением ИИ - их начали находить. Ты тут хоть уcpuсь, но реальность от этого не изменится.
	Ответить | Правка | Наверх | Cообщить модератору

	34. Скрыто модератором	–1 +/–
	Сообщение от aname (ok), 21-Июл-26, 11:15
	> Что значит "не дыры"? Такое обучать- только портить > А что мешало кожаным самим найти паттерны? Ничего не мешало. Для этого даже есть целая профессия. > 🤷🏻‍♂️ А, я понял, это я с чатботом общаюсь. > ) Ещё и обученым на какой- то дрисне
	Ответить | Правка | Наверх | Cообщить модератору

	35. Скрыто модератором	+1 +/–
	Сообщение от Аноним (33), 21-Июл-26, 11:23
	>> Что значит "не дыры"? > Такое обучать- только портить opennet.me/opennews/art.shtml?num=65880 "позволяющая непривилегированному локальному пользователю получить права root в системе, а также выйти из изолированных контейнеров... выявлена при помощи AI-инструментария VEGA." Это дыра или нет? >> А что мешало кожаным самим найти паттерны? > Ничего не мешало. Для этого даже есть целая профессия. Но не находили. То ли ленились, то ли были в доле. >> 🤷🏻‍♂️ > А, я понял, это я с чатботом общаюсь. Ого, тут уже смайлики приравнивают в чатботу? Шuzа явно прогрессирует. >> ) > Ещё и обученым на какой- то дрисне Думаю скобочки-улыбки ставили еще в те времена когда ты на горшок ходил.
	Ответить | Правка | Наверх | Cообщить модератору

	52. Скрыто модератором	+/–
	Сообщение от Tron is Whistling (?), 21-Июл-26, 14:01
	> А как по твоему ИИшка нашла тонны дыр в ядре, которые мясные Это аналитика, а не генерация. Почувствуйте разницу, хотя чтобы это чувствовать - надо вариться, а не просто веровать.
	Ответить | Правка | К родителю #21 | Наверх | Cообщить модератору

	50. Скрыто модератором	+/–
	Сообщение от Аноним (-), 21-Июл-26, 13:49
	> Поэтому она не отличает чушь от не чуши, более того, последнюю в основном и выдаёт. Для этого ей нужно давать чёткую, обширную и однозначную методологию, процедурные инструкции. С поправкой на пробалистическую и статистическую натуру LLM, и другие особенности. Но с правильным подходом из них можно многое выжать. Сама методология сильно зависит от целевой области (которой может быть и само формирование методологии). Научная база есть, пусть и несколько разрозненная. Нужно лишь объединить её и перенести на практику.
	Ответить | Правка | К родителю #19 | Наверх | Cообщить модератору

	25. Скрыто модератором	+/–
	Сообщение от нах. (?), 21-Июл-26, 10:45
	> Думаешь  ̶д̶о̶л̶б̶о̶д̶я̶т̶е̶л̶ фанат опенсорса который 5 лет своей жизни потратил на > разгребание отчетов может считаться "опытным мейнтенером"? ну этот какой-то не очень опытный. Что ему мешало и дальше "closed, wontfix"? Всегда ж так делали, еще до всякого ЫЫ. > Добавят нейросетку верифицирующую отчеты и заворачивающую чушь. добавят агента умеющего в веб-морде (что у них там - шитхап или до сих пор древняя какая-нибудь фигня?) переставить селектор в wontfix и нажать ok. А если кому захочется чего поисправлять - так код открытый, пущай трудятсо. (уважаемые коммерческие клиенты разумеется всегда могут открыть запрос в техподдержке. Где уже другие роботы детально им объяснят почему за эти три копейки работать тоже на них не собираются.)
	Ответить | Правка | К родителю #17 | Наверх | Cообщить модератору

	27. Скрыто модератором	+/–
	Сообщение от Аноним (27), 21-Июл-26, 10:52
	> ну этот какой-то не очень опытный. Что ему мешало и дальше "closed,  wontfix"? Всегда ж так делали, еще до всякого ЫЫ. Вот именно! Больше выглядит, что чел просто задолбался, но просто повторить робота Бендера "Пока, неудачники, я вас всегда ненавидел!" он не может по каким-то своим причинам. > (уважаемые коммерческие клиенты разумеется всегда могут открыть запрос в техподдержке. > Где уже другие роботы детально им объяснят почему за эти три копейки работать тоже на них не собираются.) Ну так пусть для коммерческих клиентов сделают платную техподдержку. А плебс и так схавает "чтодали"
	Ответить | Правка | Наверх | Cообщить модератору

	31. Скрыто модератором	+/–
	Сообщение от нах. (?), 21-Июл-26, 11:01
	> Ну так пусть для коммерческих клиентов сделают платную техподдержку. так 20 лет назад сделали же ж. Просто вместо "closed, wontfix" - выдает длинную простыню объяснений, почему самвиноват и ничего исправлять для тебя никто не собирается. На это денег уплаченных за коммерческие подписки вполне хватало и раньше, когда на них приходилось кормить стаю техподдерживальщиков в Мумбае. А теперь, когда их всех можно заменить скриптом, вызывающим чатгопоту...
	Ответить | Правка | Наверх | Cообщить модератору

	36. Скрыто модератором	+/–
	Сообщение от aname (ok), 21-Июл-26, 11:27
	> А если кому захочется чего поисправлять - так код открытый, пущай трудятсо. И это правильный подход. А то они отчётики пилят вместо самим разгребать.
	Ответить | Правка | К родителю #25 | Наверх | Cообщить модератору

	47. Скрыто модератором	+/–
	Сообщение от нах. (?), 21-Июл-26, 13:37
	а как я тебе сам буду разгребать, если кодить-то не умею?! (Умел бы он кодить - ну откуда б тогда время на такую фигню взялось?!)
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема