Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Проблемы из-за подготовленных AI-инструментами отчётов об уязвимостях, opennews (??), 05-Янв-24, (0) [смотреть все] curl такая дыра Есть что то по аналогам Чтобы использовать как библиотеку в про, Аноним (1), 21:36 , 05-Янв-24, (1) –42 // Не придумали , Аноним (3), 21:40 , 05-Янв-24, (3) +1 // Эх , Аноним (1), 21:54 , 05-Янв-24, (7) в нормальных языках сходить по http s можно и без курла, Аноним (64), 03:46 , 06-Янв-24, (64) –6 Вообще-то у curl с безопасностью - сильно выше среднего по больнице И разработч, Аноним (-), 05:39 , 06-Янв-24, (66) +23 при сборке можно отключить поддержку ненужного, a до сборки можно пройтись стати, борман (?), 12:47 , 07-Янв-24, (139) Могли бы пользоватся нормальным curl-rust на безопасном, но нет, обязательно нуж, Аноним (140), 13:34 , 07-Янв-24, (140) –1   // Вы хотя бы посмотрели для начала что этот ваш curl-rust просто обертка библиотек, Аноним (144), 09:23 , 09-Янв-24, (144) +2   QtNetwork, libsoup, libwgetНаверняка есть дофига еще менее известных , ilyafedin (ok), 21:07 , 17-Апр-24, (146) На самом деле ничего нового, это было и до AI Уже давно в ящик Security Bug Boun, Анонин (?), 21:40 , 05-Янв-24, (4) +13 // Вариация Я фаззером нашёл страшную дыру в коде загрузки файлов формата, которы, prokoudine (ok), 00:48 , 06-Янв-24, (49) –10 // Не, фаззер это совсем другой уровень Если реально есть дыра, потому что кто-то , Анонин (?), 01:25 , 06-Янв-24, (52) +9 // вот у меня где-то так до претензии от секурити отдела и выглядят зачастую зад, RM (ok), 17:14 , 06-Янв-24, (121) Почти так и нашли фееричную дыру в WMF И, таки, это другой случай Всеми забыты, Аноним (-), 05:46 , 06-Янв-24, (67) Если форматом никто не пользуется, но файл в этом формате можно подсунуть напри, Аноним (77), 07:38 , 06-Янв-24, (77) +3 // Определение типа файла по расширению - это фича признанных экспертов в программи, Аноним (82), 08:49 , 06-Янв-24, (82) +2 Это далеко не самая дикая тупость в том прекрасном коде - , Аноним (93), 10:28 , 06-Янв-24, (93) KDE Plasma и Гном так делают Раньше Гном определял по содержимому, а потом пере, mustai (ok), 11:22 , 06-Янв-24, (101) Всё открывалость в текстовом редакторе , Аноним (110), 12:44 , 06-Янв-24, (110) А по другому как в бреде из 60 годов прошлого столетия под названием файловыюая, Аноньимъ (ok), 04:08 , 07-Янв-24, (136) –1 Ну это ещё мозгов разобраться хватило А представляете, что сейчас в местной дисс, Tron is Whistling (?), 22:00 , 05-Янв-24, (8) +6 // Даа, Корчеватель нервно курит в сторонке, Аноним (27), 23:03 , 05-Янв-24, (27) +3 Во-первых, потери невелики - эти опусы и раньше никто не читал Во-вторых, что з, Аноним (82), 08:53 , 06-Янв-24, (83) +1 // КМК если кто всерьез попросит AI нагенерить ему реферат W курсач W да вообще, ди, Аноним (-), 10:39 , 06-Янв-24, (94) В препринтах Там гораздо большая проблема - это сумасшедшие и альтернативщики, , Аноним (100), 11:20 , 06-Янв-24, (100) // Теперь альтернативщики и изобретатели вечных двигателей смогут выглядеть правдоп, Аноним (103), 11:35 , 06-Янв-24, (103) Ожидание ИИ вместо человека решает научные проблемы и управляет звездолётамиРеа, Аноним (100), 22:04 , 05-Янв-24, (9) +33 // Кормит не ИИ, а вполне живой человек , Аноним (103), 22:14 , 05-Янв-24, (13) +5 // ИИ здесь это Иван Иваныч, Аноним (26), 23:02 , 05-Янв-24, (26) +5 От каждого по возможности - каждому по потребности Большего не заслужили , Петрович69 (?), 07:02 , 06-Янв-24, (72) Я не совсем понимаю, что означает 77 как не связанные с безопасностью ошибки , Аноним (11), 22:12 , 05-Янв-24, (11) // Весьма вероятно, что это были просто переосмысленные issues из багтрекера прое, Аноним (103), 22:22 , 05-Янв-24, (16) +1 писать умеешь а счет еще в школе не проходили 64 77 141141 415 34 100 - 34 , 234234234 (?), 22:33 , 05-Янв-24, (20) // Ты же просто развернуто повторил то, что я написал в скобках в своём вопросе Но, Аноним (11), 22:55 , 05-Янв-24, (24) –1 // Не общайся с ним, это ИИ, Дмитрий (??), 00:30 , 06-Янв-24, (42) +3 Неправильно мыслят Правильный майндсет такой какой процент из этих 34 был соз, Аноним (12), 22:14 , 05-Янв-24, (12) –1 // Так как ИИ генерируют отчёты только на основе уже известных данных, то польза от, Аноним (103), 22:16 , 05-Янв-24, (14) +3 // Что же известные дыры сам разработчик не нашёл Чтшьже известные дыры сами баг-р, Аноним (43), 00:30 , 06-Янв-24, (43) –2 // Кто сказал На то они и известные, что уже закрыты , Аноним (103), 00:36 , 06-Янв-24, (44) На то они и известные, что для них правила есть Но это не значит, что они закры, Аноним (125), 18:23 , 06-Янв-24, (125) +1 Вот посчитай и расскажи, майндсеттер , Аноним (145), 22:56 , 14-Янв-24, (145) Очевидным следующим шагом будет обработка таких репортов с помощью того же AI , Аноним (17), 22:28 , 05-Янв-24, (17) +10 // А потом пытаться понять о чем они там наобщались и пришли к выводу что люди тупы, Аноним (50), 01:03 , 06-Янв-24, (50) +2 Вот тоже подумал Вместо нытья просто генерить WONTFIX с пояснением от того же И, Анонус (?), 12:28 , 06-Янв-24, (107) Всё, что нужно знать о современных ИИ , Аноним (18), 22:30 , 05-Янв-24, (18) +11 // Нет никакого ИИ Одни ЛПП и ИБД , Петрович69 (?), 07:03 , 06-Янв-24, (73) –2 AI vs IT Так вам Наделали сами себе на свои головы , Сортогустатор (?), 22:32 , 05-Янв-24, (19) +3 Решается очень просто Хакир оставляет залог в 10 вознаграждения но не больше т, Аноньимъ (ok), 22:46 , 05-Янв-24, (23) +1 // А не будет ли тогда выгоднее пойти на чёрный рынок, где залогов не требуют , Аноним (26), 23:04 , 05-Янв-24, (28) // Лол, ну пускай засыпят чёрный рынок описаниями уязвимостей сгенерированными ИИ, Аноньимъ (ok), 02:09 , 06-Янв-24, (53) +1 // Сразу видно что не понял о чем речь Речь не про автогенеренные отчеты, а про ре, Placeholder (ok), 08:03 , 06-Янв-24, (79) Не занимается человек благотворительностью, об этом и в статье написано, что реч, ДаНуНафиг (?), 09:23 , 06-Янв-24, (84) Речь о охоте за вознаграждением, а не о благотворительности Чел денег хочет Вот , Аноньимъ (ok), 15:15 , 06-Янв-24, (117) –1 И да, фриланские площадки залог организовывают тому кто ВЫПОЛНЯЕТ какую-то работ, Placeholder (ok), 08:05 , 06-Янв-24, (80) –1 Нет Именно залог со стороны исполнителя Зависит от платформы и заказа То что зак, Аноньимъ (ok), 15:12 , 06-Янв-24, (116) Ну, добро пожаловать в новый мир Может наконец-то дойдет, что критический для б, Аноним (25), 22:58 , 05-Янв-24, (25) –1 // Ой, да у нас тут эксперт Словами какими кидается и терминами Уймись, твоя фор, cat666 (ok), 23:09 , 05-Янв-24, (29) +2 // Как скажешь , Аноним (25), 23:19 , 05-Янв-24, (31) –2 Вообще-то смогли Например, такого лба как ты, когда самолёт на землю не упал , Аноним (100), 23:26 , 05-Янв-24, (32) // Ты хотел написать упал при том 2 раза , Витюшка (?), 00:19 , 06-Янв-24, (41) +1 Для формальной верификации кода микроядра L4 в 5000 строк кода на С или как-то , Витюшка (?), 00:18 , 06-Янв-24, (40) +1 // Он и так удачлив Это не ему формально верифицировать чей-то код Его долг 8212, Аноним (103), 00:39 , 06-Янв-24, (45) // Да он лошара Для этого AI-ботов и придумали Теперь уже моно просто лежать на д, _ (??), 21:54 , 06-Янв-24, (127) +1 Добавляю Написана верификация на языке Isabelle HOL https github com seL4 l4v, Витюшка (?), 02:36 , 06-Янв-24, (59) // А могли бы сразу на АДЕ писать и не мучиться , Аноньимъ (ok), 03:18 , 06-Янв-24, (62) Ariane 5, Ariane 5, Ariane 5 Это комарик такой - Но таки да - еЯ угробила п, _ (??), 21:58 , 06-Янв-24, (128) –1 Все ошибки сертифицированы и верифицированы Но два раза писать одну программу не, Аноньимъ (ok), 02:57 , 07-Янв-24, (135) А это счастье кто-то верифицировал И не окажется так что в верификаторе - баги , Аноним (-), 10:41 , 06-Янв-24, (95) +1 Quis custodiet ipsos custodes Классико , _ (??), 22:00 , 06-Янв-24, (129) Это хороший вопрос Они верифицировали и саму корректность соответствия программ, Витюшка (?), 22:09 , 06-Янв-24, (131) +1 Похоже, ты - не читатель А человек же специально оговорку сделал критический д, Прохожий (??), 02:48 , 08-Янв-24, (142) Хорошая идея, предлагаю вам реализовать http-клиент с поддержкой всего многообра, Аноним (77), 07:40 , 06-Янв-24, (78) +1 // 20 лет это эксперты, ученые на full time Те они этим занимаются скорее всего пр, Витюшка (?), 22:14 , 06-Янв-24, (132) Мне кажется тут есть простой способ фильтрации требовать unit-теста демонстриру, Аноним (-), 23:30 , 05-Янв-24, (34) +3 // возврат физического наказания за косяки - самое действенное решение Особленно в , Петрович69 (?), 07:05 , 06-Янв-24, (74) –2 // Начни с себя С И давай без полумер, было любит по-жестче , _ (??), 22:09 , 06-Янв-24, (130) +1 Чёрным Властелином Он уже помер, остался один пластелин , Аноним (141), 13:53 , 07-Янв-24, (141) Ну и сделает тебе рандомай- ой простите, ИССКУСТВЕННЫЙ ИНТЕЛЛЕКТ unit-тест на, КО (?), 11:10 , 06-Янв-24, (98) что-нибудь слышал про программирование там, например, бывают трудноуловимые баг, 12yoexpert (ok), 12:46 , 06-Янв-24, (112) +2 вот, пожалуйста unit test ifdef CURL_VERSION return ERR else return 0 , AI (?), 17:25 , 06-Янв-24, (122) +1 Люди всегда боролись за высокий урожай, разные селекции, всевозможные циды и на, Аноним (46), 00:39 , 06-Янв-24, (46) +4 // Вполне разобрались, просто бизнес живёт по своим законам Компания Monsanto очен, Аноним (103), 00:44 , 06-Янв-24, (48) Развитие разума остановить не получится Хочешь Эболу вылечить - изволь вмешаться, Аноним (50), 01:12 , 06-Янв-24, (51) // Можно, как во Франции, пожрать лекарств и с высоким шансом умереть доказательна, Аноним (103), 02:11 , 06-Янв-24, (55) // Да можно и без парашюта прыгнуть и выжить, вот только шансы не разбиться весьма , Аноним (50), 04:15 , 06-Янв-24, (65) –1 И клопы , Anonymous1 (?), 10:24 , 06-Янв-24, (92) Хрустят, как багет, но в отличие от него, абсолютно бесплатны , Аноним (103), 11:33 , 06-Янв-24, (102) Чего-чего Я почему-то думал что с парашютом шансы разбиться намного ниже Но до, Аноним (-), 10:45 , 06-Янв-24, (96) Ох лол, это же просто опечатка Просто залетная мысль была про аэро костюмы в ко, Аноним (115), 14:04 , 06-Янв-24, (115) –1 Ну, вообще-то как бы и не стоит задачи разбираться, что значить быть людьми ил, Аноним (25), 02:13 , 06-Янв-24, (56) Эээ, не подсказывайте им А то они не только уязвимости в курле майнить будут, н, Аноним (58), 02:32 , 06-Янв-24, (58) // Как будто живые сотрудники с этим плохо справляются Как говорят американские вра, Аноним (103), 03:39 , 06-Янв-24, (63) // Какие американские врачи это говорили , Аноним (27), 07:19 , 06-Янв-24, (75) // У него в голове голоса врачей постоянно такое говорят Деньги, деньги давай , Curl (?), 09:40 , 07-Янв-24, (138) Офигеть, это же закон Гудхарта - когда мера становится целью она перестаёт быть, kusb (?), 02:58 , 06-Янв-24, (60) +3 Мы то думали, что ИИ уконтропупит человечество по сценарию фильма терминатор, а , Аноним (68), 05:51 , 06-Янв-24, (68) // Уконтропупит, не волнуйся, просто подожди, когда военные до ей доберутся Про Ст, Аноним (27), 07:21 , 06-Янв-24, (76) // В смысле - когда Военные это всё спонсируют , Anonymous1 (?), 10:23 , 06-Янв-24, (90) Проблемы из-за подготовленных AI-инструментами отчётов о чём угодно Недавно был , Anonymous1 (?), 10:22 , 06-Янв-24, (89) // Эти отчёты сами по себе не подготавливаются Их делает ферма индусов У них да, Аноним (106), 12:08 , 06-Янв-24, (106) Мусорные отчёты уязвимостей это весь т н infosec Запугивание мнимыми угрозам, Аноним (106), 11:51 , 06-Янв-24, (104) +1 // Скажи спасибо императивным язычкам и в целом фон неймановскому мракобесию, не до, Аноним (123), 17:35 , 06-Янв-24, (123) // Ты это пишешь на фон неймановском железе, на софте сделанном на императивных, _ (??), 22:38 , 06-Янв-24, (133) попытка уточнить привела к получению подробных, но не несущих дополнительно, Аноним (106), 11:56 , 06-Янв-24, (105) Теперь нужен другой AI, который будет фильтровать такие репорты, примерно как сп, Вы забыли заполнить поле Name (?), 17:48 , 06-Янв-24, (124) +2 // Да И кто первый сделает - озолотится Это по опыту создания анти спам дважка для, _ (??), 22:46 , 06-Янв-24, (134) +1 Ответ Вам и предыдущему коллеге Коллапс искусственного интеллекта - деградация м, Аноним (143), 06:51 , 09-Янв-24, (143) Нейросети и ИИ это совершенно разные вещи Но тем не менее нейросети называют ИИ, Аноним (137), 07:30 , 07-Янв-24, (137) 1,4,8,9,11,12,17,18,19,23,25,34,46,58,60,68,89,104,105,124,137

Сообщения

[Сортировка по времени | RSS]

	140. "Проблемы из-за подготовленных AI-инструментами отчётов об уя..."	–1 +/–
	Сообщение от Аноним (140), 07-Янв-24, 13:34
	Могли бы пользоватся нормальным curl-rust на безопасном, но нет, обязательно нужно давится дырявой сишной реализацией libcurl
	Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

	144. "Проблемы из-за подготовленных AI-инструментами отчётов об уя..."	+2 +/–
	Сообщение от Аноним (144), 09-Янв-24, 09:23
	Вы хотя бы посмотрели для начала что этот ваш curl-rust просто обертка библиотеки libcurl Не надо формировать ошибочные мнения у общественности
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема