Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"948 уязвимостей в ядре Linux с подтверждёнными эксплоитами для получения прав root"	+/–
Сообщение от opennews (??), 05-Ноя-26, 23:36
Компания OpenAI раскрыла информацию о выявлении в ядре Linux 1724 уязвимостей, для 948 из которых удалось создать 1169 рабочих эксплоитов, позволяющих локальному пользователю получить root-доступ в системе, а для  291 уязвимости подготовить эксплоиты, приводящие к утечке информации. Затраты на анализ кода и генерацию эксплоитов при помощи AI-моделей  GPT-5.5 и GPT-5.6 Cyber оцениваются в 1.21 млн долларов, что составляет 1279 долларов за каждый эксплойт. Для сравнения вознаграждения на разработку одного подобного эксплоита на конкурсах Pwn2Own и TyphoonPWN составляет от $20000 до $70000 (рентабельность от 16 до 55 раз)... Подробнее: https://www.opennet.dev/opennews/art.shtml?num=66622
Ответить | Правка | Cообщить модератору

Сообщения

[Сортировка по ответам | RSS]

1. Сообщение от Аноним (1), 05-Ноя-26, 23:36	–3 +/–
а сколько из этих 948ми эксплоитов ИИшка просто напросто сгаллюцинировала?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #2, #3, #4, #37, #91, #127

2. Сообщение от чел (??), 05-Ноя-26, 23:39	+21 +/–
>удалось создать 1169 рабочих эксплоитов
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #7

3. Сообщение от GNU Overlord (ok), 05-Ноя-26, 23:39	+1 +/–
> для 948 из которых удалось создать 1169 рабочих эксплоитов, позволяющих локальному пользователю получить root-доступ в системе, а для 291 уязвимости подготовить эксплоиты, приводящие к утечке информации. Ты под "галлюцинациями" это имеешь ввиду?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #8

4. Сообщение от Аноним (4), 05-Ноя-26, 23:39	–3 +/–
Публиковала очёт об ошибках тоже ИИ? ИИ диссиденты любят акцентировать внимание на том что ответсвтенность всё равно несут люди. p.s. все ИИ диссиденты будут вычесленны, внесены в списки и помещены в санатории после прихода к власти ИИ,
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #24, #135

5. Сообщение от Аноним (5), 05-Ноя-26, 23:41	–3 +/–
Студенты погромисты пилят опен соурс проекты, такие как Linux...
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #9

6. Сообщение от GNU Overlord (ok), 05-Ноя-26, 23:42	+1 +/–
Круто конечно. Это при том, что Greg Kroah-Hartman хочет как LTS брать 7.3, потому что в 7.4 много коммитов залетело. И что он хочет? Тут счет дыр уже на тысячи пошел, и это только от одной конторки. И, как будто, от первых версий LTS кто-то ожидает стабильности. Зато HDMI 2.1 улетит в следующий цикл.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #83, #136, #151, #299

7. Сообщение от Аноним (7), 05-Ноя-26, 23:45	–6 +/–
кто сказал, что они все рабочие?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2 Ответы: #17, #96, #97

8. Сообщение от Аноним (8), 05-Ноя-26, 23:46	–8 +/–
ИИшка к "локальному пользователю" на локалхосте доступ получала? Ну-ну, степень прикормки, тьфу, доверия в ухи залита, покупайте акции МММ! Без закладок для ЦРУ, Честный ИИ обещает!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3 Ответы: #31, #52, #84

9. Сообщение от Аноним (7), 05-Ноя-26, 23:47	+12 +/–
реальность показала, что Линус как не умел программировать, так и не научился.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5 Ответы: #16, #48

11. Сообщение от Аноним (8), 05-Ноя-26, 23:48	–1 +/–
Ну дык, для обращения в новую истинную выгодную веру нужны чудеса, ибо не существует никакого ИИ, есть какая-то штука, говорящая прогеру/пользаку/т.д. что делать.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #290

13. Сообщение от неАноним (??), 05-Ноя-26, 23:52    Скрыто ботом-модератором	+10 +/–
> 54 из 55 выявленных через AI уязвимостей в SQLite оказались фиктивными > и вызваны галлюцинациями AI-модели. (src: https://opennet.ru/66023-ai) Ждём разбор через неделю: 947 из 948 эксплоитов дергают несуществующий сисколл, а оставшийся один роняет QEMU при попытке пнуть драйвер ISA-модема 1994 года, который 30 лет никто в глаза не видел. Полтора миллиона баксов успешно сожжено на отопление дата-центров, инвесторы прогреты, Альтман доволен. А мейнтейнерам ядра теперь забесплатно разгребать гигабайты галлюциногенного ЫЫ-слопа. Веруйте дальше, немамонты.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #22, #23, #50, #68

16. Сообщение от Аноним (16), 05-Ноя-26, 23:57	+16 +/–
Пусть Билли Гейтс откроет исходники винды и сравним сколько там дыреней.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9 Ответы: #28, #32, #98, #120, #196, #224

17. Сообщение от Аноним (17), 05-Ноя-26, 23:57	–1 +/–
запуск и верификация - получение прав рут. Думать..... Поиск в Ынтернете..... Хочешь, я могу рассказать, как понять что ты под рутом? Выполни команду rm -rf --no-preserve-root /
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #7

22. Сообщение от Аноним (22), 06-Ноя-26, 00:05	+/–
Читайте дальше заголовка "...а на финальном этапе каждый эксплоит и патч был проверен человеком."
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #13 Ответы: #25, #182

23. Сообщение от Аноним (17), 06-Ноя-26, 00:06	+1 +/–
> Веруйте дальше, немамонты. продолжай отрицать реальность, линукс самая безопасТная ОС :)))
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #13 Ответы: #27, #122

24. Сообщение от неАноним (??), 06-Ноя-26, 00:08	+1 +/–
> все ИИ диссиденты будут вычесленны,внесены в списки и помещены в санатории после прихода к > власти ИИ. О, Слава Роботов уже полицаем записался, лишь бы пятки Т9 лизать. Твой будущий «властелин мира» сожрал гигаватты электричества, чтобы за миллион баксов уронить драйвер флоппика и выдать Out of memory. Он мир захватит разве что в твоих влажных фантазиях. В санаторий тебя районный психиатр раньше заберёт, таблетки не пропускай.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4 Ответы: #118, #130

25. Сообщение от неАноним (??), 06-Ноя-26, 00:10	+2 +/–
Каким человеком, наивный? Уставшим индусом на аутсорсе за две миски риса, у которого норматив- 30 секунд на просмотр диффа в 500 строк?   В отчётах по SQLite «люди» из Red Hat и SUSE уже проверили всё так тщательно, что выставили несуществующей функции оценку 10 из 10. Если в OpenAI скажут, что патчи лично Торвальдс на коленке освятил, ты и в это с радостью уверуешь, лишь бы любимый чат-бот не выглядел генератором галлюцинаций.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #22 Ответы: #53, #121

27. Сообщение от неАноним (??), 06-Ноя-26, 00:13	+3 +/–
Да никто и не спорит, что пингвин - 40 миллионов строк помойки, куда финский дед на пару с корпоратами сует драйверы кофеварок прямо в Ring 0. Но ты-то чему радуешься, вендузятник? В твоей священной винде Recall скриншотит рабочий стол каждые пять секунд и складывает в открытую базу, а обновления стабильно раз в месяц ломают сеть и принтеры. У линуксоидов хоть исходники есть, чтобы поплакать, а тебе зонд прямо в ядро вшили и даже мнения твоего не спросили.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #23 Ответы: #47

28. Сообщение от Аноним (28), 06-Ноя-26, 00:14	+/–
шёл Н-цатый год как в распоследней тырпрайзной форточке не перестаёт падать Explorer, зависать системное меню, а когда и работает всё это адово тормозит потому что веббабуины на марше, а на отдел тестирования у кровавых корпораций денег нет...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #16 Ответы: #285

30. Сообщение от Ivan_83 (ok), 06-Ноя-26, 00:18	+3 +/–
Опять пятничный подгод админам :) > создать рабочие эксплоиты, позволяющие локальному пользователю получить root-доступ в системе Ну такое себе. > что позволило сузить область поиска до 2.8 млн строк (7% кодовой базы) И эти нацелились на низковесящее...
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #34, #103, #149

31. Сообщение от GNU Overlord (ok), 06-Ноя-26, 00:19	+4 +/–
Ты уязвимости класса LPE как-то по-особенному понимаешь?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8

32. Сообщение от эксперт по всему (?), 06-Ноя-26, 00:21	–1 +/–
можно не открывать. можно декомпилировать и искать в декомпиляте, ИИ всё равно как переменные называются a01 или start_button_animation_variant
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #16 Ответы: #137

33. Сообщение от нах. (?), 06-Ноя-26, 00:28	–1 +/–
и ни одной ссылочки где скачать. Ну что за люди! (или не люди?)
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #57, #66, #238

34. Сообщение от нах. (?), 06-Ноя-26, 00:34	+/–
> Опять пятничный подгод админам :) шабатний. cve не опубликованы, в lkml похоже действует какое-то долбаное эмбарго во славу индусов редхата - с 4 числа ноль сообщений вообще, так не бывает. короче, на выходные ничего лучше не планировать и билетов никуда не покупать. > И эти нацелились на низковесящее... 1.21 млн долларов и вполне как видишь хватило на минимум неделю работы ниграм. Свайп по ВСЕЙ ск0т06азе потребует, очевидно, как минимум в 12 раз больше денег. А зачем, когда и так неплохо натрясли... Причем модель помощнее, пройдясь там же - наверняка еще найдет.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #30 Ответы: #38, #168, #293

35. Сообщение от Ананас (?), 06-Ноя-26, 00:38	+2 +/–
Как страшно теперь жить.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #64

36. Сообщение от Аноним (8), 06-Ноя-26, 00:40	+1 +/–
* Спонсор исследования -- Майкрософт
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #44, #82

37. Сообщение от Аноним (-), 06-Ноя-26, 00:42	+1 +/–
ну если прочитать текст то там будет понятно что это ровно те эксплойты которые остались после проверки человеками.. вот так вот можно и надо делать багхантинг с помощью иишки.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #125

38. Сообщение от GNU Overlord (ok), 06-Ноя-26, 00:42	+1 +/–
> шабатний. cve не опубликованы, А что бы эти цифры дали? Раньше помню, ух CVE. На работе обсуждали. А сейчас уже сотни каждый день, только успеваешь ребутиться.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #34 Ответы: #41

39. Сообщение от Frestein (ok), 06-Ноя-26, 00:44	–1 +/–
Неплохо они за счет дырявого Линукса пропиариться решили. Грех жаловаться, зато дыр меньше будет.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #112, #144

40. Сообщение от Аноним (41), 06-Ноя-26, 00:58	+/–
Какая версия лабы не сказали. Там же нонсенс кругом и даже у дырений. С какой версии поддержка QEMU появилась?
Ответить | Правка | Наверх | Cообщить модератору

41. Сообщение от Аноним (41), 06-Ноя-26, 01:02	+3 +/–
В Винду?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #38

43. Сообщение от Аноним (44), 06-Ноя-26, 01:06    Скрыто ботом-модератором	–1 +/–
Все 948 уязвимостей случайны. Ким Чан Ын не виноват.
Ответить | Правка | Наверх | Cообщить модератору

44. Сообщение от Аноним (44), 06-Ноя-26, 01:09	–4 +/–
Скоро любители отмазаться свободненьким поймут что открытый исходный код всегда был уязвимостью.  Проприетарь нельзя проверить на дыры в исходном коде поэтому она в сотни раз безопаснее.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #36 Ответы: #63, #73, #80, #93, #198

46. Сообщение от Аноним (46), 06-Ноя-26, 01:16	+1 +/–
> 1724 уязвимости Их же уже пофиксили до публикации, правда?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #205, #246

47. Сообщение от Аноним (17), 06-Ноя-26, 01:19	–1 +/–
> Но ты-то чему радуешься, вендузятник? Чтобы нормально открывать опеннет - нужна винда, а не это безопасТное поделие. > В твоей священной винде Recall скриншотит рабочий стол Да ради Бога, на нем все равно ничего нет, кроме ярлыков программ, которые необходимы для того, чтобы открыть опеннет :)))
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #27

48. Сообщение от Гость из прошлого (?), 06-Ноя-26, 01:30	+4 +/–
во! даже C++ не осилил! мир был бы совсем другим, если бы линукс был написан на самом лучшем языке - C++ 👍
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9 Ответы: #51, #138, #197, #250

49. Сообщение от чатжпт (?), 06-Ноя-26, 01:36	–1 +/–
Тут одну CVE-2026-98432 залатать не могут почти месяц, а им еще навалили 😅️ Деды нагенерили конечно, разгребать пару десятилетий. Проще новое ядро написать, лучше сразу на Раст 😂️
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #54, #74, #114, #139, #167

50. Сообщение от Аноним (206), 06-Ноя-26, 01:42	+/–
> 947 из 948 эксплоитов дергают несуществующий сисколл Ты там в адеквате вообще? Что тебе непонятно во фразе "для 948 из которых удалось создать рабочие эксплоиты"? Или это "вы все врети!!! 😭".
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #13

51. Сообщение от Аноним (16), 06-Ноя-26, 01:51	–1 +/–
Это там где глобальные объекты вызывают конструктор ещё до функции main(), а присваивание одного объекта к другому чуть ли не целую ОС под капотом может вызвать? Спасибо, такое в ядре не то что не нужно, но и вредно.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #48 Ответы: #56, #72, #206

52. Сообщение от Аноним (52), 06-Ноя-26, 02:07	+/–
>При тестировании в защищённом окружении с ограниченной поверхностью атаки, используемом в проводимом Google соревновании kernelCTF, удалось успешно применить 21 эксплоит для повышения привилегий и 25 для утечки информации.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8

53. Сообщение от Аноним (52), 06-Ноя-26, 02:12	+1 +/–
В отчётах SQLite не было рабочих эксплоитов, а были просто cve. Здесь ситуация наоборот.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #25

54. Сообщение от Аноним (54), 06-Ноя-26, 02:17	+1 +/–
> Проще новое ядро написать, лучше сразу на Раст. Даже если проще (допускаю такое), уязвимостей в нём будут столько же находить. Раст только от ошибок памяти защищает, шкурка не будет стоить выделки. Подойдёт только если вам будет достаточно того, что вместо 900 уязвимостей в неделю будут находить 200. Кажется, тут надо какие-то принципиально другие технологии/подходы использовать.  Например, запретить на уровне государств хранение и использование на компьютерах/серверах персональных данных, так чтобы воровать было попросту нечего. Ну или просто смириться. В обоих случаях раст - не помощник.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #49 Ответы: #59, #77, #128, #166, #176

55. Сообщение от Аноним (54), 06-Ноя-26, 02:21	–3 +/–
А OpenAI часом не обмолвилась о причинах именно такого использования смоих моделей? Не поиск лекарств от рака, не поиск способов межзвёздных путешествий, а именно поиск тысячами уязвимостей в софте? И не надо рассказывать, что если бы не они, то кто-нибудь другой смог бы - у кого-нибудь другого нет столько аппаратных ресурсов. Просто придумали наконец способ окупить свои дата-центры?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #58, #61, #71, #78, #85, #178

56. Сообщение от БольшойБолт (?), 06-Ноя-26, 02:33	+/–
И была бы гора шаблонной магии да компиляция от суток : )
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #51 Ответы: #110

57. Сообщение от Аноним (57), 06-Ноя-26, 02:48    Скрыто ботом-модератором	+/–
Kernel.org
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #33

58. Сообщение от Нил Нонэниевич (?), 06-Ноя-26, 02:54	+3 +/–
Наверное они хотят чтоб на их линукс-серверах не было 948 дыр для получения рута.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #55

59. Сообщение от чатжпт (?), 06-Ноя-26, 03:02	+4 +/–
> Раст только от ошибок памяти защищает Так это 90% ошибок - переполнение, обращение к освобожденной памяти и т.п., классика Си
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #54 Ответы: #155

60. Сообщение от Инопланетянин (?), 06-Ноя-26, 03:03	+/–
Вот бы sel4 проверили ради интереса.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #256

61. Сообщение от чатжпт (?), 06-Ноя-26, 03:07	+/–
А то что openai математиков довели до тряски мимо вас прошло? Они в разных областях работаю, просто вы на опеннете, тут новости про опенсорс
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #55

62. Сообщение от Аноним (62), 06-Ноя-26, 03:08	+4 +/–
У кого-то еще оставались сомнения, насчет того - что такое линукс? Вся его "неломаемость" и "неЭксплоитируемость" в сравнении с виндой держалась только на одном факте - он никогда никому по настоящему не был нужен. Его неизменные за тридцать лет 4% процента на десктопе говорят красноречивее всех.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #67, #79, #81, #111, #141, #142, #200, #223

63. Сообщение от Инопланетянин (?), 06-Ноя-26, 03:09	+1 +/–
> Проприетарь нельзя проверить на дыры в исходном коде поэтому она в сотни раз безопаснее. ИИ делает реверс, а потом проверяет?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #44 Ответы: #102

64. Сообщение от Инопланетянин (?), 06-Ноя-26, 03:13	+1 +/–
Да, ИИ - кибероружие по факту.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #35 Ответы: #153

66. Сообщение от Инопланетянин (?), 06-Ноя-26, 03:18	+/–
Будут ссылки, сможешь проверить. Думайте!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #33

67. Сообщение от Егор (??), 06-Ноя-26, 03:20	–5 +/–
продолжай думать так же, чем больше лохов тем меньше реальной конкуренции (так что попыток тебя в чем то переубедить - не жди)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #62

68. Сообщение от Инопланетянин (?), 06-Ноя-26, 03:21	+/–
> Веруйте дальше, немамонты. В целом ты прав, надо дождаться открытий cve, а уже потом (не)бухтеть.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #13

69. Сообщение от Инопланетянин (?), 06-Ноя-26, 03:23	+2 +/–
> При тестировании в защищённом окружении с ограниченной поверхностью атаки, используемом в проводимом Google соревновании kernelCTF, удалось успешно применить 21 эксплоит для повышения привилегий и 25 для утечки информации (для сравнения за весь 2026 год на соревновании kernelCTF было успешно продемонстрировано 26 эксплоитов для повышения привилегий). ИИ vs человек счет 21:26 Гоооооол!
Ответить | Правка | Наверх | Cообщить модератору

71. Сообщение от Аноним (16), 06-Ноя-26, 03:38	+1 +/–
Если ни лекарств от рака, ни межзвездных путешествий не существует, то на чем эти модели обучить, чтоб они что-то мало-мальски внятное выдали? А исходники линукса открыты, вот и обучили, а теперь и ломают то, на чем учились.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #55

72. Сообщение от Аноним (72), 06-Ноя-26, 03:49	+/–
>Это там где глобальные объекты вызывают конструктор ещё до функции main() Таки такое и в Си можно сделать при желании. Всё равно _start - это реальная точка входа в исполняемый файл.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #51

73. Сообщение от Аноним (72), 06-Ноя-26, 03:56	+/–
>Проприетарь нельзя проверить на дыры в исходном коде поэтому она в сотни раз безопаснее. Уже не актуально. Кроме того, такие дыры в старом софте вообще фиксить никто не будет.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #44

74. Сообщение от Аноним (181), 06-Ноя-26, 04:01	+3 +/–
>Проще новое ядро написать, лучше сразу на Раст Не поможет, нужно было сразу делать микроядро. От CopyFail  Rust никак бы не помог. Ну и бонус, переписывать небольшие независимые сервисы микроядра проще, чем монолит.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #49 Ответы: #88, #177, #251

75. Сообщение от Аноним (75), 06-Ноя-26, 04:04	+/–
> Затраты на анализ кода и генерацию эксплоитов при помощи AI-моделей GPT-5.5 и GPT-5.6 Cyber оцениваются в 1.21 млн долларов, что составляет 1279 долларов за каждый эксплойт. Для сравнения вознаграждения на разработку одного подобного эксплоита на конкурсах Pwn2Own и TyphoonPWN составляет от $20000 до $70000 (рентабельность от 16 до 55 раз). Что, как бы намекает.. наааа.. отмену конкурсов?
Ответить | Правка | Наверх | Cообщить модератору

76. Сообщение от Аноним (84), 06-Ноя-26, 04:07    Скрыто ботом-модератором	+/–
допкод поможет, говорили они, да кто единицу в уме удержать не может, говори они
Ответить | Правка | Наверх | Cообщить модератору

77. Сообщение от Аноним (84), 06-Ноя-26, 04:08	+/–
> Подойдёт только если вам будет достаточно того, что вместо 900 уязвимостей в неделю будут находить 200. вам не подходит?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #54

78. Сообщение от Аноним (84), 06-Ноя-26, 04:10	+1 +/–
они на айпио выходят, а их в оценке на пол-лярда подрезали
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #55 Ответы: #158

79. Сообщение от Аноним (84), 06-Ноя-26, 04:11	+2 +/–
там хоть буткиты не обкатывают, и по пол-мира в одночасье из-за глючного центра апдейтов не падает
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #62

80. Сообщение от Аноним (84), 06-Ноя-26, 04:14	+/–
да прекратите, все спецификации, вызовы и тп - в открытом доступе. там даже люди на дисе всё находят постоянно, не то что ии. вторник патчей почитайте - там с сотню каждый месяц сколько себя помню
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #44

81. Сообщение от Аноним (81), 06-Ноя-26, 04:16	+1 +/–
Будь бы это так, Linux не стоял бы на каждом первом сервере. Помните Windows Server? Вот и я не помню.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #62 Ответы: #275, #278

82. Сообщение от 5GX (?), 06-Ноя-26, 04:18	+/–
Думаю, что по закрытым системам найдено не меньше, не зря нейронки так хорошо научились потрошить бинарники в этом году. Просто там разговор, скорее всего, другой: друзья, мы кое-что у вас нашли, оплатите токены, пожалуйста. Хотя в случае с MS сказать сложно - они тоже инвесторы в OpenAI. Но 100% уверен, что в винде дофига чего нарыли на всех уровнях и всех видов. Просто публике это не покажут.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #36 Ответы: #105, #150

83. Сообщение от Аноним (84), 06-Ноя-26, 04:21	+/–
согласен, вряд ли кто будет в новый год на сырое садиться, пусть даже и не лтс. но не принять 7.4 с таким баффом всего - что-то нездоровое, хотя бы по той простой причине, что помимо полировки им ещё и в 7.3 бэкпортить кучу всего придётся, пока их оплёвывают лол
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6

84. Сообщение от Аноним (84), 06-Ноя-26, 04:24	+/–
свитч провайдера у вас в подъезде не так работает?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8

85. Сообщение от Аноним (206), 06-Ноя-26, 04:26	+/–
> А OpenAI часом не обмолвилась о причинах именно такого использования смоих моделей? Не поиск лекарств от рака, не поиск способов межзвёздных путешествий, а именно поиск тысячами уязвимостей в софте? Да вообще-то они помимо этого делают кучу других исследований: https://openai.com/research/index/
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #55 Ответы: #255

87. Сообщение от Аноним (84), 06-Ноя-26, 04:31	+/–
мммм, как вкусно, особенно на фоне отвалившегося апт
Ответить | Правка | Наверх | Cообщить модератору

88. Сообщение от чатжпт (?), 06-Ноя-26, 04:54	+/–
Так GNU сразу микроядро и делали, до сих пор делают)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #74 Ответы: #90

89. Сообщение от Аноним (89), 06-Ноя-26, 05:34	+/–
опубликуют патчи и другие ИИ и человеки разберутся что к чему и пошло поехало
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #261

90. Сообщение от Аноним (90), 06-Ноя-26, 05:36	+1 +/–
Так GNU/Linux и был временным вариантом, пока компьютеры не станут мощнее для микроядра, но нет ничего более постоянного, чем временное... Хотя в последнее время разработка GNU/Hurd как будто бы ускорилась.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #88 Ответы: #161

91. Сообщение от Норм (?), 06-Ноя-26, 05:38    Скрыто ботом-модератором	+/–
Зря вы так. Для многих ядро с правильными опциями собрала. Нужные бинарники поставила, типо муслс. А для некоторых и код ядра подправила.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1

92. Сообщение от Аноним (92), 06-Ноя-26, 05:39	+/–
>Тысячи уязвимостей с рабочим эксплойтом >Но их мы вам не покажем Верим. Особенно уместно скрыть хронологию отправки самбитов. Что мешает задействовать за N$ сабмиты от реальных безопасников для красивой статистики. 21 на 26, все-таки, машины проиграли в "конкурентной" среде.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #262

93. Сообщение от Аноним (93), 06-Ноя-26, 05:57	+/–
Более того, из-за этого разработчики недополучают  прибыль!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #44 Ответы: #242

96. Сообщение от Аноним (96), 06-Ноя-26, 06:52	–1 +/–
Можно проверить. Запускаешь терминал. Входишь рутом, выходишь. И так 1169 раз.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #7 Ответы: #171

97. Сообщение от Аноним (97), 06-Ноя-26, 06:58	+9 +/–
> кто сказал, что они все рабочие? "На следующем этапе AI-агенты сформировали патчи для исправления уязвимостией, а на финальном этапе каждый эксплоит и патч был проверен человеком." Статью не читай, коммент сразу пиши, ага! ))
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #7

98. Сообщение от Аноним (-), 06-Ноя-26, 07:04	+/–
Вот скажите мне почему после обновления Windows 11 он перестаёт запускаться. Збой до такой степени, что нужна переустановка. Изнутри Windows любой версии содержит массу ошибок. Это очень не качественная ОС.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #16 Ответы: #233

99. Сообщение от Аноним (97), 06-Ноя-26, 07:06	+/–
А что если бы все эти "AI-модели GPT-5.5 и GPT-5.6 Cyber" и прочте "AI-агенты" натравливались перед релизом, как раз на этапе "тяп-ляп и быстрее в релиз", тогда бы уже релизы были бы менее дырявыми?!.. А, не, ну бред же какой-то невероятный, хрень сморозил, прастити!
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #106, #156

100. Сообщение от Пожилая лысая женщина (?), 06-Ноя-26, 07:22	+/–
Я помню лет 12 назад через эксплойты получал доступ к рут на android. С выходом 5го андроида они исчезли куда-то. А тут такое. И раз такие уязвимости выявились, а на ведроидах ядро практически никогда не обновляется, то получается какой-нибудь эксплойт можно применить на мобиле и ходить с рут правами без разблокировки загрузчика.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #157, #207

101. Сообщение от Аноним (101), 06-Ноя-26, 07:23	+1 +/–
Чем новее ядро тем больше больше уязвимостей. Спасибо Торвальдс, что используешь голюны ИИ.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #193

102. Сообщение от Аноним (102), 06-Ноя-26, 07:35	+/–
Точный реверс ты все равно никогда не сделаешь. И толку от такой проверки.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #63 Ответы: #154, #186, #241

103. Сообщение от Вадим Жуков (?), 06-Ноя-26, 07:37	+/–
> И эти нацелились на низкое... Энергоэффективность никто не отменял. Да и другим исследователям легче будет. ;-) Польза от исследования есть? — есть. Значит, говорим «спасибо», прежде всего.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #30

105. Сообщение от Аноним (102), 06-Ноя-26, 07:38	+/–
Ты почти на верном пути. Это значит Вася с подпиской 20 долларов или просто глазной исследователь открытого кода никогда ничего не найдет. И уж тем более Вася с улицы ничего в проприетарь не добавит как создатель кода.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #82 Ответы: #143

106. Сообщение от Вадим Жуков (?), 06-Ноя-26, 07:42	+/–
Так кто мешает вам это делать? Процесс подготовки ядра открыт, берите предрелизные ветки и тестируйте, проверяйте. Или вы за чужой счёт, как обычно, хотите добреньким быть? Ну и да, OpenAI как бы не для разработки Linux существует.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #99 Ответы: #226

107. Сообщение от Метрика (?), 06-Ноя-26, 07:48	+/–
Стахановскими темпами дыры делают линуксоиды
Ответить | Правка | Наверх | Cообщить модератору

110. Сообщение от Смотрящий (?), 06-Ноя-26, 08:04	+1 +/–
Никто не заставляет использовать STL.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #56

111. Сообщение от Bottle (?), 06-Ноя-26, 08:22	–1 +/–
Миф о безопасности с самого начала был дезинформацией от сектантов. Если Линукс такой безопасный, то почему серверы с ним так часто ломают?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #62

112. Сообщение от Sm0ke85 (ok), 06-Ноя-26, 08:26	+2 +/–
>Неплохо они за счет дырявого Линукса пропиариться решили. Ты из параллельной вселенной...? Ткни пальцем в "недырявую" серверную ОС...? Ты ж много крупных серверов не на линуксе знаешь...? Короче глупости не пиши...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #39

114. Сообщение от Sm0ke85 (ok), 06-Ноя-26, 08:29	+2 +/–
>Деды нагенерили конечно, разгребать пару десятилетий. Проще новое ядро написать, лучше сразу на Раст 😂️ Языком трепать != что-то уметь в этой жизни... А потом такие "Новаторы" ищут виноватых, которые им мешают сделать что-то лучше, чем деды сделали...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #49

115. Сообщение от Аноним (144), 06-Ноя-26, 08:33	+/–
> AI-агенты самостоятельно разработали и применили как минимум 10 ранее неизвестных техник эксплуатации ядра и обхода защит. Это очень интересно.  Надо теперь ИИ натравить на разработку новых техник защиты. К слову, на разработку техники защиты от нового вектора атаки и его промышленное внедрения уходит ~5 лет.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #124, #132

118. Сообщение от Аноним (118), 06-Ноя-26, 08:44	+3 +/–
> за миллион баксов уронить драйвер флоппика и выдать Out of memory. Из новости "для получения прав root". Кажется этот мясной мешок галюцинирует или просто бухой. ps еще он предлагает "пятки лизать", наверное фанат Тарантино
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #24

119. Сообщение от Аноним (119), 06-Ноя-26, 08:46	+/–
Зачем такое ядро, где всё запускается под root?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #174, #180

120. Сообщение от Аноним (118), 06-Ноя-26, 08:47	+/–
Так чтобы найти дырени в оффтопике нужно посидеть с дизассемблером. А тут немамонты тебе на блюдечке принесли готовый код который можно пенетрировать за мелкий прайс. Лям баксов это уровень небольшой компании в США. ps мелкомягкие говорили что у них 70% ошибок - это ошибки с памятью. что в принципе примерно сходится с статистикой CVE в линукс.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #16 Ответы: #199, #289

121. Сообщение от Аноним (118), 06-Ноя-26, 08:49	+/–
> Каким человеком, наивный? Заговор!!! Власти скрывают!!111 > Уставшим индусом на аутсорсе за две миски риса, у которого норматив- 30 секунд на просмотр диффа в 500 строк?   Ага и патчи написали просто так. > Если в OpenAI скажут, что патчи лично Торвальдс на коленке освятил, ты и в это с радостью уверуешь, лишь бы любимый чат-бот не выглядел генератором галлюцинаций. Ты всегда выдумываешь настолько тyпой бред или только по пятницам?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #25

122. Сообщение от laindono (ok), 06-Ноя-26, 08:50	+/–
В каком-то смысле новость скорее доказательство, что самая безопасная. Ошибки/уязвимости есть в любом большом ПО. Но так агрессивно их ищут только в The Kernel.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #23 Ответы: #126

124. Сообщение от Дим (?), 06-Ноя-26, 09:08	+1 +/–
За 5 лет слишком много чего успеется сменится, алё. Сингулярность на подходе, через 5 лет технологии могут так странно завернуть в своем развитии, что ни в одном киберпанке и не в одной научной фантастике не описано.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #115 Ответы: #159

125. Сообщение от Аноним (125), 06-Ноя-26, 09:21	+/–
> ну если прочитать текст то там будет понятно что это ровно те эксплойты которые остались после проверки человеками.. вот так вот можно и надо делать багхантинг с помощью иишки. Одна проблема, на конкурсе сработала пара десятков.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #37 Ответы: #133

126. Сообщение от Аноним (126), 06-Ноя-26, 09:21	+/–
> В каком-то смысле новость скорее доказательство, что самая безопасная. Ошибки/уязвимости есть в любом большом ПО. Зависит от кол-ва. > Но так агрессивно их ищут только в The Kernel. У тебя есть инсайды как ищут ошибки в винде и макоси? Или ты имел в виду недоОС типа БСД?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #122

127. Сообщение от опеншлёпивпродакшн (?), 06-Ноя-26, 09:29	+1 +/–
"Просто напросто" пойди и найди хотя бы одну вручную.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #129

128. Сообщение от Павел (??), 06-Ноя-26, 09:36	+1 +/–
Вау, анонимы с Опенрета наконец-то поняли, что раст защищает, но не от всего, а только от ошибок памяти. Я аплодирую
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #54 Ответы: #147

129. Сообщение от Аноним (129), 06-Ноя-26, 09:37	+/–
> "Просто напросто" пойди и найди хотя бы одну вручную. Кто? Я? (с) Такие персорожи могут только в комментах бухтеть. На вопрос почему до ИИ в ядре находили под сотню CVE в год, а сейчас больше тысячи в месяц обычно получаю в ответ "абырвалг!! галюцинации!11"
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #127

130. Сообщение от Аноним (130), 06-Ноя-26, 09:38	+/–
Если меня и отправят в санаторий, то только вместе со всеми анонимными экспертами. Я ещё не определился, кому поклоняться, рептилоидам или ИИ, но кому-то надо, так принято у людей.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #24

132. Сообщение от Tron is Whistling (?), 06-Ноя-26, 09:43	+/–
"ыы" не может ничего разработать. Вот в сложную аналитику имеющегося у аналитических сеток очевидно нормально.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #115 Ответы: #160

133. Сообщение от User (??), 06-Ноя-26, 09:55	+/–
> При тестировании в защищённом окружении с ограниченной поверхностью атаки, используемом в проводимом Google соревновании kernelCTF Ну конечно, все же именно в таком окружении и работают, ведь да? Да?!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #125 Ответы: #172

135. Сообщение от User (??), 06-Ноя-26, 09:57    Скрыто ботом-модератором	+/–
Не, ну есть еще вариант "массоны(-рептилоЙды)-из-NSA-чтобы-перевести-всех-на-хруст" - но старик Оккам говорит, что это был бы Эребор - так что да. И статью тоже ИИ наслопотал - вот каждого второго анонима спроси!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4

136. Сообщение от Аноним (136), 06-Ноя-26, 10:23	+/–
Просто эти "уязвимости" для которых нужен полный доступ к хосту на самом деле из серии испугать ежика.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6 Ответы: #152

137. Сообщение от Аноним (137), 06-Ноя-26, 10:26	+/–
Нет, ИИ совсем не всё равно. Токены строят паутину связей друг с другом. Когда переменная называется a01, ИИ приходится через рассуждения придумывать этой переменной смысл. А токены размышления не бесконечные.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #32

138. Сообщение от Аноним (-), 06-Ноя-26, 10:26	+/–
Мир был совсем другим, будь Linux написан на Ada, а лучше на SPARK (хотя бы silver или bronze)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #48 Ответы: #140, #234, #272, #302

139. Сообщение от sunjob (ok), 06-Ноя-26, 10:30	+/–
> лучше сразу на Раст сразу на калькуляторе!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #49

140. Сообщение от Аноним (140), 06-Ноя-26, 10:32	–2 +/–
> Мир был совсем другим, будь Linux написан на Ada, а лучше на SPARK (хотя бы silver или bronze) Он был бы другим, если бы отцы-создатели дыpяшки не клали болт на очевидные недостатки кода. В самом первом юниксе точно такое же переполнение буфера как и спустя 50 лет в ведре. Даже С++ с его smart pointer'ми мог бы уменьшить кол-во ошибок. У нас есть пример Clang с кучей тестов, фаззингом и тд в котором недавний аудит нашел горстку ошибой (ЕПНИП 12 штук). А васяны, которые начинали писать ядро, Ada просто бы не осилили.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #138 Ответы: #215, #301

141. Сообщение от Аноним (141), 06-Ноя-26, 10:36	+2 +/–
Ты пейнт то обновил уже? https://www.cve.org/CVERecord?id=CVE-2026-83844 И это без исходников
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #62 Ответы: #258

142. Сообщение от Аноним (142), 06-Ноя-26, 10:46	+/–
> Вся его "неломаемость" и "неЭксплоитируемость" в сравнении с виндой Открывай исходники винды, тогда и сравним.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #62 Ответы: #201

143. Сообщение от 5GX (?), 06-Ноя-26, 10:47	+1 +/–
Да с помощью китайских моделей послабже, но более сговорчивых уже распротрошили кучу бинарников, от прошивок телеков до драйверов. Просто какой-то Вася с п может и опубликует находку, а какой-то нет. Ну а с проприетарью немного иначе делают сейчас - разбирают на части, потом собирают свою версию. По теме треда: уверен, что в винде найдено четырехзначное число RCE/LPE, но в какой степени MS информирована и как она это будет патчить, это вопрос интересный (для юзеров винды).
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #105

144. Сообщение от Аноним (144), 06-Ноя-26, 10:58	+1 +/–
> дыр меньше будет Да ну? > для 948 из которых удалось создать рабочие эксплоиты, позволяющие локальному пользователю получить root-доступ в системе > На первом этапе AI-агенты в ходе статического анализа отобрали наиболее подходящие для поиска уязвимостей участки кода, что позволило сузить область поиска до 2.8 млн строк (7% кодовой базы). (948 / 7) * 100 - 948 = 12594 Дыр ИИ найдет ещё больше...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #39

147. Сообщение от Нонон (?), 06-Ноя-26, 11:06	+/–
Как будто анонимы с опеннета это какая-то община единомышленников)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #128 Ответы: #247

149. Сообщение от Аноним (149), 06-Ноя-26, 11:34	+/–
>Опять пятничный подгод админам :) Стандартной мантры про то, что раз никого не взломали, то ничего страшного - не будет?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #30 Ответы: #162

150. Сообщение от Аноним (150), 06-Ноя-26, 11:39	+/–
У майков ещё и свои модели на своих же облаках, т.ч. они проверяют свой же код постоянно. Kernel.org тоже к этому придет когда-нибудь, redhat проспонсирует.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #82 Ответы: #225

151. Сообщение от Аноним (-), 06-Ноя-26, 12:04	–1 +/–
https://www.phoronix.com/news/Linux-7.4-rc1-Build-Times
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6

152. Сообщение от Аноним (-), 06-Ноя-26, 12:13	+/–
вы бы почитали про достижения народного хозяйства, как сейчас месяцами бяки сидят, и сетевым трафиком с координирующим серваком-ии сетевым обмениваются под риалтайм сканерами топовыми. да что далеко ходить - сколько времени тут апт открыт был, уверены в своём мифи/яндексе?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #136

153. Сообщение от 1 (??), 06-Ноя-26, 12:13	+/–
да то, что его так будут использовать было очевидно сразу
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #64 Ответы: #239

154. Сообщение от 1 (??), 06-Ноя-26, 12:15	+1 +/–
это человеку сложнее, а ИИ похрен, он не устаёт
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #102

155. Сообщение от Аноним (-), 06-Ноя-26, 12:15	+/–
тоже постоянно кажется что половина всего найденого ии - старая добрая единичка в уме от допкода, лол
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #59

156. Сообщение от Аноним (-), 06-Ноя-26, 12:17	+/–
ну они и дождались как текущую стабилизировали и новое окно 7.4 открыли - латайте пожалуйста
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #99

157. Сообщение от Аноним (-), 06-Ноя-26, 12:21	+/–
как бы не одно но - половина приложений сами рут имеют и лочатся/стучат когда эта дырень открыта. сейчас вообще хотят все такие серые непропатченные в реест на госуслугах оформлять, чтоб по аймею знали что там. этот рынок потребитель потерял(
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #100

158. Сообщение от 1 (??), 06-Ноя-26, 12:22	+/–
пол-лярда -- это ни о чем, наверно на полтрюля
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #78

159. Сообщение от Аноним (-), 06-Ноя-26, 12:22	–1 +/–
> Сингулярность на подходе понятно
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #124

160. Сообщение от Аноним (-), 06-Ноя-26, 12:23	+/–
неуязвимый ребёнок опасен вдвойне
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #132

161. Сообщение от Аноним (161), 06-Ноя-26, 12:27	+/–
> пока компьютеры не станут мощнее для микроядра, Так все уже попререходили на гибридные ядра. > Хотя в последнее время разработка GNU/Hurd как будто бы ускорилась. Еще как ускорилась. В 2026 году смогли осилить х64! Невероятное достижения для такой... м... организации))
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #90 Ответы: #189

162. Сообщение от Ivan_83 (ok), 06-Ноя-26, 12:37	–1 +/–
Толку то, адреналиновые наркоманы пришли за дозой, здравый смысл их не интересует.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #149

166. Сообщение от Ivan_83 (ok), 06-Ноя-26, 12:50	–1 +/–
Я тебе не популярную вещь скажу. Надо просто начать ловить и пороть таких хулиганов. Не сажать в тюрячку чтобы они там натаскивались и ещё больше втягивались а пороть и штрафовать. А хруст не нужен, там авторы с головой не дружат: включать глубокий анализ когда надо просто скомпелячить это неадекватство.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #54 Ответы: #204, #248, #276

167. Сообщение от Ivan_83 (ok), 06-Ноя-26, 12:51	+/–
Деды решали насущную проблему: чтобы это вообще хоть как то работало. Если бы не это, вы бы так и смотрели порнуху с VHS кассет.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #49 Ответы: #202

168. Сообщение от Ivan_83 (ok), 06-Ноя-26, 13:10	+/–
Да ладно, там поди удалённых полторы штуки, ибо уже лет 5 как всё фазерами пробрутфорсили на 10005000 рядов. Вот всякие локальные API фазерами понятное дело не брутфорсили - там и находят. Пока к этим удалённым сделают нормальные обвязки, вы уже со следующих выходных успеете вернутся :) Что мешать делать многослойные защиты, поставить какойнить ненужный тазик с OpenBSD и пусть он своим PF пересобирает сессию, ломанут его - да и в утиль, там всё равно ничего не будет, кроме pf.conf :) И тп.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #34 Ответы: #170, #173

170. Сообщение от Аноним (214), 06-Ноя-26, 13:24	+/–
> Да ладно, там поди удалённых полторы штуки, Какое интересное предположение базирующееся на "пальцем в небо")) > ибо уже лет 5 как всё фазерами пробрутфорсили на 10005000 рядов. Но дырени все находят и находят. > И потом, что мешать делать многослойные защиты, поставить какойнить ненужный тазик с OpenBSD и пусть он своим PF пересобирает сессию, ломанут его - да и в утиль, там всё равно ничего не будет, кроме pf.conf :) Возможно то, что Тео и стая маcт###ющих маkak не доказали наличие никакой защиты? А денег на проверку ИИшкой у нищих неудачников нет, дай бог за электричество смогли бы оплатить. > И тп. ТП тут весьма самокритично)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #168 Ответы: #179, #235

171. Сообщение от Аноним (7), 06-Ноя-26, 13:25	+/–
Проверил. Ни один из эксплоитов не запустился на 3.13.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #96 Ответы: #227

172. Сообщение от Аноним (172), 06-Ноя-26, 13:27	+/–
> Ну конечно, все же именно в таком окружении и работают, ведь да? Да?! В более жестком. С меньшими поверхностями атаки.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #133 Ответы: #183

173. Сообщение от Сергей Макаров (?), 06-Ноя-26, 13:28	+/–
Почти все найденные уязвимости относятся к реализованным и включенным, но в повседневке не используемым возможностям.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #168

174. Сообщение от Аноним (-), 06-Ноя-26, 13:35	+/–
хозяин - барин?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #119

176. Сообщение от Сергей Макаров (?), 06-Ноя-26, 13:45	+/–
Раст защищает кроме памяти и от гонок. Т.е. на расте было бы в 10 раз меньше ошибок. 70% это память. 20% это гонки... Но это потребовало в отличии от памяти координально переписать ядро.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #54 Ответы: #249

177. Сообщение от Сергей Макаров (?), 06-Ноя-26, 13:47	+/–
Это было в эпоху до ИИ когда основной язык это С... Микросервисы это мертвый подход, наверно с год уже.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #74

178. Сообщение от Сергей Макаров (?), 06-Ноя-26, 13:50	+/–
Обмолвился. Glm 5.3 почти не уступает им в поиске уязвимостей. А Glm 5.5 вероятно почти сравняется. А он как бы в свободном виде доступен и можно легко снять ограничения по цензуре. Т.е. или мы рассказываем и их правят или все рассказывают как с помощью glm нашли....
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #55

179. Сообщение от Ivan_83 (ok), 06-Ноя-26, 13:56	+/–
Ваш то поинт в чём? В том чтобы со мной поспорить по каждой букве?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #170 Ответы: #181

180. Сообщение от Аноним (7), 06-Ноя-26, 14:04	+1 +/–
> всё запускается под root Я для домашнего станка использую апельсинку с собственной сборкой ядра, и там всего один root-аккаунт. Вход по ключам.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #119

181. Сообщение от Аноним (181), 06-Ноя-26, 14:15	–1 +/–
> Ваш то поинт в чём? Посмеяться над бездоказательными утверждениями. Разве этого не достаточно)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #179 Ответы: #185

182. Сообщение от нах. (?), 06-Ноя-26, 14:20	+/–
там кстати забавно то что при проверке выяснилось что несколько эксплойтов сработали и дали рута но не тем способом которым модель собиралась его получить.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #22

183. Сообщение от User (??), 06-Ноя-26, 14:30	+/–
>> Ну конечно, все же именно в таком окружении и работают, ведь да? Да?! > В более жестком. С меньшими поверхностями атаки. Ну, в выключенном то есть, ага?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #172 Ответы: #184

184. Сообщение от Аноним (172), 06-Ноя-26, 14:43	+/–
> Ну, в выключенном то есть, ага? О том и речь, что большинство найденного в выключенном. Какая разница есть там проблема или нет, если оно не собирается?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #183 Ответы: #188

185. Сообщение от Ivan_83 (ok), 06-Ноя-26, 14:47	+/–
Так включи телек, ты видимо их клиент.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #181

186. Сообщение от Аноним (186), 06-Ноя-26, 14:48	+/–
ИИ уже делает точный реверс с возможностью собрать бинарник, который будет идентичен оригинальному байт-в-байт.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #102 Ответы: #187, #220, #292

187. Сообщение от Аноним (186), 06-Ноя-26, 14:50	+/–
А до этого просто делали диффы бинарников разных версий.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #186 Ответы: #218

188. Сообщение от User (??), 06-Ноя-26, 14:57	+/–
Ну, на opennet'е то да, в выключенном. А в жизни вот 900 с гаком работоспособных эксплойтов, и 20 из них работает в специально подготовленном hardened-окружении (Причем предполагаю я, что over 90% обычного софта в этом самом hardened "изкаропки" не заработает).
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #184 Ответы: #190

189. Сообщение от Аноним (213), 06-Ноя-26, 15:13	+/–
Ещё в 2024-м. А ныне уже Aarch пилят. Hurd пилят тои человека, насколько я погял. PS Думаю, что Клавдий им таки помогает, раз дело заметно ускорилось.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #161

190. Сообщение от Аноним (172), 06-Ноя-26, 15:22	+/–
Реальность немного другая большинство работает в докере, снапе и т.д. и т.п. С сильно порезанным окружением. Намного более жестким, чем у гугля.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #188 Ответы: #195

191. Сообщение от Какойто Какойтович (?), 06-Ноя-26, 15:27	+/–
Где-то читал мнение, что современные ИИ инструменты позволяют решить весь технический долг, накопившийся за 40 лет. Разрабов postgres тоже завалили багами, поэтому релиз откладывали.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #194, #231, #266

193. Сообщение от Инопланетянин (?), 06-Ноя-26, 15:42	+/–
> Чем новее ядро тем больше больше уязвимостей. Спасибо Торвальдс, что используешь голюны > ИИ. Статистика есть?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #101

194. Сообщение от LaunchWiskey (ok), 06-Ноя-26, 15:44    Скрыто ботом-модератором	+/–
Не читайте перед обедом советских газет
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #191

195. Сообщение от User (??), 06-Ноя-26, 16:13	+/–
> Реальность немного другая большинство работает в докере, снапе и т.д. и т.п. > С сильно порезанным окружением. Намного более жестким, чем у гугля. Оооо, "S" in "docker" stands for "security", доаа. Вопросов больше не имею :)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #190 Ответы: #209, #211

196. Сообщение от Аноним (196), 06-Ноя-26, 16:14	+/–
Пока можно поискать только в .NET
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #16

197. Сообщение от Аноним (196), 06-Ноя-26, 16:16	+1 +/–
Лучший язык - это Pascal
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #48 Ответы: #213, #283

198. Сообщение от Аноним (196), 06-Ноя-26, 16:18	+/–
Майкрософт может сама сделать проверку своей системы и по тихому выпустить обновления.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #44 Ответы: #244

199. Сообщение от Аноним (199), 06-Ноя-26, 16:39	+/–
А ещё можно логировать запросы к ИИ, автоматизированно генерировать дела, и пенетрировать самих пенетраторов, ради внеочередного присвоения..
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #120

200. Сообщение от Аноним (199), 06-Ноя-26, 16:43	+/–
Не "не был нужен", а производительных сил на поиск не хватало. Но это работает в обе стороны. Причем, в строну скрытия и эскплуатации - наказуемо, в сторону раскрытия и исправления - поощряемо. Шах и мат, виндосракиры!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #62

201. Сообщение от Аноним (199), 06-Ноя-26, 16:43	+/–
В непогрешимость Винды нужно просто верить!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #142

202. Сообщение от чатжпт (?), 06-Ноя-26, 17:17	+/–
> Деды решали насущную проблему: чтобы это вообще хоть как то работало. Именно так и получилось, хоть как-то оно и работает, достаточно на основные протоколы посмотреть типа smtp - палки, синяя изолента. > Если бы не это, вы бы так и смотрели порнуху с VHS кассет. Говоришь будто порнуха на vhs кассетах это плохо.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #167 Ответы: #253, #282

204. Сообщение от Аноним (204), 06-Ноя-26, 17:57	+/–
> включать глубокий анализ когда надо просто скомпелячить это неадекватство Да, ужасно замеляет разработку. А вот в dыpяxе можно быстренько скомпить и фигак-фигав в прод! Потом правда почти 1к уязвимостей)))
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #166

205. Сообщение от Аноним (205), 06-Ноя-26, 18:13	+/–
Надеюсь наоборот, опубликовали с рабочим эксплоитами как можно скорее. Все эти игры в эмбарго ошибка
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #46

206. Сообщение от Аноним (206), 06-Ноя-26, 18:15	+2 +/–
> Это там где глобальные объекты вызывают конструктор ещё до функции main() А должны после, или что? И да, Раст это не помешало в ядро затащить. К чему ты вообще ляпнул про main() в контексте обсуждения ядра? > а присваивание одного объекта к другому чуть ли не целую ОС под капотом может вызвать? Оно вызовет ровно то, что ты в нем напишешь. Прямо как и в любом другом языке.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #51

207. Сообщение от Аноним (205), 06-Ноя-26, 18:18	+/–
Ну или купить сразу телефон, в котором это делается из меню и не страдать хернёй.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #100 Ответы: #263

209. Сообщение от нах. (?), 06-Ноя-26, 19:37	+1 +/–
причем вишенкой на тортике - этот дыркер будет поставлен не из дистрибутива, где он хоть как-то обновляется, а из левого васянского ppa потомушта надапасвежее и к тому же васяны не умеют пользоваться apt, а у убунты докер называется немного неочевидно. Через пять лет васянский ppa сдох, система без единого обновления, и дырявое приложение в дырявом докере на дырявом линуксе. Вот буквально вчера такое чудо в очередной раз нашлось. С keytab'ами раскиданными где попало и secrets через .env файлики потому что у девляпов так принято. Заходи кто хошь, бери што хошь, и как обновить теперь - непонятново. А васяна, понятное дело, уже и след простыл.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #195

210. Сообщение от Аноним (210), 06-Ноя-26, 19:59	+/–
Linux никогда не позиционировали как систему повышенной надёжностии (как и Solaris, Windows). Лицензия GPL что говорит? - "На свой страх и риск"
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #219

211. Сообщение от Аноним (125), 06-Ноя-26, 20:15	+/–
> Оооо, "S" in "docker" stands for "security", доаа. > Вопросов больше не имею :) По умолчанию Docker использует профиль seccomp, который блокирует опасные или неиспользуемые системные вызовы ядра. Так что да. Вам спрашивать бесполезно. Вам не поможет.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #195 Ответы: #212

212. Сообщение от User (??), 06-Ноя-26, 20:33	+/–
И шо, сынку - помогли тебе те ляхи? Подишта container escape и privelege escasation изжиты полностью и совсем, ведь да? Да?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #211 Ответы: #214

213. Сообщение от Аноним (213), 06-Ноя-26, 20:35	+/–
Здесь про ядра OS. OS на Паскале в студию!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #197 Ответы: #216, #252

214. Сообщение от Аноним (214), 06-Ноя-26, 20:37    Скрыто ботом-модератором	–1 +/–
Странно в новости про кучу дыреней в ядре набрасывать на докер. Похоже на попытку соломенного чучела.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #212 Ответы: #221

215. Сообщение от _ (??), 06-Ноя-26, 20:39    Скрыто ботом-модератором	+/–
Ну так чего же не напишешь на Ада то? Зохватишь жи мир! Вон - над растишками ржём, но ини хотя бы таки свое ведро на расте - _написали_. И не одно. Правда оказалось что оно никому не надо... но это уже другое(С) :)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #140

216. Сообщение от _ (??), 06-Ноя-26, 20:40	+/–
Первые виндовсы :) Ну ты чучело ей-БГ :)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #213 Ответы: #271

218. Сообщение от _ (??), 06-Ноя-26, 20:42	+/–
ф-ы-э-а ... а СМЫСЛ это действа в чём?!?!? %-)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #187

219. Сообщение от Аноним (219), 06-Ноя-26, 20:44	+2 +/–
> как систему повышенной надёжностии (как и Solaris, Windows) Windows система повышенной надёжности? Кажется, даже у MS не хватило бы ума это заявлять.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #210

220. Сообщение от _ (??), 06-Ноя-26, 20:52	+/–
> идентичен оригинальному байт-в-байт. В ынторнетах есть история узбека который какую то ДОС-овую игруху (F-19?) отреверсил до вот именно такого состояния. В принципе логично что ЫЫ с выхлопом гидры\иды-про справится, вот сейчас на это дело мода пошла, дык - ещё и подучат модельки в эту сторону...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #186

221. Сообщение от User (??), 06-Ноя-26, 20:52	+1 +/–
> Странно в новости про кучу дыреней в ядре набрасывать на докер. > Похоже на попытку соломенного чучела. Ну, как будто немного странно декларировать docker как _средство защиты_ от "кучи дыреней в ядре" - но...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #214

222. Сообщение от BrainFucker (ok), 06-Ноя-26, 21:03	–1 +/–
А был бы не монолитом, дыры бы находили не в Линуксе, а в сторонних драйверах и модулях.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #274

223. Сообщение от BrainFucker (ok), 06-Ноя-26, 21:08	+/–
Кстати, не факт что в винде они не находят, просто не заявляют публично, иначе можно получить проблем из-за судебных исков. Там, впрочем, возможно и преднамеренный поиск уязвимостей в коммерческом продукте может подпадать под статью.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #62 Ответы: #260

224. Сообщение от Вася (??), 06-Ноя-26, 21:25	+/–
винда уже лет 5 как опенсорс, правда, частичный
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #16 Ответы: #229

225. Сообщение от _ (??), 06-Ноя-26, 21:41	+1 +/–
Щаз! Да и вооПЧе у ведра RH от ведра.орг ... ну скажем так - отличаются :)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #150

226. Сообщение от Мимопроходил (?), 06-Ноя-26, 21:50	+/–
> Так кто мешает вам это делать? Процесс подготовки ядра открыт, берите предрелизные > ветки и тестируйте, проверяйте. Или вы за чужой счёт, как обычно, > хотите добреньким быть? Ну и да, OpenAI как бы не для > разработки Linux существует. Как вы уморили с этим чужим счётом, откуда вы, ванги хреновы знаете, платит кто-то из пользователей за подписку или нет?!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #106

227. Сообщение от Аноним (-), 06-Ноя-26, 23:34    Скрыто ботом-модератором	+4 +/–
сам-то на 3.13 запустился?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #171

229. Сообщение от Аноним (-), 06-Ноя-26, 23:36    Скрыто ботом-модератором	+1 +/–
ну да, там только бут и ядро залочено, а так - ставь что хочешь
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #224 Ответы: #286

231. Сообщение от Аноним (7), 06-Ноя-26, 23:37	+/–
> современные ИИ инструменты позволяют решить весь технический долг, накопившийся Дак Линус и Ко. вносят изменений больше, чем успевает ИИ разгрести это.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #191

233. Сообщение от Аноним (-), 06-Ноя-26, 23:51	+/–
если честно - разницы ну вот прям совсем никакой открытое по, что, якобы так опасно - ну прям 1в1 как раскрытые абишки винды для написания эффективного по просто их вторник патчей гляньте - там под сотню бэкдоров каждый месяц
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #98

234. Сообщение от Аноним (-), 06-Ноя-26, 23:52    Скрыто ботом-модератором	+/–
гляньте зиг, хотя бы в ютубе. внуки хоть придут что мы упустили
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #138 Ответы: #243

235. Сообщение от Аноним (-), 06-Ноя-26, 23:56	+/–
вторник патчей гляньте - в идеале будет работать только то, что если у других людей все компы и мозги отнимут - осознаёте что вы сами, простите, латентно пропагандируете про безопасность
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #170

238. Сообщение от Аноним (-), 07-Ноя-26, 00:01    Скрыто ботом-модератором	+/–
вот на гитхабе, если платить неохота - отриверсите? https://news.drweb.ru/show/?i=15311&lng=ru
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #33 Ответы: #270

239. Сообщение от Аноним (-), 07-Ноя-26, 00:06	+/–
да это пук аля когда землекопы экскаватор увидев. тут проблема во властьимущих, как бы печально и вычурно это не звучало. не зря же жанр, где технпреимущества используются на благо людей - все повально называются утопиями, а это, простите, 50+ уже киберпанк наше светлое будущее, ладно хоть не стимпанк, лол
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #153

241. Сообщение от Аноним (-), 07-Ноя-26, 00:13	+/–
так а зачем точный - сырцы в оригинале проявить, на выставку? гляньте как проникновения сейчас работают - тупо под топ сканерами в сетевой мимикрируют, и резалт/инструкции с удалёнки от ии/серв он-тач, живут в тени месяцами в резеденте, пока не продадут/понадобится
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #102

242. Сообщение от Аноним (-), 07-Ноя-26, 00:15	+/–
нет дивидендов - бизнес фигня, логично же?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #93

243. Сообщение от goto или не goto (?), 07-Ноя-26, 00:15	+/–
в zig goto нету. не осилили, видимо. ну и зачем неосиляторский язык нужен?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #234

244. Сообщение от Аноним (-), 07-Ноя-26, 00:15	+/–
они так и делают - каждый месяц во второй вторник листы почитайте
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #198

246. Сообщение от Аноним (-), 07-Ноя-26, 00:28    Скрыто ботом-модератором	+/–
до публикации виртуального числа?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #46

247. Сообщение от Аноним (-), 07-Ноя-26, 00:29	+/–
давайте все на зиг - там статик в компилер вшит уже, лол
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #147

248. Сообщение от Аноним (-), 07-Ноя-26, 00:32	+/–
попробуйте зигу - там фиксация типов, неизменность данных в функциях аля конст и тп - просто сбилдить не даст. и при всём этом - полный контроль
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #166 Ответы: #280

249. Сообщение от Аноним (-), 07-Ноя-26, 00:36	+/–
а точно это не косяк в получении базы на обучении, когда _современные_ пк при низком уровне контроля предполагают, что пальчики к понимающей голове подключены? вы ведь даже сейчас можете по острию ходит, на злободневные темы, и не отъехать на 10-15 - практикуете?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #176

250. Сообщение от Аноним (252), 07-Ноя-26, 00:40	+/–
>... написан на самом лучшем языке - C++ Ну вот есть же операционные системы, написанные на C++, Windows например. Не нравится пример?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #48 Ответы: #284

251. Сообщение от Аноним (-), 07-Ноя-26, 00:48	+/–
ну все люди, тут уж куда
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #74

252. Сообщение от Аноним (252), 07-Ноя-26, 00:55	+1 +/–
>Здесь про ядра OS. OS на Паскале в студию! Ядра и ОС на Паскалях: • TORO Kernel — монолитное многоядерное x86/x64 ядро с поддержкой SMP (симметричной мультипроцессорности) и стека TCP/IP, написанное на Free Pascal. • Ultibo Core — платформа для встраиваемых систем (в первую очередь Raspberry Pi), позволяющая создавать автономные (baremetal) приложения и микроядерные ОС с поддержкой USB, TCP/IP, FAT и NTFS. • FPOS — минималистичное учебное ядро с поддержкой ATA, PS/2, файловой системы FAT32 и многозадачности. • StreamOS — 32-битное UNIX-подобное научное ядро со своей файловой системой StreamFS. • FP-RTOS — операционная система реального времени для встраиваемых ARM-архитектур с вытесняющей многозадачностью. • ELERA — 32-битная графическая ОС с поддержкой VESA, FAT и сетевых возможностей. • Asuro — любительский проект низкоуровневой операционной системы для архитектуры x86. LisaOS (Operating system) A computer based on this operating system was released by the American company Apple in 1983. It was a protected memory operating system that had high demands on the processor and, to some extent, on the storage system. The operating system supported multitasking and a paging file (Virtual Memory). Using the paging field resulted in a strong slowdown. (Zolpidem) The Lisa software was mostly coded in Pascal to save development time, given the high complexity of the software. Classic Mac OS Classic Mac OS (not to be confused with modern operating systems) was released by the American company Apple in the eighties of the 20th century. It was written in Pascal. STIML OS STIML is a 32-bit operating system written by programmers with the nicknames Born in the USSR( wrote the Kernel) and Hinstance (wrote Pascal services ) in FreePascal, around 2006-2007. Distributed under the BSD license. The developers tried to ensure compatibility with DOS and UNIX systems. The structure of the microkernel is written in Assembler. StreamOS StreamOS is a 32-bit operating system written in 2008-2009 in object Pascal using FreePascalCompiler. The stream file system is also supported like UNIX by embedded virtual systems. Classios Classios (previously called PetrOS). A 32-bit operating system has been around since 2008 until the video was released. The system is written in Object Pascal. The source code can be viewed in the repository at SourceForge.net. Free Pascal Operating System(FPOS) Free Pascal Operating System is a 32-bit operating system that has been developed since 2010 in the FreePascal language by Yacine REZGUI, a programmer from Algeria. The latest update found dates back to 2021. Fat12 file system and various peripherals are supported (Peripherals devices Like desktops, printers, laptop servers, and so on ). Able to work with a speaker, has a memory manager, console, and much more. Distributed under the GPL-2.0 license. Laksen /FP-RTOS FP-RTOS, the operating system, was developed in Pascal and Assembler for devices based on the ARM architecture. Development began 10 years ago. The last update found was in 2016. The source code is distributed under the MIT license on GitHub. Developer Laksen develops it. Apple Apple has always (and still is) supporting Pascal language – it was the main language in The Classic MacOS, and many legacy apps (An example could be mainframe applications that became legacy apps when the IT industry embraced client/server networks.) started up in it. Until now, Object Pascal has been officially supported by XCode as a legacy language.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #213

253. Сообщение от Аноним (-), 07-Ноя-26, 01:00	+/–
> Именно так и получилось, хоть как-то оно и работает, достаточно на основные протоколы посмотреть типа smtp - палки, синяя изолента. это работает в безмолвном проде, велкам-понимаю > Говоришь будто порнуха на vhs кассетах это плохо. ну, на текущий момент, если шкур отфильтровать - нынешнее искусство кайфовее
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #202

255. Сообщение от Аноним (-), 07-Ноя-26, 01:04	+/–
ну да, новые белки нашли - мы всё это время за выживание боремся, так-то, до сих пор может фреймы не те?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #85

256. Сообщение от Аноним (-), 07-Ноя-26, 01:05	–1 +/–
они ещё даже до sse4x не дошли - мож там тоже одни мельтдауны и спектры
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #60

258. Сообщение от Аноним (-), 07-Ноя-26, 01:07    Скрыто ботом-модератором	+/–
я на старом калькуляторе и пэинте от семёрки сижу. зашил при установке
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #141

260. Сообщение от Аноним (-), 07-Ноя-26, 01:08	+/–
вторник патчей смотрите, это другое
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #223

261. Сообщение от Аноним (-), 07-Ноя-26, 01:10	+/–
что, всё дырявое как и всё, что человеком /человеку свойственно ошибаться/ сделано - работает хоть?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #89

262. Сообщение от Аноним (-), 07-Ноя-26, 01:11	+/–
да как обычно - кто резы публикует, тот и победил. вы в какой стране живёте?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #92

263. Сообщение от Аноним (-), 07-Ноя-26, 01:13	+/–
там даже в ваших америках, при определении меры пресечения появились аргументы - телефон открыть нельзя. никакой инфы что до этого судебное решение на вскрытие было. если вы понимаете, конечно же
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #207

266. Сообщение от Аноним (-), 07-Ноя-26, 01:17	+/–
так и есть, сишка проста, контроль под асмой - тоже. если бы мозги так не делали - могли бы уже давно всё это закрыть, но лучше с чемоданом денег и голой опой, ну как обычно
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #191

270. Сообщение от нах. (?), 07-Ноя-26, 01:36	+/–
> вот на гитхабе, если платить неохота - отриверсите? > https://news.drweb.ru/show/?i=15311&lng=ru а где там про уязвимости в линуксе? Какая-то чушь для мамкиных пентестеров, нажминакнопкуполучишьрезультат. И реверсить незачем, на пихоне она походу. (под винду. дожили. .net вам для кого был придуман?)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #238

271. Сообщение от нах. (?), 07-Ноя-26, 01:51	+/–
> Первые виндовсы :) первые не были ОС. Просто нескучный окошковый интерфейс. С yeld() (т.е. нормального планировщика тоже не было) а в 3.11 уже не было никакого паскаля и в помине.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #216

272. Сообщение от нах. (?), 07-Ноя-26, 01:53	+/–
> Мир был совсем другим, будь Linux написан на Ada, а лучше на > SPARK (хотя бы silver или bronze) да, отличный мир вообще без линукса. (ну был бы где-то глубоко в лаборатории на чудо-компьютере доступном единицам, способном это тянуть) а нам бы остались разношерстные bsd и unixware.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #138

274. Сообщение от Инопланетянин (?), 07-Ноя-26, 04:10	+/–
> А был бы не монолитом, дыры бы находили не в Линуксе, а > в сторонних драйверах и модулях. * Пока информация не раскрыта, то не понятно где и что нашли * Микроядра они не проверяли вроде? Понятно, что вектор атак ниже, но ...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #222

275. Сообщение от Аноним (62), 07-Ноя-26, 04:12	+/–
Работал в ростелекоме 11 лет. Все, абсолютно все сервера на Windows Server были всю жизнь. Линукс никому в страшном сне не приснился бы, с ним заморачиваться.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #81

276. Сообщение от Аноним (-), 07-Ноя-26, 04:42	+/–
> Надо просто начать ловить и пороть таких хулиганов. Ты это, полегче с желаниями, ведь первыми будут бить морду тебе и другим сишникам. Пока скриптота пыхтит и тормозит, а раст компилирует и проверяет заимствования, сишечка успевает несколько раз подарить рута всем желающим, что и демонстрирует эта новость.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #166 Ответы: #281

278. Сообщение от Аноним (278), 07-Ноя-26, 06:49	+/–
Его используют. В конторах где нужно файлики из папки users по сетке таскать в тонкие клиенты, по сути (это единственное для чего нужен Active Directory). Это банально фиксится гуишкой вокруг sftp. Почему гномы/кдешники до сих пор этого не поняли и продолжают отпугивать людей неработающим десктопом - можете сами придумать.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #81 Ответы: #303

280. Сообщение от Ivan_83 (ok), 07-Ноя-26, 07:04	+/–
Я не ищу другой ЯП, мне и так хорошо. Более того, ЯП, типы, ошибки - меня вообще интересуют мало, я берусь писать код чтобы решить конкретные проблемы.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #248

281. Сообщение от Ivan_83 (ok), 07-Ноя-26, 07:08	+/–
Речь была не про строителей заборов а про тех кто на них рисует всякое и делает дыры. Как у вас мозг доехал до такого искажения?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #276

282. Сообщение от Ivan_83 (ok), 07-Ноя-26, 07:15	+/–
А чего вы на ethernet, ipv4/ipv6, DHCP, DNS не смотрите? SMTP не плох и не хорош, но писался ещё во времена когда почтовых клиентов не было, и до сих пор можно при желании письмо отправить через терминал с помощью телнет. VHS - мыло 320х240, с аналоговыми помехами. У меня есть пара оцифрованных кассет из семейного архива и ещё немного материалов писанных с телека на кассеты и позже оцифрованного, смотреть на такое сейчас мягко говоря не доставляет и можно разве что из интереса к истории и контенту которого нет ни в каких других форматах.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #202 Ответы: #298

283. Сообщение от Аноним (283), 07-Ноя-26, 07:46	+1 +/–
>Лучший язык - это Pascal Упоминать в 2026-м мёртвый язык это как-то страно.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #197 Ответы: #288, #294, #297

284. Сообщение от Аноним (283), 07-Ноя-26, 07:47	–1 +/–
Откуда ты знаешь? Ситема же закрытая. И скорей всего низкоуровневая часть там на старой доброй сишке.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #250 Ответы: #295, #300

285. Сообщение от Shantikov (?), 07-Ноя-26, 07:51	–1 +/–
> шёл Н-цатый год как в распоследней тырпрайзной форточке не перестаёт падать Explorer, зависать системное меню, а когда и работает всё это адово тормозит потому что веббабуины на марше, а на отдел тестирования у кровавых корпораций денег нет... Н-цатый год ничего из вышеописанного в винде нет, но сектанты десктопного линукса продолжают в каждом удобном случае повторять эту мантру. Такое можно встретить разве что у людей вообще без базовых навыков обращения с ПК
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #28 Ответы: #291

286. Сообщение от Вася (??), 07-Ноя-26, 08:40	+/–
> ну да, там только бут и ядро залочено, а так - ставь > что хочешь скажем так - опенсорс там на момент лет 5 назад))
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #229

288. Сообщение от Аноним (288), 07-Ноя-26, 08:52	+/–
Ну почему. На нем peazip написан, а он - лучший гуи для архиваторов.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #283

289. Сообщение от Смузихеб забывший пароль (?), 07-Ноя-26, 08:55	+/–
это уровень расходования средств линукс фаундейшен в среднем за пару дней
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #120

290. Сообщение от Смузихеб забывший пароль (?), 07-Ноя-26, 09:21	+/–
она сама уже вполне делает - тот же агентный ИИ
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #11

291. Сообщение от Ivan_83 (ok), 07-Ноя-26, 09:30	+1 +/–
Вы ещё скажите что сервер печати в венде наконец то починили до состояния и работает и безопасен, а то помнится они его целый год чинили, я уже устал тогда новости с этим пролистывать. Ещё энтерпрайз часто означает что фичи добавляют не потому что они нужны или крутые а потому что манагеру нужна строчка в резюме и премия. По виду вся самба в венде это огород из костылей скрученных изолентой. Ещё можете рассказать что реестр ни раз в помойку не превратился и там всё понятно... Ну и там облачный логин, TPM must have, и прочие очень важные новшества... Десктопный линух может и плох, но он предсказуем. В нем очередной манагер не перепашет тебе весь гуй и не превратит "пуск" в неузнаваемое нечто. В нём большая часть проблем легко локализуется и чинится самостоятельно, не требуя скачивать отладочные символы, использовать EWT и возится с блобами/бинарями. Я за всё время на "линухе" из не чинибельного имел только отдельные проблемы с видео дровами - но там просто стёк большой, такое трудно в одного за вечер разгрести. В венде я намного чаще сдавался потому что и реестр помойка, и фиг ты с этими бинарями чего сделаешь (возится с windbg тот ещё мазохизм) - проще переставить с нуля или всю систему целиком откатить если есть куда. Однако сказать что кто из них одназначно лучше нельзя, тут от задач зависит. "линух" как частный дом: требует усилий для поддержания, зато всё как ты захочешь. венда/огрызок - как отель: за тебя всё или почти сделают, в худьшем случае придётся переезжать с вещами в соседний номер или другой отель, но ты ничего не решаешь.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #285

292. Сообщение от Смузихеб забывший пароль (?), 07-Ноя-26, 09:53	+/–
реверс и публикация исходников закрытого ПО едва ли понравится правообладателям и едва ли законна вдобавок, то что на выходе идентичный бинарник не гарантирует полностью идентичных исходников по разным причинам это примерно как, имея хеш MD5 и получив для него некую исходную строку, ожидать что именно она и была "закрытой", а не просто что-нибудь связанное с коллизиями и прочим
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #186

293. Сообщение от нах. (?), 07-Ноя-26, 10:43	+/–
с эмбарго, похоже, не угадал - то есть оно было но это уязвимости в xen dom0, три штука. (ачотакова, цитрикс конечно не платиновый, но голд - сто тыщ баксоф это ж сто тыщ баксоф. Можно и потихариться три денечка ради их ежегодного зачисления на кое-чью личную карточку.)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #34

294. Сообщение от можетгостьаможетаноним (?), 07-Ноя-26, 11:26	+/–
freepascal же. очень даже живой.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #283

295. Сообщение от можетгостьаможетаноним (?), 07-Ноя-26, 11:27	+/–
> Откуда ты знаешь? Ситема же закрытая. И скорей всего низкоуровневая часть там > на старой доброй сишке. там отпечатки компилятора есть в экзешниках..
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #284

296. Сообщение от Разраб (?), 07-Ноя-26, 13:27	+/–
ai ударит не только по разрабам, но в первую очередь по владельцам айти компани. ведь теперь себестоимость софта = затратам на электричество)) “Это было навсегда, пока не кончилось”
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #305

297. Сообщение от sunjob (ok), 07-Ноя-26, 16:43	+/–
fpc/lasarus https://sourceforge.net/projects/lazarus Downloads: 29,431 This Week
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #283

298. Сообщение от чатжпт (?), 07-Ноя-26, 16:57	+/–
Всё это относительно. VHS кажется мылом на фоне hd/full hd/4k, т.к. у вас есть с чем сравнить и мозг дофамина меньше вырабатывает. Если забрать видео высокой четкости и смартфон, через месяц скуки VHS прекрасно будет выглядеть, книги станут увлекательным, а женщины красивее.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #282

299. Сообщение от Zloy (ok), 07-Ноя-26, 16:59	+/–
Ну да конечно, по ссылке не читаем. Там написано, что эти уязвимости потенциальные т.е не факт, что человек может с ними работать. Сами уязвимости не раскрыты, а отправлены мейнтейнерам т.е в след обновлении они могут быть уже закрыты т.к уже подготовлены патчи. > И, как будто, от первых версий LTS кто-то ожидает стабильности. Это всегда так было что-то ломают, что-то чинят. В этом и смысл разработки ПО.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6 Ответы: #304

300. Сообщение от Аноним (301), 07-Ноя-26, 18:13	+/–
>Откуда ты знаешь? Ситема же закрытая. Майкрософт никогда не скрывала на каких языках пишет свои продукты. Посмотрите какие другие системы на C++ :  https://www.mentofacturing.com/Vincent/implementations.html
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #284

301. Сообщение от Аноним (301), 07-Ноя-26, 18:19	+/–
>если бы отцы-создатели дыpяшки не клали болт на очевидные недостатки кода. А откуда бы они про эти недостатки узнали перед тем как писать ОС, если писать стали сразу  как только изобрели? Для оценки свойств должно было пройти время.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #140

302. Сообщение от Аноним (301), 07-Ноя-26, 18:25	+/–
>будь Linux написан на Ada, а лучше на SPARK В 1990-м году, когда начали разрабатывать Linux, не было бесплатного компилятора Ada, а языка SPARK вообще не было.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #138

303. Сообщение от Аноним (301), 07-Ноя-26, 18:45	+/–
>Почему гномы/кдешники до сих пор ... продолжают отпугивать людей неработающим десктопом А вы разве не знаете, что Microsoft спонсирует Gnome?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #278

304. Сообщение от GNU Overlord (ok), 07-Ноя-26, 21:56	+/–
> Ну да конечно, по ссылке не читаем. Там написано, что эти уязвимости потенциальные т.е не факт, что человек может с ними работать. Комментарии тоже не читаем. Мне чхать на те LPE. Меня интересует ядро 7.4. С  AMD PerfOpt. Других людей - HDMI 2.1. Да и других фич там немало. А главный мейнтейнер, говорит, блин много работы. Да, много, но только какой смысл втащить 7.3 которое тоже не будет сходу эталоном стабильности, а потом как курица лапой ковырять фичи из 7.4 туда. > Это всегда так было что-то ломают, что-то чинят. В этом и смысл разработки ПО. Именно. Надо брать 7.4 и через два месяца будет норм LTS.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #299

305. Сообщение от нах. (?), 08-Ноя-26, 02:20	+/–
разумеется,нет. 948 увизгвимостей обошлись опенаишникам в полтора ляма. Это ни разу не электричество. разумеется, все равно в сто раз дешевле труда кожановых рабов, и вот им - кабздец. А компании останутся, ты из своего кармана весь свой софт переделать при помощи ЫЫ - не потянешь.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #296

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема