| 1.1, Аноним (1), 23:36, 05/11/2026 [ответить] [﹢﹢﹢] [ · · · ]
| –3 +/– |
а сколько из этих 948ми эксплоитов ИИшка просто напросто сгаллюцинировала?
| | |
| |
| |
| |
| 4.17, Аноним (17), 23:57, 05/11/2026 [^] [^^] [^^^] [ответить]
| –1 +/– | |
запуск и верификация - получение прав рут.
Думать.....
Поиск в Ынтернете.....
Хочешь, я могу рассказать, как понять что ты под рутом?
Выполни команду rm -rf --no-preserve-root /
| | |
| 4.96, Аноним (96), 06:52, 06/11/2026 [^] [^^] [^^^] [ответить]
| –1 +/– |
Можно проверить. Запускаешь терминал. Входишь рутом, выходишь. И так 1169 раз.
| | |
| 4.97, Аноним (97), 06:58, 06/11/2026 [^] [^^] [^^^] [ответить]
| +9 +/– | |
> кто сказал, что они все рабочие?
"На следующем этапе AI-агенты сформировали патчи для исправления уязвимостией, а на финальном этапе каждый эксплоит и патч был проверен человеком."
Статью не читай, коммент сразу пиши, ага! ))
| | |
|
|
| 2.3, GNU Overlord (ok), 23:39, 05/11/2026 [^] [^^] [^^^] [ответить]
| +1 +/– |
 > для 948 из которых удалось создать 1169 рабочих эксплоитов, позволяющих локальному пользователю получить root-доступ в системе, а для 291 уязвимости подготовить эксплоиты, приводящие к утечке информации.
Ты под "галлюцинациями" это имеешь ввиду?
| | |
| |
| 3.8, Аноним (8), 23:46, 05/11/2026 [^] [^^] [^^^] [ответить]
| –8 +/– |
ИИшка к "локальному пользователю" на локалхосте доступ получала?
Ну-ну, степень прикормки, тьфу, доверия в ухи залита, покупайте акции МММ! Без закладок для ЦРУ, Честный ИИ обещает!
| | |
| |
| 4.52, Аноним (52), 02:07, 06/11/2026 [^] [^^] [^^^] [ответить]
| +/– | |
>При тестировании в защищённом окружении с ограниченной поверхностью атаки, используемом в проводимом Google соревновании kernelCTF, удалось успешно применить 21 эксплоит для повышения привилегий и 25 для утечки информации. | | |
|
|
| 2.4, Аноним (4), 23:39, 05/11/2026 [^] [^^] [^^^] [ответить]
| –3 +/– |
Публиковала очёт об ошибках тоже ИИ? ИИ диссиденты любят акцентировать внимание на том что ответсвтенность всё равно несут люди.
p.s. все ИИ диссиденты будут вычесленны, внесены в списки и помещены в санатории после прихода к власти ИИ,
| | |
| |
| 3.24, неАноним (??), 00:08, 06/11/2026 [^] [^^] [^^^] [ответить]
| +1 +/– | |
> все ИИ диссиденты будут вычесленны,внесены в списки и помещены в санатории после прихода к > власти ИИ.
О, Слава Роботов уже полицаем записался, лишь бы пятки Т9 лизать.
Твой будущий «властелин мира» сожрал гигаватты электричества, чтобы за миллион баксов уронить драйвер флоппика и выдать Out of memory. Он мир захватит разве что в твоих влажных фантазиях.
В санаторий тебя районный психиатр раньше заберёт, таблетки не пропускай.
| | |
| |
| 4.118, Аноним (118), 08:44, 06/11/2026 [^] [^^] [^^^] [ответить]
| +3 +/– | |
> за миллион баксов уронить драйвер флоппика и выдать Out of memory.
Из новости "для получения прав root".
Кажется этот мясной мешок галюцинирует или просто бухой.
ps еще он предлагает "пятки лизать", наверное фанат Тарантино
| | |
| 4.130, Аноним (130), 09:38, 06/11/2026 [^] [^^] [^^^] [ответить]
| +/– |
Если меня и отправят в санаторий, то только вместе со всеми анонимными экспертами.
Я ещё не определился, кому поклоняться, рептилоидам или ИИ, но кому-то надо, так принято у людей.
| | |
|
|
| 2.37, Аноним (-), 00:42, 06/11/2026 [^] [^^] [^^^] [ответить]
| +1 +/– |
ну если прочитать текст то там будет понятно что это ровно те эксплойты которые остались после проверки человеками.. вот так вот можно и надо делать багхантинг с помощью иишки.
| | |
| |
| 3.125, Аноним (125), 09:21, 06/11/2026 [^] [^^] [^^^] [ответить]
| +/– | |
> ну если прочитать текст то там будет понятно что это ровно те эксплойты которые остались после проверки человеками.. вот так вот можно и надо делать багхантинг с помощью иишки.
Одна проблема, на конкурсе сработала пара десятков.
| | |
| |
| 4.133, User (??), 09:55, 06/11/2026 [^] [^^] [^^^] [ответить]
| +/– | |
> При тестировании в защищённом окружении с ограниченной поверхностью атаки, используемом в проводимом Google соревновании kernelCTF
Ну конечно, все же именно в таком окружении и работают, ведь да? Да?!
| | |
| |
| 5.172, Аноним (172), 13:27, 06/11/2026 [^] [^^] [^^^] [ответить]
| +/– | |
> Ну конечно, все же именно в таком окружении и работают, ведь да? Да?!
В более жестком. С меньшими поверхностями атаки.
| | |
| |
| 6.183, User (??), 14:30, 06/11/2026 [^] [^^] [^^^] [ответить]
| +/– |
>> Ну конечно, все же именно в таком окружении и работают, ведь да? Да?!
> В более жестком. С меньшими поверхностями атаки.
Ну, в выключенном то есть, ага?
| | |
| |
| 7.184, Аноним (172), 14:43, 06/11/2026 [^] [^^] [^^^] [ответить]
| +/– | |
> Ну, в выключенном то есть, ага?
О том и речь, что большинство найденного в выключенном. Какая разница есть там проблема или нет, если оно не собирается?
| | |
| |
| 8.188, User (??), 14:57, 06/11/2026 [^] [^^] [^^^] [ответить] | +/– | Ну, на opennet е то да, в выключенном А в жизни вот 900 с гаком работоспособны... текст свёрнут, показать | | |
| |
| |
| |
| 11.209, нах. (?), 19:37, 06/11/2026 [^] [^^] [^^^] [ответить] | +1 +/– | причем вишенкой на тортике - этот дыркер будет поставлен не из дистрибутива, где... текст свёрнут, показать | | |
| |
| 12.212, User (??), 20:33, 06/11/2026 [^] [^^] [^^^] [ответить] | +/– | И шо, сынку - помогли тебе те ляхи Подишта container escape и privelege escasa... текст свёрнут, показать | | |
|
|
|
|
|
|
|
|
|
|
| |
| 3.129, Аноним (129), 09:37, 06/11/2026 [^] [^^] [^^^] [ответить]
| +/– | |
> "Просто напросто" пойди и найди хотя бы одну вручную.
Кто? Я? (с)
Такие персорожи могут только в комментах бухтеть.
На вопрос почему до ИИ в ядре находили под сотню CVE в год, а сейчас больше тысячи в месяц обычно получаю в ответ "абырвалг!! галюцинации!11"
| | |
|
|
| |
| 2.9, Аноним (7), 23:47, 05/11/2026 [^] [^^] [^^^] [ответить]
| +12 +/– |
реальность показала, что Линус как не умел программировать, так и не научился.
| | |
| |
| 3.16, Аноним (16), 23:57, 05/11/2026 [^] [^^] [^^^] [ответить]
| +16 +/– |
Пусть Билли Гейтс откроет исходники винды и сравним сколько там дыреней.
| | |
| |
| 4.28, Аноним (28), 00:14, 06/11/2026 [^] [^^] [^^^] [ответить]
| +/– |
шёл Н-цатый год как в распоследней тырпрайзной форточке не перестаёт падать Explorer, зависать системное меню, а когда и работает всё это адово тормозит потому что веббабуины на марше, а на отдел тестирования у кровавых корпораций денег нет...
| | |
| |
| 5.285, Shantikov (?), 07:51, 07/11/2026 [^] [^^] [^^^] [ответить]
| –1 +/– |
 > шёл Н-цатый год как в распоследней тырпрайзной форточке не перестаёт падать Explorer, зависать системное меню, а когда и работает всё это адово тормозит потому что веббабуины на марше, а на отдел тестирования у кровавых корпораций денег нет...
Н-цатый год ничего из вышеописанного в винде нет, но сектанты десктопного линукса продолжают в каждом удобном случае повторять эту мантру. Такое можно встретить разве что у людей вообще без базовых навыков обращения с ПК
| | |
| |
| 6.291, Ivan_83 (ok), 09:30, 07/11/2026 [^] [^^] [^^^] [ответить]
| +1 +/– |
 Вы ещё скажите что сервер печати в венде наконец то починили до состояния и работает и безопасен, а то помнится они его целый год чинили, я уже устал тогда новости с этим пролистывать.
Ещё энтерпрайз часто означает что фичи добавляют не потому что они нужны или крутые а потому что манагеру нужна строчка в резюме и премия.
По виду вся самба в венде это огород из костылей скрученных изолентой.
Ещё можете рассказать что реестр ни раз в помойку не превратился и там всё понятно...
Ну и там облачный логин, TPM must have, и прочие очень важные новшества...
Десктопный линух может и плох, но он предсказуем.
В нем очередной манагер не перепашет тебе весь гуй и не превратит "пуск" в неузнаваемое нечто.
В нём большая часть проблем легко локализуется и чинится самостоятельно, не требуя скачивать отладочные символы, использовать EWT и возится с блобами/бинарями.
Я за всё время на "линухе" из не чинибельного имел только отдельные проблемы с видео дровами - но там просто стёк большой, такое трудно в одного за вечер разгрести.
В венде я намного чаще сдавался потому что и реестр помойка, и фиг ты с этими бинарями чего сделаешь (возится с windbg тот ещё мазохизм) - проще переставить с нуля или всю систему целиком откатить если есть куда.
Однако сказать что кто из них одназначно лучше нельзя, тут от задач зависит.
"линух" как частный дом: требует усилий для поддержания, зато всё как ты захочешь.
венда/огрызок - как отель: за тебя всё или почти сделают, в худьшем случае придётся переезжать с вещами в соседний номер или другой отель, но ты ничего не решаешь.
| | |
|
|
| 4.32, эксперт по всему (?), 00:21, 06/11/2026 [^] [^^] [^^^] [ответить]
| –1 +/– |
можно не открывать. можно декомпилировать и искать в декомпиляте, ИИ всё равно как переменные называются a01 или start_button_animation_variant
| | |
| |
| 5.137, Аноним (137), 10:26, 06/11/2026 [^] [^^] [^^^] [ответить]
| +/– |
 Нет, ИИ совсем не всё равно. Токены строят паутину связей друг с другом. Когда переменная называется a01, ИИ приходится через рассуждения придумывать этой переменной смысл. А токены размышления не бесконечные.
| | |
|
| 4.98, Аноним (-), 07:04, 06/11/2026 [^] [^^] [^^^] [ответить]
| +/– |
Вот скажите мне почему после обновления Windows 11 он перестаёт запускаться. Збой до такой степени, что нужна переустановка. Изнутри Windows любой версии содержит массу ошибок. Это очень не качественная ОС.
| | |
| |
| 5.233, Аноним (-), 23:51, 06/11/2026 [^] [^^] [^^^] [ответить]
| +/– | |
если честно - разницы ну вот прям совсем никакой
открытое по, что, якобы так опасно - ну прям 1в1 как раскрытые абишки винды для написания эффективного по
просто их вторник патчей гляньте - там под сотню бэкдоров каждый месяц
| | |
|
| 4.120, Аноним (118), 08:47, 06/11/2026 [^] [^^] [^^^] [ответить]
| +/– |
Так чтобы найти дырени в оффтопике нужно посидеть с дизассемблером.
А тут немамонты тебе на блюдечке принесли готовый код который можно пенетрировать за мелкий прайс.
Лям баксов это уровень небольшой компании в США.
ps мелкомягкие говорили что у них 70% ошибок - это ошибки с памятью.
что в принципе примерно сходится с статистикой CVE в линукс.
| | |
| |
| 5.199, Аноним (199), 16:39, 06/11/2026 [^] [^^] [^^^] [ответить]
| +/– |
А ещё можно логировать запросы к ИИ, автоматизированно генерировать дела, и пенетрировать самих пенетраторов, ради внеочередного присвоения..
| | |
|
|
| 3.48, Гость из прошлого (?), 01:30, 06/11/2026 [^] [^^] [^^^] [ответить]
| +4 +/– | |
во! даже C++ не осилил!
мир был бы совсем другим, если бы линукс был написан на самом лучшем языке - C++ 👍
| | |
| |
| 4.51, Аноним (16), 01:51, 06/11/2026 [^] [^^] [^^^] [ответить]
| –1 +/– |
Это там где глобальные объекты вызывают конструктор ещё до функции main(), а присваивание одного объекта к другому чуть ли не целую ОС под капотом может вызвать? Спасибо, такое в ядре не то что не нужно, но и вредно.
| | |
| |
| 5.72, Аноним (72), 03:49, 06/11/2026 [^] [^^] [^^^] [ответить]
| +/– | |
>Это там где глобальные объекты вызывают конструктор ещё до функции main()
Таки такое и в Си можно сделать при желании. Всё равно _start - это реальная точка входа в исполняемый файл.
| | |
| 5.206, Аноним (206), 18:15, 06/11/2026 [^] [^^] [^^^] [ответить]
| +2 +/– | |
> Это там где глобальные объекты вызывают конструктор ещё до функции main()
А должны после, или что? И да, Раст это не помешало в ядро затащить.
К чему ты вообще ляпнул про main() в контексте обсуждения ядра?
> а присваивание одного объекта к другому чуть ли не целую ОС под капотом может вызвать?
Оно вызовет ровно то, что ты в нем напишешь. Прямо как и в любом другом языке.
| | |
|
| 4.138, Аноним (-), 10:26, 06/11/2026 [^] [^^] [^^^] [ответить]
| +/– |
Мир был совсем другим, будь Linux написан на Ada, а лучше на SPARK (хотя бы silver или bronze)
| | |
| |
| 5.140, Аноним (140), 10:32, 06/11/2026 [^] [^^] [^^^] [ответить]
| –2 +/– | |
> Мир был совсем другим, будь Linux написан на Ada, а лучше на SPARK (хотя бы silver или bronze)
Он был бы другим, если бы отцы-создатели дыpяшки не клали болт на очевидные недостатки кода.
В самом первом юниксе точно такое же переполнение буфера как и спустя 50 лет в ведре.
Даже С++ с его smart pointer'ми мог бы уменьшить кол-во ошибок.
У нас есть пример Clang с кучей тестов, фаззингом и тд в котором недавний аудит нашел горстку ошибой (ЕПНИП 12 штук).
А васяны, которые начинали писать ядро, Ada просто бы не осилили.
| | |
| |
| 6.301, Аноним (301), 18:19, 07/11/2026 [^] [^^] [^^^] [ответить]
| +/– | |
>если бы отцы-создатели дыpяшки не клали болт на очевидные недостатки кода.
А откуда бы они про эти недостатки узнали перед тем как писать ОС, если писать стали сразу как только изобрели? Для оценки свойств должно было пройти время.
| | |
|
| 5.272, нах. (?), 01:53, 07/11/2026 [^] [^^] [^^^] [ответить]
| +/– |
> Мир был совсем другим, будь Linux написан на Ada, а лучше на
> SPARK (хотя бы silver или bronze)
да, отличный мир вообще без линукса. (ну был бы где-то глубоко в лаборатории на чудо-компьютере доступном единицам, способном это тянуть)
а нам бы остались разношерстные bsd и unixware.
| | |
| 5.302, Аноним (301), 18:25, 07/11/2026 [^] [^^] [^^^] [ответить]
| +/– | |
>будь Linux написан на Ada, а лучше на SPARK
В 1990-м году, когда начали разрабатывать Linux, не было бесплатного компилятора Ada, а языка SPARK вообще не было.
| | |
|
| |
| |
| |
| 7.271, нах. (?), 01:51, 07/11/2026 [^] [^^] [^^^] [ответить]
| +/– | |
> Первые виндовсы :)
первые не были ОС. Просто нескучный окошковый интерфейс.
С yeld() (т.е. нормального планировщика тоже не было)
а в 3.11 уже не было никакого паскаля и в помине.
| | |
|
| 6.252, Аноним (252), 00:55, 07/11/2026 [^] [^^] [^^^] [ответить] | +1 +/– | Ядра и ОС на Паскалях 8226 TORO Kernel 8212 монолитное многоядерное x86 x... большой текст свёрнут, показать | | |
|
| 5.283, Аноним (283), 07:46, 07/11/2026 [^] [^^] [^^^] [ответить]
| +1 +/– | |
>Лучший язык - это Pascal
Упоминать в 2026-м мёртвый язык это как-то страно.
| | |
| |
| 6.288, Аноним (288), 08:52, 07/11/2026 [^] [^^] [^^^] [ответить]
| +/– |
Ну почему. На нем peazip написан, а он - лучший гуи для архиваторов.
| | |
|
|
| 4.250, Аноним (252), 00:40, 07/11/2026 [^] [^^] [^^^] [ответить]
| +/– | |
>... написан на самом лучшем языке - C++
Ну вот есть же операционные системы, написанные на C++, Windows например. Не нравится пример?
| | |
| |
| 5.284, Аноним (283), 07:47, 07/11/2026 [^] [^^] [^^^] [ответить]
| –1 +/– |
Откуда ты знаешь? Ситема же закрытая. И скорей всего низкоуровневая часть там на старой доброй сишке.
| | |
| |
| 6.295, можетгостьаможетаноним (?), 11:27, 07/11/2026 [^] [^^] [^^^] [ответить]
| +/– |
> Откуда ты знаешь? Ситема же закрытая. И скорей всего низкоуровневая часть там
> на старой доброй сишке.
там отпечатки компилятора есть в экзешниках..
| | |
|
|
|
|
|
| 1.6, GNU Overlord (ok), 23:42, 05/11/2026 [ответить] [﹢﹢﹢] [ · · · ]
| +1 +/– | |
Круто конечно. Это при том, что Greg Kroah-Hartman хочет как LTS брать 7.3, потому что в 7.4 много коммитов залетело. И что он хочет? Тут счет дыр уже на тысячи пошел, и это только от одной конторки.
И, как будто, от первых версий LTS кто-то ожидает стабильности.
Зато HDMI 2.1 улетит в следующий цикл.
| | |
| |
| 2.83, Аноним (84), 04:21, 06/11/2026 [^] [^^] [^^^] [ответить]
| +/– |
согласен, вряд ли кто будет в новый год на сырое садиться, пусть даже и не лтс. но не принять 7.4 с таким баффом всего - что-то нездоровое, хотя бы по той простой причине, что помимо полировки им ещё и в 7.3 бэкпортить кучу всего придётся, пока их оплёвывают лол
| | |
| 2.136, Аноним (136), 10:23, 06/11/2026 [^] [^^] [^^^] [ответить]
| +/– |
Просто эти "уязвимости" для которых нужен полный доступ к хосту на самом деле из серии испугать ежика.
| | |
| |
| 3.152, Аноним (-), 12:13, 06/11/2026 [^] [^^] [^^^] [ответить]
| +/– |
вы бы почитали про достижения народного хозяйства, как сейчас месяцами бяки сидят, и сетевым трафиком с координирующим серваком-ии сетевым обмениваются под риалтайм сканерами топовыми. да что далеко ходить - сколько времени тут апт открыт был, уверены в своём мифи/яндексе?
| | |
|
| 2.299, Zloy (ok), 16:59, 07/11/2026 [^] [^^] [^^^] [ответить]
| +/– |
 Ну да конечно, по ссылке не читаем. Там написано, что эти уязвимости потенциальные т.е не факт, что человек может с ними работать. Сами уязвимости не раскрыты, а отправлены мейнтейнерам т.е в след обновлении они могут быть уже закрыты т.к уже подготовлены патчи.
> И, как будто, от первых версий LTS кто-то ожидает стабильности.
Это всегда так было что-то ломают, что-то чинят. В этом и смысл разработки ПО.
| | |
| |
| 3.304, GNU Overlord (ok), 21:56, 07/11/2026 [^] [^^] [^^^] [ответить]
| +/– | |
> Ну да конечно, по ссылке не читаем. Там написано, что эти уязвимости потенциальные т.е не факт, что человек может с ними работать.
Комментарии тоже не читаем. Мне чхать на те LPE. Меня интересует ядро 7.4. С AMD PerfOpt. Других людей - HDMI 2.1. Да и других фич там немало.
А главный мейнтейнер, говорит, блин много работы. Да, много, но только какой смысл втащить 7.3 которое тоже не будет сходу эталоном стабильности, а потом как курица лапой ковырять фичи из 7.4 туда.
> Это всегда так было что-то ломают, что-то чинят. В этом и смысл разработки ПО.
Именно. Надо брать 7.4 и через два месяца будет норм LTS.
| | |
|
|
| 1.11, Аноним (8), 23:48, 05/11/2026 [ответить] [﹢﹢﹢] [ · · · ]
| –1 +/– |
Ну дык, для обращения в новую истинную выгодную веру нужны чудеса, ибо не существует никакого ИИ, есть какая-то штука, говорящая прогеру/пользаку/т.д. что делать.
| | |
| 1.30, Ivan_83 (ok), 00:18, 06/11/2026 [ответить] [﹢﹢﹢] [ · · · ]
| +3 +/– | |
Опять пятничный подгод админам :)
> создать рабочие эксплоиты, позволяющие локальному пользователю получить root-доступ в системе
Ну такое себе.
> что позволило сузить область поиска до 2.8 млн строк (7% кодовой базы)
И эти нацелились на низковесящее...
| | |
| |
| 2.34, нах. (?), 00:34, 06/11/2026 [^] [^^] [^^^] [ответить]
| +/– | |
> Опять пятничный подгод админам :)
шабатний. cve не опубликованы, в lkml похоже действует какое-то долбаное эмбарго во славу индусов редхата - с 4 числа ноль сообщений вообще, так не бывает.
короче, на выходные ничего лучше не планировать и билетов никуда не покупать.
> И эти нацелились на низковесящее...
1.21 млн долларов
и вполне как видишь хватило на минимум неделю работы ниграм.
Свайп по ВСЕЙ ск0т06азе потребует, очевидно, как минимум в 12 раз больше денег. А зачем, когда и так неплохо натрясли...
Причем модель помощнее, пройдясь там же - наверняка еще найдет.
| | |
| |
| 3.38, GNU Overlord (ok), 00:42, 06/11/2026 [^] [^^] [^^^] [ответить]
| +1 +/– | |
> шабатний. cve не опубликованы,
А что бы эти цифры дали? Раньше помню, ух CVE. На работе обсуждали. А сейчас уже сотни каждый день, только успеваешь ребутиться.
| | |
| 3.168, Ivan_83 (ok), 13:10, 06/11/2026 [^] [^^] [^^^] [ответить]
| +/– | |
Да ладно, там поди удалённых полторы штуки, ибо уже лет 5 как всё фазерами пробрутфорсили на 10005000 рядов.
Вот всякие локальные API фазерами понятное дело не брутфорсили - там и находят.
Пока к этим удалённым сделают нормальные обвязки, вы уже со следующих выходных успеете вернутся :)
Что мешать делать многослойные защиты, поставить какойнить ненужный тазик с OpenBSD и пусть он своим PF пересобирает сессию, ломанут его - да и в утиль, там всё равно ничего не будет, кроме pf.conf :)
И тп.
| | |
| |
| 4.170, Аноним (214), 13:24, 06/11/2026 [^] [^^] [^^^] [ответить]
| +/– | |
> Да ладно, там поди удалённых полторы штуки,
Какое интересное предположение базирующееся на "пальцем в небо"))
> ибо уже лет 5 как всё фазерами пробрутфорсили на 10005000 рядов.
Но дырени все находят и находят.
> И потом, что мешать делать многослойные защиты, поставить какойнить ненужный тазик с OpenBSD и пусть он своим PF пересобирает сессию, ломанут его - да и в утиль, там всё равно ничего не будет, кроме pf.conf :)
Возможно то, что Тео и стая маcт###ющих маkak не доказали наличие никакой защиты?
А денег на проверку ИИшкой у нищих неудачников нет, дай бог за электричество смогли бы оплатить.
> И тп.
ТП тут весьма самокритично)
| | |
| |
| |
| 6.181, Аноним (181), 14:15, 06/11/2026 [^] [^^] [^^^] [ответить]
| –1 +/– | |
> Ваш то поинт в чём?
Посмеяться над бездоказательными утверждениями.
Разве этого не достаточно)
| | |
|
| 5.235, Аноним (-), 23:56, 06/11/2026 [^] [^^] [^^^] [ответить]
| +/– |
вторник патчей гляньте - в идеале будет работать только то, что если у других людей все компы и мозги отнимут - осознаёте что вы сами, простите, латентно пропагандируете про безопасность
| | |
|
| 4.173, Сергей Макаров (?), 13:28, 06/11/2026 [^] [^^] [^^^] [ответить]
| +/– |
 Почти все найденные уязвимости относятся к реализованным и включенным, но в повседневке не используемым возможностям.
| | |
|
| 3.293, нах. (?), 10:43, 07/11/2026 [^] [^^] [^^^] [ответить]
| +/– |
с эмбарго, похоже, не угадал - то есть оно было но это уязвимости в xen dom0, три штука.
(ачотакова, цитрикс конечно не платиновый, но голд - сто тыщ баксоф это ж сто тыщ баксоф. Можно и потихариться три денечка ради их ежегодного зачисления на кое-чью личную карточку.)
| | |
|
| 2.103, Вадим Жуков (?), 07:37, 06/11/2026 [^] [^^] [^^^] [ответить]
| +/– |
 > И эти нацелились на низкое...
Энергоэффективность никто не отменял. Да и другим исследователям легче будет. ;-)
Польза от исследования есть? — есть. Значит, говорим «спасибо», прежде всего.
| | |
| 2.149, Аноним (149), 11:34, 06/11/2026 [^] [^^] [^^^] [ответить]
| +/– | |
>Опять пятничный подгод админам :)
Стандартной мантры про то, что раз никого не взломали, то ничего страшного - не будет?
| | |
| |
| 3.162, Ivan_83 (ok), 12:37, 06/11/2026 [^] [^^] [^^^] [ответить]
| –1 +/– |
Толку то, адреналиновые наркоманы пришли за дозой, здравый смысл их не интересует.
| | |
|
|
| 1.33, нах. (?), 00:28, 06/11/2026 [ответить] [﹢﹢﹢] [ · · · ]
| –1 +/– |
и ни одной ссылочки где скачать. Ну что за люди! (или не люди?)
| | |
| |
| |
| 3.153, 1 (??), 12:13, 06/11/2026 [^] [^^] [^^^] [ответить]
| +/– |
да то, что его так будут использовать было очевидно сразу
| | |
| |
| 4.239, Аноним (-), 00:06, 07/11/2026 [^] [^^] [^^^] [ответить]
| +/– | |
да это пук аля когда землекопы экскаватор увидев. тут проблема во властьимущих, как бы печально и вычурно это не звучало. не зря же жанр, где технпреимущества используются на благо людей - все повально называются утопиями, а это, простите, 50+ уже
киберпанк наше светлое будущее, ладно хоть не стимпанк, лол
| | |
|
|
|
| |
| 2.44, Аноним (44), 01:09, 06/11/2026 [^] [^^] [^^^] [ответить]
| –4 +/– |
Скоро любители отмазаться свободненьким поймут что открытый исходный код всегда был уязвимостью. Проприетарь нельзя проверить на дыры в исходном коде поэтому она в сотни раз безопаснее.
| | |
| |
| 3.63, Инопланетянин (?), 03:09, 06/11/2026 [^] [^^] [^^^] [ответить]
| +1 +/– | |
> Проприетарь нельзя проверить на дыры в исходном коде поэтому она в сотни раз безопаснее.
ИИ делает реверс, а потом проверяет?
| | |
| |
| 4.102, Аноним (102), 07:35, 06/11/2026 [^] [^^] [^^^] [ответить]
| +/– |
Точный реверс ты все равно никогда не сделаешь. И толку от такой проверки.
| | |
| |
| 5.154, 1 (??), 12:15, 06/11/2026 [^] [^^] [^^^] [ответить]
| +1 +/– |
это человеку сложнее, а ИИ похрен, он не устаёт
| | |
| 5.186, Аноним (186), 14:48, 06/11/2026 [^] [^^] [^^^] [ответить]
| +/– |
ИИ уже делает точный реверс с возможностью собрать бинарник, который будет идентичен оригинальному байт-в-байт.
| | |
| |
| 6.220, _ (??), 20:52, 06/11/2026 [^] [^^] [^^^] [ответить]
| +/– | |
> идентичен оригинальному байт-в-байт.
В ынторнетах есть история узбека который какую то ДОС-овую игруху (F-19?) отреверсил до вот именно такого состояния.
В принципе логично что ЫЫ с выхлопом гидры\иды-про справится, вот сейчас на это дело мода пошла, дык - ещё и подучат модельки в эту сторону...
| | |
| 6.292, Смузихеб забывший пароль (?), 09:53, 07/11/2026 [^] [^^] [^^^] [ответить]
| +/– | |
реверс и публикация исходников закрытого ПО едва ли понравится правообладателям и едва ли законна
вдобавок, то что на выходе идентичный бинарник не гарантирует полностью идентичных исходников по разным причинам
это примерно как, имея хеш MD5 и получив для него некую исходную строку, ожидать что именно она и была "закрытой", а не просто что-нибудь связанное с коллизиями и прочим
| | |
|
| 5.241, Аноним (-), 00:13, 07/11/2026 [^] [^^] [^^^] [ответить]
| +/– |
так а зачем точный - сырцы в оригинале проявить, на выставку? гляньте как проникновения сейчас работают - тупо под топ сканерами в сетевой мимикрируют, и резалт/инструкции с удалёнки от ии/серв он-тач, живут в тени месяцами в резеденте, пока не продадут/понадобится
| | |
|
|
| 3.73, Аноним (72), 03:56, 06/11/2026 [^] [^^] [^^^] [ответить]
| +/– | |
>Проприетарь нельзя проверить на дыры в исходном коде поэтому она в сотни раз безопаснее.
Уже не актуально. Кроме того, такие дыры в старом софте вообще фиксить никто не будет.
| | |
| 3.80, Аноним (84), 04:14, 06/11/2026 [^] [^^] [^^^] [ответить]
| +/– |
да прекратите, все спецификации, вызовы и тп - в открытом доступе. там даже люди на дисе всё находят постоянно, не то что ии. вторник патчей почитайте - там с сотню каждый месяц сколько себя помню
| | |
| 3.198, Аноним (196), 16:18, 06/11/2026 [^] [^^] [^^^] [ответить]
| +/– |
Майкрософт может сама сделать проверку своей системы и по тихому выпустить обновления.
| | |
|
| 2.82, 5GX (?), 04:18, 06/11/2026 [^] [^^] [^^^] [ответить]
| +/– | |
Думаю, что по закрытым системам найдено не меньше, не зря нейронки так хорошо научились потрошить бинарники в этом году. Просто там разговор, скорее всего, другой: друзья, мы кое-что у вас нашли, оплатите токены, пожалуйста.
Хотя в случае с MS сказать сложно - они тоже инвесторы в OpenAI. Но 100% уверен, что в винде дофига чего нарыли на всех уровнях и всех видов. Просто публике это не покажут.
| | |
| |
| 3.105, Аноним (102), 07:38, 06/11/2026 [^] [^^] [^^^] [ответить]
| +/– |
Ты почти на верном пути. Это значит Вася с подпиской 20 долларов или просто глазной исследователь открытого кода никогда ничего не найдет. И уж тем более Вася с улицы ничего в проприетарь не добавит как создатель кода.
| | |
| |
| 4.143, 5GX (?), 10:47, 06/11/2026 [^] [^^] [^^^] [ответить]
| +1 +/– |
Да с помощью китайских моделей послабже, но более сговорчивых уже распротрошили кучу бинарников, от прошивок телеков до драйверов. Просто какой-то Вася с п может и опубликует находку, а какой-то нет. Ну а с проприетарью немного иначе делают сейчас - разбирают на части, потом собирают свою версию. По теме треда: уверен, что в винде найдено четырехзначное число RCE/LPE, но в какой степени MS информирована и как она это будет патчить, это вопрос интересный (для юзеров винды).
| | |
|
| 3.150, Аноним (150), 11:39, 06/11/2026 [^] [^^] [^^^] [ответить]
| +/– |
У майков ещё и свои модели на своих же облаках, т.ч. они проверяют свой же код постоянно. Kernel.org тоже к этому придет когда-нибудь, redhat проспонсирует.
| | |
| |
| 4.225, _ (??), 21:41, 06/11/2026 [^] [^^] [^^^] [ответить]
| +1 +/– |
Щаз!
Да и вооПЧе у ведра RH от ведра.орг ... ну скажем так - отличаются :)
| | |
|
|
|
| 1.39, Frestein (ok), 00:44, 06/11/2026 [ответить] [﹢﹢﹢] [ · · · ]
| –1 +/– |
 Неплохо они за счет дырявого Линукса пропиариться решили. Грех жаловаться, зато дыр меньше будет.
| | |
| |
| 2.112, Sm0ke85 (ok), 08:26, 06/11/2026 [^] [^^] [^^^] [ответить]
| +2 +/– |
 >Неплохо они за счет дырявого Линукса пропиариться решили.
Ты из параллельной вселенной...? Ткни пальцем в "недырявую" серверную ОС...? Ты ж много крупных серверов не на линуксе знаешь...?
Короче глупости не пиши...
| | |
| 2.144, Аноним (144), 10:58, 06/11/2026 [^] [^^] [^^^] [ответить]
| +1 +/– | |
> дыр меньше будет
Да ну?
>
для 948 из которых удалось создать рабочие эксплоиты, позволяющие локальному пользователю получить root-доступ в системе
> На первом этапе AI-агенты в ходе статического анализа отобрали наиболее подходящие для поиска уязвимостей участки кода, что позволило сузить область поиска до 2.8 млн строк (7% кодовой базы).
(948 / 7) * 100 - 948 = 12594
Дыр ИИ найдет ещё больше...
| | |
|
| 1.40, Аноним (41), 00:58, 06/11/2026 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
Какая версия лабы не сказали. Там же нонсенс кругом и даже у дырений. С какой версии поддержка QEMU появилась?
| | |
| |
| 2.205, Аноним (205), 18:13, 06/11/2026 [^] [^^] [^^^] [ответить]
| +/– |
Надеюсь наоборот, опубликовали с рабочим эксплоитами как можно скорее. Все эти игры в эмбарго ошибка
| | |
|
| 1.49, чатжпт (?), 01:36, 06/11/2026 [ответить] [﹢﹢﹢] [ · · · ]
| –1 +/– |
Тут одну CVE-2026-98432 залатать не могут почти месяц, а им еще навалили 😅️
Деды нагенерили конечно, разгребать пару десятилетий. Проще новое ядро написать, лучше сразу на Раст 😂️
| | |
| |
| 2.54, Аноним (54), 02:17, 06/11/2026 [^] [^^] [^^^] [ответить]
| +1 +/– | |
> Проще новое ядро написать, лучше сразу на Раст.
Даже если проще (допускаю такое), уязвимостей в нём будут столько же находить. Раст только от ошибок памяти защищает, шкурка не будет стоить выделки. Подойдёт только если вам будет достаточно того, что вместо 900 уязвимостей в неделю будут находить 200.
Кажется, тут надо какие-то принципиально другие технологии/подходы использовать. Например, запретить на уровне государств хранение и использование на компьютерах/серверах персональных данных, так чтобы воровать было попросту нечего. Ну или просто смириться. В обоих случаях раст - не помощник.
| | |
| |
| 3.59, чатжпт (?), 03:02, 06/11/2026 [^] [^^] [^^^] [ответить]
| +4 +/– | |
> Раст только от ошибок памяти защищает
Так это 90% ошибок - переполнение, обращение к освобожденной памяти и т.п., классика Си
| | |
| |
| 4.155, Аноним (-), 12:15, 06/11/2026 [^] [^^] [^^^] [ответить]
| +/– |
тоже постоянно кажется что половина всего найденого ии - старая добрая единичка в уме от допкода, лол
| | |
|
| 3.77, Аноним (84), 04:08, 06/11/2026 [^] [^^] [^^^] [ответить]
| +/– | |
> Подойдёт только если вам будет достаточно того, что вместо 900 уязвимостей в неделю будут находить 200.
вам не подходит?
| | |
| 3.128, Павел (??), 09:36, 06/11/2026 [^] [^^] [^^^] [ответить]
| +1 +/– |
Вау, анонимы с Опенрета наконец-то поняли, что раст защищает, но не от всего, а только от ошибок памяти. Я аплодирую
| | |
| |
| 4.147, Нонон (?), 11:06, 06/11/2026 [^] [^^] [^^^] [ответить]
| +/– |
Как будто анонимы с опеннета это какая-то община единомышленников)
| | |
|
| 3.166, Ivan_83 (ok), 12:50, 06/11/2026 [^] [^^] [^^^] [ответить]
| –1 +/– |
Я тебе не популярную вещь скажу.
Надо просто начать ловить и пороть таких хулиганов.
Не сажать в тюрячку чтобы они там натаскивались и ещё больше втягивались а пороть и штрафовать.
А хруст не нужен, там авторы с головой не дружат: включать глубокий анализ когда надо просто скомпелячить это неадекватство.
| | |
| |
| 4.204, Аноним (204), 17:57, 06/11/2026 [^] [^^] [^^^] [ответить]
| +/– | |
> включать глубокий анализ когда надо просто скомпелячить это неадекватство
Да, ужасно замеляет разработку.
А вот в dыpяxе можно быстренько скомпить и фигак-фигав в прод!
Потом правда почти 1к уязвимостей)))
| | |
| 4.248, Аноним (-), 00:32, 07/11/2026 [^] [^^] [^^^] [ответить]
| +/– |
попробуйте зигу - там фиксация типов, неизменность данных в функциях аля конст и тп - просто сбилдить не даст. и при всём этом - полный контроль
| | |
| |
| 5.280, Ivan_83 (ok), 07:04, 07/11/2026 [^] [^^] [^^^] [ответить]
| +/– |
Я не ищу другой ЯП, мне и так хорошо.
Более того, ЯП, типы, ошибки - меня вообще интересуют мало, я берусь писать код чтобы решить конкретные проблемы.
| | |
|
| 4.276, Аноним (-), 04:42, 07/11/2026 [^] [^^] [^^^] [ответить]
| +/– | |
> Надо просто начать ловить и пороть таких хулиганов.
Ты это, полегче с желаниями, ведь первыми будут бить морду тебе и другим сишникам. Пока скриптота пыхтит и тормозит, а раст компилирует и проверяет заимствования, сишечка успевает несколько раз подарить рута всем желающим, что и демонстрирует эта новость.
| | |
| |
| 5.281, Ivan_83 (ok), 07:08, 07/11/2026 [^] [^^] [^^^] [ответить]
| +/– |
Речь была не про строителей заборов а про тех кто на них рисует всякое и делает дыры.
Как у вас мозг доехал до такого искажения?
| | |
|
|
| 3.176, Сергей Макаров (?), 13:45, 06/11/2026 [^] [^^] [^^^] [ответить]
| +/– | |
Раст защищает кроме памяти и от гонок. Т.е. на расте было бы в 10 раз меньше ошибок. 70% это память. 20% это гонки...
Но это потребовало в отличии от памяти координально переписать ядро.
| | |
| |
| 4.249, Аноним (-), 00:36, 07/11/2026 [^] [^^] [^^^] [ответить]
| +/– |
а точно это не косяк в получении базы на обучении, когда _современные_ пк при низком уровне контроля предполагают, что пальчики к понимающей голове подключены? вы ведь даже сейчас можете по острию ходит, на злободневные темы, и не отъехать на 10-15 - практикуете?
| | |
|
|
| 2.74, Аноним (181), 04:01, 06/11/2026 [^] [^^] [^^^] [ответить]
| +3 +/– | |
>Проще новое ядро написать, лучше сразу на Раст
Не поможет, нужно было сразу делать микроядро. От CopyFail Rust никак бы не помог. Ну и бонус, переписывать небольшие независимые сервисы микроядра проще, чем монолит.
| | |
| |
| |
| 4.90, Аноним (90), 05:36, 06/11/2026 [^] [^^] [^^^] [ответить]
| +1 +/– |
Так GNU/Linux и был временным вариантом, пока компьютеры не станут мощнее для микроядра, но нет ничего более постоянного, чем временное...
Хотя в последнее время разработка GNU/Hurd как будто бы ускорилась.
| | |
| |
| 5.161, Аноним (161), 12:27, 06/11/2026 [^] [^^] [^^^] [ответить]
| +/– | |
> пока компьютеры не станут мощнее для микроядра,
Так все уже попререходили на гибридные ядра.
> Хотя в последнее время разработка GNU/Hurd как будто бы ускорилась.
Еще как ускорилась.
В 2026 году смогли осилить х64! Невероятное достижения для такой... м... организации))
| | |
| |
| 6.189, Аноним (213), 15:13, 06/11/2026 [^] [^^] [^^^] [ответить]
| +/– | |
Ещё в 2024-м. А ныне уже Aarch пилят. Hurd пилят тои человека, насколько я погял.
PS Думаю, что Клавдий им таки помогает, раз дело заметно ускорилось.
| | |
|
|
|
| 3.177, Сергей Макаров (?), 13:47, 06/11/2026 [^] [^^] [^^^] [ответить]
| +/– | |
Это было в эпоху до ИИ когда основной язык это С...
Микросервисы это мертвый подход, наверно с год уже.
| | |
|
| 2.114, Sm0ke85 (ok), 08:29, 06/11/2026 [^] [^^] [^^^] [ответить]
| +2 +/– | |
>Деды нагенерили конечно, разгребать пару десятилетий. Проще новое ядро написать, лучше сразу на Раст 😂️
Языком трепать != что-то уметь в этой жизни... А потом такие "Новаторы" ищут виноватых, которые им мешают сделать что-то лучше, чем деды сделали...
| | |
| 2.167, Ivan_83 (ok), 12:51, 06/11/2026 [^] [^^] [^^^] [ответить]
| +/– |
Деды решали насущную проблему: чтобы это вообще хоть как то работало.
Если бы не это, вы бы так и смотрели порнуху с VHS кассет.
| | |
| |
| 3.202, чатжпт (?), 17:17, 06/11/2026 [^] [^^] [^^^] [ответить]
| +/– | |
> Деды решали насущную проблему: чтобы это вообще хоть как то работало.
Именно так и получилось, хоть как-то оно и работает, достаточно на основные протоколы посмотреть типа smtp - палки, синяя изолента.
> Если бы не это, вы бы так и смотрели порнуху с VHS кассет.
Говоришь будто порнуха на vhs кассетах это плохо.
| | |
| |
| 4.253, Аноним (-), 01:00, 07/11/2026 [^] [^^] [^^^] [ответить]
| +/– | |
> Именно так и получилось, хоть как-то оно и работает, достаточно на основные протоколы посмотреть типа smtp - палки, синяя изолента.
это работает в безмолвном проде, велкам-понимаю
> Говоришь будто порнуха на vhs кассетах это плохо.
ну, на текущий момент, если шкур отфильтровать - нынешнее искусство кайфовее
| | |
| 4.282, Ivan_83 (ok), 07:15, 07/11/2026 [^] [^^] [^^^] [ответить]
| +/– |
А чего вы на ethernet, ipv4/ipv6, DHCP, DNS не смотрите?
SMTP не плох и не хорош, но писался ещё во времена когда почтовых клиентов не было, и до сих пор можно при желании письмо отправить через терминал с помощью телнет.
VHS - мыло 320х240, с аналоговыми помехами. У меня есть пара оцифрованных кассет из семейного архива и ещё немного материалов писанных с телека на кассеты и позже оцифрованного, смотреть на такое сейчас мягко говоря не доставляет и можно разве что из интереса к истории и контенту которого нет ни в каких других форматах.
| | |
| |
| 5.298, чатжпт (?), 16:57, 07/11/2026 [^] [^^] [^^^] [ответить]
| +/– |
Всё это относительно. VHS кажется мылом на фоне hd/full hd/4k, т.к. у вас есть с чем сравнить и мозг дофамина меньше вырабатывает. Если забрать видео высокой четкости и смартфон, через месяц скуки VHS прекрасно будет выглядеть, книги станут увлекательным, а женщины красивее.
| | |
|
|
|
|
| 1.55, Аноним (54), 02:21, 06/11/2026 [ответить] [﹢﹢﹢] [ · · · ]
| –3 +/– |
А OpenAI часом не обмолвилась о причинах именно такого использования смоих моделей? Не поиск лекарств от рака, не поиск способов межзвёздных путешествий, а именно поиск тысячами уязвимостей в софте? И не надо рассказывать, что если бы не они, то кто-нибудь другой смог бы - у кого-нибудь другого нет столько аппаратных ресурсов. Просто придумали наконец способ окупить свои дата-центры?
| | |
| |
| 2.61, чатжпт (?), 03:07, 06/11/2026 [^] [^^] [^^^] [ответить]
| +/– |
А то что openai математиков довели до тряски мимо вас прошло? Они в разных областях работаю, просто вы на опеннете, тут новости про опенсорс
| | |
| 2.71, Аноним (16), 03:38, 06/11/2026 [^] [^^] [^^^] [ответить]
| +1 +/– |
Если ни лекарств от рака, ни межзвездных путешествий не существует, то на чем эти модели обучить, чтоб они что-то мало-мальски внятное выдали? А исходники линукса открыты, вот и обучили, а теперь и ломают то, на чем учились.
| | |
| 2.85, Аноним (206), 04:26, 06/11/2026 [^] [^^] [^^^] [ответить]
| +/– | |
> А OpenAI часом не обмолвилась о причинах именно такого использования смоих моделей? Не поиск лекарств от рака, не поиск способов межзвёздных путешествий, а именно поиск тысячами уязвимостей в софте?
Да вообще-то они помимо этого делают кучу других исследований:
https://openai.com/research/index/
| | |
| |
| 3.255, Аноним (-), 01:04, 07/11/2026 [^] [^^] [^^^] [ответить]
| +/– | |
ну да, новые белки нашли - мы всё это время за выживание боремся, так-то, до сих пор
может фреймы не те?
| | |
|
| 2.178, Сергей Макаров (?), 13:50, 06/11/2026 [^] [^^] [^^^] [ответить]
| +/– |
Обмолвился. Glm 5.3 почти не уступает им в поиске уязвимостей.
А Glm 5.5 вероятно почти сравняется. А он как бы в свободном виде доступен и можно легко снять ограничения по цензуре. Т.е. или мы рассказываем и их правят или все рассказывают как с помощью glm нашли....
| | |
|
| |
| 2.256, Аноним (-), 01:05, 07/11/2026 [^] [^^] [^^^] [ответить]
| –1 +/– |
они ещё даже до sse4x не дошли - мож там тоже одни мельтдауны и спектры
| | |
|
| 1.62, Аноним (62), 03:08, 06/11/2026 [ответить] [﹢﹢﹢] [ · · · ]
| +4 +/– |
У кого-то еще оставались сомнения, насчет того - что такое линукс?
Вся его "неломаемость" и "неЭксплоитируемость" в сравнении с виндой держалась только на одном факте - он никогда никому по настоящему не был нужен.
Его неизменные за тридцать лет 4% процента на десктопе говорят красноречивее всех.
| | |
| |
| 2.67, Егор (??), 03:20, 06/11/2026 [^] [^^] [^^^] [ответить]
| –5 +/– |
продолжай думать так же, чем больше лохов тем меньше реальной конкуренции (так что попыток тебя в чем то переубедить - не жди)
| | |
| 2.79, Аноним (84), 04:11, 06/11/2026 [^] [^^] [^^^] [ответить]
| +2 +/– |
там хоть буткиты не обкатывают, и по пол-мира в одночасье из-за глючного центра апдейтов не падает
| | |
| 2.81, Аноним (81), 04:16, 06/11/2026 [^] [^^] [^^^] [ответить]
| +1 +/– |
Будь бы это так, Linux не стоял бы на каждом первом сервере. Помните Windows Server? Вот и я не помню.
| | |
| |
| 3.275, Аноним (62), 04:12, 07/11/2026 [^] [^^] [^^^] [ответить]
| +/– |
Работал в ростелекоме 11 лет.
Все, абсолютно все сервера на Windows Server были всю жизнь. Линукс никому в страшном сне не приснился бы, с ним заморачиваться.
| | |
| 3.278, Аноним (278), 06:49, 07/11/2026 [^] [^^] [^^^] [ответить]
| +/– |
Его используют. В конторах где нужно файлики из папки users по сетке таскать в тонкие клиенты, по сути (это единственное для чего нужен Active Directory). Это банально фиксится гуишкой вокруг sftp. Почему гномы/кдешники до сих пор этого не поняли и продолжают отпугивать людей неработающим десктопом - можете сами придумать.
| | |
| |
| 4.303, Аноним (301), 18:45, 07/11/2026 [^] [^^] [^^^] [ответить]
| +/– | |
>Почему гномы/кдешники до сих пор ... продолжают отпугивать людей неработающим десктопом
А вы разве не знаете, что Microsoft спонсирует Gnome?
| | |
|
|
| 2.111, Bottle (?), 08:22, 06/11/2026 [^] [^^] [^^^] [ответить]
| –1 +/– |
Миф о безопасности с самого начала был дезинформацией от сектантов. Если Линукс такой безопасный, то почему серверы с ним так часто ломают?
| | |
| 2.142, Аноним (142), 10:46, 06/11/2026 [^] [^^] [^^^] [ответить]
| +/– | |
> Вся его "неломаемость" и "неЭксплоитируемость" в сравнении с виндой
Открывай исходники винды, тогда и сравним.
| | |
| 2.200, Аноним (199), 16:43, 06/11/2026 [^] [^^] [^^^] [ответить]
| +/– |
Не "не был нужен", а производительных сил на поиск не хватало. Но это работает в обе стороны. Причем, в строну скрытия и эскплуатации - наказуемо, в сторону раскрытия и исправления - поощряемо. Шах и мат, виндосракиры!
| | |
| 2.223, BrainFucker (ok), 21:08, 06/11/2026 [^] [^^] [^^^] [ответить]
| +/– |
 Кстати, не факт что в винде они не находят, просто не заявляют публично, иначе можно получить проблем из-за судебных исков.
Там, впрочем, возможно и преднамеренный поиск уязвимостей в коммерческом продукте может подпадать под статью.
| | |
|
| 1.69, Инопланетянин (?), 03:23, 06/11/2026 [ответить] [﹢﹢﹢] [ · · · ]
| +2 +/– | |
> При тестировании в защищённом окружении с ограниченной поверхностью атаки, используемом в проводимом Google соревновании kernelCTF, удалось успешно применить 21 эксплоит для повышения привилегий и 25 для утечки информации (для сравнения за весь 2026 год на соревновании kernelCTF было успешно продемонстрировано 26 эксплоитов для повышения привилегий).
ИИ vs человек
счет
21:26
Гоооооол!
| | |
| 1.75, Аноним (75), 04:04, 06/11/2026 [ответить] [﹢﹢﹢] [ · · · ]
| +/– | |
> Затраты на анализ кода и генерацию эксплоитов при помощи AI-моделей GPT-5.5 и GPT-5.6 Cyber оцениваются в 1.21 млн долларов, что составляет 1279 долларов за каждый эксплойт. Для сравнения вознаграждения на разработку одного подобного эксплоита на конкурсах Pwn2Own и TyphoonPWN составляет от $20000 до $70000 (рентабельность от 16 до 55 раз).
Что, как бы намекает.. наааа.. отмену конкурсов?
| | |
| 1.89, Аноним (89), 05:34, 06/11/2026 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
опубликуют патчи и другие ИИ и человеки разберутся что к чему и пошло поехало
| | |
| |
| 2.261, Аноним (-), 01:10, 07/11/2026 [^] [^^] [^^^] [ответить]
| +/– |
что, всё дырявое как и всё, что человеком /человеку свойственно ошибаться/ сделано - работает хоть?
| | |
|
| 1.92, Аноним (92), 05:39, 06/11/2026 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
>Тысячи уязвимостей с рабочим эксплойтом
>Но их мы вам не покажем
Верим. Особенно уместно скрыть хронологию отправки самбитов. Что мешает задействовать за N$ сабмиты от реальных безопасников для красивой статистики. 21 на 26, все-таки, машины проиграли в "конкурентной" среде.
| | |
| |
| 2.262, Аноним (-), 01:11, 07/11/2026 [^] [^^] [^^^] [ответить]
| +/– |
да как обычно - кто резы публикует, тот и победил. вы в какой стране живёте?
| | |
|
| 1.99, Аноним (97), 07:06, 06/11/2026 [ответить] [﹢﹢﹢] [ · · · ]
| +/– | |
А что если бы все эти "AI-модели GPT-5.5 и GPT-5.6 Cyber" и прочте "AI-агенты" натравливались перед релизом, как раз на этапе "тяп-ляп и быстрее в релиз", тогда бы уже релизы были бы менее дырявыми?!..
А, не, ну бред же какой-то невероятный, хрень сморозил, прастити!
| | |
| |
| 2.106, Вадим Жуков (?), 07:42, 06/11/2026 [^] [^^] [^^^] [ответить]
| +/– |
Так кто мешает вам это делать? Процесс подготовки ядра открыт, берите предрелизные ветки и тестируйте, проверяйте. Или вы за чужой счёт, как обычно, хотите добреньким быть? Ну и да, OpenAI как бы не для разработки Linux существует.
| | |
| |
| 3.226, Мимопроходил (?), 21:50, 06/11/2026 [^] [^^] [^^^] [ответить]
| +/– |
> Так кто мешает вам это делать? Процесс подготовки ядра открыт, берите предрелизные
> ветки и тестируйте, проверяйте. Или вы за чужой счёт, как обычно,
> хотите добреньким быть? Ну и да, OpenAI как бы не для
> разработки Linux существует.
Как вы уморили с этим чужим счётом, откуда вы, ванги хреновы знаете, платит кто-то из пользователей за подписку или нет?!
| | |
|
| 2.156, Аноним (-), 12:17, 06/11/2026 [^] [^^] [^^^] [ответить]
| +/– |
ну они и дождались как текущую стабилизировали и новое окно 7.4 открыли - латайте пожалуйста
| | |
|
| 1.100, Пожилая лысая женщина (?), 07:22, 06/11/2026 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
Я помню лет 12 назад через эксплойты получал доступ к рут на android. С выходом 5го андроида они исчезли куда-то. А тут такое. И раз такие уязвимости выявились, а на ведроидах ядро практически никогда не обновляется, то получается какой-нибудь эксплойт можно применить на мобиле и ходить с рут правами без разблокировки загрузчика.
| | |
| |
| 2.157, Аноним (-), 12:21, 06/11/2026 [^] [^^] [^^^] [ответить]
| +/– |
как бы не одно но - половина приложений сами рут имеют и лочатся/стучат когда эта дырень открыта. сейчас вообще хотят все такие серые непропатченные в реест на госуслугах оформлять, чтоб по аймею знали что там. этот рынок потребитель потерял(
| | |
| 2.207, Аноним (205), 18:18, 06/11/2026 [^] [^^] [^^^] [ответить]
| +/– |
Ну или купить сразу телефон, в котором это делается из меню и не страдать хернёй.
| | |
| |
| 3.263, Аноним (-), 01:13, 07/11/2026 [^] [^^] [^^^] [ответить]
| +/– |
там даже в ваших америках, при определении меры пресечения появились аргументы - телефон открыть нельзя. никакой инфы что до этого судебное решение на вскрытие было. если вы понимаете, конечно же
| | |
|
|
| 1.101, Аноним (101), 07:23, 06/11/2026 [ответить] [﹢﹢﹢] [ · · · ]
| +1 +/– |
Чем новее ядро тем больше больше уязвимостей. Спасибо Торвальдс, что используешь голюны ИИ.
| | |
| |
| 2.193, Инопланетянин (?), 15:42, 06/11/2026 [^] [^^] [^^^] [ответить]
| +/– |
> Чем новее ядро тем больше больше уязвимостей. Спасибо Торвальдс, что используешь голюны
> ИИ.
Статистика есть?
| | |
|
| 1.115, Аноним (144), 08:33, 06/11/2026 [ответить] [﹢﹢﹢] [ · · · ]
| +/– | |
> AI-агенты самостоятельно разработали и применили как минимум 10 ранее неизвестных техник эксплуатации ядра и обхода защит.
Это очень интересно. Надо теперь ИИ натравить на разработку новых техник защиты.
К слову, на разработку техники защиты от нового вектора атаки и его промышленное внедрения уходит ~5 лет.
| | |
| |
| 2.124, Дим (?), 09:08, 06/11/2026 [^] [^^] [^^^] [ответить]
| +1 +/– |
За 5 лет слишком много чего успеется сменится, алё. Сингулярность на подходе, через 5 лет технологии могут так странно завернуть в своем развитии, что ни в одном киберпанке и не в одной научной фантастике не описано.
| | |
|
| |
| 2.180, Аноним (7), 14:04, 06/11/2026 [^] [^^] [^^^] [ответить]
| +1 +/– | |
> всё запускается под root
Я для домашнего станка использую апельсинку с собственной сборкой ядра, и там всего один root-аккаунт. Вход по ключам.
| | |
|
| 1.191, Какойто Какойтович (?), 15:27, 06/11/2026 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
Где-то читал мнение, что современные ИИ инструменты позволяют решить весь технический долг, накопившийся за 40 лет. Разрабов postgres тоже завалили багами, поэтому релиз откладывали.
| | |
| |
| 2.231, Аноним (7), 23:37, 06/11/2026 [^] [^^] [^^^] [ответить]
| +/– | |
> современные ИИ инструменты позволяют решить весь технический долг, накопившийся
Дак Линус и Ко. вносят изменений больше, чем успевает ИИ разгрести это.
| | |
| 2.266, Аноним (-), 01:17, 07/11/2026 [^] [^^] [^^^] [ответить]
| +/– |
так и есть, сишка проста, контроль под асмой - тоже. если бы мозги так не делали - могли бы уже давно всё это закрыть, но лучше с чемоданом денег и голой опой, ну как обычно
| | |
|
| 1.210, Аноним (210), 19:59, 06/11/2026 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
Linux никогда не позиционировали как систему повышенной надёжностии (как и Solaris, Windows). Лицензия GPL что говорит? - "На свой страх и риск"
| | |
| |
| 2.219, Аноним (219), 20:44, 06/11/2026 [^] [^^] [^^^] [ответить]
| +2 +/– | |
> как систему повышенной надёжностии (как и Solaris, Windows)
Windows система повышенной надёжности? Кажется, даже у MS не хватило бы ума это заявлять.
| | |
|
| |
| 2.274, Инопланетянин (?), 04:10, 07/11/2026 [^] [^^] [^^^] [ответить]
| +/– |
> А был бы не монолитом, дыры бы находили не в Линуксе, а
> в сторонних драйверах и модулях.
* Пока информация не раскрыта, то не понятно где и что нашли
* Микроядра они не проверяли вроде? Понятно, что вектор атак ниже, но ...
| | |
|
| 1.296, Разраб (?), 13:27, 07/11/2026 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
 ai ударит не только по разрабам, но в первую очередь по владельцам айти компани. ведь теперь себестоимость софта = затратам на электричество))
“Это было навсегда, пока не кончилось”
| | |
| |
| 2.305, нах. (?), 02:20, 08/11/2026 [^] [^^] [^^^] [ответить]
| +/– | |
разумеется,нет. 948 увизгвимостей обошлись опенаишникам в полтора ляма. Это ни разу не электричество.
разумеется, все равно в сто раз дешевле труда кожановых рабов, и вот им - кабздец.
А компании останутся, ты из своего кармана весь свой софт переделать при помощи ЫЫ - не потянешь.
| | |
|
|
