https://www.opennet.ru/openforum/vsluhforumID3/136465.html Опубликованы результаты исследования защищённости изолированного окружения для выполнения Python-кода, применяемого компанией Google в чатботе Gemini. Чатбот Gemini предоставляет средства для генерации кода по описанию задачи и для языка Python позволяет сразу запустить созданный код, чтобы избавить разработчика от лишних действий при его проверке. Код запускается в изолированном окружении, которое отрезано от внешнего мира и допускает только исполнение интерпретатора Python. Для определения начинки sandbox-окружения исследователи добились запуска кода, использующего возможности Python-библиотеки os для перебора содержимого всех каталогов и построения карты файловой системы...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=62980<br> https://www.opennet.ru/openforum/vsluhforumID3/136465.html#40 Sun, 30 Mar 2025 13:52:18 GMT Давно опеннет стал сайтом о шароварных программах? Когда новости о чистилках реестра и ускорителях интернета ждать?<br> https://www.opennet.ru/openforum/vsluhforumID3/136465.html#39 Sun, 30 Mar 2025 06:24:44 GMT Никто никого не обманывал. Они буквально кормили в ии-бота свой питон код и смотрели, что будет на выходе. <br> https://www.opennet.ru/openforum/vsluhforumID3/136465.html#38 Sun, 30 Mar 2025 06:24:32 GMT Я уверен, оно примерно так и организовано<br> https://www.opennet.ru/openforum/vsluhforumID3/136465.html#36 Sun, 30 Mar 2025 04:28:37 GMT &gt; Особый интерес вызвал исполняемый файл /usr/bin/entry/entry_point, который занимал 579 МБ<br><br>В 589 мегов можно было засунуть всю виртуалку с дебианом каким в который затолкать питон. Поднять виртуалку - погонять в ней скрипты. Выпилить ее или откатить на снапшот - и она готова выполнять любой крап заново, независимо от того что он там делал.<br> https://www.opennet.ru/openforum/vsluhforumID3/136465.html#31 Sat, 29 Mar 2025 19:00:59 GMT Никто вас платную расширенную версию покупать не заставляет, пользуйтесь бесплатной https://github.com/caido/caido/releases<br> https://www.opennet.ru/openforum/vsluhforumID3/136465.html#29 Sat, 29 Mar 2025 17:52:32 GMT Такая вот простая и ненавязчивая реклама &#171;инструментария Caido&#187;, $200 в год для личного пользования, и custom для комманд. Интересно, сюда это попало по наивности или за прибыль?<br> https://www.opennet.ru/openforum/vsluhforumID3/136465.html#26 Sat, 29 Mar 2025 17:03:59 GMT Бесплатный доступ к этой функции есть уже около года, так что даже платить не пришлось<br> https://www.opennet.ru/openforum/vsluhforumID3/136465.html#25 Sat, 29 Mar 2025 16:18:30 GMT Да ну бросьте вы. Ну сделали и сделали, им было интересно докопаться до сути, вот и докопались, аж у самого гугла. Корпы так то могли не пустить вообще это исследование в сеть, прикрываясь фигней про взлом внутренних сервисов компаний.<br>Тут же интересен сам интерфейс, это не командная строка, а чат бот, который на такое не расчитан. Это как в видосах, где ии обманом выигрывает в игры, просто обнаружив и используя баги и несовершенства движков, только тут не ии а люди, нашедшие лазейку в ии.<br> https://www.opennet.ru/openforum/vsluhforumID3/136465.html#19 Sat, 29 Mar 2025 14:42:11 GMT Ребят, ну уж сделайте отдельный тег для RSS: #познаём_мир<br>