https://www.opennet.dev/openforum/vsluhforumID3/140605.html Анонимный исследователь безопасности опубликовал в открытом доступе прототипы 23 эксплоитов, в которых задействованы ещё не исправленные (0-day) уязвимости в таких проектах, как FFmpeg, VLC, Firefox, Docker, PHP, OpenVPN, nmap, libssh2, nghttp2, 7zip, Ghidra, Gitea, c-ares, Floci, Flowise, ImageMagick, Lunar Client, MyBB, objdump и RustDesk. Уязвимости были выявлены в результате fuzzing-тестирования проектов с привлечением AI-модели GPT-5.5-3-Codex-Spark. Утверждается, что эксплоиты, за исключением эксплоита к RustDesk, были написаны вручную, но вся сопроводительная документация к ним сгенерирована через AI...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=65794<br> https://www.opennet.dev/openforum/vsluhforumID3/140605.html#144 Wed, 01 Jul 2026 21:29:28 GMT Да можно и щи вилкой хлебать, тут вопрос удобства.<br> https://www.opennet.dev/openforum/vsluhforumID3/140605.html#143 Wed, 01 Jul 2026 17:43:31 GMT Существует. Вот, например Яндекс Белоруссия как был взломан в 2015, так до сих пор никого и не нашли.<br> https://www.opennet.dev/openforum/vsluhforumID3/140605.html#142 Tue, 30 Jun 2026 13:34:02 GMT Гы, "не смогли осилить"... Тут полно людей, которые посмотрели на энтузиастов Раста и решили, что превращаться в такое - спасибо, пожалуй воздержимся.<br> https://www.opennet.dev/openforum/vsluhforumID3/140605.html#141 Tue, 30 Jun 2026 09:19:07 GMT С каких пор ЧихПых стал безопасным языком???<br> https://www.opennet.dev/openforum/vsluhforumID3/140605.html#140 Tue, 30 Jun 2026 09:16:20 GMT Пфф. Тут полно людей, которые не смогли осилить Rust и хают его изо всех сил, чтобы прикрыть свою отрицательную гениальность.<br><br>PS Если вы дошли в книжке по Rust до структур то сейчас самое время узнать, что такое std::mem::replace() - пригодится 100%. В книжке, скорее всего, про это не будет, поэтому подсказывают так, от чистого сердца.<br> https://www.opennet.dev/openforum/vsluhforumID3/140605.html#139 Tue, 30 Jun 2026 08:47:26 GMT "Уязвимость в OpenVPN Connect для Windows"<br>Србж - гнусное поделие невменяемых размеров андроиднотелефонного вида. ВВместо него давно есть OpenVPN Community, на порядок меньший по габаритам и делающий ровно то, что и должен. Я уж думал, в самом сервере OpenVPN дыр нашли.<br> https://www.opennet.dev/openforum/vsluhforumID3/140605.html#138 Mon, 29 Jun 2026 20:42:57 GMT &gt;Лучше было, если б скрыл? <br><br>Лучше было бы, если бы не было противоречий [в контексте "на момент публикации эксплоитов информация о проблемах не была сообщена разработчикам уязвимых проектов"]<br>Либо он не пишет что cybercrime это кринж<br>Либо уведомляет разработчиков уязвимых проектов об уязвимости<br><br>Потому что после публикации 0-day заинтересованные в эксплуатации уязвимостей [по природе так] воплощают тот самый cybercrime<br>[и наступает [мнение исследователя] кринж]<br> https://www.opennet.dev/openforum/vsluhforumID3/140605.html#136 Mon, 29 Jun 2026 16:51:38 GMT &gt; Вы наверное про (международную) закупку правительством<br><br>оружие в США и обычный гражданин может купить<br> https://www.opennet.dev/openforum/vsluhforumID3/140605.html#135 Mon, 29 Jun 2026 16:02:29 GMT &gt;Публикация == эксплуатацию?<br><br>Книжку по логике купите что ли<br>Я писал про то, что Крайм [в части юрисдикций] СЛЕДУЕТ ПОСЛЕ<br>&gt;вас не за хранения гвоздодера судят<br><br>вы про хранение сами придумали<br>&gt;да кому я это говорю<br>&gt;ЫЫ бот такой же как и его ЦА<br><br>так пишут когда кончаются аргументы<br>