URL: https://www.opennet.dev/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID3
Нить номер: 126812
[ Назад ]
Исходное сообщение
"GitHub внедрил систему машинного обучения для поиска уязвимостей в коде"
Отправлено opennews , 18-Фев-22 10:31 
GitHub объявил о добавлении в сервис Code scanning экспериментальной системы машинного обучения для выявления распространённых типов язвимостей в коде. На этапе тестирования новая функциональность пока доступна только для репозиториев с кодом на языках  JavaScript и TypeScript. Отмечается, что применение системы машинного обучения позволило заметно расширить спектр выявляемых проблем, при анализе которых система теперь не ограничивается проверкой типовых шаблонов и не привязывается к известным фреймворкам. Из выявляемых новой системой проблем упоминаются ошибки, приводящие к межсайтовому скриптингу (XSS), искажению файловых путей (например, через указание "/.."), подстановке SQL- и NoSQL-запросов...

Подробнее: https://www.opennet.dev/opennews/art.shtml?num=56719

Содержание
Сообщения в этом обсуждении
"GitHub внедрил систему машинного обучения для поиска уязвимо..."
Отправлено InuYasha , 18-Фев-22 10:31 
ГХ внедрил уже и свёртывание комментариев (чтоб, не дай баг, ctrl+f не нажали), и трюки чтобы в старых браузерах переставали работать "фичи" (ну, серёзно, КАК нужно было ХОТЕТЬ сломать людям жизнь что даже простые меню и кнопки перестают работать??)
Удивляет, что народ всё ещё тащит в эту помойку свои кровные исходники. Даже "опенсорсники" несут свои наработки корпорации зла на блюдечке. Фу, тошнотворно.
"GitHub внедрил систему машинного обучения для поиска уязвимо..."
Отправлено Аноним , 18-Фев-22 10:32 
А если опенсорс, какая разница где?
"GitHub внедрил систему машинного обучения для поиска уязвимо..."
Отправлено InuYasha , 18-Фев-22 10:59 
> А если опенсорс, какая разница где?

Если опенсорс, то нет шансов без штанов остаться? Мне ГХ ещё давно сказал "пока не пришлёте пин-код, не войдёте". Для себя рассматриваю, например, https://sr.ht/

"GitHub внедрил систему машинного обучения для поиска уязвимо..."
Отправлено ryoken , 18-Фев-22 12:22 
А что там батька РМС советует..? Savannah.gnu.org кажется?
"GitHub внедрил систему машинного обучения для поиска уязвимо..."
Отправлено Аноним , 18-Фев-22 16:29 
> Если опенсорс, то нет шансов без штанов остаться?

Код открыт, открыть репу в другом месте можно всегда

"GitHub внедрил систему машинного обучения для поиска уязвимо..."
Отправлено InuYasha , 18-Фев-22 16:52 
Это только если ты - автор.

Кроме того, в гитхабе твой проект - автоматический участник экспериментов, иследований, акций и т.п.

"GitHub внедрил систему машинного обучения для поиска уязвимо..."
Отправлено Аноним , 18-Фев-22 17:41 
Так ну и если ты код открыл в другом месте, его тоже может кто угодно на исследование/акцию забрать
"GitHub внедрил систему машинного обучения для поиска уязвимо..."
Отправлено Аноним , 19-Фев-22 12:02 
> на исследование/акцию забрать

В том числе для линчевания без суда и следствия, для карательной акции по DMCA?

"GitHub внедрил систему машинного обучения для поиска уязвимо..."
Отправлено Аноним , 19-Фев-22 14:48 
Ну так не нарушай DCMA
"GitHub внедрил систему машинного обучения для поиска уязвимо..."
Отправлено Аноним , 19-Фев-22 17:13 
Насколько я помню, суд впоследствии решил, что ничего нарушено не было.
"GitHub внедрил систему машинного обучения для поиска уязвимо..."
Отправлено Аноним , 19-Фев-22 19:02 
> не нарушай DCMA

Как не нарушать то, что меняется во время игры по желанию заинтересованного игрока?

"GitHub внедрил систему машинного обучения для поиска уязвимо..."
Отправлено Аноним , 19-Фев-22 23:33 
Не переходи дорогу игрокам
"GitHub внедрил систему машинного обучения для поиска уязвимо..."
Отправлено Аноним , 18-Фев-22 11:50 
Разница, где к разработчику относятся уважительно.
"GitHub внедрил систему машинного обучения для поиска уязвимо..."
Отправлено InuYasha , 18-Фев-22 16:55 
> Разница, где к разработчику относятся уважительно.

Вот, на Хате пишут хорошо:
We are here to make free software better. We will be honest, transparent, and empathetic. We care for our users, and we will not exploit them, and we hope that they will reward our care and diligence with success. - https://sourcehut.org/

"GitHub внедрил систему машинного обучения для поиска уязвимо..."
Отправлено Аноним , 18-Фев-22 18:36 
На гитхабе так же пишут
"GitHub внедрил систему машинного обучения для поиска уязвимо..."
Отправлено Аноним , 18-Фев-22 10:36 
Скоро будет отечественный аналог github, вот там со старого браузера разгуляемся
"GitHub внедрил систему машинного обучения для поиска уязвимо..."
Отправлено kusb , 18-Фев-22 10:42 
<ОПРЕДЕЛЯЕТСЯ ЯГРТ 0.1>
"GitHub внедрил систему машинного обучения для поиска уязвимо..."
Отправлено Какойточел , 18-Фев-22 10:49 
зачем такое ждать вообще?
разворачиваешь свой gogs или gitea и все.
Или просто создаешь не комерческую организацию закупаешь сервера, и делаешь тоже самое но для всех
Вот тебе и аналог гит хаба, и без ташнотворности в виде "ОТЕЧЕСТВЕННОЕ"  
в русском языке ОТЕЧЕСТВЕННОЕ - синоним низкого качества и отмывки денег.
"GitHub внедрил систему машинного обучения для поиска уязвимо..."
Отправлено anonymous , 18-Фев-22 14:52 
> в русском языке ОТЕЧЕСТВЕННОЕ - синоним низкого качества и отмывки денег.

Отечественное оружие.
Отечественные программисты.
Отечественные ядерные технологии.

Может, тебе русский язык получше узнать?

"GitHub внедрил систему машинного обучения для поиска уязвимо..."
Отправлено mkhno , 18-Фев-22 15:50 
эталонное РЛО
"GitHub внедрил систему машинного обучения для поиска уязвимо..."
Отправлено vladimir , 18-Фев-22 15:55 
эталонное ЧСВ
"GitHub внедрил систему машинного обучения для поиска уязвимо..."
Отправлено john_erohin , 19-Фев-22 21:20 
> Отечественное оружие.

Хьюго Шмайссер очень хотел на свободу с чистой совестью.

> Отечественные программисты.

ну разве что.

> Отечественные ядерные технологии.

тех.документацию для которых разведка затаскивала вагонами,
а Курчатов морщил лоб и делал вид что все придумал сам.

"GitHub внедрил систему машинного обучения для поиска уязвимо..."
Отправлено пох. , 19-Фев-22 23:25 
> а Курчатов морщил лоб и делал вид что все придумал сам.

Не делал вовсе - письма он писал "любой ценой срочно узнайте назначение детали #45634652"

(то есть надо понимать, что любой ценой означало что шпионом можно и пожертвовать, подумаешь, присядет на электрическую табуреточку - нехай новых полезных идиотов завербуют)

Письма эти успели опубликовать в академическом журнале незадолго до превращения страны обратно в концлагерь. Там совершенно очевидно что он абсолютно не понимал что и как собирает, и вся технология до мельчайших деталей - краденая.

Что в общем-то и логично, из двух братов-акробатов один был гебист, второй физик. А ядерный заряд это не ядерная физика и не искусство допроса третьей степени, а на 99% взрывотехника.

"GitHub внедрил систему машинного обучения для поиска уязвимо..."
Отправлено john_erohin , 20-Фев-22 11:03 
> Не делал вовсе

пред подчиненными - делал. а что еще оставалось ?

> - письма он писал "любой ценой срочно узнайте назначение
> детали #45634652"

право читать эту переписку имели отнюдь не все участники проекта.
со стороны "секретных физиков", кроме Курчатова пожалуй что и никто не имел.

"GitHub внедрил систему машинного обучения для поиска уязвимо..."
Отправлено пох. , 20-Фев-22 13:15 
Ну ты же понимаешь что крайне трудно скрыть от "участников проекта" (тем более что это на самом деле учоные с мировым именем, пусть и не той квалификации что нужна и опаздывающие на десять лет) в режиме "ну раз вы не сумели разобраться как эта мелкая деталька должна работать, при том что чертежи и лекала вам предоставили,  вот вам готовые описания механизма работы"  что оно все цельнокраденое? Скорее наоборот - по результатам очередной планерки Главный, махнув рукой, шел к брату писать те письма.

Да и двухметровый потрет Фюрера в Агудзере наверняка многим примелькался...
(центрифуги-то были не краденые, а отжатые в честной войне)

"GitHub внедрил систему машинного обучения для поиска уязвимо..."
Отправлено Аноним , 18-Фев-22 11:52 
Вы что? Только с отечественных можно будет: Яндекс Браузер, Мылору Браузер и т.д.
"GitHub внедрил систему машинного обучения для поиска уязвимо..."
Отправлено kusb , 18-Фев-22 14:30 
proxy.internet-gateway.otr.gov.local
"GitHub внедрил систему машинного обучения для поиска уязвимо..."
Отправлено john_erohin , 20-Фев-22 10:57 
> proxy.internet-gateway.otr.gov.local

непатриотично ! для кого IDN придумали ? (а вот для таких и придумали.
надо было в свое время придумщиков гнать ссаными тряпками).

хостнэйм должен быть примерно такой: "посредник.межсеть-шлюз.кгб.рф"

а у кого софт не поддерживает, трахайтесь как хотитe c матерными "...xn--7..."

"GitHub внедрил систему машинного обучения для поиска уязвимо..."
Отправлено kusb , 20-Фев-22 19:03 
xn-- - порождение Пиндосии. Нужно в другой кодировке запросы слать... Свой собственный DNS.
"GitHub внедрил систему машинного обучения для поиска уязвимо..."
Отправлено Какойточел , 18-Фев-22 10:46 
Согласен, перенесли все проекты свои на собственный хостин на базе gitea
github теперь в виде зеркала и все
"GitHub внедрил систему машинного обучения для поиска уязвимо..."
Отправлено Аноним , 18-Фев-22 11:46 
Вечная проблема браузеров - постоянные обновы. Порят всю картину мира. Зачем мне постоянные обновы?
"GitHub внедрил систему машинного обучения для поиска уязвимо..."
Отправлено Rev , 18-Фев-22 12:25 
> Удивляет, что народ всё ещё тащит в эту помойку свои кровные исходники.

Потому, что у каждого нормального разраба есть там аккаунт, и намного проще там принимать пулл-реквесты.
Лучший вариант это вести разработку на Гитхабе, но зеркалировать свои репы себе в Gitea. Просто на всякий случай.

"GitHub внедрил систему машинного обучения для поиска уязвимо..."
Отправлено Урри , 18-Фев-22 13:41 
Неужели git clone/commit/push сломали? Нет.
Так чего вы ноете? Командной строкой пользоваться разучились?
"GitHub внедрил систему машинного обучения для поиска уязвимо..."
Отправлено InuYasha , 18-Фев-22 16:58 
https://www.opennet.dev/openforum/vsluhforumID3/126812.html#28

подскажи, как каменты к ишакам тянуть/толкать через CLI?

"GitHub внедрил систему машинного обучения для поиска уязвимо..."
Отправлено Урри , 18-Фев-22 17:11 
issues - ишаки??!
Мне кажется, вам комменты не нужны. Вам вообще гитхаб не нужен.
"GitHub внедрил систему машинного обучения для поиска уязвимо..."
Отправлено InuYasha , 18-Фев-22 17:39 
Ну, успехов в англопроизношении )
И - да - мне не нужен, нужен сотрудникам.
"GitHub внедрил систему машинного обучения для поиска уязвимо..."
Отправлено Урри , 18-Фев-22 17:59 
"ишшю", "ишшюс", "ишшюсы".

> нужен сотрудникам.

gh issue view {<number> | <url>} --comments
https://cli.github.com/manual/gh_issue_view

"GitHub внедрил систему машинного обучения для поиска уязвимо..."
Отправлено InuYasha , 21-Фев-22 10:37 
*facepalm*
амбушюры
"GitHub внедрил систему машинного обучения для поиска уязвимо..."
Отправлено Урри , 21-Фев-22 18:28 
https://www.google.com/search?q=issue+pronunciation

Слух еще остался, надеюсь? Кнопочку нажать и послушать получится?

"GitHub внедрил систему машинного обучения для поиска уязвимо..."
Отправлено InuYasha , 22-Фев-22 15:24 
Я не говорю что это правильно, я намекаю, что ты замучил. Нравится язык в трубочку сворачивать - занимайся.
"GitHub внедрил систему машинного обучения для поиска уязвимо..."
Отправлено Аноним , 18-Фев-22 14:53 
> ГХ внедрил уже

100% загрузку проца (ядра) при отключенных скриптах

"GitHub внедрил систему машинного обучения для поиска уязвимо..."
Отправлено Аноним , 18-Фев-22 15:22 
.Skeleton { display: none !important; } в любые пользовательские стили. Больше не грузит, с включенными скриптами работает как надо.
"GitHub внедрил систему машинного обучения для поиска уязвимо..."
Отправлено Аноним , 18-Фев-22 17:01 
> .Skeleton

Оно! Спасибо! Анимация грузит!

"GitHub внедрил систему машинного обучения для поиска уязвимо..."
Отправлено Аноним , 18-Фев-22 15:27 
>ГХ внедрил уже и свёртывание комментариев (чтоб, не дай баг, ctrl+f не нажали), и трюки чтобы в старых браузерах переставали работать "фичи" (ну, серёзно, КАК нужно было ХОТЕТЬ сломать людям жизнь что даже простые меню и кнопки перестают работать??)

То ли дело GitLab, который в Lynx не открывается вообще. В отличие от "швaбодного" GitLab, на GitHub хотя-бы в Lynx хоть-как-то юзабелен.

"GitHub внедрил систему машинного обучения для поиска уязвимо..."
Отправлено Сергей , 18-Фев-22 15:31 
причем тут ctrl + f?   друг,  ты сам то понял что написал?
"GitHub внедрил систему машинного обучения для поиска уязвимо..."
Отправлено InuYasha , 18-Фев-22 16:07 
Поясню. В комментариях к ишаку часто очень много полезной информации. Искать в браузере можно по комбинации CTRL+F. Обычно. Злой жыдхаб сделал так что из 100 комментариев ПОСРЕДИ СТРАНИЦЫ скрыты, например, 40-60ый. А ты ищешь и охреневаешь - куда подевалась инфа.
"GitHub внедрил систему машинного обучения для поиска уязвимо..."
Отправлено Аноним , 19-Фев-22 00:19 
Только не забывай пожалуйста об замечательном и бесплатном GitHub Actions
"GitHub внедрил систему машинного обучения для поиска уязвимо..."
Отправлено пох. , 19-Фев-22 23:32 
Там вроде майнеры научились автоматически находить и блокировать, не?

"GitHub внедрил систему машинного обучения для поиска уязвимо..."
Отправлено Аноним , 18-Фев-22 11:00 
Главное, чтобы не совмещали с нейросеткой, которая пишет код.
"GitHub внедрил систему машинного обучения для поиска уязвимо..."
Отправлено Амогус , 18-Фев-22 12:25 
Всё нормально, они подружатся
"GitHub внедрил систему машинного обучения для поиска уязвимо..."
Отправлено Аноним , 18-Фев-22 11:11 
Эксперименты по машинному цензурированию кода. Осталось добавить карательные функции.
"GitHub внедрил систему машинного обучения для поиска уязвимо..."
Отправлено Аноньимъ , 18-Фев-22 13:33 
В корень зрите.
"GitHub внедрил систему машинного обучения для поиска уязвимо..."
Отправлено Амогус , 18-Фев-22 14:15 
let whitelist = ...

^^ potentially insulting variable name. rename or ban

"GitHub внедрил систему машинного обучения для поиска уязвимо..."
Отправлено Аноним , 18-Фев-22 16:37 
Ага, на большее эта "система машинного обучения" будет не способна.
"GitHub внедрил систему машинного обучения для поиска уязвимо..."
Отправлено Аноним , 18-Фев-22 15:28 
У вас в слове "экскременты" очепятка.
"GitHub внедрил систему машинного обучения для поиска уязвимо..."
Отправлено Урри , 18-Фев-22 18:00 
Я попробовал.
Ничего не нашло.

Может потому что сишечка?

"GitHub внедрил систему машинного обучения для поиска уязвимо..."
Отправлено Аноним , 18-Фев-22 18:31 
Я так понимаю пока олды в строю, выжимают из профессионалов (кто способен работать на результат) максимум. Корпорациями не дураки руководят, люди понимают общемировую проблему. Опасаются за будущее.
Сперва по течению, затем стагнация.
"GitHub внедрил систему машинного обучения для поиска уязвимо..."
Отправлено Смузихлёб , 18-Фев-22 23:45 
Гитхаб не нужен, когда есть rocketgit.
"GitHub внедрил систему машинного обучения для поиска уязвимо..."
Отправлено Аноним , 19-Фев-22 00:35 
Notabug уже не а моде?
"GitHub внедрил систему машинного обучения для поиска уязвимо..."
Отправлено Смузихлёб , 19-Фев-22 00:51 
> Notabug уже не а моде?

Там нельзя хостить закрытые проекты.

"GitHub внедрил систему машинного обучения для поиска уязвимо..."
Отправлено Аноним , 19-Фев-22 17:13 
В коком смысле закрытые? Кем и от кого закрытые?
Вы хотите сказать, щито нейросетка в топике парсит на житхабе бинари или обфусцированный код?
"GitHub внедрил систему машинного обучения для поиска уязвимо..."
Отправлено Аноним , 19-Фев-22 16:15 
есть еще onedev активно развивается, правда хостить нужно самому.