Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Проблемы из-за подготовленных AI-инструментами отчётов об уязвимостях, opennews (??), 05-Янв-24, (0) [смотреть все] curl такая дыра Есть что то по аналогам Чтобы использовать как библиотеку в про, Аноним (1), 21:36 , 05-Янв-24, (1) –42 // Не придумали , Аноним (3), 21:40 , 05-Янв-24, (3) +1 // Эх , Аноним (1), 21:54 , 05-Янв-24, (7) в нормальных языках сходить по http s можно и без курла, Аноним (64), 03:46 , 06-Янв-24, (64) –6 Вообще-то у curl с безопасностью - сильно выше среднего по больнице И разработч, Аноним (-), 05:39 , 06-Янв-24, (66) +23 при сборке можно отключить поддержку ненужного, a до сборки можно пройтись стати, борман (?), 12:47 , 07-Янв-24, (139) Могли бы пользоватся нормальным curl-rust на безопасном, но нет, обязательно нуж, Аноним (140), 13:34 , 07-Янв-24, (140) –1 // Вы хотя бы посмотрели для начала что этот ваш curl-rust просто обертка библиотек, Аноним (144), 09:23 , 09-Янв-24, (144) +2 QtNetwork, libsoup, libwgetНаверняка есть дофига еще менее известных , ilyafedin (ok), 21:07 , 17-Апр-24, (146) На самом деле ничего нового, это было и до AI Уже давно в ящик Security Bug Boun, Анонин (?), 21:40 , 05-Янв-24, (4) +13 // Вариация Я фаззером нашёл страшную дыру в коде загрузки файлов формата, которы, prokoudine (ok), 00:48 , 06-Янв-24, (49) –10 // Не, фаззер это совсем другой уровень Если реально есть дыра, потому что кто-то , Анонин (?), 01:25 , 06-Янв-24, (52) +9 // вот у меня где-то так до претензии от секурити отдела и выглядят зачастую зад, RM (ok), 17:14 , 06-Янв-24, (121) Почти так и нашли фееричную дыру в WMF И, таки, это другой случай Всеми забыты, Аноним (-), 05:46 , 06-Янв-24, (67) Если форматом никто не пользуется, но файл в этом формате можно подсунуть напри, Аноним (77), 07:38 , 06-Янв-24, (77) +3 // Определение типа файла по расширению - это фича признанных экспертов в программи, Аноним (82), 08:49 , 06-Янв-24, (82) +2 Это далеко не самая дикая тупость в том прекрасном коде - , Аноним (93), 10:28 , 06-Янв-24, (93) KDE Plasma и Гном так делают Раньше Гном определял по содержимому, а потом пере, mustai (ok), 11:22 , 06-Янв-24, (101) Всё открывалость в текстовом редакторе , Аноним (110), 12:44 , 06-Янв-24, (110) А по другому как в бреде из 60 годов прошлого столетия под названием файловыюая, Аноньимъ (ok), 04:08 , 07-Янв-24, (136) –1 Ну это ещё мозгов разобраться хватило А представляете, что сейчас в местной дисс, Tron is Whistling (?), 22:00 , 05-Янв-24, (8) +6 // Даа, Корчеватель нервно курит в сторонке, Аноним (27), 23:03 , 05-Янв-24, (27) +3 Во-первых, потери невелики - эти опусы и раньше никто не читал Во-вторых, что з, Аноним (82), 08:53 , 06-Янв-24, (83) +1 // КМК если кто всерьез попросит AI нагенерить ему реферат W курсач W да вообще, ди, Аноним (-), 10:39 , 06-Янв-24, (94) В препринтах Там гораздо большая проблема - это сумасшедшие и альтернативщики, , Аноним (100), 11:20 , 06-Янв-24, (100) // Теперь альтернативщики и изобретатели вечных двигателей смогут выглядеть правдоп, Аноним (103), 11:35 , 06-Янв-24, (103) Ожидание ИИ вместо человека решает научные проблемы и управляет звездолётамиРеа, Аноним (100), 22:04 , 05-Янв-24, (9) +33 // Кормит не ИИ, а вполне живой человек , Аноним (103), 22:14 , 05-Янв-24, (13) +5 // ИИ здесь это Иван Иваныч, Аноним (26), 23:02 , 05-Янв-24, (26) +5 От каждого по возможности - каждому по потребности Большего не заслужили , Петрович69 (?), 07:02 , 06-Янв-24, (72) Я не совсем понимаю, что означает 77 как не связанные с безопасностью ошибки , Аноним (11), 22:12 , 05-Янв-24, (11) // Весьма вероятно, что это были просто переосмысленные issues из багтрекера прое, Аноним (103), 22:22 , 05-Янв-24, (16) +1 писать умеешь а счет еще в школе не проходили 64 77 141141 415 34 100 - 34 , 234234234 (?), 22:33 , 05-Янв-24, (20) // Ты же просто развернуто повторил то, что я написал в скобках в своём вопросе Но, Аноним (11), 22:55 , 05-Янв-24, (24) –1 // Не общайся с ним, это ИИ, Дмитрий (??), 00:30 , 06-Янв-24, (42) +3 Неправильно мыслят Правильный майндсет такой какой процент из этих 34 был соз, Аноним (12), 22:14 , 05-Янв-24, (12) –1 // Так как ИИ генерируют отчёты только на основе уже известных данных, то польза от, Аноним (103), 22:16 , 05-Янв-24, (14) +3 // Что же известные дыры сам разработчик не нашёл Чтшьже известные дыры сами баг-р, Аноним (43), 00:30 , 06-Янв-24, (43) –2 // Кто сказал На то они и известные, что уже закрыты , Аноним (103), 00:36 , 06-Янв-24, (44) На то они и известные, что для них правила есть Но это не значит, что они закры, Аноним (125), 18:23 , 06-Янв-24, (125) +1 Вот посчитай и расскажи, майндсеттер , Аноним (145), 22:56 , 14-Янв-24, (145) Очевидным следующим шагом будет обработка таких репортов с помощью того же AI , Аноним (17), 22:28 , 05-Янв-24, (17) +10 // А потом пытаться понять о чем они там наобщались и пришли к выводу что люди тупы, Аноним (50), 01:03 , 06-Янв-24, (50) +2 Вот тоже подумал Вместо нытья просто генерить WONTFIX с пояснением от того же И, Анонус (?), 12:28 , 06-Янв-24, (107) Всё, что нужно знать о современных ИИ , Аноним (18), 22:30 , 05-Янв-24, (18) +11 // Нет никакого ИИ Одни ЛПП и ИБД , Петрович69 (?), 07:03 , 06-Янв-24, (73) –2 AI vs IT Так вам Наделали сами себе на свои головы , Сортогустатор (?), 22:32 , 05-Янв-24, (19) +3 Решается очень просто Хакир оставляет залог в 10 вознаграждения но не больше т, Аноньимъ (ok), 22:46 , 05-Янв-24, (23) +1 // А не будет ли тогда выгоднее пойти на чёрный рынок, где залогов не требуют , Аноним (26), 23:04 , 05-Янв-24, (28) // Лол, ну пускай засыпят чёрный рынок описаниями уязвимостей сгенерированными ИИ, Аноньимъ (ok), 02:09 , 06-Янв-24, (53) +1   // Сразу видно что не понял о чем речь Речь не про автогенеренные отчеты, а про ре, Placeholder (ok), 08:03 , 06-Янв-24, (79)   Не занимается человек благотворительностью, об этом и в статье написано, что реч, ДаНуНафиг (?), 09:23 , 06-Янв-24, (84)   Речь о охоте за вознаграждением, а не о благотворительности Чел денег хочет Вот , Аноньимъ (ok), 15:15 , 06-Янв-24, (117) –1   И да, фриланские площадки залог организовывают тому кто ВЫПОЛНЯЕТ какую-то работ, Placeholder (ok), 08:05 , 06-Янв-24, (80) –1   Нет Именно залог со стороны исполнителя Зависит от платформы и заказа То что зак, Аноньимъ (ok), 15:12 , 06-Янв-24, (116)   Ну, добро пожаловать в новый мир Может наконец-то дойдет, что критический для б, Аноним (25), 22:58 , 05-Янв-24, (25) –1 // Ой, да у нас тут эксперт Словами какими кидается и терминами Уймись, твоя фор, cat666 (ok), 23:09 , 05-Янв-24, (29) +2 // Как скажешь , Аноним (25), 23:19 , 05-Янв-24, (31) –2 Вообще-то смогли Например, такого лба как ты, когда самолёт на землю не упал , Аноним (100), 23:26 , 05-Янв-24, (32) // Ты хотел написать упал при том 2 раза , Витюшка (?), 00:19 , 06-Янв-24, (41) +1 Для формальной верификации кода микроядра L4 в 5000 строк кода на С или как-то , Витюшка (?), 00:18 , 06-Янв-24, (40) +1 // Он и так удачлив Это не ему формально верифицировать чей-то код Его долг 8212, Аноним (103), 00:39 , 06-Янв-24, (45) // Да он лошара Для этого AI-ботов и придумали Теперь уже моно просто лежать на д, _ (??), 21:54 , 06-Янв-24, (127) +1 Добавляю Написана верификация на языке Isabelle HOL https github com seL4 l4v, Витюшка (?), 02:36 , 06-Янв-24, (59) // А могли бы сразу на АДЕ писать и не мучиться , Аноньимъ (ok), 03:18 , 06-Янв-24, (62) Ariane 5, Ariane 5, Ariane 5 Это комарик такой - Но таки да - еЯ угробила п, _ (??), 21:58 , 06-Янв-24, (128) –1 Все ошибки сертифицированы и верифицированы Но два раза писать одну программу не, Аноньимъ (ok), 02:57 , 07-Янв-24, (135) А это счастье кто-то верифицировал И не окажется так что в верификаторе - баги , Аноним (-), 10:41 , 06-Янв-24, (95) +1 Quis custodiet ipsos custodes Классико , _ (??), 22:00 , 06-Янв-24, (129) Это хороший вопрос Они верифицировали и саму корректность соответствия программ, Витюшка (?), 22:09 , 06-Янв-24, (131) +1 Похоже, ты - не читатель А человек же специально оговорку сделал критический д, Прохожий (??), 02:48 , 08-Янв-24, (142) Хорошая идея, предлагаю вам реализовать http-клиент с поддержкой всего многообра, Аноним (77), 07:40 , 06-Янв-24, (78) +1 // 20 лет это эксперты, ученые на full time Те они этим занимаются скорее всего пр, Витюшка (?), 22:14 , 06-Янв-24, (132) Мне кажется тут есть простой способ фильтрации требовать unit-теста демонстриру, Аноним (-), 23:30 , 05-Янв-24, (34) +3 // возврат физического наказания за косяки - самое действенное решение Особленно в , Петрович69 (?), 07:05 , 06-Янв-24, (74) –2 // Начни с себя С И давай без полумер, было любит по-жестче , _ (??), 22:09 , 06-Янв-24, (130) +1 Чёрным Властелином Он уже помер, остался один пластелин , Аноним (141), 13:53 , 07-Янв-24, (141) Ну и сделает тебе рандомай- ой простите, ИССКУСТВЕННЫЙ ИНТЕЛЛЕКТ unit-тест на, КО (?), 11:10 , 06-Янв-24, (98) что-нибудь слышал про программирование там, например, бывают трудноуловимые баг, 12yoexpert (ok), 12:46 , 06-Янв-24, (112) +2 вот, пожалуйста unit test ifdef CURL_VERSION return ERR else return 0 , AI (?), 17:25 , 06-Янв-24, (122) +1 Люди всегда боролись за высокий урожай, разные селекции, всевозможные циды и на, Аноним (46), 00:39 , 06-Янв-24, (46) +4 // Вполне разобрались, просто бизнес живёт по своим законам Компания Monsanto очен, Аноним (103), 00:44 , 06-Янв-24, (48) Развитие разума остановить не получится Хочешь Эболу вылечить - изволь вмешаться, Аноним (50), 01:12 , 06-Янв-24, (51) // Можно, как во Франции, пожрать лекарств и с высоким шансом умереть доказательна, Аноним (103), 02:11 , 06-Янв-24, (55) // Да можно и без парашюта прыгнуть и выжить, вот только шансы не разбиться весьма , Аноним (50), 04:15 , 06-Янв-24, (65) –1 И клопы , Anonymous1 (?), 10:24 , 06-Янв-24, (92) Хрустят, как багет, но в отличие от него, абсолютно бесплатны , Аноним (103), 11:33 , 06-Янв-24, (102) Чего-чего Я почему-то думал что с парашютом шансы разбиться намного ниже Но до, Аноним (-), 10:45 , 06-Янв-24, (96) Ох лол, это же просто опечатка Просто залетная мысль была про аэро костюмы в ко, Аноним (115), 14:04 , 06-Янв-24, (115) –1 Ну, вообще-то как бы и не стоит задачи разбираться, что значить быть людьми ил, Аноним (25), 02:13 , 06-Янв-24, (56) Эээ, не подсказывайте им А то они не только уязвимости в курле майнить будут, н, Аноним (58), 02:32 , 06-Янв-24, (58) // Как будто живые сотрудники с этим плохо справляются Как говорят американские вра, Аноним (103), 03:39 , 06-Янв-24, (63) // Какие американские врачи это говорили , Аноним (27), 07:19 , 06-Янв-24, (75) // У него в голове голоса врачей постоянно такое говорят Деньги, деньги давай , Curl (?), 09:40 , 07-Янв-24, (138) Офигеть, это же закон Гудхарта - когда мера становится целью она перестаёт быть, kusb (?), 02:58 , 06-Янв-24, (60) +3 Мы то думали, что ИИ уконтропупит человечество по сценарию фильма терминатор, а , Аноним (68), 05:51 , 06-Янв-24, (68) // Уконтропупит, не волнуйся, просто подожди, когда военные до ей доберутся Про Ст, Аноним (27), 07:21 , 06-Янв-24, (76) // В смысле - когда Военные это всё спонсируют , Anonymous1 (?), 10:23 , 06-Янв-24, (90) Проблемы из-за подготовленных AI-инструментами отчётов о чём угодно Недавно был , Anonymous1 (?), 10:22 , 06-Янв-24, (89) // Эти отчёты сами по себе не подготавливаются Их делает ферма индусов У них да, Аноним (106), 12:08 , 06-Янв-24, (106) Мусорные отчёты уязвимостей это весь т н infosec Запугивание мнимыми угрозам, Аноним (106), 11:51 , 06-Янв-24, (104) +1 // Скажи спасибо императивным язычкам и в целом фон неймановскому мракобесию, не до, Аноним (123), 17:35 , 06-Янв-24, (123) // Ты это пишешь на фон неймановском железе, на софте сделанном на императивных, _ (??), 22:38 , 06-Янв-24, (133) попытка уточнить привела к получению подробных, но не несущих дополнительно, Аноним (106), 11:56 , 06-Янв-24, (105) Теперь нужен другой AI, который будет фильтровать такие репорты, примерно как сп, Вы забыли заполнить поле Name (?), 17:48 , 06-Янв-24, (124) +2 // Да И кто первый сделает - озолотится Это по опыту создания анти спам дважка для, _ (??), 22:46 , 06-Янв-24, (134) +1 Ответ Вам и предыдущему коллеге Коллапс искусственного интеллекта - деградация м, Аноним (143), 06:51 , 09-Янв-24, (143) Нейросети и ИИ это совершенно разные вещи Но тем не менее нейросети называют ИИ, Аноним (137), 07:30 , 07-Янв-24, (137) 1,4,8,9,11,12,17,18,19,23,25,34,46,58,60,68,89,104,105,124,137

Сообщения

[Сортировка по времени | RSS]

	53. "Проблемы из-за подготовленных AI-инструментами отчётов об уя..."	+1 +/–
	Сообщение от Аноньимъ (ok), 06-Янв-24, 02:09
	Лол, ну пускай засыпят чёрный рынок "описаниями уязвимостей" сгенерированными ИИ. Вместо рабочих эксплойтов, ага. Всякие киберполиции спасибо скажут. А реальные хакиры может и вычислят по айпи незатейливых бизнесменов да набьют что там полагается бить. Залог же - это банальность, так многие фриланс площадки работают. Если вознаграждение 10000$ и у тебя на руках работающий эксплойт, а не "описание возможной уязвимости" то тыща баксов это ничто. Но я думаю и залог в 10$ обрежет всю эту вакханалью на корню и навсегда.
	Ответить | Правка | Наверх | Cообщить модератору

	79. "Проблемы из-за подготовленных AI-инструментами отчётов об уя..."	+/–
	Сообщение от Placeholder (ok), 06-Янв-24, 08:03
	Сразу видно что не понял о чем речь. Речь не про автогенеренные отчеты, а про реальные уязвимости которые кто-то нашел. По сути человек занимается благотворительностью, посылая вам отчеты об уязвимостях, поэтому если не делать возможность посылания этих отчетов максимально безгеморным, то их тупо никто посылать не будет, а либо забьют, либо просто продадут или распространят бесплатну инфу об уязвимостях людям куда более благодарным. Почему балготворительность? Ну потому что все эти обещания вознаграждений за их нахождения (это если такие обещания вообще есть, некоторые ничо не обещают и еще тебя засудить могут попытаться за то что ты ковырялся в их софте), они, как говорят буржуи, not legally binding. А по факту я не помню случая чтобы компании не надо было выкручивать яйца чтобы она даже обещанное дала, а если им дать еще возможность твои деньги себе захапать, лол. А тут тем более что опенсорс, все принципиально на добровольной основе. В общем, хотите чтобы сразу было все для вас готово и никаких усилий не надо было вкладывать? Нанимайте аудиторскую фирму с настоящими людьми за настоящие деньги. Не хотите платить и хотите чтобы коммьюнити проверяло ваш софт на добровольной основе? Будте готовы к тому что это надо будет все перепроверять самим. Дареному коню в зубы не смотрят. А желание и рыбку съесть и на CoC сесть вызывает только смех.
	Ответить | Правка | Наверх | Cообщить модератору

	84. "Проблемы из-за подготовленных AI-инструментами отчётов об уя..."	+/–
	Сообщение от ДаНуНафиг (?), 06-Янв-24, 09:23
	Не занимается человек благотворительностью, об этом и в статье написано, что речь идет про багхантинг за вознаграждение. И я прямо сильно сомневаюсь, что там какой-то бедный паренек на помойке собрал себе комп, чтобы поковыряться в сурцах курла ради человечества, и у него совсем нет лишней сотки/десятки долларов залога.
	Ответить | Правка | Наверх | Cообщить модератору

	117. "Проблемы из-за подготовленных AI-инструментами отчётов об уя..."	–1 +/–
	Сообщение от Аноньимъ (ok), 06-Янв-24, 15:15
	> По сути человек занимается благотворительностью, посылая вам отчеты об уязвимостях Речь о охоте за вознаграждением, а не о благотворительности. Чел денег хочет. > В общем, хотите чтобы сразу было все для вас готово и никаких усилий не надо было вкладывать? Вот придурки с ИИ отчётами так и хотят.
	Ответить | Правка | К родителю #79 | Наверх | Cообщить модератору

	80. "Проблемы из-за подготовленных AI-инструментами отчётов об уя..."	–1 +/–
	Сообщение от Placeholder (ok), 06-Янв-24, 08:05
	И да, фриланские площадки залог организовывают тому кто ВЫПОЛНЯЕТ какую-то работу, в качестве некоторой гарантии что даже если кинут, то часть оплаты уже прошла. То есть тому кто ищет эксплойты надо залог давать, лол.
	Ответить | Правка | К родителю #53 | Наверх | Cообщить модератору

	116. "Проблемы из-за подготовленных AI-инструментами отчётов об уя..."	+/–
	Сообщение от Аноньимъ (ok), 06-Янв-24, 15:12
	Нет. Именно залог со стороны исполнителя. Зависит от платформы и заказа. То что заказчик должен иметь средства для выплаты - то банальность. Но и это не всегда исполняется. Всякое бывает.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема