forum.opennet.ru - "Изменения в отслеживании проблем с безопасностью в GNOME" (45)

Вариант для распечатки	Пред. тема \| След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение	[ Отслеживать ]

Изначальное сообщение

> Ага. Какой процент из реально найденного, напомни?
а ты эти проценты считал?
> У очень активно пеаримого в начале 2020х набора правил к статическому анализатору
> PVS-Studio процент найденного куда выше.
ноль в смысле? Проблема pvs была в том что он выдавал гигабайтную простыню своих выcepoв, где ему померещилось. (причем он абсолютно не умел и видимо не умеет судя по тому как они слились из публичного пространства, реально сложные вещи типа асинхронного кода, которые _прекрасно_ умеют llm) Ее должен был разбирать не какой-то там полотер на общественных началах, а охрененно грамотный разработчик, не из этих вот которые не знают языка на котором понакодили копипастой со стековерфлова. А потом - никаких гарантий что баг вообще exploitable - pvs штудия так не умеет (ллм - умеют написать работающий эксплойт. но рабам запретили)
pvs для демонстрации - _платили_ (своему) такому разработчику за анализ их анализа.
А мы платить-то не собираемся. И эксплойты писать ты не умеешь, даже если баг на самом деле можно использовать.
>> Багрепорт может отправляться автоматически, например о падении.
> А могут и не слаться. А мог отсылаться только после прямого нажатия
правильный вариант только первый. (э.. в смысле из твоих а не та вот чушь)
> на кнопку "отослать багрепорт", что, кстати, делают производители любого софта, которые
> мало-мальски уважают своих юзверей.
КОГО блин?! Этих вот, конченных?! Ну не, так не покатит.
См. мразила. Телеметрия - это вот да, от всех, можешь выключить...после того как уже отправила. А крэшрепорты - галочка уже ДЕСЯТЬ лет выключена по умолчанию. После одного интересного инцидента прям сразу и была выключена.
(нет, не расскажу - незнающие историю - обречены без конца ее повторять)

"Изменения в отслеживании проблем с безопасностью в GNOME"	+/–
Сообщение от opennews (ok), 21-Июл-26, 09:02
Майкл Катанзаро (Michael Catanzaro), с 2020 года отвечающий за отслеживание проблем с безопасностью в проекте GNOME, объявил о сокращении срока раскрытия информации об уязвимостях с 90 до 30 дней. Заявлено, что открытие публичного доступа к информации об уязвимости через 30 дней после получения отчёта является разумным компромиссом, с учётом того, что в большинстве случаев сопровождающие либо устраняют проблему за 1-3 недели, либо вообще не обращают на неё внимания. Изменение вступит в силу 1 августа и объясняется существенным ростом числа отчётов об уязвимостях, созданных при помощи AI-ассистентов... Подробнее: https://www.opennet.dev/opennews/art.shtml?num=65939
Ответить \| Правка \| Cообщить модератору

1. Сообщение от Какаянахренразница (ok), 21-Июл-26, 09:02	+3 +/–
Если ИИ теперь шлёт отчёты вместо людей, то пускай он же и обрабатывает эти отчёты.
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #2, #3

2. Сообщение от Жироватт (ok), 21-Июл-26, 09:09	+1 +/–
Тогда уж пусть и слопит решения. Гном уже даже нейрослопом не испортишь, хотя... Где там бахатая Ред Хут, которая одним щелчком скупает проекты и вообще? Не нашлось зарплаты для инженера, который будет разгребать потоки слопа, что ли?
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #1 Ответы: #8, #9, #10, #12, #29

3. Сообщение от Аноним (3), 21-Июл-26, 09:18	+/–
>либо вообще не обращают на неё внимания Вот тут правильней.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #1

4. Сообщение от aname (ok), 21-Июл-26, 09:19	+/–
> либо вообще не обращают на неё внимания Б- Безопасность
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #42

5. Сообщение от Аноним (5), 21-Июл-26, 09:20	–1 +/–
Сопровождающие и кодеры не нужны все больше, важны только пользователи. Разницы между нейронкой и человеком не заметна невооруженным глазом, а ведь как высмеивали ИИ.
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #57

6. Сообщение от Nmmv (?), 21-Июл-26, 09:24	+2 +/–
"Отслеживание проблем безопасности в основном носит секретарский характер." Там не нужен человек, все правильно, вполне можно Ai науськать на эту работу.
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #49

7. Сообщение от aname (ok), 21-Июл-26, 09:24	+1 +/–
> При этом, явно созданные через AI отчёты не будут перенаправляться в трекеры ошибок > подпроектов GNOME, в правилах которых запрещена обработка контента, > созданного через AI. Такие отчёты будут сразу закрываться с отправкой уведомления сопровождающему. Создателя ещё послать пусть не забывают. > сообщил о решении покинуть свой пост 1 декабря 2026 года Красивый дембельский аккорд > волонтёра Гоя > прекратит приём новых отчётов об уязвимостях Нет отчётов- нет уязвимостей
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #23

8. Сообщение от поле Name. (?), 21-Июл-26, 09:26	+/–
> Гном уже даже нейрослопом не испортишь как есть > Где там бахатая Ред Хут а им это зачем? они сервера пилят, виртуализацию, их драйвера kvm отлично работают, а десктоп пилят канониклы, и чего и где, а они на том же параде абсурда пытаются переписать то что не ломалось на раст, впарить снап, а проблемы гнома им до фонаря.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #2

9. Сообщение от aname (ok), 21-Июл-26, 09:27	+1 +/–
> Не нашлось зарплаты для инженера, который будет разгребать потоки слопа, что ли? А зачем? Есть бесплатное сообщество, есть бесплатные любители покодить, поотслеживать, поординировать. Зачем платить за бесплатное?
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #2

10. Сообщение от psv (??), 21-Июл-26, 09:27	+/–
Вы путаете цель. Одно дело это генерить зарплатами своих разработчиков "бойлерплате-барьер сложности" через который не может прорваться ни один посторонний со своими правками. И совсем другое дело пытаться "заткнуть пальцем" поток исправлений от ИИ ассистента пробивающего этот с любовию выпестованной барьер в режиме "ничего сложного". По этому ситуация 1) "скрипач (открытый код) снова не нужен" (платить стало бессмыссленно) 2) Открытый код свободно эволюционирующий без "вендорлока сложности от корпораций" снова представляет опасность коммерческому софту, и пока рецепта борьбы с ним нового нет. ps таким образом -- "Дело Столманы сново живо" ))))
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #2 Ответы: #15

11. Сообщение от Tron is Whistling (?), 21-Июл-26, 09:37	+1 +/–
> Майкл, который был единственным разработчиком, занимавшимся отслеживанием выявления и координацией исправления уязвимостей в GNOME, сообщил о решении покинуть свой пост 1 декабря 2026 года В соседней ветке обсуждали про слоп и мейнтейнеров. Это так ещё, даже не цветочки, бутончики. Массовый уход опытных мейнтейнеров - возможное ближайшее будущее, разгребать тонны слопа - на любителя.
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #14, #17

12. Сообщение от Tron is Whistling (?), 21-Июл-26, 09:44	+/–
> Где там бахатая Ред Хут, которая одним щелчком скупает проекты и вообще? Скуплена ибмом. Одним щелчком и вообще. > Не нашлось зарплаты для инженера, который будет разгребать потоки слопа, что ли? Тут уже другой фактор: зарплата-то может и найдётся, осталось найти идиота с достаточным опытом, который согласится разгребать слоп. Это снежинки в слоп веруют беспощадно, а для человека с опытом окучивать слоп - ну тупо слишком нудное и бессмысленное занятие.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #2

14. Сообщение от Tron is Whistling (?), 21-Июл-26, 09:48	+1 +/–
И тут внимание - я не говорю, что это плохо. Наоборот. Когда будут прослопаны все полимеры, вернуть разработчика с опытом станет вдвое дороже. И это жЫрный плюс.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #11

15. Сообщение от поле Name. (?), 21-Июл-26, 09:48	–1 +/–
> снова представляет опасность коммерческому софту, в каком месте? микрософт себя окончательно дискридитировала своими дропаньями поддержки вовсе, и кривой поддержкой в частности, вспомните как они сломали винду и весь мир остановился подождать, аэропорты, банкоматы, и это повторяется снова и снова, в меньших масштабах, но несколько раз в год. санкции против неправильных тех или этих, ни один вменяемый инженер/бизнесмен не возьмет за основу чтото закрытое, даром ему такие риски не нужны. И микрософты это прекрасно понимают, поэтому и пилят свой всл, и интегрируют линукс в винду всеми способами, оракл примерно там же, не даром одни из главных контрибьюторов. 4% на десктопах, это просто неверная выборка, на десктопах 4, а в целом в инфраструктуре процентов 70, давно уже линукс главная ос планеты.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #10 Ответы: #22, #44

17. Сообщение от Аноним (17), 21-Июл-26, 09:53 Скрыто ботом-модератором	–3 +/–
Думаешь ̶д̶о̶л̶б̶о̶д̶я̶т̶е̶л̶ фанат опенсорса который 5 лет своей жизни потратил на разгребание отчетов может считаться "опытным мейнтенером"? Корпы найдут ему замену. Добавят нейросетку верифицирующую отчеты и заворачивающую чушь.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #11 Ответы: #18, #19, #25

21. Сообщение от Аноним (17), 21-Июл-26, 09:58	+2 +/–
> Нет у матричной сетки даже намёка на синтез и целеполагание. Зависит от задачи. > Поэтому она не отличает чушь от не чуши, более того, последнюю в основном и выдаёт. Луdduта которому про нейросетки рассказли пацаны за гаражами видно издалека. А как по твоему ИИшка нашла тонны дыр в ядре, которые мясные тыщиглаз не замечали годами?
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #19 Ответы: #30, #52

23. Сообщение от Жироватт (ok), 21-Июл-26, 10:23	+1 +/–
> Создателя ещё послать пусть не забывают. Для этого есть канадские снежинки, сделают все в луДшем виде: после серии истерик "это не у меня ошибка, не пишите мне, это усё в Минте, я не поддерживаю ничего старше месяца!" никто слать багрепорты не будет. Даже агентов ЫЫшных быстро отучат > Нет отчётов- нет уязвимостей Негр_с_пальцем_у_виска.джипег Но с другой стороны, в много ли от ЫЫшки идет реальных уязвимостей, а не "в недостижимом коде у нас зарезервированное поле" или "тут сгаллюцинировал и вот тебе на пустом месте юз-афтер-фри"?
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #7 Ответы: #26, #28

24. Сообщение от Жироватт (ok), 21-Июл-26, 10:39	+/–
HindiGPT 13.99 + Bharatos + Bangladok + Matumba 67.1 Как будто никогда такого не было, с ИИ-магазинами и прочими ИИ-штучками и никогда такого не будет. Агент - индус на удалёнке. ЫЫ - непальский "дата"-колл-центр.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #18

18. Сообщение от Tron is Whistling (?), 21-Июл-26, 09:54	+1 +/–
Обязательно найдут. Даже две. Только веруйте. Я уже купил попкорна, ближайшие 2-3 года будут интересными.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #17 Ответы: #24

19. Сообщение от Tron is Whistling (?), 21-Июл-26, 09:55	+/–
Нет у матричной сетки даже намёка на синтез и целеполагание. Поэтому она не отличает чушь от не чуши, более того, последнюю в основном и выдаёт.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #17 Ответы: #21, #50

22. Сообщение от Аноним (22), 21-Июл-26, 10:13	+/–
> микрософт себя окончательно дискридитировала своими дропаньями поддержки вовсе, это тот самый майкрософт у которого работает софт под 98 винду на последней 11й? > и кривой поддержкой в частности, вспомните как они сломали винду и весь мир остановился подождать, аэропорты, банкоматы, и это повторяется снова и снова, в меньших масштабах, но несколько раз в год. То ли дело ядро в котором Dirty Fagʼи наовнокодили дыреней. > санкции против неправильных тех или этих Против у№№в и преступников. Понятно, что опенсорсники даже фюрреру бы не запретили использовать "открытую и свободную программу регулирования подачи газа". Учитывая что столлман говорил про детей, не удивлюсь что где-то есть СПО софт для работорговцев, п-филов и насильников. > ни один вменяемый инженер/бизнесмен не возьмет за основу чтото закрытое, даром ему такие риски не нужны. Феноменальная чушь. Сейчас всё что ездит, летает и плавает проектируется в проприетарных CAD системах. Платы, чипы сложностью выше чем "наколенная поделка" разводятся в проприетарных системах. В процах, дисках, даже автомобилях вполне проприетарные прошивки ибо нищуков-криворучек к ним пускать нельзя - сломают. Кикад, кстати сказал, что у них пользователей красноглазиков почти нет, угадай на какой ОСи ведется разработка в кикаде)) > 4% на десктопах, это просто неверная выборка, на десктопах 4, а в целом в инфраструктуре процентов 70, давно уже линукс главная ос планеты. 4% на дестопе - это 4% на дестопе > в целом в инфраструктуре процентов 70, давно уже линукс главная ос планеты. Лол, гдавное себя похвалить.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #15 Ответы: #45

25. Сообщение от нах. (?), 21-Июл-26, 10:45	+/–
> Думаешь ̶д̶о̶л̶б̶о̶д̶я̶т̶е̶л̶ фанат опенсорса который 5 лет своей жизни потратил на > разгребание отчетов может считаться "опытным мейнтенером"? ну этот какой-то не очень опытный. Что ему мешало и дальше "closed, wontfix"? Всегда ж так делали, еще до всякого ЫЫ. > Добавят нейросетку верифицирующую отчеты и заворачивающую чушь. добавят агента умеющего в веб-морде (что у них там - шитхап или до сих пор древняя какая-нибудь фигня?) переставить селектор в wontfix и нажать ok. А если кому захочется чего поисправлять - так код открытый, пущай трудятсо. (уважаемые коммерческие клиенты разумеется всегда могут открыть запрос в техподдержке. Где уже другие роботы детально им объяснят почему за эти три копейки работать тоже на них не собираются.)
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #17 Ответы: #27, #36

26. Сообщение от Аноним (26), 21-Июл-26, 10:49	+/–
> Для этого есть канадские снежинки, сделают все в луДшем виде: после серии истерик "это не у меня ошибка, не пишите мне, это усё в Минте, я не поддерживаю ничего старше месяца!" С какого перепуга мейнтернер гнома должен отвечать за долбодятлов минтовцев (ментовцев?) ?. Они взяли старый кал и завали его как новый рабочий софт. Возможно для тебя норм жрать овно, главное чтобы шильдик правильный наклеили, но не все же такие. > никто слать багрепорты не будет. Даже агентов ЫЫшных быстро отучат Багрепорт может отправляться автоматически, например о падении. Плюс аналитика (ну шизо-параноики ее сразу отключат, но для них это норм) > Но с другой стороны, в много ли от ЫЫшки идет реальных уязвимостей, а не "в недостижимом коде у нас зарезервированное поле" или "тут сгаллюцинировал и вот тебе на пустом месте юз-афтер-фри"? opennet.me/opennews/art.shtml?num=65880 "позволяющая непривилегированному локальному пользователю получить права root в системе, а также выйти из изолированных контейнеров... уязвимость может быть эксплуатирована во всех дистрибутивах, выпущенных за последние 15 лет... выявлена при помощи AI-инструментария VEGA." Мало? В сколько там дыреней от Dirty Fag'ов нашли? Мне стало лень считать на 7 эпик фейле.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #23 Ответы: #37

27. Сообщение от Аноним (27), 21-Июл-26, 10:52	+/–
> ну этот какой-то не очень опытный. Что ему мешало и дальше "closed, wontfix"? Всегда ж так делали, еще до всякого ЫЫ. Вот именно! Больше выглядит, что чел просто задолбался, но просто повторить робота Бендера "Пока, неудачники, я вас всегда ненавидел!" он не может по каким-то своим причинам. > (уважаемые коммерческие клиенты разумеется всегда могут открыть запрос в техподдержке. > Где уже другие роботы детально им объяснят почему за эти три копейки работать тоже на них не собираются.) Ну так пусть для коммерческих клиентов сделают платную техподдержку. А плебс и так схавает "чтодали"
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #25 Ответы: #31

28. Сообщение от aname (ok), 21-Июл-26, 10:54	+/–
А вот статистику по реальному выявлению ошибок нам точно никто не выкатит, ибо это выстрел себе в голову через жопу, такой- то рынок сесурити, а ты, со своими отчётами про нейрогаллюцинации мешаешь гоев греть.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #23 Ответы: #38

29. Сообщение от нах. (?), 21-Июл-26, 10:54	+/–
> Не нашлось зарплаты для инженера, который будет разгребать потоки слопа, что ли? Какой еще, блин, зарплаты?! Написано ж тебе - ищут этого... полотёра? Или как там его. Который будет работать на благо этого... соворщества, бесплатново, "честно и радостно выполняя свой долг!", чтоб rhbm могла и дальше спокойно заниматься своим бизнесом, а не вот этойвота фигней.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #2

30. Сообщение от aname (ok), 21-Июл-26, 10:58	+/–
Потому, что она нашла не дыры, а совпадения по паттернам, грубо говоря. А уже это всё потом фильтровали кожанные. Впрочем, я не понимаю, нахуя объяснять настолько очевидные вещи, разве что ты фанат Раста?
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #21 Ответы: #32

31. Сообщение от нах. (?), 21-Июл-26, 11:01	+/–
> Ну так пусть для коммерческих клиентов сделают платную техподдержку. так 20 лет назад сделали же ж. Просто вместо "closed, wontfix" - выдает длинную простыню объяснений, почему самвиноват и ничего исправлять для тебя никто не собирается. На это денег уплаченных за коммерческие подписки вполне хватало и раньше, когда на них приходилось кормить стаю техподдерживальщиков в Мумбае. А теперь, когда их всех можно заменить скриптом, вызывающим чатгопоту...
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #27

32. Сообщение от Аноним (-), 21-Июл-26, 11:02	+2 +/–
> Потому, что она нашла не дыры, а совпадения по паттернам, грубо говоря. Что значит "не дыры"? Если по результатам работы ИИ записали CVE, то как это называется? > А уже это всё потом фильтровали кожанные. А что мешало кожаным самим найти паттерны? > Впрочем, я не понимаю, нахуя объяснять настолько очевидные вещи, Я тоже не понимаю нафига ты несешь очевидную муйню 🤷🏻‍♂️ > разве что ты фанат Раста? У тебя явно какие-то психологические проблемы если такое мерещится) По факту: до использования ИИ в ядре и куче софта жили тонны дыреней. А с применением ИИ - их начали находить. Ты тут хоть уcpuсь, но реальность от этого не изменится.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #30 Ответы: #34

34. Сообщение от aname (ok), 21-Июл-26, 11:15	–1 +/–
> Что значит "не дыры"? Такое обучать- только портить > А что мешало кожаным самим найти паттерны? Ничего не мешало. Для этого даже есть целая профессия. > 🤷🏻‍♂️ А, я понял, это я с чатботом общаюсь. > ) Ещё и обученым на какой- то дрисне
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #32

36. Сообщение от aname (ok), 21-Июл-26, 11:27	+/–
> А если кому захочется чего поисправлять - так код открытый, пущай трудятсо. И это правильный подход. А то они отчётики пилят вместо самим разгребать.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #25 Ответы: #47

37. Сообщение от Жироватт (ok), 21-Июл-26, 11:30	–1 +/–
О, ещё один на взлёт пошел. Ты тоже квир-снежинка, который не обязан и которого задели проблемы собрата по клубу любителей пощекотать оч...рган? > Мало? Ага. Какой процент из реально найденного, напомни? У очень активно пеаримого в начале 2020х набора правил к статическому анализатору PVS-Studio процент найденного куда выше. Или ты из этих, которые носятся со своими протухшими аргументами везде - потому, что других нет? > Багрепорт может отправляться автоматически, например о падении. А могут и не слаться. А мог отсылаться только после прямого нажатия на кнопку "отослать багрепорт", что, кстати, делают производители любого софта, которые мало-мальски уважают своих юзверей.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #26 Ответы: #46

38. Сообщение от Жироватт (ok), 21-Июл-26, 11:33	+/–
Ага. Сначала будут рекламировать ограничениями и хайповыми новостями "лоббисты внесли проект о запрете экспорта" == "БАБОНЬКИ, В СыШыА ЗАПРЕТИЛИ ДОСТУП К МОДЕЛИ, МЫ ВСЕ УМРЁМ!11", потом давить реальных юзеров - даже тут был эксперимент, что тотальный наипрорыващий мифос жиденько обделался на реальной кодовой базе, в новостях. Сектанты, впрочем, уже есть, и с оптимизацией страничного кэша теперь будут бегать и распространять отвратительные запахи очень долго.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #28

42. Сообщение от Аноним (42), 21-Июл-26, 12:59	+/–
> отвечающий за отслеживание проблем с безопасностью в проекте GNOME А может надо исправлять проблемы, чтобы их не было? Да ну! Лучше как разработчик гном-календаря будем месяцами в чатах сидеть!
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #4 Ответы: #55

44. Сообщение от нах. (?), 21-Июл-26, 13:27	+/–
> Э... так это нытик пять лет работал "за спасибо"? ну походу что да, раз полотера ищут, а не "освобождается вакансия, возможна релокация". > Ну бузинесс с такой поддержкой будет жить весьма красочно, но скорее всего не долго. да вроде сотню лет уже живет, если от Холлерита считать. А нормальная поддержка ушла вместе с Эвингом, тем самым "guy in red hat" и его поколением. Надеюсь он хотя бы заработал мильен (ох, вряд ли... фамилие там у CEO было слишком уж говорящее. Кстати, вот это IPO было как надо IPO, а не как у жулика Маска - eighth-biggest first-day gain in Wall Street history. И никаких схлопываний в отрицательные ценники через неделю.)
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #15

45. Сообщение от историк_кун (?), 21-Июл-26, 13:29 Скрыто ботом-модератором	+/–
> Кикад, кстати сказал, что у них пользователей красноглазиков почти нет, угадай на какой ОСи ведется разработка в кикаде)) Ссылку в студию
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #22

46. Сообщение от нах. (?), 21-Июл-26, 13:35 Скрыто ботом-модератором	+/–
> Ага. Какой процент из реально найденного, напомни? а ты эти проценты считал? > У очень активно пеаримого в начале 2020х набора правил к статическому анализатору > PVS-Studio процент найденного куда выше. ноль в смысле? Проблема pvs была в том что он выдавал гигабайтную простыню своих выcepoв, где ему померещилось. (причем он абсолютно не умел и видимо не умеет судя по тому как они слились из публичного пространства, реально сложные вещи типа асинхронного кода, которые _прекрасно_ умеют llm) Ее должен был разбирать не какой-то там полотер на общественных началах, а охрененно грамотный разработчик, не из этих вот которые не знают языка на котором понакодили копипастой со стековерфлова. А потом - никаких гарантий что баг вообще exploitable - pvs штудия так не умеет (ллм - умеют написать работающий эксплойт. но рабам запретили) pvs для демонстрации - _платили_ (своему) такому разработчику за анализ их анализа. А мы платить-то не собираемся. И эксплойты писать ты не умеешь, даже если баг на самом деле можно использовать. >> Багрепорт может отправляться автоматически, например о падении. > А могут и не слаться. А мог отсылаться только после прямого нажатия правильный вариант только первый. (э.. в смысле из твоих а не та вот чушь) > на кнопку "отослать багрепорт", что, кстати, делают производители любого софта, которые > мало-мальски уважают своих юзверей. КОГО блин?! Этих вот, конченных?! Ну не, так не покатит. См. мразила. Телеметрия - это вот да, от всех, можешь выключить...после того как уже отправила. А крэшрепорты - галочка уже ДЕСЯТЬ лет выключена по умолчанию. После одного интересного инцидента прям сразу и была выключена. (нет, не расскажу - незнающие историю - обречены без конца ее повторять)
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #37 Ответы: #56

47. Сообщение от нах. (?), 21-Июл-26, 13:37	+/–
а как я тебе сам буду разгребать, если кодить-то не умею?! (Умел бы он кодить - ну откуда б тогда время на такую фигню взялось?!)
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #36