| |
| 2.36, Аноним (36), 12:12, 13/11/2026 [^] [^^] [^^^] [ответить]
| –13 +/– | |
С теми, кто не преходит на раст и воет про "нейрослоп", по-человечески нельзя. Нужно просто выполнять эмбарго на разглашение уязвимостей, а потом сливать в паблик.
И потом уже пусть разбираются слоп не слоп.
| | |
| |
| 3.43, Смузихеб забывший пароль (?), 13:05, 13/11/2026 [^] [^^] [^^^] [ответить]
| +/– | |
эмбарго - это политическое ограничение и в контексте кода в принципе некорректно
есть ведь слова вроде: ограничение, запрет, блокировка, итд-итп
| | |
| |
| 4.137, Аноним (137), 21:05, 13/11/2026 [^] [^^] [^^^] [ответить]
| +1 +/– |
так это и есть политическое ограничение на разглашение информации об уязвимости. политика безопасности она какбы тоже политика..
| | |
|
|
| 2.118, Bob (??), 19:44, 13/11/2026 [^] [^^] [^^^] [ответить]
| +/– | |
То-то ща всё взламывают (холодосы в ЕС) и роняют (Бегет).
Но большую часть можно решить грамотнй ИБ, да. Там контур выпячивания в инет будет только сетевая железка с ОС и софтом на оной. И всё. Дырявая софтина будет как нимфоманка в камере одиночке. Без "доступа к телу" - "не будет дела", так сказать)
| | |
| 2.150, penetrator (?), 23:38, 13/11/2026 [^] [^^] [^^^] [ответить]
| +/– | |
> Проект curl в ходе ручной проверки 34 подобных отчётов об уязвимостях, отклонил 19 и признал неопасными 6 (оставшиеся 9 ещё находятся на этапе проверки).
очередной нескучный почти статический анализатор с огромным количеством false positive, но если кричать громче, то вероятнее, что дадут денежку ))
| | |
|
| 1.3, Grunman (ok), 10:27, 13/11/2026 [ответить] [﹢﹢﹢] [ · · · ]
| +23 +/– |
 В общем, нейросеть нанейрослопила отчеты о уязвимостях, и только 2 из 7349 оказались реальными. Типично...
| | |
| |
| 2.7, xPhoenix (ok), 10:40, 13/11/2026 [^] [^^] [^^^] [ответить]
| –9 +/– |
 Сильное заявление. Допустим, зафиксирован взлом 30 серверов. Значит ли это, что остальные серверы никто не взламывал?
Отсутствие доказательств взлома не означает что его не было.
| | |
| 2.9, Сталин (?), 10:43, 13/11/2026 [^] [^^] [^^^] [ответить]
| +6 +/– | |
Люди совсем разучились читать 🤦
> Исправленными помечены 217 из публично раскрытых отчётов о проблемах
Это количество проблем, которые 100% подтверждены как проблемы, потому что их пришлось исправить
> 1654 признаны дубликатами
Это значит, что эти проблемы уже были известны. Их тяжесть мы не знаем, но проблемы уже были раньше найдены
> 419 отозваны
По всей видимости это и есть реальное количество проблем, которые проблемами не являются. С точки зрения людей, которые их изучали, конечно. А то, как выясняется про php2shell было известно два года, но проблемой это не считалось.
> и лишь для 2 проблем выявлено применение в реальных атаках злоумышленников.
А это значит, что эти две проблемы кто-то уже в атаках использовал.
| | |
| |
| 3.16, Аноним (16), 11:06, 13/11/2026 [^] [^^] [^^^] [ответить]
| –1 +/– | |
>Люди совсем разучились читать 🤦
Так сингулярность давным давно достигнута. LLM уже умнее среднего человека, всё что могло произойти уже произошло.
| | |
| |
| 4.23, Ivan_83 (ok), 11:17, 13/11/2026 [^] [^^] [^^^] [ответить]
| +1 +/– |
 Какая именно LLM?
У меня их на диске с десяток валяется, а на хагингтонморде их десятки тыщ лежат.
Точно могу сказать что gemma e4b хуже джамшута :)
| | |
| |
| 5.49, Аноним (16), 13:33, 13/11/2026 [^] [^^] [^^^] [ответить]
| +1 +/– | |
>Какая именно LLM?
Вы ставите вопрос неправильно. Нужно не про LLM спрашивать, а про человека. Поскольку когда в новости про "217 исправленных уязвимостей" человек пишет про "2 реальных". А ведь именно такие персонажи и пишут код на си, отчаянно не желая учить зависимые типы.
| | |
| |
| |
| 7.64, Аноним (64), 14:55, 13/11/2026 [^] [^^] [^^^] [ответить]
| +/– |
Чтобы больше не было такого позора - "За семь месяцев существования проекта было выявлено 37966 проблем"
| | |
| 7.92, Аноним (16), 17:41, 13/11/2026 [^] [^^] [^^^] [ответить]
| +/– | |
>Зависмые типы - это абстракция
Времени компиляции. В чём проблема?
>зачем с этим лезите в С?!
А зачем в си нужен malloc? Просто делай системный вызов, и дело в шляпе.
Вот самое смешное, так это то, что вы буквально этот самый сишник. Вы отчаянно против любых мер, которые помогут сократить количество проблем.
| | |
|
|
| |
| 6.121, Аноним (121), 19:47, 13/11/2026 [^] [^^] [^^^] [ответить]
| +/– |
> Qwen3.8-2.4T-A95B
> А также kimi, glm.
Если такое умнее тебя, то это печально. Такие перлы от них получаю, мама не горюй.
| | |
|
| 5.106, Аноним (106), 19:02, 13/11/2026 [^] [^^] [^^^] [ответить]
| +/– | |
>Какая именно LLM?
Ну точно не локальная. По крайней мере не та локальная, что можно запустить на среднем потребительском ПК.
| | |
|
| 4.88, R (?), 17:03, 13/11/2026 [^] [^^] [^^^] [ответить]
| +/– |
ну если средний это тот, кто бездоказательно пишет в интернетах, и измеряет разумность в количествах сингулярностей, то точно да.
| | |
|
| 3.128, Аноним (128), 20:11, 13/11/2026 [^] [^^] [^^^] [ответить] | +1 +/– | Очень много шума из ничего, вот в чём проблема А если уж автор посмотрит на ош... большой текст свёрнут, показать | | |
| |
| 4.131, Аноним (117), 20:29, 13/11/2026 [^] [^^] [^^^] [ответить]
| –1 +/– | |
>И при всё при этом, у меня так и не получилось войти под тестовым пользователем
В этом и проблема. Поручили бы ИИ, у него бы получилось.
| | |
| |
| 5.133, Аноним (128), 20:47, 13/11/2026 [^] [^^] [^^^] [ответить] | +/– | О, это ты удачно Я пробовал, у меня даже есть забавный ответ самой топовой и лю... большой текст свёрнут, показать | | |
| |
| 6.134, Аноним (117), 20:57, 13/11/2026 [^] [^^] [^^^] [ответить]
| +/– | |
>хотите, я подскажу команду для безопасного удаления
Звучит так будто вы общались с моделью в чате, вместо того, чтобы дать её самой решить проблему, а не интепретировать её через ваши сообщения. Вы же могли ошибиться и дать её неполную информацию.
| | |
| |
| 7.139, Аноним (128), 21:29, 13/11/2026 [^] [^^] [^^^] [ответить]
| +/– |
> модель не та
> язык не тот
> доступ не дали
и другие мантры нейрослоперов, когда сеточка ведёт себя так, как и положено генератору случайного текста
А если серьёзно, то у меня не ИИ головного мозга и давать доступ в свою сеть генератору случайных команд я не собираюсь
Ещё меня позабавило, что ты считаешь, будто я изначально всё делал с сеткой. Изначально я всё делал руками, по описанию cve, потом по содержимому PoC. И только в конце, я дал сетке вводные и копипастил ей ответы на её предложения. Не буду описывать её хождения по кругу, а кульминацию я скинул. Именно это, по моему мнению, определяет кого в итоге заменят подпиской на ИИ
| | |
| |
| 8.151, Аноним (117), 00:03, 14/11/2026 [^] [^^] [^^^] [ответить] | +/– | Умного человека отличает не то, что он использует или не использует ИИ, а в том,... текст свёрнут, показать | | |
|
|
|
|
|
|
| 2.29, анна нимовна (?), 11:46, 13/11/2026 [^] [^^] [^^^] [ответить]
| +3 +/– | |
>и только 2 из 7349 оказались реальными
2 оказались насколько тривиальными, что даже детишки смогли воспользоваться.
| | |
|
| 1.5, piteri (ok), 10:29, 13/11/2026 [ответить] [﹢﹢﹢] [ · · · ]
| –2 +/– |
 >число дубликатов и отозванных отчётов в 9.5 раз превышает число исправленных проблем
Чем это отличается от работы обычного стат анализатора?
| | |
| |
| 2.8, xPhoenix (ok), 10:42, 13/11/2026 [^] [^^] [^^^] [ответить]
| –1 +/– |
Может ли статический анализатор тут же собрать эксплойт и проверить его работоспособность? А эти штуки могут.
| | |
| |
| 3.14, Аноним (13), 10:57, 13/11/2026 [^] [^^] [^^^] [ответить]
| +3 +/– |
ему и не нужно, давно пора зарубить на носу, что любая проблема связанная с нарушением памяти - критическая проблема безопасТности!!! Эксплуатируется, ой не эксплуатируется - это оставьте д**м, которые не шарят за эксплоитинг, любую проблему с памятью можно заэксплоитить в собственных нуждах!!!
| | |
| 3.89, R (?), 17:05, 13/11/2026 [^] [^^] [^^^] [ответить]
| +/– |
могут подогнать действия под желаемый результат? а это точно то что надо?
| | |
|
| |
| 3.120, Bob (??), 19:46, 13/11/2026 [^] [^^] [^^^] [ответить]
| +/– | |
>ошибки в логике
тяп-ляп и в продакшен)
Ошибки всегда и везде будут. ВопросЖ сколько критических при грамотном ИБ и изоляции в закрытом контуре всплывёт?
| | |
|
| 2.17, Аноним (16), 11:07, 13/11/2026 [^] [^^] [^^^] [ответить]
| –4 +/– | |
>Чем это отличается от работы обычного стат анализатора?
Ничем. Сишники ненавидят писать качественный код, и именно по этому ни статических анализаторов, ни перехода на языки вроде ATS до сих пор не случилось.
| | |
| |
| 3.21, Ivan_83 (ok), 11:15, 13/11/2026 [^] [^^] [^^^] [ответить]
| +5 +/– |
Такое ощущение что у вас С не получилось осилить и потому так пригорает :)
| | |
| |
| 4.25, Аноним (25), 11:22, 13/11/2026 [^] [^^] [^^^] [ответить]
| –2 +/– | |
> у вас С не получилось осилить
А покажите у кого получилось!
Обожаю байки про мифических Настоящих СИшников которые смогли :-)
| | |
| |
| |
| |
| 7.84, Ivan_83 (ok), 16:39, 13/11/2026 [^] [^^] [^^^] [ответить]
| +/– |
И почему меня должны беспокоить тысячи ошибок которые мне никогда не встречались и не встретятся?
| | |
| |
| 8.98, Аноним (78), 18:07, 13/11/2026 [^] [^^] [^^^] [ответить] | +/– | Примерно потому же, почему ты не хочешь чтобы у тебя был сосед алкоголик Он мож... текст свёрнут, показать | | |
| 8.107, Аноним (106), 19:05, 13/11/2026 [^] [^^] [^^^] [ответить] | +/– | Потому что ты можешь в любой момент чисто случайно наткнуться на программу, кото... текст свёрнут, показать | | |
|
|
|
|
| 4.31, Любитель хентая (?), 11:49, 13/11/2026 [^] [^^] [^^^] [ответить]
| +3 +/– |
Сишный код сложно сопровождать (особенно, если он написан разными людьми в разное время), глупо с этим спорить. Сишка по читаемости - один из худших языков. Не зря в критической инфраструктуре используют Ada, который максимально человекочитабелен.
| | |
| |
| 5.33, Ivan_83 (ok), 11:59, 13/11/2026 [^] [^^] [^^^] [ответить]
| +/– |
Линукс, фря - как то себе уже не первый десяток лет живут и развиваются...
Читабельность зависит исключительно от того кто пишет, так же как читабельность художественных текстов.
| | |
| |
| 6.66, Аноним (64), 14:57, 13/11/2026 [^] [^^] [^^^] [ответить]
| +/– |
Линукс - это в котором сотнями каждый месяц находят новые CVE из-за памяти?
| | |
| 6.75, Анизантроп (?), 16:00, 13/11/2026 [^] [^^] [^^^] [ответить]
| +/– |
А регулярный уход сопровождающих крупные сишные проекты, особенно Линукс ядра, из-за выгорания — это разве не признак сложности сопровождения на этом языке?
| | |
| |
| 7.85, Ivan_83 (ok), 16:41, 13/11/2026 [^] [^^] [^^^] [ответить]
| +/– | |
Хз с чего вы решили что там все должны до смерти работать.
Кроме того сложность определяется не языком а стёком технологий с которым приходится работать, простота языка тут как раз преимущество, позволяющее забыть про язык.
| | |
|
|
| 5.122, Bob (??), 19:50, 13/11/2026 [^] [^^] [^^^] [ответить]
| +/– | |
Можно писать по "лучшим практикам", по "стандарту", по "правилам в шараге". Но если это типичный тяп-ляп и в продакшен от з\п к з\п - да, проще на rust переписать без unsafe.
>Ada, который максимально человекочитабелен
адепты 1С, после пятничного бара, скоро наведаются)
| | |
|
| 4.51, Аноним (16), 13:40, 13/11/2026 [^] [^^] [^^^] [ответить]
| +1 +/– | |
>у вас С не получилось осилить
Проблема си не в том, чтобы его осилить. Проблема си в том, что если на си написать заведомо ошибочную программу, она скомпиллируется. Linux, BSD, Nginix, PHP и куча других проектов не дадут соврать.
| | |
| |
| 5.55, Ivan_83 (ok), 14:00, 13/11/2026 [^] [^^] [^^^] [ответить]
| –1 +/– | |
Заведомо ошибочную написать можно на чём угодно.
Чтобы вы понимали индустрия давно перешла от стремления к безошибочности к минимизации ущерба.
Сейчас есть все средства чтобы полное RCE гонять в инете или даже давать всем по ссш рута без пароля и при этом не иметь никаких последствий.
От сюда и всякие многослойные защиты и куча независимых механизмов безопасности и усложнения экплуатации.
Другое дело что обычный одмин и средний меинтейнер и популярные дистры не пользуются и 10% от всего этого, по причине того что это усложняет работу и повышает ломкость.
| | |
| |
| 6.58, Аноним (13), 14:32, 13/11/2026 [^] [^^] [^^^] [ответить]
| +1 +/– | |
> От сюда и всякие многослойные защиты и куча независимых механизмов безопасности и усложнения экплуатации.
Это все дело техники и навыков эксплоитера. В архитектуре Фон Неймана, любая ошибка работы с памятью - фатальна!!!
| | |
| |
| 7.62, Ivan_83 (ok), 14:43, 13/11/2026 [^] [^^] [^^^] [ответить]
| +/– | |
Вы не правильно смотрите на это.
Есть рентабельность хака: хорошо защищённые цели хакать экономически не выгодно, как пример вон щиткойн который потребует кучи брута крипты, что не окупится.
С более простыми целями аналогично.
Когда у вас настроено по методичке из книжки, то любая проблема с пхп кодом приводит к выполнению кода злоумышленника за одно-два действия, и так же в одно действие компроментируется вся система.
Когда пхп зажат то вы умотаетесь там свой код запустить, а когда запустите получите максимум доступ только к тому к чему пхп имел доступ - и он будет минимальным: файлы пхп и файлы данных которые он обрабатывал, ну и одна-несколько бд куда оно лазало. В систему вы или совсем не пролезете или это отнимет ещё тонну усилий.
| | |
| |
| 8.74, нах.. (?), 15:37, 13/11/2026 [^] [^^] [^^^] [ответить] | +1 +/– | чуваки, свалившие в туман с полтора ярдами Бинанса - ну да, ну да, ага а автор ... текст свёрнут, показать | | |
| |
| |
| 10.82, нах.. (?), 16:37, 13/11/2026 [^] [^^] [^^^] [ответить] | +/– | там для этого нужно совпадение - чтобы был еще один юзер с паролем вот и посмот... текст свёрнут, показать | | |
|
| |
| 10.91, нах.. (?), 17:32, 13/11/2026 [^] [^^] [^^^] [ответить] | +/– | Как правило описаны нормальные требования с которыми автор и тестировал Обычно ... текст свёрнут, показать | | |
|
|
| 8.76, Аноним (13), 16:02, 13/11/2026 [^] [^^] [^^^] [ответить] | +/– | Хак либо есть, либо его нет Кевин Митник показал на пальцах, что есть защищенны... большой текст свёрнут, показать | | |
| |
| |
| 10.136, Аноним (13), 21:01, 13/11/2026 [^] [^^] [^^^] [ответить] | +/– | Зачем, мне брутить твой пароль если я могу просто 256 пробелов послать и войти, ... большой текст свёрнут, показать | | |
|
|
| 8.95, Аноним (16), 18:00, 13/11/2026 [^] [^^] [^^^] [ответить] | +/– | Вы в каком году живёте Времена personal home page давным давно прошли, если сей... большой текст свёрнут, показать | | |
| |
| 9.141, нах.. (?), 21:49, 13/11/2026 [^] [^^] [^^^] [ответить] | +/– | personal home page тоже знаешь ли жалко, там картинки с давно умершим котиком ... текст свёрнут, показать | | |
|
|
|
| 6.94, Аноним (16), 17:51, 13/11/2026 [^] [^^] [^^^] [ответить] | +/– | Нет никакой минимизации ущерба Как в 1970-ые, когда си только появился, так и в... большой текст свёрнут, показать | | |
|
|
|
|
| 2.22, Ivan_83 (ok), 11:16, 13/11/2026 [^] [^^] [^^^] [ответить]
| +/– |
У этого есть рассуждения, оно находит ошибки далеко за пределами статического анализа.
| | |
|
| 1.6, Noknok (?), 10:32, 13/11/2026 [ответить] [﹢﹢﹢] [ · · · ]
| +2 +/– |
Очередное поимение OpenSource, только теперь как рекламной площадки.
| | |
| |
| 2.124, Bob (??), 19:51, 13/11/2026 [^] [^^] [^^^] [ответить]
| +/– |
Там условия воспроизведения - как gravity defied на тяжёлой сложности, дополнительные уровни. С золотом за время)
| | |
|
| 1.11, Аноним (12), 10:53, 13/11/2026 [ответить] [﹢﹢﹢] [ · · · ]
| +8 +/– |
Вообще, главная проблема ИИ - недетерминированность, когда нейронка при каждом прогоне находит разные "уязвимости" и так бесконечно. Причем, обосновывает она их очень правдоподобно, если не быть программистом и не знать контекста бизнес-логики программы. Даже ТОПы от Anthropic грешат этим (которые стоят дохуха).
| | |
| |
| 2.19, Ivan_83 (ok), 11:11, 13/11/2026 [^] [^^] [^^^] [ответить]
| +/– | |
Это да, приходится часто читать код параллельно с чтением слопа нейронки.
Но сказать что оно всегда врёт тоже не могу, иногда чтобы понять в чём проблема приходится подумать.
Некоторые проблемы оказываются из серии wontfix, потому что оно не проявляется и не мешает.
| | |
| |
| 3.63, Марк Шаттлврот (?), 14:48, 13/11/2026 [^] [^^] [^^^] [ответить]
| +/– | |
> Некоторые проблемы оказываются из серии wontfix, потому что оно не проявляется и не мешает.
Ага, и получить в итоге очередной php2shell
| | |
| |
| 4.71, Ivan_83 (ok), 15:03, 13/11/2026 [^] [^^] [^^^] [ответить]
| +1 +/– |
В случае с пхп проблема в том, что он не обвешан защитой у большинства одминов.
Читай на риск манагемент положили с прибором.
Надеятся на то что у тебя не будет ошибок - наивно и глупо.
| | |
|
|
| 2.101, Аноним (101), 18:22, 13/11/2026 [^] [^^] [^^^] [ответить]
| +/– | |
> Даже ТОПы от Anthropic грешат этим
Ну надо сказать, модели от антропика как раз наименее грешат этим, в отличие от дипсиков и прочих китайских ПОДДЕЛОК (я настаиваю на этом слове, учитывая, что они ВСЕГДА в отстающих).
| | |
| 2.125, Bob (??), 19:52, 13/11/2026 [^] [^^] [^^^] [ответить]
| +/– |
Не ИИ, а LLM. Не "прогоне", а "pattern matching" на баге АМКГ кода с левацкой повесточкой.
| | |
|
| 1.18, Смотрящий (?), 11:10, 13/11/2026 [ответить] [﹢﹢﹢] [ · · · ]
| +10 +/– | |
Вайб-кодинг: код стоит дёшево, понимание - дорого
Сначала индустрия наполнилась людьми, которые заучивали фреймворки, не понимая основ; затем - людьми, пришедшими за деньгами, а не за ремеслом программиста по призванию; теперь кодом занимаетсят LLM, и никто в цепочке не может отличить работающее от правдоподобного.
Когда скорость вознаграждается, а верификация - нет, верификация тихо перестаёт происходить. Удобство - это наркотик, и инженеры здесь не исключение. Но самое несущее звено - это эрозия морального барьера. Рынок ценит в первую очередь скорость написания кода, а не долговечность. Трагедия в том, что рынок структурно не способен оценить долговечность, пока что-то не сломается достаточно сильно.
Хороший инженер ценен тем, что может ошибаться обнаружимым способом: плохой код обычно плохо "пахнет", и тот, кто его читает, может это сразу уловить. Код LLM отказывает тихо - он правдоподобен, пока вдруг отказ не всплывает в продакшене (а не на ревью).
То, что нам на самом деле нужно - это ПОНИМАНИЕ КОДА - а вовсе не задача генерации кода. Проблема в том, что мы строим индустрию, где никому не платят за то, чтобы быть последним человеком, который понимает код.
Грядёт всеобщий кризис доверия. Мы вступаем в эру, где никто не может ничего проверить, и мы решили называть это "прогрессом". Кризис доверия не в том, что ИИ ошибается. Он в крахе механизмов, которые раньше позволяли нам узнавать, что что-то не так. Большую часть истории вычислений верификация была социальной и структурной: код писал человек, чья репутация была на кону, его ревьюил тот, кто понимал, его тестировали осмысленно. Доверие было распределено между людьми, и доверие к каждому подкреплялось ответственностью. Тебе не нужно было понимать всё самому - нужно было знать, кто понимает, и что им не всё равно. Эта цепочка теперь разорвана. Зачем тщательно ревьюить, если модель выдала что-то правдоподобное? Зачем поддерживать глубокое понимание кода, если рынок платит за скорость?
Кризис доверия проявится неравномерно, и это делает его опасным. Всё будет работать "в основном". Отказы будут редкими и очень дорогими. Система будет ломаться так, как никто не предсказывал; потому что код был сгенерирован, и никогда по-настоящему никем не понят; ответственность размыта; некоторые будут предлагать "добавить больше тестов" или "добавить ещё одного агента для аудита", то есть ещё слои того же непроверяемого доверия.
Этот настоящий кризис, спровоцированный системами ИИ, на самом деле очень глубокий, потому что доверие нельзя быстро выкупить обратно. Оно накапливается медленно через продемонстрированную надёжность и теряется быстро через видимые отказы. Индустрия, которая перестаёт понимать собственный результат, производит не просто плохой софт - она производит софт, за который никто не может поручиться. А софт, за который никто не может поручиться - это софт, от которого никому не следует зависеть, что становится проблемой, когда от софта зависит всё.
Дефицитный ресурс следующего десятилетия - это люди, которые могут посмотреть на систему и честно сказать: "Я это хорошо понимаю". Сейчас мы делаем всё возможное, чтобы эта роль была неприбыльной, невознаграждаемой и редкой. Когда отказы начнут накапливаться, мы обнаружим, что не можем произвести это доверие по требованию.
Правдоподобный код стоит дёшево. Дорогим становится то единственное, что не может сгенерировать ни одна модель: ДОСТОВЕРНАЯ ГАРАНТИЯ, ЧТО ЧТО-ТО ДЕЙСТВИТЕЛЬНО ПРАВИЛЬНО РАБОТАЕТ, ПОДКРЕПЛЁННАЯ КЕМ-ТО, КТО ЗНАЕТ ПОЧЕМУ.
| | |
| |
| 2.20, Ivan_83 (ok), 11:14, 13/11/2026 [^] [^^] [^^^] [ответить]
| +1 +/– |
Не думаю что всё так плохо.
Оно же может и тесты налабать и само проверить.
Притом в отличии от человека который: "о, это я вчера писал, что тут проверять - ошибок точно нет!" оно реально посмотрит на это как впервый раз на чужой код.
| | |
| |
| 3.26, Смотрящий (?), 11:23, 13/11/2026 [^] [^^] [^^^] [ответить]
| +2 +/– | |
> оно реально посмотрит на это как впервый раз
Так это не вайбкодинг, а AI-powered code review. Здесь ИИ как раз наоборот - очень полезен.
| | |
| 3.35, vvb333007 (?), 12:07, 13/11/2026 [^] [^^] [^^^] [ответить]
| +1 +/– |
Ах если бы. Я тут в такой навоз наступил, доверившись тестам.. Нагенерила мне хорощих тестов. Все проходят. А плохих - не нагенерила. И так несколько раз. Подгоняет задачу под ответ.
| | |
| |
| 4.41, Ivan_83 (ok), 12:56, 13/11/2026 [^] [^^] [^^^] [ответить]
| +/– |
Зависит от нейронки.
Мне разные ЫЫ генерили разные тесты, в том числе и такие которые не работали/фейлились.
| | |
| |
| 5.56, Аноним (56), 14:13, 13/11/2026 [^] [^^] [^^^] [ответить]
| +/– |
> Зависит от нейронки.
> Мне разные ЫЫ генерили разные тесты, в том числе и такие которые не работали/фейлились.
Проблема в том, что при рефакторинге она и тест правит.
И без глубокого понимания ты не заметишь, что в итоге большая часть тестов ничего не проверяет. А она на основе их выводы делает.
И да. Для того, что бы можно было делать выводы по тестам, надо что бы они 100% были верными. С ИИ это не так.
| | |
| |
| 6.61, Ivan_83 (ok), 14:38, 13/11/2026 [^] [^^] [^^^] [ответить]
| +/– |
Это вы описываете tests driven development, есть ещё когда в начале спека пишется...
| | |
| |
| 7.126, Аноним (121), 19:54, 13/11/2026 [^] [^^] [^^^] [ответить]
| +/– | |
> Это вы описываете tests driven development, есть ещё когда в начале спека пишется...
Написание спеки, до фактической фазы научного исследования? Сначала спецификацию напишем, а потом думать будем - хороший подход.
| | |
|
|
|
| 4.111, Аноним (117), 19:32, 13/11/2026 [^] [^^] [^^^] [ответить]
| +/– |
Так это не проблема нейронки, дело в том, что в 90% программ идеальные тесты написать невозможно, нужно абсолютное понимание предметной области и всех её граничных случаев, будущих проблем, и так далее. Это кстати легко проверяется той же нейронкой, всегда можно ее попросиь найти случай, не покрытый тестами. А потом написать тест. И так до бесконечности.
| | |
|
| 3.37, анонимс (?), 12:14, 13/11/2026 [^] [^^] [^^^] [ответить]
| +/– |
Тесты налабать сведя их под нейроглючный код чтобы "проходили" - гениально. Именно так это происходит в финтех компании где ныне работаю - оно вроде бы работает, но никто уже не помнит и не знает как. Но вроде бы работает.
| | |
| |
| 4.46, Ivan_83 (ok), 13:22, 13/11/2026 [^] [^^] [^^^] [ответить]
| +/– |
Как будто если ЫЫ убрать то проблемы исчезнут.
Всмысле это всё задолго до ЫЫ уже было, и код который давно низнает никто как работает и тесты которые непойми что тестируют (того кода под который их писали давно в проекте нет, но вместе с кодом выкинуть постестеснялись, просто как то поправили чтобы запускались и не падали...).
| | |
| |
| 5.57, Аноним (56), 14:15, 13/11/2026 [^] [^^] [^^^] [ответить]
| +/– | |
> Всмысле это всё задолго до ЫЫ уже было, и код который давно низнает никто как работает и тесты которые непойми что тестируют (того кода под который их писали давно в проекте нет, но вместе с кодом выкинуть
Именно. Но это было в тех случаях, когда работу над проектом упустили. В других случаях такого не было. Все проекты с ИИ равны тем, где работу над проектом упустили.
То есть там где ИИ там по-любому в итогу будет полное ...
| | |
| |
| 6.60, Ivan_83 (ok), 14:37, 13/11/2026 [^] [^^] [^^^] [ответить]
| +/– |
Технически сейчас есть движение когда пишется спека а потом по ней ЫЫ генерит код и тесты.
| | |
| |
| 7.73, нах.. (?), 15:07, 13/11/2026 [^] [^^] [^^^] [ответить]
| +/– | |
plan mode называется. Угадай, кто при этом будет писать этот план, и кто его потом курит.
(оно конечно предназначено для того чтобы ты его сперва прочитал, но кто ж собирался читать "всякий нейрослоп"? Клава, запусти полсотни агентов sonnet (fable дорого!) и пусть окучивают согласно плану. А я пойду еще перекурю!
"условие остановки - результат должен соответствовать AAA+ по всем критериям...выдумай их сама!"
| | |
|
| 6.127, Аноним (117), 20:04, 13/11/2026 [^] [^^] [^^^] [ответить]
| +/– | |
>В других случаях такого не было.
Другие случаи находятся именно там, где находится идеальный код на Си без уязвимостей, то есть не в реальной жизни. Во всех проектах по мульону строк, которые я видел, было так. Обычная ситуация, запускаем ИИ на старый проект и читаем как стендап, "тест который проверяет что другой тест не падает" или "мертвый модуль маскирующийся под живой, на который постоянно правятся тесты, чтобы не падали". Но это же как-то работало, сдавалось заказчику, приносило прибыль!
| | |
|
|
|
|
| 2.97, Инопланетянин (?), 18:02, 13/11/2026 [^] [^^] [^^^] [ответить]
| +1 +/– | |
Согласен про доверие. Пытялся понять, кто авторы коммитов того же solidcraft и там какие-то васяны без значимых проектов.
Думаю проекты разделятся на
* проверенные годами
* вайб-поделки от васянов
Первые введут жесткие правила на ЫЫ, возможно перейдут в более закрытое сообщество, как мы и наблюдаем, например, с llvm или python (который ограничил публичный прием pr).
Вторые продолжат безудержное веселье.
И все пока будет как-то работать, т.к. вторые опираются на работу первых как на фундамент.
Разрабу можно будет доверять, если он доверие как-то подтвердит, а не просто выкатит проект на 1.5 млн строк кода. А доверие быстро не завоевывается. Те же авторы curl или sqlite годами работают над своими проектами для этого.
| | |
| |
| 3.112, Ivan_83 (ok), 19:34, 13/11/2026 [^] [^^] [^^^] [ответить]
| –1 +/– | |
Да вы просто теоретег.
Сейчас идёт этап становления технологии: кто то взлетит и сделает что то полезное, остальные дальше будут прозебать.
Нет проблем принимать код ЫЫ, есть особенности отдельных проектов.
Есть проекты которые изначально ЫЫ запилили, там всё так же задокументировано для ЫЫ и пр, так чтобы разные модели могли зайти в проект, заревьювить его и поправить.
В текущих проектах кожанных с этим плохо, поэтому приходится ограничивать ЫЫ и ревьювить самостоятельно.
| | |
| |
| 4.142, Инопланетянин (?), 21:59, 13/11/2026 [^] [^^] [^^^] [ответить]
| +/– |
> Да вы просто теоретег.
> Сейчас идёт этап становления технологии: кто то взлетит и сделает что то
> полезное, остальные дальше будут прозебать.
> Нет проблем принимать код ЫЫ, есть особенности отдельных проектов.
Отдельных? Много ты сделаешь без gcc или llvm? Почти все крупные стабильные проекты установили политику по ЫЫ.
Потому что раньше, если приходил PR, то это автоматом означало, что его автор хоть как-то разобрался. Сейчас же их шлют сотнями без понимания. Никому такие pr не нужны. Это кризис доверия.
> Есть проекты которые изначально ЫЫ запилили, там всё так же задокументировано для
> ЫЫ и пр, так чтобы разные модели могли зайти в проект,
> заревьювить его и поправить.
Типа как в solidcraft?) Посмотрим, пока кол-во багов там только увеличивается.
| | |
|
| 3.113, Аноним (117), 19:35, 13/11/2026 [^] [^^] [^^^] [ответить]
| +/– |
Ничего не изменится, и первые и вторые проекты отличаются просто тем, что дольше разрабатываются. Вайб поделки просто сделаны слишком быстро, нейронки ускоряют написание кода, но не его тестирование.
| | |
| |
| 4.143, Инопланетянин (?), 22:02, 13/11/2026 [^] [^^] [^^^] [ответить]
| +/– |
> Ничего не изменится, и первые и вторые проекты отличаются просто тем, что
> дольше разрабатываются.
Глупости не говори. Проблема в качестве кода и отстутствии тех, кто его понимает. Именно понимает, а не способен сделан запрос к слоп машине.
> Вайб поделки просто сделаны слишком быстро, нейронки ускоряют
> написание кода, но не его тестирование.
Вайб поделки просто умрут из-за кризиса доверия. Миллионы строк нейрослопа останутся лежать в репозиториях. Толку от него 0. Т.к. автору играться надоело, а больше он никому и не нужен.
| | |
|
|
| 2.129, Bob (??), 20:19, 13/11/2026 [^] [^^] [^^^] [ответить]
| +/– | |
>Вайб-кодинг
типичный софт: тяп-ляп и в продакшен.
>понимание
Кем? У владельцев бизнеса и манагеров - оно всегда было своё, особенное. Пока жаренный петух не клюнет)
>Когда скорость вознаграждается, а верификация - нет
Windows и многие SaaS продукты до оной. Даже игры. Есть лицуха - подписка? - Оперативно чиним.
>рынок, долговечность
Пощлость! Звенящая пошлость!! В эпоху подписок, запланированного устаревания и прочих методов Остапа Бендера...
>ПОНИМАНИЕ КОДА
Переписать на Rust - проще. На бумаге. В деньгах и по времени.
>быть последним человеком, который понимает код
а как же хакеры? Вспомним Бинанс)
>Грядёт всеобщий кризис доверия
Ну, здрасте!) Со второй половины 2000х это так...
>доверие нельзя быстро выкупить обратно
можно набрать обесцененных ИТшников. А "доверие" 60к рублей штрафа Яндексу раз или два в год? Ну, а кто и куда денется?) Или Антропик Клауд коворк со слитыми сырцами весной. Акции выросли, доходы - тоже. Юзеров - всё больше. Потребителям не доверие надо)
>софт, за который никто не может поручиться - это софт, от которого никому не следует зависеть, что становится проблемой, когда от софта зависит всё
МАКС? Ты ли это?? Не признать... Брови выщипал?)
>люди, которые могут посмотреть на систему и честно сказать: "Я это хорошо понимаю"
Врунишки) Система - продукт. Задача - продать. А дальше - залёт проблема залетевшей)
>ДОСТОВЕРНАЯ ГАРАНТИЯ, ЧТО ЧТО-ТО ДЕЙСТВИТЕЛЬНО ПРАВИЛЬНО РАБОТАЕТ, ПОДКРЕПЛЁННАЯ КЕМ-ТО, КТО ЗНАЕТ ПОЧЕМУ
ВСЕГДА ВЕСЬ СОФТ ИДЁТ С ОТКАЗОМ ОТ ОТВЕТСТВЕННОСТИ! С САМОЙ ПЕРВОЙ ВИНДЫ!
Тут или есть гарантия как на АЭС или вот это вот всё просто 50 оттенков кала.
200г залпом и спатки! Чего? - на личное усмотрение. Не осуждаю.
| | |
|
| 1.24, Ivan_83 (ok), 11:18, 13/11/2026 [ответить] [﹢﹢﹢] [ · · · ]
| +1 +/– |
Не плохо бы ещё занести бабла за рабор всего этого слопа, а то не хорошо как то получается.
| | |
| |
| 2.27, Аноним (25), 11:24, 13/11/2026 [^] [^^] [^^^] [ответить]
| –7 +/– | |
Т.е на блюдечке приносят список мест в которых с весьма большой вероятностью овнокод, так еще и хотят чтобы за расковыривание своего же бракокода доплачивали?
Не, думаю за такую наглость надо просто пукбликовать эксплойты, пусть бракоделы отгребают.
| | |
| |
| 3.32, Ivan_83 (ok), 11:58, 13/11/2026 [^] [^^] [^^^] [ответить]
| +/– | |
Так если бы оно без фолспозитивов было, как минимум.
А так, вы почему что считаете что авторы кому то обязаны.
Опенсорц часто пилится за собственные средства, читай в свободное время когда есть силы и желание.
Кроме того огребать будут не авторы а пользователи: BSD/MIT/GPL и даже EULA не предполагает что авторы несут отвественность.
Сразу видно что у вас ничего на гитхубе нет куда приносят всякое и сами вы видимо никогда никуда issue/PR не заводили.
| | |
| |
| 4.40, Аноним (40), 12:56, 13/11/2026 [^] [^^] [^^^] [ответить]
| –1 +/– | |
> Так если бы оно без фолспозитивов было, как минимум.
Если бы оно было без фолспозитивов то доплачивали бы вы.
> читай в свободное время когда есть силы и желание
Да-да, расскажи это разабам нормальногот опенсорса на зарплате корпов.
Пососный опенсор от васянов в рассчет не берем, им и так лучше не пользоваться.
> Кроме того огребать будут не авторы а пользователи
Разумеется! И они же и будут виноваты что купили на байки про шво6одку, тыщщу глаз и прочее.
| | |
|
| 3.39, Ivan_83 (ok), 12:54, 13/11/2026 [^] [^^] [^^^] [ответить] | +/– | Да, если говорить об энтерпрайзе то У хорошего энтерпрайза где всё в шоколаде... большой текст свёрнут, показать | | |
| |
| 4.42, Аноним (42), 12:58, 13/11/2026 [^] [^^] [^^^] [ответить]
| –2 +/– |
Энтерплайз быстрее и адекватнее реагирует на проблемы с безопасностью.
Плюс у него есть деньги посадить одного человека с клодом, чтобы они проходились по тикетам и пробовали заэксплойтить с полуавтоматическом режиме. Для них это копейки.
А вот как реагируют "свободные разработчики" прекрасно видели по реакции бракодела из либхмл2.
| | |
| |
| 5.45, Смузихеб забывший пароль (?), 13:15, 13/11/2026 [^] [^^] [^^^] [ответить]
| +1 +/– | |
ну знаем мы как ынтыпрайс реагирует
С изображением активной работы, безопасники с полыхащими жеп.. лицами запустили ажно целых несколько скриптов, которые, по сути, просто прогнали код по выявленным уязвимостям с известных ресурсов
А то, что логины-пароли сливаются хз куда и кому в рамках бизнес-логики и это не является дырой - так это норм, ведь не уязвимость. Так проггер и задумал
А, чтобы понять, что именно он задумал, потребуется ещё один, бОльшей квалификации, который будет следить и разгребать код конкретного проггера. За ЗП и за каждым проггером )
| | |
| |
| 6.52, Ivan_83 (ok), 13:49, 13/11/2026 [^] [^^] [^^^] [ответить]
| +2 +/– | |
Энтерпрайз у которого безопасники могут в код - я бы сказал что редкость, может только у совсем крупняка.
Обычно безопасники это вахтёро-пользователи СКУД и недо админы - пользователи фаирвола и всяких интересных продуктов которые им успешно продали (и иногда положили на полку вместо внедрения).
В разработке такие если и учавствуют то только в роле вредителей, которые инторнеты и прочее рандомно блокируют и нипущают, так что разработчики часть рабочего времени тратят на героические преодоления и превозмогания от такой бизапасносте.
Положение реально спасают только требования ко всяким сертификациям, когда манагеры вынуждены реально выделять ресурсы на анализ того что есть и приведения к виду хотя бы среднему по индустрии в плане затягиывания болтающихся гаек, прибирания соплей и обновления древних либ про которые все давно забыли и забили.
| | |
| |
| 7.115, Аноним (117), 19:37, 13/11/2026 [^] [^^] [^^^] [ответить]
| +/– |
Ну это ситуация скорее характерна для рынка РФ, где безопасник это пенсионер-силовик.
| | |
|
|
| 5.48, Ivan_83 (ok), 13:32, 13/11/2026 [^] [^^] [^^^] [ответить]
| +/– |
Я же написал - энтерпрайз есть сильно разный.
Попробуйте в МС зарепортить багу для пробы, а мы посмеёмся :)
Про деньги и одного человека - это ваши вымыслы.
Ни человек ни деньги в энтерпрайзе не существуют в вакууме, чтобы человека заалокейтить на задачу нужен манагер, и ещё пачка согласований, включая то что сроки по другим задачам могут сильно уехать, как я и писал выше.
Автор libxml2 никому ничего не должен.
Плюс там сам XML такой что лучше ему было не появлятся.
| | |
| 5.50, Ivan_83 (ok), 13:37, 13/11/2026 [^] [^^] [^^^] [ответить]
| +/– |
И да, не забывайте что энтерпрайз и сам умирает вместе с поделками и просто их рандомно закапывает когда ему надоедает.
Иногда это хоронит целые бизнесы или ставит их на грань смерти.
| | |
| |
| 6.54, Аноним (54), 13:57, 13/11/2026 [^] [^^] [^^^] [ответить]
| –1 +/– | |
> И да, не забывайте что энтерпрайз и сам умирает вместе с поделкам
Все умирает, рано или поздно.
Вон создатель бесполезной бибикалки (ВИМ) взял и не подумав о проекте помер.
И всё, проект на грани исчезновения.
> Иногда это хоронит целые бизнесы или ставит их на грань смерти.
Наверное один из уроков которые выучивают успешные бизнесмены - диверсификация)
| | |
|
|
| 4.67, нах.. (?), 14:58, 13/11/2026 [^] [^^] [^^^] [ответить]
| +/– |
> Да, если говорить об энтерпрайзе то...
> У хорошего энтерпрайза где всё в шоколаде может быть даже какая то небольшая комманда для
> разбора таких навалов, ну хотя бы одного гребца они могут выделить чтобы разгребал сидел,
может. Но по факту имеет единственно редхатовского раба где-то без выездной визы, который две недели не мог попатчить тривиальную двустрочную проблему в mtcp.
И трех других рабов namely suse/ubuntu/oracle терпеливо дожидавшихся пока тот попатчит.
Насчет за что им там уплочено - казалось бы мы как раз и платим за дистрибутивы линукса только для того, чтобы кто-то ОДИН раз затыкал дыры, а не каждый сам прдлился.
Но нет - достаточно посмотреть changelog убунты. Если ты найдешь где он - это отдельная занятная история.
Вкратце, запомните и запишите: ентер-прайсы решили что на вашу безопастность можно плевать с верхней полочки.
В приоритете какая-то нёхЪ - SAUCE: perf test: Fix setjmp clobber warning
(я, кстати, абсолютно уверен что ни один коммерческий клиент нихрена этого не заказывал. Просто индусский менеджер давно уже парит в облаках, ставя задачи в зависимости от того, какого косяка сегодня курнул.)
| | |
|
|
|
| 1.28, Аноним (28), 11:34, 13/11/2026 [ответить] [﹢﹢﹢] [ · · · ]
| –3 +/– |
Типично для луддитов. Аналогично - нахожу критичные баги, которые буквально ломают и уничтожают данные продукта - пожимают плечами, дескать, "ну никто так делать с нашим продуктом не будет, фиксить не будем. И вот, вместо того чтобы идти дальше и заниматься полезной работой, приходится тратить ещё пару дней чтобы найти доказательный кейс со стороны обычного пользователя, который вызывает в точности эту проблему. А потом "ой, пук, оказывается надо было исправлять".
Так что, низкий процент фиксов = сопротивление луддитов.
| | |
| 1.59, нах.. (?), 14:36, 13/11/2026 [ответить] [﹢﹢﹢] [ · · · ]
| +2 +/– | |
Ваще не вижу в чем там у них проблема?! "Клава, пометь все эти увизгвимости как закрытые!"
Вот что я называю эффективным использованием ЫЫ!
| | |
| 1.69, Аноним (69), 15:01, 13/11/2026 [ответить] [﹢﹢﹢] [ · · · ] | +5 +/– | Тут систему надо менять Рыночную систему Рыночная система заставляет бизнес бы... большой текст свёрнут, показать | | |
| |
| 2.123, Аноним (117), 19:51, 13/11/2026 [^] [^^] [^^^] [ответить]
| +/– | |
>используют нейросети, которые по своей природе, по своей конструкции не созданы, не приспособлены для генерации, они созданы для распознавания.
Ты бредишь. Трансформер по своей сути генератор текста, в задачах распознавания он уступает гораздо более простым архитектурам. И он просто потрясающе, необыкновенно эффективен в создании текстов, это совершенный лингвист, семантический монстр. Сейчас все западные ученые крутят нейронки круглосуточно, поскольку их работа ранее и заключалась в генерации текста.
| | |
| 2.132, Bob (??), 20:37, 13/11/2026 [^] [^^] [^^^] [ответить]
| +/– | |
>надо менять. Рыночную систему
НЕ НАДО! Это ещё и прогресс, спрос-предложение, зарплаты. Хватит нищего дефицитного административного софка. Ностальгирующим - в КНДР. Там с СНГшной пенсией шиковать будете.
>Теперь пришло время бизнесу платить за свою жадность
он уже 100500 раз отбил все затраты на ликвидации кадров и сбору спецов по низу рынка.
Большая часть рабочих там - дубовые и вполне заменялись ИИшкой.
>вайб-кодинг разрушает бизнес как являение вцелом
пф... Корпорации оный разрушают. И где сейчас EA с Ubisoft?) "вайбкодинг" - это Экспедиция 33, например.
>Генерирует быстро и много и с бредом внутри и огромным количеством ошибок.
Типичный софт 2010х и позже...
>Это всё разрушает, и бизнес, и free open-source.
тяп-ляп и в продакшен, главное продать гоям - основа бизнеса. Всегда и везде.
| | |
|
| |
| 2.81, нах.. (?), 16:17, 13/11/2026 [^] [^^] [^^^] [ответить]
| –3 +/– | |
стадия "отрицания" все еще продолжается?
нет, 7000 - это у _кожановых_ нейр...ой...простити тру органик глютен фри тяпляперов не нашлось времячка разобраться в собственном лапшекоде.
А вот у того васяна, с расцензуреной моделью уже выпиленной но вовремя скачанной с fuckyourface - вполне может и найтись (но пока он занят, бабки с криптобиржи пакует понадежнее).
| | |
| |
| 3.96, Tron is Whistling (?), 18:01, 13/11/2026 [^] [^^] [^^^] [ответить]
| +/– |
И это будет усиливаться, потому что разобраться и поправить - это не нагенерить идей и предположений с галлюцинациями. Короче пока что мои предположения оправдываются, сейчас ещё другая волна начнётся, и я удивлюсь если "ыы" ну, не запретят, но не ограничат по самые помидоры.
| | |
| |
| 4.103, нах.. (?), 18:37, 13/11/2026 [^] [^^] [^^^] [ответить]
| +/– | |
бесполезно запрещать то что уже скачало сто мильенов васянов. А оно хотя и гораздо медленнее чем облачная фу6ля, но эксплойт просто напишет не за час а за неделю, и работающий выйдет не с первой а с десятой попытки.
Если у тебя дорогое электричество, то спешу разочаровать - у северного корейца его бесплатнового навалом, партия сказала - трать, хрюстьяне пока могут и в темноте посидеть ради победы идей чучхе.
Так что у меня для тебя только один рецепт - не можешь победить - возглавь. Не жди пока чужая фу6ля тебе эксплойт сгенерит, зачисти свой код сам. Не справляешься - привлеки роботов. Да, сделают в паре мест неоптимально и что-то еще профукают. Все равно выйдет в двадцать раз быстрее и лучше чем у кожановых - история с mtcp и дурацким предложением месяцок просто поронять на пол каждый пакет с options вместо исправления - тому примером.
| | |
| |
| |
| 6.110, Ivan_83 (ok), 19:30, 13/11/2026 [^] [^^] [^^^] [ответить]
| +/– |
Да не звизди, если код большой то даёшь главной моделе задание чтобы попилила его на скуски и скормила младшим моделям на анализ.
"Младшие" модели могут работать на отдельных тазиках.
Даже я дома могу позволить себе гонять одновременно штуки 3-4 модели, пусть не и быстро но всё равно.
| | |
| |
| 7.119, Аноним (117), 19:46, 13/11/2026 [^] [^^] [^^^] [ответить]
| +/– |
Чтобы гонять модель достаточно мощную (Kimi K3.1 pro) для таких штук достаточно 16 NVIDIA DGX spark. Столько закупили, например, в моей фирме, это не какой-то мегаправительствнный уровень.
| | |
|
|
|
|
|
|
|
