Нейронка напиздела, никогда такого не было и вот опять.
Вспоминается один сюжет из Городка где ученые создали робота-солдата, а тот начал печатать справки о том почему его нельзя призывать.
Вспоминается один сюжет из Городка где ученые создали робота-солдата, а тот начал печатать справки о том почему его нельзя призывать.
Даже страшно имаджинировать сколько неиродебил добавил разрабам головняков, сутками сидят пытаясь исправлять несуществующие уязвимости
Мы может быть и обосрались но сингулярность близко, давайте нам деньги бля буду окупимся
Страшно представить то что находятся дураки которые слушают советы нейродебила, и еще страшнее понимать что среди этих дураков есть власть имущие.
>страшнее понимать
ну хотя бы понимать начали, всего пару лет назад врётие кричали
Я думал cve и сценарий эксплутацим человек или какой-нибудь коммитет проверяют. Имаджинируйте сколько уже их наслопили и наговнякали сразу иипатчей для фиксов. 💩оогель в автоматическом режиме парсит открытые репозитории и засирает разрабов ишшьюсами по уязвимостям, которые нагаллюцинировал их геймини.
Хуйтропики, главгей альтман и другие иипараши наверняка делают так же. Цpу и прочий пейсах в патчи еще под шумок своих закладок пропихнут
Хуйтропики, главгей альтман и другие иипараши наверняка делают так же. Цpу и прочий пейсах в патчи еще под шумок своих закладок пропихнут
Кто и что понимать начал? Нейронкам никто не верит. Просто правительства их обучают на вас. Как вот в шахматы нейронки между собой сыграли несколько лямов партий, чтобы научиться, так же и вами играют несколько лямов партий. И обучают их не для того, чтобы всем было заебись, а для того, чтобы получить модель выдаивания досуха без риска восстания.
В самой опасной уязвимости было заявлено обращение к памяти после её освобождения в функции exprComputeOperands(), приводящее к возможности выполнения кода при выполнении специально оформленного запроса. Разбор показал, что данной функции не существует в кодовой базе SQLite 3.41, в которой заявлено наличие проблемы (данная функция появилась значительно позднее). Источником возникновения уязвимости было заявлено оставление висячего указателя в функции sqlite3ReleaseTempReg(), но её логика работы не подразумевает освобождением памяти и ограничивается пометкой памяти для повторного использования, что исключает возникновение проблем класса use-after-free в силу архитектуры.
В других заявленных опасными проблемах аналогично упоминались несуществующие файлы и функции, строки кода не имеющие ошибок или реальные функции, но с другим числом аргументов. Заявленные в отчётах ошибки не подтвердились, а проверка приведённых прототипов эксплоитов показала, что все они нерабочие и не вызывают даже аварийное завершение, несмотря на заявления о возможности выполнении кода через отправку SQL-запроса.
При выделении CVE-идентификаторов уязвимостям и оценке уровня опасности организация MITRE не выполняет реальную проверку, что позволяет любому подать заявку на несуществующую проблему, отправив сфабрикованное описание. Подобные реалистично выглядящие, но фиктивные отчёты о критических проблемах, приводят к замусориванию баз данных с информацией об уязвимостях и пустой трате времени на изучение и попытки исправления несуществующих уязвимостей. При использовании AI для разработки исправлений, AI-агент на основе предоставленного описания несуществующей ошибки может подготовить патч, принятие которого приведёт к внесению ненужных изменений.
https://www.opennet.ru/opennews/art.shtml?num=66023