Вариант для распечатки |
Пред. тема | След. тема | ||
| Форум Разговоры, обсуждение новостей | |||
|---|---|---|---|
| Изначальное сообщение | [ Отслеживать ] | ||
| "948 уязвимостей в ядре Linux с подтверждёнными эксплоитами для получения прав root" | +/– | |
| Сообщение от opennews (??), 05-Ноя-26, 23:36 | ||
Компания OpenAI раскрыла информацию о выявлении в ядре Linux 1724 уязвимостей, для 948 из которых удалось создать 1169 рабочих эксплоитов, позволяющих локальному пользователю получить root-доступ в системе, а для 291 уязвимости подготовить эксплоиты, приводящие к утечке информации. Затраты на анализ кода и генерацию эксплоитов при помощи AI-моделей GPT-5.5 и GPT-5.6 Cyber оцениваются в 1.21 млн долларов, что составляет 1279 долларов за каждый эксплойт. Для сравнения вознаграждения на разработку одного подобного эксплоита на конкурсах Pwn2Own и TyphoonPWN составляет от $20000 до $70000 (рентабельность от 16 до 55 раз)... | ||
| Ответить | Правка | Cообщить модератору | ||
| Оглавление |
| Сообщения | [Сортировка по времени | RSS] |
| 1. "948 уязвимостей в ядре Linux с подтверждёнными эксплоитами д..." | +2 +/– | |
| Сообщение от Аноним (1), 05-Ноя-26, 23:36 | ||
а сколько из этих 948ми эксплоитов ИИшка просто напросто сгаллюцинировала? | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 2. "948 уязвимостей в ядре Linux с подтверждёнными эксплоитами д..." | +2 +/– | |
| Сообщение от чел (??), 05-Ноя-26, 23:39 | ||
>удалось создать 1169 рабочих эксплоитов | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 7. "948 уязвимостей в ядре Linux с подтверждёнными эксплоитами д..." | –2 +/– | |
| Сообщение от Аноним (7), 05-Ноя-26, 23:45 | ||
кто сказал, что они все рабочие? | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 14. "948 уязвимостей в ядре Linux с подтверждёнными эксплоитами д..." | +4 +/– | |
| Сообщение от Аноним (14), 05-Ноя-26, 23:55 | ||
Слугай ты совсем с айкью табуретки чтоли? Там же ссылка есть. Автоматизировано запустили каждый и получили рута, что не ясно? | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 26. "948 уязвимостей в ядре Linux с подтверждёнными эксплоитами д..." | –2 +/– | |
| Сообщение от Аноним (26), 06-Ноя-26, 00:11 | ||
ну, по крайней мере ИИ отчитался, что получил рута именно через каждый кейс, ага. Глазками то их так и не перепроверили - некому | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 42. "948 уязвимостей в ядре Linux с подтверждёнными эксплоитами д..." | +/– | |
| Сообщение от Нонон (?), 06-Ноя-26, 01:03 | ||
Проверяли | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 17. "948 уязвимостей в ядре Linux с подтверждёнными эксплоитами д..." | +/– | |
| Сообщение от Аноним (17), 05-Ноя-26, 23:57 | ||
запуск и верификация - получение прав рут. | ||
| Ответить | Правка | К родителю #7 | Наверх | Cообщить модератору | ||
| 3. "948 уязвимостей в ядре Linux с подтверждёнными эксплоитами д..." | +/– | |
| Сообщение от GNU Overlord (ok), 05-Ноя-26, 23:39 | ||
> для 948 из которых удалось создать 1169 рабочих эксплоитов, позволяющих локальному пользователю получить root-доступ в системе, а для 291 уязвимости подготовить эксплоиты, приводящие к утечке информации. | ||
| Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору | ||
| 8. "948 уязвимостей в ядре Linux с подтверждёнными эксплоитами д..." | +/– | |
| Сообщение от Аноним (8), 05-Ноя-26, 23:46 | ||
ИИшка к "локальному пользователю" на локалхосте доступ получала? | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 31. "948 уязвимостей в ядре Linux с подтверждёнными эксплоитами д..." | +1 +/– | |
| Сообщение от GNU Overlord (ok), 06-Ноя-26, 00:19 | ||
Ты уязвимости класса LPE как-то по-особенному понимаешь? | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 4. "948 уязвимостей в ядре Linux с подтверждёнными эксплоитами д..." | –2 +/– | |
| Сообщение от Аноним (4), 05-Ноя-26, 23:39 | ||
Публиковала очёт об ошибках тоже ИИ? ИИ диссиденты любят акцентировать внимание на том что ответсвтенность всё равно несут люди. | ||
| Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору | ||
| 24. "948 уязвимостей в ядре Linux с подтверждёнными эксплоитами д..." | +/– | |
| Сообщение от неАноним (??), 06-Ноя-26, 00:08 | ||
> все ИИ диссиденты будут вычесленны,внесены в списки и помещены в санатории после прихода к > власти ИИ. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 37. "948 уязвимостей в ядре Linux с подтверждёнными эксплоитами д..." | +/– | |
| Сообщение от Аноним (-), 06-Ноя-26, 00:42 | ||
ну если прочитать текст то там будет понятно что это ровно те эксплойты которые остались после проверки человеками.. вот так вот можно и надо делать багхантинг с помощью иишки. | ||
| Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору | ||
| 5. "948 уязвимостей в ядре Linux с подтверждёнными эксплоитами д..." | +1 +/– | |
| Сообщение от Аноним (5), 05-Ноя-26, 23:41 | ||
Студенты погромисты пилят опен соурс проекты, такие как Linux... | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 9. "948 уязвимостей в ядре Linux с подтверждёнными эксплоитами д..." | +2 +/– | |
| Сообщение от Аноним (7), 05-Ноя-26, 23:47 | ||
реальность показала, что Линус как не умел программировать, так и не научился. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 16. "948 уязвимостей в ядре Linux с подтверждёнными эксплоитами д..." | +3 +/– | |
| Сообщение от Аноним (14), 05-Ноя-26, 23:57 | ||
Пусть Билли Гейтс откроет исходники винды и сравним сколько там дыреней. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 28. "948 уязвимостей в ядре Linux с подтверждёнными эксплоитами д..." | +/– | |
| Сообщение от Аноним (26), 06-Ноя-26, 00:14 | ||
шёл Н-цатый год как в распоследней тырпрайзной форточке не перестаёт падать Explorer, зависать системное меню, а когда и работает всё это адово тормозит потому что веббабуины на марше, а на отдел тестирования у кровавых корпораций денег нет... | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 32. "948 уязвимостей в ядре Linux с подтверждёнными эксплоитами д..." | +/– | |
| Сообщение от эксперт по всему (?), 06-Ноя-26, 00:21 | ||
можно не открывать. можно декомпилировать и искать в декомпиляте, ИИ всё равно как переменные называются a01 или start_button_animation_variant | ||
| Ответить | Правка | К родителю #16 | Наверх | Cообщить модератору | ||
| 6. "948 уязвимостей в ядре Linux с подтверждёнными эксплоитами д..." | +1 +/– | |
| Сообщение от GNU Overlord (ok), 05-Ноя-26, 23:42 | ||
Круто конечно. Это при том, что Greg Kroah-Hartman хочет как LTS брать 7.3, потому что в 7.4 много коммитов залетело. И что он хочет? Тут счет дыр уже на тысячи пошел, и это только от одной конторки. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 19. "948 уязвимостей в ядре Linux с подтверждёнными эксплоитами д..." | +/– | |
| Сообщение от Аноним (17), 06-Ноя-26, 00:04 | ||
> Greg Kroah-Hartman | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 29. "948 уязвимостей в ядре Linux с подтверждёнными эксплоитами д..." | +/– | |
| Сообщение от Аноним (26), 06-Ноя-26, 00:18 | ||
Расскажи это канониклам, у которых LTS альтернативно одарённый и никаких апдейтов неделями не смотря на все эти стопицот тыщ уязвимостей даже в 26.04 | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 45. "948 уязвимостей в ядре Linux с подтверждёнными эксплоитами д..." | +/– | |
| Сообщение от Аноним (17), 06-Ноя-26, 01:16 | ||
> Расскажи это канониклам | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 11. "948 уязвимостей в ядре Linux с подтверждёнными эксплоитами д..." | +/– | |
| Сообщение от Аноним (8), 05-Ноя-26, 23:48 | ||
Ну дык, для обращения в новую истинную выгодную веру нужны чудеса, ибо не существует никакого ИИ, есть какая-то штука, говорящая прогеру/пользаку/т.д. что делать. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 12. "948 уязвимостей в ядре Linux с подтверждёнными эксплоитами д..." | +/– | |
| Сообщение от aname (ok), 05-Ноя-26, 23:50 | ||
Безопасная система, кста. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 20. Скрыто модератором | +/– | |
| Сообщение от Аноним (17), 06-Ноя-26, 00:05 | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 13. "948 уязвимостей в ядре Linux с подтверждёнными эксплоитами д..." | +6 +/– | |
| Сообщение от неАноним (??), 05-Ноя-26, 23:52 | ||
> 54 из 55 выявленных через AI уязвимостей в SQLite оказались фиктивными > и вызваны галлюцинациями AI-модели. (src: https://opennet.ru/66023-ai) | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 22. "948 уязвимостей в ядре Linux с подтверждёнными эксплоитами д..." | +/– | |
| Сообщение от Аноним (22), 06-Ноя-26, 00:05 | ||
Читайте дальше заголовка "...а на финальном этапе каждый эксплоит и патч был проверен человеком." | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 25. "948 уязвимостей в ядре Linux с подтверждёнными эксплоитами д..." | +2 +/– | |
| Сообщение от неАноним (??), 06-Ноя-26, 00:10 | ||
Каким человеком, наивный? Уставшим индусом на аутсорсе за две миски риса, у которого норматив- 30 секунд на просмотр диффа в 500 строк? В отчётах по SQLite «люди» из Red Hat и SUSE уже проверили всё так тщательно, что выставили несуществующей функции оценку 10 из 10. Если в OpenAI скажут, что патчи лично Торвальдс на коленке освятил, ты и в это с радостью уверуешь, лишь бы любимый чат-бот не выглядел генератором галлюцинаций. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 23. "948 уязвимостей в ядре Linux с подтверждёнными эксплоитами д..." | +/– | |
| Сообщение от Аноним (17), 06-Ноя-26, 00:06 | ||
> Веруйте дальше, немамонты. | ||
| Ответить | Правка | К родителю #13 | Наверх | Cообщить модератору | ||
| 27. "948 уязвимостей в ядре Linux с подтверждёнными эксплоитами д..." | +2 +/– | |
| Сообщение от неАноним (??), 06-Ноя-26, 00:13 | ||
Да никто и не спорит, что пингвин - 40 миллионов строк помойки, куда финский дед на пару с корпоратами сует драйверы кофеварок прямо в Ring 0. Но ты-то чему радуешься, вендузятник? В твоей священной винде Recall скриншотит рабочий стол каждые пять секунд и складывает в открытую базу, а обновления стабильно раз в месяц ломают сеть и принтеры. У линуксоидов хоть исходники есть, чтобы поплакать, а тебе зонд прямо в ядро вшили и даже мнения твоего не спросили. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 30. "948 уязвимостей в ядре Linux с подтверждёнными эксплоитами д..." | +/– | |
| Сообщение от Ivan_83 (ok), 06-Ноя-26, 00:18 | ||
Опять пятничный подгод админам :) | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 34. "948 уязвимостей в ядре Linux с подтверждёнными эксплоитами д..." | +/– | |
| Сообщение от нах. (?), 06-Ноя-26, 00:34 | ||
> Опять пятничный подгод админам :) | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 38. "948 уязвимостей в ядре Linux с подтверждёнными эксплоитами д..." | +/– | |
| Сообщение от GNU Overlord (ok), 06-Ноя-26, 00:42 | ||
> шабатний. cve не опубликованы, | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 41. "948 уязвимостей в ядре Linux с подтверждёнными эксплоитами д..." | +/– | |
| Сообщение от Аноним (41), 06-Ноя-26, 01:02 | ||
В Винду? | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 33. "948 уязвимостей в ядре Linux с подтверждёнными эксплоитами д..." | –1 +/– | |
| Сообщение от нах. (?), 06-Ноя-26, 00:28 | ||
и ни одной ссылочки где скачать. Ну что за люди! (или не люди?) | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 35. "948 уязвимостей в ядре Linux с подтверждёнными эксплоитами д..." | +1 +/– | |
| Сообщение от Ананас (?), 06-Ноя-26, 00:38 | ||
Как страшно теперь жить. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 36. "948 уязвимостей в ядре Linux с подтверждёнными эксплоитами д..." | +/– | |
| Сообщение от Аноним (8), 06-Ноя-26, 00:40 | ||
* Спонсор исследования -- Майкрософт | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 44. "948 уязвимостей в ядре Linux с подтверждёнными эксплоитами д..." | +/– | |
| Сообщение от Аноним (44), 06-Ноя-26, 01:09 | ||
Скоро любители отмазаться свободненьким поймут что открытый исходный код всегда был уязвимостью. Проприетарь нельзя проверить на дыры в исходном коде поэтому она в сотни раз безопаснее. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 39. "948 уязвимостей в ядре Linux с подтверждёнными эксплоитами д..." | +/– | |
| Сообщение от Frestein (ok), 06-Ноя-26, 00:44 | ||
Неплохо они за счет дырявого Линукса пропиариться решили. Грех жаловаться, зато дыр меньше будет. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 40. "948 уязвимостей в ядре Linux с подтверждёнными эксплоитами д..." | +/– | |
| Сообщение от Аноним (41), 06-Ноя-26, 00:58 | ||
Какая версия лабы не сказали. Там же нонсенс кругом и даже у дырений. С какой версии поддержка QEMU появилась? | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 43. Скрыто модератором | +/– | |
| Сообщение от Аноним (44), 06-Ноя-26, 01:06 | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 46. "948 уязвимостей в ядре Linux с подтверждёнными эксплоитами д..." | +/– | |
| Сообщение от Аноним (46), 06-Ноя-26, 01:16 | ||
> 1724 уязвимости | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
|
Архив | Удалить |
Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема |