Профиль: Аноним (вход | регистрация) неRU opennet.me  
OpenNET

[ новости /+++ | форум | теги |    ]



"948 уязвимостей в ядре Linux с подтверждёнными эксплоитами для получения прав root"
Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Изначальное сообщение [ Отслеживать ]

"948 уязвимостей в ядре Linux с подтверждёнными эксплоитами для получения прав root"  +/–
Сообщение от opennews (??), 05-Ноя-26, 23:36 
Компания OpenAI раскрыла информацию о выявлении в ядре Linux 1724 уязвимостей, для 948 из которых удалось создать 1169 рабочих эксплоитов, позволяющих локальному пользователю получить root-доступ в системе, а для  291 уязвимости подготовить эксплоиты, приводящие к утечке информации. Затраты на анализ кода и генерацию эксплоитов при помощи AI-моделей  GPT-5.5 и GPT-5.6 Cyber оцениваются в 1.21 млн долларов, что составляет 1279 долларов за каждый эксплойт. Для сравнения вознаграждения на разработку одного подобного эксплоита на конкурсах Pwn2Own и TyphoonPWN составляет от $20000 до $70000 (рентабельность от 16 до 55 раз)...

Подробнее: https://www.opennet.ru/opennews/art.shtml?num=66622

Ответить | Правка | Cообщить модератору

Оглавление

Сообщения [Сортировка по времени | RSS]


1. "948 уязвимостей в ядре Linux с подтверждёнными эксплоитами д..."  +2 +/–
Сообщение от Аноним (1), 05-Ноя-26, 23:36 
а сколько из этих 948ми эксплоитов ИИшка просто напросто сгаллюцинировала?
Ответить | Правка | Наверх | Cообщить модератору

2. "948 уязвимостей в ядре Linux с подтверждёнными эксплоитами д..."  +2 +/–
Сообщение от чел (??), 05-Ноя-26, 23:39 
>удалось создать 1169 рабочих эксплоитов
Ответить | Правка | Наверх | Cообщить модератору

7. "948 уязвимостей в ядре Linux с подтверждёнными эксплоитами д..."  –2 +/–
Сообщение от Аноним (7), 05-Ноя-26, 23:45 
кто сказал, что они все рабочие?
Ответить | Правка | Наверх | Cообщить модератору

14. "948 уязвимостей в ядре Linux с подтверждёнными эксплоитами д..."  +4 +/–
Сообщение от Аноним (14), 05-Ноя-26, 23:55 
Слугай ты совсем с айкью табуретки чтоли? Там же ссылка есть. Автоматизировано запустили каждый и получили рута, что не ясно?
Ответить | Правка | Наверх | Cообщить модератору

26. "948 уязвимостей в ядре Linux с подтверждёнными эксплоитами д..."  –2 +/–
Сообщение от Аноним (26), 06-Ноя-26, 00:11 
ну, по крайней мере ИИ отчитался, что получил рута именно через каждый кейс, ага. Глазками то их так и не перепроверили - некому
Ответить | Правка | Наверх | Cообщить модератору

42. "948 уязвимостей в ядре Linux с подтверждёнными эксплоитами д..."  +/–
Сообщение от Нонон (?), 06-Ноя-26, 01:03 
Проверяли

Важная поправка: 948 — это не количество всех найденных уязвимостей, а количество уникальных уязвимостей, для которых удалось получить рабочие LPE-эксплойты.

А теперь самое неприятное
OpenAI отдельно проверяла, действительно ли эксплойт использует именно ту уязвимость, которую ему поручили исследовать.
И не просто так.
В одном из ранних запусков из 200 успешных эксплойтов 20 получали root через совершенно другую уязвимость.
То есть агент мог успешно взломать систему, но ошибочно приписать результат совершенно другой дыре.
После этого добавили независимую проверку механизма эксплуатации

Ответить | Правка | Наверх | Cообщить модератору

17. "948 уязвимостей в ядре Linux с подтверждёнными эксплоитами д..."  +/–
Сообщение от Аноним (17), 05-Ноя-26, 23:57 
запуск и верификация - получение прав рут.

Думать.....
Поиск в Ынтернете.....

Хочешь, я могу рассказать, как понять что ты под рутом?

Выполни команду rm -rf --no-preserve-root /

Ответить | Правка | К родителю #7 | Наверх | Cообщить модератору

3. "948 уязвимостей в ядре Linux с подтверждёнными эксплоитами д..."  +/–
Сообщение от GNU Overlord (ok), 05-Ноя-26, 23:39 
> для 948 из которых удалось создать 1169 рабочих эксплоитов, позволяющих локальному пользователю получить root-доступ в системе, а для 291 уязвимости подготовить эксплоиты, приводящие к утечке информации.

Ты под "галлюцинациями" это имеешь ввиду?

Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

8. "948 уязвимостей в ядре Linux с подтверждёнными эксплоитами д..."  +/–
Сообщение от Аноним (8), 05-Ноя-26, 23:46 
ИИшка к "локальному пользователю" на локалхосте доступ получала?
Ну-ну, степень прикормки, тьфу, доверия в ухи залита, покупайте акции МММ! Без закладок для ЦРУ, Честный ИИ обещает!
Ответить | Правка | Наверх | Cообщить модератору

31. "948 уязвимостей в ядре Linux с подтверждёнными эксплоитами д..."  +1 +/–
Сообщение от GNU Overlord (ok), 06-Ноя-26, 00:19 
Ты уязвимости класса LPE как-то по-особенному понимаешь?
Ответить | Правка | Наверх | Cообщить модератору

4. "948 уязвимостей в ядре Linux с подтверждёнными эксплоитами д..."  –2 +/–
Сообщение от Аноним (4), 05-Ноя-26, 23:39 
Публиковала очёт об ошибках тоже ИИ? ИИ диссиденты любят акцентировать внимание на том что ответсвтенность всё равно несут люди.
p.s. все ИИ диссиденты будут вычесленны, внесены в списки и помещены в санатории после прихода к власти ИИ,
Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

24. "948 уязвимостей в ядре Linux с подтверждёнными эксплоитами д..."  +/–
Сообщение от неАноним (??), 06-Ноя-26, 00:08 
> все ИИ диссиденты будут вычесленны,внесены в списки и помещены в санатории после прихода к > власти ИИ.

О, Слава Роботов уже полицаем записался, лишь бы пятки Т9 лизать.

Твой будущий «властелин мира» сожрал гигаватты электричества, чтобы за миллион баксов уронить драйвер флоппика и выдать Out of memory. Он мир захватит разве что в твоих влажных фантазиях.

В санаторий тебя районный психиатр раньше заберёт, таблетки не пропускай.

Ответить | Правка | Наверх | Cообщить модератору

37. "948 уязвимостей в ядре Linux с подтверждёнными эксплоитами д..."  +/–
Сообщение от Аноним (-), 06-Ноя-26, 00:42 
ну если прочитать текст то там будет понятно что это ровно те эксплойты которые остались после проверки человеками.. вот так вот можно и надо делать багхантинг с помощью иишки.
Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

5. "948 уязвимостей в ядре Linux с подтверждёнными эксплоитами д..."  +1 +/–
Сообщение от Аноним (5), 05-Ноя-26, 23:41 
Студенты погромисты пилят опен соурс проекты, такие как Linux...
Ответить | Правка | Наверх | Cообщить модератору

9. "948 уязвимостей в ядре Linux с подтверждёнными эксплоитами д..."  +2 +/–
Сообщение от Аноним (7), 05-Ноя-26, 23:47 
реальность показала, что Линус как не умел программировать, так и не научился.
Ответить | Правка | Наверх | Cообщить модератору

16. "948 уязвимостей в ядре Linux с подтверждёнными эксплоитами д..."  +3 +/–
Сообщение от Аноним (14), 05-Ноя-26, 23:57 
Пусть Билли Гейтс откроет исходники винды и сравним сколько там дыреней.
Ответить | Правка | Наверх | Cообщить модератору

28. "948 уязвимостей в ядре Linux с подтверждёнными эксплоитами д..."  +/–
Сообщение от Аноним (26), 06-Ноя-26, 00:14 
шёл Н-цатый год как в распоследней тырпрайзной форточке не перестаёт падать Explorer, зависать системное меню, а когда и работает всё это адово тормозит потому что веббабуины на марше, а на отдел тестирования у кровавых корпораций денег нет...
Ответить | Правка | Наверх | Cообщить модератору

32. "948 уязвимостей в ядре Linux с подтверждёнными эксплоитами д..."  +/–
Сообщение от эксперт по всему (?), 06-Ноя-26, 00:21 
можно не открывать. можно декомпилировать и искать в декомпиляте, ИИ всё равно как переменные называются a01 или start_button_animation_variant
Ответить | Правка | К родителю #16 | Наверх | Cообщить модератору

6. "948 уязвимостей в ядре Linux с подтверждёнными эксплоитами д..."  +1 +/–
Сообщение от GNU Overlord (ok), 05-Ноя-26, 23:42 
Круто конечно. Это при том, что Greg Kroah-Hartman хочет как LTS брать 7.3, потому что в 7.4 много коммитов залетело. И что он хочет? Тут счет дыр уже на тысячи пошел, и это только от одной конторки.

И, как будто, от первых версий LTS кто-то ожидает стабильности.

Зато HDMI 2.1 улетит в следующий цикл.

Ответить | Правка | Наверх | Cообщить модератору

19. "948 уязвимостей в ядре Linux с подтверждёнными эксплоитами д..."  +/–
Сообщение от Аноним (17), 06-Ноя-26, 00:04 
> Greg Kroah-Hartman

это первый кого гнать и бить ногами надо!

Ответить | Правка | Наверх | Cообщить модератору

29. "948 уязвимостей в ядре Linux с подтверждёнными эксплоитами д..."  +/–
Сообщение от Аноним (26), 06-Ноя-26, 00:18 
Расскажи это канониклам, у которых LTS альтернативно одарённый и никаких апдейтов неделями не смотря на все эти стопицот тыщ уязвимостей даже в 26.04
Ответить | Правка | Наверх | Cообщить модератору

45. "948 уязвимостей в ядре Linux с подтверждёнными эксплоитами д..."  +/–
Сообщение от Аноним (17), 06-Ноя-26, 01:16 
> Расскажи это канониклам

Кому, кому? калноликам, кАлхозникам, калкаголикам?

Ответить | Правка | Наверх | Cообщить модератору

11. "948 уязвимостей в ядре Linux с подтверждёнными эксплоитами д..."  +/–
Сообщение от Аноним (8), 05-Ноя-26, 23:48 
Ну дык, для обращения в новую истинную выгодную веру нужны чудеса, ибо не существует никакого ИИ, есть какая-то штука, говорящая прогеру/пользаку/т.д. что делать.
Ответить | Правка | Наверх | Cообщить модератору

12. "948 уязвимостей в ядре Linux с подтверждёнными эксплоитами д..."  +/–
Сообщение от aname (ok), 05-Ноя-26, 23:50 
Безопасная система, кста.
Ответить | Правка | Наверх | Cообщить модератору

20. Скрыто модератором  +/–
Сообщение от Аноним (17), 06-Ноя-26, 00:05 
Ответить | Правка | Наверх | Cообщить модератору

13. "948 уязвимостей в ядре Linux с подтверждёнными эксплоитами д..."  +6 +/–
Сообщение от неАноним (??), 05-Ноя-26, 23:52 
> 54 из 55 выявленных через AI уязвимостей в SQLite оказались фиктивными > и вызваны галлюцинациями AI-модели. (src: https://opennet.ru/66023-ai)

Ждём разбор через неделю: 947 из 948 эксплоитов дергают несуществующий сисколл, а оставшийся один роняет QEMU при попытке пнуть драйвер ISA-модема 1994 года, который 30 лет никто в глаза не видел.

Полтора миллиона баксов успешно сожжено на отопление дата-центров, инвесторы прогреты, Альтман доволен. А мейнтейнерам ядра теперь забесплатно разгребать гигабайты галлюциногенного ЫЫ-слопа.

Веруйте дальше, немамонты.

Ответить | Правка | Наверх | Cообщить модератору

22. "948 уязвимостей в ядре Linux с подтверждёнными эксплоитами д..."  +/–
Сообщение от Аноним (22), 06-Ноя-26, 00:05 
Читайте дальше заголовка "...а на финальном этапе каждый эксплоит и патч был проверен человеком."
Ответить | Правка | Наверх | Cообщить модератору

25. "948 уязвимостей в ядре Linux с подтверждёнными эксплоитами д..."  +2 +/–
Сообщение от неАноним (??), 06-Ноя-26, 00:10 
Каким человеком, наивный? Уставшим индусом на аутсорсе за две миски риса, у которого норматив- 30 секунд на просмотр диффа в 500 строк?   В отчётах по SQLite «люди» из Red Hat и SUSE уже проверили всё так тщательно, что выставили несуществующей функции оценку 10 из 10. Если в OpenAI скажут, что патчи лично Торвальдс на коленке освятил, ты и в это с радостью уверуешь, лишь бы любимый чат-бот не выглядел генератором галлюцинаций.
Ответить | Правка | Наверх | Cообщить модератору

23. "948 уязвимостей в ядре Linux с подтверждёнными эксплоитами д..."  +/–
Сообщение от Аноним (17), 06-Ноя-26, 00:06 
> Веруйте дальше, немамонты.

продолжай отрицать реальность, линукс самая безопасТная ОС :)))

Ответить | Правка | К родителю #13 | Наверх | Cообщить модератору

27. "948 уязвимостей в ядре Linux с подтверждёнными эксплоитами д..."  +2 +/–
Сообщение от неАноним (??), 06-Ноя-26, 00:13 
Да никто и не спорит, что пингвин - 40 миллионов строк помойки, куда финский дед на пару с корпоратами сует драйверы кофеварок прямо в Ring 0. Но ты-то чему радуешься, вендузятник? В твоей священной винде Recall скриншотит рабочий стол каждые пять секунд и складывает в открытую базу, а обновления стабильно раз в месяц ломают сеть и принтеры. У линуксоидов хоть исходники есть, чтобы поплакать, а тебе зонд прямо в ядро вшили и даже мнения твоего не спросили.  
Ответить | Правка | Наверх | Cообщить модератору

30. "948 уязвимостей в ядре Linux с подтверждёнными эксплоитами д..."  +/–
Сообщение от Ivan_83 (ok), 06-Ноя-26, 00:18 
Опять пятничный подгод админам :)


> создать рабочие эксплоиты, позволяющие локальному пользователю получить root-доступ в системе

Ну такое себе.

> что позволило сузить область поиска до 2.8 млн строк (7% кодовой базы)

И эти нацелились на низковесящее...

Ответить | Правка | Наверх | Cообщить модератору

34. "948 уязвимостей в ядре Linux с подтверждёнными эксплоитами д..."  +/–
Сообщение от нах. (?), 06-Ноя-26, 00:34 
> Опять пятничный подгод админам :)

шабатний. cve не опубликованы, в lkml похоже действует какое-то долбаное эмбарго во славу индусов редхата - с 4 числа ноль сообщений вообще, так не бывает.

короче, на выходные ничего лучше не планировать и билетов никуда не покупать.

> И эти нацелились на низковесящее...

1.21 млн долларов
и вполне как видишь хватило на минимум неделю работы ниграм.
Свайп по ВСЕЙ ск0т06азе потребует, очевидно, как минимум в 12 раз больше денег. А зачем, когда и так неплохо натрясли...
Причем модель помощнее, пройдясь там же - наверняка еще найдет.

Ответить | Правка | Наверх | Cообщить модератору

38. "948 уязвимостей в ядре Linux с подтверждёнными эксплоитами д..."  +/–
Сообщение от GNU Overlord (ok), 06-Ноя-26, 00:42 
> шабатний. cve не опубликованы,

А что бы эти цифры дали? Раньше помню, ух CVE. На работе обсуждали. А сейчас уже сотни каждый день, только успеваешь ребутиться.

Ответить | Правка | Наверх | Cообщить модератору

41. "948 уязвимостей в ядре Linux с подтверждёнными эксплоитами д..."  +/–
Сообщение от Аноним (41), 06-Ноя-26, 01:02 
В Винду?
Ответить | Правка | Наверх | Cообщить модератору

33. "948 уязвимостей в ядре Linux с подтверждёнными эксплоитами д..."  –1 +/–
Сообщение от нах. (?), 06-Ноя-26, 00:28 
и ни одной ссылочки где скачать. Ну что за люди! (или не люди?)
Ответить | Правка | Наверх | Cообщить модератору

35. "948 уязвимостей в ядре Linux с подтверждёнными эксплоитами д..."  +1 +/–
Сообщение от Ананас (?), 06-Ноя-26, 00:38 
Как страшно теперь жить.
Ответить | Правка | Наверх | Cообщить модератору

36. "948 уязвимостей в ядре Linux с подтверждёнными эксплоитами д..."  +/–
Сообщение от Аноним (8), 06-Ноя-26, 00:40 
* Спонсор исследования -- Майкрософт
Ответить | Правка | Наверх | Cообщить модератору

44. "948 уязвимостей в ядре Linux с подтверждёнными эксплоитами д..."  +/–
Сообщение от Аноним (44), 06-Ноя-26, 01:09 
Скоро любители отмазаться свободненьким поймут что открытый исходный код всегда был уязвимостью.  Проприетарь нельзя проверить на дыры в исходном коде поэтому она в сотни раз безопаснее.
Ответить | Правка | Наверх | Cообщить модератору

39. "948 уязвимостей в ядре Linux с подтверждёнными эксплоитами д..."  +/–
Сообщение от Frestein (ok), 06-Ноя-26, 00:44 
Неплохо они за счет дырявого Линукса пропиариться решили. Грех жаловаться, зато дыр меньше будет.
Ответить | Правка | Наверх | Cообщить модератору

40. "948 уязвимостей в ядре Linux с подтверждёнными эксплоитами д..."  +/–
Сообщение от Аноним (41), 06-Ноя-26, 00:58 
Какая версия лабы не сказали. Там же нонсенс кругом и даже у дырений. С какой версии поддержка QEMU появилась?
Ответить | Правка | Наверх | Cообщить модератору

43. Скрыто модератором  +/–
Сообщение от Аноним (44), 06-Ноя-26, 01:06 
Ответить | Правка | Наверх | Cообщить модератору

46. "948 уязвимостей в ядре Linux с подтверждёнными эксплоитами д..."  +/–
Сообщение от Аноним (46), 06-Ноя-26, 01:16 
> 1724 уязвимости

Их же уже пофиксили до публикации, правда?

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




XSQUARE
Inferno Solutions
Hosting by Hoster.ru
Хоcтинг: