Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"948 уязвимостей в ядре Linux с подтверждёнными эксплоитами для получения прав root"	+/–
Сообщение от opennews (??), 05-Ноя-26, 23:36
Компания OpenAI раскрыла информацию о выявлении в ядре Linux 1724 уязвимостей, для 948 из которых удалось создать 1169 рабочих эксплоитов, позволяющих локальному пользователю получить root-доступ в системе, а для  291 уязвимости подготовить эксплоиты, приводящие к утечке информации. Затраты на анализ кода и генерацию эксплоитов при помощи AI-моделей  GPT-5.5 и GPT-5.6 Cyber оцениваются в 1.21 млн долларов, что составляет 1279 долларов за каждый эксплойт. Для сравнения вознаграждения на разработку одного подобного эксплоита на конкурсах Pwn2Own и TyphoonPWN составляет от $20000 до $70000 (рентабельность от 16 до 55 раз)... Подробнее: https://www.opennet.ru/opennews/art.shtml?num=66622
Ответить | Правка | Cообщить модератору

Сообщения

[Сортировка по ответам | RSS]

1. Сообщение от Аноним (1), 05-Ноя-26, 23:36	+1 +/–
а сколько из этих 948ми эксплоитов ИИшка просто напросто сгаллюцинировала?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #2, #3, #4, #37

2. Сообщение от чел (??), 05-Ноя-26, 23:39	+2 +/–
>удалось создать 1169 рабочих эксплоитов
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #7

3. Сообщение от GNU Overlord (ok), 05-Ноя-26, 23:39	+/–
> для 948 из которых удалось создать 1169 рабочих эксплоитов, позволяющих локальному пользователю получить root-доступ в системе, а для 291 уязвимости подготовить эксплоиты, приводящие к утечке информации. Ты под "галлюцинациями" это имеешь ввиду?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #8

4. Сообщение от Аноним (4), 05-Ноя-26, 23:39	–2 +/–
Публиковала очёт об ошибках тоже ИИ? ИИ диссиденты любят акцентировать внимание на том что ответсвтенность всё равно несут люди. p.s. все ИИ диссиденты будут вычесленны, внесены в списки и помещены в санатории после прихода к власти ИИ,
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #24

5. Сообщение от Аноним (5), 05-Ноя-26, 23:41	+1 +/–
Студенты погромисты пилят опен соурс проекты, такие как Linux...
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #9

6. Сообщение от GNU Overlord (ok), 05-Ноя-26, 23:42	+1 +/–
Круто конечно. Это при том, что Greg Kroah-Hartman хочет как LTS брать 7.3, потому что в 7.4 много коммитов залетело. И что он хочет? Тут счет дыр уже на тысячи пошел, и это только от одной конторки. И, как будто, от первых версий LTS кто-то ожидает стабильности. Зато HDMI 2.1 улетит в следующий цикл.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #19

7. Сообщение от Аноним (7), 05-Ноя-26, 23:45	–2 +/–
кто сказал, что они все рабочие?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2 Ответы: #14, #17

8. Сообщение от Аноним (8), 05-Ноя-26, 23:46	+/–
ИИшка к "локальному пользователю" на локалхосте доступ получала? Ну-ну, степень прикормки, тьфу, доверия в ухи залита, покупайте акции МММ! Без закладок для ЦРУ, Честный ИИ обещает!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3 Ответы: #31

9. Сообщение от Аноним (7), 05-Ноя-26, 23:47	+2 +/–
реальность показала, что Линус как не умел программировать, так и не научился.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5 Ответы: #16, #48

11. Сообщение от Аноним (8), 05-Ноя-26, 23:48	+/–
Ну дык, для обращения в новую истинную выгодную веру нужны чудеса, ибо не существует никакого ИИ, есть какая-то штука, говорящая прогеру/пользаку/т.д. что делать.
Ответить | Правка | Наверх | Cообщить модератору

12. Сообщение от aname (ok), 05-Ноя-26, 23:50	+/–
Безопасная система, кста.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #20

13. Сообщение от неАноним (??), 05-Ноя-26, 23:52	+6 +/–
> 54 из 55 выявленных через AI уязвимостей в SQLite оказались фиктивными > и вызваны галлюцинациями AI-модели. (src: https://opennet.ru/66023-ai) Ждём разбор через неделю: 947 из 948 эксплоитов дергают несуществующий сисколл, а оставшийся один роняет QEMU при попытке пнуть драйвер ISA-модема 1994 года, который 30 лет никто в глаза не видел. Полтора миллиона баксов успешно сожжено на отопление дата-центров, инвесторы прогреты, Альтман доволен. А мейнтейнерам ядра теперь забесплатно разгребать гигабайты галлюциногенного ЫЫ-слопа. Веруйте дальше, немамонты.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #22, #23

14. Сообщение от Аноним (14), 05-Ноя-26, 23:55	+4 +/–
Слугай ты совсем с айкью табуретки чтоли? Там же ссылка есть. Автоматизировано запустили каждый и получили рута, что не ясно?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #7 Ответы: #26

16. Сообщение от Аноним (14), 05-Ноя-26, 23:57	+3 +/–
Пусть Билли Гейтс откроет исходники винды и сравним сколько там дыреней.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9 Ответы: #28, #32

17. Сообщение от Аноним (17), 05-Ноя-26, 23:57	+/–
запуск и верификация - получение прав рут. Думать..... Поиск в Ынтернете..... Хочешь, я могу рассказать, как понять что ты под рутом? Выполни команду rm -rf --no-preserve-root /
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #7

19. Сообщение от Аноним (17), 06-Ноя-26, 00:04	+/–
> Greg Kroah-Hartman это первый кого гнать и бить ногами надо!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6 Ответы: #29

20. Сообщение от Аноним (17), 06-Ноя-26, 00:05    Скрыто ботом-модератором	+/–
у вас ошибка в слове - безопасТная!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #12

22. Сообщение от Аноним (22), 06-Ноя-26, 00:05	+/–
Читайте дальше заголовка "...а на финальном этапе каждый эксплоит и патч был проверен человеком."
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #13 Ответы: #25

23. Сообщение от Аноним (17), 06-Ноя-26, 00:06	+/–
> Веруйте дальше, немамонты. продолжай отрицать реальность, линукс самая безопасТная ОС :)))
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #13 Ответы: #27

24. Сообщение от неАноним (??), 06-Ноя-26, 00:08	+/–
> все ИИ диссиденты будут вычесленны,внесены в списки и помещены в санатории после прихода к > власти ИИ. О, Слава Роботов уже полицаем записался, лишь бы пятки Т9 лизать. Твой будущий «властелин мира» сожрал гигаватты электричества, чтобы за миллион баксов уронить драйвер флоппика и выдать Out of memory. Он мир захватит разве что в твоих влажных фантазиях. В санаторий тебя районный психиатр раньше заберёт, таблетки не пропускай.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4

25. Сообщение от неАноним (??), 06-Ноя-26, 00:10	+2 +/–
Каким человеком, наивный? Уставшим индусом на аутсорсе за две миски риса, у которого норматив- 30 секунд на просмотр диффа в 500 строк?   В отчётах по SQLite «люди» из Red Hat и SUSE уже проверили всё так тщательно, что выставили несуществующей функции оценку 10 из 10. Если в OpenAI скажут, что патчи лично Торвальдс на коленке освятил, ты и в это с радостью уверуешь, лишь бы любимый чат-бот не выглядел генератором галлюцинаций.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #22

26. Сообщение от Аноним (26), 06-Ноя-26, 00:11	–2 +/–
ну, по крайней мере ИИ отчитался, что получил рута именно через каждый кейс, ага. Глазками то их так и не перепроверили - некому
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #14 Ответы: #42

27. Сообщение от неАноним (??), 06-Ноя-26, 00:13	+2 +/–
Да никто и не спорит, что пингвин - 40 миллионов строк помойки, куда финский дед на пару с корпоратами сует драйверы кофеварок прямо в Ring 0. Но ты-то чему радуешься, вендузятник? В твоей священной винде Recall скриншотит рабочий стол каждые пять секунд и складывает в открытую базу, а обновления стабильно раз в месяц ломают сеть и принтеры. У линуксоидов хоть исходники есть, чтобы поплакать, а тебе зонд прямо в ядро вшили и даже мнения твоего не спросили.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #23 Ответы: #47

28. Сообщение от Аноним (26), 06-Ноя-26, 00:14	+/–
шёл Н-цатый год как в распоследней тырпрайзной форточке не перестаёт падать Explorer, зависать системное меню, а когда и работает всё это адово тормозит потому что веббабуины на марше, а на отдел тестирования у кровавых корпораций денег нет...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #16

29. Сообщение от Аноним (26), 06-Ноя-26, 00:18	+/–
Расскажи это канониклам, у которых LTS альтернативно одарённый и никаких апдейтов неделями не смотря на все эти стопицот тыщ уязвимостей даже в 26.04
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #19 Ответы: #45

30. Сообщение от Ivan_83 (ok), 06-Ноя-26, 00:18	+/–
Опять пятничный подгод админам :) > создать рабочие эксплоиты, позволяющие локальному пользователю получить root-доступ в системе Ну такое себе. > что позволило сузить область поиска до 2.8 млн строк (7% кодовой базы) И эти нацелились на низковесящее...
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #34

31. Сообщение от GNU Overlord (ok), 06-Ноя-26, 00:19	+1 +/–
Ты уязвимости класса LPE как-то по-особенному понимаешь?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8

32. Сообщение от эксперт по всему (?), 06-Ноя-26, 00:21	+/–
можно не открывать. можно декомпилировать и искать в декомпиляте, ИИ всё равно как переменные называются a01 или start_button_animation_variant
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #16

33. Сообщение от нах. (?), 06-Ноя-26, 00:28	–1 +/–
и ни одной ссылочки где скачать. Ну что за люди! (или не люди?)
Ответить | Правка | Наверх | Cообщить модератору

34. Сообщение от нах. (?), 06-Ноя-26, 00:34	+/–
> Опять пятничный подгод админам :) шабатний. cve не опубликованы, в lkml похоже действует какое-то долбаное эмбарго во славу индусов редхата - с 4 числа ноль сообщений вообще, так не бывает. короче, на выходные ничего лучше не планировать и билетов никуда не покупать. > И эти нацелились на низковесящее... 1.21 млн долларов и вполне как видишь хватило на минимум неделю работы ниграм. Свайп по ВСЕЙ ск0т06азе потребует, очевидно, как минимум в 12 раз больше денег. А зачем, когда и так неплохо натрясли... Причем модель помощнее, пройдясь там же - наверняка еще найдет.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #30 Ответы: #38

35. Сообщение от Ананас (?), 06-Ноя-26, 00:38	+1 +/–
Как страшно теперь жить.
Ответить | Правка | Наверх | Cообщить модератору

36. Сообщение от Аноним (8), 06-Ноя-26, 00:40	+/–
* Спонсор исследования -- Майкрософт
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #44

37. Сообщение от Аноним (-), 06-Ноя-26, 00:42	+/–
ну если прочитать текст то там будет понятно что это ровно те эксплойты которые остались после проверки человеками.. вот так вот можно и надо делать багхантинг с помощью иишки.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1

38. Сообщение от GNU Overlord (ok), 06-Ноя-26, 00:42	+/–
> шабатний. cve не опубликованы, А что бы эти цифры дали? Раньше помню, ух CVE. На работе обсуждали. А сейчас уже сотни каждый день, только успеваешь ребутиться.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #34 Ответы: #41

39. Сообщение от Frestein (ok), 06-Ноя-26, 00:44	+/–
Неплохо они за счет дырявого Линукса пропиариться решили. Грех жаловаться, зато дыр меньше будет.
Ответить | Правка | Наверх | Cообщить модератору

40. Сообщение от Аноним (41), 06-Ноя-26, 00:58	+/–
Какая версия лабы не сказали. Там же нонсенс кругом и даже у дырений. С какой версии поддержка QEMU появилась?
Ответить | Правка | Наверх | Cообщить модератору

41. Сообщение от Аноним (41), 06-Ноя-26, 01:02	+/–
В Винду?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #38

42. Сообщение от Нонон (?), 06-Ноя-26, 01:03	+/–
Проверяли Важная поправка: 948 — это не количество всех найденных уязвимостей, а количество уникальных уязвимостей, для которых удалось получить рабочие LPE-эксплойты. А теперь самое неприятное OpenAI отдельно проверяла, действительно ли эксплойт использует именно ту уязвимость, которую ему поручили исследовать. И не просто так. В одном из ранних запусков из 200 успешных эксплойтов 20 получали root через совершенно другую уязвимость. То есть агент мог успешно взломать систему, но ошибочно приписать результат совершенно другой дыре. После этого добавили независимую проверку механизма эксплуатации
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #26

43. Сообщение от Аноним (44), 06-Ноя-26, 01:06    Скрыто ботом-модератором	+/–
Все 948 уязвимостей случайны. Ким Чан Ын не виноват.
Ответить | Правка | Наверх | Cообщить модератору

44. Сообщение от Аноним (44), 06-Ноя-26, 01:09	–1 +/–
Скоро любители отмазаться свободненьким поймут что открытый исходный код всегда был уязвимостью.  Проприетарь нельзя проверить на дыры в исходном коде поэтому она в сотни раз безопаснее.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #36

45. Сообщение от Аноним (17), 06-Ноя-26, 01:16	+/–
> Расскажи это канониклам Кому, кому? калноликам, кАлхозникам, калкаголикам?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #29

46. Сообщение от Аноним (46), 06-Ноя-26, 01:16	+/–
> 1724 уязвимости Их же уже пофиксили до публикации, правда?
Ответить | Правка | Наверх | Cообщить модератору

47. Сообщение от Аноним (17), 06-Ноя-26, 01:19	+/–
> Но ты-то чему радуешься, вендузятник? Чтобы нормально открывать опеннет - нужна винда, а не это безопасТное поделие. > В твоей священной винде Recall скриншотит рабочий стол Да ради Бога, на нем все равно ничего нет, кроме ярлыков программ, которые необходимы для того, чтобы открыть опеннет :)))
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #27

48. Сообщение от Гость из прошлого (?), 06-Ноя-26, 01:30	+/–
во! даже C++ не осилил! мир был бы совсем другим, если бы линукс был написан на самом лучшем языке - C++ 👍
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9

49. Сообщение от чатжпт (?), 06-Ноя-26, 01:36	+/–
Тут одну CVE-2026-98432 залатать не могут почти месяц, а им еще навалили 😅️ Деды нагенерили конечно, разгребать пару десятилетий. Проще новое ядро написать, лучше сразу на Раст 😂️
Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема