Профиль: Аноним (вход | регистрация) неRU opennet.me  
The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

Изменения в отслеживании проблем с безопасностью в GNOME

21.07.2026 08:51 (MSK)

Майкл Катанзаро (Michael Catanzaro), с 2020 года отвечающий за отслеживание проблем с безопасностью в проекте GNOME, объявил о сокращении срока раскрытия информации об уязвимостях с 90 до 30 дней. Заявлено, что открытие публичного доступа к информации об уязвимости через 30 дней после получения отчёта является разумным компромиссом, с учётом того, что в большинстве случаев сопровождающие либо устраняют проблему за 1-3 недели, либо вообще не обращают на неё внимания до истечения дедлайна. Изменение вступит в силу 1 августа и объясняется существенным ростом числа отчётов об уязвимостях, созданных при помощи AI-ассистентов.

При разборе отчётов об уязвимостях, связанных с GNOME, для упрощения администрирования прекращено разделение на отчёты, созданные вручную и сгенерированные через AI, так как подавляющее большинство отчётов в последнее время создаётся при помощи AI и точно различить явно не помеченные ручные и AI-отчёты во многих случаях невозможно. При этом, явно созданные через AI отчёты не будут перенаправляться в трекеры ошибок подпроектов GNOME, в правилах которых запрещена обработка контента, созданного через AI. Такие отчёты будут сразу закрываться с отправкой уведомления сопровождающему.

Помимо этого, Майкл, который был единственным разработчиком, занимавшимся отслеживанием выявления и координацией исправления уязвимостей в GNOME, сообщил о решении покинуть свой пост 1 декабря 2026 года, в связи с чем сообщество GNOME ищет волонтёра, готового занять его место. Если замена не найдётся, то с 1 ноября 2026 года Майкл прекратит приём новых отчётов об уязвимостях, а принятые до этого отчёты должны быть закрыты до 1 декабря.

  1. Главная ссылка к новости (https://blogs.gnome.org/mcatan...)
  2. OpenNews: Проект GNOME запретил использование AI для генерации дополнений к GNOME Shell
  3. OpenNews: Каталог GNOME Circle не будет принимать приложения, созданные с использованием AI
  4. OpenNews: Платформа Cal.com прекратила публиковать код из-за опасения выявления уязвимостей через AI
  5. OpenNews: Линус Торвальдс раскритиковал приватный разбор уязвимостей, выявленных при помощи AI
  6. OpenNews: При помощи AI-модели Mythos выявлены 23 тысячи уязвимостей в открытом ПО
Лицензия: CC BY 3.0
Короткая ссылка: https://opennet.ru/65939-gnome
Ключевые слова: gnome, ai, security
При перепечатке указание ссылки на opennet.ru обязательно


Обсуждение (51) Ajax | 1 уровень | Линейный | +/- | Раскрыть всё | RSS
  • 1.1, Какаянахренразница (ok), 09:02, 21/07/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +3 +/
    Если ИИ теперь шлёт отчёты вместо людей, то пускай он же и обрабатывает эти отчёты.
     
     
  • 2.2, Жироватт (ok), 09:09, 21/07/2026 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Тогда уж пусть и слопит решения.
    Гном уже даже нейрослопом не испортишь, хотя...

    Где там бахатая Ред Хут, которая одним щелчком скупает проекты и вообще?
    Не нашлось зарплаты для инженера, который будет разгребать потоки слопа, что ли?

     
     
  • 3.8, поле Name. (?), 09:26, 21/07/2026 [^] [^^] [^^^] [ответить]  
  • +/
    > Гном уже даже нейрослопом не испортишь

    как есть

    > Где там бахатая Ред Хут

    а им это зачем? они сервера пилят, виртуализацию, их драйвера kvm отлично работают, а десктоп пилят канониклы, и чего и где, а они на том же параде абсурда пытаются переписать то что не ломалось на раст, впарить снап, а проблемы гнома им до фонаря.

     
  • 3.9, aname (ok), 09:27, 21/07/2026 [^] [^^] [^^^] [ответить]  
  • +1 +/
    > Не нашлось зарплаты для инженера, который будет разгребать потоки слопа, что ли?

    А зачем? Есть бесплатное сообщество, есть бесплатные любители покодить, поотслеживать, поординировать. Зачем платить за бесплатное?

     
  • 3.10, psv (??), 09:27, 21/07/2026 [^] [^^] [^^^] [ответить]  
  • +/
    Вы путаете цель. Одно дело это генерить зарплатами своих разработчиков "бойлерплате-барьер сложности" через который не может прорваться ни один посторонний со своими правками.

    И совсем другое дело пытаться "заткнуть пальцем" поток исправлений от ИИ ассистента пробивающего этот с любовию выпестованной барьер в режиме "ничего сложного".

    По этому ситуация

    1) "скрипач (открытый код) снова не нужен" (платить стало бессмыссленно)

    2) Открытый код свободно эволюционирующий без "вендорлока сложности от корпораций" снова представляет опасность коммерческому софту, и пока рецепта борьбы с ним нового нет.

    ps таким образом -- "Дело Столманы сново живо" ))))

     
     
  • 4.15, поле Name. (?), 09:48, 21/07/2026 [^] [^^] [^^^] [ответить]  
  • –1 +/
    > снова представляет опасность коммерческому софту,

    в каком месте? микрософт себя окончательно дискридитировала своими дропаньями поддержки вовсе, и кривой поддержкой в частности, вспомните как они сломали винду и весь мир остановился подождать, аэропорты, банкоматы, и это повторяется снова и снова, в меньших масштабах, но несколько раз в год.

    санкции против неправильных тех или этих, ни один вменяемый инженер/бизнесмен не возьмет за основу чтото закрытое, даром ему такие риски не нужны. И микрософты это прекрасно понимают, поэтому и пилят свой всл, и интегрируют линукс в винду всеми способами, оракл примерно там же, не даром одни из главных контрибьюторов.

    4% на десктопах, это просто неверная выборка, на десктопах 4, а в целом в инфраструктуре процентов 70, давно уже линукс главная ос планеты.

     
     
  • 5.22, Аноним (22), 10:13, 21/07/2026 [^] [^^] [^^^] [ответить]  
  • +/
    это тот самый майкрософт у которого работает софт под 98 винду на последней 11й ... большой текст свёрнут, показать
     
     
  • 6.45, историк_кун (?), 13:29, 21/07/2026 Скрыто ботом-модератором     [к модератору]
  • +/
     
  • 3.12, Tron is Whistling (?), 09:44, 21/07/2026 [^] [^^] [^^^] [ответить]  
  • +/
    > Где там бахатая Ред Хут, которая одним щелчком скупает проекты и вообще?

    Скуплена ибмом. Одним щелчком и вообще.

    > Не нашлось зарплаты для инженера, который будет разгребать потоки слопа, что ли?

    Тут уже другой фактор: зарплата-то может и найдётся, осталось найти идиота с достаточным опытом, который согласится разгребать слоп. Это снежинки в слоп веруют беспощадно, а для человека с опытом окучивать слоп - ну тупо слишком нудное и бессмысленное занятие.

     
     
  • 4.20, Аноним (20), 09:56, 21/07/2026 Скрыто ботом-модератором     [к модератору]
  • +1 +/
     
     
  • 5.41, Tron is Whistling (?), 12:46, 21/07/2026 Скрыто ботом-модератором     [к модератору]
  • +/
     
     
  • 6.48, нах. (?), 13:39, 21/07/2026 Скрыто ботом-модератором     [к модератору]
  • +1 +/
     
     
  • 7.51, Tron is Whistling (?), 14:00, 21/07/2026 Скрыто ботом-модератором     [к модератору]
  • +/
     
  • 7.53, Аноним (53), 14:18, 21/07/2026 Скрыто ботом-модератором     [к модератору]
  • –1 +/
     
     
  • 8.54, нах. (?), 14:36, 21/07/2026 Скрыто ботом-модератором     [к модератору]
  • +/
     
  • 3.29, нах. (?), 10:54, 21/07/2026 [^] [^^] [^^^] [ответить]  
  • +/
    > Не нашлось зарплаты для инженера, который будет разгребать потоки слопа, что ли?

    Какой еще, блин, зарплаты?!

    Написано ж тебе - ищут этого... полотёра? Или как там его. Который будет работать на благо этого... соворщества, бесплатново, "честно и радостно выполняя свой долг!", чтоб rhbm могла и дальше спокойно заниматься своим бизнесом, а не вот этойвота фигней.

     
     
  • 4.33, Аноним (33), 11:08, 21/07/2026 [^] [^^] [^^^] [ответить]  
  • +1 +/
    > Какой еще, блин, зарплаты?!

    Э... так это нытик пять лет работал "за спасибо"?

    > Написано ж тебе - ищут этого... полотёра? Или как там его. Который будет работать на благо этого... соворщества, бесплатново, "честно и радостно выполняя свой долг!",

    Ахахаха!
    Дело Л̶е̶н̶и̶н̶а̶ Столлмана по поиску немамонтов живет.

    > чтоб rhbm могла и дальше спокойно заниматься своим бизнесом, а не вот этойвота фигней.

    Ну бузинесс с такой поддержкой будет жить весьма красочно, но скорее всего не долго.


     
     
  • 5.44, нах. (?), 13:27, 21/07/2026 [^] [^^] [^^^] [ответить]  
  • +/
    > Э... так это нытик пять лет работал "за спасибо"?

    ну походу что да, раз полотера ищут, а не "освобождается вакансия, возможна релокация".

    > Ну бузинесс с такой поддержкой будет жить весьма красочно, но скорее всего не долго.

    да вроде сотню лет уже живет, если от Холлерита считать.

    А нормальная поддержка ушла вместе с Эвингом, тем самым "guy in red hat" и его поколением.
    Надеюсь он хотя бы заработал мильен (ох, вряд ли... фамилие там у CEO было слишком уж говорящее. Кстати, вот это IPO было как надо IPO, а не как у жулика Маска - eighth-biggest first-day gain in Wall Street history. И никаких схлопываний в отрицательные ценники через неделю.)

     
  • 2.3, Аноним (3), 09:18, 21/07/2026 [^] [^^] [^^^] [ответить]  
  • +/
    >либо вообще не обращают на неё внимания

    Вот тут правильней.

     

  • 1.4, aname (ok), 09:19, 21/07/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    > либо вообще не обращают на неё внимания

    Б- Безопасность

     
     
  • 2.42, Аноним (42), 12:59, 21/07/2026 [^] [^^] [^^^] [ответить]  
  • +/
    > отвечающий за отслеживание проблем с безопасностью в проекте GNOME

    А может надо исправлять проблемы, чтобы их не было? Да ну! Лучше как разработчик гном-календаря будем месяцами в чатах сидеть!

     
     
  • 3.55, нах. (?), 14:40, 21/07/2026 [^] [^^] [^^^] [ответить]  
  • +/
    > А может надо исправлять проблемы, чтобы их не было? Да ну! Лучше

    да в чем проблема-то?! Давай-исправляй!

    > как разработчик гном-календаря будем месяцами в чатах сидеть!

    а то сидит тут на опеннете, а чаты ему типа не те!

     

  • 1.5, Аноним (5), 09:20, 21/07/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • –1 +/
    Сопровождающие и кодеры не нужны все больше, важны только пользователи. Разницы между нейронкой и человеком не заметна невооруженным глазом, а ведь как высмеивали ИИ.
     
     
  • 2.57, windows10 (ok), 16:09, 21/07/2026 [^] [^^] [^^^] [ответить]  
  • +/
    > Сопровождающие и кодеры не нужны все больше, важны только пользователи. Разницы между нейронкой и человеком не заметна невооруженным глазом, а ведь как высмеивали ИИ.

    Ну, если исходить из истории, то все даже печальней чем было до этого.

    Вот например "погонщики и конюхи не нужны все больше - а ведь как высмеивали автомобили". Поэтому теперь вместо погонщика и конюха у нас водитель с платной лицензией, шиномонтажник, моторист, кузовщик, электрик, автомойщик, страховщик, ДПСник, МРЕОшник, вахтер на стоянке, вахтер на свалке, утилизатор в шредере, ремонтник шредера, ... и еще длинный список, а ведь это только после производства автомобиля, хотя такой же список есть еще и до.

    Так что высмеивают его и сейчас, хотя бы потому что понимают, что на продвинутом справочнике новую технологию не построишь, как слова в этом справочнике не комбинируй между собой.

    Точнее даже высмеивают не его, а очередных мечтателей о большой кнопке "Сделать всё".

     

  • 1.6, Nmmv (?), 09:24, 21/07/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +2 +/
    "Отслеживание проблем безопасности в основном носит секретарский характер." Там не нужен человек, все правильно, вполне можно Ai науськать на эту работу.
     
     
  • 2.49, нах. (?), 13:42, 21/07/2026 [^] [^^] [^^^] [ответить]  
  • +/
    > "Отслеживание проблем безопасности в основном носит секретарский характер." Там не нужен
    > человек, все правильно, вполне можно Ai науськать на эту работу.

    ага, можно - а за токены и/или хотя бы - электричество - ты платить будешь?! Так срочно шли аппликейшн, тебя уже ищут!

    Кожановый-то за ИДЕЮ впахивал! Добровольно и с песней!


     

  • 1.7, aname (ok), 09:24, 21/07/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +1 +/
    > При этом, явно созданные через AI отчёты не будут перенаправляться в трекеры ошибок
    > подпроектов GNOME, в правилах которых запрещена обработка контента,
    > созданного через AI. Такие отчёты будут сразу закрываться с отправкой уведомления сопровождающему.

    Создателя ещё послать пусть не забывают.

    > сообщил о решении покинуть свой пост 1 декабря 2026 года

    Красивый дембельский аккорд

    > волонтёра

    Гоя

    > прекратит приём новых отчётов об уязвимостях

    Нет отчётов- нет уязвимостей

     
     
  • 2.23, Жироватт (ok), 10:23, 21/07/2026 [^] [^^] [^^^] [ответить]  
  • +1 +/
    > Создателя ещё послать пусть не забывают.

    Для этого есть канадские снежинки, сделают все в луДшем виде: после серии истерик "это не у меня ошибка, не пишите мне, это усё в Минте, я не поддерживаю ничего старше месяца!" никто слать багрепорты не будет. Даже агентов ЫЫшных быстро отучат

    > Нет отчётов- нет уязвимостей

    Негр_с_пальцем_у_виска.джипег
    Но с другой стороны, в много ли от ЫЫшки идет реальных уязвимостей, а не "в недостижимом коде у нас зарезервированное поле" или "тут сгаллюцинировал и вот тебе на пустом месте юз-афтер-фри"?

     
     
  • 3.26, Аноним (26), 10:49, 21/07/2026 [^] [^^] [^^^] [ответить]  
  • +/
    С какого перепуга мейнтернер гнома должен отвечать за долбодятлов минтовцев мен... большой текст свёрнут, показать
     
     
  • 4.37, Жироватт (ok), 11:30, 21/07/2026 [^] [^^] [^^^] [ответить]  
  • –1 +/
    О, ещё один на взлёт пошел.
    Ты тоже квир-снежинка, который не обязан и которого задели проблемы собрата по клубу любителей пощекотать оч...рган?

    > Мало?

    Ага. Какой процент из реально найденного, напомни?
    У очень активно пеаримого в начале 2020х набора правил к статическому анализатору PVS-Studio процент найденного куда выше.
    Или ты из этих, которые носятся со своими протухшими аргументами везде - потому, что других нет?

    > Багрепорт может отправляться автоматически, например о падении.

    А могут и не слаться. А мог отсылаться только после прямого нажатия на кнопку "отослать багрепорт", что, кстати, делают производители любого софта, которые мало-мальски уважают своих юзверей.

     
     
  • 5.43, Аноним (33), 13:25, 21/07/2026 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Только в твоих фантазиях, одноразка Вижу ты разбираешься в этой теме, так что п... большой текст свёрнут, показать
     
  • 5.46, нах. (?), 13:35, 21/07/2026 Скрыто ботом-модератором     [к модератору]
  • +/
     
     
  • 6.56, Жироватт (ok), 15:14, 21/07/2026 Скрыто ботом-модератором     [к модератору]
  • +/
     
  • 3.28, aname (ok), 10:54, 21/07/2026 [^] [^^] [^^^] [ответить]  
  • +/
    А вот статистику по реальному выявлению ошибок нам точно никто не выкатит, ибо это выстрел себе в голову через жопу, такой- то рынок сесурити, а ты, со своими отчётами про нейрогаллюцинации мешаешь гоев греть.
     
     
  • 4.38, Жироватт (ok), 11:33, 21/07/2026 [^] [^^] [^^^] [ответить]  
  • +/
    Ага. Сначала будут рекламировать ограничениями и хайповыми новостями "лоббисты внесли проект о запрете экспорта" == "БАБОНЬКИ, В СыШыА ЗАПРЕТИЛИ ДОСТУП К МОДЕЛИ, МЫ ВСЕ УМРЁМ!11", потом давить реальных юзеров - даже тут был эксперимент, что тотальный наипрорыващий мифос жиденько обделался на реальной кодовой базе, в новостях.

    Сектанты, впрочем, уже есть, и с оптимизацией страничного кэша теперь будут бегать и распространять отвратительные запахи очень долго.

     

  • 1.11, Tron is Whistling (?), 09:37, 21/07/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +1 +/
    > Майкл, который был единственным разработчиком, занимавшимся отслеживанием выявления и координацией исправления уязвимостей в GNOME, сообщил о решении покинуть свой пост 1 декабря 2026 года

    В соседней ветке обсуждали про слоп и мейнтейнеров. Это так ещё, даже не цветочки, бутончики. Массовый уход опытных мейнтейнеров - возможное ближайшее будущее, разгребать тонны слопа - на любителя.

     
     
  • 2.14, Tron is Whistling (?), 09:48, 21/07/2026 [^] [^^] [^^^] [ответить]  
  • +1 +/
    И тут внимание - я не говорю, что это плохо.
    Наоборот.
    Когда будут прослопаны все полимеры, вернуть разработчика с опытом станет вдвое дороже. И это жЫрный плюс.
     
  • 2.17, Аноним (20), 09:53, 21/07/2026 Скрыто ботом-модератором     [к модератору]
  • –3 +/
     
     
  • 3.18, Tron is Whistling (?), 09:54, 21/07/2026 Скрыто ботом-модератором     [к модератору]
  • +1 +/
     
     
  • 4.24, Жироватт (ok), 10:39, 21/07/2026 Скрыто ботом-модератором     [к модератору]
  • +/
     
  • 3.19, Tron is Whistling (?), 09:55, 21/07/2026 Скрыто ботом-модератором     [к модератору]
  • +/
     
     
  • 4.21, Аноним (20), 09:58, 21/07/2026 Скрыто ботом-модератором     [к модератору]
  • +2 +/
     
     
  • 5.30, aname (ok), 10:58, 21/07/2026 Скрыто ботом-модератором     [к модератору]
  • +/
     
     
  • 6.32, Аноним (-), 11:02, 21/07/2026 Скрыто ботом-модератором     [к модератору]
  • +2 +/
     
     
  • 7.34, aname (ok), 11:15, 21/07/2026 Скрыто ботом-модератором     [к модератору]
  • –1 +/
     
     
  • 8.35, Аноним (33), 11:23, 21/07/2026 Скрыто ботом-модератором     [к модератору]
  • +1 +/
     
  • 5.52, Tron is Whistling (?), 14:01, 21/07/2026 Скрыто ботом-модератором     [к модератору]
  • +/
     
  • 4.50, Аноним (-), 13:49, 21/07/2026 Скрыто ботом-модератором     [к модератору]
  • +/
     
  • 3.25, нах. (?), 10:45, 21/07/2026 Скрыто ботом-модератором     [к модератору]
  • +/
     
     
  • 4.27, Аноним (27), 10:52, 21/07/2026 Скрыто ботом-модератором     [к модератору]
  • +/
     
     
  • 5.31, нах. (?), 11:01, 21/07/2026 Скрыто ботом-модератором     [к модератору]
  • +/
     
  • 4.36, aname (ok), 11:27, 21/07/2026 Скрыто ботом-модератором     [к модератору]
  • +/
     
     
  • 5.47, нах. (?), 13:37, 21/07/2026 Скрыто ботом-модератором     [к модератору]
  • +/
     

     Добавить комментарий
    Имя:
    E-Mail:
    Текст:



    Партнёры:
    PostgresPro
    Inferno Solutions
    Hosting by Hoster.ru
    Хостинг:

    Закладки на сайте
    Проследить за страницей
    Created 1996-2026 by Maxim Chirkov
    Добавить, Поддержать, Вебмастеру