https://www.opennet.ru/openforum/vsluhforumID3/136882.html Подведены итоги трёх дней соревнований Pwn2Own Berlin 2025, на которых были продемонстрированы 26 успешных атак с использованием 28 ранее неизвестных уязвимостей (0-day) в операционных системах, браузерах, AI-системах и платформах виртуализации. При проведении атак использовались самые свежие программы и операционные системы со всеми доступными обновлениями и в конфигурации по умолчанию...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=63254<br> https://www.opennet.ru/openforum/vsluhforumID3/136882.html#140 Thu, 22 May 2025 22:34:46 GMT &gt; Как всегда VirtualBox блистает своей безопасностью, оракл сохраняет планку.<br><br>VB уже в 2015-м был не торт. Протухать начал ещё раньше. Такие лидеры в его команде. И это не про Оракл. А про бизнес разработку, как собирать команды, и как это невозможно поменять потом, позже...<br> https://www.opennet.ru/openforum/vsluhforumID3/136882.html#139 Thu, 22 May 2025 22:29:39 GMT &gt; А может ли быть на таких соревнованиях сговор? Типа одна команда внедряет скрытую багу в софт, другая зарабатывает, деньги пополам. Ну или даже они сами с левых акков.<br><br>Выплаты выйдут бедняцкие, когда на всех поделить. Эти люди нормальной работой в разы больше в разы спокойнее зарабатывают. Да, не за день, но в разы надёжнее и больше.<br> https://www.opennet.ru/openforum/vsluhforumID3/136882.html#138 Wed, 21 May 2025 13:07:23 GMT Видимо, как ни делается, всё равно всегда будет плохо :)<br> https://www.opennet.ru/openforum/vsluhforumID3/136882.html#136 Tue, 20 May 2025 14:28:59 GMT нет, конечно - это ж не их деньги.<br><br>Рост стоимости акций говорит только о том, что финансовые спекулянты сейчас неплохо наварятся.<br><br> https://www.opennet.ru/openforum/vsluhforumID3/136882.html#135 Tue, 20 May 2025 10:24:01 GMT Спасибо за уточнение (и анониму ниже тоже). В подобных вопросах хотелось бы, чтобы Мозилла делала бы однозначные заявления.<br> https://www.opennet.ru/openforum/vsluhforumID3/136882.html#134 Mon, 19 May 2025 22:51:52 GMT А рост стоимости акций не об этом говорит?<br> https://www.opennet.ru/openforum/vsluhforumID3/136882.html#133 Mon, 19 May 2025 22:29:11 GMT На таких соревнованиях нет, так как тут не команды, фактически есть свободные исследователи им платят от 30000 до 300000$ за уязвимость, тут же вроде как детского утреника так как если в первом случае исследователь действует удалённо, то тут имеет доступ даже к гостевой учетке, по этому и награда скромней 10-30000$, эксперт сюда не приедет, да и взломы через переполнение памяти наследие с++ на котором ядра всех систем кроме макос где объективный с, но прикол в том что редхат версия 10 она на с, тут учасники схитрили, в прошлые годы была убунту, но убунту уже с кусками на расте, как и Федора, игры и всё остальное ломают через переполнение, но когда линукс перейдёт на раст, а следовательно бсд, и макос, сониос, дырявой останется только винда. <br> https://www.opennet.ru/openforum/vsluhforumID3/136882.html#132 Mon, 19 May 2025 19:23:14 GMT &gt; В партии не дураки сидят, они сверяют емэйлы тех кто комитил и тех кто нашёл.<br><br>Ты такой ленивый что за 30 килобаксов новый мыльник регать поломаешься? Ну и зажраные нынче анонимы пошли! Понятно что инфляция, но все же.<br> https://www.opennet.ru/openforum/vsluhforumID3/136882.html#131 Mon, 19 May 2025 19:17:39 GMT &gt; Я предлагаю избавляться от способов разработки ПО, которые годами стабильно <br>&gt; приводят к однотипным уязвимостям. Думаю вы понимаете о чем я :)<br><br>Отправить этого анонима в другую галактику, конечно, где AI уже победил, софт пишут машины и они не ошибаются. Но это не точно. В смысле что не ошибаются.<br>