<?xml version="1.0" encoding="koi8-r"?>
<rss version="0.91">
<channel>
    <title>OpenForum RSS: Из 54 из 55 выявленных через AI уязвимостей в SQLite оказались фиктивными </title>
    <link>https://opennet.ru/openforum/vsluhforumID3/140947.html</link>
    <description>Исследователи из компании JFrog проанализировали опубликованные на днях 55 отчётов об уязвимостях в SQLite. На основании данных отчётов организация  MITRE присвоила всем проблемам CVE-идентификаторы. Три проблемы получили статус критических, а самой опасной уязвимости (CVE-2026-51302) компания Red Hat присвоила в своих базах уровень 10 из 10, а SUSE - 9.8 из 10. Детальное изучение заявленных ошибок показало, что 54 из 55 уязвимостей, включая отмеченную критическую проблему, являются фикциями и вызваны галлюцинациями AI-модели...&lt;br&gt;&lt;br&gt;Подробнее: https://www.opennet.ru/opennews/art.shtml?num=66023&lt;br&gt;</description>

<item>
    <title>54 из 55 выявленных через AI уязвимостей в SQLite оказались ... (ss)</title>
    <link>https://opennet.ru/openforum/vsluhforumID3/140947.html#306</link>
    <pubDate>Tue, 08 Sep 2026 09:13:59 GMT</pubDate>
    <description>&amp;gt; к внесению ненужных изменений.&lt;br&gt;&lt;br&gt;именно что НУЖНЫх изменений...&lt;br&gt;</description>
</item>

<item>
    <title>54 из 55 выявленных через AI уязвимостей в SQLite оказались ... (Sm0ke85)</title>
    <link>https://opennet.ru/openforum/vsluhforumID3/140947.html#305</link>
    <pubDate>Wed, 12 Aug 2026 12:19:27 GMT</pubDate>
    <description>&amp;gt;Это вам бы логику подправить. Наличие затрат вообще никак не гарантирует наличие результата. &lt;br&gt;&lt;br&gt;Ахаха, на фондовый рынок не заходи - без штанов останешься)))) дет.сад))))&lt;br&gt;</description>
</item>

<item>
    <title>54 из 55 выявленных через AI уязвимостей в SQLite оказались ... (Брат Анон)</title>
    <link>https://opennet.ru/openforum/vsluhforumID3/140947.html#304</link>
    <pubDate>Wed, 12 Aug 2026 05:27:44 GMT</pubDate>
    <description>Это вам бы логику подправить. Наличие затрат вообще никак не гарантирует наличие результата. &lt;br&gt;</description>
</item>

<item>
    <title>54 из 55 выявленных через AI уязвимостей в SQLite оказались ... (нах.)</title>
    <link>https://opennet.ru/openforum/vsluhforumID3/140947.html#303</link>
    <pubDate>Tue, 11 Aug 2026 22:12:49 GMT</pubDate>
    <description>&amp;gt; кривой клиент - это не каша в памяти, он повиснет&lt;br&gt;&lt;br&gt;это вот - как повезет. Может и изгадить что-то вокруг до того как повиснет.&lt;br&gt;Но я больше вот по принтфам. Или ты думаешь в ext4 в десятки раз более сложной, такого не бывает?&lt;br&gt;&lt;br&gt;&lt;br&gt;</description>
</item>

<item>
    <title>54 из 55 выявленных через AI уязвимостей в SQLite оказались ... (Tron is Whistling)</title>
    <link>https://opennet.ru/openforum/vsluhforumID3/140947.html#302</link>
    <pubDate>Tue, 11 Aug 2026 20:30:32 GMT</pubDate>
    <description>&amp;gt; очевидно что любая фс с контролем целостности - поможет&lt;br&gt;&lt;br&gt;Угу. Клиент дал битые данные, чексуммы посчитались от битых данных (кривой клиент - это не каша в памяти, он повиснет, это единичные битфлипы), и благополучно записались. Усё. Никто даже не заметит.&lt;br&gt;&lt;br&gt;&amp;gt; ну я и говорю, все повисло и ждет прихода слесаря&lt;br&gt;&lt;br&gt;Зойчем? Оно в течение минуты само себя разрулит. А когда назад поднимется - снова зарегистрирует состояние. Никаких слесарей, видно по сути было только в заббихе.&lt;br&gt;</description>
</item>

<item>
    <title>54 из 55 выявленных через AI уязвимостей в SQLite оказались ... (нах.)</title>
    <link>https://opennet.ru/openforum/vsluhforumID3/140947.html#301</link>
    <pubDate>Tue, 11 Aug 2026 15:56:33 GMT</pubDate>
    <description>&amp;gt; Никак, и никакая ZFS и что-то ещё уже не поможет. Если исходная &lt;br&gt;&lt;br&gt;очевидно что любая фс с контролем целостности - поможет, обнаружив несовпадение чексум и по крайней мере позволив вовремя остановиться и пойти за бэкапом. &lt;br&gt;А тут - хрен знает. Я вот вовсе не так уж уверен что у нас все и везде в порядке на дисках после таких приключений. И таааксойдеееет.&lt;br&gt;&lt;br&gt;&amp;gt; система отправила битые данные - то всё, это уже не проблема &lt;br&gt;&lt;br&gt;отправила огрызок, отправила но порядок сбился... дофига всего интересного может произойти при авариях.&lt;br&gt;&lt;br&gt;&amp;gt; Да не, не оно. При сплитбрейне (а это очень редкий случай) оно &lt;br&gt;&amp;gt; даст простой по записи - и только по записи - в &lt;br&gt;&lt;br&gt;ну я и говорю, все повисло и ждет прихода слесаря. Я в эту сторону как раз и переделываю свои поделки (авторы как раз хотели автоматического восстановления), но мне-то так можно, меня клиенты не ждут.&lt;br&gt;&lt;br&gt;Причем клиенту совершенно не видно что у тебя там случилось, оно на четыре уровня ниже.&lt;br&gt;&lt;br&gt;</description>
</item>

<item>
    <title>54 из 55 выявленных через AI уязвимостей в SQLite оказались ... (нах.)</title>
    <link>https://opennet.ru/openforum/vsluhforumID3/140947.html#300</link>
    <pubDate>Tue, 11 Aug 2026 15:34:01 GMT</pubDate>
    <description>&amp;gt; Хосспаде, ну это ж всё вполне предсказуемо и шардится.&lt;br&gt;&lt;br&gt;сегодня предсказал, завтра бэкап вон той штуки вырос в десять раз и сломал параллельные. Не, если это жопп секьюрить такая - вечно чинить васянские портянки в ямле - то ок.&lt;br&gt;&lt;br&gt;&amp;gt; И надёжнее, чем пихать на подложку невероятного уровня крап.&lt;br&gt;&lt;br&gt;васянские портянки абсолютно ненадежны. Еще и ненадежен сам васян.&lt;br&gt;&lt;br&gt;Уровень там стандартный, вся индус-трия еще на большем этомсамом держится.&lt;br&gt;&lt;br&gt;</description>
</item>

<item>
    <title>54 из 55 выявленных через AI уязвимостей в SQLite оказались ... (нах.)</title>
    <link>https://opennet.ru/openforum/vsluhforumID3/140947.html#299</link>
    <pubDate>Tue, 11 Aug 2026 15:26:34 GMT</pubDate>
    <description>с такого клиента уже нечего просто бэкпать. С чего вдруг Ec на нем какая-то особенная, нетакая как то что он внутри базы ворочал? Он уже поломанный так что его только выкинуть и поднимать с зеркала если было.&lt;br&gt;Неисправные системы не бэкапают. Ну нормальные люди, конечно.&lt;br&gt;&lt;br&gt;&lt;br&gt;</description>
</item>

<item>
    <title>54 из 55 выявленных через AI уязвимостей в SQLite оказались ... (Tron is Whistling)</title>
    <link>https://opennet.ru/openforum/vsluhforumID3/140947.html#298</link>
    <pubDate>Tue, 11 Aug 2026 15:13:40 GMT</pubDate>
    <description>Как бы сказать-то, да, если это всё с EC-логикой на клиенте и без прохода верификации - ты на этом хламе даже не заметишь, как потеряешь полный бэкап, и все инкременты уедут вместе с ним.&lt;br&gt;</description>
</item>

</channel>
</rss>
