Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"На соревновании Pwn2Own в Берлине продемонстрированы взломы RHEL, Windows 11 и AI-агентов"	+/–
Сообщение от opennews (??), 16-Май-26, 23:31
Подведены итоги трёх дней соревнований Pwn2Own Berlin 2026, на которых были продемонстрированы успешные атаки с использованием 47 ранее неизвестных уязвимостей (0-day) в операционных системах, браузерах, AI-системах и платформах виртуализации. При проведении атак использовались самые свежие  программы  и операционные системы со всеми доступными обновлениями и в конфигурации по умолчанию... Подробнее: https://www.opennet.ru/opennews/art.shtml?num=65464
Ответить | Правка | Cообщить модератору

Сообщения

[Сортировка по времени | RSS]

1. "На соревновании Pwn2Own в Берлине продемонстрированы взломы ..."	–1 +/–
Сообщение от Аноним (1), 16-Май-26, 23:31
> Уязвимости вызваны целочисленным переполнением, обращением к памяти после освобождения, состоянием гонки и использованием неинициализированной памяти > Уязвимости вызваны целочисленным переполнением, переполнением буфера, обращением к памяти после освобождения Шел шестой десяток лет использования дырявого языка (угадайте с одной попытки, какого)  для критически важного софта. 🤦 Штош, продолжаем делать удивленные глаза (и воевать против Раста на Опеннете). А тем временем даже кучка левых васянов по команде "фас!" за три дня в очередной раз получает рута чисто смеха ради - и все благодаря сишочке! Что уж говорить о тех, для кого это основная работа...
Ответить | Правка | Наверх | Cообщить модератору

	2. "На соревновании Pwn2Own в Берлине продемонстрированы взломы ..."	+/–
	Сообщение от Rev (ok), 16-Май-26, 23:43
	Да, просто большинство не может признать, что они не боги внимательности, и без хорошего тулинга (встроенного в компилятор) хорошего кода не получится. Слишком гордые, видимо.
	Ответить | Правка | Наверх | Cообщить модератору

	31. "На соревновании Pwn2Own в Берлине продемонстрированы взломы ..."	+1 +/–
	Сообщение от Аноним (31), 17-Май-26, 07:50
	Недооцененный камент Сидят эти снобы, пальцы гнут за свой емакс или ви и как они там ПРОДУКТИВНО работают, а потом отверсия технологические по всему полотну кода
	Ответить | Правка | Наверх | Cообщить модератору

	81. "На соревновании Pwn2Own в Берлине продемонстрированы взломы ..."	+/–
	Сообщение от Заноним (?), 17-Май-26, 13:56
	Ну emacs и vim вполне себе тулингом обкладываются, так что мимо. Тут скорее cppchek'и и т.п. важнее, а сейчас и иишницы под рукой в помощь.
	Ответить | Правка | Наверх | Cообщить модератору

	89. "На соревновании Pwn2Own в Берлине продемонстрированы взломы ..."	–1 +/–
	Сообщение от Аноним (-), 17-Май-26, 14:50
	> Сидят эти снобы, пальцы гнут за свой емакс или ви и как они там ПРОДУКТИВНО > работают, а потом отверсия технологические по всему полотну кода ЧСХ - имея на то офигенные основания. Тут то снобы сидят, пальцы тоже - гнут, но результата - буй, а когда все же что-то такое пытаются - получается либо фуксия и серва, либо 123 CVE за присест. Хотя уж казалось бы и яп безопасный, а поди ж ты, д-рак и огурцом порежется...
	Ответить | Правка | К родителю #31 | Наверх | Cообщить модератору

	107. "На соревновании Pwn2Own в Берлине продемонстрированы взломы ..."	+/–
	Сообщение от Аноним (1), 17-Май-26, 17:34
	> а когда все же что-то такое пытаются - получается [...] 123 CVE за присест. > Хотя уж казалось бы и яп безопасный ЧСХ, действительно безопасный: по памяти, а не то, что ты сам себе выдумал. Поэтому да, CVEшек уровня use-after-free, buffer overflow и double free там нет. А для сишочных поделий - вон, в новости - чисто для смеха ради стали даже регулярно организовывать спецолимпиады по нахождению и эксплуатации вулнов. Именно типично сишных вулнов.
	Ответить | Правка | Наверх | Cообщить модератору

	121. "На соревновании Pwn2Own в Берлине продемонстрированы взломы ..."	+/–
	Сообщение от gaskldj (?), 17-Май-26, 22:11
	Ну и де вы переписуны ? Как же у вас горит, что все чем вы пользуетесь написано на языке 60-ти летней давности )))
	Ответить | Правка | Наверх | Cообщить модератору

	40. "На соревновании Pwn2Own в Берлине продемонстрированы взломы ..."	+1 +/–
	Сообщение от 12yoexpert (ok), 17-Май-26, 09:55
	вам уже и тулинги отдельно от компилятора запретили делать? как вы там живёте вообще в совке?
	Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

	43. "На соревновании Pwn2Own в Берлине продемонстрированы взломы ..."	+1 +/–
	Сообщение от Советский инженер (ok), 17-Май-26, 10:29
	не запретили, и вроде что-то даже делают, но результат на лицо
	Ответить | Правка | Наверх | Cообщить модератору

	90. "На соревновании Pwn2Own в Берлине продемонстрированы взломы ..."	–2 +/–
	Сообщение от Аноним (-), 17-Май-26, 15:06
	>  не запретили, и вроде что-то даже делают, но результат на лицо Да, результат на лице. Советский союз оказался мощной экономикой, центром инноваций, там невероятно развился айти, и он завалил мир своим софтом, да и продвинутым оборудованием. А, не, его завалили (своим софтом, и вообще) капиталисты, предпочитающие - дешево и сердито. Это был успех... но не советских инженеров. Которые с тех пор выводы так и не сделали и за это скоро будут окучивать - княжество московское вообще. Прости но софт для начала - хотя-бы работать должен. У всяких фуксий с сервами с этим не богато. А когда оно работать все ж пытается, там 123 CVE за присест - чпок! И вот спрашивается за что боролись...
	Ответить | Правка | Наверх | Cообщить модератору

	95. "На соревновании Pwn2Own в Берлине продемонстрированы взломы ..."	+/–
	Сообщение от Советский инженер (ok), 17-Май-26, 15:50
	>У всяких фуксий >123 CVE за присест - чпок ага, помню помню фуксию, и на чем же у нее ядро? не на С ли?
	Ответить | Правка | Наверх | Cообщить модератору

	109. "На соревновании Pwn2Own в Берлине продемонстрированы взломы ..."	+/–
	Сообщение от 12yoexpert (ok), 17-Май-26, 18:04
	> результат на лицо можете повторить?
	Ответить | Правка | К родителю #43 | Наверх | Cообщить модератору

	122. Скрыто модератором	+/–
	Сообщение от Аноним (122), 17-Май-26, 22:12
	А не у тебя ли, мафиози (игра "Мафия" для одиноких людей) старый, полтора рудокопа ASIC'ом сломали алгоритм консолидации в мёртворождённом Alfis'е и кучу багов нашли? Тебе бы не про языки тут разговаривать, а про собственные компетенции в программировании в целом.
	Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

	3. "На соревновании Pwn2Own в Берлине продемонстрированы взломы ..."	+11 +/–
	Сообщение от localhostadmin (ok), 16-Май-26, 23:51
	Вот перепишем всё на раст и заживём! Вы главное на раст корутилс не смотрите. Там растеры не правильные
	Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

	4. "На соревновании Pwn2Own в Берлине продемонстрированы взломы ..."	+1 +/–
	Сообщение от Аноним (1), 16-Май-26, 23:58
	> Вы главное на раст корутилс не смотрите. Там растеры не правильные Правильные, ведь типичных сишочных дыр, которые "вызваны целочисленным переполнением, переполнением буфера, обращением к памяти после освобождения" там нет.
	Ответить | Правка | Наверх | Cообщить модератору

	12. "На соревновании Pwn2Own в Берлине продемонстрированы взломы ..."	+4 +/–
	Сообщение от Аноним (12), 17-Май-26, 00:56
	Зато полно логических. Итого: Сишники ошибаются с выделением памяти, в то время растаманы не умеют писать код (если бы писали на Си, то к логическим ошибкам добавились бы ещё ошибки с памятью).
	Ответить | Правка | Наверх | Cообщить модератору

	59. "На соревновании Pwn2Own в Берлине продемонстрированы взломы ..."	–1 +/–
	Сообщение от Аноним (59), 17-Май-26, 12:33
	писать код научаться, а выделять правильно память - нет
	Ответить | Правка | Наверх | Cообщить модератору

	99. Скрыто модератором	+/–
	Сообщение от Аноним (1), 17-Май-26, 17:02
	> Итого: Сишники ошибаются с выделением памяти То есть ты хочешь сказать, что Си таки дырявый язык? > Зато полно логических. > растаманы не умеют писать код (если бы писали на Си, то к логическим ошибкам добавились бы ещё ошибки с памятью). То есть если сишников пересадить на Раст, то у нас не будет ни ошибок с памятью, ни логических? Чел, ты должен был воевать ПРОТИВ Раста, а не за него! 😭
	Ответить | Правка | К родителю #12 | Наверх | Cообщить модератору

	22. "На соревновании Pwn2Own в Берлине продемонстрированы взломы ..."	+2 +/–
	Сообщение от Аноним (22), 17-Май-26, 03:37
	Хакерам без разницы, какие уязвимости эксплуатировать, а сотня только известных дыр в uutils как бы намекает.
	Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

	106. "На соревновании Pwn2Own в Берлине продемонстрированы взломы ..."	+/–
	Сообщение от Аноним (1), 17-Май-26, 17:27
	> Хакерам без разницы, какие уязвимости эксплуатировать Но предпочитают они почему-то buffer overflow (приправленный integer overflow) и use-after-free. Интересно, почему? > а сотня только известных дыр в uutils как бы намекает. Намекает, что там тоже сишные выходы за пределы буферов с use-after-free?
	Ответить | Правка | Наверх | Cообщить модератору

	91. "На соревновании Pwn2Own в Берлине продемонстрированы взломы ..."	+/–
	Сообщение от Аноним (-), 17-Май-26, 15:20
	> Правильные, ведь типичных сишочных дыр, которые "вызваны целочисленным > переполнением, переполнением буфера, обращением к памяти после освобождения" там нет. А мне есть большая разница как именно мне систему хакнут или сайт у меня сопрут? Типа, если у меня сайт угнали не через целочисленное переполнение а request forgery/request ingection - я гордиться этим должен? Не, это немного не так работает :))
	Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

	100. "На соревновании Pwn2Own в Берлине продемонстрированы взломы ..."	+/–
	Сообщение от Аноним (1), 17-Май-26, 17:03
	> А мне есть большая разница как именно мне систему хакнут или сайт у меня сопрут? Конечно есть, ведь более 70% вулнов - это именно ошибки работы с памятью. То есть без сишочки шанс быть хакнутым на 70% меньше, чем с сишочкой.
	Ответить | Правка | Наверх | Cообщить модератору

	5. "На соревновании Pwn2Own в Берлине продемонстрированы взломы ..."	+8 +/–
	Сообщение от Аноним (5), 17-Май-26, 00:27
	Си можно назвать корявым, уродливым, сделанным на коленке, но дырявым он не был никогда. Дырявые только мозги и руки тех, кто на нём писать нормально не умеет. Будь программирование как машиностроение, то есть имбецилов наматывало бы на вал и перемалывало, то и пишущих криво было бы поменьше.
	Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

	6. "На соревновании Pwn2Own в Берлине продемонстрированы взломы ..."	+/–
	Сообщение от Аноним (1), 17-Май-26, 00:35
	> но дырявым он не был никогда Всегда был, ибо типичные сишные баги были и есть вот уже более, чем 50 лет. Именно в С (ну, и в C++, конечно же). То есть либо сишочники - это какие-то особо криворукие бракоделы, либо дело все-таки в языке. > Дырявые только мозги и руки тех, кто на нём писать нормально не умеет. Так а где они - те, кто умеет писать на С (и C++) нормально? Я их только в опеннетных комментариях встречаю (ну, они так про себя говорят, и я им, кончно же, верю).
	Ответить | Правка | Наверх | Cообщить модератору

	19. "На соревновании Pwn2Own в Берлине продемонстрированы взломы ..."	+1 +/–
	Сообщение от Аноним (19), 17-Май-26, 02:20
	> Так а где они - те, кто умеет писать на С (и C++) нормально? они за дарма не пишут, и ровно там где их братья по цеху - асм-щики :)
	Ответить | Правка | Наверх | Cообщить модератору

	30. "На соревновании Pwn2Own в Берлине продемонстрированы взломы ..."	+1 +/–
	Сообщение от Аноним324 (ok), 17-Май-26, 07:48
	> ровно там где их братья по цеху - асм-щики В твоём воображении? Системщикам никогда не платили настолько много, чтобы они делали что-то хорошо.
	Ответить | Правка | Наверх | Cообщить модератору

	62. "На соревновании Pwn2Own в Берлине продемонстрированы взломы ..."	+/–
	Сообщение от Аноним (59), 17-Май-26, 12:36
	Да везде разработчики одинаковы, везде невнимательны, но у некоторых самоуверенности достаточно чтобы орать какие они особенные, это кстати работает с менеджерами: повышения зарплат, увольнение "неправильных" коллег. Главное первым кляузу написать)
	Ответить | Правка | Наверх | Cообщить модератору

	86. "На соревновании Pwn2Own в Берлине продемонстрированы взломы ..."	+/–
	Сообщение от Аноним (19), 17-Май-26, 14:43
	> но у некоторых самоуверенности достаточно чтобы орать какие они особенные плати и тебе напишут, в чем проблема? не готов платить? - ступай лесом, пусть тебе индусы пишут, а лучше ЫЫ наго*нокодит.
	Ответить | Правка | Наверх | Cообщить модератору

	85. "На соревновании Pwn2Own в Берлине продемонстрированы взломы ..."	+/–
	Сообщение от Аноним (19), 17-Май-26, 14:41
	> В твоём воображении? ты асм в глаза видел? > Системщикам никогда не платили настолько много, чтобы они делали что-то хорошо. кто не платил? твой FAANG? ну иди батрачь на них за копейки, в глаза он не видел.
	Ответить | Правка | К родителю #30 | Наверх | Cообщить модератору

	97. "На соревновании Pwn2Own в Берлине продемонстрированы взломы ..."	+/–
	Сообщение от ДжефБезос (?), 17-Май-26, 16:11
	Твой сельский почтамп явно платит больше лмао
	Ответить | Правка | Наверх | Cообщить модератору

	114. "На соревновании Pwn2Own в Берлине продемонстрированы взломы ..."	+/–
	Сообщение от Аноним (19), 17-Май-26, 19:26
	ты хочешь сказать, что ты не способен писать качественный код даже за большие деньги? Ты согласен с тем, что чем больше плата за труд, тем качественнее он? Ты, устраиваясь в FAANG несешь юридическую ответственность за каждую написанную строчку кода?
	Ответить | Правка | Наверх | Cообщить модератору

	108. "На соревновании Pwn2Own в Берлине продемонстрированы взломы ..."	+/–
	Сообщение от Аноним (1), 17-Май-26, 17:36
	>> Так а где они - те, кто умеет писать на С (и C++) нормально? > они за дарма не пишут Ну вон хакнутую через сишные дыры Винду из новости тоже не за бесплатно писали. Причем не сейчас, ни в нулевых. И?
	Ответить | Правка | К родителю #19 | Наверх | Cообщить модератору

	115. "На соревновании Pwn2Own в Берлине продемонстрированы взломы ..."	+/–
	Сообщение от Аноним (19), 17-Май-26, 19:27
	что и? вы спрашиваете у меня сколько мелкософт им платит за это? Вы готовы платить высокую цену за не качественный труд (результат труда)? Нет? а почему?
	Ответить | Правка | Наверх | Cообщить модератору

	117. "На соревновании Pwn2Own в Берлине продемонстрированы взломы ..."	+/–
	Сообщение от Аноним (1), 17-Май-26, 21:11
	> что и? вы спрашиваете у меня сколько мелкософт им платит за это? Я спрашиваю, где твоя логика, если все сишочные дыры ты объясняешь якобы низкой оплатой труда.
	Ответить | Правка | Наверх | Cообщить модератору

	20. Скрыто модератором	+/–
	Сообщение от Аноним (19), 17-Май-26, 02:25
	> (ну, они так про себя говорят, и я им, кончно же, верю) а про себя что скажешь? знаешь как не допускать переполнения, отравления, двойное освобождение и т.д. (молчу про расставления скобок)? - нет? а вот опеннетовские кексперты знают.
	Ответить | Правка | К родителю #6 | Наверх | Cообщить модератору

	67. "На соревновании Pwn2Own в Берлине продемонстрированы взломы ..."	+/–
	Сообщение от анонимс (?), 17-Май-26, 12:45
	Узбагойся уже - Rust компилируется LLVM на C++
	Ответить | Правка | К родителю #6 | Наверх | Cообщить модератору

	73. Скрыто модератором	+/–
	Сообщение от Аноним (73), 17-Май-26, 12:58
	>а где они - те, кто умеет писать на С (и C++) нормально? Они здесь комментарии не пишут, им просто некогда. Где они? В телеком-производственных компаниях, в производителях промышленной автоматизации, медицинской техники. Те, кто задают подобные вопросы, похоже что никогда не работали в подобных компаниях (или их не взяли туда из-за профнепригодности).
	Ответить | Правка | К родителю #6 | Наверх | Cообщить модератору

	76. Скрыто модератором	+/–
	Сообщение от Аноним324 (ok), 17-Май-26, 13:06
	>>а где они - те, кто умеет писать на С (и C++) нормально? > Они здесь комментарии не пишут, им просто некогда. > Где они? В телеком-производственных компаниях, Ерланг? > в производителях промышленной автоматизации, Паскаль? > медицинской техники. Джава? > Те, кто задают подобные вопросы, похоже что никогда не работали в подобных > компаниях (или их не взяли туда из-за профнепригодности).
	Ответить | Правка | Наверх | Cообщить модератору

	80. "На соревновании Pwn2Own в Берлине продемонстрированы взломы ..."	+/–
	Сообщение от Аноним (73), 17-Май-26, 13:40
	>> Где они? В телеком-производственных компаниях, >Ерланг? Yadro - разрабатывает коммутаторы и базовые станции. "Мифы и реальность софтовой разработки в телекоме: что ждет начинающих специалистов" https://engineer.yadro.com/article/telecom-myths/ фразы: "Основной язык разработки в телекоме — это С++ Разработка базовой станции: real-time, C++ и немного Go Модуль управления мобильными устройствами. Здесь используется железо общего назначения, с которым сталкивались почти все разработчики на базе распространенных архитектур — ARM или x86. Пишут всё это на С++. Модуль управления базовой станцией. Его используют операторы, чтобы через API отправлять команды и менять конфигурации, вести мониторинг и статистику. Обычно используют C++ и Go. Ядро сети: C++, базы данных и REST API" >> в производителях промышленной автоматизации, >Паскаль? Ой насмешили! :) >> медицинской техники. >Джава? ???  А какие требования к медицинской технике вы знаете? Что я видел - было написано на языке ассемблера.
	Ответить | Правка | К родителю #6 | Наверх | Cообщить модератору

	93. "На соревновании Pwn2Own в Берлине продемонстрированы взломы ..."	+/–
	Сообщение от Аноним (93), 17-Май-26, 15:47
	>Основной язык разработки в телекоме — это С++ Нокла какая-нибудь с эрехсоном пилят БС на C++, кстати. >Паскаль? В промавтоматизации, кстати, жаба время от времени проскакивает. А вот медтехника на жабе - это 5. Кресты там, а то и асм для MCU. И в прошивках ECU в автомобилях.
	Ответить | Правка | Наверх | Cообщить модератору

	123. "На соревновании Pwn2Own в Берлине продемонстрированы взломы ..."	+/–
	Сообщение от gaskldj (?), 17-Май-26, 22:18
	Если ты можешь отпилить себе ногу пилой, то это проблема дырявой пилы ?
	Ответить | Правка | К родителю #6 | Наверх | Cообщить модератору

	7. "На соревновании Pwn2Own в Берлине продемонстрированы взломы ..."	+1 +/–
	Сообщение от Аноним (7), 17-Май-26, 00:44
	Есть еще много других причин кроме неумения писать на С, нежелание проверять возврат результата после каждой функции, здесь код "распухает" в 2 раза, предательски относясь к дедлайнам, невнимание к сообщениям компилятора, сейчас добавилось новомодная копи-паста из систем искусственного интеллекта.
	Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

	64. "На соревновании Pwn2Own в Берлине продемонстрированы взломы ..."	–1 +/–
	Сообщение от Аноним (59), 17-Май-26, 12:40
	Количество плохого кода на c/c++ зашкаливает даже в ядре linux. Как выше написали тут уже нет места случайности, вывод очевиден и его высказал Линус Торвальдс много лет назад: "с/c++ ужасный язык" (или как-то так).
	Ответить | Правка | Наверх | Cообщить модератору

	72. Скрыто модератором	+/–
	Сообщение от Аноним (72), 17-Май-26, 12:58
	В ядре Линукса нет С++ и именно он был раскритикован Линусом: "C++ is horrible language". Про классический (если угодно) С Линус наоборот отзывался положительно: https://www.youtube.com/watch?v=l1qazhTADxY
	Ответить | Правка | Наверх | Cообщить модератору

	75. "На соревновании Pwn2Own в Берлине продемонстрированы взломы ..."	+/–
	Сообщение от Аноним (73), 17-Май-26, 13:02
	Язык вообще не имеет значения. Причина ошибок в Linux - отсутствие культуры Secure by design, то есть проблемы в управлении проектом.
	Ответить | Правка | К родителю #64 | Наверх | Cообщить модератору

	105. "На соревновании Pwn2Own в Берлине продемонстрированы взломы ..."	+/–
	Сообщение от Аноним (1), 17-Май-26, 17:24
	> Язык вообще не имеет значения. Причина ошибок в Linux - отсутствие культуры Secure by design Лол. Люди, действительно стремящиеся к "Secure by design", чисто по определению на стали бы использовать язык, в котором все архитектурные решения by sedign направлены как раз для компрометации того самого security. Так что сори: язык как раз имеет значение, а у тебя - взаимоисключающие утверждения.
	Ответить | Правка | Наверх | Cообщить модератору

	116. "На соревновании Pwn2Own в Берлине продемонстрированы взломы ..."	+1 +/–
	Сообщение от Аноним (19), 17-Май-26, 19:29
	> чисто по определению на стали бы использовать язык ЯП тут самое последнее "by design", вы с архитектуры Фон-Неймана начните.
	Ответить | Правка | Наверх | Cообщить модератору

	94. "На соревновании Pwn2Own в Берлине продемонстрированы взломы ..."	+/–
	Сообщение от Аноним (93), 17-Май-26, 15:48
	>даже
	Ответить | Правка | К родителю #64 | Наверх | Cообщить модератору

	8. "На соревновании Pwn2Own в Берлине продемонстрированы взломы ..."	+1 +/–
	Сообщение от Аноним (8), 17-Май-26, 00:52
	> Будь программирование как машиностроение, то есть имбецилов наматывало бы на вал и перемалывало, то и пишущих криво было бы поменьше. То есть, ты намекаешь на то, что вот это единственный способ вывести легендарный подвид "настоящий сишник"? И по-другому научиться нормально программировать на этом языке невозможно? Ты вроде хотел сишку защитить, а получилось наоборот...
	Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

	47. Скрыто модератором	+1 +/–
	Сообщение от Аноним (47), 17-Май-26, 10:49
	И я защитил. Потому что от того, что имбецилов наматывает на вал или сжигает большими токами (когда те лезут туда, где "Не влезай! Убьёт!"), техника хуже не становится (на этой суровой технике цивилизация держится, у вас есть электричество дома, питьевая вода в кране и еда в магазине). Просто те, кто её обслуживают, мозгами соображают на порядки больше, чем всякие кафедральные и офисные клерки со своими латте и смузями.
	Ответить | Правка | Наверх | Cообщить модератору

	87. "На соревновании Pwn2Own в Берлине продемонстрированы взломы ..."	+/–
	Сообщение от Аноним (19), 17-Май-26, 14:46
	> То есть, ты намекаешь на то А, что всяк кто тут оставил комментарий - Лев Толстой?
	Ответить | Правка | К родителю #8 | Наверх | Cообщить модератору

	38. "На соревновании Pwn2Own в Берлине продемонстрированы взломы ..."	+1 +/–
	Сообщение от Аноним (38), 17-Май-26, 08:28
	> Си можно назвать корявым, уродливым, сделанным на коленке, но дырявым он не был никогда. Сам язык не дырявый, но когда код переваливает за условные 300 строк, становится трудно отслеживать ошибки. Даже на Python легко наделать логических багов. А в Си, помимо логики, приходится следить ещё и за низкоуровневыми вещами вроде памяти, указателей и прочей тряхомудии.
	Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

	68. "На соревновании Pwn2Own в Берлине продемонстрированы взломы ..."	+2 +/–
	Сообщение от анонимс (?), 17-Май-26, 12:47
	Потому что C самый производительный из-за близости к оборудованию +1 слой и ассемблер с машинными кодами
	Ответить | Правка | Наверх | Cообщить модератору

	84. "На соревновании Pwn2Own в Берлине продемонстрированы взломы ..."	+/–
	Сообщение от ТысячеГлаз (?), 17-Май-26, 14:12
	Не самый. Rust проверяет типы и работу с памятью во время компиляции. Получается та же скорость, но без тех ошибок.
	Ответить | Правка | Наверх | Cообщить модератору

	120. "На соревновании Pwn2Own в Берлине продемонстрированы взломы ..."	+/–
	Сообщение от 12yoexpert (ok), 17-Май-26, 22:00
	разве что в рекламных проспектах
	Ответить | Правка | Наверх | Cообщить модератору

	104. "На соревновании Pwn2Own в Берлине продемонстрированы взломы ..."	+/–
	Сообщение от Аноним (1), 17-Май-26, 17:19
	> Потому что C самый производительный из-за близости к оборудованию Господи, да когда ж вы уже перестанете этот бред повторять? "Близким к оборудованию" он был с времен PDP-11 и до DOS максимум. А сейчас он не имеет ничего общего с архитектурой современных CPU. C Is Not a Low-level Language https://queue.acm.org/detail.cfm?id=3212479
	Ответить | Правка | К родителю #68 | Наверх | Cообщить модератору

	101. "На соревновании Pwn2Own в Берлине продемонстрированы взломы ..."	–1 +/–
	Сообщение от Аноним (1), 17-Май-26, 17:06
	> Сам язык не дырявый Ну как же не дырявый, если даже явно написанный выход за пределы буфера или use-after-free молча проглатывается компилятором? > А в Си, помимо логики, приходится следить ещё и за низкоуровневыми вещами вроде памяти, указателей и прочей тряхомудии. Об этом-то и речь.
	Ответить | Правка | К родителю #38 | Наверх | Cообщить модератору

	83. "На соревновании Pwn2Own в Берлине продемонстрированы взломы ..."	+1 +/–
	Сообщение от ТысячеГлаз (?), 17-Май-26, 14:11
	> но дырявым он не был никогда Был абсолютно _всегда_ бу зезигн. UB из коробки.
	Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

	118. "На соревновании Pwn2Own в Берлине продемонстрированы взломы ..."	+/–
	Сообщение от Аноним (1), 17-Май-26, 21:13
	> UB из коробки. Причем не просто UB, а UB, закрепленный в священном стандарте!
	Ответить | Правка | Наверх | Cообщить модератору

	17. "На соревновании Pwn2Own в Берлине продемонстрированы взломы ..."	+/–
	Сообщение от Tron is Whistling (?), 17-Май-26, 02:00
	Смысл воевать с тем, что не существует, и на чём ничего стоящего, кроме отдельной проприетарщины - не написано. Так, поржать с него, и всё.
	Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

	18. "На соревновании Pwn2Own в Берлине продемонстрированы взломы ..."	+2 +/–
	Сообщение от Аноним (18), 17-Май-26, 02:16
	О чём речь! Нет смысла воевать, но воены супротив всё равно воюют. Видимо, таков путь самурая.
	Ответить | Правка | Наверх | Cообщить модератору

	56. "На соревновании Pwn2Own в Берлине продемонстрированы взломы ..."	+2 +/–
	Сообщение от Аноним (56), 17-Май-26, 12:24
	Евангелисты раста видят во всех воинов супротив раста. Любой человек со здравым смыслом для вас воин супротив раста. Иначе ваша картина мира не может быть стабильной.
	Ответить | Правка | Наверх | Cообщить модератору

	102. "На соревновании Pwn2Own в Берлине продемонстрированы взломы ..."	+/–
	Сообщение от Аноним (1), 17-Май-26, 17:08
	> человек со здравым смыслом Бггг. Тем временем тот самый человек в комментарии выше: "кода на Расте не существует!". Совсем не воины и очень здравомыслящие, ага.
	Ответить | Правка | Наверх | Cообщить модератору

	29. "На соревновании Pwn2Own в Берлине продемонстрированы взломы ..."	+/–
	Сообщение от Аноним (29), 17-Май-26, 07:42
	то есть недавний обсер раста, это другое)), тоесть миллиарды строк на си, против пары тысяч на расте, это не показатель того что раст просто никому не интересен, кроме парочки кукокеков на опеннете, вам даже зеленый свет в ядро дали и где ядерные модули на расте?
	Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

	66. Скрыто модератором	–2 +/–
	Сообщение от Аноним (59), 17-Май-26, 12:42
	и тем временем количество кода на rust растет по экспоненте, и реальные профи вроде Торвальдса понимают его важность в т.ч. ядре linux и полный отказ в будущем от c/c++
	Ответить | Правка | Наверх | Cообщить модератору

	103. "На соревновании Pwn2Own в Берлине продемонстрированы взломы ..."	+/–
	Сообщение от Аноним (1), 17-Май-26, 17:16
	> то есть недавний обсер раста, это другое А там были buffer overflow, use-after-free  и double-free? > что раст просто никому не интересен Настолько не интересен, что он есть буквально в каждом андроидном смартфончике и даже в браузере, в котором ты прямо сейчас пишешь комментарии. "Rust опередил C/C++ по объёму кода, добавляемого в платформу Android" https://www.opennet.ru/opennews/art.shtml?num=64251 > где ядерные модули на расте? В ядре, очевидно. Вот же Binder, например: https://www.opennet.ru/opennews/art.shtml?num=64092
	Ответить | Правка | К родителю #29 | Наверх | Cообщить модератору

	39. Скрыто модератором	+/–
	Сообщение от Аноним (39), 17-Май-26, 09:18
	суслик - агроном?
	Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

	63. Скрыто модератором	+/–
	Сообщение от Аноним (63), 17-Май-26, 12:39
	> Шел шестой десяток лет использования дырявого языка (угадайте с одной попытки, какого)  для критически важного софта. Назову и не ошибусь этот дырявый язык - машинные коды. И не шестой десяток идёт, а девятый со времён Mark-1 и ENIAC.
	Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

	69. Скрыто модератором	+/–
	Сообщение от Аноним (73), 17-Май-26, 12:47
	>для критически важного софта Linux, Windows, VMWare, ИИ-агенты - не являются критически важным софтом. Что такое критическая информационная инфраструктура, смотрите 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации».
	Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

	92. "На соревновании Pwn2Own в Берлине продемонстрированы взломы ..."	+/–
	Сообщение от Аноним (93), 17-Май-26, 15:38
	Дыpяст - это который рута дарит всем прохожим? И не может даже в парсинг параметров?
	Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

9. "На соревновании Pwn2Own в Берлине продемонстрированы взломы ..."	+3 +/–
Сообщение от Аноним (9), 17-Май-26, 00:53
Всегда любопытно было, почему windows взламываю столь же успешно, как и linux? Ведь в последнем коды открыты, всё можно почитать, а в первом — только реверсить. Или в венде настолько кривующий индусокод, что он количеством своих дыр компенсирует сложность их обнаружения?
Ответить | Правка | Наверх | Cообщить модератору

	13. "На соревновании Pwn2Own в Берлине продемонстрированы взломы ..."	+6 +/–
	Сообщение от Аноним (12), 17-Май-26, 00:57
	Ты что-то начинаешь понимать.
	Ответить | Правка | Наверх | Cообщить модератору

	15. "На соревновании Pwn2Own в Берлине продемонстрированы взломы ..."	+/–
	Сообщение от Аноним (18), 17-Май-26, 01:11
	> Всегда любопытно было, почему windows взламываю столь же успешно, как и linux? Потому что их пишут одни и те же люди.
	Ответить | Правка | К родителю #9 | Наверх | Cообщить модератору

	25. "На соревновании Pwn2Own в Берлине продемонстрированы взломы ..."	+2 +/–
	Сообщение от Аноним12345 (?), 17-Май-26, 06:12
	в смысле - пишут, а потом ломают ?
	Ответить | Правка | Наверх | Cообщить модератору

	111. "На соревновании Pwn2Own в Берлине продемонстрированы взломы ..."	+/–
	Сообщение от Аноним (111), 17-Май-26, 18:39
	Ты думаешь, индусы не закладывают туда "пути обхода" на будущее? Либо не продают уязвимости в даркнет? :) Хи-хи, глупышка.
	Ответить | Правка | Наверх | Cообщить модератору

	32. "На соревновании Pwn2Own в Берлине продемонстрированы взломы ..."	+4 +/–
	Сообщение от Аноним324 (ok), 17-Май-26, 08:00
	Потому что и там и там используют одни и те же инструменты реверса. Или ть думаешь что хакеры сидят читают все те портянки линуксячего кода? Нет, задача повышения привилегий в системе не требует доступ к исходникам.
	Ответить | Правка | К родителю #9 | Наверх | Cообщить модератору

	119. "На соревновании Pwn2Own в Берлине продемонстрированы взломы ..."	+/–
	Сообщение от Аноним (9), 17-Май-26, 21:56
	Реверсинг — это по определению восстановление исходников из готового бинаря. Тогда я не понимаю, зачем реверсить линукс-систему, если все её исходники и так есть.
	Ответить | Правка | Наверх | Cообщить модератору

	37. "На соревновании Pwn2Own в Берлине продемонстрированы взломы ..."	+1 +/–
	Сообщение от Аноним (38), 17-Май-26, 08:24
	Если чуть углубиться в теорию, паттерны реверс инжиниринга почти одинаковые.
	Ответить | Правка | К родителю #9 | Наверх | Cообщить модератору

	46. "На соревновании Pwn2Own в Берлине продемонстрированы взломы ..."	+/–
	Сообщение от Мемоним (?), 17-Май-26, 10:47
	Всегда любопытно было, почему linux взламываю столь же успешно, как и windows? Ведь в последнем коды закрыты, ничего нельзя почитать, а в первом — тысячеглазый анонимус бдит и спешит исправить малейшую ошибку как только она появится.
	Ответить | Правка | К родителю #9 | Наверх | Cообщить модератору

	54. "На соревновании Pwn2Own в Берлине продемонстрированы взломы ..."	–2 +/–
	Сообщение от Аноним (54), 17-Май-26, 11:53
	>а в первом — тысячеглазый анонимус бдит и спешит исправить малейшую ошибку как только она появится Судя по недавним пяти найденным уязвимостям за неделю, тысячеглазым оказался не бдительный анонимус, а нейронка от маленького инди стартапа антропик
	Ответить | Правка | Наверх | Cообщить модератору

	110. "На соревновании Pwn2Own в Берлине продемонстрированы взломы ..."	+/–
	Сообщение от Аноним (38), 17-Май-26, 18:20
	> а нейронка Которая багом считает отсутствие проверки возвращаемого значения printf?
	Ответить | Правка | Наверх | Cообщить модератору

10. "На соревновании Pwn2Own в Берлине продемонстрированы взломы ..."	+/–
Сообщение от Аноним (10), 17-Май-26, 00:53
> взломы RHEL, Windows 11 и AI-агентов ничего необычного, всё как всегда.
Ответить | Правка | Наверх | Cообщить модератору

11. "На соревновании Pwn2Own в Берлине продемонстрированы взломы ..."	–2 +/–
Сообщение от Анонимный Ананас (?), 17-Май-26, 00:56
ИИ будет писать код без уязвимостей?
Ответить | Правка | Наверх | Cообщить модератору

	27. "На соревновании Pwn2Own в Берлине продемонстрированы взломы ..."	–1 +/–
	Сообщение от нах. (?), 17-Май-26, 06:57
	а угадай кто пишет claude code? И кстати на каком йезычке, безопастном. (правда сам йезычок точнее его интерпретатор срочно-срочно переписывают с одного еще более безопастного на следующий)
	Ответить | Правка | Наверх | Cообщить модератору

	50. "На соревновании Pwn2Own в Берлине продемонстрированы взломы ..."	+/–
	Сообщение от Аноним (10), 17-Май-26, 11:21
	ИИ уже слопит: недавно в ядро внеси уязвимость, да так, что подвержены ядра только после 5 мая выпуска.
	Ответить | Правка | К родителю #11 | Наверх | Cообщить модератору

	51. "На соревновании Pwn2Own в Берлине продемонстрированы взломы ..."	+/–
	Сообщение от Аноним (10), 17-Май-26, 11:24
	Отсюда вывод, что патчи не проверяются ИИ-шкой перед выпуском. Или ИИ не в состоянии проверить такой код, ведь её обучали на человеческих ошибках.
	Ответить | Правка | Наверх | Cообщить модератору

	55. "На соревновании Pwn2Own в Берлине продемонстрированы взломы ..."	+/–
	Сообщение от Аноним (54), 17-Май-26, 11:54
	Патчи должен проверять мейнтейнер
	Ответить | Правка | Наверх | Cообщить модератору

	82. "На соревновании Pwn2Own в Берлине продемонстрированы взломы ..."	+/–
	Сообщение от Аноним (10), 17-Май-26, 13:59
	Почему патчи не проверил мейнтейнер?
	Ответить | Правка | Наверх | Cообщить модератору

	96. "На соревновании Pwn2Own в Берлине продемонстрированы взломы ..."	+/–
	Сообщение от Самсоныч (?), 17-Май-26, 16:03
	Потому что майнтейнер — не ИИ.
	Ответить | Правка | Наверх | Cообщить модератору

	113. "На соревновании Pwn2Own в Берлине продемонстрированы взломы ..."	+/–
	Сообщение от Аноним (10), 17-Май-26, 19:11
	Почему Линус не может руководить ни майнтейнерами, ни ИИ?
	Ответить | Правка | Наверх | Cообщить модератору

	65. "На соревновании Pwn2Own в Берлине продемонстрированы взломы ..."	+/–
	Сообщение от Аноним (63), 17-Май-26, 12:42
	Без уязыимостей вследствие случайных ошибок ;)
	Ответить | Правка | К родителю #11 | Наверх | Cообщить модератору

14. "На соревновании Pwn2Own в Берлине продемонстрированы взломы ..."	–1 +/–
Сообщение от Анонимный Ананас (?), 17-Май-26, 00:58
Если код обложен проверками уязвимостей, освобождениями памяти, распухает, то может сразу писать на расте? Может ли ИИ переписать всё на раст?
Ответить | Правка | Наверх | Cообщить модератору

	16. "На соревновании Pwn2Own в Берлине продемонстрированы взломы ..."	+/–
	Сообщение от Аноним (10), 17-Май-26, 01:17
	Практики с положительным результатом не наблюдается.
	Ответить | Правка | Наверх | Cообщить модератору

	21. "На соревновании Pwn2Own в Берлине продемонстрированы взломы ..."	+1 +/–
	Сообщение от Rev (ok), 17-Май-26, 03:16
	Наблюдаются. Я переписал Yggdrasil Network с Go на Раст за 3,5 суток. Работает уже несколько месяцев на куче серверов. Кроме того, сделал приложение на Андроид с дополнительным функционалом. Сообщество довольно. Но для такого нужен опыт в индустрии лет 20, и лет 5+ опыта с Растом.
	Ответить | Правка | Наверх | Cообщить модератору

	26. Скрыто модератором	+/–
	Сообщение от Аноним12345 (?), 17-Май-26, 06:13
	переход с гоу на хруст - это как переход с двигателя на дровах на дизельный
	Ответить | Правка | Наверх | Cообщить модератору

	28. "На соревновании Pwn2Own в Берлине продемонстрированы взломы ..."	–2 +/–
	Сообщение от нах. (?), 17-Май-26, 06:59
	для такого достаточно клавиатуры. Я имею в вид, разумеется, для звиздежа о невиданных узбеках. Код разумеется никому показан не будет.
	Ответить | Правка | К родителю #21 | Наверх | Cообщить модератору

	45. "На соревновании Pwn2Own в Берлине продемонстрированы взломы ..."	+2 +/–
	Сообщение от Хру (?), 17-Май-26, 10:40
	Ну зачем же ты так, нахозаврик :) Держи https://github.com/Revertron/Yggdrasil-ng
	Ответить | Правка | Наверх | Cообщить модератору

	57. "На соревновании Pwn2Own в Берлине продемонстрированы взломы ..."	+/–
	Сообщение от Аноним (73), 17-Май-26, 12:28
	"This turns Yggdrasil into a point-to-point VPN — useful for exit-node setups, site-to-site tunnels, or routing specific subnets between nodes." VPN, говорите ...
	Ответить | Правка | Наверх | Cообщить модератору

	58. "На соревновании Pwn2Own в Берлине продемонстрированы взломы ..."	+/–
	Сообщение от Аноним (73), 17-Май-26, 12:30
	"Contributions are not very welcome! Please don't feel free to submit issues or pull requests." not welcome, говорите ...
	Ответить | Правка | К родителю #45 | Наверх | Cообщить модератору

	60. "На соревновании Pwn2Own в Берлине продемонстрированы взломы ..."	+1 +/–
	Сообщение от Аноним (56), 17-Май-26, 12:33
	6556 строк кода в десктопной версии. Ты монстр! Как осилил?
	Ответить | Правка | К родителю #45 | Наверх | Cообщить модератору

	33. "-"	+/–
	Сообщение от Аноним (33), 17-Май-26, 08:11
	>переписал Yggdrasil Network с Go на Раст А зачем? just for fun?
	Ответить | Правка | К родителю #21 | Наверх | Cообщить модератору

	44. "-"	–2 +/–
	Сообщение от Хру (?), 17-Май-26, 10:38
	Можно к Rustdesk прикрутить, например, чтобы не мучиться с подъемом апи-серверов.
	Ответить | Правка | Наверх | Cообщить модератору

	77. "-"	+/–
	Сообщение от 12yoexpert (ok), 17-Май-26, 13:11
	нельзя, крайне костыльная переусложнённая полурабочая хрень, как и всё на расте
	Ответить | Правка | Наверх | Cообщить модератору

	78. "-"	+/–
	Сообщение от Хру (?), 17-Май-26, 13:27
	Ну оно таки работает, другое дело что Huabing Zhou - крайне интересный человек и в архитектуру не смог. Я в свое время им даже CI/CD перелопатил - потому что собрать это было невозможно. Но после апрельского login to control remote machine и осмотра на-кложенных апи серверов типа BetterDesk - реально хочу переделать некоторые вещи: убрать UDP, NAT traversal, переделать систему ID, ну и наверное апи упростить, убрав идиотские с тз безопасности костыли, приделанные в 2025м в их гонке за тындыпрпрайз-клиентами. Мотивацию где бы взять - неохота взваливать на себя еще один крупный проект по сопровождению.
	Ответить | Правка | Наверх | Cообщить модератору

	79. "-"	+/–
	Сообщение от Хру (?), 17-Май-26, 13:31
	А решить бы финансирование - можно и GUI переделать на Slint, например.
	Ответить | Правка | Наверх | Cообщить модератору

	98. "На соревновании Pwn2Own в Берлине продемонстрированы взломы ..."	–2 +/–
	Сообщение от ДжефБезос (?), 17-Май-26, 16:17
	Словацкий фантазер как обычно
	Ответить | Правка | К родителю #21 | Наверх | Cообщить модератору

	70. "На соревновании Pwn2Own в Берлине продемонстрированы взломы ..."	+/–
	Сообщение от анонимс (?), 17-Май-26, 12:49
	Rust не для многочисленных программ с разделяемыми состоянием - либо скорость unsafe, либо тормоза.
	Ответить | Правка | К родителю #14 | Наверх | Cообщить модератору

	71. "На соревновании Pwn2Own в Берлине продемонстрированы взломы ..."	+/–
	Сообщение от анонимс (?), 17-Май-26, 12:50
	Многопоточных
	Ответить | Правка | Наверх | Cообщить модератору

24. "На соревновании Pwn2Own в Берлине продемонстрированы взломы ..."	+/–
Сообщение от Аноним (24), 17-Май-26, 06:02
Windows 11: 5 успешные атаки, ... и некорректным управлением доступом. Те кто продвигал SELinux, морды к осмотру!
Ответить | Правка | Наверх | Cообщить модератору

34. "На соревновании Pwn2Own в Берлине продемонстрированы взломы ..."	+/–
Сообщение от Аноним (34), 17-Май-26, 08:21
А взлом AI агента это вообще что значит?
Ответить | Правка | Наверх | Cообщить модератору

	41. "На соревновании Pwn2Own в Берлине продемонстрированы взломы ..."	+2 +/–
	Сообщение от 12yoexpert (ok), 17-Май-26, 09:59
	что-то про автоинкремент
	Ответить | Правка | Наверх | Cообщить модератору

	48. "На соревновании Pwn2Own в Берлине продемонстрированы взломы ..."	+1 +/–
	Сообщение от Аноним (10), 17-Май-26, 11:17
	Там два направления: (server-side): Узнать чужую беседу, а это конфиденциальные данные вплоть до банковских счетов; (client-side): Выполнить код на клиентском компьютере жертвы через ИИ и агента.
	Ответить | Правка | К родителю #34 | Наверх | Cообщить модератору

	49. "На соревновании Pwn2Own в Берлине продемонстрированы взломы ..."	+1 +/–
	Сообщение от Аноним (10), 17-Май-26, 11:19
	P.S. Ну и промежуточное действие: повлиять на ИИ, чтобы он в чужой беседе выдал жертве заданные ответы.
	Ответить | Правка | Наверх | Cообщить модератору

36. "На соревновании Pwn2Own в Берлине продемонстрированы взломы ..."	+3 +/–
Сообщение от Аноним (38), 17-Май-26, 08:23
Мало платят. Нужно пару нулей дорисовать или продать дороже в даркнете.
Ответить | Правка | Наверх | Cообщить модератору

	42. "На соревновании Pwn2Own в Берлине продемонстрированы взломы ..."	–1 +/–
	Сообщение от Аноним (42), 17-Май-26, 10:10
	Кому жаловаться, если кинут?
	Ответить | Правка | Наверх | Cообщить модератору

	112. "На соревновании Pwn2Own в Берлине продемонстрированы взломы ..."	+1 +/–
	Сообщение от ДжефБезос (?), 17-Май-26, 18:42
	Про гарантов не слыхал?
	Ответить | Правка | Наверх | Cообщить модератору

52. Скрыто модератором	+/–
Сообщение от Аноним (52), 17-Май-26, 11:25
> $20,000 В смысле 20 долларов? Разделитель разрядов поменять бы на тонкий неразрывный пробел (U+202F).
Ответить | Правка | Наверх | Cообщить модератору

61. "На соревновании Pwn2Own в Берлине продемонстрированы взломы ..."	+1 +/–
Сообщение от Аноним (73), 17-Май-26, 12:34
>взломы RHEL, Windows 11 и AI-агентов Барахло!
Ответить | Правка | Наверх | Cообщить модератору

88. "На соревновании Pwn2Own в Берлине продемонстрированы взломы ..."	–1 +/–
Сообщение от Тудасюда (?), 17-Май-26, 14:47
Натравить на них ИИ. Пусть трудится и учится 24/7.
Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема