Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"948 уязвимостей в ядре Linux с подтверждёнными эксплоитами для получения прав root"	+/–
Сообщение от opennews (??), 05-Ноя-26, 23:36
Компания OpenAI раскрыла информацию о выявлении в ядре Linux 1724 уязвимостей, для 948 из которых удалось создать 1169 рабочих эксплоитов, позволяющих локальному пользователю получить root-доступ в системе, а для  291 уязвимости подготовить эксплоиты, приводящие к утечке информации. Затраты на анализ кода и генерацию эксплоитов при помощи AI-моделей  GPT-5.5 и GPT-5.6 Cyber оцениваются в 1.21 млн долларов, что составляет 1279 долларов за каждый эксплойт. Для сравнения вознаграждения на разработку одного подобного эксплоита на конкурсах Pwn2Own и TyphoonPWN составляет от $20000 до $70000 (рентабельность от 16 до 55 раз)... Подробнее: https://www.opennet.ru/opennews/art.shtml?num=66622
Ответить | Правка | Cообщить модератору

Сообщения

[Сортировка по времени | RSS]

1. "948 уязвимостей в ядре Linux с подтверждёнными эксплоитами д..."	+4 +/–
Сообщение от Аноним (1), 05-Ноя-26, 23:36
а сколько из этих 948ми эксплоитов ИИшка просто напросто сгаллюцинировала?
Ответить | Правка | Наверх | Cообщить модератору

	2. "948 уязвимостей в ядре Linux с подтверждёнными эксплоитами д..."	+/–
	Сообщение от чел (??), 05-Ноя-26, 23:39
	>удалось создать 1169 рабочих эксплоитов
	Ответить | Правка | Наверх | Cообщить модератору

	7. "948 уязвимостей в ядре Linux с подтверждёнными эксплоитами д..."	+/–
	Сообщение от Аноним (7), 05-Ноя-26, 23:45
	кто сказал, что они все рабочие?
	Ответить | Правка | Наверх | Cообщить модератору

	14. "948 уязвимостей в ядре Linux с подтверждёнными эксплоитами д..."	+4 +/–
	Сообщение от Аноним (14), 05-Ноя-26, 23:55
	Слугай ты совсем с айкью табуретки чтоли? Там же ссылка есть. Автоматизировано запустили каждый и получили рута, что не ясно?
	Ответить | Правка | Наверх | Cообщить модератору

	26. "948 уязвимостей в ядре Linux с подтверждёнными эксплоитами д..."	+/–
	Сообщение от Аноним (26), 06-Ноя-26, 00:11
	ну, по крайней мере ИИ отчитался, что получил рута именно через каждый кейс, ага. Глазками то их так и не перепроверили - некому
	Ответить | Правка | Наверх | Cообщить модератору

	17. "948 уязвимостей в ядре Linux с подтверждёнными эксплоитами д..."	+/–
	Сообщение от Аноним (17), 05-Ноя-26, 23:57
	запуск и верификация - получение прав рут. Думать..... Поиск в Ынтернете..... Хочешь, я могу рассказать, как понять что ты под рутом? Выполни команду rm -rf --no-preserve-root /
	Ответить | Правка | К родителю #7 | Наверх | Cообщить модератору

	3. "948 уязвимостей в ядре Linux с подтверждёнными эксплоитами д..."	+/–
	Сообщение от GNU Overlord (ok), 05-Ноя-26, 23:39
	> для 948 из которых удалось создать 1169 рабочих эксплоитов, позволяющих локальному пользователю получить root-доступ в системе, а для 291 уязвимости подготовить эксплоиты, приводящие к утечке информации. Ты под "галлюцинациями" это имеешь ввиду?
	Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

	8. "948 уязвимостей в ядре Linux с подтверждёнными эксплоитами д..."	+/–
	Сообщение от Аноним (8), 05-Ноя-26, 23:46
	ИИшка к "локальному пользователю" на локалхосте доступ получала? Ну-ну, степень прикормки, тьфу, доверия в ухи залита, покупайте акции МММ! Без закладок для ЦРУ, Честный ИИ обещает!
	Ответить | Правка | Наверх | Cообщить модератору

	31. "948 уязвимостей в ядре Linux с подтверждёнными эксплоитами д..."	+1 +/–
	Сообщение от GNU Overlord (ok), 06-Ноя-26, 00:19
	Ты уязвимости класса LPE как-то по-особенному понимаешь?
	Ответить | Правка | Наверх | Cообщить модератору

	4. "948 уязвимостей в ядре Linux с подтверждёнными эксплоитами д..."	–2 +/–
	Сообщение от Аноним (4), 05-Ноя-26, 23:39
	Публиковала очёт об ошибках тоже ИИ? ИИ диссиденты любят акцентировать внимание на том что ответсвтенность всё равно несут люди. p.s. все ИИ диссиденты будут вычесленны, внесены в списки и помещены в санатории после прихода к власти ИИ,
	Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

	24. "948 уязвимостей в ядре Linux с подтверждёнными эксплоитами д..."	+/–
	Сообщение от неАноним (??), 06-Ноя-26, 00:08
	> все ИИ диссиденты будут вычесленны,внесены в списки и помещены в санатории после прихода к > власти ИИ. О, Слава Роботов уже полицаем записался, лишь бы пятки Т9 лизать. Твой будущий «властелин мира» сожрал гигаватты электричества, чтобы за миллион баксов уронить драйвер флоппика и выдать Out of memory. Он мир захватит разве что в твоих влажных фантазиях. В санаторий тебя районный психиатр раньше заберёт, таблетки не пропускай.
	Ответить | Правка | Наверх | Cообщить модератору

	37. "948 уязвимостей в ядре Linux с подтверждёнными эксплоитами д..."	+/–
	Сообщение от Аноним (-), 06-Ноя-26, 00:42
	ну если прочитать текст то там будет понятно что это ровно те эксплойты которые остались после проверки человеками.. вот так вот можно и надо делать багхантинг с помощью иишки.
	Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

5. "948 уязвимостей в ядре Linux с подтверждёнными эксплоитами д..."	+1 +/–
Сообщение от Аноним (5), 05-Ноя-26, 23:41
Студенты погромисты пилят опен соурс проекты, такие как Linux...
Ответить | Правка | Наверх | Cообщить модератору

	9. "948 уязвимостей в ядре Linux с подтверждёнными эксплоитами д..."	+1 +/–
	Сообщение от Аноним (7), 05-Ноя-26, 23:47
	реальность показала, что Линус как не умел программировать, так и не научился.
	Ответить | Правка | Наверх | Cообщить модератору

	16. "948 уязвимостей в ядре Linux с подтверждёнными эксплоитами д..."	+1 +/–
	Сообщение от Аноним (14), 05-Ноя-26, 23:57
	Пусть Билли Гейтс откроет исходники винды и сравним сколько там дыреней.
	Ответить | Правка | Наверх | Cообщить модератору

	28. "948 уязвимостей в ядре Linux с подтверждёнными эксплоитами д..."	+/–
	Сообщение от Аноним (26), 06-Ноя-26, 00:14
	шёл Н-цатый год как в распоследней тырпрайзной форточке не перестаёт падать Explorer, зависать системное меню, а когда и работает всё это адово тормозит потому что веббабуины на марше, а на отдел тестирования у кровавых корпораций денег нет...
	Ответить | Правка | Наверх | Cообщить модератору

	32. "948 уязвимостей в ядре Linux с подтверждёнными эксплоитами д..."	+/–
	Сообщение от эксперт по всему (?), 06-Ноя-26, 00:21
	можно не открывать. можно декомпилировать и искать в декомпиляте, ИИ всё равно как переменные называются a01 или start_button_animation_variant
	Ответить | Правка | К родителю #16 | Наверх | Cообщить модератору

6. "948 уязвимостей в ядре Linux с подтверждёнными эксплоитами д..."	+1 +/–
Сообщение от GNU Overlord (ok), 05-Ноя-26, 23:42
Круто конечно. Это при том, что Greg Kroah-Hartman хочет как LTS брать 7.3, потому что в 7.4 много коммитов залетело. И что он хочет? Тут счет дыр уже на тысячи пошел, и это только от одной конторки. И, как будто, от первых версий LTS кто-то ожидает стабильности. Зато HDMI 2.1 улетит в следующий цикл.
Ответить | Правка | Наверх | Cообщить модератору

	19. "948 уязвимостей в ядре Linux с подтверждёнными эксплоитами д..."	+/–
	Сообщение от Аноним (17), 06-Ноя-26, 00:04
	> Greg Kroah-Hartman это первый кого гнать и бить ногами надо!
	Ответить | Правка | Наверх | Cообщить модератору

	29. "948 уязвимостей в ядре Linux с подтверждёнными эксплоитами д..."	+/–
	Сообщение от Аноним (26), 06-Ноя-26, 00:18
	Расскажи это канониклам, у которых LTS альтернативно одарённый и никаких апдейтов неделями не смотря на все эти стопицот тыщ уязвимостей даже в 26.04
	Ответить | Правка | Наверх | Cообщить модератору

11. "948 уязвимостей в ядре Linux с подтверждёнными эксплоитами д..."	+/–
Сообщение от Аноним (8), 05-Ноя-26, 23:48
Ну дык, для обращения в новую истинную выгодную веру нужны чудеса, ибо не существует никакого ИИ, есть какая-то штука, говорящая прогеру/пользаку/т.д. что делать.
Ответить | Правка | Наверх | Cообщить модератору

12. "948 уязвимостей в ядре Linux с подтверждёнными эксплоитами д..."	+/–
Сообщение от aname (ok), 05-Ноя-26, 23:50
Безопасная система, кста.
Ответить | Правка | Наверх | Cообщить модератору

	20. Скрыто модератором	+/–
	Сообщение от Аноним (17), 06-Ноя-26, 00:05
	у вас ошибка в слове - безопасТная!
	Ответить | Правка | Наверх | Cообщить модератору

13. "948 уязвимостей в ядре Linux с подтверждёнными эксплоитами д..."	+5 +/–
Сообщение от неАноним (??), 05-Ноя-26, 23:52
> 54 из 55 выявленных через AI уязвимостей в SQLite оказались фиктивными > и вызваны галлюцинациями AI-модели. (src: https://opennet.ru/66023-ai) Ждём разбор через неделю: 947 из 948 эксплоитов дергают несуществующий сисколл, а оставшийся один роняет QEMU при попытке пнуть драйвер ISA-модема 1994 года, который 30 лет никто в глаза не видел. Полтора миллиона баксов успешно сожжено на отопление дата-центров, инвесторы прогреты, Альтман доволен. А мейнтейнерам ядра теперь забесплатно разгребать гигабайты галлюциногенного ЫЫ-слопа. Веруйте дальше, немамонты.
Ответить | Правка | Наверх | Cообщить модератору

	22. "948 уязвимостей в ядре Linux с подтверждёнными эксплоитами д..."	+/–
	Сообщение от Аноним (22), 06-Ноя-26, 00:05
	Читайте дальше заголовка "...а на финальном этапе каждый эксплоит и патч был проверен человеком."
	Ответить | Правка | Наверх | Cообщить модератору

	25. "948 уязвимостей в ядре Linux с подтверждёнными эксплоитами д..."	+2 +/–
	Сообщение от неАноним (??), 06-Ноя-26, 00:10
	Каким человеком, наивный? Уставшим индусом на аутсорсе за две миски риса, у которого норматив- 30 секунд на просмотр диффа в 500 строк?   В отчётах по SQLite «люди» из Red Hat и SUSE уже проверили всё так тщательно, что выставили несуществующей функции оценку 10 из 10. Если в OpenAI скажут, что патчи лично Торвальдс на коленке освятил, ты и в это с радостью уверуешь, лишь бы любимый чат-бот не выглядел генератором галлюцинаций.
	Ответить | Правка | Наверх | Cообщить модератору

	23. "948 уязвимостей в ядре Linux с подтверждёнными эксплоитами д..."	+/–
	Сообщение от Аноним (17), 06-Ноя-26, 00:06
	> Веруйте дальше, немамонты. продолжай отрицать реальность, линукс самая безопасТная ОС :)))
	Ответить | Правка | К родителю #13 | Наверх | Cообщить модератору

	27. "948 уязвимостей в ядре Linux с подтверждёнными эксплоитами д..."	+2 +/–
	Сообщение от неАноним (??), 06-Ноя-26, 00:13
	Да никто и не спорит, что пингвин - 40 миллионов строк помойки, куда финский дед на пару с корпоратами сует драйверы кофеварок прямо в Ring 0. Но ты-то чему радуешься, вендузятник? В твоей священной винде Recall скриншотит рабочий стол каждые пять секунд и складывает в открытую базу, а обновления стабильно раз в месяц ломают сеть и принтеры. У линуксоидов хоть исходники есть, чтобы поплакать, а тебе зонд прямо в ядро вшили и даже мнения твоего не спросили.
	Ответить | Правка | Наверх | Cообщить модератору

30. "948 уязвимостей в ядре Linux с подтверждёнными эксплоитами д..."	+/–
Сообщение от Ivan_83 (ok), 06-Ноя-26, 00:18
Опять пятничный подгод админам :) > создать рабочие эксплоиты, позволяющие локальному пользователю получить root-доступ в системе Ну такое себе. > что позволило сузить область поиска до 2.8 млн строк (7% кодовой базы) И эти нацелились на низковесящее...
Ответить | Правка | Наверх | Cообщить модератору

	34. "948 уязвимостей в ядре Linux с подтверждёнными эксплоитами д..."	+/–
	Сообщение от нах. (?), 06-Ноя-26, 00:34
	> Опять пятничный подгод админам :) шабатний. cve не опубликованы, в lkml похоже действует какое-то долбаное эмбарго во славу индусов редхата - с 4 числа ноль сообщений вообще, так не бывает. короче, на выходные ничего лучше не планировать и билетов никуда не покупать. > И эти нацелились на низковесящее... 1.21 млн долларов и вполне как видишь хватило на минимум неделю работы ниграм. Свайп по ВСЕЙ ск0т06азе потребует, очевидно, как минимум в 12 раз больше денег. А зачем, когда и так неплохо натрясли... Причем модель помощнее, пройдясь там же - наверняка еще найдет.
	Ответить | Правка | Наверх | Cообщить модератору

	38. "948 уязвимостей в ядре Linux с подтверждёнными эксплоитами д..."	+/–
	Сообщение от GNU Overlord (ok), 06-Ноя-26, 00:42
	> шабатний. cve не опубликованы, А что бы эти цифры дали? Раньше помню, ух CVE. На работе обсуждали. А сейчас уже сотни каждый день, только успеваешь ребутиться.
	Ответить | Правка | Наверх | Cообщить модератору

33. "948 уязвимостей в ядре Linux с подтверждёнными эксплоитами д..."	–1 +/–
Сообщение от нах. (?), 06-Ноя-26, 00:28
и ни одной ссылочки где скачать. Ну что за люди! (или не люди?)
Ответить | Правка | Наверх | Cообщить модератору

35. "948 уязвимостей в ядре Linux с подтверждёнными эксплоитами д..."	+1 +/–
Сообщение от Ананас (?), 06-Ноя-26, 00:38
Как страшно теперь жить.
Ответить | Правка | Наверх | Cообщить модератору

36. "948 уязвимостей в ядре Linux с подтверждёнными эксплоитами д..."	+/–
Сообщение от Аноним (8), 06-Ноя-26, 00:40
* Спонсор исследования -- Майкрософт
Ответить | Правка | Наверх | Cообщить модератору

39. "948 уязвимостей в ядре Linux с подтверждёнными эксплоитами д..."	+/–
Сообщение от Frestein (ok), 06-Ноя-26, 00:44
Неплохо они за счет дырявого Линукса пропиариться решили. Грех жаловаться, зато дыр меньше будет.
Ответить | Правка | Наверх | Cообщить модератору

40. "948 уязвимостей в ядре Linux с подтверждёнными эксплоитами д..."	+/–
Сообщение от Аноним (40), 06-Ноя-26, 00:58
Какая версия лабы не сказали. Там же нонсенс кругом и даже у дырений. С какой версии поддержка QEMU появилась?
Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема