Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"Google увеличил вознаграждение за выявление уязвимостей в Android до $1.5 млн, а в Chrome - до $500 тысяч"	+/–
Сообщение от opennews (?), 11-Май-26, 10:53
Компания Google объявила о расширении программы выплаты вознаграждений за выявление уязвимостей в платформе Android, браузере Chrome и лежащих в их основе компонентах. Максимальный размер премии за создание экплоита для платформы Android, позволяющего добиться выполнения кода на уровне чипа Pixel Titan M2 без выполнения специальных действий пользователем (zero-click), установлен в 1.5 миллиона долларов, если атакующему удастся закрепиться в системе, и 750 тысяч долларов для атак, не устанавливающих постоянный контроль над системой. Дополнительно учреждены премии за извлечение защищённых конфиденциальных данных (до $375 тысяч) и программный обход экрана блокировки (до $150 тысяч)... Подробнее: https://www.opennet.ru/opennews/art.shtml?num=65422
Ответить | Правка | Cообщить модератору

Сообщения

[Сортировка по ответам | RSS]

3. Сообщение от Сладкая булочка (?), 11-Май-26, 11:09	–1 +/–
> Google увеличил вознаграждение за выявление уязвимостей в Android до $1.5 млн Но местные эксперты (под копирку новостей гугла) утвержидали, что ведроид стал безопастнее после внедрения раста, а тут увеличение вознаграждений. Как вы это объясните?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #4, #5, #6, #12, #15, #33

4. Сообщение от Аноним (4), 11-Май-26, 11:13	+16 +/–
Прямой логикой. Стало безопасней - можно и больше предлагать, претендентов мало будет.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3 Ответы: #9, #41

5. Сообщение от Мемоним (?), 11-Май-26, 11:13	+/–
Как вариант: стало меньше уязвимостей, найти новые все сложнее, типа дефицит.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3 Ответы: #10

6. Сообщение от Страдивариус (ok), 11-Май-26, 11:16	+1 +/–
Все лёгкие выявил Mythos.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3 Ответы: #27

9. Сообщение от Аноним (9), 11-Май-26, 11:37	+4 +/–
Стало больше закрытых кусков - меньше стало претендентов.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4

10. Сообщение от Аноним (9), 11-Май-26, 11:38	+/–
Сложно найти уязвимости в Google Play Service, если она проприетарная.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5

12. Сообщение от Аноним (12), 11-Май-26, 12:01	+1 +/–
Скорее всего простые CVE уже нашли - или мясные мешки или ИИшка. Остались сложно вспроизводимые. На которые нужно потратить силы и время, а не просто запустить санитайзер. Возможно эта логика слишком сложна для адептов дырявых ЯП, так как в из проектах CVEшки добавляются постоянно и равномерно.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3 Ответы: #43

15. Сообщение от Аноним (15), 11-Май-26, 12:30	+1 +/–
Всё просто, булочка. Гугол неприлично богат. Неприлично в неприличной степени. Они просто могут. Манагеры там посовещались и решили, что будет так. Всё.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3 Ответы: #37

17. Сообщение от pic (??), 11-Май-26, 12:40	+1 +/–
Да просто добавьте в Android sandbox-изоляцию, сколько можно это решено доить.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #19, #20, #24

19. Сообщение от Аноним (19), 11-Май-26, 12:56	+/–
А изоляцию на основе каких технологий делать? Чтобы потом не получать CVE "выход за пределы сендбокса". В хромом уже была изоляция, которыя пробивалась ошибками в web и шрифтах.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #17

20. Сообщение от Аноним (20), 11-Май-26, 13:25	–1 +/–
Самсунги давно добавили knox.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #17 Ответы: #21

21. Сообщение от Аноним (21), 11-Май-26, 13:30	+/–
> Самсунги давно добавили knox. Но ЧСХ Сообщество™ всё равно не довольно. Типа я купил самс и поставил туда васян-прошивку, а злобный самсунг пережигает фьюз и у меня банковcкое приложение не хочет фурычить. Вангую, что если гугл таки решит добавить сендбокс, то на овно изойдут всякие графины и прочие паразитирующие.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #20 Ответы: #22, #28, #74

22. Сообщение от nw (?), 11-Май-26, 13:43	+1 +/–
Смешно читать про "паразитирующие", когда большая часть бизнеса корпов построена на opensource, который писали энтузиасты.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #21 Ответы: #23

23. Сообщение от Аноним (23), 11-Май-26, 14:11	+/–
> Смешно читать про "паразитирующие", когда большая часть бизнеса корпов построена на opensource, который писали энтузиасты. Ахахаха, опять эти мифические ынтузиасты которые пишут опенсорс. Линукс перестал быть игрушкой, когда в него зашла ИБМ. Сейчас 90% кода в ядре пишется корпорациями и программерами за их деньги. Хочешь посмотреть не что способно Сообщество™? Хурд! Тот самый кусок кода, который не касалась рука корпа. Который в 2026 году смог освоить 64 бита. Правда только для одного ядра.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #22 Ответы: #69, #79

24. Сообщение от Аноним (-), 11-Май-26, 14:23	+/–
Так ведь она уже есть там, давно... И работает отлично. Со временем можно будет даже виртуализацию для этого использовать.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #17 Ответы: #26

25. Сообщение от Аноним (25), 11-Май-26, 14:24	+/–
Забавно, но это тоже благодаря LLM. С их помощью больше людей может найти уязвимости и нужно дать больший стимул, чтобы они вышли из тени и начали сотрудничать.
Ответить | Правка | Наверх | Cообщить модератору

26. Сообщение от pic (??), 11-Май-26, 14:28	+/–
Речь не о рабочих профилях и изолированных рабочих окружений. О полной изоляции приложений друг от друга по умолчанию и которое нельзя выключить.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #24 Ответы: #29

27. Сообщение от Дырик (?), 11-Май-26, 14:42	+2 +/–
pwn2own сегодня всем разослал сообщения, что не может обработать такое количество заявок и конкурсантов. Первый раз за всю историю было более 100 заявок.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6 Ответы: #62

28. Сообщение от Аноним (-), 11-Май-26, 14:58	+/–
> Вангую, что если гугл таки решит добавить сендбокс, то на овно изойдут всякие графины и прочие паразитирующие. Паразитизм — отношения, при которых один организм получает пользу за счёт другого, причиняя ему вред. Вы хоть изучали сколькое было upstreamed из GrapheneOS в AOSP и смежные проекты типа Linux и LLVM? Очень много уязвимостей и багов в upstream было найдено как разработчиками GrapheneOS, так и обычными пользователями, а том числе благодаря глубокому использованию MTE и более защищённых аллокаторов. В AOSP MTE можно включить разве что через режим разработчка/ADB, и его покрытие гораздо менее глубокое, рассчитанное на debugging разработчиками. Некоторые security/privacy features даже если и не были взяты из GrapheneOS напрямую, то точно были очень сильно вдохновлены ими. Это небольшие примеры. И мне не понятно что тут подразумевается под песочницей? На уровне чего, если она, по вашему мнению, сломает альтернативные ОС.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #21 Ответы: #32

29. Сообщение от Аноним (-), 11-Май-26, 15:04	+/–
Так об этом и речь. Все приложения в Android так или иначе изолированы друг от друга через отдельных пользователей, SELinux, seccomp, пространства имён и прочее. И это считается песочнцей. "Полная" изоляция — это разве что виртуализация. Тут понемногу процесс идёт, и разработчики GrapheneOS явно выразили желание со временем добавить поддержку изоляции через виртуализацию.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #26

30. Сообщение от ШпалоукладчицаТехноблоггер (?), 11-Май-26, 16:00	+/–
500 000$, это вообще ни о чем).
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #42, #72, #78

31. Сообщение от Аноним (31), 11-Май-26, 16:02	+/–
Стимулирование спроса на услуги ИИ. Заплатят немного, а зато на токенах сколько заработают ...
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #50, #56

32. Сообщение от Аноним (32), 11-Май-26, 16:06	+/–
>> Вангую, что если гугл таки решит добавить сендбокс, то на овно изойдут всякие графины и прочие паразитирующие. > Паразитизм — отношения, при которых один организм получает пользу за счёт другого, причиняя ему вред. Ага, например врут что "гугл закроет андроид!!! андроид уже не опенсорс!!!" Хотя гугл просто сменил опенсорс разработку "базар" на "собор". Код остается точно так же открытым. Но разве фанатиков это остановит от лжи? А ведь клевета в развитых странах это весьма серьезное правонарушение. > Вы хоть изучали сколькое было upstreamed из GrapheneOS в AOSP и смежные проекты типа Linux и LLVM? И сколько? Раз вы задаете вопрос, то наверняка хотите похвастаться своим тайным знанием. > Очень много уязвимостей и багов в upstream было найдено как разработчиками GrapheneOS, "Очень много" это размытое понятие. Графин был  представлен в 2019. Чей код они тспользовали? > Некоторые security/privacy features даже если и не были взяты из GrapheneOS напрямую,  то точно были очень сильно вдохновлены ими. "Некоторые" ? Одна, две, десять? > Это небольшие примеры. Это вилами по воде писано, никаких доказательств вы не представили.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #28

33. Сообщение от Валентин (??), 11-Май-26, 16:15	–6 +/–
Заметил, что в основном люди критикующие Rust в лучшем случае имеют возраст за 40 лет. Думаю, что это неприятие Rust, который уже по факту внедряется везде, где только можно, вызвано именно возрастом и тем, что образование новых нейронных связей в мозгу после 40 лет уже идёт труднее. Отсюда и неприятие По сути деды писали на привычном языке десятки лет, а тут появился Rust. И он заставляет менять мышление и применять другой подход. Тут то в мозгах и начинается скрип песка на шестерёнках. Мозг выбирает самый простой путь - неприятие и критика
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3 Ответы: #36, #39, #52, #71

36. Сообщение от Аноним (36), 11-Май-26, 16:54	+/–
> Заметил, что в основном люди критикующие Rust в лучшем случае имеют возраст за 40 лет. Это не правда. Можешь посмотреть сколько лет людям, которые одобрили внедрение раста в ядро (Торвальдс и Грег Хартман). Во-вторых у молодых больше времени, объективно. И желания) А в третьих, не мечи биссер, Булка это известный троль, охранота дыряшки.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #33 Ответы: #65

37. Сообщение от Сладкая булочка (?), 11-Май-26, 16:56	+/–
> Всё просто, булочка. Гугол неприлично богат. Неприлично в неприличной степени. Они просто > могут. Манагеры там посовещались и решили, что будет так. Всё. Почему богатый гугл не может все переписать все раз и навсегда на раст? Почему богатый гугл увольняет разработчиков? Почему богатый гугл взял sel4 для fuchsia и писал на с++ и расте, а потом закрыл проект? Так много вопросов и так мало ответов...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #15 Ответы: #46

39. Сообщение от Сладкая булочка (?), 11-Май-26, 17:02	+/–
> Заметил, что в основном люди критикующие Rust в лучшем случае имеют возраст > за 40 лет. Очередная логическая ошибка в рассуждениях https://ru.wikipedia.org/wiki/%D0%90%D0%...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #33 Ответы: #44

41. Сообщение от Сладкая булочка (?), 11-Май-26, 17:05	+1 +/–
> Прямой логикой. Стало безопасней - можно и больше предлагать, претендентов мало будет. Подожди, получается и в хроме тоже безопаснее стало по твоим рассуждениям > Максимальный размер вознаграждения за создание эксплоита для Chrome, позволяющего при открытии web-страницы обойти все уровни изоляции браузера и выполнить свой код в системе, увеличен до 250 тысяч долларов. Дополнительно предусмотрена бонусная надбавка в ещё в 250 тысяч долларов ($250128), если эксплуатация затронет операции работы с памятью, защищённые при помощи механизма MiraclePtr. MiraclePtr - это про с++. Как ты это пояснишь?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4 Ответы: #45

42. Сообщение от Аноним (42), 11-Май-26, 17:05	+/–
Т.е. полмиллиона американских президентов для вас не деньги?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #30 Ответы: #58

43. Сообщение от Сладкая булочка (?), 11-Май-26, 17:12	+2 +/–
> Скорее всего > Возможно > а не просто запустить санитайзер. Что такое "просто запустить санитайзер"?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #12

44. Сообщение от Аноним (44), 11-Май-26, 17:20	+/–
Почему ошибка? Теодор "вы не заставите меня учить раст" Тцо как раз апеллировал что "сложна! я знаю СИ, а тут еще мозг напрягать нужно". Потом пришел Кристоф Хелвиг, самая классная вахтерша в ядре, и рискнул быkовать. В итоге вылетел как пробка, а замену ему нашли буквально на следующий день. Кстати с того момента Теодорчик стал гораздо тише, даже удивительно. Наверное незаменимых людей не бывает))
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #39 Ответы: #49

45. Сообщение от Аноним (45), 11-Май-26, 17:33	+/–
> Подожди, получается и в хроме тоже безопаснее стало по твоим рассуждениям Да. В хроме тоже стало безопаснее. Например новость "Браузер Chrome переведён на шрифтовой движок Skrifa, написанный на Rust" opennet.me/opennews/art.shtml?num=62922 Почему?  Потому что убогий FreeType написанный на дыpяшке оказался с сюрпризом. "Уязвимость во FreeType, позволяющая выполнить код при обработке шрифтов" opennet.me/opennews/art.shtml?num=62875 В хроме выкинули libxml2 (по тем же причинам: дыpяшка и дыpявость) и заменили на аналог на расте. issues.chromium.org/issues/466303347 > MiraclePtr - это про с++. Как ты это пояснишь? Тем что в хроме еще используется MiraclePtr ¯\_(ツ)_/¯
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #41 Ответы: #64

46. Сообщение от Аноним (46), 11-Май-26, 17:36	–1 +/–
>Так много вопросов и так мало ответов... Какая вы любопытная. Хорошо, ответим на кое-что. >Почему богатый гугл увольняет разработчиков? Оптимизация расходов. Во-первых, заменяет их на ИИ. Во-вторых, Rust позволил при том же уровне надёжности программ сэкономить на зарплате разработчиков, так как для поддержания определённого уровня безопасности программирования на C/C++ нужны высококвалифицированные программисты, которым надо много платить. А на Rust'e могут писать малоквалифицированные, которые меньше стоят, при том же уровне надёжности кода. >Почему богатый гугл взял sel4 для fuchsia и писал на с++ и расте, а потом закрыл проект? Почему обезьяны не становятся разумными как люди? Ведь обезьянам уже 25 миллионов лет, и за это время они вполне могли бы развиться и стать поумнее? Нет, поздно, гены уже зарегулированы. У обезьян нет никаких шансов. Шансы как-то измениться есть только в самом начале появления вида. Так и в рыночной экономике, кто первыми пришли, те всё захватили, рынок уже зарегулирован, Фуксия не может потеснить Андроид. >Почему богатый гугл не может все переписать все раз и навсегда на раст? Давайте вспомним историю: в двухтысячные годы сетевые сервисы Гугль писал на C++ и Java. Но C++ не обеспечивал достаточную надёжность в прикладном программировании, а для Java наступили трудные времена, так как наступила эра облачных виртуальных машин и контейнеров, в которых память была ограничена, а для Java нужно много памяти. Поэтому Гугль разработал язык Go, который был как Java, но требовал гораздо меньше памяти. Однако опыт показал, что Go недостаточно надёжен, утечки ресурсов для него - обычное дело. Поэтому Гугль ухватился за Rust. Rust надёжен и спроектирован для минимального потребления памяти. Поэтому все свои сетевые сервисы Гугль переписал на Rust. Разом и навсегда, как вы и хотели.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #37 Ответы: #48, #59, #60

48. Сообщение от Аноним (48), 11-Май-26, 17:43	+/–
>>Почему богатый гугл увольняет разработчиков? > Оптимизация расходов. Думаю тут речь шла про увольнение части команды фукции (15% ЕМНИП). Что с одной стороны "ойойойой! гугл бросает раст!" - радость в А с другой просто чистка баласта, что корпы делают регулярно. И оно совпало (удивительно, да?) с увольнением по всему миру 12к сотрудников в 2023. Так сказать выкидывание набранных в ковид. > Так и в рыночной экономике, кто первыми пришли, те всё захватили, рынок уже зарегулирован, Фуксия не может потеснить Андроид. Пока не может. Если на гугл будут продолжать давить, если разработка с GPL ядром станет обходиться дорого (привет фанатикам сломавшим дрова Нвидии), то логичный гугл подумает о замене.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #46

49. Сообщение от Аноним (46), 11-Май-26, 17:44	+/–
Видя как происходит управление проектом разработки Linux, становится понятно почему в Linux низкое качество кода и полно ошибок.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #44 Ответы: #51

50. Сообщение от Аноним (50), 11-Май-26, 17:45	+/–
Сколько?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #31

51. Сообщение от Аноним (48), 11-Май-26, 17:46	+/–
> Видя как происходит управление проектом разработки Linux, становится понятно почему в Linux низкое качество кода и полно ошибок. А как ты представляешь по другому? Это базар куда каждый тащит свой код, а некоторые участники еще и тянут проект в разные стороны. В ситуации когда любая кухарка или анестезиолог может отправлять код в ядро, то "спасибо что оно хоть как-то работает".
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #49 Ответы: #54

52. Сообщение от Аноним (46), 11-Май-26, 17:47	+/–
>И он заставляет менять мышление и применять другой подход. Тут то в мозгах и начинается скрип песка на шестерёнках. А ничего что в Rust'е нет классов и нет расширения типов, из-за чего он не подходит для написания GUI-приложений? Не все любят извращения.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #33 Ответы: #53

53. Сообщение от Аноним (48), 11-Май-26, 17:49	+/–
> А ничего что в Rust'е нет классов и нет расширения типов, Трейты уже не подходят? Обязательно классы?)) > из-за чего он не подходит для написания GUI-приложений? То-то на нем написали кучу реализаций вейланда. Возможно дело в том, что раст не подходит для разработки "фсе х-ня, давай по новой"? Как обычно случается в гейдеве.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #52 Ответы: #55

54. Сообщение от Аноним (46), 11-Май-26, 17:55	+/–
>Это базар куда каждый тащит свой код, а некоторые участники еще и тянут проект в разные стороны. >В ситуации когда любая кухарка или анестезиолог может отправлять код в ядро, то "спасибо что оно хоть как-то работает" Я и говорю что при таком управлении проектом невозможно качество. Чем отличается хороший менеджер проекта от плохого? "Если хочешь чтобы всё было сделано хорошо - сделай это сам" - надпись на могиле плохого менеджера. Хороший менеджер берёт в проект только ответственных разработчиков и ДЕЛЕГИРУЕТ им права и ответственность за свою работу. А Торвальдс бьёт и выгоняет всех, и своих сопровождающих, и разработчиков, и не даёт им никаких прав и никакой ответственности. За всё ответственен только один человек - Торвальдс.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #51 Ответы: #57

55. Сообщение от Аноним (46), 11-Май-26, 17:58	+2 +/–
Трейты это не классы, это интерфейсы. Обязательно нужны или классы или расширяемые типы, а их нет. >кучу реализаций вейланда Реализация wayland - это не GUI-приложения.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #53

56. Сообщение от Аноним (56), 11-Май-26, 18:00	+/–
На ИИ пока только расходы: https://servernews.ru/1141065
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #31 Ответы: #73

57. Сообщение от Аноним (57), 11-Май-26, 18:03	+/–
> Хороший менеджер берёт в проект только ответственных разработчиков и ДЕЛЕГИРУЕТ им права и ответственность за свою работу. > А Торвальдс бьёт и выгоняет всех, и своих сопровождающих, и разработчиков, и не даёт им никаких прав и никакой ответственности. За всё ответственен только один человек - Торвальдс. А какие у него есть рычаги? Приходит какой-то самсуньг и говорит "мы тут взяли бибизянку и посадили писать три драйвера сразу, что-то получилось. Давайте в ядро добавим". И если скажешь "нет", то останешься без драйверов. Так что приходится принимать то, что есть. Торвальдс программистам зарплату не платит. Так что их ответственность только перед их работодателем. А ведь есть еще мало число немамонтов, которые вообще забесплатно. На них вообще никак не воздействовать, ну кроме уговоров.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #54

58. Сообщение от Аноним (58), 11-Май-26, 18:14	+/–
Все в курсе о долларовой инфляции.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #42 Ответы: #68

59. Сообщение от Сладкая булочка (?), 11-Май-26, 19:32	+1 +/–
> Поэтому все свои сетевые сервисы Гугль переписал на Rust. Разом > и навсегда, как вы и хотели. А пруфы будут?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #46

60. Сообщение от Сладкая булочка (?), 11-Май-26, 19:33	+/–
>>Почему богатый гугл взял sel4 для fuchsia и писал на с++ и расте, а потом закрыл проект? > Почему обезьяны не становятся разумными как люди? Ведь обезьянам уже 25 миллионов > лет, и за это время они вполне могли бы развиться и > стать поумнее? > Нет, поздно, гены уже зарегулированы. У обезьян нет никаких шансов. Шансы как-то > измениться есть только в самом начале появления вида. > Так и в рыночной экономике, кто первыми пришли, те всё захватили, рынок > уже зарегулирован, Фуксия не может потеснить Андроид. По такой логике раст неспособен потеснить с++/c.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #46 Ответы: #61

61. Сообщение от Аноним (61), 11-Май-26, 20:58	–1 +/–
> По такой логике раст неспособен потеснить с++/c. Не может быстро. Типа "завтра всем холопам перейти на МАКСимально уродский месенджер". Плюс преимущества фуксии пока не настолько очевидны в сравнении с костами.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #60

62. Сообщение от Страдивариус (ok), 11-Май-26, 23:06	+/–
> pwn2own сегодня всем разослал сообщения, что не может обработать такое количество заявок > и конкурсантов. Первый раз за всю историю было более 100 заявок. Это ты в CTFах не участвовал, видимо, в последнее время. Там сложнейшие задачи за первые полчаса от старта соревнований решаются теперь.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #27

64. Сообщение от Аноним83 (?), 11-Май-26, 23:51	–1 +/–
Насчёт libxml2 не в курсе, а FreeType помнится на gnu savannah хостился - туда вообще адекватные люди не придут, от одного вида можно травму получить :)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #45 Ответы: #70

65. Сообщение от Аноним (-), 12-Май-26, 00:21	+/–
> Можешь посмотреть сколько лет людям, которые одобрили внедрение раста в ядро (Торвальдс и Грег Хартман). И много из этих нынешних 40-летних свою ОС написали? > Во-вторых у молодых больше времени, объективно. Да. > И желания) Нет.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #36 Ответы: #75

68. Сообщение от Аноним (68), 12-Май-26, 01:23	+/–
Пока рубль стабилен.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #58 Ответы: #80

69. Сообщение от Аноним (-), 12-Май-26, 01:24	+/–
Главное, ведь нет никакой логической цепочки между opensource и «энтузиастами». Ну это как коммунизм, только не по Марксу, а по Столлману. То есть манифест есть, а с коммунизмом как-то не срастается.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #23

70. Сообщение от _ (??), 12-Май-26, 02:52    Скрыто ботом-модератором	+1 +/–
Спокойно! $Subj от того что растишки разогнали всех летающих крокодилов!(С) ;-)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #64

71. Сообщение от _ (??), 12-Май-26, 03:05	+3 +/–
> Заметил, что в основном люди критикующие Rust в лучшем случае имеют возраст за 40 лет. ... как будто плохо...(С) > Думаю, что это неприятие Rust, который уже по факту внедряется везде Ню-ню ;) - вот в бубундо оно как? Считается что внедрили или как обычно - обоср^W не внедрили? ;-) ЗЫЖ ВАЖНО! Сам по себе язык Rust ... ни хорош (видели и лучше) ни плох (а уж хуже видили столько, что)... но вот растишки ;-) Мммммм ... тупые но с апломбом, рукожопые - но это жи другое!(С) ... это ж просто праздник какой то! (С) Карабас ;-D ЗЫЖ-ЗЫЖ - опять же важно: Я считаю что раст не взлетит не потому что плох. Опоздал он просто. Уже сейчас _НИКТО_ сам код на ЯП не пишет, а скоро любой ЯП вами будет восприниматься как вы СЕЙЧАС воспринимаете ассемблер ... в том смысле что десток или АЖ ДАЖЕ ДВА! в него умеют ... ну или хотя бы просто видели :-/ Скриньте!(С)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #33

72. Сообщение от _ (??), 12-Май-26, 03:11	+1 +/–
> 500 000$, это вообще ни о чем). Да не - это 50 банковских пачек (10х) с франклинами, хоккейная большая сумка короч, можно негритянку вывезти или вот баксофф ... по любасу пацаны на сраёне заценят!(С) ;-)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #30

73. Сообщение от _ (??), 12-Май-26, 03:14	+1 +/–
Но новые DC размером с город, для них всё же строят ... ЛошьЁ? Вопрос как грится, ещё тот ...(С)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #56

74. Сообщение от Oe (?), 12-Май-26, 04:09	+/–
Щас бы в 2026 использовать банковское приложение и прочую мальварь
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #21

75. Сообщение от Аноним (75), 12-Май-26, 08:51	+/–
> И много из этих нынешних 40-летних свою ОС написали? Я хз сколько лет создателям редокса (всем двум с половиной), но свою ОС они сделали. Да васянская, да just for fun, но тем не менее она работает даже на каких-то реальных железках. А сколько ОС делается, которые ограничены вируталками, так вообще не перечесть. >> И желания) > Нет. Ну ладно. У меня нет желания спорить))
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #65

78. Сообщение от Аноним (78), 12-Май-26, 17:01	+/–
Всем, по 500 000$.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #30

79. Сообщение от Фняк (?), 13-Май-26, 00:17	+/–
О великомогучий межделмаш создавший всё в этой вселенной и заодно просравший все до чего дотронулся
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #23

80. Сообщение от Фняк (?), 13-Май-26, 00:17	+/–
И биткоин
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #68

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема