Вариант для распечатки |
Пред. тема | След. тема | ||
| Форум Разговоры, обсуждение новостей | |||
|---|---|---|---|
| Изначальное сообщение | [ Отслеживать ] | ||
| "AI-модель Claude Mythos не продемонстрировала особых достижений при поиске уязвимостей в Curl" | +/– | |
| Сообщение от opennews (??), 12-Май-26, 13:28 | ||
Дэниел Cтенберг (Daniel Stenberg), автор утилиты для получения и отправки данных по сети curl, подвёл итог применения AI-модели Claude Mythos для анализа уязвимостей в кодовой базе Curl. По мнению Дэниела, анонсированные компанией Anthropic прорывные возможности AI-модели Claude Mythos в области поиска уязвимостей, из-за которых компания ограничила доступ к модели, являются скорее маркетинговым приувеличением, так как при проверке кода Curl модель не показала существенных преимуществ по сравнению с AI-продуктами от других производителей... | ||
| Ответить | Правка | Cообщить модератору | ||
| Оглавление |
| Сообщения | [Сортировка по ответам | RSS] |
| 1. Сообщение от Аноним (1), 12-Май-26, 13:28 | +29 +/– | |
У меня появляется смутная надежда, что ИИ таки улучшит качество кода. Разгребет 100500 багов на которые все давно плюнули. Пару лет поколбасит, а потом - браузер что не течет, не падает и не тормозит. Ось в которой все просто работает. Документы что открываются везде и всюда в одном и том же виде. Прикладухи что делают то что от них ожидается и так как от них ожидается. И тут я проснулся. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Ответы: #2, #27, #44, #46, #70, #73, #80, #90 | ||
| 2. Сообщение от 12yoexpert (ok), 12-Май-26, 13:30 | +7 +/– | |
> У меня появляется смутная надежда | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #1 Ответы: #6, #11, #13, #22, #30, #38 | ||
| 3. Сообщение от Аноним (3), 12-Май-26, 13:33 | +2 +/– | |
> По мнению Дэниела, анонсированные компанией Anthropic прорывные возможности AI-модели Claude Mythos в области поиска уязвимостей [...] являются скорее маркетинговым приувеличением, так как при проверке кода Curl модель не показала существенных преимуществ по сравнению с AI-продуктами от других производителей. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Ответы: #7, #45, #64, #66, #78 | ||
| 4. Сообщение от Аноним (60), 12-Май-26, 13:36 | +4 +/– | |
>что позволило исправить 200-300 ошибок | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Ответы: #21, #59, #121 | ||
| 5. Сообщение от Хру (?), 12-Май-26, 13:42 | +5 +/– | |
Так что же получается - культура разработки на Си - возможна??? И дело значить не в кривом языке, а в немотивированных программистах, хреновой алгоритмической подготовке и нежелании пользоваться современными инструментами? | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Ответы: #9, #31, #34 | ||
| 6. Сообщение от НяшМяш (ok), 12-Май-26, 13:43 | +1 +/– | |
Маркетологи врут в том, что уже сейчас всё идеально и можно пользоваться везде. Но в реальности прогресс инструментов очевиден. Какой-то год назад вот эти все чатгопоты даже в интернете искать не умели, потом их научили искать бред. А сейчас ему можно задать вполне конкретный вопрос, он понимает из какой области и идёт искать ответ. Я вот таким образом неожиданно узнал, что у майкрософтовского SSTP есть спецификация - на невинный вопрос как это устроено он пошёл сходил прямо в спеку и вывалил мне тонну интересной инфы. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #2 Ответы: #91, #94, #111 | ||
| 7. Сообщение от Аноним (7), 12-Май-26, 13:44 | +11 +/– | |
Та ладно! Он же сишник и пишет libcurl/curl на Си. Как так нет уязвимостей, если софт написан на Си? Или когда адвокат вайбкодеров пытается объяснить почему Claude ничего не смог, то можно и сишников назвать хорошими программистами? | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #3 Ответы: #12, #18, #26, #28 | ||
| 9. Сообщение от Аноним (3), 12-Май-26, 13:46 | +/– | |
> Си | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #5 Ответы: #10 | ||
| 10. Сообщение от Хру (?), 12-Май-26, 13:48 | +/– | |
Эт почему? Нельзя в 2026 году написать современный инструмент на С89? :) | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #9 Ответы: #14, #37 | ||
| 11. Сообщение от Аноним (11), 12-Май-26, 13:49 | +2 +/– | |
> не продемонстрировала особых достижений | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #2 | ||
| 12. Сообщение от Аноним (3), 12-Май-26, 13:50 | +4 +/– | |
> Он же сишник и пишет libcurl/curl на Си. Как так нет уязвимостей, если софт написан на Си? | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #7 Ответы: #74 | ||
| 13. Сообщение от Аноним (11), 12-Май-26, 13:50 | –1 +/– | |
> не продемонстрировала особых достижений | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #2 | ||
| 14. Сообщение от Аноним (3), 12-Май-26, 13:53 | +1 +/– | |
> Эт почему? | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #10 Ответы: #25, #35 | ||
| 15. Сообщение от q (ok), 12-Май-26, 13:53 | +5 +/– | |
Тысячи глаз на протяжение десятилетий: находили уязвимости в curl. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Ответы: #20, #42 | ||
| 17. Сообщение от Аноним (17), 12-Май-26, 13:55 | +/– | |
Доступ к модели GPT-5.5-Cyber предоставляется только исследователям безопасности после выборочного одобрения заявок. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Ответы: #83, #107, #116 | ||
| 18. Сообщение от Аноним (3), 12-Май-26, 14:01 | +2 +/– | |
> когда адвокат вайбкодеров пытается объяснить почему Claude ничего не смог, | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #7 | ||
| 20. Сообщение от Аноним (3), 12-Май-26, 14:05 | +/– | |
> Аффтар curl: "Чет как-то не впечатлился... Это все обман чтобы набрать классы..." | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #15 Ответы: #36, #72 | ||
| 21. Сообщение от Аноним (3), 12-Май-26, 14:08 | +/– | |
>> что позволило исправить 200-300 ошибок | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #4 Ответы: #53 | ||
| 22. Сообщение от Аноним (22), 12-Май-26, 14:12 Скрыто ботом-модератором | +2 +/– | |
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #2 | ||
25.
Сообщение от Аноним на удаленке (?), 12-Май-26, 14:16
| +/– | |
Ну на 89 действительно исчезающе мало пишут. Но вот 99 стандарт в ходу. У нашего щаказчика был развернут матлаб для проверки кода в CI/CD. Жесткие кросревью и ревью менеджера в конце перед мержем. Ну и когда ты говоришь инструментам матлаба что бы он код проверял на соответствие MISRA и своего внутреннего стандарта кодирования, то у тебя не выйдет написать что-то так просто глючное. Ошибки кроются уже на уровне архитектуры, ТЗ и соответствию ТЗ. Ну и когда у тебя автотесты должны 100% покрыть код как по требованиям так и по ветвлениям с проверкой граничных условий и различных хитрых вариантов входных данных... . В общем хороший продукт получается. Дорого правда шо пипец. Но кроме Си там ничего не получается тспольщовать. Поэтому что имеем... Ну и от того ПО зависят жизни людей... Так что за ценой не постоим так сказать. Так что можно писать крутой быстрый и безопасный кол. Проще просто сказать что это вот говно и не трогай его. А почему? Да оно говно из 70х годов и все. Так проще ))) | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #14 | ||
| 26. Сообщение от Аноним (26), 12-Май-26, 14:30 | +1 +/– | |
>> А то, что в Curl просто мало уязвимостей - это Дэниэл не допускает? | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #7 | ||
| 27. Сообщение от Bob (??), 12-Май-26, 14:30 | +/– | |
в Firefox так и сделали, curl и так вылизан | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #1 | ||
| 28. Сообщение от Bob (??), 12-Май-26, 14:31 | +1 +/– | |
Так вылизали уже почти полностью. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #7 | ||
| 29. Сообщение от Тудасюда (?), 12-Май-26, 14:36 | +/– | |
Так это же хорошо. Хватит кормить ленивых зажравшихся программистов, которые ни за что не несут ответственность, "яйца лижут" и имитируют бурную деятельность, переставляя бесчисленное количество раз кнопочки. Особенно это полезно в области СПО, где вообще на все "болтыЛОЖИЛИ". | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Ответы: #32 | ||
| 30. Сообщение от 3yoexpert (?), 12-Май-26, 14:50 | +/– | |
По-крайней мере, истинно то, что только люди не дочитывают сообщения до конца, прежде чем отвечать | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #2 | ||
| 31. Сообщение от Аноним (60), 12-Май-26, 14:50 | –2 +/– | |
>Так что же получается - культура разработки на Си - возможна??? | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #5 Ответы: #81, #86 | ||
| 32. Сообщение от Аноним (11), 12-Май-26, 14:51 | +/– | |
> Хватит кормить ленивых зажравшихся программистов | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #29 Ответы: #99 | ||
| 34. Сообщение от Аноним (60), 12-Май-26, 14:57 | +/– | |
>Так что же получается - культура разработки на Си - возможна??? | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #5 Ответы: #39 | ||
| 35. Сообщение от Sm0ke85 (ok), 12-Май-26, 14:58 | –3 +/– | |
>Это потому, что посмотри на год его создания и, самое главное, как сильно он с тех пор развился. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #14 Ответы: #41, #51 | ||
| 36. Сообщение от Аноним (36), 12-Май-26, 15:00 | +1 +/– | |
> Похоже, у некоторых людей здравый смысл просто отключается, когда речь заходит об ИИ. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #20 | ||
| 37. Сообщение от Аноним (60), 12-Май-26, 15:21 | –1 +/– | |
>Нельзя в 2026 году написать современный инструмент на С89? :) | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #10 Ответы: #71 | ||
| 38. Сообщение от pashev.ru (?), 12-Май-26, 15:32 | +/– | |
И забыл теоремы Гёделя ) | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #2 | ||
| 39. Сообщение от Хру (?), 12-Май-26, 15:33 | +/– | |
Может уживаться! Вот список CVE за все годы, на который ссылается Дэниел: https://curl.se/docs/security.html | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #34 Ответы: #40, #50, #89 | ||
| 40. Сообщение от Аноним (60), 12-Май-26, 15:44 | +/– | |
>А вот в 2026 году основной источник проблем - это уже не тривиализированные проблемы языка а таки логические ошибки. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #39 Ответы: #55 | ||
| 41. Сообщение от Аноним (60), 12-Май-26, 15:46 | +/– | |
>Ну и что я там должен увидеть, чего быть не должно? | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #35 Ответы: #92 | ||
| 42. Сообщение от Аноним (42), 12-Май-26, 15:46 | +1 +/– | |
>находит еще одну уязвимость, которую тысячи глаз проморгали. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #15 Ответы: #43, #49 | ||
| 43. Сообщение от q (ok), 12-Май-26, 16:02 | +/– | |
Никак не запою, ибо ИИ нередко допускает ошибки. Но важнее то, что он свои же ошибки уже может замечать прямо в процессе генерации ответа ("Wait...") -- и это без режима thinking. Я этого не наблюдал каких-то год или два назад. А вообще, очевидно, будущее за архитектурами, где одна модель генерирует ответ, а вторая его проверяет — никто не заявляет, что ИИ должен ограничиваться ровно одним вызовом ровно одной модели. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #42 Ответы: #54, #65, #87 | ||
44.
Сообщение от тоже Аноним (ok), 12-Май-26, 16:16
| +/– | |
> ИИ таки улучшит качество кода | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #1 | ||
45.
Сообщение от тоже Аноним (ok), 12-Май-26, 16:20
| +1 +/– | |
> Или здравый смысл не работает, когда речь идет о ИИ? | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #3 Ответы: #47 | ||
| 46. Сообщение от Аноним (46), 12-Май-26, 16:23 | +/– | |
ИИ может улучшить качество кода. Но только если менеджеры и директора этого захотят. А они не захотят. Иначе они бы уже сейчас выделяли время на повышение качества и зрелости продукта (хрен с ним с кодом). Мало мозгов, мало денег, много васьков, которые за счет своего здоровья не позволяют этому качеству рухнуть ниже уровня базовой работоспособности. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #1 Ответы: #63, #112 | ||
| 47. Сообщение от Аноним (47), 12-Май-26, 16:25 | –1 +/– | |
> Дэниел проверил именно после тех, что были - никакого прорыва не обнаружил, только об этом и пишет. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #45 Ответы: #52 | ||
| 48. Сообщение от Сладкая булочка (?), 12-Май-26, 16:27 | –1 +/– | |
Ну вот, чтд. Более-менее нормальный код и не шмогла. Давайте еще проверок замутите, сделайте блог аналог PVS, где будете выкладывать проверку открытых проектов. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 49. Сообщение от Аноним (47), 12-Май-26, 16:28 | +/– | |
> Начнём с того, что этой "тысячи глаз" никогда не было. Никто не проводил аудит кода | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #42 Ответы: #67, #77 | ||
| 50. Сообщение от Аноним (50), 12-Май-26, 16:34 | +/– | |
>Но вот какой язык защищает от логических ошибок? | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #39 | ||
| 51. Сообщение от Аноним (47), 12-Май-26, 16:35 | +/– | |
>> Это потому, что посмотри на год его создания и, самое главное, как сильно он с тех пор развился. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #35 Ответы: #85, #93 | ||
52.
Сообщение от тоже Аноним (ok), 12-Май-26, 16:37
| +1 +/– | |
> Какой "прорыв" он ожидал | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #47 Ответы: #60, #62 | ||
53.
Сообщение от тоже Аноним (ok), 12-Май-26, 16:38
| –1 +/– | |
> значит, по логике автора Curl, он ни на что не годен. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #21 | ||
| 54. Сообщение от Аноним (7), 12-Май-26, 16:40 | +2 +/– | |
Что-то на вайбкодерском. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #43 | ||
| 55. Сообщение от Хру (?), 12-Май-26, 16:49 | +/– | |
Вы меня с каким-то другим комментатором путаете :) Я только в этой теме (зачем-то) решил пообщаться. И рад, что попал на умного человека. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #40 Ответы: #57, #61 | ||
| 56. Сообщение от Аноним (-), 12-Май-26, 16:50 | +/– | |
> при проверке кода Curl модель не показала существенных преимуществ по сравнению с AI-продуктами от других производителей. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 57. Сообщение от Хру (?), 12-Май-26, 16:52 | +/– | |
И насчет статьи с Хабра - вот не далее как в начале месяца пробежала дырка в андроидовом adbd, как раз не учитывавшая что -1 != 0 . | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #55 | ||
| 58. Сообщение от Аноним (58), 12-Май-26, 16:54 | +2 +/– | |
Знаете, лет так 5-10 назад было модно прогонять код опесоурсных проектов через новый статический анализатор и радостно показывать, сколько ошибок найдено. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Ответы: #68, #79 | ||
| 59. Сообщение от Аноним (59), 12-Май-26, 17:17 | –1 +/– | |
200 - fatal error | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #4 Ответы: #114 | ||
| 60. Сообщение от Аноним (60), 12-Май-26, 17:23 | +/– | |
Пока что практика показывает, что новый инструмент находит ещё какую-то не замеченную предыдущими, уязвимость. И никакого полного устранения всех уязвимостей за раз пока не видно. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #52 | ||
| 61. Сообщение от Аноним (60), 12-Май-26, 17:26 | +/– | |
>а вот как Lean используется в программировании? | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #55 | ||
| 62. Сообщение от Аноним (3), 12-Май-26, 17:32 | +1 +/– | |
> Ребята били себя пяткой в грудь, что их ИИ не просто ищет уязвимости, а прям сильно лучше всех ищет уязвимости. Проверка на практике показала, что никакого "сильно лучше" не случилось. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #52 | ||
| 63. Сообщение от penetrator (?), 12-Май-26, 18:19 | +1 +/– | |
глобально он ничего не улучшит, это как статический анализатор, берешь одной фирмы находит одни ошибки, берешь другой - найдет еще парочку, так и с моделями, найдет что-то с другого ракурса, и потому эффективность снизится до минимума | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #46 Ответы: #110 | ||
| 64. Сообщение от Мемоним (?), 12-Май-26, 18:21 | +/– | |
> Анализ 176 тысяч строк кода Curl | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #3 | ||
| 65. Сообщение от Аноним (65), 12-Май-26, 18:45 | +/– | |
> Но важнее то, что он свои же ошибки уже может замечать прямо в процессе генерации ответа ("Wait...") -- и это без режима thinking | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #43 Ответы: #69 | ||
| 66. Сообщение от нах. (?), 12-Май-26, 18:55 | +1 +/– | |
в смысле "мало"? 300 штук найденные за предыдущие 10 месяцев как он сам признает - это немало для cli утилитки и ее библиотеки. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #3 | ||
| 67. Сообщение от нах. (?), 12-Май-26, 18:57 | +/– | |
ну например сильно меньше чем тыщами. Несколькими десятками. Штук. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #49 | ||
| 68. Сообщение от Аноним (68), 12-Май-26, 18:59 | +/– | |
> Ну так вот, придумали ещё один статический анализатор | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #58 | ||
| 69. Сообщение от q (ok), 12-Май-26, 19:19 | –1 +/– | |
В обучение зашили идею, что в случае ошибки нужно внезапно нарушить естественный ход мысли и вывести correction. Умение хорошее, не у каждого человека есть такое в прошивке. Интересно, можешь ли ты написать коммент, в начале которого ты утверждаешь что-то ложное, а в конце признаешь ошибку? Или ты так до самого конца и будешь держаться за свои заблуждения из гордости? | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #65 Ответы: #98, #100 | ||
| 70. Сообщение от Аноним (70), 12-Май-26, 19:26 | +/– | |
Ты несомненно прав в одном, мой дорогой друг! Всё будет в точности как ты написал, но только наоборот! | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #1 | ||
| 71. Сообщение от Аноним (71), 12-Май-26, 19:48 | +2 +/– | |
Будем и на ассемблере. Даже в современном мире в некоторых местах требуется применять ассемлер. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #37 | ||
| 72. Сообщение от Bottle (?), 12-Май-26, 20:40 | +/– | |
Логика такова, что он — Президент, правда, не отдельной державы, а целой Европейской Академии Открытого Программного Обеспечения (ЕАОПО). Он получает госфинансирование от Евросоюза за то, что вымучивает свою недоделку годами, а теперь уважаемые господа из Антропика могут убрать этого грантоеда раз и навсегда. Вот он и волнуется за будущее, своё, правда. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #20 Ответы: #75 | ||
| 73. Сообщение от Аноним (73), 12-Май-26, 20:44 | +/– | |
и игровые приставки без взлома. обратной стороной монеты | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #1 | ||
| 74. Сообщение от Витюшка (?), 12-Май-26, 21:04 | –1 +/– | |
Не так. Он говорит что Claude ничего не нашёл потому что все ошибки нашли уже другие ИИ модели. А Claude не настолько прорывная по сравнению с ними, вот ничего и не нашла. Исправленные 200-300 ошибок как бы намекают. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #12 Ответы: #76 | ||
| 75. Сообщение от Аноним (7), 12-Май-26, 21:18 | +1 +/– | |
Эту недоделку использует почти весь софт, которому надо http/https (в том числе асинхронно, в том числе через epoll). | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #72 | ||
| 76. Сообщение от Аноним (3), 12-Май-26, 21:27 | +/– | |
> Он говорит что Claude ничего не нашёл потому что все ошибки нашли уже другие ИИ модели. А Claude не настолько прорывная по сравнению с ними, вот ничего и не нашла. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #74 | ||
| 77. Сообщение от Аноним (77), 12-Май-26, 22:27 | +/– | |
>Как при этом на протяжении десятков лет в curl находились и закрывались CVE - загадка. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #49 | ||
| 78. Сообщение от Аноним (78), 12-Май-26, 22:34 | +1 +/– | |
>Эмм... А то, что в Curl просто мало уязвимостей - это Дэниэл не допускает? | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #3 | ||
| 79. Сообщение от Аноним (79), 13-Май-26, 00:37 | +2 +/– | |
Анализатор и ИИ не доказывают правильность работы программы. Они вообще не знают как правильно. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #58 | ||
| 80. Сообщение от Джон Титор (ok), 13-Май-26, 01:08 | +/– | |
> браузер что не течет, не падает и не тормозит. Ось в которой все просто работает. Документы что открываются везде и всюда в одном и том же виде | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #1 Ответы: #113 | ||
| 81. Сообщение от Аноним (81), 13-Май-26, 01:12 | +/– | |
dust-ом | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #31 | ||
| 82. Сообщение от Ebeneezer Goode (?), 13-Май-26, 01:44 | +5 +/– | |
Ради прикола взял модуль на примерно 300 строк Python кода. Ошибок нет 100%, код написан вручную и вылизан за десятилетия. Opus 4.6 нашел с десяток ошибок. Окей, говорю пофикси (сделав клон репы). Фиксит. Файл разрастается до 1600 строк. Прогоняю ещё раз - снофа куча ошибок. Снова фиксит. Файл растет до 2000 строк. Снова опять открываю новую сессию и прогоняю. Снова куча ошибок. Файл разрастается до 4000 строк (!!!). И тут я подумал, ну его нафиг, ваше это ИИ :) П.с. ошибки были в большинстве своём отсутствие проверок, где они нафиг не нужны, потому что by design невозможны (это как проверять что вода - мокрая). | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Ответы: #101, #109 | ||
| 83. Сообщение от Ebeneezer Goode (?), 13-Май-26, 01:51 | +2 +/– | |
> GPT-5.5-Cyber | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #17 | ||
| 85. Сообщение от _ (??), 13-Май-26, 03:46 | +/– | |
> ad hominem | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #51 | ||
| 86. Сообщение от _ (??), 13-Май-26, 03:51 | +/– | |
>>и нежелании пользоваться современными инструментами? | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #31 | ||
| 87. Сообщение от _ (??), 13-Май-26, 03:52 | +/– | |
> Никак не запою | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #43 | ||
| 89. Сообщение от Аноним (89), 13-Май-26, 04:05 | +/– | |
> Но вот какой язык защищает от логических ошибок? | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #39 | ||
| 90. Сообщение от Ebeneezer Goode (?), 13-Май-26, 04:58 | –1 +/– | |
> У меня появляется смутная надежда, что ИИ таки улучшит качество кода. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #1 | ||
| 91. Сообщение от Ebeneezer Goode (?), 13-Май-26, 04:59 | –2 +/– | |
> Я вот таким образом неожиданно узнал, что у майкрософтовского SSTP | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #6 | ||
| 92. Сообщение от Sm0ke85 (ok), 13-Май-26, 07:13 | +/– | |
>А что вы там увидите? Хотя-бы алгебраические типы увидите? Или опять будете UB при разыменновывании нулевого указателя получать? | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #41 Ответы: #95 | ||
| 93. Сообщение от Sm0ke85 (ok), 13-Май-26, 07:19 | +/– | |
>Например, практически полное отсутствие развития по сравнению с 70-ми годами. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #51 | ||
| 94. Сообщение от анонимус (??), 13-Май-26, 07:51 | +1 +/– | |
А можно было ещё поискать, спека очень даже лежит в интернетах на сайте майкрософта: https://learn.microsoft.com/en-us/openspecs/windows_protocol... | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #6 Ответы: #123 | ||
| 95. Сообщение от Аноним (60), 13-Май-26, 10:35 | +/– | |
Всё, на что вас хватило - единственное слово? | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #92 Ответы: #96 | ||
| 96. Сообщение от Sm0ke85 (ok), 13-Май-26, 10:42 | +/– | |
>Всё, на что вас хватило - единственное слово? | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #95 Ответы: #97 | ||
| 97. Сообщение от Аноним (60), 13-Май-26, 10:49 | +/– | |
Что можно отвечать, когда вы даже не удосужились посмотреть, что является ub, а что не является? Наверное, вообще не нужно отвечать. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #96 Ответы: #104 | ||
| 98. Сообщение от Аноним (98), 13-Май-26, 11:00 | +/– | |
Ты забыл: | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #69 Ответы: #120 | ||
| 99. Сообщение от Аноним (98), 13-Май-26, 11:06 | +/– | |
> Теперь они создают ИИ и кушают ещё больше. Обещая, что вот-вот - и наступит рай. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #32 Ответы: #108 | ||
| 100. Сообщение от Аноним (117), 13-Май-26, 11:30 | +/– | |
>В обучение зашили идею, что в случае ошибки нужно внезапно нарушить естественный ход мысли и вывести correction. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #69 Ответы: #119 | ||
| 101. Сообщение от Аноним (101), 13-Май-26, 12:21 | –2 +/– | |
То есть ты не знаешь как пользоваться ИИ, но "дурак" при этом ИИ? Меня поражают эти "я решил проверяльщики", каждый раз так победоносно сообщают о тупизне ИИ, при этом выглядят как люди первый раз в жизни подошедшие к компьютерю на котором линуксовый терминал где они написали "кампьютер, сделай работу!!111" и торжественно показывающие на "command not found". | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #82 Ответы: #102, #103 | ||
| 102. Сообщение от Аноним (102), 13-Май-26, 12:37 | –2 +/– | |
>То есть ты не знаешь как пользоваться ИИ, но "дурак" при этом ИИ | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #101 | ||
| 103. Сообщение от _oleg_ (ok), 13-Май-26, 12:38 | +/– | |
Не нуди. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #101 | ||
| 104. Сообщение от Sm0ke85 (ok), 13-Май-26, 12:47 | +/– | |
>посмотреть, что является ub, а что не является? | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #97 Ответы: #106 | ||
| 106. Сообщение от Аноним (117), 13-Май-26, 13:46 | +/– | |
>и оно никаким боком к нашей теме не относится | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #104 | ||
| 107. Сообщение от Аноним (-), 13-Май-26, 14:15 | +/– | |
> Хм.. поиграются с уязвимостями предлагают только своим :) | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #17 | ||
| 108. Сообщение от Аноним (-), 13-Май-26, 14:28 | +/– | |
> При этом не принося доходы и прожирая средства инвесторов. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #99 | ||
| 109. Сообщение от Аноним (109), 13-Май-26, 14:40 Скрыто ботом-модератором | +/– | |
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #82 Ответы: #115 | ||
| 110. Сообщение от Аноним (110), 13-Май-26, 14:43 | +/– | |
что значит не улучшит? он уже улучшает исправляя не только уязвимости, но и простые ошибки | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #63 Ответы: #118 | ||
| 111. Сообщение от Аноним (-), 13-Май-26, 14:46 | –1 +/– | |
> таким образом неожиданно узнал, что у майкрософтовского SSTP есть спецификация - | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #6 Ответы: #122 | ||
| 112. Сообщение от Аноним (110), 13-Май-26, 14:46 | +/– | |
Захотят! Это любимая игра топов "оптимизация с увольнением и заменой на ии", а потом себе премию. А потом как в salesforce "некому работать всех уволили, надо расширяться нанимать", и опять себе премию за это. Раньше это просто называли "оптимизация" при увольнениях, сейчас это "внедрение ии". | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #46 Ответы: #117 | ||
| 113. Сообщение от Аноним (-), 13-Май-26, 14:53 Скрыто ботом-модератором | +/– | |
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #80 | ||
| 114. Сообщение от Аноним (-), 13-Май-26, 14:54 Скрыто ботом-модератором | +/– | |
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #59 | ||
| 115. Сообщение от Аноним (115), 13-Май-26, 15:00 | +/– | |
2 или 3 год учусь говорить "свободная касса" но все никак не пригождается. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #109 | ||
| 116. Сообщение от Аноним (117), 13-Май-26, 15:34 | +/– | |
>Хм.. поиграются с уязвимостями предлагают только своим :) | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #17 | ||
| 117. Сообщение от Аноним (117), 13-Май-26, 15:38 | +1 +/– | |
На качестве кода это в лучшую сторону не отразится, в худшую - запросто. По сути, это не более, чем разворовывание бюджета фирмы. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #112 | ||
| 118. Сообщение от penetrator (?), 13-Май-26, 16:39 | +/– | |
> что значит не улучшит? он уже улучшает исправляя не только уязвимости, но | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #110 | ||
| 119. Сообщение от q (ok), 13-Май-26, 17:02 | +/– | |
> насколько у людей упала планка | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #100 | ||
| 120. Сообщение от q (ok), 13-Май-26, 17:07 | +/– | |
> Если понимаешь, что кристально чисто видно, что это просто жесть. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #98 | ||
| 121. Сообщение от 12yoexpert (ok), 13-Май-26, 18:13 | +/– | |
до миллиона | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #4 | ||
| 122. Сообщение от НяшМяш (ok), 13-Май-26, 18:57 | +/– | |
> там у допустим гугеля тоже AI нынче | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #111 | ||
| 123. Сообщение от НяшМяш (ok), 13-Май-26, 18:58 | +/– | |
Полгода назад я бы так и сделал - нашёл спеку и скормил бы её иишке сделать поверхностную выжимку. А теперь они это сами могут. Да и SSTP это было чисто праздное любопытство, не требующее копание спек в принципе. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #94 | ||
|
Архив | Удалить |
Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема |
|
Закладки на сайте Проследить за страницей |
Created 1996-2026 by Maxim Chirkov Добавить, Поддержать, Вебмастеру |