Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"1434 уязвимости в продуктах Oracle, 82 из которых затрагивают Java, MySQL, VirtualBox и Solaris"	+/–
Сообщение от opennews (??), 25-Июл-26, 10:55
Компания Oracle опубликовала  плановый выпуск обновлений своих продуктов (Critical Patch Update), нацеленный на устранение критических проблем и уязвимостей. Отмечается, что июльское обновление стало крупнейшим в истории  по числу уязвимостей - устранено 1449 проблем с безопасностью, затрагивающих 334 продукта Oracle. Всплеск числа уязвимостей объясняется разбором проблем, выявленных благодаря применению AI-инструментов... Подробнее: https://www.opennet.ru/opennews/art.shtml?num=65976
Ответить | Правка | Cообщить модератору

Сообщения

[Сортировка по ответам | RSS]

1. Сообщение от Аноним (1), 25-Июл-26, 10:55	+1 +/–
Кучно легли.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #50

2. Сообщение от toivo88 (?), 25-Июл-26, 10:58	–2 +/–
Да, люди быстро пишут код, не думая о безопасности.Эклномят время и мозги. Раньше это прокатывало, а теперь ИИ бдит.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #4, #22

3. Сообщение от Аноним (3), 25-Июл-26, 11:07	–1 +/–
по сравнению с проприетарным софтом, firefox со своими ~500 уязвимостями выглядит бледно, не говоря уже о ведре с ~200
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #5, #11, #53

4. Сообщение от Аноним. (?), 25-Июл-26, 11:07	+/–
Илон Маск сказал, что внедрение ИИ принесет изобилие. :)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2 Ответы: #6, #7, #20, #30, #35

5. Сообщение от Аноним (5), 25-Июл-26, 11:12	+/–
Мда... бедненько. Но чистенько!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3

6. Сообщение от Аноним (6), 25-Июл-26, 11:14	+9 +/–
Для очень ограниченного круга лиц
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4 Ответы: #42

7. Сообщение от Аноним (7), 25-Июл-26, 11:41	+2 +/–
ага, изобилие багов ;)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4 Ответы: #8

8. Сообщение от Аноним (8), 25-Июл-26, 12:04	–1 +/–
> ага, изобилие багов ;) Ну пока ИИ только находит за человеками их косяки и тыкает моpдочкой, как котят в лужицу. Вот когда от него будет больше багов чем пользы, тогда и поговорим. А пока пусть ищет и унижает бракоделов.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #7 Ответы: #15, #19, #21

10. Сообщение от Mik Foxi (ok), 25-Июл-26, 12:45	+3 +/–
почему в mysql постоянно кучу находят, а в mariadb как то особо никаких новостей?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #24, #38, #49

11. Сообщение от Аноним (-), 25-Июл-26, 12:47    Скрыто ботом-модератором	+/–
У ФФ каждый месяц по 500 уже много лет подряд.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3

12. Сообщение от penetrator (?), 25-Июл-26, 12:51	+4 +/–
> Вторая уязвимость (уровень опасности 8.2) присутствует в плагине для поддержки потокола X11 и может быть эксплуатирована удалённо без прохождения аутентификации. нужна пояснительна бригада за плагин да еще и X11
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #14, #23, #29

13. Сообщение от Аноним (42), 25-Июл-26, 12:57	+/–
> 17 уязвимостей в Java SE могут быть эксплуатированы удалённо без проведения аутентификации и затрагивают окружения, допускающие выполнение не заслуживающего доверия кода. Кто допустил возможность выполнения левого кода?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #17, #25, #31

14. Сообщение от Аноним (42), 25-Июл-26, 12:59	+/–
Тут я вообще в ступоре, зачем MySQL-ю понадобились Иксы.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #12 Ответы: #18

15. Сообщение от Аноним (42), 25-Июл-26, 13:01	+/–
Странно, откуда тогда берутся тонны багов в КАЖДОМ релизе, если ИИ их уже нашёл сразу все?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8 Ответы: #16, #48

16. Сообщение от Аноним (16), 25-Июл-26, 13:03    Скрыто ботом-модератором	+/–
>Странно, откуда тогда берутся тонны багов в КАЖДОМ релизе, если ИИ их уже нашёл сразу все? Не слышали про толпы луддитов категорически отказывающихся использовать ИИ?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #15

17. Сообщение от Аноним (17), 25-Июл-26, 13:27	–2 +/–
Какая-то мудропопая фигня, не заслуживающая доверия, это, ВНЕЗАПНО, ИИшечка. А её ща везде запускают, чтобы под маской "героя" и "нового боженьки" понаыкать закладок под "пророчества".
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #13

18. Сообщение от Аноним (19), 25-Июл-26, 13:44	+/–
Предположение: Чтоб хранимые процедуры на Electron?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #14

19. Сообщение от Аноним (19), 25-Июл-26, 13:46	+1 +/–
Это пока. Заметь, эксплойты он тоже уже делает. А потом начнёт и намеренные бнедоры подсовывать.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8 Ответы: #36

20. Сообщение от ryoken (ok), 25-Июл-26, 14:13	+1 +/–
Уязвимостей? тут не спзднул :).
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4

21. Сообщение от КО (?), 25-Июл-26, 14:26	+1 +/–
Да-да, то есть теперь даже проверять не будут противоречащие друг другу исправления потому что их тысячи... Удачи попользоваться таким продуктом
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8

22. Сообщение от Ivan_83 (ok), 25-Июл-26, 14:41	+/–
Люди пишут по разному, а часть багов появляется вообще сильно потом после мержей от других людей.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2 Ответы: #46

23. Сообщение от пох.. (?), 25-Июл-26, 15:10	+/–
Мож у коммерческой версии есть какой-то нескучный интерфейсик? Странно только что такой немодный. Без электрона и npm
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #12

24. Сообщение от User (??), 25-Июл-26, 15:26	+3 +/–
Токены ж денег стоят... А там, где они есть - mysq все ещё вперде
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #10

25. Сообщение от Аноним (25), 25-Июл-26, 15:57	+/–
Жабка дырявая ещё со времён когда активно жила с дополнениями прямо в дырявом ослике, рядом с дырявым флешем. С разморозкой
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #13

26. Сообщение от Вася Пупкин (?), 25-Июл-26, 16:03	+1 +/–
LLM-ы рулят, через пол-года, год, багов вообще не останутся в софтах
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #27, #40, #54

27. Сообщение от Anonnn (?), 25-Июл-26, 16:16	+1 +/–
Ну и слава Богу (слава ллм)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #26

28. Сообщение от Аноним (28), 25-Июл-26, 16:29	+/–
Некоторый софт мне кажется проще переписать с нуля, чем исправлять уязвимости накопившиеся за 20 лет корпоративного слопа.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #33, #52

29. Сообщение от Oleg (??), 25-Июл-26, 16:50	+3 +/–
Речь про mysqlx (X plugin). Про X11 вопрос к автору новости на opennet. https://nvd.nist.gov/vuln/detail/CVE-2026-60315 https://dev.mysql.com/doc/refman/8.4/en/x-plugin.html
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #12 Ответы: #32

30. Сообщение от халявщик не корпораст (?), 25-Июл-26, 17:49	–1 +/–
- изобилие. :) Унего даже ракеты плавают как дирьмо и не тонут, фотки видел? А из чего эти фотки сделаны? Этим уже давно весь инет изобилует, вот только запах моник не передаёт, правда?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4

31. Сообщение от халявщик не корпораст (?), 25-Июл-26, 17:53	+/–
- возможность выполнения левого кода? Ну, наверно лицензия чья-то левая, ведь лицензия должна быть правой всегда. Как там ещё сказать можно?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #13

32. Сообщение от Аноним (32), 25-Июл-26, 19:08	+/–
И чего там написано что плагин для X server. Там какой-то гуй?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #29 Ответы: #34

33. Сообщение от Аноним (32), 25-Июл-26, 19:09	+/–
Если у тебя есть 40000$ в левом кармане на переписывания проекта уровня sqlite.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #28 Ответы: #39, #41

34. Сообщение от penetrator (?), 25-Июл-26, 20:02	+/–
да уже разобрались, X11 там вообще не причем, называется плагин mysqlx и нужен только для работы с MySQL в виде документной базы данных, внутри таблицы с JSON типом данных короче КГАМ
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #32

35. Сообщение от dannyD (?), 25-Июл-26, 20:11	+/–
>>Илон Маск сказал, что внедрение ИИ принесет изобилие. :) думаю басни о изобилии начались не позже чем при преходе к оседлому образу жизни примерно 10-12 тысяч лет назад.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4 Ответы: #37

36. Сообщение от Аноним (36), 25-Июл-26, 20:33	+/–
Кто-то пересмотрел голливудских боевиков.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #19 Ответы: #51

37. Сообщение от Аноним (36), 25-Июл-26, 20:35	–1 +/–
И ведь таки не обманули! Еды много, жизнь безопасна и продолжительна, можно больше не рожать 12 детей чтобы с голодухи в старости ноги не протянуть. Это ли не изобилие?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #35 Ответы: #43

38. Сообщение от Токсик (?), 25-Июл-26, 20:36	+1 +/–
неуловимый джо. это один из способов обеспечения безопасности - используй всякие шизорешения для 1.5-калек и никогда не попадешь под массовые автоатаки. Для таргетированных станет только хуже, разумеется.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #10

39. Сообщение от Аноним (36), 25-Июл-26, 20:38	+/–
Смешные деньги,время инженеров которые этими токенами будут командовать стоят куда дороже.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #33 Ответы: #44

40. Сообщение от Аноним (40), 25-Июл-26, 21:26	+/–
ИИ пишет - ИИ исправляет . Цикл бесконечный.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #26

41. Сообщение от Ivan_83 (ok), 25-Июл-26, 21:45	+/–
Я знаю пару примеров на крестах: rtorrent, codelite - вечные какие то проблемы на ровных местах приводящие порой к крашам. Код достаточно запутанный, а мелкие фиксы почему то требуют достаточно больших патчей. Мне это говорит только о том, что архитектура и стиль плохие и реально проще написать с нуля. Но оно как то живёт, желающих нет.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #33

42. Сообщение от Аноним (42), 25-Июл-26, 21:47	+/–
Маск сказал, что внедрение ИИ принесёт изобилие Илону :)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6

43. Сообщение от Аноним (42), 25-Июл-26, 21:50	–1 +/–
Спроси, как там в ЕС с урожаем в этом году...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #37 Ответы: #45

44. Сообщение от Аноним (42), 25-Июл-26, 21:54	+/–
Мозила своей 20-летней последней историей показала, что переписать - невозможно, особенно на раст.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #39 Ответы: #47

45. Сообщение от Прохожий (??), 25-Июл-26, 22:00	+/–
С голодухи начали умирать уже?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #43

46. Сообщение от Прохожий (??), 25-Июл-26, 22:01	+/–
по-разному хреново.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #22 Ответы: #55

47. Сообщение от Прохожий (??), 25-Июл-26, 22:09	+/–
Возможно, конечно. И часть движка они таки переписали уже. Просто "эксперт" не в курсе, как обычно. А кроме Мозиллы есть и другие проекты.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #44

48. Сообщение от edo (ok), 25-Июл-26, 22:09	+/–
А кто обещал "сразу все"? "Найти баги" и "найти все баги" – это настолько разве по сложности задачи…
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #15

49. Сообщение от edo (ok), 25-Июл-26, 22:18	+/–
> почему в mysql постоянно кучу находят, а в mariadb как то особо > никаких новостей? https://mariadb.com/docs/server/security/cve/community-server
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #10

50. Сообщение от Аноним (50), 25-Июл-26, 23:00	+/–
Oracle всегда славился низким качеством своего кода и отсутствием аудита в отношении поглощённых продуктов.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1

51. Сообщение от Аноним (50), 25-Июл-26, 23:02	+/–
Такое поведение со стороны ИИ уже демонстрируется. Отрицать очевидное - ни что иное, как проявление инфантилизма и неспособности врозлеть.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #36

52. Сообщение от Константин (??), 26-Июл-26, 00:57	+/–
Вы с таким эмпирическим понятием как парадокс второй системы не знакомы?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #28

53. Сообщение от Константин (??), 26-Июл-26, 00:58	+/–
Ну он и с точки зрения своей сложности выглядит бледно
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3

54. Сообщение от Константин (??), 26-Июл-26, 00:59	+/–
И как же произойдёт сие чудо, учитывая что на этом коде они и учатся?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #26

55. Сообщение от Ivan_83 (ok), 26-Июл-26, 02:26	+/–
Слава Роботам, это вы? )
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #46

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема