https://opennet.me/openforum/vsluhforumID3/142361.html Исследователи из компании VulnCheck проанализировали достижения проекта Glasswing, созданного компанией Anthropic для выявления уязвимостей и повышения безопасности критически важного ПО. За семь месяцев существования проекта было выявлено 37966 проблем, для 7349 (19.4%) из которых информация уже опубликована публично. Исправленными помечены 217 из публично раскрытых отчётов о проблемах, 1654 признаны дубликатами, 419 отозваны и лишь для 2 проблем выявлено применение в реальных атаках злоумышленников...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=66678<br> https://opennet.me/openforum/vsluhforumID3/142361.html#90 Fri, 13 Nov 2026 14:11:58 GMT &gt;Сишка по читаемости - один из худших языков<br><br>Но точно лучше Rust.<br> https://opennet.me/openforum/vsluhforumID3/142361.html#89 Fri, 13 Nov 2026 14:05:45 GMT могут подогнать действия под желаемый результат? а это точно то что надо?<br> https://opennet.me/openforum/vsluhforumID3/142361.html#88 Fri, 13 Nov 2026 14:03:58 GMT ну если средний это тот, кто бездоказательно пишет в интернетах, и измеряет разумность в количествах сингулярностей, то точно да. <br> https://opennet.me/openforum/vsluhforumID3/142361.html#87 Fri, 13 Nov 2026 14:01:16 GMT Даже вот, те, кому ты в ноги падаешь, называют вещи своими именами https://www.kernel.org/pub/software/scm/git/docs/howto/coordinate-embargoed-releases.html<br><br>Дай угадаю... Ты один из тех кто против нейрослопа и раста?<br> https://opennet.me/openforum/vsluhforumID3/142361.html#86 Fri, 13 Nov 2026 13:58:00 GMT https://security.stackexchange.com/questions/162450/what-is-a-security-embargo<br><br>Это у тебя там какое-то "ограничение".<br> https://opennet.me/openforum/vsluhforumID3/142361.html#85 Fri, 13 Nov 2026 13:41:17 GMT Хз с чего вы решили что там все должны до смерти работать.<br><br>Кроме того сложность определяется не языком а стёком технологий с которым приходится работать, простота языка тут как раз преимущество, позволяющее забыть про язык.<br> https://opennet.me/openforum/vsluhforumID3/142361.html#84 Fri, 13 Nov 2026 13:39:33 GMT И почему меня должны беспокоить тысячи ошибок которые мне никогда не встречались и не встретятся?<br> https://opennet.me/openforum/vsluhforumID3/142361.html#83 Fri, 13 Nov 2026 13:38:25 GMT &gt; Хак либо есть, либо его нет.<br><br>Щас я тебе дам свой солёный пароль из /etc/password ты его там побрутфорсь пару месяцев на модном кластере за кучу денег, а вот взять чего ценного - у меня нет.<br><br>&gt; Да дело ведь не в настройках, а в архитектуре!!!<br><br>Цена взлома определяется сложностью. Сложность зависит от многих вещей.<br>Есть и отдельный термин: архитектура безопасности. Он как раз про контроль рисков и многослойные защиты.<br><br>&gt; Ваши суждения говорят, что вы совсем далеки от серьезного хакинга и ИБ в целом.<br><br>От какинга я и правда далёк, я скорее смотрю на тех кого сломали и смотрю как сломали, чтобы не наступать в те же грабли.<br><br>Но вы то похоже ещё дальше раз не смотрите на экономику этого процесса, а рассматриваете только теоритическую возможность.<br><br><br>&gt; Картинка такая мемная была где вряд стоят разные файерволы от разных вендоров и каждый прикрывает предыдущего :))<br><br>Я про такое два раза в жизни слышал.<br>Первый раз был когда я собеседовался в одну небольшую сеть магазинов в глубинке одмином и мне расска https://opennet.me/openforum/vsluhforumID3/142361.html#82 Fri, 13 Nov 2026 13:37:02 GMT там для этого нужно совпадение - чтобы был еще один юзер с паролем.<br>вот и посмотрим - а нет ли у этого юзера доступов куда-то где уже не musl а все надежно и эффективно, но с паролем 123, а то долго ж набирать.<br><br>