Вариант для распечатки |
Пред. тема | След. тема | ||
Форум Разговоры, обсуждение новостей | |||
---|---|---|---|
Изначальное сообщение | [ Отслеживать ] |
"GitHub внедрил систему машинного обучения для поиска уязвимостей в коде" | +/– | |
Сообщение от opennews (??), 18-Фев-22, 10:31 | ||
GitHub объявил о добавлении в сервис Code scanning экспериментальной системы машинного обучения для выявления распространённых типов язвимостей в коде. На этапе тестирования новая функциональность пока доступна только для репозиториев с кодом на языках JavaScript и TypeScript. Отмечается, что применение системы машинного обучения позволило заметно расширить спектр выявляемых проблем, при анализе которых система теперь не ограничивается проверкой типовых шаблонов и не привязывается к известным фреймворкам. Из выявляемых новой системой проблем упоминаются ошибки, приводящие к межсайтовому скриптингу (XSS), искажению файловых путей (например, через указание "/.."), подстановке SQL- и NoSQL-запросов... | ||
Ответить | Правка | Cообщить модератору |
Оглавление |
Сообщения | [Сортировка по времени | RSS] |
1. "GitHub внедрил систему машинного обучения для поиска уязвимо..." | +15 +/– | |
Сообщение от InuYasha (??), 18-Фев-22, 10:31 | ||
ГХ внедрил уже и свёртывание комментариев (чтоб, не дай баг, ctrl+f не нажали), и трюки чтобы в старых браузерах переставали работать "фичи" (ну, серёзно, КАК нужно было ХОТЕТЬ сломать людям жизнь что даже простые меню и кнопки перестают работать??) | ||
Ответить | Правка | Наверх | Cообщить модератору |
2. "GitHub внедрил систему машинного обучения для поиска уязвимо..." | +/– | |
Сообщение от Аноним (2), 18-Фев-22, 10:32 | ||
А если опенсорс, какая разница где? | ||
Ответить | Правка | Наверх | Cообщить модератору |
7. "GitHub внедрил систему машинного обучения для поиска уязвимо..." | +3 +/– | |
Сообщение от InuYasha (??), 18-Фев-22, 10:59 | ||
> А если опенсорс, какая разница где? | ||
Ответить | Правка | Наверх | Cообщить модератору |
13. "GitHub внедрил систему машинного обучения для поиска уязвимо..." | +2 +/– | |
Сообщение от ryoken (ok), 18-Фев-22, 12:22 | ||
А что там батька РМС советует..? Savannah.gnu.org кажется? | ||
Ответить | Правка | Наверх | Cообщить модератору |
29. "GitHub внедрил систему машинного обучения для поиска уязвимо..." | +/– | |
Сообщение от Аноним (29), 18-Фев-22, 16:29 | ||
> Если опенсорс, то нет шансов без штанов остаться? | ||
Ответить | Правка | К родителю #7 | Наверх | Cообщить модератору |
31. "GitHub внедрил систему машинного обучения для поиска уязвимо..." | +/– | |
Сообщение от InuYasha (??), 18-Фев-22, 16:52 | ||
Это только если ты - автор. | ||
Ответить | Правка | Наверх | Cообщить модератору |
37. "GitHub внедрил систему машинного обучения для поиска уязвимо..." | +1 +/– | |
Сообщение от Аноним (29), 18-Фев-22, 17:41 | ||
Так ну и если ты код открыл в другом месте, его тоже может кто угодно на исследование/акцию забрать | ||
Ответить | Правка | Наверх | Cообщить модератору |
47. "GitHub внедрил систему машинного обучения для поиска уязвимо..." | +1 +/– | |
Сообщение от Аноним (47), 19-Фев-22, 12:02 | ||
> на исследование/акцию забрать | ||
Ответить | Правка | Наверх | Cообщить модератору |
48. "GitHub внедрил систему машинного обучения для поиска уязвимо..." | –1 +/– | |
Сообщение от Аноним (48), 19-Фев-22, 14:48 | ||
Ну так не нарушай DCMA | ||
Ответить | Правка | Наверх | Cообщить модератору |
51. "GitHub внедрил систему машинного обучения для поиска уязвимо..." | +/– | |
Сообщение от Аноним (51), 19-Фев-22, 17:13 | ||
Насколько я помню, суд впоследствии решил, что ничего нарушено не было. | ||
Ответить | Правка | Наверх | Cообщить модератору |
52. "GitHub внедрил систему машинного обучения для поиска уязвимо..." | +/– | |
Сообщение от Аноним (47), 19-Фев-22, 19:02 | ||
> не нарушай DCMA | ||
Ответить | Правка | К родителю #48 | Наверх | Cообщить модератору |
56. "GitHub внедрил систему машинного обучения для поиска уязвимо..." | +/– | |
Сообщение от Аноним (29), 19-Фев-22, 23:33 | ||
Не переходи дорогу игрокам | ||
Ответить | Правка | Наверх | Cообщить модератору |
11. "GitHub внедрил систему машинного обучения для поиска уязвимо..." | +2 +/– | |
Сообщение от Аноним (11), 18-Фев-22, 11:50 | ||
Разница, где к разработчику относятся уважительно. | ||
Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору |
32. "GitHub внедрил систему машинного обучения для поиска уязвимо..." | –1 +/– | |
Сообщение от InuYasha (??), 18-Фев-22, 16:55 | ||
> Разница, где к разработчику относятся уважительно. | ||
Ответить | Правка | Наверх | Cообщить модератору |
41. "GitHub внедрил систему машинного обучения для поиска уязвимо..." | +1 +/– | |
Сообщение от Аноним (41), 18-Фев-22, 18:36 | ||
На гитхабе так же пишут | ||
Ответить | Правка | Наверх | Cообщить модератору |
3. "GitHub внедрил систему машинного обучения для поиска уязвимо..." | +3 +/– | |
Сообщение от Аноним (3), 18-Фев-22, 10:36 | ||
Скоро будет отечественный аналог github, вот там со старого браузера разгуляемся | ||
Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору |
4. "GitHub внедрил систему машинного обучения для поиска уязвимо..." | +1 +/– | |
Сообщение от kusb (?), 18-Фев-22, 10:42 | ||
<ОПРЕДЕЛЯЕТСЯ ЯГРТ 0.1> | ||
Ответить | Правка | Наверх | Cообщить модератору |
6. "GitHub внедрил систему машинного обучения для поиска уязвимо..." | +2 +/– | |
Сообщение от Какойточел (?), 18-Фев-22, 10:49 | ||
зачем такое ждать вообще? | ||
Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору |
20. "GitHub внедрил систему машинного обучения для поиска уязвимо..." | +/– | |
Сообщение от anonymous (??), 18-Фев-22, 14:52 | ||
> в русском языке ОТЕЧЕСТВЕННОЕ - синоним низкого качества и отмывки денег. | ||
Ответить | Правка | Наверх | Cообщить модератору |
26. "GitHub внедрил систему машинного обучения для поиска уязвимо..." | +1 +/– | |
Сообщение от mkhno (?), 18-Фев-22, 15:50 | ||
эталонное РЛО | ||
Ответить | Правка | Наверх | Cообщить модератору |
27. "GitHub внедрил систему машинного обучения для поиска уязвимо..." | –1 +/– | |
Сообщение от vladimir (??), 18-Фев-22, 15:55 | ||
эталонное ЧСВ | ||
Ответить | Правка | Наверх | Cообщить модератору |
53. "GitHub внедрил систему машинного обучения для поиска уязвимо..." | +1 +/– | |
Сообщение от john_erohin (?), 19-Фев-22, 21:20 | ||
> Отечественное оружие. | ||
Ответить | Правка | К родителю #20 | Наверх | Cообщить модератору |
54. "GitHub внедрил систему машинного обучения для поиска уязвимо..." | +/– | |
Сообщение от пох. (?), 19-Фев-22, 23:25 | ||
> а Курчатов морщил лоб и делал вид что все придумал сам. | ||
Ответить | Правка | Наверх | Cообщить модератору |
58. "GitHub внедрил систему машинного обучения для поиска уязвимо..." | +/– | |
Сообщение от john_erohin (?), 20-Фев-22, 11:03 | ||
> Не делал вовсе | ||
Ответить | Правка | Наверх | Cообщить модератору |
59. "GitHub внедрил систему машинного обучения для поиска уязвимо..." | +/– | |
Сообщение от пох. (?), 20-Фев-22, 13:15 | ||
Ну ты же понимаешь что крайне трудно скрыть от "участников проекта" (тем более что это на самом деле учоные с мировым именем, пусть и не той квалификации что нужна и опаздывающие на десять лет) в режиме "ну раз вы не сумели разобраться как эта мелкая деталька должна работать, при том что чертежи и лекала вам предоставили, вот вам готовые описания механизма работы" что оно все цельнокраденое? Скорее наоборот - по результатам очередной планерки Главный, махнув рукой, шел к брату писать те письма. | ||
Ответить | Правка | Наверх | Cообщить модератору |
12. "GitHub внедрил систему машинного обучения для поиска уязвимо..." | +1 +/– | |
Сообщение от Аноним (11), 18-Фев-22, 11:52 | ||
Вы что? Только с отечественных можно будет: Яндекс Браузер, Мылору Браузер и т.д. | ||
Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору |
19. "GitHub внедрил систему машинного обучения для поиска уязвимо..." | +/– | |
Сообщение от kusb (?), 18-Фев-22, 14:30 | ||
proxy.internet-gateway.otr.gov.local | ||
Ответить | Правка | Наверх | Cообщить модератору |
57. "GitHub внедрил систему машинного обучения для поиска уязвимо..." | +/– | |
Сообщение от john_erohin (?), 20-Фев-22, 10:57 | ||
> proxy.internet-gateway.otr.gov.local | ||
Ответить | Правка | Наверх | Cообщить модератору |
60. "GitHub внедрил систему машинного обучения для поиска уязвимо..." | +/– | |
Сообщение от kusb (?), 20-Фев-22, 19:03 | ||
xn-- - порождение Пиндосии. Нужно в другой кодировке запросы слать... Свой собственный DNS. | ||
Ответить | Правка | Наверх | Cообщить модератору |
5. "GitHub внедрил систему машинного обучения для поиска уязвимо..." | +1 +/– | |
Сообщение от Какойточел (?), 18-Фев-22, 10:46 | ||
Согласен, перенесли все проекты свои на собственный хостин на базе gitea | ||
Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору |
10. "GitHub внедрил систему машинного обучения для поиска уязвимо..." | +1 +/– | |
Сообщение от Аноним (10), 18-Фев-22, 11:46 | ||
Вечная проблема браузеров - постоянные обновы. Порят всю картину мира. Зачем мне постоянные обновы? | ||
Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору |
15. "GitHub внедрил систему машинного обучения для поиска уязвимо..." | +1 +/– | |
Сообщение от Rev (?), 18-Фев-22, 12:25 | ||
> Удивляет, что народ всё ещё тащит в эту помойку свои кровные исходники. | ||
Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору |
17. "GitHub внедрил систему машинного обучения для поиска уязвимо..." | –1 +/– | |
Сообщение от Урри (ok), 18-Фев-22, 13:41 | ||
Неужели git clone/commit/push сломали? Нет. | ||
Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору |
33. "GitHub внедрил систему машинного обучения для поиска уязвимо..." | +/– | |
Сообщение от InuYasha (??), 18-Фев-22, 16:58 | ||
https://www.opennet.me/openforum/vsluhforumID3/126812.html#28 | ||
Ответить | Правка | Наверх | Cообщить модератору |
35. "GitHub внедрил систему машинного обучения для поиска уязвимо..." | +/– | |
Сообщение от Урри (ok), 18-Фев-22, 17:11 | ||
issues - ишаки??! | ||
Ответить | Правка | Наверх | Cообщить модератору |
36. "GitHub внедрил систему машинного обучения для поиска уязвимо..." | +/– | |
Сообщение от InuYasha (??), 18-Фев-22, 17:39 | ||
Ну, успехов в англопроизношении ) | ||
Ответить | Правка | Наверх | Cообщить модератору |
38. "GitHub внедрил систему машинного обучения для поиска уязвимо..." | +1 +/– | |
Сообщение от Урри (ok), 18-Фев-22, 17:59 | ||
"ишшю", "ишшюс", "ишшюсы". | ||
Ответить | Правка | Наверх | Cообщить модератору |
61. "GitHub внедрил систему машинного обучения для поиска уязвимо..." | –1 +/– | |
Сообщение от InuYasha (??), 21-Фев-22, 10:37 | ||
*facepalm* | ||
Ответить | Правка | Наверх | Cообщить модератору |
62. "GitHub внедрил систему машинного обучения для поиска уязвимо..." | +/– | |
Сообщение от Урри (ok), 21-Фев-22, 18:28 | ||
https://www.google.com/search?q=issue+pronunciation | ||
Ответить | Правка | Наверх | Cообщить модератору |
63. "GitHub внедрил систему машинного обучения для поиска уязвимо..." | +/– | |
Сообщение от InuYasha (??), 22-Фев-22, 15:24 | ||
Я не говорю что это правильно, я намекаю, что ты замучил. Нравится язык в трубочку сворачивать - занимайся. | ||
Ответить | Правка | Наверх | Cообщить модератору |
21. "GitHub внедрил систему машинного обучения для поиска уязвимо..." | +1 +/– | |
Сообщение от Аноним (47), 18-Фев-22, 14:53 | ||
> ГХ внедрил уже | ||
Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору |
22. "GitHub внедрил систему машинного обучения для поиска уязвимо..." | +/– | |
Сообщение от Аноним (22), 18-Фев-22, 15:22 | ||
.Skeleton { display: none !important; } в любые пользовательские стили. Больше не грузит, с включенными скриптами работает как надо. | ||
Ответить | Правка | Наверх | Cообщить модератору |
34. "GitHub внедрил систему машинного обучения для поиска уязвимо..." | +/– | |
Сообщение от Аноним (47), 18-Фев-22, 17:01 | ||
> .Skeleton | ||
Ответить | Правка | Наверх | Cообщить модератору |
23. "GitHub внедрил систему машинного обучения для поиска уязвимо..." | +1 +/– | |
Сообщение от Аноним (23), 18-Фев-22, 15:27 | ||
>ГХ внедрил уже и свёртывание комментариев (чтоб, не дай баг, ctrl+f не нажали), и трюки чтобы в старых браузерах переставали работать "фичи" (ну, серёзно, КАК нужно было ХОТЕТЬ сломать людям жизнь что даже простые меню и кнопки перестают работать??) | ||
Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору |
25. "GitHub внедрил систему машинного обучения для поиска уязвимо..." | +1 +/– | |
Сообщение от Сергей (??), 18-Фев-22, 15:31 | ||
причем тут ctrl + f? друг, ты сам то понял что написал? | ||
Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору |
28. "GitHub внедрил систему машинного обучения для поиска уязвимо..." | +2 +/– | |
Сообщение от InuYasha (??), 18-Фев-22, 16:07 | ||
Поясню. В комментариях к ишаку часто очень много полезной информации. Искать в браузере можно по комбинации CTRL+F. Обычно. Злой жыдхаб сделал так что из 100 комментариев ПОСРЕДИ СТРАНИЦЫ скрыты, например, 40-60ый. А ты ищешь и охреневаешь - куда подевалась инфа. | ||
Ответить | Правка | Наверх | Cообщить модератору |
44. "GitHub внедрил систему машинного обучения для поиска уязвимо..." | +/– | |
Сообщение от Аноним (44), 19-Фев-22, 00:19 | ||
Только не забывай пожалуйста об замечательном и бесплатном GitHub Actions | ||
Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору |
55. "GitHub внедрил систему машинного обучения для поиска уязвимо..." | +/– | |
Сообщение от пох. (?), 19-Фев-22, 23:32 | ||
Там вроде майнеры научились автоматически находить и блокировать, не? | ||
Ответить | Правка | Наверх | Cообщить модератору |
8. "GitHub внедрил систему машинного обучения для поиска уязвимо..." | –1 +/– | |
Сообщение от Аноним (8), 18-Фев-22, 11:00 | ||
Главное, чтобы не совмещали с нейросеткой, которая пишет код. | ||
Ответить | Правка | Наверх | Cообщить модератору |
14. "GitHub внедрил систему машинного обучения для поиска уязвимо..." | +2 +/– | |
Сообщение от Амогус (?), 18-Фев-22, 12:25 | ||
Всё нормально, они подружатся | ||
Ответить | Правка | Наверх | Cообщить модератору |
9. "GitHub внедрил систему машинного обучения для поиска уязвимо..." | +10 +/– | |
Сообщение от Аноним (47), 18-Фев-22, 11:11 | ||
Эксперименты по машинному цензурированию кода. Осталось добавить карательные функции. | ||
Ответить | Правка | Наверх | Cообщить модератору |
16. "GitHub внедрил систему машинного обучения для поиска уязвимо..." | +/– | |
Сообщение от Аноньимъ (ok), 18-Фев-22, 13:33 | ||
В корень зрите. | ||
Ответить | Правка | Наверх | Cообщить модератору |
18. "GitHub внедрил систему машинного обучения для поиска уязвимо..." | +4 +/– | |
Сообщение от Амогус (?), 18-Фев-22, 14:15 | ||
let whitelist = ... | ||
Ответить | Правка | К родителю #9 | Наверх | Cообщить модератору |
30. "GitHub внедрил систему машинного обучения для поиска уязвимо..." | +/– | |
Сообщение от Аноним (22), 18-Фев-22, 16:37 | ||
Ага, на большее эта "система машинного обучения" будет не способна. | ||
Ответить | Правка | Наверх | Cообщить модератору |
24. "GitHub внедрил систему машинного обучения для поиска уязвимо..." | +3 +/– | |
Сообщение от Аноним (23), 18-Фев-22, 15:28 | ||
У вас в слове "экскременты" очепятка. | ||
Ответить | Правка | К родителю #9 | Наверх | Cообщить модератору |
39. "GitHub внедрил систему машинного обучения для поиска уязвимо..." | –1 +/– | |
Сообщение от Урри (ok), 18-Фев-22, 18:00 | ||
Я попробовал. | ||
Ответить | Правка | Наверх | Cообщить модератору |
40. "GitHub внедрил систему машинного обучения для поиска уязвимо..." | +1 +/– | |
Сообщение от Аноним (40), 18-Фев-22, 18:31 | ||
Я так понимаю пока олды в строю, выжимают из профессионалов (кто способен работать на результат) максимум. Корпорациями не дураки руководят, люди понимают общемировую проблему. Опасаются за будущее. | ||
Ответить | Правка | Наверх | Cообщить модератору |
43. "GitHub внедрил систему машинного обучения для поиска уязвимо..." | +3 +/– | |
Сообщение от Смузихлёб (?), 18-Фев-22, 23:45 | ||
Гитхаб не нужен, когда есть rocketgit. | ||
Ответить | Правка | Наверх | Cообщить модератору |
45. "GitHub внедрил систему машинного обучения для поиска уязвимо..." | +/– | |
Сообщение от Аноним (40), 19-Фев-22, 00:35 | ||
Notabug уже не а моде? | ||
Ответить | Правка | Наверх | Cообщить модератору |
46. "GitHub внедрил систему машинного обучения для поиска уязвимо..." | +2 +/– | |
Сообщение от Смузихлёб (?), 19-Фев-22, 00:51 | ||
> Notabug уже не а моде? | ||
Ответить | Правка | Наверх | Cообщить модератору |
50. "GitHub внедрил систему машинного обучения для поиска уязвимо..." | +/– | |
Сообщение от Аноним (40), 19-Фев-22, 17:13 | ||
В коком смысле закрытые? Кем и от кого закрытые? | ||
Ответить | Правка | Наверх | Cообщить модератору |
49. "GitHub внедрил систему машинного обучения для поиска уязвимо..." | +/– | |
Сообщение от Аноним (49), 19-Фев-22, 16:15 | ||
есть еще onedev активно развивается, правда хостить нужно самому. | ||
Ответить | Правка | Наверх | Cообщить модератору |
Архив | Удалить |
Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема |
Закладки на сайте Проследить за страницей |
Created 1996-2024 by Maxim Chirkov Добавить, Поддержать, Вебмастеру |