The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



"В OpenBSD переименовали поле в pfsync после ложного AI-отчёта об уязвимости"
Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Изначальное сообщение [ Отслеживать ]

"В OpenBSD переименовали поле в pfsync после ложного AI-отчёта об уязвимости"  +/
Сообщение от opennews (??), 13-Апр-26, 21:24 
Тэо де Раадт (Theo de Raadt) переименовал название поля в заголовке пакета pfsync после поступления ложного отчёта об уязвимости, сгенерированного  AI-инструментами. Поле...

Подробнее: https://www.opennet.me/opennews/art.shtml?num=65196

Ответить | Правка | Cообщить модератору

Оглавление

Сообщения [Сортировка по времени | RSS]


1. "В OpenBSD переименовали поле в pfsync после ложного AI-отчёт..."  +5 +/
Сообщение от Аноним (1), 13-Апр-26, 21:24 
Но мне же рассказывали, что сейчас бредогенератор найдёт миллионы уязвимостей!
Ответить | Правка | Наверх | Cообщить модератору

2. "В OpenBSD переименовали поле в pfsync после ложного AI-отчёт..."  +9 +/
Сообщение от Werwolfemail (ok), 13-Апр-26, 21:28 
так он и нашёл, но есть нюанс)))
Ответить | Правка | Наверх | Cообщить модератору

7. "В OpenBSD переименовали поле в pfsync после ложного AI-отчёт..."  +/
Сообщение от Аноним (7), 13-Апр-26, 22:08 
вчера попросил AI найти и составить список из 10 книг по интересующему меня вопросу. Из 10 книг 5ть книг не существуют. Спрашиваю как так, ответ AI: ну вы просили я взял типичные названия таких книг и фамилии авторов и сгенерил)))

Ответить | Правка | Наверх | Cообщить модератору

9. "В OpenBSD переименовали поле в pfsync после ложного AI-отчёт..."  +/
Сообщение от Werwolfemail (ok), 13-Апр-26, 22:10 
> вчера попросил AI найти и составить список из 10 книг по интересующему
> меня вопросу. Из 10 книг 5ть книг не существуют. Спрашиваю как
> так, ответ AI: ну вы просили я взял типичные названия таких
> книг и фамилии авторов и сгенерил)))

не хочется повторяться.. но очень уж сюжа подходит:
задача то выполнена, но есть нюанс)))

бывают ситуации кстати забавные, мне чатгопота порекомендовала несуществующую утилиту, а спустя пол года такая утилита всё же появилась, правда с другими флагами и на другом ЯП, но задачу выполняет нужную

Ответить | Правка | Наверх | Cообщить модератору

23. "В OpenBSD переименовали поле в pfsync после ложного AI-отчёт..."  +/
Сообщение от нах. (?), 13-Апр-26, 22:48 
> бывают ситуации кстати забавные, мне чатгопота порекомендовала несуществующую утилиту, а
> спустя пол года такая утилита всё же появилась

кому-то пришло в голову сказать ей "раз придумала - давай вайбкодь!"

Ответить | Правка | Наверх | Cообщить модератору

17. "В OpenBSD переименовали поле в pfsync после ложного AI-отчёт..."  +/
Сообщение от Аноним (17), 13-Апр-26, 22:38 
> попросил AI найти и составить список из 10 книг

Для ИИ без разницы, рисовать зелёного мамонта или список книг.

Ответить | Правка | К родителю #7 | Наверх | Cообщить модератору

6. "В OpenBSD переименовали поле в pfsync после ложного AI-отчёт..."  +/
Сообщение от Аноним (6), 13-Апр-26, 22:06 
Недавние десятки дыр залатанных в огнелисе разве не доказательство того что ИИ таки могет их находить?
Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

14. Скрыто модератором  +2 +/
Сообщение от Аноним (14), 13-Апр-26, 22:27 
Ответить | Правка | Наверх | Cообщить модератору

15. "В OpenBSD переименовали поле в pfsync после ложного AI-отчёт..."  +/
Сообщение от Аноним (17), 13-Апр-26, 22:30 
залатывали - чем? Этим же ИИ? И он подтвердил факт залатывания?
Ответить | Правка | К родителю #6 | Наверх | Cообщить модератору

20. "В OpenBSD переименовали поле в pfsync после ложного AI-отчёт..."  +/
Сообщение от нах. (?), 13-Апр-26, 22:41 
чувак, ЫЫ умеет потдвердить факт незалатывания - созданием рабочего эксплойта.
Ответить | Правка | Наверх | Cообщить модератору

19. Скрыто модератором  +/
Сообщение от нах. (?), 13-Апр-26, 22:41 
Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

26. Скрыто модератором  +/
Сообщение от Аноним (26), 13-Апр-26, 23:13 
Ответить | Правка | Наверх | Cообщить модератору

3. "В OpenBSD переименовали поле в pfsync после ложного AI-отчёт..."  +2 +/
Сообщение от Аноним10084 и 1008465039 (?), 13-Апр-26, 21:29 
А всё ж побудил переименовать, странно что не отклонили
Ответить | Правка | Наверх | Cообщить модератору

5. "В OpenBSD переименовали поле в pfsync после ложного AI-отчёт..."  +/
Сообщение от Аноним (5), 13-Апр-26, 22:05 
Это.
только хуже сделали, ща налетит орда
Ответить | Правка | Наверх | Cообщить модератору

8. "В OpenBSD переименовали поле в pfsync после ложного AI-отчёт..."  +/
Сообщение от Аноним (8), 13-Апр-26, 22:08 
Иногда полезно публично зафиксировать чью-то тупость. В назидание потомкам.
Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

10. "В OpenBSD переименовали поле в pfsync после ложного AI-отчёт..."  –1 +/
Сообщение от Аноним (10), 13-Апр-26, 22:14 
Вы про "на раннем этапе разработки pfsync указанное поле было добавлено для хранения хэша набора правил с целью оптимизации проверки состояния. В конечном счёте от этой идеи отказались"?
Ну так оно вроде и так зафиксировано было.
Ответить | Правка | Наверх | Cообщить модератору

22. "В OpenBSD переименовали поле в pfsync после ложного AI-отчёт..."  +/
Сообщение от Аноним (8), 13-Апр-26, 22:47 
Этого от токенов отключить, а то повторяется и галлюцинирует.
Ответить | Правка | Наверх | Cообщить модератору

21. "В OpenBSD переименовали поле в pfsync после ложного AI-отчёт..."  +/
Сообщение от нах. (?), 13-Апр-26, 22:43 
вот и надо было - зафиксировать. И потом даже не ыы а вполне детерменированным скриптом с грепом реджектить все подобные pr'ы и банить учетки с которых они приходят.

Но видимо у Тео настолько уже плохо с pr'ами что он готов прогибаться под глюки ЫЫ.

Ответить | Правка | К родителю #8 | Наверх | Cообщить модератору

12. "В OpenBSD переименовали поле в pfsync после ложного AI-отчёт..."  +/
Сообщение от Аноним (14), 13-Апр-26, 22:23 
> всегда оставалось заполненным нулями
> поле вычисляется при отправке пакета

Так всё-таки заполнялось нулями или вычислялось?
И зачем что-то переименовывать, когда можно просто отправить вайб-аудитора подальше?

Ответить | Правка | Наверх | Cообщить модератору

18. "В OpenBSD переименовали поле в pfsync после ложного AI-отчёт..."  +/
Сообщение от rm1 (?), 13-Апр-26, 22:40 
> И зачем что-то переименовывать, когда можно просто отправить вайб-аудитора подальше?

Потому что бардак, когда что-то называется не в соответствии со своим предназначением.
Давайте сделаем где-нибудь простейший цикл от 1 до 10, а переменную цикла вместо обычной i назовём как-нибудь типа этого же packet_checksum. Нормально?
Так что AI хоть и не уязвимость нашёл, но обратил внимание на косяк в коде, хорошо что исправили.

Ответить | Правка | Наверх | Cообщить модератору

13. Скрыто модератором  +2 +/
Сообщение от й (?), 13-Апр-26, 22:23 
Ответить | Правка | Наверх | Cообщить модератору

16. Скрыто модератором  +1 +/
Сообщение от нах. (?), 13-Апр-26, 22:32 
Ответить | Правка | Наверх | Cообщить модератору

24. "В OpenBSD переименовали поле в pfsync после ложного AI-отчёт..."  +/
Сообщение от Tron is Whistling (?), 13-Апр-26, 23:04 
Не потрудившегося проверить - в банлист, код не менять.
Ответить | Правка | Наверх | Cообщить модератору

25. Скрыто модератором  +/
Сообщение от Аноним (25), 13-Апр-26, 23:10 
Ответить | Правка | Наверх | Cообщить модератору

27. "В OpenBSD переименовали поле в pfsync после ложного AI-отчёт..."  +/
Сообщение от Аноним83 (?), 13-Апр-26, 23:15 
Люди уже поделились на тех кто:
- слава роботам!
- слава роботам что они такие тупые, постоянно приходится за ними проверять и переделывать.

ИИ интересно как ускоритель поиска и генерации PoC, но это примерно как найти в гугле уже готовый ответ или пример кода.
На практике приходится проверять и переделывать.
Ускоряет работу в принципе, особенно для тех кому трудно начинать с чистого листа но легко и комфортно править существующее.


Недавно искал функцию одну которая копирует память наоборот.
Гемени сгенерил пример.
Одна только проблема: он бы падал на всяких не х86 и притормаживал на х86.
Но как начальный PoC неплохо, сильно быстрее чем перебирать 100500 ссылок.

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2026 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру