forum.opennet.ru - "В OpenBSD переименовали поле в pfsync после ложного AI-отчёта об уязвимости" (80)

"В OpenBSD переименовали поле в pfsync после ложного AI-отчёта об уязвимости"

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"В OpenBSD переименовали поле в pfsync после ложного AI-отчёта об уязвимости"	+/–
Сообщение от opennews (??), 13-Апр-26, 21:24
Тэо де Раадт (Theo de Raadt) переименовал название поля в заголовке пакета pfsync после поступления ложного отчёта об уязвимости, сгенерированного AI-инструментами. Поле... Подробнее: https://www.opennet.me/opennews/art.shtml?num=65196
Ответить \| Правка \| Cообщить модератору

Оглавление

Но мне же рассказывали, что сейчас бредогенератор найдёт миллионы уязвимостей , Аноним (1), 21:24 , 13-Апр-26, (1) +22

так он и нашёл, но есть нюанс , Werwolf (ok), 21:28 , 13-Апр-26, (2) +23

вчера попросил AI найти и составить список из 10 книг по интересующему меня вопр, Аноним (7), 22:08 , 13-Апр-26, (7) +10

не хочется повторяться но очень уж сюжа подходит задача то выполнена, но есть , Werwolf (ok), 22:10 , 13-Апр-26, (9) +2

кому-то пришло в голову сказать ей раз придумала - давай вайбкодь , нах. (?), 22:48 , 13-Апр-26, (23)

С такой генеративностью следует ждать вымышленных зависимостей, оплачиваемых о, Аноним (29), 00:46 , 14-Апр-26, (29) +1

Вымышленные зависимости - фигня по сравнению с вымышленным ракетным наподением , Аноним (35), 00:59 , 14-Апр-26, (35)

Для ИИ без разницы, рисовать зелёного мамонта или список книг , Аноним (17), 22:38 , 13-Апр-26, (17) +1
рецензирую статьи для журнала регулярно появляются ссылки на издания с одними и, Аноним (59), 07:10 , 14-Апр-26, (59)
какой ии какие функции использовались ризонинг включен а поиск по интернету , anoname (?), 07:16 , 14-Апр-26, (62)

Оне таких словов не знають Оне берут китайские бесплатные нейронки, либо вообще, Аноним (66), 08:53 , 14-Апр-26, (66) +2

Мне тут товарищ сказал, что на компьютере можно в world of warcraft играть Ну я, Аноним (81), 11:53 , 14-Апр-26, (81)

Недавние десятки дыр залатанных в огнелисе разве не доказательство того что ИИ т, Аноним (6), 22:06 , 13-Апр-26, (6) –7

А сколько галлюцинаций было разобрано и отброшено, прежде чем эти десятки были о, Аноним (14), 22:27 , 13-Апр-26, (14) +9

Это проблема Если в итоге были исправлены реальные уязвимости, которые иначе пр, nebularia (ok), 08:58 , 14-Апр-26, (68)

Это проблема Проверяльщики галлюцинаций рано или поздно устанут, а проверять ии, Аноним (74), 09:48 , 14-Апр-26, (74) +1

залатывали - чем Этим же ИИ И он подтвердил факт залатывания , Аноним (17), 22:30 , 13-Апр-26, (15)

чувак, ЫЫ умеет потдвердить факт незалатывания - созданием рабочего эксплойта , нах. (?), 22:41 , 13-Апр-26, (20) –1

даже статический анализатор выдает меньше барахла, а он прям-таки помойка с ложн, penetrator (?), 06:09 , 14-Апр-26, (54) +1

чувак, есть тонкое отличие между mythos и deepthroat или как там оно называется , нах. (?), 22:41 , 13-Апр-26, (19) +2

DeepSeek, он же дикпuкПопробуйте https z ai не реклама 3 место в лидерборде н, Аноним (26), 23:13 , 13-Апр-26, (26)

Даже с передовыми ИИ-сервисами надо что называется доверяй но проверяй, а с кита, Аноним (30), 00:46 , 14-Апр-26, (30) +1
Вы сейчас серьезно Чтобы чел вместо того чтобы заниматься делом - предлагаете н, Аноним (29), 00:53 , 14-Апр-26, (31)
Насчет оторванности ответа от вопроса А,Б сидели на трубе ну и так далее https , Аноним (29), 00:56 , 14-Апр-26, (32)

Пробуйте разные модели https www perplexity ai, Аноним (30), 01:00 , 14-Апр-26, (36)

Тем более, что китайские ИИ дистиллируют данные у тех же Google, Anthropic и Ope, Аноним (30), 00:57 , 14-Апр-26, (33)
Я спросил где находиться нофелет, оно ответило Нофелет 8212 это вымышленный , ddp (?), 09:50 , 14-Апр-26, (75) +1

инфы, которой нет на вики и кода, которого нет на шитхабе - ЫЫ в таком случае ге, Аноним (42), 01:59 , 14-Апр-26, (42)

там вполне есть инфа, этот апи отлично документирован Единственно что не шитхаб, нах. (?), 11:44 , 14-Апр-26, (79)

Чего нормальной моделью не пользуешься Opus какой или Gemini из последних , Аноним (47), 02:40 , 14-Апр-26, (47)

так товарищмайор не велит И с той стороны мистер агент тоже не велит Так и живе, нах. (?), 11:55 , 14-Апр-26, (83)

а я проверяю вручную обязательно хотя времени требует , Аноним (59), 07:12 , 14-Апр-26, (61)
Потрудись изучить их PDFку про Mythos Там ровно так же нагенерировали тысячи уя, Аноним (70), 09:29 , 14-Апр-26, (70)

дай угадаю - ты никогда не имел дело с моделями сложнее встроенного чатгопа в тв, нах. (?), 11:53 , 14-Апр-26, (80)

Если бы всё было действительно серьёзно никто бы ничего не узнал что В Штатах со, Аноним (72), 09:44 , 14-Апр-26, (72) –1

Хотя вообще-то я не совсем прав и оружием иногда хвастаются к сожалению , Аноним (72), 09:48 , 14-Апр-26, (73)
да, да, рептилоиды правят миром незаметненько , нах. (?), 12:00 , 14-Апр-26, (84)

Что-то получается выбор между рептилоидами и дураками Оба варианта выглядят не , Аноним (72), 12:17 , 14-Апр-26, (85)

у тебя за спиной некто хэнлон стоит, бритовкой машет, резко только не оборачивай, нах. (?), 13:17 , 14-Апр-26, (87)

Claude недавно порезали reasoning для всех остальных моделей с выходом Mythos Да, Аноним (-), 13:38 , 14-Апр-26, (88)

логично, ты же не хочешь двести промежуточных вариантов вручную запускать, пока , нах. (?), 13:43 , 14-Апр-26, (89)

Нашёл реальную уязвимость бредогенератор Новость уже была про этоhttps ftp op, Аноним (86), 12:39 , 14-Апр-26, (86)

А всё ж побудил переименовать, странно что не отклонили , Аноним10084 и 1008465039 (?), 21:29 , 13-Апр-26, (3) +2

Это только хуже сделали, ща налетит орда, Аноним (5), 22:05 , 13-Апр-26, (5)
Иногда полезно публично зафиксировать чью-то тупость В назидание потомкам , Аноним (8), 22:08 , 13-Апр-26, (8) +2

Вы про на раннем этапе разработки pfsync указанное поле было добавлено для хран, Аноним (10), 22:14 , 13-Апр-26, (10) –1

Этого от токенов отключить, а то повторяется и галлюцинирует , Аноним (8), 22:47 , 13-Апр-26, (22) +3

вот и надо было - зафиксировать И потом даже не ыы а вполне детерменированным с, нах. (?), 22:43 , 13-Апр-26, (21)
Тео вместо этого пофиксил свою YAGNI никто не отменял, а он нарушил Впрочем, п, Аноним (47), 02:43 , 14-Апр-26, (48)

Никто не делал его обязательным, в первую очередь Вырастили поколение снобов, вы, анм (?), 09:57 , 14-Апр-26, (76) +1

Так всё-таки заполнялось нулями или вычислялось И зачем что-то переименовывать, , Аноним (14), 22:23 , 13-Апр-26, (12) +1

Потому что бардак, когда что-то называется не в соответствии со своим предназнач, rm1 (?), 22:40 , 13-Апр-26, (18) +1

Вот тоже непойму НАХРЕНА не, ну в целом конечно неиспользуемое поле должно н, нах. (?), 22:32 , 13-Апр-26, (16) +4

По Чехову Если есть висит поле, то оно однажды будет использовано как ружьё , Аноним (29), 00:58 , 14-Апр-26, (34) +1

Не потрудившегося проверить - в банлист, код не менять , Tron is Whistling (?), 23:04 , 13-Апр-26, (24) +5
А если там чексум просто передаётся Я знаю, что это контрольная сумма, но это , Аноним (25), 23:10 , 13-Апр-26, (25)
Люди уже поделились на тех кто - слава роботам - слава роботам что они такие туп, Аноним83 (?), 23:15 , 13-Апр-26, (27)

последнее время, ловлю себя на мысли, что почти постоянно общаюсь с биороботами , dannyD (?), 06:50 , 14-Апр-26, (57)
ну мне ии в другом полезен он может выдать варианты решений и методов, о которы, Аноним (59), 07:16 , 14-Апр-26, (63)
LLM нужен оракул, чтобы он мог давать более-менее приличные результаты Дать ему , Аноним (-), 13:44 , 14-Апр-26, (90)

Так ИИ модель всё-таки верно определила Потому что когда в коде заведомо врущие, Аноним (39), 01:34 , 14-Апр-26, (39)

Что она там верно определила и на чем мясной может попасться Тебе же русским по, Аноним (41), 01:39 , 14-Апр-26, (41) +1

меня одного смущает это оставили для сохранения обратной совместимости, но запо, Аноним (42), 02:10 , 14-Апр-26, (44) –2

Что как Ты не знаешь что у структур есть размер, выравнивание и прочие containe, Аноним (41), 02:15 , 14-Апр-26, (45) +2

Поле в 16 байт ничего не выравнивает, Скотобаза (?), 02:55 , 14-Апр-26, (50)

И даже адреса полей относительно базового адреса не меняются, если это поле где-, Аноним (41), 04:02 , 14-Апр-26, (51)

удаление этого поля не ломало бы никакую обратную совместимость, старый клиент п, Аноним (42), 15:46 , 14-Апр-26, (92)

Скрыто модератором, Аноним (42), 15:44 , 14-Апр-26, (91)

Имён полей не существует Есть смещение адреса Остальное не важно , Аноним (52), 05:06 , 14-Апр-26, (52)

Искал неправильно Люди толи не умеют, то ли не хотят правильно пользоваться ИИ , Аноним (46), 02:31 , 14-Апр-26, (46) –2

Глупость пишешь, в таком случае, люди, обманутые мошенниками - сами виноваты во , Sm0ke85 (ok), 07:10 , 14-Апр-26, (60) –1

нужно уметь уточнять задачу по мере решения тогда ии эффективен никогда не уда, Аноним (59), 07:19 , 14-Апр-26, (65) –1
Ну не во всем Но в том, что повелись - да, виноваты И несут за это финансовую , Аноним (66), 09:05 , 14-Апр-26, (69)
Настоящие инженеры не виноватых ищут, а учатся пользоваться инструментами , Аноним (81), 11:17 , 14-Апр-26, (78)

Теперь Тео рад, что так случилось , Аноним (58), 07:02 , 14-Апр-26, (58) +1
Вот это интеллект Не зря оно жрёт столько электричества , Аноним (64), 07:17 , 14-Апр-26, (64) +1

Скрыто модератором, Аноним (93), 16:10 , 14-Апр-26, (93)

По главное ссылке можно почитать, что в это поле никто не пишет, в него никто не, Аноним (71), 09:37 , 14-Апр-26, (71)

да всё там ясно, они тратятся чтобы не поехали другие поля в кадрес уже скомпили, Аноним (74), 10:05 , 14-Апр-26, (77)

Раз люди под нейросеть подстроились, а не наоборот - значит, она права , Аноним (94), 17:03 , 14-Апр-26, (94)

Сообщения [Сортировка по ответам | RSS]

1. Сообщение от Аноним (1), 13-Апр-26, 21:24 +22 +/–

Но мне же рассказывали, что сейчас бредогенератор найдёт миллионы уязвимостей!

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #2, #6, #19, #86

2. Сообщение от Werwolf (ok), 13-Апр-26, 21:28 +23 +/–

так он и нашёл, но есть нюанс)))

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #7

3. Сообщение от Аноним10084 и 1008465039 (?), 13-Апр-26, 21:29 +2 +/–

А всё ж побудил переименовать, странно что не отклонили

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #5, #8

5. Сообщение от Аноним (5), 13-Апр-26, 22:05 +/–

Это.
только хуже сделали, ща налетит орда

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3

6. Сообщение от Аноним (6), 13-Апр-26, 22:06 –7 +/–

Недавние десятки дыр залатанных в огнелисе разве не доказательство того что ИИ таки могет их находить?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #14, #15, #54

7. Сообщение от Аноним (7), 13-Апр-26, 22:08 +10 +/–

вчера попросил AI найти и составить список из 10 книг по интересующему меня вопросу. Из 10 книг 5ть книг не существуют. Спрашиваю как так, ответ AI: ну вы просили я взял типичные названия таких книг и фамилии авторов и сгенерил)))

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2 Ответы: #9, #17, #59, #62, #81

8. Сообщение от Аноним (8), 13-Апр-26, 22:08 +2 +/–

Иногда полезно публично зафиксировать чью-то тупость. В назидание потомкам.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3 Ответы: #10, #21, #48

9. Сообщение от Werwolf (ok), 13-Апр-26, 22:10 +2 +/–

> вчера попросил AI найти и составить список из 10 книг по интересующему
> меня вопросу. Из 10 книг 5ть книг не существуют. Спрашиваю как
> так, ответ AI: ну вы просили я взял типичные названия таких
> книг и фамилии авторов и сгенерил)))
не хочется повторяться.. но очень уж сюжа подходит:
задача то выполнена, но есть нюанс)))
бывают ситуации кстати забавные, мне чатгопота порекомендовала несуществующую утилиту, а спустя пол года такая утилита всё же появилась, правда с другими флагами и на другом ЯП, но задачу выполняет нужную

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #7 Ответы: #23

10. Сообщение от Аноним (10), 13-Апр-26, 22:14 –1 +/–

Вы про "на раннем этапе разработки pfsync указанное поле было добавлено для хранения хэша набора правил с целью оптимизации проверки состояния. В конечном счёте от этой идеи отказались"?
Ну так оно вроде и так зафиксировано было.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8 Ответы: #22

12. Сообщение от Аноним (14), 13-Апр-26, 22:23 +1 +/–

> всегда оставалось заполненным нулями
> поле вычисляется при отправке пакета
Так всё-таки заполнялось нулями или вычислялось?
И зачем что-то переименовывать, когда можно просто отправить вайб-аудитора подальше?

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #18

14. Сообщение от Аноним (14), 13-Апр-26, 22:27 +9 +/–

А сколько галлюцинаций было разобрано и отброшено, прежде чем эти десятки были отобраны и приняты в работу?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6 Ответы: #68

15. Сообщение от Аноним (17), 13-Апр-26, 22:30 +/–

залатывали - чем? Этим же ИИ? И он подтвердил факт залатывания?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6 Ответы: #20

16. Сообщение от нах. (?), 13-Апр-26, 22:32 +4 +/–

Вот тоже непойму. НАХРЕНА?! (не, ну в целом конечно неиспользуемое поле должно называться reserved, но если на него ТАК ловятся вайб-мамкины-ресерчеры увизгвимостей - я бы просто оставил как есть)

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #34

17. Сообщение от Аноним (17), 13-Апр-26, 22:38 +1 +/–

> попросил AI найти и составить список из 10 книг
Для ИИ без разницы, рисовать зелёного мамонта или список книг.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #7

18. Сообщение от rm1 (?), 13-Апр-26, 22:40 +1 +/–

> И зачем что-то переименовывать, когда можно просто отправить вайб-аудитора подальше?
Потому что бардак, когда что-то называется не в соответствии со своим предназначением.
Давайте сделаем где-нибудь простейший цикл от 1 до 10, а переменную цикла вместо обычной i назовём как-нибудь типа этого же packet_checksum. Нормально?
Так что AI хоть и не уязвимость нашёл, но обратил внимание на косяк в коде, хорошо что исправили.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #12

19. Сообщение от нах. (?), 13-Апр-26, 22:41 +2 +/–

чувак, есть тонкое отличие между mythos и deepthroat или как там оно называется.
Первое - не просто находит, а подтверждает сгенеренными эксплойтами. (настолько удачно, что в Штатах собрали руководство крупных банков и ключевых компаний чтобы потыкать индусов носами в новости - они ж как правило феноменально т-пы и платить не будут пока их не взломают и на лингаме не повертят)
А второе вот...
Сегодня пол-дня переругивался с всp@тым вторым чтоб он перестал мне бредить и поправил паверщельную команду (я где-то неудачно дернул рукой при копипасте, и потерял кусок между двух строк). Нет, самому разбираться в этом ужасе было бы дольше и совершенно бестолку (в смысле мне ноль пользы от тех знаний которые я бы при этом приобрел)
Вместо того чтоб просто дополнить оборванные строки все еще содержавшие все нужные детали, оно мне "изобрело" четыре несуществующих скриптлета и одну несуществующую в языке By design проблему - причем после уже хрен знает какого по счету указания перестать врать и заняться делом.
Да, можно было просто включить ноут с sonnet и получить ответ сразу, за деньги, но он разряжен, в него не скопипастишь просто так кусок кода из закрытой сети, и т д.
И честно говоря от ТАКОЙ т-пизны ЫЫ я изрядно уже отвык. Просто потому что давно не пользовался в бытовых целях бесплатным дерьмом.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #26, #42, #47, #61, #70, #72, #88

20. Сообщение от нах. (?), 13-Апр-26, 22:41 –1 +/–

чувак, ЫЫ умеет потдвердить факт незалатывания - созданием рабочего эксплойта.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #15

21. Сообщение от нах. (?), 13-Апр-26, 22:43 +/–

вот и надо было - зафиксировать. И потом даже не ыы а вполне детерменированным скриптом с грепом реджектить все подобные pr'ы и банить учетки с которых они приходят.
Но видимо у Тео настолько уже плохо с pr'ами что он готов прогибаться под глюки ЫЫ.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8

22. Сообщение от Аноним (8), 13-Апр-26, 22:47 +3 +/–

Этого от токенов отключить, а то повторяется и галлюцинирует.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #10

23. Сообщение от нах. (?), 13-Апр-26, 22:48 +/–

> бывают ситуации кстати забавные, мне чатгопота порекомендовала несуществующую утилиту, а
> спустя пол года такая утилита всё же появилась
кому-то пришло в голову сказать ей "раз придумала - давай вайбкодь!"

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9 Ответы: #29

24. Сообщение от Tron is Whistling (?), 13-Апр-26, 23:04 +5 +/–

Не потрудившегося проверить - в банлист, код не менять.

Ответить | Правка | Наверх | Cообщить модератору

25. Сообщение от Аноним (25), 13-Апр-26, 23:10 +/–

А если там чексум просто передаётся ? Я знаю, что это контрольная сумма, но это не моя сумма и я могу быть даже не в курсе как её считать.. это не мой зуб, это его зуб. всё ? уязвимастъ ?

Ответить | Правка | Наверх | Cообщить модератору

26. Сообщение от Аноним (26), 13-Апр-26, 23:13 +/–

DeepSeek, он же дикпuк
Попробуйте https://z.ai (не реклама)
3 место в лидерборде на текущий момент: https://arena.ai/leaderboard/code

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #19 Ответы: #30, #31, #32, #33, #75

27. Сообщение от Аноним83 (?), 13-Апр-26, 23:15 +/–

Люди уже поделились на тех кто:
- слава роботам!
- слава роботам что они такие тупые, постоянно приходится за ними проверять и переделывать.
ИИ интересно как ускоритель поиска и генерации PoC, но это примерно как найти в гугле уже готовый ответ или пример кода.
На практике приходится проверять и переделывать.
Ускоряет работу в принципе, особенно для тех кому трудно начинать с чистого листа но легко и комфортно править существующее.

Недавно искал функцию одну которая копирует память наоборот.
Гемени сгенерил пример.
Одна только проблема: он бы падал на всяких не х86 и притормаживал на х86.
Но как начальный PoC неплохо, сильно быстрее чем перебирать 100500 ссылок.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #57, #63, #90

29. Сообщение от Аноним (29), 14-Апр-26, 00:46 +1 +/–

С такой "генеративностью" следует ждать вымышленных зависимостей, оплачиваемых отдельно.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #23 Ответы: #35

30. Сообщение от Аноним (30), 14-Апр-26, 00:46 +1 +/–

Даже с передовыми ИИ-сервисами надо что называется доверяй но проверяй, а с китайскими так вдвойне.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #26

31. Сообщение от Аноним (29), 14-Апр-26, 00:53 +/–

Вы сейчас серьезно? Чтобы чел вместо того чтобы заниматься делом - предлагаете нырнуть в виртуальные миры на арену?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #26

32. Сообщение от Аноним (29), 14-Апр-26, 00:56 +/–

Насчет оторванности ответа от вопроса:
А,Б сидели на трубе. ну и так далее.
https://www.google.com/search?q=&hl=ru&aep=22&udm=50
отвечает осталась буква И.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #26 Ответы: #36

33. Сообщение от Аноним (30), 14-Апр-26, 00:57 +/–

Тем более, что китайские ИИ дистиллируют данные у тех же Google, Anthropic и OpenAI, но вот, что они своего подкручивают.
Короче лучше вообще их не трогать.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #26

34. Сообщение от Аноним (29), 14-Апр-26, 00:58 +1 +/–

По Чехову: Если есть висит поле, то оно однажды будет использовано как ружьё.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #16

35. Сообщение от Аноним (35), 14-Апр-26, 00:59 +/–

>С такой "генеративностью" следует ждать вымышленных зависимостей, оплачиваемых отдельно.
Вымышленные зависимости - фигня по сравнению с вымышленным ракетным наподением.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #29

36. Сообщение от Аноним (30), 14-Апр-26, 01:00 +/–

Пробуйте разные модели:
https://www.perplexity.ai

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #32

39. Сообщение от Аноним (39), 14-Апр-26, 01:34 +/–

Так ИИ модель всё-таки верно определила. Потому что когда в коде заведомо врущие имена полей - тут и мясной может попасться, не только модель.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #41, #52

41. Сообщение от Аноним (41), 14-Апр-26, 01:39 +1 +/–

Что она там верно определила и на чем мясной может попасться? Тебе же русским по белому написали - ошибки никакой нет, а ИИ говорит что у там поле инициализируется, а при получении не проверяется, а значит ошибка. И где тут ошибка, если это поле при получении никак не используется? Этот искусственный мудак даже не показал в каком месте оно читается.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #39 Ответы: #44

42. Сообщение от Аноним (42), 14-Апр-26, 01:59 +/–

> оно мне "изобрело"
инфы, которой нет на вики и кода, которого нет на шитхабе - ЫЫ в таком случае генерирует полный бред.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #19 Ответы: #79

44. Сообщение от Аноним (42), 14-Апр-26, 02:10 –2 +/–

> В конечном счёте от этой идеи отказались, но поле было оставлено для сохранения обратной совместимости и всегда оставалось заполненным нулями. В коде данное поле лишь упоминалось в структуре пакета, но не проверялось и не заполнялось.
меня одного смущает это? оставили для сохранения обратной совместимости, но заполнили нулями - это как? Напоминает резервирование места для пейлоада как у циски (Vault 7) было одно время.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #41 Ответы: #45

45. Сообщение от Аноним (41), 14-Апр-26, 02:15 +2 +/–

> оставили для сохранения обратной совместимости, но заполнили нулями - это как?
Что как? Ты не знаешь что у структур есть размер, выравнивание и прочие container_of()?
Вот и оставили "ненужное поле" чтоб размер, выравнивание, смещение полей относительно друг друга не изменилось.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #44 Ответы: #50, #91

46. Сообщение от Аноним (46), 14-Апр-26, 02:31 –2 +/–

> Человек, использовавший AI для поиска уязвимости, не потрудился проверить результат перед отправкой отчёта об уязвимости.
Искал неправильно. Люди толи не умеют, то ли не хотят правильно пользоваться ИИ. Что конечно полное дно: им уже вон как порог снизилм, а они всё равно тупят. Внушает оптимизм в рынок труда для нормальных парней, которые ИИ таки умеют.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #60

47. Сообщение от Аноним (47), 14-Апр-26, 02:40 +/–

Чего нормальной моделью не пользуешься? Opus какой или Gemini из последних.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #19 Ответы: #83

48. Сообщение от Аноним (47), 14-Апр-26, 02:43 +/–

Тео вместо этого пофиксил свою. YAGNI никто не отменял, а он нарушил. Впрочем, простительно, ошибаются все.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8 Ответы: #76

50. Сообщение от Скотобаза (?), 14-Апр-26, 02:55 +/–

Поле в 16 байт ничего не выравнивает

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #45 Ответы: #51

51. Сообщение от Аноним (41), 14-Апр-26, 04:02 +/–

И даже адреса полей относительно базового адреса не меняются, если это поле где-то в середине, а нужное поле идёт после него?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #50 Ответы: #92

52. Сообщение от Аноним (52), 14-Апр-26, 05:06 +/–

Имён полей не существует. Есть смещение адреса. Остальное не важно.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #39

54. Сообщение от penetrator (?), 14-Апр-26, 06:09 +1 +/–

даже статический анализатор выдает меньше барахла, а он прям-таки помойка с ложно положительными результатами

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6

57. Сообщение от dannyD (?), 14-Апр-26, 06:50 +/–

>>- слава роботам что они такие тупые, постоянно приходится за ними проверять и переделывать.
последнее время, ловлю себя на мысли, что почти постоянно общаюсь с биороботами.
ну, и сам тоже не идеален ;)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #27

58. Сообщение от Аноним (58), 14-Апр-26, 07:02 +1 +/–

Теперь Тео рад, что так случилось.

Ответить | Правка | Наверх | Cообщить модератору

59. Сообщение от Аноним (59), 14-Апр-26, 07:10 +/–

рецензирую статьи для журнала. регулярно появляются ссылки на издания с одними и теми же ошибками в названиях, авторах и годах выпуска. копируют друг у друга, не потрудившись проверить. так что проблема носит всеобщий характер, а ии копирует своих создателей.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #7

60. Сообщение от Sm0ke85 (ok), 14-Апр-26, 07:10 –1 +/–

>Искал неправильно. Люди толи не умеют, то ли не хотят правильно пользоваться ИИ. Что конечно полное дно: им уже вон как порог снизилм, а они всё равно тупят. Внушает оптимизм в рынок труда для нормальных парней, которые ИИ таки умеют.
Глупость пишешь, в таком случае, люди, обманутые мошенниками - сами виноваты во всем, т.к. "не умеют" или "не знают".... Напомню, что у понятий есть смысл, а наименование "Искусственный интеллект" - Обязывает вести себя как интеллект и уметь в контекст... Таким образом, если ты утверждаешь, что ИИ не умеет реагировать как ИИ, но при этом так называется - это банальное мошенничество, и не более (специальное введение пользователя в заблуждение для извлечения прибыли)
```
Моше́нничество, или афери́зм, — хищение чужого имущества или приобретение права на чужое имущество путём обмана или злоупотребления доверием. Лицо, занимающееся этим, называется моше́нником или моше́нницей. При этом под обманом понимается как сознательное искажение истины (активный обман), так и умолчание об истине (пассивный обман). В обоих случаях обманутая жертва сама передаёт своё имущество мошеннику.
```

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #46 Ответы: #65, #69, #78

61. Сообщение от Аноним (59), 14-Апр-26, 07:12 +/–

> Нет, самому разбираться в этом ужасе было бы дольше и совершенно бестолку (в смысле мне ноль пользы от тех знаний которые я бы при этом приобрел)
а я проверяю вручную обязательно. хотя времени требует.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #19

62. Сообщение от anoname (?), 14-Апр-26, 07:16 +/–

какой ии? какие функции использовались? ризонинг включен? а поиск по интернету?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #7 Ответы: #66

63. Сообщение от Аноним (59), 14-Апр-26, 07:16 +/–

ну мне ии в другом полезен. он может выдать варианты решений и методов, о которых я даже не слышал. и найти которые потребует много времени. а так можно выбрать. ну, например, оптимизировал один кусок кода. из 6 предложенных ии вариантов 2 оказались неудачными. но остальные вполне рабочие. выбрал один. программа стала работать быстрее.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #27

64. Сообщение от Аноним (64), 14-Апр-26, 07:17 +1 +/–

> AI-модель полагала, что имя pfcksum свидетельствует о хранении в поле хэша или контрольной суммы содержимого пакета
Вот это интеллект. Не зря оно жрёт столько электричества.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #93

65. Сообщение от Аноним (59), 14-Апр-26, 07:19 –1 +/–

нужно уметь уточнять задачу по мере решения. тогда ии эффективен. никогда не удавалось с первого раза объяснить, что же мне нужно. но это моя проблема, а не ии. молоток тоже можно так взять, что и гвоздь не забьешь, и себе по пальцу стукнешь.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #60

66. Сообщение от Аноним (66), 14-Апр-26, 08:53 +2 +/–

Оне таких словов не знають. Оне берут китайские бесплатные нейронки, либо вообще локальные обскурные модели. Ну и промты в духе "сделай хорошо". Потом удивляются, что болван им выдал бред. Ну так виноваты в этом как минимум два болвана.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #62

68. Сообщение от nebularia (ok), 14-Апр-26, 08:58 +/–

Это проблема? Если в итоге были исправлены реальные уязвимости, которые иначе прошли мимо

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #14 Ответы: #74

69. Сообщение от Аноним (66), 14-Апр-26, 09:05 +/–

>люди, обманутые мошенниками - сами виноваты во всем
Ну не во всем. Но в том, что повелись - да, виноваты. И несут за это финансовую ответственность. Особенно если ведутся не на изощрённые схемы, а на мошенников с говором и просьбой продиктовать 4 цифры из СМС.
>наименование "Искусственный интеллект" - Обязывает вести себя как интеллект и уметь в контекст.
А оно умеет. К тому же там есть приставка "искусственный", а строго говоря никто не обещал, что искусственный будет вести себя как естественный.
>не умеет реагировать как ИИ, но при этом так называется - это банальное мошенничество
Понятие ИИ методологически раскрыто в книгах людей, которые создавали ИИ. Если ты хочешь оперировать строгими определениями - изволь прочитать их, а не фантастику 50х годов 20 века.
К тому же даже с естественным интеллектом надо долго и старательно общаться, чтобы получить от него результат. Это знают все, кто когда-либо руководил людьми. Странно от ИИ требовать телепатии.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #60

70. Сообщение от Аноним (70), 14-Апр-26, 09:29 +/–

>Первое - не просто находит, а подтверждает сгенеренными эксплойтами.
Потрудись изучить их PDFку про Mythos. Там ровно так же нагенерировали тысячи уязвимостей, из которых потом человек отобрал интересные, для которых потом нагенерировали эксплойты, которые так же ревьюил человек. Люди на IPO выходят, их можно понять.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #19 Ответы: #80

71. Сообщение от Аноним (71), 14-Апр-26, 09:37 +/–

По главное ссылке можно почитать, что в это поле никто не пишет, в него никто не читает. На что тратятся 16 байт не ясно совершенно. На совместимость с чем? Название поля вводит в заблуждение любого, кто не читает сорцы опёнка с утра до вечера.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #77

72. Сообщение от Аноним (72), 14-Апр-26, 09:44 –1 +/–

Если бы всё было действительно серьёзно никто бы ничего не узнал что В Штатах собрали руководство банков и всё в таком роде. А вот если раструбили по всем СМИ и интернету значит это кому-то нужно и есть выгода. Вы хоть раз видели чтобы о новом супер мощном оружии СМИ трубили до его хотябы первого применения? :)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #19 Ответы: #73, #84

73. Сообщение от Аноним (72), 14-Апр-26, 09:48 +/–

Хотя вообще-то я не совсем прав и оружием иногда хвастаются к сожалению...

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #72

74. Сообщение от Аноним (74), 14-Апр-26, 09:48 +1 +/–

Это проблема. Проверяльщики галлюцинаций рано или поздно устанут, а проверять иишку иишкой лишь добавит галлюцинаций

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #68

75. Сообщение от ddp (?), 14-Апр-26, 09:50 +1 +/–

Я спросил где находиться нофелет, оно ответило:
Нофелет" — это вымышленный город, поэтому его нет ни на одной реальной географической карте.
Это знаменитая шутка из культового советского фильма Леонида Гайдая «Бриллиантовая рука» (1968 год).
В фильме следователь спрашивает главного героя, Семёна Семёновича Горбункова (которого играет Юрий Никулин), где его жена познакомилась с мошенником Гешей. Чтобы выкрутиться и не признаваться в неловкой ситуации, Горбунков на ходу придумывает несуществующий город и расшифровывает его как аббревиатуру:
Н — наша
О — отечественная
Ф — флотилия
Е — едет
Л — легкомысленно (в разных версиях цитаты звучит по-разному, например, "лениво" или "легко")
Е — едет
Т — туда
Так что найти "Нофелет" не получится — это просто популярный культурный мем!

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #26

76. Сообщение от анм (?), 14-Апр-26, 09:57 +1 +/–

> YAGNI никто не отменял, а он нарушил.
Никто не делал его обязательным, в первую очередь.
Вырастили поколение снобов, выучили полторы аббревиатуры и строят из себя то, что наконец-то скоро ллмницами заменят

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #48

77. Сообщение от Аноним (74), 14-Апр-26, 10:05 +/–

> На что тратятся 16 байт не ясно совершенно.
да всё там ясно, они тратятся чтобы не поехали другие поля в кадре
> На совместимость с чем?
с уже скомпилированным софтом
> Название поля вводит в заблуждение любого
больше не вводит

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #71

78. Сообщение от Аноним (81), 14-Апр-26, 11:17 +/–

> в таком случае, люди, обманутые мошенниками - сами виноваты
Настоящие инженеры не виноватых ищут, а учатся пользоваться инструментами.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #60

79. Сообщение от нах. (?), 14-Апр-26, 11:44 +/–

там вполне есть инфа, этот апи отлично документирован. Единственно что не шитхаб и не вика, и возможно у робота т-ватого из-за этого возникли дополнительные сложности. А может из-за того что он китайский (я использовал auto, "проблема ведь выеденного яйца не стоит", так что это мог быть и дипкик)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #42

80. Сообщение от нах. (?), 14-Апр-26, 11:53 +/–

дай угадаю - ты никогда не имел дело с моделями сложнее встроенного чатгопа в твоей мобилке?
не нужно уже давно ничего самому ревьюить - просто подставляешь ей тазик с целевой системой, и ждешь пока она не напишет что очередной эксплойт успешно сработал.
Все это уже доступно для ознакомления любому васяну, за $20. mythos просто специально тренировали на написание эксплойтов посложнее, но чтобы оценить уровень - можно выбрать цель попроще. С ними справляются общедоступные модели.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #70

81. Сообщение от Аноним (81), 14-Апр-26, 11:53 +/–

Мне тут товарищ сказал, что на компьютере можно в world of warcraft играть. Ну я взял компьютер, а у него даже экрана нет, ничего вообще нет, только чип считываемый банкоматом, бугагага, вот умора.
Вот примерно так выглядят "я попробовал ии"-щики.
Говори прямо: я взял какую-то мутную бесплатную гнподелку которая ничего не умеет, и она оказывается ничего не умеет.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #7

83. Сообщение от нах. (?), 14-Апр-26, 11:55 +/–

так товарищмайор не велит. И с той стороны мистер агент тоже не велит.
Так и живем.
Я ж писал - неохота было включать сикретные системы обманывающие товарищей и мистеров ради однострочного исправления в один раз уже работавшем коде.
Но я реально не ожидал что забесплатное будет прям вот настолько хуже.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #47

84. Сообщение от нах. (?), 14-Апр-26, 12:00 +/–

да, да, рептилоиды правят миром незаметненько.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #72 Ответы: #85

85. Сообщение от Аноним (72), 14-Апр-26, 12:17 +/–

Что-то получается выбор между рептилоидами и дураками. Оба варианта выглядят не очень...

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #84 Ответы: #87

86. Сообщение от Аноним (86), 14-Апр-26, 12:39 +/–

Нашёл реальную уязвимость бредогенератор. Новость уже была про это
>> TCP packets with invalid SACK options could crash the kernel.
https://ftp.openbsd.org/pub/OpenBSD/patches/7.8/common/025_s...

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1

87. Сообщение от нах. (?), 14-Апр-26, 13:17 +/–

> Что-то получается выбор между рептилоидами и дураками.
у тебя за спиной некто хэнлон стоит, бритовкой машет, резко только не оборачивайся...
Угроза - существует, и она достаточно серьезна даже если пользоваться общедоступными моделями а не специальной. (которых внезапно может найтись не одна и не для белошляпых тоже может)
Не слишком умные топтоптоп менеджеры банков-и-прочих-мест тоже безусловно существуют, примеров их не слишком большого ума несть числа в открытых источниках.
Бессент и Пауэл - далеко не подобные дятлы, и вполне способны как оценить реальность риска, так и попытаться быстро предупредить этих вот (главным образом о том что они не смогут отвертеться "нас не предупредили, кто бы мог подумать и было ли чем") до того как их дурость нанесет серьезный ущерб экономике.
Внезапно, в этом их служебная задача. И можно никаких рептилоидов не искать.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #85

88. Сообщение от Аноним (-), 14-Апр-26, 13:38 +/–

Claude недавно порезали reasoning для всех остальных моделей с выходом Mythos.
Даже на Sonnet можно получить более-менее приличные результаты если правильно составить prompt и поставить reasoning effort на max.
Но так только в Claude Code или API получится сделать.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #19 Ответы: #89

89. Сообщение от нах. (?), 14-Апр-26, 13:43 +/–

> Но так только в Claude Code или API получится сделать.
логично, ты же не хочешь двести промежуточных вариантов вручную запускать, пока наконец не сработает.
Дать ей площадку и пусть эксплойтит пока не получится что-то съедобное.
У claude еще есть софтпромпты на все хорошее против всего плохого, поэтому аккуратней с заданием, не надо сразу ей признаваться что мы собирались ограбить Сбер. Исследование чтобы убедиться в надежности и качестве кода... как-нибудь так.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #88

90. Сообщение от Аноним (-), 14-Апр-26, 13:44 +/–

LLM нужен оракул, чтобы он мог давать более-менее приличные результаты.
Дать ему конкретную задачу. Например, "мне нужна функция XXX, чтобы работала на x86_64, arm64, risc-v, имела определённую производительность". И дать ему контейнер/VM со всеми нужными инструментами для тестирования работы.
Можно даже несколько агентов привлечь к работе (как в Claude Code).

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #27

91. Сообщение от Аноним (42), 14-Апр-26, 15:44 Скрыто ботом-модератором +/–

> Что как?
Если не открыл и не посмотрел, то бот!!!
Index: src/sys/net/if_pfsync.h
diff -u src/sys/net/if_pfsync.h:1.65 src/sys/net/if_pfsync.h:1.66
--- src/sys/net/if_pfsync.h:1.65    Sun Jul  6 20:55:15 2025
+++ src/sys/net/if_pfsync.h    Sat Apr 11 23:16:04 2026
@@ -1,4 +1,4 @@
-/*    $OpenBSD: if_pfsync.h,v 1.65 2025/07/07 00:55:15 jsg Exp $    */
+/*    $OpenBSD: if_pfsync.h,v 1.66 2026/04/12 03:16:04 deraadt Exp $    */

/*
  * Copyright (c) 2001 Michael Shalayeff
@@ -112,7 +112,7 @@
    u_int8_t            version;
    u_int8_t            _pad;
    u_int16_t            len; /* in bytes */
-    u_int8_t            pfcksum[PF_MD5_DIGEST_LENGTH];
+    u_int8_t            spare[16];
} __packed;

/*
8 + 8 + 16 = 32 - выравнивание нужно?
/* BSD-style unsigned bits types */
typedef    __uint8_t    u_int8_t;
typedef    __uint16_t    u_int16_t;
typedef    __uint32_t    u_int32_t;
typedef    __uint64_t    u_int64_t;

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #45

92. Сообщение от Аноним (42), 14-Апр-26, 15:46 +/–

удаление этого поля не ломало бы никакую обратную совместимость, старый клиент посылает лишние 16 байт ну и Х с ним, в структуру кладем первые 4 байта.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #51

93. Сообщение от Аноним (93), 14-Апр-26, 16:10 Скрыто ботом-модератором +/–

Как из анекдота, когда женщина додумывала, что означает "рыбка" из уст мужчины в автобусе.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #64

94. Сообщение от Аноним (94), 14-Апр-26, 17:03 +/–

Раз люди под нейросеть подстроились, а не наоборот - значит, она права.

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2026 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. Сообщение от Аноним (1), 13-Апр-26, 21:24	+22 +/–
Но мне же рассказывали, что сейчас бредогенератор найдёт миллионы уязвимостей!
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #2, #6, #19, #86

2. Сообщение от Werwolf (ok), 13-Апр-26, 21:28	+23 +/–
так он и нашёл, но есть нюанс)))
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #1 Ответы: #7

3. Сообщение от Аноним10084 и 1008465039 (?), 13-Апр-26, 21:29	+2 +/–
А всё ж побудил переименовать, странно что не отклонили
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #5, #8

5. Сообщение от Аноним (5), 13-Апр-26, 22:05	+/–
Это. только хуже сделали, ща налетит орда
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #3

6. Сообщение от Аноним (6), 13-Апр-26, 22:06	–7 +/–
Недавние десятки дыр залатанных в огнелисе разве не доказательство того что ИИ таки могет их находить?
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #1 Ответы: #14, #15, #54

7. Сообщение от Аноним (7), 13-Апр-26, 22:08	+10 +/–
вчера попросил AI найти и составить список из 10 книг по интересующему меня вопросу. Из 10 книг 5ть книг не существуют. Спрашиваю как так, ответ AI: ну вы просили я взял типичные названия таких книг и фамилии авторов и сгенерил)))
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #2 Ответы: #9, #17, #59, #62, #81

8. Сообщение от Аноним (8), 13-Апр-26, 22:08	+2 +/–
Иногда полезно публично зафиксировать чью-то тупость. В назидание потомкам.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #3 Ответы: #10, #21, #48

9. Сообщение от Werwolf (ok), 13-Апр-26, 22:10	+2 +/–
> вчера попросил AI найти и составить список из 10 книг по интересующему > меня вопросу. Из 10 книг 5ть книг не существуют. Спрашиваю как > так, ответ AI: ну вы просили я взял типичные названия таких > книг и фамилии авторов и сгенерил))) не хочется повторяться.. но очень уж сюжа подходит: задача то выполнена, но есть нюанс))) бывают ситуации кстати забавные, мне чатгопота порекомендовала несуществующую утилиту, а спустя пол года такая утилита всё же появилась, правда с другими флагами и на другом ЯП, но задачу выполняет нужную
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #7 Ответы: #23

10. Сообщение от Аноним (10), 13-Апр-26, 22:14	–1 +/–
Вы про "на раннем этапе разработки pfsync указанное поле было добавлено для хранения хэша набора правил с целью оптимизации проверки состояния. В конечном счёте от этой идеи отказались"? Ну так оно вроде и так зафиксировано было.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #8 Ответы: #22

12. Сообщение от Аноним (14), 13-Апр-26, 22:23	+1 +/–
> всегда оставалось заполненным нулями > поле вычисляется при отправке пакета Так всё-таки заполнялось нулями или вычислялось? И зачем что-то переименовывать, когда можно просто отправить вайб-аудитора подальше?
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #18

14. Сообщение от Аноним (14), 13-Апр-26, 22:27	+9 +/–
А сколько галлюцинаций было разобрано и отброшено, прежде чем эти десятки были отобраны и приняты в работу?
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #6 Ответы: #68

15. Сообщение от Аноним (17), 13-Апр-26, 22:30	+/–
залатывали - чем? Этим же ИИ? И он подтвердил факт залатывания?
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #6 Ответы: #20

16. Сообщение от нах. (?), 13-Апр-26, 22:32	+4 +/–
Вот тоже непойму. НАХРЕНА?! (не, ну в целом конечно неиспользуемое поле должно называться reserved, но если на него ТАК ловятся вайб-мамкины-ресерчеры увизгвимостей - я бы просто оставил как есть)
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #34

17. Сообщение от Аноним (17), 13-Апр-26, 22:38	+1 +/–
> попросил AI найти и составить список из 10 книг Для ИИ без разницы, рисовать зелёного мамонта или список книг.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #7

18. Сообщение от rm1 (?), 13-Апр-26, 22:40	+1 +/–
> И зачем что-то переименовывать, когда можно просто отправить вайб-аудитора подальше? Потому что бардак, когда что-то называется не в соответствии со своим предназначением. Давайте сделаем где-нибудь простейший цикл от 1 до 10, а переменную цикла вместо обычной i назовём как-нибудь типа этого же packet_checksum. Нормально? Так что AI хоть и не уязвимость нашёл, но обратил внимание на косяк в коде, хорошо что исправили.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #12

19. Сообщение от нах. (?), 13-Апр-26, 22:41	+2 +/–
чувак, есть тонкое отличие между mythos и deepthroat или как там оно называется. Первое - не просто находит, а подтверждает сгенеренными эксплойтами. (настолько удачно, что в Штатах собрали руководство крупных банков и ключевых компаний чтобы потыкать индусов носами в новости - они ж как правило феноменально т-пы и платить не будут пока их не взломают и на лингаме не повертят) А второе вот... Сегодня пол-дня переругивался с всp@тым вторым чтоб он перестал мне бредить и поправил паверщельную команду (я где-то неудачно дернул рукой при копипасте, и потерял кусок между двух строк). Нет, самому разбираться в этом ужасе было бы дольше и совершенно бестолку (в смысле мне ноль пользы от тех знаний которые я бы при этом приобрел) Вместо того чтоб просто дополнить оборванные строки все еще содержавшие все нужные детали, оно мне "изобрело" четыре несуществующих скриптлета и одну несуществующую в языке By design проблему - причем после уже хрен знает какого по счету указания перестать врать и заняться делом. Да, можно было просто включить ноут с sonnet и получить ответ сразу, за деньги, но он разряжен, в него не скопипастишь просто так кусок кода из закрытой сети, и т д. И честно говоря от ТАКОЙ т-пизны ЫЫ я изрядно уже отвык. Просто потому что давно не пользовался в бытовых целях бесплатным дерьмом.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #1 Ответы: #26, #42, #47, #61, #70, #72, #88

20. Сообщение от нах. (?), 13-Апр-26, 22:41	–1 +/–
чувак, ЫЫ умеет потдвердить факт незалатывания - созданием рабочего эксплойта.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #15

21. Сообщение от нах. (?), 13-Апр-26, 22:43	+/–
вот и надо было - зафиксировать. И потом даже не ыы а вполне детерменированным скриптом с грепом реджектить все подобные pr'ы и банить учетки с которых они приходят. Но видимо у Тео настолько уже плохо с pr'ами что он готов прогибаться под глюки ЫЫ.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #8

22. Сообщение от Аноним (8), 13-Апр-26, 22:47	+3 +/–
Этого от токенов отключить, а то повторяется и галлюцинирует.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #10

23. Сообщение от нах. (?), 13-Апр-26, 22:48	+/–
> бывают ситуации кстати забавные, мне чатгопота порекомендовала несуществующую утилиту, а > спустя пол года такая утилита всё же появилась кому-то пришло в голову сказать ей "раз придумала - давай вайбкодь!"
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #9 Ответы: #29

24. Сообщение от Tron is Whistling (?), 13-Апр-26, 23:04	+5 +/–
Не потрудившегося проверить - в банлист, код не менять.
Ответить \| Правка \| Наверх \| Cообщить модератору

25. Сообщение от Аноним (25), 13-Апр-26, 23:10	+/–
А если там чексум просто передаётся ? Я знаю, что это контрольная сумма, но это не моя сумма и я могу быть даже не в курсе как её считать.. это не мой зуб, это его зуб. всё ? уязвимастъ ?
Ответить \| Правка \| Наверх \| Cообщить модератору

26. Сообщение от Аноним (26), 13-Апр-26, 23:13	+/–
DeepSeek, он же дикпuк Попробуйте https://z.ai (не реклама) 3 место в лидерборде на текущий момент: https://arena.ai/leaderboard/code
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #19 Ответы: #30, #31, #32, #33, #75

27. Сообщение от Аноним83 (?), 13-Апр-26, 23:15	+/–
Люди уже поделились на тех кто: - слава роботам! - слава роботам что они такие тупые, постоянно приходится за ними проверять и переделывать. ИИ интересно как ускоритель поиска и генерации PoC, но это примерно как найти в гугле уже готовый ответ или пример кода. На практике приходится проверять и переделывать. Ускоряет работу в принципе, особенно для тех кому трудно начинать с чистого листа но легко и комфортно править существующее. Недавно искал функцию одну которая копирует память наоборот. Гемени сгенерил пример. Одна только проблема: он бы падал на всяких не х86 и притормаживал на х86. Но как начальный PoC неплохо, сильно быстрее чем перебирать 100500 ссылок.
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #57, #63, #90

29. Сообщение от Аноним (29), 14-Апр-26, 00:46	+1 +/–
С такой "генеративностью" следует ждать вымышленных зависимостей, оплачиваемых отдельно.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #23 Ответы: #35

30. Сообщение от Аноним (30), 14-Апр-26, 00:46	+1 +/–
Даже с передовыми ИИ-сервисами надо что называется доверяй но проверяй, а с китайскими так вдвойне.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #26

31. Сообщение от Аноним (29), 14-Апр-26, 00:53	+/–
Вы сейчас серьезно? Чтобы чел вместо того чтобы заниматься делом - предлагаете нырнуть в виртуальные миры на арену?
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #26

32. Сообщение от Аноним (29), 14-Апр-26, 00:56	+/–
Насчет оторванности ответа от вопроса: А,Б сидели на трубе. ну и так далее. https://www.google.com/search?q=&hl=ru&aep=22&udm=50 отвечает осталась буква И.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #26 Ответы: #36

33. Сообщение от Аноним (30), 14-Апр-26, 00:57	+/–
Тем более, что китайские ИИ дистиллируют данные у тех же Google, Anthropic и OpenAI, но вот, что они своего подкручивают. Короче лучше вообще их не трогать.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #26

34. Сообщение от Аноним (29), 14-Апр-26, 00:58	+1 +/–
По Чехову: Если есть висит поле, то оно однажды будет использовано как ружьё.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #16