Миф о безопасном Линуксе рухнул

обезжирить бы

А уже исходники всех ОС прогнали через ИИ и опубликовали результаты?

Что там? Посчитали число варнингов при сборке?

То что линукс полон дыр было известно и раньше, ничего нового. А миф о безопасности придумали популяризаторы.

Вот то что в фрибсд что-то находить стали более неожиданно и больше напрягает.

Ты очень сильно переоцениваешь качество фряшки. Она и в стерильных условиях-то он нагрузки разваливается, по сути это просто хлам.

Ничего там не разваливается, не ври (если не делать глупостей типа установки релизов x.0).

Хотя с началом 13-й ветки качество несколько снизилось.

Слышал краем уха, что линукс кто-то даже на веб-сервер пробовал ставить. Какой-то хостер вместо макоси на серваках решил линукс предоставлять. Чего только не бывает!

Миф о безопасном линуксе придумали опровергатели мифа о безопасном линуксе, чтобы им было что опровергать.

пока линукс используют 1% его безопасность держится на принципе неуловимого Джо, а как его начнут использовать, так всем мало не покажется.

я бы 4к-момент использовал бы - 4к прогонов, суммарно, разными модельками.
а то клод, серьёзно, что-то там за 1 проход сглючил - ну такое.

исходники всех ОС прогнали через ИИ и опубликовали результаты

Поинт именно в том, что linux исходники можно прогнать через ИИ и сношать во все дыры. А патчи уязвимостей полтора землекопа, на которых завязано принятие их в ядро, забодаются проверять своей головой.

Там где код не показывают, дыры тоже есть, но они недоступны каждому первому школьнику.

А разве я не об этом?

Миф? Уверен, поиском по ЛОРу слова «решето» можно убедиться что ни у кого лишних иллюзий никогда и не было. И что же получается, неуловимым Джо начали пользоваться ровно в 2026? Ну тогда у нас ещё припасено например семейство неуловимых BSD систем.

Какой-то школоло троллинг. Просто прими мир таким какой он есть. Качество кода в среднем по больнице одинаковое, для проектов которые пишутся большим количеством людей длительное время. Оно может быть выше, если дополнительно применяются организационные и технические мероприятия

Всем на безопасность линукса было и так пофиг: во всех местах, где требовалось безопасно, сдавали телефоны на входе в железные ячейки и к интернету и так ничего не было подключено. В крайнем случае делались свои небольшие OS, исходников которых никто не видел или использовался линукс, чудовищно доработанный напильником.

https://nanochat.ru/att/2fccfe06d4ca0408 – 1 https://nanochat.ru/att/281374e74482d4d5 – 2

Дооо, выкованные из мифрила гномами Андурила чудо ОС. А контракты госов и бизнеса на всякие редхаты это так для секретарши Саныча

Госы и бизнесы всё равно сидят огородившись вот такой штукой:

https://www.lnc.ru/upload/product/continent-3-9-ipc-r550.png

https://www.lnc.ru/catalog/kod-bezopasnosti/hardware-software-encryption-package/continent-3-9-ipc-r550

Угу, как в анекдоте - четырьмя последовательно: cisco, checkpoint, huawei, континент. От цру, фсб, моссада и компартии

Самые серьёзные ребята в интернет только выходят, входа к ним нет. Порты они не слушают (они их озвучивают).

з.ы. речь была про заокеанские госы и бизнесы

з.ы. речь была про заокеанские госы и бизнесы

Там тоже в ящик мобилы сдают, где надо шоб утечек не было. На этих программистишек надежды никто не питал, что мол они код без багов смогут написать. «Разрыв через воздух» святая святых всегда.

Там унутре кстати бзд.

Теорема Эскобара на самом деле. Но это не из неуважения к линуксу или фряхе. В наше время ИИ найдёт уязвимости в любых исходниках. Которые раньше и уязвимостями особо не считались.

Ты думаешь для БЯМ есть разница на чём глюки ловить, на сях или на ассемблере?

Не, издевались над x86 архитектурой. Спойлер (но это и так было известно): решето!

Это про ту новость про 90% ложноположительных срабатываний?

Я хз, но написано, гонялись по страницам памяти в поисках доступа к привилегиям ядра. В общем, как всегда, ИБ должно быть организационным, а не вот эта вся фигня.

От чего же без ИИ эксплоиты редко находили?

А что квантовые компы скажут о мифе криптостойкости популярных алгоритмов шифрования?

Там унутре кстати бзд.

Ага, понимаем. Мне такое подарили поиграться. Я корпус вскрыл, сработал микропереключатель, теперь оно не стартует. Да оно и до этого не стартовало, пароли просило. Теперь ещё круче не стартует. Я там внутри ещё какой-то криптомодуль выдернул из слота и он в корпусе валяется просто так.

А что квантовые компы скажут о мифе криптостойкости популярных алгоритмов шифрования?

Квантовый компьютер не ускорит перебор через Интернет. Вот если хэш стянуть получится для локального подбора, тогда да.

А вот представьте, сейчас человечество возьмёт мощный-премощный радиотелескоп и отправит в пространство не просто HELLO WORLD для поиска внеземных цивилизаций, а длинную-длинную конкатенацию всех известных последовательностей байт, подание которых на вход сетевух когда-либо приводило к развалу жоп. Начиная с SMB-протокольных дыр и вот этими. Вот через миллион лет куда-то долетит кому-то в антенну и там у кого-то страшно бомбанёт!

Все это конечно занимательно, но это текст из серии «всё пропало, на зато мы очень крутые, дайте денег. И еще мы лучше регуляторов знаем как лучше, по этому давайте пустите нас порулить». Технический разбор этого делать бесполезно, сплошной FUD.

ИИ, как инструмент анализа кода, далее закроет и эти недостатки разработчика.

Когда гоняли исходники через статические анализаторы тоже находили много огрехов и тоже поднимали вой на весь интернет.

Не бухай! Сегодня пятница 13ое

Где ты там троллинг усмотрел? Я всё написал как в самом деле думаю. Базарная разработка и раздутая кодовая база не способствуют качеству, а вот в фре, по крайней мере в ветках не позже 12-й, таких явных предпосылок не было.

Как-то раз на хайлоаде был году в 2023 или около того. Чел со сцены говорит: «каждый год в ядре линукс закрывают N уязвимостей, приводящих к получению рута и запиливают примерно N*1.2 новых аналогичных». Не помню имя чела, исследователь какой-то из некого касперский-подобной корпорации, но не касперский. Мужик такой молодой в рубашке и брюках, не патлатый в свитере как столлман. Произвел впечатление тем, что в рабочее время постоянно пишет эксплоиты для получения рута. Профессиональный такой получатель рута от всего что движется, это прикол конечно.

… не просто HELLO WORLD для поиска внеземных цивилизаций, а длинную-длинную конкатенацию всех известных последовательностей байт, подание которых на вход сетевух когда-либо приводило к развалу жоп.

"Поздравляем вас, мы мозговые черви из созвездия Зеленого Дятла. Мы продегустировали сок вашего мозга и нашли его весьма вкусным и питательным. Никуда не уходите. Мы скоро придем к вам. Ням-ням.

Не бухай! Сегодня пятница 13ое

Это же кощунство какое-то.

О! Вспомнил! Завтра же годовщина свадьбы. Жена явно спросит помню ли я об этом

сейчас человечество возьмёт мощный-премощный радиотелескоп и отправит в пространство

Судя по всему кто-то уже отправил, а здесь уже получили. И прямо сейчас происходит тот самый развал жоп.

А ты кто?

Что и доказали OpenAI: https://charts.ru/end_of_linus_era

Вопрос, кстати, на засыпку: а когда эти закроют, ещё будет? Здесь и сейчас опа, а что завтра?

Жена явно спросит помню ли я об этом …

«Оh, darling. Better чем 22 июня.»

Людей отлучат от написания кода руками чтобы такого больше не случалось

Тогда действительно сильно набираться не стоит. Завтра и отметите. Поздравляю.

как его начнут использовать, так всем мало не покажется

Я вижу в урле буквы «end_of_linus_era», что как бы намекает, что начали пользоваться уже довольно давно. А когда уже нам не_покажется_мало?

А кто юудет контролировать ИИ-код?

Ждём результатов аудита Darwin. Вангую множественные возгорания.

А haiku вообще рай для Джо.

А если нет, ты съешь куртку?

> Миф о врождённой неуязвимости открытого исходного кода

Соломенное чучело. Прям эталонный пример.