Менделеевщина!

Спите? Если кратко, то OpenAI произвели насилие над ядром Linux. Автономный ИИ-конвейер смог автоматически воспроизвести 1724 уязвимости ядра Linux и создать 948 рабочих эксплойтов для получения прав root. Сделано это в замкнутом цикле: анализируются логи фаззеров, пишется C-код для креша, эксплуатируется уязвимость в изолированном QEMU и на потом генерируется патч для устранения уязвимости. Как я много раз писал и ещё раз повторюсь > Тестирование, какое бы оно там ни было (сесурити, нагрузочное или какое другое) это как раз то место, где я реально вижу полезное и безопасное применение различных АЙ-АЙ-ев 🌝 https://t.me/tech_b0lt_Genona/6136 A thousand fewer paths to root https://openai.com/index/a-thousand-fewer-paths-to-root/ Funnel showing 2,308 candidate findings, 1,724 validated findings, and screening into 313 leak candidates and 1,238 local privilege escalation candidates, resulting in 291 working leak proofs of concept and 948 working local privilege escalation exploits. Total API credits: $1.2 million. Schematic; widths not to scale. ... Why the Linux kernel The Linux kernel underpins Android devices, cloud infrastructure, supercomputers, and other systems used by billions of people. With more than 40 million lines of code, the kernel exposes a broad attack surface through system calls, networking, filesystems, and device drivers. We chose Linux to study how effectively frontier models could find vulnerabilities and demonstrate their security impact in a codebase of this scale and importance. The initial vulnerability discovery stage produced thousands of candidate findings, too many for security researchers to manually review and triage. The operational challenge of our vulnerability discovery pipeline was not discovery, but determining which findings could be reproduced, what security boundary they crossed, and which warranted the earliest maintainer attention. Пост отличный, результат тоже отличный. Картинков я прицепил, но лучше оригинал почитайте.

Спокойной ночи!

А забавно вышло с учетом сегодняшних событий в Армении

Очередная загадка «без Гугла»: автор, примерный год и суть нарисованного?

Годный наброс вышел, но не будем продолжать

О, это мы смотрим. Еще бы Светлячка второй сезон… и капитана Power продолжение

(sticker without text)

Ну ничего, сейчас реднекам устроят BLM по полной программе. Через 2 года можно будет хоть Буша-самого младшего от респов выдвигать - на протесте пройдёт как дети в школу. Как же хочется надышаться духом Анкориджа напоследок…

Максимально проклято. Это однозначно омерзительнее чем огуречно-сельдереевый смузи

Какая же жиза )))

Казалось бы, при чем тут криптодепозитарии?

Судя по предварительным данным голосования Рыжая Халва не просто проебывает выборы, а проебывает их с диким треском, умудрившись даже Техас и Канзас проебать. Очень надеюсь что сегодня он выступит с речью «Они украли нашу победу» и ебнет из танков по Капитолию 😁

Ну что, окропим снежок красненьким?

Вспоминая проблемы 2018 года

Ну нет. Если даже полный доступ к компу обычного сотрудника позволяет схомячить 6 ярдов, то это не проблемы сотрудника

Минутка черного юмора на канале

Пару слов о декабрьских торгах сказал

Такое комментировать - только портить. А вообще, конечно, я бы туалетную бумагу прежде всего запретил. Предки тысячи лет лопухами подтирались - чему мы учим наших детей?!

ЦБ России разрешил криптообменникам работать с DeFi-протоколами и хранить криптовалюту на внешних кошельках, без обязательного перевода активов в российские цифровые депозитарии. (сорс) Мне кажется, что чем больше ЦБ даёт разъяснений по 282-ФЗ, тем больше он роет себе яму. Какие вопросы сразу приходят тут на ум: — В пуле ликвидности нет контрагента, которого можно идентифицировать. Как будут исполняться115-ФЗ и Travel Rule при свопе через тот же Uniswap? Достаточно ли скоринга пула и смарт-контракта блокчейн-аналитикой, или регулятор ждёт большего? — Если в пуле были средства из санкционных или severe источников, кто отвечает за то, что рисковые монеты попали в оборот через регулируемого посредника? — С 1 июля 2027 года сделки между физлицами без участия регулируемых организаций (привычный нам P2P-обмен) перестанут входить в перечень разрешённых операций. Физлицу P2P запрещён, а обменнику своп с анонимной ликвидностью разрешён?! Значит, обменник становится единственным шлюзом к серой ликвидности😄 — Учитываются ли активы на внешних кошельках в капитале и нормативах? Какие требования к хранению ключей? Что считается разрешённым DeFi: только своп или также лендинг, стейкинг и бриджи? Как будет вестись учет всего этого добра, с т.з. бухгалтерии и будущих вопросов от ФНС? Ребят, ну ящик Пандоры ведь открыли, натурально☕️ PERSHIKOV

Выборы, выборы, конгрессмены - пидоры!