Google płaci 250 tys. dolarów za lukę w Linuksie. Miała 16 lat

Koncern z Mountain View wypłacił rekordową nagrodę za znalezienie podatności w jądrze Linuksa. Luka bezpieczeństwa pozostawała niewykryta przez 16 lat i pozwalała na lokalne podniesienie uprawnień. Odkrył ją badacz, który do testów wykorzystał autorskie narzędzie.

[blashot]

autorskie narzędzie w tych czasach brzmi jak "ai znalazło" ( ͡° ͜ʖ ͡°)

[Deray]

@blashot: Póki co to AI "rozwiązuje" powszechnie znane problemy matematyczne znajdując gotowy wynik w jakimś artykule z przed 50 lat. Gdzie koleś rozwiązał taki problem podając wynik w środku akapitu, w artykule który był zupełnie o czymś innym.
Wynik jest poprawny - tak. AI go znalazło - tak. Człowiek też by go w końcu odnalazł ale pewnie odkrywając koło na nowo - też tak.

Może ktoś dekadę temu zrobił forka

[kaktus_z_ostrymi_kolcami]

@Deray: aczkolwiek dalej w tym filmie Matt mówi, że kilka innych problemów padło już stricte przez AI, które wykorzystując otwartoźródłowy język programowania LEAN zdołało udowodnić rzeczy, których ludzie do tej pory nie potrafili. Więc LLMy dla matematyków zaczynają być nieocenioną pomocą.
Dzięki za podrzucenie tego filmu.

[osetnik]

Odkryta podatność otrzymała oznaczenie CVE-2026-53359 i nazwę Januscape.

Ucieczka Janusza.

[dzieciol1992]

@osetnik: Płaszcz/peleryna/narzuta Janusza też byłoby ok.

[osetnik]

@dzieciol1992: nie bardzo, bo to chodzi o "ucieczkę z więzienia" systemu.

[RzeszowiakPodkarpacie]

To Linus Torvalds umieścił te luki w kernelu i teraz zarabia za pośrednictwem słupów.

[kolo86]

@RzeszowiakPodkarpacie: K---a, dobre :) Ale on raczej jest ustawiony. Jak by zachorował i potrzebował na operacje, to albo jakaś firma by mu to zasponsorowała, albo zrzutka zakończyła by się w 24h mocno przebijając cel. Człowiek Ikona. Także, mało to możliwe. Aczkolwiek się uśmiałem.

[Sinti]

@Foxbat: na serio, byłem jego słupem, ale mnie zburzył jadąc kiedyś po pijaku

[snorli12]

Płacąc rekordowe sumy legalnym badaczom, Google i inne korporacje technologiczne dbają o własny interes. Ponieważ cała ich infrastruktura chmurowa oraz system Android stoją na Linuksie, wyciągnięcie takiego „asiora” z ręki potencjalnych przestępców czy państwowych grup hakerskich za 250 tysięcy dolarów to dla Google niezwykle tani i opłacalny zakup polisy ubezpieczeniowej.

[HeloELo]

@osetnik: Microsoft nie tylko nie placi, ale tez nie naprawia, zglosilem cos na hyper-v, co pozwala restartowac hosta zdalnie dowolna ilosc razy i od 3 miesiecy nie naprawili tego ( ͡° ͜ʖ ͡°) oni czekaja chyba az opublikuje explota... takze hyper-v na produkcji... powodzenia
Jak dostane 1000 + to dostaniecie wersje za darmo ( ͡° ͜ʖ ͡°)

[HeloELo]

@osetnik: Oczywicie, wiecej nic nie glaszam do ms ( ͡° ͜ʖ ͡°) Tam w regulaminie jest napisane, ze jezeli juz cos zglosisz to nie mozesz nic publikowac bez ich zgody, byl taki jeden co opublkowal bez ich zgody dostal bana na wszystkie prywatne konta 乁(♥ ʖ̯♥)ㄏ

[Noct]

@a__s dlaczego widzę to znalezisko mimo czarnej na domenę? Znów zapomniałaś oznaczyć sponsorowanego?

[eSUBA94]

@Noct: mnie w-------o dobreprogramy.pl z zaczeli o wszystkim na sile pisac a teraz robi to ithardware

[Edisni]

A gdzie POC? Chcę wypróbować na "swojej" maszynie. ;)

[bama-kala]

autorskie narzędzie

pamiętajcie - nie używajcie nieautorskich narzędzi (ʘ‿ʘ)

[gustawl]

Wygrał w totolotka :) bug bounty raczej nie umrze.