55 kritických bezpečnostních chyb v SQLite je jenom AI slop

Na GitHubu byl publikován seznam 55 kritických bezpečnostních chyb v SQLite s přiřazenými CVE čísly. JFrog Security informuje, že se jedná jenom o AI slop, části kódu na které CVE odkazují, v daných verzích vůbec neexistují. Upozorňuje také, že čísla CVE jsou přiřazována bez ověřování.

Zaver, MITRE ujel vlak a CVE se uz neda verit..

3.8. 20:25 xkucf03 | skóre: 50 | blog: xkucf03
Rozbalit Rozbalit vše CVE jako metrika, CV

Problém je, že se z toho stala metrika a někteří loví CVE jako bobříky, aby měli co napsat do životopisu.

CVE: Common Vulnerabilities and Exposures → Curriculum Vitae Entry

Mám rád, když se lidé přou, znamená to, že vědí, co dělají, a že mají směr. Frantovo.cz, SQL-DK, Relational pipes

3.8. 21:38 Peter Golis | skóre: 65 | blog: Bežné záležitosti | Bratislava
Rozbalit Rozbalit vše Re: CVE jako metrika, CV

Tak to by stálo za zverejnenie identity oznamovateľov tých BrainRot CVE, bulvárne periodiká ako Wired, Nový Čas alebo Seznam sa oz nich poblijú.

4.8. 07:41 JZD | skóre: 15 | blog: Na_dvorku
Rozbalit Rozbalit vše Re: CVE jako metrika, CV

...bulvárne periodiká ako Wired, Nový Čas alebo Seznam...

Jak jsi mohl zapomenout na BLESK. Co není v BLESKu to neexistuje. ;-)

Víra znamená vyznávat to, o čem člověk dobře ví, že to není pravda. Mlčeti platina, mluviti v gajzu, býti v hajzlu.

4.8. 20:19 Peter Golis | skóre: 65 | blog: Bežné záležitosti | Bratislava
Rozbalit Rozbalit vše Re: CVE jako metrika, CV

Ospravedlňujem sa, ale až tak ďaleko nedočiahne koniec môjho tráviaceho traktu.

55 kritických bezpečnostních chyb v SQLite je jenom AI slop

Komentáře