2026-08-27 07:00 UTC
Продолжаю наблюдать за трендами вайб-слопа в опенсорсе. В прошлом году в тренде были слоп PR'ы, ну вы помните эти +13,789 -247 итд
Сейчас же в тренде слоп-секьюрити-ревью
Мне регулярно приходят сообщения в личку типа «привет, я нашел критическую уязвимость угона аккаунта»
Я поначалу даже отвечал, ведь мы с мейнтейнерами регулярно сами прогоняем весь код через новые большие модели (многим по работе дают к ним доступ) и даже правда фиксили несколько дырок
Но теперь пришли слоп-аудиторы!
Replies (1)
-
@vas3k@mastodon.online 2026-08-27 07:00
Сэкономлю вам время: они присылают длинный и страшный отчет, где нагаллюционировано очень много страшных CVE типа: - Race condition в скрипте, который вызывается раз в месяц - Если у пользователя украдут почту, то смогут залогиниться (ОГО!) - UUID можно подобрать перебором!!! Морали не будет, просто держу в курсе