Large language model на самом деле не умеют программировать — они просто очень убедительно копируют манеру разговора настоящих программистов.

Иными словами, они работают, как я.

Вот, кстати, хорошая тому иллюстрация на примере "бага", найденном ИИ в curl: https://hackerone.com/reports/2298307.

Именно, ИИ говорит, что использование strcpy небезопасно, поскольку эта функция может выйти за границы буфера — что, в общем-то правда. Вот только соответствующий кусок кода в curl выглядит вот так:

if(randlen >= sizeof(keyval))
    return CURLE_FAILED_INIT;
strcpy(keyval, randstr);

То есть проверка границы производится непосредственно перед применением strcpy. Но ИИ не осиливает понять столь высокоуровневую концепцию.

У cp на моей машине для разработки 31 флаг, не включая --help и --version, но среди них нет ни одного для того, чтобы сказать, что некоторые файлы не нужно копировать при рекурсивном копировании.

У — удобно.

(если кого интересует — я в итоге загуглил и задачу решил через rsync, у которой есть флаг --exclude)

#бомбёжкипост

В СМЫСЛЕ УЖЕ МАРТ

#prog #meme от коллеги

#music

Опять из #game

dbsoundworks.bandcamp.com/track/disco-descent-1-1

Original (unedited)

Это можно использовать, чтобы открывать багтрекер/тасктрекер по номеру таски прямо из командной строки. Я у себя так сделал для корпоративного таск-трекера, удобно.

Грандиозный анимационный коллаб по "Острову сокровищ" Черкасского.

https://t.iss.one/tech_b0lt_Genona/4317

#game

А я тем временем прошёл Disco Elysium. Прекрасно, конечно, но концовка несколько смазанная

Ким Кицураги ❤️

Осторожно, очень много anecdotal evidence

Скоро уже два года как я на постоянной основе живу в Армении.
Думаю, вы заслужили длиннопост о моей жизни в Армении, и за что я её полюбил.
В комментах готов ответить на любые вопросы по поводу Армении и жизни в ней.
Осторожно, букаф очень много

https://telegra.ph/Moya-Armeniya-02-18

(хочется перепройти с архетипом "Спортсмен" просто ради того, чтобы втащить Черепомеру)

((Куно я уже втащил))

#prog #itsec #article

cURL audit: How a joke led to significant findings

While discussing the threat model of the application, one of our team members jokingly asked, “Have we tried curl AAAAAAAAAA… yet”? Although the comment was made in jest, it sparked an idea: we should fuzz cURL’s command-line interface (CLI). Once we did so, the fuzzer quickly uncovered memory corruption bugs, specifically use-after-free issues, double-free issues, and memory leaks.

Сразу хочу отметить, что парсинг опций сам по себе проблем не доставил — это лишь входная точка для исследования фаззером путей исполнения. Упомянутые ошибки были найдены в коде для освобождения ресурсов на unhappy path.