8

Ответ на пост «Престиж — всё! Не дай себе засохнуть. 3 из 3»

Чё-то как-то опенсорс сообщество хуевастенько ищет баги...
Тупой запрос в гугл поиск, что же такое люди, смотря код глазами, проебали в течении десятилетий...

1. Баг в OpenBSD — 27 лет в коде (внедрен в ~1997 году)

Кто нашел: Модель Claude Mythos Preview от Anthropic в рамках закрытого оборонного проекта Project Glasswing (апрель 2026).

Где сидел: В реализации механизма TCP SACK операционной системы OpenBSD.

В чем суть: OpenBSD считается самой безопасной в мире ОС, ее разработчики фанатично проверяют каждую строчку кода вручную. Тем не менее, ИИ за пару часов нашел древнюю ошибку переполнения целого числа (integer overflow), которая позволяла удаленно обрушить (вызвать kernel panic) любой сервер на OpenBSD обычным сетевым запросом. На поиск этого бага ИИ потратил вычислительной мощности всего на 50 долларов.

2. Уязвимость в ядре Linux — 23 года в коде (внедрена в ~2003 году)

Кто нашел: Исследователь Николас Карлини из Anthropic с помощью ИИ-инструмента Claude Code (первая половина 2026 года).

Где сидел: Непосредственно в ядре Linux (компоненты управления памятью).

В чем суть: ИИ обнаружил уязвимость удаленного выполнения кода (RCE), которая тихо существовала в ядре 23 года. Скрытность бага была связана с тем, что он проявлялся только при редком стечении обстоятельств работы планировщика памяти. Обычные автоматические тесты (фаззеры) его не видели, а человек просто не мог удержать в голове такую сложную абстракцию. ИИ смог.

3. Уязвимости в базах данных PostgreSQL и MariaDB — более 20 лет в коде

Кто нашел: ИИ-платформа Xint Code во время хакерского мероприятия zeroday.cloud от компании Wiz (май 2026).

Где сидели: В расширении pgcrypto для PostgreSQL и в основном коде СУБД MariaDB.

В чем суть: ИИ выявил критические уязвимости класса «переполнение буфера в куче» (heap buffer overflow), которые были написаны разработчиками еще на заре создания этих баз данных (в начале 2000-х годов). ИИ не просто нашел строчки кода, но и сам сгенерировал рабочий эксплойт для подтверждения опасности.

4. Уязвимость в FreeBSD — 17 лет в коде (внедрена в ~2009 году)

Кто нашел: Снова Claude Mythos Preview (апрель 2026).

Где сидел: В сетевой файловой системе NFS операционной системы FreeBSD.

В чем суть: Критическая уязвимость позволяла неавторизованному злоумышленнику по сети получить полный root-доступ к серверу. Код не менялся 17 лет и считался эталоном надежности.

Показать полностью
0

Престиж — всё! Не дай себе засохнуть. 3 из 3

Серия Мнение
Или как распределение создаёт то, что переживает любые короны

Или как распределение создаёт то, что переживает любые короны

Вступление к третьей части

В первой части мы разобрали престижный мусор: короны, троны, ртуть, уран. Во второй — как наука и обратная связь убили «престижную» модель и почему это выгодно даже тем, у кого деньги есть.

Теперь — третья часть. Альтернатива капитализации. Не «отдать всё и стать нищими». А распределение. Разумное, целенаправленное, работающее. Когда деньги не лежат в сундуке, а текут и создают то, что нельзя съесть, надеть или повесить на стену, но что меняет жизнь миллионов.

И я не буду говорить, что богатство — это зло. Не буду. Я скажу другое: давайте все станем богатыми. По-настоящему. Не «один с короной, остальные без штанов». А так, чтобы у каждого была лампочка, мост, школа и врач. И тогда даже тот, у кого больше всех, будет жить в мире, который работает. А не в мире, где за забором — голод и ненависть.

Потому что быть королём нищих — это всё равно что быть нищим. Только с короной. Которая в сундуке. Которая никому не нужна.

Лучше быть королём королей. А это возможно только тогда, когда вокруг тебя не нищие, а сильные.


Распределение в цифрах: Советский Союз

Давайте без идеологии. Чистая экономика. Результаты. Цифры.

1922 год. Территория бывшей империи. Гражданская война. Разруха. Промышленное производство — четырнадцать процентов от уровня 1913 года. Грамотность взрослого населения — около сорока процентов. Электрификация — два миллиарда киловатт-часов. Медицина — фельдшер на уезд.

1940 год. Восемнадцать лет спустя. Промышленное производство — в восемь раз выше, чем в 1913-м. Грамотность — восемьдесят девять процентов. Электрификация — сорок восемь миллиардов киловатт-часов. Система бесплатного образования и медицины, которая охватывает всю страну.

Это не «эффективный менеджмент» в смысле «один умный дядя решил». Это распределение ресурсов в точки, где отдача максимальна. Не в канделябр. В школу. Не в трон. В электростанцию. Не в ювелирную мастерскую. В завод, который делает станки, которые делают детали, которые делают тракторы, которые кормят страну.

Обратная связь: каждый грамотный человек порождает новых грамотных. Каждый киловатт электричества порождает новое производство. Каждая школа порождает инженеров, которые строят новые школы. Цикл раскручивается. Экспонента.

Для сравнения: Российская империя за период с 1861 по 1913 год (пятьдесят два года) увеличила грамотность с примерно семи до тридцати процентов. Советский Союз за восемнадцать лет — с сорока до восьмидесяти девяти. Скорость другая. Потому что ресурс шёл не в престиж, а в массовое распространение.

1945–1960. Восстановление после войны. И — космос. 1957 год — первый спутник. 1961 год — первый человек в космосе. Не «престижный проект одного богатого». Результат системы образования, которая за двадцать лет подготовила миллионы инженеров. Распределение знания дало результат, который невозможен в модели «один король заказывает ракету у придворного ювелира».


Распределение в цифрах: Китай

Ещё один пример. Без идеологии. Цифры.

1949 год. Грамотность — около двадцати процентов. Промышленность — на уровне аграрной страны. Средняя продолжительность жизни — тридцать пять лет. Восемьдесят процентов населения за чертой бедности.

2020 год. Грамотность — девяносто семь процентов. Восемьсот миллионов человек выведены из крайней бедности (данные Всемирного банка). Сеть скоростных железных дорог — сорок две тысячи километров (больше, чем во всём остальном мире, вместе взятом). Продолжительность жизни — семьдесят семь лет.

Как? Не «один богатый решил». А массовое вложение в инфраструктуру, образование и медицину. Дорога в деревню — это не престиж. Это рынок сбыта, доступ к врачу, школа для детей. Одна дорога порождает тысячу экономических связей. Тысяча дорог — миллион.

Скоростная железная дорога — это не «красивый поезд для элиты». Это когда рабочий из провинции Хэнань может доехать до завода в Гуанчжоу за четыре часа вместо двух суток. И вернуться домой на выходные. Это не престиж. Это жизнь.

А «престиж»? Престиж — это когда в 2010-х некоторые китайские миллиардеры скупали замки во Франции и яхты в Монако. Угадайте, что из этого осталось в истории страны. Ничего. А дороги, школы и больницы — остались. Работают. Каждый день. Для миллиардов людей.


Распределение в цифрах: открытые системы

А теперь — современность. Потому что распределение — это не только про заводы и школы. Это про знание и технологии.

Интернет

До девяностых годов информация была концентрирована. Газеты. Телеканалы. Издательства. Кучка владельцев решает, что ты читаешь, что смотришь, что знаешь. Модель «престижная»: у кого деньги — тот владеет каналом. У кого нет — тот потребляет, что дали.

Интернет это сломал. Не идеально. Не без проблем. Но сломал. Любой человек получил возможность публиковать. Любой человек получил возможность читать. Газеты, которые сто лет диктовали повестку, были вынуждены играть по новым правилам. Потому что читатель мог уйти. И уходил.

Знание потекло. Не из одного центра в миллионы пассивных приёмников. А из миллионов точек в миллионы точек. Сеть. Распределение. Обратная связь — мгновенная и множественная.

Это не «престиж». Это не «у меня дорогой канал, а у тебя нет». Это доступ для всех. И от этого выиграли все. Включая тех, кто раньше владел каналами. Потому что рынок вырос. Аудитория выросла. Экономика выросла.

Линукс и Андроида

Вот тут — мой любимый пример.

Линукс. Операционная система, созданная в 1991 году студентом Линусом Торвальдсом. Открытый код. Любой может посмотреть, как она устроена. Любой может исправить ошибку. Любой может доработать.

Результат на сегодня:

  • Девяносто шесть процентов из пятисот самых мощных суперкомпьютеров мира работают на Линуксе.

  • Ядро Андроида — это Линукс. Андроида — это семьдесят с лишним процентов всех телефонов на планете.

  • Серверы, на которых работает интернет, — в подавляющем большинстве Линукс.

  • Оборудование связи, маршрутизаторы, спутники, системы управления на производстве, аппаратура в ЦЕРНе и в космических программах — Линукс.

Почему? Потому что открытый код — это максимальная обратная связь. Ошибку находят не через год, когда «придворный программист» соизволит обратить внимание. Ошибку находят через часы. Тысячи людей смотрят в код. Тысячи людей исправляют. Система становится надёжнее с каждой итерацией.

А теперь сравните с «Яблоком» (да-да, тем самым). Закрытый код. «Мы лучше знаем, что вам нужно. Платите. И не спрашивайте, что внутри.» Обновление безопасности выходит, когда компания соизволит. Уязвимость находят — и молчат, пока не заплатят выкуп или пока не станет поздно.

Обладатель «Яблока» платит премию. За что? За ощущение. За значок. За «я не как все, у меня дорогое». За престиж. За канделябр в кармане.

Обладатель Андроида на Линуксе получает работающую систему, которую проверяют миллионы. Бесплатно. Открыто. Без «престижной наценки».

Это и есть разница. Канделябр против лампочки. Красиво, дорого, бессмысленно — против дёшево, открыто, работает.


Почему «Яблоко» — это новый канделябр

Разовью мысль, потому что она важная.

Когда вы покупаете устройство за полторы-две средних зарплаты только потому, что на нём значок, и при этом его нельзя ни разобрать, ни починить, ни поставить другую систему — вы покупаете престиж. Не функциональность. Не надёжность. Не безопасность. Престиж.

Вам говорят: «У нас безопаснее!» А на деле: закрытый код означает, что никто, кроме владельца компании, не знает, что внутри. Уязвимость может сидеть годами. И вы о ней не узнаете, пока не станет поздно.

Открытая система безопаснее не потому, что «в ней нет ошибок». А потому, что ошибки находят и чинят тысячи людей одновременно. Это как разница между одним придворным лекарем (который может ошибаться и никто не проверит) и открытой медицинской конференцией на десять тысяч специалистов.

Престиж говорит: «Доверься мне, я дорогой, значит, я лучший.» Наука говорит: «Вот код. Проверь сам. Не верь — проверяй.»

И знаете что? Второй подход работает лучше. Во всём. В медицине. В технике. В экономике. В жизни.


Не «отдать всё», а «стать богатыми всем»

И вот тут я подхожу к главному. К тому, что хочу сказать без стеснения.

Я не буду говорить: «Богатство — это зло, станьте нищими, раздайте всё.» Не буду. Это глупость. Нищета не делает человека умнее или добрее. Нищета делает человека голодным. А голодный человек не строит мосты и не пишет книги. Он ищет еду.

Я скажу другое: давайте все станем богатыми. По-настоящему богатыми. Не «один с короной на троне, а миллионы без штанов кланяются». А так, чтобы у каждого было образование, медицина, дорога, электричество, связь. Чтобы каждый мог стать тем, кем способен стать.

И вот тут — парадокс, который почему-то не доходит до тех, кто сидит на троне:

Быть богатым среди нищих — это не богатство. Это одиночество в золотой клетке.

Твой трон стоит в пустом зале. Твои подданные голодны и злы. Твоя корона не защищает от холеры, от революции, от того, что однажды кто-то решит, что ему твой трон нужнее, чем тебе твоя голова.

А теперь представь другое. Ты живёшь в мире, где каждый образован, здоров, сыт. Где экономика растёт не потому, что ты «создаёшь рабочие места», а потому, что миллионы людей создают ценность каждый день. Где тебе не нужен забор с колючей проволокой, потому что у соседа нет причины тебя ненавидеть.

Быть первым среди равных — престижнее, чем быть единственным среди нищих.

Король королей — это не тот, у кого корона дороже. Это тот, кого уважают другие короли. А уважение нельзя купить у ювелира. Его можно только заработать тем, что ты создаёшь ценность для других. Не для себя в сундук. Для других. В мир. В работу. В жизнь.

Генри Форд понял это в 1914-м. Не из доброты. Из расчёта. Рабочий, который может купить автомобиль, — лучше рабочего, который не может. Школа, которая готовит инженера, — лучше ювелирной мастерской, которая делает корону. Лампочка в каждой избе — лучше канделябра во дворце.

Это не благотворительность. Это инвестиция в обратную связь. В ту самую, которая множит, а не делит. Которая строит, а не копит.


Финал. Не дай себе засохнуть

Итак. Три части. Один вывод.

Престиж — это солёная вода. Чем больше пьёшь, тем больше сохнешь. Тем больше покупаешь. Тем больше вокруг тебя вьётся тех, кто рад продать ещё одну бутылку. С ртутью. С ураном. С золотой инкрустацией. С значком надкушенного фрукта на крышке.

Настоящая ценность — это пресная вода. Лампочка. Мост. Школа. Вакцина. Открытый код. Дорога в деревню. Знание, которое можно передать. Результат, который можно проверить. Система, которая работает не потому, что «дорогая», а потому что правильная.

Деньги, которые концентрируются, — тратятся на престиж. Престиж не даёт отдачи. Система без отдачи — рушится. 1789-й. 1917-й. Выберите любой год.

Деньги, которые текут и распределяются, — создают ценность. Ценность даёт отдачу. Отдача порождает рост. Рост порождает новую ценность. Цикл раскручивается. Лампочка. Спутник. Интернет. Вакцина. Мост. Код. Знание.

Не дай себе засохнуть. Но и не дай себя напоить тем, что отравляет.

Пейте настоящую воду. Стройте настоящие мосты. Читайте настоящие книги. Проверяйте то, что вам говорят. Не верьте на слово. Ни лекарям. Ни ювелирам. Ни продавцам престижа.

А короны оставьте в Тауэре. Пусть лежат. Им там хорошо.


На этом всё. Три части. Одна мысль: престиж — это канделябр, а жизнь — это лампочка. Выбирайте лампочку.

Если понравилось — подпишись. Впереди ещё много тем. Разных. Интересных. Иногда неудобных. Но всегда — с обратной связью.

Не дай себе засохнуть.


Постскриптум. Если у вас в серванте стоит урановое стекло от бабушки — оно не фонит. Почти. Но лучше не облизывать.

Постпостскриптум. Насреддин-шах, если ты читаешь это из вечности: трон был красивый. Но канализация была нужнее. И да — холера не спрашивает, сколько у тебя бриллиантов.

Показать полностью
Отличная работа, все прочитано!

Темы

Политика

Теги

Популярные авторы

Сообщества

18+

Теги

Популярные авторы

Сообщества

Игры

Теги

Популярные авторы

Сообщества

Юмор

Теги

Популярные авторы

Сообщества

Отношения

Теги

Популярные авторы

Сообщества

Здоровье

Теги

Популярные авторы

Сообщества

Путешествия

Теги

Популярные авторы

Сообщества

Спорт

Теги

Популярные авторы

Сообщества

Хобби

Теги

Популярные авторы

Сообщества

Сервис

Теги

Популярные авторы

Сообщества

Природа

Теги

Популярные авторы

Сообщества

Бизнес

Теги

Популярные авторы

Сообщества

Транспорт

Теги

Популярные авторы

Сообщества

Общение

Теги

Популярные авторы

Сообщества

Юриспруденция

Теги

Популярные авторы

Сообщества

Наука

Теги

Популярные авторы

Сообщества

IT

Теги

Популярные авторы

Сообщества

Животные

Теги

Популярные авторы

Сообщества

Кино и сериалы

Теги

Популярные авторы

Сообщества

Экономика

Теги

Популярные авторы

Сообщества

Кулинария

Теги

Популярные авторы

Сообщества

История

Теги

Популярные авторы

Сообщества

Недвижимость и ремонт

Теги

Популярные авторы

Сообщества