Open Source Project Curl ป่วยจากผู้ใช้ที่ส่งช่องโหว่“ AI Slop”

“ ถึงเกณฑ์ที่ได้รับแล้วเราจะถูก ddosed อย่างมีประสิทธิภาพถ้าเราทำได้เราจะเรียกเก็บเงินจากพวกเขาสำหรับการเสียเวลานี้ของเรา” Daniel Stenberg ผู้เขียนต้นฉบับและผู้นำของโครงการ Curl ใน LinkedIn เขียนในสัปดาห์นี้

รายงานฉบับหนึ่งตั้งแต่วันที่ 4 พฤษภาคมที่ Stenberg เขียนว่า "ผลักฉันเกินขีด จำกัด " แนะนำ "นวนิยายการใช้ประโยชน์จากการพึ่งพาสตรีมการพึ่งพาสตรีมในสแต็กโปรโตคอล HTTP/3"

Alex Rice ผู้ร่วมก่อตั้ง CTO และ CISO ของ Hackerone กล่าวในแถลงการณ์ต่อ ARS ว่ารายงานว่ามี "ช่องโหว่ภาพหลอน, เนื้อหาทางเทคนิคที่คลุมเครือหรือไม่ถูกต้องหรือเสียงรบกวนในรูปแบบอื่น ๆ " ถือเป็นสแปมและการบังคับใช้

ในการให้สัมภาษณ์กับ ARS Stenberg กล่าวว่าเขาดีใจที่โพสต์ของเขา - ซึ่งสร้างความคิดเห็น 200 รายการและเกือบ 400 reposts เมื่อเช้าวันพุธ - กำลังเดินทางไปรอบ ๆ

Stenberg กล่าวว่าเขาได้ "พูดคุยกับ [Hackerone] ก่อนหน้านี้" และได้ติดต่อกับบริการในสัปดาห์นี้

“ หากสิ่งนี้เกิดขึ้นกับโครงการจำนวนหนึ่งที่ฉันมีทัศนวิสัยฉันสงสัยว่าสิ่งนี้เกิดขึ้นในโครงการโอเพนซอร์สขนาดใหญ่” Larson เขียนในเดือนธันวาคม



ข่าวที่เกี่ยวข้อง
ยอดนิยม
หมวดหมู่