Google ЖИ-спамға бола ашық кодтағы баг қабылдауды тоқтатты
Компания Go, Angular немесе Protocol Buffers-тағы осалдық үшін $100-дан $31 337-ге дейін төлейтін, ал бағдарлама туралы жаңалықты енді 2027 жылдың басында ғана күтуге болады.
Изображение: Tom's Hardware
Google 1 қазаннан бастап OSS VRP сыйақы бағдарламасы бойынша өзінің ашық жобаларындағы осалдықтар туралы есептерді қабылдамайды. Себебі ЖИ көмегімен жазылған есептер тасқын болып ағылды, ал олардың басым бөлігі қате болып шықты. Жобаларды қолдап отырған әзірлеушілер нақты ақауларды түзетудің орнына ойдан шығарылған мәселелерді тексеруге уақыт жұмсады.
Үзіліс тек өнімдердің өзіндегі осалдықтар туралы есептерге қатысты. Жеткізу тізбегіндегі, яғни бөгде кітапханалар мен құрастыру құралдарындағы тәуекелдер туралы хабарламаларды Google әлі де қабылдайды. Google Cloud-қа байланысты кейбір репозиторийлер бұрынғыдай Cloud VRP бағдарламасына кіреді. 1 қазанға дейін жіберілген есептер қаралады. Бағдарламаның әрі қарай не боларын компания 2027 жылдың бірінші тоқсанында айтуға уәде берді.
Баг аңшылары не жоғалтты
OSS VRP 2022 жылдан бері жұмыс істеп келді. Go тілі, Angular фреймворкі және Protocol Buffers форматы сияқты жобалардан табылған қате үшін Google $100-дан $31 337-ге дейін төледі. 2026 жылдың басында компания әлсіз есептерді сүзу үшін ережелерді қайта жазған, бірақ бұл көмектеспеді.
Баг-баунти қарапайым жұмыс істейді: компания табылған осалдық үшін сырттағы зерттеушілерге ақша төлейді. Бұрын жақсы есеп жазуға бірнеше күн кететін. Тілдік модельдер сенімді көрінетін мәтіндерді бірнеше минутта шығаруға мүмкіндік берді. Алайда оларда жиі жоқ қателер сипатталады, ал шабуыл мысалдары жұмыс істемейді.
Google бірінші емес
Мұндай мәселеге басқалар да тап болды:
- curl жобасы ЖИ есептері салдарынан сыйақы бағдарламасын жапты;
- Intel осалдық үшін $100 мыңға дейін төлейтін баг-баунтиін тоқтата тұрды;
- Linux ядросының мейнтейнерлері бір шығарылым циклінде осалдық туралы 2 мыңнан астам хабарлама алады;
- Linux-те жалған есептер жауған ескі желі драйверлерін қолдау тоқтатылып жатыр.
Үзіліс ең алдымен мұндай бағдарламалардан табыс тауып жүрген адал зерттеушілерге соққы болды. Пайдаланушыларға да оның пайдасы жоқ. Google-дың ашық коды көптеген қосымшаның ішінде жұмыс істейді. Осалдық туралы шын хабарламалар қоқыстың астында қалса, нақты саңылаулар ұзақ уақыт жабылмай тұрады.
Ғылым да осындай жағдайға тап болды: нейрожелі жазған мәтіндер көбейгендіктен, arXiv ғалымдарға айына екі мақала шегін қойды.
Дереккөздер: Tom’s Hardware — Google OSS VRP бағдарламасының бір бөлігін тоқтатты, Hardware Busters — бағдарлама шарттары және басқа жобалар
