@TwojStaryJeSuchary
1. To zależy. Bardzo dużo z nich to są faktycznie jakieś "podatności" które wymagają tak szczególnego przypadku, że nie są groźne. Ale sporo z nich było dość poważnych i np. umożliwiało łatwe zablokowanie całej aplikacji atakując endpoint z konkretnym ładunkiem i inne podobne. Czy warto to łatać? Przeglądam codziennie logi serwera i cały czas ktoś próbuje wbijać do moich aplikacji za pomocą różnych metod które odkryto w ostatnim czasie. Owszem większość nie groźna ale akurat raz trafisz że była groźna i masz problem. Dlatego lepiej to łatać od razu. Zwłaszcza jak ci za to płacą xd.

2 i 3. To akurat też mnie mocno zastanawia. Wydaje mi się, że może coś być na rzeczy z tym, że luk jest więcej bo zaczęto używać AI do klepania kodu i publikować go bez sprawdzania przez ludzi. Patrz chociażby na przypadek przepisania Bun z Ziga na Rusta. Tam poszedł PR na milion lini kodu którego żaden człowiek nie sprawdził. Jedynie dali to do sprawdzenia panu Claude oraz przeszło wszystkie testy jednostkowe które żeby było śmieszniej też były napisane przez Claude xD. Za niedługo ten nowy Bun wejdzie na produkcje. Powodzenia im życzę.

@Catharsis o wow! z tym

ostatnim to mega fakap się szykuje.

Ja powoli zaczynam używać w AI ale mocno sprawdzam i jestem w szoku ile (ale naprawdę ile

ile) może tekstu bez żadnego zająknięcia wypluć z siebie AI, który często potrafi być takim pustoslowiem. I ile

zżera potem zasobów by to ogarnąć. A AI potrafi tak 24/7

@Catharsis Mam teorie co do tego ostatniego. Oni tam wszyscy chyba na ketamince jadą microdosing jak w southparku.

@dziad_saksonski ale w czym pomaga microdosing ketaminy? Przecież to buduje ogromną tolerancję.