Достижение выполнения кода при контроле над текстом комментария в Python-скрипте

Достижение выполнения кода при контроле над текстом комментария в Python-скрипте

Один из участников соревнования UIUCTF 2025, подробно разобрал, как ему удалось выполнить задание, требующее добиться исполнения своего кода на сервере, имея лишь возможность изменения содержимого текста комментария в коде.
Читать далее...

13:30, 03.08.2025
 
Рубрика: «Наука и Технологии»   Поделиться: Поделиться новостью в Facebook Поделиться новостью в Twittere Поделиться новостью в VK Поделиться новостью в Pinterest Поделиться новостью в Reddit

Баги в Cursor AI могли использоваться для выполнения произвольного кодаБаги в Cursor AI могли использоваться для выполнения произвольного кода В популярном ИИ-редакторе кода Cursor AI исправили сразу несколько уязвимостей. Баги позволяли незаметно изменить конфигурационные MCP-файлы и выполнить произвольный код без запроса и одобрения пользователя. ...

Суд взыскал с Тинькова 40 млн рублей по иску Дерипаски из-за комментария в соцсетиСуд взыскал с Тинькова 40 млн рублей по иску Дерипаски из-за комментария в соцсети Суд взыскал с Тинькова (внесен в реестр иноагентов) 40 млн рублей по иску Дерипаски о защите чести и достоинства. Поводом для иска стал комментарий основателя банка «Тинькофф» (ныне Т-Банк) в соцсетях, в котором он негативно высказался о Дерипаске. Как сообщил Forbes адвокат последнего, суд признал ...

Автор комментария сжечь ведьму на высказывание министра рассказала на суде, как живёт в СИЗОАвтор комментария «сжечь ведьму» на высказывание министра рассказала на суде, как живёт в СИЗО В Екатеринбурге состоялось первое заседание суда по делу Евгении Рогозиной, которую судят за комментарий «сжечь ведьму» под высказыванием министра о ценах на сливочное масло в социальной сети. На суде Евгения впервые за несколько месяцев увидела своих родных. Она рассказала ИА Регнум, как тяжело ей. ...

Открытым текстом с Анатолием Вассерманом. Выпуск от 03.08.25Открытым текстом с Анатолием Вассерманом. Выпуск от 03.08.25 Смотрите в выпуске: • Россия освободила Часов Яр, который называют ключом ко всей обороне ВСУ в Донбассе. Что значит для боевиков потеря города? • США и ЕС заключили торговое соглашение, которое, по словам Трампа, является крупнейшим из всех. Почему его называют “грабеж по-американск ...

Открытым текстом с Анатолием Вассерманом. Выпуск от 7.09.25Открытым текстом с Анатолием Вассерманом. Выпуск от 7.09.25 Смотрите в программе: • Новое мироустройство: итоги визита Путина в КНР • Трамп тоже так хочет: реакция США на парад в Пекине • Высокая энергия: запуск Россией и Китаем "Силы Сибири - 2" ...

Открытым текстом с Анатолием Вассерманом. Выпуск от 14.09.25Открытым текстом с Анатолием Вассерманом. Выпуск от 14.09.25 Смотрите в выпуске: • Польша обвинила Россию в том, что ее границу нарушили около двух десятков неопознанных беспилотников. Москва обращает внимание, что сбитые в БПЛА по техническим параметрам не способны туда долететь из России. Кто и зачем устроил провокацию? • Сторонника Трампа Чарли К ...

Открытым текстом с Анатолием Вассерманом. Выпуск от 27.07.25Открытым текстом с Анатолием Вассерманом. Выпуск от 27.07.25 Смотрите в программе: • Зеленский подписал закон, ограничивающий полномочия антикоррупционных ведомств. • Россия и Украина провели третий раунд переговоров в Стамбуле. • Глава национальной разведки США Габбард обвинила бывшего президента Обаму в измене родине. ...

На место Зеленского в Раде принесли табличку с текстом ЗЕ ЕНДНа место Зеленского в Раде принесли табличку с текстом «ЗЕ ЕНД» Депутат Рады Алексей Гончаренко рассказал, что принес табличку с надписью «ЗЕ ЕНД» (The end — с англ. ...

Открытым текстом с Анатолием Вассерманом. Выпуск от 17.08.2025Открытым текстом с Анатолием Вассерманом. Выпуск от 17.08.2025 Смотрите в выпуске: • Владимир Путин и Дональд Трамп встретились на Аляске. Как прошли переговоры, и чего ждать дальше в отношениях России и США? • Россия ликвидировала украинскую ракетную программу по производству украинских баллистических ракетных комплексов “Сапсан”. Главное ...

Российские разработчики снизили энергопотребление ИИ для работы с текстомРоссийские разработчики снизили энергопотребление ИИ для работы с текстом Компания Smart Engines представила обновленную нейросетевую модель для распознавания текста, которая потребляет на 20% меньше электроэнергии. Такой результат удалось получить благодаря усовершенствованной архитектуре вычислений. Разработчики отмечают, что новая версия системы под названием GreenOCR ...

Открытым текстом с Анатолием Вассерманом. Выпуск от 31.08.2025Открытым текстом с Анатолием Вассерманом. Выпуск от 31.08.2025 Смотрите в выпуске: • Германия увеличивает армию: в Берлине уже учредили Совет нацбезопасности, который будет разрабатывать стратегии реагирования на угрозы и кризисы. Зачем ФРГ нужна война? • Многокилометровые пробки возникли на украинской границе после того, как Киев разрешил мужчинам в ...

Открытым текстом с Анатолием Вассерманом. Выпуск от 10.08.2024Открытым текстом с Анатолием Вассерманом. Выпуск от 10.08.2024 Смотрите в программе: • Близится очная ставка: встреча Путина и Трампа на Аляске • Санду зачищает оппозицию: приговор главе Гагаузии Гуцул • План оккупации Палестины: Израиля захватить Газу ...

Открытым текстом с Анатолием Вассерманом. Выпуск от 24.08.2025Открытым текстом с Анатолием Вассерманом. Выпуск от 24.08.2025 Смотрите в выпуске: • Атаки на святое: Киев терзает Лавру. • Запад против перемирия. ЕС готовится воевать? • Как давление на Индию толкает ее к России? ...

Из США прямым текстом: Разбомбим Силу Сибири, как Северный поток  2Из США прямым текстом: Разбомбим «Силу Сибири», как «Северный поток — 2» Американские СМИ, обсуждая российско-китайский проект «Сила Сибири 2», заявляют, что его можно уничтожить по аналогии с «Северным потоком — 2». Таким образом, они лишний раз подтверждают, кто взорвал газопровод в Германию… ...

Треть пользователей Поиска ищут товары не текстом, а голосом, по фото и с ИИТреть пользователей Поиска ищут товары не текстом, а голосом, по фото и с ИИ Яндекс и группа компаний Okkam представили результаты исследования, показывающие изменения в поведении покупателей. Если раньше пользователи в основном полагались на текстовые запросы, то сейчас более трети выбирают товары с помощью голосового поиска, ИИ-подсказок и изображений. Традиционный текст в ...

Прямым текстом хочу сказать: Сердюков ответил на обвинения фанатов Бородиной«Прямым текстом хочу сказать»: Сердюков ответил на обвинения фанатов Бородиной Муж телеведущей Ксении Бородиной блогер Николай Сердюков высказался по поводу волны критики, обрушившейся на него в соцсетях. По мнению Сердюкова, негатив со стороны аудитории связан с симпатией поклонников к супруге. «Полагаю, это связано с искренней привязанностью фанатов к Ксении, и они, бе ...

Соцсети заполнили сообщения об очередях на выборах губернатора Ленобласти. Правда, с одной и той же картинкой и текстомСоцсети заполнили сообщения об очередях на выборах губернатора Ленобласти. Правда, с одной и той же картинкой и текстом В Ленобласти так много желающих проголосовать, что на всех хватило одной фотографии. Ее тиражируют ряд интернет-страниц и каналов. ...

Для выполнения задач по защите населенияДля выполнения задач по защите населения В сентябре 2023 года по поручению главы государства Владимира Путина был создан центр специального назначения «Защита». Брянщина сформировала его первой из трех приграничных регионов при взаимодействии с Росгвардией и руководителем регионального ведомства, генерал-майором полиции Ив ...

Аэрофлот заявил о стабилизации программы выполнения рейсов«Аэрофлот» заявил о стабилизации программы выполнения рейсов Авиакомпания «Аэрофлот» заявила о стабилизации программы выполнения рейсов. До этого времени, как уточнил перевозчик, были точечные отмены перелетов. «Аэрофлот с 10:00 29 июля выполняет программу полетов в рамках расписания, –... ...

Руководство ХК Ижсталь: для нас созданы все условия для выполнения задачРуководство ХК «Ижсталь»: для нас созданы все условия для выполнения задач Ижевск. Удмуртия. Перед новым сезоном ВХЛ в хоккейном клубе «Ижсталь» произошли значительные изменения. Об этом рассказал директор Евгений Лойферман на встрече с журналистами 20 августа.Обновился тренерский штаб. Главным тренером является Рамиль Сайфуллин, его помощники: Альберт Логинов ...

Протестующие в Сербии заблокировали дороги до выполнения требованийПротестующие в Сербии заблокировали дороги «до выполнения требований» Протестующие в Сербии через соцсети заявили о начале тотальной блокировки дорог, улиц и перекрестков в своих районах до выполнения требований. Среди них — немедленное освобождение ранее задержанных протестующих и проведение досрочных парламентских выборов. ...

Обновление редактора кода CudaText 1.226.0Обновление редактора кода CudaText 1.226.0 Опубликован выпуск кроссплатформенного свободного редактора кода CudaText 1.226.0, написанного с использованием Free Pascal и Lazarus. Редактор поддерживает расширения на Python, и имеет ряд преимуществ над Sublime Text. Присутствуют некоторые возможности интегрированной среды разработки, реализован ...

Венгрия ожидает от Киева и ЕК выполнения обещаний по трубопроводу ДружбаВенгрия ожидает от Киева и ЕК выполнения обещаний по трубопроводу «Дружба» Глава администрации венгерского премьера Гергей Гуйяш заявил, что Венгрия рассчитывает на то, что Европейская комиссия и Украина исполнят свои обязательства в сфере обеспечения безопасности нефтепровода «Дружба».Как отметил Гуйяш на правительственном брифинге, Украина, как страна, не входящая в ЕС, ...

ХАМАС отказался сложить оружие до выполнения одного условияХАМАС отказался сложить оружие до выполнения одного условия В радикальной палестинской группировке ХАМАС заявили, что отказываются сложить оружие вплоть до создания палестинского государства со столицей в Иерусалиме. Сообщение с таким условием разоружения приводит Al Arabiya. ...

Трутнев отметил важность выполнения плана по развитию СевморпутиТрутнев отметил важность выполнения плана по развитию Севморпути Экономическое значение Северного морского пути велико, отметил зампредседателя правительства РФ - полпред президента в Дальневосточном федеральном округе, руководитель совета по защите национальных интересов России в Арктике ...

Песков: отношения с Украиной определятся после выполнения задач СВОПесков: отношения с Украиной определятся после выполнения задач СВО Официальный представитель Кремля Дмитрий Песков выступил с заявлением, что принципы отношений с Украиной определятся после выполнения задач специальной военной операции. Его слова приводит ТАСС.«Сначала нужно все-таки урегулировать проблему, и нам нужно зафиксировать выполнение тех задач, которые ст ...

ФАС и Минэнерго отчитались о темпах выполнения плана по ведомственным доходамФАС и Минэнерго отчитались о темпах выполнения плана по ведомственным доходам Согласно обнародованным материалам Счетной палаты, по итогам 2024 года Федеральная антимонопольная служба (ФАС) смогла перевыполнить план по доходам на 34%, а Минэнерго России — на 10,7%. Об этом сегодня… ...

Минпросвещения утвердило временные нормы для выполнения домашних заданийМинпросвещения утвердило временные нормы для выполнения домашних заданий Министр просвещения Сергей Кравцов заявил об утверждении нормативов времени на выполнение домашних заданий с учётом нагрузки на учащихся российских школ. ...

Использование ИИ увеличило время выполнения задач у опытных разработчиковИспользование ИИ увеличило время выполнения задач у опытных разработчиков Новое исследование покзаало, что использование ИИ-инструментов может не ускорять, а замедлять работу опытных программистов. В среднем ИИ-ассистент увеличивал время на выполнения задачи на 19%. Тем не менее, разработчики склонны были считать, что ИИ помог им выполнить задачи на 20% быстрее. ...

Минпросвещения установило правила выполнения школьного домашнего заданияМинпросвещения установило правила выполнения школьного домашнего задания Так, например, в первом классе школьники должны тратить на выполнение домашнего задания 1 час, во втором и третьем – 1,5 часа, а в четвёртом – 2 часа. Кроме того, школа должна контролировать объёмы домашнего задания в каждом классе по всем предметам. ...

Украинский МиГ-29 разбился после выполнения боевого задания, пилот погибУкраинский МиГ-29 разбился после выполнения боевого задания, пилот погиб На Украине ночью потерпел крушение истребитель МиГ-29. Об этом в субботу, 23 августа, сообщили в Воздушных силах ВСУ. ...

Песков: принципы отношений с Киевом определятся после выполнения задач СВОПесков: принципы отношений с Киевом определятся после выполнения задач СВО Песков отметил, что для российской стороны всегда предпочтительнее политико-дипломатический путь урегулирования. ...

Хезболла отказалась от новых сделок с Израилем до выполнения условий перемирия«Хезболла» отказалась от новых сделок с Израилем до выполнения условий перемирия Ливанское шиитское движение «Хезболла» не намерено заключать новые договоренности с Израилем до выполнения условий соглашения о прекращении огня от 27 ноября 2024 года. Об этом заявил глава организации Наим Касем, сообщает телеканал LBC. «Мы отвергаем любое новое соглашение. Любые ...

В России депутаты прикладывают усилия для выполнения задач государственной важностиВ России депутаты прикладывают усилия для выполнения задач государственной важности Председатель Госдумы РФ Вячеслав Володин сообщил о том, что депутаты нижней палаты федерального парламента на 100% выполнили пункты послания Президента РФ февраля 2024 года. Об этом сообщают на сайте ГД РФ. Вячеслав Володин подчеркнул, что в приоритете Государственной Думы России – законодательное о ...

МТС Линк запускает собственный сервис для планирования и контроля выполнения задач«МТС Линк» запускает собственный сервис для планирования и контроля выполнения задач «МТС Линк», платформа для бизнес-коммуникаций, обучения и совместной работы, представляет новое решение для планирования... ...

В Копейске мотоциклист остался жив после выполнения опасного трюка. ВидеоВ Копейске мотоциклист остался жив после выполнения опасного трюка. Видео В Копейске (Челябинская область) на Дне города прошел мотофристайл. Мотоциклист после трюка не удержался и упал. К счастью, отделался лишь ушибами.Читать далее ...

OpenAI представила нового агента ChatGPT для выполнения сложных задачOpenAI представила нового агента ChatGPT для выполнения сложных задач OpenAI запустила нового агента на основе искусственного интеллекта (ИИ) для ChatGPT, способного самостоятельно выполнять более сложные действия, чем обычный чат-бот. Новый агент представляет собой развитие предыдущих функций, включая возможность взаимодействия с веб-сайтами и проведения многошаговых ...

Минпросвещения установило единое время для выполнения домашнего задания школьникамиМинпросвещения установило единое время для выполнения домашнего задания школьниками Школьники должны тратить на выполнение домашних заданий не более 3,5 часа. Об этом заявил министр просвещения России Сергей Кравцов. По его словам, помимо единого максимального времени установлены нормы для каждого класса: - 1 класс — до 1 часа, - 2–3 классы — до 1,5 часа, - 4&ndas ...

Марочко сообщил о контроле ВСУ над 0,5% территории ЛНРМарочко сообщил о контроле ВСУ над 0,5% территории ЛНР После весенне-летнего наступления российской армии под контролем ВСУ на территории ЛНР остались небольшие участки, составляющие менее 0,5% территории республики, сообщил военный эксперт Андрей Марочко. Оставшуюся часть Луганской Народной Республики продолжают удерживать украинские войска, передает Т ...

О контроле налогового администрирования в АИС Налог-3О контроле налогового администрирования в АИС "Налог-3" Приказ Федеральной налоговой службы от 25 августа 2025 г. N ЕА-7-12/745@ "О проведении опытной эксплуатации прикладного программного обеспечения АИС "Налог-3", реализующего механизм внутреннего контроля соблюдения нормативных (процессуальных) сроков для ЦА ФНС России и ТНО, в том числе связанных с п ...

Треть ML-разработчиков используют ИИ для написания программного кодаТреть ML-разработчиков используют ИИ для написания программного кода 94% специалистов в области машинного обучения активно применяют большие языковые модели. 31% из них уже поручают нейросетям написание программного кода. Об этом говорится в совместном исследовании «Авито» и Хабр. ...

ГД приняла закон о внедрении универсального платежного QR-кодаГД приняла закон о внедрении универсального платежного QR-кода Закон об использовании универсального QR-кода и цифрового рубля приняла Госдума, сообщает пресс-служба нижней палаты парламента 15 июля на официальном сайте.Документ вступит в силу 1 сентября 2026 года. С этой даты все банки обязаны обеспечить клиентам возможность оплаты через универсальный QR-код, ...

В Кабуле задерживают женщин за нарушение дресс-кодаВ Кабуле задерживают женщин за нарушение дресс-кода В Афганистане сотрудники министерства поощрения добродетели и предотвращения порока задержали десятки девушек в Кабуле, сообщает Afghanistan International ...

Директор Супоневской школы 2: Президент и Россия добьются выполнения своих требованийДиректор Супоневской школы №2: «Президент и Россия добьются выполнения своих требований» Сегодня тема №1 для всех информационных агентств не только России, но и мира, политологов, встреча Президентов России и Америки, которая пройдет 15 августа на Аляске. Мнения звучат разные, но я убежден, что Россия добьётся своих справедливых требований – для этого у неё есть все возможные воен ...

РУСАДА предложило WADA три варианта аудита для оценки выполнения критериев восстановленияРУСАДА предложило WADA три варианта аудита для оценки выполнения критериев восстановления РУСАДА / Фото: © РИА Новости / Владимир Песня РУСАДА предложило WADA три варианта аудита для оценки выполнения критериев восстановления Российское антидопинговое агентство (РУСАДА) предложило Всемирному антидопинговому агентству (WADA) три варианта аудита для оценки выполнения критериев восстан ...

Отношения с Киевом можно будет строить после выполнения задач СВО  ПесковОтношения с Киевом можно будет строить после выполнения задач СВО — Песков Только после того, как будет зафиксировано выполнение всех задач спецоперации, можно будет говорить о принципах будущих взаимоотношений России и Украины, заявил пресс-секретарь президента РФ Дмитрий Песков 27 июля журналистам.Песков отметил, что вопрос о будущих взаимоотношениях с Украиной в настоящ ...

Лидер Хезболлы исключил возможность новых соглашений с Израилем до выполнения прежнихЛидер "Хезболлы" исключил возможность новых соглашений с Израилем до выполнения прежних Глава ливанского шиитского движения "Хезболла" Наим Касем исключил возможность заключения каких-либо соглашений с Израилем до тех пор, пока Израиль не выполнит договоренности от 27 ноября 2024 года."Мы отвергаем любое новое соглашение. ...

Участникам конкурса Это у нас семейное доступны для выполнения все тематические задания дистанционного этапаУчастникам конкурса «Это у нас семейное» доступны для выполнения все тематические задания дистанционного этапа 26 августа для участников второго сезона конкурса «Это у нас семейное» открылось финальное тематическое задание – «Семейное древо». Дистанционный этап конкурса продлится до 1 октября и завершится викториной на знание истории и культуры России. Семьи, набравшие больше вс ...

Песков: Переговоры с Украиной продолжатся после выполнения ранее достигнутых договоренностейПесков: Переговоры с Украиной продолжатся после выполнения ранее достигнутых договоренностей Новая дата следующего раунда переговоров с Украиной будет назначена после выполнения ранее достигнутых в Стамбуле договоренностей. Об этом 25 июня сообщил пресс-секретарь президента РФ Дмитрий Песков. ...

ОП РФ и 61 крупнейшая НКО договорились о независимом контроле за выборамиОП РФ и 61 крупнейшая НКО договорились о независимом контроле за выборами 61 федеральная общественная организация выразила готовность участвовать в независимом наблюдении за выборами в Единый день голосования 14 сентября. Соответствующие соглашения были подписаны представителями крупнейших НКО с Общественной палатой РФ в среду. Документы предусматривают сотрудничество меж ...

США и Россия проведут дискуссию о контроле над вооружениямиСША и Россия проведут дискуссию о контроле над вооружениями Представитель Штатов надеется, что к обсуждению присоединится Китай. Маршалл Биллингсли и Сергей Рябков проведут в Австрии дискуссию о контроле над вооружениями. Биллингсли, являющийся спецпредставителем США по контролю над вооружениями, надеется, что к обсуждению присоединится Китай. Представитель ...

В СФ предупредили о звонящих под видом смены кода домофона мошенникахВ СФ предупредили о звонящих под видом смены кода домофона мошенниках В России появилась новая мошенническая схема, связанной со звонками под видом смены кода домофона. Об этом предупредил заместитель председателя Совета по развитию цифровой экономики при Совете Федерации Артем Шейкин в разговоре ТАСС. «За первый квартал 2025-го почти каждый второй россиянин ста ...

Исследование Veracode показало: почти половина кода от ИИ уязвимаИсследование Veracode показало: почти половина кода от ИИ уязвима Согласно новому исследованию компании Veracode, почти 45% кода, сгенерированного ИИ, содержит уязвимости, несмотря на то, что выглядит «готовым к продакшену». В отчёте изучались более 100 больших языковых моделей на 80 разных задачах программирования. Ни размер, ни «свежесть» ...

Аксаков допустил перенос сроков внедрения универсального QR-кодаАксаков допустил перенос сроков внедрения универсального QR-кода Законопроект устанавливает обязанность кредитных организаций обеспечивать клиентам возможность получения услуг на платформе цифрового рубля ...

Выпуск Cloud Hypervisor 48.0 с запретом принятия кода, сгенерированного AIВыпуск Cloud Hypervisor 48.0 с запретом принятия кода, сгенерированного AI Представлен релиз гипервизора Cloud Hypervisor 48.0, созданного на основе компонентов проекта Rust-VMM, развиваемого при участии Intel, Alibaba, Amazon, Google и Red Hat. Rust-VMM написан на языке Rust и позволяет создавать специфичные для определённых задач гипервизоры. Cloud Hypervisor является од ...

Маск сообщил об открытии исходного кода в ИИ-модели Grok 2.5Маск сообщил об открытии исходного кода в ИИ-модели Grok 2.5 Модель искусственного интеллекта Grok 2.5 компании xAI теперь доступна с открытым исходным кодом, сообщил владелец компании, предприниматель и миллиардер Илон Маск на своей странице в соцсети X в субботу, 23 августа.«Модель Grok 2.5, которая в прошлом году стала нашей лучшей моделью, теперь с открыт ...

Мошенники начали обманывать россиян с получением кода от домофонаМошенники начали обманывать россиян с получением кода от домофона Злоумышленники придумали новую двухэтапную схему, которая предполагает кражу данных через предложение о получении персонального кода от домофона. Об этом сообщает РИА Новости. ...

В разработку редактора кода Zed инвестировано $42 млн. Создан Zedless, форк ZedВ разработку редактора кода Zed инвестировано $42 млн. Создан Zedless, форк Zed Компания Zed Industries, разрабатывающая открытый редактор кода Zed, объявила об инвестировании в проект 35 млн долларов венчурным фондом Sequoia. С учётом прошлых денежных вливаний общий объём инвестиций в разработку Zed превысил 42 млн долларов. Деньги выделены на развитие нового метода совместной ...

Почти в половине кода, написанного ИИ, нашли уязвимости и дырыПочти в половине кода, написанного ИИ, нашли уязвимости и дыры Компания Veracode представила отчёт о безопасности ИИ-кода за 2025 год. Выводы экспертов тревожны. Почти 45% решений, созданных языковыми моделями на основе 80 программных задач, содержали уязвимости, многие из которых входят в список OWASP Top 10. То есть речь идёт не о мелких ошибках, а о реальных ...

Объявлены победители 28 конкурса по написанию запутанного кода на языке СиОбъявлены победители 28 конкурса по написанию запутанного кода на языке Си Опубликованы исходные тексты работ, победивших в двадцать восьмом конкурсе IOCCC (International Obfuscated C Code Contest), участникам которого предлагалось подготовить наиболее запутанный и трудноразбираемый код на языке Си. 28 конкурс проведён после четырёхлетнего перерыва и примечателен разрешени ...

ECHOMSK.SPB.RU Поиск в новостях