Forum libero

Scritto da:
> Scritto da:
> > https://lists.mindrot.org/pipermail/openssh-unix-d...
> >
> >
>
> Cosa sarebbe chroot in un server SFTP?
>
> La mia domanda è dettata da genuina ignoranza.

Per essere più precisi: chroot è simulare che una data directory sia la directory radice, con SFTP
potrebbe voler dire far credere all'utente che il ramo a cui ha accesso è l'unico, senza che possa risalire sopra la sua radice, e dargli poteri di root all'interno del suo ramo?

Scritto da: Alessandrox
> Scritto da:
> > https://lists.mindrot.org/pipermail/openssh-unix-d...
> >
> >
>
> Leggi bene:
> https://www.ilsoftware.it/linus-torvalds-ai-cambia...
>
> La colpa non è degli LLM ma dei cazzoni che non li sanno usare e della mancanza di ORGANIZZAZIONE

Certo, serve ancora la scimmia sapiens con numerosi anni di studio ed esperienza alle spalle (risorsa realmente preziosa) per:

1- controllare non sia una cagata non exploitabile (quindi scrivere il probabile exploit)
2- trovare quindi l'origine del problema (LLM manco questo fanno)
3- quindi controllare che tutte le segnalazioni non siano in realtà la stessa cosa
4- fixare il problema
5- controllare che il nuovo codice non apra altre vulnerabilità

e altre cose secondarie che l'LLM non fa e non farà mai. Ma si dai adesso che gli ex-cacciavitari sparagestionali hanno gemini, il mondo sarà sicuramente migliore!

>
> In realtà non stanno creando nuovi problemi ma stanno mettendo in evidenza problemi preesistenti che però prima erano scarsamente rilevanti bellamente ignorati nonostante fossero sotto gli occhi di tutti.
>
> VEDI
> https://www.ilsoftware.it/sudo-resta-fondamentale-...
>
> Lo vogliamo ammettere che abbiamo dato per scontate troppe assunzioni senza fondamento sul conto del OSS?

Ma davvero davvero? Il problema è che è OSS?

>
> Sviluppatori e mantainer solitari che lavorano su pezzi importanti di codice sono SEMPRE esistiti, solo che non gliene fregava un cazzo a nessuno.
>
> QUindi SI anche io ritengo che questa sia una buona notizia ma per motivi diversi dai tuoi: perché gli LLM hanno finalmente portato alla luce il BUG fondamentale del modello OS (x il sw ma non solo, in generale).
>
> Anni fa mi chiedevo quando sarebbe arrivato il crash del sistema: eccolo. Finalmente direi.

La notizia è che per andare dietro alla segnalazioni del cazzo non hanno più tempo per implementare una minchia. Non possono ignorarle come deciso da quelli di curl perchè su 100 una segnalazione potrebbe essere rilevante. Se per te è buona..

>
> **Modificato dall'autore il 21.05.2026 18:19**

PS. Nel caso non fosse capito il problema dell'LLM sono i consumi non sostenibili, ma tutto il resto è sempre legato ai soliti dementi che purtroppo ora utilizzano anche questi tipi di tool. Su reddit c'è sempre più gente che usa chatgpt come agent e leggere quei commenti è peggio che doversi sorbire la logorrea di certi trollazzi che giravano qui dentro.

Scritto da: Wakko Warner
> Scritto da:
> > https://lists.mindrot.org/pipermail/openssh-unix-d...
> >
> >
>
> Le LLM

modello è maschile

ormai vede la fica dappertutto, sarà merito di toga?

> stanno trovando bug anche molto gravi nei vari software opensorci... non capisco chi se ne lamenta e cerca di derubricarne la gravità perché "sono bug trovati da un LLM". Che c'entra come è stato trovato il bug se è reale ed è grave?
>
> Invece di fare i soliti elitisti dovrebbero accettare il fatto che il mondo è cambiato, e che non si torna indietro.
>
> Attivare una loro LLM che riceve i report dei bug, li analizza confrontandoli con il codice, vede se sono reali oppure no, e poi propone una patch in autonomia... e tu al massimo devi solo accettarla oppure no.