Názory k článku
Chrome díky AI opravil přes tisíc bezpečnostních chyb ve dvou vydáních

A nebylo by nacase to cely zakazat a zrusit? Vzdyt je to radove deravejsi, nez flash kdy byl.

Mám pocit, že kdyby tyhle AI-čka pustili na Flash, tak se to rovnou celý zavaří a hlášených chyb by bylo víc, než řádků kódu.

nebo se to označí za "by design" a je to vyřešené. Flash byl z dnešního pohledu asi neopravitelný, stejně tak VBA, VBScript nebo JScript s neomezenou možností jak komunikovat se systémovými službami.

Pamatuji si dobu, někdy před 20 lety, kdy mi externí auditorská firma označila ssh server jako RCE zranitelnost. Zavádění linuxu do korporátů mělo občas svá specifika.

"s neomezenou možností jak komunikovat se systémovými službami."

A jaky omezeni ma javascript? Jo aha, cim dal vic zadny ... viz treba (ale zdaleka nejen) battery api ...

To jsou vše odladěná API pro volání z JavaScript. JScript a VBScript volaly přímo DLL v systému.

vždyť jsi si sám odpověděl, pro JS muselo vzniknout battery api, aby JS mohl získat stav baterie, JScript nic takového nepotřeboval a mohl si tam jít přímo :)

Na to jste přišel jak? Vůbec nic tomu nenasvědčuje.

Děravý to je ... Ale při tech řádcích kolik má Chrome se to dá celkem předpokládat. Naštěstí tu teď máme AI která si ten kód přečte a snad to pomůže trochu odděravět ;-)

4. 8. 2026, 10:25 editováno autorem komentáře

nepomůže :). Za mě je problém, že přidávají pořád nové api a rozhraní, které víc a víc komunikují s okolím, to je pak těžké udržet.

Tyjo jak velkej tým mají na dělání oprav těch chyb? To prostě musí narazit na limity reviewerů (pokud tedy...ale ne...na to nechci ani pomyslet...)

Velke opravy chyb sa aspon v minulosti robili tak, ze si poskytol skript na rewrite AST, teda vlastne zdrojaku. Ten mal aj svoje testy.
Mozno sa to reviewovalo aj inde, ale hlavna myslienka bol review na vyssej urovni. Sice sa sem-tam stalo, ze to pridalo null check, aj ked to bolo overene niekde skor, ale vysledok bol vzdy bezpecny.

Mě by zajímalo kolik těch chyb bylo vytvořeno záplatou jiné chyby opravené pomocí AI :)