Developerzy Linux GNOME mają dosyć sztucznej inteligencji - nowe zasady dla kontrybutorów

p.kaczmarek2 napisał:

Ciekawe, jak to wygląda w komercyjnych projektach. Czy tam też jest ktoś, kto potrafi powiedzieć "dość" i zatrzymać pęd tworzenia olbrzymich ilości kodu niskiej jakości, czy też może projekty rosną na AI jak na drożdżach, a potem ktoś pewnie to musi poprawiać i utrzymywać...

LEDówki napisał:

Odnoszę wrażanie, że niektóre modele rzucają przypadkowymi kawałkami kodu - może zadziała?

Cytat:

We have run the curl Bug Bounty since 2019 and I have previously considered it a success based on the amount of genuine and real security problems we have gotten reported and thus fixed through this program. 81 of them to be exact, with over 90,000 USD paid in awards.

END OF THE ROAD?
While we are not going to do anything rushed or in panic immediately, there are reasons for us to consider changing the setup. Maybe we need to drop the monetary reward?

I want us to use the rest of the year 2025 to evaluate and think. The curl bounty program continues to run and we deal with everything as before while we ponder about what we can and should do to improve the situation. For the sanity of the curl security team members.

We need to reduce the amount of sand in the machine. We must do something to drastically reduce the temptation for users to submit low quality reports. Be it with AI or without AI.

The curl security team consists of seven team members. I encourage the others to also chime in to back me up (so that we act right in each case). Every report thus engages 3-4 persons. Perhaps for 30 minutes, sometimes up to an hour or three. Each.

gulson napisał:

Że wyjątek nigdy nie wystąpi i nie ma sensu go śledzić?

gulson napisał:

Mógłby zrobić lepiej i przysługę - opracować prompt z dobrymi praktykami kodu. Przecież nie stosowanie try catch w określonych przypadkach można spokojnie opisać.
Czytając kod wypluty przez AI, jako dobry deweloper, powinien przygotować zestaw reguł / zasad / dobrych praktyk dla vibe codingu.
Modele są coraz lepsze i mają większy kontekst.

Sam Sung napisał:

Ciekawe, ilu ludzi obecnie buduje swoje niby-portfolio programisty botem wrzucającym wygenerowane zmiany do opensource...