Патчи Datasette после ИИ-аудита: тест на баг пишет один, фикс — другой

Datasette выпустил два патча безопасности — 1.0a39 для альфа-серии и 0.65.4 для стабильной ветки 0.65.x. Если инстанс открыт в интернет и в одной базе лежат и публичные, и приватные таблицы, обновление лучше не откладывать.

Триггером стали отчёты от Sevban Dönmez. Simon Willison и Alex Garcia почти неделю гоняли код через аудит с Claude Fable 5.1, GPT-5.6 и GPT-6 Astra — в приватном репозитории, с совместным разбором каждой находки. Модели нашли тонкие баги, которые при обычном ревью легко проскочить.

Как делили фиксы

• Аудит и ответы на находки — в общем приватном репозитории.
• Один разработчик пишет автотест, который подсвечивает уязвимость.
• Второй внедряет исправление — на каждой проблеме два человека и агенты с разными моделями.

Willison пишет, что такие аудиты продвинутыми моделями войдут в обычный цикл разработки Datasette. Пока для публичных инстансов актуальны версии 1.0a39 и 0.65.4.

Источник: Datasette 1.0a39 and 0.65.4 security releases.