የParticleDB የJepsen ሪፖርት፣ የሌኖቮ የጣት አሻራ ዩኤስቢ ስቲክ፣ የKarpathy's HackerTube እና የሊኑክስ TCP ስህተት CVE-2026-98432፡ አራት የገንቢ ታሪኮች በአንድ Daily Diff

ይህ ቪዲዮ ምን ይሸፍናል

• በKyle Kingsbury የሚመራው የዳታቤዝ መሞከሪያ ላብራቶሪ Jepsen፣ የParticleDBን ትንተና በጥቅምት 31፣ 2026 አሳትሟል። ParticleDB በኦርከስ የተሰራ የRust ዳታቤዝ ሲሆን ለ AI ወኪሎች የታሰበ ነው፤ ኦርከስ ስራውን የገንዘብ ድጋፍ አድርጓል። Jepsen ከ1.1.4 እስከ 1.1.18.11.rc-22 ያሉትን ስሪቶች በአንድ ነጠላ ኖድ ላይ ሞክሯል እና 96 ጉዳዮችን ያቀርባል፣ አብዛኛዎቹ አንድ ሰርቨር፣ አንድ ክላየንት እና ምንም ስህተት ያልተገኘባቸው ናቸው። በሪፖርቱ ውስጥ ያሉ ምሳሌዎች፡- WHERE 4 = 5 የሚል clause የprimary key 5 ያላቸውን ረድፎች መለሰ፣ WHERE TRUE ምንም አልተመሳሰለም፣ እና UPDATE ብዙ ረድፎችን ተመሳሳይ primary key እንዲይዙ ሊያደርግ ይችላል።
• የParticleDB መነሻ ገጽ 'Full ACID. 159K TPS.' እና የTLA+ ማረጋገጫን አስተዋውቋል፣ ነገር ግን Jepsen በትብብሩ ጊዜ ምንም የTLA+ ዝርዝር መግለጫ እንዳልነበረ፣ እና 'Full ACID' ስር ያለው ጽሑፍ snapshot isolationን እንደገለጸ ይናገራል። Jepsen በሞከረው የመጨረሻ ስሪት 1.1.18.11.rc-22 ውስጥ፣ ነባሪው occ ግብይት ሞድ በተለመደው አሠራር ወቅት የተፈጸሙ ጽሑፎችን አጥቷል፣ እና ጥብቅ የሆነው serializable ሞድ ከሂደት መቆራረጥ በኋላ Lost Updateን ፈቅዷል። ኦርከስ ስሪት 1.1.19-rc.13 ሁሉንም የቀሩትን ጉዳዮች እንደሚያስተካክል ይናገራል፤ Jepsen አልገመገመውም እና ተጠቃሚዎች የParticleDBን ተጨማሪ ማሰማራት እንዲያቆሙ እና ወደ ሌሎች ዳታቤዞች እንዲቀይሩ ይመክራል።
• የደህንነት ተመራማሪ ሹሼንግ ሊ የሌኖቮ ThinkPlus FU100 የጣት አሻራ ዩኤስቢ ስቲክ፣ በAES-256 የሃርድዌር ኢንክሪፕትድ ተደርጓል ተብሎ በገበያ ላይ የቀረበው፣ ምንም ዳታ ኢንክሪፕት ያልተደረገበትን ተራ ኤስዲ ካርድ እንደያዘ አገኘ፤ የጣት አሻራ አንባቢው የዩኤስቢ ግንኙነትን ብቻ ነው ያበራው። በጥቅምት 2፣ 2025 ሪፖርት አድርጎታል፣ እና የሌኖቮ የመጀመሪያ ማስተካከያ በኤስዲ ካርዱ ላይ የኤፖክሲ ሽፋን መጨመር ነበር። ሌኖቮ ማስጠንቀቂያውን ከፍተኛ ደረጃ ሰጥቶታል፣ እና የFU100 እና ተያያዥ ድራይቮች በኋላ የተደረገው ማስተካከያ በቻይና ውስጥ የአገልግሎት መስመርን መጥራት፣ ከዚያም መተኪያ ወይም በአካባቢው የጽኑዌር ማሻሻያ ያስፈልገዋል፣ በቶምስ ሃርድዌር መሠረት።
• በቶምስ ሃርድዌር በተዘገበው ተከታታይ ሪፖርት ላይ፣ ሊ የOpenAI's Codexን ከቀጣሪው የተገላቢጦሽ ምህንድስና መሳሪያ ጋር በመሆን በሌሎች አምራቾች የዩኤስቢ መከላከያ ሶፍትዌር ላይ ተጠቅሟል፤ የኔታክ ሰባት ደቂቃ ያህል ወስዶበታል ምክንያቱም ውስጡ ቋሚ ቁልፍ ስለነበረው እና የይለፍ ቃሉን ወደ የምርመራ ሎግስ ስለጻፈ፣ እና የሌላ አቅራቢ ድራይቭ ሊ backdoor ብሎ የጠራቸው ሁለት የተደበቁ መለያዎች ነበሩት። በዩኤስቢ ስቲክ ላይ ላለ ዳታ፣ ወደ መሳሪያው ከመድረሱ በፊት እርስዎ በሚቆጣጠሩት ሶፍትዌር ፋይሎችን ኢንክሪፕት ያድርጉ።
• ጥቅምት 31፣ 2026 Andrej Karpathy HackerTubeን፣ በhackertube.org የሚገኘውን የዩቲዩብ አይነት ጣቢያ፣ በሁለት ሰዓት ውስጥ በኮድ ወኪሉ እንደሰራ ገልጿል። ወኪሉ የHacker News አስተያየቶችን አውርዶ፣ አይፈለጌ መልዕክቶችን አጣርቶ ዩቲዩብ ቪዲዮ የሚመክሩትን 40,000 ያህሉን አስቀርቷል፣ ይህም ከ2007 እስከ 2026 ባለው ጊዜ ውስጥ ከ150 ርዕሶች የተውጣጡ 6,454 ቪዲዮዎችን አስገኝቷል። ጣቢያው ከተሰቀለው ድንክዬ ይልቅ በ50 በመቶ ምልክት ላይ ያለውን ፍሬም ያሳያል። Karpathy በእጅ የወሰዳቸውን እርምጃዎች እንደ Google Cloud API ቁልፍ፣ ሰርቨር እና ጎራ ይዘረዝራል።
• CVE-2026-98432 በሊኑክስ ከርነል IPv4 TCP handshake ውስጥ ያለ use-after-free ሲሆን CVSS 9.8 የተሰጠው ሲሆን ያለመግባት በርቀት ባልደረባ ሊደረስበት ይችላል። የEric Dumazet ማስተካከያ ሁለት የkfree ጥሪዎችን በጥቅምት 1 በተመዘገበ ኮሚት ውስጥ በkfree_rcu ተክቷል፤ ማስተካከያ ያላቸው የተረጋጋ ከርነሎች በጥቅምት 11 እና 15 የተላኩ ሲሆን ስህተቱ ወደ ሊኑክስ 4.4 ይመለሳል። Red Hat ደረጃውን በጥቅምት 30 ከጠቃሚ ወደ ወሳኝ አሳድጓል። ቅዳሜ ምሽት፣ ጥቅምት 31፣ ኡቡንቱ እና Red Hat Enterprise Linux ምንም የተስተካከለ ከርነል አልዘረዘሩም። የማከፋፈያዎን የተስተካከለ ከርነል ይጫኑ እና ኮንቴይነሮች የአስተናጋጅ ከርነል ስለሚጋሩ ኮንቴይነር አስተናጋጆችን ጨምሮ እንደገና ያስጀምሩ።
• Anthropic ክሎድ ባለብዙ መንገድ TCP ማዳመጫ ላላቸው የሊኑክስ ሰርቨሮች የሚሰራ ብዝበዛ እንደጻፈ ይናገራል፣ እና በእሱ የማስረጃ ፅንሰ-ሀሳብ ውስጥ የከርነል ጠቋሚ ለማፍሰስ 48 ደቂቃዎች እና የሼል ትዕዛዝ ለማስኬድ አምስት ደቂቃዎች ይወስዳል፤ ብዝበዛው አልታተመም። የGo ደህንነት ቡድን Go ፕሮግራሞች ከ Go 1.24 ጀምሮ ባለብዙ መንገድ TCP ማዳመጫዎችን በነባሪነት እንደሚያነቁ ያስተውላል እና ያ ማዳመጫ የሌላቸው ስርዓቶች ለተመሳሳይ ጥቃቶች ተጋላጭ ሊሆኑ እንደሚችሉ ያስጠነቅቃል። Red Hat እና AlmaLinux የIPv4 TCP ፓኬቶችን በአይፒ አማራጮች የሚጥል የፋየርዎል ህግ ያትማሉ፣ Red Hat ደግሞ ይህ ተጋላጭነትን እንደሚቀንስ ነገር ግን ብዝበዛን ሙሉ በሙሉ እንደማይከላከል ይናገራል።

የተተረጎመ ግልባጭ

ከዋናው የእንግሊዝኛ ትረካ የተተረጎመ። የሚገኙ ኦዲዮ እና መግለጫ ጽሑፎች በYouTube ቁጥጥር ስር ናቸው።

ቀዝቃዛ መክፈቻ፡ አንድ 'where' clause አራት አምስት እኩል ነው እንዴት ይላል?

0:00 Full ACID ብሎ የሚያስተዋውቅ ዳታቤዝ የምትጽፈውን ማቆየት አለበት። Jepsen አንዱን ሞክሮ ዘጠና ስድስት ጉዳዮችን አገኘ፣ ከነዚህም መካከል አንድ 'where' clause አራት ከአምስት ጋር እኩል ነው ብሎ ረድፎችን መለሰ። በዚህ ቪዲዮ ውስጥ አራት ታሪኮች አሉ። ጄፕሰን Full ACID ነው ባለው ዳታቤዝ ውስጥ ምን አገኘ? እንደ ኢንክሪፕት የተሸጠው የጣት አሻራ ዩኤስቢ ስቲክ ውስጥ ምን ነበር? Andrej Karpathy በአንድ ጠዋት ምን ገነባ? እና ለሊኑክስ ኔትዎርኪንግ ስህተት ምን ይስተካከላል?

0:26 ከነዚያ ስህተቶች አንዱ የሰዓት ቆጣሪ አለው። በመጨረሻ ላይ አነበዋለሁ። እሁድ፣ ህዳር አንድ ነው፣ እና ይሄ The Daily Diff ነው። Jepsen የKyle Kingsbury መሞከሪያ ላብራቶሪ ነው። አንድን ዳታቤዝ በእውነተኛ የስራ ጫናዎች እና ውድቀቶች ውስጥ በማሳለፍ በድር ጣቢያው ላይ የተሰጡት ዋስትናዎች መያዛቸውን ያረጋግጣል። ማቀዝቀዣውን በትክክል የሚከፍት ኢንስፔክተር አስቡ።

ታሪክ አንድ፡ ጄፕሰን በParticleDB ውስጥ ምን አገኘ?

0:44 ታሪክ አንድ። ቅዳሜ እለት Jepsen የParticleDBን ሪፖርቱን አሳተመ። ይህ ከOrkes የመጣ የRust ዳታቤዝ ሲሆን ለAI ወኪሎች የታለመ ነው። Orkes ለስራው ገንዘብ ከፍሏል። የመነሻ ገጹ Full ACID፣ አንድ መቶ ሃምሳ ዘጠኝ ሺህ ግብይቶች በሰከንድ ይላል። Jepsen ParticleDBን ከመጀመሪያው 1.1 ግንባታው እስከ መጨረሻው የእጩ እትም ድረስ ሞክሯል። ጣቢያው በይፋ የተረጋገጠ ነው ብሎ ጠርቶታል፣ በTLA+ ማረጋገጫ። Jepsen በስራው ወቅት ምንም የTLA+ ዝርዝር መግለጫ አልነበረም ይላል።

1:10 ከFull ACID መስመር በታች፣ ያው ገጽ snapshot isolation ይላል። ይህ ደግሞ ሙሉ በሙሉ የተገለለ አይደለም። ስህተቶቹ ስውር አልነበሩም። አብዛኛዎቹ አንድ ሰርቨር፣ አንድ ክላየንት እና ምንም ስህተቶች ሳይገቡባቸው ያስፈልጋቸው ነበር። አራት ከአምስት ጋር እኩል ነው የሚል 'where' clause ረድፎችን መለሰ። እውነት የሚል 'where' clause ምንም አልተመሳሰለም። ዝማኔዎች ሁለት ረድፎችን ከተመሳሳይ primary key ጋር አስቀርተዋል። Jepsen የሞከረው የመጨረሻ እትም፣ እጩ ሃያ ሁለት፣

1:36 በጣም አስተማማኝ ነበር። ቢሆንም፣ ነባሪው የግብይት ሞድ በተለመደው አሠራር ወቅት የተፈጸሙ ጽሑፎችን አጥቷል። ጥብቅ የሆነው ሞድ ከሂደት መቆራረጥ በኋላ የጠፉ ዝማኔዎችን አሁንም ፈቅዷል። Orkes ቀጣዩ እትሙ ይህን ሁሉ ያስተካክላል ይላል። Jepsen አልሞከረውም። ስለዚህ በዚያ የመጨረሻ እትም Full ACID ቃል የገባ ዳታቤዝ ቀድሞ የፈጸመውን ጽሑፍ ሊያጣ ይችላል። ፍጥነቱ፣ እገምታለሁ፣ በጣም ጥሩ ነበር።

2:00 የJepsen ምክር ግልጽ ነው። የParticleDBን ተጨማሪ ማሰማራት ያቁሙ እና በተቻለ ፍጥነት ወደ ሌላ ዳታቤዝ ይፈልሱ። Orkes ችግሩን ለ'spring refactor' ይሰጣል እና የራሱ ደንበኞች፣ በአሮጌ ስሪት ላይ ያሉ፣ ምናልባት አልተጎዱም ይላል። የStored procedure ሰነዶች ለKyle Kingsbury የኢሜይል አድራሻ ፈጥረው ነበር። ታሪክ ሁለት። የሌኖቮ ThinkPlus FU100 የጣት አሻራ ዩኤስቢ ስቲክ

ታሪክ ሁለት፡ በሌኖቮ የጣት አሻራ ዩኤስቢ ስቲክ ውስጥ ምን ነበር?

2:21 በAES-256 የሃርድዌር ኢንክሪፕትድ ተደርጓል ተብሎ በገበያ ላይ ቀርቧል። የደህንነት ተመራማሪ ሹሼንግ ሊ አንዱን ፈትሾ ተራ ኤስዲ ካርድ አገኘ። ምንም ኢንክሪፕት ያልተደረገበት ነበር። የጣት አሻራ አንባቢው አንድ ነገር ወሰነ፣ ስቲኩ ከኮምፒዩተር ጋር ይገናኝ እንደሆነ። በካርዱ ላይ ያሉት ፋይሎች በጭራሽ በእሱ ላይ አልተመሰረቱም። ሊ ስህተቱን ለሌኖቮ በነሐሴ ሃያ ሃያ አምስት ሪፖርት አደረገ። የመጀመሪያው ማስተካከያ በኤስዲ ካርዱ ላይ የኤፖክሲ ሽፋን መጨመር ነበር። ስለዚህ ፋይሎቹ በጭራሽ ኢንክሪፕት አልተደረጉም።

2:47 ቆይ፣ ተራ ኤስዲ ካርድ ብቻ ነው? ሁልጊዜም ነበር። ሌኖቮ የራሱን ማስጠንቀቂያ ከፍተኛ ደረጃ ሰጥቶታል። ለFU100 እና ለሶስት ተያያዥ ድራይቮች በኋላ የተደረገው ማስተካከያ በቻይና ውስጥ የአገልግሎት መስመርን መጥራት፣ ከዚያም ድራይቭውን መመለስ ወይም በአካባቢው የጽኑዌር ማሻሻያ ማድረግ ማለት ነው። ሌኖቮ መጀመሪያ ድራይቭውን እንዲያጠፉ ይመክራል። ባለፈው ሳምንት ሊ የOpenAI's Codexን፣ ከቀጣሪው የተገላቢጦሽ ምህንድስና

3:09 መሳሪያ ጋር፣ በሌሎች አምራቾች የዩኤስቢ መከላከያ ሶፍትዌር ላይ ተጠቅሟል። የኔታክ ሰባት ደቂቃ ያህል ወስዶበታል፣ ምክንያቱም ውስጡ ቋሚ ቁልፍ ስለነበረው እና የይለፍ ቃሉን ወደ የምርመራ ሎግስ ስለጻፈ። አንዱ ድራይቭ ሊ backdoor ብሎ የጠራቸው ሁለት የተደበቁ መለያዎች ነበሩት። የድራይቭ ደህንነት ሃርድዌሩ ከሆነ፣ እራስዎ ያረጋግጡት። ፋይሎቹን ወደ ስቲኩ ከመድረሳቸው በፊት እርስዎ በሚቆጣጠሩት ሶፍትዌር ኢንክሪፕት ያድርጉ፣ እና የጣት አሻራውን እንደ ምቾት ይዩት።

ታሪክ ሶስት፡ ካርፓቲ በአንድ ጠዋት ምን ገነባ?

3:31 ታሪክ ሶስት፣ ቀላልው። አርብ ምሽት Andrej Karpathy ዩቲዩብን ከፍቶ እሱ 'enshittified wall of slop' ብሎ የጠራውን አይቶ፣ ቅዳሜ ጠዋት የኮድ ወኪሉን Hacker News የሚመክረውን ሁሉ ተጠቅሞ ምትክ እንዲሰራ ነገረው። ወኪሉ የHacker News አስተያየቶችን አውርዶ፣ አይፈለጌ መልዕክቶችን አጣርቶ፣ እና የዩቲዩብ ቪዲዮ የሚመክሩትን አርባ ሺህ ያህሉን አስቀረ። ይህ ከሁለት ሺህ ሰባት እስከ አሁን ድረስ፣ በአንድ መቶ ሃምሳ ርዕሶች ውስጥ ስድስት ሺህ አራት መቶ ሃምሳ አራት ቪዲዮዎችን አስገኘ።

3:58 ጣቢያው hackertube.org ነው። ከተሰቀለው ድንክዬ ይልቅ ከመሃል ምልክት ላይ ያለውን ፍሬም ያሳያል፣ ይህም ትንሽ ያበሳጫል። Karpathy አጠቃላይ ግንባታው ሁለት ሰዓት ያህል እንደወሰደ ይናገራል። በእጅ የወሰዳቸው እርምጃዎች የGoogle API ቁልፍ፣ ሰርቨር እና ጎራ ብቻ ነበሩ። ጥቅምት አስራ ሁለት ላይ Karpathy መዳረሻ እና ተግባራት ሰዎች እነዚህን መሳሪያዎች እንዴት እንደሚረዱ ክፍተት ይፈጥራሉ ብሎ እንደሚያስብ ነገርኳችሁ። ሁለት ሰዓት ስራ ጥሩ የዳታ ነጥብ ነው። ታሪክ አራት፣ የሚተገበረው።

4:21 CVE ሃያ ሃያ ስድስት፣ ዘጠና ስምንት አርባ ሶስት ሁለት በሊኑክስ ከርነል IPv4 TCP handshake

ታሪክ አራት፡ ለCVE-2026-98432 ምን ይስተካከላል?

4:23 ውስጥ ያለ use-after-free ሲሆን ከአስር ዘጠኝ ነጥብ ስምንት የተሰጠው ነው። የርቀት ባልደረባ ያለመግባት ሊደርስበት ይችላል። Eric Dumazet ማስተካከያውን በጥቅምት አንድ ጻፈ። ማስተካከያው በጥቅምት አስራ አንድ እና አስራ አምስት በተረጋጋ ከርነሎች ላይ ደረሰ። እና ስህተቱ ወደ ሊኑክስ አራት ነጥብ አራት ይመለሳል። Red Hat ደረጃውን በጥቅምት ሰላሳ ከጠቃሚ ወደ ወሳኝ አሳድጓል። ቅዳሜ ምሽት፣ ኡቡንቱ እና Red Hat Enterprise Linux አሁንም ምንም የተስተካከለ ከርነል አልዘረዘሩም።

4:52 Anthropic ክሎድ ባለብዙ መንገድ TCP ማዳመጫ ላላቸው ሰርቨሮች የሚሰራ ብዝበዛ እንደጻፈ ይናገራል፣ እና Go ፕሮግራሞች ከ Go አንድ ነጥብ ሃያ አራት ጀምሮ እነዚያን በነባሪነት ከፍተዋል። የGo ቡድን ያ ማዳመጫ የሌላቸው ስርዓቶች ለተመሳሳይ ጥቃቶች ተጋላጭ ሊሆኑ እንደሚችሉ ያስጠነቅቃል፣ እና ምርጡ ማስተካከያ የተስተካከለ ከርነል ነው ይላል። የእርስዎ ማከፋፈያ እስካሁን የተስተካከለ ከርነል ከሌለው፣ Red Hat እና AlmaLinux የIPv4 TCP ፓኬቶችን በአይፒ አማራጮች የሚጥል የፋየርዎል ህግ ያትማሉ። Red Hat ተጋላጭነትን እንደሚቀንስ ነገር ግን ሙሉ በሙሉ ሊከላከል እንደማይችል ይናገራል። ከዚያ በኋላ ትጠብቃላችሁ።

5:23 ዛሬ ምን ማድረግ አለብን። የማከፋፈያዎን የተስተካከለ ከርነል ይጫኑ እና ኮንቴይነር አስተናጋጆችን እና Kubernetes ኖዶችን ጨምሮ እንደገና ያስጀምሩ፣ ምክንያቱም ኮንቴይነሮች የአስተናጋጅ ከርነል ስለሚጋሩ። Debian፣ Suse እና Amazon Linux ቀድሞውኑ ማስተካከያዎች አሏቸው። እስካሁን ማስተካከል ካልቻሉ፣ ባለብዙ መንገድ TCP ማዳመጫዎችን ከሚያሄዱ አስተናጋጆች ይጀምሩ። አሁን የገባሁትን ቃል የሰዓት ቆጣሪውን ልንገርዎ። በAnthropic የራሱ የማስረጃ ፅንሰ-ሀሳብ ውስጥ፣ የከርነል ጠቋሚ ለማፍሰስ አርባ ስምንት ደቂቃዎች፣

ወደ የሰዓት ቆጣሪው መመለስ፡ ጥቃቱ ምን ያህል ጊዜ ወሰደ?

5:44 ከዚያም የሼል ትዕዛዝ ለማስኬድ አምስት ደቂቃዎች ተጨማሪ ይወስዳል። Anthropic ብዝበዛውን አላሳተመም። ይህን ከእኔ ከመስማት ይልቅ ማንበብ ከፈለጉ፣ ዲፍው በየማለዳው ወደ የገቢ መልዕክት ሳጥንዎ ይመጣል፣ በdaily diff dot dev ነጻ ነው፣ አገናኝ ከታች። ስለዚህ የዛሬው ፍርድ REVERT ነው።

ፍርድ፡ REVERT

6:02 ParticleDBን እመልሰዋለሁ፣ ምክንያቱም የJepsen ምክር ማሰማራቱን እንዲያቆም ነው፣ እና ያንን ከርነል አስተካክላለሁ፣ ምክንያቱም የሰዓት ቆጣሪ ስላለው። እና የዛሬው ዲፍ ይሄ ነው። እኔ ኒኮ ከAxrisi ነኝ። በኃላፊነት ያዋህዱ። በኃላፊነት ያዋህዱ።

ምንጮች

1. Jepsen: ParticleDB 1.1.4 (Kyle Kingsbury, October 31, 2026)Jepsen
2. Lenovo's 'encrypted' fingerprint USB drive is just an unencrypted SD card in a fancy caseTom's Hardware
3. Lenovo ThinkPlus Fingerprint USB Drive Sold as Encrypted Was a Plain SD Card InsideHackingPassion
4. HackerTubeAndrej Karpathy
5. CVE-2026-98432Ubuntu Security
6. RHSB-2026-016: Use-after-free - kernel IPv4 (CVE-2026-98432)Red Hat
7. ipv4: free inet_opt and ireq_opt after an RCU grace periodLinux kernel (Eric Dumazet)
8. Discovering and exploiting vulnerabilities in critical, real-world software with ClaudeAnthropic
9. Protecting against CVE-2026-98432 when using Go programsGo Security Team via oss-security
10. Linux's October 2026 TCP Use-After-Free: CVE-2026-98432Atlas