પાર્ટિકલડીબીનો જેપસેન રિપોર્ટ, લેનોવોની ફિંગરપ્રિન્ટ યુએસબી સ્ટિક, કાર્પેથીનું હેકરટ્યુબ અને લિનક્સ ટીસીપી બગ CVE-2026-98432: ચાર ડેવલપર વાર્તાઓ એક ડેઇલી ડિફમાં

આ વીડિયોમાં શું આવરી લેવામાં આવ્યું છે

• કાઇલ કિંગ્સબરી દ્વારા સંચાલિત ડેટાબેઝ પરીક્ષણ લેબ જેપસેને 31 ઓક્ટોબર, 2026 ના રોજ પાર્ટિકલડીબીનું વિશ્લેષણ પ્રકાશિત કર્યું. પાર્ટિકલડીબી એ ઓર્કેસનું એક રસ્ટ ડેટાબેઝ છે જે AI એજન્ટો માટે લક્ષિત છે; ઓર્કેસે આ કાર્ય માટે ભંડોળ પૂરું પાડ્યું. જેપસેને સંસ્કરણ 1.1.4 થી 1.1.18.11.rc-22 સુધીના સિંગલ નોડ પર પરીક્ષણ કર્યું અને 96 સમસ્યાઓ રજૂ કરી, જેમાંની મોટાભાગનીને એક સર્વર, એક ક્લાયન્ટ અને કોઈ ખામીઓની જરૂર નહોતી. રિપોર્ટમાં ઉદાહરણો: WHERE 4 = 5 કલમ પ્રાથમિક કી 5 સાથેની પંક્તિઓ પરત કરી, WHERE TRUE કંઈપણ મેચ કરતું નથી, અને એક UPDATE બહુવિધ પંક્તિઓને સમાન પ્રાથમિક કી સાથે છોડી શકે છે.
• પાર્ટિકલડીબી હોમ પેજે 'ફુલ એસિડ. 159K TPS.' અને TLA+ પ્રૂફનું જાહેરાત કરી હતી, પરંતુ જેપસેન કહે છે કે સહયોગ દરમિયાન કોઈ TLA+ સ્પષ્ટીકરણ ઉપલબ્ધ નહોતું, અને 'ફુલ એસિડ' હેઠળના ટેક્સ્ટમાં સ્નેપશોટ આઇસોલેશનનો ઉલ્લેખ હતો. જેપસેને પરીક્ષણ કરેલ છેલ્લું સંસ્કરણ 1.1.18.11.rc-22 માં, ડિફોલ્ટ ઓસીસી ટ્રાન્ઝેક્શન મોડ સામાન્ય કામગીરી દરમિયાન પણ કમિટ થયેલી રાઇટ્સ ગુમાવતું હતું, અને કડક સિરિયલાઇઝેબલ મોડ પ્રક્રિયાના કિલ પછી લોસ્ટ અપડેટને મંજૂરી આપતો હતો. ઓર્કેસ કહે છે કે સંસ્કરણ 1.1.19-rc.13 બાકીની બધી સમસ્યાઓનું નિરાકરણ લાવે છે; જેપસેને તેનું મૂલ્યાંકન કર્યું નથી અને વપરાશકર્તાઓને પાર્ટિકલડીબીનું વધુ ડિપ્લોયમેન્ટ અટકાવવા અને અન્ય ડેટાબેઝ પર સ્થળાંતર કરવાની ભલામણ કરે છે.
• સુરક્ષા સંશોધક ઝુશેંગ લીએ શોધી કાઢ્યું કે લેનોવો થિંકપ્લસ FU100 ફિંગરપ્રિન્ટ યુએસબી સ્ટિક, જેને AES-256 સાથે હાર્ડવેર એન્ક્રિપ્ટેડ તરીકે માર્કેટ કરવામાં આવી હતી, તેમાં એક સાદું SD કાર્ડ હતું જેનો ડેટા એન્ક્રિપ્ટેડ ન હતો; ફિંગરપ્રિન્ટ રીડર ફક્ત USB કનેક્શન ચાલુ કરતું હતું. તેણે 2 ઓગસ્ટ, 2025 ના રોજ તેની જાણ કરી, અને લેનોવોનો પ્રથમ ફિક્સ SD કાર્ડ પર ઇપોક્સીનો એક સ્તર હતો. લેનોવોએ તેની સલાહને ઉચ્ચ રેટિંગ આપ્યું, અને FU100 અને સંબંધિત ડ્રાઇવ્સ માટેનો પછીનો ફિક્સ ચીનમાં સેવા લાઇન પર કૉલ કરવાની, પછી રિપ્લેસમેન્ટ અથવા ઓન-સાઇટ ફર્મવેર અપગ્રેડની જરૂર પડે છે, જે ટોમ્સ હાર્ડવેર અનુસાર છે.
• ટોમ્સ હાર્ડવેર દ્વારા અહેવાલ મુજબના ફોલો-અપમાં, લીએ અન્ય ઉત્પાદકોના યુએસબી પ્રોટેક્શન સોફ્ટવેર સામે તેના એમ્પ્લોયરના રિવર્સ એન્જિનિયરિંગ ટૂલ સાથે OpenAI ના કોડેક્સનો ઉપયોગ કર્યો; નેટાકને લગભગ સાત મિનિટ લાગી કારણ કે તેમાં એક નિશ્ચિત કી બિલ્ટ-ઇન હતી અને પાસવર્ડ ડાયગ્નોસ્ટિક લોગમાં લખ્યો હતો, અને અન્ય વિક્રેતાની ડ્રાઇવમાં બે છુપાયેલા એકાઉન્ટ્સ હતા જેને લી બેકડોર કહે છે. યુએસબી સ્ટિક પરના ડેટા માટે, ઉપકરણ સુધી પહોંચે તે પહેલાં તમે નિયંત્રિત કરો છો તે સોફ્ટવેર સાથે ફાઇલોને એન્ક્રિપ્ટ કરો.
• 31 ઓક્ટોબર, 2026 ના રોજ આન્દ્રેજ કાર્પેથીએ હેકરટ્યુબનું વર્ણન કર્યું, જે hackertube.org પર YouTube-શૈલીની સાઇટ છે જે તેના કોડિંગ એજન્ટ દ્વારા લગભગ બે કલાકમાં બનાવવામાં આવી હતી. એજન્ટે હેકર ન્યૂઝ ટિપ્પણીઓ ડાઉનલોડ કરી, સ્પામ ફિલ્ટર કર્યું અને લગભગ 40,000 એવી ટિપ્પણીઓ રાખી જે YouTube વિડિઓની ભલામણ કરતી હતી, જેના પરિણામે 2007 થી 2026 સુધીના 150 વિષયો પર 6,454 વિડિઓઝ મળ્યા. સાઇટ અપલોડ કરેલા થમ્બનેલને બદલે 50 ટકા માર્ક પર ફ્રેમ બતાવે છે. કાર્પેથી તેના મેન્યુઅલ પગલાં તરીકે Google Cloud API કી, સર્વર અને ડોમેન સૂચિબદ્ધ કરે છે.
• CVE-2026-98432 એ લિનક્સ કર્નલના IPv4 TCP હેન્ડશેકમાં યુઝ-આફ્ટર-ફ્રી છે, જેને CVSS 9.8 સ્કોર મળ્યો છે, જે રિમોટ પીઅર દ્વારા લોગિન વિના પહોંચી શકાય છે. એરિક ડુમેઝેટનો ફિક્સ 1 ઓક્ટોબરની કમિટમાં બે સાદા kfree કોલ્સને kfree_rcu સાથે બદલ્યો; ફિક્સ સાથેના સ્ટેબલ કર્નલ 11 અને 15 ઓક્ટોબરે મોકલવામાં આવ્યા હતા, અને આ બગ લિનક્સ 4.4 સુધી પાછો જાય છે. રેડ હેટે 30 ઓક્ટોબરે તેનું રેટિંગ મહત્વપૂર્ણથી ક્રિટિકલ સુધી વધાર્યું. ઉબુન્ટુ અને રેડ હેટ એન્ટરપ્રાઇઝ લિનક્સે શનિવારે સાંજે, 31 ઓક્ટોબરે કોઈ ફિક્સ કર્નલ સૂચિબદ્ધ કર્યું ન હતું. તમારા ડિસ્ટ્રિબ્યુશનના ફિક્સ કર્નલને ઇન્સ્ટોલ કરો અને રીબૂટ કરો, જેમાં કન્ટેનર હોસ્ટ્સનો પણ સમાવેશ થાય છે, કારણ કે કન્ટેનર હોસ્ટ કર્નલ શેર કરે છે.
• એન્થ્રોપિક કહે છે કે ક્લાઉડે મલ્ટિપાથ ટીસીપી લિસનર સાથે લિનક્સ સર્વર માટે કાર્યરત એક્સપ્લોઇટ લખ્યું છે, અને તેના પ્રૂફ ઑફ કન્સેપ્ટમાં કર્નલ પોઇન્ટર લીક કરવામાં 48 મિનિટ અને શેલ કમાન્ડ ચલાવવામાં પાંચ વધુ મિનિટ લાગે છે; આ એક્સપ્લોઇટ પ્રકાશિત કરવામાં આવ્યું નથી. ગો સિક્યુરિટી ટીમે નોંધ્યું છે કે ગો પ્રોગ્રામ્સ ગો 1.24 થી ડિફૉલ્ટ રૂપે મલ્ટિપાથ ટીસીપી લિસનરને સક્ષમ કરે છે અને ચેતવણી આપે છે કે તે લિસનર વિનાની સિસ્ટમ્સ સમાન હુમલાઓ માટે સંવેદનશીલ હોઈ શકે છે. રેડ હેટ અને આલ્માલિનક્સ એક ફાયરવોલ નિયમ પ્રકાશિત કરે છે જે IP વિકલ્પો સાથેના IPv4 TCP પેકેટોને છોડી દે છે, જે રેડ હેટ કહે છે કે એક્સપોઝર ઘટાડે છે અને શોષણને સંપૂર્ણપણે અટકાવતું નથી.

અનુવાદિત ટ્રાન્સક્રિપ્ટ

મૂળ અંગ્રેજી કથામાંથી અનુવાદિત. ઉપલબ્ધ ઑડિઓ અને કૅપ્શન્સ YouTube દ્વારા નિયંત્રિત થાય છે.

કોલ્ડ ઓપન: એક વ્હેર ક્લોઝ કેવી રીતે ચાર બરાબર પાંચ કહે છે?

0:00 એક ડેટાબેઝ જે ફુલ એસિડની જાહેરાત કરે છે તે તમે જે લખો છો તે જાળવી રાખવાનું માનવામાં આવે છે. જેપસેને એકનું પરીક્ષણ કર્યું અને છન્નુ સમસ્યાઓ શોધી કાઢી, જેમાં એક વ્હેર ક્લોઝ શામેલ હતું જે કહેતું હતું કે ચાર બરાબર પાંચ છે અને હજુ પણ પંક્તિઓ પરત કરતું હતું. આ વિડિઓમાં, ચાર વાર્તાઓ. જેપસેનને ફુલ એસિડનો દાવો કરતા ડેટાબેઝમાં શું મળ્યું? એન્ક્રિપ્ટેડ તરીકે વેચવામાં આવેલી ફિંગરપ્રિન્ટ યુએસબી સ્ટિકની અંદર શું હતું? આન્દ્રેજ કાર્પેથીએ એક સવારે શું બનાવ્યું? અને લિનક્સ નેટવર્કિંગ બગ માટે તમે શું પેચ કરો છો?

0:26 તે બગ્સમાંથી એક સ્ટોપવોચ સાથે આવે છે. હું તમને અંતે તે વાંચીશ. આ રવિવાર, નવેમ્બર પહેલી છે, અને આ છે ધ ડેઇલી ડિફ. જેપસેન કાઈલ કિંગ્સબરીની ટેસ્ટિંગ લેબ છે. તે ડેટાબેઝને વાસ્તવિક વર્કલોડ્સ અને નિષ્ફળતાઓમાં ચલાવે છે અને તપાસે છે કે શું વેબસાઇટ પરની ગેરંટીઓ જળવાઈ રહે છે. એક નિરીક્ષકનો વિચાર કરો જે ખરેખર ફ્રિજ ખોલે છે.

વાર્તા એક: જેપસેનને પાર્ટિકલડીબીમાં શું મળ્યું?

0:44 વાર્તા એક. શનિવારે જેપસેને પાર્ટિકલડીબી પર પોતાનો અહેવાલ પ્રકાશિત કર્યો, જે AI એજન્ટો માટે બનાવાયેલ ઓર્કેસનું રસ્ટ ડેટાબેઝ છે. ઓર્કેસે આ કામ માટે ચૂકવણી કરી. હોમ પેજ પર ફુલ એસિડ, એક લાખ ઓગણપચાસ હજાર ટ્રાન્ઝેક્શન પ્રતિ સેકન્ડ લખેલું હતું. જેપસેને પાર્ટિકલડીબીના પ્રથમ 1.1 બિલ્ડથી લઈને એક અંતિમ રીલિઝ કેન્ડિડેટ સુધી પરીક્ષણ કર્યું. સાઇટે તેને ઔપચારિક રીતે સાબિત થયેલું ગણાવ્યું, TLA પ્લસ પ્રૂફ સાથે. જેપસેન કહે છે કે કામ દરમિયાન કોઈ TLA પ્લસ સ્પષ્ટીકરણ ઉપલબ્ધ નહોતું.

1:10 ફુલ એસિડ લાઇન હેઠળ, તે જ પૃષ્ઠે સ્નેપશોટ આઇસોલેશન કહ્યું હતું, જે સંપૂર્ણપણે અલગ નથી. બગ્સ સૂક્ષ્મ નહોતા. મોટાભાગનાને એક સર્વર, એક ક્લાયન્ટ અને કોઈ નિષ્ફળતાઓની જરૂર નહોતી. એક વ્હેર ક્લોઝ જે ચાર બરાબર પાંચ કહેતું હતું તેણે પંક્તિઓ પરત કરી. એક વ્હેર ક્લોઝ જે ટ્રુ કહેતું હતું તેણે કંઈપણ મેચ કર્યું નહીં. અપડેટ્સથી બે પંક્તિઓ સમાન પ્રાથમિક કી સાથે રહી ગઈ. જેપસેને પરીક્ષણ કરેલ છેલ્લો રીલિઝ, રીલિઝ કેન્ડિડેટ બાવીસ,

1:36 ઘણું સુરક્ષિત હતું. તેમ છતાં, ડિફોલ્ટ ટ્રાન્ઝેક્શન મોડ સામાન્ય કામગીરી દરમિયાન પ્રતિબદ્ધ લેખ ગુમાવી બેઠો. કડક મોડ હજુ પણ પ્રક્રિયા કિલ પછી ખોવાયેલા અપડેટ્સને મંજૂરી આપતો હતો. સૌથી કડક મોડ હજુ પણ પ્રક્રિયા કિલ પછી ખોવાયેલા અપડેટ્સને મંજૂરી આપતો હતો. ઓર્કેસ કહે છે કે તેનું આગલું પ્રકાશન આ બધું ઠીક કરે છે. જેપસેને તેનું પરીક્ષણ કર્યું નથી. તેથી તે છેલ્લા પ્રકાશનમાં, એક ડેટાબેઝ કે જેણે સંપૂર્ણ ACIDનું વચન આપ્યું હતું તે તેણે પહેલાથી જ પ્રતિબદ્ધ કરેલો લખિત ગુમાવી શકે છે. પહેલાથી જ કમિટ કરી દીધો હતો. ઝડપ, હું માનું છું, ઉત્તમ હતી.

2:00 જેપસેનની સલાહ સ્પષ્ટ છે. પાર્ટિકલડીબીનું વધુ ડિપ્લોયમેન્ટ અટકાવો અને શક્ય તેટલી વહેલી તકે અન્ય ડેટાબેઝ પર સ્થળાંતર કરો. ઓર્કેસ વસંત રીફેક્ટરને દોષ આપે છે અને કહે છે કે તેના પોતાના ગ્રાહકો, જૂના સંસ્કરણ પર, સંભવતઃ અપ્રભાવિત હતા. શક્ય તેટલી વહેલી તકે. ઓર્કેસ વસંત રીફેક્ટરને દોષ આપે છે અને કહે છે કે તેના પોતાના ગ્રાહકો, જૂના સંસ્કરણ પર, સંભવતઃ અપ્રભાવિત હતા. સ્ટોર્ડ પ્રોસિજર ડોક્સમાં તો કાઈલ કિંગ્સબરી માટે એક ઈમેલ એડ્રેસ પણ બનાવવામાં આવ્યું હતું. વાર્તા બે. લેનોવો થિંકપ્લસ FU એકસો એક ફિંગરપ્રિન્ટ USB સ્ટિક છે

વાર્તા બે: લેનોવો ફિંગરપ્રિન્ટ યુએસબી સ્ટિકની અંદર શું હતું?

2:21 જેને AES બેસો છપ્પન સાથે હાર્ડવેર એન્ક્રિપ્ટેડ તરીકે માર્કેટ કરવામાં આવે છે. સુરક્ષા સંશોધક ઝુશેંગ લીએ એકને અલગ પાડ્યું અને એક સામાન્ય SD કાર્ડ શોધી કાઢ્યું, જેના પર કંઈપણ એન્ક્રિપ્ટેડ ન હતું. ફિંગરપ્રિન્ટ રીડર એક બાબત નક્કી કરતું હતું, કે સ્ટિક કમ્પ્યુટર સાથે જોડાય છે કે નહીં. કાર્ડ પરની ફાઇલો ક્યારેય તેના પર નિર્ભર નહોતી. કમ્પ્યુટર. કાર્ડ પરની ફાઇલો ક્યારેય તેના પર નિર્ભર નહોતી. લીએ ઓગસ્ટ 2025 માં લેનોવોને આ ખામીની જાણ કરી. પ્રથમ સુધારો SD કાર્ડ પર ઇપોક્સીનો એક સ્તર હતો. તો ફાઇલો ક્યારેય એન્ક્રિપ્ટેડ નહોતી.

2:47 રાહ જુઓ, તે ફક્ત એક SD કાર્ડ છે? હંમેશાથી જ. લેનોવોએ તેની પોતાની સલાહને ઉચ્ચ રેટિંગ આપ્યું. FU સો અને ત્રણ સંબંધિત ડ્રાઇવ્સ માટેનો પછીનો સુધારો, એટલે કે ચીનમાં સેવા લાઇન પર ફોન કરવો, પછી કાં તો ડ્રાઇવ પાછી મોકલવી અથવા ઓન-સાઇટ ફર્મવેર અપગ્રેડ મેળવવું. લેનોવો પહેલા ડ્રાઇવ સાફ કરવાની સલાહ આપે છે. ગયા અઠવાડિયે લીએ OpenAI ના કોડેક્સ, ઉપરાંત તેના એમ્પ્લોયરના રિવર્સ એન્જિનિયરિંગ

3:09 ટૂલ, ને અન્ય ઉત્પાદકોના USB પ્રોટેક્શન સોફ્ટવેર પર લગાવ્યું. નેટાકને લગભગ સાત મિનિટ લાગી, કારણ કે તેમાં એક નિશ્ચિત કી બિલ્ટ-ઇન હતી અને પાસવર્ડ ડાયગ્નોસ્ટિક લોગમાં લખતો હતો. એક ડ્રાઇવમાં બે છુપાયેલા એકાઉન્ટ્સ હતા જેને લી બેકડોર કહે છે. જો ડ્રાઇવની સુરક્ષા હાર્ડવેર હોય, તો તેને જાતે તપાસો. ફાઇલોને તમે નિયંત્રિત કરો છો તે સોફ્ટવેર વડે એન્ક્રિપ્ટ કરો તે પહેલાં તે સ્ટિક સુધી પહોંચે, અને ફિંગરપ્રિન્ટને સુવિધા તરીકે ગણો.

વાર્તા ત્રણ: કાર્પેથીએ એક સવારે શું બનાવ્યું?

3:31 વાર્તા ત્રણ, હળવી વાર્તા. શુક્રવારે રાત્રે આન્દ્રેજ કાર્પેથીએ યુટ્યુબ ખોલ્યું, તેણે જેને "અનશિટીફાઇડ વોલ ઑફ સ્લોપ" કહ્યું તે જોયું, અને શનિવારે સવારે તેના કોડિંગ એજન્ટને એક રિપ્લેસમેન્ટ બનાવવા માટે કહ્યું કે હેકર ન્યૂઝ જે પણ ભલામણ કરે છે. જે પણ હેકર ન્યૂઝ ભલામણ કરે છે. એજન્ટે હેકર ન્યૂઝ ટિપ્પણીઓ ડાઉનલોડ કરી, સ્પામ ફિલ્ટર કર્યું, અને લગભગ ચાલીસ હજાર એવી ટિપ્પણીઓ રાખી જે યુટ્યુબ વીડિયોની ભલામણ કરતી હતી. તેનાથી છ હજાર ચારસો ચોપન વીડિયો રહ્યા, બે હજાર સાતથી અત્યાર સુધીના, એકસો પચાસ વિષયોમાં.

3:58 આ સાઇટ hackertube.org છે. તે અપલોડ કરનારે પસંદ કરેલા થમ્બનેલને બદલે અડધા માર્ક પરથી ફ્રેમ બતાવે છે, જે થોડું દુઃખદાયક છે. કાર્પેથી કહે છે કે આખું બિલ્ડ લગભગ બે કલાક લીધું. તેના એકમાત્ર મેન્યુઅલ પગલાં ગૂગલ API કી, એક સર્વર અને એક ડોમેન હતા. બાર ઓક્ટોબરે મેં તમને કહ્યું કે કાર્પેથી વિચારે છે કે ઍક્સેસ અને કાર્યો લોકો આ સાધનોને કેવી રીતે સમજે છે તેમાં એક ગેપ બનાવે છે. વચ્ચે એક અંતર બનાવે છે. બે કલાકનું કામ એક યોગ્ય ડેટા પોઈન્ટ છે.

4:21 વાર્તા ચાર, જેના પર કાર્ય કરવાનું છે.

વાર્તા ચાર: CVE-2026-98432 માટે તમે શું પેચ કરો છો?

4:23 CVE બે હજાર છવીસ, અઠ્ઠાણુ ચારસો બત્રીસ એ લિનક્સ કર્નલના I P v ચાર TCP હેન્ડશેકમાં એક ઉપયોગ-પછી-મુક્ત છે, જેનો સ્કોર દસમાંથી નવ પોઈન્ટ આઠ છે. લિનક્સ કર્નલના આઈપીવી ફોર ટીસીપી હેન્ડશેકમાં યુઝ-આફ્ટર-ફ્રી છે, જેનો સ્કોર દસમાંથી નવ પોઈન્ટ આઠ છે. લોગિન વગરનો રિમોટ પીઅર તેને access કરી શકે છે. એરિક ડુમાઝેટે પહેલી ઓક્ટોબરે ફિક્સ લખ્યો. આ સુધારો અગિયાર અને પંદર ઓક્ટોબરે સ્ટેબલ કર્નલમાં પહોંચ્યો, અને આ બગ લિનક્સ ચાર પોઈન્ટ ચાર સુધી પાછો જાય છે. રેડ હેટે ત્રીસ ઓક્ટોબરે તેનું રેટિંગ મહત્વપૂર્ણમાંથી નિર્ણાયક સુધી વધાર્યું. શનિવારે સાંજે, ઉબુન્ટુ અને રેડ હેટ એન્ટરપ્રાઇઝ લિનક્સે હજુ પણ કોઈ ફિક્સ કર્નલ સૂચિબદ્ધ કર્યું નહોતું.

4:52 કર્નલ. એન્થ્રોપિક કહે છે કે ક્લાઉડે મલ્ટિપાથ ટીસીપી લિસનરવાળા સર્વર માટે કાર્યરત એક્સપ્લોઇટ લખ્યું છે, અને ગો પ્રોગ્રામ્સ ગો 1.24 થી ડિફોલ્ટ રૂપે તે ખોલ્યા છે. ગો ટીમ ચેતવણી આપે છે કે તે લિસનર વિનાની સિસ્ટમ્સ સમાન હુમલાઓ માટે સંવેદનશીલ હોઈ શકે છે, અને કહે છે કે શ્રેષ્ઠ સુધારો પેચ કરેલ કર્નલ છે. ચાર. ગો ટીમ ચેતવણી આપે છે કે તે લિસનર વિનાની સિસ્ટમ્સ સમાન હુમલાઓ માટે સંવેદનશીલ હોઈ શકે છે, અને કહે છે કે શ્રેષ્ઠ સુધારો પેચ કરેલ કર્નલ છે. અને કહે છે કે શ્રેષ્ઠ સુધારો પેચ કરેલ કર્નલ છે. જો તમારા ડિસ્ટ્રિબ્યુશનમાં હજુ સુધી કોઈ નિશ્ચિત કર્નલ નથી, તો રેડ હેટ અને આલ્માલિનક્સ એક ફાયરવોલ નિયમ પ્રકાશિત કરે છે જે IP વિકલ્પો ધરાવતા I P v ચાર TCP પેકેટ્સને છોડી દે છે. રેડ હેટ કહે છે કે તે જોખમ ઘટાડે છે અને તેને સંપૂર્ણપણે અટકાવી શકતું નથી.

5:23 તે પછી, તમે રાહ જુઓ. આજે શું કરવું. તમારા ડિસ્ટ્રિબ્યુશનના ફિક્સ કર્નલને ઇન્સ્ટોલ કરો અને રીબૂટ કરો, કન્ટેનર હોસ્ટ્સ અને કુબેરનેટ્સ નોડ્સ પર પણ, કારણ કે કન્ટેનર હોસ્ટ કર્નલ શેર કરે છે. ડેબિયન, સુસ અને એમેઝોન લિનક્સમાં પહેલેથી જ ફિક્સ છે. જો તમે હજી સુધી પેચ કરી શકતા નથી, તો મલ્ટિપાથ ટીસીપી લિસનર ચલાવતા હોસ્ટ્સથી શરૂઆત કરો. હવે મેં વચન આપેલ સ્ટોપવોચ.

સ્ટોપવોચ પર પાછા: એક્સપ્લોઇટને કેટલો સમય લાગ્યો?

5:44 એન્થ્રોપિકના પોતાના પ્રૂફ ઑફ કન્સેપ્ટમાં, કર્નલ પોઇન્ટર લીક કરવામાં અઠ્ઠાણુ મિનિટ લાગે છે, પછી શેલ કમાન્ડ ચલાવવામાં બીજા પાંચ મિનિટ લાગે છે. એન્થ્રોપિકે એક્સપ્લોઇટ પ્રકાશિત કર્યું નથી. જો તમે મને કહેવાને બદલે આ વાંચવાનું પસંદ કરો છો, તો ડિફ દરરોજ સવારે તમારા ઇનબોક્સમાં આવે છે, thedailydiff.dev પર મફત, લિંક નીચે.

ચુકાદો: REVERT

6:02 તો આજનો ચુકાદો REVERT છે. હું પાર્ટિકલડીબીને રિવર્ટ કરીશ, કારણ કે જેપસેનની સલાહ ડિપ્લોયમેન્ટ અટકાવવાની છે, અને હું તે કર્નલને પેચ કરીશ, કારણ કે તે સ્ટોપવોચ સાથે આવે છે. અને આ આજનો તફાવત છે. હું એક્સરીસીથી નિકો છું. જવાબદારીપૂર્વક મર્જ કરો.

સ્ત્રોતો

1. Jepsen: ParticleDB 1.1.4 (Kyle Kingsbury, October 31, 2026)Jepsen
2. Lenovo's 'encrypted' fingerprint USB drive is just an unencrypted SD card in a fancy caseTom's Hardware
3. Lenovo ThinkPlus Fingerprint USB Drive Sold as Encrypted Was a Plain SD Card InsideHackingPassion
4. HackerTubeAndrej Karpathy
5. CVE-2026-98432Ubuntu Security
6. RHSB-2026-016: Use-after-free - kernel IPv4 (CVE-2026-98432)Red Hat
7. ipv4: free inet_opt and ireq_opt after an RCU grace periodLinux kernel (Eric Dumazet)
8. Discovering and exploiting vulnerabilities in critical, real-world software with ClaudeAnthropic
9. Protecting against CVE-2026-98432 when using Go programsGo Security Team via oss-security
10. Linux's October 2026 TCP Use-After-Free: CVE-2026-98432Atlas