ओपनएआई ने लिनक्स में 948 स्थानीय रूट खामियों की सूचना दी

इस वीडियो में क्या शामिल है

• स्थानीय विशेषाधिकार वृद्धि एक पहले से मौजूद अप्रतिबंधित स्थानीय उपयोगकर्ता के रूट तक पहुंचने से शुरू होती है। रिपोर्ट मशीन-विशिष्ट रिमोट-एक्सेस का कोई फैसला नहीं देती है।
• पाइपलाइन ने प्रारंभिक डुप्लीकेशन के बाद 2,308 उम्मीदवार उत्पन्न किए और 1,724 कमजोरियों को पुन: उत्पन्न किया। इसके अंतिम 948 अद्वितीय स्थानीय निष्कर्ष 1,169 सफल मूल्यांकनों के वेरिएंट विश्लेषण के बाद एक अलग-अलग उम्मीदवार पैच गणना का उपयोग करते हैं।
• रिपोर्ट किए गए $1.2 मिलियन मूल्यांकन किए गए मॉडल, लक्ष्य और वर्कफ़्लो के लिए एपीआई क्रेडिट हैं। ऐतिहासिक इनाम मूल्यांकन काल्पनिक हैं और इसके लिए अलग कार्यक्रम स्वीकृति और भुगतान की आवश्यकता होती है।
• आधार रेखा अक्टूबर 2026 के मध्य थी। 61-अपस्ट्रीम/43-स्टेजिंग आंकड़े दस दिनों के बाद अनुसंधान पूरा होने का वर्णन करते हैं, इसलिए वर्तमान वितरण सलाह अभी भी आवश्यक है।
• एक शुरुआती रन की 200 में से 20 सफलताएं असाइन की गई खामी से अलग खामी का उपयोग करती थीं। ओपनएआई एक स्वतंत्र असाइन किए गए-पथ जांच को जोड़ने की रिपोर्ट करता है; यह प्रारंभिक दोष यह स्थापित नहीं करता है कि अंतिम 948 गलत हैं। फैसला NEEDS REVIEW था जिसमें मानव पैच समीक्षा और पथ जांच शामिल थी।

अनुवादित प्रतिलेख

मूल अंग्रेजी कथन से अनुवादित। उपलब्ध ऑडियो और कैप्शन YouTube द्वारा नियंत्रित होते हैं।

ओपनएआई की लिनक्स बग गणना का वास्तव में क्या अर्थ है?

0:00 लिनक्स में एक खामी ढूंढना उसे ठीक करने जैसा लगता है। ओपनएआई ने नौ सौ अड़तालीस स्थानीय रूट निष्कर्षों और उम्मीदवार पैच की रिपोर्ट दी है, जिसमें लगभग एक दशमलव दो मिलियन डॉलर एपीआई क्रेडिट में लगे हैं। इस वीडियो में, क्या मायने रखता है? मानव समीक्षा ने क्या पकड़ा? एक शुरुआती परीक्षण है जहाँ मशीनों को वास्तव में रूट मिल गया, और स्कोरबोर्ड ने अभी भी गलत चीज़ को क्रेडिट दिया। हम देखेंगे कि मानव समीक्षकों ने क्या पकड़ा।

0:20 यह गुरुवार, पाँच नवंबर है, और यह The Daily Diff है।

किसकी पहुंच रूट बन सकती है?

0:24 लिनक्स कर्नेल वह कोर है जो मशीन के संसाधनों और अनुमतियों का प्रबंधन करता है। स्थानीय विशेषाधिकार वृद्धि का अर्थ है कि एक पहले से मौजूद, अप्रतिबंधित उपयोगकर्ता रूट तक पहुंच जाता है, जो उच्चतम विशेषाधिकार है। ओपनएआई ने अलग-अलग अनुसंधान मशीनों में उस सीमा का अध्ययन किया। एक मशीन पर पहुंचना एक अलग समस्या है। ओपनएआई ने चार नवंबर को अनुसंधान प्रकाशित किया, एक स्वचालित पाइपलाइन के अंदर एक आगामी साइबर मॉडल का वर्णन करते हुए। उपयोगी परिणाम साक्ष्य के साथ निष्कर्षों का एक सेट है और लोगों की समीक्षा के लिए

0:49 प्रस्तावित सुधार। पेपर उस आगामी मॉडल तक सामान्य पहुंच की घोषणा नहीं करता है। यह स्वायत्त कहानी के अंदर एक बहुत ही मानवीय काम छोड़ देता है। शोधकर्ताओं ने आउटपुट की समीक्षा की और कर्नेल समुदाय के मार्गदर्शन का पालन करते हुए पैच के साथ महत्वपूर्ण कमजोरियों की रिपोर्ट करना शुरू कर दिया। एजेंट इनबॉक्स भर सकते हैं। किसी को अभी भी यह तय करना है कि इसमें क्या होना चाहिए। पाइपलाइन कर्नेल के सुरक्षा-प्रासंगिक भागों से शुरू हुई,

एक उम्मीदवार सबूत कैसे बनता है?

1:10 फिर डुप्लीकेट हटाने के बाद लगभग तेईस सौ उम्मीदवार निष्कर्ष उत्पन्न किए। एक उम्मीदवार एक संदेह है जिसकी जांच करने लायक है। उस बिंदु पर, एक आश्वस्त करने वाला पैराग्राफ और एक वास्तविक प्रतिलिपि प्रस्तुत करने योग्य दोष एक स्प्रेडशीट में अभी भी परेशान करने वाले रूप से समान दिखते हैं। तो एक अलग चरण ने अलग-अलग मशीनों के अंदर संदिग्ध समस्याओं को पुन: उत्पन्न करने का प्रयास किया, जो हुआ उसके सबूतों को संरक्षित करते हुए। ओपनएआई लगभग सत्रह सौ पुन: प्रस्तुत कमजोरियों की रिपोर्ट करता है। यह शोधकर्ताओं के निरीक्षण करने योग्य व्यवहार को स्थापित करता है।

1:36 अगला प्रश्न यह है कि उनमें से कौन सी समस्या एक गंभीर अनुमति सीमा को पार करती है। लिनक्स का अपना सुरक्षा रिपोर्टिंग गाइड कागजी कार्रवाई को समझाने में मदद करता है। रखरखावकर्ता प्रभावित संस्करण, साक्ष्य और शामिल शर्तों के लिए पूछते हैं। यह यह भी चेतावनी देता है कि खराब गुणवत्ता वाली एआई रिपोर्ट समीक्षा क्षमता को खत्म करती हैं। यह सामान्य समुदाय मार्गदर्शन है, ओपनएआई के पेपर से स्वतंत्र।

अंतिम गणना 948 क्यों हो जाती है?

1:58 यह निष्कर्षों के इस बैच को प्रमाणित नहीं करता है। यहां गणना का विवरण दिया गया है। मूल्यांकन के दौरान ओपनएआई ने ग्यारह सौ उनहत्तर सफल स्थानीय विशेषाधिकार वृद्धि की रिपोर्ट दी। शोधकर्ताओं ने तब संबंधित वेरिएंट का विश्लेषण किया और नौ सौ अड़तालीस अलग-अलग पैच विकसित किए। वे अद्वितीय स्थानीय वृद्धि निष्कर्षों को परिभाषित करने के लिए उस पैच गणना का उपयोग करते हैं। कई सफलताएं एक ही अंतर्निहित समस्या से संबंधित हो सकती हैं।

2:23 लगभग एक दशमलव दो मिलियन डॉलर मूल्यांकन किए गए मॉडल, लक्ष्य और वर्कफ़्लो के लिए रिपोर्ट किए गए एपीआई क्रेडिट को कवर करते हैं। ओपनएआई का कहना है कि क्षमता माप ने डिजाइन को प्रेरित किया और बेहतर इंजीनियरिंग लागत को कम कर सकती है। कुल शोधकर्ता खर्च यहां नहीं मापा गया है। ओपनएआई निष्कर्षों की तुलना ऐतिहासिक बग इनाम पुरस्कारों से करता है, एक काल्पनिक मूल्यांकन उत्पन्न करता है। स्वीकृति और भुगतान इनाम कार्यक्रम से संबंधित हैं।

क्या एक प्रस्तावित पैच को अभी भी अधूरा बनाता है?

2:45 एक इनाम को एक शोध गणना से गुणा करना तब तक बहुत अच्छा लगता है जब तक आप गुणन को अपने बैंक खाते में जमा करने का प्रयास नहीं करते। एक प्रस्तावित पैच को भी अपनी समीक्षा की आवश्यकता होती है। लेखकों का कहना है कि शुरुआती पैच प्रदर्शित समस्या को रोक सकते हैं जबकि अनावश्यक कोड जोड़ सकते हैं, प्रदर्शन का व्यापार कर सकते हैं, या संबंधित वेरिएंट को छोड़ सकते हैं। उन्होंने निर्देशों में सुधार किया और पुनरावृति की। एक फिक्स को व्यापक कोडबेस में फिट होना चाहिए और पहले परीक्षण से अधिक जीवित

3:12 रहना चाहिए जो हरा हो जाता है। ओपनएआई अपस्ट्रीम रिपोर्टिंग से पहले गंभीरता और

पैच स्नैपशॉट कब मापा गया था?

3:15 फिक्स की मानव समीक्षा का वर्णन करता है। लिनक्स का गाइड कहता है कि एक परीक्षणित प्रस्तावित फिक्स समीक्षा समय बचा सकता है भले ही रखरखावकर्ता एक अलग फिक्स चुनें। अपस्ट्रीम स्वीकृति एक अलग इंजीनियरिंग निर्णय बनी हुई है। आधार रेखा अक्टूबर के मध्य में नवीनतम कर्नेल थी। दस दिनों के शोध और मैन्युअल विश्लेषण के बाद, इकसठ स्थानीय वृद्धि मुद्दों को अपस्ट्रीम पैच किया गया,

उपयोगकर्ताओं के लिए कौन सी तारीख और पैच स्थिति महत्वपूर्ण है?

3:34 तैंतालीस के पास स्टेजिंग पैच थे। ओपनएआई तेजी से आगे बढ़ने वाले रखरखावकर्ताओं को श्रेय देता है। यह एक शोध पूर्णता स्नैपशॉट है, और परियोजना आगे बढ़ती रही। आपके वितरण का अपना शिप किया गया कर्नेल और अपडेट हैं। उपयोगकर्ताओं के लिए, व्यावहारिक कदम उन सॉफ़्टवेयर के लिए सलाह का पालन करना है जो वे वास्तव में चलाते हैं। एक अपस्ट्रीम शोध परिणाम को अभी भी उस अपडेट प्रक्रिया के माध्यम से आपकी मशीन पर संस्करण तक पहुंचने की आवश्यकता है। जिस किसी ने भी उत्पाद के गलत काम करने पर टेस्ट सूट पास होते देखा है,

3:58 वह यहां आवश्यक चेहरे के भाव को जानता है। अब उस शुरुआती स्कोरबोर्ड पर लौटते हैं। मानव समीक्षकों ने एक सफलता संकेत के अंदर एक समस्या का पता लगाया। शुरुआती पाइपलाइन ने एक असाइन की गई भेद्यता को क्रेडिट दिया जब एजेंट को रूट

समीक्षकों ने शुरुआती रन में क्या पाया?

4:09 मिल गया। यह परिणाम की जांच करता है। असाइन किए गए निष्कर्ष को अभी भी उस परिणाम से जोड़ा जाना चाहिए, क्योंकि सिस्टम में एक से अधिक खामियां हो सकती हैं। यदि सबूत एक अलग कारण की ओर इशारा करते हैं, तो मूल रिपोर्ट को एक और नज़र की आवश्यकता है। ओपनएआई के अनुसार, एक शुरुआती रन ने दो सौ सफल स्थानीय वृद्धि की सूचना दी। मानव समीक्षा में बीस ने असाइन की गई खामी से अलग खामी के माध्यम से रूट तक पहुंच बनाई थी। सफलता वास्तविक थी, और विशेषता गलत थी।

4:34 यह मूल निष्कर्ष के सबूत को अनसुलझा छोड़ सकता है, भले ही स्कोरबोर्ड उत्सव मना रहा हो। परीक्षण ने गलत सवाल का जवाब दिया था। लेखकों का कहना है कि उन्होंने बाधाओं को कड़ा किया और एक स्वतंत्र जांच जोड़ी कि प्रत्येक अंतिम परिणाम ने अपनी असाइन की गई भेद्यता का उपयोग किया। यह शुरुआती दोष पर उनकी प्रतिक्रिया है। शुरुआती बीस यह स्थापित नहीं करते हैं कि अंतिम नौ सौ अड़तालीस निष्कर्ष गलत हैं। सत्यापित करें कि एक परिणाम कैसे हुआ, उतनी ही सावधानी से जितनी सावधानी से यह

ओपनएआई की पाइपलाइन पर फैसला क्या आता है?

4:55 हुआ था। आशाजनक हिस्सा समीक्षकों को सबूत देना है जिस पर वे कार्य कर सकते हैं, सही निष्कर्ष जुड़ा हुआ है। यदि आप इसे सुनने के बजाय पढ़ना पसंद करते हैं, तो diff हर सुबह आपके इनबॉक्स में आता है, the daily diff dot dev पर मुफ्त, लिंक नीचे। तो आज का फैसला, NEEDS REVIEW। मैं इस पाइपलाइन को मानव पैच समीक्षा और स्वतंत्र पथ जांच के साथ रक्षात्मक वर्कफ़्लो में रखूंगा।

5:10 रिपोर्ट किए गए निष्कर्ष तब उपयोगी हो जाते हैं जब रखरखावकर्ताओं को ऐसे सबूत

स्रोत

1. A thousand fewer paths to root — reported Linux pipeline method and countsOpenAI
2. Unique findings defined by distinct candidate patches after variant analysisOpenAI
3. Early wrong-assigned-flaw result and added independent path checkOpenAI
4. Research-completion patch snapshot and mid-October baselineOpenAI
5. Security bugs — general reporting and AI report-quality guidanceThe Linux Kernel
6. Discussion of OpenAI's Linux research, interest context onlyHacker News
7. Sam Altman portrait — TechCrunch; Steve Jennings/Getty Images for TechCrunch; CC BY 2.0; cropped, background removed and resized; vendor identification, no endorsement or current reactionTechCrunch via Wikimedia Commons
8. Portrait licence: Creative Commons Attribution 2.0Creative Commons
9. Drake Hotline Bling template — brief transformed process commentary, no actual news reaction or blanket reuse licenceImgflip
10. Nathan Fillion in Firefly, HULU disbelief GIF — brief transformed process commentary, no actual news reaction or blanket reuse licence; public hosting does not certify legal clearanceHULU on GIPHY
11. Original Sam Altman portrait — TechCrunch; Steve Jennings/Getty Images for TechCrunch; CC BY 2.0; cropped, background removed and resized; vendor identity only, no endorsement or personal study authorshipTechCrunch on Flickr