របាយការណ៍ Jepsen របស់ ParticleDB, USB ស្កេនក្រយៅដៃរបស់ Lenovo, HackerTube របស់ Karpathy និង Bug TCP របស់ Linux CVE-2026-98432: រឿងអ្នកអភិវឌ្ឍន៍បួនក្នុង The Daily Diff មួយ

អ្វីដែលវីដេអូនេះគ្របដណ្ដប់

• Jepsen ដែលជាមន្ទីរពិសោធន៍សាកល្បងមូលដ្ឋានទិន្នន័យដែលដំណើរការដោយ Kyle Kingsbury បានបោះពុម្ពការវិភាគរបស់ខ្លួនអំពី ParticleDB នៅថ្ងៃទី ៣១ ខែតុលា ឆ្នាំ ២០២៦។ ParticleDB គឺជាមូលដ្ឋានទិន្នន័យ Rust ពី Orkes ដែលសំដៅលើភ្នាក់ងារ AI។ Orkes បានផ្តល់មូលនិធិដល់ការងារនេះ។ Jepsen បានសាកល្បងកំណែ ១.១.៤ ដល់ ១.១.១៨.១១.rc-22 នៅលើថ្នាំងតែមួយ និងបង្ហាញ ៩៦ បញ្ហា ដែលភាគច្រើនត្រូវការម៉ាស៊ីនបម្រើមួយ ម៉ាស៊ីនភ្ញៀវមួយ និងគ្មានកំហុស។ ឧទាហរណ៍នៅក្នុងរបាយការណ៍៖ ប្រយោគ WHERE 4 = 5 បានប្រគល់ជួរដេកដែលមានលេខកូដបឋម 5 ត្រឡប់មកវិញ WHERE TRUE មិនត្រូវគ្នានឹងអ្វីទាំងអស់ ហើយ UPDATE អាចបន្សល់ទុកជួរដេកជាច្រើនដែលមានលេខកូដបឋមដូចគ្នា។
• ទំព័រដើមរបស់ ParticleDB បានផ្សព្វផ្សាយ 'Full ACID. 159K TPS.' និង TLA+ proof ប៉ុន្តែ Jepsen និយាយថាគ្មានលក្ខណៈបច្ចេកទេស TLA+ ណាមួយអាចប្រើបានក្នុងអំឡុងពេលសហការនោះទេ ហើយអត្ថបទក្រោម 'Full ACID' បាននិយាយថា snapshot isolation។ នៅក្នុង 1.1.18.11.rc-22 ដែលជាកំណែចុងក្រោយដែល Jepsen បានសាកល្បង របៀបប្រតិបត្តិការ occ លំនាំដើមនៅតែបាត់បង់ការសរសេរដែលបានប្តេជ្ញាចិត្តក្នុងអំឡុងពេលប្រតិបត្តិការធម្មតា ហើយរបៀប serializable ដ៏តឹងរ៉ឹងបំផុតបានអនុញ្ញាតឱ្យ Lost Update បន្ទាប់ពីការសម្លាប់ដំណើរការ។ Orkes និយាយថាកំណែ 1.1.19-rc.13 ដោះស្រាយបញ្ហាដែលនៅសល់ទាំងអស់។ Jepsen មិនទាន់បានវាយតម្លៃវាទេ ហើយណែនាំឱ្យអ្នកប្រើប្រាស់បញ្ឈប់ការដាក់ពង្រាយ ParticleDB បន្ថែមទៀត ហើយធ្វើចំណាកស្រុកទៅមូលដ្ឋានទិន្នន័យផ្សេងទៀត។
• អ្នកស្រាវជ្រាវសន្តិសុខ Xusheng Li បានរកឃើញថា USB ស្កេនក្រយៅដៃ Lenovo ThinkPlus FU100 ដែលត្រូវបានផ្សព្វផ្សាយថាជា hardware encrypted ជាមួយ AES-256 មានកាត SD ធម្មតាដែលទិន្នន័យរបស់វាមិនត្រូវបានអ៊ិនគ្រីបទេ។ ឧបករណ៍អានក្រយៅដៃគ្រាន់តែប្តូរការតភ្ជាប់ USB ប៉ុណ្ណោះ។ គាត់បានរាយការណ៍វានៅថ្ងៃទី ២ ខែសីហា ឆ្នាំ ២០២៥ ហើយការជួសជុលដំបូងរបស់ Lenovo គឺជាស្រទាប់ epoxy លើកាត SD ។ Lenovo បានវាយតម្លៃការប្រឹក្សារបស់ខ្លួនខ្ពស់ ហើយការជួសជុលនៅពេលក្រោយសម្រាប់ FU100 និង drive ដែលពាក់ព័ន្ធ តម្រូវឱ្យទូរស័ព្ទទៅសេវាកម្មនៅប្រទេសចិន បន្ទាប់មកការជំនួស ឬការដំឡើង firmware នៅនឹងកន្លែង នេះបើយោងតាម Tom's Hardware។
• នៅក្នុងការតាមដានដែលបានរាយការណ៍ដោយ Tom's Hardware លោក Li បានប្រើ Codex របស់ OpenAI ជាមួយឧបករណ៍បញ្ច្រាសវិស្វកម្មរបស់និយោជករបស់គាត់ប្រឆាំងនឹងកម្មវិធីការពារ USB របស់អ្នកផលិតផ្សេងទៀត។ របស់ Netac ចំណាយពេលប្រហែលប្រាំពីរនាទី ព្រោះវាមានគន្លឹះថេរដែលបានបង្កើតឡើង និងបានសរសេរពាក្យសម្ងាត់ទៅកំណត់ហេតុវិនិច្ឆ័យ ហើយ drive របស់អ្នកលក់ផ្សេងទៀតមានគណនីលាក់ពីរដែល Li ហៅថា backdoors។ សម្រាប់ទិន្នន័យនៅលើ USB stick សូមអ៊ិនគ្រីបឯកសារដោយប្រើកម្មវិធីដែលអ្នកគ្រប់គ្រងមុនពេលពួកវាទៅដល់ឧបករណ៍។
• នៅថ្ងៃទី ៣១ ខែតុលា ឆ្នាំ ២០២៦ Andrej Karpathy បានពិពណ៌នាអំពី HackerTube ដែលជាគេហទំព័ររចនាបថ YouTube នៅ hackertube.org ដែលបង្កើតឡើងដោយ coding agent របស់គាត់ក្នុងរយៈពេលប្រហែលពីរម៉ោង។ agent បានទាញយកមតិយោបល់ Hacker News ច្រោះសារឥតបានការ និងរក្សាទុកប្រហែល ៤០,០០០ ដែលណែនាំវីដេអូ YouTube ដែលផ្តល់វីដេអូ ៦,៤៥៤ ពីឆ្នាំ ២០០៧ ដល់ ២០២៦ លើ ១៥០ ប្រធានបទ។ គេហទំព័រនេះបង្ហាញ frame នៅសញ្ញា ៥០ ភាគរយ ជំនួសឱ្យរូបភាពតូចដែលបានផ្ទុកឡើង។ Karpathy រាយបញ្ជីជំហានដោយដៃរបស់គាត់ជា Google Cloud API key, server និង domain។
• CVE-2026-98432 គឺជា use-after-free នៅក្នុង IPv4 TCP handshake របស់ Linux kernel ដែលមានពិន្ទុ CVSS 9.8 អាចទៅដល់បានដោយ remote peer ដោយមិនចាំបាច់ចូល។ ការជួសជុលរបស់ Eric Dumazet បានជំនួសការហៅ kfree ធម្មតាពីរដោយ kfree_rcu នៅក្នុង commit ដែលមានកាលបរិច្ឆេទថ្ងៃទី ១ ខែតុលា។ stable kernels ជាមួយនឹងការជួសជុលបានចេញនៅថ្ងៃទី ១១ និង ១៥ ខែតុលា ហើយ bug នេះត្រឡប់ទៅ Linux 4.4 ។ Red Hat បានបង្កើនចំណាត់ថ្នាក់របស់ខ្លួនពី Important ទៅ Critical នៅថ្ងៃទី ៣០ ខែតុលា។ Ubuntu និង Red Hat Enterprise Linux មិនបានរាយបញ្ជី kernel ដែលបានជួសជុលនៅល្ងាចថ្ងៃសៅរ៍ ថ្ងៃទី ៣១ ខែតុលា ទេ។ ដំឡើង kernel ដែលបានជួសជុលរបស់ distribution របស់អ្នកហើយចាប់ផ្តើមឡើងវិញ រួមទាំង container hosts ផងដែរ ព្រោះ containers ចែករំលែក host kernel។
• Anthropic និយាយថា Claude បានសរសេរ exploit ដែលដំណើរការសម្រាប់ Linux servers ជាមួយនឹង multipath TCP listener ហើយថា នៅក្នុង proof of concept របស់ខ្លួន វាចំណាយពេល ៤៨ នាទីដើម្បីលេចធ្លាយ kernel pointer និង ៥ នាទីទៀតដើម្បីដំណើរការ shell command។ exploit នេះមិនត្រូវបានបោះពុម្ពផ្សាយទេ។ ក្រុម Go Security Team កត់សម្គាល់ថា Go programs បើក multipath TCP listeners តាមលំនាំដើមចាប់តាំងពី Go 1.24 ហើយព្រមានថាប្រព័ន្ធដែលគ្មាន listener នោះអាចងាយរងគ្រោះទៅនឹងការវាយប្រហារស្រដៀងគ្នា។ Red Hat និង AlmaLinux បោះពុម្ព firewall rule ដែលទម្លាក់ IPv4 TCP packets ជាមួយ IP options ដែល Red Hat និយាយថា កាត់បន្ថយការប៉ះពាល់ និងមិនអាចការពារការ exploit បានទាំងស្រុងនោះទេ។

កំណត់ត្រាដែលបានបកប្រែ

បកប្រែចេញពីការនិទានដើមជាភាសាអង់គ្លេស។ សំឡេង និងចំណងជើងរងដែលមានគឺស្ថិតនៅក្រោមការគ្រប់គ្រងរបស់ YouTube។

បើកត្រជាក់៖ តើឃ្លា where និយាយបួនស្មើប្រាំដោយរបៀបណា?

0:00 មូលដ្ឋានទិន្នន័យដែលផ្សព្វផ្សាយ Full ACID គួរតែរក្សាទុកនូវអ្វីដែលអ្នកបានសរសេរ។ Jepsen បានសាកល្បងមួយ ហើយរកឃើញកៅសិបប្រាំមួយបញ្ហា រួមទាំងឃ្លា where ដែល បាននិយាយថាបួនស្មើប្រាំ ហើយនៅតែត្រឡប់ជួរដេក។ នៅក្នុងវីដេអូនេះ មានបួនរឿង។ តើ Jepsen រកឃើញអ្វីនៅក្នុងមូលដ្ឋានទិន្នន័យដែលអះអាងថា Full ACID? តើមានអ្វីនៅខាងក្នុង USB ស្កេនក្រយៅដៃដែលលក់ជា encrypted? តើ Andrej Karpathy សាងសង់អ្វីមួយព្រឹក? ហើយតើអ្នកបិទបាំងអ្វីសម្រាប់ bug បណ្តាញ Linux?

0:26 មួយក្នុងចំណោម bug ទាំងនោះភ្ជាប់មកជាមួយនាឡិកាបញ្ឈប់។ ខ្ញុំនឹងអានវាឱ្យអ្នកនៅចុងបញ្ចប់។ វាជាថ្ងៃអាទិត្យ ថ្ងៃទីមួយ ខែវិច្ឆិកា ហើយនេះគឺជា The Daily Diff។ Jepsen គឺជាមន្ទីរពិសោធន៍សាកល្បងរបស់ Kyle Kingsbury ។ វាដំណើរការមូលដ្ឋានទិន្នន័យតាមរយៈបន្ទុកការងារពិតប្រាកដ និងការបរាជ័យ ហើយពិនិត្យមើលថាតើ ការធានានៅលើគេហទំព័រនៅតែមានសុពលភាពឬអត់។ គិតថាជាអធិការដែលពិតជាបើកទូទឹកកក។

រឿងមួយ៖ តើ Jepsen រកឃើញអ្វីនៅក្នុង ParticleDB?

0:44 រឿងមួយ។ នៅថ្ងៃសៅរ៍ Jepsen បានបោះពុម្ពរបាយការណ៍របស់ខ្លួនស្តីពី ParticleDB មូលដ្ឋានទិន្នន័យ Rust ពី Orkes ដែលសំដៅលើភ្នាក់ងារ AI ។ Orkes បានបង់ប្រាក់សម្រាប់ការងារនេះ។ ទំព័រដើមបាននិយាយថា Full ACID ប្រតិបត្តិការមួយរយហាសិបប្រាំបួនពាន់ក្នុងមួយ វិនាទី។ Jepsen បានសាកល្បង ParticleDB ពីការបង្កើតមួយចំណុចមួយដំបូងរបស់វាទៅកំណែ បេក្ខភាពចុងក្រោយ។ គេហទំព័រនេះបានហៅវាថាជាផ្លូវការដែលបានបញ្ជាក់ ជាមួយនឹង TLA plus proof ។ Jepsen និយាយថាគ្មានលក្ខណៈបច្ចេកទេស TLA plus ណាមួយអាចប្រើបានក្នុងអំឡុងពេលការងារនោះទេ។

1:10 ក្រោមបន្ទាត់ Full ACID ទំព័រដដែលបាននិយាយថា snapshot isolation ដែលមិនត្រូវបានញែកដាច់ពីគ្នាទាំងស្រុង។ bug ទាំងនោះមិនមែនជាការបត់បែននោះទេ។ ភាគច្រើនត្រូវការម៉ាស៊ីនបម្រើមួយ ម៉ាស៊ីនភ្ញៀវមួយ និងគ្មានកំហុសដែលបានបញ្ចូល។ ឃ្លា where ដែលបាននិយាយថាបួនស្មើប្រាំ បានត្រឡប់ជួរដេក។ ឃ្លា where ដែលបាននិយាយថា true មិនត្រូវគ្នានឹងអ្វីទាំងអស់។ ការអាប់ដេតបានបន្សល់ទុកជួរដេកពីរដែលមានលេខកូដបឋមដូចគ្នា។ កំណែចុងក្រោយដែល Jepsen បានសាកល្បង គឺ release candidate ម្ភៃពីរ

1:36 មានសុវត្ថិភាពជាងច្រើន។ ទោះជាយ៉ាងនេះក្តី របៀបប្រតិបត្តិការលំនាំដើមបានបាត់បង់ការសរសេរដែលបានប្តេជ្ញាចិត្តក្នុងអំឡុងពេលប្រតិបត្តិការ ធម្មតា។ របៀបដ៏តឹងរ៉ឹងបំផុតនៅតែអនុញ្ញាតឱ្យមានការអាប់ដេតដែលបាត់បង់បន្ទាប់ពីការសម្លាប់ដំណើរការ។ Orkes និយាយថាកំណែបន្ទាប់របស់វាដោះស្រាយអ្វីៗទាំងអស់នេះ។ Jepsen មិនទាន់បានសាកល្បងវាទេ។ ដូច្នេះនៅក្នុងកំណែចុងក្រោយនោះ មូលដ្ឋានទិន្នន័យដែលសន្យាថា Full ACID អាចបាត់បង់ការសរសេរដែលវា បានប្តេជ្ញាចិត្តរួចហើយ។ ល្បឿន ខ្ញុំសន្មតថា គឺល្អឥតខ្ចោះ។

2:00 ដំបូន្មានរបស់ Jepsen គឺច្បាស់លាស់។ បញ្ឈប់ការដាក់ពង្រាយ ParticleDB បន្ថែមទៀត ហើយធ្វើចំណាកស្រុកទៅមូលដ្ឋានទិន្នន័យផ្សេងទៀតឱ្យបានឆាប់ តាមដែលអាចធ្វើទៅបាន។ Orkes បន្ទោសការរៀបចំឡើងវិញនៅនិទាឃរដូវ ហើយនិយាយថាអតិថិជនរបស់ខ្លួន ដែលប្រើកំណែចាស់ ទំនងជាមិនរងផលប៉ះពាល់ទេ។ ឯកសារនីតិវិធីដែលបានរក្សាទុកថែមទាំងបានបង្កើតអាសយដ្ឋានអ៊ីមែលសម្រាប់ Kyle Kingsbury ទៀតផង។ រឿងពីរ។ Lenovo ThinkPlus FU មួយរយ គឺជា USB ស្កេនក្រយៅដៃ

រឿងពីរ៖ តើមានអ្វីនៅខាងក្នុង USB ស្កេនក្រយៅដៃរបស់ Lenovo?

2:21 ដែលផ្សព្វផ្សាយថាជា hardware encrypted ជាមួយ AES ពីររយហាសិបប្រាំមួយ។ អ្នកស្រាវជ្រាវសន្តិសុខ Xusheng Li បានផ្តាច់មួយ ហើយរកឃើញកាត SD ធម្មតា ដែលគ្មានអ្វីត្រូវបានអ៊ិនគ្រីបលើវាទេ។ ឧបករណ៍អានក្រយៅដៃបានសម្រេចចិត្តរឿងមួយ ថាតើ stick ភ្ជាប់ទៅនឹង កុំព្យូទ័រឬអត់។ ឯកសារនៅលើកាតមិនដែលអាស្រ័យលើវាទេ។ Li បានរាយការណ៍ពីចំណុចខ្វះខាតទៅ Lenovo នៅខែសីហា ឆ្នាំ ២០២៥។ ការជួសជុលដំបូងគឺជាស្រទាប់ epoxy លើកាត SD ។ ដូច្នេះឯកសារមិនដែលត្រូវបានអ៊ិនគ្រីបទេ។

2:47 រង់ចាំ វាគ្រាន់តែជាកាត SD មែនទេ? តែងតែជា។ Lenovo បានវាយតម្លៃការប្រឹក្សារបស់ខ្លួនខ្ពស់។ ការជួសជុលនៅពេលក្រោយ សម្រាប់ FU មួយរយ និង drive ដែលពាក់ព័ន្ធបី មានន័យថាទូរស័ព្ទទៅសេវាកម្មនៅប្រទេសចិន បន្ទាប់មក either ផ្ញើ drive ត្រឡប់មកវិញ ឬ ទទួលបានការដំឡើង firmware នៅនឹងកន្លែង។ Lenovo ណែនាំឱ្យលុបទិន្នន័យក្នុង drive ជាមុនសិន។ កាលពីសប្តាហ៍មុន Li បានចង្អុលបង្ហាញ Codex របស់ OpenAI បូកនឹង reverse engineering tool

3:09 របស់និយោជករបស់គាត់ ទៅកាន់កម្មវិធីការពារ USB របស់អ្នកផលិតផ្សេងទៀត។ របស់ Netac ចំណាយពេលប្រហែលប្រាំពីរនាទី ព្រោះវាមានគន្លឹះថេរដែលបានបង្កើតឡើង និងបានសរសេរ ពាក្យសម្ងាត់ទៅកំណត់ហេតុវិនិច្ឆ័យ។ drive មួយមានគណនីលាក់ពីរដែល Li ហៅថា backdoors ។ ប្រសិនបើសុវត្ថិភាពរបស់ drive ជា hardware សូមពិនិត្យមើលវាដោយខ្លួនឯង។ អ៊ិនគ្រីបឯកសារដោយប្រើកម្មវិធីដែលអ្នកគ្រប់គ្រងមុនពេលពួកវាទៅដល់ stick ហើយចាត់ទុកក្រយៅដៃជាភាពងាយស្រួល។

រឿងបី៖ តើ Karpathy សាងសង់អ្វីមួយព្រឹក?

3:31 រឿងបី ដែលស្រាល។ នៅល្ងាចថ្ងៃសុក្រ Andrej Karpathy បានបើក YouTube បានឃើញអ្វីដែលគាត់ហៅថា ជញ្ជាំងកខ្វក់ ហើយនៅព្រឹកថ្ងៃសៅរ៍បានប្រាប់ coding agent របស់គាត់ឱ្យ បង្កើតការជំនួសពីអ្វីក៏ដោយដែល Hacker News ណែនាំ។ agent បានទាញយកមតិយោបល់ Hacker News ច្រោះសារឥតបានការ និងរក្សាទុកប្រហែលសែសិបពាន់ដែលណែនាំវីដេអូ YouTube ។ នោះបានបន្សល់ទុកវីដេអូចំនួនប្រាំមួយពាន់បួនរយហាសិបបួន ពីឆ្នាំ ២០០៧ ដល់ឥឡូវនេះ ក្នុងមួយរយហាសិបប្រធានបទ។

3:58 គេហទំព័រគឺ hackertube dot org ។ វាបង្ហាញ frame ពីសញ្ញាកណ្តាល ជំនួសឱ្យរូបភាពតូចដែលអ្នកផ្ទុកឡើង បានជ្រើសរើស ដែលធ្វើឱ្យឈឺចាប់បន្តិច។ Karpathy និយាយថាការបង្កើតទាំងមូលចំណាយពេលប្រហែលពីរម៉ោង។ ជំហានដោយដៃតែមួយគត់របស់គាត់គឺ Google API key, server និង domain ។ នៅថ្ងៃទីដប់ពីរ ខែតុលា ខ្ញុំបានប្រាប់អ្នកថា Karpathy គិតថាការចូលប្រើ និងកិច្ចការបង្កើតគម្លាតនៅក្នុង របៀបដែលមនុស្សយល់អំពីឧបករណ៍ទាំងនេះ។ ការងារពីរម៉ោងគឺជាទិន្នន័យសមរម្យមួយ។

4:21 រឿងបួន ដែលត្រូវធ្វើសកម្មភាព។

រឿងបួន៖ តើអ្នកបិទបាំងអ្វីសម្រាប់ CVE-2026-98432?

4:23 CVE ឆ្នាំ ២០២៦, កៅសិបប្រាំបីបួនរយសាមសិបពីរ គឺជា use-after-free នៅក្នុង IPv4 TCP handshake របស់ Linux kernel ដែលមានពិន្ទុប្រាំបួនចំណុចប្រាំបីក្នុងចំណោមដប់។ remote peer ដែលគ្មានការចូលអាចទៅដល់វាបាន។ Eric Dumazet បានសរសេរការជួសជុលនៅថ្ងៃទីមួយ ខែតុលា។ ការជួសជុលបានទៅដល់ stable kernels នៅថ្ងៃទីដប់មួយ និងដប់ប្រាំ ខែតុលា ហើយ bug នេះត្រឡប់ទៅ Linux បួនចំណុចបួន។ Red Hat បានបង្កើនចំណាត់ថ្នាក់របស់ខ្លួនពី important ទៅ critical នៅថ្ងៃទីសាមសិប ខែតុលា។ នៅល្ងាចថ្ងៃសៅរ៍ Ubuntu និង Red Hat Enterprise Linux នៅតែមិនមាន kernel ដែលបាន

4:52 ជួសជុល។ Anthropic និយាយថា Claude បានសរសេរ exploit ដែលដំណើរការសម្រាប់ servers ជាមួយនឹង multipath TCP listener ហើយ Go programs បានបើកពួកវាដោយលំនាំដើមចាប់តាំងពី Go មួយចំណុចម្ភៃ បួន។ ក្រុម Go ព្រមានថាប្រព័ន្ធដែលគ្មាន listener នោះអាចងាយរងគ្រោះទៅនឹង ការវាយប្រហារស្រដៀងគ្នា ហើយនិយាយថាការជួសជុលដ៏ល្អបំផុតគឺ kernel ដែលបានបិទបាំង។ ប្រសិនបើ distribution របស់អ្នកមិនទាន់មាន kernel ដែលបានជួសជុលនៅឡើយ Red Hat និង AlmaLinux បោះពុម្ព firewall rule ដែលទម្លាក់ IPv4 TCP packets ដែលផ្ទុក IP options ។ Red Hat និយាយថាវាបន្ថយការប៉ះពាល់ហើយមិនអាចការពារបានទាំងស្រុងនោះទេ។

5:23 បន្ទាប់ពីនោះ អ្នករង់ចាំ។ អ្វីដែលត្រូវធ្វើនៅថ្ងៃនេះ។ ដំឡើង kernel ដែលបានជួសជុលរបស់ distribution របស់អ្នកហើយចាប់ផ្តើមឡើងវិញ នៅលើ container hosts និង Kubernetes nodes ផងដែរ ព្រោះ containers ចែករំលែក host kernel ។ Debian, Suse និង Amazon Linux មានការជួសជុលរួចហើយ។ ប្រសិនបើអ្នកមិនអាច patch បាននៅឡើយ សូមចាប់ផ្តើមជាមួយ hosts ដែលដំណើរការ multipath TCP listeners ។ ឥឡូវនេះនាឡិកាបញ្ឈប់ដែលខ្ញុំបានសន្យា។

ត្រឡប់ទៅនាឡិកាបញ្ឈប់៖ តើ exploit ចំណាយពេលប៉ុន្មាន?

5:44 នៅក្នុង proof of concept ផ្ទាល់ខ្លួនរបស់ Anthropic វាចំណាយពេលសែសិបប្រាំបីនាទីដើម្បីលេចធ្លាយ kernel pointer បន្ទាប់មកប្រាំនាទីទៀតដើម្បីដំណើរការ shell command ។ Anthropic មិនទាន់បានបោះពុម្ព exploit នោះទេ។ ប្រសិនបើអ្នកចង់អាននេះជាជាងស្តាប់ខ្ញុំនិយាយ វាបានមកដល់ប្រអប់សំបុត្ររបស់អ្នក រៀងរាល់ព្រឹក ឥតគិតថ្លៃនៅ the daily diff dot dev តំណភ្ជាប់ខាងក្រោម។

សាលក្រម៖ REVERT

6:02 ដូច្នេះសាលក្រមថ្ងៃនេះគឺ REVERT ។ ខ្ញុំនឹង revert ParticleDB ព្រោះដំបូន្មានរបស់ Jepsen គឺឱ្យបញ្ឈប់ការដាក់ពង្រាយ ហើយខ្ញុំនឹង patch kernel នោះ ព្រោះវាភ្ជាប់មកជាមួយនាឡិកាបញ្ឈប់។ ហើយនោះគឺជា diff សម្រាប់ថ្ងៃនេះ។ ខ្ញុំឈ្មោះ Niko មកពី Axrisi។ បញ្ចូលដោយការទទួលខុសត្រូវ។

ប្រភព

1. Jepsen: ParticleDB 1.1.4 (Kyle Kingsbury, October 31, 2026)Jepsen
2. Lenovo's 'encrypted' fingerprint USB drive is just an unencrypted SD card in a fancy caseTom's Hardware
3. Lenovo ThinkPlus Fingerprint USB Drive Sold as Encrypted Was a Plain SD Card InsideHackingPassion
4. HackerTubeAndrej Karpathy
5. CVE-2026-98432Ubuntu Security
6. RHSB-2026-016: Use-after-free - kernel IPv4 (CVE-2026-98432)Red Hat
7. ipv4: free inet_opt and ireq_opt after an RCU grace periodLinux kernel (Eric Dumazet)
8. Discovering and exploiting vulnerabilities in critical, real-world software with ClaudeAnthropic
9. Protecting against CVE-2026-98432 when using Go programsGo Security Team via oss-security
10. Linux's October 2026 TCP Use-After-Free: CVE-2026-98432Atlas