ಪಾರ್ಟಿಕಲ್‌ಡಿಬಿ ಜೆಪ್ಸೆನ್ ವರದಿ, ಲೆನೊವೊ ಫಿಂಗರ್‌ಪ್ರಿಂಟ್ ಯುಎಸ್‌ಬಿ ಸ್ಟಿಕ್, ಕರ್ಪಾಥಿಯ ಹ್ಯಾಕರ್‌ಟ್ಯೂಬ್ ಮತ್ತು ಲಿನಕ್ಸ್ ಟಿಸಿಪಿ ದೋಷ CVE-2026-98432: ಒಂದು ಡೈಲಿ ಡಿಫ್‌ನಲ್ಲಿ ನಾಲ್ಕು ಡೆವಲಪರ್ ಕಥೆಗಳು

ಈ ವೀಡಿಯೊ ಏನನ್ನು ಒಳಗೊಂಡಿದೆ

• ಕೈಲ್ ಕಿಂಗ್ಸ್‌ಬರಿ ನಡೆಸುತ್ತಿರುವ ಡೇಟಾಬೇಸ್ ಪರೀಕ್ಷಾ ಲ್ಯಾಬ್ ಆದ ಜೆಪ್ಸೆನ್, ಅಕ್ಟೋಬರ್ 31, 2026 ರಂದು ಪಾರ್ಟಿಕಲ್‌ಡಿಬಿ ಕುರಿತು ತನ್ನ ವಿಶ್ಲೇಷಣೆಯನ್ನು ಪ್ರಕಟಿಸಿತು. ಪಾರ್ಟಿಕಲ್‌ಡಿಬಿ ಎಂಬುದು ಆರ್ಕೆಸ್‌ನಿಂದ ಬಂದ ರಸ್ಟ್ ಡೇಟಾಬೇಸ್ ಆಗಿದ್ದು, ಎಐ ಏಜೆಂಟ್‌ಗಳನ್ನು ಗುರಿಯಾಗಿಸಿದೆ; ಆರ್ಕೆಸ್ ಈ ಕೆಲಸಕ್ಕೆ ಧನಸಹಾಯ ಮಾಡಿದೆ. ಜೆಪ್ಸೆನ್ 1.1.4 ರಿಂದ 1.1.18.11.rc-22 ಆವೃತ್ತಿಗಳನ್ನು ಒಂದೇ ನೋಡ್‌ನಲ್ಲಿ ಪರೀಕ್ಷಿಸಿತು ಮತ್ತು 96 ಸಮಸ್ಯೆಗಳನ್ನು ಪ್ರಸ್ತುತಪಡಿಸುತ್ತದೆ, ಅದರಲ್ಲಿ ಹೆಚ್ಚಿನವು ಒಂದು ಸರ್ವರ್, ಒಂದು ಕ್ಲೈಂಟ್ ಮತ್ತು ಯಾವುದೇ ದೋಷಗಳಿಲ್ಲದಿದ್ದರೆ ಕೆಲಸ ಮಾಡುತ್ತವೆ. ವರದಿಯಲ್ಲಿನ ಉದಾಹರಣೆಗಳು: WHERE 4 = 5 ಕ್ಲಾಸ್ ಪ್ರಾಥಮಿಕ ಕೀ 5 ನೊಂದಿಗೆ ಸಾಲುಗಳನ್ನು ಹಿಂದಿರುಗಿಸಿತು, WHERE TRUE ಯಾವುದಕ್ಕೂ ಹೊಂದಿಕೆಯಾಗಲಿಲ್ಲ, ಮತ್ತು UPDATE ಅನೇಕ ಸಾಲುಗಳನ್ನು ಒಂದೇ ಪ್ರಾಥಮಿಕ ಕೀಯೊಂದಿಗೆ ಬಿಡಬಹುದು.
• ಪಾರ್ಟಿಕಲ್‌ಡಿಬಿ ಹೋಮ್ ಪೇಜ್ 'ಪೂರ್ಣ ಆಸಿಡ್. 159K TPS.' ಮತ್ತು TLA+ ಪ್ರೂಫ್ ಅನ್ನು ಜಾಹೀರಾತು ಮಾಡಿತು, ಆದರೆ ಸಹಯೋಗದ ಸಮಯದಲ್ಲಿ ಯಾವುದೇ TLA+ ವಿವರಣೆ ಲಭ್ಯವಿರಲಿಲ್ಲ ಎಂದು ಜೆಪ್ಸೆನ್ ಹೇಳುತ್ತಾರೆ, ಮತ್ತು 'ಪೂರ್ಣ ಆಸಿಡ್' ಅಡಿಯಲ್ಲಿನ ಪಠ್ಯವು ಸ್ನ್ಯಾಪ್‌ಶಾಟ್ ಐಸೋಲೇಶನ್ ಅನ್ನು ಹೇಳಿದೆ. 1.1.18.11.rc-22 ರಲ್ಲಿ, ಜೆಪ್ಸೆನ್ ಪರೀಕ್ಷಿಸಿದ ಕೊನೆಯ ಆವೃತ್ತಿಯಲ್ಲಿ, ಡೀಫಾಲ್ಟ್ occ ಟ್ರಾನ್ಸಾಕ್ಷನ್ ಮೋಡ್ ಸಾಮಾನ್ಯ ಕಾರ್ಯಾಚರಣೆಯ ಸಮಯದಲ್ಲಿ ಕಳೆದುಹೋದ ಬರವಣಿಗೆಗಳನ್ನು ಕಳೆದುಕೊಂಡಿತು, ಮತ್ತು ಕಟ್ಟುನಿಟ್ಟಾದ ಸೀರಿಯಲೈಸಬಲ್ ಮೋಡ್ ಪ್ರಕ್ರಿಯೆಗಳ ಕೊಲೆಯ ನಂತರ ಕಳೆದುಹೋದ ನವೀಕರಣವನ್ನು ಅನುಮತಿಸಿತು. ಆವೃತ್ತಿ 1.1.19-rc.13 ಎಲ್ಲಾ ಉಳಿದ ಸಮಸ್ಯೆಗಳನ್ನು ಪರಿಹರಿಸುತ್ತದೆ ಎಂದು ಆರ್ಕೆಸ್ ಹೇಳುತ್ತಾರೆ; ಜೆಪ್ಸೆನ್ ಅದನ್ನು ಮೌಲ್ಯಮಾಪನ ಮಾಡಿಲ್ಲ ಮತ್ತು ಬಳಕೆದಾರರು ಪಾರ್ಟಿಕಲ್‌ಡಿಬಿಯ ಮತ್ತಷ್ಟು ನಿಯೋಜನೆಯನ್ನು ನಿಲ್ಲಿಸಲು ಮತ್ತು ಇತರ ಡೇಟಾಬೇಸ್‌ಗಳಿಗೆ ವಲಸೆ ಹೋಗಲು ಶಿಫಾರಸು ಮಾಡುತ್ತಾರೆ.
• ಭದ್ರತಾ ಸಂಶೋಧಕ ಕ್ಸುಶೆಂಗ್ ಲಿ ಅವರು ಲೆನೊವೊ ಥಿಂಕ್‌ಪ್ಲಸ್ FU100 ಫಿಂಗರ್‌ಪ್ರಿಂಟ್ ಯುಎಸ್‌ಬಿ ಸ್ಟಿಕ್ ಅನ್ನು AES-256 ನೊಂದಿಗೆ ಹಾರ್ಡ್‌ವೇರ್ ಎನ್‌ಕ್ರಿಪ್ಟ್ ಮಾಡಲಾಗಿದೆ ಎಂದು ಮಾರಾಟ ಮಾಡಿದ್ದರೂ, ಅದರಲ್ಲಿ ಡೇಟಾ ಎನ್‌ಕ್ರಿಪ್ಟ್ ಆಗದ ಸಾಮಾನ್ಯ ಎಸ್‌ಡಿ ಕಾರ್ಡ್ ಇತ್ತು ಎಂದು ಕಂಡುಕೊಂಡರು; ಫಿಂಗರ್‌ಪ್ರಿಂಟ್ ರೀಡರ್ ಕೇವಲ ಯುಎಸ್‌ಬಿ ಸಂಪರ್ಕವನ್ನು ಆನ್ ಮಾಡಿತು. ಅವರು ಆಗಸ್ಟ್ 2, 2025 ರಂದು ವರದಿ ಮಾಡಿದರು, ಮತ್ತು ಲೆನೊವೊದ ಮೊದಲ ಪರಿಹಾರವು ಎಸ್‌ಡಿ ಕಾರ್ಡ್‌ನ ಮೇಲೆ ಎಪಾಕ್ಸಿಯ ಪದರವನ್ನು ಹಾಕುವುದು. ಲೆನೊವೊ ತನ್ನ ಸಲಹೆಯನ್ನು ಹೆಚ್ಚಾಗಿ ರೇಟ್ ಮಾಡಿದೆ, ಮತ್ತು FU100 ಮತ್ತು ಸಂಬಂಧಿತ ಡ್ರೈವ್‌ಗಳ ನಂತರದ ಪರಿಹಾರಕ್ಕೆ ಚೀನಾದಲ್ಲಿ ಸೇವಾ ಮಾರ್ಗಕ್ಕೆ ಕರೆ ಮಾಡುವುದು, ನಂತರ ಬದಲಾವಣೆ ಅಥವಾ ಆನ್-ಸೈಟ್ ಫರ್ಮ್‌ವೇರ್ ಅಪ್‌ಗ್ರೇಡ್ ಅಗತ್ಯವಿದೆ ಎಂದು ಟಾಮ್ಸ್ ಹಾರ್ಡ್‌ವೇರ್ ವರದಿ ಮಾಡಿದೆ.
• ಟಾಮ್ಸ್ ಹಾರ್ಡ್‌ವೇರ್ ವರದಿ ಮಾಡಿದಂತೆ, ಲಿ ಅವರು OpenAI ನ ಕೋಡೆಕ್ಸ್ ಅನ್ನು ತಮ್ಮ ಉದ್ಯೋಗದಾತರ ರಿವರ್ಸ್ ಇಂಜಿನಿಯರಿಂಗ್ ಉಪಕರಣದೊಂದಿಗೆ ಇತರ ತಯಾರಕರ USB ರಕ್ಷಣಾ ಸಾಫ್ಟ್‌ವೇರ್ ವಿರುದ್ಧ ಬಳಸಿದರು; ನೆಟಾಕ್‌ನದು ಸುಮಾರು ಏಳು ನಿಮಿಷಗಳನ್ನು ತೆಗೆದುಕೊಂಡಿತು ಏಕೆಂದರೆ ಅದು ಸ್ಥಿರ ಕೀಲಿಯನ್ನು ನಿರ್ಮಿಸಿತ್ತು ಮತ್ತು ಪಾಸ್‌ವರ್ಡ್ ಅನ್ನು ಡಯಾಗ್ನೋಸ್ಟಿಕ್ ಲಾಗ್‌ಗಳಿಗೆ ಬರೆಯಿತು, ಮತ್ತು ಮತ್ತೊಂದು ಮಾರಾಟಗಾರರ ಡ್ರೈವ್ ಎರಡು ಗುಪ್ತ ಖಾತೆಗಳನ್ನು ಹೊಂದಿತ್ತು, ಅದನ್ನು ಲಿ ಬ್ಯಾಕ್‌ಡೋರ್ಸ್ ಎಂದು ಕರೆಯುತ್ತಾರೆ. ಯುಎಸ್‌ಬಿ ಸ್ಟಿಕ್‌ನಲ್ಲಿನ ಡೇಟಾಕ್ಕಾಗಿ, ಸಾಧನವನ್ನು ತಲುಪುವ ಮೊದಲು ನೀವು ನಿಯಂತ್ರಿಸುವ ಸಾಫ್ಟ್‌ವೇರ್‌ನೊಂದಿಗೆ ಫೈಲ್‌ಗಳನ್ನು ಎನ್‌ಕ್ರಿಪ್ಟ್ ಮಾಡಿ.
• ಅಕ್ಟೋಬರ್ 31, 2026 ರಂದು ಆಂಡ್ರೆಜ್ ಕರ್ಪಾಥಿ ಅವರು ಹ್ಯಾಕರ್‌ಟ್ಯೂಬ್ ಅನ್ನು ವಿವರಿಸಿದರು, ಇದು ಹ್ಯಾಕರ್‌ಟ್ಯೂಬ್.ಆರ್ಗ್‌ನಲ್ಲಿರುವ ಯೂಟ್ಯೂಬ್ ಶೈಲಿಯ ಸೈಟ್ ಆಗಿದ್ದು, ಅವರ ಕೋಡಿಂಗ್ ಏಜೆಂಟ್‌ನೊಂದಿಗೆ ಸುಮಾರು ಎರಡು ಗಂಟೆಗಳಲ್ಲಿ ನಿರ್ಮಿಸಲಾಗಿದೆ. ಏಜೆಂಟ್ ಹ್ಯಾಕರ್ ನ್ಯೂಸ್ ಕಾಮೆಂಟ್‌ಗಳನ್ನು ಡೌನ್‌ಲೋಡ್ ಮಾಡಿತು, ಸ್ಪ್ಯಾಮ್ ಅನ್ನು ಫಿಲ್ಟರ್ ಮಾಡಿತು ಮತ್ತು ಯೂಟ್ಯೂಬ್ ವೀಡಿಯೊವನ್ನು ಶಿಫಾರಸು ಮಾಡುವ ಸುಮಾರು 40,000 ಕಾಮೆಂಟ್‌ಗಳನ್ನು ಇಟ್ಟುಕೊಂಡಿತು, ಇದರಿಂದ 2007 ರಿಂದ 2026 ರವರೆಗಿನ 150 ವಿಷಯಗಳಾದ್ಯಂತ 6,454 ವೀಡಿಯೊಗಳು ದೊರೆತವು. ಅಪ್‌ಲೋಡ್ ಮಾಡಿದ ಥಂಬ್‌ನೇಲ್ ಬದಲಿಗೆ 50 ಪ್ರತಿಶತದಷ್ಟು ಗುರುತು ಹಾಕಿದ ಫ್ರೇಮ್ ಅನ್ನು ಸೈಟ್ ತೋರಿಸುತ್ತದೆ. ಕರ್ಪಾಥಿ ತನ್ನ ಹಸ್ತಚಾಲಿತ ಹಂತಗಳನ್ನು Google Cloud API ಕೀ, ಸರ್ವರ್ ಮತ್ತು ಡೊಮೇನ್ ಎಂದು ಪಟ್ಟಿ ಮಾಡುತ್ತಾರೆ.
• CVE-2026-98432 ಎಂಬುದು ಲಿನಕ್ಸ್ ಕರ್ನಲ್‌ನ IPv4 TCP ಹ್ಯಾಂಡ್‌ಶೇಕ್‌ನಲ್ಲಿ use-after-free ಆಗಿದ್ದು, CVSS 9.8 ಅಂಕಗಳನ್ನು ಗಳಿಸಿದೆ, ಲಾಗಿನ್ ಇಲ್ಲದೆ ರಿಮೋಟ್ ಪೀರ್ ಮೂಲಕ ತಲುಪಬಹುದು. ಎರಿಕ್ ಡ್ಯುಮಾಜೆಟ್‌ನ ಪರಿಹಾರವು ಅಕ್ಟೋಬರ್ 1 ರಂದು ಮಾಡಿದ ಕಮಿಟ್‌ನಲ್ಲಿ ಎರಡು ಸಾಮಾನ್ಯ kfree ಕರೆಗಳನ್ನು kfree_rcu ನೊಂದಿಗೆ ಬದಲಾಯಿಸಿತು; ಅಕ್ಟೋಬರ್ 11 ಮತ್ತು 15 ರಂದು ಪರಿಹಾರದೊಂದಿಗೆ ಸ್ಥಿರ ಕರ್ನಲ್‌ಗಳು ವಿತರಿಸಲ್ಪಟ್ಟವು, ಮತ್ತು ದೋಷವು ಲಿನಕ್ಸ್ 4.4 ಕ್ಕೆ ಹೋಗುತ್ತದೆ. ರೆಡ್ ಹ್ಯಾಟ್ ಅಕ್ಟೋಬರ್ 30 ರಂದು ತನ್ನ ರೇಟಿಂಗ್ ಅನ್ನು ಇಂಪಾರ್ಟೆಂಟ್‌ನಿಂದ ಕ್ರಿಟಿಕಲ್‌ಗೆ ಹೆಚ್ಚಿಸಿತು. ಉಬುಂಟು ಮತ್ತು ರೆಡ್ ಹ್ಯಾಟ್ ಎಂಟರ್‌ಪ್ರೈಸ್ ಲಿನಕ್ಸ್ ಅಕ್ಟೋಬರ್ 31, ಶನಿವಾರ ಸಂಜೆ ಯಾವುದೇ ಸ್ಥಿರ ಕರ್ನಲ್ ಅನ್ನು ಪಟ್ಟಿ ಮಾಡಲಿಲ್ಲ. ನಿಮ್ಮ ವಿತರಣೆಯ ಸ್ಥಿರ ಕರ್ನಲ್ ಅನ್ನು ಸ್ಥಾಪಿಸಿ ಮತ್ತು ರೀಬೂಟ್ ಮಾಡಿ, ಕಂಟೇನರ್ ಹೋಸ್ಟ್‌ಗಳು ಸೇರಿದಂತೆ, ಏಕೆಂದರೆ ಕಂಟೇನರ್‌ಗಳು ಹೋಸ್ಟ್ ಕರ್ನಲ್ ಅನ್ನು ಹಂಚಿಕೊಳ್ಳುತ್ತವೆ.
• ಆಂಥ್ರೋಪಿಕ್ ಹೇಳುವಂತೆ ಕ್ಲೌಡ್ ಮಲ್ಟಿಪಾತ್ ಟಿಸಿಪಿ ಲಿಸನರ್ ಹೊಂದಿರುವ ಲಿನಕ್ಸ್ ಸರ್ವರ್‌ಗಳಿಗಾಗಿ ಕಾರ್ಯನಿರ್ವಹಿಸುವ ಎಕ್ಸ್‌ಪ್ಲಾಯಿಟ್ ಅನ್ನು ಬರೆದಿದೆ, ಮತ್ತು ಅದರ ಪ್ರೂಫ್ ಆಫ್ ಕಾನ್ಸೆಪ್ಟ್‌ನಲ್ಲಿ ಕರ್ನಲ್ ಪಾಯಿಂಟರ್ ಅನ್ನು ಸೋರಿಕೆ ಮಾಡಲು 48 ನಿಮಿಷಗಳು ಮತ್ತು ಶೆಲ್ ಕಮಾಂಡ್ ಅನ್ನು ಚಲಾಯಿಸಲು ಇನ್ನೂ ಐದು ನಿಮಿಷಗಳನ್ನು ತೆಗೆದುಕೊಳ್ಳುತ್ತದೆ; ಎಕ್ಸ್‌ಪ್ಲಾಯಿಟ್ ಅನ್ನು ಪ್ರಕಟಿಸಲಾಗಿಲ್ಲ. ಗೋ ಸೆಕ್ಯುರಿಟಿ ತಂಡವು ಗೋ 1.24 ರಿಂದ ಗೋ ಪ್ರೋಗ್ರಾಂಗಳು ಮಲ್ಟಿಪಾತ್ ಟಿಸಿಪಿ ಲಿಸನರ್‌ಗಳನ್ನು ಪೂರ್ವನಿಯೋಜಿತವಾಗಿ ಸಕ್ರಿಯಗೊಳಿಸುತ್ತವೆ ಎಂದು ಗಮನಿಸುತ್ತದೆ ಮತ್ತು ಆ ಲಿಸನರ್ ಇಲ್ಲದ ಸಿಸ್ಟಮ್‌ಗಳು ಇದೇ ರೀತಿಯ ದಾಳಿಗಳಿಗೆ ದುರ್ಬಲವಾಗಿರಬಹುದು ಎಂದು ಎಚ್ಚರಿಸುತ್ತದೆ. ರೆಡ್ ಹ್ಯಾಟ್ ಮತ್ತು ಆಲ್ಮಾಲಿನಕ್ಸ್ ಐಪಿ ಆಯ್ಕೆಗಳೊಂದಿಗೆ IPv4 TCP ಪ್ಯಾಕೆಟ್‌ಗಳನ್ನು ಡ್ರಾಪ್ ಮಾಡುವ ಫೈರ್‌ವಾಲ್ ನಿಯಮವನ್ನು ಪ್ರಕಟಿಸುತ್ತವೆ, ಇದು ಮಾನ್ಯತೆಯನ್ನು ಕಡಿಮೆ ಮಾಡುತ್ತದೆ ಮತ್ತು ಸಂಪೂರ್ಣವಾಗಿ ಶೋಷಣೆಯನ್ನು ತಡೆಯುವುದಿಲ್ಲ ಎಂದು ರೆಡ್ ಹ್ಯಾಟ್ ಹೇಳುತ್ತದೆ.

ಅನುವಾದಿತ ಪ್ರತಿಲೇಖನ

ಮೂಲ ಇಂಗ್ಲಿಷ್ ನಿರೂಪಣೆಯಿಂದ ಅನುವಾದಿಸಲಾಗಿದೆ. ಲಭ್ಯವಿರುವ ಆಡಿಯೋ ಮತ್ತು ಶೀರ್ಷಿಕೆಗಳನ್ನು YouTube ನಿಯಂತ್ರಿಸುತ್ತದೆ.

ಕೋಲ್ಡ್ ಓಪನ್: ಒಂದು ವೇರ್ ಕ್ಲಾಸ್ ನಾಲ್ಕು ಸಮ ಐದು ಎಂದು ಹೇಗೆ ಹೇಳುತ್ತದೆ?

0:00 ಪೂರ್ಣ ಆಸಿಡ್ ಎಂದು ಜಾಹೀರಾತು ಮಾಡುವ ಡೇಟಾಬೇಸ್ ನೀವು ಬರೆದಿದ್ದನ್ನು ಇರಿಸಿಕೊಳ್ಳಬೇಕು. ಜೆಪ್ಸೆನ್ ಒಂದನ್ನು ಪರೀಕ್ಷಿಸಿತು ಮತ್ತು ತೊಂಬತ್ತಾರು ಸಮಸ್ಯೆಗಳನ್ನು ಕಂಡುಕೊಂಡಿತು, ಅದರಲ್ಲಿ ಒಂದು ವೇರ್ ಕ್ಲಾಸ್ ಸಹ ನಾಲ್ಕು ಸಮ ಐದು ಎಂದು ಹೇಳಿ ಸಾಲುಗಳನ್ನು ಹಿಂದಿರುಗಿಸಿತು. ಈ ವೀಡಿಯೊದಲ್ಲಿ, ನಾಲ್ಕು ಕಥೆಗಳು. ಪೂರ್ಣ ಆಸಿಡ್ ಎಂದು ಹೇಳಿಕೊಂಡ ಡೇಟಾಬೇಸ್‌ನಲ್ಲಿ ಜೆಪ್ಸೆನ್ ಏನು ಕಂಡುಕೊಂಡಿತು? ಎನ್‌ಕ್ರಿಪ್ಟ್ ಮಾಡಲಾಗಿದೆ ಎಂದು ಮಾರಾಟವಾದ ಫಿಂಗರ್‌ಪ್ರಿಂಟ್ ಯುಎಸ್‌ಬಿ ಸ್ಟಿಕ್ ಒಳಗೆ ಏನಿದೆ? ಆಂಡ್ರೆಜ್ ಕರ್ಪಾಥಿ ಒಂದು ಬೆಳಿಗ್ಗೆ ಏನು ನಿರ್ಮಿಸಿದರು? ಮತ್ತು ಲಿನಕ್ಸ್ ನೆಟ್‌ವರ್ಕಿಂಗ್ ದೋಷಕ್ಕಾಗಿ ನೀವು ಯಾವುದನ್ನು ಪ್ಯಾಚ್ ಮಾಡುತ್ತೀರಿ?

0:26 ಆ ದೋಷಗಳಲ್ಲಿ ಒಂದು ಸ್ಟಾಪ್‌ವಾಚ್‌ನೊಂದಿಗೆ ಬರುತ್ತದೆ. ನಾನು ಅದನ್ನು ನಿಮಗೆ ಕೊನೆಯಲ್ಲಿ ಓದುತ್ತೇನೆ. ಇದು ಭಾನುವಾರ, ನವೆಂಬರ್ ಒಂದು, ಮತ್ತು ಇದು ದಿ ಡೈಲಿ ಡಿಫ್. ಜೆಪ್ಸೆನ್ ಕೈಲ್ ಕಿಂಗ್ಸ್‌ಬರಿಯ ಪರೀಕ್ಷಾ ಲ್ಯಾಬ್ ಆಗಿದೆ. ಇದು ಡೇಟಾಬೇಸ್ ಅನ್ನು ನೈಜ ಕೆಲಸದ ಹೊರೆಗಳು ಮತ್ತು ವೈಫಲ್ಯಗಳ ಮೂಲಕ ನಡೆಸುತ್ತದೆ ಮತ್ತು ವೆಬ್‌ಸೈಟ್‌ನಲ್ಲಿನ ಖಾತರಿಗಳು ಹಿಡಿದುಕೊಳ್ಳುತ್ತವೆಯೇ ಎಂದು ಪರಿಶೀಲಿಸುತ್ತದೆ. ಫ್ರಿಜ್ ಅನ್ನು ನಿಜವಾಗಿಯೂ ತೆರೆಯುವ ಇನ್ಸ್‌ಪೆಕ್ಟರ್ ಬಗ್ಗೆ ಯೋಚಿಸಿ.

ಕಥೆ ಒಂದು: ಜೆಪ್ಸೆನ್ ಪಾರ್ಟಿಕಲ್‌ಡಿಬಿಯಲ್ಲಿ ಏನು ಕಂಡುಕೊಂಡಿದೆ?

0:44 ಕಥೆ ಒಂದು. ಶನಿವಾರ ಜೆಪ್ಸೆನ್ ಪಾರ್ಟಿಕಲ್‌ಡಿಬಿ ಕುರಿತು ತನ್ನ ವರದಿಯನ್ನು ಪ್ರಕಟಿಸಿತು, ಇದು ಆರ್ಕೆಸ್‌ನಿಂದ ಬಂದ ರಸ್ಟ್ ಡೇಟಾಬೇಸ್ ಆಗಿದ್ದು, ಎಐ ಏಜೆಂಟ್‌ಗಳನ್ನು ಗುರಿಯಾಗಿಸಿದೆ. ಆರ್ಕೆಸ್ ಈ ಕೆಲಸಕ್ಕೆ ಹಣ ನೀಡಿತು. ಹೋಮ್ ಪೇಜ್ ಪೂರ್ಣ ಆಸಿಡ್, ಒಂದು ನೂರ ಐವತ್ತೊಂಬತ್ತು ಸಾವಿರ ಟ್ರಾನ್ಸಾಕ್ಷನ್‌ಗಳು ಪ್ರತಿ ಸೆಕೆಂಡ್ ಎಂದು ಹೇಳಿದೆ. ಜೆಪ್ಸೆನ್ ತನ್ನ ಮೊದಲ ಒಂದು ಪಾಯಿಂಟ್ ಒಂದು ಬಿಲ್ಡ್‌ನಿಂದ ಕೊನೆಯ ಬಿಡುಗಡೆ ಅಭ್ಯರ್ಥಿಯವರೆಗೆ ಪಾರ್ಟಿಕಲ್‌ಡಿಬಿ ಅನ್ನು ಪರೀಕ್ಷಿಸಿತು. ಸೈಟ್ ಅದನ್ನು ಔಪಚಾರಿಕವಾಗಿ ಸಾಬೀತುಪಡಿಸಿದೆ ಎಂದು ಕರೆಯಿತು, TLA ಪ್ಲಸ್ ಪ್ರೂಫ್‌ನೊಂದಿಗೆ. ಕೆಲಸದ ಸಮಯದಲ್ಲಿ ಯಾವುದೇ TLA ಪ್ಲಸ್ ವಿವರಣೆ ಲಭ್ಯವಿರಲಿಲ್ಲ ಎಂದು ಜೆಪ್ಸೆನ್ ಹೇಳುತ್ತದೆ.

1:10 ಪೂರ್ಣ ಆಸಿಡ್ ಸಾಲಿನ ಅಡಿಯಲ್ಲಿ, ಅದೇ ಪುಟವು ಸ್ನ್ಯಾಪ್‌ಶಾಟ್ ಐಸೋಲೇಶನ್ ಎಂದು ಹೇಳಿದೆ, ಇದು ಸಂಪೂರ್ಣವಾಗಿ ಪ್ರತ್ಯೇಕವಾಗಿಲ್ಲ. ದೋಷಗಳು ಸೂಕ್ಷ್ಮವಾಗಿರಲಿಲ್ಲ. ಹೆಚ್ಚಿನವುಗಳಿಗೆ ಒಂದು ಸರ್ವರ್, ಒಂದು ಕ್ಲೈಂಟ್ ಮತ್ತು ಯಾವುದೇ ವೈಫಲ್ಯಗಳು ಇಂಜೆಕ್ಟ್ ಆಗಿರಲಿಲ್ಲ. ನಾಲ್ಕು ಸಮ ಐದು ಎಂದು ಹೇಳಿದ ವೇರ್ ಕ್ಲಾಸ್ ಸಾಲುಗಳನ್ನು ಹಿಂದಿರುಗಿಸಿತು. ನಿಜ ಎಂದು ಹೇಳಿದ ವೇರ್ ಕ್ಲಾಸ್ ಯಾವುದಕ್ಕೂ ಹೊಂದಿಕೆಯಾಗಲಿಲ್ಲ. ನವೀಕರಣಗಳು ಒಂದೇ ಪ್ರಾಥಮಿಕ ಕೀಯೊಂದಿಗೆ ಎರಡು ಸಾಲುಗಳನ್ನು ಬಿಟ್ಟಿವೆ. ಜೆಪ್ಸೆನ್ ಪರೀಕ್ಷಿಸಿದ ಕೊನೆಯ ಬಿಡುಗಡೆ, ಬಿಡುಗಡೆ ಅಭ್ಯರ್ಥಿ ಇಪ್ಪತ್ತೆರಡು,

1:36 ಹೆಚ್ಚು ಸುರಕ್ಷಿತವಾಗಿತ್ತು. ಆದರೂ, ಡೀಫಾಲ್ಟ್ ಟ್ರಾನ್ಸಾಕ್ಷನ್ ಮೋಡ್ ಸಾಮಾನ್ಯ ಕಾರ್ಯಾಚರಣೆಯ ಸಮಯದಲ್ಲಿ ಕಳೆದುಹೋದ ಬರವಣಿಗೆಗಳನ್ನು ಕಳೆದುಕೊಂಡಿತು. ಅತ್ಯಂತ ಕಟ್ಟುನಿಟ್ಟಾದ ಮೋಡ್ ಇನ್ನೂ ಪ್ರಕ್ರಿಯೆಯ ಕೊಲೆಯ ನಂತರ ಕಳೆದುಹೋದ ನವೀಕರಣಗಳನ್ನು ಅನುಮತಿಸಿತು. ಆರ್ಕೆಸ್ ತನ್ನ ಮುಂದಿನ ಬಿಡುಗಡೆ ಇದೆಲ್ಲವನ್ನೂ ಸರಿಪಡಿಸುತ್ತದೆ ಎಂದು ಹೇಳುತ್ತದೆ. ಜೆಪ್ಸೆನ್ ಅದನ್ನು ಪರೀಕ್ಷಿಸಿಲ್ಲ. ಆದ್ದರಿಂದ ಆ ಕೊನೆಯ ಬಿಡುಗಡೆಯಲ್ಲಿ ಪೂರ್ಣ ಆಸಿಡ್ ಎಂದು ಭರವಸೆ ನೀಡಿದ ಡೇಟಾಬೇಸ್ ಅದು ಈಗಾಗಲೇ ಬದ್ಧವಾಗಿರುವ ಬರವಣಿಗೆಯನ್ನು ಕಳೆದುಕೊಳ್ಳಬಹುದು. ವೇಗ, ನಾನು ಊಹಿಸುತ್ತೇನೆ, ಅತ್ಯುತ್ತಮವಾಗಿತ್ತು.

2:00 ಜೆಪ್ಸೆನ್‌ನ ಸಲಹೆ ಸ್ಪಷ್ಟವಾಗಿದೆ. ಪಾರ್ಟಿಕಲ್‌ಡಿಬಿಯ ಮತ್ತಷ್ಟು ನಿಯೋಜನೆಯನ್ನು ನಿಲ್ಲಿಸಿ ಮತ್ತು ಸಾಧ್ಯವಾದಷ್ಟು ಬೇಗ ಇನ್ನೊಂದು ಡೇಟಾಬೇಸ್‌ಗೆ ವಲಸೆ ಹೋಗಿ. ಆರ್ಕೆಸ್ ಸ್ಪ್ರಿಂಗ್ ರಿಫ್ಯಾಕ್ಟರ್ ಅನ್ನು ದೂಷಿಸುತ್ತದೆ ಮತ್ತು ತನ್ನದೇ ಆದ ಗ್ರಾಹಕರು, ಹಳೆಯ ಆವೃತ್ತಿಯಲ್ಲಿ, ಬಹುಶಃ ಪ್ರಭಾವಿತರಾಗಿಲ್ಲ ಎಂದು ಹೇಳುತ್ತದೆ. ಸಂಗ್ರಹಿಸಿದ ಕಾರ್ಯವಿಧಾನದ ದಾಖಲೆಗಳು ಕೈಲ್ ಕಿಂಗ್ಸ್‌ಬರಿಗಾಗಿ ಇಮೇಲ್ ವಿಳಾಸವನ್ನು ಸಹ ಆವಿಷ್ಕರಿಸಿದವು. ಕಥೆ ಎರಡು. ಲೆನೊವೊ ಥಿಂಕ್‌ಪ್ಲಸ್ ಎಫ್‌ಯು ಒಂದು ನೂರ ಯುಎಸ್‌ಬಿ ಸ್ಟಿಕ್ ಆಗಿದ್ದು,

ಕಥೆ ಎರಡು: ಲೆನೊವೊ ಫಿಂಗರ್‌ಪ್ರಿಂಟ್ ಯುಎಸ್‌ಬಿ ಸ್ಟಿಕ್ ಒಳಗೆ ಏನಿದೆ?

2:21 AES ಎರಡು ನೂರ ಐವತ್ತಾರು ನೊಂದಿಗೆ ಹಾರ್ಡ್‌ವೇರ್ ಎನ್‌ಕ್ರಿಪ್ಟ್ ಮಾಡಲಾಗಿದೆ ಎಂದು ಮಾರಾಟ ಮಾಡಲಾಗಿದೆ. ಭದ್ರತಾ ಸಂಶೋಧಕ ಕ್ಸುಶೆಂಗ್ ಲಿ ಒಂದನ್ನು ಬಿಚ್ಚಿಟ್ಟರು ಮತ್ತು ಸಾಮಾನ್ಯ ಎಸ್‌ಡಿ ಕಾರ್ಡ್ ಅನ್ನು ಕಂಡುಕೊಂಡರು, ಅದರಲ್ಲಿ ಏನೂ ಎನ್‌ಕ್ರಿಪ್ಟ್ ಆಗಿರಲಿಲ್ಲ. ಫಿಂಗರ್‌ಪ್ರಿಂಟ್ ರೀಡರ್ ಒಂದು ವಿಷಯವನ್ನು ನಿರ್ಧರಿಸಿತು, ಸ್ಟಿಕ್ ಕಂಪ್ಯೂಟರ್‌ಗೆ ಸಂಪರ್ಕಗೊಂಡಿದೆಯೇ ಎಂದು. ಕಾರ್ಡ್‌ನಲ್ಲಿನ ಫೈಲ್‌ಗಳು ಎಂದಿಗೂ ಅದರ ಮೇಲೆ ಅವಲಂಬಿತವಾಗಿರಲಿಲ್ಲ. ಲಿ ಅವರು ಇಪ್ಪತ್ತೆರಡು ಇಪ್ಪತ್ತೈದರ ಆಗಸ್ಟ್‌ನಲ್ಲಿ ಲೆನೊವೊಗೆ ದೋಷವನ್ನು ವರದಿ ಮಾಡಿದರು. ಮೊದಲ ಪರಿಹಾರವು ಎಸ್‌ಡಿ ಕಾರ್ಡ್‌ನ ಮೇಲೆ ಎಪಾಕ್ಸಿಯ ಪದರವನ್ನು ಹಾಕುವುದು. ಆದ್ದರಿಂದ ಫೈಲ್‌ಗಳು ಎಂದಿಗೂ ಎನ್‌ಕ್ರಿಪ್ಟ್ ಆಗಿರಲಿಲ್ಲ.

2:47 ನಿರೀಕ್ಷಿಸಿ, ಇದು ಕೇವಲ ಎಸ್‌ಡಿ ಕಾರ್ಡ್ ಆಗಿದೆಯೇ? ಯಾವಾಗಲೂ ಹಾಗೆ. ಲೆನೊವೊ ತನ್ನದೇ ಆದ ಸಲಹೆಯನ್ನು ಹೆಚ್ಚಾಗಿ ರೇಟ್ ಮಾಡಿದೆ. ನಂತರದ ಪರಿಹಾರ, ಎಫ್‌ಯು ಒಂದು ನೂರ ಮತ್ತು ಮೂರು ಸಂಬಂಧಿತ ಡ್ರೈವ್‌ಗಳಿಗಾಗಿ, ಚೀನಾದಲ್ಲಿ ಸೇವಾ ಮಾರ್ಗಕ್ಕೆ ಕರೆ ಮಾಡುವುದು, ನಂತರ ಡ್ರೈವ್ ಅನ್ನು ಹಿಂತಿರುಗಿಸುವುದು ಅಥವಾ ಆನ್-ಸೈಟ್ ಫರ್ಮ್‌ವೇರ್ ಅಪ್‌ಗ್ರೇಡ್ ಪಡೆಯುವುದು ಎಂದರ್ಥ. ಮೊದಲು ಡ್ರೈವ್ ಅನ್ನು ಅಳಿಸಲು ಲೆನೊವೊ ಸಲಹೆ ನೀಡುತ್ತದೆ. ಕಳೆದ ವಾರ ಲಿ ಅವರು OpenAI ನ ಕೋಡೆಕ್ಸ್, ಜೊತೆಗೆ ಅವರ ಉದ್ಯೋಗದಾತರ ರಿವರ್ಸ್ ಇಂಜಿನಿಯರಿಂಗ್

3:09 ಉಪಕರಣವನ್ನು, ಇತರ ತಯಾರಕರ USB ರಕ್ಷಣಾ ಸಾಫ್ಟ್‌ವೇರ್ ವಿರುದ್ಧ ಬಳಸಿದರು. ನೆಟಾಕ್‌ನದು ಸುಮಾರು ಏಳು ನಿಮಿಷಗಳನ್ನು ತೆಗೆದುಕೊಂಡಿತು, ಏಕೆಂದರೆ ಅದು ಸ್ಥಿರ ಕೀಲಿಯನ್ನು ನಿರ್ಮಿಸಿತ್ತು ಮತ್ತು ಪಾಸ್‌ವರ್ಡ್ ಅನ್ನು ಡಯಾಗ್ನೋಸ್ಟಿಕ್ ಲಾಗ್‌ಗಳಿಗೆ ಬರೆಯಿತು. ಒಂದು ಡ್ರೈವ್ ಎರಡು ಗುಪ್ತ ಖಾತೆಗಳನ್ನು ಹೊಂದಿತ್ತು, ಅದನ್ನು ಲಿ ಬ್ಯಾಕ್‌ಡೋರ್ಸ್ ಎಂದು ಕರೆಯುತ್ತಾರೆ. ಒಂದು ಡ್ರೈವ್‌ನ ಭದ್ರತೆ ಹಾರ್ಡ್‌ವೇರ್ ಆಗಿದ್ದರೆ, ಅದನ್ನು ನೀವೇ ಪರಿಶೀಲಿಸಿ. ಸ್ಟಿಕ್ ತಲುಪುವ ಮೊದಲು ನೀವು ನಿಯಂತ್ರಿಸುವ ಸಾಫ್ಟ್‌ವೇರ್‌ನೊಂದಿಗೆ ಫೈಲ್‌ಗಳನ್ನು ಎನ್‌ಕ್ರಿಪ್ಟ್ ಮಾಡಿ, ಮತ್ತು ಫಿಂಗರ್‌ಪ್ರಿಂಟ್ ಅನ್ನು ಅನುಕೂಲವೆಂದು ಪರಿಗಣಿಸಿ.

ಕಥೆ ಮೂರು: ಕರ್ಪಾಥಿ ಒಂದು ಬೆಳಿಗ್ಗೆ ಏನು ನಿರ್ಮಿಸಿದರು?

3:31 ಕಥೆ ಮೂರು, ಹಗುರವಾದದ್ದು. ಶುಕ್ರವಾರ ರಾತ್ರಿ ಆಂಡ್ರೆಜ್ ಕರ್ಪಾಥಿ ಯೂಟ್ಯೂಬ್ ಅನ್ನು ತೆರೆದರು, ಅವರು ಅದನ್ನು ಅಸಹ್ಯಕರ ಗೋಡೆ ಎಂದು ಕರೆದರು, ಮತ್ತು ಶನಿವಾರ ಬೆಳಿಗ್ಗೆ ತನ್ನ ಕೋಡಿಂಗ್ ಏಜೆಂಟ್‌ಗೆ ಹ್ಯಾಕರ್ ನ್ಯೂಸ್ ಶಿಫಾರಸು ಮಾಡುವ ಯಾವುದರಿಂದಲೂ ಬದಲಿಯನ್ನು ನಿರ್ಮಿಸಲು ಹೇಳಿದರು. ಏಜೆಂಟ್ ಹ್ಯಾಕರ್ ನ್ಯೂಸ್ ಕಾಮೆಂಟ್‌ಗಳನ್ನು ಡೌನ್‌ಲೋಡ್ ಮಾಡಿತು, ಸ್ಪ್ಯಾಮ್ ಅನ್ನು ಫಿಲ್ಟರ್ ಮಾಡಿತು, ಮತ್ತು ಯೂಟ್ಯೂಬ್ ವೀಡಿಯೊವನ್ನು ಶಿಫಾರಸು ಮಾಡುವ ಸುಮಾರು ನಲವತ್ತು ಸಾವಿರವನ್ನು ಇಟ್ಟುಕೊಂಡಿತು. ಅದು ಆರು ಸಾವಿರದ ನಾಲ್ಕು ನೂರ ಐವತ್ತನಾಲ್ಕು ವೀಡಿಯೊಗಳನ್ನು ಬಿಟ್ಟಿದೆ, ಎರಡು ಸಾವಿರ ಏಳರಿಂದ ಈಗಿನವರೆಗೆ, ನೂರ ಐವತ್ತು ವಿಷಯಗಳಲ್ಲಿ.

3:58 ಸೈಟ್ ಹ್ಯಾಕರ್‌ಟ್ಯೂಬ್ ಡಾಟ್ ಆರ್ಗ್ ಆಗಿದೆ. ಇದು ಅಪ್‌ಲೋಡರ್ ಆಯ್ಕೆ ಮಾಡಿದ ಥಂಬ್‌ನೇಲ್ ಬದಲಿಗೆ ಮಧ್ಯದ ಗುರುತಿನಿಂದ ಫ್ರೇಮ್ ಅನ್ನು ತೋರಿಸುತ್ತದೆ, ಇದು ಸ್ವಲ್ಪ ನೋವನ್ನುಂಟು ಮಾಡುತ್ತದೆ. ಸಂಪೂರ್ಣ ನಿರ್ಮಾಣಕ್ಕೆ ಸುಮಾರು ಎರಡು ಗಂಟೆಗಳು ಬೇಕಾಯಿತು ಎಂದು ಕರ್ಪಾಥಿ ಹೇಳುತ್ತಾರೆ. ಅವರ ಏಕೈಕ ಹಸ್ತಚಾಲಿತ ಹಂತಗಳು ಗೂಗಲ್ ಎಪಿಐ ಕೀ, ಸರ್ವರ್ ಮತ್ತು ಡೊಮೇನ್ ಆಗಿದ್ದವು. ಅಕ್ಟೋಬರ್ ಹನ್ನೆರಡರಂದು ನಾನು ನಿಮಗೆ ಕರ್ಪಾಥಿ ಪ್ರವೇಶ ಮತ್ತು ಕಾರ್ಯಗಳು ಈ ಉಪಕರಣಗಳನ್ನು ಜನರು ಅರ್ಥಮಾಡಿಕೊಳ್ಳುವ ರೀತಿಯಲ್ಲಿ ಅಂತರವನ್ನು ಸೃಷ್ಟಿಸುತ್ತವೆ ಎಂದು ಭಾವಿಸುತ್ತಾರೆ ಎಂದು ಹೇಳಿದ್ದೆ. ಎರಡು ಗಂಟೆಗಳ ಕೆಲಸವು ಯೋಗ್ಯವಾದ ಡೇಟಾ ಪಾಯಿಂಟ್ ಆಗಿದೆ.

4:21 ಕಥೆ ನಾಲ್ಕು, ಕಾರ್ಯನಿರ್ವಹಿಸಬೇಕಾದದ್ದು.

ಕಥೆ ನಾಲ್ಕು: CVE-2026-98432 ಗಾಗಿ ನೀವು ಯಾವುದನ್ನು ಪ್ಯಾಚ್ ಮಾಡುತ್ತೀರಿ?

4:23 CVE ಇಪ್ಪತ್ತೆರಡು ಇಪ್ಪತ್ತಾರು, ತೊಂಬತ್ತೆಂಟು ನಾಲ್ಕು ಮೂವತ್ತೆರಡು ಲಿನಕ್ಸ್ ಕರ್ನಲ್‌ನ ಐಪಿ ವಿ ನಾಲ್ಕು ಟಿಸಿಪಿ ಹ್ಯಾಂಡ್‌ಶೇಕ್‌ನಲ್ಲಿನ use-after-free ಆಗಿದೆ, ಹತ್ತರಲ್ಲಿ ಒಂಬತ್ತು ಪಾಯಿಂಟ್ ಎಂಟು ಅಂಕಗಳನ್ನು ಗಳಿಸಿದೆ. ಲಾಗಿನ್ ಇಲ್ಲದ ರಿಮೋಟ್ ಪೀರ್ ಅದನ್ನು ತಲುಪಬಹುದು. ಎರಿಕ್ ಡ್ಯುಮಾಜೆಟ್ ಅಕ್ಟೋಬರ್ ಒಂದರಂದು ಪರಿಹಾರವನ್ನು ಬರೆದರು. ಪರಿಹಾರವು ಅಕ್ಟೋಬರ್ ಹನ್ನೊಂದು ಮತ್ತು ಹದಿನೈದರಂದು ಸ್ಥಿರ ಕರ್ನಲ್‌ಗಳನ್ನು ತಲುಪಿತು, ಮತ್ತು ದೋಷವು ಲಿನಕ್ಸ್ ನಾಲ್ಕು ಪಾಯಿಂಟ್ ನಾಲ್ಕಕ್ಕೆ ಹೋಗುತ್ತದೆ. ರೆಡ್ ಹ್ಯಾಟ್ ಅಕ್ಟೋಬರ್ ಮೂವತ್ತರಂದು ತನ್ನ ರೇಟಿಂಗ್ ಅನ್ನು ಮುಖ್ಯದಿಂದ ನಿರ್ಣಾಯಕಕ್ಕೆ ಹೆಚ್ಚಿಸಿತು. ಶನಿವಾರ ಸಂಜೆ, ಉಬುಂಟು ಮತ್ತು ರೆಡ್ ಹ್ಯಾಟ್ ಎಂಟರ್‌ಪ್ರೈಸ್ ಲಿನಕ್ಸ್ ಇನ್ನೂ ಯಾವುದೇ ಸ್ಥಿರ

4:52 ಕರ್ನಲ್ ಅನ್ನು ಪಟ್ಟಿ ಮಾಡಲಿಲ್ಲ. ಆಂಥ್ರೋಪಿಕ್ ಹೇಳುವಂತೆ ಕ್ಲೌಡ್ ಮಲ್ಟಿಪಾತ್ ಟಿಸಿಪಿ ಲಿಸನರ್ ಹೊಂದಿರುವ ಸರ್ವರ್‌ಗಳಿಗಾಗಿ ಕಾರ್ಯನಿರ್ವಹಿಸುವ ಎಕ್ಸ್‌ಪ್ಲಾಯಿಟ್ ಅನ್ನು ಬರೆದಿದೆ, ಮತ್ತು ಗೋ ಪ್ರೋಗ್ರಾಂಗಳು ಗೋ ಒಂದು ಪಾಯಿಂಟ್ ಇಪ್ಪತ್ತರಿಂದ ಪೂರ್ವನಿಯೋಜಿತವಾಗಿ ಅವುಗಳನ್ನು ತೆರೆದಿವೆ. ನಾಲ್ಕು. ಆ ಲಿಸನರ್ ಇಲ್ಲದ ಸಿಸ್ಟಮ್‌ಗಳು ಇದೇ ರೀತಿಯ ದಾಳಿಗಳಿಗೆ ದುರ್ಬಲವಾಗಿರಬಹುದು ಎಂದು ಗೋ ತಂಡ ಎಚ್ಚರಿಸುತ್ತದೆ, ಮತ್ತು ಉತ್ತಮ ಪರಿಹಾರವು ಪ್ಯಾಚ್ ಮಾಡಿದ ಕರ್ನಲ್ ಆಗಿದೆ ಎಂದು ಹೇಳುತ್ತದೆ. ನಿಮ್ಮ ವಿತರಣೆಯಲ್ಲಿ ಇನ್ನೂ ಯಾವುದೇ ಸ್ಥಿರ ಕರ್ನಲ್ ಇಲ್ಲದಿದ್ದರೆ, ರೆಡ್ ಹ್ಯಾಟ್ ಮತ್ತು ಆಲ್ಮಾಲಿನಕ್ಸ್ ಐಪಿ ಆಯ್ಕೆಗಳನ್ನು ಹೊಂದಿರುವ ಐಪಿ ವಿ ನಾಲ್ಕು ಟಿಸಿಪಿ ಪ್ಯಾಕೆಟ್‌ಗಳನ್ನು ಡ್ರಾಪ್ ಮಾಡುವ ಫೈರ್‌ವಾಲ್ ನಿಯಮವನ್ನು ಪ್ರಕಟಿಸುತ್ತವೆ. ಫೈರ್‌ವಾಲ್ ನಿಯಮವು ಐಪಿ ವಿ ನಾಲ್ಕು ಟಿಸಿಪಿ ಪ್ಯಾಕೆಟ್‌ಗಳನ್ನು ಡ್ರಾಪ್ ಮಾಡುತ್ತದೆ. ಇದು ಮಾನ್ಯತೆಯನ್ನು ಕಡಿಮೆ ಮಾಡುತ್ತದೆ ಮತ್ತು ಸಂಪೂರ್ಣವಾಗಿ ತಡೆಯಲು ಸಾಧ್ಯವಿಲ್ಲ ಎಂದು ರೆಡ್ ಹ್ಯಾಟ್ ಹೇಳುತ್ತದೆ.

5:23 ಅದರ ನಂತರ, ನೀವು ಕಾಯಬೇಕು. ಇಂದು ಏನು ಮಾಡಬೇಕು. ನಿಮ್ಮ ವಿತರಣೆಯ ಸ್ಥಿರ ಕರ್ನಲ್ ಅನ್ನು ಸ್ಥಾಪಿಸಿ ಮತ್ತು ರೀಬೂಟ್ ಮಾಡಿ, ಕಂಟೇನರ್ ಹೋಸ್ಟ್‌ಗಳು ಮತ್ತು ಕುಬರ್ನೆಟಿಸ್ ನೋಡ್‌ಗಳಲ್ಲಿಯೂ ಸಹ, ಏಕೆಂದರೆ ಕಂಟೇನರ್‌ಗಳು ಹೋಸ್ಟ್ ಕರ್ನಲ್ ಅನ್ನು ಹಂಚಿಕೊಳ್ಳುತ್ತವೆ. ಡೆಬಿಯನ್, ಸುಸೆ ಮತ್ತು ಅಮೆಜಾನ್ ಲಿನಕ್ಸ್ ಈಗಾಗಲೇ ಪರಿಹಾರಗಳನ್ನು ಹೊಂದಿವೆ. ನೀವು ಇನ್ನೂ ಪ್ಯಾಚ್ ಮಾಡಲು ಸಾಧ್ಯವಾಗದಿದ್ದರೆ, ಮಲ್ಟಿಪಾತ್ ಟಿಸಿಪಿ ಲಿಸನರ್‌ಗಳನ್ನು ನಡೆಸುವ ಹೋಸ್ಟ್‌ಗಳೊಂದಿಗೆ ಪ್ರಾರಂಭಿಸಿ. ಈಗ ನಾನು ಭರವಸೆ ನೀಡಿದ ಸ್ಟಾಪ್‌ವಾಚ್.

ಸ್ಟಾಪ್‌ವಾಚ್‌ಗೆ ಹಿಂತಿರುಗಿ: ಎಕ್ಸ್‌ಪ್ಲಾಯಿಟ್ ಎಷ್ಟು ಸಮಯ ತೆಗೆದುಕೊಂಡಿತು?

5:44 ಆಂಥ್ರೋಪಿಕ್‌ನ ಸ್ವಂತ ಪ್ರೂಫ್ ಆಫ್ ಕಾನ್ಸೆಪ್ಟ್‌ನಲ್ಲಿ, ಕರ್ನಲ್ ಪಾಯಿಂಟರ್ ಅನ್ನು ಸೋರಿಕೆ ಮಾಡಲು ನಲವತ್ತೆಂಟು ನಿಮಿಷಗಳು ಬೇಕಾಗುತ್ತದೆ, ನಂತರ ಶೆಲ್ ಕಮಾಂಡ್ ಅನ್ನು ಚಲಾಯಿಸಲು ಇನ್ನೂ ಐದು ನಿಮಿಷಗಳು. ಆಂಥ್ರೋಪಿಕ್ ಎಕ್ಸ್‌ಪ್ಲಾಯಿಟ್ ಅನ್ನು ಪ್ರಕಟಿಸಿಲ್ಲ. ನಾನು ಹೇಳುವುದನ್ನು ಕೇಳುವುದಕ್ಕಿಂತ ಇದನ್ನು ಓದಲು ನೀವು ಬಯಸಿದರೆ, ಡಿಫ್ ನಿಮ್ಮ ಇನ್‌ಬಾಕ್ಸ್‌ಗೆ ಪ್ರತಿದಿನ ಬೆಳಿಗ್ಗೆ ಬರುತ್ತದೆ, ಡೈಲಿ ಡಿಫ್ ಡಾಟ್ ಡೆವ್‌ನಲ್ಲಿ ಉಚಿತವಾಗಿ, ಲಿಂಕ್ ಕೆಳಗಿದೆ.

ತೀರ್ಪು: REVERT

6:02 ಆದ್ದರಿಂದ ಇಂದಿನ ತೀರ್ಪು REVERT. ನಾನು ಪಾರ್ಟಿಕಲ್‌ಡಿಬಿ ಅನ್ನು REVERT ಮಾಡುತ್ತೇನೆ, ಏಕೆಂದರೆ ಜೆಪ್ಸೆನ್‌ನ ಸಲಹೆ ನಿಯೋಜನೆಯನ್ನು ನಿಲ್ಲಿಸುವುದು, ಮತ್ತು ನಾನು ಆ ಕರ್ನಲ್ ಅನ್ನು ಪ್ಯಾಚ್ ಮಾಡುತ್ತೇನೆ, ಏಕೆಂದರೆ ಅದು ಸ್ಟಾಪ್‌ವಾಚ್‌ನೊಂದಿಗೆ ಬರುತ್ತದೆ. ಮತ್ತು ಇದು ಇಂದಿನ ಡಿಫ್. ನಾನು ಆಕ್ಸ್ರಿಸಿಯಿಂದ ನಿಕೋ. ಜವಾಬ್ದಾರಿಯುತವಾಗಿ ವಿಲೀನಗೊಳಿಸಿ.

ಮೂಲಗಳು

1. Jepsen: ParticleDB 1.1.4 (Kyle Kingsbury, October 31, 2026)Jepsen
2. Lenovo's 'encrypted' fingerprint USB drive is just an unencrypted SD card in a fancy caseTom's Hardware
3. Lenovo ThinkPlus Fingerprint USB Drive Sold as Encrypted Was a Plain SD Card InsideHackingPassion
4. HackerTubeAndrej Karpathy
5. CVE-2026-98432Ubuntu Security
6. RHSB-2026-016: Use-after-free - kernel IPv4 (CVE-2026-98432)Red Hat
7. ipv4: free inet_opt and ireq_opt after an RCU grace periodLinux kernel (Eric Dumazet)
8. Discovering and exploiting vulnerabilities in critical, real-world software with ClaudeAnthropic
9. Protecting against CVE-2026-98432 when using Go programsGo Security Team via oss-security
10. Linux's October 2026 TCP Use-After-Free: CVE-2026-98432Atlas