# ParticleDB'нин Jepsen отчету, Lenovo'нун манжа изи USB таякчасы, Karpathy'нин HackerTube жана Linux TCP катасы CVE-2026-98432: бир Daily Diff'те төрт иштеп чыгуучунун окуясы

Published: 2026-11-02

Төрт иштеп чыгуучунун окуясы, ар бири өз булагына таандык. Jepsen'дин ParticleDB маалымат базасын анализинде 96 маселе табылды, анын ичинде акыркы сыналган релиздин демейки транзакция режиминде жоголгон жазылган жазуулар бар жана жайылтууну токтотууну сунуштайт; тест Orkes тарабынан каржыланган, алар кийинки релизде баарын оңдойбуз дейт. AES-256 менен шифрленген деп сатылган Lenovo ThinkPlus FU100 манжа изи USB таякчасында жөнөкөй SD карта бар болчу, эч нерсе шифрленген эмес, изилдөөчү Xusheng Li билдиргендей, Tom's Hardware маалыматында. Andrej Karpathy Hacker News комментарийлеринде сунушталган 6,454 YouTube видеосунун сайты болгон HackerTube'ду эки саатка жакын убакытта курган. Ал эми Linux ядросунун CVE-2026-98432, IPv4 TCP use-after-free, 9.8 упай алган, оңдолгон ядрону жана кайра жүктөөнү талап кылат. Өкүм REVERT.

Canonical: https://thedailydiff.dev/ky/video/2026-11-01-particledb-lenovo-tcp-hackertube/

## Бул видео эмнелерди камтыйт

- Кайл Кингсбери башкарган маалымат базасын тестирлөө лабораториясы болгон Jepsen, ParticleDB анализин 2026-жылдын 31-октябрында жарыялады. ParticleDB - бул Orkes'тен жасалган Rust маалымат базасы, AI агенттерине багытталган; Orkes ишти каржылаган. Jepsen 1.1.4 версияларынан 1.1.18.11.rc-22 версияларына чейин бир түйүндө сынап, 96 маселени көрсөтөт, алардын көбү бир серверди, бир кардарды жана эч кандай каталарды талап кылган. Отчеттогу мисалдар: WHERE 4 = 5 пункту негизги ачкычы 5 болгон саптарды кайтарган, WHERE TRUE эч нерсеге дал келген эмес жана UPDATE бир негизги ачкыч менен бир нече саптарды калтырышы мүмкүн.
- ParticleDB үй бетинде 'Full ACID. 159K TPS.' жана TLA+ далили жарыяланган, бирок Jepsen кызматташуу учурунда TLA+ спецификациясы жеткиликтүү эмес экенин жана 'Full ACID' астындагы текст сүрөттөлүш изоляциясын билдиргендигин айтат. Jepsen сынаган акыркы версия 1.1.18.11.rc-22де, демейки occ транзакция режими нормалдуу иштөө учурунда жазылган жазууларды жоготкон, ал эми эң катуу сериализациялануучу режим процесс өчүрүлгөндөн кийин Жоголгон Жаңыртууга жол берген. Orkes 1.1.19-rc.13 версиясы калган бардык маселелерди чечет дейт; Jepsen аны баалаган эмес жана колдонуучуларга ParticleDB'ди мындан ары жайылтууну токтотуп, башка маалымат базаларына өтүүнү сунуштайт.
- Коопсуздук изилдөөчүсү Xusheng Li, AES-256 менен аппараттык шифрленген деп сатылган Lenovo ThinkPlus FU100 манжа изи USB таякчасынын ичинде маалыматтары шифрленбеген жөнөкөй SD карта бар экенин аныктаган; манжа изин окугуч USB туташуусун гана күйгүзгөн. Ал муну 2025-жылдын 2-августунда билдирген, жана Lenovo'нун биринчи оңдоосу SD картанын үстүнө эпоксид катмарын жабуу болгон. Lenovo өзүнүн кеңешин жогору баалаган, жана FU100 жана ага байланыштуу дисктер үчүн кийинки оңдоо Кытайдагы тейлөө линиясына чалууну, андан кийин алмаштырууну же жеринде орнотулган программалык камсыздоону жаңыртууну талап кылат, Tom's Hardware маалыматы боюнча.
- Tom's Hardware тарабынан билдирилген кийинки билдирүүдө, Ли OpenAI'нин Codex программасын өзүнүн иш берүүчүсүнүн тескери инженерия куралы менен башка өндүрүүчүлөрдүн USB коргоо программаларына каршы колдонгон; Netac'тын программасы болжол менен жети мүнөткө созулган, анткени ал туруктуу ачкычка ээ болгон жана сырсөздү диагностикалык журналдарга жазган, ал эми башка сатуучунун дискинде Ли арткы эшиктер деп атаган эки жашыруун аккаунт болгон. USB таякчасындагы маалыматтар үчүн, алар түзмөккө жеткенге чейин өзүңүз башкарган программалык камсыздоо менен файлдарды шифрлеңиз.
- 2026-жылдын 31-октябрында Андрей Карпати HackerTube'ду, хакертуб.орг дарегиндеги YouTube стилиндеги сайтты, өзүнүн коддоо агенти менен эки саатка жакын убакытта кургандыгын сүрөттөгөн. Агент Hacker News комментарийлерин жүктөп, спамды чыпкалап, YouTube видеосун сунуштаган болжол менен 40,000 комментарийди сактап калган, натыйжада 2007-жылдан 2026-жылга чейинки 150 тема боюнча 6,454 видео чыккан. Сайт жүктөлгөн эскиздин ордуна 50 пайыздык чектеги кадрды көрсөтөт. Карпати өзүнүн кол менен жасаган кадамдарын Google Cloud API ачкычы, сервер жана домен катары тизмектейт.
- CVE-2026-98432 - Linux ядросунун IPv4 TCP кол алышуусундагы колдонуу-кийин-бошотуу, CVSS 9.8 упай алган, алыскы теңтуш тарабынан кирүүсүз жеткиликтүү. Эрик Думазенин оңдоосу эки жөнөкөй kfree чакырууну 1-октябрдагы коммитте kfree\_rcu менен алмаштырган; оңдоосу бар туруктуу ядролор 11 жана 15-октябрда жеткирилген, жана ката Linux 4.4төн башталат. Red Hat 30-октябрда өзүнүн рейтингин Маанилүүдөн Критикалыкка чейин жогорулатты. Ubuntu жана Red Hat Enterprise Linux ишемби күнү кечинде, 31-октябрда эч кандай оңдолгон ядрону тизмектеген эмес. Дистрибуцияңыздын оңдолгон ядросун орнотуп, кайра жүктөңүз, анын ичинде контейнер хосттору да, анткени контейнерлер хост ядросун бөлүшөт.
- Anthropic Claude көп жолдуу TCP угуучусу бар Linux серверлери үчүн иштеп жаткан эксплоит жазганын айтат жана анын концепциясын далилдөөдө ядронун көрсөткүчүн ачыкка чыгарууга 48 мүнөт, андан кийин кабык командасын аткарууга дагы беш мүнөт кетет; эксплоит жарыяланган эмес. Go Коопсуздук командасы Go программалары Go 1.24төн бери көп жолдуу TCP угуучуларын демейки боюнча иштетээрин белгилейт жана ал угуучусу жок системалар окшош чабуулдарга алсыз болушу мүмкүн деп эскертет. Red Hat жана AlmaLinux IP параметрлери менен IPv4 TCP пакеттерин таштаган брандмауэр эрежесин жарыялашат, аны Red Hat "ачыктыкты азайтат жана эксплуатацияны толугу менен алдын албайт" деп айтат.

## Суроолор жана жооптор

### Jepsen ParticleDB маалымат базасында эмне тапты жана ал эмнени сунуштайт?

Jepsen'дин ParticleDB анализи, 2026-жылдын 31-октябрында жарыяланган жана Orkes тарабынан каржыланган, 1.1.4 версияларынан 1.1.18.11.rc-22 версияларына чейин 96 маселени, анын ичинде WHERE 4 = 5 саптарды кайтарууну көрсөтөт. Сыналган акыркы релизде, демейки транзакция режими нормалдуу иштөө учурунда жазылган жазууларды жоготкон. Jepsen колдонуучуларга ParticleDB'ди мындан ары жайылтууну токтотуп, башка маалымат базаларына өтүүнү сунуштайт.

### Lenovo'нун ThinkPlus FU100 манжа изи USB таякчасы чын эле AES-256 менен шифрленгенби?

Изилдөөчү Xusheng Li билдиргендей, Tom's Hardware жана HackingPassion маалыматтарында, FU100 AES-256 аппараттык шифрленген деп сатылган, бирок ичинде эч нерсе шифрленбеген жөнөкөй SD карта бар болчу. Манжа изин окугуч USB туташуусун гана иштеткен. Lenovo'нун биринчи оңдоосу картанын үстүнө эпоксид жабуу болгон, жана кийинки оңдоо алмаштыруу же жеринде микропрограмманы жаңыртуу үчүн Кытайдагы тейлөө линиясына чалууну талап кылат.

### HackerTube деген эмне жана Андрей Карпати аны кантип курган?

hackertube.org дарегиндеги HackerTube - бул 2007-жылдан 2026-жылга чейинки 150 тема боюнча Hacker News комментарийлеринде сунушталган 6,454 видеонун YouTube стилиндеги сайты. Карпатинин постунда анын коддоо агенти комментарийлерди жүктөп, спамды чыпкалап, видеону сунуштаган болжол менен 40,000 комментарийди сактап калганын жана куруу болжол менен эки саатка созулаарын айтат. Анын кол менен жасаган кадамдары Google Cloud API ачкычы, сервер жана домен болгон.

### Linux ядросунун CVE-2026-98432 катасын кантип оңдойм жана кайсы дистрибуцияларда оңдолгон ядро бар?

Контейнер хостторун жана Kubernetes түйүндөрүн кошо алганда, дистрибуцияңыздын оңдолгон ядросун орнотуп, кайра жүктөңүз, анткени контейнерлер хост ядросун бөлүшөт. Ката IPv4 TCP use-after-free, CVSS 9.8 упай алган, 11 жана 15-октябрда туруктуу ядролордо оңдолгон. Atlas маалыматы боюнча 31-октябрда, Debian, SUSE жана Amazon Linux'та оңдоолор болгон, ал эми Ubuntu жана Red Hat Enterprise Linux'та болгон эмес; Red Hat таасирди азайтуучу брандмауэрди жарыялайт.

### The Daily Diff бул төрт окуя боюнча кандай өкүм чыгарды?

The Daily Diff'тин өкүмү REVERT болгон. Jepsen'дин ParticleDB боюнча кеңеши - мындан ары жайылтууну токтотуп, башкага өтүү, ал эми Linux CVE-2026-98432 ядролук катасы оңдолгон ядрону жана кайра жүктөөнү талап кылат, Anthropic'тин өзүнүн концепциясын далилдөөдө ядронун көрсөткүчүн ачыкка чыгарууга 48 мүнөт жана кабык командасын аткарууга дагы беш мүнөт кетет.

## Бөлүмдөр

- 0:00 Муздак ачылыш: кайсы жер пункту төрт бешке барабар дейт?
- 0:44 Биринчи окуя: Jepsen ParticleDBде эмне тапты?
- 2:17 Экинчи окуя: Lenovo манжа изи USB таякчасынын ичинде эмне болгон?
- 3:31 Үчүнчү окуя: Карпати бир эртең менен эмне курган?
- 4:22 Төртүнчү окуя: CVE-2026-98432 үчүн эмнени оңдойсуң?
- 5:43 Секундомерге кайтуу: эксплуатация канча убакытты алды?
- 6:02 Өкүм: REVERT

## Котормо стенограмма

Англис тилиндеги баштапкы баяндамадан которулган. Жеткиликтүү аудио жана коштомо жазуулар YouTube тарабынан көзөмөлдөнөт.

### Муздак ачылыш: кайсы жер пункту төрт бешке барабар дейт?

0:00 Full ACID деп жарнамалаган маалымат базасы сиз жазган нерсени сакташы керек. Jepsen бирөөнү сынап, токсон алты маселени тапты, анын ичинде кайсы жер пункту төрт бешке барабар деп айтса да, дагы эле саптарды кайтарган. Бул видеодо төрт окуя. Full ACID деп ырастаган маалымат базасында Jepsen эмне тапты? Шифрленген деп сатылган манжа изи USB таякчасынын ичинде эмне болгон? Андрей Карпати бир эртең менен эмне курган? Жана Linux тармактык катасы үчүн эмнени оңдойсуң?

0:26 Ошол каталардын бири секундомер менен келет. Мен аны сага аягында окуп берем. Бүгүн жекшемби, ноябрьдын бири, жана бул The Daily Diff. Jepsen - Кайл Кингсберинин тестирлөө лабораториясы. Ал маалымат базасын чыныгы жумуш жүктөмдөрү жана каталар аркылуу иштетип, веб-сайттагы кепилдиктердин сакталып жатканын текшерет. Муздаткычты чындап ачкан инспекторду элестеткиле.

### Биринчи окуя: Jepsen ParticleDBде эмне тапты?

0:44 Биринчи окуя. Ишемби күнү Jepsen ParticleDB боюнча өзүнүн отчётун жарыялады, AI агенттерине багытталган Orkes'тен жасалган Rust маалымат базасы. Orkes ишти төлөгөн. Үй бетинде Full ACID, секундасына жүз элүү тогуз миң транзакция деп жазылган. Jepsen ParticleDB'ди биринчи 1.1 куруудан баштап акыркы релиз талапкерине чейин сынаган. Сайт аны расмий түрдө далилденген деп атаган, TLA плюс далили менен. Jepsen иш учурунда TLA плюс спецификациясы жеткиликтүү болгон эмес дейт.

1:10 Full ACID сабынын астында, ошол эле бет сүрөттөлүш изоляциясын айткан, ал толук изоляцияланган эмес. Каталар анчалык деле сезилген эмес. Көпчүлүккө бир сервер, бир кардар жана эч кандай каталарды киргизүү талап кылынган эмес. Төрт бешке барабар деген жер пункту саптарды кайтарган. Чындык эч нерсеге дал келбеген жер пункту. Жаңыртуулар бир эле негизги ачкыч менен эки сапты калтырган. Jepsen сынаган акыркы релиз, жыйырма эки релиз талапкери,

1:36 алда канча коопсуз болгон. Ошондой болсо да, демейки транзакция режими нормалдуу иштөө учурунда жазылган жазууларды жоготкон. Эң катаал режим процесс өчүрүлгөндөн кийин дагы жоголгон жаңыртууларга жол берген. Orkes өзүнүн кийинки релизи мунун баарын оңдойт дейт. Jepsen аны сынаган эмес. Ошентип, акыркы релизде Full ACID деп убада кылган маалымат базасы ал буга чейин жазылган жазууну жоготушу мүмкүн эле. Ылдамдыгы, мен ойлойм, мыкты болгон.

2:00 Jepsen'дин кеңеши жөнөкөй. ParticleDB'ди мындан ары жайылтууну токтотуп, мүмкүн болушунча тезирээк башка маалымат базасына өткөрүңүз. Orkes буга жазгы рефакторингди күнөөлөйт жана өзүнүн кардарлары, эски версияда, балким, жабыркаган эмес дейт. Сакталган процедуранын документтери Кайл Кингсбери үчүн электрондук почта дарегин да ойлоп тапкан. Экинчи окуя. Lenovo ThinkPlus FU100 - бул AES 256 менен аппараттык шифрленген деп

### Экинчи окуя: Lenovo манжа изи USB таякчасынын ичинде эмне болгон?

2:21 жарнамаланган манжа изи USB таякчасы. Коопсуздук изилдөөчүсү Xusheng Li аны бөлүп, жөнөкөй SD картаны тапкан, анын ичинде эч нерсе шифрленген эмес. Манжа изин окугуч бир гана нерсени чечкен, таякча компьютерге туташабы же жокпу. Картадагы файлдар эч качан ага көз каранды болгон эмес. картинага көз каранды эмес. Ли катаны Lenovo'го 2025-жылдын августунда билдирген. Биринчи оңдоо SD картанын үстүнө эпоксид катмарын жабуу болгон. Ошентип, файлдар эч качан шифрленген эмес.

2:47 Күтө тур, бул жөн эле SD картабы? Ар дайым ошондой болгон. Lenovo өзүнүн кеңешин жогору баалаган. FU100 жана ага байланыштуу үч диск үчүн кийинки оңдоо, Кытайдагы тейлөө линиясына чалууну, андан кийин дискти кайра жөнөтүүнү же жеринде микропрограмманы жаңыртууну билдирет. Lenovo биринчи дискти тазалоону сунуштайт. Өткөн жумада Ли OpenAI'нин Codex'ин, ошондой эле өзүнүн иш берүүчүсүнүн тескери инженерия

3:09 куралын, башка өндүрүүчүлөрдүн USB коргоо программасына багыттаган. Netac'тын программасы болжол менен жети мүнөткө созулган, анткени ал туруктуу ачкычка ээ болгон жана сырсөздү диагностикалык журналдарга жазган. Бир дискте Ли арткы эшиктер деп атаган эки жашыруун аккаунт болгон. Эгер дисктин коопсуздугу аппараттык камсыздоо болсо, аны өзүңүз текшериңиз. Файлдарды таякчага жеткенге чейин өзүңүз башкарган программалык камсыздоо менен шифрлеңиз, жана манжа изин ыңгайлуулук катары караңыз.

### Үчүнчү окуя: Карпати бир эртең менен эмне курган?

3:31 Үчүнчү окуя, жеңилирээк. Жума күнү кечинде Андрей Карпати YouTube'ду ачып, өзү "ыплас дубал" деп атаган нерсени көрүп, ишемби күнү эртең менен өзүнүн коддоо агентине Hacker News сунуштаган нерселерден алмаштыруучуну курууну буйруду. Агент Hacker News комментарийлерин жүктөп, спамды чыпкалап, жана YouTube видеосун сунуштаган болжол менен кырк миңин сактап калган. Бул 2007-жылдан азыркыга чейин 150 тема боюнча алты миң төрт жүз элүү төрт видеону калтырган.

3:58 Сайт хакертуб.орг. Ал жүктөгөн адам тандаган эскиздин ордуна орто жолдон кадрды көрсөтөт, бул бир аз оорутат. Карпати бардык куруу болжол менен эки саатка созулганын айтат. Анын жалгыз кол менен жасаган кадамдары Google API ачкычы, сервер жана домен болгон. 12-октябрда мен сизге Карпати бул куралдарды адамдар кантип түшүнөт деген аралыкты жетүү жана тапшырмалар түзөт деп ойлойт дегем. Эки сааттык жумуш татыктуу маалымат чекити.

4:21 Төртүнчү окуя, аракет кылуу керек болгон.

### Төртүнчү окуя: CVE-2026-98432 үчүн эмнени оңдойсуң?

4:23 CVE жыйырма жыйырма алты, токсон сегиз отуз эки - Linux ядросунун I P v төрт TCP кол алышуусунда колдонуу-кийин-бошотуу, ондон тогуз бүтүн сегиз упай алган. Кирүүсүз алыскы теңтуш ага жете алат. Эрик Думазе оңдоону биринчи октябрда жазган. Оңдоо туруктуу ядролорго он биринчи жана он бешинчи октябрда жеткен, жана ката Linux төрт бүтүн төрттөн башталат. Red Hat өзүнүн рейтингин отузунчу октябрда маанилүүдөн критикалыкка көтөргөн. Ишемби күнү кечинде, Ubuntu жана Red Hat Enterprise Linux дагы эле оңдолгон

4:52 ядрону тизмектеген эмес. Anthropic Клод көп жолдуу TCP угуучусу бар серверлер үчүн иштеп жаткан эксплоит жазганын айтат, жана Go программалары Go бир бүтүн жыйырма төрттөн бери аларды демейки боюнча ачкан. Go командасы ал угуучусу жок системалар окшош чабуулдарга алсыз болушу мүмкүн экенин эскертет, жана эң жакшы оңдоо жамаачыланган ядро дейт. Эгерде сиздин дистрибуцияңызда азырынча оңдолгон ядро жок болсо, Red Hat жана AlmaLinux IP параметрлерин камтыган I P v төрт TCP пакеттерин таштаган брандмауэр эрежесин жарыялайт. firewall rule that drops I P v four TCP packets carrying IP options. Red Hat бул таасирди азайтат жана аны толугу менен алдын ала албайт дейт.

5:23 Андан кийин, сиз күтөсүз. Бүгүнкү күнү эмне кылуу керек. Дистрибуцияңыздын оңдолгон ядросун орнотуп, кайра жүктөңүз, контейнер хостторунда жана Kubernetes түйүндөрүндө да, анткени контейнерлер хост ядросун бөлүшөт. Debian, Suse жана Amazon Linux'та буга чейин оңдоолор бар. Эгер азырынча оңдой албасаңыз, көп жолдуу TCP угуучуларын иштеткен хосттордон баштаңыз. Эми мен убада кылган секундомер.

### Секундомерге кайтуу: эксплуатация канча убакытты алды?

5:44 Anthropic'тин өзүнүн концепциясын далилдөөдө, ядронун көрсөткүчүн ачыкка чыгарууга кырк сегиз мүнөт, андан кийин кабык командасын аткарууга дагы беш мүнөт кетет. Anthropic эксплоитти жарыялаган эмес. Эгер сиз муну менин айтканымдан көрө окуганды жактырсаңыз, diff күн сайын эртең менен сиздин почтаңызга келет, daily diff dot dev дарегинде акысыз, шилтеме ылдыйда.

### Өкүм: REVERT

6:02 Ошентип, бүгүнкү өкүм REVERT. Мен ParticleDB'ди REVERT кылмакмын, анткени Jepsen'дин кеңеши жайылтууну токтотуу, жана мен ал ядрону оңдомокмун, анткени ал секундомер менен келет. Жана бул бүгүнкү diff. Мен Axrisi'ден Нико. Жоопкерчиликтүү түрдө бириктиргиле.

## Булактар

- [Jepsen: ParticleDB 1.1.4 (Kyle Kingsbury, October 31, 2026)](https://jepsen.io/analyses/particledb-1.1.4) — Jepsen
- [Lenovo's 'encrypted' fingerprint USB drive is just an unencrypted SD card in a fancy case](https://www.tomshardware.com/tech-industry/cyber-security/lenovo-fingerprint-usb-stick-sold-as-aes-256-encrypted-had-a-plain-sd-card-inside-ai-assisted-follow-up-finds-a-backdoor-and-hardcoded-keys-in-other-secure-usb-products) — Tom's Hardware
- [Lenovo ThinkPlus Fingerprint USB Drive Sold as Encrypted Was a Plain SD Card Inside](https://hackingpassion.com/lenovo-thinkplus-encrypted-usb-sd-card/) — HackingPassion
- [HackerTube](https://karpathy.bearblog.dev/hacker-tube/) — Andrej Karpathy
- [CVE-2026-98432](https://ubuntu.com/security/CVE-2026-98432) — Ubuntu Security
- [RHSB-2026-016: Use-after-free - kernel IPv4 (CVE-2026-98432)](https://access.redhat.com/security/vulnerabilities/RHSB-2026-016) — Red Hat
- [ipv4: free inet\_opt and ireq\_opt after an RCU grace period](https://github.com/torvalds/linux/commit/e3f33b0a1d89d738e2b913dab519226eaf76e15b) — Linux kernel (Eric Dumazet)
- [Discovering and exploiting vulnerabilities in critical, real-world software with Claude](https://www.anthropic.com/research/discovering-vulnerabilities-with-claude) — Anthropic
- [Protecting against CVE-2026-98432 when using Go programs](https://www.openwall.com/lists/oss-security/2026/10/30/1) — Go Security Team via oss-security
- [Linux's October 2026 TCP Use-After-Free: CVE-2026-98432](https://atlasum.net/blog/cve-2026-98432-linux-ipv4-tcp-uaf) — Atlas