പാർട്ടിക്കിൾഡിബിയുടെ ജെപ്സൻ റിപ്പോർട്ട്, ലെനോവോയുടെ ഫിംഗർപ്രിൻ്റ് യുഎസ്ബി സ്റ്റിക്ക്, കാർപതിയുടെ ഹാക്കർട്യൂബ്, ലിനക്സ് ടിസിപി ബഗ് സിവിഇ-2026-98432: ഒരു ഡെയ്ലി ഡിഫിൽ നാല് ഡെവലപ്പർ കഥകൾ

ഈ വീഡിയോയിൽ ഉൾപ്പെടുന്ന കാര്യങ്ങൾ

• കൈൽ കിംഗ്സ്ബറി നടത്തുന്ന ഡാറ്റാബേസ് ടെസ്റ്റിംഗ് ലാബായ ജെപ്സൻ, 2026 ഒക്ടോബർ 31-ന് പാർട്ടിക്കിൾഡിബിയെക്കുറിച്ചുള്ള തങ്ങളുടെ വിശകലനം പ്രസിദ്ധീകരിച്ചു. പാർട്ടിക്കിൾഡിബി എഐ ഏജൻ്റുകളെ ലക്ഷ്യമിട്ടുള്ള ഓർക്കസിൻ്റെ ഒരു റസ്റ്റ് ഡാറ്റാബേസാണ്; ഓർക്കസ് ഈ പ്രവർത്തനത്തിന് ധനസഹായം നൽകി. ജെപ്സൻ 1.1.4 മുതൽ 1.1.18.11.rc-22 വരെയുള്ള പതിപ്പുകൾ ഒരു സിംഗിൾ നോഡിൽ പരീക്ഷിച്ചു, കൂടാതെ 96 പ്രശ്നങ്ങൾ അവതരിപ്പിച്ചു, അതിൽ മിക്കതിനും ഒരു സെർവറും ഒരു ക്ലയിൻ്റും കുഴപ്പങ്ങളുമില്ലായിരുന്നു. റിപ്പോർട്ടിലെ ഉദാഹരണങ്ങൾ: ഒരു WHERE 4 = 5 ക്ലോസ് പ്രൈമറി കീ 5 ഉള്ള വരികൾ നൽകി, WHERE TRUE ഒന്നും പൊരുത്തപ്പെടുത്തിയില്ല, ഒരു UPDATE ഒരേ പ്രൈമറി കീ ഉള്ള ഒന്നിലധികം വരികൾ ഉപേക്ഷിച്ചു.
• പാർട്ടിക്കിൾഡിബി ഹോം പേജ് 'ഫുൾ ACID. 159K TPS.' എന്നും ഒരു TLA+ പ്രൂഫും പരസ്യം ചെയ്തു, എന്നാൽ സഹകരണ വേളയിൽ TLA+ സ്പെസിഫിക്കേഷൻ ലഭ്യമല്ലായിരുന്നുവെന്ന് ജെപ്സൻ പറയുന്നു, കൂടാതെ 'ഫുൾ ACID' എന്നതിന് താഴെയുള്ള വാചകം സ്നാപ്ഷോട്ട് ഐസൊലേഷൻ എന്ന് പറഞ്ഞു. ജെപ്സൻ പരീക്ഷിച്ച അവസാന പതിപ്പായ 1.1.18.11.rc-22-ൽ, ഡിഫോൾട്ട് occ ട്രാൻസാക്ഷൻ മോഡ് സാധാരണ പ്രവർത്തന സമയത്ത് കമ്മീറ്റ് ചെയ്ത എഴുത്തുകൾ ഇപ്പോഴും നഷ്ടപ്പെടുത്തി, ഏറ്റവും കർശനമായ സീരിയലൈസബിൾ മോഡ് പ്രോസസ്സ് കില്ലുകൾക്ക് ശേഷം ലോസ്റ്റ് അപ്ഡേറ്റ് അനുവദിച്ചു. പതിപ്പ് 1.1.19-rc.13 ശേഷിക്കുന്ന എല്ലാ പ്രശ്നങ്ങളും പരിഹരിക്കുന്നുവെന്ന് ഓർക്കസ് പറയുന്നു; ജെപ്സൻ ഇത് വിലയിരുത്തിയിട്ടില്ല, കൂടാതെ പാർട്ടിക്കിൾഡിബിയുടെ കൂടുതൽ വിന്യാസം നിർത്താനും മറ്റ് ഡാറ്റാബേസുകളിലേക്ക് മാറാനും ഉപയോക്താക്കളോട് ശുപാർശ ചെയ്യുന്നു.
• എഇഎസ്-256 ഉപയോഗിച്ച് ഹാർഡ്‌വെയർ എൻക്രിപ്റ്റ് ചെയ്തതായി വിപണനം ചെയ്ത ലെനോവോ തിങ്ക്പ്ലസ് എഫ്‌യു100 ഫിംഗർപ്രിൻ്റ് യുഎസ്ബി സ്റ്റിക്കിൽ ഒരു സാധാരണ എസ്ഡി കാർഡ് അടങ്ങിയിരുന്നുവെന്നും അതിലെ ഡാറ്റ എൻക്രിപ്റ്റ് ചെയ്തിട്ടില്ലെന്നും സുരക്ഷാ ഗവേഷകൻ സൂഷെങ് ലി കണ്ടെത്തി; ഫിംഗർപ്രിൻ്റ് റീഡർ യുഎസ്ബി കണക്ഷൻ ഓൺ ചെയ്യുക മാത്രമാണ് ചെയ്തത്. 2025 ഓഗസ്റ്റ് 2-ന് അദ്ദേഹം ഇത് റിപ്പോർട്ട് ചെയ്തു, ലെനോവോയുടെ ആദ്യ പരിഹാരം എസ്ഡി കാർഡിന് മുകളിൽ ഒരു എപ്പോക്സി പാളി ആയിരുന്നു. ലെനോവോ അതിൻ്റെ മുന്നറിയിപ്പിന് ഉയർന്ന റേറ്റിംഗ് നൽകി, എഫ്‌യു100-നും അനുബന്ധ ഡ്രൈവുകൾക്കുമുള്ള പിന്നീടുള്ള ഒരു പരിഹാരത്തിന് ചൈനയിലെ ഒരു സേവന ലൈനിൽ വിളിക്കേണ്ടതുണ്ട്, തുടർന്ന് ഒരു മാറ്റിസ്ഥാപിക്കൽ അല്ലെങ്കിൽ ഓൺ-സൈറ്റ് ഫേംവെയർ അപ്ഗ്രേഡ് ആവശ്യമാണ്, ടോംസ് ഹാർഡ്‌വെയർ റിപ്പോർട്ട് ചെയ്തു.
• ടോംസ് ഹാർഡ്‌വെയർ റിപ്പോർട്ട് ചെയ്ത ഒരു തുടർനടപടിയിൽ, ലി തൻ്റെ തൊഴിലുടമയുടെ റിവേഴ്സ് എഞ്ചിനീയറിംഗ് ടൂളിനൊപ്പം OpenAI-യുടെ കോഡെക്സ് മറ്റ് നിർമ്മാതാക്കളുടെ യുഎസ്ബി സംരക്ഷണ സോഫ്റ്റ്‌വെയറിനെതിരെ ഉപയോഗിച്ചു; നെറ്റാക്കിന് ഏകദേശം ഏഴ് മിനിറ്റ് സമയമെടുത്തു, കാരണം അതിന് ഒരു നിശ്ചിത കീ ഉൾപ്പെടുത്തിയിരുന്നു, കൂടാതെ പാസ്‌വേഡ് ഡയഗ്നോസ്റ്റിക് ലോഗുകളിലേക്ക് എഴുതി, മറ്റൊരു വെണ്ടറുടെ ഡ്രൈവിന് ലി ബാക്ക്ഡോറുകൾ എന്ന് വിളിക്കുന്ന രണ്ട് മറഞ്ഞിരിക്കുന്ന അക്കൗണ്ടുകൾ ഉണ്ടായിരുന്നു. ഒരു യുഎസ്ബി സ്റ്റിക്കിലെ ഡാറ്റയ്ക്കായി, ഉപകരണത്തിൽ എത്തുന്നതിന് മുമ്പ് നിങ്ങൾ നിയന്ത്രിക്കുന്ന സോഫ്റ്റ്‌വെയർ ഉപയോഗിച്ച് ഫയലുകൾ എൻക്രിപ്റ്റ് ചെയ്യുക.
• 2026 ഒക്ടോബർ 31-ന് ആൻഡ്രെജ് കാർപതി HackerTube എന്ന വെബ്സൈറ്റിനെക്കുറിച്ച് വിവരിച്ചു, hackertube.org-ൽ യൂട്യൂബ്-ശൈലിയിലുള്ള ഈ സൈറ്റ് തൻ്റെ കോഡിംഗ് ഏജൻ്റിനൊപ്പം ഏകദേശം രണ്ട് മണിക്കൂറിനുള്ളിൽ നിർമ്മിച്ചതാണ്. ഈ ഏജൻ്റ് ഹാക്കർ ന്യൂസ് കമൻ്റുകൾ ഡൗൺലോഡ് ചെയ്യുകയും സ്പാം ഫിൽട്ടർ ചെയ്യുകയും ഏകദേശം 40,000 യൂട്യൂബ് വീഡിയോകൾ ശുപാർശ ചെയ്യുന്നവ നിലനിർത്തുകയും ചെയ്തു, ഇത് 2007 മുതൽ 2026 വരെ 150 വിഷയങ്ങളിലായി 6,454 വീഡിയോകൾക്ക് കാരണമായി. അപ്‌ലോഡ് ചെയ്ത ലഘുചിത്രത്തിന് പകരം 50 ശതമാനം അടയാളത്തിലെ ഫ്രെയിം ആണ് സൈറ്റ് കാണിക്കുന്നത്. ഒരു Google Cloud API കീ, ഒരു സെർവർ, ഒരു ഡൊമെയ്ൻ എന്നിവയാണ് കാർപതി തൻ്റെ മാനുവൽ ഘട്ടങ്ങളായി പട്ടികപ്പെടുത്തുന്നത്.
• സിവിഇ-2026-98432 ലിനക്സ് കേർണലിൻ്റെ ഐപിവി4 ടിസിപി ഹാൻഡ്‌ഷെയ്ക്കിലെ ഒരു യൂസ്-ആഫ്റ്റർ-ഫ്രീ ആണ്, സിവിഎസ്എസ് 9.8 സ്കോർ ചെയ്തിരിക്കുന്നു, ലോഗിൻ ഇല്ലാതെ ഒരു റിമോട്ട് പിയറിന് ഇതിലേക്ക് എത്താൻ കഴിയും. എറിക് ഡുമാസെറ്റിൻ്റെ പരിഹാരം ഒക്ടോബർ 1-ന് കമ്മീറ്റ് ചെയ്ത ഒരു മാറ്റത്തിൽ രണ്ട് പ്ലെയിൻ kfree കോളുകൾക്ക് പകരം kfree_rcu ഉപയോഗിച്ചു; പരിഹാരമുള്ള സ്റ്റേബിൾ കേർണലുകൾ ഒക്ടോബർ 11-നും 15-നും പുറത്തിറങ്ങി, ഈ ബഗ് ലിനക്സ് 4.4-ലേക്ക് പോകുന്നു. ഒക്ടോബർ 30-ന് റെഡ് ഹാറ്റ് അതിൻ്റെ റേറ്റിംഗ് ഇംപോർട്ടൻ്റിൽ നിന്ന് ക്രിട്ടിക്കലായി ഉയർത്തി. ഒക്ടോബർ 31 ശനിയാഴ്ച വൈകുന്നേരം ഉബുണ്ടുവും റെഡ് ഹാറ്റ് എൻ്റർപ്രൈസ് ലിനക്സും പരിഹരിച്ച കേർണൽ പട്ടികപ്പെടുത്തിയില്ല. നിങ്ങളുടെ ഡിസ്ട്രിബ്യൂഷൻ്റെ പരിഹരിച്ച കേർണൽ ഇൻസ്റ്റാൾ ചെയ്ത് റീബൂട്ട് ചെയ്യുക, കണ്ടെയ്നർ ഹോസ്റ്റുകൾ ഉൾപ്പെടെ, കാരണം കണ്ടെയ്നറുകൾ ഹോസ്റ്റ് കേർണൽ പങ്കിടുന്നു.
• മൾട്ടിപാത്ത് ടിസിപി ലിസണറുള്ള ലിനക്സ് സെർവറുകൾക്കായി Claude ഒരു വർക്കിംഗ് എക്സ്പ്ലോയിറ്റ് എഴുതിയെന്ന് ആന്ത്രോപിക് പറയുന്നു, കൂടാതെ തങ്ങളുടെ പ്രൂഫ് ഓഫ് കൺസെപ്റ്റിൽ ഒരു കേർണൽ പോയിൻ്റർ ചോർത്താൻ 48 മിനിറ്റും ഒരു ഷെൽ കമാൻഡ് പ്രവർത്തിപ്പിക്കാൻ അഞ്ച് മിനിറ്റും എടുക്കുന്നു; എക്സ്പ്ലോയിറ്റ് പ്രസിദ്ധീകരിച്ചിട്ടില്ല. Go സെക്യൂരിറ്റി ടീം Go 1.24 മുതൽ Go പ്രോഗ്രാമുകൾ മൾട്ടിപാത്ത് ടിസിപി ലിസണറുകൾ ഡിഫോൾട്ടായി പ്രവർത്തനക്ഷമമാക്കുന്നുവെന്ന് ശ്രദ്ധിക്കുകയും ആ ലിസണർ ഇല്ലാത്ത സിസ്റ്റങ്ങൾ സമാനമായ ആക്രമണങ്ങൾക്ക് ഇരയാകാമെന്ന് മുന്നറിയിപ്പ് നൽകുകയും ചെയ്യുന്നു. റെഡ് ഹാറ്റും അൽമാലിനക്സും ഐപി ഓപ്ഷനുകളുള്ള ഐപിവി4 ടിസിപി പാക്കറ്റുകൾ ഡ്രോപ്പ് ചെയ്യുന്ന ഒരു ഫയർവാൾ റൂൾ പ്രസിദ്ധീകരിക്കുന്നു, ഇത് എക്സ്പോഷർ കുറയ്ക്കുകയും ചൂഷണം പൂർണ്ണമായി തടയുന്നില്ലെന്നും റെഡ് ഹാറ്റ് പറയുന്നു.

വിവർത്തനം ചെയ്ത ട്രാൻസ്ക്രിപ്റ്റ്

യഥാർത്ഥ ഇംഗ്ലീഷ് ആഖ്യാനത്തിൽ നിന്ന് വിവർത്തനം ചെയ്തത്. ലഭ്യമായ ഓഡിയോയും അടിക്കുറിപ്പുകളും YouTube നിയന്ത്രിക്കുന്നു.

തുടക്കം: ഒരു വേർ ക്ലോസ് എങ്ങനെ നാല് തുല്യം അഞ്ച് എന്ന് പറയുന്നു?

0:00 ഫുൾ ACID എന്ന് പരസ്യം ചെയ്യുന്ന ഒരു ഡാറ്റാബേസ് നിങ്ങൾ എഴുതുന്നത് സൂക്ഷിക്കണം. ജെപ്സൻ ഒന്ന് പരീക്ഷിക്കുകയും തൊണ്ണൂറ്റി ആറ് പ്രശ്നങ്ങൾ കണ്ടെത്തുകയും ചെയ്തു, നാല് തുല്യം അഞ്ച് എന്ന് പറഞ്ഞിട്ടും വരികൾ നൽകിയ ഒരു വേർ ക്ലോസ് ഉൾപ്പെടെ. ഈ വീഡിയോയിൽ, നാല് കഥകൾ. ഫുൾ ACID എന്ന് അവകാശപ്പെട്ട ഒരു ഡാറ്റാബേസിൽ ജെപ്സൻ എന്താണ് കണ്ടെത്തിയത്? എൻക്രിപ്റ്റ് ചെയ്തതായി വിറ്റ ഒരു ഫിംഗർപ്രിൻ്റ് യുഎസ്ബി സ്റ്റിക്കിനുള്ളിൽ എന്തായിരുന്നു? ആൻഡ്രെജ് കാർപതി ഒരു പ്രഭാതത്തിൽ എന്താണ് നിർമ്മിച്ചത്? ലിനക്സ് നെറ്റ്‌വർക്കിംഗ് ബഗിനായി നിങ്ങൾ എന്താണ് പാച്ച് ചെയ്യേണ്ടത്?

0:26 ആ ബഗ്ഗുകളിൽ ഒന്ന് ഒരു സ്റ്റോപ്പ്‌വാച്ചിനൊപ്പമാണ് വരുന്നത്. ഞാൻ അത് അവസാനം നിങ്ങൾക്ക് വായിച്ചുതരാം. ഇന്ന് നവംബർ ഒന്നാം തീയതി ഞായറാഴ്ചയാണ്, ഇത് ദി ഡെയ്ലി ഡിഫ് ആണ്. ജെപ്സൻ കൈൽ കിംഗ്സ്ബറിയുടെ ടെസ്റ്റിംഗ് ലാബാണ്. ഇത് ഒരു ഡാറ്റാബേസിനെ യഥാർത്ഥ വർക്ക്‌ലോഡുകളിലൂടെയും തകരാറുകളിലൂടെയും പ്രവർത്തിപ്പിക്കുകയും വെബ്സൈറ്റിലെ ഉറപ്പുകൾ നിലനിൽക്കുന്നുണ്ടോയെന്ന് പരിശോധിക്കുകയും ചെയ്യുന്നു. ഫ്രിഡ്ജ് തുറന്നുനോക്കുന്ന ഒരു ഇൻസ്പെക്ടറെക്കുറിച്ച് ചിന്തിക്കുക.

കഥ ഒന്ന്: പാർട്ടിക്കിൾഡിബിയിൽ ജെപ്സൻ എന്താണ് കണ്ടെത്തിയത്?

0:44 ഒന്നാം കഥ. ശനിയാഴ്ച ജെപ്സൻ പാർട്ടിക്കിൾഡിബിയെക്കുറിച്ചുള്ള റിപ്പോർട്ട് പ്രസിദ്ധീകരിച്ചു, AI ഏജൻ്റുകളെ ലക്ഷ്യമിട്ടുള്ള ഓർക്കസിൻ്റെ ഒരു റസ്റ്റ് ഡാറ്റാബേസ്. ഓർക്കസ് ഈ പ്രവർത്തനത്തിന് പണം നൽകി. ഹോം പേജിൽ ഫുൾ ACID, ഒരു ലക്ഷത്തി അമ്പത്തി ഒമ്പതിനായിരം ട്രാൻസാക്ഷനുകൾ പ്രതി സെക്കൻ്റ് എന്ന് പറഞ്ഞിരുന്നു. ജെപ്സൻ പാർട്ടിക്കിൾഡിബി അതിൻ്റെ ആദ്യത്തെ 1.1 ബിൽഡ് മുതൽ ഒരു അവസാന റിലീസ് കാൻഡിഡേറ്റ് വരെ പരീക്ഷിച്ചു. സൈറ്റ് അതിനെ ഔപചാരികമായി തെളിയിക്കപ്പെട്ടത് എന്ന് വിളിച്ചു, ഒരു TLA പ്ലസ് പ്രൂഫോടെ. പ്രവർത്തന സമയത്ത് TLA പ്ലസ് സ്പെസിഫിക്കേഷൻ ലഭ്യമല്ലായിരുന്നുവെന്ന് ജെപ്സൻ പറയുന്നു.

1:10 ഫുൾ ACID ലൈനിന് താഴെ, അതേ പേജിൽ സ്നാപ്ഷോട്ട് ഐസൊലേഷൻ എന്ന് പറഞ്ഞിരുന്നു, അത് പൂർണ്ണമായി ഒറ്റപ്പെട്ടതല്ല. ബഗ്ഗുകൾ സൂക്ഷ്മമായിരുന്നില്ല. മിക്കതിനും ഒരു സെർവറും ഒരു ക്ലയിൻ്റും പരാജയങ്ങൾ ഇൻജക്റ്റ് ചെയ്യാതെയും മതിയായിരുന്നു. നാല് തുല്യം അഞ്ച് എന്ന് പറഞ്ഞ ഒരു വേർ ക്ലോസ് വരികൾ നൽകി. ശരി എന്ന് പറഞ്ഞ ഒരു വേർ ക്ലോസ് ഒന്നിനോടും പൊരുത്തപ്പെട്ടില്ല. അപ്ഡേറ്റുകൾ ഒരേ പ്രൈമറി കീ ഉള്ള രണ്ട് വരികൾ ഉപേക്ഷിച്ചു. ജെപ്സൻ പരീക്ഷിച്ച അവസാന റിലീസ്, റിലീസ് കാൻഡിഡേറ്റ് ഇരുപത്തിരണ്ട്,

1:36 വളരെ സുരക്ഷിതമായിരുന്നു. അങ്ങനെയായിരുന്നിട്ടും, ഡിഫോൾട്ട് ട്രാൻസാക്ഷൻ മോഡ് സാധാരണ പ്രവർത്തന സമയത്ത് കമ്മീറ്റ് ചെയ്ത എഴുത്തുകൾ നഷ്ടപ്പെടുത്തി. ഏറ്റവും കർശനമായ മോഡ് ഒരു പ്രോസസ്സ് കില്ലിന് ശേഷവും നഷ്ടപ്പെട്ട അപ്ഡേറ്റുകൾ അനുവദിച്ചു. ഓർക്കസ് അതിൻ്റെ അടുത്ത റിലീസ് ഇതെല്ലാം ശരിയാക്കുമെന്ന് പറയുന്നു. ജെപ്സൻ ഇത് പരീക്ഷിച്ചിട്ടില്ല. അതുകൊണ്ട് ആ അവസാന റിലീസിൽ ഫുൾ ACID വാഗ്ദാനം ചെയ്ത ഒരു ഡാറ്റാബേസിന് അത് നേരത്തെ കമ്മീറ്റ് ചെയ്ത ഒരു എഴുത്ത് നഷ്ടപ്പെടുത്താൻ കഴിയും. വേഗത, ഞാൻ കരുതുന്നു, മികച്ചതായിരുന്നു.

2:00 ജെപ്സൻ്റെ ഉപദേശം വ്യക്തമാണ്. പാർട്ടിക്കിൾഡിബിയുടെ കൂടുതൽ വിന്യാസം നിർത്തി എത്രയും പെട്ടെന്ന് മറ്റൊരു ഡാറ്റാബേസിലേക്ക് മാറുക. ഓർക്കസ് ഒരു സ്പ്രിംഗ് റിഫാക്ടറിനെ കുറ്റപ്പെടുത്തുകയും അതിൻ്റെ സ്വന്തം ഉപഭോക്താക്കൾ, ഒരു പഴയ പതിപ്പിൽ, ഒരുപക്ഷേ ബാധിക്കപ്പെട്ടിട്ടില്ലെന്ന് പറയുന്നു. സ്റ്റോർഡ് പ്രൊസീജർ ഡോക്സ് കൈൽ കിംഗ്സ്ബറിക്കായി ഒരു ഇമെയിൽ വിലാസം പോലും കണ്ടുപിടിച്ചു. രണ്ടാം കഥ. ലെനോവോ തിങ്ക്പ്ലസ് എഫ്‌യു നൂറ് ഒരു ഫിംഗർപ്രിൻ്റ് യുഎസ്ബി സ്റ്റിക്കാണ്,

കഥ രണ്ട്: ലെനോവോയുടെ ഫിംഗർപ്രിൻ്റ് യുഎസ്ബി സ്റ്റിക്കിനുള്ളിൽ എന്തായിരുന്നു?

2:21 എഇഎസ് ഇരുനൂറ്റി അമ്പത്തിയാറ് ഉപയോഗിച്ച് ഹാർഡ്‌വെയർ എൻക്രിപ്റ്റ് ചെയ്തതായി വിപണനം ചെയ്തു. സുരക്ഷാ ഗവേഷകൻ സൂഷെങ് ലി ഒന്ന് അഴിച്ച് നോക്കിയപ്പോൾ ഒരു സാധാരണ എസ്ഡി കാർഡ് കണ്ടെത്തി, അതിൽ ഒന്നും എൻക്രിപ്റ്റ് ചെയ്തിട്ടില്ലായിരുന്നു. ഫിംഗർപ്രിൻ്റ് റീഡർ ഒരു കാര്യം മാത്രമാണ് തീരുമാനിച്ചത്, സ്റ്റിക്ക് കമ്പ്യൂട്ടറുമായി ബന്ധിപ്പിക്കണോ എന്ന്. കാർഡിലെ ഫയലുകൾ ഒരിക്കലും അതിനെ ആശ്രയിച്ചിരുന്നില്ല. 2025 ഓഗസ്റ്റിൽ ലി ഈ പിഴവ് ലെനോവോയെ അറിയിച്ചു. ആദ്യത്തെ പരിഹാരം എസ്ഡി കാർഡിന് മുകളിൽ ഒരു എപ്പോക്സി പാളി ആയിരുന്നു. അതുകൊണ്ട് ഫയലുകൾ ഒരിക്കലും എൻക്രിപ്റ്റ് ചെയ്തിരുന്നില്ല.

2:47 കാത്തിരിക്കുക, ഇതൊരു എസ്ഡി കാർഡ് മാത്രമാണോ? എന്നും അങ്ങനെയായിരുന്നു. ലെനോവോ അതിൻ്റെ സ്വന്തം മുന്നറിയിപ്പിന് ഉയർന്ന റേറ്റിംഗ് നൽകി. പിന്നീടുള്ള പരിഹാരം, എഫ്‌യു നൂറിനും അനുബന്ധ മൂന്ന് ഡ്രൈവുകൾക്കും, ചൈനയിലെ ഒരു സേവന ലൈനിലേക്ക് വിളിച്ച്, ഡ്രൈവ് തിരികെ അയക്കുകയോ അല്ലെങ്കിൽ ഓൺ-സൈറ്റ് ഫേംവെയർ അപ്ഗ്രേഡ് ചെയ്യുകയോ ചെയ്യണം. ലെനോവോ ഡ്രൈവ് ആദ്യം തുടച്ചുനീക്കാൻ ഉപദേശിക്കുന്നു. കഴിഞ്ഞ ആഴ്ച ലി OpenAI-യുടെ കോഡെക്സ്, കൂടാതെ തൻ്റെ തൊഴിലുടമയുടെ റിവേഴ്സ് എഞ്ചിനീയറിംഗ്

3:09 ടൂൾ, മറ്റ് നിർമ്മാതാക്കളുടെ യുഎസ്ബി സംരക്ഷണ സോഫ്റ്റ്‌വെയറിലേക്ക് ചൂണ്ടിക്കാട്ടി. നെറ്റാക്കിന് ഏകദേശം ഏഴ് മിനിറ്റ് സമയമെടുത്തു, കാരണം അതിന് ഒരു നിശ്ചിത കീ ഉൾപ്പെടുത്തിയിരുന്നു, കൂടാതെ പാസ്‌വേഡ് ഡയഗ്നോസ്റ്റിക് ലോഗുകളിലേക്ക് എഴുതി. ഒരു ഡ്രൈവിൽ ലി ബാക്ക്ഡോറുകൾ എന്ന് വിളിക്കുന്ന രണ്ട് മറഞ്ഞിരിക്കുന്ന അക്കൗണ്ടുകൾ ഉണ്ടായിരുന്നു. ഒരു ഡ്രൈവിൻ്റെ സുരക്ഷ ഹാർഡ്‌വെയർ ആണെങ്കിൽ, അത് സ്വയം പരിശോധിക്കുക. സ്റ്റിക്ക് എത്തുന്നതിന് മുമ്പ് നിങ്ങൾ നിയന്ത്രിക്കുന്ന സോഫ്റ്റ്‌വെയർ ഉപയോഗിച്ച് ഫയലുകൾ എൻക്രിപ്റ്റ് ചെയ്യുക, ഫിംഗർപ്രിൻ്റിനെ ഒരു സൗകര്യമായി കണക്കാക്കുക.

കഥ മൂന്ന്: കാർപതി ഒരു പ്രഭാതത്തിൽ എന്താണ് നിർമ്മിച്ചത്?

3:31 മൂന്നാം കഥ, ലഘുവായ ഒന്ന്. വെള്ളിയാഴ്ച രാത്രി ആൻഡ്രെജ് കാർപതി യൂട്യൂബ് തുറന്നു, അദ്ദേഹം ഒരു എൻഷിറ്റിഫൈഡ് വാൾ ഓഫ് സ്ലോപ്പ് എന്ന് വിളിച്ചത് കണ്ടു, ശനിയാഴ്ച രാവിലെ തൻ്റെ കോഡിംഗ് ഏജൻ്റിനോട് ഹാക്കർ ന്യൂസ് ശുപാർശ ചെയ്യുന്ന എന്തും ഉപയോഗിച്ച് ഒരു പകരക്കാരനെ നിർമ്മിക്കാൻ പറഞ്ഞു. ഏജൻ്റ് ഹാക്കർ ന്യൂസ് കമൻ്റുകൾ ഡൗൺലോഡ് ചെയ്തു, സ്പാം ഫിൽട്ടർ ചെയ്തു, ഒരു യൂട്യൂബ് വീഡിയോ ശുപാർശ ചെയ്യുന്ന ഏകദേശം നാൽപ്പതിനായിരം കമൻ്റുകൾ സൂക്ഷിച്ചു. അതിൽ ആറായിരത്തി നാനൂറ്റി അമ്പത്തിനാല് വീഡിയോകൾ ശേഷിച്ചു, രണ്ടായിരത്തി ഏഴ് മുതൽ ഇപ്പോൾ വരെ, നൂറ്റമ്പത് വിഷയങ്ങളിൽ.

3:58 സൈറ്റ് hackertube dot org ആണ്. അപ്‌ലോഡർ തിരഞ്ഞെടുത്ത ലഘുചിത്രത്തിന് പകരം പകുതി അടയാളത്തിലെ ഫ്രെയിം ആണ് ഇത് കാണിക്കുന്നത്, അത് അൽപ്പം വേദനിപ്പിക്കുന്നു. മുഴുവൻ നിർമ്മാണത്തിനും ഏകദേശം രണ്ട് മണിക്കൂർ എടുത്തുവെന്ന് കാർപതി പറയുന്നു. അദ്ദേഹത്തിൻ്റെ ഒരേയൊരു മാനുവൽ ഘട്ടങ്ങൾ ഒരു Google API കീ, ഒരു സെർവർ, ഒരു ഡൊമെയ്ൻ എന്നിവയായിരുന്നു. ഒക്ടോബർ പന്ത്രണ്ടിന് ഞാൻ നിങ്ങളോട് പറഞ്ഞു, കാർപതി കരുതുന്നത് ആക്സസും ടാസ്ക്കുകളും ഈ ടൂളുകളെ മനസ്സിലാക്കുന്ന രീതിയിൽ ഒരു വിടവ് ഉണ്ടാക്കുന്നു എന്നാണ്. രണ്ട് മണിക്കൂർ ജോലി ഒരു മാന്യമായ ഡാറ്റാ പോയിൻ്റാണ്.

4:21 നാലാം കഥ, പ്രവർത്തിക്കേണ്ട ഒന്ന്.

കഥ നാല്: സിവിഇ-2026-98432-ന് നിങ്ങൾ എന്താണ് പാച്ച് ചെയ്യേണ്ടത്?

4:23 സിവിഇ ഇരുപത്തി ഇരുപത്തിയാറ്, തൊണ്ണൂറ്റി എട്ടായിരത്തി നാനൂറ്റി മുപ്പത്തിരണ്ട് ലിനക്സ് കേർണലിൻ്റെ ഐപിവി നാല് ടിസിപി ഹാൻഡ്‌ഷെയ്ക്കിലെ ഒരു യൂസ്-ആഫ്റ്റർ-ഫ്രീ ആണ്, പത്തിൽ ഒമ്പത് പോയിൻ്റ് എട്ട് സ്കോർ ചെയ്തു. ലോഗിൻ ഇല്ലാത്ത ഒരു റിമോട്ട് പിയറിന് ഇതിലേക്ക് എത്താൻ കഴിയും. എറിക് ഡുമാസെറ്റ് ഒക്ടോബർ ഒന്നിന് ഈ പരിഹാരം എഴുതി. ഒക്ടോബർ പതിനൊന്നിനും പതിനഞ്ചിനും പരിഹാരം സ്റ്റേബിൾ കേർണലുകളിൽ എത്തി, ഈ ബഗ് ലിനക്സ് നാല് പോയിൻ്റ് നാലിലേക്ക് പോകുന്നു. ഒക്ടോബർ മുപ്പതിന് റെഡ് ഹാറ്റ് അതിൻ്റെ റേറ്റിംഗ് പ്രധാനപ്പെട്ടതിൽ നിന്ന് നിർണായകമായി ഉയർത്തി. ശനിയാഴ്ച വൈകുന്നേരം, ഉബുണ്ടുവും റെഡ് ഹാറ്റ് എൻ്റർപ്രൈസ് ലിനക്സും ഇപ്പോഴും പരിഹരിച്ച

4:52 കേർണൽ പട്ടികപ്പെടുത്തിയിട്ടില്ല. മൾട്ടിപാത്ത് ടിസിപി ലിസണറുള്ള സെർവറുകൾക്കായി Claude ഒരു വർക്കിംഗ് എക്സ്പ്ലോയിറ്റ് എഴുതിയെന്ന് ആന്ത്രോപിക് പറയുന്നു, Go പതിപ്പ് ഒന്ന് പോയിൻ്റ് ഇരുപത്തി നാല് മുതൽ Go പ്രോഗ്രാമുകൾ അവ ഡിഫോൾട്ടായി തുറന്നിട്ടുണ്ട്. ആ ലിസണർ ഇല്ലാത്ത സിസ്റ്റങ്ങൾ സമാനമായ ആക്രമണങ്ങൾക്ക് ഇരയാകാമെന്ന് Go ടീം മുന്നറിയിപ്പ് നൽകുന്നു, കൂടാതെ മികച്ച പരിഹാരം ഒരു പാച്ച് ചെയ്ത കേർണൽ ആണെന്നും പറയുന്നു. നിങ്ങളുടെ ഡിസ്ട്രിബ്യൂഷന് ഇതുവരെ ഒരു പരിഹരിച്ച കേർണൽ ഇല്ലെങ്കിൽ, റെഡ് ഹാറ്റും അൽമാലിനക്സും ഐപി ഓപ്ഷനുകളുള്ള ഐപിവി നാല് ടിസിപി പാക്കറ്റുകൾ ഡ്രോപ്പ് ചെയ്യുന്ന ഒരു ഫയർവാൾ റൂൾ പ്രസിദ്ധീകരിക്കുന്നു. ഇത് എക്സ്പോഷർ കുറയ്ക്കുകയും പൂർണ്ണമായി തടയാൻ കഴിയില്ലെന്നും റെഡ് ഹാറ്റ് പറയുന്നു.

5:23 അതിനുശേഷം, നിങ്ങൾ കാത്തിരിക്കുന്നു. ഇന്ന് എന്തുചെയ്യണം. നിങ്ങളുടെ ഡിസ്ട്രിബ്യൂഷൻ്റെ പരിഹരിച്ച കേർണൽ ഇൻസ്റ്റാൾ ചെയ്ത് റീബൂട്ട് ചെയ്യുക, കണ്ടെയ്നർ ഹോസ്റ്റുകളിലും കുബെർനെറ്റസ് നോഡുകളിലും, കാരണം കണ്ടെയ്നറുകൾ ഹോസ്റ്റ് കേർണൽ പങ്കിടുന്നു. ഡെബിയൻ, സൂസ്, ആമസോൺ ലിനക്സ് എന്നിവയ്ക്ക് ഇതിനകം പരിഹാരങ്ങളുണ്ട്. നിങ്ങൾക്ക് ഇതുവരെ പാച്ച് ചെയ്യാൻ കഴിയുന്നില്ലെങ്കിൽ, മൾട്ടിപാത്ത് ടിസിപി ലിസണറുകൾ പ്രവർത്തിപ്പിക്കുന്ന ഹോസ്റ്റുകളിൽ നിന്ന് തുടങ്ങുക. ഇപ്പോൾ ഞാൻ വാഗ്ദാനം ചെയ്ത സ്റ്റോപ്പ്‌വാച്ച്.

സ്റ്റോപ്പ്‌വാച്ചിലേക്ക് തിരികെ: എക്സ്പ്ലോയിറ്റിന് എത്ര സമയമെടുത്തു?

5:44 ആന്ത്രോപിക്കിൻ്റെ സ്വന്തം പ്രൂഫ് ഓഫ് കൺസെപ്റ്റിൽ, ഒരു കേർണൽ പോയിൻ്റർ ചോർത്താൻ നാൽപ്പത്തി എട്ട് മിനിറ്റും, പിന്നെ ഒരു ഷെൽ കമാൻഡ് പ്രവർത്തിപ്പിക്കാൻ അഞ്ച് മിനിറ്റും എടുക്കുന്നു. ആന്ത്രോപിക് ഈ എക്സ്പ്ലോയിറ്റ് പ്രസിദ്ധീകരിച്ചിട്ടില്ല. ഞാൻ ഇത് പറയുന്നത് കേൾക്കുന്നതിനേക്കാൾ വായിക്കാനാണ് നിങ്ങൾ ഇഷ്ടപ്പെടുന്നതെങ്കിൽ, ഡിഫ് എല്ലാ ദിവസവും രാവിലെ നിങ്ങളുടെ ഇൻബോക്സിലെത്തും, the daily diff dot dev-ൽ സൗജന്യമായി, ലിങ്ക് താഴെ.

വിധി: REVERT

6:02 അതിനാൽ ഇന്നത്തെ വിധി REVERT ആണ്. ഞാൻ പാർട്ടിക്കിൾഡിബി REVERT ചെയ്യും, കാരണം വിന്യാസം നിർത്താനാണ് ജെപ്സൻ്റെ ഉപദേശം, ഞാൻ ആ കേർണൽ പാച്ച് ചെയ്യും, കാരണം അതിന് ഒരു സ്റ്റോപ്പ്‌വാച്ച് ഉണ്ട്. അതാണ് ഇന്നത്തെ ഡിഫ്. ഞാൻ Axrisi-യിൽ നിന്നുള്ള നികോയാണ്. ഉത്തരവാദിത്തത്തോടെ ലയിപ്പിക്കുക.

ഉറവിടങ്ങൾ

1. Jepsen: ParticleDB 1.1.4 (Kyle Kingsbury, October 31, 2026)Jepsen
2. Lenovo's 'encrypted' fingerprint USB drive is just an unencrypted SD card in a fancy caseTom's Hardware
3. Lenovo ThinkPlus Fingerprint USB Drive Sold as Encrypted Was a Plain SD Card InsideHackingPassion
4. HackerTubeAndrej Karpathy
5. CVE-2026-98432Ubuntu Security
6. RHSB-2026-016: Use-after-free - kernel IPv4 (CVE-2026-98432)Red Hat
7. ipv4: free inet_opt and ireq_opt after an RCU grace periodLinux kernel (Eric Dumazet)
8. Discovering and exploiting vulnerabilities in critical, real-world software with ClaudeAnthropic
9. Protecting against CVE-2026-98432 when using Go programsGo Security Team via oss-security
10. Linux's October 2026 TCP Use-After-Free: CVE-2026-98432Atlas