# ParticleDB-ийн Jepsen-ийн тайлан, Lenovo-ийн хурууны хээтэй USB, Карпатигийн HackerTube болон Linux TCP-ийн алдаа CVE-2026-98432: дөрвөн хөгжүүлэгчийн түүх нэг Daily Diff-т

Published: 2026-11-02

Дөрвөн хөгжүүлэгчийн түүх, тус бүр өөрийн эх сурвалжтай. Jepsen-ийн ParticleDB өгөгдлийн сангийн шинжилгээгээр 96 асуудал илэрсэн бөгөөд үүнд хамгийн сүүлийн хувилбарын үндсэн гүйлгээний горимд хийгдсэн бичлэгүүд алдагдах зэрэг асуудлууд багтсан бөгөөд байршуулалтыг зогсоохыг зөвлөж байна; энэхүү туршилтыг Orkes санхүүжүүлсэн бөгөөд дараагийн хувилбар нь бүх зүйлийг засна гэж мэдэгджээ. AES-256 нууцлалтай гэж зарагдсан Lenovo ThinkPlus FU100 хурууны хээтэй USB санах ойд юу ч нууцлагдаагүй ердийн SD карт байсан гэж судлаач Сюшэн Ли Томсын техник хэрэгслийн мэдээллээр мэдээлжээ. Андрей Карпати HackerTube хэмээх Hacker News-ийн сэтгэгдлүүдэд зөвлөсөн 6,454 YouTube видео бүхий сайтыг ойролцоогоор хоёр цагийн дотор бүтээжээ. Мөн Linux kernel CVE-2026-98432, IPv4 TCP use-after-free алдаа 9.8 оноо авсан бөгөөд засварласан кернел болон дахин ачаалах шаардлагатай. Шийдвэр нь REVERT.

Canonical: https://thedailydiff.dev/mn/video/2026-11-01-particledb-lenovo-tcp-hackertube/

## Энэ видео юуг хамардаг

- Кайл Кингсберигийн удирддаг өгөгдлийн сан турших лаборатори болох Jepsen 2026 оны 10-р сарын 31-нд ParticleDB-ийн шинжилгээгээ нийтлэв. ParticleDB нь Orkes-аас гаргасан хиймэл оюун ухааны агентуудад зориулсан Rust өгөгдлийн сан юм; Orkes энэ ажлыг санхүүжүүлсэн. Jepsen 1.1.4-ээс 1.1.18.11.rc-22 хувилбаруудыг нэг зангилаа дээр туршиж, 96 асуудал танилцуулсан бөгөөд ихэнх нь нэг сервер, нэг клиент, ямар ч доголдолгүй байсан. Тайлан дахь жишээнүүд: WHERE 4 = 5 заалт нь үндсэн түлхүүр 5-тай мөрүүдийг буцаасан, WHERE TRUE юу ч тааруулаагүй, мөн UPDATE нь олон мөрийг ижил үндсэн түлхүүртэй үлдээж болно.
- ParticleDB-ийн нүүр хуудас нь 'Бүрэн ACID. 159K TPS.' болон TLA+ баталгааг сурталчилж байсан боловч Jepsen-ийн хэлснээр хамтын ажиллагааны явцад TLA+ тодорхойлолт байхгүй байсан ба 'Бүрэн ACID' доорх текст нь Snapshot Isolation гэсэн байв. Jepsen-ийн туршсан хамгийн сүүлийн хувилбар болох 1.1.18.11.rc-22-д үндсэн occ гүйлгээний горим нь хэвийн ажиллагааны үед үүсгэгдсэн бичлэгүүдийг алдсаар байсан бөгөөд хамгийн хатуу serializable горим нь процессыг зогсоосны дараа Lost Update-ийг зөвшөөрсөн. Orkes 1.1.19-rc.13 хувилбар нь үлдсэн бүх асуудлыг шийдсэн гэж мэдэгдсэн; Jepsen үүнийг үнэлээгүй бөгөөд хэрэглэгчдэд ParticleDB-ийн нэмэлт байршуулалтыг зогсоож, бусад өгөгдлийн сан руу шилжихийг зөвлөж байна.
- Аюулгүй байдлын судлаач Сюшэн Ли Lenovo ThinkPlus FU100 хурууны хээтэй USB санах ойг AES-256-аар техник хангамжийн нууцлалтай гэж зар сурталчилж байсан боловч түүнд нууцлагдаагүй энгийн SD карт байсныг илрүүлжээ; хурууны хээ уншигч нь зөвхөн USB холболтыг асаадаг байжээ. Тэрээр үүнийг 2025 оны 8-р сарын 2-нд мэдээлсэн бөгөөд Lenovo-ийн анхны засвар нь SD картны дээгүүр эпокси давхарга түрхсэн байв. Lenovo өөрийн зөвлөгөөг өндөр үнэлсэн бөгөөд FU100 болон холбогдох драйвуудын дараагийн засвар нь Хятадад үйлчилгээний шугам руу залгах, дараа нь солих эсвэл газар дээр нь програм хангамжийг шинэчлэхийг шаарддаг гэж Tom's Hardware мэдээлжээ.
- Tom's Hardware-ийн мэдээлснээр, Ли OpenAI-ийн Codex-ийг өөрийн ажил олгогчийн урвуу инженерчлэлийн хэрэгсэлтэй хамт бусад үйлдвэрлэгчдийн USB хамгаалалтын програм хангамжийн эсрэг ашигласан; Netac-ийнх нь ойролцоогоор долоон минут зарцуулсан, учир нь түүнд тогтмол түлхүүр суурилуулсан байсан бөгөөд нууц үгийг оношилгооны бүртгэлд бичдэг байсан, мөн өөр нэг үйлдвэрлэгчийн драйв нь Лигийн ар талын хаалга гэж нэрлэдэг хоёр нууц бүртгэлтэй байсан. USB санах ой дээрх өгөгдлийг тухайн төхөөрөмжид хүрэхээс өмнө өөрийн хяналтанд байгаа програм хангамжаар нууцлах хэрэгтэй.
- 2026 оны 10-р сарын 31-нд Андрей Карпати hackertube.org хаягтай YouTube маягийн HackerTube сайтыг өөрийн код бичигч агентаар ойролцоогоор хоёр цагийн дотор бүтээсэн тухай тайлбарлав. Агент Hacker News-ийн сэтгэгдлүүдийг татаж аваад, спамыг шүүж, YouTube видеог зөвлөсөн ойролцоогоор 40,000 сэтгэгдлийг хадгалж, 2007-оос 2026 он хүртэлх 150 сэдэв дээр 6,454 видеог гаргажээ. Тус сайт нь байршуулсан жижиг зурагны оронд 50 хувийн тэмдэг дээрх фреймийг харуулдаг. Карпати өөрийн гараар хийсэн алхмуудыг Google Cloud API түлхүүр, сервер болон домэйн гэж жагсаасан.
- CVE-2026-98432 нь Linux кернелийн IPv4 TCP гар барилцах үеийн use-after-free алдаа бөгөөд CVSS 9.8 оноотой, алсын зайн харилцагч нэвтрэхгүйгээр хүрч болно. Эрик Думазетийн засвар нь 10-р сарын 1-ний өдрийн коммит дээр хоёр энгийн kfree дуудлагыг kfree\_rcu-гаар сольсон; уг засвартай тогтвортой кернелүүд 10-р сарын 11, 15-нд гарсан бөгөөд энэхүү алдаа нь Linux 4.4-өөс хойш үүссэн. Red Hat 10-р сарын 30-нд үнэлгээгээ 'Чухал'-аас 'Нэн чухал' болгосон. Убунту болон Red Hat Enterprise Linux 10-р сарын 31-ний бямба гарагийн орой засварласан кернел байхгүй гэж жагсаасан. Өөрийн тархалтын засварласан кернелийг суулгаж, контейнер хостуудыг оруулаад дахин ачаална уу, учир нь контейнерууд хост кернелийг хуваалцдаг.
- Anthropic-ийн хэлснээр Клод multipath TCP сонсогчтой Linux серверүүдэд ажиллах боломжтой эксплойт бичсэн бөгөөд түүний нотолгооны концепцид кернел заагчийг задруулахад 48 минут, шелл командын гүйцэтгэхэд таван минут нэмэлт хугацаа зарцуулдаг; уг эксплойт нийтлэгдээгүй. Go Security Team нь Go 1.24-ээс хойш Go програмууд multipath TCP сонсогчийг анхдагчаар идэвхжүүлдэг болохыг тэмдэглээд, тухайн сонсогчгүй системүүд ижил төстэй халдлагад өртөмтгий байж болзошгүйг анхааруулж байна. Red Hat болон AlmaLinux нь IP сонголтуудтай IPv4 TCP пакетуудыг хаадаг галт хананы дүрмийг нийтэлсэн бөгөөд энэ нь өртөх эрсдлийг бууруулдаг боловч ашиглалтыг бүрэн урьдчилан сэргийлж чадахгүй гэж Red Hat мэдэгджээ.

## Түгээмэл асуултууд

### Jepsen ParticleDB өгөгдлийн санд юу олсон бэ, мөн юу зөвлөж байна вэ?

2026 оны 10-р сарын 31-нд нийтлэгдсэн, Orkes-ын санхүүжилтээр хийгдсэн Jepsen-ийн ParticleDB-ийн шинжилгээгээр 1.1.4-өөс 1.1.18.11.rc-22 хувилбаруудад 96 асуудал илэрсэн бөгөөд үүнд WHERE 4 = 5 мөрүүдийг буцаах зэрэг асуудлууд багтсан. Туршсан хамгийн сүүлийн хувилбарт үндсэн гүйлгээний горим нь хэвийн ажиллагааны үед үүсгэгдсэн бичлэгүүдийг алдсаар байсан. Jepsen хэрэглэгчдэд ParticleDB-ийн нэмэлт байршуулалтыг зогсоож, бусад өгөгдлийн сан руу шилжихийг зөвлөж байна.

### Lenovo-ийн ThinkPlus FU100 хурууны хээтэй USB санах ой үнэхээр AES-256-аар нууцлагдсан байсан уу?

Судлаач Сюшэн Лигийн мэдээллээр (Tom's Hardware болон HackingPassion-д мэдээлсэнээр), FU100 нь AES-256 техник хангамжийн нууцлалтай гэж сурталчилж байсан боловч түүнд нууцлагдаагүй энгийн SD карт байсан. Хурууны хээ уншигч нь зөвхөн USB холболтыг идэвхжүүлдэг байсан. Lenovo-ийн анхны засвар нь картны дээгүүр эпокси түрхсэн байсан бөгөөд дараагийн засвар нь Хятадад үйлчилгээний шугам руу залгаж солих эсвэл газар дээр нь програм хангамжийг шинэчлэхийг шаарддаг.

### HackerTube гэж юу вэ, Андрей Карпати үүнийг хэрхэн бүтээсэн бэ?

hackertube.org хаягтай HackerTube нь Hacker News-ийн сэтгэгдлүүдэд 2007-оос 2026 он хүртэлх 150 сэдэв дээр зөвлөсөн 6,454 видео бүхий YouTube маягийн сайт юм. Карпатигийн бичсэнээр түүний код бичигч агент сэтгэгдлүүдийг татаж аваад, спамыг шүүж, видеог зөвлөсөн ойролцоогоор 40,000 сэтгэгдлийг хадгалсан бөгөөд бүтээл нь ойролцоогоор хоёр цаг зарцуулсан. Түүний гараар хийсэн алхмууд нь Google Cloud API түлхүүр, сервер болон домэйн байсан.

### Linux kernel CVE-2026-98432-г хэрхэн засах вэ, мөн ямар тархацууд засварласан кернелтэй вэ?

Өөрийн тархалтын засварласан кернелийг суулгаж, контейнер хостууд болон Kubernetes зангилаануудыг оруулаад дахин ачаална уу, учир нь контейнерууд хост кернелийг хуваалцдаг. Энэхүү алдаа нь IPv4 TCP use-after-free бөгөөд CVSS 9.8 оноотой, 10-р сарын 11, 15-нд тогтвортой кернелүүдэд дээд урсгалаар засварлагдсан. 10-р сарын 31-ний Atlas-ийн мэдээллээр, Debian, SUSE болон Amazon Linux-д засварууд байсан бол Ubuntu болон Red Hat Enterprise Linux-д байгаагүй; Red Hat өртөх эрсдлийг бууруулдаг галт хананы зөөлрүүлэх арга хэмжээг нийтэлсэн.

### The Daily Diff эдгээр дөрвөн түүхэнд ямар шийдвэр гаргасан бэ?

The Daily Diff-ийн шийдвэр нь REVERT байсан. Jepsen-ийн ParticleDB-ийн талаарх зөвлөгөө нь нэмэлт байршуулалтыг зогсоож, шилжих явдал бөгөөд Linux CVE-2026-98432 кернелийн алдаа нь засварласан кернел болон дахин ачаалахыг шаарддаг бөгөөд Anthropic-ийн өөрийн нотолгооны концепцид кернел заагчийг задруулахад 48 минут, шелл командын гүйцэтгэхэд таван минут нэмэлт хугацаа зарцуулдаг.

## Бүлгүүд

- 0:00 Нээлт: Where заалт дөрөв тавтай тэнцүү гэж хэрхэн хэлдэг вэ?
- 0:44 Нэгдүгээр түүх: Jepsen ParticleDB-д юу олсон бэ?
- 2:17 Хоёрдугаар түүх: Lenovo-ийн хурууны хээтэй USB санах ойн дотор юу байсан бэ?
- 3:31 Гуравдугаар түүх: Карпати нэг өглөө юу бүтээсэн бэ?
- 4:22 Дөрөвдүгээр түүх: CVE-2026-98432-т зориулж юуг нөхөх вэ?
- 5:43 Цаг хэмжигч рүү буцах нь: эксплойт хэр удаан хугацаа зарцуулсан бэ?
- 6:02 Шийдвэр: REVERT

## Орчуулсан бичлэг

Англи хэл дээрх эх хувилбараас орчуулсан. Боломжтой дуу болон хадмал орчуулгыг YouTube хянадаг.

### Нээлт: Where заалт дөрөв тавтай тэнцүү гэж хэрхэн хэлдэг вэ?

0:00 Бүрэн ACID-г сурталчилдаг өгөгдлийн сан нь таны бичсэн зүйлийг хадгалах ёстой. Jepsen нэгийг туршиж, ерэн зургаан асуудал олсон бөгөөд үүнд where заалт дөрөв тавтай тэнцүү гэж хэлсэн ч мөрүүдийг буцаасан. Энэ видеонд дөрвөн түүх байна. Jepsen Бүрэн ACID гэж нэхсэн өгөгдлийн санд юу олсон бэ? Нууцлалтай гэж зарагдсан хурууны хээтэй USB санах ойн дотор юу байсан бэ? Андрей Карпати нэг өглөө юу бүтээсэн бэ? Тэгээд Linux-ийн сүлжээний алдааг юугаар нөхөх вэ?

0:26 Тэр алдаануудын нэг нь цаг хэмжигчтэй ирдэг. Би үүнийг танд төгсгөлд нь уншиж өгнө. Өнөөдөр Ням гараг, Арваннэгдүгээр сарын нэгэн, энэ бол The Daily Diff. Jepsen бол Кайл Кингсберигийн туршилтын лаборатори. Энэ нь өгөгдлийн санг бодит ажлын ачаалал, алдаа дутагдлаар дамжуулж, вэбсайт дээрх баталгаанууд хүчинтэй эсэхийг шалгадаг. Хөргөгчийг нээдэг байцаагч гэж бод.

### Нэгдүгээр түүх: Jepsen ParticleDB-д юу олсон бэ?

0:44 Нэгдүгээр түүх. Бямба гарагт Jepsen ParticleDB-ийн тайлангаа нийтэлсэн. Энэ нь Orkes-аас гаргасан, хиймэл оюун ухааны агентуудад зориулсан Rust өгөгдлийн сан. Orkes ажлыг санхүүжүүлсэн. Нүүр хуудсанд Бүрэн ACID, секундэд зуун тавин есөн мянган гүйлгээ гэж бичсэн байсан. Jepsen ParticleDB-г анхны 1.1 хувилбараас эхлэн хожуу хувилбарын нэр дэвшигч хүртэл туршсан. Тус сайт үүнийг албан ёсоор баталсан гэж нэрлэсэн. TLA+ баталгаатай. Jepsen-ийн хэлснээр ажлын явцад TLA+ тодорхойлолт байхгүй байсан.

1:10 Бүрэн ACID мөрийн доорх ижил хуудсанд snapshot isolation гэж бичсэн байсан. энэ нь бүрэн тусгаарлагдаагүй. Алдаанууд нь нарийн ширийн биш байсан. Ихэнхдээ нэг сервер, нэг клиент, ямар ч доголдолгүй байх шаардлагатай байсан. Дөрөв тавтай тэнцүү гэсэн where заалт мөрүүдийг буцаасан. Үнэн гэсэн where заалт юу ч тааруулаагүй. Шинэчлэлтүүд хоёр мөрийг ижил үндсэн түлхүүртэй үлдээсэн. Jepsen-ийн туршсан хамгийн сүүлийн хувилбар, хувилбарын нэр дэвшигч хорин хоёр,

1:36 хамаагүй аюулгүй байсан. Гэсэн хэдий ч, үндсэн гүйлгээний горим нь хэвийн ажиллагааны үед үүсгэгдсэн бичлэгүүдийг алдсан. Хамгийн хатуу горим нь процессыг зогсоосны дараа алдагдсан шинэчлэлтүүдийг зөвшөөрсөн хэвээр байв. Orkes дараагийн хувилбар нь энэ бүхнийг засна гэж хэлж байна. Jepsen үүнийг туршаагүй байна. Тэгэхээр хамгийн сүүлийн хувилбарт Бүрэн ACID амласан өгөгдлийн сан нь өмнө нь үүсгэсэн бичлэгээ алдаж болно. Хурд нь маш сайн байсан гэж би таамаглаж байна.

2:00 Jepsen-ийн зөвлөгөө тодорхой. ParticleDB-ийн нэмэлт байршуулалтыг зогсоож, бусад өгөгдлийн сан руу аль болох хурдан шилжээрэй. Orkes хаврын шинэчлэлтийг буруутгаж, өөрийн үйлчлүүлэгчид, хуучин хувилбар дээр байсан нь нөлөөлөөгүй байх магадлалтай гэж хэлжээ. Хадгалагдсан процедурын баримт бичигт Кайл Кингсберигийн имэйл хаягийг хүртэл зохиосон байв. Хоёрдугаар түүх. Lenovo ThinkPlus FU100 нь хурууны хээтэй USB санах ой юм.

### Хоёрдугаар түүх: Lenovo-ийн хурууны хээтэй USB санах ойн дотор юу байсан бэ?

2:21 AES-256-аар техник хангамжийн нууцлалтай гэж сурталчилдаг. Аюулгүй байдлын судлаач Сюшэн Ли нэгийг нь задалж үзээд ердийн SD карт олсон. дээр нь юу ч нууцлагдаагүй байсан. Хурууны хээ уншигч зөвхөн нэг зүйлийг шийддэг байсан: санах ой компьютерт холбогдсон эсэх. Карт дээрх файлууд хэзээ ч үүнээс хамаардаггүй байсан. Ли 2025 оны 8-р сард уг алдааг Lenovo-д мэдээлсэн. Эхний засвар нь SD картны дээгүүр эпокси давхарга түрхсэн байв. Тэгэхээр файлууд хэзээ ч нууцлагдаагүй юм.

2:47 Хүлээгээрэй, энэ зүгээр л SD карт уу? Үргэлж тийм байсан. Lenovo өөрийн зөвлөгөөг өндөр үнэлсэн. Дараагийн засвар нь FU100 болон холбогдох гурван драйвт зориулагдсан. Хятадад үйлчилгээний шугам руу залгах, дараа нь драйвыг буцааж илгээх эсвэл газар дээр нь програм хангамжийг шинэчлэхийг хэлнэ. Lenovo эхлээд драйвыг устгахыг зөвлөж байна. Өнгөрсөн долоо хоногт Ли OpenAI-ийн Codex-ийг, мөн ажил олгогчийнх нь урвуу инженерчлэлийн

3:09 хэрэгслийг бусад үйлдвэрлэгчдийн USB хамгаалалтын програм хангамжид ашигласан. Netac-ийнх нь ойролцоогоор долоон минут зарцуулсан, учир нь түүнд тогтмол түлхүүр суурилуулсан байсан бөгөөд нууц үгийг оношилгооны бүртгэлд бичдэг байсан. Нэг драйв нь Лигийн ар талын хаалга гэж нэрлэдэг хоёр нууц бүртгэлтэй байсан. Хэрэв драйвын аюулгүй байдал нь техник хангамж байвал өөрөө шалга. Файлуудыг санах ойд хүрэхээс өмнө өөрийн хяналтанд байгаа програм хангамжаар нууцла. мөн хурууны хээг тав тухтай байдал гэж үз.

### Гуравдугаар түүх: Карпати нэг өглөө юу бүтээсэн бэ?

3:31 Гуравдугаар түүх, хөнгөн нэгэн. Баасан гарагийн орой Андрей Карпати YouTube-ийг нээж, өөрийнх нь хэлснээр хог хаягдлын хана гэж нэрлэсэн зүйлийг харж, Бямба гарагийн өглөө өөрийн код бичигч агентад Hacker News-ийн зөвлөсөн бүх зүйлээс орлуулагчийг бүтээхийг тушаасан. Агент Hacker News-ийн сэтгэгдлүүдийг татаж аваад, спамыг шүүж, YouTube видеог зөвлөсөн ойролцоогоор дөчин мянган сэтгэгдлийг хадгалсан. Тэр нь зургаан мянга дөрвөн зуун тавин дөрвөн видеог үлдээсэн, хоёр мянга долооноос одоог хүртэлх, зуун тавин сэдэвт.

3:58 Сайт нь hackertube.org. Энэ нь байршуулагчийн сонгосон жижиг зурагны оронд дунд үеийн фреймийг харуулдаг, энэ нь бага зэрэг зовооно. Карпати бүх бүтээл нь ойролцоогоор хоёр цаг зарцуулсан гэж хэлсэн. Түүний цорын ганц гараар хийсэн алхмууд нь Google API түлхүүр, сервер болон домэйн байсан. Аравдугаар сарын арван хоёронд би танд Карпати нэвтрэх болон даалгавар нь хүмүүсийн эдгээр хэрэгслүүдийг хэрхэн ойлгоход ялгаа үүсгэдэг гэж боддог тухай хэлсэн. Хоёр цагийн ажил бол зохистой өгөгдлийн цэг юм.

4:21 Дөрөвдүгээр түүх, үйлдэл хийх ёстой нэгэн.

### Дөрөвдүгээр түүх: CVE-2026-98432-т зориулж юуг нөхөх вэ?

4:23 CVE хорин хорин зургаа, ерэн найман дөрвөн зуун гучин хоёр нь Linux кернелийн I P v дөрвөн TCP гар барилцах үеийн use-after-free бөгөөд арван онооноос есөн цэг найман оноотой. Нэвтрэхгүйгээр алсын зайн харилцагч үүнд хүрч болно. Эрик Думазет засварыг аравдугаар сарын нэгэнд бичсэн. Засвар аравдугаар сарын арван нэгэн, арван таванд тогтвортой кернелүүдэд хүрсэн, мөн уг алдаа Linux дөрвөн цэг дөрөвөөс хойш үүссэн. Red Hat аравдугаар сарын гучинд үнэлгээгээ чухлаас нэн чухал болгосон. Бямба гарагийн орой, Ubuntu болон Red Hat Enterprise Linux-д засварласан

4:52 кернел хараахан гараагүй байсан. Anthropic Клод multipath TCP сонсогчтой серверүүдэд зориулсан эксплойт бичсэн гэж хэлж байна, мөн Go програмууд Go нэг цэг хорин дөрвөөс хойш анхдагчаар нээсэн байна. Go баг тухайн сонсогчгүй системүүд ижил төстэй халдлагад өртөмтгий байж болзошгүйг анхааруулж, хамгийн сайн засвар бол засварласан кернел гэж хэлж байна. Хэрэв таны тархалтад засварласан кернел хараахан байхгүй бол Red Hat болон AlmaLinux IP сонголтуудыг агуулсан I P v дөрвөн TCP пакетуудыг хаадаг галт хананы дүрмийг нийтэлж байна. Red Hat энэ нь өртөх эрсдлийг бууруулдаг боловч бүрэн урьдчилан сэргийлж чадахгүй гэж хэлж байна.

5:23 Үүний дараа та хүлээх хэрэгтэй. Өнөөдөр юу хийх вэ. Өөрийн тархалтын засварласан кернелийг суулгаж, контейнер хостууд болон Кубернетес зангилаанууд дээр ч дахин ачаална уу, учир нь контейнерууд хост кернелийг хуваалцдаг. Дебиан, Сусе болон Амазон Линукс аль хэдийн засвартай байна. Хэрэв та одоохондоо нөхөж чадахгүй бол multipath TCP сонсогч ажиллуулдаг хостуудаас эхэл. Одоо миний амласан цаг хэмжигч.

### Цаг хэмжигч рүү буцах нь: эксплойт хэр удаан хугацаа зарцуулсан бэ?

5:44 Anthropic-ийн өөрийн нотолгооны концепцид кернел заагчийг задруулахад дөчин найман минут, дараа нь шелл командын гүйцэтгэхэд таван минут нэмэлт хугацаа зарцуулдаг. Anthropic эксплойтыг нийтлээгүй байна. Хэрэв та үүнийг сонсохоос илүү уншихыг хүсвэл, diff таны и-мэйлд өглөө бүр үнэгүй the daily diff dot dev хаягаар ирнэ, холбоос доор байна.

### Шийдвэр: REVERT

6:02 Тэгэхээр өнөөдрийн шийдвэр бол REVERT. Би ParticleDB-г REVERT хийх байсан, учир нь Jepsen-ийн зөвлөгөө нь байршуулалтыг зогсоох юм, мөн би тэр кернелийг нөхөх байсан, учир нь энэ нь цаг хэмжигчтэй ирдэг. Тэгээд энэ бол өнөөдрийн diff. Би Axrisi-гийн Нико. Хариуцлагатай нэгтгээрэй.

## Эх сурвалжууд

- [Jepsen: ParticleDB 1.1.4 (Kyle Kingsbury, October 31, 2026)](https://jepsen.io/analyses/particledb-1.1.4) — Jepsen
- [Lenovo's 'encrypted' fingerprint USB drive is just an unencrypted SD card in a fancy case](https://www.tomshardware.com/tech-industry/cyber-security/lenovo-fingerprint-usb-stick-sold-as-aes-256-encrypted-had-a-plain-sd-card-inside-ai-assisted-follow-up-finds-a-backdoor-and-hardcoded-keys-in-other-secure-usb-products) — Tom's Hardware
- [Lenovo ThinkPlus Fingerprint USB Drive Sold as Encrypted Was a Plain SD Card Inside](https://hackingpassion.com/lenovo-thinkplus-encrypted-usb-sd-card/) — HackingPassion
- [HackerTube](https://karpathy.bearblog.dev/hacker-tube/) — Andrej Karpathy
- [CVE-2026-98432](https://ubuntu.com/security/CVE-2026-98432) — Ubuntu Security
- [RHSB-2026-016: Use-after-free - kernel IPv4 (CVE-2026-98432)](https://access.redhat.com/security/vulnerabilities/RHSB-2026-016) — Red Hat
- [ipv4: free inet\_opt and ireq\_opt after an RCU grace period](https://github.com/torvalds/linux/commit/e3f33b0a1d89d738e2b913dab519226eaf76e15b) — Linux kernel (Eric Dumazet)
- [Discovering and exploiting vulnerabilities in critical, real-world software with Claude](https://www.anthropic.com/research/discovering-vulnerabilities-with-claude) — Anthropic
- [Protecting against CVE-2026-98432 when using Go programs](https://www.openwall.com/lists/oss-security/2026/10/30/1) — Go Security Team via oss-security
- [Linux's October 2026 TCP Use-After-Free: CVE-2026-98432](https://atlasum.net/blog/cve-2026-98432-linux-ipv4-tcp-uaf) — Atlas