ओपनएआयने लिनक्समध्ये ९४८ स्थानिक रूट त्रुटींची नोंद केली

या व्हिडिओमध्ये काय समाविष्ट आहे

• स्थानिक विशेषाधिकार वाढ म्हणजे आधीपासून अस्तित्वात असलेला अप्रतिबंधित स्थानिक वापरकर्ता रूट विशेषाधिकार मिळवतो. अहवालात मशीन-विशिष्ट रिमोट-ॲक्सेस निकालाचा उल्लेख नाही.
• पाइपलाइनने सुरुवातीच्या डुप्लिकेशन काढल्यानंतर २,३०८ उमेदवारी तयार केल्या आणि १,७२४ भेद्यता पुन्हा तयार केल्या. त्याच्या अंतिम ९४८ अद्वितीय स्थानिक शोधांमध्ये ११६९ यशस्वी मूल्यांकनांच्या भिन्न विश्लेषणानंतर स्वतंत्र उमेदवारी पॅच संख्या वापरली जाते.
• नोंदवलेले $१.२ दशलक्ष हे मूल्यमापन केलेल्या मॉडेल्स, लक्ष्य आणि वर्कफ्लोसाठी एपीआय क्रेडिट्स आहेत. ऐतिहासिक इनाम मूल्यांकन काल्पनिक आहेत आणि त्यांना स्वतंत्र कार्यक्रम स्वीकृती आणि देयकाची आवश्यकता आहे.
• आधाररेखा ऑक्टोबर २०२६ च्या मध्यात होती. १० दिवसांच्या संशोधन पूर्ण झाल्यानंतर ६१-अपस्ट्रीम/४३-स्टेजिंग आकडेवारी संशोधन पूर्ण झाल्याचे वर्णन करतात, त्यामुळे सध्याच्या वितरण सल्ल्यांची अजूनही आवश्यकता आहे.
• सुरुवातीच्या २०-पैकी-२०० यशस्वी प्रयत्नांमध्ये नियुक्त केलेल्या त्रुटीपेक्षा वेगळी त्रुटी वापरली गेली. ओपनएआयने स्वतंत्र नियुक्त-मार्ग तपासणी जोडल्याची नोंद केली आहे; हा सुरुवातीचा दोष हे सिद्ध करत नाही की अंतिम ९४८ चुकीचे आहेत. मानवी पॅच पुनरावलोकन आणि मार्ग तपासणीसह निर्णय NEEDS REVIEW होता.

अनुवादित प्रतिलेख

मूळ इंग्रजी निवेदनातून अनुवादित. उपलब्ध ऑडिओ आणि मथळे YouTube द्वारे नियंत्रित आहेत.

ओपनएआयच्या लिनक्स बगची संख्या प्रत्यक्षात काय अर्थ आहे?

0:00 लिनक्सची त्रुटी शोधणे म्हणजे ती दुरुस्त करण्यासारखे आहे. ओपनएआयने नऊशे अठ्ठेचाळीस स्थानिक रूट शोध आणि उमेदवार पॅचची नोंद केली आहे, ज्यात सुमारे एक पॉइंट दोन दशलक्ष डॉलर्स एपीआय क्रेडिट्स आहेत. या व्हिडिओमध्ये, काय महत्त्वाचे आहे? मानवी समीक्षकांनी काय पकडले? एक प्रारंभिक चाचणी आहे जिथे मशीन्सना खरोखर रूट मिळाले, आणि स्कोअरबोर्डने अजूनही चुकीच्या गोष्टीला श्रेय दिले. मानवी समीक्षकांनी काय पकडले ते आपण पाहू.

0:20 आज गुरुवार, नोव्हेंबर पाच आहे, आणि हे आहे The Daily Diff.

कोणाला रूट ॲक्सेस मिळू शकतो?

0:24 लिनक्स कर्नल हे मशीनचे संसाधने आणि परवानग्या व्यवस्थापित करणारे मुख्य भाग आहे. स्थानिक विशेषाधिकार वाढ म्हणजे आधीपासून अस्तित्वात असलेला, अप्रतिबंधित वापरकर्ता रूटपर्यंत पोहोचतो, जो सर्वोच्च विशेषाधिकार आहे. ओपनएआयने वेगळ्या संशोधन मशीन्समध्ये त्या सीमेचा अभ्यास केला. मशीनवर प्रवेश मिळवणे ही एक वेगळी समस्या आहे. ओपनएआयने ४ नोव्हेंबर रोजी संशोधन प्रकाशित केले, ज्यात स्वयंचलित पाइपलाइनमध्ये आगामी सायबर मॉडेलचे वर्णन केले आहे. उपयुक्त परिणाम म्हणजे पुराव्यासह आणि प्रस्तावित दुरुस्तीसह शोधांचा संच, जेणेकरून

0:49 लोक त्यांचे पुनरावलोकन करू शकतील. या पेपरमध्ये त्या आगामी मॉडेलच्या सामान्य प्रवेशाची घोषणा केली नाही. त्यामुळे स्वायत्त कथेत एक अतिशय मानवी काम शिल्लक राहते. संशोधकांनी निष्कर्षांचे पुनरावलोकन केले आणि कर्नल समुदायाच्या मार्गदर्शनानुसार गंभीर भेद्यता पॅचसह नोंदवण्यास सुरुवात केली. एजंट्स इनबॉक्स भरू शकतात. तरीही कोणीतरी ठरवायचे आहे की त्यात काय असले पाहिजे. पाइपलाइन कर्नलच्या सुरक्षा-संबंधित भागांपासून सुरू झाली,

एक उमेदवार पुरावा कसा बनतो?

1:10 त्यानंतर डुप्लिकेट्स काढल्यानंतर सुमारे तेवीसशे उमेदवार निष्कर्ष तयार केले. एक उमेदवार म्हणजे तपासणी करण्यासारखा संशय. त्या क्षणी, एक खात्रीशीर परिच्छेद आणि एक वास्तविक पुनरुत्पादित त्रुटी अजूनही स्प्रेडशीटमध्ये त्रासदायकपणे समान दिसतात. म्हणून एका वेगळ्या टप्प्याने वेगळ्या मशीन्समध्ये संशयित समस्या पुन्हा निर्माण करण्याचा प्रयत्न केला, काय घडले याचा पुरावा जपून ठेवला. ओपनएआयने अंदाजे सतराशे पुनरुत्पादित भेद्यता नोंदवल्या आहेत. हे असे वर्तन स्थापित करते जे संशोधक तपासू शकतात.

1:36 पुढील प्रश्न असा आहे की यापैकी कोणती समस्या गंभीर परवानगी सीमा ओलांडते. लिनक्सचे स्वतःचे सुरक्षा अहवाल मार्गदर्शक कागदपत्रे स्पष्ट करण्यास मदत करते. देखरेखकर्ते बाधित आवृत्ती, पुरावा आणि संबंधित अटी विचारतात. हे देखील चेतावणी देते की निकृष्ट दर्जाचे एआय अहवाल पुनरावलोकन क्षमता वापरतात. हे सामान्य समुदाय मार्गदर्शन आहे, ओपनएआयच्या पेपरपासून स्वतंत्र. हे निष्कर्षांच्या या बॅचला प्रमाणित करत नाही.

अंतिम संख्या ९४८ का होते?

1:58 येथे गणनेचा तपशील आहे. मूल्यांकनादरम्यान ओपनएआयने अकराशे एकोणसत्तर यशस्वी स्थानिक विशेषाधिकार वाढीची नोंद केली. त्यानंतर संशोधकांनी संबंधित प्रकारांचे विश्लेषण केले आणि नऊशे अठ्ठेचाळीस स्वतंत्र पॅच विकसित केले. ते अद्वितीय स्थानिक वाढीचे निष्कर्ष परिभाषित करण्यासाठी त्या पॅचची संख्या वापरतात. एकाच मूलभूत समस्येचे अनेक यश असू शकतात. सुमारे एक पॉइंट दोन दशलक्ष डॉलर्समध्ये मूल्यमापन केलेल्या मॉडेल्स, लक्ष्ये आणि वर्कफ्लोसाठी नोंदवलेल्या एपीआय क्रेडिट्सचा समावेश आहे.

2:23 ओपनएआय म्हणते की क्षमता मापनाने डिझाइनला चालना दिली आणि चांगले अभियांत्रिकी खर्च कमी करू शकते. एकूण संशोधन खर्च येथे मोजला गेला नाही. ओपनएआय निष्कर्षांची तुलना ऐतिहासिक बग इनाम पुरस्कारांशी करते, एक काल्पनिक मूल्यांकन तयार करते. स्वीकृती आणि देयक इनाम कार्यक्रमाशी संबंधित आहे. इनामाला संशोधन संख्येने गुणणे चांगले वाटते, जोपर्यंत तुम्ही गुणाकार तुमच्या बँक खात्यात जमा करण्याचा प्रयत्न करत नाही.

प्रस्तावित पॅच अजूनही अपूर्ण कशामुळे होतो?

2:45 प्रस्तावित पॅचला देखील स्वतःच्या पुनरावलोकनाची आवश्यकता असते. लेखक म्हणतात की सुरुवातीचे पॅच दर्शविलेली समस्या थांबवू शकतात, परंतु अनावश्यक कोड जोडू शकतात, कार्यक्षमतेचा त्याग करू शकतात किंवा संबंधित प्रकार गमावू शकतात. त्यांनी सूचना सुधारल्या आणि पुन्हा पुन्हा प्रयत्न केले. एक दुरुस्ती व्यापक कोडबेसमध्ये फिट झाली पाहिजे आणि पहिल्या चाचणीपेक्षा अधिक टिकली पाहिजे जी हिरवी होते. ओपनएआय अपस्ट्रीम अहवाल देण्यापूर्वी गंभीरता आणि दुरुस्तीच्या मानवी पुनरावलोकनाचे वर्णन करते. लिनक्सचे मार्गदर्शक म्हणते की चाचणी केलेला प्रस्तावित दुरुस्ती पुनरावलोकन वेळ वाचवू शकतो, जरी देखरेखकर्ते वेगळी दुरुस्ती निवडतात.

3:12 अपस्ट्रीम स्वीकृती एक स्वतंत्र अभियांत्रिकी निर्णय राहतो.

पॅच स्नॅपशॉट कधी मोजला गेला?

3:15 आधाररेखा ऑक्टोबरच्या मध्यात नवीनतम कर्नल होती. दहा दिवसांच्या संशोधन आणि मॅन्युअल विश्लेषणानंतर, एकसष्ट स्थानिक वाढीच्या समस्या अपस्ट्रीममध्ये पॅच केल्या गेल्या, ज्यात त्रेचाळीस स्टेजिंग पॅच होते. ओपनएआयने वेगाने काम करणाऱ्या देखरेखकर्त्यांना श्रेय दिले. तो एक संशोधन पूर्णत्वाचा स्नॅपशॉट आहे, आणि प्रकल्प पुढे जात राहिला. तुमच्या वितरणामध्ये त्याचे स्वतःचे शिप केलेले कर्नल आणि अद्यतने आहेत.

वापरकर्त्यांसाठी कोणती तारीख आणि पॅच स्थिती महत्त्वाची आहे?

3:34 वापरकर्त्यांसाठी, व्यावहारिक पाऊल म्हणजे ते प्रत्यक्षात चालवत असलेल्या सॉफ्टवेअरसाठी सल्ल्यांचे पालन करणे. अपस्ट्रीम संशोधन निकाल अद्यतन प्रक्रियेद्वारे तुमच्या मशीनवरील आवृत्तीपर्यंत अजूनही पोहोचणे आवश्यक आहे. ज्याने कोणी चाचणी संच पास होताना पाहिले आहे तर उत्पादन चुकीचे काम करते, त्याला येथे आवश्यक असलेल्या चेहऱ्यावरील हावभावाची कल्पना आहे. आता त्या सुरुवातीच्या स्कोअरबोर्डवर परत येऊया. मानवी समीक्षकांना यशस्वी सिग्नलमध्ये एक समस्या आढळली. एजंटने रूट मिळवल्यावर सुरुवातीच्या पाइपलाइनने नियुक्त केलेल्या भेद्यतेला श्रेय दिले. ते

3:58 परिणाम तपासते. नियुक्त केलेला निष्कर्ष अजूनही त्या परिणामाशी जोडलेला असणे आवश्यक आहे, कारण प्रणालीमध्ये एकापेक्षा जास्त त्रुटी असू शकतात. जर पुरावा वेगळ्या कारणाकडे निर्देशित करत असेल, तर मूळ अहवालाला पुन्हा

सुरुवातीच्या धावपळीत समीक्षकांना काय सापडले?

4:09 पाहण्याची आवश्यकता आहे. ओपनएआयनुसार, एका सुरुवातीच्या धावपळीत दोनशे यशस्वी स्थानिक वाढीची नोंद झाली. मानवी पुनरावलोकनात वीसने नियुक्त केलेल्या त्रुटीपेक्षा वेगळ्या त्रुटीमुळे रूट मिळवले होते असे आढळले. यश खरे होते, आणि श्रेय चुकीचे होते. त्यामुळे स्कोअरबोर्ड साजरा करत असतानाही मूळ निष्कर्षाचा पुरावा अनसुलझित राहू शकतो. चाचणीने चुकीच्या प्रश्नाचे उत्तर दिले होते. लेखक म्हणतात की त्यांनी मर्यादा कडक केल्या आणि एक स्वतंत्र तपासणी जोडली की प्रत्येक अंतिम परिणाम त्याच्या नियुक्त केलेल्या भेद्यतेचा वापर करतो.

4:34 तो त्यांच्या सुरुवातीच्या दोषावरील प्रतिसाद आहे. सुरुवातीचे वीस हे सिद्ध करत नाहीत की अंतिम नऊशे अठ्ठेचाळीस निष्कर्ष खोटे आहेत. परिणाम कसा घडला याची पडताळणी ते घडले का याप्रमाणेच काळजीपूर्वक करा. आश्वासक भाग म्हणजे समीक्षकांना ते कृती करू शकणारे पुरावे देणे, योग्य निष्कर्ष जोडलेले आहेत. जर तुम्हाला हे ऐकण्याऐवजी वाचायचे असेल, तर diff दररोज सकाळी तुमच्या इनबॉक्समध्ये विनामूल्य thedailydiff.dev वर येते, खाली लिंक आहे.

ओपनएआयच्या पाइपलाइनवर निकाल काय मिळतो?

4:55 तर आजचा निकाल, NEEDS REVIEW. मी ही पाइपलाइन मानवी पॅच पुनरावलोकन आणि स्वतंत्र नियुक्त-मार्ग तपासणीसह संरक्षणात्मक वर्कफ्लोमध्ये ठेवेन. नोंदवलेले निष्कर्ष उपयुक्त ठरतात जेव्हा देखरेखकर्त्यांना विश्वासार्ह पुरावा मिळतो आणि ते मूल्यांकन करू शकणारे दुरुस्ती मिळतात. आणि आजसाठी एवढेच. मी Axrisi चा निको आहे.

5:10 जबाबदारीने विलीन करा.

स्रोत

1. A thousand fewer paths to root — reported Linux pipeline method and countsOpenAI
2. Unique findings defined by distinct candidate patches after variant analysisOpenAI
3. Early wrong-assigned-flaw result and added independent path checkOpenAI
4. Research-completion patch snapshot and mid-October baselineOpenAI
5. Security bugs — general reporting and AI report-quality guidanceThe Linux Kernel
6. Discussion of OpenAI's Linux research, interest context onlyHacker News
7. Sam Altman portrait — TechCrunch; Steve Jennings/Getty Images for TechCrunch; CC BY 2.0; cropped, background removed and resized; vendor identification, no endorsement or current reactionTechCrunch via Wikimedia Commons
8. Portrait licence: Creative Commons Attribution 2.0Creative Commons
9. Drake Hotline Bling template — brief transformed process commentary, no actual news reaction or blanket reuse licenceImgflip
10. Nathan Fillion in Firefly, HULU disbelief GIF — brief transformed process commentary, no actual news reaction or blanket reuse licence; public hosting does not certify legal clearanceHULU on GIPHY
11. Original Sam Altman portrait — TechCrunch; Steve Jennings/Getty Images for TechCrunch; CC BY 2.0; cropped, background removed and resized; vendor identity only, no endorsement or personal study authorshipTechCrunch on Flickr