# ParticleDB ၏ Jepsen အစီရင်ခံစာ၊ Lenovo ၏ လက်ဗွေ USB ချောင်း၊ Karpathy ၏ HackerTube နှင့် Linux TCP bug CVE-2026-98432- Daily Diff တစ်ခုတည်းရှိ developer ပုံပြင်လေးခု

Published: 2026-11-02

developer ပုံပြင်လေးခု၊ တစ်ခုချင်းစီကို ၎င်း၏ရင်းမြစ်သို့ ရည်ညွှန်းထားသည်။ ParticleDB ဒေတာဘေ့စ်ကို Jepsen မှ ခွဲခြမ်းစိတ်ဖြာရာတွင် ပြဿနာ ၉၆ ခုကို တွေ့ရှိခဲ့ပြီး နောက်ဆုံးထုတ်ရှိ default transaction mode တွင် committed writes များဆုံးရှုံးခြင်းအပါအဝင် ဖြန့်ချိခြင်းကို ရပ်ဆိုင်းရန် အကြံပြုထားသည်။ စမ်းသပ်မှုကို Orkes မှ ပံ့ပိုးပေးထားပြီး ၎င်း၏နောက်ထုတ်တွင် အားလုံးကို ပြင်ဆင်ပြီးဖြစ်သည်ဟု ပြောကြားခဲ့သည်။ AES-256 စနစ်ဖြင့် ကုဒ်သွင်းထားသည်ဟု ရောင်းချခဲ့သော Lenovo ThinkPlus FU100 လက်ဗွေ USB ချောင်းတွင် မည်သည့်အရာမှ ကုဒ်မသွင်းထားသော ရိုးရိုး SD ကတ်တစ်ခု ပါဝင်နေသည်ဟု Tom's Hardware မှ ဖော်ပြထားသော သုတေသီ Xusheng Li ၏ အဆိုအရ သိရသည်။ Andrej Karpathy သည် Hacker News မှတ်ချက်များတွင် အကြံပြုထားသော YouTube ဗီဒီယို ၆,၄၅၄ ခုပါဝင်သည့် HackerTube ဝဘ်ဆိုဒ်ကို နှစ်နာရီခန့်အတွင်း တည်ဆောက်ခဲ့သည်။ Linux kernel CVE-2026-98432၊ IPv4 TCP use-after-free သည် 9.8 မှတ်ရရှိထားပြီး ပြင်ဆင်ထားသော kernel နှင့် reboot တစ်ခု လိုအပ်သည်။ စီရင်ချက်မှာ REVERT ဖြစ်သည်။

Canonical: https://thedailydiff.dev/my/video/2026-11-01-particledb-lenovo-tcp-hackertube/

## ဤဗီဒီယိုတွင် ဖော်ပြထားသောအရာများ

- Kyle Kingsbury မှ ဦးစီးသော ဒေတာဘေ့စ် စမ်းသပ်ရေး ဓာတ်ခွဲခန်း Jepsen သည် ParticleDB ကို ခွဲခြမ်းစိတ်ဖြာခြင်းကို ၂၀၂၆ ခုနှစ် အောက်တိုဘာလ ၃၁ ရက်နေ့တွင် ထုတ်ပြန်ခဲ့သည်။ ParticleDB သည် AI agent များအတွက် ရည်ရွယ်သော Orkes မှ Rust ဒေတာဘေ့စ်တစ်ခုဖြစ်သည်။ Orkes သည် ဤလုပ်ငန်းကို ပံ့ပိုးခဲ့သည်။ Jepsen သည် ဗားရှင်း 1.1.4 မှ 1.1.18.11.rc-22 အထိ single node ပေါ်တွင် စမ်းသပ်ခဲ့ပြီး ပြဿနာ ၉၆ ခုကို တင်ပြခဲ့သည်။ အများစုမှာ server တစ်ခု၊ client တစ်ခုနှင့် fault များမလိုအပ်ပါ။ အစီရင်ခံစာပါ ဥပမာများ- WHERE 4 = 5 clause သည် primary key 5 ပါသော row များကို ပြန်ပေးခဲ့သည်။ WHERE TRUE သည် မည်သည့်အရာနှင့်မျှ မကိုက်ညီပါ။ UPDATE သည် row အများအပြားကို တူညီသော primary key ဖြင့် ထားခဲ့နိုင်သည်။
- ParticleDB ပင်မစာမျက်နှာတွင် 'Full ACID. 159K TPS.' ဟူ၍ ကြော်ငြာထားပြီး TLA+ သက်သေပြချက်ပါရှိသော်လည်း Jepsen ၏ အဆိုအရ ပူးပေါင်းဆောင်ရွက်မှုအတွင်း TLA+ သတ်မှတ်ချက်မရရှိခဲ့ဘဲ 'Full ACID' အောက်ရှိ စာသားတွင် snapshot isolation ဟု ဖော်ပြထားသည်။ Jepsen စမ်းသပ်ခဲ့သည့် နောက်ဆုံးဗားရှင်းဖြစ်သော 1.1.18.11.rc-22 တွင် default occ transaction mode သည် ပုံမှန်လုပ်ဆောင်မှုအတွင်း committed writes များ ဆုံးရှုံးနေဆဲဖြစ်ပြီး အတင်းကြပ်ဆုံး serializable mode သည် process kills ပြီးနောက် Lost Update ကို ခွင့်ပြုခဲ့သည်။ Orkes ၏ အဆိုအရ ဗားရှင်း 1.1.19-rc.13 သည် ကျန်ရှိနေသော ပြဿနာအားလုံးကို ဖြေရှင်းပြီးဖြစ်သည်။ Jepsen သည် ၎င်းကို အကဲဖြတ်ခြင်း မရှိသေးဘဲ အသုံးပြုသူများအား ParticleDB ကို ထပ်မံဖြန့်ချိခြင်းကို ရပ်တန့်ပြီး အခြားဒေတာဘေ့စ်များသို့ ပြောင်းရွှေ့ရန် အကြံပြုထားသည်။
- လုံခြုံရေး သုတေသီ Xusheng Li သည် Lenovo ThinkPlus FU100 လက်ဗွေ USB ချောင်းကို AES-256 ဖြင့် ဟာ့ဒ်ဝဲ ကုဒ်သွင်းထားသည်ဟု စျေးကွက်တင်ရောင်းချခဲ့သော်လည်း ၎င်းတွင် ဒေတာများ ကုဒ်မသွင်းထားသော ရိုးရိုး SD ကတ်တစ်ခု ပါဝင်သည်ကို တွေ့ရှိခဲ့သည်။ လက်ဗွေဖတ်စနစ်သည် USB ချိတ်ဆက်မှုကိုသာ ဖွင့်/ပိတ် လုပ်ဆောင်ခဲ့သည်။ ၎င်းကို ၂၀၂၅ ခုနှစ် သြဂုတ်လ ၂ ရက်နေ့တွင် သတင်းပို့ခဲ့ရာ Lenovo ၏ ပထမဆုံး ပြင်ဆင်ချက်မှာ SD ကတ်ပေါ်တွင် epoxy အလွှာတစ်ခု ထပ်ထည့်ခြင်းဖြစ်သည်။ Lenovo သည် ၎င်း၏ သတိပေးချက်ကို မြင့်မားသည်ဟု သတ်မှတ်ခဲ့ပြီး FU100 နှင့် ဆက်စပ်ဒရိုက်များအတွက် နောက်ပိုင်းပြင်ဆင်ချက်မှာ တရုတ်နိုင်ငံရှိ ဝန်ဆောင်မှုဌာနသို့ ဖုန်းခေါ်ဆို၍ အစားထိုးလဲလှယ်ခြင်း သို့မဟုတ် on-site firmware upgrade လုပ်ဆောင်ရန် လိုအပ်သည်ဟု Tom's Hardware မှ ဖော်ပြထားသည်။
- Tom's Hardware မှ ဖော်ပြသော နောက်ဆက်တွဲ သတင်းတွင် Li သည် OpenAI ၏ Codex ကို ၎င်း၏ အလုပ်ရှင်၏ reverse engineering tool ဖြင့် အခြားထုတ်လုပ်သူများ၏ USB ကာကွယ်ရေး software များကို စမ်းသပ်ခဲ့သည်။ Netac ၏ software ကို ခုနစ်မိနစ်ခန့် ကြာမြင့်ခဲ့သည်၊ အဘယ်ကြောင့်ဆိုသော် ၎င်းတွင် ပြင်ဆင်ထားသော key တစ်ခု ပါဝင်ပြီး စကားဝှက်ကို diagnostic logs များသို့ ရေးမှတ်ခဲ့သည်။ အခြားရောင်းချသူ၏ drive တွင် Li က backdoors ဟု ခေါ်သည့် ဝှက်ထားသော account နှစ်ခု ပါဝင်ခဲ့သည်။ USB stick ပေါ်ရှိ ဒေတာများအတွက်၊ စက်သို့ မရောက်မီ သင်ထိန်းချုပ်ထားသော software ဖြင့် ဖိုင်များကို ကုဒ်သွင်းပါ။
- ၂၀၂၆ ခုနှစ် အောက်တိုဘာလ ၃၁ ရက်နေ့တွင် Andrej Karpathy သည် ၎င်း၏ coding agent ဖြင့် နှစ်နာရီခန့်အတွင်း တည်ဆောက်ခဲ့သော hackertube.org ရှိ YouTube ပုံစံ ဝဘ်ဆိုဒ် HackerTube ကို ဖော်ပြခဲ့သည်။ agent သည် Hacker News မှတ်ချက်များကို ဒေါင်းလုဒ်လုပ်ကာ spam များကို ဖယ်ရှားပြီး YouTube ဗီဒီယိုကို အကြံပြုထားသော မှတ်ချက် ၄၀,၀၀၀ ခန့်ကို ထိန်းသိမ်းခဲ့သည်။ ထိုမှ ၂၀၀၇ ခုနှစ်မှ ၂၀၂၆ ခုနှစ်အတွင်း ခေါင်းစဉ် ၁၅၀ မှ ဗီဒီယို ၆,၄၅၄ ခုကို ရရှိခဲ့သည်။ ဝဘ်ဆိုဒ်သည် uploaded thumbnail အစား ၅၀ ရာခိုင်နှုန်း အမှတ်အသားရှိ frame ကို ပြသထားသည်။ Karpathy က ၎င်း၏ manual လုပ်ဆောင်ချက်များအဖြစ် Google Cloud API key၊ server နှင့် domain တို့ကို ဖော်ပြထားသည်။
- CVE-2026-98432 သည် Linux kernel ၏ IPv4 TCP handshake တွင် use-after-free ဖြစ်ပြီး CVSS 9.8 အမှတ်ရရှိကာ login မပါဘဲ remote peer မှ ရယူနိုင်သည်။ Eric Dumazet ၏ ပြင်ဆင်ချက်သည် အောက်တိုဘာလ ၁ ရက်နေ့တွင် commit တစ်ခု၌ ရိုးရိုး kfree calls နှစ်ခုကို kfree\_rcu ဖြင့် အစားထိုးခဲ့သည်။ ပြင်ဆင်ချက်ပါသော stable kernels များသည် အောက်တိုဘာလ ၁၁ ရက်နေ့နှင့် ၁၅ ရက်နေ့များတွင် ထွက်ရှိခဲ့ပြီး ဤ bug သည် Linux 4.4 မှ စတင်ခဲ့သည်။ Red Hat သည် ၎င်း၏ အဆင့်သတ်မှတ်ချက်ကို အောက်တိုဘာလ ၃၀ ရက်နေ့တွင် Important မှ Critical သို့ မြှင့်တင်ခဲ့သည်။ အောက်တိုဘာလ ၃၁ ရက် စနေနေ့ ညနေခင်းတွင် Ubuntu နှင့် Red Hat Enterprise Linux တို့သည် ပြင်ဆင်ပြီးသော kernel ကို မဖော်ပြသေးပါ။ သင်၏ distribution ၏ ပြင်ဆင်ပြီးသော kernel ကို ထည့်သွင်းပြီး container hosts များအပါအဝင် reboot လုပ်ပါ။ အဘယ်ကြောင့်ဆိုသော် containers များသည် host kernel ကို မျှဝေအသုံးပြုသောကြောင့် ဖြစ်သည်။
- Anthropic ၏ ပြောကြားချက်အရ Claude သည် multipath TCP listener ပါရှိသော Linux server များအတွက် အလုပ်လုပ်နိုင်သော exploit တစ်ခုကို ရေးသားခဲ့ပြီး ၎င်းတို့၏ proof of concept တွင် kernel pointer တစ်ခုကို ပေါက်ကြားရန် ၄၈ မိနစ်ကြာပြီး shell command တစ်ခုကို run ရန် နောက်ထပ် ငါးမိနစ်ကြာသည်ဟု ဆိုသည်။ exploit ကို ထုတ်ပြန်ခြင်း မရှိသေးပါ။ Go Security Team မှ Go 1.24 မှ စတင်၍ Go program များသည် multipath TCP listener များကို default အဖြစ် ဖွင့်ထားကြောင်း သတိပြုမိပြီး ထို listener မရှိသော system များသည် အလားတူတိုက်ခိုက်မှုများအတွက် ထိခိုက်လွယ်နိုင်သည်ဟု သတိပေးထားသည်။ Red Hat နှင့် AlmaLinux တို့သည် IP options ပါရှိသော IPv4 TCP packets များကို ဖယ်ရှားသည့် firewall rule တစ်ခုကို ထုတ်ပြန်ထားပြီး Red Hat ၏ ပြောကြားချက်အရ ထိတွေ့မှု နည်းပါးစေသော်လည်း exploit ကို အပြည့်အဝ တားဆီးနိုင်ခြင်း မရှိသေးပေ။

## အမေးအဖြေများ

### Jepsen သည် ParticleDB ဒေတာဘေ့စ်တွင် ဘာတွေတွေ့ရှိခဲ့ပြီး ဘာတွေ အကြံပြုခဲ့လဲ။

Jepsen ၏ ParticleDB ခွဲခြမ်းစိတ်ဖြာချက်ကို ၂၀၂၆ ခုနှစ် အောက်တိုဘာလ ၃၁ ရက်နေ့တွင် ထုတ်ပြန်ခဲ့ပြီး Orkes မှ ပံ့ပိုးခဲ့သည်။ ၎င်းတွင် ဗားရှင်း 1.1.4 မှ 1.1.18.11.rc-22 အထိ ပြဿနာ ၉၆ ခုကို တင်ပြခဲ့ရာ WHERE 4 = 5 မှ row များပြန်ပေးခြင်းလည်း ပါဝင်သည်။ စမ်းသပ်ခဲ့သည့် နောက်ဆုံးထုတ်တွင် default transaction mode သည် ပုံမှန်လုပ်ဆောင်မှုအတွင်း committed writes များကို ဆုံးရှုံးနေဆဲဖြစ်သည်။ Jepsen သည် အသုံးပြုသူများအား ParticleDB ကို ထပ်မံဖြန့်ချိခြင်းကို ရပ်တန့်ပြီး အခြားဒေတာဘေ့စ်များသို့ ပြောင်းရွှေ့ရန် အကြံပြုသည်။

### Lenovo ၏ ThinkPlus FU100 လက်ဗွေ USB ချောင်းသည် AES-256 ဖြင့် ကုဒ်သွင်းထားသည်မှာ အမှန်လား။

သုတေသီ Xusheng Li ၏ အဆိုအရ Tom's Hardware နှင့် HackingPassion မှ ဖော်ပြထားသည့်အတိုင်း FU100 ကို AES-256 hardware encrypted ဟု စျေးကွက်တင်ရောင်းချခဲ့သော်လည်း ၎င်းတွင် မည်သည့်အရာမှ ကုဒ်မသွင်းထားသော ရိုးရိုး SD ကတ်တစ်ခု ပါဝင်ခဲ့သည်။ လက်ဗွေဖတ်စနစ်သည် USB ချိတ်ဆက်မှုကိုသာ ဖွင့်ပေးသည်။ Lenovo ၏ ပထမဆုံး ပြင်ဆင်ချက်မှာ ကတ်ပေါ်တွင် epoxy အလွှာတစ်ခု ထပ်ထည့်ခြင်းဖြစ်ပြီး နောက်ပိုင်းပြင်ဆင်ချက်မှာ တရုတ်နိုင်ငံရှိ ဝန်ဆောင်မှုဌာနသို့ ဖုန်းခေါ်ဆို၍ အစားထိုးလဲလှယ်ခြင်း သို့မဟုတ် on-site firmware upgrade လုပ်ဆောင်ရန် လိုအပ်သည်။

### HackerTube ဆိုတာဘာလဲ၊ Andrej Karpathy က ဘယ်လိုတည်ဆောက်ခဲ့လဲ။

hackertube.org ရှိ HackerTube သည် ၂၀၀၇ ခုနှစ်မှ ၂၀၂၆ ခုနှစ်အတွင်း Hacker News မှတ်ချက်များတွင် အကြံပြုထားသော ဗီဒီယို ၆,၄၅၄ ခုပါဝင်သည့် YouTube ပုံစံ ဝဘ်ဆိုဒ်တစ်ခုဖြစ်ပြီး ခေါင်းစဉ် ၁၅၀ ကို လွှမ်းခြုံထားသည်။ Karpathy ၏ post တွင် ၎င်း၏ coding agent သည် မှတ်ချက်များကို ဒေါင်းလုဒ်လုပ်ကာ spam များကို ဖယ်ရှားပြီး ဗီဒီယိုကို အကြံပြုထားသော မှတ်ချက် ၄၀,၀၀၀ ခန့်ကို ထိန်းသိမ်းခဲ့ကြောင်းနှင့် တည်ဆောက်မှုသည် နှစ်နာရီခန့် ကြာမြင့်ကြောင်း ဖော်ပြထားသည်။ သူ၏ manual လုပ်ဆောင်ချက်များမှာ Google Cloud API key၊ server နှင့် domain တို့ဖြစ်သည်။

### Linux kernel CVE-2026-98432 ကို ဘယ်လိုပြင်ရမလဲ၊ ဘယ် distribution တွေမှာ patch လုပ်ထားတဲ့ kernel ရှိလဲ။

သင်၏ distribution ၏ ပြင်ဆင်ပြီးသော kernel ကို ထည့်သွင်းပြီး reboot လုပ်ပါ။ container hosts များနှင့် Kubernetes nodes များပါ ပါဝင်သည်။ အဘယ်ကြောင့်ဆိုသော် containers များသည် host kernel ကို မျှဝေအသုံးပြုသောကြောင့် ဖြစ်သည်။ ဤအားနည်းချက်သည် IPv4 TCP use-after-free ဖြစ်ပြီး CVSS 9.8 အမှတ်ရရှိကာ upstream တွင် stable kernels များ၌ အောက်တိုဘာလ ၁၁ ရက်နေ့နှင့် ၁၅ ရက်နေ့များတွင် ပြင်ဆင်ပြီးဖြစ်သည်။ အောက်တိုဘာလ ၃၁ ရက်နေ့တွင် Atlas ၏ အဆိုအရ Debian, SUSE နှင့် Amazon Linux တို့တွင် ပြင်ဆင်ချက်များ ရှိပြီး Ubuntu နှင့် Red Hat Enterprise Linux တို့တွင် မရှိသေးပါ။ Red Hat သည် ထိတွေ့မှုကို လျှော့ချပေးသော firewall mitigation ကို ထုတ်ပြန်ထားသည်။

### Daily Diff က ဒီပုံပြင်လေးခုနဲ့ ပတ်သက်ပြီး ဘယ်လိုစီရင်ချက်ချခဲ့လဲ။

The Daily Diff ၏ စီရင်ချက်မှာ REVERT ဖြစ်သည်။ Jepsen ၏ ParticleDB နှင့်ပတ်သက်သည့် အကြံပြုချက်မှာ ထပ်မံဖြန့်ချိခြင်းကို ရပ်တန့်ပြီး ပြောင်းရွှေ့ရန်ဖြစ်ပြီး Linux CVE-2026-98432 kernel bug အတွက် ပြင်ဆင်ထားသော kernel နှင့် reboot တစ်ခု လိုအပ်သည်။ Anthropic ၏ proof of concept တွင် kernel pointer တစ်ခုကို ပေါက်ကြားရန် ၄၈ မိနစ်ကြာပြီး shell command တစ်ခုကို run ရန် နောက်ထပ် ငါးမိနစ်ကြာသည်။

## အခန်းများ

- 0:00 အစပျိုး: where clause သည် လေးသည် ငါးနှင့် ညီသည်ဟု မည်သို့ပြောသနည်း။
- 0:44 ပုံပြင်တစ်: Jepsen သည် ParticleDB တွင် ဘာတွေတွေ့ခဲ့လဲ။
- 2:17 ပုံပြင်နှစ်: Lenovo လက်ဗွေ USB ချောင်းထဲမှာ ဘာတွေပါလဲ။
- 3:31 ပုံပြင်သုံး: Karpathy သည် နံနက်ခင်းတစ်ခုတည်းတွင် ဘာတွေတည်ဆောက်ခဲ့လဲ။
- 4:22 ပုံပြင်လေး: CVE-2026-98432 အတွက် ဘာကို patch လုပ်ရမလဲ။
- 5:43 အချိန်မှတ်နာရီဆီသို့ ပြန်သွားရန်- exploit သည် အချိန်မည်မျှကြာခဲ့သလဲ။
- 6:02 စီရင်ချက်: REVERT

## ဘာသာပြန်ထားသော စာသားမှတ်တမ်း

မူရင်း အင်္ဂလိပ်စကားပြောမှ ဘာသာပြန်ထားသည်။ ရရှိနိုင်သော အသံနှင့် စာတန်းထိုးများကို YouTube မှ ထိန်းချုပ်ထားသည်။

### အစပျိုး: where clause သည် လေးသည် ငါးနှင့် ညီသည်ဟု မည်သို့ပြောသနည်း။

0:00 Full ACID ဟု ကြော်ငြာထားသော ဒေတာဘေ့စ်သည် သင်ရေးသားသမျှကို ထိန်းသိမ်းထားသင့်သည်။ Jepsen သည် တစ်ခုကို စမ်းသပ်ခဲ့ပြီး ပြဿနာ ၉၆ ခုကို တွေ့ရှိခဲ့ရာတွင် where clause တစ်ခုလည်း ပါဝင်သည်။ လေးသည် ငါးနှင့် ညီသည်ဟု ပြောသော်လည်း row များကို ပြန်ပေးခဲ့သည်။ ဤဗီဒီယိုတွင် ပုံပြင်လေးခု ပါဝင်သည်။ Full ACID ဟု ဆိုသော ဒေတာဘေ့စ်တွင် Jepsen ဘာတွေတွေ့ရှိခဲ့လဲ။ ကုဒ်သွင်းထားသည်ဟု ရောင်းချခဲ့သော လက်ဗွေ USB ချောင်းထဲတွင် ဘာတွေပါလဲ။ Andrej Karpathy သည် နံနက်ခင်းတစ်ခုတည်းတွင် ဘာတွေတည်ဆောက်ခဲ့လဲ။ Linux network bug အတွက် ဘာကို patch လုပ်ရမလဲ။

0:26 ထို bug များထဲမှ တစ်ခုသည် အချိန်မှတ်နာရီနှင့်အတူ လာသည်။ အဆုံးမှာ ငါမင်းကို ဖတ်ပြမယ်။ ၎င်းသည် တနင်္ဂနွေနေ့၊ နိုဝင်ဘာလ ၁ ရက်နေ့ဖြစ်ပြီး ဤသည်မှာ The Daily Diff ဖြစ်သည်။ Jepsen သည် Kyle Kingsbury ၏ စမ်းသပ်ရေး ဓာတ်ခွဲခန်းဖြစ်သည်။ ၎င်းသည် ဒေတာဘေ့စ်ကို တကယ့်လုပ်ဆောင်မှုများနှင့် ပျက်စီးမှုများမှတဆင့် run စေပြီး ဝဘ်ဆိုဒ်ရှိ အာမခံချက်များ မှန်ကန်ခြင်း ရှိမရှိ စစ်ဆေးသည်။ ရေခဲသေတ္တာကို တကယ်ဖွင့်ကြည့်သော စစ်ဆေးသူတစ်ဦးဟု စဉ်းစားပါ။

### ပုံပြင်တစ်: Jepsen သည် ParticleDB တွင် ဘာတွေတွေ့ခဲ့လဲ။

0:44 ပုံပြင်တစ်။ စနေနေ့တွင် Jepsen သည် ParticleDB နှင့်ပတ်သက်သော ၎င်း၏အစီရင်ခံစာကို ထုတ်ပြန်ခဲ့သည်။ ၎င်းသည် AI agent များအတွက် ရည်ရွယ်သော Orkes မှ Rust ဒေတာဘေ့စ်တစ်ခုဖြစ်သည်။ Orkes က အလုပ်အတွက် ပေးချေခဲ့သည်။ ပင်မစာမျက်နှာတွင် Full ACID၊ တစ်စက္ကန့်လျှင် အရောင်းအဝယ်ပေါင်း တစ်သိန်းငါးသောင်းကိုးထောင်ဟု ဖော်ပြထားသည်။ Jepsen သည် ParticleDB ကို ၎င်း၏ ပထမဆုံး 1.1 build မှ နောက်ဆုံး release candidate အထိ စမ်းသပ်ခဲ့သည်။ ဝဘ်ဆိုဒ်က ၎င်းကို TLA plus proof ဖြင့် တရားဝင် သက်သေပြထားသည်ဟု ခေါ်ဝေါ်ခဲ့သည်။ Jepsen ၏ အဆိုအရ အလုပ်လုပ်ဆောင်နေစဉ်အတွင်း TLA plus specification ကို မရရှိခဲ့ပါ။

1:10 Full ACID အောက်တွင် ထိုစာမျက်နှာတွင် snapshot isolation ဟု ဖော်ပြထားသည်။ ၎င်းသည် အပြည့်အဝ သီးခြားခွဲထုတ်ထားခြင်း မဟုတ်ပါ။ bug များသည် မသိမ်မွေ့ခဲ့ပါ။ အများစုမှာ server တစ်ခု၊ client တစ်ခုနှင့် ထည့်သွင်းထားသော ပျက်စီးမှုများ မလိုအပ်ခဲ့ပါ။ လေးသည် ငါးနှင့် ညီသည်ဟု ဆိုသော where clause သည် row များကို ပြန်ပေးခဲ့သည်။ true ဟု ဆိုသော where clause သည် မည်သည့်အရာနှင့်မျှ မကိုက်ညီခဲ့ပါ။ Updates များသည် တူညီသော primary key ပါသော row နှစ်ခုကို ထားခဲ့သည်။ Jepsen စမ်းသပ်ခဲ့သော နောက်ဆုံးထုတ်ဖြစ်သည့် release candidate ၂၂ သည်

1:36 ပိုမို လုံခြုံသည်။ သို့သော်လည်း default transaction mode သည် ပုံမှန်လုပ်ဆောင်မှုအတွင်း committed writes များကို ဆုံးရှုံးခဲ့သည်။ အတင်းကြပ်ဆုံး mode သည် process kill ပြီးနောက် lost updates များကို ခွင့်ပြုခဲ့သည်။ Orkes က ၎င်း၏ နောက်ထုတ်တွင် ဤအရာအားလုံးကို ပြင်ဆင်ပြီးဖြစ်သည်ဟု ပြောသည်။ Jepsen က စမ်းသပ်ခြင်း မရှိသေးပါ။ ထို့ကြောင့် နောက်ဆုံးထုတ်တွင် Full ACID ကို ကတိပြုထားသော ဒေတာဘေ့စ်တစ်ခုသည် ၎င်း committed လုပ်ထားပြီးဖြစ်သော write ကို ဆုံးရှုံးနိုင်သည်။ အမြန်နှုန်းကတော့ ကောင်းမယ်လို့ ယူဆပါတယ်။

2:00 Jepsen ၏ အကြံပြုချက်သည် ရှင်းလင်းသည်။ ParticleDB ကို ထပ်မံဖြန့်ချိခြင်းကို ရပ်တန့်ပြီး အမြန်ဆုံး အခြားဒေတာဘေ့စ်သို့ ပြောင်းရွှေ့ပါ။ Orkes က spring refactor ကြောင့် ဖြစ်သည်ဟု အပြစ်တင်ပြီး ၎င်း၏ ဖောက်သည်များသည် ပိုမိုဟောင်းသော ဗားရှင်းကို အသုံးပြုနေသောကြောင့် မထိခိုက်နိုင်ဟု ဆိုသည်။ stored procedure docs များသည် Kyle Kingsbury အတွက် email address တစ်ခုကိုပင် ဖန်တီးခဲ့သည်။ ပုံပြင်နှစ်။ Lenovo ThinkPlus FU100 သည် လက်ဗွေ USB ချောင်းဖြစ်ပြီး

### ပုံပြင်နှစ်: Lenovo လက်ဗွေ USB ချောင်းထဲမှာ ဘာတွေပါလဲ။

2:21 AES256 ဖြင့် hardware ကုဒ်သွင်းထားသည်ဟု စျေးကွက်တင်ရောင်းချသည်။ လုံခြုံရေး သုတေသီ Xusheng Li က တစ်ခုကို ဖြုတ်ကြည့်ရာ မည်သည့်အရာမှ ကုဒ်မသွင်းထားသော ရိုးရိုး SD ကတ်တစ်ခုကို တွေ့ရှိခဲ့သည်။ လက်ဗွေဖတ်စနစ်သည် USB ချောင်းကို ကွန်ပျူတာနှင့် ချိတ်ဆက်ခြင်း ရှိမရှိကိုသာ ဆုံးဖြတ်သည်။ ကတ်ပေါ်ရှိ ဖိုင်များသည် ၎င်းပေါ်တွင် လုံးဝမူတည်ခြင်း မရှိပါ။ Li သည် Lenovo သို့ ၂၀၂၅ ခုနှစ် သြဂုတ်လတွင် ဤအားနည်းချက်ကို သတင်းပို့ခဲ့သည်။ ပထမဆုံး ပြင်ဆင်ချက်မှာ SD ကတ်ပေါ်တွင် epoxy အလွှာတစ်ခု ထပ်ထည့်ခြင်း ဖြစ်သည်။ ထို့ကြောင့် ဖိုင်များ ဘယ်တော့မှ ကုဒ်မသွင်းခဲ့ပါ။

2:47 ခဏလေး၊ ဒါက SD ကတ်ပဲလား။ အမြဲတမ်းပဲ။ Lenovo က ၎င်း၏ သတိပေးချက်ကို မြင့်မားသည်ဟု သတ်မှတ်ခဲ့သည်။ FU100 နှင့် ဆက်စပ်ဒရိုက် သုံးခုအတွက် နောက်ပိုင်း ပြင်ဆင်ချက်သည် တရုတ်နိုင်ငံရှိ ဝန်ဆောင်မှုဌာနသို့ ဖုန်းခေါ်ဆို၍ ဒရိုက်ကို ပြန်ပို့ခြင်း သို့မဟုတ် on-site firmware upgrade လုပ်ဆောင်ခြင်း ဖြစ်သည်။ Lenovo က ဒရိုက်ကို ဦးစွာ ဖျက်ပစ်ရန် အကြံပြုသည်။ ပြီးခဲ့သည့် အပတ်က Li သည် OpenAI ၏ Codex နှင့် ၎င်း၏ အလုပ်ရှင်၏ reverse engineering

3:09 tool ကို အခြားထုတ်လုပ်သူများ၏ USB ကာကွယ်ရေး software များကို စမ်းသပ်ခဲ့သည်။ Netac ၏ software ကို ခုနစ်မိနစ်ခန့် ကြာမြင့်ခဲ့သည်၊ အဘယ်ကြောင့်ဆိုသော် ၎င်းတွင် fixed key တစ်ခု ပါဝင်ပြီး စကားဝှက်ကို diagnostic logs များသို့ ရေးမှတ်ခဲ့သည်။ ဒရိုက်တစ်ခုတွင် Li က backdoors ဟု ခေါ်သော ဝှက်ထားသော account နှစ်ခု ပါဝင်ခဲ့သည်။ ဒရိုက်၏ လုံခြုံရေးသည် ဟာ့ဒ်ဝဲဖြစ်ပါက သင်ကိုယ်တိုင် စစ်ဆေးပါ။ ဖိုင်များကို stick သို့ မရောက်မီ သင်ထိန်းချုပ်ထားသော software ဖြင့် ကုဒ်သွင်းပါ။ လက်ဗွေကို အဆင်ပြေစေရန်အတွက်သာ သဘောထားပါ။

### ပုံပြင်သုံး: Karpathy သည် နံနက်ခင်းတစ်ခုတည်းတွင် ဘာတွေတည်ဆောက်ခဲ့လဲ။

3:31 ပုံပြင်သုံး၊ ပေါ့ပါးသောတစ်ခု။ သောကြာနေ့ညက Andrej Karpathy သည် YouTube ကိုဖွင့်ခဲ့ပြီး ၎င်းကို enshittified wall of slop ဟု ခေါ်သော အရာကို တွေ့မြင်ခဲ့ပြီး စနေနေ့နံနက်တွင် ၎င်း၏ coding agent ကို Hacker News မှ အကြံပြုထားသမျှမှ အစားထိုးတစ်ခု တည်ဆောက်ရန် ပြောကြားခဲ့သည်။ agent သည် Hacker News မှတ်ချက်များကို ဒေါင်းလုဒ်လုပ်ကာ spam များကို ဖယ်ရှားခဲ့သည်။ YouTube ဗီဒီယိုကို အကြံပြုထားသော မှတ်ချက် လေးသောင်းခန့်ကို ထိန်းသိမ်းခဲ့သည်။ ထိုမှ ဗီဒီယိုပေါင်း ၆,၄၅၄ ခု ကျန်ရှိခဲ့သည်။ ၂၀၀၇ ခုနှစ်မှ ယခုအထိ ခေါင်းစဉ် ၁၅၀ မှ ဖြစ်သည်။

3:58 ဝဘ်ဆိုဒ်မှာ hackertube dot org ဖြစ်သည်။ ၎င်းသည် uploader ရွေးချယ်ထားသော thumbnail အစား ဗီဒီယို၏ အလယ်မှတ်မှ frame ကို ပြသထားသည်။ ၎င်းသည် အနည်းငယ် နာကျင်စေသည်။ Karpathy ၏ အဆိုအရ တည်ဆောက်မှုတစ်ခုလုံးသည် နှစ်နာရီခန့်သာ ကြာမြင့်ခဲ့သည်။ သူ၏ manual လုပ်ဆောင်ချက်များမှာ Google API key၊ server နှင့် domain တစ်ခုသာ ဖြစ်သည်။ အောက်တိုဘာလ ၁၂ ရက်နေ့တွင် Karpathy က ဤကိရိယာများကို လူများနားလည်ပုံတွင် ဝင်ရောက်မှုနှင့် လုပ်ဆောင်ချက်များသည် ကွာဟချက်တစ်ခုကို ဖန်တီးသည်ဟု ပြောခဲ့ကြောင်း ပြောပြခဲ့သည်။ နှစ်နာရီကြာ အလုပ်သည် ကောင်းမွန်သော အချက်အလက်တစ်ခု ဖြစ်သည်။

4:21 ပုံပြင်လေး၊ ဆောင်ရွက်ရမည့်တစ်ခု။

### ပုံပြင်လေး: CVE-2026-98432 အတွက် ဘာကို patch လုပ်ရမလဲ။

4:23 CVE ၂၀၂၆၊ ၉၈၄၃၂ သည် Linux kernel ၏ IPv4 TCP handshake တွင် use-after-free ဖြစ်ပြီး ၁၀ မှတ်တွင် ၉.၈ မှတ်ရရှိသည်။ login မရှိသော remote peer တစ်ခုမှ ၎င်းကို ရယူနိုင်သည်။ Eric Dumazet သည် အောက်တိုဘာလ ၁ ရက်နေ့တွင် fix ကို ရေးသားခဲ့သည်။ fix သည် stable kernels သို့ အောက်တိုဘာလ ၁၁ ရက်နေ့နှင့် ၁၅ ရက်နေ့များတွင် ရောက်ရှိခဲ့သည်။ bug သည် Linux 4.4 မှ စတင်ခဲ့သည်။ Red Hat သည် ၎င်း၏ အဆင့်သတ်မှတ်ချက်ကို အောက်တိုဘာလ ၃၀ ရက်နေ့တွင် important မှ critical သို့ မြှင့်တင်ခဲ့သည်။ စနေနေ့ညနေခင်းတွင် Ubuntu နှင့် Red Hat Enterprise Linux တို့သည် ပြင်ဆင်ပြီးသော

4:52 kernel ကို မဖော်ပြသေးပါ။ Anthropic ၏ ပြောကြားချက်အရ Claude သည် multipath TCP listener ပါရှိသော server များအတွက် အလုပ်လုပ်နိုင်သော exploit တစ်ခုကို ရေးသားခဲ့ပြီး Go program များသည် Go 1.24 မှ စတင်၍ ၎င်းတို့ကို default အဖြစ် ဖွင့်ထားသည်။ Go team က ထို listener မရှိသော system များသည် အလားတူတိုက်ခိုက်မှုများအတွက် ထိခိုက်လွယ်နိုင်သည်ဟု သတိပေးထားပြီး အကောင်းဆုံး fix မှာ ပြင်ဆင်ထားသော kernel ဖြစ်သည်ဟု ပြောကြားထားသည်။ လေး။ Go program များသည် Go 1.24 မှ စတင်၍ ၎င်းတို့ကို default အဖြစ် ဖွင့်ထားသည်။ Go team က ထို listener မရှိသော system များသည် အလားတူတိုက်ခိုက်မှုများအတွက် ထိခိုက်လွယ်နိုင်သည်ဟု သတိပေးထားပြီး အကောင်းဆုံး fix မှာ ပြင်ဆင်ထားသော kernel ဖြစ်သည်ဟု ပြောကြားထားသည်။ ၄။ Go program များသည် Go 1.24 မှ စတင်၍ ၎င်းတို့ကို default အဖြစ် ဖွင့်ထားသည်။ Go team က ထို listener မရှိသော system များသည် အလားတူတိုက်ခိုက်မှုများအတွက် ထိခိုက်လွယ်နိုင်သည်ဟု သတိပေးထားပြီး အကောင်းဆုံး fix မှာ ပြင်ဆင်ထားသော kernel ဖြစ်သည်ဟု ပြောကြားထားသည်။ ၄။ Go program များသည် Go 1.24 မှ စတင်၍ ၎င်းတို့ကို default အဖြစ် ဖွင့်ထားသည်။ Go team က ထို listener မရှိသော system များသည် အလားတူတိုက်ခိုက်မှုများအတွက် ထိခိုက်လွယ်နိုင်သည်ဟု သတိပေးထားပြီး အကောင်းဆုံး fix မှာ ပြင်ဆင်ထားသော kernel ဖြစ်သည်ဟု ပြောကြားထားသည်။ သင်၏ distribution တွင် ပြင်ဆင်ပြီး kernel မရှိသေးပါက Red Hat နှင့် AlmaLinux တို့သည် IP options ပါရှိသော IPv4 TCP packets များကို ဖယ်ရှားသည့် firewall rule တစ်ခုကို ထုတ်ပြန်ထားသည်။ Red Hat ၏ အဆိုအရ ၎င်းသည် ထိတွေ့မှုကို လျှော့ချသော်လည်း အပြည့်အဝ တားဆီးနိုင်ခြင်း မရှိပါ။

5:23 ပြီးနောက်၊ သင်စောင့်ဆိုင်းရမည်။ ဒီနေ့ ဘာလုပ်ရမလဲ။ သင်၏ distribution ၏ ပြင်ဆင်ပြီးသော kernel ကို ထည့်သွင်းပြီး reboot လုပ်ပါ။ container hosts များနှင့် Kubernetes nodes များတွင်လည်း လုပ်ဆောင်ပါ၊ အဘယ်ကြောင့်ဆိုသော် containers များသည် host kernel ကို မျှဝေအသုံးပြုသောကြောင့် ဖြစ်သည်။ Debian, Suse နှင့် Amazon Linux တို့တွင် ပြင်ဆင်ချက်များ ရှိနှင့်ပြီးဖြစ်သည်။ သင်ချက်ချင်း patch မလုပ်နိုင်သေးပါက multipath TCP listener များ run နေသော hosts များဖြင့် စတင်ပါ။ ကတိပေးထားသော အချိန်မှတ်နာရီ။

### အချိန်မှတ်နာရီဆီသို့ ပြန်သွားရန်- exploit သည် အချိန်မည်မျှကြာခဲ့သလဲ။

5:44 Anthropic ၏ proof of concept တွင် kernel pointer တစ်ခုကို ပေါက်ကြားရန် ၄၈ မိနစ်ကြာပြီး shell command တစ်ခုကို run ရန် နောက်ထပ် ငါးမိနစ်ကြာသည်။ Anthropic က exploit ကို ထုတ်ပြန်ခြင်း မရှိသေးပါ။ ငါပြောတာကို နားထောင်မယ့်အစား ဒီဟာကို ဖတ်ချင်တယ်ဆိုရင်တော့ diff က မင်းရဲ့ inbox ထဲကို မနက်တိုင်း အခမဲ့ရောက်လာမယ်၊ the daily diff dot dev မှာ၊ link က အောက်မှာ။

### စီရင်ချက်: REVERT

6:02 ဒါကြောင့် ဒီနေ့ရဲ့ စီရင်ချက်က REVERT ဖြစ်ပါတယ်။ ParticleDB ကို REVERT လုပ်မယ်၊ ဘာလို့လဲဆိုတော့ Jepsen ရဲ့ အကြံပေးချက်က deployment ကို ရပ်တန့်ဖို့ပဲ။ ပြီးတော့ အဲ့ဒီ kernel ကို patch လုပ်မယ်၊ ဘာလို့လဲဆိုတော့ အချိန်မှတ်နာရီ ပါလာလို့ပါ။ ဒါကတော့ ဒီနေ့အတွက် diff ပါ။ ကျွန်တော်က Axrisi မှ Niko ပါ။ တာဝန်ယူမှုဖြင့် ပေါင်းစည်းပါ။

## ရင်းမြစ်များ

- [Jepsen: ParticleDB 1.1.4 (Kyle Kingsbury, October 31, 2026)](https://jepsen.io/analyses/particledb-1.1.4) — Jepsen
- [Lenovo's 'encrypted' fingerprint USB drive is just an unencrypted SD card in a fancy case](https://www.tomshardware.com/tech-industry/cyber-security/lenovo-fingerprint-usb-stick-sold-as-aes-256-encrypted-had-a-plain-sd-card-inside-ai-assisted-follow-up-finds-a-backdoor-and-hardcoded-keys-in-other-secure-usb-products) — Tom's Hardware
- [Lenovo ThinkPlus Fingerprint USB Drive Sold as Encrypted Was a Plain SD Card Inside](https://hackingpassion.com/lenovo-thinkplus-encrypted-usb-sd-card/) — HackingPassion
- [HackerTube](https://karpathy.bearblog.dev/hacker-tube/) — Andrej Karpathy
- [CVE-2026-98432](https://ubuntu.com/security/CVE-2026-98432) — Ubuntu Security
- [RHSB-2026-016: Use-after-free - kernel IPv4 (CVE-2026-98432)](https://access.redhat.com/security/vulnerabilities/RHSB-2026-016) — Red Hat
- [ipv4: free inet\_opt and ireq\_opt after an RCU grace period](https://github.com/torvalds/linux/commit/e3f33b0a1d89d738e2b913dab519226eaf76e15b) — Linux kernel (Eric Dumazet)
- [Discovering and exploiting vulnerabilities in critical, real-world software with Claude](https://www.anthropic.com/research/discovering-vulnerabilities-with-claude) — Anthropic
- [Protecting against CVE-2026-98432 when using Go programs](https://www.openwall.com/lists/oss-security/2026/10/30/1) — Go Security Team via oss-security
- [Linux's October 2026 TCP Use-After-Free: CVE-2026-98432](https://atlasum.net/blog/cve-2026-98432-linux-ipv4-tcp-uaf) — Atlas