ପାର୍ଟିକଲଡିବିର ଜେପସେନ ରିପୋର୍ଟ, ଲେନୋଭୋର ଫିଙ୍ଗରପ୍ରିଣ୍ଟ USB ଷ୍ଟିକ, କରପାଥିର ହ୍ୟାକରଟ୍ୟୁବ ଏବଂ ଲିନକ୍ସ TCP ବଗ୍ CVE-2026-98432: ଗୋଟିଏ ଡେଲି ଡିଫରେ ଚାରୋଟି ଡେଭେଲପର କାହାଣୀ

ଏହି ଭିଡିଓରେ କ'ଣ ଅଛି

• କାଇଲ କିଙ୍ଗସବରିଙ୍କ ଦ୍ୱାରା ପରିଚାଳିତ ଡାଟାବେସ୍ ପରୀକ୍ଷଣ ଲାବ୍ ଜେପସେନ, ଅକ୍ଟୋବର 31, 2026 ରେ ପାର୍ଟିକଲଡିବି ଉପରେ ଏହାର ବିଶ୍ଳେଷଣ ପ୍ରକାଶ କରିଥିଲା। ପାର୍ଟିକଲଡିବି ହେଉଛି ଓର୍କେସର ଏକ ରଷ୍ଟ ଡାଟାବେସ୍ ଯାହା AI ଏଜେଣ୍ଟଗୁଡିକ ପାଇଁ ଉଦ୍ଦିଷ୍ଟ; ଓର୍କେସ ଏହି କାର୍ଯ୍ୟ ପାଇଁ ପାଣ୍ଠି ଯୋଗାଇଥିଲା। ଜେପସେନ 1.1.4 ରୁ 1.1.18.11.rc-22 ସଂସ୍କରଣଗୁଡିକୁ ଗୋଟିଏ ନୋଡରେ ପରୀକ୍ଷା କରିଥିଲା ​​ଏବଂ 96ଟି ସମସ୍ୟା ଉପସ୍ଥାପନ କରିଛି, ଯାହା ମଧ୍ୟରୁ ଅଧିକାଂଶ ପାଇଁ ଗୋଟିଏ ସର୍ଭର, ଗୋଟିଏ କ୍ଲାଏଣ୍ଟ ଏବଂ କୌଣସି ତ୍ରୁଟି ଆବଶ୍ୟକ ନଥିଲା। ରିପୋର୍ଟରେ ଉଦାହରଣ: ଏକ WHERE 4 = 5 କ୍ଲଜ୍ ପ୍ରାଥମିକ କି 5 ସହିତ ଧାଡି ଫେରାଇଲା, WHERE TRUE କିଛି ମିଳାଇଲା ନାହିଁ, ଏବଂ ଏକ UPDATE ଏକା ପ୍ରାଥମିକ କି ସହିତ ଏକାଧିକ ଧାଡି ଛାଡିପାରେ।
• ପାର୍ଟିକଲଡିବି ହୋମ ପୃଷ୍ଠାରେ 'Full ACID. 159K TPS.' ଏବଂ ଏକ TLA+ ପ୍ରମାଣ ବିଜ୍ଞାପିତ କରାଯାଇଥିଲା, କିନ୍ତୁ ଜେପସେନ କହୁଛି ଯେ ସହଯୋଗ ସମୟରେ କୌଣସି TLA+ ନିର୍ଦ୍ଦିଷ୍ଟକରଣ ଉପଲବ୍ଧ ନଥିଲା, ଏବଂ 'Full ACID' ତଳେ ଥିବା ଲେଖାରେ ସ୍ନାପସଟ ଆଇସୋଲେସନ ଉଲ୍ଲେଖ କରାଯାଇଥିଲା। 1.1.18.11.rc-22 ରେ, ଜେପସେନ ପରୀକ୍ଷା କରିଥିବା ଶେଷ ସଂସ୍କରଣ, ଡିଫଲ୍ଟ occ ଟ୍ରାଞ୍ଜାକ୍ସନ ମୋଡ୍ ସାଧାରଣ ଅପରେସନ ସମୟରେ କମିଟେଡ ରାଇଟ୍ ହରାଇଲା, ଏବଂ କଠୋର ସିରିଆଲାଇଜେବଲ ମୋଡ୍ ପ୍ରୋସେସ୍ କିଲ ପରେ ଲଷ୍ଟ ଅପଡେଟକୁ ଅନୁମତି ଦେଲା। ଓର୍କେସ କହୁଛି ଯେ ସଂସ୍କରଣ 1.1.19-rc.13 ସମସ୍ତ ଅବଶିଷ୍ଟ ସମସ୍ୟା ସମାଧାନ କରିଛି; ଜେପସେନ ଏହାକୁ ମୂଲ୍ୟାଙ୍କନ କରିନାହିଁ ଏବଂ ଉପଭୋକ୍ତାମାନଙ୍କୁ ପାର୍ଟିକଲଡିବିର ଅଧିକ ଡିପ୍ଲୋୟମେଣ୍ଟ ବନ୍ଦ କରିବାକୁ ଏବଂ ଅନ୍ୟ ଡାଟାବେସଗୁଡିକରେ ସ୍ଥାନାନ୍ତର କରିବାକୁ ସୁପାରିଶ କରେ।
• ସୁରକ୍ଷା ଅନୁସନ୍ଧାନକାରୀ ଜୁସେଙ୍ଗ ଲି ଜାଣିବାକୁ ପାଇଲେ ଯେ ଲେନୋଭୋ ଥିଙ୍କପ୍ଲସ୍ FU100 ଫିଙ୍ଗରପ୍ରିଣ୍ଟ USB ଷ୍ଟିକ, ଯାହା AES-256 ସହିତ ହାର୍ଡୱେର ଏନକ୍ରିପ୍ଟେଡ୍ ଭାବରେ ବିକ୍ରି ହେଉଥିଲା, ସେଥିରେ ଏକ ସାଧାରଣ SD କାର୍ଡ ଥିଲା ଯାହାର ଡାଟା ଏନକ୍ରିପ୍ଟ ହୋଇନଥିଲା; ଫିଙ୍ଗରପ୍ରିଣ୍ଟ ରିଡର କେବଳ USB ସଂଯୋଗକୁ ଅନ୍ କରିଥିଲା। ସେ ଅଗଷ୍ଟ 2, 2025 ରେ ଏହା ରିପୋର୍ଟ କରିଥିଲେ, ଏବଂ ଲେନୋଭୋର ପ୍ରଥମ ସମାଧାନ SD କାର୍ଡ ଉପରେ ଏକ ଏପୋକ୍ସି ସ୍ତର ଥିଲା। ଲେନୋଭୋ ଏହାର ଆଡଭାଇଜରୀକୁ ଉଚ୍ଚ ମୂଲ୍ୟାଙ୍କନ କରିଥିଲା, ଏବଂ FU100 ଏବଂ ସମ୍ବନ୍ଧିତ ଡ୍ରାଇଭଗୁଡିକ ପାଇଁ ଏକ ପରବର୍ତ୍ତୀ ସମାଧାନ ଚୀନରେ ଏକ ସେବା ଲାଇନକୁ କଲ୍ କରିବାକୁ ଆବଶ୍ୟକ କରେ, ତା'ପରେ ଏକ ପ୍ରତିସ୍ଥାପନ କିମ୍ବା ଅନ୍-ସାଇଟ୍ ଫାର୍ମୱେର ଅପଗ୍ରେଡ୍, ଟମସ୍ ହାର୍ଡୱେର ଅନୁଯାୟୀ।
• ଟମସ୍ ହାର୍ଡୱେର ଦ୍ୱାରା ରିପୋର୍ଟ କରାଯାଇଥିବା ଏକ ଅନୁସରଣରେ, ଲି OpenAI ର କୋଡେକ୍ସକୁ ତାଙ୍କ ନିଯୁକ୍ତିଦାତାଙ୍କ ରିଭର୍ସ ଇଞ୍ଜିନିୟରିଂ ଟୁଲ୍ ସହିତ ଅନ୍ୟ ନିର୍ମାତାଙ୍କ USB ସୁରକ୍ଷା ସଫ୍ଟୱେର୍ ବିରୁଦ୍ଧରେ ବ୍ୟବହାର କରିଥିଲେ; Netac ର ପ୍ରାୟ ସାତ ମିନିଟ୍ ଲାଗିଥିଲା ​​କାରଣ ଏଥିରେ ଏକ ସ୍ଥିର କି ନିର୍ମିତ ଥିଲା ଏବଂ ପାସୱାର୍ଡକୁ ଡାଇଗ୍ନୋଷ୍ଟିକ୍ ଲଗ୍ ରେ ଲେଖୁଥିଲା, ଏବଂ ଅନ୍ୟ ଏକ ଭେଣ୍ଡରର ଡ୍ରାଇଭରେ ଦୁଇଟି ଲୁକ୍କାୟିତ ଆକାଉଣ୍ଟ ଥିଲା ଯାହାକୁ ଲି ବ୍ୟାକଡୋର କହନ୍ତି। ଏକ USB ଷ୍ଟିକରେ ଡାଟା ପାଇଁ, ଡିଭାଇସ୍ ପାଖରେ ପହଞ୍ଚିବା ପୂର୍ବରୁ ଆପଣ ନିୟନ୍ତ୍ରଣ କରୁଥିବା ସଫ୍ଟୱେର୍ ସହିତ ଫାଇଲଗୁଡ଼ିକୁ ଏନକ୍ରିପ୍ଟ କରନ୍ତୁ।
• ଅକ୍ଟୋବର 31, 2026 ରେ ଆଣ୍ଡ୍ରେଜ୍ କରପାଥି ହ୍ୟାକରଟ୍ୟୁବ୍ ବିଷୟରେ ବର୍ଣ୍ଣନା କରିଥିଲେ, hackertube.org ରେ ଥିବା ଏକ ୟୁଟ୍ୟୁବ୍-ଶୈଳୀର ସାଇଟ୍ ଯାହା ତାଙ୍କ କୋଡିଂ ଏଜେଣ୍ଟ ଦ୍ୱାରା ପ୍ରାୟ ଦୁଇ ଘଣ୍ଟା ମଧ୍ୟରେ ନିର୍ମିତ ହୋଇଥିଲା। ଏଜେଣ୍ଟ ହ୍ୟାକର ନ୍ୟୁଜ୍ କମେଣ୍ଟ ଡାଉନଲୋଡ୍ କରିଥିଲା, ସ୍ପାମ୍ ଫିଲ୍ଟର୍ କରିଥିଲା ​​ଏବଂ ପ୍ରାୟ 40,000 ଯାହା ଏକ ୟୁଟ୍ୟୁବ୍ ଭିଡିଓ ସୁପାରିଶ କରେ, 2007 ରୁ 2026 ପର୍ଯ୍ୟନ୍ତ 150 ବିଷୟରେ 6,454 ଭିଡିଓ ପ୍ରଦାନ କରେ। ସାଇଟ୍ ଅପଲୋଡ୍ ହୋଇଥିବା ଥମ୍ବନେଲ୍ ବଦଳରେ 50 ପ୍ରତିଶତ ଚିହ୍ନରେ ଫ୍ରେମ୍ ଦେଖାଏ। କରପାଥି ତାଙ୍କର ମାନୁଆଲ୍ ପଦକ୍ଷେପଗୁଡିକୁ ଏକ ଗୁଗୁଲ୍ କ୍ଲାଉଡ୍ API କି, ଏକ ସର୍ଭର ଏବଂ ଏକ ଡୋମେନ୍ ଭାବରେ ତାଲିକାଭୁକ୍ତ କରନ୍ତି।
• CVE-2026-98432 ହେଉଛି ଲିନକ୍ସ କର୍ନେଲର IPv4 TCP ହାଣ୍ଡସେକରେ ଏକ ୟୁଜ୍-ଆଫ୍ଟର-ଫ୍ରି, CVSS 9.8 ସ୍କୋର କରିଛି, ଲଗଇନ୍ ବିନା ଏକ ରିମୋଟ ପିଅର ଦ୍ୱାରା ପହଞ୍ଚିପାରିବ। ଏରିକ ଡୁମାଜେଟଙ୍କ ସମାଧାନ ଅକ୍ଟୋବର 1 ତାରିଖର ଏକ କମିଟରେ ଦୁଇଟି ସାଧାରଣ kfree କଲକୁ kfree_rcu ସହିତ ବଦଳାଇ ଦେଇଥିଲା; ସମାଧାନ ସହିତ ସ୍ଥିର କର୍ନେଲଗୁଡିକ ଅକ୍ଟୋବର 11 ଏବଂ 15 ରେ ପ୍ରଦାନ କରାଯାଇଥିଲା, ଏବଂ ଏହି ବଗ୍ ଲିନକ୍ସ 4.4 ରୁ ଆସିଛି। ରେଡ୍ ହାଟ ଅକ୍ଟୋବର 30 ରେ ଏହାର ମୂଲ୍ୟାଙ୍କନକୁ ଗୁରୁତ୍ୱପୂର୍ଣ୍ଣରୁ କ୍ରିଟିକାଲକୁ ବଢାଇ ଦେଇଥିଲା। ଉବୁଣ୍ଟୁ ଏବଂ ରେଡ୍ ହାଟ ଏଣ୍ଟରପ୍ରାଇଜ୍ ଲିନକ୍ସ ଶନିବାର ସନ୍ଧ୍ୟା, ଅକ୍ଟୋବର 31 ରେ କୌଣସି ଫିକ୍ସଡ୍ କର୍ନେଲ ତାଲିକାଭୁକ୍ତ କରିନଥିଲେ। ଆପଣଙ୍କ ବିତରଣର ଫିକ୍ସଡ୍ କର୍ନେଲ ଇନଷ୍ଟଲ କରନ୍ତୁ ଏବଂ ରିବୁଟ୍ କରନ୍ତୁ, କଣ୍ଟେନର ହୋଷ୍ଟଗୁଡିକ ସହିତ, କାରଣ କଣ୍ଟେନରଗୁଡିକ ହୋଷ୍ଟ କର୍ନେଲ ସେୟାର କରନ୍ତି।
• ଆନ୍ଥ୍ରୋପିକ୍ କହୁଛି ଯେ କ୍ଲାଉଡ୍ ଏକ ମଲ୍ଟିପାଥ୍ TCP ଲିସନର ସହିତ ଲିନକ୍ସ ସର୍ଭରଗୁଡିକ ପାଇଁ ଏକ କାର୍ଯ୍ୟକ୍ଷମ ଏକ୍ସପ୍ଲଏଟ୍ ଲେଖିଛି, ଏବଂ ଏହାର ପ୍ରମାଣରେ ଏକ କର୍ନେଲ୍ ପଏଣ୍ଟର ଲିକ୍ କରିବାକୁ 48 ମିନିଟ୍ ଲାଗେ ଏବଂ ଏକ ସେଲ୍ କମାଣ୍ଡ୍ ଚଳାଇବାକୁ ଆଉ ପାଞ୍ଚ ମିନିଟ୍ ଲାଗେ; ଏହି ଏକ୍ସପ୍ଲଏଟ୍ ପ୍ରକାଶିତ ହୋଇନାହିଁ। ଗୋ ସୁରକ୍ଷା ଟିମ୍ ନୋଟ୍ କରେ ଯେ ଗୋ 1.24 ପରଠାରୁ ଗୋ ପ୍ରୋଗ୍ରାମଗୁଡିକ ଡିଫଲ୍ଟ ଭାବରେ ମଲ୍ଟିପାଥ୍ TCP ଲିସନରଗୁଡିକୁ ସକ୍ଷମ କରନ୍ତି ଏବଂ ଚେତାବନୀ ଦିଅନ୍ତି ଯେ ସେହି ଲିସନର ନଥିବା ସିଷ୍ଟମଗୁଡିକ ସମାନ ଆକ୍ରମଣ ପାଇଁ ଅସୁରକ୍ଷିତ ହୋଇପାରନ୍ତି। ରେଡ୍ ହାଟ୍ ଏବଂ ଆଲ୍ମାଲିନକ୍ସ ଏକ ଫାୟାରୱାଲ୍ ନିୟମ ପ୍ରକାଶ କରନ୍ତି ଯାହା IP ବିକଳ୍ପ ସହିତ IPv4 TCP ପ୍ୟାକେଟ୍ଗୁଡିକୁ ଡ୍ରପ୍ କରେ, ଯାହା ରେଡ୍ ହାଟ୍ କହୁଛି ଏକ୍ସପୋଜରକୁ ହ୍ରାସ କରେ ଏବଂ ସମ୍ପୂର୍ଣ୍ଣ ଭାବରେ ଏକ୍ସପ୍ଲୋଏଟେସନକୁ ରୋକି ପାରିବ ନାହିଁ।

ଅନୁବାଦିତ ଟ୍ରାନ୍ସକ୍ରିପ୍ଟ

ମୂଳ ଇଂରାଜୀ ବର୍ଣ୍ଣନାରୁ ଅନୁବାଦିତ। ଉପଲବ୍ଧ ଅଡିଓ ଏବଂ କ୍ୟାପ୍ସନ୍ଗୁଡ଼ିକ YouTube ଦ୍ୱାରା ନିୟନ୍ତ୍ରିତ।

କୋଲ୍ଡ ଓପନ: ଏକ ହ୍ୱେୟାର କ୍ଲଜ୍ କିପରି ଚାରି ସମାନ ପାଞ୍ଚ କହେ?

0:00 ଏକ ଡାଟାବେସ୍ ଯାହା Full ACID ବିଜ୍ଞାପିତ କରେ, ତାହା ଆପଣ ଯାହା ଲେଖନ୍ତି ତାହା ରଖିବା ଉଚିତ୍। ଜେପସେନ ଗୋଟିଏକୁ ପରୀକ୍ଷା କରି ୯୬ଟି ସମସ୍ୟା ପାଇଲେ, ଯେଉଁଥିରେ ଏକ ହ୍ୱେୟାର କ୍ଲଜ୍ ଥିଲା ଯାହା କହିଲା ଚାରି ସମାନ ପାଞ୍ଚ ଏବଂ ତଥାପି ଧାଡି ଫେରାଇଲା। ଏହି ଭିଡିଓରେ ଚାରୋଟି କାହାଣୀ। Full ACID ଦାବି କରୁଥିବା ଏକ ଡାଟାବେସରେ ଜେପସେନ କ'ଣ ପାଇଲେ? ଏନକ୍ରିପ୍ଟେଡ୍ ଭାବରେ ବିକ୍ରି ହୋଇଥିବା ଏକ ଫିଙ୍ଗରପ୍ରିଣ୍ଟ USB ଷ୍ଟିକ ଭିତରେ କ'ଣ ଥିଲା? ଗୋଟିଏ ସକାଳେ ଆଣ୍ଡ୍ରେଜ୍ କରପାଥି କ'ଣ ନିର୍ମାଣ କଲେ? ଏବଂ ଲିନକ୍ସ ନେଟୱର୍କିଂ ବଗ୍ ପାଇଁ ଆପଣ କ'ଣ ପ୍ୟାଚ୍ କରନ୍ତି?

0:26 ସେହି ବଗଗୁଡ଼ିକ ମଧ୍ୟରୁ ଗୋଟିଏ ଷ୍ଟପୱାଚ୍ ସହିତ ଆସିଥାଏ। ମୁଁ ଶେଷରେ ଆପଣଙ୍କୁ ଏହା ପଢି ଶୁଣାଇବି। ଆଜି ରବିବାର, ନଭେମ୍ବର ପ୍ରଥମ, ଏବଂ ଏହା ହେଉଛି The Daily Diff। ଜେପସେନ ହେଉଛି କାଇଲ କିଙ୍ଗସବରିଙ୍କ ପରୀକ୍ଷଣ ଲାବ୍। ଏହା ପ୍ରକୃତ ୱାର୍କଲୋଡ୍ ଏବଂ ତ୍ରୁଟି ମାଧ୍ୟମରେ ଏକ ଡାଟାବେସ୍ ଚଳାଏ ଏବଂ ଯାଞ୍ଚ କରେ ଯେ ୱେବସାଇଟରେ ଥିବା ଗ୍ୟାରେଣ୍ଟିଗୁଡିକ ରହୁଛି କି ନାହିଁ। ଜଣେ ଇନିସ୍ପେକ୍ଟର ବିଷୟରେ ଭାବନ୍ତୁ ଯିଏ ପ୍ରକୃତରେ ଫ୍ରିଜ୍ ଖୋଲନ୍ତି।

କାହାଣୀ ଏକ: ଜେପସେନ ପାର୍ଟିକଲଡିବିରେ କ'ଣ ପାଇଲେ?

0:44 ପ୍ରଥମ କାହାଣୀ। ଶନିବାର ଦିନ ଜେପସେନ ପାର୍ଟିକଲଡିବି ଉପରେ ଏହାର ରିପୋର୍ଟ ପ୍ରକାଶ କରିଥିଲା, ଓର୍କେସରୁ ଏକ ରଷ୍ଟ ଡାଟାବେସ୍ ଯାହା AI ଏଜେଣ୍ଟଗୁଡିକ ପାଇଁ ଉଦ୍ଦିଷ୍ଟ। ଓର୍କେସ ଏହି କାର୍ଯ୍ୟ ପାଇଁ ଅର୍ଥ ଦେଇଥିଲା। ହୋମ୍ ପୃଷ୍ଠାରେ Full ACID, ପ୍ରତି ସେକେଣ୍ଡରେ ଏକ ଲକ୍ଷ ଅଣାଅଶୀ ହଜାର ଟ୍ରାଞ୍ଜାକ୍ସନ୍ ବୋଲି ଲେଖାଥିଲା। ଜେପସେନ ପାର୍ଟିକଲଡିବିକୁ ଏହାର ପ୍ରଥମ 1.1 ବିଲ୍ଡରୁ ଏକ ଶେଷ ରିଲିଜ୍ କ୍ୟାଣ୍ଡିଡେଟ୍ ପର୍ଯ୍ୟନ୍ତ ପରୀକ୍ଷା କରିଥିଲା। ସାଇଟ୍ ଏହାକୁ ଆନୁଷ୍ଠାନିକ ଭାବରେ ପ୍ରମାଣିତ ବୋଲି କହିଥିଲା, ଏକ TLA ପ୍ଲସ୍ ପ୍ରମାଣ ସହିତ। ଜେପସେନ କହୁଛି ଯେ କାର୍ଯ୍ୟ ସମୟରେ କୌଣସି TLA ପ୍ଲସ୍ ନିର୍ଦ୍ଦିଷ୍ଟକରଣ ଉପଲବ୍ଧ ନଥିଲା।

1:10 Full ACID ଲାଇନ ତଳେ, ସମାନ ପୃଷ୍ଠାରେ ସ୍ନାପସଟ ଆଇସୋଲେସନ ଉଲ୍ଲେଖ କରାଯାଇଥିଲା, ଯାହା ସମ୍ପୂର୍ଣ୍ଣ ଭାବରେ ବିଚ୍ଛିନ୍ନ ନୁହେଁ। ବଗଗୁଡ଼ିକ ସୂକ୍ଷ୍ମ ନଥିଲେ। ଅଧିକାଂଶ ପାଇଁ ଗୋଟିଏ ସର୍ଭର, ଗୋଟିଏ କ୍ଲାଏଣ୍ଟ ଏବଂ କୌଣସି ତ୍ରୁଟି ଆବଶ୍ୟକ ନଥିଲା। ଏକ ହ୍ୱେୟାର କ୍ଲଜ୍ ଯାହା ଚାରି ସମାନ ପାଞ୍ଚ ବୋଲି କହୁଥିଲା, ତାହା ଧାଡି ଫେରାଇଲା। ଏକ ହ୍ୱେୟାର କ୍ଲଜ୍ ଯାହା ଟ୍ରୁ କହୁଥିଲା ତାହା କିଛି ମିଳାଇଲା ନାହିଁ। ଅପଡେଟ୍ଗୁଡିକ ସମାନ ପ୍ରାଥମିକ କି ସହିତ ଦୁଇଟି ଧାଡି ଛାଡିଦେଲା। ଜେପସେନ ପରୀକ୍ଷା କରିଥିବା ଶେଷ ରିଲିଜ୍, ରିଲିଜ୍ କ୍ୟାଣ୍ଡିଡେଟ୍ ବାଇଶି,

1:36 ବହୁତ ନିରାପଦ ଥିଲା। ତଥାପି, ଡିଫଲ୍ଟ ଟ୍ରାଞ୍ଜାକ୍ସନ୍ ମୋଡ୍ ସାଧାରଣ ଅପରେସନ ସମୟରେ କମିଟ୍ ହୋଇଥିବା ରାଇଟ୍ ହରାଇଲା। କଠୋର ମୋଡ୍ ତଥାପି ଏକ ପ୍ରୋସେସ୍ କିଲ୍ ପରେ ହଜିଯାଇଥିବା ଅପଡେଟ୍ଗୁଡିକୁ ଅନୁମତି ଦେଲା। ଓର୍କେସ କହୁଛି ଯେ ଏହାର ପରବର୍ତ୍ତୀ ରିଲିଜ୍ ଏସବୁ ଠିକ୍ କରିଦେବ। ଜେପସେନ ଏହାକୁ ପରୀକ୍ଷା କରିନାହିଁ। ତେଣୁ ସେହି ଶେଷ ରିଲିଜରେ ଏକ ଡାଟାବେସ୍ ଯାହା Full ACID ପ୍ରତିଜ୍ଞା କରିଥିଲା ​​ତାହା ଏକ ରାଇଟ୍ ହରାଇପାରେ ଯାହା ଏହା ପୂର୍ବରୁ କମିଟ୍ କରିସାରିଥିଲା। ବେଗ, ମୁଁ ଅନୁମାନ କରୁଛି, ଉତ୍କୃଷ୍ଟ ଥିଲା।

2:00 ଜେପସେନଙ୍କ ପରାମର୍ଶ ସ୍ପଷ୍ଟ। ପାର୍ଟିକଲଡିବିର ଅଧିକ ଡିପ୍ଲୋୟମେଣ୍ଟ ବନ୍ଦ କରନ୍ତୁ ଏବଂ ଯଥାଶୀଘ୍ର ଅନ୍ୟ ଏକ ଡାଟାବେସକୁ ସ୍ଥାନାନ୍ତର କରନ୍ତୁ। ଓର୍କେସ ଏକ ସ୍ପ୍ରିଙ୍ଗ ରିଫ୍ୟାକ୍ଟରକୁ ଦାୟୀ କରେ ଏବଂ କହୁଛି ଯେ ଏହାର ନିଜ ଗ୍ରାହକମାନେ, ଏକ ପୁରୁଣା ସଂସ୍କରଣରେ, ସମ୍ଭବତଃ ପ୍ରଭାବିତ ହୋଇନଥିଲେ। ଷ୍ଟୋରଡ୍ ପ୍ରୋସିଜର ଡକ୍ୟୁମେଣ୍ଟଗୁଡିକ କାଇଲ କିଙ୍ଗସବରିଙ୍କ ପାଇଁ ଏକ ଇମେଲ୍ ଠିକଣା ମଧ୍ୟ ତିଆରି କରିଥିଲା। ଦ୍ୱିତୀୟ କାହାଣୀ। ଲେନୋଭୋ ଥିଙ୍କପ୍ଲସ୍ FU ୧୦୦ ହେଉଛି ଏକ ଫିଙ୍ଗରପ୍ରିଣ୍ଟ USB ଷ୍ଟିକ

କାହାଣୀ ଦୁଇ: ଲେନୋଭୋ ଫିଙ୍ଗରପ୍ରିଣ୍ଟ USB ଷ୍ଟିକ ଭିତରେ କ'ଣ ଥିଲା?

2:21 ଯାହା AES ଦୁଇ ଶହ ପଚାଶ ଛଅ ସହିତ ହାର୍ଡୱେର ଏନକ୍ରିପ୍ଟେଡ୍ ଭାବରେ ବିକ୍ରି ହୁଏ। ସୁରକ୍ଷା ଅନୁସନ୍ଧାନକାରୀ ଜୁସେଙ୍ଗ ଲି ଗୋଟିଏକୁ ଅଲଗା କରି ଏକ ସାଧାରଣ SD କାର୍ଡ ପାଇଲେ, ଯାହାର କିଛି ବି ଏନକ୍ରିପ୍ଟ ହୋଇନଥିଲା। ଫିଙ୍ଗରପ୍ରିଣ୍ଟ ରିଡର ଗୋଟିଏ ଜିନିଷ ସ୍ଥିର କଲା, USB ଷ୍ଟିକ କମ୍ପ୍ୟୁଟର ସହିତ ସଂଯୋଗ ହେଲା କି ନାହିଁ। କାର୍ଡରେ ଥିବା ଫାଇଲଗୁଡିକ ଏହା ଉପରେ କେବେ ନିର୍ଭର କରିନଥିଲେ। ଲି ଅଗଷ୍ଟ 2025 ରେ ଲେନୋଭୋକୁ ଏହି ତ୍ରୁଟି ବିଷୟରେ ଜଣାଇଥିଲେ। ପ୍ରଥମ ସମାଧାନ SD କାର୍ଡ ଉପରେ ଏକ ଏପୋକ୍ସି ସ୍ତର ଥିଲା। ତେଣୁ ଫାଇଲଗୁଡିକ କେବେ ଏନକ୍ରିପ୍ଟ ହୋଇନଥିଲେ।

2:47 ଅପେକ୍ଷା କର, ଏହା କେବଳ ଏକ SD କାର୍ଡ କି? ସର୍ବଦା ଥିଲା। ଲେନୋଭୋ ଏହାର ନିଜସ୍ୱ ପରାମର୍ଶକୁ ଉଚ୍ଚ ମୂଲ୍ୟାଙ୍କନ କରିଥିଲା। ପରବର୍ତ୍ତୀ ସମାଧାନ, FU ଏକଶହ ଏବଂ ତିନୋଟି ସମ୍ବନ୍ଧିତ ଡ୍ରାଇଭଗୁଡିକ ପାଇଁ, ଚୀନରେ ଏକ ସେବା ଲାଇନକୁ କଲ୍ କରିବାକୁ, ତା'ପରେ ଡ୍ରାଇଭକୁ ଫେରାଇବାକୁ କିମ୍ବା ଅନ୍-ସାଇଟ୍ ଫାର୍ମୱେର ଅପଗ୍ରେଡ୍ ପାଇବାକୁ ପଡିବ। ଲେନୋଭୋ ପ୍ରଥମେ ଡ୍ରାଇଭକୁ ୱାଇପ୍ କରିବାକୁ ପରାମର୍ଶ ଦେଉଛି। ଗତ ସପ୍ତାହରେ ଲି OpenAI ର କୋଡେକ୍ସକୁ, ତାଙ୍କ ନିଯୁକ୍ତିଦାତାଙ୍କ ରିଭର୍ସ ଇଞ୍ଜିନିୟରିଂ

3:09 ଟୁଲ୍ ସହିତ, ଅନ୍ୟ ନିର୍ମାତାଙ୍କ USB ସୁରକ୍ଷା ସଫ୍ଟୱେର୍ ଉପରେ ବ୍ୟବହାର କରିଥିଲେ। Netac ର ପ୍ରାୟ ସାତ ମିନିଟ୍ ଲାଗିଥିଲା, କାରଣ ଏଥିରେ ଏକ ସ୍ଥିର କି ନିର୍ମିତ ଥିଲା ଏବଂ ପାସୱାର୍ଡକୁ ଡାଇଗ୍ନୋଷ୍ଟିକ୍ ଲଗ୍ ରେ ଲେଖୁଥିଲା। ଗୋଟିଏ ଡ୍ରାଇଭରେ ଦୁଇଟି ଲୁକ୍କାୟିତ ଆକାଉଣ୍ଟ ଥିଲା ଯାହାକୁ ଲି ବ୍ୟାକଡୋର କହନ୍ତି। ଯଦି ଏକ ଡ୍ରାଇଭର ସୁରକ୍ଷା ହାର୍ଡୱେର ଅଟେ, ତେବେ ଏହାକୁ ନିଜେ ଯାଞ୍ଚ କରନ୍ତୁ। ଡିଭାଇସ୍ ପାଖରେ ପହଞ୍ଚିବା ପୂର୍ବରୁ ଆପଣ ନିୟନ୍ତ୍ରଣ କରୁଥିବା ସଫ୍ଟୱେର୍ ସହିତ ଫାଇଲଗୁଡ଼ିକୁ ଏନକ୍ରିପ୍ଟ କରନ୍ତୁ, ଏବଂ ଫିଙ୍ଗରପ୍ରିଣ୍ଟକୁ ଏକ ସୁବିଧା ଭାବରେ ବ୍ୟବହାର କରନ୍ତୁ।

କାହାଣୀ ତିନି: ଗୋଟିଏ ସକାଳେ କରପାଥି କ'ଣ ନିର୍ମାଣ କଲେ?

3:31 କାହାଣୀ ତିନି, ହାଲୁକା ଗୋଟିଏ। ଶୁକ୍ରବାର ରାତିରେ ଆଣ୍ଡ୍ରେଜ୍ କରପାଥି ୟୁଟ୍ୟୁବ୍ ଖୋଲିଲେ, ସେ ଯାହାକୁ 'ଏନସିଟିଫାଏଡ ୱାଲ୍ ଅଫ୍ ସ୍ଲୋପ୍' କହିଥିଲେ ତାହା ଦେଖିଲେ, ଏବଂ ଶନିବାର ସକାଳେ ତାଙ୍କ କୋଡିଂ ଏଜେଣ୍ଟକୁ କହିଲେ ଯେ ହ୍ୟାକର ନ୍ୟୁଜ୍ ଯାହା ସୁପାରିଶ କରେ ତାହା ଆଧାରରେ ଏକ ବିକଳ୍ପ ନିର୍ମାଣ କରନ୍ତୁ। ଏଜେଣ୍ଟ ହ୍ୟାକର ନ୍ୟୁଜ୍ କମେଣ୍ଟ ଡାଉନଲୋଡ୍ କରିଥିଲା, ସ୍ପାମ୍ ଫିଲ୍ଟର୍ କରିଥିଲା, ଏବଂ ପ୍ରାୟ ଚାଳିଶ ହଜାର କମେଣ୍ଟ ରଖିଥିଲା ​​ଯାହା ଏକ ୟୁଟ୍ୟୁବ୍ ଭିଡିଓ ସୁପାରିଶ କରୁଥିଲା। ତାହା ଛଅ ହଜାର ଚାରି ଶହ ଚଉବନ ଭିଡିଓ ଛାଡିଥିଲା, ୨୦୦୭ ରୁ ବର୍ତ୍ତମାନ ପର୍ଯ୍ୟନ୍ତ, ଏକ ଶହ ପଚାଶ ବିଷୟରେ।

3:58 ସାଇଟ୍ ହେଉଛି hackertube dot org। ଏହା ଅପଲୋଡର ବାଛିଥିବା ଥମ୍ବନେଲ୍ ବଦଳରେ ଅଧା ମାର୍କରୁ ଫ୍ରେମ୍ ଦେଖାଏ, ଯାହା ଟିକେ କଷ୍ଟ ଦିଏ। କରପାଥି କହୁଛନ୍ତି ଯେ ସମୁଦାୟ ନିର୍ମାଣରେ ପ୍ରାୟ ଦୁଇ ଘଣ୍ଟା ଲାଗିଥିଲା। ତାଙ୍କର କେବଳ ମାନୁଆଲ୍ ପଦକ୍ଷେପଗୁଡିକ ଏକ ଗୁଗୁଲ୍ API କି, ଏକ ସର୍ଭର ଏବଂ ଏକ ଡୋମେନ୍ ଥିଲା। ଅକ୍ଟୋବର ବାର ତାରିଖରେ ମୁଁ ଆପଣଙ୍କୁ କହିଥିଲି ଯେ କରପାଥି ଭାବୁଛନ୍ତି ଯେ ଏହି ଉପକରଣଗୁଡ଼ିକୁ ଲୋକମାନେ କିପରି ବୁଝନ୍ତି ତାହା ମଧ୍ୟରେ ପ୍ରବେଶ ଏବଂ କାର୍ଯ୍ୟଗୁଡ଼ିକ ଏକ ଫାଙ୍କ ସୃଷ୍ଟି କରେ। ଦୁଇ ଘଣ୍ଟାର କାର୍ଯ୍ୟ ଏକ ଯଥାର୍ଥ ଡାଟା ପଏଣ୍ଟ।

4:21 କାହାଣୀ ଚାରି, ଯାହା ଉପରେ କାର୍ଯ୍ୟ କରିବାକୁ ଅଛି।

କାହାଣୀ ଚାରି: CVE-2026-98432 ପାଇଁ ଆପଣ କ'ଣ ପ୍ୟାଚ୍ କରନ୍ତି?

4:23 CVE 2026, ୯୮୪୩୨ ହେଉଛି ଲିନକ୍ସ କର୍ନେଲର I P v ୪ TCP ହାଣ୍ଡସେକରେ ଏକ ୟୁଜ୍-ଆଫ୍ଟର-ଫ୍ରି, ଦଶରୁ ନଅ ଦଶମିକ ଆଠ ସ୍କୋର କରିଛି। ଏକ ରିମୋଟ ପିଅର ବିନା ଲଗଇନ୍ ଏହାକୁ ପହଞ୍ଚିପାରିବ। ଏରିକ ଡୁମାଜେଟ ଅକ୍ଟୋବର ଏକ ରେ ସମାଧାନ ଲେଖିଥିଲେ। ସମାଧାନ ଅକ୍ଟୋବର ଏଗାର ଏବଂ ପନ୍ଦର ରେ ସ୍ଥିର କର୍ନେଲଗୁଡିକରେ ପହଞ୍ଚିଥିଲା, ଏବଂ ଏହି ବଗ୍ ଲିନକ୍ସ ଚାରି ଦଶମିକ ଚାରି କୁ ଯାଏ। ରେଡ୍ ହାଟ ଅକ୍ଟୋବର ତିରିଶ ରେ ଏହାର ମୂଲ୍ୟାଙ୍କନକୁ ଗୁରୁତ୍ୱପୂର୍ଣ୍ଣରୁ କ୍ରିଟିକାଲକୁ ବଢାଇ ଦେଇଥିଲା। ଶନିବାର ସନ୍ଧ୍ୟାରେ, ଉବୁଣ୍ଟୁ ଏବଂ ରେଡ୍ ହାଟ ଏଣ୍ଟରପ୍ରାଇଜ୍ ଲିନକ୍ସ ତଥାପି କୌଣସି ଫିକ୍ସଡ୍ କର୍ନେଲ ତାଲିକାଭୁକ୍ତ କରିନଥିଲେ।

4:52 ଆନ୍ଥ୍ରୋପିକ୍ କହୁଛି ଯେ କ୍ଲାଉଡ୍ ମଲ୍ଟିପାଥ୍ TCP ଲିସନର ସହିତ ସର୍ଭରଗୁଡିକ ପାଇଁ ଏକ କାର୍ଯ୍ୟକ୍ଷମ ଏକ୍ସପ୍ଲଏଟ୍ ଲେଖିଛି, ଏବଂ ଗୋ ପ୍ରୋଗ୍ରାମଗୁଡିକ ଗୋ ଏକ ଦଶମିକ ଚବିଶ ରୁ ଡିଫଲ୍ଟ ଭାବରେ ସେଗୁଡିକୁ ଖୋଲିଛନ୍ତି। ଗୋ ଟିମ୍ ଚେତାବନୀ ଦେଉଛି ଯେ ସେହି ଲିସନର ବିନା ସିଷ୍ଟମଗୁଡିକ ସମାନ ଆକ୍ରମଣ ପାଇଁ ଅସୁରକ୍ଷିତ ହୋଇପାରନ୍ତି, ଏବଂ କହୁଛି ଯେ ସର୍ବୋତ୍ତମ ସମାଧାନ ହେଉଛି ଏକ ପ୍ୟାଚ୍ ହୋଇଥିବା କର୍ନେଲ। ଯଦି ଆପଣଙ୍କ ବିତରଣରେ ଏପର୍ଯ୍ୟନ୍ତ କୌଣସି ଫିକ୍ସଡ୍ କର୍ନେଲ ନାହିଁ, ରେଡ୍ ହାଟ୍ ଏବଂ ଆଲ୍ମାଲିନକ୍ସ ଏକ ଫାୟାରୱାଲ୍ ନିୟମ ପ୍ରକାଶ କରନ୍ତି ଯାହା IP ବିକଳ୍ପ ଥିବା I P v ୪ TCP ପ୍ୟାକେଟ୍ଗୁଡିକୁ ଡ୍ରପ୍ କରେ। ରେଡ୍ ହାଟ୍ କହୁଛି ଯେ ଏହା ଏକ୍ସପୋଜରକୁ ହ୍ରାସ କରେ ଏବଂ ଏହାକୁ ସମ୍ପୂର୍ଣ୍ଣ ଭାବରେ ରୋକି ପାରିବ ନାହିଁ। ତା'ପରେ, ଆପଣ ଅପେକ୍ଷା କରନ୍ତି।

5:23 ଆଜି କ'ଣ କରିବେ। ଆପଣଙ୍କ ବିତରଣର ଫିକ୍ସଡ୍ କର୍ନେଲ୍ ଇନଷ୍ଟଲ୍ କରନ୍ତୁ ଏବଂ ରିବୁଟ୍ କରନ୍ତୁ, କଣ୍ଟେନର ହୋଷ୍ଟ୍ ଏବଂ କୁବେରନେଟେସ୍ ନୋଡ୍ଗୁଡିକରେ ମଧ୍ୟ, କାରଣ କଣ୍ଟେନରଗୁଡିକ ହୋଷ୍ଟ୍ କର୍ନେଲ୍ ସେୟାର୍ କରନ୍ତି। ଡେବିଆନ୍, ସୁସ୍ ଏବଂ ଆମାଜନ ଲିନକ୍ସରେ ପୂର୍ବରୁ ସମାଧାନ ଅଛି। ଯଦି ଆପଣ ଏପର୍ଯ୍ୟନ୍ତ ପ୍ୟାଚ୍ କରିପାରିବେ ନାହିଁ, ତେବେ ମଲ୍ଟିପାଥ୍ TCP ଲିସନର ଚଳାଉଥିବା ହୋଷ୍ଟ୍ଗୁଡିକ ସହିତ ଆରମ୍ଭ କରନ୍ତୁ। ବର୍ତ୍ତମାନ ମୁଁ ପ୍ରତିଶ୍ରୁତି ଦେଇଥିବା ଷ୍ଟପୱାଚ୍। ଆନ୍ଥ୍ରୋପିକର ନିଜସ୍ୱ ପ୍ରମାଣରେ, ଏକ

ଷ୍ଟପୱାଚକୁ ଫେରିବା: ଏକ୍ସପ୍ଲୋଏଟ୍ କରିବାକୁ କେତେ ସମୟ ଲାଗିଲା?

5:44 କର୍ନେଲ୍ ପଏଣ୍ଟର ଲିକ୍ କରିବାକୁ ଅଠଚାଳିଶ ମିନିଟ୍ ଲାଗେ, ତା'ପରେ ଏକ ସେଲ୍ କମାଣ୍ଡ୍ ଚଳାଇବାକୁ ଆଉ ପାଞ୍ଚ ମିନିଟ୍ ଲାଗେ। ଆନ୍ଥ୍ରୋପିକ୍ ଏହି ଏକ୍ସପ୍ଲଏଟ୍ ପ୍ରକାଶ କରିନାହିଁ। ଯଦି ଆପଣ ମୋତେ ଶୁଣିବା ଅପେକ୍ଷା ଏହାକୁ ପଢିବାକୁ ପସନ୍ଦ କରନ୍ତି, ତେବେ ପ୍ରତିଦିନ ସକାଳେ ଡିଫ୍ ଆପଣଙ୍କ ଇନବକ୍ସରେ ଆସେ, daily diff dot dev ରେ ମାଗଣାରେ, ଲିଙ୍କ୍ ତଳେ ଅଛି। ତେଣୁ ଆଜିର ନିଷ୍ପତ୍ତି ହେଉଛି REVERT।

ନିଷ୍ପତ୍ତି: REVERT

6:02 ମୁଁ ପାର୍ଟିକଲଡିବିକୁ ରିଭର୍ଟ କରିବି, କାରଣ ଜେପସେନଙ୍କ ପରାମର୍ଶ ହେଉଛି ଡିପ୍ଲୋୟମେଣ୍ଟ ବନ୍ଦ କରିବା, ଏବଂ ମୁଁ ସେହି କର୍ନେଲକୁ ପ୍ୟାଚ୍ କରିବି, କାରଣ ଏହା ଏକ ଷ୍ଟପୱାଚ୍ ସହିତ ଆସିଥାଏ। ଏବଂ ଆଜି ପାଇଁ ଏତିକି ଡିଫ୍। ମୁଁ ଆକ୍ସରିସିର ନିକୋ। ଦାୟିତ୍ୱର ସହ ମର୍ଜ୍ କରନ୍ତୁ। ଦାୟିତ୍ୱର ସହ ମିଶାନ୍ତୁ।

ଉତ୍ସଗୁଡ଼ିକ

1. Jepsen: ParticleDB 1.1.4 (Kyle Kingsbury, October 31, 2026)Jepsen
2. Lenovo's 'encrypted' fingerprint USB drive is just an unencrypted SD card in a fancy caseTom's Hardware
3. Lenovo ThinkPlus Fingerprint USB Drive Sold as Encrypted Was a Plain SD Card InsideHackingPassion
4. HackerTubeAndrej Karpathy
5. CVE-2026-98432Ubuntu Security
6. RHSB-2026-016: Use-after-free - kernel IPv4 (CVE-2026-98432)Red Hat
7. ipv4: free inet_opt and ireq_opt after an RCU grace periodLinux kernel (Eric Dumazet)
8. Discovering and exploiting vulnerabilities in critical, real-world software with ClaudeAnthropic
9. Protecting against CVE-2026-98432 when using Go programsGo Security Team via oss-security
10. Linux's October 2026 TCP Use-After-Free: CVE-2026-98432Atlas