ParticleDB ਦੀ ਜੇਪਸਨ ਰਿਪੋਰਟ, ਲੈਨੋਵੋ ਦੀ ਫਿੰਗਰਪ੍ਰਿੰਟ USB ਸਟਿੱਕ, ਕਰਪੈਥੀ ਦਾ ਹੈਕਰਟਿਊਬ ਅਤੇ ਲੀਨਕਸ TCP ਬੱਗ CVE-2026-98432: ਇੱਕ ਡੇਲੀ ਡਿਫ ਵਿੱਚ ਚਾਰ ਡਿਵੈਲਪਰ ਕਹਾਣੀਆਂ

ਇਹ ਵੀਡੀਓ ਕੀ ਕਵਰ ਕਰਦਾ ਹੈ

• ਕਾਇਲ ਕਿੰਗਸਬਰੀ ਦੁਆਰਾ ਚਲਾਈ ਗਈ ਡੇਟਾਬੇਸ ਟੈਸਟਿੰਗ ਲੈਬ, ਜੇਪਸਨ ਨੇ 31 ਅਕਤੂਬਰ 2026 ਨੂੰ ParticleDB ਦਾ ਆਪਣਾ ਵਿਸ਼ਲੇਸ਼ਣ ਪ੍ਰਕਾਸ਼ਿਤ ਕੀਤਾ। ParticleDB Orkes ਦਾ ਇੱਕ ਰਸਟ ਡੇਟਾਬੇਸ ਹੈ ਜੋ AI ਏਜੰਟਾਂ ਲਈ ਬਣਾਇਆ ਗਿਆ ਹੈ; Orkes ਨੇ ਕੰਮ ਨੂੰ ਫੰਡ ਕੀਤਾ। ਜੇਪਸਨ ਨੇ ਇੱਕ ਸਿੰਗਲ ਨੋਡ 'ਤੇ ਸੰਸਕਰਣ 1.1.4 ਤੋਂ 1.1.18.11.rc-22 ਤੱਕ ਟੈਸਟ ਕੀਤੇ ਅਤੇ 96 ਮੁੱਦੇ ਪੇਸ਼ ਕੀਤੇ, ਜਿਨ੍ਹਾਂ ਵਿੱਚੋਂ ਜ਼ਿਆਦਾਤਰ ਨੂੰ ਇੱਕ ਸਰਵਰ, ਇੱਕ ਕਲਾਇੰਟ ਅਤੇ ਕੋਈ ਗਲਤੀਆਂ ਦੀ ਲੋੜ ਨਹੀਂ ਸੀ। ਰਿਪੋਰਟ ਵਿੱਚ ਉਦਾਹਰਨਾਂ: ਇੱਕ WHERE 4 = 5 ਕਲਾਜ਼ ਨੇ ਪ੍ਰਾਇਮਰੀ ਕੁੰਜੀ 5 ਨਾਲ ਕਤਾਰਾਂ ਵਾਪਸ ਕੀਤੀਆਂ, WHERE TRUE ਨੇ ਕੁਝ ਵੀ ਨਹੀਂ ਮਿਲਾਇਆ, ਅਤੇ ਇੱਕ UPDATE ਇੱਕੋ ਪ੍ਰਾਇਮਰੀ ਕੁੰਜੀ ਨਾਲ ਕਈ ਕਤਾਰਾਂ ਛੱਡ ਸਕਦਾ ਹੈ।
• ParticleDB ਹੋਮ ਪੇਜ 'ਪੂਰਾ ACID। 159K TPS।' ਅਤੇ ਇੱਕ TLA+ ਪ੍ਰੂਫ ਦਾ ਇਸ਼ਤਿਹਾਰ ਦਿੰਦਾ ਸੀ, ਪਰ ਜੇਪਸਨ ਕਹਿੰਦਾ ਹੈ ਕਿ ਸਹਿਯੋਗ ਦੌਰਾਨ ਕੋਈ TLA+ ਵਿਸ਼ੇਸ਼ਤਾ ਉਪਲਬਧ ਨਹੀਂ ਸੀ, ਅਤੇ 'ਪੂਰਾ ACID' ਦੇ ਹੇਠਾਂ ਟੈਕਸਟ ਵਿੱਚ ਸਨੈਪਸ਼ਾਟ ਅਲੱਗਤਾ ਕਿਹਾ ਗਿਆ ਸੀ। 1.1.18.11.rc-22 ਵਿੱਚ, ਜੇਪਸਨ ਦੁਆਰਾ ਟੈਸਟ ਕੀਤੇ ਗਏ ਆਖਰੀ ਸੰਸਕਰਣ ਵਿੱਚ, ਡਿਫੌਲਟ occ ਟ੍ਰਾਂਜੈਕਸ਼ਨ ਮੋਡ ਆਮ ਕਾਰਵਾਈ ਦੌਰਾਨ ਅਜੇ ਵੀ ਪ੍ਰਤੀਬੱਧ ਲਿਖਤਾਂ ਨੂੰ ਗੁਆ ਦਿੰਦਾ ਸੀ, ਅਤੇ ਸਭ ਤੋਂ ਸਖਤ ਸੀਰੀਅਲਾਈਜ਼ੇਬਲ ਮੋਡ ਪ੍ਰਕਿਰਿਆਵਾਂ ਦੇ ਬੰਦ ਹੋਣ ਤੋਂ ਬਾਅਦ ਗੁੰਮ ਹੋਏ ਅੱਪਡੇਟਾਂ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਸੀ। Orkes ਕਹਿੰਦਾ ਹੈ ਕਿ ਸੰਸਕਰਣ 1.1.19-rc.13 ਸਾਰੇ ਬਾਕੀ ਮੁੱਦਿਆਂ ਨੂੰ ਹੱਲ ਕਰਦਾ ਹੈ; ਜੇਪਸਨ ਨੇ ਇਸਦਾ ਮੁਲਾਂਕਣ ਨਹੀਂ ਕੀਤਾ ਹੈ ਅਤੇ ਸਿਫਾਰਸ਼ ਕਰਦਾ ਹੈ ਕਿ ਉਪਭੋਗਤਾ ParticleDB ਦੀ ਹੋਰ ਤੈਨਾਤੀ ਨੂੰ ਰੋਕ ਦੇਣ ਅਤੇ ਹੋਰ ਡੇਟਾਬੇਸ ਵਿੱਚ ਮਾਈਗਰੇਟ ਕਰ ਲੈਣ।
• ਸੁਰੱਖਿਆ ਖੋਜਕਰਤਾ ਜ਼ੁਸ਼ੇਂਗ ਲੀ ਨੇ ਪਾਇਆ ਕਿ ਲੈਨੋਵੋ ਥਿੰਕਪਲੱਸ FU100 ਫਿੰਗਰਪ੍ਰਿੰਟ USB ਸਟਿੱਕ, ਜਿਸਨੂੰ AES-256 ਨਾਲ ਹਾਰਡਵੇਅਰ ਐਨਕ੍ਰਿਪਟਡ ਵਜੋਂ ਮਾਰਕੀਟ ਕੀਤਾ ਗਿਆ ਸੀ, ਵਿੱਚ ਇੱਕ ਸਾਦਾ SD ਕਾਰਡ ਸੀ ਜਿਸਦਾ ਡੇਟਾ ਐਨਕ੍ਰਿਪਟਡ ਨਹੀਂ ਸੀ; ਫਿੰਗਰਪ੍ਰਿੰਟ ਰੀਡਰ ਨੇ ਸਿਰਫ USB ਕਨੈਕਸ਼ਨ ਨੂੰ ਚਾਲੂ ਕੀਤਾ। ਉਸਨੇ 2 ਅਗਸਤ 2025 ਨੂੰ ਇਸਦੀ ਰਿਪੋਰਟ ਦਿੱਤੀ, ਅਤੇ ਲੈਨੋਵੋ ਦਾ ਪਹਿਲਾ ਫਿਕਸ SD ਕਾਰਡ ਉੱਤੇ ਈਪੌਕਸੀ ਦੀ ਇੱਕ ਪਰਤ ਸੀ। ਲੈਨੋਵੋ ਨੇ ਆਪਣੀ ਸਲਾਹਕਾਰੀ ਨੂੰ ਉੱਚਾ ਦਰਜਾ ਦਿੱਤਾ, ਅਤੇ FU100 ਅਤੇ ਸਬੰਧਤ ਡਰਾਈਵਾਂ ਲਈ ਬਾਅਦ ਵਿੱਚ ਇੱਕ ਫਿਕਸ ਲਈ ਚੀਨ ਵਿੱਚ ਇੱਕ ਸੇਵਾ ਲਾਈਨ 'ਤੇ ਕਾਲ ਕਰਨ ਦੀ ਲੋੜ ਹੈ, ਫਿਰ ਟੌਮਜ਼ ਹਾਰਡਵੇਅਰ ਦੇ ਅਨੁਸਾਰ, ਇੱਕ ਬਦਲੀ ਜਾਂ ਆਨ-ਸਾਈਟ ਫਰਮਵੇਅਰ ਅੱਪਗਰੇਡ।
• ਟੌਮਜ਼ ਹਾਰਡਵੇਅਰ ਦੁਆਰਾ ਰਿਪੋਰਟ ਕੀਤੇ ਗਏ ਇੱਕ ਫਾਲੋ-ਅੱਪ ਵਿੱਚ, ਲੀ ਨੇ ਆਪਣੇ ਮਾਲਕ ਦੇ ਰਿਵਰਸ ਇੰਜੀਨੀਅਰਿੰਗ ਟੂਲ ਨਾਲ OpenAI ਦੇ ਕੋਡੈਕਸ ਦੀ ਵਰਤੋਂ ਦੂਜੇ ਨਿਰਮਾਤਾਵਾਂ ਦੇ USB ਸੁਰੱਖਿਆ ਸੌਫਟਵੇਅਰ ਦੇ ਵਿਰੁੱਧ ਕੀਤੀ; Netac ਦੇ ਲਗਭਗ ਸੱਤ ਮਿੰਟ ਲੱਗੇ ਕਿਉਂਕਿ ਇਸ ਵਿੱਚ ਇੱਕ ਨਿਸ਼ਚਿਤ ਕੁੰਜੀ ਬਣੀ ਹੋਈ ਸੀ ਅਤੇ ਪਾਸਵਰਡ ਨੂੰ ਡਾਇਗਨੌਸਟਿਕ ਲੌਗਸ ਵਿੱਚ ਲਿਖਿਆ ਗਿਆ ਸੀ, ਅਤੇ ਇੱਕ ਹੋਰ ਵਿਕਰੇਤਾ ਦੀ ਡਰਾਈਵ ਵਿੱਚ ਦੋ ਲੁਕੇ ਹੋਏ ਖਾਤੇ ਸਨ ਜਿਨ੍ਹਾਂ ਨੂੰ ਲੀ ਬੈਕਡੋਰ ਕਹਿੰਦਾ ਹੈ। USB ਸਟਿੱਕ 'ਤੇ ਡੇਟਾ ਲਈ, ਫਾਈਲਾਂ ਨੂੰ ਉਸ ਸੌਫਟਵੇਅਰ ਨਾਲ ਐਨਕ੍ਰਿਪਟ ਕਰੋ ਜਿਸਨੂੰ ਤੁਸੀਂ ਨਿਯੰਤਰਿਤ ਕਰਦੇ ਹੋ ਡਿਵਾਈਸ ਤੱਕ ਪਹੁੰਚਣ ਤੋਂ ਪਹਿਲਾਂ।
• 31 ਅਕਤੂਬਰ 2026 ਨੂੰ ਐਂਡਰੇਜ ਕਰਪੈਥੀ ਨੇ ਹੈਕਰਟਿਊਬ ਦਾ ਵਰਣਨ ਕੀਤਾ, hackertube.org 'ਤੇ ਇੱਕ ਯੂਟਿਊਬ-ਸ਼ੈਲੀ ਦੀ ਸਾਈਟ ਜੋ ਉਸਦੇ ਕੋਡਿੰਗ ਏਜੰਟ ਨਾਲ ਲਗਭਗ ਦੋ ਘੰਟਿਆਂ ਵਿੱਚ ਬਣਾਈ ਗਈ ਸੀ। ਏਜੰਟ ਨੇ ਹੈਕਰ ਨਿਊਜ਼ ਟਿੱਪਣੀਆਂ ਨੂੰ ਡਾਊਨਲੋਡ ਕੀਤਾ, ਸਪੈਮ ਨੂੰ ਫਿਲਟਰ ਕੀਤਾ ਅਤੇ ਲਗਭਗ 40,000 ਟਿੱਪਣੀਆਂ ਰੱਖੀਆਂ ਜੋ ਇੱਕ ਯੂਟਿਊਬ ਵੀਡੀਓ ਦੀ ਸਿਫਾਰਸ਼ ਕਰਦੀਆਂ ਹਨ, ਜਿਸ ਨਾਲ 2007 ਤੋਂ 2026 ਤੱਕ 150 ਵਿਸ਼ਿਆਂ ਵਿੱਚ 6,454 ਵੀਡੀਓ ਮਿਲੇ। ਸਾਈਟ ਅੱਪਲੋਡ ਕੀਤੇ ਥੰਬਨੇਲ ਦੀ ਬਜਾਏ 50 ਪ੍ਰਤੀਸ਼ਤ ਨਿਸ਼ਾਨ 'ਤੇ ਫਰੇਮ ਦਿਖਾਉਂਦੀ ਹੈ। ਕਰਪੈਥੀ ਆਪਣੇ ਮੈਨੂਅਲ ਕਦਮਾਂ ਨੂੰ ਇੱਕ ਗੂਗਲ ਕਲਾਉਡ API ਕੁੰਜੀ, ਇੱਕ ਸਰਵਰ ਅਤੇ ਇੱਕ ਡੋਮੇਨ ਵਜੋਂ ਸੂਚੀਬੱਧ ਕਰਦਾ ਹੈ।
• CVE-2026-98432 ਲੀਨਕਸ ਕਰਨਲ ਦੇ IPv4 TCP ਹੈਂਡਸ਼ੇਕ ਵਿੱਚ ਇੱਕ ਯੂਜ਼-ਆਫਟਰ-ਫ੍ਰੀ ਹੈ, CVSS 9.8 ਸਕੋਰ ਕੀਤਾ ਗਿਆ ਹੈ, ਜੋ ਲੌਗਇਨ ਤੋਂ ਬਿਨਾਂ ਇੱਕ ਰਿਮੋਟ ਪੀਅਰ ਦੁਆਰਾ ਪਹੁੰਚਯੋਗ ਹੈ। ਐਰਿਕ ਡੁਮੇਜ਼ੇਟ ਦਾ ਫਿਕਸ 1 ਅਕਤੂਬਰ ਨੂੰ ਕੀਤੀ ਗਈ ਇੱਕ ਕਮਿਟ ਵਿੱਚ ਦੋ ਸਾਦੇ kfree ਕਾਲਾਂ ਨੂੰ kfree_rcu ਨਾਲ ਬਦਲਦਾ ਹੈ; ਫਿਕਸ ਦੇ ਨਾਲ ਸਥਿਰ ਕਰਨਲ 11 ਅਤੇ 15 ਅਕਤੂਬਰ ਨੂੰ ਭੇਜੇ ਗਏ, ਅਤੇ ਬੱਗ ਲੀਨਕਸ 4.4 ਤੋਂ ਵਾਪਸ ਜਾਂਦਾ ਹੈ। ਰੈੱਡ ਹੈਟ ਨੇ 30 ਅਕਤੂਬਰ ਨੂੰ ਆਪਣੀ ਰੇਟਿੰਗ ਨੂੰ ਮਹੱਤਵਪੂਰਨ ਤੋਂ ਗੰਭੀਰ ਤੱਕ ਵਧਾ ਦਿੱਤਾ। ਉਬੰਟੂ ਅਤੇ ਰੈੱਡ ਹੈਟ ਐਂਟਰਪ੍ਰਾਈਜ਼ ਲੀਨਕਸ ਨੇ ਸ਼ਨੀਵਾਰ ਸ਼ਾਮ, 31 ਅਕਤੂਬਰ ਨੂੰ ਕੋਈ ਨਿਸ਼ਚਿਤ ਕਰਨਲ ਸੂਚੀਬੱਧ ਨਹੀਂ ਕੀਤਾ। ਆਪਣੀ ਡਿਸਟ੍ਰੀਬਿਊਸ਼ਨ ਦਾ ਨਿਸ਼ਚਿਤ ਕਰਨਲ ਸਥਾਪਿਤ ਕਰੋ ਅਤੇ ਰੀਬੂਟ ਕਰੋ, ਜਿਸ ਵਿੱਚ ਕੰਟੇਨਰ ਹੋਸਟ ਵੀ ਸ਼ਾਮਲ ਹਨ, ਕਿਉਂਕਿ ਕੰਟੇਨਰ ਹੋਸਟ ਕਰਨਲ ਨੂੰ ਸਾਂਝਾ ਕਰਦੇ ਹਨ।
• ਐਂਥ੍ਰੋਪਿਕ ਦਾ ਕਹਿਣਾ ਹੈ ਕਿ ਕਲੌਡ ਨੇ ਮਲਟੀਪਾਥ TCP ਲਿਸਨਰ ਵਾਲੇ ਲੀਨਕਸ ਸਰਵਰਾਂ ਲਈ ਇੱਕ ਕਾਰਜਸ਼ੀਲ ਸ਼ੋਸ਼ਣ ਲਿਖਿਆ ਹੈ, ਅਤੇ ਇਸਦੇ ਪ੍ਰੂਫ ਆਫ਼ ਕੰਸੈਪਟ ਵਿੱਚ ਇੱਕ ਕਰਨਲ ਪੁਆਇੰਟਰ ਨੂੰ ਲੀਕ ਕਰਨ ਵਿੱਚ 48 ਮਿੰਟ ਲੱਗਦੇ ਹਨ ਅਤੇ ਇੱਕ ਸ਼ੈੱਲ ਕਮਾਂਡ ਚਲਾਉਣ ਵਿੱਚ ਪੰਜ ਹੋਰ ਮਿੰਟ ਲੱਗਦੇ ਹਨ; ਸ਼ੋਸ਼ਣ ਪ੍ਰਕਾਸ਼ਿਤ ਨਹੀਂ ਕੀਤਾ ਗਿਆ ਹੈ। ਗੋ ਸੁਰੱਖਿਆ ਟੀਮ ਨੋਟ ਕਰਦੀ ਹੈ ਕਿ ਗੋ ਪ੍ਰੋਗਰਾਮ ਗੋ 1.24 ਤੋਂ ਡਿਫੌਲਟ ਰੂਪ ਵਿੱਚ ਮਲਟੀਪਾਥ TCP ਲਿਸਨਰਾਂ ਨੂੰ ਸਮਰੱਥ ਕਰਦੇ ਹਨ ਅਤੇ ਚੇਤਾਵਨੀ ਦਿੰਦੇ ਹਨ ਕਿ ਉਸ ਲਿਸਨਰ ਤੋਂ ਬਿਨਾਂ ਪ੍ਰਣਾਲੀਆਂ ਸਮਾਨ ਹਮਲਿਆਂ ਲਈ ਕਮਜ਼ੋਰ ਹੋ ਸਕਦੀਆਂ ਹਨ। ਰੈੱਡ ਹੈਟ ਅਤੇ ਅਲਮਾਲੀਨਕਸ ਇੱਕ ਫਾਇਰਵਾਲ ਨਿਯਮ ਪ੍ਰਕਾਸ਼ਿਤ ਕਰਦੇ ਹਨ ਜੋ IP ਵਿਕਲਪਾਂ ਵਾਲੇ IPv4 TCP ਪੈਕੇਟਾਂ ਨੂੰ ਛੱਡ ਦਿੰਦਾ ਹੈ, ਜਿਸਨੂੰ ਰੈੱਡ ਹੈਟ ਕਹਿੰਦਾ ਹੈ ਕਿ ਇਹ ਐਕਸਪੋਜ਼ਰ ਨੂੰ ਘਟਾਉਂਦਾ ਹੈ ਅਤੇ ਸ਼ੋਸ਼ਣ ਨੂੰ ਪੂਰੀ ਤਰ੍ਹਾਂ ਨਹੀਂ ਰੋਕਦਾ।

ਅਨੁਵਾਦਿਤ ਟ੍ਰਾਂਸਕ੍ਰਿਪਟ

ਮੂਲ ਅੰਗਰੇਜ਼ੀ ਬਿਰਤਾਂਤ ਤੋਂ ਅਨੁਵਾਦ ਕੀਤਾ ਗਿਆ। ਉਪਲਬਧ ਆਡੀਓ ਅਤੇ ਕੈਪਸ਼ਨ YouTube ਦੁਆਰਾ ਨਿਯੰਤਰਿਤ ਕੀਤੇ ਜਾਂਦੇ ਹਨ।

ਕੋਲਡ ਓਪਨ: ਇੱਕ ਵੇਅਰ ਕਲਾਜ਼ ਚਾਰ ਬਰਾਬਰ ਪੰਜ ਕਿਵੇਂ ਕਹਿੰਦਾ ਹੈ?

0:00 ਇੱਕ ਡੇਟਾਬੇਸ ਜੋ ਪੂਰੇ ACID ਦਾ ਇਸ਼ਤਿਹਾਰ ਦਿੰਦਾ ਹੈ, ਉਸਨੂੰ ਜੋ ਤੁਸੀਂ ਲਿਖਦੇ ਹੋ, ਉਸਨੂੰ ਰੱਖਣਾ ਚਾਹੀਦਾ ਹੈ। ਜੇਪਸਨ ਨੇ ਇੱਕ ਦੀ ਜਾਂਚ ਕੀਤੀ ਅਤੇ ਛਿਆਨਵੇਂ ਮੁੱਦੇ ਲੱਭੇ, ਜਿਸ ਵਿੱਚ ਇੱਕ ਵੇਅਰ ਕਲਾਜ਼ ਵੀ ਸ਼ਾਮਲ ਹੈ ਜੋ ਕਹਿੰਦਾ ਸੀ ਕਿ ਚਾਰ ਬਰਾਬਰ ਪੰਜ ਹੈ ਅਤੇ ਫਿਰ ਵੀ ਕਤਾਰਾਂ ਵਾਪਸ ਕਰਦਾ ਸੀ। ਇਸ ਵੀਡੀਓ ਵਿੱਚ, ਚਾਰ ਕਹਾਣੀਆਂ। ਜੇਪਸਨ ਨੂੰ ਇੱਕ ਡੇਟਾਬੇਸ ਵਿੱਚ ਕੀ ਮਿਲਿਆ ਜਿਸਨੇ ਪੂਰੇ ACID ਦਾ ਦਾਅਵਾ ਕੀਤਾ ਸੀ? ਇੱਕ ਫਿੰਗਰਪ੍ਰਿੰਟ USB ਸਟਿੱਕ ਦੇ ਅੰਦਰ ਕੀ ਸੀ ਜੋ ਐਨਕ੍ਰਿਪਟਡ ਵਜੋਂ ਵੇਚੀ ਗਈ ਸੀ? ਐਂਡਰੇਜ ਕਰਪੈਥੀ ਨੇ ਇੱਕ ਸਵੇਰ ਨੂੰ ਕੀ ਬਣਾਇਆ? ਅਤੇ ਤੁਸੀਂ ਲੀਨਕਸ ਨੈੱਟਵਰਕਿੰਗ ਬੱਗ ਲਈ ਕੀ ਪੈਚ ਕਰਦੇ ਹੋ?

0:26 ਉਹਨਾਂ ਬੱਗਾਂ ਵਿੱਚੋਂ ਇੱਕ ਸਟੌਪਵਾਚ ਨਾਲ ਆਉਂਦਾ ਹੈ। ਮੈਂ ਇਸਨੂੰ ਤੁਹਾਨੂੰ ਅੰਤ ਵਿੱਚ ਪੜ੍ਹਾਂਗਾ। ਅੱਜ ਐਤਵਾਰ, ਪਹਿਲਾ ਨਵੰਬਰ ਹੈ, ਅਤੇ ਇਹ ਹੈ The Daily Diff। ਜੇਪਸਨ ਕਾਇਲ ਕਿੰਗਸਬਰੀ ਦੀ ਟੈਸਟਿੰਗ ਲੈਬ ਹੈ। ਇਹ ਇੱਕ ਡੇਟਾਬੇਸ ਨੂੰ ਅਸਲ ਵਰਕਲੋਡਾਂ ਅਤੇ ਅਸਫਲਤਾਵਾਂ ਰਾਹੀਂ ਚਲਾਉਂਦਾ ਹੈ ਅਤੇ ਜਾਂਚ ਕਰਦਾ ਹੈ ਕਿ ਕੀ ਵੈਬਸਾਈਟ 'ਤੇ ਗਾਰੰਟੀਆਂ ਕਾਇਮ ਹਨ। ਇੱਕ ਇੰਸਪੈਕਟਰ ਬਾਰੇ ਸੋਚੋ ਜੋ ਅਸਲ ਵਿੱਚ ਫਰਿੱਜ ਖੋਲ੍ਹਦਾ ਹੈ।

ਕਹਾਣੀ ਇੱਕ: ਜੇਪਸਨ ਨੂੰ ParticleDB ਵਿੱਚ ਕੀ ਮਿਲਿਆ?

0:44 ਕਹਾਣੀ ਇੱਕ। ਸ਼ਨੀਵਾਰ ਨੂੰ ਜੇਪਸਨ ਨੇ ParticleDB 'ਤੇ ਆਪਣੀ ਰਿਪੋਰਟ ਪ੍ਰਕਾਸ਼ਿਤ ਕੀਤੀ, Orkes ਦਾ ਇੱਕ ਰਸਟ ਡੇਟਾਬੇਸ ਜੋ AI ਏਜੰਟਾਂ ਲਈ ਬਣਾਇਆ ਗਿਆ ਹੈ। Orkes ਨੇ ਕੰਮ ਲਈ ਭੁਗਤਾਨ ਕੀਤਾ। ਹੋਮ ਪੇਜ ਵਿੱਚ ਪੂਰਾ ACID, ਇੱਕ ਸੌ ਉਨੱਤਰ ਹਜ਼ਾਰ ਟ੍ਰਾਂਜੈਕਸ਼ਨ ਪ੍ਰਤੀ ਸੈਕਿੰਡ ਲਿਖਿਆ ਸੀ। ਜੇਪਸਨ ਨੇ ParticleDB ਦੀ ਪਹਿਲੀ 1.1 ਬਿਲਡ ਤੋਂ ਲੈ ਕੇ ਇੱਕ ਨਵੀਨਤਮ ਰੀਲੀਜ਼ ਕੈਂਡੀਡੇਟ ਤੱਕ ਜਾਂਚ ਕੀਤੀ। ਸਾਈਟ ਨੇ ਇਸਨੂੰ ਰਸਮੀ ਤੌਰ 'ਤੇ ਸਾਬਤ ਕੀਤਾ ਕਿਹਾ, ਇੱਕ TLA ਪਲੱਸ ਪ੍ਰੂਫ ਨਾਲ। ਜੇਪਸਨ ਦਾ ਕਹਿਣਾ ਹੈ ਕਿ ਕੰਮ ਦੌਰਾਨ ਕੋਈ TLA ਪਲੱਸ ਵਿਸ਼ੇਸ਼ਤਾ ਉਪਲਬਧ ਨਹੀਂ ਸੀ।

1:10 ਪੂਰੀ ACID ਲਾਈਨ ਦੇ ਹੇਠਾਂ, ਉਸੇ ਪੰਨੇ 'ਤੇ ਸਨੈਪਸ਼ਾਟ ਅਲੱਗਤਾ ਲਿਖਿਆ ਸੀ, ਜੋ ਪੂਰੀ ਤਰ੍ਹਾਂ ਅਲੱਗ ਨਹੀਂ ਹੈ। ਬੱਗ ਸੂਖਮ ਨਹੀਂ ਸਨ। ਜ਼ਿਆਦਾਤਰ ਨੂੰ ਇੱਕ ਸਰਵਰ, ਇੱਕ ਕਲਾਇੰਟ ਅਤੇ ਕੋਈ ਅਸਫਲਤਾਵਾਂ ਇੰਜੈਕਟ ਕੀਤੇ ਬਿਨਾਂ ਲੋੜੀਂਦਾ ਸੀ। ਇੱਕ ਵੇਅਰ ਕਲਾਜ਼ ਜਿਸ ਵਿੱਚ ਚਾਰ ਬਰਾਬਰ ਪੰਜ ਲਿਖਿਆ ਸੀ, ਕਤਾਰਾਂ ਵਾਪਸ ਕਰਦਾ ਸੀ। ਇੱਕ ਵੇਅਰ ਕਲਾਜ਼ ਜਿਸ ਵਿੱਚ ਸੱਚ ਲਿਖਿਆ ਸੀ, ਕੁਝ ਵੀ ਨਹੀਂ ਮਿਲਾਇਆ। ਅੱਪਡੇਟਾਂ ਨੇ ਇੱਕੋ ਪ੍ਰਾਇਮਰੀ ਕੁੰਜੀ ਨਾਲ ਦੋ ਕਤਾਰਾਂ ਛੱਡੀਆਂ। ਜੇਪਸਨ ਦੁਆਰਾ ਟੈਸਟ ਕੀਤਾ ਗਿਆ ਆਖਰੀ ਰੀਲੀਜ਼, ਰੀਲੀਜ਼ ਕੈਂਡੀਡੇਟ ਬਾਈ,

1:36 ਬਹੁਤ ਸੁਰੱਖਿਅਤ ਸੀ। ਫਿਰ ਵੀ, ਡਿਫੌਲਟ ਟ੍ਰਾਂਜੈਕਸ਼ਨ ਮੋਡ ਆਮ ਓਪਰੇਸ਼ਨ ਦੌਰਾਨ ਪ੍ਰਤੀਬੱਧ ਲਿਖਤਾਂ ਨੂੰ ਗੁਆ ਦਿੰਦਾ ਸੀ। ਸਭ ਤੋਂ ਸਖਤ ਮੋਡ ਪ੍ਰਕਿਰਿਆ ਦੇ ਖਤਮ ਹੋਣ ਤੋਂ ਬਾਅਦ ਵੀ ਗੁੰਮ ਹੋਏ ਅੱਪਡੇਟਾਂ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਸੀ। Orkes ਕਹਿੰਦਾ ਹੈ ਕਿ ਇਸਦਾ ਅਗਲਾ ਰੀਲੀਜ਼ ਇਹ ਸਭ ਠੀਕ ਕਰਦਾ ਹੈ। ਜੇਪਸਨ ਨੇ ਇਸਦੀ ਜਾਂਚ ਨਹੀਂ ਕੀਤੀ ਹੈ। ਇਸ ਲਈ ਉਸ ਆਖਰੀ ਰੀਲੀਜ਼ ਵਿੱਚ ਇੱਕ ਡੇਟਾਬੇਸ ਜਿਸਨੇ ਪੂਰੇ ACID ਦਾ ਵਾਅਦਾ ਕੀਤਾ ਸੀ, ਉਹ ਲਿਖਤ ਗੁਆ ਸਕਦਾ ਸੀ ਜੋ ਇਸਨੇ ਪਹਿਲਾਂ ਹੀ ਪ੍ਰਤੀਬੱਧ ਕਰ ਦਿੱਤੀ ਸੀ। ਗਤੀ, ਮੈਂ ਮੰਨਦਾ ਹਾਂ, ਸ਼ਾਨਦਾਰ ਸੀ।

2:00 ਜੇਪਸਨ ਦੀ ਸਲਾਹ ਸਪੱਸ਼ਟ ਹੈ। ParticleDB ਦੀ ਹੋਰ ਤੈਨਾਤੀ ਨੂੰ ਰੋਕੋ ਅਤੇ ਜਿੰਨੀ ਜਲਦੀ ਹੋ ਸਕੇ ਕਿਸੇ ਹੋਰ ਡੇਟਾਬੇਸ ਵਿੱਚ ਮਾਈਗਰੇਟ ਕਰੋ। Orkes ਇੱਕ ਸਪਰਿੰਗ ਰਿਫੈਕਟਰ ਨੂੰ ਜ਼ਿੰਮੇਵਾਰ ਠਹਿਰਾਉਂਦਾ ਹੈ ਅਤੇ ਕਹਿੰਦਾ ਹੈ ਕਿ ਇਸਦੇ ਆਪਣੇ ਗਾਹਕ, ਇੱਕ ਪੁਰਾਣੇ ਸੰਸਕਰਣ 'ਤੇ, ਸ਼ਾਇਦ ਪ੍ਰਭਾਵਿਤ ਨਹੀਂ ਹੋਏ। ਸਟੋਰਡ ਪ੍ਰੋਸੀਜਰ ਡੌਕਸ ਨੇ ਕਾਇਲ ਕਿੰਗਸਬਰੀ ਲਈ ਇੱਕ ਈਮੇਲ ਪਤਾ ਵੀ ਬਣਾਇਆ। ਕਹਾਣੀ ਦੋ। ਲੈਨੋਵੋ ਥਿੰਕਪਲੱਸ FU ਇੱਕ ਸੌ ਇੱਕ ਫਿੰਗਰਪ੍ਰਿੰਟ USB ਸਟਿੱਕ ਹੈ ਜਿਸਨੂੰ AES ਦੋ ਸੌ ਛਪੰਜਾਹ ਨਾਲ ਹਾਰਡਵੇਅਰ ਐਨਕ੍ਰਿਪਟਡ ਵਜੋਂ ਮਾਰਕੀਟ ਕੀਤਾ ਗਿਆ ਹੈ।

ਕਹਾਣੀ ਦੋ: ਲੈਨੋਵੋ ਫਿੰਗਰਪ੍ਰਿੰਟ USB ਸਟਿੱਕ ਦੇ ਅੰਦਰ ਕੀ ਸੀ?

2:21 ਸੁਰੱਖਿਆ ਖੋਜਕਰਤਾ ਜ਼ੁਸ਼ੇਂਗ ਲੀ ਨੇ ਇੱਕ ਨੂੰ ਖੋਲ੍ਹਿਆ ਅਤੇ ਇੱਕ ਆਮ SD ਕਾਰਡ ਲੱਭਿਆ, ਜਿਸ 'ਤੇ ਕੁਝ ਵੀ ਐਨਕ੍ਰਿਪਟਡ ਨਹੀਂ ਸੀ। ਫਿੰਗਰਪ੍ਰਿੰਟ ਰੀਡਰ ਨੇ ਇੱਕ ਗੱਲ ਦਾ ਫੈਸਲਾ ਕੀਤਾ, ਕਿ ਸਟਿੱਕ ਕੰਪਿਊਟਰ ਨਾਲ ਜੁੜੀ ਹੋਈ ਹੈ ਜਾਂ ਨਹੀਂ। ਕਾਰਡ 'ਤੇ ਫਾਈਲਾਂ ਕਦੇ ਵੀ ਇਸ 'ਤੇ ਨਿਰਭਰ ਨਹੀਂ ਕਰਦੀਆਂ ਸਨ। ਲੀ ਨੇ ਅਗਸਤ ਦੋ ਹਜ਼ਾਰ ਪੱਚੀ ਵਿੱਚ ਲੈਨੋਵੋ ਨੂੰ ਖਾਮੀ ਦੀ ਰਿਪੋਰਟ ਕੀਤੀ। ਪਹਿਲਾ ਫਿਕਸ SD ਕਾਰਡ ਉੱਤੇ ਈਪੌਕਸੀ ਦੀ ਇੱਕ ਪਰਤ ਸੀ। ਇਸ ਲਈ ਫਾਈਲਾਂ ਕਦੇ ਵੀ ਐਨਕ੍ਰਿਪਟਡ ਨਹੀਂ ਸਨ। ਰੁਕੋ, ਇਹ ਸਿਰਫ ਇੱਕ SD ਕਾਰਡ ਹੈ?

2:47 ਹਮੇਸ਼ਾ ਰਿਹਾ ਹੈ। ਲੈਨੋਵੋ ਨੇ ਆਪਣੀ ਖੁਦ ਦੀ ਸਲਾਹਕਾਰੀ ਨੂੰ ਉੱਚਾ ਦਰਜਾ ਦਿੱਤਾ। ਬਾਅਦ ਵਾਲਾ ਫਿਕਸ, FU ਇੱਕ ਸੌ ਅਤੇ ਤਿੰਨ ਸਬੰਧਤ ਡਰਾਈਵਾਂ ਲਈ, ਚੀਨ ਵਿੱਚ ਇੱਕ ਸੇਵਾ ਲਾਈਨ 'ਤੇ ਕਾਲ ਕਰਨ ਦਾ ਮਤਲਬ ਹੈ, ਫਿਰ ਜਾਂ ਤਾਂ ਡਰਾਈਵ ਨੂੰ ਵਾਪਸ ਭੇਜਣਾ ਜਾਂ ਆਨ-ਸਾਈਟ ਫਰਮਵੇਅਰ ਅੱਪਗਰੇਡ ਪ੍ਰਾਪਤ ਕਰਨਾ। ਲੈਨੋਵੋ ਪਹਿਲਾਂ ਡਰਾਈਵ ਨੂੰ ਵਾਈਪ ਕਰਨ ਦੀ ਸਲਾਹ ਦਿੰਦਾ ਹੈ। ਪਿਛਲੇ ਹਫ਼ਤੇ ਲੀ ਨੇ OpenAI ਦੇ ਕੋਡੈਕਸ, ਨਾਲ ਹੀ ਆਪਣੇ ਮਾਲਕ ਦੇ ਰਿਵਰਸ ਇੰਜੀਨੀਅਰਿੰਗ ਟੂਲ ਨੂੰ, ਦੂਜੇ ਨਿਰਮਾਤਾਵਾਂ ਦੇ USB ਸੁਰੱਖਿਆ ਸੌਫਟਵੇਅਰ 'ਤੇ ਲਗਾਇਆ।

3:09 Netac ਨੂੰ ਲਗਭਗ ਸੱਤ ਮਿੰਟ ਲੱਗੇ, ਕਿਉਂਕਿ ਇਸ ਵਿੱਚ ਇੱਕ ਨਿਸ਼ਚਿਤ ਕੁੰਜੀ ਬਣੀ ਹੋਈ ਸੀ ਅਤੇ ਪਾਸਵਰਡ ਨੂੰ ਡਾਇਗਨੌਸਟਿਕ ਲੌਗਸ ਵਿੱਚ ਲਿਖਿਆ ਗਿਆ ਸੀ। ਇੱਕ ਡਰਾਈਵ ਵਿੱਚ ਦੋ ਲੁਕੇ ਹੋਏ ਖਾਤੇ ਸਨ ਜਿਨ੍ਹਾਂ ਨੂੰ ਲੀ ਬੈਕਡੋਰ ਕਹਿੰਦਾ ਹੈ। ਜੇ ਡਰਾਈਵ ਦੀ ਸੁਰੱਖਿਆ ਹਾਰਡਵੇਅਰ ਹੈ, ਤਾਂ ਇਸਦੀ ਖੁਦ ਜਾਂਚ ਕਰੋ। ਫਾਈਲਾਂ ਨੂੰ ਉਸ ਸੌਫਟਵੇਅਰ ਨਾਲ ਐਨਕ੍ਰਿਪਟ ਕਰੋ ਜਿਸਨੂੰ ਤੁਸੀਂ ਨਿਯੰਤਰਿਤ ਕਰਦੇ ਹੋ, ਉਹਨਾਂ ਦੇ ਸਟਿੱਕ ਤੱਕ ਪਹੁੰਚਣ ਤੋਂ ਪਹਿਲਾਂ, ਅਤੇ ਫਿੰਗਰਪ੍ਰਿੰਟ ਨੂੰ ਇੱਕ ਸੁਵਿਧਾ ਵਜੋਂ ਮੰਨੋ। ਕਹਾਣੀ ਤਿੰਨ, ਹਲਕੀ ਵਾਲੀ। ਸ਼ੁੱਕਰਵਾਰ ਰਾਤ ਨੂੰ ਐਂਡਰੇਜ ਕਰਪੈਥੀ ਨੇ ਯੂਟਿਊਬ ਖੋਲ੍ਹਿਆ, ਜਿਸਨੂੰ ਉਸਨੇ

ਕਹਾਣੀ ਤਿੰਨ: ਕਰਪੈਥੀ ਨੇ ਇੱਕ ਸਵੇਰ ਨੂੰ ਕੀ ਬਣਾਇਆ?

3:31 ਗੰਦੀਆਂ ਚੀਜ਼ਾਂ ਦੀ ਕੰਧ ਕਿਹਾ, ਅਤੇ ਸ਼ਨੀਵਾਰ ਸਵੇਰ ਨੂੰ ਆਪਣੇ ਕੋਡਿੰਗ ਏਜੰਟ ਨੂੰ ਹੈਕਰ ਨਿਊਜ਼ ਜੋ ਵੀ ਸਿਫਾਰਸ਼ ਕਰਦਾ ਹੈ, ਉਸ ਤੋਂ ਇੱਕ ਬਦਲ ਬਣਾਉਣ ਲਈ ਕਿਹਾ। ਏਜੰਟ ਨੇ ਹੈਕਰ ਨਿਊਜ਼ ਟਿੱਪਣੀਆਂ ਨੂੰ ਡਾਊਨਲੋਡ ਕੀਤਾ, ਸਪੈਮ ਨੂੰ ਫਿਲਟਰ ਕੀਤਾ, ਅਤੇ ਲਗਭਗ ਚਾਲੀ ਹਜ਼ਾਰ ਨੂੰ ਰੱਖਿਆ ਜੋ ਇੱਕ ਯੂਟਿਊਬ ਵੀਡੀਓ ਦੀ ਸਿਫਾਰਸ਼ ਕਰਦੇ ਹਨ। ਇਸ ਨਾਲ ਛੇ ਹਜ਼ਾਰ ਚਾਰ ਸੌ ਚਵੰਜਾਹ ਵੀਡੀਓ ਬਚੇ, ਦੋ ਹਜ਼ਾਰ ਸੱਤ ਤੋਂ ਹੁਣ ਤੱਕ, ਇੱਕ ਸੌ ਪੰਜਾਹ ਵਿਸ਼ਿਆਂ ਵਿੱਚ। ਸਾਈਟ hackertube dot org ਹੈ। ਇਹ ਅੱਧੇ ਰਸਤੇ ਦੇ ਨਿਸ਼ਾਨ ਤੋਂ ਫਰੇਮ ਦਿਖਾਉਂਦਾ ਹੈ, ਅੱਪਲੋਡਰ ਦੁਆਰਾ ਚੁਣੇ ਗਏ ਥੰਬਨੇਲ ਦੀ ਬਜਾਏ,

3:58 ਜੋ ਥੋੜ੍ਹਾ ਜਿਹਾ ਚੁੱਭਦਾ ਹੈ। ਕਰਪੈਥੀ ਦਾ ਕਹਿਣਾ ਹੈ ਕਿ ਪੂਰੇ ਨਿਰਮਾਣ ਵਿੱਚ ਲਗਭਗ ਦੋ ਘੰਟੇ ਲੱਗੇ। ਉਸਦੇ ਸਿਰਫ ਮੈਨੂਅਲ ਕਦਮ ਇੱਕ ਗੂਗਲ API ਕੁੰਜੀ, ਇੱਕ ਸਰਵਰ ਅਤੇ ਇੱਕ ਡੋਮੇਨ ਸਨ। 12 ਅਕਤੂਬਰ ਨੂੰ ਮੈਂ ਤੁਹਾਨੂੰ ਦੱਸਿਆ ਸੀ ਕਿ ਕਰਪੈਥੀ ਸੋਚਦਾ ਹੈ ਕਿ ਪਹੁੰਚ ਅਤੇ ਕਾਰਜਾਂ ਨਾਲ ਲੋਕਾਂ ਨੂੰ ਇਹਨਾਂ ਟੂਲਾਂ ਨੂੰ ਸਮਝਣ ਵਿੱਚ ਇੱਕ ਪਾੜਾ ਪੈਦਾ ਹੁੰਦਾ ਹੈ। ਦੋ ਘੰਟੇ ਦਾ ਕੰਮ ਇੱਕ ਵਧੀਆ ਡਾਟਾ ਪੁਆਇੰਟ ਹੈ। ਕਹਾਣੀ ਚਾਰ, ਜਿਸ 'ਤੇ ਕਾਰਵਾਈ ਕਰਨੀ ਹੈ। CVE ਦੋ ਹਜ਼ਾਰ ਛਬੀ, ਅਠੱਤਰ ਹਜ਼ਾਰ ਚਾਰ ਸੌ ਬੱਤੀ ਲੀਨਕਸ ਕਰਨਲ ਦੇ IP v ਚਾਰ TCP ਹੈਂਡਸ਼ੇਕ ਵਿੱਚ ਇੱਕ ਯੂਜ਼-ਆਫਟਰ-ਫ੍ਰੀ ਹੈ, ਜਿਸਨੂੰ ਦਸ ਵਿੱਚੋਂ ਨੌਂ ਪੁਆਇੰਟ ਅੱਠ ਅੰਕ ਮਿਲੇ ਹਨ। ਬਿਨਾਂ ਲੌਗਇਨ ਵਾਲਾ ਇੱਕ ਰਿਮੋਟ ਪੀਅਰ ਇਸ ਤੱਕ ਪਹੁੰਚ ਸਕਦਾ ਹੈ।

4:21 ਐਰਿਕ ਡੁਮੇਜ਼ੇਟ ਨੇ 1 ਅਕਤੂਬਰ ਨੂੰ ਫਿਕਸ ਲਿਖਿਆ।

ਕਹਾਣੀ ਚਾਰ: ਤੁਸੀਂ CVE-2026-98432 ਲਈ ਕੀ ਪੈਚ ਕਰਦੇ ਹੋ?

4:23 ਫਿਕਸ 11 ਅਤੇ 15 ਅਕਤੂਬਰ ਨੂੰ ਸਥਿਰ ਕਰਨਲ ਤੱਕ ਪਹੁੰਚ ਗਿਆ, ਅਤੇ ਬੱਗ ਲੀਨਕਸ ਚਾਰ ਪੁਆਇੰਟ ਚਾਰ ਤੋਂ ਵਾਪਸ ਜਾਂਦਾ ਹੈ। ਰੈੱਡ ਹੈਟ ਨੇ 30 ਅਕਤੂਬਰ ਨੂੰ ਆਪਣੀ ਰੇਟਿੰਗ ਨੂੰ ਮਹੱਤਵਪੂਰਨ ਤੋਂ ਗੰਭੀਰ ਤੱਕ ਵਧਾ ਦਿੱਤਾ। ਸ਼ਨੀਵਾਰ ਸ਼ਾਮ ਨੂੰ, ਉਬੰਟੂ ਅਤੇ ਰੈੱਡ ਹੈਟ ਐਂਟਰਪ੍ਰਾਈਜ਼ ਲੀਨਕਸ ਵਿੱਚ ਅਜੇ ਵੀ ਕੋਈ ਨਿਸ਼ਚਿਤ ਕਰਨਲ ਸੂਚੀਬੱਧ ਨਹੀਂ ਸੀ। ਐਂਥ੍ਰੋਪਿਕ ਦਾ ਕਹਿਣਾ ਹੈ ਕਿ ਕਲੌਡ ਨੇ ਮਲਟੀਪਾਥ TCP ਲਿਸਨਰ ਵਾਲੇ ਸਰਵਰਾਂ ਲਈ ਇੱਕ ਕਾਰਜਸ਼ੀਲ ਸ਼ੋਸ਼ਣ ਲਿਖਿਆ ਹੈ, ਅਤੇ Go ਪ੍ਰੋਗਰਾਮਾਂ ਨੇ Go ਇੱਕ ਪੁਆਇੰਟ ਚੌਵੀ ਤੋਂ ਡਿਫੌਲਟ ਰੂਪ ਵਿੱਚ ਉਹਨਾਂ ਨੂੰ ਖੋਲ੍ਹਿਆ ਹੈ। Go ਟੀਮ ਚੇਤਾਵਨੀ ਦਿੰਦੀ ਹੈ ਕਿ ਉਸ ਲਿਸਨਰ ਤੋਂ ਬਿਨਾਂ ਪ੍ਰਣਾਲੀਆਂ ਸਮਾਨ ਹਮਲਿਆਂ ਲਈ ਕਮਜ਼ੋਰ ਹੋ ਸਕਦੀਆਂ ਹਨ, ਅਤੇ ਕਹਿੰਦੀ ਹੈ ਕਿ ਸਭ ਤੋਂ ਵਧੀਆ ਫਿਕਸ ਇੱਕ ਪੈਚਡ ਕਰਨਲ ਹੈ। ਜੇਕਰ ਤੁਹਾਡੀ ਡਿਸਟ੍ਰੀਬਿਊਸ਼ਨ ਵਿੱਚ ਅਜੇ ਕੋਈ ਨਿਸ਼ਚਿਤ ਕਰਨਲ ਨਹੀਂ ਹੈ, ਤਾਂ ਰੈੱਡ ਹੈਟ ਅਤੇ ਅਲਮਾਲੀਨਕਸ ਇੱਕ ਫਾਇਰਵਾਲ ਨਿਯਮ ਪ੍ਰਕਾਸ਼ਿਤ ਕਰਦੇ ਹਨ ਜੋ IP ਵਿਕਲਪਾਂ ਵਾਲੇ IP v ਚਾਰ TCP ਪੈਕੇਟਾਂ ਨੂੰ ਛੱਡ ਦਿੰਦਾ ਹੈ। ਰੈੱਡ ਹੈਟ ਦਾ ਕਹਿਣਾ ਹੈ ਕਿ ਇਹ ਐਕਸਪੋਜ਼ਰ ਨੂੰ ਘਟਾਉਂਦਾ ਹੈ ਅਤੇ ਇਸਨੂੰ ਪੂਰੀ ਤਰ੍ਹਾਂ ਨਹੀਂ ਰੋਕ ਸਕਦਾ। ਉਸ ਤੋਂ ਬਾਅਦ, ਤੁਸੀਂ ਉਡੀਕ ਕਰੋ।

4:52 ਅੱਜ ਕੀ ਕਰਨਾ ਹੈ। ਆਪਣੀ ਡਿਸਟ੍ਰੀਬਿਊਸ਼ਨ ਦਾ ਨਿਸ਼ਚਿਤ ਕਰਨਲ ਸਥਾਪਿਤ ਕਰੋ ਅਤੇ ਰੀਬੂਟ ਕਰੋ, ਕੰਟੇਨਰ ਹੋਸਟਾਂ ਅਤੇ ਕੁਬਰਨੇਟਸ ਨੋਡਾਂ 'ਤੇ ਵੀ, ਕਿਉਂਕਿ ਕੰਟੇਨਰ ਹੋਸਟ ਕਰਨਲ ਨੂੰ ਸਾਂਝਾ ਕਰਦੇ ਹਨ। ਡੇਬੀਅਨ, ਸੂਸੇ ਅਤੇ ਐਮਾਜ਼ਾਨ ਲੀਨਕਸ ਕੋਲ ਪਹਿਲਾਂ ਹੀ ਫਿਕਸ ਹਨ। ਜੇਕਰ ਤੁਸੀਂ ਅਜੇ ਪੈਚ ਨਹੀਂ ਕਰ ਸਕਦੇ, ਤਾਂ ਮਲਟੀਪਾਥ TCP ਲਿਸਨਰ ਚਲਾਉਣ ਵਾਲੇ ਹੋਸਟਾਂ ਨਾਲ ਸ਼ੁਰੂਆਤ ਕਰੋ। ਹੁਣ ਉਹ ਸਟੌਪਵਾਚ ਜੋ ਮੈਂ ਵਾਅਦਾ ਕੀਤਾ ਸੀ। ਐਂਥ੍ਰੋਪਿਕ ਦੇ ਆਪਣੇ ਪ੍ਰੂਫ ਆਫ਼ ਕੰਸੈਪਟ ਵਿੱਚ, ਇੱਕ ਕਰਨਲ ਪੁਆਇੰਟਰ ਲੀਕ ਕਰਨ ਵਿੱਚ ਅਠੱਤਰ ਮਿੰਟ ਲੱਗਦੇ ਹਨ, ਫਿਰ ਇੱਕ ਸ਼ੈੱਲ ਕਮਾਂਡ ਚਲਾਉਣ ਵਿੱਚ ਪੰਜ ਹੋਰ ਮਿੰਟ।

5:23 ਐਂਥ੍ਰੋਪਿਕ ਨੇ ਸ਼ੋਸ਼ਣ ਪ੍ਰਕਾਸ਼ਿਤ ਨਹੀਂ ਕੀਤਾ ਹੈ। ਜੇਕਰ ਤੁਸੀਂ ਇਹ ਪੜ੍ਹਨਾ ਚਾਹੁੰਦੇ ਹੋ ਬਜਾਏ ਇਸਨੂੰ ਸੁਣਨ ਦੇ, ਤਾਂ ਡਿਫ ਤੁਹਾਡੇ ਇਨਬਾਕਸ ਵਿੱਚ ਹਰ ਸਵੇਰ ਆਉਂਦਾ ਹੈ, daily diff dot dev 'ਤੇ ਮੁਫਤ, ਲਿੰਕ ਹੇਠਾਂ ਦਿੱਤਾ ਗਿਆ ਹੈ। ਇਸ ਲਈ ਅੱਜ ਦਾ ਫੈਸਲਾ REVERT ਹੈ। ਮੈਂ ParticleDB ਨੂੰ ਵਾਪਸ ਕਰਾਂਗਾ, ਕਿਉਂਕਿ ਜੇਪਸਨ ਦੀ ਸਲਾਹ ਹੈ ਕਿ ਤੈਨਾਤੀ ਨੂੰ ਰੋਕਿਆ ਜਾਵੇ, ਅਤੇ ਮੈਂ ਉਸ ਕਰਨਲ ਨੂੰ ਪੈਚ ਕਰਾਂਗਾ, ਕਿਉਂਕਿ ਇਹ ਇੱਕ ਸਟੌਪਵਾਚ ਨਾਲ ਆਉਂਦਾ ਹੈ। ਅਤੇ ਇਹ ਅੱਜ ਲਈ ਡਿਫ ਹੈ।

ਸਟੌਪਵਾਚ ਵੱਲ ਵਾਪਸ: ਸ਼ੋਸ਼ਣ ਵਿੱਚ ਕਿੰਨਾ ਸਮਾਂ ਲੱਗਾ?

5:44 ਮੈਂ Axrisi ਤੋਂ ਨਿਕੋ ਹਾਂ। ਜ਼ਿੰਮੇਵਾਰੀ ਨਾਲ ਮਰਜ ਕਰੋ। A database that advertises Full ACID is supposed to keep what you write. Jepsen tested one and found ninety six issues, including a where clause that said four equals five and still returned rows.

ਫੈਸਲਾ: REVERT

6:02 In this video, four stories. What did Jepsen find in a database that claimed Full ACID? What was inside a fingerprint USB stick sold as encrypted? What did Andrej Karpathy build in one morning? And what do you patch for a Linux networking bug? One of those bugs comes with a stopwatch.

ਸਰੋਤ

1. Jepsen: ParticleDB 1.1.4 (Kyle Kingsbury, October 31, 2026)Jepsen
2. Lenovo's 'encrypted' fingerprint USB drive is just an unencrypted SD card in a fancy caseTom's Hardware
3. Lenovo ThinkPlus Fingerprint USB Drive Sold as Encrypted Was a Plain SD Card InsideHackingPassion
4. HackerTubeAndrej Karpathy
5. CVE-2026-98432Ubuntu Security
6. RHSB-2026-016: Use-after-free - kernel IPv4 (CVE-2026-98432)Red Hat
7. ipv4: free inet_opt and ireq_opt after an RCU grace periodLinux kernel (Eric Dumazet)
8. Discovering and exploiting vulnerabilities in critical, real-world software with ClaudeAnthropic
9. Protecting against CVE-2026-98432 when using Go programsGo Security Team via oss-security
10. Linux's October 2026 TCP Use-After-Free: CVE-2026-98432Atlas