OpenAI raporton 948 gabime lokale të rrënjës në Linux

Çfarë mbulon kjo video

• Eskalimi i privilegjeve lokale fillon me një përdorues lokal të pa privilegjuar tashmë të pranishëm që arrin root. Raporti nuk jep një vendim të aksesit në distancë specifik për makinën.
• Tubacioni prodhoi 2,308 kandidatë pas deduplikimit fillestar dhe riprodhoi 1,724 dobësi. 948 gjetjet e tij unike lokale përdorin një numërim të arnave kandidate të dallueshme pas analizës së varianteve të 1,169 vlerësimeve të suksesshme.
• 1.2 milionë dollarët e raportuar janë kredite API për modelet, objektivat dhe rrjedhën e punës të vlerësuara. Vlerësimet historike të shpërblimeve për gabime janë hipotetike dhe kërkojnë pranim dhe pagesë të veçantë të programit.
• Baza ishte mesi i tetorit 2026. Shifrat 61-upstream/43-staging përshkruajnë përfundimin e kërkimit pas dhjetë ditësh, kështu që këshillat aktuale të shpërndarjes mbeten të nevojshme.
• 20 nga 200 sukseset e një rrethi të hershëm përdorën një gabim të ndryshëm nga ai i caktuar. OpenAI raporton shtimin e një kontrolli të pavarur të rrugës së caktuar; ky defekt i hershëm nuk vërteton se 948-të e fundit janë të rreme. Vendimi ishte NEEDS REVIEW me rishikim të arnave nga njeriu dhe kontrolle të rrugës.

Transkript i përkthyer

Përkthyer nga tregimi origjinal në anglisht. Audio dhe titrat e disponueshme kontrollohen nga YouTube.

Çfarë do të thotë në të vërtetë numri i gabimeve të Linux të OpenAI?

0:00 Gjetja e një gabimi në Linux tingëllon si riparimi i tij. OpenAI raporton nëntëqind e dyzet e tetë gjetje lokale rrënjësore dhe kandidate arna, me rreth një milion e dyqind mijë dollarë në kredite API. Në këtë video, çfarë vlen? Çfarë kapën rishikuesit njerëzorë? Ekziston një test i hershëm ku makinat vërtet morën root, dhe tabela e rezultateve ende i atribuonte gjënë e gabuar. Do të shohim se çfarë kapën rishikuesit njerëzorë.

0:20 Është e enjte, pesë nëntori, dhe ky është The Daily Diff.

Aksesi i kujt mund të bëhet root?

0:24 Kernel Linux është thelbi që menaxhon burimet dhe lejet e një makine. Eskalimi i privilegjeve lokale do të thotë një përdorues i pranishëm tashmë, i pa privilegjuar, arrin root, privilegjin më të lartë. OpenAI studioi atë kufi në makina kërkimore të izoluara. Hyrja në një makinë është një problem i veçantë. OpenAI publikoi kërkimin më katër nëntor, duke përshkruar një model të ardhshëm kibernetik brenda një tubacioni të automatizuar. Rezultati i dobishëm është një grup gjetjesh me dëshmi dhe rregullime të propozuara për

0:49 njerëzit për t'i rishikuar. Gazeta nuk njofton akses të përgjithshëm në atë model të ardhshëm. Kjo lë një punë shumë njerëzore brenda historisë autonome. Kërkuesit rishikuan rezultatet dhe filluan të raportojnë dobësi kritike me arna, duke ndjekur udhëzimet nga komuniteti i kernelit. Agjentët mund të mbushin kutinë e postës. Dikush ende duhet të vendosë se çfarë meriton të jetë në të. Tubacioni filloi me pjesë të rëndësishme për sigurinë të kernelit,

Si bëhet një kandidat dëshmi?

1:10 më pas prodhoi rreth dy mijë e treqind gjetje kandidate pasi hoqi duplikatet. Një kandidat është një dyshim që ia vlen të hetohet. Në atë pikë, një paragraf bindës dhe një gabim aktualisht i riprodhues ende duken të ngjashme në një fletë llogaritëse. Pra, një fazë e veçantë u përpoq të riprodhojë problemet e dyshuara brenda makinave të izoluara, duke ruajtur dëshmi të asaj që ndodhi. OpenAI raporton afërsisht shtatëqind dobësi të riprodhuara. Kjo vendos sjelljen që kërkuesit mund të inspektojnë.

1:36 Pyetja tjetër është se cili nga këto probleme kalon një kufi serioz të lejes. Udhëzuesi i raportimit të sigurisë së Linux ndihmon në shpjegimin e dokumentacionit. Mirëmbajtësit kërkojnë një version të prekur, dëshmi dhe kushtet e përfshira. Ai gjithashtu paralajmëron se raportet e AI me cilësi të dobët konsumojnë kapacitetin e rishikimit. Ky është një udhëzim i përgjithshëm i komunitetit, i pavarur nga letra e OpenAI. Ai nuk certifikon këtë grup gjetjesh.

Pse numri përfundimtar bëhet 948?

1:58 Këtu është detaji i numërimit. OpenAI raporton njëmijë e njëqind e gjashtëdhjetë e nëntë eskalime të suksesshme të privilegjeve lokale gjatë vlerësimit. Kërkuesit më pas analizuan variantet e lidhura dhe zhvilluan nëntëqind e dyzet e tetë arna të veçanta. Ata e përdorin atë numër arnash për të përcaktuar gjetjet unike të eskalimit lokal. Shumë suksese mund t'i përkasin të njëjtit problem themelor. Rreth një milion e dyqind mijë dollarë mbulojnë kreditet API të raportuara për modelet, objektivat dhe rrjedhën e punës të vlerësuara.

2:23 OpenAI thotë se matja e aftësive drejtoi dizajnin dhe inxhinieria më e mirë mund të reduktonte kostot. Shpenzimet totale të kërkuesve mbeten të pamatë këtu. OpenAI krahason gjetjet me shpërblimet historike të gabimeve, duke prodhuar një vlerësim hipotetik. Pranimi dhe pagesa i përkasin programit të shpërblimit. Shumëzimi i një shpërblimi me një numër kërkimor ndihet mirë derisa të përpiqeni të depozitoni shumëzimin në llogarinë tuaj bankare.

Çfarë e bën ende një arnë të propozuar të paplotë?

2:45 Një arna e propozuar gjithashtu ka nevojë për rishikimin e saj. Autorët thonë se arnat e hershme mund të ndalonin problemin e demonstruar duke shtuar kod të panevojshëm, duke tregtuar performancën, ose duke humbur variantet e lidhura. Ata përmirësuan udhëzimet dhe u përsëritën. Një rregullim duhet t'i përshtatet bazës së kodit më të gjerë dhe të mbijetojë më shumë se testi i parë që bëhet jeshile. OpenAI përshkruan rishikimin njerëzor të ashpërsisë dhe rregullimeve para raportimit upstream. Udhëzuesi i Linux thotë se një rregullim i propozuar i testuar mund të kursejë kohë rishikimi edhe nëse mirëmbajtësit zgjedhin një rregullim tjetër.

3:12 Pranimi upstream mbetet një vendim i veçantë inxhinierik.

Kur u mat fotografia e arna-s?

3:15 Baza ishte kernel-i më i fundit në mes të tetorit. Pas dhjetë ditësh kërkimi dhe analize manuale, gjashtëdhjetë e një çështje të eskalimit lokal u rregulluan upstream, me dyzet e tre që kishin arna në staging. OpenAI vlerëson mirëmbajtësit që lëvizin shpejt. Kjo është një fotografi e përfundimit të kërkimit, dhe projekti vazhdoi të lëvizte. Shpërndarja juaj ka kernel-in e saj të dërguar dhe përditësimet.

Cila datë dhe status i arna-s kanë rëndësi për përdoruesit?

3:34 Për përdoruesit, hapi praktik është ndjekja e këshillave për softuerin që ata në të vërtetë ekzekutojnë. Një rezultat i kërkimit upstream ende duhet të arrijë versionin në makinën tuaj përmes atij procesi përditësimi. Kushdo që ka parë një suitë testesh të kalojë ndërsa produkti bën gjënë e gabuar e di shprehjen e fytyrës që kërkohet këtu. Tani kthehemi te ajo tabela e hershme e rezultateve. Rishikuesit njerëzorë zbuluan një problem brenda një sinjali suksesi. Tubacioni i hershëm i atribuonte një dobësi të caktuar sapo agjenti merrte

3:58 root. Kjo kontrollon rezultatin. Gjetja e caktuar ende duhet të lidhet me atë rezultat, sepse sistemi mund të përmbajë më shumë se një gabim. Nëse dëshmia tregon një shkak tjetër, raporti origjinal ka nevojë për një

Çfarë gjetën rishikuesit në rrethin e hershëm?

4:09 rishikim tjetër. Sipas OpenAI, një rreth i hershëm raportoi dyqind eskalime lokale të suksesshme. Rishikimi njerëzor zbuloi se njëzet kishin arritur root përmes një gabimi të ndryshëm nga ai i caktuar. Suksesi ishte real, dhe atribuimi ishte i gabuar. Kjo mund të linte të pazgjidhur dëshminë e gjetjes origjinale edhe pse tabela e rezultateve festonte. Testi kishte dhënë përgjigje të gabuar. Autorët thonë se shtrënguan kufizimet dhe shtuan një kontroll të pavarur që çdo rezultat përfundimtar përdorte dobësinë e tij të caktuar.

4:34 Kjo është përgjigja e tyre ndaj defektit të hershëm. Njëzet-shi i hershëm nuk vërteton se nëntëqind e dyzet e tetë gjetjet përfundimtare janë të rreme. Verifikoni se si ndodhi një rezultat me po aq kujdes sa edhe nëse ndodhi. Pjesa premtuese është dhënia e dëshmive rishikuesve mbi të cilat mund të veprojnë, me gjetjen e duhur të bashkangjitur. Nëse preferoni ta lexoni këtë sesa ta dëgjoni të them, ndryshimi ju vjen në postë çdo mëngjes, falas në thedailydiff.dev, linku më poshtë.

Çfarë merr vendimin për tubacionin e OpenAI?

4:55 Pra, vendimi i sotëm, NEEDS REVIEW. Do ta mbaja këtë tubacion në rrjedhën e punës mbrojtëse me rishikim të arnave nga njeriu dhe kontrolle të pavarura të rrugës. Gjetjet e raportuara bëhen të dobishme kur mirëmbajtësit marrin dëshmi që mund t'i besojnë dhe rregullime që mund t'i vlerësojnë. Dhe ky është ndryshimi për sot. Unë jam Niko nga Axrisi.

5:10 Bashkohuni me përgjegjësi.

Burimet

1. A thousand fewer paths to root — reported Linux pipeline method and countsOpenAI
2. Unique findings defined by distinct candidate patches after variant analysisOpenAI
3. Early wrong-assigned-flaw result and added independent path checkOpenAI
4. Research-completion patch snapshot and mid-October baselineOpenAI
5. Security bugs — general reporting and AI report-quality guidanceThe Linux Kernel
6. Discussion of OpenAI's Linux research, interest context onlyHacker News
7. Sam Altman portrait — TechCrunch; Steve Jennings/Getty Images for TechCrunch; CC BY 2.0; cropped, background removed and resized; vendor identification, no endorsement or current reactionTechCrunch via Wikimedia Commons
8. Portrait licence: Creative Commons Attribution 2.0Creative Commons
9. Drake Hotline Bling template — brief transformed process commentary, no actual news reaction or blanket reuse licenceImgflip
10. Nathan Fillion in Firefly, HULU disbelief GIF — brief transformed process commentary, no actual news reaction or blanket reuse licence; public hosting does not certify legal clearanceHULU on GIPHY
11. Original Sam Altman portrait — TechCrunch; Steve Jennings/Getty Images for TechCrunch; CC BY 2.0; cropped, background removed and resized; vendor identity only, no endorsement or personal study authorshipTechCrunch on Flickr