# பார்ட்டிகள்டிபியின் ஜெப்சன் அறிக்கை, லெனோவாவின் கைரேகை யுஎஸ்பி ஸ்டிக், கர்பாத்தியின் ஹேக்கர்டியூப் மற்றும் லினக்ஸ் டிசிபி பிழை CVE-2026-98432: ஒரே டெய்லி டிஃப் இல் நான்கு டெவலப்பர் கதைகள்

Published: 2026-11-02

நான்கு டெவலப்பர் கதைகள், ஒவ்வொன்றும் அதன் மூலத்துடன் இணைக்கப்பட்டுள்ளன. பார்ட்டிகள்டிபி தரவுத்தளத்தின் ஜெப்சன் பகுப்பாய்வு 96 சிக்கல்களைக் கண்டறிந்தது, இதில் சோதிக்கப்பட்ட கடைசி வெளியீட்டின் இயல்புநிலை பரிவர்த்தனை பயன்முறையில் இழந்த உறுதிப்படுத்தப்பட்ட எழுதுதல்கள் உட்பட, மேலும் வரிசைப்படுத்துதலை நிறுத்துமாறு பரிந்துரைக்கிறது; இந்த சோதனை ஆர்கேஸால் நிதியளிக்கப்பட்டது, அதன் அடுத்த வெளியீடு எல்லாவற்றையும் சரிசெய்கிறது என்று கூறுகிறது. AES-256 என்கிரிப்ட் செய்யப்பட்டதாக விற்கப்பட்ட லெனோவா திங்க்பிளஸ் FU100 கைரேகை யுஎஸ்பி ஸ்டிக்கில் என்கிரிப்ட் செய்யப்படாத சாதாரண எஸ்டி கார்டு இருந்தது, டாம்ஸ் ஹார்டுவேர் வெளியிட்ட செய்தியின்படி ஆராய்ச்சியாளர் சூசெங் லி தெரிவித்தார். ஆண்ட்ரேஜ் கர்பாத்தி ஹேக்கர்டியூப் என்ற தளத்தை சுமார் இரண்டு மணி நேரத்தில் உருவாக்கினார், இது ஹேக்கர் நியூஸ் கருத்துக்களில் பரிந்துரைக்கப்பட்ட 6,454 யூடியூப் வீடியோக்களின் தளமாகும். மேலும் லினக்ஸ் கர்னல் CVE-2026-98432, 9.8 மதிப்பெண் பெற்ற IPv4 TCP பயன்பாட்டிற்குப் பிறகு இலவசமானது, ஒரு பேட்ச் செய்யப்பட்ட கர்னல் மற்றும் மறுதொடக்கம் தேவை. தீர்ப்பு REVERT.

Canonical: https://thedailydiff.dev/ta/video/2026-11-01-particledb-lenovo-tcp-hackertube/

## இந்த வீடியோ எதைப் பற்றி விவாதிக்கிறது

- கைல் கிங்சுபரி நடத்தும் தரவுத்தள சோதனை ஆய்வகமான ஜெப்சன், அக்டோபர் 31, 2026 அன்று பார்ட்டிகள்டிபி குறித்த தனது பகுப்பாய்வை வெளியிட்டது. பார்ட்டிகள்டிபி என்பது AI முகவர்களை இலக்காகக் கொண்ட ஆர்கேஸ் நிறுவனத்தின் ரஸ்ட் தரவுத்தளம்; ஆர்கேஸ் இந்த பணிக்காக நிதியளித்தது. ஜெப்சன் 1.1.4 முதல் 1.1.18.11.rc-22 வரையிலான பதிப்புகளை ஒரு கணுவில் சோதித்து, 96 சிக்கல்களை முன்வைக்கிறது, அவற்றில் பெரும்பாலானவை ஒரு சர்வர், ஒரு கிளையண்ட் மற்றும் குறைபாடுகள் எதுவும் தேவையில்லை. அறிக்கையில் உள்ள எடுத்துக்காட்டுகள்: WHERE 4 = 5 ஒரு முதன்மை விசை 5 உடன் வரிசைகளைத் திருப்பியது, WHERE TRUE எதையும் பொருத்தவில்லை, மேலும் ஒரு UPDATE பல வரிசைகளை ஒரே முதன்மை விசையுடன் விட்டுவிடலாம்.
- பார்ட்டிகள்டிபியின் முகப்புப் பக்கம் 'முழு ACID. 159K TPS.' மற்றும் ஒரு TLA+ நிரூபணத்தை விளம்பரப்படுத்தியது, ஆனால் ஜெப்சன் ஒத்துழைப்பின் போது TLA+ விவரக்குறிப்பு கிடைக்கவில்லை என்று கூறுகிறது, மேலும் 'முழு ACID' கீழ் உள்ள உரை ஸ்னாப்ஷாட் ஐசோலேஷன் என்று கூறியது. ஜெப்சன் சோதித்த கடைசி பதிப்பான 1.1.18.11.rc-22 இல், இயல்புநிலை occ பரிவர்த்தனை பயன்முறை சாதாரண செயல்பாட்டின் போது உறுதிப்படுத்தப்பட்ட எழுதுதல்களை இழந்தது, மேலும் கடுமையான சீரியலைசபிள் பயன்முறை செயல்முறை கொல்லப்பட்ட பிறகு இழந்த புதுப்பிப்பை அனுமதித்தது. ஆர்கேஸ் பதிப்பு 1.1.19-rc.13 மீதமுள்ள அனைத்து சிக்கல்களையும் தீர்க்கிறது என்று கூறுகிறது; ஜெப்சன் இதை மதிப்பீடு செய்யவில்லை மற்றும் பார்ட்டிகள்டிபியின் மேலும் வரிசைப்படுத்துதலை நிறுத்திவிட்டு மற்ற தரவுத்தளங்களுக்கு இடம்பெயர பயனர்களை பரிந்துரைக்கிறது.
- பாதுகாப்பு ஆராய்ச்சியாளர் சூசெங் லி, AES-256 உடன் வன்பொருள் என்கிரிப்ட் செய்யப்பட்டதாக சந்தைப்படுத்தப்பட்ட லெனோவா திங்க்பிளஸ் FU100 கைரேகை யுஎஸ்பி ஸ்டிக்கில் சாதாரண SD கார்டு இருந்ததாகவும், அதன் தரவு என்கிரிப்ட் செய்யப்படவில்லை என்றும் கண்டறிந்தார்; கைரேகை ரீடர் USB இணைப்பை மட்டுமே இயக்கியது. அவர் ஆகஸ்ட் 2, 2025 அன்று அதைப் புகாரளித்தார், மேலும் லெனோவாவின் முதல் தீர்வு SD கார்டின் மேல் ஒரு எபோக்சி அடுக்கு. லெனோவா தனது ஆலோசனையை உயர்வாக மதிப்பிட்டது, மேலும் FU100 மற்றும் தொடர்புடைய டிரைவ்களுக்கான பிந்தைய தீர்வு சீனாவில் ஒரு சேவை எண்ணை அழைக்க வேண்டும், பின்னர் ஒரு மாற்று அல்லது ஆன்-சைட் ஃபார்ம்வேர் மேம்படுத்தல் தேவை, டாம்ஸ் ஹார்டுவேர் படி.
- டாம்ஸ் ஹார்டுவேர் அறிக்கையின்படி, லி தனது முதலாளியின் தலைகீழ் பொறியியல் கருவியுடன் OpenAI இன் கோடெக்ஸை மற்ற உற்பத்தியாளர்களின் USB பாதுகாப்பு மென்பொருளுக்கு எதிராகப் பயன்படுத்தினார்; நெட்டாக்கின் மென்பொருள் சுமார் ஏழு நிமிடங்கள் எடுத்தது, ஏனெனில் அது ஒரு நிலையான விசையை உள்ளமைக்கப்பட்டிருந்தது மற்றும் கடவுச்சொல்லை கண்டறியும் பதிவுகளுக்கு எழுதியது, மேலும் மற்றொரு விற்பனையாளரின் டிரைவில் லி பின்கதவுகள் என்று அழைக்கும் இரண்டு மறைக்கப்பட்ட கணக்குகள் இருந்தன. ஒரு USB ஸ்டிக்கில் உள்ள தரவுகளுக்கு, சாதனத்தை அடைவதற்கு முன் நீங்கள் கட்டுப்படுத்தும் மென்பொருளைக் கொண்டு கோப்புகளை என்கிரிப்ட் செய்யவும்.
- அக்டோபர் 31, 2026 அன்று ஆண்ட்ரேஜ் கர்பாத்தி ஹேக்கர்டியூப் (hackertube.org) என்ற யூடியூப்-பாணி தளத்தை தனது கோடிங் ஏஜென்ட் உதவியுடன் சுமார் இரண்டு மணி நேரத்தில் கட்டியதாக விவரித்தார். ஏஜென்ட் ஹேக்கர் நியூஸ் கருத்துக்களை பதிவிறக்கம் செய்து, ஸ்பாமை வடிகட்டி, யூடியூப் வீடியோவை பரிந்துரைக்கும் சுமார் 40,000 கருத்துக்களை வைத்திருந்தது, இதன் விளைவாக 2007 முதல் 2026 வரை 150 தலைப்புகளில் 6,454 வீடியோக்கள் கிடைத்தன. தளம் பதிவேற்றப்பட்ட சிறுபடகிற்கு பதிலாக 50 சதவீத குறிப்பான இடத்தில் உள்ள சட்டத்தைக் காட்டுகிறது. கர்பாத்தி தனது கையேடு படிகளாக ஒரு கூகிள் கிளவுட் API விசை, ஒரு சர்வர் மற்றும் ஒரு டொமைன் ஆகியவற்றைக் குறிப்பிடுகிறார்.
- CVE-2026-98432 என்பது லினக்ஸ் கர்னலின் IPv4 TCP ஹேண்ட்ஷேக்கில் ஒரு யூஸ்-ஆஃப்டர்-ஃப்ரீ ஆகும், CVSS 9.8 மதிப்பெண் பெற்றது, தொலைதூர சக ஊழியரால் உள்நுழைவு இல்லாமல் அடையக்கூடியது. எரிக் டுமாசெட்டின் தீர்வு, அக்டோபர் 1 தேதியிட்ட ஒரு கமிட்டில் இரண்டு சாதாரண kfree அழைப்புகளை kfree\_rcu மூலம் மாற்றியது; அக்டோபர் 11 மற்றும் 15 அன்று தீர்வுடன் கூடிய நிலையான கர்னல்கள் வெளியிடப்பட்டன, மேலும் இந்த பிழை லினக்ஸ் 4.4 இலிருந்து உள்ளது. ரெட் ஹேட் அக்டோபர் 30 அன்று அதன் மதிப்பீட்டை முக்கியத்திலிருந்து கிரிட்டிகல் ஆக உயர்த்தியது. உபுண்டு மற்றும் ரெட் ஹேட் எண்டர்பிரைஸ் லினக்ஸ் அக்டோபர் 31 சனிக்கிழமை மாலை வரை எந்த நிலையான கர்னலையும் பட்டியலிடவில்லை. உங்கள் விநியோகத்தின் நிலையான கர்னலை நிறுவி மறுதொடக்கம் செய்யவும், கொள்கலன் ஹோஸ்ட்கள் உட்பட, ஏனெனில் கொள்கலன்கள் ஹோஸ்ட் கர்னலைப் பகிர்ந்து கொள்கின்றன.
- ஆந்த்ரோபிக் நிறுவனம், கிளாட் மல்டிபாத் TCP லிசனரைக் கொண்ட லினக்ஸ் சர்வர்களுக்கான வேலை செய்யும் பாதிப்பை எழுதியதாகவும், அதன் கருத்துரு ஆதாரத்தில் கர்னல் பாயிண்டரை கசியவிட 48 நிமிடங்களும், ஷெல் கட்டளையை இயக்க மேலும் ஐந்து நிமிடங்களும் ஆகும் என்றும் கூறுகிறது; இந்த பாதிப்பு வெளியிடப்படவில்லை. கோ பாதுகாப்பு குழு, கோ 1.24 முதல் கோ நிரல்கள் மல்டிபாத் TCP லிசனர்களை இயல்புநிலையாக செயல்படுத்துகின்றன என்பதையும், அந்த லிசனர் இல்லாத சிஸ்டங்கள் இதேபோன்ற தாக்குதல்களுக்கு ஆளாகக்கூடும் என்பதையும் எச்சரிக்கிறது. ரெட் ஹேட் மற்றும் ஆல்மாலினக்ஸ், ஐபி விருப்பங்களுடன் IPv4 TCP பாக்கெட்டுகளை கைவிடும் ஒரு ஃபயர்வால்கள் விதியை வெளியிடுகின்றன, இது ஆபத்தைக் குறைக்கிறது ஆனால் முழுமையாகத் தடுக்காது என்று ரெட் ஹேட் கூறுகிறது.

## கேள்விகள் மற்றும் பதில்கள்

### பார்ட்டிகள்டிபி தரவுத்தளத்தில் ஜெப்சன் என்ன கண்டுபிடித்தது, அது என்ன பரிந்துரைக்கிறது?

அக்டோபர் 31, 2026 அன்று வெளியிடப்பட்ட மற்றும் ஆர்கேஸால் நிதியளிக்கப்பட்ட பார்ட்டிகள்டிபி குறித்த ஜெப்சனின் பகுப்பாய்வு, 1.1.4 முதல் 1.1.18.11.rc-22 வரையிலான பதிப்புகளில் 96 சிக்கல்களை முன்வைக்கிறது, இதில் WHERE 4 = 5 வரிசைகளைத் திருப்புவதும் அடங்கும். சோதிக்கப்பட்ட கடைசி வெளியீட்டில், இயல்புநிலை பரிவர்த்தனை பயன்முறை சாதாரண செயல்பாட்டின் போது உறுதிப்படுத்தப்பட்ட எழுதுதல்களை இழந்தது. பார்ட்டிகள்டிபியின் மேலும் வரிசைப்படுத்துதலை நிறுத்திவிட்டு மற்ற தரவுத்தளங்களுக்கு இடம்பெயர பயனர்களை ஜெப்சன் பரிந்துரைக்கிறது.

### லெனோவா திங்க்பிளஸ் FU100 கைரேகை யுஎஸ்பி ஸ்டிக் உண்மையில் AES-256 என்கிரிப்ட் செய்யப்பட்டதா?

ஆராய்ச்சியாளர் சூசெங் லி கூறியது போல, டாம்ஸ் ஹார்டுவேர் மற்றும் ஹேக்கிங்பாசியன் வெளியிட்ட செய்தியின்படி, FU100 AES-256 வன்பொருள் என்கிரிப்ட் செய்யப்பட்டதாக சந்தைப்படுத்தப்பட்டது, ஆனால் அதில் எதுவும் என்கிரிப்ட் செய்யப்படாத ஒரு சாதாரண SD கார்டு இருந்தது. கைரேகை ரீடர் USB இணைப்பை மட்டுமே இயக்கியது. லெனோவாவின் முதல் தீர்வு கார்டின் மேல் எபோக்சி இருந்தது, மேலும் பிந்தைய தீர்வு சீனாவில் ஒரு சேவை எண்ணை அழைத்து மாற்று அல்லது ஆன்-சைட் ஃபார்ம்வேர் மேம்படுத்தல் தேவைப்படுகிறது.

### ஹேக்கர்டியூப் என்றால் என்ன, ஆண்ட்ரேஜ் கர்பாத்தி அதை எப்படி உருவாக்கினார்?

hackertube.org இல் உள்ள ஹேக்கர்டியூப் என்பது 2007 முதல் 2026 வரை 150 தலைப்புகளில் ஹேக்கர் நியூஸ் கருத்துக்களில் பரிந்துரைக்கப்பட்ட 6,454 வீடியோக்களின் யூடியூப்-பாணி தளமாகும். கர்பாத்தியின் பதிவு அவரது கோடிங் ஏஜென்ட் கருத்துக்களை பதிவிறக்கம் செய்து, ஸ்பாமை வடிகட்டி, ஒரு வீடியோவை பரிந்துரைக்கும் சுமார் 40,000 கருத்துக்களை வைத்திருந்தது, மேலும் உருவாக்கத்திற்கு சுமார் இரண்டு மணிநேரம் ஆனது என்று கூறுகிறது. அவரது கைமுறை படிகள் ஒரு கூகிள் கிளவுட் API விசை, ஒரு சர்வர் மற்றும் ஒரு டொமைன்.

### லினக்ஸ் கர்னல் CVE-2026-98432 ஐ நான் எப்படி சரிசெய்வது, எந்த விநியோகங்களில் பேட்ச் செய்யப்பட்ட கர்னல் உள்ளது?

உங்கள் விநியோகத்தின் நிலையான கர்னலை நிறுவி மறுதொடக்கம் செய்யவும், கொள்கலன் ஹோஸ்ட்கள் மற்றும் குபெர்நெட்ஸ் நோட்கள் உட்பட, ஏனெனில் கொள்கலன்கள் ஹோஸ்ட் கர்னலைப் பகிர்ந்து கொள்கின்றன. இந்த குறைபாடு ஒரு IPv4 TCP பயன்பாட்டிற்குப் பிறகு இலவசமானது, CVSS 9.8 மதிப்பெண் பெற்றது, அக்டோபர் 11 மற்றும் 15 அன்று நிலையான கர்னல்களில் அப்ஸ்ட்ரீம் சரிசெய்யப்பட்டது. அக்டோபர் 31 அன்று அட்லஸ் படி, டெபியன், SUSE மற்றும் அமேசான் லினக்ஸில் தீர்வுகள் இருந்தன, அதே நேரத்தில் உபுண்டு மற்றும் ரெட் ஹேட் எண்டர்பிரைஸ் லினக்ஸில் இல்லை; ரெட் ஹேட் ஒரு ஃபயர்வால்கள் தணிப்பை வெளியிடுகிறது, இது ஆபத்தைக் குறைக்கிறது.

### இந்த நான்கு கதைகள் குறித்த The Daily Diff இன் தீர்ப்பு என்ன?

The Daily Diff இன் தீர்ப்பு REVERT. பார்ட்டிகள்டிபி குறித்த ஜெப்சனின் அறிவுரை மேலும் வரிசைப்படுத்துதலை நிறுத்திவிட்டு இடம்பெயர வேண்டும், மேலும் லினக்ஸ் CVE-2026-98432 கர்னல் பிழைக்கு ஒரு பேட்ச் செய்யப்பட்ட கர்னல் மற்றும் மறுதொடக்கம் தேவை, ஆந்த்ரோபிக் நிறுவனத்தின் சொந்த கருத்துரு ஆதாரம் ஒரு கர்னல் பாயிண்டரை கசியவிட 48 நிமிடங்களும், ஷெல் கட்டளையை இயக்க மேலும் ஐந்து நிமிடங்களும் ஆகும்.

## அத்தியாயங்கள்

- 0:00 குளிர் திறப்பு: நான்கு ஐந்துக்குச் சமம் என்று ஒரு வரியுரை எவ்வாறு கூறுகிறது?
- 0:44 கதை ஒன்று: பார்ட்டிகள்டிபியில் ஜெப்சன் என்ன கண்டுபிடித்தது?
- 2:17 கதை இரண்டு: லெனோவா கைரேகை யுஎஸ்பி ஸ்டிக்கில் என்ன இருந்தது?
- 3:31 கதை மூன்று: கர்பாத்தி ஒரு காலையில் என்ன உருவாக்கினார்?
- 4:22 கதை நான்கு: CVE-2026-98432 க்கு நீங்கள் என்ன பேட்ச் செய்ய வேண்டும்?
- 5:43 ஸ்டாப்வாட்ச்க்குத் திரும்பு: பாதிப்புக்கு எவ்வளவு நேரம் ஆனது?
- 6:02 தீர்ப்பு: REVERT

## மொழிபெயர்க்கப்பட்ட டிரான்ஸ்கிரிப்ட்

அசல் ஆங்கில விளக்கத்திலிருந்து மொழிபெயர்க்கப்பட்டது. கிடைக்கும் ஆடியோ மற்றும் தலைப்புகள் YouTube ஆல் கட்டுப்படுத்தப்படுகின்றன.

### குளிர் திறப்பு: நான்கு ஐந்துக்குச் சமம் என்று ஒரு வரியுரை எவ்வாறு கூறுகிறது?

0:00 முழு ACID என்று விளம்பரப்படுத்தும் ஒரு தரவுத்தளம் நீங்கள் எழுதுவதை வைத்திருக்க வேண்டும். ஜெப்சன் ஒன்றை சோதித்து, தொண்ணூற்று ஆறு சிக்கல்களைக் கண்டறிந்தது, அதில் ஒரு வரியுரை நான்கு ஐந்துக்குச் சமம் என்று கூறி, இன்னும் வரிசைகளைத் திருப்பியது. இந்த வீடியோவில், நான்கு கதைகள். முழு ACID என்று உரிமை கோரும் தரவுத்தளத்தில் ஜெப்சன் என்ன கண்டுபிடித்தது? என்கிரிப்ட் செய்யப்பட்டதாக விற்கப்பட்ட கைரேகை யுஎஸ்பி ஸ்டிக்கில் என்ன இருந்தது? ஆண்ட்ரேஜ் கர்பாத்தி ஒரு காலையில் என்ன உருவாக்கினார்? மற்றும் லினக்ஸ் நெட்வொர்க்கிங் பிழைக்கு நீங்கள் என்ன பேட்ச் செய்ய வேண்டும்?

0:26 அந்த பிழைகளில் ஒன்று ஸ்டாப்வாட்சுடன் வருகிறது. இறுதியில் அதை உங்களுக்குப் படித்துக் காட்டுகிறேன். இது நவம்பர் முதல் தேதி ஞாயிற்றுக்கிழமை, இது The Daily Diff. ஜெப்சன் என்பது கைல் கிங்சுபரியின் சோதனை ஆய்வகம். இது ஒரு தரவுத்தளத்தை உண்மையான பணிச்சுமைகளையும் தோல்விகளையும் கடந்து இயக்குகிறது மற்றும் வலைத்தளத்தில் உள்ள உத்தரவாதங்கள் நிலைத்திருக்கிறதா என்று சரிபார்க்கிறது. உண்மையில் குளிர்சாதனப் பெட்டியைத் திறக்கும் ஒரு ஆய்வாளரைப் பற்றி யோசியுங்கள்.

### கதை ஒன்று: பார்ட்டிகள்டிபியில் ஜெப்சன் என்ன கண்டுபிடித்தது?

0:44 கதை ஒன்று. சனிக்கிழமை அன்று ஜெப்சன் பார்ட்டிகள்டிபி குறித்த தனது அறிக்கையை வெளியிட்டது, இது AI முகவர்களை இலக்காகக் கொண்ட ஆர்கேஸ் நிறுவனத்தின் ஒரு ரஸ்ட் தரவுத்தளம். ஆர்கேஸ் இந்த பணிக்காக நிதியளித்தது. முகப்புப் பக்கத்தில் முழு ACID, வினாடிக்கு ஒரு லட்சத்து ஐம்பத்தொன்பது ஆயிரம் பரிவர்த்தனைகள் என்று கூறப்பட்டது. ஜெப்சன் பார்ட்டிகள்டிபியை அதன் முதல் 1.1 உருவாக்கத்திலிருந்து ஒரு தாமதமான வெளியீட்டு வேட்பாளர் வரை சோதித்தது. இந்த தளம் இதை முறையாக நிரூபிக்கப்பட்டதாக கூறியது, ஒரு TLA பிளஸ் நிரூபணத்துடன். ஜெப்சன் பணி நேரத்தில் TLA பிளஸ் விவரக்குறிப்பு கிடைக்கவில்லை என்று கூறுகிறது.

1:10 முழு ACID வரிசையின் கீழ், அதே பக்கத்தில் ஸ்னாப்ஷாட் ஐசோலேஷன் என்று கூறப்பட்டது, இது முழுமையாக தனிமைப்படுத்தப்படவில்லை. பிழைகள் நுட்பமானவை அல்ல. பெரும்பாலானவை ஒரு சர்வர், ஒரு கிளையன்ட் மற்றும் எந்த தோல்வியும் செலுத்தப்படாமல் தேவைப்பட்டன. நான்கு ஐந்துக்குச் சமம் என்று கூறிய ஒரு வரியுரை வரிசைகளைத் திருப்பியது. ட்ரூ என்று கூறிய ஒரு வரியுரை எதையும் பொருத்தவில்லை. புதுப்பிப்புகள் இரண்டு வரிசைகளை ஒரே முதன்மை விசையுடன் விட்டுவிட்டன. ஜெப்சன் சோதித்த கடைசி வெளியீடு, வெளியீட்டு வேட்பாளர் இருபத்தி இரண்டு,

1:36 மிகவும் பாதுகாப்பானது. இருப்பினும், இயல்புநிலை பரிவர்த்தனை பயன்முறை சாதாரண செயல்பாட்டின் போது உறுதிப்படுத்தப்பட்ட எழுதுதல்களை இழந்தது. ஒரு செயல்முறை கொல்லப்பட்ட பிறகு கடுமையான பயன்முறை இன்னும் இழந்த புதுப்பிப்புகளை அனுமதித்தது. ஆர்கேஸ் அதன் அடுத்த வெளியீடு இதையெல்லாம் சரிசெய்கிறது என்று கூறுகிறது. ஜெப்சன் இதை சோதிக்கவில்லை. ஆகவே, அந்த கடைசி வெளியீட்டில் முழு ACID என்று உறுதியளித்த ஒரு தரவுத்தளம் ஏற்கனவே உறுதிப்படுத்திய ஒரு எழுதுதலை இழக்க நேரிடும். வேகம், நான் கருதுகிறேன், அருமையாக இருந்தது.

2:00 ஜெப்சனின் அறிவுரை வெளிப்படையானது. பார்ட்டிகள்டிபியின் மேலும் வரிசைப்படுத்துதலை நிறுத்திவிட்டு, முடிந்தவரை விரைவில் மற்றொரு தரவுத்தளத்திற்கு மாறவும். ஆர்கேஸ் ஒரு வசந்த மறுவடிவமைப்புக்கு குற்றம் சாட்டுகிறது மற்றும் அதன் சொந்த வாடிக்கையாளர்கள், ஒரு பழைய பதிப்பில், பாதிக்கப்பட வாய்ப்பில்லை என்று கூறுகிறது. சேமிக்கப்பட்ட செயல்முறை ஆவணங்கள் கைல் கிங்சுபரிக்கு ஒரு மின்னஞ்சல் முகவரியையும் கூட கண்டுபிடித்தன.

### கதை இரண்டு: லெனோவா கைரேகை யுஎஸ்பி ஸ்டிக்கில் என்ன இருந்தது?

2:21 கதை இரண்டு. லெனோவா திங்க்பிளஸ் FU நூறு என்பது ஒரு கைரேகை யுஎஸ்பி ஸ்டிக், இது AES இருநூற்று ஐம்பத்து ஆறு உடன் வன்பொருள் என்கிரிப்ட் செய்யப்பட்டதாக சந்தைப்படுத்தப்பட்டது. பாதுகாப்பு ஆராய்ச்சியாளர் சூசெங் லி ஒன்றை பிரித்து பார்த்தபோது ஒரு சாதாரண SD கார்டைக் கண்டறிந்தார், அதில் எதுவும் என்கிரிப்ட் செய்யப்படவில்லை. கைரேகை ரீடர் ஒரே ஒரு விஷயத்தை முடிவு செய்தது, ஸ்டிக் கணினியுடன் இணைந்ததா இல்லையா என்பதை. கார்டில் உள்ள கோப்புகள் அதை ஒருபோதும் சார்ந்து இல்லை. லி லெனோவாவிடம் ஆகஸ்ட் இருபத்தி இருபத்தி ஐந்து அன்று இந்த குறைபாட்டைப் பற்றி புகாரளித்தார். முதல் தீர்வு SD கார்டின் மேல் ஒரு எபோக்சி அடுக்கு.

2:47 ஆகவே, கோப்புகள் ஒருபோதும் என்கிரிப்ட் செய்யப்படவில்லை. காத்திருங்கள், இது ஒரு SD கார்டு மட்டும்தானா? எப்போதும் அப்படித்தான் இருந்தது. லெனோவா தனது சொந்த ஆலோசனையை உயர்வாக மதிப்பிட்டது. FU நூறு மற்றும் மூன்று தொடர்புடைய டிரைவ்களுக்கான பிந்தைய தீர்வு, சீனாவில் ஒரு சேவை எண்ணை அழைக்க வேண்டும், பின்னர் டிரைவை திரும்ப அனுப்ப வேண்டும் அல்லது ஆன்-சைட் ஃபார்ம்வேர் மேம்படுத்தலை பெற வேண்டும். லெனோவா முதலில் டிரைவை அழிக்க அறிவுறுத்துகிறது. கடந்த வாரம் லி OpenAI இன் கோடெக்ஸ் மற்றும் அவரது முதலாளியின் தலைகீழ் பொறியியல்

3:09 கருவியைப் பயன்படுத்தி மற்ற உற்பத்தியாளர்களின் USB பாதுகாப்பு மென்பொருளை இலக்காகக் கொண்டார். நெட்டாக்கின் மென்பொருள் சுமார் ஏழு நிமிடங்கள் எடுத்தது, ஏனெனில் அது ஒரு நிலையான விசை உள்ளமைக்கப்பட்டிருந்தது மற்றும் கடவுச்சொல்லை கண்டறியும் பதிவுகளுக்கு எழுதியது. ஒரு டிரைவில் இரண்டு மறைக்கப்பட்ட கணக்குகள் இருந்தன, அதை லி பின்கதவுகள் என்று அழைக்கிறார். ஒரு டிரைவின் பாதுகாப்பு வன்பொருளாக இருந்தால், அதை நீங்களே சரிபார்க்கவும். கோப்புகள் ஸ்டிக்கை அடைவதற்கு முன் நீங்கள் கட்டுப்படுத்தும் மென்பொருளைக் கொண்டு அவற்றை என்கிரிப்ட் செய்யவும், மற்றும் கைரேகையை ஒரு வசதியாகக் கருதுங்கள்.

### கதை மூன்று: கர்பாத்தி ஒரு காலையில் என்ன உருவாக்கினார்?

3:31 கதை மூன்று, எளிதான ஒன்று. வெள்ளிக்கிழமை இரவு ஆண்ட்ரேஜ் கர்பாத்தி யூடியூப்பைத் திறந்தார், அவர் 'குப்பையான குப்பைச் சுவர்' என்று அழைத்ததைக் கண்டார், சனிக்கிழமை காலை தனது கோடிங் ஏஜென்டிடம் ஹேக்கர் நியூஸ் பரிந்துரைக்கும் எதையும் பயன்படுத்தி மாற்றை உருவாக்கச் சொன்னார். ஏஜென்ட் ஹேக்கர் நியூஸ் கருத்துக்களை பதிவிறக்கம் செய்து, ஸ்பாமை வடிகட்டி, யூடியூப் வீடியோவை பரிந்துரைக்கும் சுமார் நாற்பதாயிரம் கருத்துக்களை வைத்திருந்தது. இது இரண்டாயிரத்து ஏழு முதல் இப்போது வரை, நூற்று ஐம்பது தலைப்புகளில் ஆறாயிரத்து நானூற்று ஐம்பத்து நான்கு வீடியோக்களை விட்டுச் சென்றது.

3:58 தளம் hackertube dot org. இது பதிவேற்றியவர் தேர்ந்தெடுத்த சிறுபடகிற்கு பதிலாக பாதி குறிப்பான இடத்தில் உள்ள சட்டத்தைக் காட்டுகிறது, இது கொஞ்சம் வருத்தத்தை அளிக்கிறது. முழு உருவாக்கத்திற்கும் சுமார் இரண்டு மணிநேரம் ஆனது என்று கர்பாத்தி கூறுகிறார். அவரது ஒரே கைமுறை படிகள் ஒரு கூகிள் API விசை, ஒரு சர்வர் மற்றும் ஒரு டொமைன். அக்டோபர் பன்னிரண்டாம் தேதி நான் உங்களுக்குச் சொன்னேன், இந்த கருவிகளை மக்கள் புரிந்துகொள்வதில் அணுகல் மற்றும் பணிகள் ஒரு இடைவெளியை உருவாக்குகின்றன என்று கர்பாத்தி நினைக்கிறார். இரண்டு மணிநேர வேலை ஒரு நல்ல தரவுப் புள்ளி.

4:21 கதை நான்கு, செயல்பட வேண்டிய ஒன்று.

### கதை நான்கு: CVE-2026-98432 க்கு நீங்கள் என்ன பேட்ச் செய்ய வேண்டும்?

4:23 CVE இருபத்தி இருபத்தி ஆறு, தொண்ணூற்று எட்டு நாற்பத்தி இரண்டு என்பது லினக்ஸ் கர்னலின் ஐபி வி நான்கு டிசிபி ஹேண்ட்ஷேக்கில் ஒரு யூஸ்-ஆஃப்டர்-ஃப்ரீ ஆகும், பத்து மதிப்பெண்ணுக்கு ஒன்பது புள்ளி எட்டு மதிப்பெண் பெற்றது. உள்நுழைவு இல்லாத ஒரு தொலைதூர சக ஊழியரால் இதை அடைய முடியும். எரிக் டுமாசெட் அக்டோபர் முதல் தேதி அன்று இந்த தீர்வை எழுதினார். இந்த தீர்வு நிலையான கர்னல்களில் அக்டோபர் பதினொன்றாம் மற்றும் பதினைந்தாம் தேதி அடைந்தது, மேலும் இந்த பிழை லினக்ஸ் நான்கு புள்ளி நான்கு இலிருந்து உள்ளது. ரெட் ஹேட் அக்டோபர் முப்பதாம் தேதி அதன் மதிப்பீட்டை முக்கியத்திலிருந்து கிரிட்டிகல் ஆக உயர்த்தியது. சனிக்கிழமை மாலை, உபுண்டு மற்றும் ரெட் ஹேட் எண்டர்பிரைஸ் லினக்ஸ் இன்னும் எந்த நிலையான

4:52 கர்னலையும் பட்டியலிடவில்லை. ஆந்த்ரோபிக் நிறுவனம், கிளாட் மல்டிபாத் TCP லிசனரைக் கொண்ட சர்வர்களுக்கான வேலை செய்யும் பாதிப்பை எழுதியதாகவும், கோ நிரல்கள் கோ ஒன்று புள்ளி இருபத்தி நான்கு முதல் இயல்புநிலையாக அவற்றைத் திறந்துவிட்டதாகவும் கூறுகிறது. கோ குழு அந்த லிசனர் இல்லாத சிஸ்டங்கள் இதேபோன்ற தாக்குதல்களுக்கு ஆளாகக்கூடும் என்று எச்சரிக்கிறது, மேலும் சிறந்த தீர்வு ஒரு பேட்ச் செய்யப்பட்ட கர்னல் என்று கூறுகிறது. உங்கள் விநியோகத்தில் இன்னும் நிலையான கர்னல் இல்லை என்றால், ரெட் ஹேட் மற்றும் ஆல்மாலினக்ஸ் ஐபி விருப்பங்களை சுமந்து செல்லும் ஐபி வி நான்கு டிசிபி பாக்கெட்டுகளை கைவிடும் ஒரு ஃபயர்வால்கள் விதியை வெளியிடுகின்றன. இது ஆபத்தைக் குறைக்கிறது மற்றும் அதை முழுமையாகத் தடுக்க முடியாது என்று

5:23 ரெட் ஹேட் கூறுகிறது. அதன் பிறகு, நீங்கள் காத்திருக்க வேண்டும். இன்று என்ன செய்ய வேண்டும். உங்கள் விநியோகத்தின் நிலையான கர்னலை நிறுவி மறுதொடக்கம் செய்யவும், கொள்கலன் ஹோஸ்ட்கள் மற்றும் குபெர்நெட்ஸ் நோட்களிலும், ஏனெனில் கொள்கலன்கள் ஹோஸ்ட் கர்னலைப் பகிர்ந்து கொள்கின்றன. டெபியன், சூஸ் மற்றும் அமேசான் லினக்ஸ் ஏற்கனவே தீர்வுகளைக் கொண்டுள்ளன. நீங்கள் இன்னும் பேட்ச் செய்ய முடியவில்லை என்றால், மல்டிபாத் TCP லிசனர்களை இயக்கும் ஹோஸ்ட்களுடன் தொடங்கவும். இப்போது நான் உறுதியளித்த ஸ்டாப்வாட்ச்.

### ஸ்டாப்வாட்ச்க்குத் திரும்பு: பாதிப்புக்கு எவ்வளவு நேரம் ஆனது?

5:44 ஆந்த்ரோபிக் நிறுவனத்தின் சொந்த கருத்துரு ஆதாரத்தில், ஒரு கர்னல் பாயிண்டரை கசியவிட நாற்பத்தி எட்டு நிமிடங்களும், பின்னர் ஒரு ஷெல் கட்டளையை இயக்க மேலும் ஐந்து நிமிடங்களும் ஆகும். ஆந்த்ரோபிக் இந்த பாதிப்பை வெளியிடவில்லை. நான் இதைச் சொல்வதைக் கேட்பதை விட நீங்கள் இதை படிக்க விரும்பினால், டிஃப் ஒவ்வொரு காலை உங்கள் இன்பாக்ஸில் இலவசமாக daily diff dot dev இல் வந்து சேரும், இணைப்பு கீழே.

### தீர்ப்பு: REVERT

6:02 ஆகவே இன்றைய தீர்ப்பு REVERT. நான் பார்ட்டிகள்டிபியை ரீவெர்ட் செய்வேன், ஏனெனில் ஜெப்சனின் அறிவுரை வரிசைப்படுத்துதலை நிறுத்துமாறு கூறுகிறது, மேலும் நான் அந்த கர்னலை பேட்ச் செய்வேன், ஏனெனில் அது ஒரு ஸ்டாப்வாட்சுடன் வருகிறது. இத்துடன் இன்றைய டிஃப் முடிந்தது. நான் ஆக்ரிசியில் இருந்து நிகோ. பொறுப்புடன் இணைக்கவும்.

## ஆதாரங்கள்

- [Jepsen: ParticleDB 1.1.4 (Kyle Kingsbury, October 31, 2026)](https://jepsen.io/analyses/particledb-1.1.4) — Jepsen
- [Lenovo's 'encrypted' fingerprint USB drive is just an unencrypted SD card in a fancy case](https://www.tomshardware.com/tech-industry/cyber-security/lenovo-fingerprint-usb-stick-sold-as-aes-256-encrypted-had-a-plain-sd-card-inside-ai-assisted-follow-up-finds-a-backdoor-and-hardcoded-keys-in-other-secure-usb-products) — Tom's Hardware
- [Lenovo ThinkPlus Fingerprint USB Drive Sold as Encrypted Was a Plain SD Card Inside](https://hackingpassion.com/lenovo-thinkplus-encrypted-usb-sd-card/) — HackingPassion
- [HackerTube](https://karpathy.bearblog.dev/hacker-tube/) — Andrej Karpathy
- [CVE-2026-98432](https://ubuntu.com/security/CVE-2026-98432) — Ubuntu Security
- [RHSB-2026-016: Use-after-free - kernel IPv4 (CVE-2026-98432)](https://access.redhat.com/security/vulnerabilities/RHSB-2026-016) — Red Hat
- [ipv4: free inet\_opt and ireq\_opt after an RCU grace period](https://github.com/torvalds/linux/commit/e3f33b0a1d89d738e2b913dab519226eaf76e15b) — Linux kernel (Eric Dumazet)
- [Discovering and exploiting vulnerabilities in critical, real-world software with Claude](https://www.anthropic.com/research/discovering-vulnerabilities-with-claude) — Anthropic
- [Protecting against CVE-2026-98432 when using Go programs](https://www.openwall.com/lists/oss-security/2026/10/30/1) — Go Security Team via oss-security
- [Linux's October 2026 TCP Use-After-Free: CVE-2026-98432](https://atlasum.net/blog/cve-2026-98432-linux-ipv4-tcp-uaf) — Atlas