పార్టికల్‌డిబి జెప్సెన్ నివేదిక, లెనోవో ఫింగర్‌ప్రింట్ యుఎస్‌బి స్టిక్, కర్పాతి హ్యాకర్‌ట్యూబ్ మరియు లైనక్స్ టిసిపి బగ్ CVE-2026-98432: నాలుగు డెవలపర్ కథనాలు ఒక డైలీ డిఫ్‌లో

ఈ వీడియో ఏమి కవర్ చేస్తుంది

• కైల్ కింగ్స్‌బరీ నడుపుతున్న డేటాబేస్ టెస్టింగ్ ల్యాబ్ జెప్సెన్, అక్టోబర్ 31, 2026న ParticleDBపై తన విశ్లేషణను ప్రచురించింది. ParticleDB అనేది AI ఏజెంట్‌ల కోసం ఉద్దేశించిన Orkes నుండి వచ్చిన రస్ట్ డేటాబేస్; Orkes ఈ పనికి నిధులు సమకూర్చింది. Jepsen 1.1.4 నుండి 1.1.18.11.rc-22 వెర్షన్‌లను ఒకే నోడ్‌లో పరీక్షించింది మరియు 96 సమస్యలను సమర్పించింది, వాటిలో చాలావరకు ఒక సర్వర్, ఒక క్లయింట్ మరియు లోపాలు లేకుండా ఉన్నాయి. నివేదికలోని ఉదాహరణలు: WHERE 4 = 5 క్లాజ్ ప్రాథమిక కీ 5తో అడ్డు వరుసలను తిరిగి ఇచ్చింది, WHERE TRUE దేనినీ సరిపోల్చలేదు, మరియు ఒక UPDATE బహుళ అడ్డు వరుసలను అదే ప్రాథమిక కీతో వదిలివేయగలదు.
• ParticleDB హోమ్ పేజీ 'Full ACID. 159K TPS.' మరియు TLA+ ప్రూఫ్‌ను ప్రకటించింది, అయితే Jepsen ప్రకారం సహకారం సమయంలో TLA+ స్పెసిఫికేషన్ అందుబాటులో లేదు, మరియు 'Full ACID' కింద ఉన్న టెక్స్ట్ స్నాప్‌షాట్ ఐసోలేషన్‌ను సూచించింది. Jepsen పరీక్షించిన చివరి వెర్షన్ 1.1.18.11.rc-22లో, డిఫాల్ట్ occ ట్రాన్సాక్షన్ మోడ్ సాధారణ ఆపరేషన్ సమయంలో కమిట్ చేయబడిన రైట్‌లను కోల్పోయింది, మరియు కఠినమైన సీరియలైజబుల్ మోడ్ ప్రాసెస్ కిల్లర్స్ తర్వాత లాస్ట్ అప్‌డేట్‌ను అనుమతించింది. Orkes వెర్షన్ 1.1.19-rc.13 మిగిలిన అన్ని సమస్యలను పరిష్కరిస్తుందని చెబుతోంది; Jepsen దీనిని మూల్యాంకనం చేయలేదు మరియు వినియోగదారులు ParticleDB యొక్క తదుపరి డిప్లాయ్‌మెంట్‌ను నిలిపివేసి ఇతర డేటాబేస్‌లకు మైగ్రేట్ అవ్వాలని సిఫార్సు చేస్తుంది.
• భద్రతా పరిశోధకుడు జుషెంగ్ లి లెనోవో థింక్‌ప్లస్ FU100 ఫింగర్‌ప్రింట్ USB స్టిక్‌ను, AES-256తో హార్డ్‌వేర్ ఎన్‌క్రిప్టెడ్‌గా మార్కెట్ చేసినప్పటికీ, దానిలో ఎన్‌క్రిప్ట్ చేయబడని సాధారణ SD కార్డ్ ఉందని కనుగొన్నారు; ఫింగర్‌ప్రింట్ రీడర్ USB కనెక్షన్‌ను మాత్రమే ఆన్ చేసింది. అతను దీనిని ఆగస్టు 2, 2025న నివేదించాడు, మరియు లెనోవో మొదటి పరిష్కారం SD కార్డ్‌పై ఒక పొర ఎపాక్సీ. లెనోవో తన సలహాను అధికంగా రేట్ చేసింది, మరియు FU100 మరియు సంబంధిత డ్రైవ్‌ల కోసం తదుపరి పరిష్కారానికి చైనాలోని ఒక సర్వీస్ లైన్‌కు కాల్ చేయాలి, తర్వాత పునఃస్థాపన లేదా ఆన్‌సైట్ ఫర్మ్‌వేర్ అప్‌గ్రేడ్, టామ్స్ హార్డ్‌వేర్ ప్రకారం.
• టామ్స్ హార్డ్‌వేర్ నివేదించిన తదుపరి చర్యలో, లి OpenAI యొక్క కోడెక్స్‌ను తన యజమాని యొక్క రివర్స్ ఇంజనీరింగ్ సాధనంతో ఇతర తయారీదారుల USB రక్షణ సాఫ్ట్‌వేర్‌కు వ్యతిరేకంగా ఉపయోగించారు; నెటాక్ దాదాపు ఏడు నిమిషాలు పట్టింది ఎందుకంటే దానిలో స్థిరమైన కీ నిర్మించబడింది మరియు పాస్‌వర్డ్‌ను డయాగ్నస్టిక్ లాగ్‌లకు వ్రాసింది, మరియు మరొక విక్రేత డ్రైవ్‌లో లి బ్యాక్‌డోర్‌లుగా పిలిచే రెండు దాచిన ఖాతాలు ఉన్నాయి. USB స్టిక్‌లోని డేటా కోసం, పరికరాన్ని చేరే ముందు మీరు నియంత్రించే సాఫ్ట్‌వేర్‌తో ఫైల్‌లను ఎన్‌క్రిప్ట్ చేయండి.
• అక్టోబర్ 31, 2026న ఆండ్రెజ్ కర్పాతి HackerTubeను వివరించారు, ఇది hackertube.orgలో యూట్యూబ్-శైలి సైట్, అతని కోడింగ్ ఏజెంట్‌తో దాదాపు రెండు గంటల్లో నిర్మించబడింది. ఏజెంట్ హ్యాకర్ న్యూస్ వ్యాఖ్యలను డౌన్‌లోడ్ చేసింది, స్పామ్‌ను ఫిల్టర్ చేసింది మరియు యూట్యూబ్ వీడియోను సిఫార్సు చేసే దాదాపు 40,000ను ఉంచింది, దీని ఫలితంగా 2007 నుండి 2026 వరకు 150 అంశాలలో 6,454 వీడియోలు వచ్చాయి. సైట్ అప్‌లోడ్ చేసిన థంబ్‌నెయిల్‌కు బదులుగా 50 శాతం మార్క్ వద్ద ఫ్రేమ్‌ను చూపిస్తుంది. కర్పాతి తన మాన్యువల్ దశలను గూగుల్ క్లౌడ్ API కీ, ఒక సర్వర్ మరియు ఒక డొమైన్‌గా జాబితా చేశారు.
• CVE-2026-98432 అనేది Linux కెర్నల్ యొక్క IPv4 TCP హ్యాండ్‌షేక్‌లో యూజ్-ఆఫ్టర్-ఫ్రీ, CVSS 9.8 స్కోర్ చేయబడింది, లాగిన్ లేకుండా రిమోట్ పీర్ ద్వారా చేరుకోవచ్చు. ఎరిక్ డ్యూమాజెట్ యొక్క పరిష్కారం రెండు సాధారణ kfree కాల్‌లను అక్టోబర్ 1న కమిట్ చేయబడిన kfree_rcuతో భర్తీ చేసింది; పరిష్కారంతో స్థిరమైన కెర్నల్‌లు అక్టోబర్ 11 మరియు 15న పంపబడ్డాయి, మరియు ఈ బగ్ Linux 4.4కి తిరిగి వెళుతుంది. Red Hat అక్టోబర్ 30న దాని రేటింగ్‌ను ముఖ్యమైనది నుండి క్లిష్టమైనదిగా పెంచింది. ఉబుంటు మరియు Red Hat Enterprise Linux అక్టోబర్ 31 శనివారం సాయంత్రం ఏ పరిష్కరించబడిన కెర్నల్‌ను జాబితా చేయలేదు. మీ పంపిణీ యొక్క పరిష్కరించబడిన కెర్నల్‌ను ఇన్‌స్టాల్ చేసి, కంటైనర్ హోస్ట్‌లతో సహా రీబూట్ చేయండి, ఎందుకంటే కంటైనర్‌లు హోస్ట్ కెర్నల్‌ను పంచుకుంటాయి.
• ఆంత్రోపిక్ క్లాడ్ మల్టీపాత్ TCP లిజనర్‌తో Linux సర్వర్‌ల కోసం పనిచేసే ఎక్స్‌ప్లోయిట్‌ను రాసిందని, మరియు దాని ప్రూఫ్ ఆఫ్ కాన్సెప్ట్‌లో కెర్నల్ పాయింటర్‌ను లీక్ చేయడానికి 48 నిమిషాలు మరియు షెల్ కమాండ్‌ను అమలు చేయడానికి మరో ఐదు నిమిషాలు పడుతుందని చెప్పింది; ఈ ఎక్స్‌ప్లోయిట్ ప్రచురించబడలేదు. గో సెక్యూరిటీ టీమ్ గో 1.24 నుండి గో ప్రోగ్రామ్‌లు డిఫాల్ట్‌గా మల్టీపాత్ TCP లిజనర్‌లను ఎనేబుల్ చేస్తాయని మరియు ఆ లిజనర్ లేని సిస్టమ్‌లు ఇలాంటి దాడులకు గురయ్యే అవకాశం ఉందని హెచ్చరిస్తుంది. Red Hat మరియు AlmaLinux IP ఎంపికలతో IPv4 TCP ప్యాకెట్‌లను డ్రాప్ చేసే ఫైర్‌వాల్ నియమాన్ని ప్రచురించాయి, ఇది ఎక్స్‌పోజర్‌ను తగ్గిస్తుందని మరియు దోపిడీని పూర్తిగా నిరోధించదని Red Hat చెబుతోంది.

అనువదించబడిన ట్రాన్స్క్రిప్ట్

అసలైన ఆంగ్ల కథనం నుండి అనువదించబడింది. అందుబాటులో ఉన్న ఆడియో మరియు క్యాప్షన్లు YouTube ద్వారా నియంత్రించబడతాయి.

కోల్డ్ ఓపెన్: ఒక వేర్ క్లాజ్ నాలుగు ఐదుకి సమానం అని ఎలా చెబుతుంది?

0:00 ఫుల్ ACIDని ప్రకటించే డేటాబేస్ మీరు వ్రాసిన వాటిని ఉంచాలి. జప్సెన్ ఒకదాన్ని పరీక్షించి తొంభై ఆరు సమస్యలను కనుగొంది, ఇందులో ఒక వేర్ క్లాజ్ కూడా ఉంది నాలుగు ఐదుకి సమానం అని చెప్పి, ఇంకా అడ్డు వరుసలను తిరిగి ఇచ్చింది. ఈ వీడియోలో, నాలుగు కథలు. ఫుల్ ACIDను క్లెయిమ్ చేసిన డేటాబేస్‌లో జెప్సెన్ ఏమి కనుగొంది? ఎన్‌క్రిప్ట్ చేయబడినట్లుగా విక్రయించబడిన ఫింగర్‌ప్రింట్ USB స్టిక్ లోపల ఏమి ఉంది? ఆండ్రెజ్ కర్పాతి ఒక ఉదయం ఏమి నిర్మించాడు? మరియు లైనక్స్ నెట్‌వర్కింగ్ బగ్ కోసం మీరు ఏమి ప్యాచ్ చేస్తారు?

0:26 ఆ బగ్‌లలో ఒకదానికి స్టాప్‌వాచ్ ఉంటుంది. నేను చివరలో మీకు చదివి వినిపిస్తాను. ఈ రోజు ఆదివారం, నవంబర్ ఒకటి, మరియు ఇది ది డైలీ డిఫ్. జెప్సెన్ కైల్ కింగ్స్‌బరీ యొక్క టెస్టింగ్ ల్యాబ్. ఇది డేటాబేస్‌ను నిజమైన వర్క్‌లోడ్‌లు మరియు వైఫల్యాల ద్వారా నడుపుతుంది మరియు వెబ్‌సైట్‌లో హామీలు నిలబడతాయో లేదో తనిఖీ చేస్తుంది. రిఫ్రిజిరేటర్‌ను నిజంగా తెరిచే ఇన్‌స్పెక్టర్ గురించి ఆలోచించండి.

కథ ఒకటి: జెప్సెన్ ParticleDBలో ఏమి కనుగొంది?

0:44 కథ ఒకటి. శనివారం జెప్సెన్ ParticleDBపై తన నివేదికను ప్రచురించింది, AI ఏజెంట్‌ల కోసం ఉద్దేశించిన Orkes నుండి వచ్చిన రస్ట్ డేటాబేస్. Orkes ఈ పనికి చెల్లించింది. హోమ్ పేజీ ఫుల్ ACID అని చెప్పింది, సెకనుకు లక్షా యాభై తొమ్మిది వేల ట్రాన్సాక్షన్‌లు. జెప్సెన్ ParticleDBని దాని మొదటి 1.1 బిల్డ్ నుండి చివరి రిలీజ్ క్యాండిడేట్ వరకు పరీక్షించింది. సైట్ దానిని అధికారికంగా నిరూపించబడినది అని పిలిచింది, TLA ప్లస్ ప్రూఫ్‌తో. పని సమయంలో TLA ప్లస్ స్పెసిఫికేషన్ అందుబాటులో లేదని జెప్సెన్ చెబుతోంది.

1:10 ఫుల్ ACID లైన్ కింద, అదే పేజీ స్నాప్‌షాట్ ఐసోలేషన్ అని చెప్పింది, ఇది పూర్తిగా వేరు చేయబడలేదు. బగ్‌లు సూక్ష్మంగా లేవు. చాలా వరకు ఒక సర్వర్, ఒక క్లయింట్ మరియు లోపాలు లేకుండా అవసరం. నాలుగు ఐదుకి సమానం అని చెప్పిన వేర్ క్లాజ్ అడ్డు వరుసలను తిరిగి ఇచ్చింది. నిజమని చెప్పిన వేర్ క్లాజ్ దేనినీ సరిపోల్చలేదు. అప్‌డేట్‌లు అదే ప్రాథమిక కీతో రెండు అడ్డు వరుసలను వదిలివేశాయి. జెప్సెన్ పరీక్షించిన చివరి విడుదల, విడుదల క్యాండిడేట్ ఇరవై రెండు,

1:36 చాలా సురక్షితమైనది. అయినప్పటికీ, డిఫాల్ట్ ట్రాన్సాక్షన్ మోడ్ సాధారణ ఆపరేషన్ సమయంలో కమిట్ చేయబడిన రైట్‌లను కోల్పోయింది. కఠినమైన మోడ్ ఇప్పటికీ ప్రాసెస్ హత్య తర్వాత కోల్పోయిన నవీకరణలను అనుమతించింది. ఆర్కెస్ తన తదుపరి విడుదల ఈ అన్నింటిని పరిష్కరిస్తుందని చెబుతోంది. జెప్సెన్ దానిని పరీక్షించలేదు. కాబట్టి ఆ చివరి విడుదలలో ఫుల్ ACIDని వాగ్దానం చేసిన డేటాబేస్ ఇప్పటికే చేసిన వ్రాతను కోల్పోగలదు. వేగం, నేను ఊహిస్తున్నాను, అద్భుతమైనది. జెప్సెన్ సలహా స్పష్టంగా ఉంది.

2:00 ParticleDB యొక్క తదుపరి డిప్లాయ్‌మెంట్‌ను నిలిపివేసి, వీలైనంత త్వరగా మరొక డేటాబేస్‌కు వలస వెళ్లండి. ఆర్కెస్ వసంతకాలంలో రీఫాక్టరింగ్‌ను నిందించింది మరియు దాని స్వంత కస్టమర్‌లు, పాత వెర్షన్‌లో, ప్రభావితం కాలేదని చెప్పింది. నిల్వ చేయబడిన విధాన డాక్స్ కైల్ కింగ్స్‌బరీ కోసం ఒక ఇమెయిల్ చిరునామాను కూడా కనుగొన్నాయి. కథ రెండు. లెనోవో థింక్‌ప్లస్ FU వంద అనేది ఒక ఫింగర్‌ప్రింట్ USB స్టిక్ AES రెండు వందల యాభై ఆరుతో హార్డ్‌వేర్ ఎన్‌క్రిప్ట్ చేయబడినదిగా మార్కెట్ చేయబడింది.

కథ రెండు: లెనోవో ఫింగర్‌ప్రింట్ USB స్టిక్ లోపల ఏమి ఉంది?

2:21 భద్రతా పరిశోధకుడు జుషెంగ్ లి ఒకదాన్ని విడదీసి, ఒక సాధారణ SD కార్డ్‌ను కనుగొన్నారు, దానిపై ఏమీ ఎన్‌క్రిప్ట్ చేయబడలేదు. ఫింగర్‌ప్రింట్ రీడర్ ఒక విషయాన్ని నిర్ణయించింది, స్టిక్ కంప్యూటర్‌కు కనెక్ట్ అయిందో లేదో. కార్డ్‌లోని ఫైల్‌లు దానిపై ఎప్పుడూ ఆధారపడవు. లి ఆగస్టు ఇరవై ఇరవై ఐదులో లెనోవోకు లోపాన్ని నివేదించాడు. మొదటి పరిష్కారం SD కార్డ్‌పై ఎపాక్సీ పొర. కాబట్టి ఫైల్‌లు ఎప్పుడూ ఎన్‌క్రిప్ట్ చేయబడలేదు. ఆగండి, అది కేవలం SD కార్డేనా?

2:47 ఎల్లప్పుడూ అలాగే ఉంది. లెనోవో తన స్వంత సలహాను అధికంగా రేట్ చేసింది. తర్వాత పరిష్కారం, FU వంద మరియు మూడు సంబంధిత డ్రైవ్‌ల కోసం, చైనాలోని సర్వీస్ లైన్‌కు కాల్ చేయడం, తర్వాత డ్రైవ్‌ను తిరిగి పంపడం లేదా ఆన్‌సైట్ ఫర్మ్‌వేర్ అప్‌గ్రేడ్‌ను పొందడం అని అర్థం. లెనోవో ముందుగా డ్రైవ్‌ను తుడిచివేయమని సలహా ఇస్తుంది. గత వారం లి OpenAI యొక్క కోడెక్స్‌ను, ప్లస్ తన యజమాని యొక్క రివర్స్ ఇంజనీరింగ్ సాధనాన్ని, ఇతర తయారీదారుల USB రక్షణ సాఫ్ట్‌వేర్‌పై చూపారు.

3:09 నెటాక్ దాదాపు ఏడు నిమిషాలు పట్టింది, ఎందుకంటే దానిలో స్థిరమైన కీ నిర్మించబడింది మరియు పాస్‌వర్డ్‌ను డయాగ్నొస్టిక్ లాగ్‌లకు వ్రాసింది. ఒక డ్రైవ్‌లో లి బ్యాక్‌డోర్‌లుగా పిలిచే రెండు దాచిన ఖాతాలు ఉన్నాయి. ఒక డ్రైవ్ యొక్క భద్రత హార్డ్‌వేర్ అయితే, మీరే తనిఖీ చేయండి. స్టిక్‌కు చేరడానికి ముందు మీరు నియంత్రించే సాఫ్ట్‌వేర్‌తో ఫైల్‌లను ఎన్‌క్రిప్ట్ చేయండి, మరియు ఫింగర్‌ప్రింట్‌ను సౌకర్యంగా భావించండి. కథ మూడు, తేలికపాటిది.

కథ మూడు: కర్పాతి ఒక ఉదయం ఏమి నిర్మించాడు?

3:31 శుక్రవారం రాత్రి ఆండ్రెజ్ కర్పాతి యూట్యూబ్‌ను తెరిచారు, అతను ఒక 'ఎన్‌షిట్టిఫైడ్ వాల్ ఆఫ్ స్లోప్' అని పిలిచాడు, మరియు శనివారం ఉదయం తన కోడింగ్ ఏజెంట్‌కు హ్యాకర్ న్యూస్ సిఫార్సు చేసిన వాటి నుండి ఒక ప్రత్యామ్నాయాన్ని నిర్మించమని చెప్పాడు. ఏజెంట్ హ్యాకర్ న్యూస్ వ్యాఖ్యలను డౌన్‌లోడ్ చేసింది, స్పామ్‌ను ఫిల్టర్ చేసింది, మరియు యూట్యూబ్ వీడియోను సిఫార్సు చేసే దాదాపు నలభై వేలను ఉంచింది. అది రెండు వేల ఏడు నుండి ఇప్పుడు వరకు, నూట యాభై అంశాలలో ఆరు వేల నాలుగు వందల యాభై నాలుగు వీడియోలను వదిలివేసింది. సైట్ hackertube.org. ఇది అప్‌లోడ్ చేసిన వ్యక్తి ఎంచుకున్న థంబ్‌నెయిల్‌కు బదులుగా సగం మార్క్ నుండి ఫ్రేమ్‌ను చూపిస్తుంది,

3:58 ఇది కొంచెం బాధ కలిగిస్తుంది. మొత్తం నిర్మాణానికి దాదాపు రెండు గంటలు పట్టిందని కర్పాతి చెబుతున్నారు. అతని మాన్యువల్ దశలు గూగుల్ API కీ, ఒక సర్వర్ మరియు ఒక డొమైన్ మాత్రమే. అక్టోబర్ పన్నెండవ తేదీన కర్పాతి ఈ సాధనాలను ప్రజలు ఎలా అర్థం చేసుకుంటారు అనేదానిలో యాక్సెస్ మరియు పనులు ఒక అంతరాన్ని సృష్టిస్తాయని నేను మీకు చెప్పాను. రెండు గంటల పని ఒక మంచి డేటా పాయింట్. కథ నాలుగు, దీనిపై చర్య తీసుకోవాలి. CVE ఇరవై ఇరవై ఆరు, తొంభై ఎనిమిది నూట ముప్పై రెండు అనేది

4:21 లైనక్స్ కెర్నల్ యొక్క ఐపివి నాలుగు టిసిపి హ్యాండ్‌షేక్‌లో యూజ్-ఆఫ్టర్-ఫ్రీ, పదికి తొమ్మిది పాయింట్ ఎనిమిది స్కోర్ చేయబడింది.

కథ నాలుగు: CVE-2026-98432 కోసం మీరు ఏమి ప్యాచ్ చేస్తారు?

4:23 లాగిన్ లేని రిమోట్ పీర్ దీనిని చేరుకోవచ్చు. ఎరిక్ డుమాజెట్ అక్టోబర్ ఒకటవ తేదీన పరిష్కారాన్ని వ్రాసాడు. ఈ పరిష్కారం అక్టోబర్ పదకొండు మరియు పదిహేనవ తేదీన స్థిరమైన కెర్నల్‌లను చేరుకుంది, మరియు ఈ బగ్ లైనక్స్ నాలుగు పాయింట్ నాలుగుకు తిరిగి వెళుతుంది. రెడ్ హాట్ అక్టోబర్ ముప్పైవ తేదీన దాని రేటింగ్‌ను ముఖ్యమైనది నుండి క్లిష్టమైనదిగా పెంచింది. శనివారం సాయంత్రం, ఉబుంటు మరియు రెడ్ హాట్ ఎంటర్‌ప్రైజ్ లైనక్స్ ఇప్పటికీ పరిష్కరించబడిన కెర్నల్‌ను జాబితా చేయలేదు. ఆంత్రోపిక్ క్లాడ్ మల్టీపాత్ TCP లిజనర్‌తో సర్వర్‌ల కోసం పనిచేసే ఎక్స్‌ప్లోయిట్‌ను రాసిందని,

4:52 మరియు గో ప్రోగ్రామ్‌లు గో వన్ పాయింట్ ఇరవై నాలుగు నుండి డిఫాల్ట్‌గా వాటిని తెరిచాయని చెబుతోంది. ఆ లిజనర్ లేని సిస్టమ్‌లు ఇలాంటి దాడులకు గురయ్యే అవకాశం ఉందని గో బృందం హెచ్చరిస్తుంది, మరియు ఉత్తమ పరిష్కారం ప్యాచ్ చేయబడిన కెర్నల్ అని చెబుతోంది. మీ పంపిణీకి ఇంకా పరిష్కరించబడిన కెర్నల్ లేకపోతే, రెడ్ హాట్ మరియు ఆల్మాలినిక్స్ ఐపి ఎంపికలను కలిగి ఉన్న ఐపివి నాలుగు టిసిపి ప్యాకెట్‌లను డ్రాప్ చేసే ఫైర్‌వాల్ నియమాన్ని ప్రచురిస్తాయి. ఇది ఎక్స్‌పోజర్‌ను తగ్గిస్తుంది మరియు దానిని పూర్తిగా నిరోధించలేదని రెడ్ హాట్ చెబుతోంది. ఆ తర్వాత, మీరు వేచి ఉండండి. ఈ రోజు ఏమి చేయాలి. మీ పంపిణీ యొక్క పరిష్కరించబడిన కెర్నల్‌ను ఇన్‌స్టాల్ చేసి, కంటైనర్ హోస్ట్‌లు మరియు

5:23 కుబెర్నెట్స్ నోడ్‌లలో కూడా రీబూట్ చేయండి, ఎందుకంటే కంటైనర్‌లు హోస్ట్ కెర్నల్‌ను పంచుకుంటాయి. డెబియన్, సూస్ మరియు అమెజాన్ లైనక్స్ ఇప్పటికే పరిష్కారాలను కలిగి ఉన్నాయి. మీరు ఇంకా ప్యాచ్ చేయలేకపోతే, మల్టీపాత్ TCP లిజనర్‌లను నడుపుతున్న హోస్ట్‌లతో ప్రారంభించండి. ఇప్పుడు నేను వాగ్దానం చేసిన స్టాప్‌వాచ్. ఆంత్రోపిక్ యొక్క సొంత ప్రూఫ్ ఆఫ్ కాన్సెప్ట్‌లో, కెర్నల్ పాయింటర్‌ను లీక్ చేయడానికి నలభై ఎనిమిది నిమిషాలు పడుతుంది, ఆపై షెల్ కమాండ్‌ను అమలు చేయడానికి మరో ఐదు నిమిషాలు. ఆంత్రోపిక్ ఈ ఎక్స్‌ప్లోయిట్‌ను ప్రచురించలేదు.

స్టాప్‌వాచ్‌కి తిరిగి: దోపిడీకి ఎంత సమయం పట్టింది?

5:44 నేను చెప్పడం వినడం కంటే మీరు దీన్ని చదవాలనుకుంటే, ప్రతి ఉదయం మీ ఇన్‌బాక్స్‌కు డిఫ్ వస్తుంది, dailydiff.devలో ఉచితంగా, లింక్ కింద ఉంది. కాబట్టి ఈ రోజు తీర్పు REVERT. నేను ParticleDBని REVERT చేస్తాను, ఎందుకంటే Jepsen సలహా డిప్లాయ్‌మెంట్‌ను నిలిపివేయడం, మరియు నేను ఆ కెర్నల్‌ను ప్యాచ్ చేస్తాను, ఎందుకంటే దీనికి స్టాప్‌వాచ్ ఉంది.

తీర్పు: REVERT

6:02 మరియు ఈ రోజుకు ఇదే డిఫ్. నేను Axrisi నుండి నికోని. బాధ్యతాయుతంగా విలీనం చేయండి. షిప్ ఇట్. సమీక్ష అవసరం. REVERT.

మూలాలు

1. Jepsen: ParticleDB 1.1.4 (Kyle Kingsbury, October 31, 2026)Jepsen
2. Lenovo's 'encrypted' fingerprint USB drive is just an unencrypted SD card in a fancy caseTom's Hardware
3. Lenovo ThinkPlus Fingerprint USB Drive Sold as Encrypted Was a Plain SD Card InsideHackingPassion
4. HackerTubeAndrej Karpathy
5. CVE-2026-98432Ubuntu Security
6. RHSB-2026-016: Use-after-free - kernel IPv4 (CVE-2026-98432)Red Hat
7. ipv4: free inet_opt and ireq_opt after an RCU grace periodLinux kernel (Eric Dumazet)
8. Discovering and exploiting vulnerabilities in critical, real-world software with ClaudeAnthropic
9. Protecting against CVE-2026-98432 when using Go programsGo Security Team via oss-security
10. Linux's October 2026 TCP Use-After-Free: CVE-2026-98432Atlas