รายงาน Jepsen ของ ParticleDB, แฟลชไดรฟ์ USB ลายนิ้วมือของ Lenovo, HackerTube ของ Karpathy และบั๊ก Linux TCP CVE-2026-98432: สี่เรื่องราวสำหรับนักพัฒนาใน The Daily Diff ฉบับเดียว

วิดีโอนี้ครอบคลุมอะไรบ้าง

• Jepsen ซึ่งเป็นห้องปฏิบัติการทดสอบฐานข้อมูลที่บริหารงานโดย Kyle Kingsbury ได้เผยแพร่การวิเคราะห์ ParticleDB เมื่อวันที่ 31 ตุลาคม 2026 ParticleDB เป็นฐานข้อมูล Rust จาก Orkes ที่มุ่งเป้าไปที่ AI agents; Orkes เป็นผู้สนับสนุนการทำงานนี้ Jepsen ทดสอบเวอร์ชัน 1.1.4 ถึง 1.1.18.11.rc-22 บนโหนดเดียวและนำเสนอ 96 ปัญหา ซึ่งส่วนใหญ่ต้องการเซิร์ฟเวอร์หนึ่งเครื่อง ลูกค้าหนึ่งราย และไม่มีข้อผิดพลาด ตัวอย่างในรายงาน: ประโยค WHERE 4 = 5 คืนค่าแถวที่มีคีย์หลักเป็น 5, WHERE TRUE ไม่ตรงกับอะไรเลย และ UPDATE อาจทำให้หลายแถวมีคีย์หลักเดียวกัน
• หน้าแรกของ ParticleDB โฆษณาว่า 'Full ACID. 159K TPS.' และการพิสูจน์ TLA+ แต่ Jepsen กล่าวว่าไม่มีข้อกำหนด TLA+ ให้ใช้งานได้ในระหว่างการทำงานร่วมกัน และข้อความใต้ 'Full ACID' ระบุว่าเป็นการแยกข้อมูลแบบสแนปช็อต ในเวอร์ชัน 1.1.18.11.rc-22 ซึ่งเป็นเวอร์ชันสุดท้ายที่ Jepsen ทดสอบ โหมดธุรกรรมเริ่มต้น occ ยังคงสูญเสียข้อมูลที่เขียนและยืนยันแล้วในระหว่างการทำงานปกติ และโหมด serializable ที่เข้มงวดที่สุดยังคงอนุญาตให้มีการอัปเดตที่สูญหายหลังจากกระบวนการถูกปิด Orkes กล่าวว่าเวอร์ชัน 1.1.19-rc.13 แก้ไขปัญหาที่เหลือทั้งหมดแล้ว Jepsen ยังไม่ได้ประเมินและแนะนำให้ผู้ใช้ยุติการใช้งาน ParticleDB และย้ายไปใช้ฐานข้อมูลอื่น
• นักวิจัยด้านความปลอดภัย Xusheng Li พบว่าแฟลชไดรฟ์ USB ลายนิ้วมือ Lenovo ThinkPlus FU100 ซึ่งวางตลาดว่าเข้ารหัสด้วยฮาร์ดแวร์ AES-256 มีการ์ด SD ธรรมดาที่ไม่ได้เข้ารหัสข้อมูลใดๆ เครื่องอ่านลายนิ้วมือเพียงแค่เปิดการเชื่อมต่อ USB เขาได้รายงานเรื่องนี้เมื่อวันที่ 2 สิงหาคม 2025 และการแก้ไขครั้งแรกของ Lenovo คือการใช้เรซินอีพ็อกซี่คลุมการ์ด SD Lenovo ให้คะแนนคำแนะนำของตนว่าสูง และการแก้ไขในภายหลังสำหรับ FU100 และไดรฟ์ที่เกี่ยวข้องต้องโทรติดต่อศูนย์บริการในจีน จากนั้นจึงเปลี่ยนหรืออัปเกรดเฟิร์มแวร์ ณ สถานที่ ตามรายงานของ Tom's Hardware
• ในการติดตามผลที่รายงานโดย Tom's Hardware, Li ใช้ OpenAI's Codex ร่วมกับเครื่องมือวิศวกรรมย้อนกลับของบริษัทของเขาเพื่อต่อต้านซอฟต์แวร์ป้องกัน USB ของผู้ผลิตรายอื่น; ของ Netac ใช้เวลาประมาณเจ็ดนาทีเพราะมีคีย์ที่ตายตัวและเขียนรหัสผ่านลงในบันทึกการวินิจฉัย และไดรฟ์ของผู้ขายรายอื่นมีสองบัญชีที่ซ่อนอยู่ซึ่ง Li เรียกว่าประตูหลัง สำหรับข้อมูลบนแฟลชไดรฟ์ USB ให้เข้ารหัสไฟล์ด้วยซอฟต์แวร์ที่คุณควบคุมก่อนที่จะถึงอุปกรณ์
• เมื่อวันที่ 31 ตุลาคม 2026 Andrej Karpathy ได้อธิบาย HackerTube ซึ่งเป็นเว็บไซต์สไตล์ YouTube ที่ hackertube.org สร้างขึ้นด้วยตัวแทนการเขียนโค้ดของเขาในเวลาประมาณสองชั่วโมง ตัวแทนดาวน์โหลดความคิดเห็นของ Hacker News กรองสแปม และเก็บไว้ประมาณ 40,000 รายการที่แนะนำวิดีโอ YouTube ซึ่งได้วิดีโอ 6,454 รายการตั้งแต่ปี 2007 ถึง 2026 ใน 150 หัวข้อ เว็บไซต์แสดงเฟรมที่เครื่องหมาย 50 เปอร์เซ็นต์แทนรูปภาพขนาดย่อที่อัปโหลด Karpathy ระบุขั้นตอนด้วยมือของเขาว่าเป็นคีย์ Google Cloud API, เซิร์ฟเวอร์ และโดเมน
• CVE-2026-98432 เป็นข้อผิดพลาด use-after-free ในการจับมือ IPv4 TCP ของเคอร์เนล Linux ได้คะแนน CVSS 9.8 สามารถเข้าถึงได้โดยเครื่องระยะไกลโดยไม่ต้องล็อกอิน การแก้ไขของ Eric Dumazet แทนที่การเรียก kfree สองครั้งด้วย kfree_rcu ในการคอมมิตวันที่ 1 ตุลาคม; เคอร์เนลเสถียรที่มีการแก้ไขถูกปล่อยเมื่อวันที่ 11 และ 15 ตุลาคม และข้อผิดพลาดนี้ย้อนกลับไปถึง Linux 4.4 Red Hat เพิ่มระดับความสำคัญจาก Important เป็น Critical เมื่อวันที่ 30 ตุลาคม Ubuntu และ Red Hat Enterprise Linux ยังไม่ได้ระบุเคอร์เนลที่ได้รับการแก้ไขในเย็นวันเสาร์ที่ 31 ตุลาคม ติดตั้งเคอร์เนลที่ได้รับการแก้ไขของดิสทริบิวชั่นของคุณและรีบูต รวมถึงโฮสต์คอนเทนเนอร์ด้วย เพราะคอนเทนเนอร์ใช้เคอร์เนลของโฮสต์ร่วมกัน
• Anthropic กล่าวว่า Claude เขียนช่องโหว่ที่ใช้งานได้สำหรับเซิร์ฟเวอร์ Linux ที่มีตัวฟัง TCP แบบหลายเส้นทาง และในการพิสูจน์แนวคิดของพวกเขา ใช้เวลา 48 นาทีในการรั่วไหลของตัวชี้เคอร์เนล และอีก 5 นาทีในการรันคำสั่งเชลล์ ช่องโหว่นี้ยังไม่ได้รับการเผยแพร่ ทีมงาน Go Security ตั้งข้อสังเกตว่าโปรแกรม Go เปิดใช้งานตัวฟัง TCP แบบหลายเส้นทางโดยค่าเริ่มต้นตั้งแต่ Go 1.24 และเตือนว่าระบบที่ไม่มีตัวฟังดังกล่าวอาจเสี่ยงต่อการโจมตีที่คล้ายกัน Red Hat และ AlmaLinux เผยแพร่กฎไฟร์วอลล์ที่ทิ้งแพ็กเก็ต IPv4 TCP ที่มีตัวเลือก IP ซึ่ง Red Hat กล่าวว่าช่วยลดการเปิดรับและไม่สามารถป้องกันการโจมตีได้อย่างสมบูรณ์

บทถอดเสียงที่แปลแล้ว

แปลจากการบรรยายภาษาอังกฤษต้นฉบับ เสียงและคำบรรยายที่มีให้จะควบคุมโดย YouTube

เปิดเรื่อง: ประโยค where สี่เท่ากับห้าได้อย่างไร?

0:00 ฐานข้อมูลที่โฆษณาว่าเป็น Full ACID ควรจะเก็บสิ่งที่คุณเขียนไว้ Jepsen ได้ทดสอบฐานข้อมูลหนึ่งและพบ 96 ปัญหา รวมถึงประโยค where ที่ กล่าวว่าสี่เท่ากับห้าและยังคงคืนค่าแถว ในวิดีโอนี้ มีสี่เรื่องราว Jepsen พบอะไรในฐานข้อมูลที่อ้างว่าเป็น Full ACID? มีอะไรอยู่ข้างในแฟลชไดรฟ์ USB ลายนิ้วมือที่โฆษณาว่ามีการเข้ารหัส? Andrej Karpathy สร้างอะไรในตอนเช้าวันหนึ่ง? และคุณแพตช์อะไรสำหรับบั๊กเครือข่าย Linux?

0:26 หนึ่งในบั๊กเหล่านั้นมาพร้อมกับนาฬิกาจับเวลา ฉันจะอ่านให้คุณฟังในตอนท้าย วันนี้วันอาทิตย์ที่ 1 พฤศจิกายน และนี่คือ The Daily Diff Jepsen คือห้องปฏิบัติการทดสอบของ Kyle Kingsbury มันจะรันฐานข้อมูลผ่านปริมาณงานและความล้มเหลวที่แท้จริง และตรวจสอบว่าการ รับประกันบนเว็บไซต์นั้นถูกต้องหรือไม่ ลองนึกถึงผู้ตรวจที่เปิดตู้เย็นจริงๆ

เรื่องที่หนึ่ง: Jepsen พบอะไรใน ParticleDB?

0:44 เรื่องที่หนึ่ง เมื่อวันเสาร์ Jepsen ได้เผยแพร่รายงานเกี่ยวกับ ParticleDB ฐานข้อมูล Rust จาก Orkes ที่มุ่งเป้าไปที่ AI agents Orkes เป็นผู้จ่ายเงินสำหรับงานนี้ หน้าแรกระบุว่า Full ACID, หนึ่งแสนห้าหมื่นเก้าพันรายการต่อ วินาที Jepsen ทดสอบ ParticleDB ตั้งแต่เวอร์ชัน 1.1 แรกจนถึงเวอร์ชัน ผู้สมัครออกล่าสุด เว็บไซต์เรียกมันว่าได้รับการพิสูจน์อย่างเป็นทางการ พร้อมกับการพิสูจน์ TLA+ Jepsen กล่าวว่าไม่มีข้อกำหนด TLA+ ให้ใช้งานได้ในระหว่างการทำงาน

1:10 ภายใต้บรรทัด Full ACID หน้าเดียวกันระบุว่า snapshot isolation ซึ่งไม่ได้แยกอย่างสมบูรณ์ บั๊กไม่ได้ละเอียดอ่อน ส่วนใหญ่ต้องการเซิร์ฟเวอร์หนึ่งเครื่อง, ลูกค้าหนึ่งราย และไม่มีความล้มเหลวใดๆ ประโยค where ที่บอกว่าสี่เท่ากับห้าคืนค่าแถว ประโยค where ที่บอกว่าจริงไม่ตรงกับอะไรเลย การอัปเดตทำให้มีสองแถวที่มีคีย์หลักเดียวกัน เวอร์ชันสุดท้ายที่ Jepsen ทดสอบ คือ release candidate ยี่สิบสอง

1:36 ปลอดภัยกว่ามาก แม้กระนั้น โหมดธุรกรรมเริ่มต้นก็ยังสูญเสียข้อมูลที่เขียนและยืนยันแล้วในระหว่างการ ทำงานปกติ โหมดที่เข้มงวดที่สุดยังคงอนุญาตให้มีการอัปเดตที่สูญหายหลังจากการปิดกระบวนการ Orkes กล่าวว่าเวอร์ชันถัดไปจะแก้ไขทั้งหมดนี้ Jepsen ยังไม่ได้ทดสอบ ดังนั้นในเวอร์ชันสุดท้าย ฐานข้อมูลที่สัญญาว่าเป็น Full ACID อาจสูญเสียข้อมูลที่ ได้ยืนยันไปแล้ว ความเร็ว ฉันเดาว่ายอดเยี่ยมมาก

2:00 คำแนะนำของ Jepsen ชัดเจน ยุติการใช้งาน ParticleDB และย้ายไปใช้ฐานข้อมูลอื่นโดยเร็วที่สุด Orkes โทษการปรับปรุงโครงสร้างครั้งใหญ่ในฤดูใบไม้ผลิ และกล่าวว่าลูกค้าของตนเอง ที่ใช้เวอร์ชันเก่ากว่า น่าจะไม่ได้รับผลกระทบ เอกสารขั้นตอนที่จัดเก็บไว้ยังได้สร้างที่อยู่อีเมลสำหรับ Kyle Kingsbury เรื่องที่สอง Lenovo ThinkPlus FU หนึ่งร้อย เป็นแฟลชไดรฟ์ USB ลายนิ้วมือ

เรื่องที่สอง: มีอะไรอยู่ข้างในแฟลชไดรฟ์ USB ลายนิ้วมือของ Lenovo?

2:21 ที่วางตลาดว่ามีการเข้ารหัสด้วยฮาร์ดแวร์ AES สองร้อยห้าสิบหก นักวิจัยด้านความปลอดภัย Xusheng Li แกะเครื่องออกมาและพบการ์ด SD ธรรมดา ที่ไม่มีอะไรเข้ารหัสเลย เครื่องอ่านลายนิ้วมือตัดสินใจอย่างเดียวว่าแฟลชไดรฟ์จะเชื่อมต่อกับ คอมพิวเตอร์หรือไม่ ไฟล์บนการ์ดไม่เคยขึ้นอยู่กับมัน Li รายงานข้อบกพร่องนี้ต่อ Lenovo ในเดือนสิงหาคม 2025 การแก้ไขครั้งแรกคือการใช้เรซินอีพ็อกซี่คลุมการ์ด SD ดังนั้นไฟล์จึงไม่เคยถูกเข้ารหัส

2:47 เดี๋ยวนะ มันก็แค่การ์ด SD เหรอ? เป็นมาตลอด Lenovo ให้คะแนนคำแนะนำของตนเองว่าสูง การแก้ไขในภายหลัง สำหรับ FU หนึ่งร้อย และไดรฟ์ที่เกี่ยวข้องสามตัว หมายถึงการโทรติดต่อศูนย์บริการในจีน จากนั้นส่งไดรฟ์คืนหรือ รับการอัปเกรดเฟิร์มแวร์ ณ สถานที่ Lenovo แนะนำให้ล้างข้อมูลในไดรฟ์ก่อน เมื่อสัปดาห์ที่แล้ว Li ใช้ OpenAI's Codex บวกกับเครื่องมือวิศวกรรมย้อนกลับของ

3:09 นายจ้างของเขา เพื่อตรวจสอบซอฟต์แวร์ป้องกัน USB ของผู้ผลิตรายอื่น ของ Netac ใช้เวลาประมาณเจ็ดนาที เพราะมีคีย์ตายตัวและเขียน รหัสผ่านลงในบันทึกการวินิจฉัย ไดรฟ์หนึ่งมีสองบัญชีที่ซ่อนอยู่ซึ่ง Li เรียกว่าประตูหลัง หากความปลอดภัยของไดรฟ์เป็นเรื่องของฮาร์ดแวร์ ให้ตรวจสอบด้วยตัวเอง เข้ารหัสไฟล์ด้วยซอฟต์แวร์ที่คุณควบคุมก่อนที่จะถึงแฟลชไดรฟ์ และถือว่าลายนิ้วมือเป็นแค่ความสะดวกสบาย

เรื่องที่สาม: Karpathy สร้างอะไรในตอนเช้าวันหนึ่ง?

3:31 เรื่องที่สาม เรื่องเบาๆ เมื่อคืนวันศุกร์ Andrej Karpathy เปิด YouTube เห็นสิ่งที่เขาเรียกว่า กำแพงแห่งความสกปรก และในเช้าวันเสาร์ก็บอกโค้ดดิ้งเอเจนต์ของเขาให้ สร้างสิ่งทดแทนจากสิ่งที่ Hacker News แนะนำ ตัวแทนดาวน์โหลดความคิดเห็นของ Hacker News, กรองสแปม และเก็บไว้ประมาณสี่หมื่นรายการที่แนะนำวิดีโอ YouTube นั่นเหลือวิดีโอหกพันสี่ร้อยห้าสิบสี่รายการ ตั้งแต่ปีสองพันเจ็ดจนถึงปัจจุบัน ในหนึ่งร้อยห้าสิบหัวข้อ

3:58 เว็บไซต์คือ hackertube dot org มันแสดงเฟรมจากจุดกึ่งกลางแทนรูปขนาดย่อที่ผู้อัปโหลด เลือก ซึ่งค่อนข้างน่าเสียดายเล็กน้อย Karpathy กล่าวว่าการสร้างทั้งหมดใช้เวลาประมาณสองชั่วโมง ขั้นตอนด้วยมือของเขามีเพียงคีย์ Google API, เซิร์ฟเวอร์ และโดเมน เมื่อวันที่ 12 ตุลาคม ฉันบอกคุณว่า Karpathy คิดว่าการเข้าถึงและงานสร้างช่องว่างใน วิธีที่ผู้คนเข้าใจเครื่องมือเหล่านี้ งานสองชั่วโมงเป็นข้อมูลที่ดี

4:21 เรื่องที่สี่ เรื่องที่ต้องลงมือทำ

เรื่องที่สี่: คุณแพตช์อะไรสำหรับ CVE-2026-98432?

4:23 CVE ยี่สิบยี่สิบหก เก้าแปดสี่สามสอง เป็น use-after-free ใน การจับมือ I P v สี่ TCP ของเคอร์เนล Linux ได้คะแนนเก้าจุดแปดจากสิบ เครื่องระยะไกลที่ไม่มีการล็อกอินสามารถเข้าถึงได้ Eric Dumazet เขียนการแก้ไขเมื่อวันที่ 1 ตุลาคม การแก้ไขไปถึงเคอร์เนลที่เสถียรเมื่อวันที่ 11 และ 15 ตุลาคม และบั๊กย้อนกลับไปถึง Linux สี่จุดสี่ Red Hat เพิ่มระดับความสำคัญจากสำคัญเป็นวิกฤตเมื่อวันที่ 30 ตุลาคม ในเย็นวันเสาร์ Ubuntu และ Red Hat Enterprise Linux ยังไม่ได้ระบุเคอร์เนลที่

4:52 ได้รับการแก้ไข Anthropic กล่าวว่า Claude เขียนช่องโหว่ที่ใช้งานได้สำหรับเซิร์ฟเวอร์ที่มีตัวฟัง TCP แบบหลายเส้นทาง และโปรแกรม Go ได้เปิดใช้งานสิ่งเหล่านี้โดยค่าเริ่มต้นตั้งแต่ Go หนึ่งจุดยี่สิบ สี่ ทีมงาน Go เตือนว่าระบบที่ไม่มีตัวฟังดังกล่าวอาจเสี่ยงต่อการโจมตีที่ คล้ายกัน และกล่าวว่าการแก้ไขที่ดีที่สุดคือเคอร์เนลที่ได้รับการแก้ไข หากดิสทริบิวชันของคุณยังไม่มีเคอร์เนลที่ได้รับการแก้ไข Red Hat และ AlmaLinux เผยแพร่ กฎไฟร์วอลล์ที่ทิ้งแพ็กเก็ต I P v สี่ TCP ที่มีตัวเลือก IP Red Hat กล่าวว่าช่วยลดการเปิดเผยและไม่สามารถป้องกันได้อย่างสมบูรณ์

5:23 หลังจากนั้นคุณก็รอ สิ่งที่ต้องทำวันนี้ ติดตั้งเคอร์เนลที่ได้รับการแก้ไขของดิสทริบิวชันของคุณและรีบูต บนโฮสต์คอนเทนเนอร์และ โหนด Kubernetes ด้วย เพราะคอนเทนเนอร์ใช้เคอร์เนลของโฮสต์ร่วมกัน Debian, Suse และ Amazon Linux มีการแก้ไขแล้ว หากคุณยังไม่สามารถแพตช์ได้ ให้เริ่มจากโฮสต์ที่รันตัวฟัง TCP แบบหลายเส้นทาง ตอนนี้นาฬิกาจับเวลาที่ฉันสัญญาไว้

กลับไปที่นาฬิกาจับเวลา: การโจมตีใช้เวลานานเท่าไหร่?

5:44 ในการพิสูจน์แนวคิดของ Anthropic เอง ใช้เวลาสี่สิบแปดนาทีในการรั่วไหลของ ตัวชี้เคอร์เนล จากนั้นอีกห้านาทีในการรันคำสั่งเชลล์ Anthropic ยังไม่ได้เผยแพร่ช่องโหว่นี้ หากคุณต้องการอ่านเรื่องนี้มากกว่าฟังฉันพูด The Daily Diff จะส่งถึงกล่องจดหมายของคุณ ทุกเช้า ฟรีที่ the daily diff dot dev ลิงก์ด้านล่าง

คำตัดสิน: REVERT

6:02 ดังนั้นคำตัดสินของวันนี้คือ REVERT ฉันจะ REVERT ParticleDB เพราะคำแนะนำของ Jepsen คือให้ยุติการใช้งาน และฉันจะแพตช์เคอร์เนลนั้น เพราะมันมาพร้อมกับนาฬิกาจับเวลา และนั่นคือ The Daily Diff สำหรับวันนี้ ฉันคือ Niko จาก Axrisi รวมอย่างมีความรับผิดชอบ

แหล่งที่มา

1. Jepsen: ParticleDB 1.1.4 (Kyle Kingsbury, October 31, 2026)Jepsen
2. Lenovo's 'encrypted' fingerprint USB drive is just an unencrypted SD card in a fancy caseTom's Hardware
3. Lenovo ThinkPlus Fingerprint USB Drive Sold as Encrypted Was a Plain SD Card InsideHackingPassion
4. HackerTubeAndrej Karpathy
5. CVE-2026-98432Ubuntu Security
6. RHSB-2026-016: Use-after-free - kernel IPv4 (CVE-2026-98432)Red Hat
7. ipv4: free inet_opt and ireq_opt after an RCU grace periodLinux kernel (Eric Dumazet)
8. Discovering and exploiting vulnerabilities in critical, real-world software with ClaudeAnthropic
9. Protecting against CVE-2026-98432 when using Go programsGo Security Team via oss-security
10. Linux's October 2026 TCP Use-After-Free: CVE-2026-98432Atlas