# OpenAI, Linux'ta 948 yerel root hatası bildirdi

Published: 2026-11-06

OpenAI, yaklaşık 1,2 milyon dolarlık API kredisi karşılığında, kontrollü bir Linux araştırma hattından 948 benzersiz yerel ayrıcalık yükseltme bulgusu ve aday yama bildirdi. Sayı, 1.169 başarılı değerlendirmenin varyant analizinden sonra farklı aday yamaları kullanır. Erken atanan bir hata atfı hatası, bağımsız bir yol kontrolünü tetiklerken, insan yama incelemesi ve yukarı akış kabulü ayrı aşamalar olarak kaldı.

Canonical: https://thedailydiff.dev/tr/video/2026-11-05-openai-linux-roots/

## Bu video neleri kapsar

- Yerel ayrıcalık yükseltme, zaten mevcut olan ayrıcalıksız bir yerel kullanıcının root yetkisine ulaşmasıyla başlar. Rapor, makineye özgü uzaktan erişim konusunda bir karar vermemektedir.
- Borç hattı, ilk tekilleştirmeden sonra 2.308 aday üretti ve 1.724 güvenlik açığını yeniden üretti. Son 948 benzersiz yerel bulgusu, 1.169 başarılı değerlendirmenin varyant analizinden sonra farklı bir aday yama sayımı kullanır.
- Bildirilen 1,2 milyon dolar, değerlendirilen modeller, hedefler ve iş akışı için API kredileridir. Tarihsel ödül değerlemeleri varsayımsaldır ve ayrı bir program kabulü ve ödeme gerektirir.
- Temel, Ekim 2026 ortasıydı. 61 yukarı akış/43 hazırlık rakamları, on gün sonraki araştırma tamamlanmasını açıklar, bu nedenle mevcut dağıtım uyarıları hala gereklidir.
- Erken bir çalışmanın 200 başarısından 20'si, atanan hatadan farklı bir hata kullandı. OpenAI, bağımsız bir atanan yol kontrolü eklediğini bildiriyor; bu erken kusur, son 948'in yanlış olduğunu kanıtlamaz. Karar, insan yama incelemesi ve yol kontrolleri ile NEEDS REVIEW idi.

## Sorular ve cevaplar

### Linux araştırmasında yerel ayrıcalık yükseltmesi ne anlama geliyor?

Halihazırda mevcut, ayrıcalıksız bir yerel kullanıcının en yüksek yerel ayrıcalık olan root yetkisine ulaşması anlamına gelir. OpenAI, kontrollü araştırma makinelerini ve incelenmek üzere kanıtlarla birlikte aday bulguları açıklar. Bir makineye girmek ayrı bir sorudur. Rapor, makineye özgü bir uzaktan erişim kararı vermez; sevk edilen çekirdek, yapılandırma ve dağıtım uyarıları kendi kanıtlarını gerektirir.

### OpenAI, 948 benzersiz yerel yükseltme bulgusunu nasıl tanımlar?

OpenAI, benzersiz yerel ayrıcalık yükseltme bulgularını tanımlamak için varyant analizinden sonra 948 farklı aday yama kullanır. Değerlendirme aşaması, bu gruplamadan önce 1.169 başarılı yerel yükseltme bildirmiştir. Birden fazla başarı, tek bir temel sorunun ilgili varyantlarıyla ilgili olabilir. Aday yamalar, yukarı akış kabulü ve bir dağıtıma ulaşan düzeltmeler ayrı inceleme aşamalarına sahiptir, bu nedenle bu sayım, yazarların tanımını korumalıdır.

### İnsan incelemeciler, 200 başarılı erken çalışmada ne buldu?

OpenAI'ye göre, insan incelemeciler, erken bir çalışmanın 200 başarılı yerel yükseltmesinden 20'sinin, atanan hatadan farklı bir hata aracılığıyla root yetkisine ulaştığını buldu. Başarı gerçekti ancak nedensel atfı yanlıştı. Yazarlar, daha sonra kısıtlamaları sıkılaştırdıklarını ve bağımsız bir atanan güvenlik açığı kontrolü eklediklerini bildiriyorlar. Bu erken kusur, son 948 bulgunun yanlış olduğunu kanıtlamaz.

### Bildirilen API maliyeti ve yama anlık görüntüsü neden kapsamlarını korumalıdır?

API-kredi maliyeti, OpenAI'nin değerlendirdiği modelleri, hedefleri ve iş akışını açıklarken, yama rakamları, Ekim ortasındaki bir temele göre araştırma tamamlanmasını açıklar. OpenAI, o tarihsel noktada 61 yukarı akış düzeltmesi ve 43 hazırlık yaması bildirdi. Toplam araştırma giderleri bu bölümde ölçülmedi. Kullanıcılar, gerçek sevk edilen çekirdekleri için uyarıları takip etmeli ve yukarı akış kabulü ayrı bir mühendislik kararı olarak kalır.

### The Daily Diff'in OpenAI'nin Linux hattı hakkındaki kararı neydi?

The Daily Diff'in kararı NEEDS REVIEW idi. Niko, hattı insan yama incelemesi ve bağımsız atanan yol kontrolleri ile savunma iş akışında tutardı. OpenAI'nin yayını, aday yamaları, araştırmacı incelemesini ve erken bir atıf kusuruna verilen yanıtı açıklar. Linux Çekirdeği'nin genel raporlama rehberliği, eyleme geçirilebilir kanıt ve sürüm bağlamı ister, bu da bulgu sayısının yanı sıra inceleme kalitesinin neden önemli olduğunu açıklamaya yardımcı olur.

## Bölümler

- 0:00 OpenAI'nin Linux hata sayısı gerçekte ne anlama geliyor?
- 0:24 Kimlerin erişimi root olabilir?
- 1:08 Bir aday nasıl kanıt haline gelir?
- 1:58 Son sayı neden 948 oluyor?
- 2:45 Önerilen bir yamayı hala eksik kılan nedir?
- 3:15 Yama anlık görüntüsü ne zaman ölçüldü?
- 3:32 Kullanıcılar için hangi tarih ve yama durumu önemlidir?
- 4:09 İncelemeciler ilk çalışmada ne buldu?
- 4:55 OpenAI'nin hattı üzerinde ne karar veriliyor?

## Çevrilmiş deşifre

Orijinal İngilizce anlatımdan çevrilmiştir. Mevcut ses ve altyazılar YouTube tarafından kontrol edilir.

### OpenAI'nin Linux hata sayısı gerçekte ne anlama geliyor?

0:00 Bir Linux hatası bulmak, onu düzeltmek gibi geliyor. OpenAI, dokuz yüz kırk sekiz yerel root bulgusu ve aday yama bildirdi, yaklaşık bir nokta iki milyon dolarlık API kredisiyle. Bu videoda ne sayılıyor? İnsan incelemesi ne yakaladı? Makinelerin gerçekten root yetkisi aldığı erken bir test var, ve skor tablosu hala yanlış şeyi kredilendiriyordu. İnsan incelemecilerin ne yakaladığını göreceğiz.

0:20 Perşembe, beş Kasım ve bu The Daily Diff.

### Kimlerin erişimi root olabilir?

0:24 Linux çekirdeği, bir makinenin kaynaklarını ve izinlerini yöneten çekirdektir. Yerel ayrıcalık yükseltme, zaten mevcut olan, ayrıcalıksız bir kullanıcının en yüksek ayrıcalık olan root'a ulaşması anlamına gelir. OpenAI, bu sınırı izole araştırma makinelerinde inceledi. Bir makineye girmek ayrı bir sorundur. OpenAI, araştırmayı dört Kasım'da yayınladı, otomatik bir hat içinde yaklaşan bir siber modeli açıklayarak. Faydalı sonuç, insanların incelemesi için kanıt ve önerilen düzeltmeler içeren

0:49 bulgular kümesidir. Makale, bu yaklaşan modele genel erişimi duyurmamaktadır. Bu, otonom hikayenin içinde çok insani bir iş bırakıyor. Araştırmacılar çıktıları inceledi ve çekirdek topluluğunun rehberliğini takiben yamalarla kritik güvenlik açıkları bildirmeye başladı. Ajanlar gelen kutusunu doldurabilir. Yine de birisi neyin içinde olmayı hak ettiğine karar vermek zorunda. Hat, çekirdeğin güvenlik açısından ilgili kısımlarıyla başladı,

### Bir aday nasıl kanıt haline gelir?

1:10 ardından tekrarları kaldırdıktan sonra yaklaşık yirmi üç yüz aday bulgu üretti. Bir aday, araştırılmaya değer bir şüpheyi ifade eder. Bu noktada, ikna edici bir paragraf ve gerçek, yeniden üretilebilir bir hata hala bir elektronik tabloda rahatsız edici derecede benzer görünür. Bu yüzden ayrı bir aşama, şüphelenilen sorunları izole makinelerde yeniden üretmeye çalıştı, ne olduğunu gösteren kanıtları koruyarak. OpenAI, yaklaşık bin yedi yüz yeniden üretilmiş güvenlik açığı bildirdi. Bu, araştırmacıların inceleyebileceği bir davranışı ortaya koyar.

1:36 Bir sonraki soru, bu sorunlardan hangisinin ciddi bir izin sınırını aştığıdır. Linux'un kendi güvenlik raporlama rehberi, evrak işlerini açıklamaya yardımcı olur. Bakımcılar etkilenen bir sürüm, kanıt ve ilgili koşulları isterler. Ayrıca, kalitesiz AI raporlarının inceleme kapasitesini tükettiği konusunda uyarır. Bu, OpenAI'nin makalesinden bağımsız, genel bir topluluk rehberidir. Bu bulgu grubunu onaylamaz.

### Son sayı neden 948 oluyor?

1:58 İşte sayım detayı. OpenAI, değerlendirme sırasında bin yüz altmış dokuz başarılı yerel ayrıcalık yükseltmesi bildirdi. Araştırmacılar daha sonra ilgili varyantları analiz etti ve dokuz yüz kırk sekiz farklı yama geliştirdi. Benzersiz yerel yükseltme bulgularını tanımlamak için bu yama sayımını kullanırlar. Birden fazla başarı, aynı temel soruna ait olabilir. Yaklaşık bir nokta iki milyon dolar, değerlendirilen modeller, hedefler ve iş akışı için bildirilen API kredilerini kapsar.

2:23 OpenAI, yetenek ölçümünün tasarımı yönlendirdiğini ve daha iyi mühendisliğin maliyetleri azaltabileceğini söylüyor. Toplam araştırmacı giderleri burada ölçülmemiştir. OpenAI, bulguları geçmiş hata ödülleriyle karşılaştırıyor, varsayımsal bir değerleme üretiyor. Kabul ve ödeme, ödül programına aittir. Bir ödülü bir araştırma sayısıyla çarpmak, çarpımı banka hesabınıza yatırmaya çalışana kadar harika hissettirir. Önerilen bir yamanın da kendi incelemesine ihtiyacı vardır.

### Önerilen bir yamayı hala eksik kılan nedir?

2:45 Yazarlar, erken yamaların gereksiz kod ekleyerek, performanstan ödün vererek veya ilgili varyantları kaçırarak gösterilen sorunu durdurabileceğini söylüyorlar. Talimatları geliştirdiler ve yinelediler. Bir düzeltmenin daha geniş kod tabanına uyması ve ilk testi geçmekten daha fazlasına dayanması gerekir. OpenAI, yukarı akışa bildirmeden önce şiddet ve düzeltmelerin insan incelemesini açıklıyor. Linux'un rehberi, bakımcılar farklı bir düzeltme seçseler bile, test edilmiş önerilen bir düzeltmenin inceleme süresinden tasarruf edebileceğini söylüyor. Yukarı akış kabulü ayrı bir mühendislik kararı olarak kalır.

3:12 Temel, Ekim ortasındaki en son çekirdekti.

### Yama anlık görüntüsü ne zaman ölçüldü?

3:15 On günlük araştırma ve manuel analizden sonra, altmış bir yerel yükseltme sorunu yukarı akışta yamalandı, kırk üç tanesinde hazırlık yamaları vardı. OpenAI, bakımcıların hızlı hareket etmesini takdir ediyor. Bu bir araştırma tamamlama anlık görüntüsüdür ve proje devam etmiştir. Dağıtımınızın kendi sevk edilmiş çekirdeği ve güncellemeleri vardır. Kullanıcılar için pratik adım, gerçekte çalıştırdıkları yazılım için uyarıları

### Kullanıcılar için hangi tarih ve yama durumu önemlidir?

3:34 takip etmektir. Yukarı akış bir araştırma sonucunun, o güncelleme süreci aracılığıyla makinenizdeki sürüme ulaşması hala gerekir. Ürün yanlış şeyi yaparken bir test paketinin geçtiğini izleyen herkes, burada gerekli olan yüz ifadesini bilir. Şimdi o erken skor tablosuna dönelim. İnsan incelemeciler bir başarı sinyalinin içinde bir sorun keşfetti. Erken hat, ajan root yetkisi aldığında atanan bir güvenlik açığını kredilendirdi. Bu sonucu kontrol eder.

3:58 Atanan bulgunun hala bu sonuçla bağlantılı olması gerekir, çünkü sistem birden fazla hata içerebilir. Kanıt farklı bir nedene işaret ediyorsa, orijinal raporun tekrar incelenmesi gerekir. OpenAI'ye göre, erken bir çalışma iki yüz başarılı yerel

### İncelemeciler ilk çalışmada ne buldu?

4:09 yükseltme bildirdi. İnsan incelemesi, yirmi tanesinin atanan hatadan farklı bir hata aracılığıyla root yetkisine ulaştığını buldu. Başarı gerçekti ve atıf yanlıştı. Bu, skor tablosu kutlama yaparken bile orijinal bulgunun kanıtını çözümsüz bırakabilirdi. Test yanlış soruyu yanıtlamıştı. Yazarlar, kısıtlamaları sıkılaştırdıklarını ve her nihai sonucun atanan güvenlik açığını kullandığını bağımsız bir kontrol eklediklerini söylüyorlar. Bu, erken kusura verdikleri cevaptır.

4:34 Erken yirmi, son dokuz yüz kırk sekiz bulgunun yanlış olduğunu kanıtlamaz. Bir sonucun nasıl olduğunu, olup olmadığını dikkatlice doğrulayın. Umut veren kısım, incelemecilere harekete geçebilecekleri kanıtlar ve doğru bulguyu sunmaktır. Bunu benden duymak yerine okumak isterseniz, diff her sabah gelen kutunuza düşer, daily diff dot dev adresinden ücretsizdir, bağlantı aşağıda. Dolayısıyla bugünkü karar, NEEDS REVIEW.

### OpenAI'nin hattı üzerinde ne karar veriliyor?

4:55 Bu hattı insan yama incelemesi ve bağımsız yol kontrolleri ile savunma iş akışında tutardım. Bildirilen bulgular, bakımcılar güvenebilecekleri kanıtlar ve değerlendirebilecekleri düzeltmeler aldığında faydalı hale gelir. Ve bugünün diff'i bu kadar. Ben Axrisi'den Niko. Sorumlu bir şekilde birleştirin. Merge responsibly.

5:10 Merge responsibly.

## Kaynaklar

- [A thousand fewer paths to root — reported Linux pipeline method and counts](https://openai.com/index/a-thousand-fewer-paths-to-root/) — OpenAI
- [Unique findings defined by distinct candidate patches after variant analysis](https://openai.com/index/a-thousand-fewer-paths-to-root/) — OpenAI
- [Early wrong-assigned-flaw result and added independent path check](https://openai.com/index/a-thousand-fewer-paths-to-root/) — OpenAI
- [Research-completion patch snapshot and mid-October baseline](https://openai.com/index/a-thousand-fewer-paths-to-root/) — OpenAI
- [Security bugs — general reporting and AI report-quality guidance](https://docs.kernel.org/process/security-bugs.html) — The Linux Kernel
- [Discussion of OpenAI's Linux research, interest context only](https://news.ycombinator.com/item?id=50372929) — Hacker News
- [Sam Altman portrait — TechCrunch; Steve Jennings/Getty Images for TechCrunch; CC BY 2.0; cropped, background removed and resized; vendor identification, no endorsement or current reaction](https://commons.wikimedia.org/wiki/File:Sam_Altman_TechCrunch_SF_2019_Day_2_Oct_3_%28cropped%29.jpg) — TechCrunch via Wikimedia Commons
- [Portrait licence: Creative Commons Attribution 2.0](https://creativecommons.org/licenses/by/2.0/) — Creative Commons
- [Drake Hotline Bling template — brief transformed process commentary, no actual news reaction or blanket reuse licence](https://imgflip.com/memetemplate/Drake-Hotline-Bling) — Imgflip
- [Nathan Fillion in Firefly, HULU disbelief GIF — brief transformed process commentary, no actual news reaction or blanket reuse licence; public hosting does not certify legal clearance](https://giphy.com/gifs/hulu-firefly-fox-television-classics-d31xeuBpR8qdzWSc) — HULU on GIPHY
- [Original Sam Altman portrait — TechCrunch; Steve Jennings/Getty Images for TechCrunch; CC BY 2.0; cropped, background removed and resized; vendor identity only, no endorsement or personal study authorship](https://www.flickr.com/photos/techcrunch/48838377432/) — TechCrunch on Flickr