اوپن اے آئی نے لینکس میں 948 مقامی روٹ کی خامیوں کی اطلاع دی

اس ویڈیو میں کیا شامل ہے

• مقامی استحقاق میں اضافہ پہلے سے موجود غیر مراعات یافتہ مقامی صارف کے روٹ تک پہنچنے سے شروع ہوتا ہے۔ رپورٹ مشین کے لیے مخصوص ریموٹ رسائی کا کوئی فیصلہ نہیں دیتی۔
• پائپ لائن نے ابتدائی ڈپلیکیشن کے بعد 2,308 امیدوار پیدا کیے اور 1,724 خامیوں کو دوبارہ پیدا کیا۔ اس کی حتمی 948 منفرد مقامی دریافتیں 1,169 کامیاب جائزوں کے مختلف تجزیہ کے بعد ایک مخصوص امیدوار پیچ کی گنتی کا استعمال کرتی ہیں۔
• رپورٹ کیے گئے 1.2 ملین ڈالر کا تعلق جانچے گئے ماڈلز، اہداف اور ورک فلو کے لیے API کریڈٹس سے ہے۔ تاریخی باونٹی کی قیمتیں فرضی ہیں اور ان کے لیے الگ پروگرام قبولیت اور ادائیگی کی ضرورت ہوتی ہے۔
• بیس لائن اکتوبر 2026 کے وسط میں تھی۔ 61-upstream/43-staging کے اعداد و شمار دس دن بعد تحقیق کی تکمیل کو بیان کرتے ہیں، لہذا موجودہ تقسیم کے مشورے اب بھی ضروری ہیں۔
• ایک ابتدائی رن کی 20 میں سے 200 کامیابیاں تفویض کردہ خامی سے مختلف خامی کا استعمال کرتی تھیں۔ اوپن اے آئی ایک آزاد تفویض کردہ پاتھ چیک کو شامل کرنے کی اطلاع دیتا ہے؛ یہ ابتدائی نقص یہ ثابت نہیں کرتا کہ حتمی 948 غلط ہیں۔ فیصلہ NEEDS REVIEW تھا جس میں انسانی پیچ کا جائزہ اور پاتھ چیک شامل تھے۔

ترجمہ شدہ ٹرانسکرپٹ

اصل انگریزی بیان سے ترجمہ کیا گیا۔ دستیاب آڈیو اور کیپشنز یوٹیوب کے زیر انتظام ہیں۔

اوپن اے آئی کی لینکس بگ کی گنتی کا اصل مطلب کیا ہے؟

0:00 لینکس کی خامی تلاش کرنا اسے ٹھیک کرنے جیسا لگتا ہے۔ اوپن اے آئی نے نو سو اڑتالیس مقامی روٹ کی دریافتوں اور امیدوار پیچوں کی اطلاع دی ہے، تقریباً ایک اعشاریہ دو ملین ڈالر کے API کریڈٹس پر۔ اس ویڈیو میں، کیا چیز گنتی ہے؟ انسانی جائزے نے کیا پکڑا؟ ایک ابتدائی ٹیسٹ ہے جہاں مشینوں کو واقعی روٹ حاصل ہوا، اور اسکور بورڈ نے ابھی بھی غلط چیز کو کریڈٹ دیا۔ ہم دیکھیں گے کہ انسانی ریویورز نے کیا پکڑا۔

0:20 آج جمعرات، پانچ نومبر ہے، اور یہ ہے The Daily Diff۔

کس کی رسائی روٹ بن سکتی ہے؟

0:24 لینکس کرنل وہ کور ہے جو مشین کے وسائل اور اجازتوں کا انتظام کرتا ہے۔ مقامی استحقاق میں اضافہ کا مطلب ہے کہ ایک پہلے سے موجود، غیر مراعات یافتہ صارف روٹ تک پہنچتا ہے، جو سب سے زیادہ استحقاق ہے۔ اوپن اے آئی نے الگ تھلگ ریسرچ مشینوں میں اس حد کا مطالعہ کیا۔ مشین پر آنا ایک الگ مسئلہ ہے۔ اوپن اے آئی نے چار نومبر کو تحقیق شائع کی، ایک خودکار پائپ لائن کے اندر ایک آنے والے سائبر ماڈل کو بیان کرتے ہوئے۔ مفید نتیجہ دریافتوں کا ایک سیٹ ہے جس میں ثبوت اور تجویز کردہ فکسز ہیں

0:49 لوگوں کے جائزہ کے لیے۔ کاغذ اس آنے والے ماڈل تک عام رسائی کا اعلان نہیں کرتا۔ یہ خودمختار کہانی کے اندر ایک بہت ہی انسانی کام چھوڑ دیتا ہے۔ محققین نے نتائج کا جائزہ لیا اور اہم خامیوں کی اطلاع دینا شروع کر دی پیچ کے ساتھ، کرنل کمیونٹی کی رہنمائی پر عمل کرتے ہوئے۔ ایجنٹ ان باکس کو بھر سکتے ہیں۔ کسی کو ابھی بھی فیصلہ کرنا ہے کہ کیا اس میں شامل ہونے کے قابل ہے۔ پائپ لائن کا آغاز کرنل کے سیکیورٹی سے متعلقہ حصوں سے ہوا،

ایک امیدوار ثبوت کیسے بنتا ہے؟

1:10 پھر نقلیں ہٹانے کے بعد تقریباً تئیس سو امیدوار دریافتیں پیدا کیں۔ ایک امیدوار ایک شک ہے جس کی تحقیقات کی جانی چاہیے۔ اس وقت، ایک قائل پیراگراف اور ایک اصل قابلِ تولید خامی اب بھی اسپریڈشیٹ میں پریشان کن حد تک ایک جیسی لگتی ہے۔ لہذا ایک الگ مرحلے نے الگ تھلگ مشینوں کے اندر مشتبہ مسائل کو دوبارہ پیدا کرنے کی کوشش کی، جو کچھ ہوا اس کے ثبوت کو محفوظ کرتے ہوئے۔ اوپن اے آئی نے تقریباً سترہ سو دوبارہ پیدا شدہ خامیوں کی اطلاع دی۔ یہ ایسا رویہ قائم کرتا ہے جس کا محققین معائنہ کر سکتے ہیں۔

1:36 اگلا سوال یہ ہے کہ ان مسائل میں سے کون سا ایک سنگین اجازت کی حد کو عبور کرتا ہے۔ لینکس کی اپنی سیکیورٹی رپورٹنگ گائیڈ کاغذی کارروائی کی وضاحت میں مدد کرتی ہے۔ مینٹینرز متاثرہ ورژن، ثبوت اور شامل شرائط کا مطالبہ کرتے ہیں۔ یہ بھی خبردار کرتا ہے کہ ناقص معیار کی AI رپورٹس جائزہ لینے کی صلاحیت کو استعمال کرتی ہیں۔ یہ عام کمیونٹی کی رہنمائی ہے، جو اوپن اے آئی کے کاغذ سے آزاد ہے۔ یہ دریافتوں کے اس بیچ کو تصدیق نہیں کرتا۔

حتمی گنتی 948 کیوں ہو جاتی ہے؟

1:58 یہ ہے گنتی کی تفصیل۔ اوپن اے آئی نے جائزہ کے دوران گیارہ سو انہتر کامیاب مقامی استحقاق میں اضافے کی اطلاع دی ہے۔ محققین نے پھر متعلقہ متغیرات کا تجزیہ کیا اور نو سو اڑتالیس مخصوص پیچ تیار کیے۔ وہ اس پیچ کی گنتی کو منفرد مقامی اضافہ کی دریافتوں کی تعریف کے لیے استعمال کرتے ہیں۔ متعدد کامیابیاں ایک ہی بنیادی مسئلے سے تعلق رکھ سکتی ہیں۔ تقریباً ایک اعشاریہ دو ملین ڈالر جانچے گئے ماڈلز، اہداف اور ورک فلو کے لیے رپورٹ کیے گئے API کریڈٹس کا احاطہ کرتے ہیں۔

2:23 اوپن اے آئی کا کہنا ہے کہ صلاحیت کی پیمائش نے ڈیزائن کو آگے بڑھایا اور بہتر انجینئرنگ اخراجات کو کم کر سکتی ہے۔ یہاں کل ریسرچ کے اخراجات ناپے نہیں گئے۔ اوپن اے آئی نے دریافتوں کا موازنہ تاریخی بگ باونٹی انعامات سے کیا، ایک فرضی قیمت پیدا کرتے ہوئے۔ قبولیت اور ادائیگی باونٹی پروگرام سے تعلق رکھتی ہے۔ ایک انعام کو ایک ریسرچ کی گنتی سے ضرب دینا بہت اچھا لگتا ہے جب تک کہ آپ اس ضرب کو اپنے بینک اکاؤنٹ میں جمع کرانے کی کوشش نہ کریں۔

ایک مجوزہ پیچ کو کیا چیز ابھی بھی نامکمل بناتی ہے؟

2:45 ایک مجوزہ پیچ کو بھی اپنے جائزے کی ضرورت ہوتی ہے۔ مصنفین کا کہنا ہے کہ ابتدائی پیچ ظاہر کردہ مسئلے کو روک سکتے تھے جبکہ غیر ضروری کوڈ شامل کر کے، کارکردگی کو کم کر کے، یا متعلقہ متغیرات کو نظر انداز کر کے۔ انہوں نے ہدایات کو بہتر بنایا اور بار بار کوشش کی۔ ایک فکس کو وسیع کوڈ بیس کے مطابق ہونا چاہیے اور صرف پہلے ٹیسٹ سے زیادہ رہنا چاہیے جو سبز ہو جائے۔ اوپن اے آئی اوپر کی طرف رپورٹ کرنے سے پہلے شدت اور فکسز کے انسانی جائزے کو بیان کرتا ہے۔ لینکس کی گائیڈ کہتی ہے کہ ایک جانچا ہوا مجوزہ فکس جائزے کا وقت بچا سکتا ہے یہاں تک کہ اگر مینٹینرز ایک مختلف فکس کا انتخاب کریں۔

3:12 Upstream قبولیت ایک الگ انجینئرنگ کا فیصلہ ہے۔

پیچ کا سنیپ شاٹ کب ناپا گیا تھا؟

3:15 بیس لائن اکتوبر کے وسط میں تازہ ترین کرنل تھی۔ دس دن کی تحقیق اور دستی تجزیہ کے بعد، اکسٹھ مقامی اضافہ کے مسائل upstream میں پیچ کر دیے گئے، جس میں تینتالیس کے staging پیچ تھے۔ اوپن اے آئی مینٹینرز کی تیزی سے حرکت کو کریڈٹ دیتا ہے۔ یہ ریسرچ کی تکمیل کا ایک سنیپ شاٹ ہے، اور پروجیکٹ چلتا رہا۔ آپ کی تقسیم کا اپنا شپ شدہ کرنل اور اپڈیٹس ہیں۔

صارفین کے لیے کون سی تاریخ اور پیچ کی حالت اہم ہے؟

3:34 صارفین کے لیے، عملی قدم وہ ہے جو وہ اصل میں چلاتے ہیں اس سافٹ ویئر کے لیے مشوروں پر عمل کرنا۔ ایک upstream ریسرچ کا نتیجہ ابھی بھی آپ کی مشین پر موجود ورژن تک اس اپڈیٹ کے عمل کے ذریعے پہنچنے کی ضرورت ہے۔ جس نے بھی ٹیسٹ سویٹ کو پاس ہوتے دیکھا ہے جبکہ پروڈکٹ غلط کام کر رہی ہے وہ جانتا ہے کہ یہاں کون سا چہرے کا اظہار ضروری ہے۔ اب اس ابتدائی اسکور بورڈ پر واپس آئیں۔ انسانی ریویورز نے ایک کامیابی کے سگنل کے اندر ایک مسئلہ دریافت کیا۔ ابتدائی پائپ لائن نے ایک تفویض کردہ خامی کو کریڈٹ دیا جب ایجنٹ نے روٹ حاصل کیا۔

3:58 یہ نتیجہ کو چیک کرتا ہے۔ تفویض کردہ دریافت کو ابھی بھی اس نتیجے سے منسلک کرنے کی ضرورت ہے، کیونکہ سسٹم میں ایک سے زیادہ خامی ہو سکتی ہے۔ اگر ثبوت کسی مختلف وجہ کی طرف اشارہ کرتا ہے، تو اصل رپورٹ کو دوبارہ دیکھنے کی ضرورت ہے۔

ریویورز نے ابتدائی رن میں کیا پایا؟

4:09 اوپن اے آئی کے مطابق، ایک ابتدائی رن نے دو سو کامیاب مقامی اضافے کی اطلاع دی۔ انسانی جائزے نے پایا کہ بیس نے روٹ تک پہنچنے کے لیے ایک مختلف خامی کا استعمال کیا جو تفویض کردہ خامی سے مختلف تھی۔ کامیابی حقیقی تھی، اور انتساب غلط تھا۔ اس سے اصل دریافت کا ثبوت غیر حل شدہ رہ سکتا تھا یہاں تک کہ اسکور بورڈ جشن منا رہا تھا۔ ٹیسٹ نے غلط سوال کا جواب دیا تھا۔ مصنفین کا کہنا ہے کہ انہوں نے پابندیوں کو سخت کیا اور ایک آزاد چیک شامل کیا کہ ہر حتمی نتیجہ نے اپنی تفویض کردہ خامی کا استعمال کیا۔

4:34 یہ ابتدائی نقص پر ان کا ردعمل ہے۔ ابتدائی بیس یہ ثابت نہیں کرتے کہ حتمی نو سو اڑتالیس دریافتیں غلط ہیں۔ تصدیق کریں کہ نتیجہ کیسے ہوا اتنی احتیاط سے جتنی کہ آیا یہ ہوا۔ امید افزا حصہ ریویورز کو ایسے ثبوت فراہم کرنا ہے جس پر وہ عمل کر سکیں، صحیح دریافت منسلک کے ساتھ۔ اگر آپ اسے سننے کے بجائے پڑھنا چاہتے ہیں، تو ڈیف ہر صبح آپ کے ان باکس میں مفت پہنچ جاتا ہے the daily diff dot dev پر، لنک نیچے ہے۔

اوپن اے آئی کی پائپ لائن پر فیصلہ کیا ہوتا ہے؟

4:55 تو آج کا فیصلہ، NEEDS REVIEW۔ میں اس پائپ لائن کو دفاعی ورک فلو میں انسانی پیچ کے جائزے اور آزاد پاتھ چیک کے ساتھ رکھوں گا۔ رپورٹ کردہ دریافتیں اس وقت مفید ہو جاتی ہیں جب مینٹینرز کو قابل اعتماد ثبوت موصول ہوتا ہے اور ایسے فکسز جن کا وہ جائزہ لے سکیں۔ اور آج کے لیے بس اتنا ہی ڈیف تھا۔ میں نکو ہوں Axrisi سے۔

5:10 ذمہ داری سے ضم کریں۔

ذرائع

1. A thousand fewer paths to root — reported Linux pipeline method and countsOpenAI
2. Unique findings defined by distinct candidate patches after variant analysisOpenAI
3. Early wrong-assigned-flaw result and added independent path checkOpenAI
4. Research-completion patch snapshot and mid-October baselineOpenAI
5. Security bugs — general reporting and AI report-quality guidanceThe Linux Kernel
6. Discussion of OpenAI's Linux research, interest context onlyHacker News
7. Sam Altman portrait — TechCrunch; Steve Jennings/Getty Images for TechCrunch; CC BY 2.0; cropped, background removed and resized; vendor identification, no endorsement or current reactionTechCrunch via Wikimedia Commons
8. Portrait licence: Creative Commons Attribution 2.0Creative Commons
9. Drake Hotline Bling template — brief transformed process commentary, no actual news reaction or blanket reuse licenceImgflip
10. Nathan Fillion in Firefly, HULU disbelief GIF — brief transformed process commentary, no actual news reaction or blanket reuse licence; public hosting does not certify legal clearanceHULU on GIPHY
11. Original Sam Altman portrait — TechCrunch; Steve Jennings/Getty Images for TechCrunch; CC BY 2.0; cropped, background removed and resized; vendor identity only, no endorsement or personal study authorshipTechCrunch on Flickr