ernadro “Zero-Day” “Hapa frag” “Google” -yň “Acro Agents” elektron söwdasyny üýtgedip gurýan bulut ynamyny bozýar

Tehnologiýa peýza .y hemişe akymda, ýöne käbir çalşyklar tektoniki. Bu hepde, şular ýaly iki waka bilen göreşýäris: häzirki zaman bulut infrastrukturasynyň howpsuzlyk kepilliklerini düýpgöter pese gaçyrýan, “Hapa frag” diýlip atlandyrylýan möhüm Linux ýadrosy we agentiň AI arkaly onlaýn söwdanyň keşbini düýpgöter üýtgetmegi wada berýän Google-yň ägirt uly “Universal Cart Acro”. Bularyň ikisi hem her bir inerener binasyndan derrew, berk tehniki gözden geçirilmegini we sanly dünýämizi üpjün etmegi talap edýär.

Hapa bölek: Hemme zady döwýän ýadro nol güni

2026-njy ýylyň 7-nji maýynda tolgundyryjy bir maglumat Linux howpsuzlyk jemgyýetine uly täsir etdi: bir topar möhüm ýadro gowşaklygy, CVE-2026-43284 we CVE-2026-43500, bilelikde 'Hapa frag' diýlip atlandyrylýar. Bu diňe bir ýerli artykmaçlygy ýokarlandyrmak däl (LPE); bulutly ýerli howpsuzlygyň esasyny düzýän çäge gutularyndan - konteýnerlerden we mikroVM-lerden aýlanyp, ygtyýarsyz ulanyjydan köküne kesgitleýji ýol.

Howp peýza .y: izolýasiýa başlangyçlaryny pese gaçyrmak

Häzirki zaman bulut infrastrukturasy esasan izolýasiýa bil baglaýar. Docker, Kubernetes, hatda Firecracker we Kata Containers ýaly ýeňil wirtual maşynlar iş ýükleriniň arasynda berk araçäkleri wada berýär. Hapa Frag bu illýuziýany ýok edýär. Esasy mesele, Linux ýadrosynyň ýadyny dolandyrmagyň, hususan-da, böleklere bölünen ýadyň bölünişini we bölünişini nähili alyp barýandygyny görkezýär.

Specificörite ekspluatasiýa jikme-jiklikleri henizem ýüze çykýarka, seljerişimiz “Dirty Frag” ýadrosynyň SLUB paýlaýjysynyň içinde çylşyrymly ulanyşdan (UAF) gowşak goralanlygy görkezýär, bu belli bir “mmap” amallary ýa-da belli bir tor rozetkalary bilen çylşyrymly täsirleşme (meselem, “AF_PACKET” ýa-da “AF_UNIX”) bilen baglanyşyklydyr. "Gyrgyç" monikeri, hüjümçiniň ýadro üýşmek böleklerini dolandyrmak ukybyna yşarat edýär, ulanyjy tarapyndan dolandyrylýan maglumatlary erkin ýadro obýektine ygtybarly paýlamaga mümkinçilik berýän öňünden aýdylýan ýat düzülişini döredýär.

Ynha, ýokary derejeli ekspluatasiýa zynjyry:

1. Conditionaryş şerti, köne görkeziji bar bolsa, ýadro obýektini boşatmaga mümkinçilik berýär.
2. ** Toplama spreý we gaýtadan paýlamak: ** Hüjümçi, soňra boşadylan ýadro obýektiniň ýat sebitine maglumatlaryny täzeden paýlamagy maksat edinip, "msg_msg" ýa-da "pipe_buffer" obýektleriniň üsti bilen ulanyjy tarapyndan dolandyrylýan maglumatlar bilen ýadro üýşmesini "sepýär". 3 .. Munuň özi "seq_operations" gurluşyny ýa-da "file_operations" tablisasyny zaýalap biler. 4 ..

⚠️ ** Binagärlik töwekgelçiligi: ** Hapa Frag, berk konteýner iş wagty we mikroVM-ler bilen hem umumy ýadro hüjümiň iň soňky ýeri bolup galýandygyny görkezýär. Bu ýerdäki islendik gowşaklyk, izolýasiýa gatlaklaryndan aýlanyp, goranyş strategiýalaryny diňe bir islege görä däl-de, birinji orunda goýup biler.

Gum gutularyndan aýlanmak: Paýlaşylan ýadro meselesi

“Dirty Frag” -yň konteýnerler we mikroVM-ler üçin gaty weýran bolmagynyň sebäbi ýönekeý: olaryň hemmesi birmeňzeş Linux ýadrosyny paýlaşýarlar. At giňişlikleri, cgroups we "seccomp" profilleri ulanyjy giňişligi prosesleri üçin güýçli izolýasiýa üpjün etse-de, ýadro içindäki kemçiliklerden gorap bilmeýär. “Firecracker” we “Kata” konteýnerleri, ýeňil VM-leri ulananlarynda, hüjüm wektory açyk syskalyň üstünde bar bolsa, şeýle gowşaklyklara sezewar bolan Linux ýadrosyny işledýärler (minimal bolsa-da).

| Izolýasiýa mehanizmi | Hapa bölekleriň täsiri | Mitigasiýanyň netijeliligi | | : ------------------ | : ---------------- | : ----------------------- | | ** At giňişlikleri ** | Geçdi | Hiç biri (ýadro derejesi) | | ** toparlar ** | Geçdi | Hiç biri (ýadro derejesi) | | ** Seccomp ** | Geçdi | Çäkli (hüjümiň üstüni azaldýar, ýöne esasy kemçilik däl) | | ** AppArmor / SELinux ** | Geçdi | Çäkli (syýasaty ýerine ýetirmek ýadro bagly) | | ** MicroVM (Firecracker, Kata) ** | Geçdi | Çäkli (eger hüjüm wektory myhman ýadrosynda bolsa) | | ** ernadro ýassygy ** | ** Netijeli ** | ** (okary (göni düzediş) ** |

Mitigasiýa we gatylaşdyrmak: Derrew hereket etmek zerur

Gyssagly, gepleşik geçirip bolmajak hereket, ýadrosyňyzy ** berkitmekdir. Bulut üpjün edijileri we paýlaýjy hyzmatçylar täzelenmeleri çykarmak üçin jan edýärler. Patchingden başga, köp gatlakly goranyş strategiýasy diýseň möhümdir.

`` bash

Mysal: umumy ýadro ekspluatasiýalaryna garşy sysctl parametrlerini gatylaşdyrmak

Bular umumy maslahatlar we Hapa Fragyň gönüden-göni öňüni alyp bilmez,

ýöne hüjümiň umumy ýerini azaldýar we ekspluatasiýany kynlaşdyrýar.

Ulanylmadyk ulanyjy at giňişliklerini öçüriň (umumy LPE wektory)

sudo sysctl -w ýadrosy.unprivileged_userns_clone = 0

Maglumat syzyşlaryny azaltmak we manipulýasiýa etmek üçin ptrace çäklendiriň

sudo sysctl -w kernel.yama.ptrace_scope = 1

Ernadro ýadyny üýtgetmek (KASLR) - azaltmak üçin zerur

(Bu, adatça, işledilýär, ýapylmaýandygyna göz ýetiriň)

Barlaň: pişik / proc / sys / ýadro / randomize_va_space (2 bolmaly)

Gaty zerur bolmasa BPF JIT-i öçüriň (ekspluatasiýa başlangyç bolup biler)

Bellik: Bu käbir programmalar üçin öndürijilige täsir edip biler.

sudo sysctl -w net.core.bpf_jit_enable = 0

Bu üýtgeşmeleri yzygiderli ulanyň

echo "kernel.unprivileged_userns_clone = 0" | sudo tee -a /etc/sysctl.d/99-hardening.conf echo "kernel.yama.ptrace_scope = 1" | sudo tee -a /etc/sysctl.d/99-hardening.conf echo "net.core.bpf_jit_enable = 0" | sudo tee -a /etc/sysctl.d/99-hardening.conf sudo sysctl - ulgam ``

Guramalar, şeýle hem möhüm täzelenmeler wagtynda iş wagty azaltmak üçin "kexec" ýa-da täjirçilik teklipleri ýaly janly ýadro patch çözgütlerini göz öňünde tutmalydyrlar. "Seccomp" profilini yzygiderli barlamak we konteýner iş ýükleri üçin iň az syskally täsirini üpjün etmek, Dirty Frag üçin gönüden-göni düzediş bolmasa-da, hüjümiň umumy ýerini azaltmak üçin iň oňat tejribe bolup galýar.

“Google” -yň “Universal Cart Acro”: “Agentic Checkout” elektron söwdany üýtgedýär

Dişli enjamlary bar bolan howplardan üýtgeýän mümkinçiliklere geçirip, Google ABŞ-daky Gözleg we Gemini platformalarynda “Universal Cart Acro” -ny işe girizdi. Bu diňe artdyrmak aýratynlygy däl; [AI News Today] (https://aiweekly.co/ai-news-today) habar berşi ýaly, täze "UCP Protokoly" bilen işleýän "agent tölegini" girizip, onlaýn söwdanyň düýp arhitekturasy. Bu ädim, Google-yň AI agentlerini gönüden-göni söwda söwdasyna ornaşdyrmak niýetini görkezýär, açyşdan soň özbaşdak amal gutarýar.

Agent çalşygy: Göz aýlamakdan özbaşdak satyn almak

Adaty elektron söwda ulanyjy tarapyndan dolandyrylýan amal: gözlemek, göz aýlamak, deňeşdirmek, sebete goşmak, töleg. “Acro” bu ýazgyny öwürýär. Agent barlagy bilen, Google AI agenti (meselem, Gemini ýa-da Gözlegiň içinde) ulanyjynyň niýetine düşünýär ("Kodlaşdyrmak üçin maňa täze ergonomiki klawiaturany satyn alyň, 150 $ -dan aşakda, anna güni gowşurylýar"), dürli bölek satyjylaryň üsti bilen önümleri awtomatiki usulda tapýar, opsiýalary deňeşdirýär, ähli barlag amallaryny amala aşyrýar we ulanyjylaryň iň az gatyşmagy bilen satyn almany tassyklaýar.

Bu ýönekeý önüm sanawlaryndan ýa-da "Google-da satyn al" düwmelerinden ep-esli böküş. Ulanyjylaryň isleglerine, hakyky söwda inwentarlaryna we giň täjirçilik torundaky bahalara, şeýle hem amatly satyn alyş ýollaryny gepleşik geçirmek ýa-da saýlamak ukybyna çylşyrymly düşünmegi göz öňünde tutýar.

UCP teswirnamasy açylmadyk: Agent söwdasynyň diregi

'UCP Protokoly' (Universal Cart Protocol), bu agentiň geljegini üpjün edýän tehniki linçpindir. Google entek doly spesifikasiýalary çykarmaly däl bolsa-da, binagärlik gözlegimiz, UCP-iň Google-yň AI agentleri bilen gatnaşýan elektron söwda söwdagärleriniň arasynda üznüksiz, maşyn-maşyn aragatnaşygy üçin döredilen standartlaşdyrylan, ygtybarly we giňeldilip bilinýän API gatlagydygyny görkezýär.

UCP-ni öz içine alýan köp taraply protokol hökmünde göz öňüne getirýäris:

1. ** Haryt we inwentar API-leri: ** Agentler täjir kataloglaryny, hakyky aksiýa derejelerini we dinamiki bahalary talap edýärler. Bu, real wagt API ahyrky nokatlary bilen köpeldilen gurluşly maglumat iýmitlerini (meselem, Schema.org belligi, Google Söwda merkezi iýmitleri) öz içine alýar. 2 .. Munuň üçin ygtybarly işsizlik we ýalňyşlyklary çözmek zerur. D.
2. ** Semantik talap gatlagy: ** Tebigy dil ulanyjy niýetini täjir UCP API-leri bilen gabat gelýän, düşnüksizlikleri we ileri tutmalary çözýän gurluşly talaplara terjime edýän möhüm, içerki Google komponenti.

`` ýaml

Gipotetiki UCP protokolynyň täjir birleşmesi (suratlandyrmak üçin ýönekeýleşdirilen YAML)

Bu bölek, täjiriň agent açyşy üçin önümi nädip paş edip biljekdigini görkezýär

we agent tarapyndan başlanan töleg üçin ahyrky nokady kesgitläň.

UCP arkaly # Söwda önümleriniň sanawy önüm: id: "SKU-XYZ-789" ady: "Ergonomiki mehaniki klawiatura" düşündiriş: "Bölünen dizaýn, taktil wyklýuçateller, USB-C, döredijiler üçin ideal." bahasy: mukdary: 129.99 walýuta: "USD" inwentar: ýagdaýy: "in_stock" mukdary: 50 iň soňky gezek: "2026-10-17T14: 30: 00Z" ýük daşamak: - usul: "standart" bahasy: 5.00 gowşuryş_estimate: "3-5 iş güni" - usul: "aňlatmak" bahasy: 15.00 gowşuryş_estimate: "1-2 iş güni" agent_checkout_endpoint: "https://api.myretailer.com/ucp/v1/checkout"

Agent deňeşdirmek üçin goşmaça metadata (meselem, wyklýuçatel görnüşi, yşyklandyryş)

atributlary: switch_type: "brown_tactile" yşyk çyrasy: "RGB" ýerleşişi: "US_ANSI"

Agent tarapyndan başlanan Checkout haýyşy (agent_checkout_endpoint-a POST)

(Payönekeýleşdirilen ýük)

Checkout_request: agent_id: "google-gemini-acro-123" user_id_token: "jwt_user_identity_token"

Howpsuz, anonim ulanyjy şahsyýeti

elementler: - önüm_id: "SKU-XYZ-789" mukdary: 1 ýük daşamak_ adres: # Şifrlenen / bellikli salgy maglumatlary belgi: "ýüklemek_ adres_token_abc" töleg_metod: # Şifrlenen / bellenen töleg usuly belgi: "töleg_method_token_xyz" makullanan_shipping_method: "ekspress" ``

💡 ** Açar ýol: ** UCP teswirnamasy, açyk bank API-leriniň maliýe hyzmatlaryny üýtgedenine meňzeş möhüm standartlaşdyryş tagallasyny görkezýär. Söwdagärler üçin bu täze, ähtimal köpçülikleýin satuw kanaly, ýöne çuňňur tehniki integrasiýa we müşderiniň AI agentine syýahatyna belli bir derejede gözegçilik etmegi talap edýän kanal.

Arhitektura täsirleri we elektron söwda üçin söwdalar

Bu üýtgeşiklik elektron söwda kärhanalary, sanly marketologlar we töleg prosessorlary üçin çuňňur täsir edýär.

• ** Söwdagärler üçin: **
  • ** Mümkinçilik: ** Google-yň uly ulanyjy bazasyna we AI tarapyndan döredilen açyşa girmek. Agentler ökde öňdebaryjy bolsa, müşderi satyn almak çykdajylaryny peseltmek.
  • ** Mesele: ** Satuw nokadynda göni müşderi gatnaşyklarynyň ýitmegi. Google-yň platformasyna bil baglamak. Ygtybarly UCP API integrasiýasy we real wagt maglumat iýmitleri zerur. Agentiň tapylmagy üçin optimizasiýa (agentler üçin SEO) möhüm bolýar.
• ** Sarp edijiler üçin: **
  • ** Peýdasy: ** Görlüp-eşidilmedik amatlylyk, şahsylaşdyrylan söwda, sürtülme azaldy. **
• ** Töleg prosessorlary üçin: ** Google-yň UCP töleg orkestr gatlagy bilen täze integrasiýa nokatlary. Agentiň töwekgelçilikli gurşawynda ygtybarly belliklere we galplyklary ýüze çykarmaga üns beriň.

Söhbetdeşlik we öňe barýan ýol

“Dirty Frag” we “Universal Cart Acro” ikisi hem her inereneriň ünsüni talap edýän düýpli, ýöne üýtgeşik üýtgeşiklikleri görkezýär. Biri bulut howpsuzlygynyň esaslaryna garşy çykýar, beýlekisi AI-ni amaly ulanmagyň çäklerini öňe sürýär, söwdany adam-kompýuter aragatnaşygyndan agent-araçylyk geleşigine öwürýär.

Tehnologiýa hünärmenleri üçin bu abstrakt düşünjeler däl. Olar derrew, hereket edip boljak kynçylyklar we mümkinçiliklerdir.

In Engineeringenerçilik toparlary üçin hereketli netije

1. Bulut üpjün edijiňiz ýa-da paýlaýjy satyjy bilen ýadro ýamalaryny (CVE-2026-43284, CVE-2026-43500) elýeterli bolansoň ulanyň. Iş wagty az bolan ýerlerde göni patch çözgütlerini durmuşa geçiriň. 2 .. Bu gatlaklary barlaň we güýçlendiriň.
2. ** UCP protokol integrasiýasyna baha beriň: ** Elektron söwda we bölek satuw platformalary üçin UCP teswirnamasynyň tehniki derňewine başlaň. API talaplaryna, maglumat modellerine we howpsuzlyk netijelerine düşüniň. Täze satuw kanaly hökmünde agent tölegini artdyrmak üçin potensial integrasiýa meýilleşdirip başlaň.
3. ** Agent söwda üçin strategiýa: ** Sanly marketing we önüm toparlary AI agentleriniň önümleri nädip tapýandyklaryny we maslahat berýändiklerine düşünmek üçin hyzmatdaşlyk etmeli. Bu, diňe bir adamyň göz aýlamagy bilen çäklenmän, önüm maglumatlaryny, nyrh strategiýalaryny we maşyn sarp etmegi üçin inwentar dolandyryşy optimizirlemegi aňladýar.
4. ** Salgy ynamy we gizlinlik: ** AI agentleri geleşik bolansoň, ulanyjylaryň ynamyny we maglumatlaryň gizlinligi meselelerini işjeň ýagdaýda çözüň. Agentleriň işleýşiniň we duýgur satyn alyş maglumatlarynyň işleýşiniň aç-açanlygy ogullyga almak üçin birinji orunda durýar.

Öňümizdäki aýlar, çylşyrymly ýadro ekspluatasiýalaryna çydamlylygymyzy we AI bilen dolandyrylýan söwdada uýgunlaşmagymyzy synap görer. Bu çuňňur tehniki üýtgeşmelere düşünýän inersenerler geljegi emele getirjekler bolar.

Çeşmeler

• [“Google Universal Cart Acro” -ny işe girizdi) (https://aiweekly.co/ai-news-today) - “AI News Today” -iň habar berşi ýaly, Universal Cart Acro we UCP Protokolynyň işe girizilendigini tassyklaýar.
• [Iň ýokary AI habarlarynyň göni ýaýlymda görkezilen suraty] (https://orangebot.ai/ai-news-today) - “Acro” -nyň işe girizilmegi üçin umumy AI habar mazmuny.
• [AI Brifing: Google Gemini 4 Argony çykardy] (https://aibriefs.news/ai-news-today) - Google-yň has giň AI ösüşleri barada maglumat berýär.
• [Iň soňky AI habarlary: LLM çykýar, AI agent täzelenmeleri] (https://artificialintelligenceherald.com/ai-news-today) - AI agentiniň ösüşi barada goşmaça mazmun.