کرنل زیرو-ډې 'ډېرټي فریګ' د ګوګل د اکرو اجنټانو په توګه د کلاوډ باور ماتوي د ای کامرس شکل بدلوي

د ټیکنالوژۍ منظره په دوامداره توګه وده کوي، مګر ځینې بدلونونه تخنیکي دي. پدې اونۍ کې، موږ د دوو داسې پیښو سره مخ یو: د لینوکس کرنل صفر ورځ، چې د 'ډارټي فریګ' په نوم یادیږي، چې په بنسټیز ډول د عصري کلاوډ زیربنا امنیت تضمین کمزوری کوي، او د ګوګل هوښیار 'یونیورسل کارټ ایکرو'، کوم چې د آنلاین سوداګرۍ AI له لارې د بنسټیز شکل بدلولو ژمنه کوي. دواړه د هر انجینر ودانۍ څخه سمدستي ، سخت تخنیکي تفتیش غوښتنه کوي او زموږ ډیجیټل نړۍ خوندي کوي.

خندا ډکه: د کرنل صفر ورځ چې هرڅه ماتوي

د می په 7، 2026، د لینوکس امنیت ټولنې له لارې یو زړه راښکونکي افشاء کول: د کرنل د جدي زیانونو یوه جوړه، CVE-2026-43284 او CVE-2026-43500، په ټولیز ډول د 'ډارټي فریګ' په نوم پیژندل کیږي. دا یوازې د ځایی امتیازاتو زیاتوالی (LPE) نه دی؛ دا د غیرمستقیم کارونکي څخه روټ ته یوه ټاکونکې لاره ده، د ډیری سینڈ باکسونو - کانټینرونو او مایکرو وی ایم څخه تیریږي - چې د کلاوډ اصلي امنیت اساس جوړوي.

د تهدید منظره: د انزوا ابتدایی کمزوری کول

عصري بادل زیربنا خورا په انزوا باندې تکیه کوي. Docker، Kubernetes، او حتی د سپک وزن لرونکي مجازی ماشینونه لکه Firecracker او Kata کانټینرونه د کاري بارونو ترمنځ د قوي سرحدونو ژمنه کوي. ناپاکه فریګ دا تصور ماتوي. اصلي مسله د لینکس کرنل د حافظې مدیریت کې ژوره ده ، په ځانګړي توګه دا څنګه د ټوټې شوي حافظې تخصیص او معامله کولو اداره کوي.

پداسې حال کې چې د استخراج ځانګړي توضیحات لاهم راپورته کیږي ، زموږ تحلیل وړاندیز کوي چې 'Dirty Frag' د کرنل SLUB تخصیص کې د پیچلي کارونې وروسته وړیا (UAF) زیانمنتیا څخه ګټه پورته کوي ، احتمال د ریس حالت لخوا رامینځته شوی چې ځانګړي mmap عملیات یا د ځانګړي شبکې ساکټ ډولونو سره پیچلي تعامل پکې شامل وي. د "فریګ" مانیکر د برید کونکي وړتیا ته اشاره کوي چې د کرنل هپ فریګمینیشن اداره کړي ، د وړاندوینې وړ حافظې ترتیب رامینځته کوي چې د آزاد شوي کرنل څیز په سلاټ کې د کارونکي کنټرول شوي ډیټا معتبر بیا تخصیص ته اجازه ورکوي.

دلته د منلو وړ، د لوړې کچې استحصال سلسله ده:

1. د UAF محرک کول: یوه غیرمستقیم پروسه د حافظې تخصیص او د ځای په ځای کولو لړۍ پیل کوي ، چې احتمالا د shmem یا io_uring عملیات پکې شامل وي ، د کرنل هپ کې د ځانګړي ټوټې کولو نمونې رامینځته کولو لپاره ډیزاین شوي. د ریس حالت اجازه ورکوي چې د کرنل څیز آزاد شي پداسې حال کې چې یو زوړ پوائنټر لاهم شتون لري.
2. هیپ سپری او بیا تخصیص: برید کونکی بیا د کارن کنټرول شوي ډیټا سره د کرنل هپ "سپرې" کوي ، ډیری وختونه د msg_msg یا pipe_buffer شیانو له لارې ، چې هدف یې د آزاد شوي کرنل څیز د حافظې سیمې ته د دوی ډیټا بیا تخصیص کول دي.
3. منطقي لوستل/لیکنه ابتدايي: د کنټرول شوي ډیټا سره چې اوس د کرنل څیز په واک کې لري، برید کونکی کولی شي ناوړه پایلوډونه رامینځته کړي ترڅو د خپل سري کرنل لوستل/لیکل ابتدايي ترلاسه کړي. دا کیدای شي د 'seq_operations' جوړښت یا د 'file_operations' جدول فاسد کړي.
4. د امتیازاتو زیاتوالی: په نهایت کې، د خپلسري لیکلو ابتدايي د اوسني پروسې د 'کریډ' جوړښت د بیا لیکلو لپاره کارول کیږي (سیټینګ uid=0، gid=0)، یا د خپل سري کرنل کوډ اجرا کولو لپاره د کنټرول جریان هیجیک کولو لپاره ، چې د ریښې ریښې لاسرسي لامل کیږي.

⚠️ د معمارۍ خطر: ډرټي فراګ ښیي چې حتی د قوي کانټینر رن ټایمونو او مایکرو وی ایمونو سره ، شریک کرنل د وروستي برید سطح پاتې کیږي. دلته هر ډول زیانمنتیا کولی شي د انزوا له پرتونو څخه تیر شي، د دفاع ژورې ستراتیژۍ خورا مهمې کوي، نه یوازې اختیاري.

** د شګو بکسونو څخه تیریدل: د ګډ کرنل ستونزه**

دلیل چې ډارټي فریګ د کانټینرونو او مایکرو وی ایمونو لپاره خورا ویجاړونکی دی ساده دی: دوی ټول د ورته لینکس کرنل شریکوي. پداسې حال کې چې د نوم ځایونه، cgroups، او seccomp پروفایلونه د کارن-ځای پروسو لپاره قوي انزوا چمتو کوي، دوی نشي کولی پخپله د کرنل دننه د نیمګړتیاوو په وړاندې ساتنه وکړي. فایرکریکر او کاتا کانټینرونه، پداسې حال کې چې لږ وزن لرونکي VMs کاروي، بیا هم د لینکس کرنل چلوي (که څه هم لږترلږه یو) چې د داسې زیانونو لپاره حساس وي که چیرې د برید ویکتور د هغې د افشا شوي سیسکال سطح کې شتون ولري.

کمول او سختول: سمدستي اقدام ته اړتیا ده

سمدستي، د خبرو اترو وړ عمل دا دی چې **خپل دانه ** پیچ کړئ. د کلاوډ چمتو کونکي او د توزیع ساتونکي د تازه معلوماتو خوشې کولو لپاره هڅې کوي. د پیچلو څخه هاخوا، یو څو اړخیزه دفاعي ستراتیژي خورا مهمه ده.

``باش

بېلګه: د عام کرنل کارونې په وړاندې د sysctl پیرامیټونو سخت کول

دا عمومي سپارښتنې دي او ممکن په مستقیم ډول د خندا فریګ مخه ونه نیسي،

مګر دوی د برید عمومي سطح کموي او استخراج سخت کوي.

د نامشروع کارونکي نوم ځایونه غیر فعال کړئ (یو عام LPE ویکٹر)

sudo sysctl -w kernel.unprivileged_userns_clone=0

د معلوماتو لیک او پروسې لاسوهنې کمولو لپاره ptrace محدود کړئ

sudo sysctl -w kernel.yama.ptrace_scope=1

د کرنل حافظه تصادفي کړئ (KASLR) - د استحصال کمولو لپاره اړین

(دا معمولا د ډیفالټ لخوا فعال شوی وي، ډاډ ترلاسه کړئ چې دا غیر فعال نه دی)

چک: cat /proc/sys/kernel/randomize_va_space (باید 2 وي)

د BPF JIT غیر فعال کړئ (کیدای شي یو ابتدايي استحصال وي) که چیرې سخته اړتیا نه وي

یادونه: دا کولی شي د ځینې غوښتنلیکونو فعالیت اغیزه وکړي.

sudo sysctl -w net.core.bpf_jit_enable=0

دا بدلونونه په دوامداره توګه پلي کړئ

echo "kernel.unprivileged_userns_clone = 0" | sudo tee -a /etc/sysctl.d/99-hardening.conf echo "kernel.yama.ptrace_scope = 1" | sudo tee -a /etc/sysctl.d/99-hardening.conf echo "net.core.bpf_jit_enable = 0" | sudo tee -a /etc/sysctl.d/99-hardening.conf sudo sysctl --system ``

سازمانونه باید د ژوندی کرنل پیچ کولو حلونه هم په پام کې ونیسي لکه کیکسیک یا سوداګریز وړاندیزونه د جدي تازه معلوماتو په جریان کې د وخت کمولو لپاره. په منظمه توګه د 'seccomp' پروفایلونو پلټنه او د کانټینر شوي کاري بارونو لپاره د لږترلږه سیسکال افشا کولو ډاډ ترلاسه کول، پداسې حال کې چې د Dirty Frag لپاره مستقیم حل نه دی، د ټول برید سطح کمولو لپاره غوره عمل پاتې دی.

د ګوګل یونیورسل کارټ اکرو: اجنټیک چیک آوټ د ای کامرس شکل بدلوي

د بدلون فرصتونو ته د موجود ګواښونو څخه د ګیرونو بدلولو سره، ګوګل په متحده ایالاتو کې د خپل لټون او جیمني پلیټ فارمونو په اوږدو کې 'یونیورسل کارټ اکرو' پیل کړی. دا یوازې یو زیاتیدونکي ځانګړتیا نه ده؛ دا د آنلاین پیرود یو بنسټیز بیا جوړښت دی، د نوي 'UCP پروتوکول' لخوا پرمخ وړل شوي 'اجنټ چیک آوټ' معرفي کوي، لکه څنګه چې د AI News Today لخوا راپور شوی. دا اقدام د ګوګل اراده په ګوته کوي چې د AI اجنټان په مستقیم ډول د لیږد سوداګرۍ کې ځای په ځای کړي، د کشف څخه هاخوا د خودمختاره لیږد بشپړولو ته ځي.

د اجنټیک بدلون: له لټون کولو څخه خپلواکي پیرود ته

دودیز ای کامرس د کارونکي لخوا پرمخ وړل شوی پروسه ده: لټون ، لټون کول ، پرتله کول ، کارټ کې اضافه کول ، چیک آوټ. اکرو دا سکریپټ فلپ کوي. د اجنټیک چیک آوټ سره ، د ګوګل AI اجنټ (د مثال په توګه ، په جیمیني یا لټون کې) د کارونکي اراده درک کوي ("ما د کوډ کولو لپاره یو نوی ایرګونومیک کیبورډ وپیرئ ، د $ 150 څخه کم ، د جمعې لخوا تحویل شوی") ، په خپلواکه توګه په مختلف پرچون پلورونکو کې محصولات کشف کوي ، اختیارونه پرتله کوي ، د چیک آوټ ټوله پروسه اداره کوي ، او د کارونکي مداخله تاییدوي.

دا د ساده محصول لیستونو یا "په ګوګل کې پیرود" بټونو څخه د پام وړ لیپ دی. دا د کاروونکو غوره توبونو، د ریښتیني وخت لیست او د یوې پراخې سوداګریزې شبکې په اوږدو کې د قیمتونو پیچلي پوهه، او د خبرو اترو وړتیا یا د غوره پیرود لارې غوره کول معنی لري.

د UCP پروتوکول خلاص شوی: د اجنټیک سوداګرۍ ملا

د 'UCP پروتوکول' (د یونیورسل کارټ پروتوکول) تخنیکي لینچپین دی چې دا اجنټیک راتلونکي وړوي. په داسې حال کې چې ګوګل لا تر اوسه بشپړ مشخصات نه دي خپاره کړي، زموږ د معمارۍ ارزونه وړاندیز کوي چې UCP یو معیاري، خوندي، او د توزیع وړ API پرت دی چې د ګوګل د AI اجنټانو او برخه اخیستونکي ای کامرس سوداګرو ترمنځ د بې سیمه، ماشین څخه ماشین اړیکو لپاره ډیزاین شوی.

موږ د یو څو اړخیز پروتوکول په توګه UCP تصور کوو چې پکې شامل دي:

1. محصول او موجودیت APIs: اجنټان د سوداګرو کتلاګ، د ریښتیني وخت ذخیره کچه، او متحرک قیمتونه پوښتنه کوي. پدې کې احتمالي جوړښت شوي ډیټا فیډونه شامل دي (د مثال په توګه ، د Schema.org وده شوي مارک اپ ، د ګوګل سوداګریز مرکز فیډونه) د ریښتیني وخت API پای پوائنټونو سره وده شوې.
2. د راکړې ورکړې او نظم APIs: اجنټ پیرود پیل کوي، د کارونکي لخوا تصویب شوي تادیه ټکنونه پاسوي (په خوندي توګه نښه شوي او هیڅکله په مستقیم ډول اجنټ ته نه رسیږي)، د لیږد غوره توبونه، او د امر تصدیق ترلاسه کوي. دا قوي اراده او د خطا اداره کولو ته اړتیا لري.
3. **پوره کول او حالت ویب هکس: ** سوداګر ویب هکس کاروي ترڅو د ګوګل اجنټان د امر حالت بدلونونو کې تازه کړي (د مثال په توګه ، "لیږدول شوي ،" " تحویل شوي ،" "بیرته ترتیب شوي") ، اجنټ ته وړتیا ورکوي چې کارونکي خبر وساتي.
4. Semantic Query Layer: د ګوګل یوه مهمه، داخلي برخه ده چې د طبیعي ژبې د کاروونکي اراده د سوداګریز UCP APIs سره مطابقت لرونکي جوړښتي پوښتنو ته ژباړي، د ابهام او غوره توبونو اداره کول.

``يمل

فرضي UCP پروتوکول سوداګر ادغام (د مثال لپاره ساده YAML)

دا ټوټه ښیې چې څنګه یو سوداګر ممکن د اجنټیک کشف لپاره محصول افشا کړي

او د اجنټ لخوا پیل شوي چیک آوټ لپاره پای ټکی تعریف کړئ.

د UCP له لارې د سوداګر محصول لیست کول

محصول: id: "SKU-XYZ-789" نوم: "ایرګونومیک میخانیکي کیبورډ" توضیحات: "سپلایټ ډیزاین، د تکتیک سویچونه، USB-C، د پراختیا کونکو لپاره مثالی." قیمت: اندازه: 129.99 اسعارو: "USD" فهرست حالت: "ان_سټاک" مقدار: 50 وروستی_تازه شوی: "2026-10-17T14:30:00Z" د لېږد_اختیارونه: - طریقه: "معیاري" لګښت: 5.00 د سپارلو_تخمینه: "3-5 کاري ورځې" - طریقه: "ایکسپریس" لګښت: 15.00 د سپارلو_تخمینه: "1-2 کاري ورځې" agent_checkout_endpoint: "https://api.myretailer.com/ucp/v1/checkout"

د اجنټ پرتله کولو لپاره اضافي میټاډاټا (د بیلګې په توګه ، د سویچ ډول ، بیک لائینګ)

صفات switch_type: "نصواري_ټکټائل" شاته رڼا: "RGB" ترتیب: "US_ANSI"

د اجنټ لخوا پیل شوی چیک آوټ غوښتنه (د اجنټ_چیک آوټ_پاینټ ته پوسټ کړئ)

(ساده تادیه)

checkout_request: agent_id: "google-gemini-acro-123" user_id_token: "jwt_user_identity_token"

خوندي، د کارونکي نوم نامعلوم

توکي: - product_id: "SKU-XYZ-789" مقدار: 1 د بار وړلو_درس: # کوډ شوی / نښه شوي پته توضیحات نښه: "د بار وړلو_پته_token_abc" د تادیې_طریقه: # کوډ شوی / نښه شوی تادیه میتود نښه: "د تادیې_طریق_token_xyz" preferred_shipping_method: "ایکسپریس" ``

💡 کلیدي ټکي: د UCP پروتوکول د معیاري کولو د پام وړ هڅې استازیتوب کوي، لکه څنګه چې د خلاص بانکداري APIs مالي خدمتونه بدل کړل. د سوداګرو لپاره، دا یو نوی، احتمالي لوی، د پلور چینل دی، مګر یو چې د ژور تخنیکي ادغام غوښتنه کوي او د AI اجنټ ته د پیرودونکي سفر باندې یو څه کنټرول سپارلو ته لیوالتیا غواړي.

** د ای کامرس لپاره د معمارۍ اغیزې او سوداګرۍ بندونه**

دا بدلون د ای کامرس سوداګرۍ، ډیجیټل بازارمندانو، او د تادیې پروسیسرانو لپاره ژورې اغیزې لري.

د سوداګرو لپاره: * ** فرصت: ** د ګوګل لوی کارونکي اساس او د AI لخوا پرمخ وړل شوي کشف ته لاسرسی. په احتمالي توګه د پیرودونکي استملاک لګښتونه ټیټ کړئ که چیرې اجنټان وړ رهبري وکړي. * ** ننګونه: ** د پلور په وخت کې د مستقیم پیرودونکو اړیکو له لاسه ورکول. د ګوګل په پلیټ فارم باندې تکیه زیاته شوې. د قوي UCP API ادغام او د ریښتیني وخت ډیټا فیډونو ته اړتیا. د ایجنټ کشف لپاره اصلاح کول (د اجنټانو لپاره SEO) مهم کیږي. *** د مصرف کونکو لپاره:** * ** ګټه: ** بې ساري اسانتیا، شخصي پیرود، کم شوي رګونه. * ** اندیښنه: ** د معلوماتو محرمیت (د ګوګل اجنټ څومره د پیرود تاریخ راټولوي؟)، د اجنټ پریکړو باور، د محصول انتخاب کې د الګوریتمیک تعصب احتمال.

• د تادیاتو پروسس کونکو لپاره: د ګوګل د UCP تادیې آرکیسټریشن پرت سره د ادغام نوي ټکي. د اجنټ په منځګړیتوب چاپیریال کې په خوندي نښه کولو او درغلۍ کشف باندې تمرکز وکړئ.

متقابل عمل او د وړاندې تګ لاره

دواړه Dirty Frag او Universal Cart Acro د بنسټیز، مګر جلا، بدلونونو استازیتوب کوي چې د هر انجنیر پام غواړي. یو د کلاوډ امنیت بنسټونه ننګوي، پداسې حال کې چې بل د AI د عملي غوښتنلیک سرحدونه فشاروي، د انسان-کمپیوټر تعامل څخه د اجنټ منځګړیتوب لیږد ته سوداګرۍ بدلوي.

د تخنیکي متخصصینو لپاره، دا لنډیز مفکورې ندي. دوی سمدستي، د عمل وړ ننګونې او فرصتونه دي.

د انجینرۍ ټیمونو لپاره د عمل وړ پایله

1. د خندا فریګ پیچ کولو ته لومړیتوب ورکړئ: سمدستي ټول لینکس میشته سیسټمونه وپیژنئ ، په ځانګړي توګه هغه کانټینرونه یا مایکرو وی ایمونه. د خپل کلاوډ چمتو کونکي یا توزیع پلورونکي سره کار وکړئ ترڅو د کرنل پیچونه پلي کړئ (CVE-2026-43284, CVE-2026-43500) څومره چې شتون ولري. د ژوندی پیچ کولو حلونه پلي کړئ چیرې چې د ځنډ وخت مهم وي.
2. د دفاع په ژوره کې تقویه کول: پداسې حال کې چې د کرنل زیانمنتیاوې د شګو بکسونو څخه تیریږي، قوي 'seccomp' پروفایلونه، لږ تر لږه کانټینر امتیازات، او د شبکې سختې پالیسۍ لاهم د برید عمومي سطح کموي او استخراج سختوي. د دې پرتونو پلټنه او پیاوړتیا.
3. د UCP پروتوکول ادغام ارزونه: د ای کامرس او پرچون پلیټونو لپاره، د UCP پروتوکول تخنیکي تحلیل پیل کړئ. د API اړتیاوې، د معلوماتو ماډلونه، او امنیتي اغیزې درک کړئ. د نوي پلور چینل په توګه د اجنټ چیک آوټ څخه ګټه پورته کولو لپاره د احتمالي ادغام لپاره پلان کول پیل کړئ.
4. د اجنټیک سوداګرۍ لپاره ستراتیژی: ډیجیټل بازارموندنې او محصول ټیمونه باید پدې پوه شي چې د AI اجنټان څنګه محصولات کشف او وړاندیز کوي. دا پدې مانا ده چې د محصول ډیټا، د قیمتونو ستراتیژیو، او د ماشین مصرف لپاره د لیست مدیریت اصلاح کول، نه یوازې د انسان لټون کول.
5. **د باور او محرمیت پته: ** لکه څنګه چې د AI اجنټان معامله کیږي، په فعاله توګه د کارونکي باور او د معلوماتو محرمیت اندیښنې حل کوي. په دې کې روڼتیا چې څنګه د اجنټانو کار کوي او د حساس پیرود ډیټا اداره کوي د منلو لپاره به خورا مهم وي.

راتلونکې میاشتې به د پیچلي کرنل کارونې په وړاندې زموږ انعطاف او د AI لخوا پرمخ وړل شوي سوداګرۍ سره تطابق کې زموږ وړتیا ازموي. هغه انجنیران چې په دې ژورو تخنیکي بدلونونو پوهیږي هغه به وي چې راتلونکی جوړوي.

سرچینې

• ګوګل د یونیورسل کارټ ایکرو په لاره اچولو — لکه څنګه چې د AI News Today لخوا راپور شوی، د یونیورسل کارټ اکرو او UCP پروتوکول پیل کول تاییدوي.
• د غوره AI خبرونو یو ژوندی، درجه بندي سنیپ شاټ — د اکرو لانچ لپاره د AI خبرونو عمومي شرایط.
• AI لنډیز: ګوګل جیمني 4 ارګون خپروي — د ګوګل د پراخو AI پرمختګونو په اړه شرایط وړاندې کوي.
• د AI وروستي خبرونه: LLM ریلیزونه، د AI اجنټ تازه معلومات — د AI اجنټ پرمختګونو په اړه نور شرایط.