Ядрәнең нуль-көне 'Пычрак фраг' болыт трестын Google'ның Acro Agents электрон сәүдә рәвешендә үзгәртә.

Технология пейзажы даими агымда, ләкин кайбер сменалар тектоник. Бу атнада без мондый ике вакыйга белән көрәшәбез: критик Linux ядрәсе, "Пычрак фраг" дип аталган, заманча болыт инфраструктурасының куркынычсызлык гарантияләрен боза, һәм Google'ның амбицияле 'Universal Cart Acro', агент AI аша онлайн сәүдә пейзажын үзгәртеп корырга вәгъдә бирә. Икесе дә һәр инженер бинасыннан тиз, катгый техник тикшерүне таләп итәләр һәм безнең санлы дөньяны тәэмин итәләр.

Пычрак фраг: Барысын да өзә торган ядро

2026-нчы елның 7 маенда салкынча ачу Linux куркынычсызлык җәмгыяте аша әйберләр җибәрде: парлы критик ядрәләр, CVE-2026-43284 һәм CVE-2026-43500, бергәләп 'Пычрак фраг' дип аталган. Бу бүтән җирле өстенлекне арттыру гына түгел (LPE); бу болыт-туган куркынычсызлык нигезен тәшкил иткән ком сандыкларын - контейнерларны һәм микроВМнарны узып, хокуксыз кулланучыдан тамырына кадәр детерминистик юл.

Куркыныч пейзаж: изоляция примитивларын бозу

Хәзерге болыт инфраструктурасы бик нык изоляциягә таяна. Докер, Кубернетес, хәтта Firecracker һәм Kata контейнерлары кебек җиңел виртуаль машиналар эш йөкләре арасында нык чикләр вәгъдә итәләр. Пычрак фраг бу иллюзияне җимерә. Төп проблема Linux ядрәсенең хәтер белән идарә итүе эчендә, аерым алганда, аның бүленгән хәтер бүленеше һәм бүленеше белән эш итүе.

Конкрет эксплуатация детальләре әле дә барлыкка килә, безнең анализ шуны күрсәтә: "Пычрак фраг" ядрәнең SLUB бүлеп бирүче эчендә катлаулы кулланудан соң (UAF) зәгыйфьлекне куллана, мөгаен, конкрет "mmap" операцияләре яки кайбер челтәр розеткалары белән катлаулы үзара бәйләнеш аркасында килеп чыккан (мәсәлән, "AF_PACKET" яки "AF_UNIX"). "Фраг" моникеры һөҗүмченең ядрә өеме фрагментларын манипуляцияләү сәләтен күрсәтә, алдан әйтелгән хәтер макетларын булдыра, бу кулланучылар белән идарә ителгән мәгълүматны ирекле ядрә объектына кабат бүлеп бирергә мөмкинлек бирә.

Менә нигезле, югары дәрәҗәдәге эксплуатация чылбыры:

Ярыш шартлары ядрә объектын азат итәргә мөмкинлек бирә, искергән күрсәткеч әле дә бар. 2 .. 3 .. Бу "seq_operations" структурасын яки "file_operations" таблицасын бозарга мөмкин. 4 ..

⚠️ ** Архитектура куркынычы: ** Пычрак фраг шуны күрсәтә: хәтта контейнер эш вакыты һәм микроВМ белән уртак ядрә төп һөҗүм өслеге булып кала. Мондагы теләсә нинди зәгыйфьлек изоляция катламнарын узып китә ала, оборона-тирән стратегияләрне өстенлекле итә, өстәмә түгел.

Сандугачларны әйләндереп алу: Уртак ядрә проблемасы

Пычрак фрагның контейнерлар һәм микроВМлар өчен бик зарарлы булуының сәбәбе гади: алар барысы да бер үк төп Linux ядрәсен уртаклашалар. Исем киңлекләре, cgroups һәм "seccomp" профильләре кулланучы-космик процесслар өчен көчле изоляция бирсәләр дә, алар ядрәнең кимчелекләреннән саклый алмыйлар. Firecracker һәм Kata контейнерлары, җиңел VM кулланганда, һаман да Linux ядрәсен эшләтәләр (минималь булса да), һөҗүм векторы ачыкланган сискаль өслегендә булса, андый зәгыйфьлеккә бирелергә мөмкин.

Йомшарту һәм катырту: Шунда ук эш кирәк

Тиз, сөйләшеп булмый торган эш - сезнең ядрәләрегезне ** ябу. Болыт провайдерлары һәм таратучылар, яңартулар чыгару өчен тырышалар. Пачлаудан тыш, күп катлы оборона стратегиясе бик мөһим.

"" баш

Мисал: sysctl параметрларын гомуми ядрә эксплуатациясенә каршы

Бу гомуми тәкъдимнәр һәм пычрак фрагка турыдан-туры комачауламаска мөмкин,

ләкин алар гомуми һөҗүм өслеген киметәләр һәм эксплуатацияне катлауландыралар.

Кулланучының исем урыннарын сүндерегез (гомуми LPE векторы)

sudo sysctl -w ядрәсе.unprivileged_userns_clone = 0

Мәгълүмат агып чыгу һәм процесс манипуляциясен киметү өчен ptrace-ны чикләгез

sudo sysctl -w kernel.yama.ptrace_scope = 1

Ядрә хәтерен очраклы рәвештә (KASLR) - эксплуатацияләү өчен кирәк

(Бу гадәттә килешү буенча эшләнгән, аның инвалид булмавын тикшерегез)

Тикшерегез: мәче / proc / sys / ядро / randomize_va_space (2 булырга тиеш)

Кирәк булмаса, BPF JITны сүндерегез (примитив эксплуатация булырга мөмкин)

Искәрмә: бу кайбер кушымталар өчен эшкә тәэсир итә ала.

sudo sysctl -w net.core.bpf_jit_enable = 0

Бу үзгәрешләрне өзлексез кулланыгыз

echo "kernel.unprivileged_userns_clone = 0" | sudo tee -a /etc/sysctl.d/99-hardening.conf echo "kernel.yama.ptrace_scope = 1" | sudo tee -a /etc/sysctl.d/99-hardening.conf echo "net.core.bpf_jit_enable = 0" | sudo tee -a /etc/sysctl.d/99-hardening.conf sudo sysctl - система "

Оешмалар шулай ук "kexec" яки критик яңартулар вакытында эш вакытын киметү өчен коммерция тәкъдимнәре кебек тере ядро пачинг чишелешләрен карарга тиеш. "Seccomp" профильләрен регуляр рәвештә аудитлау һәм контейнерлаштырылган эш йөкләре өчен минималь сискаль экспозицияне тәэмин итү, пычрак фраг өчен турыдан-туры төзәтмәү, гомуми һөҗүм өслеген киметү өчен иң яхшы практика булып кала.

Google'ның универсаль арбасы Acro: Agentic Checkout электрон сәүдәне үзгәртә

Экзистенциаль куркынычлардан трансформатив мөмкинлекләргә күчү, Google АКШта Эзләү һәм Егетләр платформалары аша 'Universal Cart Acro' җибәрде. Бу арттыру үзенчәлеге генә түгел; бу онлайн сәүдәнең төп архитектурасы, яңа "UCP Протоколы" белән эшләнгән "агент теркәлү" кертү, [AI News Today] хәбәр иткәнчә (https://aiweekly.co/ai-news-today). Бу хәрәкәт Google-ның ЯИ агентларын турыдан-туры транзакцион сәүдәгә кертү ниятен күрсәтә, ачыштан тыш автоном транзакция тәмамлануга күчә.

Агент сменасы: Браузингтан автоном сатып алуга

Традицион электрон сәүдә - кулланучылар белән идарә итү процессы: эзләү, карау, чагыштыру, арбага өстәү, теркәлү. Акро бу сценарийны борып җибәрә. Агент теркәлү белән, Google AI агенты (мәсәлән, Егетләр яки Эзләү эчендә) кулланучының ниятен аңлый ("Кодлаштыру өчен миңа яңа эргономик клавиатура сатып алыгыз, 150 $ белән, җомга көнне китерелгән"), төрле сатучылар аша продуктларны автоматик рәвештә ачып бирә, вариантларны чагыштыра, бөтен тикшерү процессын эшкәртә, һәм минималь кулланучының интервенциясе белән сатып алуны раслый.

Бу гади продукт исемлегеннән яки "Google'да сатып ал" төймәләреннән зур сикерү. Бу кулланучылар өстенлекләрен, реаль вакыттагы инвентаризацияне һәм зур сәүдә челтәре буенча бәяләрне, оптималь сатып алу юллары турында сөйләшү яки сайлау сәләтен аңлый.

UCP протоколы ачылмаган: Агент сәүдәсенең умырткасы

'UCP Протоколы' (универсаль арба протоколы) - бу агентның киләчәген тәэмин итүче техник линчпин. Google әле тулы спецификацияләр чыгарырга тиеш түгел, безнең архитектура инфраструктурасы UCP - стандартлаштырылган, куркынычсыз һәм киңәйтелә торган API катламы, Google AI агентлары һәм катнашучы электрон сәүдә сәүдәгәрләре арасында машина-машина элемтәсе өчен эшләнгән.

Без UCPны күпкырлы протокол итеп күз алдына китерәбез:

** Продукция һәм инвентаризация API-лары: ** Агентлар сәүдәгәр каталогларын, реаль вакыттагы акция дәрәҗәләрен, динамик бәяләрне сорыйлар. Бу, мөгаен, реаль вакыттагы API нокталары белән көчәйтелгән структуралаштырылган мәгълүмат тасмаларын (мәсәлән, Schema.org көчәйтелгән маркировкалау, Google Сәүдә үзәге фидлары) үз эченә ала. 2.. Моның өчен нык көчсезлек һәм хаталар эшкәртү кирәк. D.
** Семантик сорау катламы: ** Критик, эчке Google компоненты, табигый тел кулланучының ниятен сәүдәгәр UCP APIs белән туры килә торган структуралаштырылган сорауларга тәрҗемә итә, аңлашылмаучанлыклар һәм өстенлекләр белән эш итә.

"ямл

Гипотетик UCP протоколы сәүдәгәр интеграциясе (иллюстрация өчен гадиләштерелгән YAML)

Бу фрагмент сәүдәгәрнең агент ачу өчен продуктны ничек фаш итә алуын күрсәтә

һәм агент-инициатив тикшерү өчен соңгы ноктаны билгеләгез.

UCP аша сәүдәгәр продуктлары исемлеге

продукт: id: "SKU-XYZ-789" исем: "Эргономик механик клавиатура" тасвирлау: "Сплит дизайн, тактиль ачкычлар, USB-C, уйлап табучылар өчен идеаль." бәя: күләме: 129.99 валюта: "АКШ доллары" инвентаризация: статус: "in_stock" саны: 50 соңгы_ яңартылган: "2026-10-17Т14: 30: 00З" җибәрү_опцияләр: - метод: "стандарт" бәясе: 5.00 delivery_estimate: "3-5 эш көне" - метод: "экспресс" бәясе: 15.00 delivery_estimate: "1-2 эш көне" agent_checkout_endpoint: "https://api.myretailer.com/ucp/v1/checkout"

Агентны чагыштыру өчен өстәмә мета-мәгълүматлар (мәсәлән, күчерү төре, арткы яктырту)

атрибутлары: switch_type: "brown_tactile" арткы яктырткыч: "RGB" макет: "US_ANSI"

Агент инициативасы белән тикшерү соравы (POST to agent_checkout_endpoint)

(Гадиләштерелгән йөкләү)

Checkout_request: агент_ид: "google-gemini-acro-123" user_id_token: "jwt_user_identity_token"

Куркынычсыз, билгесез кулланучы ID

әйберләр: - продукт_ид: "SKU-XYZ-789" саны: 1 ship_address: # Шифрланган / токенланган адрес детальләре билге: "җибәрү_ адрес_токен_абк" түләү_метод: # Шифрланган / токенлаштырылган түләү ысулы билге: "түләү_метод_токен_хыз" өстенлекле_шипинг_метод: "экспресс" "

💡 ** Ачкыч алу: ** UCP Протоколы ачык стандартлаштыру көчен күрсәтә, Ачык Банк API-ларының финанс хезмәтләрен ничек үзгәртүенә охшаш. Сәүдәгәрләр өчен бу яңа, потенциаль массив, сату каналы, ләкин тирән техник интеграцияне һәм клиент сәяхәтенә контрольне AI агентына бирергә әзерлекне таләп итә.

Электрон сәүдә өчен архитектура нәтиҗәләре һәм сәүдә нәтиҗәләре

Бу смена электрон сәүдә бизнесы, санлы маркетерлар, түләү процессорлары өчен тирән тәэсиргә ия.

** Сәүдәгәрләр өчен: **
- ** Мөмкинлек: ** Google'ның масштаблы кулланучылар базасына керү һәм ЯИ белән идарә итү. Әгәр агентлар квалификацияле әйдәп барса, клиентларны алу чыгымнары потенциаль.
- ** Чакыру: ** Сату ноктасында туры клиент мөнәсәбәтләрен югалту. Google платформасына ышанычны арттыру. UCP API нык интеграция һәм реаль вакыттагы мәгълүмат тасмалары кирәк. Агент ачу өчен оптимизация (агентлар өчен SEO) критик булып китә.
** Кулланучылар өчен: **
- ** Файдасы: ** Моңарчы күрелмәгән уңайлык, шәхси кибет, сүрелү кимеде.
- ** Борчылу: ** Мәгълүмат хосусыйлыгы (Google агенты күпме сатып алу тарихы туплый?), Агент карарларына ышану, продукт сайлауда алгоритмик тискәре потенциал.
** Түләү процессорлары өчен: ** Google'ның UCP түләү оркестры катламы белән яңа интеграция нокталары. Агент-арадаш мохиттә куркынычсыз токенизациягә һәм мошенниклыкны ачыклауга игътибар итегез.

Интерплей һәм алга юл

Пычрак фраг һәм универсаль арба Acro фундаменталь, ләкин аерылып торган сменаларны күрсәтәләр, алар һәр инженерның игътибарын таләп итә. Берсе болыт куркынычсызлыгы нигезләренә каршы тора, икенчесе ЯИның практик куллану чикләрен куя, сәүдәне кеше-компьютер бәйләнешеннән агент-арадаш операциягә үзгәртә.

Техник белгечләр өчен бу абстракт төшенчәләр түгел. Алар шунда ук, эшлекле проблемалар һәм мөмкинлекләр.

Техник командалар өчен эш нәтиҗәләре

Ядрә ямагын (CVE-2026-43284, CVE-2026-43500) куллану өчен болыт провайдеры яки сатучы белән эшләгез. Эш вакыты критик булган тере пачинг чишелешләрен тормышка ашырыгыз. 2 .. Аудит һәм бу катламнарны ныгыту.
** UCP Протокол интеграциясен бәяләгез: ** Электрон сәүдә һәм ваклап сату платформалары өчен UCP Протоколына техник анализ ясагыз. API таләпләрен, мәгълүмат модельләрен, куркынычсызлык нәтиҗәләрен аңлау. Яңа сату каналы буларак агентлы теркәлү өчен потенциаль интеграцияне планлаштыра башлагыз.
** Агент сәүдә өчен стратегия: ** Санлы маркетинг һәм продукт коллективлары ЯИ агентларының продуктларны ничек ачуларын һәм тәкъдимнәрен аңлау өчен хезмәттәшлек итәргә тиеш. Бу продукт мәгълүматларын оптимальләштерү, бәяләү стратегиясе, машина карау өчен инвентаризация белән идарә итү дигән сүз.
** Адрес Ышаныч һәм Хосусыйлык: ** ЯИ агентлары транзакцион булгач, кулланучыларның ышанычын һәм мәгълүмат хосусыйлык проблемаларын актив рәвештә чишегез. Агентларның эшләве һәм сизгер сатып алу мәгълүматларын эшкәртүдәге ачыклык кабул итү өчен иң мөһиме булачак.

Киләсе айлар безнең катлаулы ядрә эксплуатациясенә каршы торуыбызны һәм ЯИ белән идарә иткән сәүдәгә яраклашуыбызны сынап карыйлар. Бу тирән техник сменаны аңлаган инженерлар киләчәкне формалаштырачаклар.

Чыганаклар

[Google универсаль арба Acro чыгара] (https://aiweekly.co/ai-news-today) - AI News Today хәбәр иткәнчә, Universal Cart Acro һәм UCP Протоколын эшләтеп җибәрүне раслый.
[Төп ЯИ яңалыкларының тере, дәрәҗәле скриншоты] (https://orangebot.ai/ai-news-today) - Acro җибәрү өчен гомуми AI яңалык контексты.
[AI брифинг: Google Gemini 4 Argon чыгарды] (https://aibriefs.news/ai-news-today) - Google'ның киңрәк AI алгарышлары турында контекст бирә.
[Соңгы ЯИ Яңалыклар: LLM чыгарылышы, ЯИ агентын яңарту] [https://artificialintelligenceherald.com/ai-news-today) - ЯИ агентының үсеше турында өстәмә контекст.

Ядрәнең нульле көне 'Пычрак фраг' болыт трестын Google'ның Acro Agents электрон сәүдә рәвешендә үзгәртә.