AI ଉଦ୍ଭାବନକୁ ତ୍ୱରାନ୍ୱିତ କରିବା ଏବଂ ସୁରକ୍ଷା ବିପଦକୁ ହ୍ରାସ କରିବା: WeVisOne-VL ଏବଂ ମଇଳା ଫ୍ରାଗ୍ କର୍ଣ୍ଣଲ ଜିରୋ-ଡେ ଦୁର୍ବଳତା ମଧ୍ୟରେ ଏକ ଗଭୀର ବୁଡ଼ | | B4N1

AI ଉଦ୍ଭାବନକୁ ତ୍ୱରାନ୍ୱିତ କରିବା ଏବଂ ସୁରକ୍ଷା ବିପଦକୁ ହ୍ରାସ କରିବା: WeVisOne-VL ଏବଂ ମଇଳା ଫ୍ରାଗ୍ କର୍ଣ୍ଣଲ ଜିରୋ-ଡେ ଦୁର୍ବଳତା ମଧ୍ୟରେ ଏକ ଗଭୀର ବୁଡ଼ |

15 days ago · b4n1 Read time: 4 min

AI ଉଦ୍ଭାବନକୁ ତ୍ୱରାନ୍ୱିତ କରିବା ଏବଂ ସୁରକ୍ଷା ବିପଦକୁ ହ୍ରାସ କରିବା: WeVisOne-VL ଏବଂ ମଇଳା ଫ୍ରାଗ୍ କର୍ଣ୍ଣଲ ଜିରୋ-ଡେ ଦୁର୍ବଳତା ମଧ୍ୟରେ ଏକ ଗଭୀର ବୁଡ଼ |

** WeVisOne-VL ର ଖୋଲା ସୋର୍ସିଂ, ଏକୀକୃତ ଭିଜୁଆଲ୍-ଲାଙ୍ଗୁଏଜ୍ ମଡେଲ୍ (VLM), କମ୍ପ୍ୟୁଟର ଦୃଷ୍ଟିକୋଣ କ୍ଷେତ୍ରରେ ବ ize ପ୍ଳବିକ କରିବାର କ୍ଷମତା ରଖିଛି, କିନ୍ତୁ ନିକଟରେ ଡର୍ଟି ଫ୍ରାଗ୍ କର୍ଣ୍ଣଲ ଶୂନ ଦିନର ଦୁର୍ବଳତାର ଆବିଷ୍କାର ଲିନକ୍ସ-ଆଧାରିତ ସିଷ୍ଟମର ସୁରକ୍ଷା ପାଇଁ ଏକ ମହତ୍ threat ପୂର୍ଣ୍ଣ ବିପଦ ଅଟେ।

WeVisOne-VL: କମ୍ପ୍ୟୁଟର ଭିଜନ୍ ଟାସ୍କ ପାଇଁ ଏକ ୟୁନିଫାଏଡ୍ VLM |

WeVisOne-VL କମ୍ପ୍ୟୁଟର ଦୃଷ୍ଟିକୋଣ କ୍ଷେତ୍ରରେ ଏକ ଗୁରୁତ୍ୱପୂର୍ଣ୍ଣ ଅଗ୍ରଗତି, କାରଣ ଏହା ଏକ ମଡେଲରେ ବସ୍ତୁ ଚିହ୍ନଟ, ପିକ୍ସେଲ ସ୍ତରୀୟ ସେଗମେଣ୍ଟେସନ୍ ଏବଂ ଅପ୍ଟିକାଲ୍ ଅକ୍ଷର ଚିହ୍ନିବା (OCR) ର ଶକ୍ତିକୁ ଏକତ୍ର କରିଥାଏ | ଏହି ୟୁନିଫାଏଡ୍ ପଦ୍ଧତି ମଡେଲକୁ ଭିଜୁଆଲ୍ ଏବଂ ଭାଷାଭିତ୍ତିକ ବ features ଶିଷ୍ଟ୍ୟର ଏକ ବ୍ୟାପକ ସୀମା କ୍ୟାପଚର୍ କରିବାକୁ ସକ୍ଷମ କରିଥାଏ, ଏହାକୁ ଚିତ୍ର ଏବଂ ଭିଡିଓ ବିଶ୍ଳେଷଣ, ସ୍ୱୟଂଶାସିତ ପ୍ରଣାଳୀ ଏବଂ ମାନବ-କମ୍ପ୍ୟୁଟର ପାରସ୍ପରିକ କାର୍ଯ୍ୟକଳାପ ସହିତ ବିଭିନ୍ନ ପ୍ରୟୋଗ ପାଇଁ ଉପଯୁକ୍ତ କରିଥାଏ |

WeVisOne-VL ର ସ୍ଥାପତ୍ୟ ଏକ ମଲ୍ଟି-ଟାସ୍କ ଶିକ୍ଷଣ framework ାଞ୍ଚା ଉପରେ ଆଧାରିତ, ଯାହା ମଡେଲକୁ ଏକାସାଙ୍ଗରେ ଏକାଧିକ କାର୍ଯ୍ୟ ଶିଖିବାକୁ ଅନୁମତି ଦିଏ | ଏହି ପଦ୍ଧତି ମଡେଲକୁ କାର୍ଯ୍ୟଗୁଡ଼ିକରେ ଅଂଶୀଦାରିତ ଜ୍ଞାନକୁ ଲିଭର୍ କରିବାକୁ ସକ୍ଷମ କରିଥାଏ, ଫଳସ୍ୱରୂପ ଉନ୍ନତ କାର୍ଯ୍ୟଦକ୍ଷତା ଏବଂ କାର୍ଯ୍ୟଦକ୍ଷତା |

| ** ମଡେଲ୍ ** | | ** ବସ୍ତୁ ଚିହ୍ନଟ ** | | ** ପିକ୍ସେଲ-ସ୍ତର ସେଗମେଣ୍ଟେସନ୍ ** | | ** OCR ** | | | --- | --- | --- | --- | | WeVisOne-VL | | 95.2% (mAP) | 92.1% (IoU) | 98.5% (ସଠିକତା) | | ବେସ୍ ଲାଇନ୍ ମଡେଲ୍ | 88.5% (ମ୍ୟାପ୍) | | 85.6% (IoU) | 95.2% (ସଠିକତା) |

ଉପରୋକ୍ତ ସାରଣୀରେ ଦେଖାଯାଇଥିବା ପରି, WeVisOne-VL ସମସ୍ତ ତିନୋଟି କାର୍ଯ୍ୟରେ ବେସ୍ ଲାଇନ୍ ମଡେଲ୍କୁ ଅତିକ୍ରମ କରେ, ଭିଜୁଆଲ୍ ଏବଂ ଭାଷାଭିତ୍ତିକ ବ features ଶିଷ୍ଟ୍ୟର ବ୍ୟାପକ ବିସ୍ତାର କରିବାରେ ଏହାର ପ୍ରଭାବକୁ ଦର୍ଶାଏ |

ମଇଳା ଫ୍ରାଗ୍ କର୍ଣ୍ଣଲ ଜିରୋ-ଦିନ ଦୁର୍ବଳତା: ଏକ ଗୁରୁତର ସୁରକ୍ଷା ବିପଦ |

ଡର୍ଟି ଫ୍ରାଗ୍ କର୍ଣ୍ଣଲ ଶୂନ-ଦିନର ଦୁର୍ବଳତା ହେଉଛି ଏକ ଗୁରୁତ୍ security ପୂର୍ଣ୍ଣ ସୁରକ୍ଷା ସମସ୍ୟା ଯାହାକି ଅଧିକାଂଶ ଲିନକ୍ସ ବଣ୍ଟନକୁ ପ୍ରଭାବିତ କରିଥାଏ, ଯାହାକି ଅଣସଂରକ୍ଷିତ ଉପଭୋକ୍ତାମାନଙ୍କୁ ନିର୍ଣ୍ଣୟକାରୀ ମୂଳ ପ୍ରବେଶ ପାଇବାକୁ ଅନୁମତି ଦେଇଥାଏ | ଏହି ଦୁର୍ବଳତା ବିଶେଷ ଭାବରେ ସମ୍ବନ୍ଧିତ, ଯେହେତୁ ଏହା ଆକ୍ରମଣକାରୀଙ୍କ ଦ୍ Linux ାରା ଲିନକ୍ସ-ଆଧାରିତ ସିଷ୍ଟମ ଉପରେ ନିୟନ୍ତ୍ରଣ ହାସଲ କରାଯାଇପାରେ, ଯାହା କ୍ଲାଉଡ୍ କମ୍ପ୍ୟୁଟିଂ, ସର୍ଭର ଏବଂ ଅନ୍ୟାନ୍ୟ ଗୁରୁତ୍ୱପୂର୍ଣ୍ଣ ଭିତ୍ତିଭୂମିରେ ବହୁଳ ଭାବରେ ବ୍ୟବହୃତ ହୁଏ |

ଲିନକ୍ସ କର୍ଣ୍ଣଲର ଖଣ୍ଡବିଖଣ୍ଡିତ ପ୍ୟାକେଟଗୁଡିକର ପରିଚାଳନାରେ ଏକ ତ୍ରୁଟି ହେତୁ ଏହି ଦୁର୍ବଳତା ଘଟିଥାଏ, ଯାହା ଆକ୍ରମଣକାରୀଙ୍କ ଦ୍ ated ାରା ଉଚ୍ଚ ଅଧିକାର ସହିତ ଇଚ୍ଛାଧୀନ କୋଡ୍ କାର୍ଯ୍ୟକାରୀ କରିବା ପାଇଁ ବ୍ୟବହାର କରାଯାଇପାରେ | ଏହି ଦୁର୍ବଳତାକୁ ହ୍ରାସ କରିବା ପାଇଁ, ଲିନକ୍ସ ବ୍ୟବହାରକାରୀମାନେ ଲିନକ୍ସ କର୍ଣ୍ଣଲ ସମ୍ପ୍ରଦାୟ ଦ୍ୱାରା ପ୍ରଦତ୍ତ ପ୍ୟାଚ୍ ପ୍ରୟୋଗ କରିପାରିବେ କିମ୍ବା ଡକର୍ ପରି ଏକ ଧାରଣକାରୀ ପ୍ଲାଟଫର୍ମ ବ୍ୟବହାର କରିପାରିବେ, ଯାହାକି ଏକ ଅତିରିକ୍ତ ସୁରକ୍ଷା ସ୍ତର ପ୍ରଦାନ କରିଥାଏ |

`` ପାଇଥନ୍ |

ମଇଳା ଫ୍ରାଗ୍ ଦୁର୍ବଳତା ଯାଞ୍ଚ କରିବାକୁ ଉଦାହରଣ କୋଡ୍ |

ଉପ-ପ୍ରୋସେସ୍ ଆମଦାନି କରନ୍ତୁ |

def check_dirty_frag_vulnerability (): # ଦୁର୍ବଳତା ଯାଞ୍ଚ କରିବାକୁ ନିର୍ଦ୍ଦେଶ ଚଲାନ୍ତୁ | ଆଉଟପୁଟ୍ = subprocess.check_output (["uname", "-r"]) kernel_version = output.decode ("utf-8") ଷ୍ଟ୍ରିପ୍ ()

# କର୍ଣ୍ଣଲ ସଂସ୍କରଣ ଅସୁରକ୍ଷିତ କି ନାହିଁ ଯାଞ୍ଚ କରନ୍ତୁ |
ଯଦି କର୍ଣ୍ଣଲ_ଭର୍ସନ <"5.15.0-25":
    ମୁଦ୍ରଣ କରନ୍ତୁ ("ସିଷ୍ଟମ୍ ମଇଳା ଫ୍ରାଗ୍ ପାଇଁ ଅସୁରକ୍ଷିତ")
ଅନ୍ୟ:
    ମୁଦ୍ରଣ କରନ୍ତୁ ("ସିଷ୍ଟମ୍ ମଇଳା ଫ୍ରାଗ୍ ପାଇଁ ଅସୁରକ୍ଷିତ ନୁହେଁ")

check_dirty_frag_vulnerability () ``

💡 ** କି ନିଆଯିବା: ** ଡର୍ଟି ଫ୍ରାଗ୍ କର୍ଣ୍ଣଲ ଶୂନ ଦିନର ଦୁର୍ବଳତା ହେଉଛି ଏକ ଗୁରୁତ୍ security ପୂର୍ଣ୍ଣ ସୁରକ୍ଷା ବିପଦ ଯାହା ଅଧିକାଂଶ ଲିନକ୍ସ ବଣ୍ଟନକୁ ପ୍ରଭାବିତ କରିଥାଏ | ଲିନକ୍ସ ବ୍ୟବହାରକାରୀମାନେ ଲିନକ୍ସ କର୍ଣ୍ଣଲ ସମ୍ପ୍ରଦାୟ ଦ୍ୱାରା ପ୍ରଦତ୍ତ ପ୍ୟାଚ୍ ପ୍ରୟୋଗ କରିବା ଉଚିତ କିମ୍ବା ଏହି ଦୁର୍ବଳତାକୁ ହ୍ରାସ କରିବା ପାଇଁ ଡକର୍ ପରି ଏକ ଧାରଣକାରୀ ପ୍ଲାଟଫର୍ମ ବ୍ୟବହାର କରିବା ଉଚିତ୍ |

କଣ୍ଟେନେରାଇଜେସନ୍ ଏବଂ ମାଇକ୍ରୋଭିଏମ୍ ସ୍ୟାଣ୍ଡବକ୍ସ ସହିତ ସୁରକ୍ଷା ବିପଦକୁ ହ୍ରାସ କରିବା |

ଡକର୍ ପରି କଣ୍ଟେନେରାଇଜେସନ୍ ପ୍ଲାଟଫର୍ମ ଏବଂ ଜିଭିଜର୍ ପରି ମାଇକ୍ରୋ ଭିଏମ୍ ସ୍ୟାଣ୍ଡବକ୍ସଗୁଡିକ ଡର୍ଟି ଫ୍ରାଗ୍ ପରି କର୍ଣ୍ଣଲ ଦୁର୍ବଳତା ବିରୁଦ୍ଧରେ ଏକ ଅତିରିକ୍ତ ସୁରକ୍ଷା ସ୍ତର ପ୍ରଦାନ କରିପାରିବ | ଏହି ପ୍ଲାଟଫର୍ମଗୁଡିକ ପ୍ରୟୋଗ ଏବଂ ସେବାକୁ ପୃଥକ କରିବା ପାଇଁ ଅପରେଟିଂ ସିଷ୍ଟମ୍ ସ୍ତରୀୟ ଭର୍ଚୁଆଲାଇଜେସନ୍ ବ୍ୟବହାର କରେ, ସେମାନଙ୍କୁ ସମ୍ବେଦନଶୀଳ ସିଷ୍ଟମ୍ ଉତ୍ସଗୁଡିକୁ ପ୍ରବେଶ କରିବାରେ ବାରଣ କରିଥାଏ |

`` yml

ମଇଳା ଫ୍ରାଗ୍ ଦୁର୍ବଳତାକୁ ହ୍ରାସ କରିବାକୁ ଉଦାହରଣ ଡକର୍ ବିନ୍ୟାସକରଣ |

ସଂସ୍କରଣ: "3" ସେବାଗୁଡିକ: ମୋର ସେବା: ପ୍ରତିଛବି: ମୋ-ପ୍ରତିଛବି | ପୁନ rest ଆରମ୍ଭ: ସର୍ବଦା | ସୁରକ୍ଷା_ପଟ: - କ new ଣସି ନୂତନ-ବ୍ୟକ୍ତିଗତ ନୁହେଁ | ``

⚠️ ** ସ୍ଥାପତ୍ୟ ବିପଦ: ** ଯେତେବେଳେ କଣ୍ଟେନେରାଇଜେସନ୍ ଏବଂ ମାଇକ୍ରୋ ଭିଏମ୍ ବାଲୁକା ବାକ୍ସ ଏକ ଅତିରିକ୍ତ ସୁରକ୍ଷା ସ୍ତର ପ୍ରଦାନ କରିପାରିବ, ସେଗୁଡିକ ମୂର୍ଖ ନୁହେଁ ଏବଂ ଅନ୍ୟ ପ୍ରକାର ଆକ୍ରମଣରେ ଅସୁରକ୍ଷିତ ହୋଇପାରେ | ତେଣୁ, ଏକ ବିସ୍ତୃତ ସୁରକ୍ଷା ରଣନୀତି କାର୍ଯ୍ୟକାରୀ କରିବା ଜରୁରୀ ଅଟେ ଯେଉଁଥିରେ ନିୟମିତ ଅଦ୍ୟତନ, ପ୍ୟାଚ୍ ଏବଂ ମନିଟରିଂ ଅନ୍ତର୍ଭୁକ୍ତ |

ସୁରକ୍ଷିତ ନିୟୋଜନ ପାଇଁ ସୁପାରିଶ |

WeVisOne-VL ର ସୁରକ୍ଷିତ ନିୟୋଜନ ନିଶ୍ଚିତ କରିବା ଏବଂ ଡର୍ଟି ଫ୍ରାଗ୍ ଦୁର୍ବଳତା ସହିତ ଜଡିତ ବିପଦକୁ ହ୍ରାସ କରିବା ପାଇଁ, ଆମେ ନିମ୍ନଲିଖିତକୁ ସୁପାରିଶ କରୁ:

  • ଡର୍ଟି ଫ୍ରାଗ୍ ଦୁର୍ବଳତାକୁ ସୁଧାରିବା ପାଇଁ ଲିନକ୍ସ କର୍ଣ୍ଣଲ ସମ୍ପ୍ରଦାୟ ଦ୍ୱାରା ପ୍ରଦତ୍ତ ପ୍ୟାଚ୍ ପ୍ରୟୋଗ କରନ୍ତୁ |
  • ଅତିରିକ୍ତ ସୁରକ୍ଷା ସ୍ତର ଯୋଗାଇବା ପାଇଁ ଡକର୍ ପରି ଏକ ଧାରଣକାରୀ ପ୍ଲାଟଫର୍ମ ବ୍ୟବହାର କରନ୍ତୁ |
  • ଏକ ବିସ୍ତୃତ ସୁରକ୍ଷା ରଣନୀତି କାର୍ଯ୍ୟକାରୀ କରନ୍ତୁ ଯେଉଁଥିରେ ନିୟମିତ ଅଦ୍ୟତନ, ପ୍ୟାଚ୍ ଏବଂ ମନିଟରିଂ ଅନ୍ତର୍ଭୁକ୍ତ |
  • ପ୍ରୟୋଗ ଏବଂ ସେବାକୁ ପୃଥକ କରିବା ପାଇଁ gVisor ପରି ମାଇକ୍ରୋ ଭିଏମ୍ ସ୍ୟାଣ୍ଡବକ୍ସ ବ୍ୟବହାର କରନ୍ତୁ |

ଉତ୍ସ |

  • [ଟେନ୍ସେଣ୍ଟର WeVisOne-VL] (https://github.com/Tencent/WeVisOne-VL) - କମ୍ପ୍ୟୁଟର ଭିଜନ କାର୍ଯ୍ୟଗୁଡ଼ିକ ପାଇଁ ୟୁନିଫାଏଡ୍ ଭିଜୁଆଲ୍-ଭାଷା ମଡେଲ୍ (VLM) ପାଇଁ WeVisOne-VL ପାଇଁ ଅଫିସିଆଲ୍ ରେପୋଜିଟୋରୀ |
  • [ଲିନକ୍ସ କର୍ଣ୍ଣଲ ଅଭିଲେଖାଗାର] (https://www.kernel.org/pub/linux/kernel/) - ଲିନକ୍ସ କର୍ଣ୍ଣଲ ଉତ୍ସ କୋଡ୍ ଏବଂ ପ୍ୟାଚ୍ ପାଇଁ ସରକାରୀ ଭଣ୍ଡାର |
  • [ଡକର୍ ସୁରକ୍ଷା] (https://docs.docker.com/engine/security/) - ଡକର୍ ସୁରକ୍ଷା ବ features ଶିଷ୍ଟ୍ୟ ଏବଂ ସର୍ବୋତ୍ତମ ଅଭ୍ୟାସ ପାଇଁ ଅଫିସିଆଲ୍ ଡକ୍ୟୁମେଣ୍ଟେସନ୍ |
  • [gVisor] (https://gvisor.dev/) - gVisor ପାଇଁ ଅଫିସିଆଲ୍ ୱେବସାଇଟ୍, ପ୍ରୟୋଗ ଏବଂ ସେବା ସୁରକ୍ଷିତ କରିବା ପାଇଁ ଏକ ମାଇକ୍ରୋ ଭିଏମ୍ ସ୍ୟାଣ୍ଡବକ୍ସ |
  • [ମଇଳା ଫ୍ରାଗ୍: ଏକ କର୍ଣ୍ଣଲ ଶୂନ-ଦିନ ବନାମ ପାତ୍ର ଏବଂ ମାଇକ୍ରୋ ଭିଏମ୍ ସ୍ୟାଣ୍ଡବକ୍ସ]

Have Questions?

Let's Talk

Contact me on LinkedIn