Kernel Zero-Maalinta 'Dirty Frag' waxay burburisaa Cloud Trust iyadoo wakiilada Acro ee Google ay dib u qaabeeyaan ganacsiga e-commerce

Muuqaalka tignoolajiyada ayaa ku jira qulqul joogto ah, laakiin isbeddelada qaarkood waa tectonic. Toddobaadkan, waxaan la halgameynaa laba dhacdo oo noocaas ah: Linux Kernel eber-maalin xasaasi ah, oo lagu magacaabo 'Dirty Frag', taas oo asal ahaan wiiqaysa dammaanadda amniga ee kaabayaasha casriga ah, iyo hamiga Google ee 'Universal Cart Acro', kaas oo ballan qaadaya inuu asal ahaan dib u qaabayn doono muuqaalka ganacsiga khadka tooska ah ee AI. Labaduba waxay si degdeg ah, farsamo adag uga rabaan dhisme kasta oo injineer ah iyo xaqiijinta adduunkeena dhijitaalka ah.

Frag wasakh ah: Maalinta Kernel Zero-Maalinta wax walba jabisa

Maajo 7, 2026, siidaynta qaboojinta ayaa soo dirtay qulqulatooyin iyada oo loo marayo bulshada amniga Linux: lammaane dayacan oo kernel ah, CVE-2026-43284 iyo CVE-2026-43500, oo si wada jir ah loo yaqaan 'Dirty Frag'. Tani ma aha oo kaliya kordhinta mudnaanta maxalli ah (LPE); waa dariiq go'aamineed oo ka imanaya isticmaale aan mudnayn ilaa xidid, iyada oo laga gudbayo sanduuqyada-cammuudka-koonteenarada iyo microVM-yada-kuwaasi oo aasaas u ah amniga-dhalatiga ee daruuraha.

Muuqaalka Hanjabaadda: Waxyeelaynta Go'doonka aasaasiga ah

Kaabayaasha daruuraha casriga ah waxay si weyn ugu tiirsan yihiin go'doomin. Docker, Kubernetes, iyo xitaa mashiinada farsamada fudud ee sida Firecracker iyo Kata Konteenarada waxay ballan qaadayaan xuduudo adag oo u dhexeeya culeyska shaqada. Wasakh Frag ayaa burburisa dhalanteedkan. Arrinka xudunta u ah waxay ku dhex jirtaa maamulka xusuusta kernel-ka Linux, gaar ahaan sida ay u maareyso qoondaynta xusuusta ee kala go'an iyo meelaynta.

In kasta oo tafaasiisha ka faa'iidaysiga gaarka ah ay weli soo baxayaan, falanqaynteenu waxay soo jeedinaysaa 'Dirty Frag' waxay ka faa'iidaysataa u nuglaanta isticmaalka-ka dib-free (UAF) ee ku dhex jira unugga SLUB kernel, oo ay u badan tahay inay ka dhalatay xaalad jinsiyadeed oo ku lug leh hawlgallo gaar ah oo 'khariidad' ah ama is-dhexgal adag oo lala yeesho noocyada godadka shabakadaha qaarkood (tusaale, `AF_PA_ET). Moniker-ka "Frag" wuxuu tilmaamayaa awoodda weeraryahanku u leeyahay inuu wax ka beddelo kala-goysyada kernel-ka, abuurista qaab-xasuuseed la saadaalin karo oo u oggolaanaya dib-u-qeeybinta xogta isticmaale-ku-gudoominta ee booska shayga kernel-ka ee xorta ah.

Halkan waxaa ah silsilad dhiigmiirad oo macquul ah oo heerkeedu sarreeyo:

1. ** Kicinta UAF:** Hannaan aan mudnayn ayaa bilaaba isku xigxiga qoondaynta xusuusta iyo heshiisyada, laga yaabo inay ku lug yeeshaan hawlgallada 'shmem' ama 'io_uring', oo loogu talagalay in lagu abuuro qaab kala qaybin gaar ah oo ku dhex jira tuubada kernel-ka. Xaaladda jinsiyadeed waxay ogolaataa shay kernel ah in la sii daayo iyadoo tilmaame gaboobay uu weli jiro.
2. ** Buufid Heap & Dib-u- Qoondaynta:** Weerarku wuxuu markaas "buufiyaa" tuubada kernel-ka xogta uu maamulo isticmaaluhu, inta badan isagoo adeegsanaya walxaha msg_msg ama tuub_buffer, isagoo ujeeddadiisu tahay inuu dib ugu qoondeeyo xogtooda gobolka xusuusta shayga kernel-ka.
3. Akhrinta/qorista aan sharciga ahayn: Xogta la kantaroolay ee hadda gacanta ku haysa shay kernel ah, weeraryahanku waxa uu samayn karaa culaysyo xaasidnimo ah si uu u gaadho kernel-ka wax-akhrinta/qorista ee asaasiga ah. Tani waxay ku lug yeelan kartaa kharribaadda qaabdhismeedka 'shaqo_kala-soco' ah ama miiska 'faylka_hawlgallada'
4. ** Kordhinta Mudnaanta:** Ugu dambayntii, qorista asaasiga ah ee aan sabab lahayn ayaa loo adeegsadaa in lagu beddelo qaabka 'cred' habka hadda socda (dejinta uid=0, gid=0), ama in la afduubo socodka kontoroolka si loo fuliyo koodka kernel-ka aan sabab lahayn, taasoo horseedaysa helitaanka xidid go'aamin leh.

⚠️ ** Khatarta Dhismaha:** Wasakh Frag waxay muujineysaa in xitaa weelasha adag ee runtimes iyo microVM-yada, kernel-ka la wadaago ayaa ah midka ugu dambeeya ee weerarka. Nuglaanta halkan waxay dhaafi kartaa lakabyada go'doominta, taas oo ka dhigaysa istiraatijiyado qotodheer difaac muhiimad leh, maahan kaliya ikhtiyaari.

In laga gudbo Sanduuqa-Cadeedka: Dhibaatada Kernel-ka La Wadaago

Sababta Dirty Frag ay aad ugu xun tahay weelasha iyo microVM-yada waa sahlan tahay: dhamaantood waxay wadaagaan isla kernel Linux. Halka meelaha magacyada, kooxaha, iyo profiles 'seccomp' ay bixiyaan go'doon adag hababka meel-isticmaalka, kama ilaalin karaan cilladaha ku jira kernel-ka laftiisa. Firecracker iyo Kata Containers, iyagoo isticmaalaya VM-yada fudud, waxay wali wataan kernel Linux ah (inkasta oo ay tahay mid yar) taas oo u nugul nuglaanta noocaas ah haddii vector-ka weerarka uu ka jiro dusha sare ee syscall.

** Yaraynta & Adkeynta: Tallaabo degdeg ah ayaa loo baahan yahay**

Talaabada degdega ah, ee aan gorgortanka lahayn waa in lagu dhejiyo kernels-kaaga*. Bixiyeyaasha daruuraha iyo ilaaliyayaasha qaybinta ayaa u xusul duubaya inay siidaayaan wararka. Marka laga soo tago shaandhaynta, istiraatiijiyad difaac oo lakabyo badan leh ayaa muhiim ah.

`` bash

Tusaale: Adkeynta xuduudaha sysctl ee lidka ku ah ka faa'iidaysiga kernel-ka caadiga ah

Kuwani waa talooyin guud waxaana laga yaabaa inaysan si toos ah uga hortagin Dirty Frag,

laakiin waxay yareeyaan guud ahaan dusha weerarka waxayna ka dhigaan ka faa'iidaysiga mid adag.

Dami meelaha magacyada isticmaale ee aan mudnayn (camal LPE vector)

sudo sysctl -w kernel.unprivileged_userns_clone=0

Xakamee batteriga si loo yareeyo daadinta macluumaadka iyo habsocodka wax-is-daba-marinta

sudo sysctl -w kernel.yama.ptrace_scope=1

Randomize kernel memory (KASLR) - lagama maarmaan u ah ka faa'iidaysiga yaraynta

(Tani inta badan waxaa loo sahlayaa si caadi ah, hubi inaysan naafo ahayn)

Hubi: bisad /proc/sys/kernel/randomize_va_space (waa inay noqotaa 2)

Dami BPF JIT (waxay noqon kartaa faa'iido hore) haddii aan si adag loogu baahnayn

Xusuusin: Tani waxay saameyn ku yeelan kartaa waxqabadka codsiyada qaarkood.

sudo sysctl -w net.core.bpf_jit_enable=0

Si joogto ah u mari isbeddeladan

echo "kernel.unprivileged_userns_clone = 0" | sudo tee -a /etc/sysctl.d/99-hardening.conf echo "kernel.yama.ptrace_scope = 1" | sudo tee -a /etc/sysctl.d/99-hardening.conf echo "net.core.bpf_jit_enable = 0" | sudo tee -a /etc/sysctl.d/99-hardening.conf sudo sysctl --system ``

Ururadu waa inay sidoo kale tixgeliyaan xalalka dhejinta kernel-ka tooska ah sida 'kexec' ama bixinta ganacsiga si loo yareeyo wakhtiga hoos u dhaca inta lagu jiro cusboonaysiinta muhiimka ah. Si joogta ah u xisaabinta xogta 'seconp' profiles iyo hubinta soo-gaadhista ugu yar ee culeyska shaqada weelaysan, iyadoo aan si toos ah loo hagaajin Dirty Frag, ayaa ah habka ugu wanaagsan ee lagu dhimayo guud ahaan dusha weerarka.

Google's Universal Cart Acro: Checkout Agent wuxuu dib u qaabeeyaa ganacsiga e-commerce

Ka beddelashada hanjabaadaha jira una beddelaya fursadaha isbeddelka, Google wuxuu bilaabay 'Universal Cart Acro' guud ahaan goobaheeda Raadinta iyo Gemini ee Mareykanka. Tani ma aha oo kaliya muuqaal kororsi; waa dib-u-qaabaynta aasaasiga ah ee wax-ka-iibsashada khadka tooska ah, soo bandhigida ' hubinta wakiilka' ee ay ku shaqeyso 'UCP Protocol' cusub, sida ay soo warisay AI News Today. Tallaabadani waxay calaamad u tahay ujeeddada Google ee ah inay si qoto dheer u dhexgeliso wakiillada AI si toos ah ganacsiga wax kala beddelashada, taasoo ka sii gudubta sahaminta una gudubta dhammaystirka macaamil ganacsi.

** Isbedelka Wakiilada: Laga Bilaabo Baadhitaanka ilaa Iibka Madaxbanaan ***

Ganacsiga elektaroonigga ah ee dhaqameedku waa hannaan adeegsad uu hoggaamiyo: baadh, baadh, is barbar dhig, ku dar gaadhi, hubin. Acro ayaa rogrogay qoraalkan. Marka la eego hubinta wakiilka, wakiilka Google AI (tusaale, Gemini gudaheeda ama Search) wuxuu fahmaa ujeedada isticmaalaha ("Ii soo iibso kiiboodhka ergonomic cusub ee koodka, wax ka yar $150, oo la keeno jimcaha"), wuxuu si madaxbanaan u ogaanayaa alaabada tafaariiqda kala duwan, isbarbardhigga xulashooyinka, wuxuu qabtaa dhammaan habka hubinta, wuxuuna xaqiijiyaa iibka, dhammaan faragelinta isticmaale ee ugu yar.

Tani waa ka boodo muhiim ah oo ka yimid liisaska alaabta fudud ama badhamada "Ka iibso Google". Waxay tusinaysaa fahamka casriga ah ee dookhyada isticmaalaha, agabka-waqtiga-dhabta ah iyo qiimaynta guud ahaan shabakad baayacmushtar, iyo awooda gorgortanka ama xulashada dariiqooyinka wax iibsiga ugu fiican.

UCP Protocol Furan: Laf-dhabarka Ganacsiga Wakiilada

'UCP Protocol' (Universal Cart Protocol) waa linchpin farsamo ee awood u siinaysa mustaqbalkan wakiilka ah. In kasta oo Google aanu wali sii dayn tafaasiil buuxa, soo-jeedinteena qaab dhismeedka ayaa soo jeedinaysa UCP waa lakab API la jaan-gooyey, sugan, oo la furfuri karo oo loogu talagalay isgaadhsiin la'aan, mashiinka-mashiinka ee u dhexeeya wakiilada Google ee AI iyo ganacsatada e-ganacsiga ee ka qaybqaadanaya.

Waxaan u aragnaa UCP inay tahay borotokool dhinacyo badan leh oo ka kooban:

1. ** Badeecadaha & Alaabta APIs:** Wakiiladu waxay waydiiyaan buugaag ganacsi, heerarka saamiyada wakhtiga-dhabta ah, iyo qiimaha firfircoon. Tani waxay u badan tahay inay ku lug leedahay quudinta xogta habaysan (tusaale, calaamadaynta Schema.org oo la xoojiyey, quudinta Xarunta Ganacsiga Google) oo lagu daray wakhtiga dhabta ah ee API.
2. ** Wax kala iibsiga & Dalabka API-yada:** Wakiiladu waxay bilaabaan iibsiyada, dhaafaan isticmaaluhu-ogolaaday calaamadihii lacag bixinta (si qarsoodi ah loo calaamadeeyay oo aan waligood si toos ah loo soo bandhigin wakiilka), dookhyada rarida, oo waxay helaan xaqiijinta dalabka. Tani waxay u baahan tahay karti iyo khalad maarayn.
3. Fulinta & Xaaladda Shabakadda: Ganacsatadu waxay adeegsadaan shabkada si ay u cusboonaysiiyaan wakiillada Google si ay u dalbadaan isbeddelada xaaladda (tusaale, "raray," "la keenay," "dib loo dalbiyay"), taasoo u sahlaysa wakiilka inuu la socodsiiyo isticmaalaha.
4. Lakabka Su'aalaha Semantic: Qayb muhiim ah, oo Google ka tirsan oo u tarjumeysa ujeeddada isticmaalaha luqadda dabiiciga ah u beddelo weydiimo habaysan oo la jaan qaadaya UCP API-ga baayacmushtarka, maaraynta madmadowga iyo dookhyada.

``yaml

Is-dhexgalka Ganacsiga Hab-maamuuska UCP ee mala-awaalka ah (YAML la fududeeyay si loo sawiro)

Qaybtan yar waxa ay tusinaysaa sida uu ganacsatadu u soo bandhigi karo badeecad si loo ogaado

oo qeex barta dhamaadka ee hubinta wakiilku bilaabay.

Liiska Alaabta Ganacsiga ee loo maro UCP

alaabta: id: "SKU-XYZ-789" Magaca: "Keyboard Makaanikada Ergonomic" sharaxaad: "Naqshadaynta kala qaybsan, furayaasha taabashada, USB-C, oo ku habboon horumariyeyaasha." qiimaha: lacagta: 129.99 lacagta: "USD" alaab: status: "in_stock" tirada: 50 Ugu dambeyntii la cusbooneysiiyey: "2026-10-17T14:30:00Z" dookhyada rarida: Habka: "standard" qiimaha: 5.00 delivery_qiyaastii: "3-5 maalmood oo shaqo" Habka: "muujinta" qiimaha: 15.00 delivery_qiyaastii: "1-2 maalmood oo shaqo" Wakiilka_checkout_endpoint: "https://api.myretailer.com/ucp/v1/checkout"

Xog badan oo dheeri ah oo loogu talagalay isbarbardhigga wakiilka (tusaale, nooca beddelka, iftiinka dambe)

sifooyinka: switch_type: "brown_tactile" iftiinka dambe: "RGB" qaabaynta: "US_ANSI"

Codsiga hubinta wakiilku bilaabay (POST ilaa wakiilka_checkout_point_end)

(Cullaanka la fududeeyay)

checkout_codsi: Agent_id: "google-gemini-acro-123" user_id_token: "jwt_user_identity_token"

Sugan, aqoonsiga isticmaalaha aan la sheegin

alaabta: Product_id: "SKU-XYZ-789" tirada: 1 ciwaanka rarida: Faahfaahinta ciwaanka sir/la calaamadeeyay calaamada: "raritaanka_address_token_abc" Habka lacag-bixinta: # Habka lacag bixinta sir ah/la calaamadeeyay calaamad: "qaabka_lacag-bixinta_token_xyz" doorbid_shipping_method: "muujin" ``

💡 ** Qaadashada Furaha:** Hab-maamuuska UCP waxa uu ka dhigan yahay dadaal heersare ah, oo la mid ah sida Open Banking APIs ay u beddeleen adeegyada maaliyadeed. Ganacsatada, waa kan cusub, suurtogalnimada weyn, kanaalka iibka, laakiin mid u baahan is-dhexgal farsamo oo qoto dheer iyo rabitaanka in lagu wareejiyo qaar ka mid ah xakamaynta safarka macaamiisha ee wakiilka AI.

** Saamaynta Dhismaha & Ganacsiga E-ganacsiga**

Isbedelkaani wuxuu saameyn qoto dheer ku leeyahay ganacsiyada e-commerce, suuqeeyayaasha dhijitaalka ah, iyo soosaarayaasha lacag bixinta.

Ganacsatada: * Fursad: Gelitaanka saldhiga isticmaale ee wayn ee Google iyo sahan ay AI kaxayso. Waxaa suurtogal ah inay hoos u dhigto kharashaadka iibka macmiilka haddii wakiilladu wadaan hoggaan aqoon leh. * Caqabad: Luminta xiriirka tooska ah ee macmiilka ee goobta iibka. Ku-tiirsanaanta korodhay ee madal Google. Baahida is dhexgalka UCP API ee adag iyo quudinta xogta wakhtiga-dhabta ah. Hagaajinta raadinta wakiilka (SEO ee wakiilada) waxay noqotaa mid muhiim ah. ** Macaamiisha:** ** Faa'iido: *** Ku habboonaansho aan horay loo arag, dukaameysi shaqsiyeed, khilaaf yar. * Walaaca: Xogta gaarka ah (intee in le'eg taariikhda iibka ee wakiilka Google ururiyaa?), Kalsoonida go'aamada wakiilka, suurtagalnimada eexda algorithm ee xulashada alaabta.

• ** Loogu talagalay Hawl-wadeennada Lacag-bixinta:** Dhibcaha is-dhexgalka cusub ee Google's UCP. Diirada saar calaamadaynta sugan iyo ogaanshaha khiyaanada ee deegaan dhexdhexaadin ah.

Is dhexgalka iyo Jidka Horusocodka

Dirty Frag iyo Universal Cart Acro labaduba waxay matalaan aasaaska, laakiin kala duwan, isbeddellada u baahan dareenka injineer kasta. Mid ayaa caqabad ku ah aasaaska amniga daruuraha, halka kan kalena uu riixayo xudduudaha codsiga wax ku oolka ah ee AI, isaga oo u beddelaya ganacsiga isdhexgalka aadanaha iyo kombuyuutarka una beddelo macaamil dhexdhexaad ah.

Xirfadlayaasha farsamada, kuwani maaha fikrado aan la taaban karin. Waxay yihiin caqabado iyo fursado dhaq-dhaqaaq degdeg ah.

Gabagabada Waxqabad ee Kooxaha Injineerinka

1. Mudnaanta Sii Wasakh Frag Patching: Isla markiiba aqoonso dhammaan nidaamyada Linux-ku-salaysan, gaar ahaan kuwa weelasha ku shaqeeya ama microVM-yada. La shaqee bixiyahaaga daruuraha ama iibiyaha qaybinta si aad u dalbato balastar kernel (CVE-2026-43284, CVE-2026-43500) isla marka la helo. Hirgeli xalalka dhejinta tooska ah halka wakhtiga dhimashadu uu muhiim yahay.
2. ** Xooji Difaaca-Qoto-dheer:** Iyadoo dayacanka kernel-ku uu dhaafo sanduuqyada ciidda, muuqaallada 'sekcomp' adag, mudnaanta weelka ugu yar, iyo siyaasadaha shabakada adag ayaa wali yaraynaya guud ahaan dusha weerarka waxayna ka dhigayaan ka faa'iidaysiga mid adag. Hubi oo xooji lakabyadan.
3. Qiimee Is-dhexgalka Hab-maamuuska UCP: Ganacsiga e-commerce iyo goobaha tafaariiqda, billow falanqaynta farsamada ee Hab-maamuuska UCP. Faham shuruudaha API, moodooyinka xogta, iyo saamaynta amniga Bilow qorsheynta is-dhexgalka suurtagalka ah si aad uga faa'iidaysato hubinta wakiilka sidii kanaal iib oo cusub.
4. Istaraatiijiyadda Ganacsiga Agentic: Kooxaha suuq-geynta dhijitaalka ah iyo kooxaha wax soo saarka waa in ay iska kaashadaan si ay u fahmaan sida wakiilada AI ay u ogaadaan oo ay ugu taliyaan alaabta. Tani waxay ka dhigan tahay wanaajinta xogta alaabta, xeeladaha qiimaha, iyo maareynta alaabada ee isticmaalka mishiinka, ma aha oo kaliya raadinta aadanaha.
5. Cinwaanka Kalsoonida & Qarsoonaanta: Marka wakiilada AI ay noqdaan kuwo wax kala iibsada, waxay si firfircoon wax uga qabtaan kalsoonida isticmaalaha iyo welwelka xogaha gaarka ah. Daah-furnaanta sida wakiillada u shaqeeyaan oo ay u maamulaan xogta iibka xasaasiga ah ayaa muhiim u ah korsashada.

Bilaha soo socda waxay tijaabin doonaan u adkaysigayaga ka faa'iidaysiga kernel-ka casriga ah iyo awoodeena la qabsiga ganacsiga AI ay wado. Injineerada fahmaya isbeddelladan farsamo ee qoto dheer ayaa noqon doona kuwa mustaqbalka qaabaynaya.

Ilaha

• Google wuxuu soo bandhigay Universal Cart Acro - Sida ay sheegtay AI News Today, taasoo xaqiijinaysa soo saarista Universal Cart Acro iyo UCP Protocol.
• A Live, Ranked Snapshot of Top AI News - Guud ahaan wararka guud ee AI ee furitaanka Acro.
• AI oo kooban: Google wuxuu sii daayay Gemini 4 Argon - Waxay bixisaa macnaha guud ee horumarka ballaadhan ee Google.
• [Wararkii ugu dambeeyay ee AI: Siidaynta LLM, cusboonaysiinta Wakiilka AI]