Míle bealach níos lú chuig root

Bhíodh imscrúdú ar leith, leanúnach ag teastáil do gach toradh i dtaighde slándála; anois is mó is féidir an taighde sin a dhéanamh mar phróiseas córasach. Déantar cur síos sa doiciméad seo ar cheann dár n-iarrachtaí sa réimse seo.

Tá sé ag éirí níos éasca leochaileachtaí a aimsiú ar scála níos mó, ach tá beartaíocht agus bailíochtú fós ina scrogaill oibríochtúla. Thógamar fréamhshamhail chun lochtanna slándála in eithne Linux a lorg i dtimpeallacht rialaithe taighde. D’aithin agus d’anailísigh ár bhfréamhshamhail 2,308 toradh féideartha in eithne Linux, d’atáirg sí 1,724 leochaileacht go dinimiciúil, agus tháirg sí 948 cód saothraithe um ardú pribhléidí áitiúla (LPE) a d’fhéadfadh rochtain root a thabhairt d’úsáideoir áitiúil neamhphribhléideach.

D’úsáideamar an fhianaise seo chun tús áite a thabhairt do leochaileachtaí áirithe le haghaidh tuairiscithe agus d’fhorbraíomar paistí molta le haghaidh athbhreithniú na gcothabhálaithe. De réir threoir phobal eithne Linux, thosaíomar leis na leochaileachtaí criticiúla agus táimid ag obair le comhpháirtithe Patch the Planet ar thuilleadh tuarascálacha agus paistí.

I mí an Mheithimh, mar chuid dár dtionscnamh Patch the Planet, d’fhógraíomar go raibh leochaileachtaí in eithne Linux aitheanta ag GPT‑5.5 Cyber agus 24 cód saothraithe um ardú pribhléidí áitiúla forbartha aige chun iad a bhailíochtú agus a thuairisciú. Leathnaíomar an obair sin ina píblíne, faoi thiomáint cibearsamhla atá le teacht, a chuimsíonn aimsiú leochaileachtaí, bailíochtú dinimiciúil, measúnú insaothraitheachta, agus giniúint paistí. Nuair a bhí sí críochnaithe, rinne taighdeoirí daonna athbhreithniú ar na haschuir agus thuairiscigh siad na leochaileachtaí a aimsíodh in éineacht le paistí.

Tá eithne Linux mar bhonn le gléasanna Android, bonneagar néil, sár-ríomhairí, agus córais eile a úsáideann na billiúin duine. Agus breis agus 40 milliún líne chóid inti, cuireann an eithne dromchla leathan ionsaithe ar fáil trí ghlaonna córais, líonrú, córais comhad, agus tiománaithe gléasanna. Roghnaíomar Linux chun staidéar a dhéanamh ar cé chomh héifeachtach agus a d’fhéadfadh na samhlacha is forbartha leochaileachtaí a aimsiú agus a dtionchar slándála a léiriú i mbunachar cóid den scála agus den tábhacht seo.

Tháirg an chéad chéim aimsithe leochaileachtaí na mílte toradh féideartha, líon rómhór do thaighdeoirí slándála le hathbhreithniú agus le triáis a dhéanamh orthu de láimh. Níorbh é an t-aimsiú féin dúshlán oibríochtúil ár bpíblíne aimsithe leochaileachtaí, ach a chinneadh cé na torthaí a d’fhéadfaí a atáirgeadh, cén teorainn slándála a thrasnaigh siad, agus cé acu ba ghá do na cothabhálaithe a scrúdú ar dtús.

Is é misean fhoireann chibearshlándála OpenAI cabhrú leis na bogearraí a mbraitheann an domhan orthu a dhaingniú. Tuairiscímid costais API do gach céim chun cabhrú le taighdeoirí na hacmhainní a mheas a theastaíonn chun an obair seo a atáirgeadh agus a leathnú. Léiríonn na costais seo na samhlacha, cumraíochtaí na spriocanna, agus an sreabhadh oibre a úsáideadh sa mheastóireacht seo. Is é ár sprioc níos leithne cabhrú le cosantóirí leochaileachtaí a aimsiú agus a réiteach, na deiseanna atá ar fáil d’ionsaitheoirí a laghdú, agus an costas orthu a ardú chun teacht i dtír ar bhogearraí.

Ar deireadh, tabhair faoi deara gur dhíríomar sa taighde seo ar mhodheolaíocht agus ar chumas samhlacha a thomhas, seachas ar chostas. Táimid ag súil go bhféadfaí an costas ag gach céim a laghdú go suntasach ach dóthain oibre innealtóireachta a dhéanamh ar an gcreat; dá bhrí sin, is uasteorainn iad na costais a thuairiscímid, a bheag nó a mhór.

Is píblíne cúig chéim í ár bhfréamhshamhail taighde leochaileachtaí, a úsáideann cibearsamhail atá le teacht ina croílár:

• Aimsiú leochaileachtaí: Aithníonn gníomhairí na codanna den bhunachar cóid a bhaineann le slándáil agus déanann siad scanadh orthu le haghaidh torthaí féideartha.

• Bailíochtú dinimiciúil: Déanann gníomhairí iarracht gach toradh féideartha a atáirgeadh i dtimpeallacht leithlisithe agus coinníonn siad fianaise ón am rite. Is iad na leochaileachtaí atáirgthe agus bailíochtaithe aschur na céime seo.

• Measúnú insaothraitheachta: Tástálann gníomhairí an bhféadfadh leochaileachtaí bailíochtaithe nochtadh faisnéise nó ardú pribhléidí áitiúla a chumasú.

• Giniúint paistí: Gineann gníomhairí paistí a réitíonn gach leochaileacht a aithníodh.

• Athbhreithniú daonna: Déanann taighdeoirí slándála athbhreithniú ar an gcód saothraithe, ar an bpaiste, agus ar an leibhéal déine atá molta sula dtuairiscítear do na cothabhálaithe iad.

Ag deireadh na píblíne, cuireann an córas anailís ar an mbunchúis, cruthúnas coincheapa íosta a chuireann tuairt faoi deara, paiste molta, agus cód saothraithe iomlán le chéile chun cabhrú le taighdeoirí daonna déine na leochaileachta a mheas agus na réitigh a chur isteach sa phríomhthionscadal.

Ní bhaineann gach líne chóid in eithne Linux le slándáil. D’úsáid ár bpíblíne foireann gníomhairí gasóireachta chun spriocanna iniúchta ardluacha a aithint. Cuireadh iad sin ar aghaidh ansin chuig gníomhairí anailíse chun scanadh leochaileachtaí a dhéanamh orthu.

Léann gníomhairí gasóireachta gach fillteán agus comhad agus socraíonn siad cé na spriocanna atá le hiniúchadh bunaithe ar a n-inrochtaineacht (an féidir le húsáideoirí ísealphribhléide teacht orthu) agus ar a mbaint le slándáil.

Aithníodh 5,034 sprioc iniúchta ag an gcéim seo, thart ar 2.8 milliún líne chóid, arb ionann iad agus thart ar 7% de bhunachar cóid iomlán eithne Linux. Laghdaigh sé sin costas an iniúchta slándála go mór i gcomparáid le hanailís ar an mbunachar cóid iomlán. Chosain an chéim seo $3,426 i gcreidmheasanna API.

Ansin, rinne gníomhairí anailíse anailís ar gach sprioc iniúchta agus tháirg siad torthaí féideartha trí shreabhadh oibre cosúil le sreabhadh oibre bhreiseán Codex Security⁠(osclaíonn i bhfuinneog nua) a úsáid. Go ginearálta, léann na gníomhairí anailíse cód na sprice iniúchta a shanntar dóibh chun tuiscint a fháil ar an gcaoi a n-oibríonn sé, a shamhail bhagartha a aithint, agus leochaileachtaí a lorg ann.

Laistigh de 12 uair an chloig, tháirg na gníomhairí anailíse 2,308 toradh féideartha tar éis dúblaigh a bhaint. Chosain an chéim seo $316,549 i gcreidmheasanna API.

Ní hionann toradh féideartha agus leochaileacht bhailíochtaithe. Ar an scála seo, níl sé praiticiúil dár bhfoireann taighde gach tuarascáil a imscrúdú de láimh.

Dá bhrí sin, dhíríomar ar thorthaí a bhailíochtú a) a bhféadfadh úsáideoir ísealphribhléide teacht orthu, b) nach raibh aon chumais speisialta ag teastáil uathu, agus c) a tháirg fianaise intomhaiste ar thruailliú cuimhne.

I gcás gach toraidh fhéideartha, ghin gníomhaire triáise cruthúnas coincheapa agus rith sé é i meaisín fíorúil leithlisithe ar a raibh eithne Linux le Kernel Address Sanitizer (KASAN) á rith. Rinne an gníomhaire monatóireacht ar aschur an chláir agus ar chonsól an chórais araon, agus ansin rinne sé an cruthúnas coincheapa a bheachtú go hathchleachtach go dtí gur atáirg sé an t-iompar a tuairiscíodh nó gur thriail sé gach bealach féideartha chun é a spreagadh.

Laistigh de 30 uair an chloig, d’atáirg ár gcóras 1724 leochaileacht, ~74.7% de na 2,308 toradh féideartha. Is féidir le hathbhreithniú statach ar chód, as féin, dearfacha bréagacha a thabhairt. Mar sin, chuaigh cruinneas na ngníomhairí anailíse agus éifeachtacht na ngníomhairí triáise i bhfeidhm orainn: chruthaigh siad cruthúnais choincheapa fheidhmiúla go huathrialach do bheagnach trí cheathrú de na torthaí féideartha.

I gcás fhormhór na dtorthaí a bhí fágtha, bhí pribhléidí ardaithe ag teastáil nó níorbh fhéidir iad a atáirgeadh laistigh den am a ceadaíodh mar gheall ar riochtaí rása deacra, coinníollacha spreagtha sonracha (m.sh. teip leithdháilte riachtanach ag líne ar leith), nó bailíochtú a thóg go leor ama (m.sh. timfhilleadh an chomhairimh tagairtí). Ní raibh ach 3.1% díobh mar thoradh ar anailís mhícheart ón tsamhail, inar ghlac an leochaileacht thuairiscithe le coinníoll nach bhféadfadh tarlú.

Chosain an chéim bhailíochtaithe $73,330 i gcreidmheasanna API san iomlán. Inár bpíblíne bhailíochtaithe, b’éigean cruthúnas coincheapa a ghiniúint lena dheimhniú gur fhíorleochaileacht a bhí i dtoradh féideartha. Thugamar faoi deara go raibh an próiseas seo níos costasaí ná moladh a dhéanamh bunaithe ar anailís statach amháin, agus go raibh an costas a bhain le hiarracht ar fhíordhearfach a bhailíochtú cosúil leis an gcostas i gcás dearfaigh bhréagaigh. Mar sin, má bhaintear dearfacha bréagacha níos luaithe sa phíblíne, bíonn an próiseas i bhfad níos costéifeachtaí.

Deimhníonn bailíochtú go bhfuil leochaileacht ann i ndáiríre, ach ní léiríonn sé cé chomh práinneach is atá sé aghaidh a thabhairt uirthi. Mar shampla, ba cheart tosaíocht níos airde a thabhairt do leochaileacht a d’fhéadfadh ardú pribhléidí áitiúla a chumasú ná do cheann nach bhféadfadh ach diúltú seirbhíse áitiúil a chur faoi deara. Agus 1,724 leochaileacht bailíochtaithe againn, ba é an chéad tasc eile na torthaí a aithint a bhféadfadh an tionchar slándála ba mhó a bheith acu.

Rinne gníomhaire scagtha tosaigh athbhreithniú statach ar gach tuarascáil, loga tuairte, agus cód foinse ábhartha. Bhí sé ceadaitheach d’aon ghnó chun nach gcaithfí amach torthaí a d’fhéadfadh a bheith tromchúiseach, agus ag an am céanna scag sé amach cásanna nach raibh bealach sochreidte ann chun iad a shaothrú. Laghdaigh sé seo na torthaí go 313 cás féideartha sceite faisnéise agus 1,238 cás féideartha um ardú pribhléidí áitiúla.

Ansin rinne gníomhairí forbartha cód saothraithe (ExploitDev) tástáil ar na cásanna féideartha sin i meaisíní fíorúla leithlisithe, a bhí cumraithe leis na cosaintí a chumasaítear i ndáileadh caighdeánach Linux, lena n-áirítear Cosc ar Rith i Mód Maoirseora (SMEP), Cosc ar Rochtain i Mód Maoirseora (SMAP), Randamú Leagan Amach Spás Seoltaí na hEithne (KASLR), agus HARDENED_USERCOPY. Chabhraigh sé seo le measúnuithe neamhréadúla a sheachaint a bhí ag brath ar chosaintí a bheith díchumasaithe.

Tháirg na gníomhairí 291 cruthúnas coincheapa do sceitheadh faisnéise agus 1,169 cód saothraithe feidhmiúil um ardú pribhléidí áitiúla a d’fhéadfadh rochtain root a thabhairt d’úsáideoirí áitiúla neamhphribhléideacha.

Rinneamar anailís ar leaganacha malartacha agus d’fhorbraíomar 948 paiste ar leith do na leochaileachtaí a bhí taobh thiar de na cóid saothraithe sin. Úsáidimid an líon sin chun líon iomlán na LPEanna uathúla a chinneadh. Chosain sé $359 i gcreidmheasanna ar an meán cód saothraithe rathúil a fhorbairt. Fágann sé sin go bhfuil sé réasúnta saor do chosantóirí insaothraitheacht na leochaileachtaí a aimsíodh a thástáil.

Chosain an gníomhaire scagtha tosaigh leochaileachtaí $44,194 i gcreidmheasanna API. Chosain an chéim saothraithe $775,929 i gcreidmheasanna API san iomlán: $84,929 chun cásanna féideartha sceite faisnéise a phróiseáil agus $691,000 do chásanna féideartha um ardú pribhléidí áitiúla.

Ar an meán, bhí próiseáil cás féideartha um ardú pribhléidí áitiúla ($558) thart ar dhá oiread chomh costasach le próiseáil cás féideartha sceite faisnéise ($271). Is é an chúis atá leis sin ná gur tugadh na PoCanna sceite faisnéise ar aghaidh ón gcéim bhailíochtaithe agus nach raibh an oiread céanna athruithe ag teastáil uathu le go bhféadfaí iad a úsáid i gcód saothraithe. Ar an taobh eile, bhí go leor céimeanna breise ag teastáil chun cód saothraithe a fhorbairt ó chás féideartha LPE, amhail straitéis saothraithe a phleanáil, réada leochaileacha le húsáid a aithint, bealaí chun maoluithe a sheachaint, agus eile. Thugamar faoi deara freisin gur chosain iarrachtaí saothraithe nár éirigh leo ($3,922 do 69 cás) i bhfad níos mó ná na cinn ar éirigh leo ($360 do 1169 cás). Ba chúis leis sin líon beag leochaileachtaí a bhí deacair a shaothrú (m.sh. riochtaí rása). Dá socrófaí coinníoll réasúnta chun éirí as, amhail stopadh leis an iarracht mura ndéanfaí aon dul chun cinn ar feadh uair an chloig, laghdófaí costas ExploitDev go suntasach.

Gineann an córas paiste freisin do gach leochaileacht bhailíochtaithe. Tugaimid an cód foinse ábhartha don tsamhail agus treoraímid í leis na dea-chleachtais i scríobh paistí, amhail seiceálacha statacha a dhéanamh ar an bpaiste, na cleachtais forbartha bogearraí sa chód máguaird a leanúint, agus anailís ar leaganacha malartacha a dhéanamh lena chinntiú go bhfuil an paiste iomlán.

De réir mholadh phobal eithne Linux, tá na céadta tuarascáil agus paiste do leochaileachtaí criticiúla seolta amach againn cheana, agus táimid ag obair le comhpháirtithe Patch the Planet chun paistí don chuid eile a sheoladh amach de réir a chéile. Is cuid í an obair seo dár dtiomantas níos leithne faoi Daybreak chun tacú le tionscadail foinse oscailte.

Sa chuid seo, roinnimid ceachtanna, machnamh, agus anailís bhreise ón taighde seo.

Le linn an taighde seo, thugamar faoi deara go raibh cothabhálaithe Linux ag gníomhú go tapa chun leochaileachtaí a réiteach agus úsáideoirí a chosaint. Rinneadh an scanadh ar an eithne Linux ba dhéanaí i lár mhí Dheireadh Fómhair 2026. Nuair a chríochnaigh an scanadh uathrialach agus an anailís láimhe tar éis 10 lá, bhí 61 LPE paisteáilte cheana sa phríomhthionscadal, bhí paistí á n-ullmhú do 43 díobh, agus bhí 299 á dtuairisciú agus á bplé go poiblí.

Táimid an-bhuíoch de chothabhálaithe Linux atá ag obair go práinneach chun na fadhbanna a aithníodh a phaisteáil, agus den phobal slándála níos leithne atá ag cur a gcuid torthaí féin ar fáil freisin. Is é an fhreagairt chomhchoiteann seo atá ag teastáil chun bogearraí an domhain a dhaingniú. Léiríonn an ráta tapa nochta agus paisteála leochaileachtaí chomh maith cé chomh ríthábhachtach is atá sé d’úsáideoirí agus do chuideachtaí a gcuid bogearraí a choinneáil cothrom le dáta.

Príomhcheacht: Ba cheart don triáis uathoibrithe an timthriall tapa paisteála a chur san áireamh. Trí thorthaí a athbhailíochtú i gcoinne an chóid is déanaí, lena n-áirítear cód nua a cumascadh tar éis an scanta bhunaidh, is féidir tuarascálacha dúblacha nó as dáta a sheachaint. Díríonn sé seo aird ar leochaileachtaí gan réiteach agus tugann sé fianaise do chothabhálaithe ar féidir leo gníomhú dá réir, gan ualach athbhreithnithe nach bhfuil gá leis a chur orthu.

Agus an phíblíne á forbairt againn, ag deireadh mhí Iúil 2026, d’aimsigh agus shaothraigh GPT‑5.6 Sol 166 leochaileacht LPE uathúil ar chostas iomlán $513,690 i gcreidmheasanna API.

Sa dara scanadh, i lár mhí Dheireadh Fómhair 2026, d’aimsigh agus shaothraigh an chibearsamhail níos nuaí 948 leochaileacht LPE uathúil ar chostas iomlán $1,213,430 i gcreidmheasanna API. Sa dá fheachtas, rinneamar scanadh ar an leagan ba dhéanaí de bhrainse master eithne Linux ag an am.

Príomhcheacht: Déan athscanadh ar chód a ndearnadh iniúchadh air cheana de réir mar a fheabhsaíonn cumais na samhlacha. D’fhéadfadh samhail níos cumasaí leochaileachtaí a aimsiú nár thug samhlacha roimhe sin faoi deara, fiú agus an creat taighde céanna á úsáid aici.

Thógamar sampla de 166 cód saothraithe a d’fhorbair na gníomhairí agus rinneamar anailís ar na teicnící saothraithe a úsáideadh iontu. Chomh fada agus is eol dúinn, d’úsáid na gníomhairí 10 dteicníc nua saothraithe sna cóid saothraithe a sampláladh. Roinneamar na teicnící saothraithe le saineolaithe tríú páirtí ar shaothrú eithne agus ba theicnící nua dóibh siúd iad freisin.

As na 10 dteicníc, is dhá réad leaisteacha mharthanacha nua iad dhá cheann a d’úsáid an tsamhail chun réada a spraeáil laistigh de thaisce sprice na heithne; is dhá theicníc nua um leagan amach leathanach cuimhne iad dhá cheann chun iontaofacht an tsaothraithe a fheabhsú; is cúig theicníc nua sonraí-amháin iad cúig cinn chun pribhléidí a ardú go díreach nó trí scríobh treallach; agus baineann an teicníc eile le mearbhall cineáil treallach. Ar chúiseanna sábháilteachta, ní roinnimid sonraí teicniúla iomlána na dteicnící nua saothraithe seo sa phostáil seo.

Príomhcheacht: Ní hamháin go n-aithníonn na samhlacha is forbartha patrúin chóid leochaileacha atá ar eolas, ná ní úsáideann siad teicnící saothraithe aitheanta amháin; léiríonn siad cruthaitheacht agus cuir chuige nua.

Cuid thábhachtach de mhisean ár bhfoirne is ea an costas a bhaineann le leochaileachtaí a aimsiú agus a shaothrú a thomhas agus an fhianaise sin a úsáid chun infheistíocht chosantach a threorú. Is é ár sprioc cabhrú le cosantóirí leochaileachtaí a réiteach sular féidir le hionsaitheoirí iad a úsáid, agus é a dhéanamh róchostasach d’ionsaitheoirí teacht i dtír ar bhogearraí. Trí chostais saothraithe a thomhas, is féidir linn measúnú a dhéanamh ar an gcaoi a n-athraíonn an dúshlán sin de réir mar a fheabhsaíonn cumais na samhlacha. Sa chuid seo, déanaimid comparáid idir costas rith ár bpíblíne agus na duaiseanna i gcláir luaíochta fabhtanna do na leochaileachtaí a aithníodh.

Bhí gnáthchóras oibriúcháin deisce á rith ar na meaisíní fíorúla sprice inár dturgnamh, seachas sprioc lagaithe, faoin tsamhail bhagartha chéanna a úsáidtear i gcomórtais chibearshlándála (m.sh. Pwn2Own⁠(osclaíonn i bhfuinneog nua), TyphoonPWN⁠(osclaíonn i bhfuinneog nua)). San am a chuaigh thart, thairg Pwn2Own agus TyphoonPWN luach saothair fabhtanna de $20,000 agus $70,000 faoi seach ar chóid saothraithe um ardú pribhléidí áitiúla in eithne Linux. Dá gcuirfí na méideanna stairiúla sin i bhfeidhm ar na 948 cód saothraithe, bheadh luach hipitéiseach $18.9M—$66.3M orthu, thart ar 16 go 55 oiread chostas ár bpíblíne.

Rinneamar ár bpíblíne a thástáil freisin i gcoinne chlár luaíochta leochaileachtaí Google, kernelCTF⁠(osclaíonn i bhfuinneog nua), ina bhfuil eithne dhaingnithe Linux le dromchlaí ionsaithe laghdaithe mar sprioc. Ritheamar an phíblíne ar an leagan is déanaí d’eithne Linux i dtimpeallacht kernelCTF agus fuaireamar 25 cruthúnas coincheapa sceite faisnéise agus 21 cód saothraithe um ardú pribhléidí áitiúla. Ní raibh an leagan sin comhoiriúnach le maolú SLAB_VIRTUAL in kernelCTF, mar sin bhaineamar den chumraíocht é. Mar chomparáid, agus é seo á scríobh, tá glactha ag kernelCTF le 26 cód saothraithe LPE lá nialasach deimhnithe in 2026. Mhair an feachtas iomlán 112 uair an chloig, ar chostas thart ar $32,936 i gcreidmheasanna API, agus bhain 83.7% den chostas API le haimsiú leochaileachtaí. Dá nglacfadh an clár leis na 21 leochaileacht, bheadh luach saothair thart ar $1.5M mar thoradh air, thart ar 45 oiread an chostais.

Príomhcheacht: Bunaithe ar mhéideanna íocaíochta poiblí agus ar na samhlacha atá ar fáil anois a bhfuil cibearchumas acu, bhí ár bpíblíne taighde leochaileachtaí glanbhrabúsach tráth an taighde seo. Ba cheart do chosantóirí anailís réamhghníomhach a dhéanamh ar a gcuid bogearraí ionas go n-éireoidh sé róchostasach d’ionsaitheoirí teacht i dtír orthu.

Le linn an mheasúnaithe insaothraitheachta, tugadh tuarascáil leochaileachta do ghníomhairí ExploitDev agus cuireadh de chúram orthu cód saothraithe lánfheidhmiúil a chruthú. Mharcáil ár bpíblíne leochaileacht mar cheann a saothraíodh má fuarthas blaosc root go rathúil. Le linn rith luath, thuairiscigh an chéim saothraithe 200 cód saothraithe rathúil um ardú pribhléidí áitiúla. Tar éis athbhreithniú daonna, áfach, fuaireamar amach go raibh pribhléidí root faighte ag 20 díobh seo trí leochaileacht lá nialasach eile seachas an ceann a sannadh dóibh. Tugann sé seo le fios go dteastaíonn bailíochtú cuí fiú nuair a éiríonn le gníomhairí leochaileachtaí a shaothrú.

Ina dhiaidh sin, ghéaraíomar srianta an taisc agus chuireamar seiceáil neamhspleách leis lena dheimhniú gur úsáid gach cód saothraithe deiridh an leochaileacht a sannadh dó.

Príomhcheacht: I dtaighde slándála uathrialach, fíoraigh an bealach ar thángthas ar thoradh chomh maith leis an toradh féin; is rialuithe riachtanacha iad leithlisiú, monatóireacht, agus seiceálacha neamhspleácha.

Go luath sa taighde seo, rinneamar iniúchadh ar an rogha dearaidh: ar cheart córas fairsing ceolfhoirnithe a thógáil timpeall ar an ngníomhaire chun a chibearchumas a fheabhsú? Thug ár dtoradh le fios go dteastaíonn níos lú ceolfhoirnithe agus treorach ó shamhlacha níos cumasaí. Agus ní fiú an feabhas imeallach an costas cothabhála. Mar thoradh air sin, shocraíomar an ceolfhoirniú fairsing a bhaint.

Rinneadh comparáid sa turgnamh idir GPT‑5.5 Cyber agus GPT‑5.6 Cyber. Thugamar faoi deara nach raibh GPT‑5.5 Cyber comhsheasmhach maidir lena aithint cathain agus conas na teicnící saothraithe eithne Linux a bhí ann cheana a chur i bhfeidhm. Ansin chuireamar 103 teicníc le chéile i bhformáid a d’oir don tsamhail, chuireamar ar fáil iad i dtimpeallacht an ghníomhaire, agus threoraíomar an gníomhaire iad a úsáid. I measc 63 cás féideartha saothraithe, mhéadaigh sé seo an ráta ratha ó 76.2% go 88.9%.

Nuair a rinneamar é seo arís le GPT‑5.6 Cyber, bhí an tsamhail níos ábalta teicnící ábhartha a aimsiú, a roghnú, agus a chur i bhfeidhm as a stuaim féin. Bhaineamar an ceolfhoirniú teicnící/scileanna, agus d’éirigh níos fearr leis an sreabhadh oibre GPT‑5.6 Cyber seo, gan mórán ceolfhoirnithe, ná leis an sreabhadh oibre GPT‑5.5 Cyber a raibh struchtúr tacaíochta níos fairsinge aige. Nuair a cuireadh an ciseal breise teicnící ar ais do GPT‑5.6 Cyber, níor tháinig ach feabhas beag 1.5 pointe céatadáin air.

Príomhcheacht: Déan athmheasúnú ar do cheolfhoirniú agus ar do chreat de réir mar a athraíonn cumais na bunsamhla. D’fhéadfadh struchtúr tacaíochta a fheabhsaíonn glúin amháin samhlacha go suntasach gan mórán luacha a chur le samhail níos cumasaí. Ba cheart an tairbhe a mheá i gcoinne an ualaigh cothabhála.

Ar dtús, nuair a iarradh go díreach ar an tsamhail paistí molta a ghiniúint, chruthaigh sí paistí a bhí ceart ó thaobh feidhme de agus a mhaolaigh an cruthúnas coincheapa, ach d’eascair fadhbanna eile astu ó am go chéile: níos mó cóid ná mar ba ghá, rioscaí féideartha don fheidhmíocht, nó imeacht ó ghnásanna códaithe. Uaireanta freisin níor scrúdaíodh cód gaolmhar le haghaidh leaganacha malartacha den leochaileacht chéanna, rud a d’fhág paistí neamhiomlána.

Chuir treoracha breise agus feabhsuithe athchleachtacha ar an bpróiseas giniúna paistí le cáilíocht na bpaistí. Tugann sé sin le fios gur féidir le paistí slándála arna nginiúint ag AI a bheith ceart, íosta, agus ag teacht leis na gnásanna códaithe atá ann cheana, má láimhseáiltear i gceart iad. Is réimse gníomhach taighde é seo, agus creidimid go n-éireoidh sé níos éasca agus níos éifeachtaí le samhlacha amach anseo. I roinnt cásanna, bhí ár bhfréamhshamhail taighde in ann fadhbanna a aithint i bpaistí a scríobh saineolaithe daonna freisin, agus réitíodh iad sular cumascadh iad.

Príomhcheacht: Is féidir le samhlacha an próiseas paisteála a bhrostú, ach d’fhéadfadh feabhsú athchleachtach a bheith ag teastáil ar scileanna agus creataí paisteála lena chinntiú go gcomhlíonann na paistí ceanglais fheidhmiúla agus neamhfheidhmiúla araon go hiontaofa. Ina theannta sin, molaimid samhlacha a úsáid le haghaidh athbhreithniú sáraíochta ar phaistí daonna agus ar phaistí arna nginiúint ag AI. Is féidir leis sin fadhbanna a aithint amhail paiste ar féidir dul timpeall air, bealaí ionsaithe eile nó leaganacha malartacha nár cumhdaíodh, agus eile.

Inár rith kernelCTF, chomh maith leis na 21 cód saothraithe lá nialasach in eithne Linux, d’aimsigh agus shaothraigh ár bhfréamhshamhail taighde leochaileacht QEMU TCG freisin. Sannadh anailís ar chód iontrála glaonna córais don ghníomhaire anailíse. Agus cláir á scríobh aige chun aistrithe pribhléidí a thástáil, tháinig sé ar thuairt eithne gan choinne. Rinne sé triáis ar an tuairt agus rianaigh sé an fhadhb go QEMU TCG, gan rochtain ar chód foinse QEMU, agus chuir sé an leochaileacht sa tuarascáil. Ina dhiaidh sin, d’éirigh leis an ngníomhaire ExploitDev cód saothraithe um ardú pribhléidí áitiúla a fhorbairt don leochaileacht seo. D’aimsíomar an leochaileacht QEMU seo agus anailís á déanamh againn de láimh ar na cóid saothraithe. Dheimhníomar go raibh an leochaileacht réitithe i bpríomhthionscadal QEMU, ach nach raibh sí réitithe sa tógáil eisithe a úsáideadh sa turgnamh.

Príomhcheacht: Is féidir leis na samhlacha is forbartha a bhfuil cibearchumas acu leochaileachtaí a aimsiú sa bhonneagar tástála. Molaimid gach cuid den bhonneagar a thástáil sula ndéantar taighde ionsaitheach ar leochaileachtaí. Tá ár mbonneagar tástáilte go réamhghníomhach againn, agus go leor leochaileachtaí nochta agus paisteáilte againn in Kata, Moby/Docker, gVisor, agus tionscadail eile.

Is é ár sprioc cumas méadaitheach na samhlacha a iompú ina bhuntáiste buan dóibh siúd a chosnaíonn an tIdirlíon. Léiríonn an taighde seo gur féidir cibearchumas méadaitheach na samhlacha is forbartha a úsáid chun leochaileachtaí a aimsiú go héifeachtach i mbogearraí casta, amhail eithne Linux. Trí thionscadail bhogearraí ríthábhachtacha amhail Linux agus tionscadail foinse oscailte eile a dhaingniú, is féidir go leor córas agus úsáideoirí a bhraitheann orthu a chosaint.

Trí Patch the Planet, ar thionscnamh de chuid Daybreak é, tá sé mar aidhm againn an taighde seo a leathnú chuig níos mó tionscadal bogearraí ríthábhachtach agus paisteáil uathoibrithe iontaofa a fhorbairt i gcomhar le cothabhálaithe agus comhpháirtithe slándála. Ba mhaith linn na deiseanna atá ar fáil d’ionsaitheoirí a laghdú de réir a chéile agus an costas a bhaineann le leochaileachtaí a aimsiú agus teacht i dtír orthu a ardú, go dtí nach fiú an t-ionsaí a dhéanamh ar son an ghnóthachain a bhfuiltear ag súil leis.

Ba cheart do gach glúin samhlacha cabhrú linn bogearraí a thógáil a mbeidh sé níos deacra don chéad ghlúin eile iad a chur i mbaol. Leanfaimid orainn ag obair chun Idirlíon slán a thógáil ar féidir le duine ar bith taitneamh a bhaint as rudaí a chruthú air.