dev.to | 📄 原文链接 | 2026-11-03 收录

ParticleDB 的 Jepsen 报告、联想指纹 U 盘、Karpathy 的 HackerTube 与 Linux TCP 漏洞

来源：dev.to — 2026-11-01

📋 概述

四条各有出处的开发新闻：Jepsen 在 ParticleDB 1.1.4 至 1.1.18.11.rc-22 中发现 96 个问题，最后一个被测版本在默认事务模式下仍会丢已提交写入，建议停止部署并迁移；研究者发现联想 ThinkPlus FU100 指纹 U 盘号称 AES-256 硬件加密，拆开只是一张什么都没加密的普通 SD 卡；Karpathy 用约两小时做出收录 6454 个 HN 评论推荐视频的 HackerTube；Linux 内核 IPv4 TCP 释放后使用漏洞 CVE-2026-98432 评分 9.8，需装修复内核并重启。

🔑 核心要点

ParticleDB 首页宣称 Full ACID、159K TPS 和 TLA+ 形式化证明，Jepsen 称合作期间并不存在 TLA+ 规格。
测试只覆盖单节点，因为 Jepsen 拿到的构建没有复制功能。
联想指纹 U 盘里是一张普通 SD 卡，硬件加密只是宣传。
CVE-2026-98432 是 IPv4 TCP 的 use-after-free，CVSS 9.8，修补后必须重启。

💡 金句

“We tested versions 1.1.4 through 1.1.18.11.rc-22 and found that ParticleDB's claims of 'Full ACID' were somewhat premature.”
译：我们测了 1.1.4 到 1.1.18.11.rc-22，发现 ParticleDB 的「Full ACID」宣称下得有点早。

← 返回 dev.to 首页