ओपन-सोर्स भेद्यता विश्लेषण, CVE ट्रैकिंग, पैच सत्यापन, और अस्थायी सुरक्षा कंटेनमेंट उपकरण
रखरखाव किया गया कैटलॉग, सार्वभौमिक ज़ीरो-डे पैचर नहीं। यह प्रोजेक्ट Anthropic/Claude अनुसंधान से जुड़े सार्वजनिक रूप से प्रकट किए गए सुरक्षा फ़िक्स और अलग से प्राप्त अक्टूबर 2026 विक्रेता सलाहकारों को ट्रैक करता है। इसमें CVE-2026-98432 के लिए एक श्रेय-सहित मूल Linux अपस्ट्रीम पैच, मालिकाना या हस्ताक्षरित उत्पादों के लिए विक्रेता अपडेट संदर्भ, एक क्रॉस-प्लेटफ़ॉर्म केवल-पढ़ने योग्य संस्करण-फ़्लोर चेकर, और स्पष्ट रोलबैक के साथ एक वैकल्पिक केवल-Linux अस्थायी रनटाइम नियंत्रण शामिल है।
कोई मनमाना कर्नेल या बाइनरी संशोधन नहीं, कोई स्वचालित पैच डाउनलोड नहीं, कोई शोषण परीक्षण नहीं, और यह दावा नहीं कि हर OS या हर Anthropic निष्कर्ष कवर किया गया है। वैकल्पिक, स्पष्ट रूप से अनुमोदित Linux रनटाइम MPTCP कंटेनमेंट ही इस टूलकिट द्वारा पेश किया गया एकमात्र निष्पादन योग्य परिवर्तन है। यदि कोई सत्यापित विक्रेता फ़िक्स या समर्थित रिलीज़ मौजूद नहीं है, तो सही परिणाम अज्ञात / मैन्युअल समीक्षा है, कभी भी "पैच किया गया" नहीं।
सबसे सरल निर्देशों के लिए, आसान इंस्टॉल खोलें। अपना डिवाइस चुनें और उसके क्रमांकित चरणों का पालन करें। आपको फ़ोन पर Python इंस्टॉल करने की आवश्यकता नहीं है। कंप्यूटर पर, Python 3.11–3.15 की आवश्यकता केवल इस रिपॉज़िटरी के वैकल्पिक ऑफ़लाइन जाँच टूल चलाने के लिए होती है।
| डिवाइस | सबसे तेज़ सुरक्षित कदम | वैकल्पिक कंटेनमेंट |
|---|---|---|
| Windows | Settings → Windows Update → Check for updates → Restart | व्यवस्थापकों के लिए HTTP.sys HTTP/3 एक्सपोज़र समीक्षा; बाइनरी पैच नहीं |
| Mac | System Settings → General → Software Update | Safari JavaScript प्रतिबंध; पूर्ण WebKit फ़िक्स नहीं |
| iPhone / iPad | Settings → General → Software Update | Apple अपडेट की प्रतीक्षा में अविश्वसनीय ब्राउज़िंग से बचें |
| Android / Pixel | Settings → System → Software updates; Google Play सिस्टम अपडेट भी जाँचें | अविश्वसनीय USB होस्ट से बचें; डिवाइस लॉक-स्क्रीन फ़िक्स नहीं |
| Linux | अपने डिस्ट्रो के हस्ताक्षरित सुरक्षा अपडेट का उपयोग करें, फिर रीबूट करें | वैकल्पिक पर्यवेक्षित, प्रतिवर्ती MPTCP फ़ीचर स्विच (केवल Linux) |
| Chrome | Chrome → Help → About Chrome → Relaunch | V8 अनुकूलन सीमित करें या पुराने Chrome का उपयोग बंद करें |
| अन्य / असमर्थित | मूल डिवाइस विक्रेता के प्रकाशित सुरक्षा अपडेट का उपयोग करें | कोई सार्वभौमिक क्रॉस-OS बाइनरी पैच मौजूद नहीं है |
लैपटॉप/डेस्कटॉप से मार्गदर्शन (रूट/व्यवस्थापक अधिकारों की आवश्यकता नहीं):
python scripts/quickstart.py guide --os linux
python scripts/quickstart.py guide --os windows
python scripts/quickstart.py guide --os macos
python scripts/quickstart.py guide --os android
प्रत्येक गाइड प्रदान करता है: कुछ भी बदलने से पहले → सरल चरण → अस्थायी नियंत्रण को सत्यापित कैसे करें → इसे विक्रेता के फ़िक्स से कैसे बदलें। यदि किसी प्रोफ़ाइल को उचित नहीं ठहराया जा सकता, तो कमांड कोई सत्यापित प्रोफ़ाइल नहीं लौटाता है।
एक निष्पादन योग्य अस्थायी नियंत्रण: Linux MPTCP रनटाइम अक्षम करना। यह केवल एक अलग, स्पष्ट प्रशासक कमांड के बाद वर्तमान नेमस्पेस को संशोधित करता है, सीमित रोलबैक स्थिति बनाता है, और kernel को पैच नहीं करता है और न ही रीबूट के बाद बना रहता है। देखें आपातकालीन रोकथाम। अन्य सभी अस्थायी क्रियाएँ मैन्युअल मार्गदर्शन हैं, अहस्ताक्षरित बाइनरी नहीं।
एक सफल इंस्टॉल कमांड को प्रमाण न मानें। इन्हें अलग-अलग दर्ज करें:
docs/VALIDATION.md में सटीक कमांड और एक साक्ष्य वर्कशीट है। कुछ उत्पादों के लिए (जिनमें Android की अनमैप्ड चेन और विक्रेता-बैकपोर्टेड kernel शामिल हैं), परिणाम को विक्रेता प्रमाण के बिना अज्ञात / मैन्युअल समीक्षा ही रहना चाहिए।
सहायता प्राप्त विक्रेता हैंडऑफ़, उन उत्पादों के लिए जिनके पास प्रकाशित, तुलनीय संस्करण फ़्लोर है (उदाहरण एक मौजूदा MSRC सलाह का उपयोग करता है):
python scripts/vendor_handoff.py CVE-2026-33096 --os windows --version 10.0.22631.6936 --vendor-advisory-reviewed --active-version-confirmed --smoke-test-passed
ये फ़्लैग ऑपरेटर सत्यापन हैं, स्वचालित पहचान नहीं। सबसे मज़बूत
परिणाम READY_FOR_CHANGE_REVIEW है, कभी भी स्वचालित रोलबैक या
शोषण-प्रतिरोध का दावा नहीं। जिन OS संस्करणों के लिए सत्यापित रिलीज़ फ़्लोर नहीं है, उन्हें
मैन्युअल विक्रेता पुष्टि के लिए रोका जाता है।
किसी अप्रकट दोष के लिए कोई कोड पैच नहीं गढ़ा जाता। Anthropic के डिस्क्लोज़र डैशबोर्ड में अधिकांश प्रविष्टियाँ एक वैध फ़िक्स लिखने या सत्यापित करने के लिए पर्याप्त तकनीकी डेटा उजागर नहीं करतीं। किसी CVE नाम या हैश किए गए डिस्क्लोज़र से कर्नेल/डिवाइस "यूनिवर्सल हॉटफ़िक्स" को सुरक्षित रूप से संश्लेषित नहीं किया जा सकता। जहाँ उपलब्ध हो, स्रोत-समर्थित, प्रतिवर्ती कंटेनमेंट का उपयोग करें; अन्यथा प्रभावित सेवा को अलग करें या उसका उपयोग बंद करें।
data/containments.json कैटलॉग में दस सशर्त,
सीमित एक्सपोज़र-कमी गाइड हैं। ये CVE उपचार स्थापित नहीं करते।
एक नया स्वचालित पैच केवल तभी स्वीकार किया जाता है जब स्रोत कोड, प्रतिलिपि-योग्य
कमज़ोरी, समर्थित संस्करण, रिग्रेशन परीक्षण, रोलबैक और समीक्षा
स्थापित हो चुके हों। देखें योगदान नियम।
वैकल्पिक रीड-ओनली प्लेटफ़ॉर्म इन्वेंटरी वितरण परिवारों (Debian/Ubuntu, Fedora/RHEL, SUSE, Arch, Alpine, Void, Gentoo, NixOS और Fedora Atomic सहित), आर्किटेक्चर, सीमित फ़र्मवेयर संदर्भ, और सामान्य प्रोग्रामिंग-भाषा टूलचेन की उपस्थिति की पहचान करती है। यह टूलचेन या पैकेज मैनेजर निष्पादित नहीं करती, पैच इंस्टॉल नहीं करती, या फ़र्मवेयर प्रमाणित नहीं करती।
python3 scripts/platform_inventory.py --json
python3 scripts/catalog.py inventory
जब कोई डिस्ट्रिब्यूशन अज्ञात हो या ID_LIKE के माध्यम से केवल किसी पैरेंट की रिपोर्ट करता हो,
तो टूल किसी पैरेंट डिस्ट्रिब्यूशन के अपडेट कमांड की सिफ़ारिश करने से इनकार कर देता है।
Android, WSL, कंटेनर, Linux सर्वर, एम्बेडेड हार्डवेयर और क्लाउड-होस्टेड
सेवाओं के वेंडर अपडेट प्राधिकरण अलग-अलग होते हैं। सटीक क्षमताओं, असमर्थित
लक्ष्यों और सुरक्षित वेंडर हैंडऑफ़ के लिए
Linux, भाषा और हार्डवेयर कवरेज गाइड
पढ़ें।
क्यूरेटेड data/advisories.json में 16 एडवाइज़री रिकॉर्ड्स में फैले 27 व्यक्तिगत रूप से पहचाने गए CVE हैं। प्रत्येक रिकॉर्ड का स्रोत कैटलॉग के अंदर लिंक किया गया है। मूल Chrome समूह में Anthropic/Claude को श्रेय दिए गए CVE शामिल हैं; 30 अक्टूबर का MediaStream CVE एक अलग वेंडर प्रकटीकरण है। यह कोई संपूर्ण CVE या प्रकटीकरण लेजर नहीं है।