Yng nghynhadledd KubeCon Ewrop, cyfwelodd The Register â Greg Kroah-Hartman, sy'n cynnal canghennau sefydlog a llwyfannu cnewyllyn Linux ac yn gwasanaethu fel cynhaliwr 16 is-system cnewyllyn. Mae'r cyfweliad yn trafod dull Kroah-Hartman o adrodd am fygiau sy'n cael eu pweru gan AI. Mae AI eisoes yn cael ei ddefnyddio yn y cnewyllyn ar gyfer adolygu newidiadau i'r is-system rhwydweithio, eBPF, a DRM, ac mae offeryn Sashiko Google wedi'i integreiddio'n ddiweddar ar gyfer adolygu newidiadau a gyflwynwyd.
Rhai o ddyfyniadau Greg:
- "Ychydig fisoedd yn ôl, roedden ni'n cael yr hyn a alwn ni'n sothach AI—adroddiadau diogelwch a gynhyrchwyd gan AI a oedd yn amlwg yn anghywir neu o ansawdd isel. Roedd hyd yn oed yn ddoniol. Doedden ni ddim yn poeni'n arbennig amdano... Fis yn ôl, digwyddodd rhywbeth, a newidiodd y sefyllfa'n ddramatig. Nawr rydyn ni'n cael adroddiadau go iawn."
- "Nid yw'r sefyllfa hon yn unigryw i Linux—mae pob prosiect ffynhonnell agored yn derbyn adroddiadau go iawn a gynhyrchir gan AI, ac maent bellach o ansawdd uchel ac yn ddilys. Mae timau diogelwch mewn prosiectau ffynhonnell agored mawr yn sylwi ar yr un duedd mewn trafodaethau anffurfiol."
- Pan ofynnwyd iddo beth oedd yn achosi hyn, atebodd Greg, “Dydyn ni ddim yn gwybod. Mae'n ymddangos nad oes neb yn gwybod. Naill ai mae llawer o'r offer wedi gwella'n fawr, neu mae pobl wedi dechrau dweud, 'Hei, gadewch i ni ddatrys hyn.' Mae'n ymddangos ei fod yn effeithio ar lawer o wahanol grwpiau a chwmnïau. Ar yr ochr graidd, gallwn ni ei drin. Mae ein tîm wedi mynd yn llawer mwy, mae wedi'i ddosbarthu'n fawr, ac mae ein twf yn real ac nid yw'n arafu. Pethau bach yw'r rhain, dim byd mawr, ond gallai pob prosiect ffynhonnell agored ddefnyddio rhywfaint o help gyda hyn. Mae prosiectau llai yn llawer llai abl i ymdopi â mewnlifiad sydyn o adroddiadau namau a bregusrwydd a gynhyrchir gan AI sy'n sôn am namau go iawn, nid sbwriel.”
- Esboniodd Greg, pan ofynnodd i'r AI ddod o hyd i fygiau mewn log newidiadau arfaethedig, iddo ddod o hyd i 60 a darparu clytiau i'w trwsio. Dim ond traean o'r bygiau a ganfuwyd oedd bygiau, a dim ond dwy ran o dair o'r clytiau oedd yn gywir ac nid oedd angen unrhyw waith arnynt, ond roedd ymhell o fod yn ddiwerth. Yn ôl Greg, ni all cynhalwyr anwybyddu hyn, yn enwedig gan fod canlyniadau'r AI yn gwella. Ychwanegwyd tag "Cyd-ddatblygwyd:" i nodi clytiau a grëwyd gan ddefnyddio AI. Er gwaethaf rhai ymdrechion i ddefnyddio AI i greu ymarferoldeb newydd, defnyddir AI yn y craidd yn bennaf ar gyfer adolygu newidiadau.
- Un o fanteision mwyaf nodedig AI yw'r gostyngiad yn amser prosesu clwtiau. Pan fydd y cynorthwyydd AI yn nodi problemau amlwg, mae awduron clwtiau'n derbyn adborth ymhell cyn i gynhaliwr dynol gael amser i ddarllen y clwt: "Os gwelaf fod y system yn ymateb i rywbeth, mae'n rhoi adborth i'r awdur yn gyflymach nag y gallai cynhaliwr, ac mae hynny'n wych. Mae gennym ni nifer o botiau eisoes sy'n gwirio clwtiau. Os sylwaf eu bod nhw'n taflu gwall, rwy'n deall ar unwaith, fel cynhaliwr, nad oes angen i mi hyd yn oed edrych arno. Ac mae'r datblygwr yn meddwl, 'O, gallaf wneud fersiwn wahanol yfory,' sy'n helpu i wella'r ddolen adborth ychydig."
Ffynhonnell: opennet.ru
