Greg Kroah-Hartman, der fĂŒr die UnterstĂŒtzung der stabilen und "staging" Zweige des Linux-Kernels zustĂ€ndig ist, hat die Annahme von Patches, die mit Hilfe von KI-Tools im Bereich drivers/staging erstellt wurden, eingestellt. Es wird darauf hingewiesen, dass solche automatisch generierten Patches der grundlegenden Idee widersprechen, die Subsysteme von drivers/staging als Lernplattform fĂŒr neue Kernel-Entwickler zu nutzen. Der Code in drivers/staging wird ursprĂŒnglich als problematisch (TAINT_CRAP) eingestuft, und die Begleitenden fĂŒhren absichtlich keine automatisierte Bereinigung durch, um den angehenden Entwicklern die Möglichkeit zu geben, die FĂ€higkeit zur selbstĂ€ndigen Problemlösung im Kernel zu entwickeln.
Die Ausnahme gilt nur fĂŒr von KI erzeugte Patches, die echte Sicherheitsprobleme beheben. Solche Korrekturen in den Treibern mĂŒssen auf echter Hardware getestet werden und mit einem Testbericht versehen sein. Der Autor, der den Patch eingereicht hat, muss in der Lage sein zu beweisen, dass der Fix korrekt ist. Eine manuelle ĂberprĂŒfung ist notwendig, da Greg schĂ€tzt, dass etwa ein Drittel der durch KI-Modelle erzeugten Sicherheitsproblem-Korrekturen, selbst der modernsten, fehlerhaft oder problematisch sind.
Quelle: opennet.ru
