Greg Kroah-Hartman, der für die Unterstützung der stabilen und "staging" Zweige des Linux-Kernels zuständig ist, hat die Annahme von Patches, die mit Hilfe von KI-Tools im Bereich drivers/staging erstellt wurden, eingestellt. Es wird darauf hingewiesen, dass solche automatisch generierten Patches der grundlegenden Idee widersprechen, die Subsysteme von drivers/staging als Lernplattform für neue Kernel-Entwickler zu nutzen. Der Code in drivers/staging wird ursprünglich als problematisch (TAINT_CRAP) eingestuft, und die Begleitenden führen absichtlich keine automatisierte Bereinigung durch, um den angehenden Entwicklern die Möglichkeit zu geben, die Fähigkeit zur selbständigen Problemlösung im Kernel zu entwickeln.
Die Ausnahme gilt nur für von KI erzeugte Patches, die echte Sicherheitsprobleme beheben. Solche Korrekturen in den Treibern müssen auf echter Hardware getestet werden und mit einem Testbericht versehen sein. Der Autor, der den Patch eingereicht hat, muss in der Lage sein zu beweisen, dass der Fix korrekt ist. Eine manuelle Überprüfung ist notwendig, da Greg schätzt, dass etwa ein Drittel der durch KI-Modelle erzeugten Sicherheitsproblem-Korrekturen, selbst der modernsten, fehlerhaft oder problematisch sind.
Quelle: opennet.ru
