Regressioonid rsync 3.4.3 ja muudatused, mida on ette valmistatud AI abil

Pärast rsynci failide sünkroonimise utiliidi versiooni 3.4.3 väljalaskmist, mis sisaldab 6 haavatavuse parandust, on märgatud regressioonide ilmumist, mis häirivad varasemate konfiguratsioonide toimimist. Lisaks on kasutajad väljendanud arusaamatust ja rahulolematust, kuna rsynci hoidlas on viimase kahe nädala jooksul lisatud umbes 50 muudatust, mis on ette valmistatud AI mudeli Claude abil. Mõned kasutajad seostasid regressioonide ilmumist AI kaudu madala kvaliteediga haavatavuste paranduste genereerimisega.

Mõned regressioonid rsyncis 3.4.3:

• Lõpetatakse viga käsus, mis sisaldab mitmeid valikuid "—compare-dest";
• Kohandatud
  Rsynci kokkupanek on võimatu süsteemides, kus Linuxi tuumad on versioonist 5.6 vanemad, kuna kasutatakse süsteemi kutset openat2 (commit 1, commit 2);
• Formaat "host::moodul/puhk" on lakanud (commit).
• Käsklused, mis kasutavad valikut, ei toimi enam
  "—delete-missing-args" koos "—files-from" (commit).
• Sünkroonimise käigus annavad vead modtime_nsec väärtuse leidmisel, mis ületab lubatud vahemiku.
• Kogumine lõppes vanemates macOS versioonides.
• Muudetud on suvandi «—link-dest» käitumine (commit).
• Tekkinud on tõrked tmux terminalide multiplexer'i käivitamisel.

Andrew Tridgell, samba ja rsync projektide asutaja, kes naasis rsynci arendamise juurde kaks aastat tagasi ja lisas probleeme sisaldavaid commit'e, avaldas märkuse, milles selgitas praegust olukorda. Andrew sõnul on rsync projekt silmitsi seisnud tohutu haavatavuste raporteerimise lainega, millest paljusid on genereerinud AI. Rsynci 3.4.3 väljaandes tuli regressioonide ilmumine maksma haavatavuste kõrvaldamise. Andrew otsustas teadlikult eelistada haavatavuste parandamist, hoolimata sellest, et parandused võivad mõjutada mõningaid haruldasi, kuid õigeid rsynci kasutusstsenaariume. Need stsenaariumid ei olnud kaetud vana testikomplekti ja käsitsi kontrollide poolt, seega jäid regressioonid märkamatuks ja need kõrvaldatakse järgmises 3.4.4 väljaandes.

Tekkisituatsioon sundis Andrew'd uuendama testikomplekti, sisse viima koodikatte kontrolli ja rakendama testimist pideva integratsiooni süsteemis erinevatel platvormidel, samuti läbi viima potentsiaalsete haavatavuste analüüsi. Kuna Andrew on juba peaaegu 60 aastat vana ja eelistaks reisidajahtiga, mitte raisata aega rsync'i haavatavuste likvideerimisele, otsustas ta kaasata AI-assistente igapäevaste ülesannete täitmiseks, arvestades massiivset haavatavuste teatamist. Andrew töötas välja arhitektuuri, auditi plaani ja uue testikomplekti struktuuri, pärast mida genereeris AI selle Pythonis ja asendas sellega varem kasutatud shell-skripti. Arendamisel kasutati Claude mudelit koos tulemuste käsitsi kontrollimise ja ristkontrolliga Codexis ja Geminis.

Allikas: opennet.ru