Похоже, худшее из «патч-апокалипсиса» позади, считает Линус Торвальдс.
В своем еженедельном обновлении ядра Linux Торвальдс сообщил о выпуске Linux 7.4 rc2 — второго предварительного релиза следующей версии ядра, который он назвал значительным по двум причинам.
Во-первых, он оставил часть кода вне rc1, поскольку был занят, а выпуск и так стал крупнейшим в истории ядра.
Во-вторых, Торвальдс упомянул «различные исправления, связанные с ИИ».
Такие исправления необходимы, поскольку с момента запуска Anthropic своей модели поиска уязвимостей Mythos в апреле разработчики смогли находить больше программных ошибок, чем когда-либо прежде.
Например, Microsoft устранила рекордные 974 уязвимости в сентябре — это третий рекордный показатель за год после исправления 622 ошибок в июле и 206 в июне. Oracle выпустила 1449 исправлений безопасности за один месяц.
Это значительно больше патчей, чем IT-отделы готовы обрабатывать, однако им приходится находить способы быстрее устранять ошибки, поскольку злоумышленники все чаще нацеливаются на уязвимости, обнаруженные с помощью ИИ.
Пост Торвальдса предполагает, что, возможно, худшее позади.
«На этот раз Алексей утверждает, что, по крайней мере, в области bpf исправления поступают быстрее, чем новые отчеты, и это звучит прекрасно, если это правда», — написал он.
Это отсылка к Алексею Старовойтову, соавтору и ведущему разработчику Extended Berkeley Packet Filter (eBPF) — проекта, который позволяет запускать изолированные программы внутри ядра Linux.
«Я думаю, что большинство других областей еще не достигли этой точки, но это, по крайней мере, признак того, что мы _можем_ начать видеть поворот», — добавил он. «Не задерживайте дыхание, но, возможно, скрестите пальцы, чтобы мы достигли этого в не столь отдаленном будущем».
Если Торвальдс прав, это хорошая новость. Код ядра Linux, насчитывающий более 40 миллионов строк, делает его одним из крупнейших программных проектов в мире. Если ИИ скоро перестанет находить уязвимости в других частях ядра, помимо eBPF, возможно, пик потока исправлений, с которым придется столкнуться разработчикам и пользователям, пройден. ®

Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.