У разработчиков Ubuntu прибавилось работы: доля полезных сообщений от ИИ упала ниже 5%

Команда Canonical переходит на еженедельный выпуск обновлений ядра Linux для Ubuntu. Раньше обычные исправления выходили раз в четыре недели, хотя для срочных проблем безопасности предусматривались дополнительные релизы. Теперь компания намерена сократить ожидание готовых патчей, не отказываясь от проверки их стабильности. Но в такой политике не обошлось без проблем. Подписывайтесь на Telegram-канал про технологии

Подготовка каждого обновления по-прежнему занимает две недели. В первую разработчики собирают пакет и проверяют его работоспособность, а во вторую проводят более подробные тесты, включая проверку совместимости с оборудованием. При этом следующий цикл начинается ещё до завершения предыдущего. Благодаря параллельной работе пакеты можно выпускать каждую неделю, сохраняя время на тестирование.

Переход на новый график проходит постепенно. Первые два цикла начались 28 сентября и 12 октября 2026 года. На этом этапе обновления готовили последовательно, а с 26 октября планируют перейти к еженедельному запуску новых циклов.

Одной из причин ускорения стала растущая эффективность инструментов на основе искусственного интеллекта. Они помогают находить уязвимости, которые годами оставались незамеченными при обычном тестировании.

Например, Google использовала языковые модели для создания тестовых обвязок в проекте OSS-Fuzz. В ноябре 2024 года компания сообщила о 26 новых уязвимостях, обнаруженных таким способом. Среди них оказалась ошибка в OpenSSL, которая, по оценке исследователей, могла существовать около 20 лет.

В марте 2026 года Anthropic рассказала о результатах проверки Firefox с помощью Claude Opus 4.6. За две недели модель обнаружила 22 уязвимости, 14 из которых Mozilla отнесла к высокой степени опасности. При этом специалисты проверяли найденные проблемы перед передачей разработчикам.

Однако ИИ создаёт и дополнительную нагрузку. Команда curl столкнулась с потоком низкокачественных сообщений об уязвимостях, многие из которых не подтверждались. В январе 2026 года проект отказался от денежных вознаграждений за найденные ошибки. По словам руководителя проекта Даниэля Стенберга, с 2025 года доля полезных обращений опустилась ниже 5 %.

Для администраторов Ubuntu новый график означает более частую проверку обновлений. Предварительные сборки можно найти в репозитории -proposed, но перед установкой на рабочие серверы их придётся тестировать самостоятельно. Обычным пользователям лучше дождаться выхода проверенных пакетов в основном репозитории.

Еженедельные обновления помогут быстрее получать исправления безопасности, но сами по себе не гарантируют защиты. Если устанавливать их раз в месяц или пропускать проверку совместимости, потенциально уязвимая система может оставаться без исправлений дольше необходимого.

Источник: trashbox.ru

0 0 голоса
Рейтинг новости
1
0
Подписаться
Уведомить о
0 комментариев