सार:
लिनक्स कर्नेल के प्रत्येक संस्करण में तय की गई सीवीई कमजोरियों की संख्या तेजी से बढ़ रही है, और लिनक्स 7.3 से शुरू होकर 2,000 से अधिक हो सकती है। लिनक्स 6.x युग में लगभग 500 कमजोरियों के दीर्घकालिक रखरखाव की तुलना में, यह संख्या लिनक्स 7.0 में 1,000 से अधिक और लिनक्स 7.2 में 1,500 से अधिक हो गई है।
अनुरक्षक ने बताया कि कमजोरियों की संख्या में वृद्धि का मतलब यह नहीं है कि लिनक्स स्वयं अधिक असुरक्षित हो गया है। मुख्य कारण यह है कि कृत्रिम बुद्धिमत्ता और बड़े भाषा मॉडल ने बड़े पैमाने पर लिनक्स कर्नेल कोड को स्कैन करना शुरू कर दिया है। 35 वर्षों के विकास के बाद, लिनक्स प्रोजेक्ट कोड की 40 मिलियन लाइनों से अधिक हो गया है। स्वचालित उपकरण अलोकप्रिय क्षेत्रों की जांच कर सकते हैं जहां मानव अनुरक्षक शायद ही कभी दोबारा जाते हैं, इसलिए कुछ वास्तविक दोष वास्तव में खोजे गए हैं। इस वर्ष कुछ लिनक्स भेद्यता रिकॉर्ड स्पष्ट रूप से नोट किए गए हैं, और संबंधित मुद्दों को एआई-सहायता प्राप्त स्थैतिक विश्लेषण द्वारा खोजा गया था और बाद में इंटेल की उत्पाद सुरक्षा टीम द्वारा इसकी पुष्टि की गई थी।
हालाँकि, बड़ी संख्या में AI स्कैन परिणामों की गुणवत्ता असमान है, जिनमें से कई कम-प्राथमिकता वाले मुद्दे हैं और शायद ही कभी उपयोग किए जाने वाले ड्राइवरों में केंद्रित हैं; कुछ पैच विवादास्पद हैं या पूरी तरह से एआई "मतिभ्रम" भी हैं। अनुरक्षकों को मामले-दर-मामले के आधार पर निर्णय लेना था कि कौन सी रिपोर्ट प्रसंस्करण के लायक थी और कौन सी केवल शोर थी, जिसके परिणामस्वरूप कर्नेल टीम के कार्यभार में उल्लेखनीय वृद्धि हुई।
लिनक्स 7.3 नेटवर्क सबसिस्टम विकास चक्र के दौरान, अनुरक्षक जैकब किकिंस्की ने कहा कि 648 नेट-नेक्स्ट पैच में से लगभग एक तिहाई से आधे केवल कम-प्राथमिकता वाले फिक्स, कोड क्लीनअप, या एआई द्वारा संचालित वर्णनात्मक परिवर्तन प्रतीत होते हैं। उन्होंने स्पष्ट रूप से कहा कि रखरखाव टीम "पूरी तरह से अभिभूत" हो गई है।
एआई द्वारा लाए गए अतिरिक्त बोझ ने डेवलपर्स को यह पुनर्मूल्यांकन करने के लिए भी प्रेरित किया है कि क्या कई वर्षों से मौजूद कुछ पुराने ड्राइवरों का अभी भी मूल्य है। इस साल अप्रैल में, डेवलपर एंड्रयू लुन ने लीगेसी नेटवर्क कोड की लगभग 28,000 लाइनों को हटाने का प्रस्ताव रखा, जो मुख्य रूप से आईएसए और पीसीएमसीआईए युग के पुराने हार्डवेयर की सेवा करता है। अतीत में, इन ड्राइवरों को आमतौर पर कम रखरखाव की आवश्यकता होती थी क्योंकि उनके पास कम उपयोगकर्ता थे; लेकिन अब एआई स्कैनर और फ़ज़ परीक्षण उपकरण लगातार समस्याओं का पता लगा रहे हैं, और अनुरक्षक अभी भी उनकी जांच करने और उन्हें ठीक करने के लिए बाध्य हैं, भले ही वे पुष्टि करें कि अब कोई भी संबंधित हार्डवेयर का उपयोग नहीं कर रहा है।
लिनक्स 7.3 ने कुछ पुराने एसजीआई और आईबीएम ड्राइवरों को हटाना शुरू कर दिया है, और अन्य प्राचीन घटक भी उसी समीक्षा से गुजर रहे हैं। अनुरक्षक इस बात पर विचार कर रहे हैं कि क्या इस कोड का अनुकूलता मूल्य बढ़ती रखरखाव लागत की भरपाई के लिए पर्याप्त है। उदाहरण के लिए, FreeVxFS फ़ाइल सिस्टम ड्राइवर को हटा दिया गया है, और इसके अनुरक्षकों का मानना है कि कोड का यह सेट, जिसे दशकों पहले पुराने सिस्टम के साथ संगतता के लिए बनाए रखा गया था, अब मुख्य रूप से स्वचालित भेद्यता जांचकर्ताओं के लिए एक स्कैनिंग लक्ष्य है।
लिनक्स कर्नेल समुदाय AI को पूरी तरह से अस्वीकार नहीं करता है। लिनक्स स्थिर संस्करण अनुरक्षक ग्रेग क्रोह-हार्टमैन ने स्वयं कर्नेल कमजोरियों की खोज के लिए स्थानीय रूप से चलने वाले एआई-सहायता प्राप्त फ़ज़ परीक्षण उपकरण का सफलतापूर्वक उपयोग किया है। विवाद का फोकस यह है कि मैन्युअल सत्यापन के बिना एआई आउटपुट को प्रसंस्करण के लिए सीधे अनुरक्षक को सौंप दिया जाता है। क्रोह-हार्टमैन ने हाल ही में वास्तविक सुरक्षा सुधारों को छोड़कर, कर्नेल स्टेजिंग सबसिस्टम में बड़े भाषा मॉडल द्वारा उत्पन्न पैच जमा करने पर प्रतिबंध लगा दिया है। अद्यतन कर्नेल विकास मार्गदर्शिका यह भी याद दिलाती है कि मैन्युअल सत्यापन के बिना AI-जनरेटेड रिपोर्ट अनुरक्षकों का बहुत सारा समय बर्बाद कर सकती है।
इस स्थिति का सामना करते हुए, कर्नेल टीम ने "एआई से लड़ने के लिए एआई का उपयोग करने" का प्रयास करना शुरू किया। वर्तमान में, टीम ने पैच की समीक्षा करने और एआई द्वारा उत्पन्न गलत परिणामों को फ़िल्टर करने के लिए कई अत्याधुनिक मॉडलों तक पहुंच प्राप्त की है। यह बड़े भाषा मॉडलों को अधिक दैनिक प्रबंधन कार्य करने देने पर भी विचार कर रहा है।
क्रॉह-हार्टमैन द्वारा 21 से 23 सितंबर तक पेरिस में कर्नेल रेसिपीज़ 2026 सम्मेलन में इस प्रवृत्ति पर आगे चर्चा करने की उम्मीद है। लिनक्स 7.3 वर्तमान में बीटा में है, लिनुस टोरवाल्ड्स ने दो सप्ताह की मर्ज विंडो के बाद 30 अगस्त को लिनक्स 7.3-आरसी1 जारी किया है।
टिप्पणियाँ