تُرجم من الإنجليزية بواسطة TechUpscale بمساعدة الذكاء الاصطناعي، وتمت مراجعته مقابل النص الأصلي. اقرأ النص الأصلي بالإنجليزية
أعلنت Trail of Bits عن سير عمل جديد في 2 نوفمبر 2026، باستخدام Codex تقليلاً كبيراً للوقت اللازم لنقل إصلاحات الأمان الخلفية لإصدارات Linux المستقرة. وبحلول 29 أكتوبر، قدم المشروع إصلاحات لـ 149 ثغرة أمنية (CVE) مميزة في إصدارات نواة Linux المستقرة.
تسريع عمليات النقل الخلفي باستخدام Codex
ذكرت Trail of Bits أن إصدارات Linux المستقرة غالباً ما تفتقر إلى إصلاحات الأمان لأن إجراء النقل الخلفي لها يعد مهمة تستغرق وقتاً طويلاً. ولحل هذه المشكلة، نشرت المنظمة سير عمل باستخدام Codex و GPT-5.6 لتقليص وقت عملية النقل الخلفي من أيام إلى ساعات لكل إصلاح.
وفقاً لـ Trail of Bits، يتيح سير العمل لوكلاء الذكاء الاصطناعي التعامل مع مهام مثل تحديد الإصلاحات المفقودة، وتكييف التصحيحات، وتجميع أدلة التحقق، وتشغيل الاختبارات، وإعداد حزم التقديم. بعد ذلك، يقوم المهندسون بمراجعة التصحيحات وتقديمها إلى المشرفين.
التأثير ودعم التوزيعات
بحلول 29 أكتوبر، ساعد المشروع في تقديم إصلاحات لـ 149 ثغرة أمنية (CVE) مميزة في إصدارات نواة Linux المستقرة، إلى جانب عدة إصلاحات لحزم Fedora و Ubuntu. وأشارت Trail of Bits إلى أن إعداد عملية نقل خلفي مباشرة يستغرق حوالي 30 دقيقة من اهتمام الإنسان، بينما تتطلب الحالات الأكثر تعقيداً حوالي ثلاث ساعات.
يمكن لمشاريع المصدر المفتوح وتوزيعات Linux التي تبحث عن المساعدة التقديم من خلال موقع تصحيحات Trail of Bits.
ما يجب فعله
- إذا كنت تدير مشروعاً مفتوح المصدر أو توزيعة Linux وترغب في الحصول على مساعدة في نقل إصلاحات الأمان خلفياً، فيرجى التقديم على trailofbits.com/patch-the-planet.
الحقائق الأساسية ومصادرها
- تستخدم Trail of Bits أداة Codex لتقليل الوقت اللازم لنقل إصلاحات الأمان خلفياً.
We’re using Codex to reduce the backporting process time from days to hours per fix
- بحلول 29 أكتوبر، قدم المشروع إصلاحات لـ 149 ثغرة أمنية (CVE) مميزة في إصدارات نواة Linux المستقرة.
By October 29, our project helped deliver fixes for 149 distinct CVEs into stable Linux kernel releases
- استخدمت المنظمة Codex مع GPT-5.6 للعثور على إصلاحات الأخطاء لأشجار النواة المستقرة.
We used Codex with GPT-5.6 to find these fixes, and asked the maintainers to apply the existing patches.
