Traduit de l’anglais par TechUpscale à l’aide de l’IA et vérifié par rapport à l’original. Lire l’original en anglais
Trail of Bits a annoncé un nouveau flux de travail le 2 novembre 2026, utilisant Codex pour réduire considérablement le temps nécessaire au rétroportage des correctifs de sécurité pour les versions stables de Linux. Au 29 octobre, le projet a fourni des correctifs pour 149 CVE distinctes dans les versions stables du noyau Linux.
Accélération des rétroportages avec Codex
Trail of Bits a indiqué que les versions stables de Linux manquent souvent de correctifs de sécurité car leur rétroportage est une tâche fastidieuse. Pour y remédier, l’organisation a déployé un flux de travail utilisant Codex et GPT-5.6 afin de réduire le temps de traitement du rétroportage de plusieurs jours à quelques heures par correctif.
Selon Trail of Bits, ce flux de travail permet aux agents d’IA de gérer des tâches telles que l’identification des correctifs manquants, l’adaptation des correctifs, la compilation des preuves de validation, l’exécution de tests et la préparation des dossiers de soumission. Les ingénieurs examinent ensuite les correctifs et les soumettent aux mainteneurs.
Impact et support des distributions
Au 29 octobre, le projet a contribué à fournir des correctifs pour 149 CVE distinctes dans les versions stables du noyau Linux, ainsi que plusieurs correctifs pour des paquets Fedora et Ubuntu. Trail of Bits a noté que la préparation d’un rétroportage simple nécessite environ 30 minutes d’attention humaine, tandis que les cas plus complexes demandent environ trois heures.
Les projets open source et les distributions Linux cherchant de l’aide peuvent postuler via le site web de correctifs de Trail of Bits.
Que faire
- Si vous gérez un projet open source ou une distribution Linux et souhaitez obtenir de l’aide pour rétroporter des correctifs de sécurité, veuillez postuler sur trailofbits.com/patch-the-planet.
Faits clés et leur provenance
- Trail of Bits utilise Codex pour réduire le temps nécessaire au rétroportage des correctifs de sécurité.
Nous utilisons Codex pour réduire le temps de traitement du rétroportage de plusieurs jours à quelques heures par correctif
- Au 29 octobre, le projet a fourni des correctifs pour 149 CVE distinctes dans les versions stables du noyau Linux.
Au 29 octobre, notre projet a contribué à fournir des correctifs pour 149 CVE distinctes dans les versions stables du noyau Linux
- L’organisation a utilisé Codex avec GPT-5.6 pour trouver des corrections de bugs pour les branches de noyaux stables.
Nous avons utilisé Codex avec GPT-5.6 pour trouver ces correctifs et avons demandé aux mainteneurs d’appliquer les correctifs existants.
