Traduzido do inglês pela TechUpscale com ajuda de IA e verificado com o original. Ler o original em inglês
A Trail of Bits anunciou um novo fluxo de trabalho em 2 de novembro de 2026, utilizando o Codex para reduzir significativamente o tempo necessário para aplicar correções de segurança (backports) em lançamentos estáveis do Linux. Até 29 de outubro, o projeto entregue correções para 149 CVEs distintos em versões estáveis do kernel do Linux.
Acelerando Backports com o Codex
A Trail of Bits afirmou que as versões estáveis do Linux muitas vezes carecem de correções de segurança porque realizar o backport delas é uma tarefa demorada. Para resolver isso, a organização implementou um fluxo de trabalho usando o Codex e o GPT-5.6 para reduzir o tempo do processo de backport de dias para horas por correção.
De acordo com a Trail of Bits, o fluxo de trabalho permite que agentes de IA lidem com tarefas como identificar correções ausentes, adaptar patches, reunir evidências de validação, executar testes e preparar pacotes de submissão. Os engenheiros revisam os patches e os submetem aos mantenedores.
Impacto e Suporte a Distribuições
Até 29 de outubro, o projeto ajudou a entregar correções para 149 CVEs distintos em versões estáveis do kernel do Linux, juntamente com várias correções para pacotes do Fedora e Ubuntu. A Trail of Bits observou que preparar um backport simples leva cerca de 30 minutos de atenção humana, enquanto casos mais complexos exigem cerca de três horas.
Projetos de código aberto e distribuições Linux que buscam assistência podem se inscrever através do site de patches da Trail of Bits.
O que fazer
- Se você gerencia um projeto de código aberto ou uma distribuição Linux e gostaria de ajuda para aplicar backports de segurança, candidate-se em trailofbits.com/patch-the-planet.
Fatos principais e de onde vêm
- A Trail of Bits está usando o Codex para reduzir o tempo necessário para o backport de correções de segurança.
We’re using Codex to reduce the backporting process time from days to hours per fix
- Até 29 de outubro, o projeto entregou correções para 149 CVEs distintos em versões estáveis do kernel do Linux.
By October 29, our project helped deliver fixes for 149 distinct CVEs into stable Linux kernel releases
- A organização usou o Codex com o GPT-5.6 para encontrar correções de bugs para árvores de kernel estáveis.
We used Codex with GPT-5.6 to find these fixes, and asked the maintainers to apply the existing patches.
