应对大语言模型驱动的漏洞检测有一种简单粗暴却行之有效的策略——加快删除老旧代码。代码一旦消失其中存在的漏洞也就无从追究。近来机器人自动化漏洞检测成为业界热议话题。有报告指出自动化工具发现软件缺陷和安全漏洞的速度远超未借助工具的人类。其中不乏存在数十年之久的老顽固例如OpenBSD中一个已有27年历史的漏洞以及Linux内核NFS代码中一个长达23年的缺陷。就连稳定内核的主要维护者Greg Kroah-Hartman也承认这类自动化检测确实有效。值得关注的是应对这一问题有一种相当直接的方式如果漏洞存在于老旧硬件的陈年驱动中与其费力修复不如直接将其移除。这一思路已成为近期多项Linux内核变更背后的主要逻辑。Andrew Lunn提交了一个包含18个补丁的系列更新移除了3Com旗下3C509、3C515、3C574、3C589和3C59x等硬件的驱动程序同时还移除了另外13款设备的支持其中包括若干老款Xircom并行端口卡和PCMCIA插槽卡。此外Hamachi和Yellowfin PCI千兆网卡适配器也在被移除之列——这些设备虽比上述设备稍新但也已有超过二十年的历史。AX.25和HAM无线电驱动以及异步传输模式ATM网络支持同样面临被删除的命运。回想起来尽管TCP/IP在20世纪90年代末迅速崛起ATM当时仍被宣传为公共与私有网络互联的最佳选择而今看来不过是历史的遗迹。ISDN CAPI支持包括通过蓝牙传输的相关功能预计也将一并移除。Linux基准测试与资讯网站Phoronix估计仅以太网设备相关代码的清理就将删除接近3万行代码。另一项可能在内核7.1版本中落地的移除是对80486处理器的支持。早在约一年前的6.15内核讨论中这一提案就已被提出实际上相关讨论早在2022年便已开始。不过即便上述所有变更均获批准也不意味着立即断绝支持包含相关支持的旧版内核仍将维护多年。T2发行版的首席维护者René Rebe也就此表态向我们表示T2/Linux当然会继续支持这些设备。支持早期简单的32位CPU对我们来说并不困难。过去几年我们一直提供i486版本近期还修复了一些漏洞目前仍在最快的i486级CPUAMD 5x86超频至160 MHz以及Vortex86嵌入式和工业主板上运行。我们在今年于布鲁塞尔举办的FOSDEM大会上见到了RebeT2项目在现场展示了该发行版在多台老款RISC计算机上的运行情况包括一台双核PowerMac G5在T2/Linux上流畅运行最新版Firefox并支持硬件加速3D图形与视频播放。QAQ1Linux内核为什么要移除老旧硬件驱动A主要原因是为了应对大语言模型驱动的自动化漏洞检测。这类工具能以远超人类的速度发现代码中的安全漏洞包括存在了数十年的老旧缺陷。对于那些服务于早已淘汰硬件的驱动程序与其耗费精力修复漏洞不如直接将其从内核中移除从根本上消除安全隐患。此次清理涉及3Com网卡、Xircom接口卡、ATM网络支持、ISDN CAPI等多类设备仅以太网相关代码预计就将删除近3万行。Q2移除80486处理器支持后还有发行版会继续支持吗A有。T2发行版的首席维护者René Rebe明确表示T2/Linux将继续支持80486及早期32位CPU称这在技术上并不困难。过去几年T2一直提供i486版本近期还进行了漏洞修复并在AMD 5x86超频160 MHz及Vortex86工业主板上持续运行。此外即便主线内核移除相关支持现有的包含该支持的旧版内核仍将维护多年。Q3ATM网络支持为什么会被Linux内核移除AATM异步传输模式是一种曾在20世纪90年代被广泛推广的网络技术一度被认为是公共与私有网络互联的最佳方案。然而随着TCP/IP协议的迅速普及ATM逐渐被市场淘汰。如今该技术早已退出主流应用场景相关硬件也基本绝迹继续在内核中维护其驱动只会带来不必要的安全风险因此在本轮老旧代码清理中ATM网络支持也被列入移除名单。