मिनेसोटा विश्वविद्यालय द्वारा प्रस्तुत सभी पैच के लिए ऑडिट पूरा हुआ

की तकनीकी परिषद लिनक्स फाउंडेशन ने हाल ही में इस घटना पर एक समेकित रिपोर्ट जारी की शोधकर्ताओं से संबंधित मिनेसोटा विश्वविद्यालय से जो काफी घपला बन गया, क्योंकि उन्होंने कर्नेल में पैच पेश करने का प्रयास किया जिसमें छिपी हुई त्रुटियां हैं जो कमजोरियों का कारण बनती हैं।

कर्नेल डेवलपर्स ने प्रकाशित जानकारी की पुष्टि की पहले, «हाइपोक्राइट कमिट्स» जांच के दौरान तैयार किए गए 5 पैच में से, कमजोरियों वाले 4 पैच तुरंत त्याग दिए गए थे और अनुरक्षकों की पहल पर और कर्नेल रिपॉजिटरी में प्रवेश नहीं किया था।

इसके अलावा, 435 पुष्टियों का विश्लेषण किया गया, मिनेसोटा विश्वविद्यालय के डेवलपर्स द्वारा प्रस्तुत किए गए सुधार शामिल हैं और छिपी कमजोरियों को बढ़ावा देने के लिए एक प्रयोग से संबंधित नहीं हैं।

20 अप्रैल, 2021 को, इस धारणा को देखते हुए कि एक समूह मिनेसोटा विश्वविद्यालय (यूएमएन) के शोधकर्ताओं ने शिपिंग को फिर से शुरू किया था लिनक्स कर्नेल से समझौता करने वाला कोड।

ग्रेग क्रोहा-हार्टमैन समुदाय को UMN से पैच स्वीकार करने से रोकने के लिए कहा और शुरू किया सभी पहले से स्वीकार किए गए विश्वविद्यालय प्रस्तुतियाँ की नई समीक्षा।
यह रिपोर्ट उन घटनाओं को सारांशित करती है जो इस बिंदु, समीक्षा और"हाइपोक्रिट कमिट्स" दस्तावेज़ जो प्रकाशन के लिए प्रस्तुत किया गया था, और सभी ज्ञात पिछले कर्नेल की समीक्षा UMN लेख लेखकों से की जाती है हमारे स्रोत भंडार में स्वीकार किया गया है। कुछ के साथ निष्कर्ष UMN सहित समुदाय कैसे स्थानांतरित हो सकता है, इस पर सुझाव
आगे। इस दस्तावेज़ में योगदानकर्ताओं में लिनक्स सदस्य शामिल हैं
फाउंडेशन तकनीकी सलाहकार बोर्ड (TAB), से पैच समीक्षा की मदद से
लिनक्स कर्नेल डेवलपर समुदाय के कई अन्य सदस्य।

और 2018 से, मिनेसोटा विश्वविद्यालय के शोधकर्ताओं का एक दल त्रुटियों को सुधारने में काफी सक्रिय रहा है। नई समीक्षा ने इन कमानों में किसी भी दुर्भावनापूर्ण गतिविधि का खुलासा नहीं किया, लेकिन कुछ अनजाने त्रुटियों और कमियों को प्रकट किया।

भी 349 पुष्टियों को सही और अपरिवर्तित माना गया है। 39 कमिट्स में, मरम्मत की आवश्यकता वाली समस्याएं पाई गईं; इन कमिट को रद्द कर दिया गया है और कर्नेल 5.13 जारी होने से पहले इसे अधिक सही सुधारों से बदल दिया जाएगा।

में त्रुटियों बाद के बदलावों में 25 कमिट तय किए गए और 12 कमिट ने अपनी प्रासंगिकता खो दी, चूंकि उन्होंने विरासत प्रणाली को प्रभावित किया है जो पहले ही कर्नेल से हटा दिया गया है। लेखक के अनुरोध पर सफल पुष्टियों में से एक को रद्द कर दिया गया था। विश्लेषण किए गए शोध दल के गठन से काफी पहले @ umn.edu पते से 9 सही पुष्टिकरण भेजे गए थे।

मिनेसोटा विश्वविद्यालय में विश्वास हासिल करने और कर्नेल विकास में भाग लेने के अवसर को पुनः प्राप्त करने के लिए, लिनक्स फाउंडेशन ने कई आवश्यकताओं का प्रस्ताव किया है, जिनमें से अधिकांश पहले ही मिल चुके हैं।

परिश्रम के कारण लेखक को पहचानने के लिए एक ऑडिट की आवश्यकता होती है UMN की विभिन्न अनुसंधान परियोजनाओं में, किसी के इरादे की पहचान करना बिना किसी इरादे के दोषपूर्ण पैच को हटा दें और हटा दें। यह l को पुनः स्थापित करना चाहता हैअनुसंधान समूहों में समुदाय का भरोसा भी महत्वपूर्ण है, क्योंकि यहयह घटना दोनों में विश्वास पर दूरगामी प्रभाव डाल सकती है ऐसे पते जो कर्नेल में और में किसी भी शोधकर्ता की भागीदारी को ठंडा कर सकते हैं विकसित होना।

उदाहरण के लिए, शोधकर्ताओं ने पहले ही "हाइपोक्राइट कमिट्स" के प्रकाशन को वापस ले लिया है और आईईईई संगोष्ठी में अपनी बात को रद्द कर दिया है, इसके अलावा सार्वजनिक रूप से घटनाओं के पूर्ण कालक्रम का खुलासा करने और अध्ययन के दौरान प्रस्तुत परिवर्तनों का विवरण प्रदान करना है।

आपको याद रखना होगा ग्रेग क्रोहा-हार्टमैन, लिनक्स कर्नेल की स्थिर शाखा को बनाए रखने के लिए कौन जिम्मेदार है, इस घटना पर ध्यान दिया गया और लिया गया मिनेसोटा विश्वविद्यालय से लिनक्स कर्नेल में किसी भी परिवर्तन से इनकार करने का निर्णय, और पहले से स्वीकार किए गए सभी पैच को वापस लाएं और उन्हें रीचेक करें।

नाकाबंदी का कारण एक शोध समूह की गतिविधियाँ थीं यह खुले स्रोत परियोजनाओं के कोड में छिपी कमजोरियों को बढ़ावा देने की संभावना का अध्ययन करता है, क्योंकि इस समूह ने पैच भेजे हैं जिसमें विभिन्न प्रकार की त्रुटियां शामिल हैं।

Fuente: https://lore.kernel.org


पहली टिप्पणी करने के लिए

अपनी टिप्पणी दर्ज करें

आपका ईमेल पता प्रकाशित नहीं किया जाएगा। आवश्यक फ़ील्ड के साथ चिह्नित कर रहे हैं *

*

*

  1. डेटा के लिए जिम्मेदार: मिगुएल elngel Gatón
  2. डेटा का उद्देश्य: नियंत्रण स्पैम, टिप्पणी प्रबंधन।
  3. वैधता: आपकी सहमति
  4. डेटा का संचार: डेटा को कानूनी बाध्यता को छोड़कर तीसरे पक्ष को संचार नहीं किया जाएगा।
  5. डेटा संग्रहण: ऑकेंटस नेटवर्क्स (EU) द्वारा होस्ट किया गया डेटाबेस
  6. अधिकार: किसी भी समय आप अपनी जानकारी को सीमित, पुनर्प्राप्त और हटा सकते हैं।