Миннесотагийн Их Сургуулиас ирүүлсэн бүх засваруудад аудит хийж гүйцэтгэв

Техникийн зөвлөл Линуксийн сан саяхан болсон явдлын талаар нэгдсэн тайлан гаргажээ судлаачидтай холбоотой Миннесотагийн их сургуулийн Энэ нь эмзэг байдалд хүргэдэг далд алдааг агуулсан цөмийн нөхөөсийг нэвтрүүлэх оролдлого хийснээр дуулиан болов.

Цөм хөгжүүлэгчид нийтлэгдсэн мэдээллийг баталгаажуулсан Өмнө нь, "Хоёр нүүрт үүрэг" мөрдөн байцаалтын явцад бэлтгэсэн 5 нөхөөсөөс эмзэг байдалтай 4 нөхөөсийг нэн даруй асран хамгаалагчдын санаачилгаар устгаж, цөмийн агуулахад оруулаагүй болно.

Мөн түүнчлэн, 435 баталгаажуулалтад дүн шинжилгээ хийв, Миннесотагийн Их сургуулийн хөгжүүлэгчдээс ирүүлсэн, далд эмзэг байдлыг сурталчлах туршилттай холбоогүй засварууд орно.

20 оны 2021-р сарын XNUMX-нд бүлэг хүмүүс гэсэн ойлголтыг өгсөн Миннесотагийн Их Сургуулийн (UMN) судлаачид ачаа тээвэрлэлтээ үргэлжлүүлжээ Линуксийн цөмийг алдагдуулсан код.

Грег Кроах-Хартман олон нийтээс UMN-ээс засвар авахаа зогсоохыг хүсч, a өмнө нь хүлээн зөвшөөрөгдсөн их сургуулийн бүх материалыг шинэчлэн хянах.
Энэхүү тайланд өдийг хүртэл болсон үйл явдлуудыг нэгтгэн дүгнэж,хэвлүүлэхээр ирүүлсэн "Хоёр нүүрт үйлс" баримт бичиг, Өмнө нь мэдэгдэж байсан бүх цөмийг UMN-ийн нийтлэл зохиогчдоос авч үзсэн болно манай эх сурвалжид хүлээн авсан болно. Заримтай нь яриагаа өндөрлө нийгэм, түүний дотор UMN хэрхэн хөдөлж болох талаархи саналууд
урагш. Энэхүү баримт бичигт оруулсан хувь нэмэр оруулагчид нь Линуксийн гишүүд багтдаг
Сангийн Техникийн Зөвлөлдөх Зөвлөл (TAB)
Linux цөм хөгжүүлэгчдийн бусад олон гишүүд.

Энэ нь 2018 оноос хойш Миннесотагийн Их сургуулийн судлаачдын баг алдааг засах тал дээр нэлээд идэвхтэй ажиллаж байгаа явдал юм. Шинэ тойм нь эдгээр ажилд ямар нэгэн хор хөнөөлтэй үйл ажиллагаа илрүүлээгүй боловч санамсаргүй алдаа, дутагдлыг илрүүлсэн болно.

Мөн түүнчлэн 349 баталгаажуулалтыг зөв, өөрчлөгдөөгүй гэж мэдээлсэн. 39 ажилд засвар хийх шаардлагатай асуудлууд олдсон; эдгээр ажлыг цуцалсан бөгөөд цөм 5.13 гарахаас өмнө илүү зөв засваруудаар солигдоно.

Дахь алдаа Дараагийн өөрчлөлтүүдэд 25 үүрэг даалгаврыг тогтмолжуулж, 12 үүрэг нь ач холбогдолгүй болсон, Тэд цөмөөс аль хэдийн устгагдсан хуучин системд нөлөөлсөн тул. Амжилттай баталгаажуулалтын нэг нь зохиогчийн хүсэлтээр цуцлагдсан. Шинжилгээний баг бүрдүүлэхээс өмнө 9 зөв баталгаажуулалтыг @ umn.edu хаягаас илгээсэн.

Миннесотагийн Их сургуулийн багт итгэх итгэлээ сэргээж, цөм боловсруулахад оролцох боломжийг сэргээхийн тулд Линукс сангаас хэд хэдэн шаардлагыг дэвшүүлээд байгаа бөгөөд ихэнх нь аль хэдийн хангагдсан байна.

Шаардлагатай нягтлан шалгах ажиллагаа нь аль зохиогчид оролцсоныг тодорхойлох аудит хийх шаардлагатай байв UMN-ийн янз бүрийн судалгааны төслүүдийн аль нэгнийх нь зорилгыг тодорхойл зорилгоос үл хамааран алдаатай нөхөөсийг нөхөж арилгах. Үүнтэй холбогдуулан l-ийн нөхөн сэргээлтОлон нийтийн судалгааны бүлгүүдэд итгэх итгэл нь бас чухал юмЭнэ үйл явдал нь хоёуланд нь итгэхэд ихээхэн нөлөө үзүүлж болзошгүй юм Судлаачдын цөм дэх оролцоог хөргөх боломжтой хаягууд хөгжиж байна.

Жишээлбэл, судлаачид "Хоёр нүүрт хүмүүсийн амлалт" -ын хэвлүүлэлтийг аль хэдийн татан авч, IEEE симпозиум дээр хэлсэн үгсээ цуцалсан бөгөөд үүнээс гадна үйл явдлын бүтэн он дарааллыг олон нийтэд мэдээлэх, судалгааны явцад ирүүлсэн өөрчлөлтүүдийн дэлгэрэнгүй мэдээллийг өгөх зэрэг болно.

Та үүнийг санаж байх хэрэгтэй Грег Кроах-Хартман, Линуксийн цөмийн тогтвортой салбарыг хариуцах үүрэгтэй хүн уг үйл явдлыг анзаарч, оролцов Миннесотагийн их сургуулиас Линуксийн цөмд өөрчлөлт оруулахыг үгүйсгэх шийдвэр, өмнө нь хүлээн авсан бүх нөхөөсийг буцааж дахин шалгана уу.

Блоклох болсон шалтгаан нь судалгааны бүлгийн үйл ажиллагаатай холбоотой байв нээлттэй эхийн төслүүдийн кодонд нуугдсан эмзэг байдлыг сурталчлах боломжийг судалдаг.Учир нь энэ бүлэг нь янз бүрийн төрлийн алдааг багтаасан засваруудыг илгээсэн болно.

Эх сурвалж: https://lore.kernel.org


Нийтлэлийн агуулга нь бидний зарчмуудыг баримталдаг редакцийн ёс зүй. Алдааны талаар мэдээлэхийн тулд товшино уу энд байна.

Сэтгэгдэл бичих эхний хүн бай

Сэтгэгдэлээ үлдээгээрэй

Таны и-мэйл хаяг хэвлэгдсэн байх болно. Шаардлагатай талбарууд нь тэмдэглэгдсэн байна *

*

*

  1. Мэдээллийг хариуцах: Мигель Анхель Гатан
  2. Мэдээллийн зорилго: СПАМ-ыг хянах, сэтгэгдлийн менежмент.
  3. Хууль ёсны байдал: Таны зөвшөөрөл
  4. Мэдээллийн харилцаа холбоо: Хуулийн үүргээс бусад тохиолдолд мэдээллийг гуравдагч этгээдэд дамжуулахгүй.
  5. Өгөгдөл хадгалах: Occentus Networks (ЕХ) -с зохион байгуулсан мэдээллийн сан
  6. Эрх: Та хүссэн үедээ мэдээллээ хязгаарлаж, сэргээж, устгаж болно.