Техничко веће из Линук Фоундатион недавно је објавио консолидовани извештај о инциденту везано за истраживаче са Универзитета у Минесоти што је постало поприличан скандал, јер су покушали да уведу закрпе у језгро које садрже скривене грешке које доводе до рањивости.
Програмери језгра су потврдили објављене информације претходно, од 5 закрпа припремљених током истраге «Лицемерни комитети», 4 закрпе са рањивостима су одбачене одмах и на иницијативу одржавача и нису ушле у спремиште језгра.
Поред тога, Анализирано је 435 потврда, укључујући исправке које су доставили програмери са Универзитета у Минесоти и нису повезане са експериментом за промоцију скривених рањивости.
20. априла 2021. с обзиром на перцепцију да група истраживачи са Универзитета у Минесоти (УМН) наставили су испоруку код који угрожава Линук кернел.
Грег Кроах-Хартман затражио од заједнице да престане да прихвата закрпе са УМН-а и покренуо је нова рецензија свих претходно прихваћених пријава са универзитета.
Овај извештај резимира догађаје који су довели до ове тачке, рецензије идокумент "Лицемерне обавезе" који је предат за објављивање и прегледава све познате претходне обавезе језгра од аутора УМН члана који је прихваћен у наше изворно складиште. Закључите са некима сугестије о томе како се заједница, укључујући УМН, може кретати
напред. Сурадници у овом документу су чланови Линука
Технички саветодавни одбор (ТАБ) Фондације, уз помоћ закрпе
многи други чланови заједнице програмера језгра Линук.
А да ли је од 2018. тим истраживача са Универзитета у Минесоти прилично активан у исправљању грешака. Нова рецензија није открила ниједну злонамерну активност у овим извршењима, али је открила неке ненамерне грешке и недостатке.
такође 349 потврда је пријављено као тачно и непромењено. У 39 налога пронађени су проблеми који захтевају поправак; ови предаји су отказани и замениће се исправнијим поправцима пре него што кернел 5.13 буде пуштен.
Грешке у У наредним променама поправљено је 25 урезивања, а 12 одбијања је изгубило значај, пошто су утицали на старе системе који су већ уклоњени из језгра. Једна од тачних потврда отказана је на захтев аутора. Са адреса @ умн.еду послато је 9 тачних потврда много пре формирања анализираног истраживачког тима.
Да би повратио поверење у тим Универзитета у Минесоти и повратио прилику да учествује у развоју језгра, Линук Фоундатион је предложио бројне захтеве, од којих је већина већ испуњена.
Дужна пажња је захтевала ревизију да би се утврдило који су аутори учествовали у различитим истраживачким пројектима УМН идентификујте намеру било ког закрпите и уклоните неисправне закрпе без обзира на намеру. Овим се жели поново успоставити лПоверење заједнице у истраживачке групе је такође важно, с обзиром на тоОвај инцидент могао би имати далекосежни утицај на поверење и једних и других адресе које би могле да охладе учешће било ког истраживача у језгру и у развијајући се.
На пример, истраживачи су већ повукли публикацију „Лицемерни одбори“ и отказали свој говор на ИЕЕЕ симпозијуму, поред тога што су јавно обелоданили пуну хронологију догађаја и пружили детаље о променама поднетим током студије.
То се морамо сетити Грег Кроах-Хартман, који је одговоран за одржавање стабилне гране Линук језгра приметио је догађај и узео га одлука да се одбију било какве промене са језгра Линук-а на Универзитету Минесотаи вратите све претходно прихваћене закрпе и поново их проверите.
Разлог блокаде биле су активности истраживачке групе који проучава могућност промовисања скривених рањивости у коду пројеката отвореног кода, јер је ова група послала закрпе које укључују грешке различитих врста.
izvor: https://lore.kernel.org