Ревизија је завршена за све закрпе које је предао Универзитет у Минесоти

Техничко веће из Линук Фоундатион недавно је објавио консолидовани извештај о инциденту везано за истраживаче са Универзитета у Минесоти што је постало поприличан скандал, јер су покушали да уведу закрпе у језгро које садрже скривене грешке које доводе до рањивости.

Програмери језгра су потврдили објављене информације претходно, од 5 закрпа припремљених током истраге «Лицемерни комитети», 4 закрпе са рањивостима су одбачене одмах и на иницијативу одржавача и нису ушле у спремиште језгра.

Поред тога, Анализирано је 435 потврда, укључујући исправке које су доставили програмери са Универзитета у Минесоти и нису повезане са експериментом за промоцију скривених рањивости.

20. априла 2021. с обзиром на перцепцију да група истраживачи са Универзитета у Минесоти (УМН) наставили су испоруку код који угрожава Линук кернел.

Грег Кроах-Хартман затражио од заједнице да престане да прихвата закрпе са УМН-а и покренуо је нова рецензија свих претходно прихваћених пријава са универзитета.
Овај извештај резимира догађаје који су довели до ове тачке, рецензије идокумент "Лицемерне обавезе" који је предат за објављивање и прегледава све познате претходне обавезе језгра од аутора УМН члана који је прихваћен у наше изворно складиште. Закључите са некима сугестије о томе како се заједница, укључујући УМН, може кретати
напред. Сурадници у овом документу су чланови Линука
Технички саветодавни одбор (ТАБ) Фондације, уз помоћ закрпе
многи други чланови заједнице програмера језгра Линук.

А да ли је од 2018. тим истраживача са Универзитета у Минесоти прилично активан у исправљању грешака. Нова рецензија није открила ниједну злонамерну активност у овим извршењима, али је открила неке ненамерне грешке и недостатке.

такође 349 потврда је пријављено као тачно и непромењено. У 39 налога пронађени су проблеми који захтевају поправак; ови предаји су отказани и замениће се исправнијим поправцима пре него што кернел 5.13 буде пуштен.

Грешке у У наредним променама поправљено је 25 урезивања, а 12 одбијања је изгубило значај, пошто су утицали на старе системе који су већ уклоњени из језгра. Једна од тачних потврда отказана је на захтев аутора. Са адреса @ умн.еду послато је 9 тачних потврда много пре формирања анализираног истраживачког тима.

Да би повратио поверење у тим Универзитета у Минесоти и повратио прилику да учествује у развоју језгра, Линук Фоундатион је предложио бројне захтеве, од којих је већина већ испуњена.

Дужна пажња је захтевала ревизију да би се утврдило који су аутори учествовали у различитим истраживачким пројектима УМН идентификујте намеру било ког закрпите и уклоните неисправне закрпе без обзира на намеру. Овим се жели поново успоставити лПоверење заједнице у истраживачке групе је такође важно, с обзиром на тоОвај инцидент могао би имати далекосежни утицај на поверење и једних и других адресе које би могле да охладе учешће било ког истраживача у језгру и у развијајући се.

На пример, истраживачи су већ повукли публикацију „Лицемерни одбори“ и отказали свој говор на ИЕЕЕ симпозијуму, поред тога што су јавно обелоданили пуну хронологију догађаја и пружили детаље о променама поднетим током студије.

То се морамо сетити Грег Кроах-Хартман, који је одговоран за одржавање стабилне гране Линук језгра приметио је догађај и узео га одлука да се одбију било какве промене са језгра Линук-а на Универзитету Минесотаи вратите све претходно прихваћене закрпе и поново их проверите.

Разлог блокаде биле су активности истраживачке групе који проучава могућност промовисања скривених рањивости у коду пројеката отвореног кода, јер је ова група послала закрпе које укључују грешке различитих врста.

izvor: https://lore.kernel.org


Садржај чланка се придржава наших принципа уређивачка етика. Да бисте пријавили грешку, кликните овде.

Будите први који ће коментарисати

Оставите свој коментар

Ваша емаил адреса неће бити објављена.

*

*

  1. За податке одговоран: Мигуел Ангел Гатон
  2. Сврха података: Контрола нежељене поште, управљање коментарима.
  3. Легитимација: Ваш пристанак
  4. Комуникација података: Подаци се неће преносити трећим лицима, осим по законској обавези.
  5. Похрана података: База података коју хостује Оццентус Нетворкс (ЕУ)
  6. Права: У било ком тренутку можете ограничити, опоравити и избрисати своје податке.