Linux-kernontwikkelaars voltooi oudit van alle pleisters van die Universiteit van Minnesota

Die Linux Foundation Technical Council het 'n opsommende verslag gepubliseer waarin 'n insident met navorsers van die Universiteit van Minnesota geassosieer word wat verband hou met 'n poging om kolle in die kern in te druk wat verborge foute bevat wat tot kwesbaarhede lei. Die kernontwikkelaars het voorheen gepubliseerde inligting bevestig dat uit 5 kolle wat tydens die Hypocrite Commits-studie voorberei is, 4 kolle met kwesbaarhede onmiddellik en op die inisiatief van die instandhouers verwerp is en nie in die kernbewaarplek gekom het nie. Een pleister is aanvaar, maar dit het die probleem korrek reggestel en het geen foute bevat nie.

435 verbintenisse is ook ontleed, insluitend regstellings wat deur ontwikkelaars van die Universiteit van Minnesota ingedien is en wat nie verband hou met die eksperiment om verborge kwesbaarhede te bevorder nie. Sedert 2018 is 'n groep navorsers van die Universiteit van Minnesota taamlik aktief betrokke by die regstelling van foute. Die heroorsig het nie kwaadwillige aktiwiteite in hierdie verbintenisse aan die lig gebring nie, maar het 'n paar onbedoelde foute en tekortkominge aan die lig gebring.

349 commits is as korrek erken en onveranderd gelaat. Daar is 39 commits wat probleme het wat regstelling vereis - hierdie commits is teruggekeer en sal vervang word met meer korrekte regstellings voor die vrystelling van die 5.13 kern. Foute in 25 commits is in daaropvolgende veranderinge reggestel. 12 commits is nie meer relevant nie, aangesien dit verouderde stelsels beΓ―nvloed wat reeds van die kern verwyder is. Een van die korrekte commits is op versoek van die skrywer gekanselleer. Die 9 korrekte commits is vanaf @umn.edu-adresse gestuur lank voor die vorming van die navorsingsgroep wat ontleed word.

Om vertroue in die span by die Universiteit van Minnesota te herstel en die geleentheid te gee om aan die ontwikkeling van die kern deel te neem, het die Linux-stigting 'n aantal vereistes gestel, waarvan die meeste reeds nagekom is. Navorsers het byvoorbeeld reeds die Hypocrite Commits-publikasie teruggetrek en hul aanbieding by die IEEE Simposium-konferensie gekanselleer, asook die hele kronologie van gebeure in die openbaar bekend gemaak en gedetailleerde inligting verskaf oor die veranderinge wat tydens die studie ingedien is.

Bron: opennet.ru

Voeg 'n opmerking