Распрацоўнікі ядра Linux завяршылі аўдыт усіх патчаў ад Універсітэта Мінесоты

Тэхнічная рада арганізацыі Linux Foundation апублікавала зводную справаздачу з разборам інцыдэнту з даследнікамі з Універсітэта Мінесоты, звязанага са спробай пасоўвання ў ядро ​​патчаў, утрымоўвальных утоеныя памылкі, якія прыводзяць да ўразлівасцяў. Распрацоўнікі ядра пацвердзілі раней апублікаваную інфармацыю аб тым, што з 5 патчаў, падрыхтаваных падчас даследаванняў "Hypocrite Commits", 4 патча з уразлівасцямі былі адпрэчаны адразу і па ініцыятыве мэйнтэйнераў і не патрапілі ў рэпазітар ядра. Адзін патч быў прыняты, але ён карэктна выпраўляў праблему і не змяшчаў памылак.

Таксама былі прааналізаваны 435 комітаў, якія ўключаюць выпраўленні, адпраўленыя распрацоўшчыкамі з Універсітэта Мінесоты і не звязаныя з правядзеннем эксперыменту па прасоўванні схаваных уразлівасцяў. З 2018 года група даследчыкаў з Універсітэта Мінесоты дастаткова актыўна ўдзельнічала ў выпраўленні памылак. Паўторнае рэцэнзаванне не выявіла ў дадзеных комітах шкоднаснай актыўнасці, але выявіла асобныя ненаўмысныя памылкі і недапрацоўкі.

349 коммітаў прызнаны карэктнымі і пакінуты без змяненняў. У 39 комітах выяўлены праблемы, якія патрабуюць выпраўленні - дадзеныя коміты адмененыя і да выпуску ядра 5.13 будуць замененыя на больш карэктныя выпраўленні. Памылкі ў 25 комітах аказаліся выпраўленыя ў наступных зменах. 12 коммітаў страцілі актуальнасць, бо закраналі састарэлыя сістэмы, ужо выдаленыя з ядра. Адзін з карэктных комітаў быў адменены па запыце аўтара. 9 карэктных коммітаў былі адпраўленыя з адрасоў @umn.edu задоўга да ўтварэння разбіранай групы даследчыкаў.

Для аднаўлення даверу да каманды з Універсітэта Мінесоты і вяртання магчымасці ўдзелу ў распрацоўцы ядра арганізацыя Linux Foundation высунула шэраг патрабаванняў, большая частка з якіх ужо выканана. Напрыклад, даследчыкі ўжо адклікалі публікацыю "Hypocrite Commits" і адмянілі свой выступ на канферэнцыі IEEE Symposium, а таксама публічна раскрылі ўсю храналогію падзей і падалі дэталёвую інфармацыю аб адпраўленых у ходзе даследавання зменах.

Крыніца: opennet.ru

Дадаць каментар