Техническият съвет на организацията Linux Foundation публикува обобщаващ доклад, който разглежда инцидент с изследователи от Университета на Минесота, свързан с опит за промотиране на патчове в ядрото, съдържащи скрити грешки, водещи до уязвимости. Разработчиците на ядрото потвърдиха информацията, публикувана по-рано, че от 5 патча, подготвени по време на изследването "Hypocrite Commits", 4 патча с уязвимости бяха отхвърлени веднага по инициатива на мейнтейнерите и не влязоха в репозитория на ядрото. Един патч беше приет, но той коректно поправяше проблема и не съдържаше грешки.
Също така бяха анализирани 435 комита, включващи поправки, изпратени от разработчиците от Университета на Минесота и не свързани с провеждането на експеримент за промотиране на скрити уязвимости. От 2018 година насам група изследователи от Университета на Минесота активно участва в поправянето на грешки. Повторното рецензиране не разкри в тези комити злонамерена активност, но показа отделни непреднамерени грешки и пропуски.
349 комита бяха признати за коректни и оставени без изменения. В 39 комита бяха открити проблеми, изискващи поправка — тези комити бяха отменени и до излизането на ядрото 5.13 ще бъдат заменени с по-коректни поправки. Грешките в 25 комита бяха коригирани в последващи изменения. 12 комита загубиха своята актуалност, тъй като се отнасяха за остарели системи, вече премахнати от ядрото. Един от коректните комити беше отменен по искане на автора. 9 коректни комита бяха изпратени от адреси @umn.edu далеч преди образуването на разглежданата група изследователи.
За да възстанови доверието към екипа от Университета на Минесота и да възвърне възможността за участие в разработването на ядрото, организацията Linux Foundation изтъкна редица изисквания, повечето от които вече са изпълнени. Например, изследователите вече отзоваха публикацията "Hypocrite Commits" и отмениха участието си на конференцията IEEE Symposium, както и публично разкриха цялата хронология на събитията и предоставиха подробна информация за изпратените изменения по време на изследването.
Източник: opennet.ru
