Разработчиците на ядрото на Linux завършват одита на всички корекции от Университета на Минесота

Техническият съвет на Linux Foundation публикува обобщен доклад, анализиращ инцидент с изследователи от Университета на Минесота, свързан с опит за вкарване на пачове в ядрото, които съдържат скрити грешки, водещи до уязвимости. Разработчиците на ядрото потвърдиха публикувана по-рано информация, че от 5 пача, подготвени по време на проучването Hypocrite Commits, 4 пача с уязвимости са били отхвърлени незабавно и по инициатива на поддържащите и не са попаднали в хранилището на ядрото. Една корекция беше приета, но тя коригира проблема правилно и не съдържа грешки.

Бяха анализирани и 435 ангажимента, включително поправки, изпратени от разработчици от Университета на Минесота и несвързани с експеримента за насърчаване на скрити уязвимости. От 2018 г. група изследователи от Университета на Минесота доста активно участват в коригирането на грешки. Повторният преглед не разкри злонамерена дейност в тези ангажименти, но разкри някои неволни грешки и недостатъци.

349 ангажимента бяха признати за правилни и оставени непроменени. Има 39 ангажимента, които имат проблеми, които изискват коригиране - тези ангажименти са върнати и ще бъдат заменени с по-правилни корекции преди пускането на ядрото 5.13. Грешките в 25 ангажимента бяха коригирани в следващите промени. 12 ангажименти са загубили своята релевантност, тъй като са засегнали остарели системи, които вече са премахнати от ядрото. Един от правилните ангажименти беше отменен по искане на автора. 9-те валидни ангажимента бяха изпратени от адреси на @umn.edu много преди формирането на анализираната изследователска група.

За да възстанови доверието в екипа на Университета на Минесота и да върне възможността да участва в разработването на ядрото, Linux Foundation изложи редица изисквания, повечето от които вече са изпълнени. Например, изследователите вече оттеглиха публикацията на Hypocrite Commits и отмениха представянето им на конференцията на IEEE Symposium, както и публично разкриха цялата хронология на събитията и предоставиха подробна информация за промените, представени по време на проучването.

Източник: opennet.ru