মিনেসোটা বিশ্ববিদ্যালয়ের একটি দল লিনাক্স কার্নেলে সন্দেহজনক প্রতিশ্রুতি নিয়ে পরীক্ষা করার উদ্দেশ্য ব্যাখ্যা করেছে

মিনেসোটা বিশ্ববিদ্যালয়ের একদল গবেষক, যাদের পরিবর্তনগুলি সম্প্রতি গ্রেগ ক্রোহ-হার্টম্যান দ্বারা অবরুদ্ধ করা হয়েছিল, তাদের কার্যকলাপের জন্য ক্ষমা চেয়ে এবং ব্যাখ্যা করে একটি খোলা চিঠি প্রকাশ করেছে। আমাদের স্মরণ করা যাক যে গ্রুপটি ইনকামিং প্যাচগুলির পর্যালোচনায় দুর্বলতাগুলি নিয়ে গবেষণা করছিল এবং কার্নেলের লুকানো দুর্বলতাগুলির সাথে পরিবর্তনগুলি প্রচার করার সম্ভাবনার মূল্যায়ন করছিল। গোষ্ঠীর একজন সদস্যের কাছ থেকে অর্থহীন সমাধান সহ একটি সন্দেহজনক প্যাচ পাওয়ার পরে, এটি অনুমান করা হয়েছিল যে গবেষকরা আবার কার্নেল বিকাশকারীদের উপর পরীক্ষা চালানোর চেষ্টা করছেন। যেহেতু এই ধরনের পরীক্ষা-নিরীক্ষা সম্ভাব্যভাবে নিরাপত্তা হুমকির সৃষ্টি করে এবং প্রতিশ্রুতিদাতাদের কাছ থেকে সময় নেয়, তাই পরিবর্তনের গ্রহণযোগ্যতা ব্লক করার এবং পূর্বে গৃহীত সমস্ত প্যাচ পুনরায় পর্যালোচনার জন্য পাঠানোর সিদ্ধান্ত নেওয়া হয়েছিল।

তাদের খোলা চিঠিতে, গোষ্ঠীটি বলেছে যে তাদের কার্যকলাপগুলি শুধুমাত্র ভাল উদ্দেশ্য এবং দুর্বলতাগুলি চিহ্নিত করে এবং দূর করার মাধ্যমে পরিবর্তন পর্যালোচনা প্রক্রিয়া উন্নত করার ইচ্ছা দ্বারা অনুপ্রাণিত হয়েছিল। গ্রুপটি বহু বছর ধরে দুর্বলতার দিকে পরিচালিত প্রক্রিয়াগুলি অধ্যয়ন করছে এবং লিনাক্স কার্নেলের দুর্বলতাগুলি সনাক্ত এবং দূর করার জন্য সক্রিয়ভাবে কাজ করছে। পুনঃ পর্যালোচনার জন্য জমা দেওয়া 190টি প্যাচের সবকটিই বৈধ বলে বলা হয়, বিদ্যমান সমস্যাগুলি সমাধান করে এবং এতে কোনো ইচ্ছাকৃত বাগ বা লুকানো দুর্বলতা নেই৷

লুকানো দুর্বলতা প্রচারের উদ্বেগজনক অধ্যয়নটি গত আগস্টে পরিচালিত হয়েছিল এবং তিনটি বাগ প্যাচ জমা দেওয়ার মধ্যে সীমাবদ্ধ ছিল, যার কোনটিই এটি কার্নেল কোডবেসে তৈরি করেনি। এই প্যাচগুলির সাথে সম্পর্কিত কার্যকলাপ শুধুমাত্র আলোচনার মধ্যে সীমাবদ্ধ ছিল এবং পরিবর্তনগুলি Git-এ যোগ করার আগে পর্যায়ে প্যাচগুলির অগ্রগতি বন্ধ করা হয়েছিল। তিনটি সমস্যাযুক্ত প্যাচের জন্য কোড এখনও প্রদান করা হয়নি, কারণ এটি প্রাথমিক পর্যালোচনা যারা পরিচালনা করেছে তাদের পরিচয় প্রকাশ করবে (তথ্যগুলি বিকাশকারীদের কাছ থেকে সম্মতি পাওয়ার পরে প্রকাশ করা হবে যারা ত্রুটিগুলি চিনতে পারেনি)।

গবেষণার প্রধান উত্স আমাদের নিজস্ব প্যাচ ছিল না, কিন্তু অন্যান্য ব্যক্তির প্যাচের বিশ্লেষণ কখনও কার্নেলে যোগ করা হয়েছিল, যার কারণে পরবর্তীতে দুর্বলতাগুলি সামনে আসে। ইউনিভার্সিটি অফ মিনেসোটা দলের এই প্যাচগুলি যোগ করার সাথে কিছুই করার নেই। মোট 138টি সমস্যাযুক্ত প্যাচ অধ্যয়ন করা হয়েছিল যা ত্রুটির কারণ হয়েছিল, এবং অধ্যয়নের ফলাফল প্রকাশিত হওয়ার সময়, অধ্যয়ন পরিচালনাকারী দলের অংশগ্রহণ সহ সমস্ত সম্পর্কিত ত্রুটিগুলি সংশোধন করা হয়েছিল।

গবেষকরা অনুশোচনা করেছেন যে তারা একটি অনুপযুক্ত পরীক্ষামূলক পদ্ধতি ব্যবহার করেছেন। ভুল ছিল যে অধ্যয়নটি অনুমতি না নিয়ে এবং সম্প্রদায়কে অবহিত না করেই পরিচালিত হয়েছিল। লুকানো কার্যকলাপের উদ্দেশ্য ছিল পরীক্ষার বিশুদ্ধতা অর্জনের ইচ্ছা, যেহেতু বিজ্ঞপ্তিটি প্যাচগুলির প্রতি বিশেষ মনোযোগ আকর্ষণ করতে পারে এবং তাদের মূল্যায়ন সাধারণ ভিত্তিতে নয়। যদিও লক্ষ্য কার্নেলের নিরাপত্তা উন্নত করা ছিল না, গবেষকরা এখন বুঝতে পেরেছেন যে সম্প্রদায়কে গিনিপিগ হিসাবে ব্যবহার করা অনুপযুক্ত এবং অনৈতিক ছিল। একই সময়ে, গবেষকরা আশ্বাস দেন যে তারা কখনই ইচ্ছাকৃতভাবে সম্প্রদায়ের ক্ষতি করবেন না এবং কার্যকরী কার্নেল কোডে নতুন দুর্বলতা প্রবর্তনের অনুমতি দেবেন না।

নিষেধাজ্ঞার জন্য অনুঘটক হিসাবে কাজ করা অর্থহীন প্যাচের জন্য, এটি পূর্ববর্তী গবেষণার সাথে সম্পর্কিত নয় এবং অন্যান্য প্যাচগুলির সংযোজনের ফলে প্রদর্শিত ত্রুটিগুলির স্বয়ংক্রিয় সনাক্তকরণের জন্য সরঞ্জাম তৈরি করার লক্ষ্যে একটি নতুন প্রকল্পের সাথে যুক্ত।

গ্রুপের সদস্যরা বর্তমানে উন্নয়নে ফিরে আসার উপায় খুঁজে বের করার চেষ্টা করছে এবং কার্নেল নিরাপত্তার উন্নতিতে তাদের উপযোগিতা প্রমাণ করে এবং সাধারণ ভালোর জন্য কঠোর পরিশ্রম করার এবং আস্থা পুনরুদ্ধার করার ইচ্ছা প্রকাশ করে লিনাক্স ফাউন্ডেশন এবং ডেভেলপার সম্প্রদায়ের সাথে তাদের সম্পর্ক সংশোধন করতে চায়।

উত্স: opennet.ru