Technické poradenství organizace Linux Foundation zveřejnilo souhrnnou zprávu o incidentu s výzkumníky z Minnesota University, který se týkal pokusu o prosazení patchů do jádra obsahujících skryté chyby vedoucí k zranitelnostem. Vývojáři jádra potvrdili dříve zveřejněné informace, že z 5 patchů připravených během výzkumu „Hypocrite Commits“ byly 4 patche se zranitelnostmi okamžitě odmítnuty na podnět maintainerů a nedostaly se do repozitáře jádra. Jeden patch byl přijat, ale správně vyřešil problém a neobsahoval chyby.
Také bylo analyzováno 435 commitů, které zahrnují opravy zaslané vývojáři z Minnesota University a nejsou spojeny s pokusem o prosazení skrytých zranitelností. Od roku 2018 se skupina výzkumníků z Minnesota University aktivně podílela na opravě chyb. Opakované přezkoumání neodhalilo v těchto datech škodlivou činnost, ale odhalilo některé neúmyslné chyby a nedostatky.
349 commitů bylo uznáno jako správných a ponecháno beze změny. U 39 commitů byly nalezeny problémy, které vyžadují opravu – tyto commity byly zrušeny a před vydáním jádra 5.13 budou nahrazeny korektnějšími opravami. Chyby v 25 commitech byly opraveny v následujících změnách. 12 commitů ztratilo relevanci, protože se týkaly zastaralých systémů, které byly již odstraněny z jádra. Jeden z korektních commitů byl zrušen na žádost autora. 9 korektních commitů bylo zasláno z adres @umn.edu dlouho před vznikem diskutované skupiny výzkumníků.
Aby obnovila důvěru k týmu z Minnesota University a umožnila jejich účast na vývoji jádra, organizace Linux Foundation předložila řadu požadavků, z nichž většina byla již splněna. Například výzkumníci již stáhli publikaci „Hypocrite Commits“ a zrušili svůj projev na konferenci IEEE Symposium, a také veřejně zveřejnili celou chronologii událostí a poskytli podrobné informace o změnách zaslaných během výzkumu.
Zdroj: opennet.ru
