Mae datblygwyr cnewyllyn Linux yn cwblhau archwiliad o bob darn o Brifysgol Minnesota

Mae Cyngor Technegol Sefydliad Linux wedi cyhoeddi adroddiad cryno yn archwilio digwyddiad gydag ymchwilwyr o Brifysgol Minnesota yn ymwneud ag ymgais i wthio clytiau i'r cnewyllyn a oedd yn cynnwys bygiau cudd gan arwain at wendidau. Cadarnhaodd y datblygwyr cnewyllyn y wybodaeth a gyhoeddwyd yn flaenorol bod allan o 5 clytiau a baratowyd yn ystod yr astudiaeth “Hypocrite Commits”, 4 darn o wendidau yn cael eu gwrthod ar unwaith ac ar fenter y cynhalwyr ac nad oeddent yn cyrraedd y storfa gnewyllyn. Derbyniwyd un darn, ond cywirodd y broblem yn gywir ac nid oedd yn cynnwys unrhyw wallau.

Fe wnaethant hefyd ddadansoddi 435 o ymrwymiadau a oedd yn cynnwys clytiau a gyflwynwyd gan ddatblygwyr ym Mhrifysgol Minnesota nad oeddent yn gysylltiedig â'r arbrawf yn hyrwyddo gwendidau cudd. Ers 2018, mae grŵp o ymchwilwyr o Brifysgol Minnesota wedi bod yn ymwneud yn eithaf gweithredol â chywiro gwallau. Ni ddatgelodd adolygiad dro ar ôl tro unrhyw weithgarwch maleisus yn yr ymrwymiadau hyn, ond datgelodd rai gwallau a diffygion anfwriadol.

Ystyriwyd bod 349 o ymrwymiadau'n gywir a'u gadael heb eu newid. Canfuwyd problemau mewn 39 o ymrwymiadau y mae angen eu trwsio - cafodd yr ymrwymiadau hyn eu canslo a chânt eu disodli gan atebion mwy cywir cyn rhyddhau cnewyllyn 5.13. Cafodd bygiau mewn 25 o ymrwymiadau eu trwsio mewn newidiadau dilynol. Nid oedd 12 ymrwymiad yn berthnasol mwyach oherwydd eu bod yn effeithio ar systemau etifeddol a oedd eisoes wedi'u tynnu o'r cnewyllyn. Dychwelwyd un o'r ymrwymiadau cywir ar gais yr awdur. Anfonwyd 9 ymrwymiad cywir o gyfeiriadau @umn.edu ymhell cyn ffurfio'r grŵp ymchwil sy'n cael ei ddadansoddi.

Er mwyn adfer hyder yn y tîm o Brifysgol Minnesota a dychwelyd y cyfle i gymryd rhan yn natblygiad y cnewyllyn, mae Sefydliad Linux wedi cyflwyno nifer o ofynion, y rhan fwyaf ohonynt eisoes wedi'u bodloni. Er enghraifft, mae'r ymchwilwyr eisoes wedi tynnu cyhoeddiad Hypocrite Commits yn ôl ac wedi canslo eu cyflwyniad yn Symposiwm IEEE, yn ogystal â datgelu cronoleg gyfan y digwyddiadau yn gyhoeddus a darparu gwybodaeth fanwl am y newidiadau a gyflwynwyd yn ystod yr astudiaeth.

Ffynhonnell: opennet.ru

Ychwanegu sylw