{"id":100020,"date":"2021-04-25T10:22:40","date_gmt":"2021-04-25T08:22:40","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/komanda-iz-universiteta-minnesoty-poyasnila-motivy-eksperimentov-s-somnitelnymi-kommitami-v-yadro-linux"},"modified":"2021-04-25T10:22:40","modified_gmt":"2021-04-25T08:22:40","slug":"komanda-iz-universiteta-minnesoty-poyasnila-motivy-eksperimentov-s-somnitelnymi-kommitami-v-yadro-linux","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/komanda-iz-universiteta-minnesoty-poyasnila-motivy-eksperimentov-s-somnitelnymi-kommitami-v-yadro-linux","title":{"rendered":"Holdet fra University of Minnesota forklarede motivationerne bag eksperimenter med tvivlsomme commits til Linux-kernen","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
En gruppe forskere fra University of Minnesota, hvis \u00e6ndringsforslag for nylig blev blokeret af Greg Kroah-Hartman, har offentliggjort et \u00e5bent brev med undskyldninger og forklaring af deres motiver. Vi minder om, at gruppen har arbejdet med at unders\u00f8ge svaghederne i anmeldelsesprocessen for indsendte patches og har evalueret muligheden for at integrere \u00e6ndringer med skjulte s\u00e5rbarheder. Efter modtagelsen af et tvivlsomt patch fra en af gruppens medlemmer med meningsl\u00f8s rettelse blev det antaget, at forskerne igen fors\u00f8gte at eksperimentere med kerneudviklerne. Da s\u00e5danne eksperimenter potentielt udg\u00f8r en sikkerhedstrussel og tager tid fra committers, blev det besluttet at blokere modtagelsen af \u00e6ndringer og sende alle tidligere accepterede patches til revurdering. <\/p>\n
I deres \u00e5bne brev erkl\u00e6rede gruppens medlemmer, at deres aktivitet udelukkende var motiveret af gode intentioner og \u00f8nsket om at forbedre anmeldelsesprocessen for \u00e6ndringer ved at identificere og afhj\u00e6lpe svagheder. Gruppen har i mange \u00e5r studeret de processer, der f\u00f8rer til s\u00e5rbarheder, og arbejder aktivt p\u00e5 at identificere og afhj\u00e6lpe s\u00e5rbarheder i Linux-kernen. Det h\u00e6vdes, at alle de 190 patches, der er sendt til revurdering, er legitime, l\u00f8ser eksisterende problemer og ikke indeholder fors\u00e6tlige fejl eller skjulte s\u00e5rbarheder. <\/p>\n
Den bekymrende unders\u00f8gelse om fremme af skjulte s\u00e5rbarheder blev udf\u00f8rt i august sidste \u00e5r og begr\u00e6nsede sig til at sende tre patches med fejl, hvor ingen af dem kom ind i kernens kodebase. Aktiviteten relateret til disse patches var begr\u00e6nset til diskussion, og fremme af patches blev stoppet p\u00e5 stadiet f\u00f8r \u00e6ndringerne blev tilf\u00f8jet til Git. Koden for de tre problematiske patches er endnu ikke offentliggjort, da dette ville afsl\u00f8re identiteten p\u00e5 dem, der udf\u00f8rte den indledende anmeldelse (information vil blive afsl\u00f8ret efter modtagelse af samtykke fra udviklerne, der ikke inds\u00e5 fejlene). <\/p>\n
Den prim\u00e6re kilde til unders\u00f8gelsen var ikke egne patches, men analysen af patches, der nogensinde er blevet tilf\u00f8jet til kernen, som senere har medf\u00f8rt s\u00e5rbarheder. Holdet fra University of Minnesota har ingen tilknytning til tilf\u00f8jelsen af disse patches. I alt blev 138 problematiske patches unders\u00f8gt, som medf\u00f8rte fejl, og p\u00e5 tidspunktet for offentligg\u00f8relsen af forskningsresultaterne var alle relaterede fejl blevet rettet, inklusive ved deltagelse af forskerholdet. <\/p>\n
Forskerne beklager, at de anvendte en upassende metode til at udf\u00f8re eksperimentet. Fejlen var, at unders\u00f8gelsen blev udf\u00f8rt uden at f\u00e5 tilladelse og uden at informere f\u00e6llesskabet. Motivationen for den skjulte aktivitet var \u00f8nsket om at opn\u00e5 eksperimentel renhed, da en meddelelse kunne have tiltrukket s\u00e6rskilt opm\u00e6rksomhed til patches og deres vurdering p\u00e5 ikke-generelle betingelser. Selvom m\u00e5let var at forbedre sikkerheden i kernen, har forskerne nu indset, at det var ukorrekt og uetisk at bruge f\u00e6llesskabet som fors\u00f8gsdyr. Samtidig forsikrer forskerne, at de aldrig ville skade f\u00e6llesskabet med vilje eller tillade indf\u00f8relsen af nye s\u00e5rbarheder i kernen. <\/p>\n
Hvad ang\u00e5r den meningsl\u00f8se patch, der tjente som katalysator for blokeringen, har den ingen relation til den tidligere unders\u00f8gelse og er relateret til et nyt projekt, der har til form\u00e5l at skabe v\u00e6rkt\u00f8jer til automatiseret identifikation af fejl, der opst\u00e5r som f\u00f8lge af tilf\u00f8jelsen af andre patches. <\/p>\n
Gruppens deltagere fors\u00f8ger nu at finde m\u00e5der at genoptage deres deltagelse i udviklingen og har til hensigt at genoprette deres forhold til Linux Foundation og udviklerf\u00e6llesskabet ved at bevise deres nytte i arbejdet med at \u00f8ge sikkerheden i kernen og udtrykke \u00f8nsket om at arbejde h\u00e5rdt for det f\u00e6lles bedste og genoprette tilliden. \n Kilde: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"