{"id":100107,"date":"2021-05-06T16:22:47","date_gmt":"2021-05-06T14:22:47","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/razrabotchiki-yadra-linux-zavershili-audit-vseh-patchej-ot-universiteta-minnesoty"},"modified":"2021-05-06T16:22:47","modified_gmt":"2021-05-06T14:22:47","slug":"razrabotchiki-yadra-linux-zavershili-audit-vseh-patchej-ot-universiteta-minnesoty","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/razrabotchiki-yadra-linux-zavershili-audit-vseh-patchej-ot-universiteta-minnesoty","title":{"rendered":"Udviklerne af Linux-kernen har afsluttet revisionen af alle patches fra University of Minnesota","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Den tekniske r\u00e5dgivning fra Linux Foundation har offentliggjort en samlet rapport om h\u00e6ndelsen med forskere fra University of Minnesota, der involverede et fors\u00f8g p\u00e5 at promovere patches til kernen, som indeholdt skjulte fejl, der f\u00f8rte til s\u00e5rbarheder. Kerneludviklerne bekr\u00e6ftede de tidligere offentliggjorte oplysninger om, at af 5 patches forberedt under unders\u00f8gelsen \"Hypocrite Commits\", blev 4 patches med s\u00e5rbarheder straks afvist p\u00e5 initiativ af vedligeholderne og kom ikke ind i kernerespositoryet. \u00c9n patch blev accepteret, men den rettede korrekt et problem og indeholdt ingen fejl. <\/p>\n
Der blev ogs\u00e5 analyseret 435 commits, der inkluderer rettelser sendt af udviklere fra Universitetet i Minnesota, og som ikke var relateret til eksperimentet for promovering af skjulte s\u00e5rbarheder. Siden 2018 har forskergruppen fra Universitetet i Minnesota aktivt deltaget i fejlretning. Den gentagne gennemgang afsl\u00f8rede ikke nogen ondsindet aktivitet blandt disse commits, men afsl\u00f8rede enkelte utilsigtede fejl og mangler. <\/p>\n
349 commits blev anerkendt som korrekte og efterlods uden \u00e6ndringer. Der blev fundet problemer i 39 commits, der kr\u00e6vede rettelse \u2014 disse commits blev annulleret og vil blive erstattet af mere korrekte rettelser inden udgivelsen af kernel 5.13. Fejlene i 25 commits blev rettet i efterf\u00f8lgende \u00e6ndringer. 12 commits mistede relevans, da de omhandlede for\u00e6ldede systemer, som allerede var fjernet fra kernen. En af de korrekte commits blev annulleret efter anmodning fra forfatteren. 9 korrekte commits blev sendt fra adresser @umn.edu lang tid f\u00f8r dannelsen af den unders\u00f8gte forskergruppe. <\/p>\n
For at genoprette tilliden til holdet fra University of Minnesota og genvinde muligheden for deltagelse i udviklingen af kernen har Linux Foundation fremsat en r\u00e6kke krav, hvoraf st\u00f8rstedelen allerede er opfyldt. For eksempel har forskerne allerede trukket publikationen \"Hypocrite Commits\" tilbage og annulleret deres opl\u00e6g p\u00e5 IEEE Symposium samt offentligt afsl\u00f8ret hele tidslinjen for begivenhederne og givet detaljerede oplysninger om de \u00e6ndringer, der blev sendt under unders\u00f8gelsen. \n Kilde: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"