{"id":100107,"date":"2021-05-06T16:22:47","date_gmt":"2021-05-06T14:22:47","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/razrabotchiki-yadra-linux-zavershili-audit-vseh-patchej-ot-universiteta-minnesoty"},"modified":"2021-05-06T16:22:47","modified_gmt":"2021-05-06T14:22:47","slug":"razrabotchiki-yadra-linux-zavershili-audit-vseh-patchej-ot-universiteta-minnesoty","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/razrabotchiki-yadra-linux-zavershili-audit-vseh-patchej-ot-universiteta-minnesoty","title":{"rendered":"Die Entwickler des Linux-Kernels haben das Audit aller Patches der Universit\u00e4t von Minnesota abgeschlossen.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Der technische Rat der Linux Foundation hat einen zusammenfassenden Bericht ver\u00f6ffentlicht, der den Vorfall mit Forschern der Universit\u00e4t Minnesota untersucht, der mit dem Versuch verbunden war, Patches mit versteckten Fehlern, die zu Schwachstellen f\u00fchrten, in den Kernel einzuf\u00fchren. Die Kernel-Entwickler best\u00e4tigten zuvor ver\u00f6ffentlichte Informationen, dass von 5 Patches, die im Rahmen der Studie 'Hypocrite Commits' vorbereitet wurden, 4 Patches mit Schwachstellen sofort und auf Initiative der Maintainer abgelehnt wurden und nicht in das Kernel-Repository gelangten. Ein Patch wurde angenommen, da er korrekt ein Problem behob und keine Fehler enthielt. <\/p>\n
Es wurden auch 435 Commits analysiert, die Korrekturen enthalten, die von Entwicklern der Universit\u00e4t Minnesota erstellt wurden und nicht mit dem Experiment zur F\u00f6rderung versteckter Schwachstellen in Verbindung stehen. Seit 2018 hat die Forschergruppe der Universit\u00e4t Minnesota aktiv Fehlerbehebungen vorgenommen. Eine erneute \u00dcberpr\u00fcfung ergab in diesen Commits keine sch\u00e4dliche Aktivit\u00e4t, deckte jedoch einzelne unbeabsichtigte Fehler und M\u00e4ngel auf. <\/p>\n
349 Commits wurden als korrekt anerkannt und unver\u00e4ndert belassen. In 39 Commits wurden Probleme entdeckt, die eine Korrektur erforderten \u2013 diese Commits wurden zur\u00fcckgezogen und werden vor der Ver\u00f6ffentlichung des Kernels 5.13 durch genauere Korrekturen ersetzt. Fehler in 25 Commits wurden in nachfolgenden \u00c4nderungen behoben. 12 Commits verloren ihre Relevanz, da sie veraltete Systeme betroffen, die bereits aus dem Kernel entfernt wurden. Einer der korrekten Commits wurde auf Anfrage des Autors zur\u00fcckgezogen. 9 korrekte Commits wurden von Adressen @umn.edu geschickt, lange bevor die untersuchte Forschergruppe gebildet wurde. <\/p>\n
Um das Vertrauen in das Team der Universit\u00e4t Minnesota wiederherzustellen und die M\u00f6glichkeit der Teilnahme an der Entwicklung des Kernels zur\u00fcckzugeben, stellte die Linux Foundation eine Reihe von Anforderungen, von denen der Gro\u00dfteil bereits erf\u00fcllt wurde. So haben die Forscher beispielsweise die Ver\u00f6ffentlichung 'Hypocrite Commits' zur\u00fcckgezogen und ihren Auftritt auf der IEEE Symposium abgesagt sowie \u00f6ffentlich den gesamten Zeitablauf der Ereignisse offengelegt und detaillierte Informationen zu den im Rahmen der Studie gesendeten \u00c4nderungen bereitgestellt. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"