{"id":100107,"date":"2021-05-06T16:22:47","date_gmt":"2021-05-06T14:22:47","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/razrabotchiki-yadra-linux-zavershili-audit-vseh-patchej-ot-universiteta-minnesoty"},"modified":"2021-05-06T16:22:47","modified_gmt":"2021-05-06T14:22:47","slug":"razrabotchiki-yadra-linux-zavershili-audit-vseh-patchej-ot-universiteta-minnesoty","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/razrabotchiki-yadra-linux-zavershili-audit-vseh-patchej-ot-universiteta-minnesoty","title":{"rendered":"Die Entwickler des Linux-Kernels haben das Audit aller Patches von der Universit\u00e4t Minnesota abgeschlossen.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Der technische Rat der Linux Foundation hat einen umfassenden Bericht \u00fcber den Vorfall mit Forschern der Universit\u00e4t Minnesota ver\u00f6ffentlicht. Dieser Vorfall betraf den Versuch, Patches in den Kernel einzuf\u00fcgen, die versteckte Fehler enthalten, die zu Sicherheitsanf\u00e4lligkeiten f\u00fchren. Die Kernel-Entwickler best\u00e4tigten fr\u00fchere Informationen, dass von f\u00fcnf im Rahmen der Studie \"Hypocrite Commits\" vorbereiteten Patches vier Patches mit Sicherheitsanf\u00e4lligkeiten sofort auf Initiative der Maintainer abgelehnt und nicht in das Kernel-Repository \u00fcbernommen wurden. Ein Patch wurde angenommen, da er das Problem korrekt behob und keine Fehler enthielt. <\/p>\n
Es wurden auch 435 Commits analysiert, die Korrekturen enthalten, die von Entwicklern der Universit\u00e4t Minnesota eingereicht wurden und nicht mit dem Experiment zur F\u00f6rderung versteckter Schwachstellen in Verbindung stehen. Seit 2018 hat die Forschungsgruppe der Universit\u00e4t Minnesota aktiv an der Fehlerbehebung mitgewirkt. Eine erneute \u00dcberpr\u00fcfung ergab keine b\u00f6sartige Aktivit\u00e4t in diesen Commits, f\u00fchrte jedoch zu einigen unbeabsichtigten Fehlern und M\u00e4ngeln. <\/p>\n
349 Commits wurden als korrekt anerkannt und bleiben unver\u00e4ndert. In 39 Commits wurden Probleme festgestellt, die eine Korrektur erfordern \u2014 diese Commits wurden zur\u00fcckgezogen und werden vor der Ver\u00f6ffentlichung des Kernels 5.13 durch pr\u00e4zisere Korrekturen ersetzt. Fehler in 25 Commits wurden in sp\u00e4teren \u00c4nderungen behoben. 12 Commits sind nicht mehr relevant, da sie sich auf veraltete Systeme bezogen, die bereits aus dem Kernel entfernt wurden. Einer der korrekten Commits wurde auf Anfrage des Autors zur\u00fcckgezogen. 9 korrekte Commits wurden lange vor der Bildung der untersuchten Forschungsgruppe von @umn.edu-Adressen gesendet. <\/p>\n
Um das Vertrauen in das Team der Universit\u00e4t Minnesota wiederherzustellen und die M\u00f6glichkeit zur Teilnahme an der Entwicklung des Kernels zur\u00fcckzugeben, hat die Linux Foundation eine Reihe von Anforderungen aufgestellt, von denen der Gro\u00dfteil bereits erf\u00fcllt wurde. Beispielsweise haben die Forscher die Ver\u00f6ffentlichung \u201eHypocrite Commits\u201c zur\u00fcckgezogen und ihren Vortrag auf der IEEE Symposium-Konferenz abgesagt, sowie die gesamte Chronologie der Ereignisse \u00f6ffentlich offengelegt und detaillierte Informationen zu den im Rahmen der Untersuchung gesendeten \u00c4nderungen bereitgestellt. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"