La Linukso-Fundamento Teknika Konsilio publikigis resuman raporton ekzamenantan okazaĵon kun esploristoj de la Universitato de Minesoto engaĝante provon puŝi diakilojn en la kernon kiu enhavis kaŝitajn cimojn kondukantajn al vundeblecoj. La programistoj de la kerno konfirmis la antaŭe publikigitajn informojn, ke el 5 flikaĵoj preparitaj dum la studo "Hypocrite Commits", 4 flikaĵoj kun vundeblecoj estis malakceptitaj tuj kaj laŭ iniciato de la prizorgantoj kaj ne faris ĝin en la kernan deponejon. Unu flikaĵo estis akceptita, sed ĝi ĝuste korektis la problemon kaj ne enhavis erarojn.
Ili ankaŭ analizis 435 kommits kiuj inkludis diakilojn senditajn de programistoj ĉe la Universitato de Minesoto kiuj ne estis rilataj al la eksperimento reklamanta kaŝitajn vundeblecojn. Ekde 2018, grupo de esploristoj de la Universitato de Minesoto sufiĉe aktive okupiĝas pri korektado de eraroj. Ripeta revizio ne malkaŝis ajnan malican agadon en ĉi tiuj komitoj, sed malkaŝis kelkajn neintencitajn erarojn kaj mankojn.
349 transdonoj estis konsideritaj ĝustaj kaj lasitaj senŝanĝaj. Problemoj estis trovitaj en 39 kommits kiuj postulas korektadon - tiuj kommits estis nuligitaj kaj estos anstataŭigitaj per pli ĝustaj korektoj antaŭ la liberigo de kerno 5.13. Cimoj en 25 komitaĵoj estis korektitaj en postaj ŝanĝoj. 12 kommits ne plu estis gravaj ĉar ili influis heredaĵsistemojn kiuj jam estis forigitaj de la kerno. Unu el la ĝustaj komitaĵoj estis revertita laŭ peto de la aŭtoro. 9 ĝustaj komitaĵoj estis senditaj de @umn.edu-adresoj longe antaŭ la formado de la analizita esplorgrupo.
Por restarigi fidon al la teamo de la Universitato de Minesoto kaj redoni la ŝancon partopreni en la disvolviĝo de la kerno, la Linukso-Fondaĵo prezentis kelkajn postulojn, el kiuj plej multaj jam estis plenumitaj. Ekzemple, la esploristoj jam retiris la publikigon de Hypocrite Commits kaj nuligis sian prezenton ĉe la Simpozio de IEEE, kaj ankaŭ publike malkaŝis la tutan kronologion de eventoj kaj disponigis detalajn informojn pri la ŝanĝoj prezentitaj dum la studo.
fonto: opennet.ru