{"id":100107,"date":"2021-05-06T16:22:47","date_gmt":"2021-05-06T14:22:47","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/razrabotchiki-yadra-linux-zavershili-audit-vseh-patchej-ot-universiteta-minnesoty"},"modified":"2021-05-06T16:22:47","modified_gmt":"2021-05-06T14:22:47","slug":"razrabotchiki-yadra-linux-zavershili-audit-vseh-patchej-ot-universiteta-minnesoty","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/razrabotchiki-yadra-linux-zavershili-audit-vseh-patchej-ot-universiteta-minnesoty","title":{"rendered":"Los desarrolladores del n\u00facleo de Linux han completado la auditor\u00eda de todos los parches de la Universidad de Minnesota.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
El consejo t\u00e9cnico de la organizaci\u00f3n Linux Foundation ha publicado un informe consolidado sobre el incidente con los investigadores de la Universidad de Minnesota, relacionado con el intento de promoci\u00f3n al n\u00facleo de parches que conten\u00edan errores ocultos, lo que llev\u00f3 a vulnerabilidades. Los desarrolladores del n\u00facleo confirmaron la informaci\u00f3n previamente publicada de que de 5 parches preparados durante la investigaci\u00f3n 'Hypocrite Commits', 4 parches con vulnerabilidades fueron rechazados de inmediato por iniciativa de los mantenedores y no llegaron al repositorio del n\u00facleo. Un parche fue aceptado, pero correg\u00eda correctamente el problema y no conten\u00eda errores. <\/p>\n
Tambi\u00e9n se analizaron 435 commits, que incluyen correcciones enviadas por los desarrolladores de la Universidad de Minnesota y que no est\u00e1n relacionadas con la realizaci\u00f3n del experimento para promover vulnerabilidades ocultas. Desde 2018, el grupo de investigadores de la Universidad de Minnesota ha participado activamente en la correcci\u00f3n de errores. La revisi\u00f3n nuevamente no detect\u00f3 actividad maliciosa en estos commits, pero revel\u00f3 algunos errores no intencionados y omisiones. <\/p>\n
Se reconocieron 349 commits como correctos y se dejaron sin cambios. En 39 commits se encontraron problemas que requieren correcci\u00f3n \u2014 estos commits fueron revertidos y ser\u00e1n reemplazados por correcciones m\u00e1s adecuadas antes del lanzamiento del n\u00facleo 5.13. Los errores en 25 commits fueron corregidos en cambios posteriores. 12 commits quedaron obsoletos, ya que afectaban a sistemas que ya estaban eliminados del n\u00facleo. Uno de los commits correctos fue revertido a pedido del autor. 9 commits correctos fueron enviados desde direcciones @umn.edu mucho antes de la formaci\u00f3n del grupo de investigadores en cuesti\u00f3n. <\/p>\n
Para recuperar la confianza en el equipo de la Universidad de Minnesota y restablecer la posibilidad de participar en el desarrollo del n\u00facleo, la organizaci\u00f3n Linux Foundation ha establecido una serie de requisitos, la mayor\u00eda de los cuales ya se han cumplido. Por ejemplo, los investigadores ya retiraron la publicaci\u00f3n 'Hypocrite Commits' y cancelaron su participaci\u00f3n en la conferencia IEEE Symposium, as\u00ed como revelaron p\u00fablicamente toda la cronolog\u00eda de los eventos y proporcionaron informaci\u00f3n detallada sobre los cambios enviados durante la investigaci\u00f3n. \n Fuente: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"