Minnesota Ülikooli uurijate rühm, kelle muudatused blokeeriti hiljuti Greg Kroah-Hartmani poolt, avaldas vabandava kirja, milles selgitati oma tegevuse motiive. Tuletame meelde, et rühm uuris koodihindamise nõrkusi ja võimalusi edastada tuuma muutusi, mis sisaldavad varjatud haavatavusi. Pärast saamast ei ole pärit ühe rühma liikme poolt kahtlase plaastri koos mõttetu parandusega, tekitas eitamine, et uurijad püüavad taas eksperimentaalselt tegeda tuuma arendajatega. Kuna sellised eksperimendid kujutavad endast potentsiaalset turvariski ja võtavad aega commitijadelt, otsustati blokeerida muudatuste vastuvõtmine ja saata kõik eelnevalt heakskiidetud plaastrid uuesti ülevaatamiseks.
Oma vabandavas kirjas teatas rühma liikmed, et nende tegevus oli motiveeritud ainult heade kavatsuste ja sooviga parandada muudatuste ülevaatamise protsessi, tuvastades ja kõrvaldades nõrkusi. Rühm on juba aastaid uurinud protsesse, mis viivad haavatavuste tekkeni, ja töötab aktiivselt Linuxi tuumas haavatavuste tuvastamise ja kõrvaldamise nimel. Tal on väidetud, et kõik 190 uuesti ülevaatamiseks saadetud plaastrit on legitiimsed, parandavad olemasolevaid probleeme ega sisalda tahtlikke vigu ega varjatud haavatavusi.
Murettekitav uurimus varjatud haavatavuste edendamise kohta viidi läbi eelmisel augustil ja see piirdus kolme vigase plaastri saatmisega, millest ükski ei jõudnud tuuma koodibaasi. Seotud aktivitusega piirdus ainult arutelu ja plaastrite edendamine peatati enne muudatuste lisamist Git-i. Kolme probleemi plaastri kood pole veel esitatud, kuna see paljastaks nende isikud, kes viisid läbi algse ülevaatamise (teave avalikustatakse pärast nõusoleku saamist arendajatelt, kes ei tuvastanud vigu).
Peamine uurimiste allikas ei olnud mitte enda plaastrid, vaid analüüs varasemalt tuuma lisatud väliste plaastrite kohta, mille tõttu ilmusid hiljem haavatavused. Minnesota Ülikooli meeskond ei olnud need plaastrid lisamas. Kokku oli uuritud 138 probleemset plaastrit, mis põhjustasid vigu, ja uuringu tulemuste avaldamise ajaks olid kõik sellega seotud vead parandatud, sealhulgas uurimust läbi viinud meeskonna osalusel.
Uurijad kahetsevad, et nad kasutasid sobimatut katseviisi. Eksitav oli see, et uuring viidi läbi ilma loa saamiseta ja ilma kogukonda teavitamata. Varjatud tegevuse motiiviks oli soov saavutada eksperimentaalse puhtuse, kuna teavitamine oleks võinud suunata erilist tähelepanu plaastritele ja nende hindamisele mittetavalistel alustel. Hoolimata sellest, et eesmärk oli tuuma turvalisuse parandamine, on uurijad nüüd mõistnud, et kogukonna kasutamine katsealustena oli vale ja ebaeetiline. Samuti kinnitavad uurijad, et nad ei oleks kunagi tahtlikult kahjustanud kogukonda ega lubanud uute haavatavuste sisestamist töötuuma koodi.
Mis puudutab mõttetut plaasterd, mis sai blokaadi katalüsaatoriks, siis see ei ole seotud eelneva uuringuga ning seondub uuele projektile, mille eesmärk on luua vahendeid automaatse vigade tuvastamiseks, mis tekivad teiste plaastrite lisamise tulemusena.
Praegu püüavad grupi liikmed leida viise tagasi arendusse naasmiseks ning kavatsevad taastada oma suhted Linux Foundationi ja arendajate kogukonnaga, tõestades oma kasulikkust tuuma turvalisuse tõstmisel ja väljendades soovi intensiivselt töötada üldise heaolu ja usalduse taastamise nimel.
Allikas: opennet.ru
