Linuxi kernel'i arendajad lõpetasid kõikide Minnesota Ülikooli patšide auditi

Linux Foundation'i tehniline nõukogu on avaldanud kokkuvõtte raporti, mis käsitleb Minnesotast pärit teadlaste juhtu, seotud katsega edastada tuumale plaastrid, mis sisaldasid varjatud vigu, mis viivad haavatavusteni. Tuuma arendajad on kinnitanud varem avaldatud teavet, et 5-nest plaastrist, mis valmistati „Hypocrite Commits” uuringu käigus, lükati kohe tagasi 4 plaastrit, mis sisaldasid haavatavusi, mäluregistraatorite algatusel ja need ei jõudnud tuumareposse. Üks plaastritest võeti vastu, kuid see lahendas õigesti probleemi ja ei sisaldanud vigu.

Samuti analüüsiti 435 commit'i, mis hõlmavad parandusi, mille on saatnud Minnesotast pärit arendajad ja mis ei olnud seotud varjatud haavatavuste edastamise katsega. Alates 2018. aastast on Minnesota ülikooli teadlaste rühm aktiivselt osalenud vigade parandamises. Uuesti läbivaatamisel ei tuvastatud nende commit'ite puhul pahatahtlikku tegevust, kuid paljastati üksikud mitteintentsionaalsed vead ja puudujäägid.

349 commit on õigeks tunnustatud ja jäävad muutmata. 39 commitis tuvastati probleemid, mis vajavad parandamist — need commitid on tühistatud ja enne tuuma 5.13 vabastamist asendatakse need täpsemate parandustega. 25 commitis esinenud vead on parandatud järgnevates muudatustes. 12 commitit on kaotanud oma aktuaalsuse, kuna need käsitlesid vananenud süsteeme, mis on juba tuumast eemaldatud. Üks õige commit tühistati autori taotluse tõttu. 9 õiget commitit saadeti aadressidelt @umn.edu juba enne arutletava uurijate rühma loomist.

Usalduse taastamiseks Minnesota Ülikooli meeskonna vastu ja arendamise võimaluse tagamiseks esitas Linux Foundation mitmeid nõudeid, millest enamik on juba täidetud. Näiteks on teadlased tagasi kutsunud publikatsiooni „Hypocrite Commits” ja tühistanud oma esinemise IEEE Symposiumil, ning avalikustanud kogu sündmuste kronoloogia ning esitanud üksikasjaliku teabe uurimise käigus tehtud muudatustest.

Allikas: opennet.ru

Osta usaldusväärne veebihosting DDoS kaitsega, VPS VDS serverid 🔥 Osta usaldusväärne veebihosting DDoS kaitsega, VPS VDS serverid | ProHoster