{"id":100020,"date":"2021-04-25T10:22:40","date_gmt":"2021-04-25T08:22:40","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/komanda-iz-universiteta-minnesoty-poyasnila-motivy-eksperimentov-s-somnitelnymi-kommitami-v-yadro-linux"},"modified":"2021-04-25T10:22:40","modified_gmt":"2021-04-25T08:22:40","slug":"komanda-iz-universiteta-minnesoty-poyasnila-motivy-eksperimentov-s-somnitelnymi-kommitami-v-yadro-linux","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/news\/komanda-iz-universiteta-minnesoty-poyasnila-motivy-eksperimentov-s-somnitelnymi-kommitami-v-yadro-linux","title":{"rendered":"Minnesota \u00dclikooli meeskond selgitas kahtlaste muudatuste katsetamise motiive Linuxi tuumas","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Minnesota \u00dclikooli teadlaste r\u00fchm, kelle muudatusettepanekud blokeeriti hiljuti Greg Kroah-Hartmani poolt, avaldas vabandava avaliku kirja, selgitades oma tegevuse motiive. Tuletame meelde, et r\u00fchm uuris sissetulevate pat\u0161ide n\u00f5rkusi ja hindas, kas on v\u00f5imalik edendada tuumamuudatusi peidetud haavatavustega. P\u00e4rast \u00fchte kahtlast pat\u0161i, millel oli m\u00f5ttetu parandamine, tehti j\u00e4reldus, et teadlased \u00fcritavad j\u00e4lle eksperimenteerida tuuma arendajatega. Kuna sellised eksperimendid kujutasid potentsiaalset turvaohtu ning v\u00f5tsid aega kommitteritelt, otsustati muudatusettepanekute vastuv\u00f5tmine peatada ja k\u00f5ik varem aktsepteeritud pat\u0161id saata uuesti l\u00e4bivaatamiseks. <\/p>\n
Oma avatud kirjas kinnitas grupp, et nende tegevus oli motiveeritud ainult hea sooviga ja sooviga parandada muudatuste l\u00e4bivaatamise protsessi, tuues esile ja k\u00f5rvaldades n\u00f5rkused. Grupp on juba aastaid uurinud protsesse, mis viivad haavatavuste tekkimiseni, ja t\u00f6\u00f6tab aktiivselt Linuxi tuuma haavatavuste tuvastamise ja k\u00f5rvaldamise nimel. V\u00e4idetakse, et k\u00f5ik 190 uuesti l\u00e4bivaatamiseks saadetud pat\u0161i on legitiimsed, lahendavad olemasolevaid probleeme ja ei sisalda tahtlikke vigu ega varjatud haavatavusi. <\/p>\n
Muretsevat uurimus varjatud haavatavuste turvamise kohta viidi l\u00e4bi eelmise aasta augustis ja piirdus kolme vea parandamise saatmisega, millest \u00fchtegi ei lisatud tuuma koodibaasi. Nendega seotud tegevus piirdus vaid aruteluga ning paranduste edendamine peatati muudatuste lisamise enne Git'i. Kolme probleemse paranduse koodi ei avaldatud, kuna see paljastaks algse \u00fclevaatuse teinud isikute identid, teave avaldatakse p\u00e4rast n\u00f5usoleku saamist arendajatelt, kes vigu ei tuvastanud. <\/p>\n
Uurimise peamine allikas polnud mitte sideaine parandused, vaid anal\u00fc\u00fcs kunagi tuumale lisatud teiste paranduste kohta, mis viisid hiljem haavatavuste tekkimiseni. Nende paranduste lisamisega ei ole Minnesota \u00dclikooli meeskonnal mingit seost. Kokku uuriti 138 probleemset parandust, mis p\u00f5hjustasid vigu, ja uurimistulemuste avaldamise hetkeks olid k\u00f5ik seotud vead parandatud, sealhulgas uurimist l\u00e4bi viinud meeskonna osalusel. <\/p>\n
Uurijad kahetsevad, et nad kasutasid sobimatut katseviisi. Probleemiks oli, et uuring viidi l\u00e4bi ilma loa saamiseta ja ilma kogukonna teavitamiseta. Peamiseks p\u00f5hjuseks varjatud tegevusele oli soov tagada katse puhtus, kuna teavitamine oleks v\u00f5inud juhtida t\u00e4helepanu pat\u0161idele ja nende hindamisele mitte\u00fcldistel alustel. Hoolimata sellest, et eesm\u00e4rk oli tuuma turvalisuse parandamine, on uurijad n\u00fc\u00fcd aru saanud, et kogukonna kasutamine katsealuse rolis oli vale ja ebaeetiline. Samas kinnitavad nad, et nad ei oleks kunagi tahtlikult kahju teinud kogukonnale ega lasknud sisse tuua uusi haavatavusi t\u00f6\u00f6koodis. <\/p>\n
Mis puutub m\u00f5ttetusse pat\u0161i, mis oli blokeerimise katal\u00fcsaator, siis see ei ole seotud varasema uuringuga ja on seotud uue projektiga, mille eesm\u00e4rk on luua automatiseeritud vigade tuvastamise t\u00f6\u00f6riistad, mis ilmnevad teiste pat\u0161ide lisamise t\u00f5ttu. <\/p>\n