{"id":125748,"date":"2025-06-01T15:05:12","date_gmt":"2025-06-01T13:05:12","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/inczident-s-podmenoj-kommitov-v-vetke-yadra-linux-ot-kesa-kuka"},"modified":"2025-06-01T15:05:12","modified_gmt":"2025-06-01T13:05:12","slug":"inczident-s-podmenoj-kommitov-v-vetke-yadra-linux-ot-kesa-kuka","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/novosti-interneta\/inczident-s-podmenoj-kommitov-v-vetke-yadra-linux-ot-kesa-kuka","title":{"rendered":"K\u00fcsimus Linuxi tuuma haru kommitite asendamisest Kesa Kuki poolt.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Linus Torvalds n\u00f5udis kernel.org administraatorilt, et see blokeeriks viivitamatult Kesa Kuki konto, endise kernel.org s\u00fcsteemi administreerija ja Ubuntu Security Team'i juhi, kes haldab 14 turvalisuse alams\u00fcsteemi kernels. Konstantin Ryabtsev, kes vastutab kernel.org infrastruktuuri t\u00f6\u00f6 eest, sooritas blokeerimise. Blokeerimise p\u00f5hjuseks oli pull-otsus, mis viitas muudatuste lisamisele kernel versioonis 6.16, viidates git-repositooriumile, kus oli muudetud m\u00f5nede commitide autoriteavet. <\/p>\n
Kesi git-repositooriumis, mis on toetatud Kesi poolt, esines valeandmeid, kustutus autori ja komittee osas oli n\u00e4idatud «Linus Torvalds», kuid Linus neid ei lisanud. N\u00e4iteks oli Linuse nimega Kesi haru komiteeritud, mis kordas \u00fchte teist komiteet Linuse harus, kuid erineva SHA1 hash'iga. M\u00f5lemad komiteed n\u00e4evad v\u00e4lja identsed, v\u00e4lja arvatud allkirja teave. <\/p>\n
Muutused ei tundunud olevat juhuslik viga «git rebase» operatsiooni k\u00e4igus, kuna need sisaldasid vale teavet komiteeri autori kohta. Linus Torvalds pidas seda potentsiaalse kahjuliku tegevuse j\u00e4ljeks ja k\u00e4ivitas Kesi poolt tehtud muudatuste vastuv\u00f5tmise blokeerimise, kuni sama liikumise p\u00f5hjused olid selged ja kinnitatud, et Kesi s\u00fcsteemi ei olnud rikutud. <\/p>\n
Kesi vastas, et ei saa aru, kuidas see juhtuda v\u00f5iks. Enne seda oli tal olnud probleeme, kui ta proovinud mitmeid oma git-harusid \u00fchendada, mille j\u00e4rel \u00fcritas neid lahendada «git rebase» operatsiooniga, kuid see ei tundunud aitavat. K\u00f5ik see toimus SSD-kettal t\u00f5rgete taustal, mis andis kopeerimise ajal vigu. Kesi arvas, et p\u00e4rast t\u00f5rget j\u00f5udis ta oma repositooriumide seisundi taastada, kuid t\u00f5en\u00e4oliselt ei olnud see nii. H\u00e4irete taastamiseks kavatseb Kesi oma harusid alustada eraldi plaastritest. K\u00f5ige t\u00f5en\u00e4olisemaks autori valeandmete allikaks peab Kesi eba\u00f5nnestunud katset taastada repositoorium p\u00e4rast selle kahjustamist. <\/p>\n
Linus ei olnud sellise seletusega rahul, kuna tema arvates n\u00e4evad Kesi repositooriumi komiteede ajaloos tehtud muudatused v\u00e4ga ettevaatlikud v\u00e4lja, mitte juhuslikud t\u00f5rked. Ajaloo muutmine «git rebase» operatsiooni kaudu v\u00f5iks seletada komiteerija \u00fclekatte, kuid Linus ei suuda aru saada, kuidas selline «git rebase» operatsioon v\u00f5is ekslikult toimuda. <\/p>\n
\u00dche v\u00f5i kahe kommiti \u00fclekirjutamine oleks veel olnud v\u00f5imalik eksimuseks pidada, kuid Kesa hoidlas on \u00fcle kirjutatud rohkem kui kuus tuhat merge-kommitit, millest 330 autoriks on m\u00e4\u00e4ratud Linus, kuigi need kommitid ei ole saadud Linuse git-puudest. Tehtud muudatused on rohkem nagu skripti t\u00f6\u00f6, mitte andmete kahjustumise tulemus andmekandjal, kuna need n\u00f5uavad iga kommiti eraldi koopia loomist. <\/p>\n
Kesi kinnitas Linusele, et ta ei teinud seda teadlikult ja ei oleks selliseid katseid teinud ilma etteteatamata (n\u00e4iteks eelmine katse komiteede kolideerumise tekitamiseks oli koosk\u00f5lastatud Linusega). Sel n\u00e4dalal tegi ta mitmeid k\u00e4sitsi toiminguid repositooriumiga ning n\u00fc\u00fcd \u00fcritab ta m\u00f5ista, mis valesti l\u00e4ks ja probleemi paljastada. N\u00e4iteks sooritas Kesi rebase operatsiooni git-puudelites for-next\/hardening ja for-linus\/hardening, kasutades erinevalt varasematest sarnastest muudatustest «master» haru, mitte rc2. Selle operatsiooni k\u00e4igus tegi ta muudatusi push-p\u00e4ringute kontrollimise skriptides. <\/p>\n