{"id":100107,"date":"2021-05-06T16:22:47","date_gmt":"2021-05-06T14:22:47","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/razrabotchiki-yadra-linux-zavershili-audit-vseh-patchej-ot-universiteta-minnesoty"},"modified":"2021-05-06T16:22:47","modified_gmt":"2021-05-06T14:22:47","slug":"razrabotchiki-yadra-linux-zavershili-audit-vseh-patchej-ot-universiteta-minnesoty","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/razrabotchiki-yadra-linux-zavershili-audit-vseh-patchej-ot-universiteta-minnesoty","title":{"rendered":"Les d\u00e9veloppeurs du noyau Linux ont termin\u00e9 l'audit de tous les patchs de l'Universit\u00e9 du Minnesota.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Le conseil technique de l'organisation Linux Foundation a publi\u00e9 un rapport r\u00e9capitulatif analysant l'incident impliquant des chercheurs de l'Universit\u00e9 du Minnesota, li\u00e9 \u00e0 une tentative de promotion dans le noyau de patchs contenant des erreurs cach\u00e9es entra\u00eenant des vuln\u00e9rabilit\u00e9s. Les d\u00e9veloppeurs du noyau ont confirm\u00e9 les informations pr\u00e9c\u00e9demment publi\u00e9es selon lesquelles, sur les 5 patchs pr\u00e9par\u00e9s dans le cadre de la recherche \u00ab Hypocrite Commits \u00bb, 4 patchs contenant des vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 imm\u00e9diatement rejet\u00e9s \u00e0 l'initiative des mainteneurs et n'ont pas \u00e9t\u00e9 int\u00e9gr\u00e9s au d\u00e9p\u00f4t du noyau. Un patch a \u00e9t\u00e9 accept\u00e9, mais il corrigait correctement le probl\u00e8me et ne contenait pas d'erreurs. <\/p>\n
435 commits ont \u00e9galement \u00e9t\u00e9 analys\u00e9s, incluant des corrections envoy\u00e9es par des d\u00e9veloppeurs de l'Universit\u00e9 du Minnesota et non li\u00e9es \u00e0 la conduite de l'exp\u00e9rience sur la promotion de vuln\u00e9rabilit\u00e9s cach\u00e9es. Depuis 2018, le groupe de chercheurs de l'Universit\u00e9 du Minnesota a activement particip\u00e9 \u00e0 la correction des erreurs. Une nouvelle r\u00e9vision n'a r\u00e9v\u00e9l\u00e9 aucune activit\u00e9 malveillante dans ces commits, mais a mis en lumi\u00e8re quelques erreurs et omissions non intentionnelles. <\/p>\n
349 commits ont \u00e9t\u00e9 jug\u00e9s corrects et laiss\u00e9s sans modifications. Des probl\u00e8mes ont \u00e9t\u00e9 d\u00e9couverts dans 39 commits, n\u00e9cessitant des corrections \u2014 ces commits ont \u00e9t\u00e9 annul\u00e9s et seront remplac\u00e9s par des corrections plus appropri\u00e9es avant la sortie du noyau 5.13. Les erreurs dans 25 commits ont \u00e9t\u00e9 corrig\u00e9es dans des modifications ult\u00e9rieures. 12 commits sont devenus obsol\u00e8tes, car ils concernaient des syst\u00e8mes d\u00e9pr\u00e9ci\u00e9s d\u00e9j\u00e0 supprim\u00e9s du noyau. Un des commits corrects a \u00e9t\u00e9 annul\u00e9 \u00e0 la demande de l'auteur. 9 commits corrects ont \u00e9t\u00e9 envoy\u00e9s depuis des adresses @umn.edu bien avant la formation du groupe de recherche examin\u00e9. <\/p>\n
Pour restaurer la confiance envers l'\u00e9quipe de l'Universit\u00e9 du Minnesota et permettre \u00e0 nouveau sa participation au d\u00e9veloppement du noyau, l'organisation Linux Foundation a \u00e9mis une s\u00e9rie d'exigences, dont la majorit\u00e9 a d\u00e9j\u00e0 \u00e9t\u00e9 satisfaite. Par exemple, les chercheurs ont d\u00e9j\u00e0 retir\u00e9 la publication \u00ab Hypocrite Commits \u00bb et annul\u00e9 leur pr\u00e9sentation lors de la conf\u00e9rence IEEE Symposium, ainsi que r\u00e9v\u00e9l\u00e9 publiquement la chronologie des \u00e9v\u00e9nements et fourni des informations d\u00e9taill\u00e9es sur les modifications envoy\u00e9es lors de la recherche. \n Source : opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"