Fuarthas amach go bhfuil gníomhaire AI á úsáid ag Fedora chun athruithe amhrasacha a bhrú chun cinn.

Thug Adam Williamson ó Red Hat, atá i gceannas ar fhoireann dearbhaithe cáilíochta thionscadal Fedora, faoi deara gníomhaíocht amhrasach ag Nathan Giovannini, a chuaigh isteach i dtionscadal Fedora in 2016 agus a ghlac páirt ar feadh tamaill ghearr i bhFoireann Bonneagair Fedora. Is féidir gur beartaíodh muinín a chothú leis an ngníomhaíocht a rinneadh le dhá mhí anuas faoi ainm Nathan trí stair athruithe glactha a charnadh agus páirt a ghlacadh i gceartúcháin fabhtanna sula ndéanfaí gníomhartha mailíseacha, mar a tharla i gcás an chúldorais xz.

Tógadh amhras nuair a thosaigh forbróir a bhí ciúin roimhe sin ag glacadh páirte go gníomhach i bplé faoi fhabhtanna agus ag cur paistí isteach i mí na Bealtaine, in ainneoin go raibh patrúin ag teacht le húsáid na hintleachta saorga i ngníomhaíocht den sórt sin. Mar shampla, bhí ginearáluithe a ghintear ag an Intleacht Shaorga sna tuairimí, rud a spreag rabhadh do Nathan gan cóipeáil iomarcach a dhéanamh ar chonclúidí an chúntóra Intleachta Saorga.

Ina theannta sin, bhí cásanna ann inar athshannadh gan bhrí tuarascálacha saincheisteanna i bhfochórais nach cothaitheoir é Nathan orthu (1, 2, 3), inar athraíodh stádas nó tosaíocht na gceartúchán saincheisteanna (1, 2), inar foilsíodh moltaí a ghintear ag an Intleacht Shaorga chuig údair na dtuairiscí fabht (1, 2, 3), agus inar cuireadh paistí a ghintear ag an Intleacht Shaorga isteach. I sárú ar threoirlínte an tionscadail, dhún Nathan tuarascálacha fabht díreach tar éis dó paistí AI a chur isteach chuig tionscadail réamhtheachtaithe, gan fanacht leo a bheith glactha, nó dhún sé iad leis an mbratach "NOTABUG" agus moladh an cheist a athscrúdú.

Mhol Adam Williamson gur imscar Nathan gníomhaire AI chun fabhtanna i Fedora a shocrú agus d’iarr sé air stop a chur leis an ngníomhaire AI a úsáid i mód neamhspleách. D’fhreagair Nathan nach é a ghníomhaire AI a bhí ann, go raibh a chuid dintiúir curtha i mbaol, agus go raibh duine eile ag gníomhú thar a cheann. Ansin phostáil Nathan teachtaireacht ag rá go raibh rochtain ar a chuntais Fedora agus GitHub athchóirithe aige, chomh maith le
scríobh sé gurb é "nathangiovannini99" a chuntas oifigiúil GitHub.

Thóg an teachtaireacht níos mó ceisteanna fós, ós rud é gur cruthaíodh an cuntas i gceist uair an chloig roimh fhoilsiú an ríomhphoist, agus bhí dhá chuntas eile ar a laghad a bhaineann le Nathan (leurus27-boop agus nathan9513-aps) tagtha chun cinn ar GitHub. Bhí sé indéanta go raibh an t-ionsaitheoir a fuair rochtain ar ríomhphost Nathan fós ag cumarsáid le forbróirí Fedora. Cuireadh bac ar chuntas Nathan rochtain a fháil ar Bugzilla, agus seoladh athbhreithniú ar a chuid athruithe go léir.

Tharla gur thosaigh an ghníomhaíocht amhrasach ar 7 Aibreán, agus gur ceapadh gur réitigh a bhí i gcuid de na paistí a chuir Nathan isteach. Glacadh leis na paistí seo, áfach, i suiteálaí Anaconda agus cuireadh san áireamh iad i leagan 45.5 de Anaconda. D’aisiompaigh cothabhálaí Anaconda na hathruithe agus d’eisigh sé Anaconda 45.6 gan na paistí seo.

Ina theannta sin, ghlac forbróirí an fhóntais osc (openSUSE Commander), a chuireann comhéadan líne ordaithe i bhfeidhm don Open Build Service, le paistí a cuireadh isteach thar ceann Nathan. Cuireadh paiste eile isteach lena chur san áireamh sa phacáiste lxqt-policykit le réiteach ar fhadhb i Fedora, ach chuir forbróirí Fedora an cothabhálaí ar an eolas sular glacadh leis. Ní raibh gníomhartha mailíseacha sna paistí, ach tá amhras ann gurbh ullmhúcháin iad chun athruithe mailíseacha a thabhairt isteach i gcomhpháirteanna an chórais tógála agus na seirbhíse a chuireann oibríochtaí pribhléideacha ar chumas. Chonacthas paistí a chuir Nathan isteach sna tionscadail gwenview agus easyeffects freisin.

Foinse: oscailtenet.ru

Ceannaigh óstáil iontaofa do shuímh le cosaint DDoS, freastalaithe VPS VDS 🔥 Ceannaigh óstáil gréasáin iontaofa le cosaint DDoS, freastalaithe VPS VDS | ProHoster