मिनेसोटा विश्वविद्यालय की एक टीम ने संदिग्ध कर्नेल कमिट्स के साथ किए गए प्रयोगों के पीछे की प्रेरणाओं को स्पष्ट किया। Linux

मिनेसोटा विश्वविद्यालय के शोधकर्ताओं के एक समूह, जिनके परिवर्तन स्वीकृति को हाल ही में ग्रेग क्रोआ-हार्टमैन ने अवरुद्ध कर दिया था, ने एक खुला पत्र प्रकाशित किया जिसमें माफ़ी मांगी गई और अपनी गतिविधियों के कारणों की व्याख्या की गई। याद दिला दें कि यह समूह आने वाले पैच की समीक्षा की कमज़ोरियों का अध्ययन कर रहा था और कर्नेल में छिपी कमज़ोरियों वाले परिवर्तनों को बढ़ावा देने की संभावना का आकलन कर रहा था। समूह के एक सदस्य द्वारा एक अर्थहीन सुधार के साथ एक संदिग्ध पैच प्रस्तुत करने के बाद, यह माना गया कि शोधकर्ता फिर से कर्नेल डेवलपर्स पर प्रयोग करने की कोशिश कर रहे थे। चूँकि ऐसे प्रयोग संभावित रूप से सुरक्षा के लिए ख़तरा पैदा करते हैं और प्रतिबद्धकर्ताओं का समय लेते हैं, इसलिए परिवर्तन स्वीकृति को अवरुद्ध करने और पहले से स्वीकृत सभी पैच को पुनः समीक्षा के लिए भेजने का निर्णय लिया गया।

अपने खुले पत्र में, समूह के सदस्यों ने कहा कि उनकी गतिविधियाँ पूरी तरह से नेक इरादों और परिवर्तन समीक्षा प्रक्रिया को बेहतर बनाने की इच्छा से प्रेरित थीं, जिसके तहत वे कमियों की पहचान करके उन्हें दूर करने का प्रयास कर रहे थे। समूह कई वर्षों से उन प्रक्रियाओं का अध्ययन कर रहा है जिनसे कमियाँ उत्पन्न होती हैं और कर्नेल में कमियों की पहचान करने और उन्हें दूर करने के लिए सक्रिय रूप से काम कर रहा है। Linuxपुनः समीक्षा के लिए प्रस्तुत किए गए सभी 190 पैच वैध बताए गए हैं, मौजूदा समस्याओं को ठीक करते हैं और उनमें कोई जानबूझकर की गई त्रुटियां या छिपी हुई कमजोरियां नहीं हैं।

पिछले अगस्त में छिपी हुई कमज़ोरियों को दूर करने के बारे में एक विवादास्पद अध्ययन किया गया था, जिसके परिणामस्वरूप तीन बग वाले पैच प्रस्तुत किए गए, जिनमें से कोई भी कर्नेल कोडबेस में शामिल नहीं हुआ। इन पैच से संबंधित गतिविधियाँ केवल चर्चा तक ही सीमित थीं, और Git में बदलाव जोड़े जाने से पहले पैच पुश को रोक दिया गया था। तीनों समस्याग्रस्त पैच का कोड अभी उपलब्ध नहीं है, क्योंकि इससे उन लोगों की पहचान उजागर हो जाएगी जिन्होंने प्रारंभिक समीक्षा की थी (जिन डेवलपर्स ने बग्स की पहचान नहीं की थी, उनकी सहमति मिलने के बाद जानकारी जारी की जाएगी)।

अनुसंधान का मुख्य स्रोत इसके अपने पैच नहीं थे, बल्कि अन्य लोगों के पैच का विश्लेषण था, जिन्हें कभी कर्नेल में जोड़ा गया था, जिसके कारण बाद में कमजोरियां उभरीं। इन पैचों को जोड़ने में मिनेसोटा विश्वविद्यालय की टीम का कोई हाथ नहीं था। त्रुटियों का कारण बनने वाले कुल 138 समस्याग्रस्त पैचों का अध्ययन किया गया, और जब तक अध्ययन के परिणाम प्रकाशित हुए, तब तक सभी संबंधित त्रुटियों को ठीक कर दिया गया था, जिसमें अध्ययन करने वाली टीम की भागीदारी भी शामिल थी।

शोधकर्ताओं को इस बात का अफ़सोस है कि उन्होंने प्रयोग करने का एक अनुचित तरीका अपनाया। गलती यह थी कि अध्ययन बिना अनुमति लिए और समुदाय को सूचित किए बिना किया गया। इस गुप्त गतिविधि का उद्देश्य प्रयोग की शुद्धता सुनिश्चित करना था, क्योंकि सूचना देने से पैच और उनके मूल्यांकन पर विशेष ध्यान आकर्षित हो सकता था, न कि सामान्य आधार पर। हालाँकि लक्ष्य कर्नेल सुरक्षा में सुधार करना था, लेकिन अब शोधकर्ताओं को एहसास हुआ है कि समुदाय को गिनीपिग के रूप में इस्तेमाल करना गलत और अनैतिक था। साथ ही, शोधकर्ता यह आश्वासन भी देते हैं कि वे जानबूझकर समुदाय को कभी नुकसान नहीं पहुँचाएँगे या कार्यशील कर्नेल कोड में नई कमज़ोरियों को आने नहीं देंगे।

जहां तक ​​उस निरर्थक पैच का प्रश्न है जो अवरोधन का उत्प्रेरक था, यह पिछले अध्ययन से संबंधित नहीं है तथा एक नई परियोजना से संबंधित है जिसका उद्देश्य अन्य पैचों द्वारा प्रस्तुत बगों को स्वचालित रूप से पहचानने के लिए उपकरण बनाना है।

अब समूह के सदस्य विकास में फिर से भाग लेने के तरीके खोज रहे हैं और अपने संबंधों को बेहतर बनाने का इरादा रखते हैं। Linux फाउंडेशन और डेवलपर समुदाय ने कर्नेल सुरक्षा में सुधार लाने में इसकी उपयोगिता साबित कर दी है और आम भलाई के लिए कड़ी मेहनत करने और विश्वास बहाल करने की इच्छा व्यक्त की है।

स्रोत: opennet.ru