लिनक्स कर्नेल डेवलपर्स मिनेसोटा विश्वविद्यालय से सभी पैच का ऑडिट पूरा करते हैं

लिनक्स फाउंडेशन टेक्निकल काउंसिल ने मिनेसोटा विश्वविद्यालय के शोधकर्ताओं के साथ एक घटना की जांच करते हुए एक सारांश रिपोर्ट प्रकाशित की है जिसमें कर्नेल में पैच डालने का प्रयास शामिल था जिसमें कमजोरियों के लिए छिपे हुए बग शामिल थे। कर्नेल डेवलपर्स ने पहले प्रकाशित जानकारी की पुष्टि की कि "हाइपोक्राइट कमिट्स" अध्ययन के दौरान तैयार किए गए 5 पैच में से, कमजोरियों वाले 4 पैच को अनुरक्षकों की पहल पर तुरंत खारिज कर दिया गया था और इसे कर्नेल रिपॉजिटरी में नहीं बनाया गया था। एक पैच स्वीकार कर लिया गया, लेकिन इसने समस्या को सही ढंग से ठीक कर दिया और इसमें कोई त्रुटि नहीं थी।

उन्होंने 435 प्रतिबद्धताओं का भी विश्लेषण किया जिसमें मिनेसोटा विश्वविद्यालय में डेवलपर्स द्वारा प्रस्तुत पैच शामिल थे जो छिपी हुई कमजोरियों को बढ़ावा देने वाले प्रयोग से संबंधित नहीं थे। 2018 से, मिनेसोटा विश्वविद्यालय के शोधकर्ताओं का एक समूह त्रुटियों को ठीक करने में काफी सक्रिय रूप से शामिल रहा है। बार-बार की गई समीक्षा से इन प्रतिबद्धताओं में किसी भी दुर्भावनापूर्ण गतिविधि का पता नहीं चला, लेकिन कुछ अनजाने त्रुटियों और कमियों का पता चला।

349 प्रतिबद्धताओं को सही माना गया और अपरिवर्तित छोड़ दिया गया। 39 कमिटों में समस्याएँ पाई गईं जिन्हें ठीक करने की आवश्यकता है - इन कमिटों को रद्द कर दिया गया और कर्नेल 5.13 के रिलीज़ होने से पहले इन्हें अधिक सही सुधारों के साथ बदल दिया जाएगा। बाद के परिवर्तनों में 25 कमिटों में बग्स को ठीक कर दिया गया। 12 कमिट अब प्रासंगिक नहीं थे क्योंकि उन्होंने उन विरासत प्रणालियों को प्रभावित किया था जिन्हें पहले ही कर्नेल से हटा दिया गया था। लेखक के अनुरोध पर सही प्रतिबद्धताओं में से एक को वापस कर दिया गया था। विश्लेषण किए जा रहे अनुसंधान समूह के गठन से बहुत पहले @umn.edu पते से 9 सही कमिट भेजे गए थे।

मिनेसोटा विश्वविद्यालय की टीम में विश्वास बहाल करने और कर्नेल के विकास में भाग लेने का अवसर लौटाने के लिए, लिनक्स फाउंडेशन ने कई मांगें रखी हैं, जिनमें से अधिकांश पहले ही पूरी हो चुकी हैं। उदाहरण के लिए, शोधकर्ताओं ने पहले ही हाइपोक्रिट कमिट्स प्रकाशन को वापस ले लिया है और आईईईई संगोष्ठी में अपनी प्रस्तुति रद्द कर दी है, साथ ही घटनाओं के पूरे कालक्रम का सार्वजनिक रूप से खुलासा किया है और अध्ययन के दौरान प्रस्तुत परिवर्तनों के बारे में विस्तृत जानकारी प्रदान की है।

स्रोत: opennet.ru