Tehnički savjet organizacije Linux Foundation objavio je sažetak izvještaja o incidentu s istraživačima sa Sveučilišta u Minnesoti, koji se odnosi na pokušaj uvođenja u jezgru zakrpa koje sadrže skrivene greške koje vode do ranjivosti. Razvojni inženjeri jezgre potvrdili su ranije objavljene informacije da je od 5 zakrpa pripremljenih tijekom istraživanja „Hypocrite Commits“, 4 zakrpe s ranjivostima odmah odbijene, i to na inicijativu održavatelja, te nisu ušle u repozitorij jezgre. Jedna zakrpa je prihvaćena, ali je ispravno rješavala problem i nije sadržavala greške.
Također je analizirano 435 commit-a, uključujući ispravke koje su poslali razvojni inženjeri sa Sveučilišta u Minnesoti i koje nisu povezane s provođenjem eksperimenta o promoviranju skrivenih ranjivosti. Od 2018. godine grupa istraživača sa Sveučilišta u Minnesoti aktivno sudjeluje u ispravljanju grešaka. Ponovno recenziranje nije otkrilo zlonamjernu aktivnost u tim commit-ima, ali je otkrilo pojedine nenamjerne greške i propuste.
349 commit-a je proglašeno ispravnim i ostavljeno bez promjena. U 39 commit-a su otkrivene probleme koje je potrebno ispraviti — ti su commit-i poništeni i do izdanja jezgre 5.13 bit će zamijenjeni ispravnijim rješenjima. Greške u 25 commit-a su ispravljene u naknadnim izmjenama. 12 commit-a je izgubilo važnost jer su se odnosili na zastarjele sustave koji su već uklonjeni iz jezgre. Jedan od ispravnih commit-a je poništen na zahtjev autora. 9 ispravnih commit-a je poslano s adresa @umn.edu dugo prije formiranja raspravne grupe istraživača.
Kako bi povratila povjerenje u tim sa Sveučilišta u Minnesoti i omogućila im ponovno sudjelovanje u razvoju jezgre, organizacija Linux Foundation postavila je niz zahtjeva, od kojih je većina ispunjena. Na primjer, istraživači su povukli publikaciju „Hypocrite Commits“ i otkazali svoje sudjelovanje na konferenciji IEEE Symposium, a također su javno objavili cijelu kronologiju događaja i pružili detaljne informacije o izmjenama poslanim tijekom istraživanja.
Izvor: opennet.ru
