{"id":125748,"date":"2025-06-01T15:05:12","date_gmt":"2025-06-01T13:05:12","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/inczident-s-podmenoj-kommitov-v-vetke-yadra-linux-ot-kesa-kuka"},"modified":"2025-06-01T15:05:12","modified_gmt":"2025-06-01T13:05:12","slug":"inczident-s-podmenoj-kommitov-v-vetke-yadra-linux-ot-kesa-kuka","status":"publish","type":"post","link":"https:\/\/prohoster.info\/hr\/blog\/news\/inczident-s-podmenoj-kommitov-v-vetke-yadra-linux-ot-kesa-kuka","title":{"rendered":"Incident zamjene commit-a u Linux kernel grani od Kesa Cooka","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Linus Torvalds je zahtijevao od administratora kernel.org da odmah blokira ra\u010dun Kesa Cooka, biv\u0161eg glavnog sistemskog administratora kernel.org i vo\u0111u Ubuntu Security Team-a, koji upravlja 14 podsustava povezanih s sigurno\u0161\u0107u u jezgru. Konstantin Ryabtsev, koji je odgovoran za infrastrukturni rad kernel.org, izvr\u0161io je blokadu. Povod za blokadu bio je pull zahtjev za uklju\u010divanje promjena u granu jezgre 6.16, koji se oslanjao na git repozitorij u kojem je izmijenjena informacija o autorstvu nekih commitova. <\/p>\n
U Kesu podr\u017eanom git repozitoriju bilo je la\u017enih promjena, u polju autora i komitenta u kojima je bio naveden «Linus Torvalds», ali Linus ih nije dodao. Na primjer, pod imenom Linusa u Kesevoj grani postojao je commit koji je ponavljao drugi commit u Linusovoj grani, ali sa druga\u010dijim SHA1 hashom. Oba commita izgledaju identi\u010dno, osim informacija o potpisu. <\/p>\n
Promjene nisu nalikovale slu\u010dajnoj gre\u0161ci prilikom izvo\u0111enja operacije «git rebase», jer su sadr\u017eavale neto\u010dnu informaciju o autoru commita. Linus Torvalds je to smatrao tragovima potencijalno zlonamjerne aktivnosti i inicirao je blokadu prihva\u0107anja bilo kakvih promjena od Kesa, dok se ne razjasne uzroci takvih manipulacija i ne potvrdi da Kesev sustav nije bio kompromitiran. <\/p>\n
Kes je odgovorio da ne razumije kako je do toga moglo do\u0107i. Prije toga suo\u010dio se s problemima prilikom poku\u0161aja spajanja nekoliko svojih git grana, nakon \u010dega je poku\u0161ao rije\u0161iti te probleme operacijom «git rebase», ali o\u010dito to nije pomoglo. Sve se to odvijalo usred kvara SSD diska koji je isporu\u010divao pogre\u0161ke prilikom kopiranja. Kes je smatrao da je nakon kvara uspio obnoviti stanje svojih repozitorija, ali o\u010digledno to nije slu\u010daj. Za obnovu cjelovitosti, Kes namjerava ponovo stvoriti svoje grane iz odvojenih patcha. Kao najvjerojatniji uzrok promjene autora, Kes smatra neuspjeli poku\u0161aj obnove repozitorija nakon njegove \u0161tete. <\/p>\n
Linus nije bio zadovoljan takvim obja\u0161njenjem, jer je, po njegovom mi\u0161ljenju, promjena povijesti commitova u Kesevom repozitoriju vrlo sli\u010dna namjernim radnjama, a ne slu\u010dajnom kvaru. Prebaza povijesti promjena operacijom «git rebase» mogla bi objasniti prepisivanje komitenta, ali Linus ne mo\u017ee razumjeti kako je takva operacija «git rebase» mogla biti izvr\u0161ena gre\u0161kom. <\/p>\n
Prepisivanje jednog ili dva commita moglo bi se jo\u0161 uvijek pripisati gre\u0161ci, ali u Kessovom repozitoriju je prepisano vi\u0161e od \u0161est tisu\u0107a merge commitova, od kojih je 330 autorovao Linus, pri \u010demu ti commitovi nisu do\u0161li iz Linusovog git stabla. Izvr\u0161ene promjene vi\u0161e li\u010de na rad skripte nego na rezultat o\u0161te\u0107enja informacija na diskovnom pogonu, jer zahtijevaju zasebno ponovno kreiranje kopije svakog commita. <\/p>\n
Kes je uvjerio Linusa da to nije u\u010dinio namjerno i da ne bi provodio takve eksperimente bez prethodnog upozorenja (na primjer, pro\u0161li eksperiment oko pozivanja kolizija commitova bio je dogovoren s Linusom). Ovaj tjedan je izvodio nekoliko ru\u010dnih operacija s repozitorijem i sada \u0107e poku\u0161ati otkriti \u0161to je po\u0161lo po zlu te reproducirati problem. Naime, Kes je izvr\u0161avao rebase operaciju za git grane for-next\/hardening i for-linus\/hardening, koriste\u0107i, za razliku od pro\u0161lih sli\u010dnih transformacija, granu «master», a ne rc2. Tijekom ove operacije unosio je promjene u skripte za provjeru push zahtjeva. <\/p>\n