{"id":99982,"date":"2021-04-21T22:23:44","date_gmt":"2021-04-21T20:23:44","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/universitet-minnesoty-otstranyon-ot-razrabotki-yadra-linux-za-otpravku-somnitelnyh-patchej"},"modified":"2021-04-21T22:23:44","modified_gmt":"2021-04-21T20:23:44","slug":"universitet-minnesoty-otstranyon-ot-razrabotki-yadra-linux-za-otpravku-somnitelnyh-patchej","status":"publish","type":"post","link":"https:\/\/prohoster.info\/hr\/blog\/news\/universitet-minnesoty-otstranyon-ot-razrabotki-yadra-linux-za-otpravku-somnitelnyh-patchej","title":{"rendered":"Sveu\u010dili\u0161te Minnesota isklju\u010deno iz razvoja Linux jezgre zbog slanja sumnjivih zakrpa","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Greg Kroah-Hartman, zadu\u017een za podr\u0161ku stabilnoj grani Linux jezgre, odlu\u010dio je zabraniti prihva\u0107anje bilo kakvih izmjena iz Sveu\u010dili\u0161ta u Minnesoti, kao i povu\u0107i sve prethodno prihva\u0107ene zakrpe i provesti njihovu ponovnu recenziju. Razlog blokade bila je djelatnost istra\u017eiva\u010dke grupe koja prou\u010dava mogu\u0107nost potiskivanja skrivenih ranjivosti u kodu otvorenih projekata. Spomenuta grupa slala je zakrpe koje su uklju\u010divale razli\u010dite vrste gre\u0161aka, pratila reakciju zajednice i prou\u010davala na\u010dine obmanjivanja procesa recenzije promjena. Prema Gregovom mi\u0161ljenju, provo\u0111enje takvih eksperimenata uvo\u0111enja zlonamjernih promjena je neprihvatljivo i neeti\u010dno. <\/p>\n
Razlog blokade bila je slanje zakrpe od strane \u010dlanova ove grupe koja je dodavala provjeru pokaziva\u010da kako bi se isklju\u010dila mogu\u0107nost dvostrukog poziva funkcije 'free'. S obzirom na kontekst kori\u0161tenja pokaziva\u010da, provjera je bila besmislena. Cilj slanja zakrpe bio je prou\u010davanje ho\u0107e li pogre\u0161na promjena pro\u0107i recenziju od strane programera jezgra. Osim navedene zakrpe, pojavili su se i drugi poku\u0161aji programera sa Sveu\u010dili\u0161ta Minnesota da unesu sumnjive promjene u jezgro, uklju\u010duju\u0107i one povezane s dodavanjem skrivenih ranjivosti. <\/p>\n
Po\u0161iljatelj zakrpa poku\u0161ao je opravdati svoje postupke time da testira novi stati\u010dki analizator i da je izmjena pripremljena na temelju rezultata provjere u njemu. No, Greg je primijetio da predlo\u017eena pobolj\u0161anja nisu karakteristi\u010dna za gre\u0161ke otkrivene stati\u010dkim analizatorima i da sve poslane zakrpe uop\u0107e ni\u0161ta ne ispravljaju. S obzirom na to da je razmatrana grupa istra\u017eiva\u010da ve\u0107 u pro\u0161losti poku\u0161ala promovirati ispravke sa skrivenim ranjivostima, o\u010dito je da su nastavili svoje eksperimente nad zajednicom programera jezgre. <\/p>\n
Zanimljivo je da je ranije vo\u0111a eksperimentalne grupe sudjelovao u legitimnom ispravljanju ranjivosti, primjerice, otkrio je curenja informacija u USB stogu (CVE-2016-4482) i mre\u017enom podsustavu (CVE-2016-4485). U istra\u017eivanju skrivene promocije ranjivosti grupa sa Sveu\u010dili\u0161ta Minnesota navodi primjer ranjivosti CVE-2019-12819, uzrokovane ispravkom koji je prihva\u0107en u jezgru 2014. godine. Ispravak je dodao poziv put_device u blok obrade pogre\u0161aka u mdio_bus-u, ali pet godina kasnije otkriveno je da takva manipulacija dovodi do pristupa memorijskom bloku nakon \u0161to je oslobo\u0111en ('use-after-free'). <\/p>\n
Pri tome autori istra\u017eivanja tvrde da su u svom radu obuhvatili podatke o 138 ispravaka koji su uveli gre\u0161ke i nisu bili povezani s sudionicima istra\u017eivanja. Poku\u0161aji slanja vlastitih ispravaka s gre\u0161kama bili su ograni\u010deni na email prepisku, a takve su promjene izostavljene iz Gita (ako je nakon slanja ispravka putem emaila odr\u017eavatelj smatrao ispravak normalnim, tra\u017eeno je da ne uklju\u010di promjenu jer je bila gre\u0161ka, nakon \u010dega je poslan ispravni ispravak). <\/p>\n
Dodatak 1: Sude\u0107i prema aktivnostima autora kritiziranog ispravka, on ve\u0107 dugo \u0161alje ispravke u razne podskupine jezgre. Na primjer, u drajverima radeon i nouveau nedavno su prihva\u0107ene promjene s pozivom pm_runtime_put_autosuspend(dev->dev) u bloku pogre\u0161ke, a nije isklju\u010deno da to dovodi do kori\u0161tenja bafera nakon osloba\u0111anja povezane memorije. <\/p>\n
Dopuna 2: Greg je odbacio 190 commit-ova povezanih s adresama '@umn.edu' i inicirao njihovu ponovnu recenziju. Problem je u tome \u0161to su sudionici s adresama '@umn.edu' ne samo eksperimentirali s promicanjem sumnjivih zakrpa, nego su i otklanjali stvarne ranjivosti, a povla\u010denje promjena mo\u017ee dovesti do vra\u0107anja ranije ispravljenih problema s sigurno\u0161\u0107u. Neki odr\u017eavatelji su ve\u0107 ponovno provjerili otkazane promjene i nisu prona\u0161li probleme, ali jedan od odr\u017eavatelja je naveo da su u jednoj od poslanih zakrpa bile gre\u0161ke. \n Izvor: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"