A kutat\u00f3k egy csoportja a Minnesota Egyetemr\u0151l, akinek az elj\u00e1r\u00e1sait nemr\u00e9g Greg Kroah-Hartman blokkolta, nyilv\u00e1nos levelet tett k\u00f6zz\u00e9, amelyben bocs\u00e1natk\u00e9r\u00e9st \u00e9s a tev\u00e9kenys\u00e9g\u00fck indokl\u00e1s\u00e1t fogalmazt\u00e1k meg. Eml\u00e9keztet\u00fcnk, hogy a csoport a j\u00f6v\u0151beni jav\u00edt\u00e1sok recenz\u00e1l\u00e1s\u00e1nak gyenge pontjait kutatta, valamint azokat a lehet\u0151s\u00e9geket m\u00e9rlegelte, hogy sok\u00e1ig rejtett sebezhet\u0151s\u00e9geket tartalmaz\u00f3 v\u00e1ltoztat\u00e1sokat juttathassanak a kernelbe. Az egyik csoporttagt\u00f3l beny\u00fajtott gyan\u00fas patch, amely \u00e9rtelmetlen jav\u00edt\u00e1st tartalmazott, azt sejtette, hogy a kutat\u00f3k \u00fajra k\u00eds\u00e9rletezni pr\u00f3b\u00e1lnak a kernel fejleszt\u0151ivel. Mivel az ilyen k\u00eds\u00e9rletek potenci\u00e1lis biztons\u00e1gi fenyeget\u00e9st jelentenek \u00e9s id\u0151t vonnak el a commit-erekt\u0151l, \u00fagy d\u00f6nt\u00f6ttek, hogy le\u00e1ll\u00edtj\u00e1k a v\u00e1ltoztat\u00e1sok befogad\u00e1s\u00e1t \u00e9s a kor\u00e1bban elfogadott patch-eket \u00fajra\u00e9rt\u00e9kel\u00e9sre k\u00fcldik. <\/p>\n
Nyilv\u00e1nos level\u00fckben a csoport tagjai kijelentett\u00e9k, hogy tev\u00e9kenys\u00e9g\u00fcket kiz\u00e1r\u00f3lag j\u00f3indulat\u00fa sz\u00e1nd\u00e9kok \u00e9s a v\u00e1ltoztat\u00e1sok recenz\u00e1l\u00e1si folyamat\u00e1nak jav\u00edt\u00e1si v\u00e1gya motiv\u00e1lta, a gyenge pontok azonos\u00edt\u00e1sa \u00e9s kik\u00fcsz\u00f6b\u00f6l\u00e9se r\u00e9v\u00e9n. A csoport \u00e9vek \u00f3ta tanulm\u00e1nyozza azokat a folyamatokat, amelyek sebezhet\u0151s\u00e9gekhez vezetnek, \u00e9s akt\u00edvan dolgozik a Linux kernel sebezhet\u0151s\u00e9geinek azonos\u00edt\u00e1s\u00e1n \u00e9s kijav\u00edt\u00e1s\u00e1n. Azt \u00e1ll\u00edtj\u00e1k, hogy az \u00fajra\u00e9rt\u00e9kel\u00e9sre beny\u00fajtott 190 patch mindegyike legit\u00edm, megl\u00e9v\u0151 probl\u00e9m\u00e1k jav\u00edt\u00e1s\u00e1t c\u00e9lozza, \u00e9s nem tartalmaz sz\u00e1nd\u00e9kos hib\u00e1kat vagy rejtett sebezhet\u0151s\u00e9geket. <\/p>\n
A rejtett sebezhet\u0151s\u00e9gek el\u0151mozd\u00edt\u00e1s\u00e1ra ir\u00e1nyul\u00f3 aggaszt\u00f3 kutat\u00e1s tavaly augusztusban zajlott, \u00e9s h\u00e1rom hib\u00e1s patch beny\u00fajt\u00e1s\u00e1ra korl\u00e1toz\u00f3dott, melyek k\u00f6z\u00fcl egy sem ker\u00fclt a kernel k\u00f3dalapj\u00e1ba. A patch-ekkel kapcsolatos aktivit\u00e1s csak a megbesz\u00e9l\u00e9sre szor\u00edtkozott, \u00e9s a patch-ek el\u0151mozd\u00edt\u00e1s\u00e1t a Git-be val\u00f3 v\u00e1ltoztat\u00e1sok hozz\u00e1ad\u00e1s\u00e1nak szakasz\u00e1ban le\u00e1ll\u00edtott\u00e1k. A h\u00e1rom probl\u00e9m\u00e1s patch k\u00f3dj\u00e1t egyel\u0151re nem hozz\u00e1k nyilv\u00e1noss\u00e1gra, mivel ez felfedn\u00e9 azok kil\u00e9t\u00e9t, akik a kezdeti recenz\u00e1l\u00e1st v\u00e9gezt\u00e9k (az inform\u00e1ci\u00f3t a hib\u00e1kat \u00e9szlel\u0151 fejleszt\u0151k hozz\u00e1j\u00e1rul\u00e1s\u00e1nak megszerz\u00e9se ut\u00e1n fogj\u00e1k k\u00f6zz\u00e9tenni). <\/p>\n
A kutat\u00e1s f\u0151 forr\u00e1sa nem a saj\u00e1t jav\u00edt\u00e1sok, hanem a kor\u00e1bban a kernelbe hozz\u00e1adott, k\u00fcls\u0151 jav\u00edt\u00e1sok elemz\u00e9se volt, amelyek miatt k\u00e9s\u0151bb sebezhet\u0151s\u00e9gek mer\u00fcltek fel. Az adatjav\u00edt\u00e1sok hozz\u00e1ad\u00e1s\u00e1hoz a Minnesota Egyetem csapat\u00e1nak nincs semmi k\u00f6ze. \u00d6sszesen 138 probl\u00e9m\u00e1s jav\u00edt\u00e1st vizsg\u00e1ltak meg, amelyek hib\u00e1khoz vezettek, \u00e9s a kutat\u00e1si eredm\u00e9nyek k\u00f6zz\u00e9t\u00e9telekor minden kapcsol\u00f3d\u00f3 hib\u00e1t jav\u00edtottak, bele\u00e9rtve azt a csapatot is, amely a kutat\u00e1st v\u00e9gezte. <\/p>\n
A kutat\u00f3k sajn\u00e1lj\u00e1k, hogy nem megfelel\u0151 m\u00f3dszert alkalmaztak a k\u00eds\u00e9rlet lebonyol\u00edt\u00e1sakor. Hib\u00e1nak bizonyult, hogy a kutat\u00e1st enged\u00e9ly n\u00e9lk\u00fcl \u00e9s a k\u00f6z\u00f6ss\u00e9g \u00e9rtes\u00edt\u00e9se n\u00e9lk\u00fcl v\u00e9gezt\u00e9k. A rejtett tev\u00e9kenys\u00e9g motiv\u00e1ci\u00f3ja a k\u00eds\u00e9rlet tisztas\u00e1g\u00e1nak el\u00e9r\u00e9se volt, mivel a k\u00f6zl\u00e9s k\u00fcl\u00f6n figyelmet vonhatott volna magukra a jav\u00edt\u00e1sokra \u00e9s a meg\u00edt\u00e9l\u00e9s\u00fckre. Annak ellen\u00e9re, hogy a c\u00e9l a kernel biztons\u00e1g\u00e1nak jav\u00edt\u00e1sa volt, a kutat\u00f3k most r\u00e1j\u00f6ttek, hogy a k\u00f6z\u00f6ss\u00e9g k\u00eds\u00e9rleti ny\u00falk\u00e9nt val\u00f3 kezel\u00e9se helytelen \u00e9s etik\u00e1tlan volt. A kutat\u00f3k biztos\u00edtj\u00e1k, hogy soha nem sz\u00e1nd\u00e9koztak \u00e1rtani a k\u00f6z\u00f6ss\u00e9gnek, \u00e9s nem engedt\u00e9k volna meg \u00faj sebezhet\u0151s\u00e9gek beker\u00fcl\u00e9s\u00e9t a kernel m\u0171k\u00f6d\u0151 k\u00f3dj\u00e1ba. <\/p>\n
A blokkol\u00e1st kiv\u00e1lt\u00f3 \u00e9rtelmetlen jav\u00edt\u00e1ssal kapcsolatban meg kell jegyezni, hogy az nem kapcsol\u00f3dik a kor\u00e1bbi kutat\u00e1shoz, hanem egy \u00faj projekthez, amely az automatiz\u00e1lt hibafelismer\u0151 eszk\u00f6z\u00f6k l\u00e9trehoz\u00e1s\u00e1ra ir\u00e1nyul, amelyek m\u00e1s jav\u00edt\u00e1sok hozz\u00e1ad\u00e1s\u00e1b\u00f3l ered\u0151 hib\u00e1kat azonos\u00edtanak. <\/p>\n