{"id":100107,"date":"2021-05-06T16:22:47","date_gmt":"2021-05-06T14:22:47","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/razrabotchiki-yadra-linux-zavershili-audit-vseh-patchej-ot-universiteta-minnesoty"},"modified":"2021-05-06T16:22:47","modified_gmt":"2021-05-06T14:22:47","slug":"razrabotchiki-yadra-linux-zavershili-audit-vseh-patchej-ot-universiteta-minnesoty","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/razrabotchiki-yadra-linux-zavershili-audit-vseh-patchej-ot-universiteta-minnesoty","title":{"rendered":"Linux kernel developers have completed an audit of all patches from the University of Minnesota.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Il consiglio tecnico dell'organizzazione Linux Foundation ha pubblicato un rapporto riassuntivo sull'incidente che ha coinvolto i ricercatori dell'Universit\u00e0 del Minnesota, relativo al tentativo di integrare nel kernel patch contenenti difetti nascosti che portano a vulnerabilit\u00e0. Gli sviluppatori del kernel hanno confermato le informazioni precedentemente pubblicate secondo cui 4 delle 5 patch preparate durante la ricerca \"Hypocrite Commits\" sono state immediatamente rifiutate per iniziativa dei manutentori e non sono state incluse nel repository del kernel. Una patch \u00e8 stata accettata, ma risolveva correttamente il problema e non conteneva errori. <\/p>\n
Sono stati inoltre analizzati 435 commit, comprensivi di correzioni inviate dagli sviluppatori dell'Universit\u00e0 del Minnesota che non erano correlate alla sperimentazione per la promozione di vulnerabilit\u00e0 nascoste. Dal 2018, un gruppo di ricercatori dell'Universit\u00e0 del Minnesota ha partecipato attivamente alla correzione di errori. La revisione ha rivelato che non ci sono state attivit\u00e0 dannose nei commit analizzati, ma ha messo in evidenza alcuni errori involontari e carenze. <\/p>\n
349 commit sono stati riconosciuti come corretti e lasciati invariati. In 39 commit sono stati riscontrati problemi che necessitano di correzione \u2014 questi commit sono stati annullati e verranno sostituiti con correzioni pi\u00f9 appropriate prima del rilascio del kernel 5.13. Gli errori in 25 commit sono stati corretti in successivi cambiamenti. 12 commit hanno perso di rilevanza, poich\u00e9 riguardavano sistemi obsoleti gi\u00e0 rimossi dal kernel. Uno dei commit corretti \u00e8 stato annullato su richiesta dell'autore. 9 commit corretti sono stati inviati da indirizzi @umn.edu molto prima della formazione del gruppo di ricerca in oggetto. <\/p>\n
Per ripristinare la fiducia nel team dell'Universit\u00e0 del Minnesota e reintegrare la loro possibilit\u00e0 di partecipare allo sviluppo del kernel, l'organizzazione Linux Foundation ha avanzato una serie di richieste, la maggior parte delle quali \u00e8 gi\u00e0 stata soddisfatta. Ad esempio, i ricercatori hanno gi\u00e0 ritirato la pubblicazione \"Hypocrite Commits\" e annullato la loro presentazione al convegno IEEE Symposium, nonch\u00e9 rivelato pubblicamente l'intera cronologia degli eventi e fornito dettagli sulle modifiche inviate durante la ricerca. \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"