{"id":100107,"date":"2021-05-06T16:22:47","date_gmt":"2021-05-06T14:22:47","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/razrabotchiki-yadra-linux-zavershili-audit-vseh-patchej-ot-universiteta-minnesoty"},"modified":"2021-05-06T16:22:47","modified_gmt":"2021-05-06T14:22:47","slug":"razrabotchiki-yadra-linux-zavershili-audit-vseh-patchej-ot-universiteta-minnesoty","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/razrabotchiki-yadra-linux-zavershili-audit-vseh-patchej-ot-universiteta-minnesoty","title":{"rendered":"Gli sviluppatori del kernel Linux hanno completato l'audit di tutte le patch dell'Universit\u00e0 del Minnesota","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Il consiglio tecnico dell'organizzazione Linux Foundation ha pubblicato un rapporto riassuntivo riguardante l'incidente con i ricercatori dell'Universit\u00e0 del Minnesota, legato al tentativo di inserire nel kernel patch contenenti errori nascosti che portano a vulnerabilit\u00e0. Gli sviluppatori del kernel hanno confermato le informazioni precedentemente pubblicate, che dei 5 patch preparati durante la ricerca \"Hypocrite Commits\", 4 patch con vulnerabilit\u00e0 sono stati subito respinti, su iniziativa dei maintainer, e non sono stati inclusi nel repository del kernel. Un patch \u00e8 stato accettato, ma correggeva correttamente il problema e non conteneva errori. <\/p>\n
Sono stati inoltre analizzati 435 commit contenenti correzioni inviate dai sviluppatori dell'Universit\u00e0 del Minnesota e non legate alla conduzione dell'esperimento per la promozione di vulnerabilit\u00e0 nascoste. Dal 2018, il gruppo di ricercatori dell'Universit\u00e0 del Minnesota ha partecipato attivamente alla correzione di errori. La revisione approfondita non ha rivelato attivit\u00e0 dannose in questi commit, ma ha evidenziato alcuni errori e mancanze non intenzionali. <\/p>\n
349 commit sono stati riconosciuti corretti e lasciati invariati. In 39 commit sono stati riscontrati problemi che richiedono correzione \u2014 questi commit sono stati annullati e sostituiti con correzioni pi\u00f9 accurate prima del rilascio del kernel 5.13. Gli errori in 25 commit sono stati corretti in successive modifiche. 12 commit sono diventati obsoleti poich\u00e9 interessavano sistemi non supportati, gi\u00e0 rimossi dal kernel. Uno dei commit corretti \u00e8 stato annullato su richiesta dell'autore. 9 commit corretti sono stati inviati da indirizzi @umn.edu molto prima della formazione del gruppo di ricerca discusso. <\/p>\n
Per ripristinare la fiducia nel team dell'Universit\u00e0 del Minnesota e restituire la possibilit\u00e0 di partecipare allo sviluppo del kernel, l'organizzazione Linux Foundation ha imposto una serie di requisiti, la maggior parte dei quali \u00e8 gi\u00e0 stata soddisfatta. Ad esempio, i ricercatori hanno gi\u00e0 ritirato la pubblicazione \"Hypocrite Commits\" e cancellato la loro presentazione al IEEE Symposium, oltre a rendere pubblica tutta la cronologia degli eventi e fornire informazioni dettagliate sulle modifiche inviate durante la ricerca. \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"