מפתחי ליבת לינוקס משלימים ביקורת של כל התיקונים מאוניברסיטת מינסוטה

המועצה הטכנית של קרן לינוקס פרסמה דו"ח מסכם שבוחן תקרית עם חוקרים מאוניברסיטת מינסוטה הכוללת ניסיון לדחוף טלאים לתוך הליבה שהכילו באגים נסתרים המובילים לפרצות. מפתחי הליבה אישרו את המידע שפורסם בעבר לפיו מתוך 5 תיקונים שהוכנו במהלך מחקר "Hypocrite Commits", 4 תיקונים עם נקודות תורפה נדחו באופן מיידי וביוזמת המתחזקים ולא נכנסו למאגר הקרנל. תיקון אחד התקבל, אך הוא תיקן את הבעיה בצורה נכונה ולא הכיל שגיאות.

הם גם ניתחו 435 התחייבויות שכללו תיקונים שהוגשו על ידי מפתחים באוניברסיטת מינסוטה שאינם קשורים לניסוי המקדם פגיעויות נסתרות. מאז 2018, קבוצת חוקרים מאוניברסיטת מינסוטה מעורבת באופן פעיל למדי בתיקון שגיאות. סקירה חוזרת ונשנית לא גילתה פעילות זדונית בהתחייבויות אלה, אך גילתה כמה שגיאות וחסרונות לא מכוונים.

349 התחייבויות נחשבו נכונות ונותרו ללא שינוי. נמצאו בעיות ב-39 commits שדורשים תיקון - commits אלו בוטלו ויוחלף בתיקונים נכונים יותר לפני שחרור הקרנל 5.13. באגים ב-25 התחייבויות תוקנו בשינויים הבאים. 12 התחייבויות כבר לא היו רלוונטיות כי הן השפיעו על מערכות מדור קודם שכבר הוסרו מהקרנל. אחת מההתחייבויות הנכונות הוחזרה לבקשת המחבר. 9 התחייבויות נכונות נשלחו מכתובות @umn.edu הרבה לפני הקמת קבוצת המחקר המנותחת.

כדי להחזיר את האמון בצוות מאוניברסיטת מינסוטה ולהחזיר את ההזדמנות להשתתף בפיתוח הקרנל, קרן לינוקס הציגה מספר דרישות, שרובן כבר נענו. לדוגמה, החוקרים כבר חזרו בו מהפרסום של Hypocrite Commits וביטלו את הצגתם בסימפוזיון IEEE, כמו גם חשפו בפומבי את כל הכרונולוגיה של האירועים וסיפקו מידע מפורט על השינויים שהוגשו במהלך המחקר.

מקור: OpenNet.ru