მინესოტას უნივერსიტეტის გუნდმა განმარტა Linux-ის ბირთვზე საეჭვო ვალდებულებების ექსპერიმენტების მოტივები.

მინესოტას უნივერსიტეტის მკვლევართა ჯგუფმა, რომლის ცვლილებები ცოტა ხნის წინ დაბლოკა გრეგ კროაჰ-ჰარტმანმა, გამოაქვეყნა ღია წერილი, სადაც ბოდიში მოიხადა და განმარტა მათი საქმიანობის მოტივები. შეგახსენებთ, რომ ჯგუფი იკვლევდა სისუსტეებს შემომავალი პატჩების მიმოხილვაში და აფასებდა ცვლილებების ხელშეწყობის შესაძლებლობას ფარული დაუცველობით ბირთვში. ჯგუფის ერთ-ერთი წევრისგან უაზრო შესწორებით საეჭვო პაჩის მიღების შემდეგ, ვარაუდობდნენ, რომ მკვლევარები კვლავ ცდილობდნენ ექსპერიმენტების ჩატარებას ბირთვის დეველოპერებზე. ვინაიდან ასეთი ექსპერიმენტები პოტენციურად საფრთხეს უქმნის უსაფრთხოებას და ატარებს დროს შემსრულებლებისგან, გადაწყდა ცვლილებების მიღების დაბლოკვა და ყველა ადრე მიღებული პატჩი ხელახალი განხილვისთვის გაგზავნა.

თავის ღია წერილში ჯგუფმა განაცხადა, რომ მათი საქმიანობა მოტივირებული იყო მხოლოდ კარგი განზრახვებით და სურვილით გააუმჯობესონ ცვლილებების განხილვის პროცესი სისუსტეების გამოვლენისა და აღმოფხვრის გზით. ჯგუფი მრავალი წელია სწავლობს პროცესებს, რომლებიც იწვევს დაუცველობას და აქტიურად მუშაობს Linux-ის ბირთვში არსებული დაუცველობის იდენტიფიცირებასა და აღმოფხვრაზე. ყველა 190 პატჩი, რომელიც წარმოდგენილია ხელახალი განხილვისთვის, არის ლეგიტიმური, ასწორებს არსებულ პრობლემებს და არ შეიცავს მიზანმიმართულ შეცდომებს ან ფარულ დაუცველობას.

საგანგაშო კვლევა ფარული დაუცველობის ხელშეწყობის შესახებ ჩატარდა გასული წლის აგვისტოში და შემოიფარგლებოდა სამი ხარვეზის პატჩის წარდგენით, რომელთაგან არცერთი არ შევიდა ბირთვის კოდების ბაზაში. ამ პატჩებთან დაკავშირებული აქტივობა შემოიფარგლებოდა მხოლოდ დისკუსიით და პატჩების პროგრესი შეჩერდა იმ ეტაპზე, სანამ ცვლილებები დაემატებოდა Git-ს. სამი პრობლემური პატჩის კოდი ჯერ არ არის მოწოდებული, რადგან ეს გამოავლენს იმ პირთა ვინაობას, ვინც ჩაატარა პირველადი მიმოხილვა (ინფორმაცია გამჟღავნდება დეველოპერებისგან თანხმობის მიღების შემდეგ, რომლებიც არ ცნობდნენ შეცდომებს).

კვლევის მთავარი წყარო იყო არა ჩვენი საკუთარი პატჩები, არამედ სხვა ადამიანების პატჩების ანალიზი, რომლებიც ოდესმე დაემატა ბირთვს, რის გამოც შემდგომში მოწყვლადობა გამოჩნდა. მინესოტას უნივერსიტეტის გუნდს არაფერი აქვს საერთო ამ პაჩების დამატებასთან. შესწავლილი იქნა სულ 138 პრობლემური ნაჭერი, რომლებიც იწვევდნენ შეცდომებს და კვლევის შედეგების გამოქვეყნების დროისთვის, ყველა დაკავშირებული შეცდომა გამოსწორებული იყო, მათ შორის კვლევის ჩამტარებელი გუნდის მონაწილეობით.

მკვლევარები ნანობენ, რომ მათ გამოიყენეს შეუსაბამო ექსპერიმენტული მეთოდი. შეცდომა ის იყო, რომ კვლევა ჩატარდა ნებართვის გარეშე და საზოგადოებისთვის შეტყობინების გარეშე. ფარული აქტივობის მოტივი იყო ექსპერიმენტის სიწმინდის მიღწევის სურვილი, ვინაიდან შეტყობინებამ შეიძლება განსაკუთრებული ყურადღება მიიპყრო პატჩებზე და მათ შეფასებაზე და არა ზოგად საფუძველზე. მიუხედავად იმისა, რომ მიზანი არ იყო ბირთვის უსაფრთხოების გაუმჯობესება, მკვლევარებმა ახლა გააცნობიერეს, რომ საზოგადოების ზღვის გოჭად გამოყენება შეუსაბამო და არაეთიკური იყო. ამავდროულად, მკვლევარები ირწმუნებიან, რომ ისინი არასოდეს მიაყენებენ განზრახ ზიანს საზოგადოებას და არ დაუშვებენ ახალი დაუცველობის შეტანას სამუშაო ბირთვის კოდში.

რაც შეეხება უაზრო პატჩს, რომელიც ემსახურებოდა აკრძალვის კატალიზატორს, ის არ არის დაკავშირებული წინა კვლევასთან და ასოცირდება ახალ პროექტთან, რომელიც მიზნად ისახავს შექმნას ინსტრუმენტები შეცდომების ავტომატური გამოვლენისთვის, რომლებიც ჩნდება სხვა პატჩების დამატების შედეგად.

ჯგუფის წევრები ამჟამად ცდილობენ იპოვონ განვითარებაზე დაბრუნების გზები და აპირებენ გააუმჯობესონ თავიანთი ურთიერთობა Linux ფონდთან და დეველოპერთა საზოგადოებასთან ბირთვის უსაფრთხოების გასაუმჯობესებლად მათი სარგებლიანობის დამტკიცებით და საერთო კეთილდღეობისთვის შრომისმოყვარეობისა და ნდობის აღდგენის სურვილის გამოხატვით.

წყარო: opennet.ru