Ko Greg Kroah-Hartman, te kawenga mo te pupuri i te peka pumau o te kakano Linux, i whakatau ki te aukati i te whakaae ki nga huringa ka puta mai i te Whare Wananga o Minnesota ki roto i te kakano Linux, me te hoki ano ki te whakahoki i nga papanga katoa kua whakaaetia i mua ka arotake ano. Ko te take o te aukati ko nga mahi a tetahi roopu rangahau e ako ana i te kaha ki te whakatairanga i nga whakaraerae huna ki roto i te waehere o nga kaupapa tuwhera-puna. I tukuna e te roopu nei nga paanui e mau ana i nga momo pepeke, i kite i te hohenga o te hapori, me te ako i nga huarahi ki te tinihanga i te tukanga arotake mo nga huringa. E ai ki a Greg, ko te whakahaere i enei whakamatautau ki te whakauru i nga huringa kino kaore e whakaaetia, kaore hoki i te tikanga.
Ko te take o te aukati i tukuna e nga mema o tenei roopu he papaki i tapirihia he haki tohutoro hei whakakore i te waea rua pea o te mahi "kore utu". I runga i te horopaki o te whakamahi a te atatohu, he horihori te haki. Ko te kaupapa o te tuku i te papaki kia kite mena ka pahemo te huringa pohehe i te arotake a nga kaihanga kernel. I tua atu i tenei papaki, ko etahi atu nganatanga a nga kaiwhakawhanake mai i te Whare Wananga o Minnesota kua puta ki te whakarereke i nga huringa ohorere ki te kernel, tae atu ki nga mea e pa ana ki te taapiri o nga whakaraerae huna.
Ko te kaiuru nana i tuku nga paanui i ngana ki te whakatika i a ia ano ma te kii kei te whakamatautau ia i tetahi kaitirotiro pateko hou me te whakarereke i runga i nga hua o te whakamatautau i roto. Engari i aro atu a Greg ki te meka ko nga whakatikatika e whakaarohia ana ehara i te mea noa mo nga hapa kua kitea e nga kaitirotiro tuuturu, a ko nga taapiri katoa i tukuna kaore e whakatika i tetahi mea. I te mea kua ngana te roopu rangahau e pa ana ki te turaki i nga whakaraeraetanga huna i nga wa o mua, e marama ana kei te haere tonu o raatau whakamatautau me te hapori whanaketanga kernel.
He mea whakamiharo, i nga wa o mua, ko te kaiarahi o te roopu e whakahaere ana i nga whakamatautau i uru ki te whakaraerae tika i nga whakaraeraetanga, hei tauira, te tautuhi i nga korero pakaru i roto i te puranga USB (CVE-2016-4482) me te punaha whatunga (CVE-2016-4485) . I roto i te rangahau mo te whakaraerae whakaraerae puku, ka kii tetahi roopu mai i te Whare Wananga o Minnesota i te tauira o te CVE-2019-12819, he whakaraeraetanga na te papaki kernel i tukuna i te tau 2014. I tapirihia e te whakatika he piiraa ki te put_device ki te poraka whakahaere hapa i roto i te mdio_bus, engari e rima tau i muri mai ka puta ko taua whawhe e arai ana ki te uru ki te poraka mahara i muri i tana wetewete ("whakamahi-muri-kore").
I te wa ano, ko nga kaituhi o te ako e kii ana i roto i ta raatau mahi i whakarāpopotohia e ratou nga raraunga i runga i nga waahi 138 i whakauru mai i nga hapa me te kore e pa ana ki nga kaiuru ako. Ko nga ngana ki te tuku i a raatau ake papaki me nga hapa he iti noa ki nga reta imeera, a, kaore enei huringa i uru ki a Git (mehemea, i muri i te tuku i te papaki ma te imeera, ka whakaarohia e te kaitiaki te papaki he mea noa, katahi ka tonohia kia kaua e whakauruhia te huringa mai i reira he hapa, muri iho ka tukuna e ratou te papaki tika).
Tāpiritanga 1: Ma te whakatau i nga mahi a te kaituhi o te papaki kua whakahengia, kua roa ia e tuku ana i nga papaki ki nga momo punaha iti o te kernel mo te wa roa. Hei tauira, ko nga kaitaraiwa radeon me te nouveau i tango i nga huringa me te waea atu ki te pm_runtime_put_autosuspend(dev->dev) i roto i te paraka hapa, tera pea ka whakamahia te parepare i muri i te whakawāteatanga o te mahara e hono ana.
Tāpiritanga 2: Kua whakatakahia e Greg nga mahi 190 e hono ana ki a "@umn.edu" ka timata i te arotake ano. Ko te raru ko nga mema me nga wahitau "@umn.edu" kaore i whakamatau noa i te pana i nga paarua pahekeheke, engari i papaki hoki i nga tino whakaraeraetanga, me te huri whakamuri ka hoki mai ano nga take haumarutanga o mua. Kua tirohia ano e etahi o nga kai-tiaki nga huringa kua whakahokia, karekau he raru, engari i kii tetahi o nga kai tiaki he hapa tetahi o nga papa i tukuna ki a ia.
Source: opennet.ru