मिनेसोटा युनिव्हर्सिटीच्या एका टीमने लिनक्स कर्नलवर शंकास्पद कमिटांसह प्रयोग करण्याचे हेतू स्पष्ट केले.

मिनेसोटा विद्यापीठातील संशोधकांचा एक गट, ज्यांचे बदल नुकतेच ग्रेग क्रोह-हार्टमन यांनी अवरोधित केले होते, त्यांनी त्यांच्या क्रियाकलापांसाठी माफी मागणारे आणि स्पष्टीकरण देणारे एक खुले पत्र प्रकाशित केले. आम्हाला आठवू द्या की गट इनकमिंग पॅचेसच्या पुनरावलोकनातील कमकुवततेवर संशोधन करत होता आणि कर्नलमध्ये लपलेल्या भेद्यतेसह बदलांना चालना देण्याच्या शक्यतेचे मूल्यांकन करत होता. गट सदस्यांपैकी एकाकडून निरर्थक निराकरणासह संशयास्पद पॅच प्राप्त केल्यानंतर, असे गृहित धरले गेले की संशोधक पुन्हा कर्नल विकसकांवर प्रयोग करण्याचा प्रयत्न करीत आहेत. अशा प्रयोगांमुळे सुरक्षेला धोका निर्माण होऊ शकतो आणि कमिटर्सकडून वेळ लागत असल्याने, बदलांची स्वीकृती रोखण्याचा आणि पूर्वी स्वीकारलेले सर्व पॅच पुन्हा पुनरावलोकनासाठी पाठवण्याचा निर्णय घेण्यात आला.

त्यांच्या खुल्या पत्रात, गटाने म्हटले आहे की त्यांचे उपक्रम केवळ चांगल्या हेतूने आणि कमकुवतपणा ओळखून आणि दूर करून बदल पुनरावलोकन प्रक्रिया सुधारण्याच्या इच्छेने प्रेरित होते. हा गट अनेक वर्षांपासून असुरक्षा निर्माण करणाऱ्या प्रक्रियांचा अभ्यास करत आहे आणि Linux कर्नलमधील भेद्यता ओळखण्यासाठी आणि दूर करण्यासाठी सक्रियपणे काम करत आहे. पुनर्पुनरावलोकनासाठी सबमिट केलेले सर्व 190 पॅचेस कायदेशीर असल्याचे सांगितले जाते, विद्यमान समस्यांचे निराकरण करतात आणि त्यात हेतुपुरस्सर बग किंवा लपविलेल्या भेद्यता नसतात.

लपलेल्या भेद्यतेचा प्रचार करण्यावर चिंताजनक अभ्यास गेल्या वर्षी ऑगस्टमध्ये आयोजित करण्यात आला होता आणि तीन बग पॅच सबमिट करण्यापुरता मर्यादित होता, त्यापैकी एकही तो कर्नल कोडबेसमध्ये बनला नाही. या पॅचशी संबंधित क्रियाकलाप केवळ चर्चेपुरते मर्यादित होते आणि Git मध्ये बदल जोडण्यापूर्वी पॅचेसची प्रगती टप्प्यावर थांबली होती. तीन समस्याग्रस्त पॅचसाठी कोड अद्याप प्रदान केलेला नाही, कारण यामुळे प्रारंभिक पुनरावलोकन करणार्‍यांची ओळख उघड होईल (एरर ओळखू शकलेल्या विकासकांकडून संमती घेतल्यानंतर माहिती उघड केली जाईल).

संशोधनाचे मुख्य स्त्रोत आमचे स्वतःचे पॅच नव्हते, परंतु इतर लोकांच्या पॅचचे विश्लेषण कर्नलमध्ये जोडले गेले होते, ज्यामुळे असुरक्षा नंतर समोर आल्या. मिनेसोटा युनिव्हर्सिटी टीमचा या पॅचेस जोडण्याशी काहीही संबंध नाही. एकूण 138 समस्याप्रधान पॅचचा अभ्यास करण्यात आला ज्यामुळे त्रुटी निर्माण झाल्या, आणि अभ्यासाचे निकाल प्रकाशित होईपर्यंत, अभ्यास करणार्‍या टीमच्या सहभागासह सर्व संबंधित त्रुटी सुधारल्या गेल्या होत्या.

संशोधकांना पश्चात्ताप झाला की त्यांनी अयोग्य प्रायोगिक पद्धत वापरली. चूक अशी होती की हा अभ्यास परवानगी न घेता आणि समुदायाला सूचित न करता केला गेला. लपलेल्या क्रियाकलापाचा हेतू प्रयोगाची शुद्धता प्राप्त करण्याची इच्छा होती, कारण अधिसूचना पॅचकडे विशेष लक्ष वेधून घेऊ शकते आणि त्यांचे मूल्यांकन सामान्य आधारावर नाही. कर्नल सुरक्षा सुधारणे हे ध्येय नसले तरी, संशोधकांना आता समजले की समुदायाचा गिनीपिग म्हणून वापर करणे अयोग्य आणि अनैतिक होते. त्याच वेळी, संशोधक आश्वासन देतात की ते हेतुपुरस्सर समुदायाचे कधीही नुकसान करणार नाहीत आणि कार्यरत कर्नल कोडमध्ये नवीन भेद्यता आणू देणार नाहीत.

बंदी घालण्यासाठी उत्प्रेरक म्हणून काम केलेल्या निरर्थक पॅचबद्दल, तो मागील संशोधनाशी संबंधित नाही आणि इतर पॅच जोडल्या गेल्यामुळे दिसणार्‍या त्रुटी स्वयंचलितपणे शोधण्यासाठी साधने तयार करण्याच्या उद्देशाने नवीन प्रकल्पाशी संबंधित आहे.

गट सदस्य सध्या विकासाकडे परत जाण्याचे मार्ग शोधण्याचा प्रयत्न करत आहेत आणि कर्नल सुरक्षितता सुधारण्यात त्यांची उपयुक्तता सिद्ध करून आणि सामान्य भल्यासाठी कठोर परिश्रम करण्याची आणि विश्वास पुन्हा मिळवण्याची इच्छा व्यक्त करून लिनक्स फाउंडेशन आणि विकासक समुदायाशी त्यांचे संबंध सुधारण्याचा प्रयत्न करत आहेत.

स्त्रोत: opennet.ru