मिनेसोटा विश्वविद्यालयको टोलीले लिनक्स कर्नेलमा शंकास्पद प्रतिबद्धताहरू प्रयोग गर्ने उद्देश्यहरू वर्णन गर्‍यो।

मिनेसोटा विश्वविद्यालयका अन्वेषकहरूको समूह, जसको परिवर्तनहरू हालै ग्रेग क्रोह-हार्टम्यानले अवरुद्ध गरेका थिए, उनीहरूका गतिविधिहरूको लागि माफी माग्दै र व्याख्या गर्दै खुला पत्र प्रकाशित गरे। हामीलाई सम्झना गरौं कि समूहले आगमन प्याचहरूको समीक्षामा कमजोरीहरू अनुसन्धान गरिरहेको थियो र कर्नेलमा लुकेका कमजोरीहरूसँग परिवर्तनहरू प्रवर्द्धन गर्ने सम्भावनाको मूल्याङ्कन गरिरहेको थियो। समूह सदस्यहरू मध्ये एकबाट अर्थहीन फिक्सको साथ एक संदिग्ध प्याच प्राप्त गरेपछि, यो अनुमान गरिएको थियो कि शोधकर्ताहरूले फेरि कर्नेल विकासकर्ताहरूमा प्रयोगहरू सञ्चालन गर्ने प्रयास गरिरहेका थिए। त्यस्ता प्रयोगहरूले सम्भावित रूपमा सुरक्षा खतरा निम्त्याउने र कमिटरहरूबाट समय लिने हुनाले, परिवर्तनहरूको स्वीकृति रोक्न र पुन: समीक्षाको लागि सबै पहिले स्वीकृत प्याचहरू पठाउने निर्णय गरियो।

आफ्नो खुला पत्रमा, समूहले आफ्ना गतिविधिहरू असल नियत र कमजोरीहरू पहिचान गरी हटाउने गरी परिवर्तन समीक्षा प्रक्रियालाई सुधार गर्ने इच्छाबाट मात्र प्रेरित भएको बताएको छ। समूहले धेरै वर्षदेखि कमजोरीहरू निम्त्याउने प्रक्रियाहरूको अध्ययन गरिरहेको छ र लिनक्स कर्नेलमा कमजोरीहरू पहिचान गर्न र हटाउन सक्रिय रूपमा काम गरिरहेको छ। पुन: समीक्षाको लागि पेश गरिएका सबै 190 प्याचहरू वैध छन् भनिन्छ, अवस्थित समस्याहरू समाधान गर्नुहोस्, र कुनै जानाजानी बगहरू वा लुकेका कमजोरीहरू समावेश गर्दैनन्।

लुकेका कमजोरीहरूलाई प्रवर्द्धन गर्ने डरलाग्दो अध्ययन गत अगस्टमा सञ्चालन गरिएको थियो र तीनवटा बग प्याचहरू पेश गर्न सीमित थियो, जसमध्ये कुनै पनि यसलाई कर्नेल कोडबेसमा बनाइएको थिएन। यी प्याचहरूसँग सम्बन्धित गतिविधि छलफलमा मात्र सीमित थियो र Git मा परिवर्तनहरू थप्नु अघि प्याचहरूको प्रगति चरणमा रोकिएको थियो। तीन समस्याग्रस्त प्याचहरूको लागि कोड अझै प्रदान गरिएको छैन, किनकि यसले प्रारम्भिक समीक्षा सञ्चालन गर्नेहरूको पहिचान प्रकट गर्नेछ (त्रुटिहरू पहिचान नगर्ने विकासकर्ताहरूबाट सहमति प्राप्त गरेपछि जानकारी खुलासा गरिनेछ)।

अनुसन्धानको मुख्य स्रोत हाम्रो आफ्नै प्याचहरू थिएनन्, तर अन्य व्यक्तिको प्याचहरूको विश्लेषणले कर्नेलमा थपेको थियो, जसको कारणले गर्दा कमजोरीहरू पछि देखा पर्‍यो। युनिभर्सिटी अफ मिनेसोटा टोलीसँग यी प्याचहरू थप्नको लागि कुनै सरोकार छैन। त्रुटिहरू निम्त्याउने कुल 138 समस्याग्रस्त प्याचहरूको अध्ययन गरिएको थियो, र अध्ययनको नतिजा प्रकाशित हुँदा, अध्ययन सञ्चालन गर्ने टोलीको सहभागिता सहित सबै सम्बन्धित त्रुटिहरू सच्याइएका थिए।

अनुपयुक्त प्रयोगात्मक विधि प्रयोग गरेकोमा अन्वेषकहरूले अफसोस गरे। गल्ती यो थियो कि अध्ययन अनुमति नलिई र समुदायलाई सूचित नगरी गरिएको थियो। लुकेको गतिविधिको उद्देश्य प्रयोगको शुद्धता प्राप्त गर्ने इच्छा थियो, किनकि सूचनाले प्याचहरूमा विशेष ध्यान आकर्षित गर्न सक्छ र तिनीहरूको मूल्याङ्कन सामान्य आधारमा होइन। यद्यपि लक्ष्य कर्नेल सुरक्षा सुधार गर्ने थिएन, अन्वेषकहरूले अब महसुस गरे कि समुदायलाई गिनी पिगको रूपमा प्रयोग गर्नु अनुपयुक्त र अनैतिक थियो। एकै समयमा, अन्वेषकहरूले आश्वस्त पार्छन् कि उनीहरूले जानाजानी समुदायलाई कहिल्यै हानी गर्दैनन् र काम गर्ने कर्नेल कोडमा नयाँ कमजोरीहरू पेश गर्न अनुमति दिँदैनन्।

प्रतिबन्धको लागि उत्प्रेरकको रूपमा काम गर्ने व्यर्थ प्याचको लागि, यो अघिल्लो अनुसन्धानसँग सम्बन्धित छैन र अन्य प्याचहरूको थपको परिणामको रूपमा देखा पर्ने त्रुटिहरूको स्वचालित पत्ता लगाउनका लागि उपकरणहरू सिर्जना गर्ने उद्देश्यले नयाँ परियोजनासँग सम्बन्धित छ।

समूहका सदस्यहरू हाल विकासमा फर्कने उपायहरू खोजिरहेका छन् र कर्नेल सुरक्षा सुधार गर्न आफ्नो उपयोगिता प्रमाणित गरेर र सामान्य भलाइका लागि कडा परिश्रम गर्ने इच्छा व्यक्त गरेर लिनक्स फाउन्डेसन र विकासकर्ता समुदायसँग आफ्नो सम्बन्ध सुधार्ने इरादा गरिरहेका छन्।

स्रोत: opennet.ru