{"id":100107,"date":"2021-05-06T16:22:47","date_gmt":"2021-05-06T14:22:47","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/razrabotchiki-yadra-linux-zavershili-audit-vseh-patchej-ot-universiteta-minnesoty"},"modified":"2021-05-06T16:22:47","modified_gmt":"2021-05-06T14:22:47","slug":"razrabotchiki-yadra-linux-zavershili-audit-vseh-patchej-ot-universiteta-minnesoty","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/razrabotchiki-yadra-linux-zavershili-audit-vseh-patchej-ot-universiteta-minnesoty","title":{"rendered":"De ontwikkelaars van de Linux-kernel hebben een audit van alle patches van de Universiteit van Minnesota afgerond","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
De technische adviesraad van de Linux Foundation heeft een samenvattend rapport gepubliceerd over het incident met onderzoekers van de Universiteit van Minnesota, gerelateerd aan een poging om patches met verborgen fouten, die leiden tot kwetsbaarheden, in de kernel te promoten. De kernelontwikkelaars hebben eerder gepubliceerde informatie bevestigd dat van de 5 patches die in het kader van het onderzoek 'Hypocrite Commits' zijn voorbereid, 4 patches met kwetsbaarheden onmiddellijk zijn afgewezen op initiatief van de maintainers en niet in de kernelrepository zijn opgenomen. E\u00e9n patch is geaccepteerd, maar die corrigeerde correct een probleem en bevatte geen fouten. <\/p>\n
Er zijn ook 435 commits geanalyseerd, inclusief correcties die zijn ingediend door ontwikkelaars van de Universiteit van Minnesota, en die niet verband hielden met de experimenten om verborgen kwetsbaarheden te promoten. Sinds 2018 heeft de groep onderzoekers van de Universiteit van Minnesota actief deelgenomen aan het oplossen van fouten. Herziening heeft geen kwaadaardige activiteiten in deze commits aan het licht gebracht, maar onthulde wel enkele onbedoelde fouten en tekortkomingen. <\/p>\n
349 commits zijn bevestigd als juist en zijn onveranderd gelaten. In 39 commits zijn problemen ontdekt die correctie behoeven \u2014 deze commits zijn teruggedraaid en zullen v\u00f3\u00f3r de release van kernel 5.13 worden vervangen door meer accurate correcties. Fouten in 25 commits zijn in latere wijzigingen opgelost. 12 commits zijn niet meer relevant, aangezien ze betrekking hadden op verouderde systemen, die al uit de kernel zijn verwijderd. Een van de correcte commits is op verzoek van de auteur teruggedraaid. 9 correcte commits zijn verzonden vanaf adressen @umn.edu lang voordat de onderzochte groep onderzoekers werd gevormd. <\/p>\n
Om het vertrouwen in het team van de Universiteit van Minnesota te herstellen en de mogelijkheid van deelname aan de ontwikkeling van de kernel terug te geven, heeft de Linux Foundation een aantal eisen gesteld, waarvan het merendeel al is ingewilligd. Zo hebben de onderzoekers de publicatie 'Hypocrite Commits' al ingetrokken en hun presentatie op de IEEE Symposium geannuleerd, evenals publiekelijk de hele chronologie van gebeurtenissen onthuld en gedetailleerde informatie verstrekt over de wijzigingen die tijdens het onderzoek zijn verzonden. \n Bron: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"