{"id":100020,"date":"2021-04-25T10:22:40","date_gmt":"2021-04-25T08:22:40","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/komanda-iz-universiteta-minnesoty-poyasnila-motivy-eksperimentov-s-somnitelnymi-kommitami-v-yadro-linux"},"modified":"2021-04-25T10:22:40","modified_gmt":"2021-04-25T08:22:40","slug":"komanda-iz-universiteta-minnesoty-poyasnila-motivy-eksperimentov-s-somnitelnymi-kommitami-v-yadro-linux","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pl\/blog\/news\/komanda-iz-universiteta-minnesoty-poyasnila-motivy-eksperimentov-s-somnitelnymi-kommitami-v-yadro-linux","title":{"rendered":"Zesp\u00f3\u0142 Uniwersytetu Minnesoty wyja\u015bni\u0142 motywy eksperyment\u00f3w z w\u0105tpliwymi commitami do j\u0105dra Linux.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Grupa badawcza z Uniwersytetu Minnesoty, kt\u00f3rej zmiany zosta\u0142y niedawno zablokowane przez Grega Kroah-Hartmana, opublikowa\u0142a list otwarty z przeprosinami i wyja\u015bnieniem motyw\u00f3w swojej dzia\u0142alno\u015bci. Przypomnijmy, \u017ce grupa zajmowa\u0142a si\u0119 badaniem s\u0142abo\u015bci w recenzowaniu przesy\u0142anych \u0142at i ocen\u0105 mo\u017cliwo\u015bci wprowadzania do j\u0105dra zmian z ukrytymi lukami. Po przes\u0142aniu przez jednego z uczestnik\u00f3w grupy w\u0105tpliwej \u0142atki z bezsensown\u0105 poprawk\u0105, wysuni\u0119to przypuszczenie, \u017ce badacze ponownie pr\u00f3buj\u0105 eksperymentowa\u0107 z deweloperami j\u0105dra. Poniewa\u017c takie eksperymenty potencjalnie stwarzaj\u0105 zagro\u017cenie dla bezpiecze\u0144stwa i marnuj\u0105 czas komituj\u0105cych, zdecydowano o zablokowaniu przyjmowania zmian i ponownym rozpatrzeniu wszystkich wcze\u015bniej przyj\u0119tych \u0142at. <\/p>\n
W swoim li\u015bcie otwartym cz\u0142onkowie grupy stwierdzili, \u017ce ich dzia\u0142alno\u015b\u0107 by\u0142a motywowana wy\u0142\u0105cznie dobrymi intencjami i ch\u0119ci\u0105 poprawy procesu recenzowania zmian poprzez identyfikacj\u0119 i eliminacj\u0119 s\u0142abo\u015bci. Grupa od wielu lat bada procesy prowadz\u0105ce do powstawania luk i aktywnie pracuje nad identyfikowaniem i eliminowaniem luk w j\u0105drze Linux. Twierdzi si\u0119, \u017ce wszystkie z 190 \u0142at przes\u0142anych do ponownej recenzji s\u0105 legitymne, naprawiaj\u0105 istniej\u0105ce problemy i nie zawieraj\u0105 zamierzonych b\u0142\u0119d\u00f3w ani ukrytych luk. <\/p>\n
Badanie, kt\u00f3re wzbudzi\u0142o niepok\u00f3j dotycz\u0105cy wprowadzania ukrytych luk, przeprowadzono w sierpniu ubieg\u0142ego roku i ograniczy\u0142o si\u0119 do wys\u0142ania trzech \u0142at z b\u0142\u0119dami, z kt\u00f3rych \u017cadna nie trafi\u0142a do bazy kodu j\u0105dra. Aktywno\u015b\u0107 zwi\u0105zana z tymi \u0142atkami ograniczy\u0142a si\u0119 jedynie do dyskusji, a wprowadzanie \u0142at zatrzymano na etapie przed dodaniem zmian do Git. Kody trzech problematycznych \u0142at na razie nie s\u0105 ujawniane, poniewa\u017c ujawnienie ich mog\u0142oby zidentyfikowa\u0107 osoby, kt\u00f3re przeprowadza\u0142y wst\u0119pn\u0105 recenzj\u0119 (informacja zostanie ujawniona po uzyskaniu zgody od deweloper\u00f3w, kt\u00f3rzy nie zauwa\u017cyli b\u0142\u0119d\u00f3w). <\/p>\n
G\u0142\u00f3wnym \u017ar\u00f3d\u0142em badania nie by\u0142y w\u0142asne patche, lecz analiza cudzych patch\u00f3w, kt\u00f3re kiedykolwiek zosta\u0142y dodane do j\u0105dra, a kt\u00f3re p\u00f3\u017aniej ujawnia\u0142y podatno\u015bci. Zesp\u00f3\u0142 Uniwersytetu Minnesoty nie ma zwi\u0105zku z dodaniem tych patchy. \u0141\u0105cznie zbadano 138 problematycznych patchy, kt\u00f3re prowadzi\u0142y do b\u0142\u0119d\u00f3w, a w momencie publikacji wynik\u00f3w badania wszystkie zwi\u0105zane z nimi b\u0142\u0119dy zosta\u0142y naprawione, w tym z udzia\u0142em zespo\u0142u prowadz\u0105cego badanie. <\/p>\n
Badacze \u017ca\u0142uj\u0105, \u017ce zastosowali niew\u0142a\u015bciw\u0105 metod\u0119 przeprowadzenia eksperymentu. B\u0142\u0119dem by\u0142o przeprowadzenie badania bez uzyskania pozwolenia i bez powiadomienia spo\u0142eczno\u015bci. Motywem ich ukrytej dzia\u0142alno\u015bci by\u0142o pragnienie osi\u0105gni\u0119cia czysto\u015bci eksperymentu, poniewa\u017c powiadomienie mog\u0142o przyci\u0105gn\u0105\u0107 uwag\u0119 do patchy i ich oceny nie na og\u00f3lnych zasadach. Pomimo \u017ce celem by\u0142o poprawienie bezpiecze\u0144stwa j\u0105dra, badacze teraz zdali sobie spraw\u0119, \u017ce wykorzystanie spo\u0142eczno\u015bci jako kr\u00f3lika do\u015bwiadczalnego by\u0142o niepoprawne i nieetyczne. Przy tym badacze zapewniaj\u0105, \u017ce nigdy celowo nie chcieliby zaszkodzi\u0107 spo\u0142eczno\u015bci i nie dopu\u015b\u0107iliby do wprowadzenia nowych podatno\u015bci do dzia\u0142aj\u0105cego kodu j\u0105dra. <\/p>\n
Je\u015bli chodzi o bezsensowny patch, kt\u00f3ry by\u0142 katalizatorem blokady, to nie ma on zwi\u0105zku z wcze\u015bniejszym badaniem i jest zwi\u0105zany z nowym projektem, kt\u00f3rego celem jest stworzenie narz\u0119dzi do automatyzacji identyfikacji b\u0142\u0119d\u00f3w, kt\u00f3re pojawiaj\u0105 si\u0119 w wyniku dodawania innych patchy. <\/p>\n
Obecnie cz\u0142onkowie grupy staraj\u0105 si\u0119 znale\u017a\u0107 sposoby na powr\u00f3t do wsp\u00f3\u0142pracy w rozwijaniu i maj\u0105 zamiar nawi\u0105za\u0107 swoje relacje z Linux Foundation i spo\u0142eczno\u015bci\u0105 programist\u00f3w, dowodz\u0105c swojej u\u017cyteczno\u015bci w podnoszeniu bezpiecze\u0144stwa j\u0105dra oraz wyra\u017caj\u0105c ch\u0119\u0107 do intensywnej pracy dla wsp\u00f3lnego dobra i odbudowy zaufania. \n \u0179r\u00f3d\u0142o: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"