Consiliul tehnic al organizației Linux Foundation a publicat un raport sumativ care analizează incidentul cu cercetătorii de la Universitatea Minnesota, legat de o tentativă de promovare în nucleu a patch-urilor conținând erori ascunse, care duc la vulnerabilități. Dezvoltatorii nucleului au confirmat informațiile publicate anterior că din cele 5 patch-uri pregătite în cadrul cercetării „Hypocrite Commits”, 4 patch-uri cu vulnerabilități au fost imediat respinse la inițiativa menținătorilor și nu au ajuns în depozitul nucleului. Un patch a fost acceptat, dar a corectat corect problema și nu conținea erori.
De asemenea, au fost analizate 435 de commit-uri, inclusiv remedieri trimise de dezvoltatorii de la Universitatea Minnesota și care nu erau legate de desfășurarea experimentului pentru promovarea vulnerabilităților ascunse. Din 2018, grupul de cercetători de la Universitatea Minnesota a participat activ la corectarea erorilor. Reevaluarea nu a dezvăluit activitate malițioasă în aceste commit-uri, dar a scos la iveală unele erori neintenționate și omisiuni.
349 de commit-uri au fost recunoscute ca fiind corecte și lăsate neschimbate. În 39 de commit-uri au fost descoperite probleme care necesită corectare — aceste commit-uri au fost anulate și până la lansarea nucleului 5.13 vor fi înlocuite cu remedieri mai corecte. Erorile din 25 de commit-uri au fost corectate în modificările ulterioare. 12 commit-uri au devenit irelevante, deoarece au vizat sisteme învechite, deja eliminate din nucleu. Unul dintre commit-urile corecte a fost anulat la cererea autorului. 9 commit-uri corecte au fost trimise de pe adresele @umn.edu cu mult înainte de formarea grupului de cercetare discutat.
Pentru a restabili încrederea în echipa de la Universitatea Minnesota și a reveni la participarea în dezvoltarea nucleului, organizația Linux Foundation a impus o serie de cerințe, majoritatea din acestea fiind deja îndeplinite. De exemplu, cercetătorii au retras deja publicația „Hypocrite Commits” și și-au anulat discursul de la conferința IEEE Symposium, precum și au dezvăluit public întreaga cronologie a evenimentelor și au oferit informații detaliate despre modificările trimise în cadrul cercetării.
Sursa: opennet.ro
