Technická rada organizácie Linux Foundation zverejnila súhrnnú správu o incidente s výskumníkmi z Minnesotskej univerzity, ktorý sa týkal pokusu o presadenie patchov do jadra, obsahujúcich skryté chyby vedúce k zraniteľnostiam. Vývojári jadra potvrdili predtým zverejnené informácie, že z 5 patchov, pripravených počas výskumu "Hypocrite Commits", 4 patche so zraniteľnosťami boli okamžite zamietnuté na návrh maintainerov a neprenikli do repozitára jadra. Jeden patch bol prijatý, ale správne riešil problém a neobsahoval chyby.
Boli tiež analyzované 435 commitov, vrátane opráv, zaslaných vývojármi z Minnesotskej univerzity a nesúvisiacich s experimentom na presadenie skrytých zraniteľností. Od roku 2018 sa skupina výskumníkov z Minnesotskej univerzity aktívne podieľa na opravách chýb. Opätovné preskúmanie neodhalilo v týchto commitoch žiadnu škodlivú činnosť, ale odhalilo niektoré neúmyselné chyby a opomenutia.
349 commitov bolo uznaných za správnych a ponechaných bez zmien. V 39 commitoch boli zistené problémy, ktoré si vyžadovali opravu — tieto commity boli zrušené a pred vydaním jadra 5.13 budú nahradené presnejšími opravami. Chyby v 25 commitoch boli opravené v následných úpravách. 12 commitov stratilo relevanciu, pretože sa týkali zastaraných systémov, ktoré už boli odstránené z jadra. Jeden z správnych commitov bol zrušený na požiadanie autora. 9 správnych commitov bolo odoslaných z adries @umn.edu dávno pred vytvorením skúmanej skupiny výskumníkov.
Aby sa obnovilo dôveryhodnosť tímu z Minnesotskej univerzity a vrátila možnosť účasti na vývoji jadra, organizácia Linux Foundation predložila niekoľko požiadaviek, z ktorých väčšina už bola splnená. Napríklad výskumníci už stiahli publikáciu "Hypocrite Commits" a zrušili svoju prezentáciu na konferencii IEEE Symposium, ako aj verejne odhalili celú chronológiu udalostí a poskytli podrobné informácie o zmenách zaslaných počas výskumu.
Zdroj: opennet.ru
