Zhvilluesit e bërthamës Linux përfunduan auditin e të gjitha patches nga Universiteti i Minesotës

Këshilla teknik i organizatës Linux Foundation publikoi një raport përmbledhës mbi incidentin me kërkuesit e Universitetit të Mineapolisit, i lidhur me përpjekjen për të përfshirë në bërthamë skedarë që përmbanin gabime të fshehura, duke sjellë kështu vulnerabilitete. Zhvilluesit e bërthamës konfirmuan informacionin e publikuar më parë se nga 5 skedarët e përgatitur gjatë kërkimit "Hypocrite Commits", 4 skedarë me vulnerabilitete u hodhën poshtë menjëherë, me iniciativën e mbajtësve dhe nuk u përfshinë në depozitat e bërthamës. Një skedar u pranua, por ai e korrektonte saktësisht problemin dhe nuk përmbante gabime.

Po ashtu, u analizuan 435 komitete, që përfshinin korrigjime të dërguara nga zhvilluesit e Universitetit të Mineapolisit dhe që nuk ishin të lidhura me zhvillimin e eksperimenteve për të përfshirë vulnerabilitete të fshehura. Që nga viti 2018, grupi i kërkuesve nga Universiteti i Mineapolisit ka marrë pjesë mjaft aktivisht në korrigjimin e gabimeve. Rishikimi i përsëritur nuk tregoi asnjë aktivitet të keq ngase në këto komitete, por nxori në pah disa gabime të papërkushtuar dhe mangësi.

349 komitete u njohĂ«n si tĂ« sakta dhe u lanĂ« pa ndryshime. NĂ« 39 komitete u zbuluan probleme qĂ« kĂ«rkonin korrigjim — kĂ«to komitete u anuluan dhe deri nĂ« publikimin e bĂ«rthamĂ«s 5.13 do tĂ« zĂ«vendĂ«sohen me korrigjime mĂ« tĂ« sakta. Gabimet nĂ« 25 komitete u corrigjuan nĂ« ndryshime tĂ« mĂ«passhme. 12 komitete humbĂ«n rĂ«ndĂ«sinĂ«, pasi preknin sisteme tĂ« vjetra qĂ« ishin fshirĂ« tashmĂ« nga bĂ«rthama. NjĂ« nga komitetet e sakta u anulua me kĂ«rkesĂ«n e autorit. 9 komitete tĂ« sakta u dĂ«rguan nga adresa @umn.edu shumĂ« pĂ«rpara krijimit tĂ« grupit tĂ« kĂ«rkimeve nĂ« fjalĂ«.

Për të rikthyer besimin në ekipin e Universitetit të Mineapolisit dhe për të rikthyer mundësinë e pjesëmarrjes në zhvillimin e bërthamës, organizata Linux Foundation nguli në një seri kërkesash, pjesa më e madhe e të cilave tashmë janë përmbushur. Për shembull, kërkuesit kanë përdorur revokimin e publikimit "Hypocrite Commits" dhe anuluar fjalimin e tyre në konferencën IEEE Symposium, si dhe zbuluar publikisht gjithë kronologjinë e ngjarjeve dhe ofruar informacion të detajuar mbi ndryshimet e dërguara gjatë kërkimeve.

Burimi: opennet.ru

Blini hosting tĂ« besueshĂ«m pĂ«r faqe interneti me mbrojtje nga DDoS, serverĂ« VPS VDS đŸ”„ Blini hosting tĂ« besueshĂ«m pĂ«r faqe interneti me mbrojtje nga DDoS, serverĂ« VPS VDS | ProHoster