{"id":100020,"date":"2021-04-25T10:22:40","date_gmt":"2021-04-25T08:22:40","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/komanda-iz-universiteta-minnesoty-poyasnila-motivy-eksperimentov-s-somnitelnymi-kommitami-v-yadro-linux"},"modified":"2021-04-25T10:22:40","modified_gmt":"2021-04-25T08:22:40","slug":"komanda-iz-universiteta-minnesoty-poyasnila-motivy-eksperimentov-s-somnitelnymi-kommitami-v-yadro-linux","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sq\/blog\/novosti-interneta\/komanda-iz-universiteta-minnesoty-poyasnila-motivy-eksperimentov-s-somnitelnymi-kommitami-v-yadro-linux","title":{"rendered":"Ekipi nga Universiteti i Minesot\u00ebs shpjegoi motivet e eksperimentimeve me komitetet e dyshimta n\u00eb b\u00ebrtham\u00ebn Linux","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Nj\u00eb grup hulumtuesish nga Universiteti i Minnesota-s, pranimi i ndryshimeve t\u00eb cil\u00ebve u bllokua s\u00eb fundmi nga Greg Krog-Hartman, publikoi nj\u00eb let\u00ebr t\u00eb hapur me k\u00ebrkesa p\u00ebr falje dhe shpjegim t\u00eb motiveve t\u00eb veprimtaris\u00eb s\u00eb tyre. Kujtojm\u00eb q\u00eb ky grup ishte angazhuar n\u00eb hulumtimin e dob\u00ebsive n\u00eb rishikimin e patches q\u00eb vinin p\u00ebr miratim dhe vler\u00ebsimin e mund\u00ebsis\u00eb s\u00eb p\u00ebrfshirjes n\u00eb b\u00ebrtham\u00eb t\u00eb ndryshimeve me vulnerabilitete t\u00eb fshehta. Pas marrjes s\u00eb nj\u00eb patchi t\u00eb dyshimt\u00eb nga nj\u00eb nga pjes\u00ebtar\u00ebt e grupit me nj\u00eb rregullim pa kuptim, u b\u00eb supozimi se hulumtuesit po tentonin t\u00eb eksperimentohej p\u00ebrs\u00ebri mbi zhvilluesit e b\u00ebrtham\u00ebs. Duke qen\u00eb se k\u00ebto eksperimente p\u00ebrb\u00ebjn\u00eb nj\u00eb k\u00ebrc\u00ebnim t\u00eb mundsh\u00ebm p\u00ebr sigurin\u00eb dhe humbasin koh\u00ebn e komituesve, u vendos t\u00eb bllokohet pranimi i ndryshimeve dhe t\u00eb d\u00ebrgohen p\u00ebr rishikim t\u00eb gjith\u00eb patches q\u00eb ishin pranuar m\u00eb par\u00eb. <\/p>\n
N\u00eb letr\u00ebn e tyre t\u00eb hapur, an\u00ebtar\u00ebt e grupit deklaruan se veprimtaria e tyre ishte motivuar ekskluzivisht nga q\u00ebllime t\u00eb mira dhe d\u00ebshira p\u00ebr t\u00eb p\u00ebrmir\u00ebsuar procesin e rishikimit t\u00eb ndryshimeve, duke identifikuar dhe eliminuar dob\u00ebsit\u00eb. Grupe prej vitesh studion proceset q\u00eb \u00e7ojn\u00eb n\u00eb shfaqjen e vulnerabiliteteve dhe punon aktivisht p\u00ebr identifikimin dhe eliminimin e k\u00ebtyre vulnerabiliteteve n\u00eb b\u00ebrtham\u00ebn Linux. Ata pretendojn\u00eb se t\u00eb gjith\u00eb 190 patches t\u00eb d\u00ebrguara p\u00ebr rishikim jan\u00eb legjitime, korrigjojn\u00eb probleme ekzistuese dhe nuk p\u00ebrmbajn\u00eb gabime t\u00eb q\u00ebllimshme ose vulnerabilitete t\u00eb fshehta. <\/p>\n
Studimi i shqet\u00ebsuar mbi avancimin e vulnerabiliteteve t\u00eb fshehta u krye n\u00eb gusht t\u00eb vitit t\u00eb kaluar dhe u kufizua n\u00eb d\u00ebrgimin e tre patches me gabime, asnj\u00eb nga t\u00eb cilat nuk u p\u00ebrfshin\u00eb n\u00eb baz\u00ebn e kodit t\u00eb b\u00ebrtham\u00ebs. Aktiviteti n\u00eb lidhje me k\u00ebto patches u kufizua vet\u00ebm n\u00eb diskutim dhe avancimi i patches u ndal n\u00eb faz\u00ebn para shtimit t\u00eb ndryshimeve n\u00eb Git. Kodi i tre patches me probleme nuk po publikohet p\u00ebr momentin, pasi kjo do t\u00eb zbuloj\u00eb identitetin e atyre q\u00eb kryen rishikimin fillestar (informacioni do t\u00eb zbulohet pas marrjes s\u00eb miratimit nga zhvilluesit q\u00eb nuk e njoh\u00ebn gabimin). <\/p>\n
Burimi kryesor i hulumtimit nuk ishin patches e tyre, por analiza e patches-ve t\u00eb huaja q\u00eb ishin ndonj\u00ebher\u00eb shtuar n\u00eb b\u00ebrtham\u00eb, t\u00eb cilat m\u00eb von\u00eb kishin sjell\u00eb vulnerabilitete. Ekipa nga Universiteti i Minnesota-s nuk ka asnj\u00eb lidhje me shtimin e k\u00ebtyre patches-ve. S\u00eb bashku, jan\u00eb studiuar 138 patches problematike, t\u00eb cilat kishin \u00e7uar n\u00eb shfaqjen e gabimeve, dhe deri n\u00eb publikimin e rezultateve t\u00eb hulumtimit, t\u00eb gjith\u00eb gabimet e lidhura me to ishin korrigjowane, p\u00ebrfshir\u00eb me pjes\u00ebmarrjen e ekipit q\u00eb kryente hulumtimin. <\/p>\n
Hulumtuesit shprehin keqardhje q\u00eb p\u00ebrdor\u00ebn nj\u00eb metod\u00eb t\u00eb pap\u00ebrshtatshme p\u00ebr t\u00eb kryer eksperimentin. Gabimi ishte se hulumtimi u krye pa marr\u00eb lejen dhe pa njoftuar komunitetin. Motivimi i veprimtaris\u00eb s\u00eb fsheht\u00eb ishte d\u00ebshira p\u00ebr t\u00eb arritur past\u00ebrtin\u00eb e eksperimenteve, pasi njoftimi mund t\u00eb t\u00ebrhiqte v\u00ebmendjen e ve\u00e7ant\u00eb ndaj patches dhe vler\u00ebsimit t\u00eb tyre n\u00eb kushte jo t\u00eb barabarta. Megjith\u00ebse q\u00ebllimi ishte p\u00ebrmir\u00ebsimi i siguris\u00eb s\u00eb b\u00ebrtham\u00ebs, tani hulumtuesit kan\u00eb kuptuar se p\u00ebrdorimi i komunitetit si nj\u00eb qensht\u00eb eksperimentale ishte i pap\u00ebrshtatsh\u00ebm dhe joetik. N\u00eb t\u00eb nj\u00ebjt\u00ebn koh\u00eb, hulumtuesit sigurojn\u00eb se asnj\u00ebher\u00eb nuk do t\u00eb d\u00ebmtonin q\u00ebllimisht komunitetin dhe nuk do t\u00eb lejonin q\u00eb t\u00eb futeshin vulnerabilitete t\u00eb reja n\u00eb kodin aktiv t\u00eb b\u00ebrtham\u00ebs. <\/p>\n
P\u00ebr sa i p\u00ebrket patches pa kuptim q\u00eb sh\u00ebrbeu si katalizator p\u00ebr bllokimin, ai nuk ka lidhje me hulumtimin e kaluar dhe \u00ebsht\u00eb i lidhur me nj\u00eb projekt t\u00eb ri q\u00eb synon krijimin e nj\u00eb mjeti p\u00ebr identifikimin automatizuar t\u00eb gabimeve q\u00eb shfaqen si rezultat i shtimit t\u00eb patches-ve t\u00eb tjera. <\/p>\n
Tani an\u00ebtar\u00ebt e grupit po p\u00ebrpiqen t\u00eb gjejn\u00eb rrug\u00eb p\u00ebr t'u kthyer n\u00eb pjes\u00ebmarrjen n\u00eb zhvillim dhe synojn\u00eb t\u00eb forcojn\u00eb marr\u00ebdh\u00ebniet me Linux Foundation dhe komunitetin e zhvilluesve, duke provuar dobin\u00eb e tyre n\u00eb rritjen e siguris\u00eb s\u00eb b\u00ebrtham\u00ebs dhe duke shprehur d\u00ebshir\u00ebn p\u00ebr t\u00eb punuar gjithansh\u00ebm p\u00ebr p\u00ebrfitim t\u00eb p\u00ebrbashk\u00ebt dhe rikthimin e besimit. \n Burimi: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"