Nj\u00eb grup studiuesish nga Universitete i Minesot\u00ebs, pranimi i ndryshimeve t\u00eb cil\u00ebve u bllokua s\u00eb fundmi nga Greg Kroa-Hartman, publikoi nj\u00eb let\u00ebr t\u00eb hapur me k\u00ebrkes\u00eb ndjese dhe shpjegim t\u00eb motiveve t\u00eb veprimtaris\u00eb s\u00eb tyre. Kujtojm\u00eb se grupi merrej me studimin e pikave t\u00eb dob\u00ebta n\u00eb rishikimin e patch-eve t\u00eb ardhura dhe vler\u00ebsimin e mund\u00ebsis\u00eb s\u00eb avancimit n\u00eb b\u00ebrtham\u00eb me ndryshime q\u00eb kan\u00eb dob\u00ebsi t\u00eb fshehura. Pas pranimit nga nj\u00eb nga an\u00ebtar\u00ebt e grupit t\u00eb nj\u00eb patch-i t\u00eb dyshimt\u00eb me nj\u00eb korrigjim pa kuptim, u b\u00eb nj\u00eb sugjerim se studiuesit po p\u00ebrpiqeshin p\u00ebrs\u00ebri t\u00eb b\u00ebnin eksperimente mbi zhvilluesit e b\u00ebrtham\u00ebs. Pasi eksperimenti t\u00eb till\u00eb potencialisht p\u00ebrb\u00ebjn\u00eb nj\u00eb k\u00ebrc\u00ebnim p\u00ebr sigurin\u00eb dhe i marrin koh\u00ebn kommituesve, u vendos t\u00eb bllokohet pranimi i ndryshimeve dhe t\u00eb d\u00ebrgohen t\u00eb gjitha patch-et e pranuara m\u00eb par\u00eb p\u00ebr nj\u00eb rishikim t\u00eb p\u00ebrs\u00ebritur. <\/p>\n
N\u00eb letr\u00ebn e tyre t\u00eb hapur, pjes\u00ebtar\u00ebt e grupit deklaruan se veprimtaria e tyre ishte motivuar vet\u00ebm nga q\u00ebllime t\u00eb mira dhe d\u00ebshira p\u00ebr t\u00eb p\u00ebrmir\u00ebsuar procesin e rishikimit t\u00eb ndryshimeve, duke identifikuar dhe eliminuar pikate e dob\u00ebta. Grupi ka studiuar p\u00ebr shum\u00eb vjet proceset q\u00eb \u00e7ojn\u00eb n\u00eb shfaqjen e dob\u00ebsive dhe punon aktivisht p\u00ebr identifikimin dhe eliminimin e dob\u00ebsive n\u00eb b\u00ebrtham\u00ebn Linux. Thuhet se t\u00eb gjith\u00eb patch-et e d\u00ebrguara p\u00ebr rishikim t\u00eb p\u00ebrs\u00ebritur, q\u00eb jan\u00eb 190, jan\u00eb legjitime, korrigjojn\u00eb probleme ekzistuese dhe nuk p\u00ebrmbajn\u00eb gabime t\u00eb q\u00ebllimshme ose dob\u00ebsi t\u00eb fshehura. <\/p>\n
Studimi i shqet\u00ebsimit lidhur me avancimin e dob\u00ebsive t\u00eb fshehura u krye n\u00eb gushtin e vitit t\u00eb kaluar dhe u kufizua vet\u00ebm n\u00eb d\u00ebrgimin e tre patch-eve me gabime, asnj\u00ebra prej t\u00eb cilave nuk arriti t\u00eb p\u00ebrfshihet n\u00eb baz\u00ebn e kodit t\u00eb b\u00ebrtham\u00ebs. Aktiviteti i lidhur me k\u00ebto patch-e u kufizua vet\u00ebm n\u00eb diskutim dhe avancimi i patch-eve u ndal n\u00eb faz\u00ebn para se t\u00eb shtoheshin ndryshimet n\u00eb Git. Kodi i tre patch-eve problematike p\u00ebr momentin nuk \u00ebsht\u00eb paraqitur, pasi kjo do t\u00eb zbuloj\u00eb identitetin e atyre q\u00eb kryen rishikimin fillestar (informacioni do t\u00eb zbulohet pasi t\u00eb marr\u00eb lejen nga zhvilluesit q\u00eb nuk e identifikuan gabimin). <\/p>\n
Burimi kryesor i studimit ishin jo patches t\u00eb vet\u00eb, por analiza e patches t\u00eb huaja q\u00eb jan\u00eb shtuar ndonj\u00ebher\u00eb n\u00eb kernel, t\u00eb cilat m\u00eb pas shkaktuan vulnerabilitete. Ekipi i Universitetit t\u00eb Minesot\u00ebs nuk ka lidhje me shtimin e k\u00ebtyre patches. N\u00eb total, 138 patches problematike u studiuan, t\u00eb cilat \u00e7uan n\u00eb shfaqjen e gabimeve, dhe deri n\u00eb publikimin e rezultateve t\u00eb studimit t\u00eb gjitha gabimet e lidhura me to ishin rregulluar, p\u00ebrfshir\u00eb me pjes\u00ebmarrjen e ekipit q\u00eb kryente studimin. <\/p>\n
K\u00ebrkuesit shprehin keqardhje q\u00eb p\u00ebrdor\u00ebn nj\u00eb metod\u00eb t\u00eb pap\u00ebrshtatshme t\u00eb eksperimentit. Gabimi ishte se studimi u krye pa marr\u00eb leje dhe pa njoftuar komunitetin. Motivi i veprimtaris\u00eb s\u00eb fsheht\u00eb ishte d\u00ebshira p\u00ebr t\u00eb arritur past\u00ebrtin\u00eb e eksperimenteve, pasi q\u00eb njoftimi mund t\u00eb kishte t\u00ebrhequr v\u00ebmendjen e ve\u00e7ant\u00eb ndaj patches dhe vler\u00ebsimit t\u00eb tyre jo n\u00eb kushte t\u00eb barabarta. Pavar\u00ebsisht se q\u00ebllimi ishte p\u00ebrmir\u00ebsimi i siguris\u00eb s\u00eb kernel-it, tani k\u00ebrkuesit e kan\u00eb kuptuar se p\u00ebrdorimi i komunitetit si nj\u00eb krimb eksperimental ishte e pap\u00ebrshtatshme dhe jo etik. Megjithat\u00eb, ata sigurojn\u00eb se kurr\u00eb nuk do t\u00eb d\u00ebmtonin q\u00ebllimisht komunitetin dhe nuk do t\u00eb lejonin futjen e vulnerabiliteteve t\u00eb reja n\u00eb kodin e pun\u00ebs s\u00eb kernel-it. <\/p>\n
Sa i p\u00ebrket patches pa kuptim q\u00eb sh\u00ebrbeu si katilizat p\u00ebr bllokimin, ai nuk ka lidhje me studimin e kaluar dhe \u00ebsht\u00eb i lidhur me nj\u00eb projekt t\u00eb ri q\u00eb synon krijimin e nj\u00eb mjeti p\u00ebr identifikimin automatizuar t\u00eb gabimeve q\u00eb shfaqen si rezultat i shtimit t\u00eb patches t\u00eb tjera. <\/p>\n