Déwan Téknis Yayasan Linux parantos nyebarkeun laporan kasimpulan anu nalungtik hiji kajadian sareng peneliti ti Universitas Minnesota ngalibetkeun usaha pikeun nyorong patch kana kernel anu ngandung bug disumputkeun ngarah kana kerentanan. Pamekar kernel ngonfirmasi inpormasi anu sateuacana diterbitkeun yén tina 5 patch anu disiapkeun nalika diajar "Hipocrite Commits", 4 patch kalayan kerentanan langsung ditolak sareng atas inisiatif para pangropéa sareng henteu dugi kana gudang kernel. Hiji patch ditampi, tapi ngalereskeun masalahna leres sareng henteu aya kasalahan.
Éta ogé dianalisis 435 commits nu kaasup patch dikintunkeun ku pamekar di Universitas Minnesota nu teu patali jeung percobaan promosi vulnerabilities disumputkeun. Kusabab 2018, sakelompok peneliti ti Universitas Minnesota parantos aktip aub dina koréksi kasalahan. Tinjauan anu diulang-ulang henteu ngungkabkeun kagiatan jahat dina komitmen ieu, tapi ngungkabkeun sababaraha kasalahan sareng kakurangan anu teu dihaja.
349 commits dianggap bener jeung ditinggalkeun unchanged. Masalah kapanggih dina 39 commits nu merlukeun ngalereskeun - commits ieu dibatalkeun tur bakal diganti ku perbaikan nu leuwih bener saméméh release kernel 5.13. Bug dina 25 commits dibereskeun dina parobahan saterusna. 12 komitmen henteu deui relevan sabab mangaruhan sistem warisan anu parantos dipiceun tina kernel. Salah sahiji commits bener ieu dibalikkeun dina pamundut pangarang. 9 komitmen anu leres dikirim ti alamat @umn.edu lami sateuacan dibentukna grup panalungtikan anu dianalisis.
Pikeun mulangkeun kapercayaan dina tim ti Universitas Minnesota sarta balik kasempetan pikeun ilubiung dina ngembangkeun kernel, Yayasan Linux Ubuntu geus nempatkeun maju sababaraha tungtutan, lolobana nu geus patepung. Salaku conto, para panalungtik parantos narik deui publikasi Hypocrite Commits sareng ngabatalkeun presentasi na di IEEE Symposium, ogé sacara umum ngungkabkeun sadaya kronologi kajadian sareng masihan inpormasi lengkep ngeunaan parobihan anu dikintunkeun salami pangajaran.
sumber: opennet.ru