Den tekniska rÄdgivningen frÄn Linux Foundation har publicerat en sammanfattande rapport som analyserar incidenten med forskare frÄn University of Minnesota, som var kopplad till ett försök att föra in patchar med dolda fel som leder till sÄrbarheter i kÀrnan. Utvecklarna av kÀrnan bekrÀftade tidigare publicerad information om att av de fem patchar som förbereddes under forskningen "Hypocrite Commits", avvisades fyra sÄrbara patchar omedelbart pÄ initiativ av maintainerna och kom inte in i kÀrnans arkiv. En patch godkÀndes, men den ÄtgÀrdade korrekt ett problem och innehöll inga fel.
Det genomfördes Àven en analys av 435 commits, som inkluderade fixar skickade av utvecklare frÄn University of Minnesota som inte var kopplade till experimentet för att föra in dolda sÄrbarheter. Sedan 2018 har forskargruppen frÄn University of Minnesota varit ganska aktiv med att ÄtgÀrda fel. Denna upprepade granskning fann ingen skadlig aktivitet i de aktuella commits, men den avtÀcker vissa oavsiktliga fel och brister.
349 commits bedömdes som korrekta och lĂ€mnades utan Ă€ndringar. I 39 commits upptĂ€cktes problem som krĂ€vde Ă„tgĂ€rd â dessa commits har avbrutits och fram till lanseringen av kĂ€rna 5.13 kommer de att ersĂ€ttas med mer korrekta fixar. Felen i 25 commits har korrigerats i efterföljande Ă€ndringar. 12 commits har blivit irrelevanta dĂ„ de rörde förĂ„ldrade system som redan tagits bort frĂ„n kĂ€rnan. En av de korrekta commits avbröts pĂ„ förfrĂ„gan av författaren. 9 korrekta commits skickades frĂ„n adresser @umn.edu lĂ„ngt innan den undersökta forskargruppen bildades.
För att Äteruppbygga förtroendet för teamet frÄn University of Minnesota och ÄterfÄ möjligheten att delta i utvecklingen av kÀrnan har Linux Foundation stÀllt upp ett antal krav, varav de flesta redan har uppfyllts. Till exempel har forskarna redan dragit tillbaka publiceringen "Hypocrite Commits" och avbrutit sin presentation pÄ IEEE Symposium, samt offentligt avslöjat hela hÀndelseförloppet och tillhandahÄllit detaljerad information om de Àndringar som gjorts under forskningen.
KĂ€lla: opennet.ru
