{"id":100020,"date":"2021-04-25T10:22:40","date_gmt":"2021-04-25T08:22:40","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/komanda-iz-universiteta-minnesoty-poyasnila-motivy-eksperimentov-s-somnitelnymi-kommitami-v-yadro-linux"},"modified":"2021-04-25T10:22:40","modified_gmt":"2021-04-25T08:22:40","slug":"komanda-iz-universiteta-minnesoty-poyasnila-motivy-eksperimentov-s-somnitelnymi-kommitami-v-yadro-linux","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/news\/komanda-iz-universiteta-minnesoty-poyasnila-motivy-eksperimentov-s-somnitelnymi-kommitami-v-yadro-linux","title":{"rendered":"Teamet fr\u00e5n Universitetet i Minnesota f\u00f6rklarade motiv som l\u00e5g bakom experimenten med tvivelaktiga commits i Linux-k\u00e4rnan","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
En forskargrupp fr\u00e5n University of Minnesota, vars \u00e4ndringsf\u00f6rslag nyligen blockerades av Greg Kroah-Hartman, publicerade ett \u00f6ppet brev med urs\u00e4kter och en f\u00f6rklaring av sina motiv. Det \u00e4r v\u00e4rt att p\u00e5minna om att gruppen sysslade med att unders\u00f6ka svagheter i granskningen av inkommande patchar och bed\u00f6ma m\u00f6jligheten att fr\u00e4mja \u00e4ndringar med dolda s\u00e5rbarheter till k\u00e4rnan. Efter att en av gruppens deltagare skickade en tvivelaktig patch med meningsl\u00f6s fix gjordes antagandet att forskarna \u00e5ter f\u00f6rs\u00f6kta experimentera med k\u00e4rnutvecklarna. Eftersom s\u00e5dana experiment potentiellt utg\u00f6r en s\u00e4kerhetshot och tar tid fr\u00e5n utvecklarna av k\u00e4rnan beslutades det att blockera mottagandet av \u00e4ndringsf\u00f6rslag och skicka alla tidigare godk\u00e4nda patchar f\u00f6r omgranskning. <\/p>\n
I sitt \u00f6ppna brev deklarerade gruppens deltagare att deras aktivitet motiverades uteslutande av goda avsikter och \u00f6nskan att f\u00f6rb\u00e4ttra granskningsprocessen av \u00e4ndringar genom att identifiera och \u00e5tg\u00e4rda svagheter. Gruppen har under m\u00e5nga \u00e5r studerat processer som leder till s\u00e5rbarheter och arbetar aktivt med att uppt\u00e4cka och \u00e5tg\u00e4rda s\u00e5rbarheter i Linux-k\u00e4rnan. Det p\u00e5st\u00e5s att alla av de 190 patchar som skickades f\u00f6r omgranskning \u00e4r legitima, \u00e5tg\u00e4rdar befintliga problem och inneh\u00e5ller inga avsiktliga fel eller dolda s\u00e5rbarheter. <\/p>\n
Den oroande studien om fr\u00e4mjandet av dolda s\u00e5rbarheter genomf\u00f6rdes i augusti f\u00f6rra \u00e5ret och begr\u00e4nsades till att skicka tre patchar med fel, varav ingen kom in i k\u00e4rnans kodbas. Aktiviteten kopplad till dessa patchar begr\u00e4nsades enbart till diskussion, och fr\u00e4mjandet av patcharna stoppades innan \u00e4ndringarna lades till i Git. Koden f\u00f6r de tre problematiska patcharna presenteras f\u00f6r tillf\u00e4llet inte, d\u00e5 det skulle avsl\u00f6ja identiteterna hos dem som utf\u00f6rde den initiala granskningen (informationen kommer att avsl\u00f6jas efter att ha erh\u00e5llit samtycke fr\u00e5n utvecklarna som inte identifierade felen). <\/p>\n
Huvudk\u00e4llan f\u00f6r forskningen var inte egna patchar, utan analys av tidigare tillagda externa patchar som senare ledde till s\u00e5rbarheter. Teamet vid universitetet i Minnesota har ingen koppling till till\u00e4gget av dessa patchar. Totalt studerades 138 problematiska patchar som orsakade buggar, och vid tidpunkten f\u00f6r publiceringen av forskningsresultaten hade alla relaterade fel blivit \u00e5tg\u00e4rdade, inklusive med deltagande av forskarteamet. <\/p>\n
Forskarna uttrycker sin \u00e5nger \u00f6ver att de anv\u00e4nde en ol\u00e4mplig metod f\u00f6r att genomf\u00f6ra experimentet. Felet var att forskningen genomf\u00f6rdes utan att f\u00e5 tillst\u00e5nd och utan att informera gemenskapen. Motivet f\u00f6r den dolda aktiviteten var \u00f6nskan att uppn\u00e5 experimentets renhet, eftersom en avisering kunde ha dragit s\u00e4rskild uppm\u00e4rksamhet till patcharna och deras bed\u00f6mning p\u00e5 oklara grunder. Trots att m\u00e5let var att f\u00f6rb\u00e4ttra s\u00e4kerheten i k\u00e4rnan, har forskarna nu insett att det var ol\u00e4mpligt och oetiskt att anv\u00e4nda gemenskapen som f\u00f6rs\u00f6kskanin. Forskarna f\u00f6rs\u00e4krar att de aldrig avsiktligt skulle skada gemenskapen eller till\u00e5ta nya s\u00e5rbarheter att inf\u00f6ras i den fungerande koden f\u00f6r k\u00e4rnan. <\/p>\n
Vad g\u00e4ller den meningsl\u00f6sa patch som blev katalysatorn f\u00f6r blockeringen, s\u00e5 har den ingen koppling till den tidigare forskningen och \u00e4r kopplad till ett nytt projekt som syftar till att skapa verktyg f\u00f6r automatiserad uppt\u00e4ckte av buggar som uppst\u00e5r till f\u00f6ljd av till\u00e4gg av andra patchar. <\/p>\n
Nu f\u00f6rs\u00f6ker gruppens medlemmar hitta s\u00e4tt att \u00e5terv\u00e4nda till utvecklingsarbetet och avser att \u00e5teruppbygga sina relationer med Linux Foundation och utvecklarcommunityt, bevisande sin nytta f\u00f6r att \u00f6ka s\u00e4kerheten i k\u00e4rnan och uttrycker sitt \u00f6nskem\u00e5l att arbeta intensivt f\u00f6r gemensam nytta och \u00e5terst\u00e4llande av f\u00f6rtroende. \n K\u00e4lla: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"