{"id":100107,"date":"2021-05-06T16:22:47","date_gmt":"2021-05-06T14:22:47","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/razrabotchiki-yadra-linux-zavershili-audit-vseh-patchej-ot-universiteta-minnesoty"},"modified":"2021-05-06T16:22:47","modified_gmt":"2021-05-06T14:22:47","slug":"razrabotchiki-yadra-linux-zavershili-audit-vseh-patchej-ot-universiteta-minnesoty","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/news\/razrabotchiki-yadra-linux-zavershili-audit-vseh-patchej-ot-universiteta-minnesoty","title":{"rendered":"Utvecklarna av Linux-k\u00e4rnan har avslutat granskningen av alla patchar fr\u00e5n Universitetet i Minnesota","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Den tekniska r\u00e5det f\u00f6r Linux Foundation har publicerat en sammanfattande rapport som analyserar h\u00e4ndelsen med forskare fr\u00e5n Minnesota universitet, relaterad till ett f\u00f6rs\u00f6k att f\u00e5 in patches med dolda fel som leder till s\u00e5rbarheter i k\u00e4rnan. K\u00e4rnutvecklarna bekr\u00e4ftade tidigare publicerad information om att av de 5 patches som f\u00f6rbereddes under forskningen \"Hypocrite Commits\" avvisades 4 patches med s\u00e5rbarheter direkt p\u00e5 initiativ av underh\u00e5llarna och kom inte in i k\u00e4rnans repository. En patch accepterades, men den \u00e5tg\u00e4rdade korrekt ett problem och inneh\u00f6ll inga fel. <\/p>\n
Det genomf\u00f6rdes \u00e4ven en analys av 435 commits, som inkluderade fixar skickade av utvecklare fr\u00e5n University of Minnesota som inte var kopplade till experimentet f\u00f6r att f\u00f6ra in dolda s\u00e5rbarheter. Sedan 2018 har forskargruppen fr\u00e5n University of Minnesota varit ganska aktiv med att \u00e5tg\u00e4rda fel. Denna upprepade granskning fann ingen skadlig aktivitet i de aktuella commits, men den avt\u00e4cker vissa oavsiktliga fel och brister. <\/p>\n
349 commits erk\u00e4ndes som korrekta och l\u00e4mnades of\u00f6r\u00e4ndrade. 39 commits uppt\u00e4cktes med problem som kr\u00e4vde \u00e5tg\u00e4rd \u2014 dessa commits annullerades och kommer att ers\u00e4ttas med mer korrekta r\u00e4ttelser innan release av k\u00e4rna 5.13. Felen i 25 commits har \u00e5tg\u00e4rdats i efterf\u00f6ljande \u00e4ndringar. 12 commits har blivit irrelevanta eftersom de ber\u00f6rde f\u00f6r\u00e5ldrade system som redan tagits bort fr\u00e5n k\u00e4rnan. En av de korrekta commits annullerades p\u00e5 beg\u00e4ran av f\u00f6rfattaren. 9 korrekta commits skickades fr\u00e5n adresser @umn.edu l\u00e5ngt innan den granskade forskargruppen bildades. <\/p>\n
F\u00f6r att \u00e5tervinna f\u00f6rtroendet f\u00f6r teamet fr\u00e5n Minnesota universitet och \u00e5terf\u00e5 m\u00f6jligheten att delta i utvecklingen av k\u00e4rnan har Linux Foundation st\u00e4llt ett antal krav, de flesta av vilka redan har uppfyllts. Till exempel har forskarna redan dragit tillbaka publiceringen \"Hypocrite Commits\" och avbokat sitt f\u00f6redrag p\u00e5 IEEE Symposium, samt offentligt avsl\u00f6jat hela tidslinjen f\u00f6r h\u00e4ndelser och tillhandah\u00e5llit detaljerad information om de \u00e4ndringar som skickats under forskningen. \n K\u00e4lla: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"