Linus Torvalds kr\u00e4vde att administrat\u00f6ren f\u00f6r kernel.org omedelbart skulle blockera kontot f\u00f6r Kesa Cook, den tidigare huvudsystemadministrat\u00f6ren f\u00f6r kernel.org och ledaren f\u00f6r Ubuntu Security Team, som ansvarade f\u00f6r 14 s\u00e4kerhetsrelaterade delsystem i k\u00e4rnan. Konstantin Ryabtsev, som ansvarade f\u00f6r infrastrukturen p\u00e5 kernel.org, genomf\u00f6rde blockeringen. Anledningen till blockeringen var en pull-beg\u00e4ran om att inkludera \u00e4ndringar i k\u00e4rnans gren 6.16, som h\u00e4nvisade till ett git-f\u00f6rr\u00e5d d\u00e4r informationen om f\u00f6rfattarskap f\u00f6r vissa commit hade f\u00f6r\u00e4ndrats. <\/p>\n
I den av Kess st\u00f6dda git-repositoriet fanns det falska \u00e4ndringar, d\u00e4r f\u00e4ltet f\u00f6r f\u00f6rfattare och commit-makare angav «Linus Torvalds», men Linus hade inte lagt till dem. Till exempel fanns det ett commit under Linus namn i Kess gren som upprepade ett annat commit i Linus gren, men med en annan SHA1-hash. B\u00e5da commits ser likadana ut, f\u00f6rutom informationen om signaturen. <\/p>\n
\u00c4ndringarna liknade inte ett slumpm\u00e4ssigt fel vid utf\u00f6randet av «git rebase», eftersom de inneh\u00f6ll felaktig information om commit-f\u00f6rfattaren. Linus Torvalds ans\u00e5g detta vara tecken p\u00e5 potentiellt skadlig aktivitet och initierade en blockering av alla \u00e4ndringar fr\u00e5n Kess, tills orsakerna till s\u00e5dana manipulationer klargjordes och det bekr\u00e4ftades att Kess system inte hade blivit komprometterat. <\/p>\n
Kess svarade att han inte f\u00f6rstod hur detta kunde ha h\u00e4nt. Tidigare hade han st\u00f6tt p\u00e5 problem n\u00e4r han f\u00f6rs\u00f6kte sammanfoga flera av sina git-grenar, varefter han f\u00f6rs\u00f6kte l\u00f6sa dem med «git rebase», men det verkade inte ha hj\u00e4lpt. Allt detta intr\u00e4ffade mot bakgrund av en SSD-enhetsfel, som gav felmeddelanden vid kopiering. Kess ans\u00e5g att han efter felet lyckades \u00e5terst\u00e4lla sina reseptoriers tillst\u00e5nd, men uppenbarligen var det inte s\u00e5. F\u00f6r att \u00e5terst\u00e4lla integriteten avser Kess att \u00e5terskapa sina grenar fr\u00e5n separata patchar. Kess anser att det mest troliga sk\u00e4let till den uppkomna f\u00f6rfalskningen av f\u00f6rfattaren \u00e4r ett misslyckat f\u00f6rs\u00f6k att \u00e5terst\u00e4lla registret efter dess skada. <\/p>\n
Linus var inte n\u00f6jd med denna f\u00f6rklaring, eftersom han ans\u00e5g att \u00e4ndringarna i commit-historiken i Kess repository liknar avsiktliga handlingar snarare \u00e4n ett slumpm\u00e4ssigt fel. Omskrivningen av \u00e4ndringshistoriken med «git rebase» kunde f\u00f6rklara om skrivningen av commit-makaren, men Linus kan inte f\u00f6rst\u00e5 hur en s\u00e5dan «git rebase» kunde ha utf\u00f6rts av misstag. <\/p>\n
Att \u00f6verskriva en eller tv\u00e5 commits kunde fortfarande avskrivas som ett misstag, men i Kess repository hade mer \u00e4n sex tusen merge-commits skrivits om, varav 330 hade Linus som f\u00f6rfattare, trots att dessa commits inte hade erh\u00e5llits fr\u00e5n Linus git-tr\u00e4d. De gjorda \u00e4ndringarna p\u00e5minner mer om ett skriptarbete \u00e4n om ett resultat av skadad information p\u00e5 lagringsenheten, eftersom de kr\u00e4ver en separat \u00e5terskapning av varje commit. <\/p>\n
Kes f\u00f6rs\u00e4krade Linus att han inte gjorde detta med avsikt och skulle aldrig genomf\u00f6ra s\u00e5dana experiment utan f\u00f6rvarning (till exempel var det f\u00f6rra experimentet f\u00f6r att framkalla kollisioner med commits \u00f6verenskommet med Linus). Denna vecka har han utf\u00f6rt flera manuella operationer med f\u00f6rr\u00e5det och kommer nu att f\u00f6rs\u00f6ka f\u00f6rst\u00e5 vad som gick fel och \u00e5terskapa problemet. Till exempel utf\u00f6rde Kes en rebase-operation f\u00f6r git-tr\u00e4d f\u00f6r-next\/hardening och for-linus\/hardening, och anv\u00e4nde ist\u00e4llet f\u00f6r tidigare liknande transformationer branchen «master» ist\u00e4llet f\u00f6r rc2. Under denna operation gjorde han \u00e4ndringar i skripten f\u00f6r att kontrollera push-f\u00f6rfr\u00e5gningar. <\/p>\n