లైనక్స్ ఫౌండేషన్ టెక్నికల్ కౌన్సిల్ మిన్నెసోటా విశ్వవిద్యాలయానికి చెందిన పరిశోధకులతో జరిగిన ఒక సంఘటనను పరిశీలించిన సారాంశ నివేదికను ప్రచురించింది, ఇందులో దాగి ఉన్న బగ్లు దుర్బలత్వాలకు దారితీసే కెర్నల్లోకి పాచెస్ను నెట్టడానికి ప్రయత్నించాయి. కెర్నల్ డెవలపర్లు గతంలో ప్రచురించిన సమాచారాన్ని ధృవీకరించారు, “కపట కమిట్లు” అధ్యయనం సమయంలో తయారు చేయబడిన 5 ప్యాచ్లలో, దుర్బలత్వం ఉన్న 4 ప్యాచ్లు వెంటనే తిరస్కరించబడ్డాయి మరియు నిర్వహణదారుల చొరవతో మరియు దానిని కెర్నల్ రిపోజిటరీలో చేర్చలేదు. ఒక ప్యాచ్ ఆమోదించబడింది, కానీ అది సమస్యను సరిగ్గా సరిదిద్దింది మరియు ఎటువంటి లోపాలను కలిగి లేదు.
వారు మిన్నెసోటా విశ్వవిద్యాలయంలో డెవలపర్లు సమర్పించిన 435 కమిట్లను కూడా విశ్లేషించారు, అవి దాచిన దుర్బలత్వాలను ప్రోత్సహించే ప్రయోగానికి సంబంధించినవి కావు. 2018 నుండి, మిన్నెసోటా విశ్వవిద్యాలయానికి చెందిన పరిశోధకుల బృందం లోపాలను సరిదిద్దడంలో చాలా చురుకుగా పాల్గొంటోంది. పునరావృత సమీక్ష ఈ కమిట్లలో ఎటువంటి హానికరమైన కార్యాచరణను బహిర్గతం చేయలేదు, కానీ కొన్ని అనుకోకుండా లోపాలు మరియు లోపాలను బహిర్గతం చేసింది.
349 కమిట్లు సరైనవిగా పరిగణించబడ్డాయి మరియు మారలేదు. ఫిక్సింగ్ అవసరమయ్యే 39 కమిట్లలో సమస్యలు కనుగొనబడ్డాయి - ఈ కమిట్లు రద్దు చేయబడ్డాయి మరియు కెర్నల్ 5.13 విడుదలకు ముందు మరింత సరైన పరిష్కారాలతో భర్తీ చేయబడతాయి. 25 కమిట్లలోని బగ్లు తదుపరి మార్పులలో పరిష్కరించబడ్డాయి. కెర్నల్ నుండి ఇప్పటికే తీసివేయబడిన లెగసీ సిస్టమ్లను ప్రభావితం చేసినందున 12 కమిట్లు ఇకపై సంబంధితంగా లేవు. రచయిత అభ్యర్థన మేరకు సరైన కమిట్లలో ఒకటి తిరిగి మార్చబడింది. 9 సరైన కమిట్లు @umn.edu చిరునామాల నుండి పరిశోధనా బృందం ఏర్పడటానికి చాలా కాలం ముందే పంపబడ్డాయి.
మిన్నెసోటా విశ్వవిద్యాలయం నుండి బృందంలో విశ్వాసాన్ని పునరుద్ధరించడానికి మరియు కెర్నల్ అభివృద్ధిలో పాల్గొనే అవకాశాన్ని తిరిగి ఇవ్వడానికి, Linux ఫౌండేషన్ అనేక డిమాండ్లను ముందుకు తెచ్చింది, వాటిలో చాలా వరకు ఇప్పటికే నెరవేర్చబడ్డాయి. ఉదాహరణకు, పరిశోధకులు ఇప్పటికే కపట కమిట్స్ ప్రచురణను ఉపసంహరించుకున్నారు మరియు IEEE సింపోజియంలో వారి ప్రదర్శనను రద్దు చేసారు, అలాగే ఈవెంట్ల మొత్తం కాలక్రమాన్ని బహిరంగంగా వెల్లడించారు మరియు అధ్యయనం సమయంలో సమర్పించిన మార్పుల గురించి వివరణాత్మక సమాచారాన్ని అందించారు.
మూలం: opennet.ru