Disa ditë më parë dihej se dy anëtarë të Universitetit të Minesotës kishin rregulluar qëllimisht kernelin Linux me probleme të sigurisë Kjo ishte pjesë e një projekti kërkimor që as Linus Torvalds dhe as Fondacioni Linux nuk e kishin miratuar. Kështu që kur zbuloi se çfarë po bënin, Greg Kroah-Hartman, zhvilluesi prestigjioz i ngarkuar me mirëmbajtjen e kernelit Linux për degën e qëndrueshme, reagoi duke ndaluar jo vetëm ata, por çdo zhvillues të lidhur me UMN, të vazhdojë të kontribuojë.
Menjëherë, Këshilli Këshillëdhënës i Fondacionit Linux, i përbërë nga zhvilluesit kryesorë, së bashku me bashkëpunëtorët e tjerë vullnetarë të përgjegjësisë së provuardhe ata filluan të vlerësojnë dëmin. dhe ata tashmë kanë komunikuar Rezultati.
Arnimet e mosmarrëveshjes
Nga një total prej 435 kontributesh të bëra nga anëtarët e universitetit, u zbulua se shumica dërrmuese ishin mirë Nga të tjerët, 39 kishin gabime dhe duhej të korrigjoheshin; 25 ishin korrigjuar tashmë, 12 ishin tashmë të vjetëruara; 9 ishin bërë para se të ekzistonte grupi kërkimor dhe një ishte eliminuar me kërkesën e autorit të tij.
Ata që ishin përgjegjës për kontributet keqdashëse përdorën dy identitete të rremes, e cila bie ndesh me kërkesat e dokumentuara për kontributin e kodit në kernelin Linux. Kjo nuk mund të ishte bërë pa bashkëpunim institucional pasi universiteti pranoi pa diskutim 'Certifikatën e Origjinës së Zhvilluesit', një deklaratë ligjore në lidhje me punën që po paraqitet.
Përkundër asaj që thanë autorët, hetuesit, Qiushi Wu dhe Aditya Pakki, dhe këshilltari i tyre i diplomuar, Kangjie Lu, profesor asistent në Departamentin e Shkencës dhe Inxhinierisë Kompjuterike në UMN, thanë nga Komiteti Këshillimoru shpreh se të gjitha paraqitjet me qëllim të keq të patch ishin fikse, ose të injoruara, nga zhvilluesit dhe mirëmbajtësit e kernelit Linux. Përfundimi ishte që projektet e rishikimit funksionuan mirë.
Në fakt, ndalimi i Universitetit të Minesotës mund të mos jetë i përhershëm. Çdo gjë i nënshtrohet institucionit:
… Përcaktoni një grup zhvilluesish me përvojë në shtëpi për të rishikuar dhe ofruar komente mbi ndryshimet e propozuara të bërthamës përpara se ato ndryshime të lëshohen publikisht. Kjo rregullim i shpejtë do të kapë defekte të dukshme dhe do të lehtësojë komunitetin nga nevoja për të kujtuar në mënyrë të përsëritur zhvilluesve për disa praktika elementare siç janë respektimi i standardeve të kodimit dhe testimi i gjerë i patch-eve. Kjo rezulton në një transmetim patch me cilësi më të lartë që do të hasë më pak probleme në bashkësinë e kernelit.
Krimi nuk paguan
Studiuesit nuk do të përfitojnë nga rezultatet e hetimit të tyre. Punimi që ata kishin prezantuar në një simpozium sigurie ishte pranuar. Por, unë supozoj se nën presionin e komunitetit ajo u tërhoq nga vetë autorët të cilët argumentuan:
Para së gjithash, ne bëmë një gabim duke mos u angazhuar në bashkëpunim me komunitetin e kernelit Linux para kryerjes së studimit tonë. Tani e kuptojmë se ishte e papërshtatshme dhe e dëmshme për komunitetin ta bënte atë një objekt të hulumtimit tonë dhe të harxhon përpjekjet e tyre për të rishikuar këto arna pa dijeninë ose lejen e tyre. Në vend të kësaj, ne tani e kuptojmë se mënyra e duhur për të bërë këtë lloj pune është që të angazhohemi me udhëheqësit e komunitetit paraprakisht në mënyrë që ata të jenë të vetëdijshëm për punën, të miratojnë qëllimet dhe metodat e saj dhe të mund të mbështesin metodat dhe rezultatet pasi të jetë kryer puna përfunduar dhe botuar. Prandaj, ne jemi duke tërhequr dokumentin në mënyrë që të mos përfitojmë nga një studim i kryer gabimisht.
Së dyti, duke pasur parasysh të metat në metodat tona, ne nuk duam që kjo punë të qëndrojë si një model për mënyrën se si mund të bëhen kërkime në këtë komunitet. Përkundrazi, ne shpresojmë që ky episod të jetë një moment mësimi për komunitetin tonë, dhe që diskutimi dhe rekomandimet që rezultojnë mund të shërbejnë si një udhëzues për hetimin e duhur në të ardhmen.
As nuk duket se të bësh kërkime është shumë e mirë. Universiteti i Minesotës, në përpjekje për t'iu përgjigjur kërkesës së Fondacionit Linux për raporte,u zbulua se procesi i krijimit të paraqitjes së patch-it nuk ishte i dokumentuar shumë mirë.
Po të kisha një fëmijë, nuk do ta dërgoja për të studiuar në UM