Закрпе раздора. Шта је пронашло Техничко саветодавно веће

Закрпе раздора

Пре неколико дана се знало два члана Универзитета у Минесоти намерно су крпала Линук језгро безбедносним проблемима Ово је био део истраживачког пројекта који нису одобрили ни Линус Торвалдс ни Линук Фоундатион. Па кад је сазнао шта раде, Грег Кроах-Хартман, престижни програмер задужен за одржавање Линук кернела за стабилну грану, реаговао забранивши не само њима, већ и сваком програмеру повезаном на УМН, да и даље доприноси.

Одмах је Саветодавно веће закладе Линук, сачињено од главних програмера, заједно са другим добровољним сарадницима доказане одговорностии почели су да процењују штету. И већ су комуницирали резултат.

Плови раздора

Од укупно 435 прилога чланова универзитета, утврђено је да велика већина је била у реду Од осталих, 39 је имало грешке и требало их је исправити; 25 је већ било исправљено, 12 већ застарело; 9 је урађено пре постојања истражне групе, а једна је елиминисана на захтев њеног аутора.

Одговорни за злонамерне прилоге користили су два лажна идентитетас, што је у супротности са документованим захтевима за додавање кода у Линук језгро. То се не би могло учинити без институционалне сарадње јер је универзитет беспоговорно прихватио „Потврду о пореклу програмера“, правну изјаву о раду који се подноси.

Супротно ономе што су навели починиоци, истражитељи Киусхи Ву и Адитиа Пакки и њихов дипломирани саветник Кангјие Лу, доцент на Одељењу за рачунарске науке и инжењерство УМН-а, из Саветодавног одборатврдио је да су сви намерно достављени закрпи послати или игнорисани, програмера и одржавача Линук кернела. Закључак је био да су ревизијски пројекти добро функционисали.
У ствари, забрана Универзитета у Минесоти можда неће бити трајна. Све подлеже институцији:

… Одредите скуп искусних интерних програмера који ће прегледати и пружити повратне информације о предложеним променама језгра пре него што се те промене јавно објаве. Ова хитна исправка ће открити очигледне грешке и ослободити заједницу потребе да програмера непрекидно подсећа на неке основне праксе као што су придржавање стандарда кодирања и опсежно тестирање закрпа. То резултира квалитетнијим протоком закрпа који ће наићи на мање проблема у кернел заједници.

Криминал не исплати

Резултати њихове истраге неће имати користи од истраживача. Рад који су представили на симпозијуму о безбедности био је прихваћен. Али, претпостављам да су је под притиском заједнице повукли сами аутори који су тврдили:

Пре свега, погрешили смо што нисмо ступили у сарадњу са заједницом Линук кернела пре спровођења наше студије. Сада схватамо да је за заједницу било непримерено и нажао што је то постало предмет нашег истраживања и троши свој труд на преглед ових закрпа без њиховог знања и дозволе. Уместо тога, сада схватамо да је прави начин за обављање ове врсте посла унапред ступити у контакт са лидерима заједнице како би били упознати са радом, одобрили његове циљеве и методе и могли подржати методе и резултате након што се посао заврши довршен и објављен. Због тога повлачимо документ како не бисмо имали користи од нетачно спроведене студије.

Друго, с обзиром на недостатке наших метода, не желимо да овај рад остане модел како се истраживање може вршити у овој заједници. Уместо тога, надамо се да ће ова епизода бити тренутак за учење за нашу заједницу и да резултујућа дискусија и препоруке могу послужити као водич за правилно истраживање у будућности.

Нити се чини да је истраживање врло добро. Универзитет у Минесоти, покушавајући да одговори на захтев фондације Линук за извештаје,Открили смо да поступак стварања закрпе није био добро документован.

Да имам дете, не бих га слала да студира на УМ


Оставите свој коментар

Ваша емаил адреса неће бити објављена. Обавезна поља су означена са *

*

*

  1. Odgovorni za podatke: AB Internet Networks 2008 SL
  2. Сврха података: Контрола нежељене поште, управљање коментарима.
  3. Легитимација: Ваш пристанак
  4. Комуникација података: Подаци се неће преносити трећим лицима, осим по законској обавези.
  5. Похрана података: База података коју хостује Оццентус Нетворкс (ЕУ)
  6. Права: У било ком тренутку можете ограничити, опоравити и избрисати своје податке.