Một vài ngày trước, người ta biết rằng hai thành viên của Đại học Minnesota đã cố tình vá hạt nhân Linux với các vấn đề bảo mật Đây là một phần của dự án nghiên cứu mà cả Linus Torvalds và Linux Foundation đều không chấp thuận. Vì vậy, khi biết họ đang làm gì, Greg Kroah-Hartman, nhà phát triển có uy tín phụ trách việc duy trì nhân Linux cho nhánh ổn định, đã phản ứng bằng cách cấm không chỉ họ, mà bất kỳ nhà phát triển nào kết nối với UMN, tiếp tục đóng góp.
Ngay lập tức, Hội đồng Cố vấn của Quỹ Linux, bao gồm các nhà phát triển chính, cùng với các cộng tác viên tình nguyện khác có trách nhiệm đã được chứng minh.và họ bắt đầu đánh giá thiệt hại. Y họ đã giao tiếp kết quả.
Các bản vá lỗi của sự bất hòa
Trong tổng số 435 đóng góp của các thành viên của trường đại học, người ta thấy rằng đại đa số đều ổn Trong số còn lại, 39 trường hợp có sai sót, cần sửa chữa; 25 đã được sửa chữa, 12 đã lỗi thời; 9 đã được thực hiện trước khi nhóm nghiên cứu tồn tại và một nhóm đã bị loại bỏ theo yêu cầu của tác giả.
Những người chịu trách nhiệm cho các đóng góp độc hại đã sử dụng hai danh tính sais, đi ngược lại với các yêu cầu đã được ghi chép để đóng góp mã vào nhân Linux. Điều này không thể được thực hiện nếu không có sự hợp tác của tổ chức vì trường đại học đã chấp nhận một cách nghi ngờ 'Giấy chứng nhận xuất xứ của nhà phát triển', một tuyên bố pháp lý về công việc đang được đệ trình.
Trái ngược với những gì thủ phạm, các điều tra viên, Qiushi Wu và Aditya Pakki, và cố vấn sau đại học của họ, Kangjie Lu, trợ lý giáo sư tại Khoa Khoa học và Kỹ thuật Máy tính tại UMN, đã tuyên bố, từ Ủy ban Cố vấn slập luận rằng tất cả các lần gửi bản vá lỗi cố ý đã được sửa hoặc bị bỏ qua, bởi các nhà phát triển và bảo trì nhân Linux. Kết luận là các dự án đánh giá đã hoạt động tốt.
Thực tế, lệnh cấm đối với Đại học Minnesota có thể không có hiệu lực vĩnh viễn. Mọi thứ đều tùy thuộc vào tổ chức:
… Chỉ định một nhóm các nhà phát triển nội bộ có kinh nghiệm để xem xét và cung cấp phản hồi về các thay đổi nhân được đề xuất trước khi những thay đổi đó được phát hành công khai. Hotfix này sẽ bắt các lỗi rõ ràng và giảm bớt nhu cầu của cộng đồng liên tục nhắc nhở các nhà phát triển về một số phương pháp cơ bản như tuân thủ các tiêu chuẩn mã hóa và thử nghiệm bản vá mở rộng. Điều này dẫn đến một luồng bản vá chất lượng cao hơn sẽ gặp ít sự cố hơn trong cộng đồng hạt nhân.
Tội ác chưa trả giá
Điều tra viên sẽ không được hưởng lợi từ kết quả điều tra của họ. Bài báo mà họ đã trình bày tại một hội nghị chuyên đề về an ninh đã được chấp nhận. Tuy nhiên, tôi cho rằng dưới áp lực từ cộng đồng, chính các tác giả đã rút lui, những người đã lập luận:
Trước hết, chúng tôi đã mắc sai lầm khi không tham gia cộng tác với cộng đồng nhân Linux trước khi tiến hành nghiên cứu của mình. Giờ đây, chúng tôi hiểu rằng việc biến nó thành đối tượng nghiên cứu của chúng tôi là không phù hợp và gây tổn hại cho cộng đồng cũng như lãng phí nỗ lực của họ để xem xét các bản vá này mà không được họ biết hoặc cho phép. Thay vào đó, giờ đây chúng tôi nhận ra rằng cách thích hợp để thực hiện loại công việc này là tham gia trước với các nhà lãnh đạo cộng đồng để họ nhận thức được công việc, chấp thuận các mục tiêu và phương pháp của nó, đồng thời có thể hỗ trợ các phương pháp và kết quả khi công việc được hoàn thành và xuất bản. Do đó, chúng tôi sẽ rút lại tài liệu để không được hưởng lợi từ một nghiên cứu được thực hiện không chính xác.
Thứ hai, với những sai sót trong phương pháp của chúng tôi, chúng tôi không muốn công việc này vẫn là một mô hình về cách thức nghiên cứu có thể được thực hiện trong cộng đồng này. Thay vào đó, chúng tôi hy vọng rằng tập này sẽ là một khoảnh khắc học hỏi cho cộng đồng của chúng tôi và rằng các cuộc thảo luận và đề xuất kết quả có thể đóng vai trò là hướng dẫn cho việc điều tra thích hợp trong tương lai.
Cũng không có vẻ gì là làm nghiên cứu là rất tốt. Đại học Minnesota, đang cố gắng đáp ứng yêu cầu báo cáo của Quỹ Linux,phát hiện ra rằng quá trình tạo bản vá lỗi không được ghi chép đầy đủ.
Nếu tôi có một đứa con, tôi sẽ không gửi nó đến học ở UM