Исходное сообщение
"Университет Миннесоты отстранён от разработки ядра Linux за ..." Отправлено barmaglot, 22-Апр-21 07:02
Именно так. Да студенты молодцы. Грега зря бомбит. Называть подобное исследование не этичным, - бред. В принципе итак понятно, что подобными схемами постоянно вносят уязвимости, но исследование по крайней мере показывает, как добиваются внесения сомнительных патчей, а также, что мантейнеры не в состоянии в голове отслеживать контекст исполнения потоков (threads) и связанных с этим проблем, и глубина стэка человеческого мозга тоже не велика. Во первых данное исследование приведёт к тому, что мантейнеры будут  осторожнее и будут тратить больше времени на исследование вносимых изменений, помня о подобных методиках внедрения уязвимостей. Во вторых, будем надеятся, что начнётся разработка инсрументов позволяющих моделировать поведение присланных исправлений, и предоставлять визуальный контекст взаимодействия потоков с вносимым изменением и без. Хотя тут очень сложно всё...

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	> Именно так. > Да студенты молодцы. Грега зря бомбит. Называть подобное исследование не этичным, - > бред. В принципе итак понятно, что подобными схемами постоянно вносят уязвимости, > но исследование по крайней мере показывает, как добиваются внесения сомнительных патчей, > а также, что мантейнеры не в состоянии в голове отслеживать контекст > исполнения потоков (threads) и связанных с этим проблем, и глубина стэка > человеческого мозга тоже не велика. > Во первых данное исследование приведёт к тому, что мантейнеры будут осторожнее > и будут тратить больше времени на исследование вносимых изменений, помня о > подобных методиках внедрения уязвимостей. > Во вторых, будем надеятся, что начнётся разработка инсрументов позволяющих моделировать > поведение присланных исправлений, и предоставлять визуальный контекст взаимодействия > потоков с вносимым изменением и без. Хотя тут очень сложно всё...
	Введите код, изображенный на картинке: