The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



"Университет Миннесоты отстранён от разработки ядра Linux за отправку сомнительных патчей"
Версия для распечатки Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Исходное сообщение [ Отслеживать ]
Присылайте удачные настройки в раздел примеров файлов конфигурации на WIKI.opennet.ru.
. "Университет Миннесоты отстранён от разработки ядра Linux за ..." +/
Сообщение от Аноним (-), 22-Апр-21, 05:37 
> Вообще-то, наоборот

что наоборот? что у тебя за извращенная логика?

> которые остались незамеченным

ты действительно не понимаешь суть происходящего? они были бы незамеченными только в том случае, если бы это исследование не было проведено в принципе.

> И вообще, дай ссылки, скажем, на 3 намеренно внесённых патча
> с багами, которые остались незамеченным?

какие ссылки, если они ничего зловредного и не вносили, но провели анализ возможности внесения четырёх патчей, лол. об этом вообще бы шумиха не поднялась не подними её сами авторы исследования.

> И где там написано

да начиная с первой страницы об этом только и идёт речь.

вообще контекст подачи новости на опеннете идиотский. подано так, как будто несколько неумелых программистов пытаются что-то там вставить, а их поймали. тогда как те ребята акцентировали внимание на возможности внесения гипотетических ошибок и убогости код-ревью.

From: Leon Romanovsky <leon@kernel.org>
To: "J. Bruce Fields" <bfields@fieldses.org>
Cc: Greg KH <gregkh@linuxfoundation.org>,
    Aditya Pakki <pakki001@umn.edu>,
    Chuck Lever <chuck.lever@oracle.com>,
    Trond Myklebust <trond.myklebust@hammerspace.com>,
    Anna Schumaker <anna.schumaker@netapp.com>,
    "David S. Miller" <davem@davemloft.net>,
    Jakub Kicinski <kuba@kernel.org>,
    Dave Wysochanski <dwysocha@redhat.com>,
    linux-nfs@vger.kernel.org, netdev@vger.kernel.org,
    linux-kernel@vger.kernel.org

Those commits are part of the following research:
https://github.com/QiushiWu/QiushiWu.github.io/blob/main/pap...

They introduce kernel bugs on purpose. Yesterday, I took a look on 4
accepted patches from Aditya and 3 of them added various severity security
"holes".

____4 accepted patches from Aditya____

сделаешь сам уже выборку по Aditya Pakki.

Ответить | Правка | Наверх | Cообщить модератору

Оглавление
Университет Миннесоты отстранён от разработки ядра Linux за отправку сомнительных патчей, opennews, 21-Апр-21, 21:41  [смотреть все]
Форумы | Темы | Пред. тема | След. тема



Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру