搜索

[26421] 2021-04-23_因故意引入漏洞，整所大学被禁止为Linux内核做贡献，回应来了！

文档创建者：s7ckTeam
浏览次数：50
最后更新：2025-01-19
2021-04-23_因故意引入漏洞，整所大学被禁止为Linux内核做贡献，回应来了！ 因 故 意 引 入 漏 洞 ， 整 所 大 学 被 禁 止 为 L i n u x 内 核 做 贡 献 ， 回 应 来 了 ！ T r a v i s   L i n u x 学 习   2 0 2 1 - 0 4 - 2 3 文   |   T r a v i s 出 品   |   O S C 开 源 社 区 （ I D ： o s c h i n a 2 0 1 3 ） L i n u x   内 核 项 目 维 护 者   G r e g   K r o a h - H a r t m a n   决 定 禁 止 美 国 明 尼 苏 达 大 学 （ U M N ） 为 开 源   L i n u x   项 目 做 贡 献 。 其 原 因 是 明 尼 苏 达 大 学 的 研 究 人 员 被 发 现 提 交 了 一 系 列 的 恶 意 代 码 ， 或 故 意 在 官 方   L i n u x   代 码 库 中 引 入 有 安 全 漏 洞 的 补 丁 以 作 为 其 研 究 活 动 的 一 部 分 。 鉴 于 上 述 原 因 ， G r e g   决 定 还 原 从   @ u m n . e d u   电 子 邮 件 地 址 提 交 的 所 有 代 码 提 交 。 " 来 自   @ u m n . e d u   地 址 的 提 交 被 发 现 是 恶 意 提 交 ， 正 因 为 如 此 ， 所 有 来 自 这 个 组 织 的 提 交 必 须 从 内 核 树 中 还 原 ， 并 需 要 再 次 重 新 审 查 ， 以 确 定 它 们 是 否 真 的 是 有 效 的 修 复 。 " 明 尼 苏 达 大 学 的 研 究 人 员 故 意 在   L i n u x   内 核 主 线 中 隐 蔽 地 引 入 漏 洞 ， 并 基 于 此 在 2 0 2 1 年 2 月 发 表 了 一 篇 阐 述 “ 开 源 不 安 全 ” 的 论 文 （ 论 文 署 名 为   Q i u s h i   W u   和   K a n g j i e   L u ） 。 这 项 研 究 的 重 点 就 是 通 过 提 交 恶 意 或 不 安 全 的 代 码 补 丁 ， 故 意 在   L i n u x   内 核 中 引 入 已 知 的 安 全 漏 洞 。 论 文 ： h t t p s : / / g i t h u b . c o m / Q i u s h i W u / Q i u s h i W u . g i t h u b . i o / b l o b / m a i n / p a p e r s / O p e n S o u r c e I n s e c u r i t y . p d f
但 是 ， 即 使 在 这 篇 论 文 之 后 ， 明 尼 苏 达 大 学 的 研 究 人 员 还 推 出 了 新 一 轮 的 补 丁 ， 这 些 补 丁 声 称 来 自   " 一 个 新 的 静 态 分 析 器 " ， 实 际 上 该 补 丁 没 有 任 何 真 正 的 价 值 。 无 论 好 坏 ， 至 少 是 在 浪 费 上 游 开 发 者 的 时 间 ， 而 这 最 终 导 致   G r e g   决 定 禁 止 他 们 在 未 来 尝 试 为   L i n u x   内 核 做 贡 献 。 G r e g   今 天 早 上 在 内 核 邮 件 列 表 中 写 道 ： " 这 些 新 的 补 丁 显 然 根 本 就 没 有 修 复 任 何 东 西 。 那 么 ， 除 了 你 和 你 的 团 队 继 续 通 过 发 送 这 种 无 稽 之 谈 的 补 丁 来 对 内 核 社 区 的 开 发 者 进 行 试 验 之 外 ， 我 还 能 想 到 什 么 呢 ？ 任 何 对   C   语 言 有 一 定 了 解 的 人 都 可 以 看 到 你 提 交 的 补 丁 根 本 没 有 任 何 作 用 。 正 因 为 如 此 ， 我 现 在 不 得 不 禁 止 你 们 大 学 今 后 的 所 有 贡 献 ， 并 删 除 你 们 以 前 的 贡 献 ， 因 为 它 们 显 然 是 以 恶 意 的 方 式 提 交 的 ， 目 的 是 为 了 造 成 问 题 。 因 此 ， 不 再 欢 迎 来 自 明 尼 苏 达 大 学 的 人 对 上 游 的   L i n u x   内 核 开 发 作 出 贡 献 。 “ 截 止 到 目 前 ， 已 确 认 明 尼 苏 达 大 学 之 前 对   L i n u x   内 核 提 交 的 补 丁 （ 有 意 义 的 补 丁 ） 将 会 被 恢 复 。 更 新 ： 明 尼 苏 达 大 学 计 算 机 科 学 与 工 程 学 院 针 对 此 事 作 出 回 应 ， 回 应 内 容 如 下 ： 明 尼 苏 达 大 学 计 算 机 科 学 与 工 程 学 院 的 领 导 今 天 了 解 到 该 系 的 一 名 教 师 和 研 究 生 正 在 对   L i n u x   内 核 的 安 全 性 进 行 研 究 细 节 。 所 使 用 的 研 究 方 法 引 起 了   L i n u x   内 核 社 区 的 严 重 关 切 ， 这 已 经 导 致 大 学 被 禁 止 对   L i n u x   内 核 做 出 贡 献 。 我 们 对 这 种 情 况 极 为 重 视 ， 我 们 已 经 立 即 暂 停 了 这 个 研 究 方 向 。 我 们 将 调 查 该 研 究 方 法 和 批 准 该 研 究 方 法 的 过 程 ， 确 定 适 当 的 补 救 措 施 ， 并 在 必 要 时 防 范 未 来 的 问 题 。 我 们 将 尽 快 向 社 会 报 告 我 们 的 调 查 结 果 。 回 应 原 文 查 看 ： h t t p s : / / c s e . u m n . e d u / c s / s t a t e m e n t - c s e - l i n u x - k e r n e l - r e s e a r c h - a p r i l - 2 1 - 2 0 2 1 推 荐 推 荐 ↓ ↓ ↓ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理