Университет Миннесоты отстранён от разработки ядра Linux за отправку сомнительных патчей

Грег Кроа-Хартман (Greg Kroah-Hartman), отвечающий за поддержку стабильной ветки ядра Linux, принял решение запретить приём в ядро Linux любых изменений, поступающих из Университета Миннесоты, а также откатить все ранее принятые патчи и провести их повторное рецензирование. Причиной блокировки стала деятельность исследовательской группы, изучающей возможность продвижения скрытых уязвимостей в код открытых проектов. Указанная группа отправляла патчи, включающие различного рода ошибки, наблюдала за реакцией сообщества и изучала пути обмана процесса рецензирования изменений. По мнению Грега проведение подобных экспериментов по внедрению вредоносных изменений является неприемлемым и неэтичным.

Поводом блокировки послужила отправка участниками данной группы патча, который добавлял проверку указателя для исключения возможного двойного вызова функции "free". С учётом контекста использования указателя проверка была бессмысленна. Целью отправки патча было изучение того, пройдёт ли ошибочное изменение рецензирование разработчиками ядра. Кроме указанного патча всплыли и другие попытки разработчиков из Университета Миннесоты внести сомнительные изменения в ядро, в том числе связанные с добавлением скрытых уязвимостей.

Отправивший патчи участник попытался оправдаться тем, что испытывает новый статический анализатор и изменение подготовлено на основе результатов проверки в нём. Но Грег обратил внимание на то, что предложенные исправления не характерны для ошибок, выявляемых статическими анализаторами, и присланные патчи ничего не исправляют. C учётом того, что рассматриваемая группа исследователей уже пыталась в прошлом продвигать исправления со скрытыми уязвимостями, очевидно, что они продолжили свои эксперименты над сообществом разработчиков ядра.

Интересно, что в прошлом руководитель проводящей эксперименты группы принимал участие в легитимном исправлении уязвимостей, например, выявил утечки информации в USB-стеке (CVE-2016-4482) и сетевой подсистеме (CVE-2016-4485). В исследовании скрытого продвижения уязвимостей группа из Университета Миннесоты приводит пример уязвимости CVE-2019-12819, вызванной исправлением, принятым в ядро в 2014 году. Исправление добавляло в блок обработки ошибки в mdio_bus вызов put_device, но спустя пять лет всплыло, что подобная манипуляция приводит к обращению к блоку памяти после его освобождения ("use-after-free").

При этом авторы исследования утверждают, что в своей работе они обобщили данные о 138 патчах, вносящих ошибки, но не связанных с участниками исследования. Попытки же отправки собственных патчей с ошибками ограничивались email-перепиской, и подобные изменения не достигли стадии Git-коммита в какую-либо ветку ядра (если после отправки патча по email мэйнтейнер считал патч нормальным, то его просили не включать изменение так как там ошибка, после чего присылали правильный патч).

Дополнение 1: Судя по активности автора раскритикованного исправления он уже давно отправляет патчи в различные подсистемы ядра. Например, в драйверы radeon и nouveau недавно были приняты изменения с вызовом pm_runtime_put_autosuspend(dev->dev) в блоке ошибки, не исключено, что приводящему к использованию буфера после освобождения связанной с ним памяти.

Дополнение 2: Грег откатил 190 коммитов, связанных с адресами "@umn.edu" и инициировал их повторное рецензирование. Проблема в том, что участники с адресами "@umn.edu" не только экспериментировали с продвижением сомнительных патчей, но и устраняли реальные уязвимости, и откат изменений может привести к возвращению ранее исправленных проблем с безопасностью. Некоторые мэйнтейнеры уже перепроверили отменённые изменения и не нашли проблем, но нашлись также патчи с ошибками.

Дополнение 3: Руководство факультета компьютерных наук Университета Миннесоты опубликовало заявление, в котором объявило о приостановке исследований в данном направлении, инициировании проверки корректности используемых методов и проведении разбирательства того, как подобное исследование было одобрено. Отчёт с результатами будет передан сообществу.

OpenNet | Twitter

Нифига не понял, но очень интересно.

Ждем заявление руководства Университета Миннесоты об обнаружении Петрова и Боширова в списках сотрудников университета.

Какая уникальная возможность покритиковать открытую разработку ядра! Прямо праздник для всех ненавистников Linux и GNU/Linux.

Просмотр доступен только для зарегистрированных пользователей

Ветка

Пора уже думать кругами :умничает:

Я круг, а круг - это я :пока:

SLYNN писал(а):

Какая уникальная возможность покритиковать открытую разработку ядра! Прямо праздник для всех ненавистников Linux и GNU/Linux.

У вас тут каждый раз критикуют винду. Можно и разбавить этот цирк

SLYNN писал(а):

Какая уникальная возможность покритиковать открытую разработку ядра! Прямо праздник для всех ненавистников Linux и GNU/Linux.

Красные зыркала пингвинофилов способны прочесть только белое на черном, но не черное на белом...

SLYNN писал(а):

Какая уникальная возможность покритиковать открытую разработку ядра! Прямо праздник для всех ненавистников Linux и GNU/Linux.

Мне думается, что вера в существование "ненавистников Linux и GNU/Linux" существует только в чьих то головах, ибо неизвестны и непонятны причины и мотивы для существования реальных таких личностей в количествах, достойных упоминания.

ps. срачь о сталкивании лбами - всего лишь способ развлечения бездельников. :смех:

А новость - как раз повод похвалить разработчиков и восхититься как поставлен процесс. И повод поглумиться над хитро_опыми. :умничает:

Вот так бы в Windows было - лепят с багами ошибками, заподозрили, проверили, сразу настучали по голове и сделали откат. То есть, рецензировать изменения. Смотри и было бы приятно пользоваться десяткой, если бы не втюхивали всякие баги, как они это умеют делать.
А то сколько раз заходил на nnm - всегда на главной новость о каком то баге в очередном обновлении Windows 10.

fuddled писал(а):

Нифига не понял, но очень интересно.

Как я понял, группа товарищей из унивеситета Миннесоты, специально всавляет в ядро Линукса намеренные ошибки и смотрят на реакцию от др. групп, которые инспектируют изменения.
Например, поняли ли они, что код содержит погрешности или нет.
Здесь не удтверждается, что это бэкдор, скорее бессмысленные строчки.
Например:
порверка если а=100 делается несколько раз, следуя одна за другим. Достаточно проверить лишь раз, остальные бессмысленные, хотя и вреда от них нет кроме бессмысленных действий.
Зачем они это делали - не понятно.
Видимо, хотят понять насколько глубоко и внимательно изменения инспектируются др. группами.
Возможно, зондируют почву на предмет внедрения шпионских модулей в Open Source Линукса.

fontan16 писал(а):

Возможно, зондируют почву на предмет внедрения шпионских модулей в Open Source Линукса.

а почему "Возможно" ???

уже пошла тенденция оттеснения linux с фронта.
сейчас возможно разумнее ставить его за файером, с хорошо настроенным своим файером, а то и в добавок за 2ым НАТом.

"тем больше натягивать трусов на зад, тем меньше вероятность, что их порвут под давлением.."
или
"мало трусов на заду никогда не бывает, всегда найдётся опытный умелец поиметь Вас..."

Ehduard писал(а):

SLYNN писал(а):

Какая уникальная возможность покритиковать открытую разработку ядра! Прямо праздник для всех ненавистников Linux и GNU/Linux.

Мне думается, что вера в существование "ненавистников Linux и GNU/Linux" существует только в чьих то головах, ибо неизвестны и непонятны причины и мотивы для существования реальных таких личностей в количествах, достойных упоминания.

ps. срачь о сталкивании лбами - всего лишь способ развлечения бездельников. :смех:

А новость - как раз повод похвалить разработчиков и восхититься как поставлен процесс. И повод поглумиться над хитро_опыми. :умничает:

Лично я в этой новости узнал немного о том,как делают Линукс нынче.
:нет:

А этот и правда живет в вымышленном мире ненавистников некоторых операционных систем.

LORDNEC писал(а):

А этот и правда живет в вымышленном мире ненавистников некоторых операционных систем.

А некий LORDNEC действительно думает, что это было написано всерьез.

предвестник ухода linux в проприетарщину?

Ну вот всё и выяснилось: провоцируют от скуки, а скука - она от безделья...
Кто-то просто "зажрался". :подмигивание: