A Universidade de Minnesota banida para produzir patches para o kernel Linux para a introdução de vulnerabilidades em fins experimentais

Greg Kroa-Hartman (Greg Kroah-Hartman), que é um dos líderes da equipe de desenvolvimento do Kernel Linux, proibiu a Universidade de Minnesota para contribuir para o desenvolvimento do kernel do Linux. Obviamente, isso se deve ao fato de que a universidade contribuiu para as correções duvidosas do kernel em fins de pesquisa.

A Universidade de Minnesota trabalhou em um artigo de pesquisa intitulado “a possibilidade de implementação oculta de vulnerabilidades no software de código aberto usando commits falsificados” (sobre a viabilidade de vulnerabilidades de introdução furtivamente em software de open-source). Obviamente, sob o software de código aberto, o kernel do Linux é destinado. A universidade introduziu imperceptivelmente uma vulnerabilidade de uso após a liberdade para verificar a suscetibilidade do Linux. Provavelmente foi feito também que foi considerado pelos desenvolvedores do Linux como um experimento ético. No entanto, outras experiências, como a introdução de um “novo analisador estático” no núcleo, causou uma perturbação dos criadores do Linux, como resultado do qual foi decidido proibir a Universidade de Minnesota para fazer qualquer alteração no kernel no futuro.

Greg Croa Hartman em sua carta para um estudante da Faculdade de Ciências da Computação Universidade Minnesota, Audit Pakki (Aditya Pakki), que “cresce” na lista de discussão de manchas injustas, escreveu:

«Você e seu grupo foram publicamente admitidos no envio de correções com erros conhecidos para assistir à comunidade do kernel reagir a eles e publicaram um documento com base neste trabalho.

Agora você envia uma nova série de correções claramente defeituosas, então o que devo pensar sobre isso?

Obviamente, eles [novos patches] não foram criados por uma ferramenta de análise estática com qualquer inteligência, uma vez que todos são coletados em modelos completamente diferentes, e todos eles obviamente não são corrigidos. Então, o que devo pensar, além do que você e seu grupo continuam a colocar experimentos na comunidade central, enviando patches sem sentido? […]

Por isso, agora terei que proibir todas as futuras correções da sua universidade e remova os anteriores, porque elas foram claramente apresentadas injustas e com a intenção de causar problemas.

Como Greg Croa Hartman disse, todas as correções fornecidas pela Universidade de Minnesota serão irrevogavelmente removidas do kernel do Linux.