因故意插入實(shí)驗性漏洞 開(kāi)發(fā)者被禁止向Linux內核

Greg Kroah-Hartman禁止美國一所大學(xué)嘗試主線(xiàn)LINUX內核補丁，因為它故意提交有安全影響的可疑代碼和其他以研究為名的”實(shí)驗”。源于一篇研究論文，明尼蘇達大學(xué)的研究人員故意在Linux內核主線(xiàn)中隱秘地引入漏洞。他們?yōu)榱搜芯空撐?，故意在內核中隱蔽地引入用戶(hù)之后的漏洞。

但即使在這篇論文之后，明尼蘇達大學(xué)的研究人員又有了新一輪的補丁，他們聲稱(chēng)這來(lái)自”一個(gè)新的靜態(tài)分析器”，但沒(méi)有任何真正的價(jià)值。這些新的、有問(wèn)題的補丁實(shí)際上似乎沒(méi)有任何真正的價(jià)值，至少只是在浪費上游開(kāi)發(fā)者的時(shí)間。內核維護者Greg揭露了這一伎倆，并禁止這些開(kāi)發(fā)者在未來(lái)嘗試為L(cháng)inux內核做貢獻。

Greg今天早上在內核郵件列表中寫(xiě)道：”[這些新的補丁]顯然不是由一個(gè)有智慧的靜態(tài)分析工具創(chuàng )造的，因為它們都是完全不同的模式的結果，而且所有這些補丁顯然根本沒(méi)有修復任何東西。那么，除了你和你的團隊繼續通過(guò)發(fā)送這種無(wú)稽之談的補丁來(lái)對內核社區的開(kāi)發(fā)者進(jìn)行試驗之外，我還能想到什么呢？……任何對C語(yǔ)言有一定了解的人都可以看到你提交的補丁根本沒(méi)有任何作用，所以認為一個(gè)工具創(chuàng )造了它們，然后你認為它們是一個(gè)有效的 “修復”，這完全是你的疏忽，不是我們的。你才是有錯的人，我們的工作不是成為你創(chuàng )造的工具的測試對象……因為這個(gè)，我現在不得不禁止你的大學(xué)今后的所有貢獻，并撤銷(xiāo)以前的貢獻，因為這顯然是以惡意的方式提交的，本身是為了造成問(wèn)題。

因此，內核維護團隊不再歡迎來(lái)自明尼蘇達大學(xué)的貢獻者對上游的Linux內核開(kāi)發(fā)提交變動(dòng)，而明尼蘇達大學(xué)之前對Linux內核的補丁將被恢復。

發(fā)布者：水橋丶帕露西