-
Linuxカーネルに意図的にバグを混入したとして大学にコミュニティ出禁措置
https://gigazine.net/amp/20210422-linux-ban-university - アメリカのソフトやべー
- オープンソースソフトウェアの脆弱(ぜいじゃく)性に関する論文の執筆のため、Linuxカーネルに既知のバグを含むパッチを送信したことを理由に、
ミネソタ大学に対して「Linuxカーネル開発への貢献の禁止」、つまり出禁措置が行われました。問題となった論文はUse After Freeの脆弱性を導入しようと試みたとのこと。
カーネルメンテナーのグレッグ・クロー＝ハートマン氏は「コードを見てください、これは起こりえません。既知の無効なパッチを提出するのはやめてください。
こういったことは許されることではなく、大学に報告しなければなりません」と強く警告。ミネソタ大学のAditya Pakki氏からの反応は「誹謗中傷に近い野蛮な非難はやめるようお願いします。
これらのパッチは、フィードバックを期待してパッチを送りました。我々はLinuxカーネルの専門家ではないので、こうした発言を繰り返すのは、聞いていてうんざりです。
明らかに手順を間違えています。あなたは先入観が強すぎて、根拠のない主張をして、我々に疑いの余地を与えています。
これ以上パッチを送らないのは、歓迎されないからだけではなく、初心者や専門家ではない人に対して威圧的な態度だからです」というものでした。これを受けて、ハートマン氏は「Linuxコミュニティは、意図的にバグを導入するような既知のパッチ提出により試されることを評価しません。
やりたいなら、実験のための別のコミュニティを探すことをおすすめします」とコメント。
「問題を引き起こすことを意図して明らかに不誠実なパッチ提出が行われたため、あなたの大学からの投稿を今後すべて禁止し、
以前の投稿を削除する必要があります」と、ミネソタ大学の出禁を通達しました。 - OSSってこの手の問題が昔から指摘されてたけどスルーされてたよね(´・ω・｀)
- >>4
結果、こうやって排除されたわけだ - >>4
送られてきたパッチをコミッターが見つけていいかげんにしろって言われてるわけだが？
好き勝手に改変してるわけじゃなくて、当てていいパッチなのか精査する担当の人が居る - >>4
別にOSSに限定される要素なんてねえけど?
プロパー以外から潜り込むなんて昔からよく有る話だし - ひでぇな
Linuxには脆弱性が～という論文を書くために
自作自演でバグ入りのプログラムを送るとか - >>5
＞問題となった論文は「On the Feasibility of Stealthily Introducing Vulnerabilities in Open-Source Software via Hypocrite Commits(偽善者のコミットによりオープンソースソフトウェアに脆弱性が密かに導入される可能性について)」と題されたもの。「オープンソースソフトウェア」とは、つまりLinuxのことで、執筆者らはUse After Freeの脆弱性を導入しようと試みたとのこと。自分で犯罪まがいのことしちゃったのか
- >>13
これ結果的に弾かれてるし少なくともLinuxコミュニティは健全だったってことだろ
意味のない論文じゃん… - >>5
悪魔と同じだな。
こういう連中は永久出禁でいいだろ。 - >>5
そういうのはwikipediaぐらいにしとけよ - これは恥ずかしい
- どういう目的なの 私を試しているの
- (´･ω･｀)潜在的にこんなの沢山ありそう
- 出禁どころかミネソタ大関係者のコントリビューション全削除するらしい
- グーグルがLinuxを排除して自社製カーネルに逃げようとしてる背景の一つだろな
- クソ犯罪者には焼きごてを押して「他人に嫌がらせをすることを
趣味にしている卑しいウジ虫」と遠目にもわかるようにしろ。 - 良くわからんがLinuxの信用度が上がったな
- 研究結果:大学が出禁
- よくある学生の悪戯か
- …と思ったら研究室ぐるみっぽいな
うへぇ - appleM1に対応かLinuxなんて記事も
- 自分たちでウィルスつくってばら撒いて
セキュリティソフト買わせる某企業と同じじゃん - 攻撃したらどうなるかわかってよかったね
- >>26
わろた。
ほんとこれ。
コミュニティに攻撃を加えたら、適宜、反撃をくらうことが
わかってよかったね、としか。 - オープンソースソフトウェアの翻訳ボランティアやってるけど俺以外に日本人がいないプロジェクトだと俺の翻訳がノーチェックでリリースされてる
翻訳の目的は自分で使うためでもあるからデタラメな物は出さないけど悪意持ったやつが居たらまずいよなぁ - ＞Aditya Pakki氏
恥ずかしくねえのこいつ - オープンソースの弱点を必死に隠したいらしい
ミネソタ大学、Linux出禁を食らう
嫌儲
コメント