Caos nel mondo Linux, patch introducono vulnerabilità nel kernel: c'è del marcio in Minnesota?

[Redazione di Hardware Upg]

Link alla notizia: https://www.hwupgrade.it/news/sistem...ota_97137.html

Bufera nel mondo Linux dopo il ban dell'Università del Minnesota per aver inviato patch con falle di sicurezza o senza alcun valore per il kernel. Il manutentore Greg Kroah-Hartman ha deciso di non fare sconti e rimuovere dal kernel qualsiasi commit pubblicato dall'ateneo finora.

Click sul link per visualizzare la notizia.

[songohan]

Si, ma Linus che dice? O lo stanno tenendo 'addormentato' da qualche parte?

[WarSide]

Han ragione i maintainer del kernel, punto.

1. Gli sviluppatori non sono delle c@zzo di cavie da laboratorio. Il paper sul "proviamo a committare merda e vediamo la community come la prende" se lo potevano risparmiare.

2. Se vomiti una marea di commit generati dalla tua $merdavigliosaApplicazioneScrittaACDC e non li controlli o, peggio, non sei in grado di comprenderne la bontà, allora vai a zappare la terra e lascia perdere il kernel linux.

[WarSide]

Originariamente inviato da songohan

Si, ma Linus che dice? O lo stanno tenendo 'addormentato' da qualche parte?

Sarà ancora rinchiuso in qualche monastero assieme a Stallman per non esplodere e droppare un vaffanculo nucleare sulle TdC di quell'uni.

[songohan]

Originariamente inviato da WarSide

Han ragione i maintainer del kernel, punto.

1. Gli sviluppatori non sono delle c@zzo di cavie da laboratorio. Il paper sul "proviamo a committare merda e vediamo la community come la prende" se lo potevano risparmiare.

2. Se vomiti una marea di commit generati dalla tua $merdavigliosaApplicazioneScrittaACDC e non li controlli o, peggio, non sei in grado di comprenderne la bontà, allora vai a zappare la terra e lascia perdere il kernel linux.

Ad ogni modo io non credo nella bonta' di questo progetto.
Penso che dietro vi sia la NSA o qualche altra agenzia americana che ha voluto 'tastare' il terreno.

[Tedturb0]

Sta usando il suo portavoce per evitare di essere rinchiuso di nuovo

[cignox1]

DA un certo punto di vista la ricerca ha un valore non trascurabile: la capacitá della comunitá linux di individuare velocemente contributi malevoli é importante.
D'altro canto, mettere a repentaglio la sicurezza del software solo per fare un esperimento é quantomeno opinabile...

[omerook]

Tagliare i tubi dei freni nei negozi di alimentari?

Comunque se lo scopo di questi "ricercatori' era verificare se venivano beccati ed espulsi gli faccio i complimenti perché ottenuto un successo

[coschizza]

Originariamente inviato da songohan

Ad ogni modo io non credo nella bonta' di questo progetto.
Penso che dietro vi sia la NSA o qualche altra agenzia americana che ha voluto 'tastare' il terreno.

Se vuoi testare il terreno non fai una ricerca ufficiale di una università prestigiosa e ne rovini la reputazione

[Manolo De Agostini]

Originariamente inviato da omerook

Tagliare i tubi dei freni nei negozi di alimentari?

Delle auto all'esterno ovvio.. non so perché abbia fatto questo esempio un po' contorto... però se non vado errato, e come tutti posso sbagliare, mi pare che è quanto abbia scritto.

[marcorrr]

Originariamente inviato da songohan

Si, ma Linus che dice? O lo stanno tenendo 'addormentato' da qualche parte?

Sedato e legato perché aveva già in mano un'ascia per andare a esprimere cosa ne pensava dei ricercatori dell'Università del Minnesota

[cronos1990]

Originariamente inviato da songohan

Si, ma Linus che dice? O lo stanno tenendo 'addormentato' da qualche parte?

Starà abbracciando la sua coperta per trovare qualche sicurezza in più

[andy45]

Visto il periodo introdurre volontariamente vulnerabilità nel kernel non mi sembra una scelta saggia, capisco la ricerca e posso anche dire che è stata fatta senza l'intenzione di creare danni...però prima di fare ste cose forse è il caso di collegare il cervello e farsi due domande, che li abbiano bannati poi non ci vedo nulla di strano, è solo la logica conseguenza per quello che è stato fatto...non si potevano aspettare fiori, una targa ricordo e pacche sulle spalle.

[songohan]

Originariamente inviato da coschizza

Se vuoi testare il terreno non fai una ricerca ufficiale di una università prestigiosa e ne rovini la reputazione

Potrei anche essere d'accordo.
Ma la seconda opzione e' che questi sono talmente ingenui che non solo si meritano il ban perenne ma dovrebbero pure cambiare mestiere.

[frankie]

Ho inviato patch nella speranza di ottenere dei feedback. Non siamo esperti nel kernel di Linux...

Non stai patchando il notepad, ma il kernel linux. È un una procedura estrema, non etica e che non doveva nemmeno partire.
Difatti è stata bloccata.

[ghiltanas]

Originariamente inviato da WarSide

Han ragione i maintainer del kernel, punto.

1. Gli sviluppatori non sono delle c@zzo di cavie da laboratorio. Il paper sul "proviamo a committare merda e vediamo la community come la prende" se lo potevano risparmiare.

2. Se vomiti una marea di commit generati dalla tua $merdavigliosaApplicazioneScrittaACDC e non li controlli o, peggio, non sei in grado di comprenderne la bontà, allora vai a zappare la terra e lascia perdere il kernel linux.

concordo in pieno, sti qua si sono bevuti il cervello, e invece di vergognarsi e scusarsi pubblicamente ribattono pure.

[matsnake86]

Mio dio che branco di cialtroni.
Se sei un neofita ti scarichi il kernel lo studi e te lo modifichi per gli affaracci tuoi.
È già abbastanza impestato di suo. Giusto evitare che venga aggiunta porcheria inutile.

[canislupus]

Ho un po' di dubbi sul fatto di cancellare tutte le patch introdotte ANCHE in passato dall'Università del Minnesota.
E' un po' come dire che se una persona oggi ha rubato una mela, è sempre stato un ladro fin da quando era in fasce...

[WhiteSnake666]

A parte l'idiozia del "ricercatore" che è palese, la cosa inquietante (sempre che abbia capito qualcosa, correggetemi se sbaglio) è che il gruppo di manutenzione non controlla le patch proposte prima di inserirle nei kernel ufficiali... o no?

[paolol61]

Che fallisca la UMN e vadano tutti a casa.
Non si fanno cosi' gli esperimenti e i test sui programmi !