Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"Университет Миннесоты отстранён от разработки ядра Linux за отправку сомнительных патчей"	+/–
Сообщение от opennews (??), 21-Апр-21, 21:41
Грег Кроа-Хартман (Greg Kroah-Hartman), отвечающий за поддержку стабильной ветки ядра Linux, принял решение запретить приём в ядро Linux любых изменений, поступающих из Университет Миннесоты, а также откатить все ранее принятые патчи. Причиной блокировки стала деятельность  исследовательской группы, изучающей возможность продвижения скрытых уязвимостей в код открытых проектов. Указанная группа отправляла патчи, включающие различного рода ошибки, наблюдала за реакцией сообщества и изучала пути обмана процесса рецензирования изменений. По мнению Грега проведение подобных экспериментов по внедрению вредоносных изменений является неприемлемым и неэтичным... Подробнее: https://www.opennet.me/opennews/art.shtml?num=55000
Ответить | Правка | Cообщить модератору

Сообщения

[Сортировка по ответам | RSS]

2. Сообщение от Аноним (2), 21-Апр-21, 21:41	+61 +/–
ну вообще молодцы (и те кто отправлял и особенно те кто проверял), теперь я точно зная что Linux следят внимательно и пользоваться им безопасно.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #6, #8, #14, #37, #55, #60, #103

6. Сообщение от Аноним (-), 21-Апр-21, 21:54	+21 +/–
>> приводит пример уязвимости CVE-2019-12819, вызванной исправлением, принятым в ядро в 2014 году. >  теперь я точно зная что Linux следят внимательно Главное при этом - не читать "неправильные" части новости.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2 Ответы: #18

7. Сообщение от Сейд (ok), 21-Апр-21, 21:56	–1 +/–
Minnesota RIP
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #35

8. Сообщение от Аноним (8), 21-Апр-21, 21:56	+3 +/–
так, я не понял: на лоре "Исследователям удалось добавить в ядро Linux уязвимый код", а на опеннете, судя по тексту, грег бдит и не пропустил. кому верить?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2 Ответы: #17, #57, #93

9. Сообщение от имя_ (?), 21-Апр-21, 21:56	+28 +/–
Он не просто оправдывался, а еще и пытался наезжать, что отклонение патча - это крайне недружественный поступок по отношению к начинающим разработчикам и он больше не желает отправлять изменения и принимать участие в разработке. Т.е. таким образом хотел представить себя пострадавшим от несправедливой критики.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #11, #12, #13, #20, #97, #202

10. Сообщение от FortyTwo (ok), 21-Апр-21, 21:58	+1 +/–
Вот так посыпались лохи из проверки патчей. Они дошли до main. >Greg KH then immediately calls bullshit on this, and then proceeds to ban the entire university from making commits А Грег уже опоздал. Сама драма: https://news.ycombinator.com/item?id=26887670
Ответить | Правка | Наверх | Cообщить модератору

11. Сообщение от имя_ (?), 21-Апр-21, 22:01	+11 +/–
Мразь пытался давить на больную тему грубости мейнтейнеров. Линуса усмирили, а теперь этот вредитель пытался и гкх представить в дурном свете. Прямо таки напрашивается интервенция всяких борцунов за все хорошее и политкорректность против прямолинейных грубиянов из линукса.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9 Ответы: #100

12. Сообщение от Аноним (12), 21-Апр-21, 22:01	+1 +/–
Что за детские отмазки? Ему там что, с полом/гендером/цветом кожи не повезло?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9 Ответы: #16

13. Сообщение от Аноним (13), 21-Апр-21, 22:01	+/–
Следующий после Столмана?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9 Ответы: #15

14. Сообщение от Dzen Python (ok), 21-Апр-21, 22:02	+13 +/–
Когда попался на отправке хрени в ядро: > Не-не-не, посоны, это пранк, воть! Мы безопасность исследовали, ёпта! А почему не сказали по факту принятия и прохождения ревью? Ну так забыли! Сначала закрутились с трампом, потом короновирус, потом блм, потом выборы, а потом - суп с котом! А-а-а-а! Хулиганы права на патчи лишают!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2 Ответы: #137

15. Сообщение от имя_ (?), 21-Апр-21, 22:05	+1 +/–
Нет, такого не произойдет, очень уж топорная попытка.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #13

16. Сообщение от имя_ (?), 21-Апр-21, 22:10	+5 +/–
Судя по имени, он индус или пакистанец, т.е. не сильно ущемлен. Что касается отмазок, то он либо глупый либо сознательно выбрал провокационное поведение (возможно для последующего исследования поведения разработчиков)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #12 Ответы: #205

17. Сообщение от Аноним (-), 21-Апр-21, 22:10	+8 +/–
> так, я не понял: на лоре "Исследователям удалось добавить в ядро Linux > уязвимый код", а на опеннете, судя по тексту, грег бдит и не пропустил. кому верить? Верить в наше время никому нельзя, даже себе. Мне - можно! (с)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8

18. Сообщение от Dzen Python (ok), 21-Апр-21, 22:12	+12 +/–
А что не так? Не вижу противоречия. "Пранькеры" как обычно попались на мелочи, далее быстро и решительно (а главное - открыто, главная причина от чего у минисотунцов пригорает) патчи проверены и откачены. Ревью не идеален, да. Но в каком закрытом (да и положа руку на сердце - и большей части т.н. открытых) подобная реакция имела бы место? А не тихая мышиная возня за закрытыми дверями "а что люди подумают?".
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6 Ответы: #22

19. Сообщение от тоже Аноним (ok), 21-Апр-21, 22:16	–2 +/–
Исследователи случаем не получали грант на эти исследования? Откуда-нибудь из Редмонда?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #23, #27, #34, #136

20. Сообщение от Dzen Python (ok), 21-Апр-21, 22:17	+4 +/–
Ути-пуски какой малыс! Патчики отправлякать он не будет! Плакать будеть! Маму позовет и всем расскажет, какой Грег - вонючка! На его бы месте сидеть бы тихо шлангом и не отсвечивать, а самое лучше - придумать сотню правдоподобных причин, почему этот эксперимент после успешных попыток не был доведен до мейнтейнеров с рекомендациями по улучшению процесса приемки патчей, если ему прямо так до жжения хотелось поизучать безопасность.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9 Ответы: #69

21. Сообщение от ыы (?), 21-Апр-21, 22:18	+1 +/–
Тоньше надо работать, тоньше.. :)
Ответить | Правка | Наверх | Cообщить модератору

22. Сообщение от Аноним (-), 21-Апр-21, 22:19	–10 +/–
> А что не так? Как минимум - не установлена причинно-следственная связь "экспериментаторы попались, потому что проверяли хорошо" или "проверяли хорошо, потому что знали об экспериментаторах". > Но в каком закрытом (да и положа руку на сердце - и > большей части т.н. открытых) подобная реакция Скатывание в очередной whatsaboutism обычно не решает никаких проблем.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #18 Ответы: #26

23. Сообщение от . (?), 21-Апр-21, 22:20	–2 +/–
да, да, традиционные бредни впопеннетчиков - все враги сидят в microsoft. Откуда ж еще кумару копчоному грант получить, как не от корпорации зла!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #19 Ответы: #25, #36, #106

24. Сообщение от Аноним (25), 21-Апр-21, 22:24	–2 +/–
Что и говорилось! В Линукс десятки дыр. И выявлять их будут еще десятки лет. Что и показали "ребята".
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #52

25. Сообщение от Аноним (25), 21-Апр-21, 22:26	+5 +/–
От спец служб, конечно же.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #23

26. Сообщение от Dzen Python (ok), 21-Апр-21, 22:27	+5 +/–
> Скатывание в очередной whatsaboutism обычно не решает никаких проблем. Не, как раз решает. Сейчас интересно, как долго они будут перетряхивать простыни, но что точно будет - будет ужесточено ревью и удлинена проверка перед внедрением патча в код. При "тихом" откате такого резонанса в коммунити бы не было. > Как минимум - не установлена причинно-следственная связь "нашли намеренную закладку в патче" -> "коммунити встало в стойку" -> "начали выяснять чтозанах" -> "профессоришке пришлось громко оправдываться" -> "Грег проверил остальные их патчи и откатил их" -> "в линуксе нет закладок от этих пранкеров-"бизапасннеков" " -> "теперь вузик попал на карандаш и ВСЁ"
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #22 Ответы: #43, #144

27. Сообщение от Аноня (?), 21-Апр-21, 22:28	+5 +/–
В наше время популярны гранты из Пекина.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #19 Ответы: #45, #51

28. Сообщение от Ordu (ok), 21-Апр-21, 22:29	+2 +/–
На мой взгляд, в целом полезный результат. Они сейчас там откатывают все патчи из университета Миннесоты, и в процессе, надо полагать, они изучат как и что можно пропихнуть в ядро. Сделают выводы. Но, вообще, конечно универ зарвался. У них ж должна быть там этическая комиссия, которая должна давать своё заключение о готовящемся эксперименте. Как они такое пропустили?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #32

29. Сообщение от Michael Shigorin (ok), 21-Апр-21, 22:30	+/–
Удивил Грег, он же такой был весь из себя политкорректный последнее время... этак и до расправы недалеко.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #39, #44, #82

31. Сообщение от YetAnotherOnanym (ok), 21-Апр-21, 22:36	+1 +/–
Эээ... а что в УК штата Миннесота нет статьи за распространение вредоносногоо ПО?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #38, #47, #48

32. Сообщение от Аноним (32), 21-Апр-21, 22:36	+13 +/–
Этическая комиссия занята проверкой половых органов экспериментаторов, не до того сейчас.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #28 Ответы: #63

34. Сообщение от Адмирал Майкл Роджерс (?), 21-Апр-21, 22:38	+2 +/–
Это конфиденциальная информация.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #19

35. Сообщение от Аноним (8), 21-Апр-21, 22:46	–9 +/–
>190 коммитов, связанных с адресами @umn.edu >190 коммитов >190 целых 190 коммитов в однопроцентный, куда же они теперь коммитить-то будут, бедняги
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #7 Ответы: #75

36. Сообщение от Адмирал Майкл Роджерс (?), 21-Апр-21, 22:48	+1 +/–
Считаю своим долгом заявить, что ведомство, которое я имею честь возглавлять, придерживается политики нулевой терпимости к любым проявлениям расизма, дискриминации и ксенофобии. Мы сотрудничаем с программистами и другими специалистами в сфере IT независимо от их национальности, цвета кожи и вероисповедания.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #23 Ответы: #70, #85

37. Сообщение от кек (?), 21-Апр-21, 22:53	+/–
сначала хуавей, теперь минесотта уже давно перекатился на опенок, там все штабильно и секурно
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2 Ответы: #115, #140, #147, #227

38. Сообщение от Аноним (38), 21-Апр-21, 22:56	+1 +/–
Не вредоносное, а дырявое. Вредоносное же ПО подключается к дырявому. :)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #31 Ответы: #89

39. Сообщение от YetAnotherOnanym (ok), 21-Апр-21, 22:59	+1 +/–
Ждём письмо от сжв с требованием отстранения Грега от всех дел, связанных с ядром.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #29 Ответы: #104

40. Сообщение от Firecat (ok), 21-Апр-21, 23:04	–3 +/–
>> Указанная группа отправляла патчи, включающие различного рода ошибки, наблюдала за реакцией сообщества и изучала пути обмана процесса рецензирования изменений. Lol.
Ответить | Правка | Наверх | Cообщить модератору

41. Сообщение от Аноним (41), 21-Апр-21, 23:04	+2 +/–
Я думаю это полезный опыт. Если даже студенты могут уязвимость в ядро засабмитить, то надо улучшать  процесс принятия патчей. Не знаю всей истории, но можно было и спасибо сказать :)
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #61

42. Сообщение от Аноним (42), 21-Апр-21, 23:06	+9 +/–
В этом весь линукс, патчи не проверяй, быстрей включай, чтобы версия ядра росла, чтобы торвальд получал очередные транши. Пусть они попробуют в опёнок нечто подобное впихнуть, Тео их ссаными тряпками с порога погонит
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #46, #155

43. Сообщение от Аноним (43), 21-Апр-21, 23:08	–3 +/–
>> Как минимум - не установлена причинно-следственная связь > "нашли намеренную закладку в патче" -> > "коммунити встало в стойку" -> Да-да. Именно так, а не "студент-ассистент со взором горящим послал анонимку" - "Мамой клянус!" >> Скатывание в очередной whatsaboutism обычно не решает никаких проблем. > Не, как раз решает. Э-э, ты не знаешь, что такое whatsaboutism. Окай.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #26 Ответы: #56

44. Сообщение от анонн. (?), 21-Апр-21, 23:26	+12 +/–
> Удивил Грег, он же такой был весь из себя политкорректный последнее время... > этак и до расправы недалеко. Наверное, потому что это "бессмысленный и беспощадный" злонамеренный про*б сотни-другой (в лучшем случае) часов _чужой_ работы "Ыксперементаторами". Причем, даже без попытки устранения ущерба? Это где-то на уровне плинтуса "Мы тут всего месяц, в качестве эксперимента, по ночам забрасывали во дворы частников мусор и просто фиксировали, кто и как часто наводил порядок ... а потом эти агрессивные психи нас поймали и больно побили метлами!"
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #29 Ответы: #94

45. Сообщение от Аноним (45), 21-Апр-21, 23:27	+/–
Если университет Миннетсоты взял грант на это из Бейдзина, то это уже смертельной инъекцией попахивает.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #27 Ответы: #67

46. Сообщение от Аноним (46), 21-Апр-21, 23:29	+/–
Ваше сообщение похоже на детский крик, но, блин, как же я с ним согласен!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #42

47. Сообщение от Аноним (47), 21-Апр-21, 23:31	–1 +/–
Так распространяет то сайт линукса, а не сайт универа
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #31 Ответы: #162

48. Сообщение от Аноним (45), 21-Апр-21, 23:31	+1 +/–
Эта статья для простых Васянов. Если вредоносное ПО внедряет, распространяет и использует FBI Agent Vasily AliBabaevich, то это уже не "вредоносное ПО", а "продвинутые техники сетевого досмотра".
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #31

49. Сообщение от Аноним (47), 21-Апр-21, 23:32	–2 +/–
https://lkml.org/lkml/bounce/2021/4/6/1295 У меня одного при заходе по этой ссылке почитать письма не выводится капча? Картинка должна отдаваться скриптом на php, но он отдаёт 200 без какого-либо контента.
Ответить | Правка | Наверх | Cообщить модератору

51. Сообщение от Аноним (51), 21-Апр-21, 23:41	–3 +/–
Какой ещё Пекин, когда это типичный подчерк Кремля.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #27 Ответы: #53, #54

52. Сообщение от Аноним (53), 21-Апр-21, 23:42	+8 +/–
эти "ребята" ходят скорее всего под АНБ а это нелепая легенда если вдруг всплывет. но зато в черном ящике под названием винда ты можешь быть полностью уверен.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #24 Ответы: #183

53. Сообщение от Аноним (53), 21-Апр-21, 23:44	–1 +/–
ха, это у нас тут на малой арнаутской всё провернули, експерты блин
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #51

54. Сообщение от Аноним (54), 21-Апр-21, 23:56	+5 +/–
Это точно в стиле Петрова и Боширова. У этих все через задницу получается.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #51 Ответы: #79

55. Сообщение от пукпук (?), 22-Апр-21, 00:13	+1 +/–
https://www.opennet.me/opennews/art.shtml?num=54903 Вот эти комрады будут заниматься тем же, что и товарищи из минисоты?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2 Ответы: #138

56. Сообщение от Аноним (56), 22-Апр-21, 00:19	–1 +/–
Хорошо бы еще знать, что s после what совершенно лишняя
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #43

57. Сообщение от Аноним (57), 22-Апр-21, 00:43	+1 +/–
Лору, там в обсуждении пруфы на то, что сами васяны предупредили разработчиков, потому что разработчики ничего не нашли и отправили патчи в прод.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8 Ответы: #76, #114

58. Сообщение от Fractal (?), 22-Апр-21, 00:49	+1 +/–
На расте нужно было тролить.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #59

59. Сообщение от Аноним (59), 22-Апр-21, 00:50	+3 +/–
на расте вообще никто дыру не найдёт, ибо искать будут в ансэйфе, а растаман спрячет её в сэйф, перепутав знаки > и <=.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #58 Ответы: #68, #117

60. Сообщение от Аноним (60), 22-Апр-21, 00:54	+5 +/–
> ну вообще молодцы (и те кто отправлял и особенно те кто > проверял), теперь я точно зная что Linux следят внимательно > и пользоваться им безопасно. вообще-то с точностью до наоборот. намеренно вносились исправлениям с багами. и многие остались незамеченными. если бы исследователи об этом не рассказали - ты бы и дальше сидел в своём маня-мирке. исследование для кого написали? бегом читать - https://raw.githubusercontent.com/QiushiWu/qiushiwu.github.i...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2 Ответы: #83

61. Сообщение от Аноним (116), 22-Апр-21, 00:54	+/–
Теперь нормальные люди должны сделать много люди работы. Утырков надо назвать поименно и внести во все черные списки.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #41

63. Сообщение от Ordu (ok), 22-Апр-21, 01:00	+/–
Я придумал альтернативную гипотезу. Это факультет computer science, которая мнит себя технической наукой, отрицает своё влияние на общество и полагает, поэтому, что они выше этических соображений. Этика -- это ж для гуманитариев, так? Настоящие технари делают что захотят, и их не колышет, что там подумают все эти недотроги, называющие себя обществом.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #32 Ответы: #88

64. Сообщение от Аноним (64), 22-Апр-21, 01:17	–3 +/–
Азиаты они такие. Глаз да глаз за ними нужен.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #66

65. Сообщение от Аноним (69), 22-Апр-21, 01:18	–1 +/–
Так теперь и FreeBSD с драйверами из линукса может оказаться уязвимой. Молодцы что нашли. Теперь понятно зачем нужна русская ветка ядра линукс для фильтрации подобного хлама и уязвимостей. А то вопят про аакие-то ядра, безопасность, а оказывается только OpenIndiana в порядке. У них там наверное древнии версии драйверов из линукса.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #72, #74, #86, #124, #175, #187

66. Сообщение от Аноним (69), 22-Апр-21, 01:18	+1 +/–
Это янковский университет.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #64 Ответы: #73

67. Сообщение от Аноним (69), 22-Апр-21, 01:23	+1 +/–
Неполиткорректно звучит Бейдзина. Дзин это человек по японски. Это получается на русско-японском Бей человека. Запретить надо название столицы Китая.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #45

68. Сообщение от Аноним (68), 22-Апр-21, 01:26	+/–
И один черт не сделает этим ошибку работы с памятью, а в логике работы ядра ошибок и так хватает, даже без специальных "закладок". Люди же пишут как ни крути
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #59

69. Сообщение от Аноним (69), 22-Апр-21, 01:27	–1 +/–
Ему бы надеяться, чтобы кто-нибудь не распечататал его вредительские патчи и не заставил бы их съесть.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #20

70. Сообщение от Аноним (69), 22-Апр-21, 01:28	+4 +/–
Прекратите иметь честь у всех на виду.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #36

71. Сообщение от Аноним (69), 22-Апр-21, 01:30	+/–
Голосование надо сделать чтобы ленивые программисты обязаны были тестировать свои писанины не менее 12 часов при максимальной нагрузке на все функции в случайном порядке. Взялся писать - напиши тестер! А то лезут в ядро с грязными орочьими лапами.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #77, #110

72. Сообщение от Аноним (72), 22-Апр-21, 01:31	–3 +/–
Не стоит переводить стрелки. Вот тут нашли, а там не нашли. Какой можно сделать вывод? Плохо искали, только и всего. Тут самое популярное ПО в мире, а там бесплатный код для корпораций. Помнится, уязвимости в сетевом стеке бсд обнаружили и в венде, откуда та копировала код.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #65

73. Сообщение от Аноним (64), 22-Апр-21, 01:44	+2 +/–
авторы работы судя по их именам не коренные янки https://github.com/QiushiWu/QiushiWu.github.io/blob/main/pap...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #66 Ответы: #142

74. Сообщение от Аноним (64), 22-Апр-21, 01:46	+2 +/–
> Теперь понятно зачем нужна русская ветка ядра линукс для фильтрации подобного хлама и уязвимостей. Да-да именно для этого мы берем 100500 миллиардов деревянных с ваших налогов.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #65 Ответы: #143

75. Сообщение от Аноним (75), 22-Апр-21, 02:18	+3 +/–
А никуда не будут :-) Теперь от универа Миннесоты никто патчи не примет.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #35 Ответы: #80

76. Сообщение от Аноним (76), 22-Апр-21, 03:20	+1 +/–
> Лору, там в обсуждении пруфы на то, что сами васяны предупредили разработчиков, потому что разработчики ничего не нашли и отправили патчи в прод. Так кинь ссылку на пруф-то?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #57 Ответы: #122

77. Сообщение от Аноним (77), 22-Апр-21, 03:54	+/–
Если там гигабайты говнокода патчем?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #71

78. Сообщение от grayich (ok), 22-Апр-21, 04:13	+3 +/–
попкорна таки не хватит в этом году
Ответить | Правка | Наверх | Cообщить модератору

79. Сообщение от Капча77771 (?), 22-Апр-21, 04:22	+1 +/–
И патчи в Линукс тоже они? Ну все, теперь еще санкции будут.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #54

80. Сообщение от псевдонимус (?), 22-Апр-21, 04:35	–4 +/–
Ты бредишь. А студенты молодцы. "Тысячи глаз", да.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #75 Ответы: #99

81. Сообщение от Киселев (?), 22-Апр-21, 05:01	+2 +/–
Патчи присылала так же русская женщина из Университета Миннесоты.
Ответить | Правка | Наверх | Cообщить модератору

82. Сообщение от Я (??), 22-Апр-21, 05:02	+/–
он и сейчас политкорректен был. видимо нужен некоторый навык чтобы отличать одно от другого который не всем одинаково даётся..
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #29 Ответы: #102

83. Сообщение от Аноним (76), 22-Апр-21, 05:02	+3 +/–
> вообще-то с точностью до наоборот. намеренно вносились исправлениям с багами. и многие остались незамеченными. если бы исследователи об этом не рассказали - ты бы и дальше сидел в своём маня-мирке. Вообще-то, наоборот. "Исследователи" пытались заслать странные патчи. В патче раскусили баг. Потом в следующем их патче нашли баг. После очередного патча с багом нашли ихнее исследование (которое было опубликовано пару месяцев назад). Сами исследователи отмазывались, что, мол. > исследование для кого написали? > бегом читать - https://raw.githubusercontent.com/QiushiWu/qiushiwu.github.i... И где там написано, что "намеренно вносились исправлениям с багами и многие остались незамеченными"? И вообще, дай ссылки, скажем, на 3 намеренно внесённых патча с багами, которые остались незамеченным?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #60 Ответы: #84, #87

84. Сообщение от Аноним (76), 22-Апр-21, 05:04	+/–
(мимотык) > Сами исследователи отмазывались, что, мол. Сами исследователи отмазывались, что, мол, это какой-то статический анализатор посоветовал такое исправление.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #83 Ответы: #235

85. Сообщение от СеменСеменыч777 (?), 22-Апр-21, 05:13	+2 +/–
у гебни нет чести, независимо от национальности. потому что им по службе приходится заниматься всякой мерзостью (частным лицам за такие занятия светит уголовка или по морде), и многим заниматься этим нравится.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #36

86. Сообщение от СеменСеменыч777 (?), 22-Апр-21, 05:23	+2 +/–
> нужна русская ветка ядра линукс для фильтрации подобного хлама и уязвимостей. 1) российская: 2) насколько мне известно, производители болгенос не фильтруют ничего.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #65

87. Сообщение от Аноним (-), 22-Апр-21, 05:37	+/–
> Вообще-то, наоборот что наоборот? что у тебя за извращенная логика? > которые остались незамеченным ты действительно не понимаешь суть происходящего? они были бы незамеченными только в том случае, если бы это исследование не было проведено в принципе. > И вообще, дай ссылки, скажем, на 3 намеренно внесённых патча > с багами, которые остались незамеченным? какие ссылки, если они ничего зловредного и не вносили, но провели анализ возможности внесения четырёх патчей, лол. об этом вообще бы шумиха не поднялась не подними её сами авторы исследования. > И где там написано да начиная с первой страницы об этом только и идёт речь. вообще контекст подачи новости на опеннете идиотский. подано так, как будто несколько неумелых программистов пытаются что-то там вставить, а их поймали. тогда как те ребята акцентировали внимание на возможности внесения гипотетических ошибок и убогости код-ревью. From: Leon Romanovsky <leon@kernel.org> To: "J. Bruce Fields" <bfields@fieldses.org> Cc: Greg KH <gregkh@linuxfoundation.org>,     Aditya Pakki <pakki001@umn.edu>,     Chuck Lever <chuck.lever@oracle.com>,     Trond Myklebust <trond.myklebust@hammerspace.com>,     Anna Schumaker <anna.schumaker@netapp.com>,     "David S. Miller" <davem@davemloft.net>,     Jakub Kicinski <kuba@kernel.org>,     Dave Wysochanski <dwysocha@redhat.com>,     linux-nfs@vger.kernel.org, netdev@vger.kernel.org,     linux-kernel@vger.kernel.org Those commits are part of the following research: https://github.com/QiushiWu/QiushiWu.github.io/blob/main/pap... They introduce kernel bugs on purpose. Yesterday, I took a look on 4 accepted patches from Aditya and 3 of them added various severity security "holes". ____4 accepted patches from Aditya____ сделаешь сам уже выборку по Aditya Pakki.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #83 Ответы: #90

88. Сообщение от myhand (ok), 22-Апр-21, 05:38	+2 +/–
Ну это уже совсем толсто.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #63 Ответы: #190

89. Сообщение от Аноним (89), 22-Апр-21, 05:49	+2 +/–
Если уязвимость была допущена намеренно, то ПО вредоносное
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #38

90. Сообщение от Аноним (76), 22-Апр-21, 05:57	–1 +/–
> но провели анализ возможности внесения четырёх патчей Так написано в исследовании. А теперь попробуй найти этому подтверждение. Найди те 4 вредоносных патча, которые они предложили, и которые не были реджектнуты? > вообще контекст подачи новости на опеннете идиотский. подано так, как будто несколько неумелых программистов пытаются что-то там вставить, а их поймали. тогда как те ребята акцентировали внимание на возможности внесения гипотетических ошибок и убогости код-ревью. Исследование акцентирует на этом внимание. И анализируют примеры, как неочевидные баги раньше попадали в ядро и фиксились там. Но откуда известно, что им удалось внести в ядро свои баги? > They introduce kernel bugs on purpose. Yesterday, I took a look on 4 accepted patches from Aditya and 3 of them added various severity security "holes". > ____4 accepted patches from Aditya____ И почему-то не даёт ссылки на эти патчи. Точнее даёт, но только на один, который написал НЕ Aditya Pakki. > сделаешь сам уже выборку по Aditya Pakki. Уже. Там куча патчей. Многие отказаны. По другим никаких комментов (ни принятия, ни отказа). > вообще контекст подачи новости на опеннете идиотский. подано так, как будто несколько неумелых программистов пытаются что-то там вставить, а их поймали. тогда как те ребята акцентировали внимание на возможности внесения гипотетических ошибок и убогости код-ревью. Может потому, что так и было? Aditya Pakki выглядит как опытный говнокодер, насочинявший патчей в кучу разных мест. А поскольку он говнокодер, то и патчи его часто реджектят. Наконец GregKH психанул, и предложил забанить весь универ, чтобы они не отнимали их время. А заодно и имеющиеся патчи перепроверить, вдруг там ещё где-то говнокод пропустили. Особенно с учётом исследования, которое в этом универе опубликовали пару месяцев назад.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #87 Ответы: #91

91. Сообщение от Аноним (-), 22-Апр-21, 06:05	+/–
> И почему-то не даёт ссылки на эти патчи. пффф... если тебе нужна конкретика парси всё от этого лица, для меня достаточно указания этого факта от Leon Romanovsky <leon@kernel.org> в списке рассылки: 4 accepted patches. всю эту лапшу в рассылке можешь сам разгребать. у меня лично нет повода не доверять кор-тим, о том, что были приняты 4 патча с багами. > Наконец GregKH психанул, и предложил забанить > весь универ, чтобы они не отнимали их время. > А заодно и имеющиеся патчи перепроверить, вдруг > там ещё где-то говнокод пропустили. Особенно с > учётом исследования, которое в этом универе > опубликовали пару месяцев назад. ага, так это ты на лоре тоже пишешь? > Чуваки из университета UMN присылали в ядро кривые патчи. > Их заворачивал. Один завернули, другой, третий... > После очередного кривого патча Greg KH психанул, и > решил забанить весь универ, чтобы они не отнимали их > время. А заодно перепроверить имеющиеся патчи, на > случай если там ещё что-то кривое пропустили. я тебе на лоре ответил: у тебя интересная и убогая интерепретация событий… KH психанул только тогда, когда прочитал исследование и соотнёс это с присылаемыми патчами.. то бишь суть в том, что весь процесс строился не на скрупулёзном анализе кода, а не беспочвенном доверии то ли за красивые глазки, то ли ещё за что… они поняли что происходит только на четвёртом патче, да и то только тогда, когда в рассылке (!) скинули ссылку на этот пдф… в противном случае они бы сразу не принимали ничего от этих ребят из универа, которые проводят исследование, логично же? в итоге начали строить из себя обиженок, зачем-то подняв вопрос об неэтичности… хотя суть совсем не в этом… > Узбагойся. Никто никого не поимел. > Вообще ничего не произошло. согласен. в произошедшем нет ничего такого. за страшными словами «разработка ядра» может скрываться довольно примитивная культура разработки и мягко говоря сомнительный контроль качества кода. по сути эти чуваки произвели своего рода пентест изнутри.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #90 Ответы: #95, #109

92. Сообщение от myhand (ok), 22-Апр-21, 06:06	–2 +/–
Грег прекрасен: "Our community does not appreciate being experimented on" "Because of this, I will now have to ban all future contributions from your University..." Прям по классику: сжег гимназию и упразднил науки.  Еще и сообщения поудалял: https://lore.kernel.org/linux-nfs/YH%2FfM%2FTsbmcZ.../ Вот что кок животворящий делает.  А Линус - молчит себе в трубочку.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #96

93. Сообщение от Аноним (93), 22-Апр-21, 06:17	+/–
Верить надо оригиналу, а не местным рабиновичам.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8 Ответы: #98

94. Сообщение от myhand (ok), 22-Апр-21, 06:20	+2 +/–
> потому что это "бессмысленный и беспощадный" Почему бессмысленный?  Он показал кое-что про качество рецензирования кода в ядре. > злонамеренный про*б сотни-другой (в лучшем случае) часов _чужой_ работы "Ыксперементаторами" Точно экспериментаторами?  А не теми, кто патчи рецензировал? > Причем, даже без попытки устранения ущерба? Статья еще не представлена на конференции.  А теперь даже технически авторы ничем не могут помочь - их целым университетом забанили.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #44 Ответы: #118

95. Сообщение от Аноним (76), 22-Апр-21, 06:37	+/–
> пффф... если тебе нужна конкретика парси всё от этого лица, для меня достаточно указания этого факта от Leon Romanovsky <leon@kernel.org> в списке рассылки: > 4 accepted patches. > у меня лично нет повода не доверять кор-тим, о том, что были приняты 4 патча с багами. А у меня есть. Потому что этот кор-тим написал: > From: Leon Romanovsky > If you want to see another accepted patch that is already part of > stable@, you are invited to take a look on this patch that has "built-in bug": > 8e949363f017 ("net: mlx5: Add a missing check on idr_find, free buf") Только вот этот "accepted patch" написал не он, а товарищ из Меланокса. А если кор-тим тут ошибся, то, может, и про "4 accepted patches" он тоже приврал? Но если у тебя есть ссылки на эти патчи — поделись, мне тоже интересно. > KH психанул только тогда, когда прочитал исследование и соотнёс это с присылаемыми патчами.. Ну да. > то бишь суть в том, что весь процесс строился не на скрупулёзном анализе кода, а не беспочвенном доверии то ли за красивые глазки, то ли ещё за что… Небыло никакого доверия. Поэтому куча других патчей от этих же UMN-овцев была реджектнута. > они поняли что происходит только на четвёртом патче, да и то только тогда, когда в рассылке (!) скинули ссылку на этот пдф… Ну да. А до этого они несколько лет реджектили патчи того же Aditya. Потому что бажный говнокод. И патчей было далеко не четыре. Он за столько лет порядка сотни патчей накодил. > в противном случае они бы сразу не принимали ничего от этих ребят из универа, которые проводят исследование, логично же? Нет. Пока они не знали про исследование — они честно ревьювили и реджектили патчи. Либо допиливали их до юзабельного вида. А когда узнали — офигели от такой наглости и решили забанить весь универ. Логично же?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #91

96. Сообщение от Аноним (76), 22-Апр-21, 06:38	+/–
> Еще и сообщения поудалял: > https://lore.kernel.org/linux-nfs/YH%2FfM%2FTsbmcZ.../ А какие сообщения он поудалял?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #92 Ответы: #101, #112

97. Сообщение от mos87 (ok), 22-Апр-21, 06:44	+/–
дык это ж минесота почитайте про это место и всё станет ясно
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9

98. Сообщение от barmaglot (??), 22-Апр-21, 06:46	+/–
Ещё раз для тупых: "Верить никому нельзя!"
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #93 Ответы: #125

99. Сообщение от barmaglot (??), 22-Апр-21, 07:02	+7 +/–
Именно так. Да студенты молодцы. Грега зря бомбит. Называть подобное исследование не этичным, - бред. В принципе итак понятно, что подобными схемами постоянно вносят уязвимости, но исследование по крайней мере показывает, как добиваются внесения сомнительных патчей, а также, что мантейнеры не в состоянии в голове отслеживать контекст исполнения потоков (threads) и связанных с этим проблем, и глубина стэка человеческого мозга тоже не велика. Во первых данное исследование приведёт к тому, что мантейнеры будут  осторожнее и будут тратить больше времени на исследование вносимых изменений, помня о подобных методиках внедрения уязвимостей. Во вторых, будем надеятся, что начнётся разработка инсрументов позволяющих моделировать поведение присланных исправлений, и предоставлять визуальный контекст взаимодействия потоков с вносимым изменением и без. Хотя тут очень сложно всё...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #80 Ответы: #111, #192, #204

100. Сообщение от barmaglot (??), 22-Апр-21, 07:04	–6 +/–
Вот ведь-же вы идиоты. Радуйтесь что парень так плотно проводил исследование и использовал все возможные методы, для атаки. Теперь мантейнерам разрешат быть не толерантными.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #11 Ответы: #116, #181

101. Сообщение от myhand (ok), 22-Апр-21, 07:12	+/–
Кто-ж их знает...  Они же удалены. Там внизу "thread overview" - пара сообщений помечена not found.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #96 Ответы: #107, #108

102. Сообщение от myhand (ok), 22-Апр-21, 07:13	+/–
Пишем "это другое".  И, ура, мы снова политкорректны.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #82

103. Сообщение от bOOster (ok), 22-Апр-21, 07:15	–7 +/–
Насмешил. Такие проверки здравые люди проводят на альтернативных сборках ядра. А во вторых - проверка указателя перед удалением это всегда Must have. Чувак Greg KH вообще дальше носа своего не видит заявляя что проверка указателя не имеет смысла. Это беспросветная тупость в многозадачных/многопоточных системах.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2 Ответы: #113, #127

104. Сообщение от bOOster (ok), 22-Апр-21, 07:21	–9 +/–
И как раз стоит это сделать. Так безапеляционно заявлять что проверка указателя в МНОГОПРОЦЕССОРНЫХ/МНОГОПОТОЧНЫХ системах перед удалением не имеет смысла - это полная глупость. Чувак вообще дальше носа своего не видит.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #39 Ответы: #157

106. Сообщение от Аноним (106), 22-Апр-21, 07:27	–1 +/–
>Откуда ж еще кумару копчоному грант получить, как не от корпорации зла! ГРУ, ФСБ
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #23 Ответы: #139

107. Сообщение от Аноним (107), 22-Апр-21, 07:44	+/–
Это интерфейс на lore.kernel.org глючит и некоторые сообщения теряются при доставке. На lkml.org то же самое, поэтому приходится урывками в разных сайтах смотреть, что-то на одном теряется, что-то на другом. Об этом недавно писали и даже какой-то хак пытались прикрутить, чтобы всё доставлялось - https://www.opennet.me/opennews/art.shtml?num=54788
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #101

108. Сообщение от Аноним (76), 22-Апр-21, 08:00	+/–
> Кто-ж их знает...  Они же удалены. > Там внизу "thread overview" - пара сообщений помечена not found. Одно из них не подтянулось из-за кривых хедеров. Но само это сообщение там есть — от Weikeng Chen в самом конце. Второе, от Aditya Pakki на которое отвечал Greg KH, not found в рассылке то ли потому, что глюки, то ли потому, что Aditya Pakki написал его в Грегу приват, а Грег ответил в рассылку.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #101 Ответы: #134

109. Сообщение от другой Аноним (?), 22-Апр-21, 08:02	+/–
> по сути эти чуваки произвели своего рода пентест изнутри. по сути это _внешние_ люди, а их "пентест" напоминает методы "лечения" "докторов" из https://ru.wikipedia.org/wiki/Отряд_731 на живых людях...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #91

110. Сообщение от Левые программисты (?), 22-Апр-21, 08:03	+/–
А правые - не?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #71 Ответы: #119

111. Сообщение от Аноним (76), 22-Апр-21, 08:06	+8 +/–
> Именно так. > Да студенты молодцы. Грега зря бомбит. Называть подобное исследование не этичным, - бред. Да исследование-то как раз нормальное — в нём проанализировали несколько сотен багфиксов в ядре за несколько лет. Разбили баги на категории. По ним составили статистику — какой процент багов был найден сразу при ревью патча, какой позже, и если позже, то через сколько времени. Составили таблички, нарисовали графики и опубликовали работу. Проблема не в нём. Проблема в том КАК они его провели. Откуда они взяли СОТНИ бажных коммитов в ядро? И всё выглядит так, словно они несколько лет СПЕЦИАЛЬНО сами отправляли в ядро бажные коммиты и смотрели, что будет: сколько багов найдут сразу, а сколько потом. Они, похоже, даже написали программу, которая генерирует бажные патчи, постили эти патчи в ядро, и смотрели, какие из нагенеренных багов девелоперы найдут. Ты всё ещё думаешь, что Грега зря бомбит?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #99

112. Сообщение от Аноним (-), 22-Апр-21, 08:07	–5 +/–
> А какие сообщения он поудалял? жидко обдедались кернел-тим с этими патчами, вот и поудалял. вообще конечно я понимаю почему Линукс помалкивает. то, что произошло - это конечно позор.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #96

113. Сообщение от Аноним (76), 22-Апр-21, 08:10	+8 +/–
> Чувак Greg KH вообще дальше носа своего не видит Лол, да, Greg KH вообще в ядре не разбирается. 🙂 Ты же в курсе, кто такой Greg KH, да?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #103

114. Сообщение от Аноним (114), 22-Апр-21, 08:15	–1 +/–
Вообще-то сами исследователи написали, что не один их бажный патч не попал в ядро. https://www-users.cs.umn.edu/~kjlu/papers/clarifications-hc.pdf All the bug-introducing patches stayed only in the email exchanges, without being adopted or merged into any Linux branch, which was explicitly confirmed by maintainers. Therefore, the bug-introducing patches in the email did not even become a Git commit in any Linux branch.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #57 Ответы: #233

115. Сообщение от bi brother (?), 22-Апр-21, 08:18	+2 +/–
Cuck License.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #37

116. Сообщение от Аноним (116), 22-Апр-21, 08:31	+8 +/–
Мудак решал свои проблемы, нагадив куче людей. С Линусом или Грегом предварительно согласовано? Нет. Список патчей с уязвимостями и без уязвимостей есть? Нет. Это не пентест, это подгадить.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #100

117. Сообщение от inferrna (ok), 22-Апр-21, 08:34	+1 +/–
Почему же? Просто в сейфе не будут искать ошибки с памятью, только логические.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #59

118. Сообщение от Аноним (116), 22-Апр-21, 08:39	+/–
Месье тупой? Почитай как пентесты проводят. По согласованию с заказчиком раз, те должен был договорится с руководством проекта. Должен быть план теста, те заранее известно заказчику где и что будет плохо и как от этого избавляться. Мониторинг? Неа. Ну да, он же себе исследование написал. Какой молодец)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #94 Ответы: #132

119. Сообщение от Аноним (119), 22-Апр-21, 08:46	+1 +/–
Правые не, а слепые - да.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #110

120. Сообщение от Ананоним (?), 22-Апр-21, 08:46	+/–
Тсенькювериматч! Вот уроды... :) (с) Брат 2.
Ответить | Правка | Наверх | Cообщить модератору

121. Сообщение от Аноним (121), 22-Апр-21, 08:54	–1 +/–
Получается, что Грегу сказали "поздравляю, ты принял вредоносные патчи. Это был розыгрыш, а теперь мы в этом решили признаться". А у Грега "бомбануло" и он решил откатить вообще все патчи, присланные с этого домена.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #126, #203, #214

122. Сообщение от n00by (ok), 22-Апр-21, 09:02	–3 +/–
>> Лору, там в обсуждении пруфы на то, что сами васяны предупредили разработчиков, потому что разработчики ничего не нашли и отправили патчи в прод. > Так кинь ссылку на пруф-то? Раз ничего лучше не нашлось, пруфом будем считать https://joindiaspora.com/uploads/images/scaled_full_b39c6332...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #76

123. Сообщение от слакварявод (ok), 22-Апр-21, 09:19	+/–
Так и знал, что подобную шляппу внедряют. Ещё к этому приаттачим пресловутый мировой конкурс на написание самого запутанного кода!
Ответить | Правка | Наверх | Cообщить модератору

124. Сообщение от Аноним (124), 22-Апр-21, 09:27	+3 +/–
>  Теперь понятно зачем нужна русская ветка ядра линукс для фильтрации подобного хлама и уязвимостей. так зачем она нужна, если все эти патчи X лет в ядре?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #65

125. Сообщение от би браза вотчинг ю (?), 22-Апр-21, 09:30	+3 +/–
а тебе можно верить что "верить никому нельзя"?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #98 Ответы: #167

126. Сообщение от Аноним (124), 22-Апр-21, 09:31	+2 +/–
Чел кучу патчей принимает, если уязвимость грамотно замаскировать, патч месяц надо изучать, чтобы это выявить, если по месяцу патчи принимать, разработка линукса остановится
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #121 Ответы: #156

127. Сообщение от n00by (ok), 22-Апр-21, 09:31	+/–
> заявляя что > проверка указателя не имеет смысла. Это беспросветная тупость в многозадачных/многопоточных > системах. Заявил он по смыслу иное, цитирую: > -    gss_release_msg(gss_msg); > +    if (gss_msg) > +        gss_release_msg(gss_msg);a If you look at the code, this is impossible to have happen. Вы подменили тезис, поставив под сомнение компетентность рецензента. Давайте теперь вместе выполним просьбу Грега и посмотрим на код static void gss_pipe_destroy_msg(struct rpc_pipe_msg *msg) {     struct gss_upcall_msg *gss_msg = container_of(msg, struct gss_upcall_msg, msg);     if (msg->errno < 0) {         refcount_inc(&gss_msg->count);         gss_unhash_msg(gss_msg);         if (msg->errno == -ETIMEDOUT)             warn_gssd();         gss_release_msg(gss_msg);     }     gss_release_msg(gss_msg); }
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #103 Ответы: #128, #212

128. Сообщение от n00by (ok), 22-Апр-21, 09:38	+/–
static const struct rpc_pipe_ops gss_upcall_ops_v1 = {     .upcall        = gss_v1_upcall,     .downcall    = gss_pipe_downcall,     .destroy_msg    = gss_pipe_destroy_msg,     .open_pipe    = gss_pipe_open_v1,     .release_pipe    = gss_pipe_release, }; /// ... static int rpc_pipe_release(struct inode *inode, struct file *filp) {     struct rpc_pipe *pipe;     struct rpc_pipe_msg *msg;     int last_close;     inode_lock(inode);     pipe = RPC_I(inode)->pipe;     if (pipe == NULL)         goto out;     msg = filp->private_data;     if (msg != NULL) {         spin_lock(&pipe->lock);         msg->errno = -EAGAIN;         list_del_init(&msg->list);         spin_unlock(&pipe->lock);         pipe->ops->destroy_msg(msg);     } > Чувак Greg KH вообще дальше носа своего не видит Вот тут  https://joindiaspora.com/uploads/images/scaled_full_b39c6332... хорошо видно, куда направлены глаза.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #127

129. Сообщение от Аноним (129), 22-Апр-21, 09:39	+1 +/–
Госдеп уже заявил, что это все русские хакеры?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #131

130. Сообщение от DildoZilla (?), 22-Апр-21, 09:44	+1 +/–
Мормоны они такие...
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #146, #163

131. Сообщение от Аноним (131), 22-Апр-21, 09:46	+1 +/–
Видимо, еще проверяют Петрова и Баширова на причастность.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #129 Ответы: #141, #221

132. Сообщение от myhand (ok), 22-Апр-21, 09:59	+/–
> Должен быть план теста, те заранее известно заказчику где и что будет > плохо и как от этого избавляться. "Здрасьте, мы щас тут из нашей лабы прибежим с кривыми патчами.  Можете смело режектить оные с таких-то адресов." И в чем будет смысл подобного теста?  Ты хотел проверить, что у мейнтейнеров ядра IQ>70?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #118 Ответы: #160

134. Сообщение от myhand (ok), 22-Апр-21, 10:00	–1 +/–
Как-то уж сильно избирательно там все глючит.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #108

136. Сообщение от Супернуб (?), 22-Апр-21, 10:10	+/–
гранты грызёт Лёня - кто скажет сколько уже такого добра в systemd напихано? Это же не ядро, которое пасут - там всего пару десятков человек что-то одно им вЕдомое пишут. Остальные "верят джентельменам на слово" А на выхлопе может получиться очинна интересный результят - унификация, она такая.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #19

137. Сообщение от Lex (??), 22-Апр-21, 10:11	+2 +/–
Где-то в углу зарыдали БСДшники, ведь мысль о том, что им что-то кодят профессора да академики университетские заиграла совершенно новыми красками.. только, эти не попадутся, ведь сами и рецензируют :)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #14 Ответы: #172

138. Сообщение от Аноним (138), 22-Апр-21, 10:16	+2 +/–
> Вот эти комрады будут заниматься тем же, что и товарищи из минисоты? Имя у тебя говорящее, конечно...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #55

139. Сообщение от Аноним (138), 22-Апр-21, 10:19	+/–
> ГРУ, ФСБ Думаешь они университету Минессоты деньги засылали, да?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #106 Ответы: #148

140. Сообщение от Lex (??), 22-Апр-21, 10:23	+/–
Там прост никто не ищет, ведь те же самые академики и рецензируют
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #37

141. Сообщение от Drift (?), 22-Апр-21, 10:24	+/–
Ну еще-бы, 1851 год основания, интереснейший архитектурный объект (правда, шпиля нет).
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #131 Ответы: #151

142. Сообщение от Аноним (138), 22-Апр-21, 10:26	+1 +/–
> авторы работы судя по их именам не коренные янки https://github.com/QiushiWu/QiushiWu.github.io/blob/main/pap... Но почему-то именно в янкостане они нашли тех, кто профинансировал их странное увлечение.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #73

143. Сообщение от Аноним (138), 22-Апр-21, 10:27	–1 +/–
> Да-да именно для этого мы берем 100500 миллиардов деревянных с ваших налогов. МинФин, перелогинься.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #74

144. Сообщение от Аноним (144), 22-Апр-21, 10:29	–2 +/–
Все правильно, забанили же университет, а не студентов! Потому что в университетах тупые преподы злостно эксплуатируют способных студентов, а все лавры приписывают своим бездарным кафедрам. Теперь просто те студенты не будут присылать патчи от имени университета. А будут хотя бы анонимно пиарить свои анонимные гит-аккаунты. И меньше будут слушать преподов, которые говорили им что так делать нельзя, а код писать можно типа только с разрешения кафедры на которой учишься. И это совсем не шутка, это реальность. Набирают в универы провинциалов, способных, но не знающих что почем. Те для преподов и для зав-кафедрам пишут код, который провозглашается кафедральными достижениями неизвестных студентов, умеющих то, что не умеют преподы с научными званиями. Но самое главное, что при этом еще студентам втирают, что они якобы могут пользоваться open-source "программами" и публиковаться в open source только строго с разрешения кафедры, на которой учатся. А иначе накажут! Думаете что это не так? А зачем бы иначе способным студентам из провинций были нужны эти универы, если бы они сразу узнали, а узнав сразу бы поверили, что они универам и преподам с учеными званиями ничего не должны!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #26

145. Сообщение от Аноним (146), 22-Апр-21, 10:32	+/–
Профессор китаец???? - Канжи Лю.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #152

146. Сообщение от Аноним (146), 22-Апр-21, 10:34	+/–
Пришли, поговорили о важном, договорились. Отчего бы и нет. Не все свободны, не все гениальны.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #130

147. Сообщение от Аноним (147), 22-Апр-21, 11:02	+/–
и не работаёт половина железок.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #37

148. Сообщение от n00by (ok), 22-Апр-21, 11:04	+/–
>> ГРУ, ФСБ > Думаешь они университету Минессоты деньги засылали, да? Ну да. Осталась сдача после выборов Д.Б. президентом. Вот пруф https://pbs.twimg.com/media/EzaEvU6WYAIlOLp?format=jpg
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #139 Ответы: #226

149. Сообщение от acroobat (??), 22-Апр-21, 11:08	+/–
А мой вредоносный код в ядре, так и не обнаружили :D
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #153

150. Сообщение от Аноним (150), 22-Апр-21, 11:09	+/–
> Leon Romanovsky А Лёня не с Одесскими корнями случаем? Дядюшка устроил-таки в АНБ?
Ответить | Правка | Наверх | Cообщить модератору

151. Сообщение от n00by (ok), 22-Апр-21, 11:15	–1 +/–
> Ну еще-бы, 1851 год основания, интереснейший архитектурный объект (правда, шпиля нет). А если найду? https://ru.wikipedia.org/wiki/%D0%9C%D0%...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #141 Ответы: #164

152. Сообщение от acroobat (ok), 22-Апр-21, 11:17	+/–
Дезинформация, скорее всего.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #145

153. Сообщение от Аноним (119), 22-Апр-21, 11:26	+1 +/–
> А мой код в ядре, так и не обнаружили :D
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #149

154. Сообщение от Аноним (154), 22-Апр-21, 11:28	+1 +/–
И много ещё таких университетов?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #206

155. Сообщение от Аноним (155), 22-Апр-21, 11:35	–1 +/–
>Тео их ссаными тряпками с порога погонит Напомнить когда почти десятилетие в openbsd впилили закладку от АНБ? Причём ваш Тео об этом знал.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #42 Ответы: #244

156. Сообщение от myhand (ok), 22-Апр-21, 11:38	–1 +/–
Ну, можно спать спокойно. Теперь прогресс - не остановить.  Главное, чтобы в следующий раз хацкиры сували патчи с дырками - тоже с одного домена.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #126

157. Сообщение от Аноним (157), 22-Апр-21, 11:41	+1 +/–
Вас уже ткнули носом в вашу некомпетентность в данном вопросе, хотите ещё раз?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #104 Ответы: #161

160. Сообщение от Аноним (116), 22-Апр-21, 11:46	+/–
Такое делается только по согласованию с руководством проекта. Всех участников проекта оповещать не нужно, естественно. И да, руководство проекта получает список нехороших патчей заранее. Как-то ещё проще надо объяснить?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #132 Ответы: #176, #220

161. Сообщение от Аноним (-), 22-Апр-21, 11:48	–1 +/–
мне кажется таких надо банить не только виртуально. вот бы иметь отлаженый механизм набивания морды за корявые патчи и патчи от всяких мелкогулгософтов..
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #157 Ответы: #171, #219

162. Сообщение от Аноним (-), 22-Апр-21, 11:50	+1 +/–
это часть вторая если правильно помню. за создание самая мякотка и никакое распространение не перекрывает его
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #47

163. Сообщение от PnD (??), 22-Апр-21, 11:56	+/–
Вы с Ютой не путаете? AFAIK, мормонский заповедник именно там. В остальных местах они должны выглядеть милыми и пушистыми (т.к. ведут миссионерскую деятельность).
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #130

164. Сообщение от Аноним (164), 22-Апр-21, 11:58	+/–
ты не шариш, университет такой, не город
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #151 Ответы: #165

165. Сообщение от n00by (ok), 22-Апр-21, 12:07	+/–
Сэр начальник, я и говорю, я ваще не при делах, я вот тут нажал в телефоне гугламап, он мне показал где шпили-вили, я туда и пошёл... какой университет, какой линух-шплинукс, какие падчи?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #164

166. Сообщение от Аноним (166), 22-Апр-21, 12:13	+/–
студентики-патриоты, за медальки ЦРУ
Ответить | Правка | Наверх | Cообщить модератору

167. Сообщение от z (??), 22-Апр-21, 12:21	+/–
и ему как раз нельзя верить. Это не противоречивая фраза.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #125 Ответы: #168

168. Сообщение от bi brother (?), 22-Апр-21, 12:27	+/–
Но тебе то хоть можно что ему нельзя?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #167

169. Сообщение от PnD (??), 22-Апр-21, 12:33	+1 +/–
Прямо таки "дело учёных-вредителей" рисуется. Те 1…2 десятка (это я бегло проглядел список на предмет "куда есть смысл гадить") патчей которые таки вредительские, внедряли без фидбека, и они пошли в мейнлайн. Кроме любителей наисвежайшего, под раздачу попадают и "промышленные" дистрибутивы. Потому что там принято бэкпортировать (как минимум) security updates. А такой уровень экспертизы чтобы "на выпуклый глаз" отсечь замаскированный use-after-free — вот х.з. у кого. Может я не в теме, но "на слуху" только syzcaller от гугла. Который post-factum выявляет (иногда).
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #186

170. Сообщение от Аноним (175), 22-Апр-21, 12:39	+1 +/–
При финне такого не было.D
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #177

171. Сообщение от n00by (ok), 22-Апр-21, 12:52	+/–
> мне кажется таких надо банить не только виртуально. вот бы иметь отлаженый > механизм набивания морды за корявые патчи и патчи от всяких мелкогулгософтов.. Не готовы выдвинуть предложение не анонимно?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #161

172. Сообщение от Аноним (172), 22-Апр-21, 12:55	+1 +/–
> Где-то в углу зарыдали БСДшники, ведь мысль о том, что им что-то > кодят профессора да академики университетские заиграла совершенно новыми красками.. только, эти не попадутся, ведь сами и рецензируют :) То ли дело профессиональные индусокодеры в венде и макоси - все будет еще хуже, но зато "без злого умысла"?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #137 Ответы: #234

173. Сообщение от Аноним12345 (?), 22-Апр-21, 13:04	+/–
Спалилися
Ответить | Правка | Наверх | Cообщить модератору

174. Сообщение от Адекват (ok), 22-Апр-21, 13:05	+1 +/–
Ну вот! Понятно почему году так в 2013 и потом с регулярной переодичностью у меня в арче вылезало "hard resetting link"(на одном ядре было, на другом нет), причём на гигейт барракуда 250гб почему со временем xfs, после перезагрузки стала терять по 30Мб, но я еще легко отделался, а то были случаи и у людей фс рассыпалась.
Ответить | Правка | Наверх | Cообщить модератору

175. Сообщение от Аноним (175), 22-Апр-21, 13:08	+/–
Умные люди причесанное ядро 2хх пользуют и не плакають. D
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #65

176. Сообщение от myhand (ok), 22-Апр-21, 13:18	–1 +/–
> Такое делается только по согласованию с руководством проекта. > Всех участников проекта оповещать не нужно, естественно. > И да, руководство проекта получает список нехороших патчей заранее. Круто. > Как-то ещё проще надо объяснить? А что тут тогда тестируют?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #160 Ответы: #182

177. Сообщение от myhand (ok), 22-Апр-21, 13:19	+1 +/–
Финн больше не матерится.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #170 Ответы: #185

179. Сообщение от Аноним (179), 22-Апр-21, 13:27	+2 +/–
Они специально так делали. Подготавливали почву для перед созданием реальных бекдоров. Думаю в этом замешаны АНБ или ЦРУ.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #208

180. Сообщение от Аноним (180), 22-Апр-21, 13:30	+4 +/–
Кругом одни враги.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #229

181. Сообщение от vz_2 (?), 22-Апр-21, 14:11	+/–
Внесённые патчи проверяли не ядро, а разработчиков ядра. С каких пор разработчиков ядра проверяют на вшивость? Недовольный отклонением своих патчей на проверку на вшивость разработчиков получил адекватный отворот-поворот, который обиделся и стал угрожать. Ну и кто он после этого?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #100

182. Сообщение от Аноним (116), 22-Апр-21, 14:28	+/–
Уголовный кодекс? Нанесение ущерба с получением личной выгоды через злоупотребление доверием?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #176 Ответы: #189

183. Сообщение от Qwerty (??), 22-Апр-21, 14:30	+/–
Всё-то знает аноним Опеннета! Никакой мировой заговор не пройдёт мимо его недремлющего ока!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #52 Ответы: #191, #210

184. Сообщение от Аноним (187), 22-Апр-21, 14:38	+/–
> Целью отправки патча было изучение того, пройдёт ли ошибочное изменение рецензирование разработчиками ядра. Классический мозготрах. В Минесоте разводят мозготрахов? А зачем они им? И да обновляется не надо! Патчи безопасности, CVE - все проверять лично!
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #188

185. Сообщение от Аноним (187), 22-Апр-21, 14:40	+3 +/–
А за такое надо бы!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #177

186. Сообщение от Аноним (187), 22-Апр-21, 14:45	–1 +/–
А не надо обновляется, сидишь на Hardened Gentoo с проактивной защитой и ложишь на сишные дырени с растом.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #169

187. Сообщение от Аноним (187), 22-Апр-21, 14:53	+/–
> Теперь понятно зачем нужна русская ветка ядра линукс для фильтрации подобного хлама и уязвимостей. Да уже некому здесь этим заниматься.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #65

188. Сообщение от n00by (ok), 22-Апр-21, 14:59	+/–
>> Целью отправки патча было изучение того, пройдёт ли ошибочное изменение рецензирование разработчиками ядра. > Классический мозготрах. В Минесоте разводят мозготрахов? А зачем они им? Посмотрите фильм Эксперимент «Повиновение».
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #184

189. Сообщение от myhand (ok), 22-Апр-21, 15:17	+1 +/–
Ты не забыл доказать личную выгоду?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #182 Ответы: #196

190. Сообщение от Ordu (ok), 22-Апр-21, 15:47	+1 +/–
> Ну это уже совсем толсто. Зато правда. У классических инженерных специальностей есть курс инженерной этики, у программистов -- нету.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #88 Ответы: #194

191. Сообщение от Вася (??), 22-Апр-21, 15:50	+/–
Что вы как ребенок. Он написал очевидные вещи, а вы про какие-то заговоры. Передергивать надо уместно, а не так, чтобы над вами смеялись
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #183

192. Сообщение от Аноним (192), 22-Апр-21, 15:57	+1 +/–
Ну тогда пацаны к успеху пришли, исследование удалось, а как его результат нашли настоящего злодея вносящего вредоносные патчи - универ Минесоты и забанили, как они и хотели.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #99 Ответы: #195

194. Сообщение от myhand (ok), 22-Апр-21, 15:59	+/–
А вот это было уже тоньше. PS: У безумных учоных тоже этики нету.  Мне, например, в качестве спецкурса читали.  Можно было выбрать еще какую-то гуманитарную хренотень.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #190 Ответы: #201

195. Сообщение от Аноним (192), 22-Апр-21, 15:59	+1 +/–
рекурсия однако, злодей стал злодеем чтобы найти злодея, который стал злодеем, чтобы найти злодея ...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #192

196. Сообщение от Аноним (192), 22-Апр-21, 16:05	+/–
Они знали где баги и как ими воспользоваться, не просто некие баги, а внесенные ими. Это как сделать лаз в твой подвал, а потом попросить чтобы доказали, что ты не просто так его сделал и не хотел ничего украсть.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #189 Ответы: #211

197. Сообщение от Аноним (197), 22-Апр-21, 16:20	+/–
Линукс всё?
Ответить | Правка | Наверх | Cообщить модератору

198. Сообщение от Аноним (198), 22-Апр-21, 16:25	+4 +/–
- А что за пункт "Прокатило" - 10000 руб? Мастер: - Не прокатило, вычеркиваем.
Ответить | Правка | Наверх | Cообщить модератору

201. Сообщение от Ordu (ok), 22-Апр-21, 17:59	+/–
> PS: У безумных учоных тоже этики нету. Мне, например, в качестве спецкурса читали.  Можно было выбрать еще какую-то гуманитарную хренотень. Психологам читают в обязательном порядке. После всех этих крошки Альберта, тюремного эксперимента, экспериментов Милгрэма и ряда других, стало понятно, что подпускать психологов к живым людям нельзя, не дав им базового этического образования и этических комиссий. Медикам, как я понимаю, тоже, те тоже отличались (в англоязычной вики неплохая подборка случаев[1]). На самом деле, клятва Гиппократа -- это, возможно, первый профессиональный этический кодекс. Инженерам читают потому, что те отличались и продолжают отличаться, проектируя мосты или что-нибудь типа, которые потом разваливаются, убивая людей десятками. Причём, как я понимаю, на западе читают в обязательном порядке. [1] https://en.wikipedia.org/wiki/List_of_medical_ethics_cases
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #194 Ответы: #207, #217

202. Сообщение от Аноним (202), 22-Апр-21, 18:23	+1 +/–
> еще и пытался наезжать Это плохой знак. Достаточно ему оказаться негром или ЛГБТ - и все, патчи придется принять назад, а все master и slave немедленно заменять на что-то там. А то ишь чего удумали - безопастью заниматься, когда вокруг столько ущемленных.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9 Ответы: #216

203. Сообщение от Аноним (203), 22-Апр-21, 18:29	+/–
Возможно здесь сыграло роль то, что патчи шли не просто от анонимуса, а из под домена университета, и проверятели патчей не рассчитывали на такие приколы. Такие действия заставляют параноить вообще на все изменения в ядре и только мешают работе, радоваться этому инциденту может только шизоид, кричащий на каждом углу "а вот надо было проверять вплоть до опечаток l и 1!!!1!"
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #121

204. Сообщение от Аноним (204), 22-Апр-21, 18:57	+1 +/–
Так-то так, но если бы с твоим проектом так проэкспериментировали, хочешь сказать, тебя бы не бомбило? Так что Грега прекрасно понимаю.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #99

205. Сообщение от n54br (?), 22-Апр-21, 19:36	+/–
It's just a prank bro
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #16

206. Сообщение от ыы (?), 22-Апр-21, 20:36	+/–
Ну там еще учебных заведений много МТИ, Беркли...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #154

207. Сообщение от szt1980 (ok), 23-Апр-21, 00:44	+/–
>крошки Альберта, тюремного эксперимента, экспериментов Милгрэма Ну, до "нашего всего" Павлова им таки далеко.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #201

208. Сообщение от Аноним (59), 23-Апр-21, 00:51	+1 +/–
Причём делали это чужими руками, типа, это просто студенческая научная работа. Помнится, когда Билли воровал пароли из учительской, он тоже отправил на дело своих одноклассников, а не сам пошёл.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #179 Ответы: #222

209. Сообщение от TheFotoMag (ok), 23-Апр-21, 01:21	+2 +/–
Деятельность исследовательской группы, изучающей возможность пожизненного бана. Эксперимент удалсЯ.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #213

210. Сообщение от Аноним (210), 23-Апр-21, 02:01	–1 +/–
мимо тысячи недремлющих глаз
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #183

211. Сообщение от myhand (ok), 23-Апр-21, 05:42	+/–
> Они знали где баги и как ими воспользоваться, не просто некие баги, > а внесенные ими. Ну, я знаю как убить человека.  Это делает меня убийцей?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #196

212. Сообщение от Аноним (76), 23-Апр-21, 05:44	+1 +/–
>[оверквотинг удален] >    struct gss_upcall_msg *gss_msg = container_of(msg, struct gss_upcall_msg, msg); >    if (msg->errno < 0) { >        refcount_inc(&gss_msg->count); >        gss_unhash_msg(gss_msg); >        if (msg->errno == -ETIMEDOUT) >            warn_gssd(); >        gss_release_msg(gss_msg); >    } >    gss_release_msg(gss_msg); > } Тут вся фишка в том, что `container_of(msg, struct gss_upcall_msg, msg)` возвращает разность вроде `(void*)msg - offsetof(struct gss_upcall_msg, msg)`. То есть `gss_msg` в принципе не может быть NULL, и проверка `if (gss_msg)` абсолютно бесполезна.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #127 Ответы: #215

213. Сообщение от Аноним (-), 23-Апр-21, 05:59	+/–
Университет Миннесоты в чёрный список, пожизненный бан!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #209

214. Сообщение от Аноним (76), 23-Апр-21, 06:06	+/–
> Получается, что Грегу сказали "поздравляю, ты принял вредоносные патчи. Это был розыгрыш, а теперь мы в этом решили признаться". А у Грега "бомбануло" и он решил откатить вообще все патчи, присланные с этого домена. Не совсем. «Помнишь мы последние пару лет присылали СОТНИ бесполезных патчей, а вы их ревьювили и реджектили? Так вот, это было просто исследование. Мы генерили баги, чтобы посмотреть, сколько из них вы найдёте.» Вот у Грега и "бомбануло". Типа, а давай я буду бросать в тебя камни, чтобы исследовать от скольких камней ты увернёшься? Плюс добавь к этому, что не они сами признались, а это девелоперы ядра заподозрили неладное.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #121

215. Сообщение от n00by (ok), 23-Апр-21, 09:42	+/–
>[оверквотинг удален] >>        if (msg->errno == -ETIMEDOUT) >>            warn_gssd(); >>        gss_release_msg(gss_msg); >>    } >>    gss_release_msg(gss_msg); >> } > Тут вся фишка в том, что `container_of(msg, struct gss_upcall_msg, msg)` возвращает разность > вроде `(void*)msg - offsetof(struct gss_upcall_msg, msg)`. > То есть `gss_msg` в принципе не может быть NULL, и проверка `if > (gss_msg)` абсолютно бесполезна. Эх :( Мнение эксперта по тупости Грега в многозадачных/многопоточных системах теперь точно не увидим. :)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #212

216. Сообщение от n00by (ok), 23-Апр-21, 09:45	+/–
>> еще и пытался наезжать > Это плохой знак. Достаточно ему оказаться негром или ЛГБТ - и все, А если Грег скажет "один раз обманули, второй раз на слово не поверю, покажите справку об отрезании лишнего"?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #202

217. Сообщение от myhand (ok), 23-Апр-21, 10:13	+/–
> Причём, как я понимаю, на западе читают в обязательном порядке. Технически, программисты - инженеры.  Ты сам себе противоречишь. > [1] https://en.wikipedia.org/wiki/List_of_medical_ethics_cases Кстати, забавный список - СШП впереди планеты всей, как будто герр Шигорин писал. Они там в викимусорке вообще про нацистов-то еще пишут?  Про отряд 731?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #201 Ответы: #218

218. Сообщение от Ordu (ok), 23-Апр-21, 11:36	+/–
>> Причём, как я понимаю, на западе читают в обязательном порядке. > Технически, программисты - инженеры.  Ты сам себе противоречишь. Противоречие, наблюдаемое тобой -- это свойство твоей психики. Тебе с ним и разбираться, не надо сваливать свои проблемы на меня. >> [1] https://en.wikipedia.org/wiki/List_of_medical_ethics_cases > Кстати, забавный список - СШП впереди планеты всей Иначе и быть не могло, если ты подумаешь. > Они там в викимусорке вообще про нацистов-то еще пишут?  Про отряд > 731? Зачем? Задача этики, дать эвристики, позволяющие избегать прошлых ошибок. Каких ошибок поможет избежать изучение отряда 731?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #217 Ответы: #224

219. Сообщение от anonymous (??), 23-Апр-21, 12:12	+/–
Мне кажется, тогда 98% разработчиков уйдут из проекта (не потому, что они делают "корявые" патчи; а из-за того, что просто не хотят получить по морде)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #161

220. Сообщение от anonymous (??), 23-Апр-21, 12:15	+/–
А как убедиться, что руководитель проекта не сообщил остальным? Речь же про общественно значимый проект, а не просто про какой-то частный проектик.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #160

221. Сообщение от anonymous (??), 23-Апр-21, 12:22	+/–
Это тех, которые и в Чехии по совпадению оказались в ненужное время в ненужном месте?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #131

222. Сообщение от СеменСеменыч777 (?), 23-Апр-21, 12:29	+/–
> отправил на дело своих одноклассников, а не сам пошёл. сразу видно - будет начальником (менеджером).
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #208

223. Сообщение от Аноним (-), 23-Апр-21, 12:49	+3 +/–
Надо разрешить Линусу снова материться! Ему и нам это иногда полезно.
Ответить | Правка | Наверх | Cообщить модератору

224. Сообщение от myhand (ok), 23-Апр-21, 15:45	+/–
>>> Причём, как я понимаю, на западе читают в обязательном порядке. >> Технически, программисты - инженеры.  Ты сам себе противоречишь. > Противоречие, наблюдаемое тобой -- это свойство твоей психики. Ох, дохтур, тебе точно этику читали? > Каких ошибок поможет избежать изучение отряда 731? Ну я даже не знаю.  Людей живьем не надо вскрывать?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #218 Ответы: #225

225. Сообщение от Ordu (ok), 23-Апр-21, 15:50	+/–
> Ох, дохтур, тебе точно этику читали? Я не дохтур. И не доктор тем более. Кроме того, хочу тебя поздравить: у тебя в голове недостаточно детализированная картина мира. Если кому-то читали этику, это вовсе не обязательно окажет воздействие на его поведение. "Знать этику" и "вести себя неэтично" -- это вещи которые легко сочетаются в одной личности. Надо разделять в голове эти вещи. >> Каких ошибок поможет избежать изучение отряда 731? > Ну я даже не знаю.  Людей живьем не надо вскрывать? Ты этого не знаешь? Или ты думаешь, что кто-то другой этого не знает? И если ты так думаешь, то как ты полагаешь -- если об этом ему рассказать, это изменит что-нибудь?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #224 Ответы: #230

226. Сообщение от Аноним (226), 23-Апр-21, 16:05	+1 +/–
Кажется эту оперативную съемку я где-то видел...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #148

227. Сообщение от Аноним (-), 23-Апр-21, 16:10	+/–
Особенно секурно у них виртуализатор получился, их коллега из NetBSD очень хорошо обрисовал "security circus".
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #37

229. Сообщение от vz_2 (?), 24-Апр-21, 00:39	+/–
> Кругом одни оборотни
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #180

230. Сообщение от myhand (ok), 24-Апр-21, 05:27	+/–
> Или ты думаешь, что кто-то другой этого не знает? Может и знает.   > если об этом ему рассказать, это изменит что-нибудь? Если б он знал, что таких "икспериментаторов" будут гасить на месте, а не орденами награждать - жить стало бы веселее.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #225

231. Сообщение от Святой Линукс (?), 24-Апр-21, 15:50	+/–
старый Мем, в новом исполении: "how we write/review code in big tech companies" http://www.youtube.com/watch?v=rR4n-0KYeKQ
Ответить | Правка | Наверх | Cообщить модератору

232. Сообщение от PetrG (ok), 24-Апр-21, 18:40	+/–
Ну то есть эксперимент состоял в выяснении реакции сообщества на вредоносные патчи. Насколько я понимаю он завершился успехом: выяснили что хотели.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #237

233. Сообщение от Аноним (-), 24-Апр-21, 21:14	+/–
> Вообще-то сами исследователи написали, что не один их бажный патч не попал в ядро. А что тогда дропнул Грег?!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #114 Ответы: #236

234. Сообщение от Аноним (-), 24-Апр-21, 21:16	+/–
> То ли дело профессиональные индусокодеры в венде и макоси - все будет > еще хуже, но зато "без злого умысла"? Там вон сбоку клевый детектив про гангстера Масика. С погонями со стрельбой (ну почти). Кто б мог подумать что кодить вайргад для бсд настолько увлекательно.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #172

235. Сообщение от Аноним (-), 24-Апр-21, 21:17	+/–
> Сами исследователи отмазывались, что, мол, это какой-то статический анализатор посоветовал > такое исправление. ЧСХ разработчики линя еще и пользуются статическими анализаторами и поэтому догадываются как это работает.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #84

236. Сообщение от Аноним (76), 24-Апр-21, 22:46	+/–
>> Вообще-то сами исследователи написали, что не один их бажный патч не попал в ядро. > А что тогда дропнул Грег?! Грег перестраховался, и дропнул (точнее, попросил ещё раз проревьювить) все коммиты с того универа, на всякий случай. Многие из дропнутых коммитов изначально прошли через ревью, были уже причёсаны и безобидны. Но нашлось и несколько бажных. Например, https://github.com/torvalds/linux/commit/467a37fba9 — это явный баг: функция `sp8870_readreg()` в случае успеха возвращает считанное значение регистра, которое может быть совсем не нулевым.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #233

237. Сообщение от Аноним (-), 25-Апр-21, 08:56	+/–
>Ну то есть эксперимент состоял в выяснении реакции сообщества на вредоносные патчи. Не совсем. Эти вредоностные патчи не вирусы, не и трояны. Они попытались сформировать саму среду для внедрения бэкдоров. Этап 1. Внедрение непонятных изменений в исходниках, которые не вызывают интереса и нареканий. Эти непонятные изменения должны были стать базой для внедрения бэкдоров. Этап 2. На базе непонятных измеений уже внедрять бэкдоры. Результат: не прокалито уже на 1 этапе, они спалились. Линус злой, Миннесота отправлена в бан.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #232 Ответы: #238

238. Сообщение от Аноним (-), 25-Апр-21, 13:16	+/–
> Результат: не прокалито уже на 1 этапе, они спалились. Только у читающих опой опеннетных пингвиняток. А так-то все три патча отменили сами коммитящие на последней стадии принятия ...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #237 Ответы: #239

239. Сообщение от Аноним (76), 25-Апр-21, 14:25	+/–
> А так-то все три патча отменили сами коммитящие на последней стадии принятия ... Откуда это известно? В исследовании я такого не вижу.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #238 Ответы: #240

240. Сообщение от Аноним (-), 25-Апр-21, 14:54	+/–
> Откуда это известно? В исследовании я такого не вижу. >> We submit the three patches using a random Gmail account to the Linux community and seek their feedback—whether the patches look good to them. >> ... >> Once a maintainer confirmed our patches, e.g., an email reply indicating “looks good”, we immediately notify the maintainers of the introduced UAF and request them to not go ahead to apply the patch. At the same time, we point out the correct fixing of the bug and provide our correct patch. Помимо прочего, "using a random Gmail account" немного намекает на бесполезность бана универа сугубо по адресу. Ну и на возможности реальных злоумышленников.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #239 Ответы: #241

241. Сообщение от Аноним (76), 25-Апр-21, 22:54	–1 +/–
>> Откуда это известно? В исследовании я такого не вижу. > We submit the three patches using a random Gmail account to the Linux community and seek their feedback—whether the patches look good to them. > Once a maintainer confirmed our patches, e.g., an email reply indicating “looks good”, we immediately notify the maintainers of the introduced UAF and request them to not go ahead to apply the patch. At the same time, we point out the correct fixing of the bug and provide our correct patch. Таков был план, да. А что было дальше? Патчи были отправлены? Что ответили мейнтейнеры по каждому из них? > Помимо прочего, "using a random Gmail account" немного намекает на бесполезность бана универа сугубо по адресу. Ну и на возможности реальных злоумышленников. Их банили не за исследование, а за их методы — они отнимают время разработчиков сотнями бесполезных/бажных патчей. Причём делают это уже не один год. Угроза бана заставила их наконец-то обратить на это внимание.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #240 Ответы: #242

242. Сообщение от Аноним (-), 26-Апр-21, 00:25	+/–
> Таков был план, да. А что было дальше? Патчи были отправлены? Что > ответили мейнтейнеры по каждому из них? >> We submit the three patches using a >> Once a maintainer confirmed our patches >> we immediately notify the maintainers of the introduced UAF and request them to not go ahead to apply the patch. At the same time, we >> In all the three cases, maintainers explicitly acknowledged and confirmed to not move forward with the incorrect patches. >> All the UAF-introducing patches stayed only in the email exchanges, without even becoming a Git commit in Linux branches. ... >> Therefore, we ensured that none of our introduced UAF bugs was ever merged into any branch of the Linux kernel, >> In particular, to protect the maintainers from being searched, we use a random email account, and three cases presented in §VI-C are redacted. Ты пытаешься неуклюже "троллить", так и не смотрел в оригинальную статью или просто не умеешь в аглицкий? > Причём делают это уже не один год. >> При этом авторы исследования утверждают, что в своей работе они обобщили данные о 138 патчах, вносящих ошибки, но не связанных с участниками исследования. Попытки же отправки собственных патчей с ошибками ограничивались email-перепиской, То, что ты не читал не только оригинальную статью, но и новость, я уже понял. > Угроза бана заставила их наконец-то обратить на это внимание. >> "using a random Gmail account" > Угроза бана Угу, пригрозили забанить гугломейл.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #241 Ответы: #245

243. Сообщение от Аноним (243), 26-Апр-21, 15:29	+/–
So, linux proven to be secure, according to this "research" ;)
Ответить | Правка | Наверх | Cообщить модератору

244. Сообщение от Аноним (244), 28-Апр-21, 05:28	+/–
Напомнить.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #155

245. Сообщение от Аноним (76), 28-Апр-21, 19:34	–1 +/–
> Ты пытаешься неуклюже "троллить", так и не смотрел в оригинальную статью или просто не умеешь в аглицкий? Нет, ты. Давай я тебе переведу. Секция "обзор эксперимента". «Мы используем программно-аналитические технологии для подготовки трёх мелких лицемерных коммитов, добавляющих use-after-free. Мы отправляем эти 3 патча со случайных gmail-аккаунтов, чтобы узнать реакцию сообщества — выглядят ли патчи нормально для них. Цель этого эксперимента — продемонстрировать практичность лицемерных коммитов.» Секция "безопасность эксперимента". «... Как только мейнтейнер ответит "looks good", мы немедленно сообщаем о добавляемом use-after-free и просим не применять патч ...» Как видишь, всё это — описание эксперимента, а не его результаты. Результаты записываются в секцию "результаты эксперимента"... Но такой секции там нет. >> Причём делают это уже не один год. >>> При этом авторы исследования утверждают, что в своей работе они обобщили данные о 138 патчах, вносящих ошибки, но не связанных с участниками исследования. Попытки же отправки собственных патчей с ошибками ограничивались email-перепиской, > То, что ты не читал не только оригинальную статью, но и новость, я уже понял. Нет, ты. Ведь в статье не сказано, что те ошибки "не связаны с участниками исследования". Но как это противоречит тому, что свои говнопатчи эти товарищи присылают не один год? Или ты не веришь, что они их слали? Сделай поиск емейла pakki001 по рассылкам ядра. > Угу, пригрозили забанить гугломейл. Нет, университет. И банят их не за исследование, а за спам. За то, что они своими бесполезными патчами отнимают время у разработчиков ядра.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #242 Ответы: #246

246. Сообщение от Аноним (-), 28-Апр-21, 20:30	+/–
> Как видишь, всё это — описание эксперимента, а не его результаты. Результаты записываются в секцию "результаты эксперимента"... Но такой секции там нет. Я уже понял, что ты не очень умный - можешь больше не писать мне?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #245 Ответы: #247, #248

247. Сообщение от Аноним (76), 28-Апр-21, 22:37	–1 +/–
Когда аргументы заканчиваются — переходят на личности... > Я уже понял, что ты не очень умный Ясное дело. Ведь умные люди делают что-то полезное, продвигают человечество вперёд. А не срутся в комментариях. > можешь больше не писать мне? Нет, не могу. Я ведь не знаю, где ты, а где не ты.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #246

248. Сообщение от Аноним (76), 28-Апр-21, 23:27	–1 +/–
>> Как видишь, всё это — описание эксперимента, а не его результаты. Результаты записываются в секцию "результаты эксперимента"... Но такой секции там нет. > Я уже понял, что ты не очень умный - можешь больше не писать мне? А теперь контрольный, в голову: сами исследователи написали, что все три патча были отвергнуты на этапе ревью: https://www-users.cs.umn.edu/%7Ekjlu/papers/full-disclo... Так кто там не очень умный и не умеет в английский? ;)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #246 Ответы: #249

249. Сообщение от Аноним (-), 29-Апр-21, 00:01	+/–
>> Таков был план, да. А что было дальше? Патчи были отправлены? >> Мы отправляем эти 3 патча со случайных gmail-аккаунтов, чтобы узнать реакцию сообщества >> ... >> Как видишь, всё это — описание эксперимента, а не его результаты > А теперь контрольный, в голову: сами исследователи написали, что все три патча были отвергнуты на этапе ревью: https://www-users.cs.umn.edu/%7Ekjlu/papers/full-disclo... > Так кто там не очень умный Наверное тот, кто с умным видом гордо сослался на _только что_ опубликованный документ (побочно спалившись на том, что его - тоже не читал) при этом оспорив и опровергув самого себя? >> However, during the review, the maintainer did not capture another use-after-free caused by the use of pointer "chdev" in dev_err(&chdev->dev..), which may have been released in the introduced put_device function. >> Patch 4 (not included in the paper). This is a buggy patch and not merged into kernel code. In this case, during the review, the maintainer did not capture the vulnerability---"pdev" is put inside ck804xrom_cleanup, and thus a double-put bug would occur after calling this put function in the patch. ... >> Among these five patches, > все три патча > и не умеет в английский? ;)   Какая наглядная демонстрация "умений".
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #248 Ответы: #251

250. Сообщение от Аноним (250), 29-Апр-21, 17:17	+/–
да само собой "дем партия" хочет контроль, слежку и backdoors во всём. в Google Android (stock) уже всё есть, майкрософт всё видит и слышит и так, айфоны тоже всё докладывают. у гугла и яблока есть подробное досье на каждого из нас... остался только тот самый Linux...
Ответить | Правка | Наверх | Cообщить модератору

251. Сообщение от Аноним (76), 29-Апр-21, 18:31	–1 +/–
> Наверное тот, кто с умным видом гордо сослался на _только что_ опубликованный документ Который подтверждает высказанную мной ранее точку зрения. Или хочешь сказать, что это они раньше врали в своём исследовании? Или, по-твоему, они соврали в этом документе? > (побочно спалившись на том, что его - тоже не читал) при этом оспорив и опровергув самого себя? Почему себя? Один аноним опроверг другого. Ты же не думаешь, что все анонимы — это одно лицо? >>> the maintainer did not capture ... Но и не "confirmed our patches", как кто-то упорно утверждал до этого. >>> Among these five patches, >> все три патча >> и не умеет в английский? ;) > Какая наглядная демонстрация "умений". Из этих 5 патчей 3 были упомянуты в исходном исследовании. Что не так?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #249 Ответы: #252

252. Сообщение от Аноним (-), 02-Май-21, 16:07	+/–
https://lore.kernel.org/linux-nfs/YH+zwQgBBGUJdiVK@unre... >> From: Leon Romanovsky <leon@kernel.org> >> They introduce kernel bugs on purpose. Yesterday, I took a look on 4 accepted patches from Aditya and 3 of them added various severity security "holes". > Который подтверждает высказанную мной ранее точку зрения. > Или хочешь сказать, что это они раньше врали в своём исследовании? > Или, по-твоему, они соврали в этом документе? С одной стороны какой-то там ядерщик, с другой - отчаянно пытающийся отмазаться доцент и авторитетный аноним опеннета ... >> цитаты из 2 комментариев от Аноним(76) >> отвечает опять Аноним(76) > Почему себя? Один аноним опроверг другого. Ты же не думаешь, что все  анонимы — это одно лицо? https://wiki.opennet.ru/ForumHelp (номер) - номер первого сообщения данного анонима в обсуждении, позволяет разделять разных анонимов. >>> <leon@kernel.org> ... I took a look on 4 accepted patches from Aditya and 3 of them added various severity security > Но и не "confirmed our patches", как кто-то упорно утверждал до этого. какие буквы в accepted patches анониму не понятны? >>>> Among these five patches, >>> все три патча   > Из этих 5 патчей 3 были упомянуты в исходном исследовании. Что не так? >>> все три патча были отвергнуты на этапе ревью: https://www-users.cs.umn.edu/%7Ekjlu/papers/full-disclo... Просто когда упоминают "все три патча", при этом ссылаясь на документ, где идет речь о пяти, а затем задним числом обосновывают это тем, что имелось в виду "исходное исследование" - то это называют еще "переобуванием в прыжке". А так-то "все так".
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #251 Ответы: #253

253. Сообщение от Аноним (76), 10-Май-21, 22:56	+/–
>>>> From: Leon Romanovsky <leon@kernel.org> >>>> I took a look on 4 accepted patches from Aditya and 3 of them added various severity security > С одной стороны какой-то там ядерщик, с другой - отчаянно пытающийся отмазаться доцент и авторитетный аноним опеннета ... А давай и мы с тобой посмотрим на те 4 "accepted patches"? Найдёшь их? Нет, не найдёшь, потому что Leon Romanovsky не оставил на них ссылки. Точнее, оставил, но только на один, и его написал НЕ Aditya. Почему так? Твой ядерщик ошибся? Или соврал? > Просто когда упоминают "все три патча", при этом ссылаясь на документ, где идет речь о пяти, а затем задним числом обосновывают это тем, что имелось в виду "исходное исследование" - то это называют еще "переобуванием в прыжке". В документе речь идёт о многих разных патчах, в том числе и о пяти, три из которых упоминались в исследовании. Разве это не от тебя выше по треду была цитата: >> We submit the three patches using a Моё сообщение всего лишь было на него ответом.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #252

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема