恕我直言，在座的各位都是沙雕
💬 吹水/申诉群: @shadiaoooooo
🤖 投稿机器人: @tougaotest_bot
🔇 未通过审核的稿件: @shadiao_refuse
本频道仅供娱乐，不代表任何观点或立场，请勿对号入座；部分内容不保证真实性
本频道消息均以 CC BY-NC-SA 4.0 协议发布，转载或分享请遵循该协议内容，转发请保留来源
如您本人希望删除消息内的转发源 ID，请在 群组内 @ 或 PM 管理员
😉 Have fun!
💬 吹水/申诉群: @shadiaoooooo
🤖 投稿机器人: @tougaotest_bot
🔇 未通过审核的稿件: @shadiao_refuse
本频道仅供娱乐，不代表任何观点或立场，请勿对号入座；部分内容不保证真实性
本频道消息均以 CC BY-NC-SA 4.0 协议发布，转载或分享请遵循该协议内容，转发请保留来源
如您本人希望删除消息内的转发源 ID，请在 群组内 @ 或 PM 管理员
😉 Have fun!
#linuxmeme #linux #archlinux
https://twitter.com/_ravimo/status/1608865501673054210
Linux 内核维护者封杀明尼苏达大学
2021-04-21 23:24 #Linux
明尼苏达大学的博士生 Qiushi Wu 和助理教授 Kangjie Lu 发表了论文《On the Feasibility of Stealthily Introducing Vulnerabilities in Open-Source Software via Hypocrite Commits》，通过有意向内核递交含有安全漏洞的补丁测试悄悄向开源软件引入漏洞的可行性。两位研究人员称，他们向大学的评审委员会递交了实验申请，因为不涉及人类研究评审会批准了他们的实验。而当他们的补丁获得维护者的积极评价之后，他们立即通知维护者补丁是有漏洞，不要合并存在问题的补丁。他们的论文将在五月举行的 IEEE Symposium on Security and Privacy 虚拟会议上公开发表。Linux 内核社区随后知道了这次实验，但当有更多明尼苏达大学的研究人员递交存在疑问的补丁之后，稳定版内核维护者 Greg Kroah-Hartman 宣布不再接受该大学的任何补丁，称内核开发者不愿意被做实验，内核也不是做实验的地方，研究人员是在浪费维护者的时间。此举也可能是向大学施压，希望评审会不要再批准此类的实验。
from Solidot
2021-04-21 23:24 #Linux
明尼苏达大学的博士生 Qiushi Wu 和助理教授 Kangjie Lu 发表了论文《On the Feasibility of Stealthily Introducing Vulnerabilities in Open-Source Software via Hypocrite Commits》，通过有意向内核递交含有安全漏洞的补丁测试悄悄向开源软件引入漏洞的可行性。两位研究人员称，他们向大学的评审委员会递交了实验申请，因为不涉及人类研究评审会批准了他们的实验。而当他们的补丁获得维护者的积极评价之后，他们立即通知维护者补丁是有漏洞，不要合并存在问题的补丁。他们的论文将在五月举行的 IEEE Symposium on Security and Privacy 虚拟会议上公开发表。Linux 内核社区随后知道了这次实验，但当有更多明尼苏达大学的研究人员递交存在疑问的补丁之后，稳定版内核维护者 Greg Kroah-Hartman 宣布不再接受该大学的任何补丁，称内核开发者不愿意被做实验，内核也不是做实验的地方，研究人员是在浪费维护者的时间。此举也可能是向大学施压，希望评审会不要再批准此类的实验。
from Solidot
