אוניברסיטת מינסוטה מנועה מלשלוח פאצ'ים לקרנל

25/04/2021 - 10:18 · ‏ פורסם

פינגווין אנונימי · ‏ tags

אבטחת מידע ·

בתור מה שנראה כחלק ממחקר, נשלחו פאצ'ים לקרנל מאוניברסיטת מינסוטה אשר הכילו ביודעין בעיות אבטחה. חלקם נכנסו, חלקן טופלו לפני ההכנסה וחלקן נפסלו.

לאחר ניסיונות חוזרים לעשות זאת, Greg KH חסם קבלת פאצ'ים מכל הדומיין של האוניברסיטה ואף יידע את הנהלת מחלקת מדעי המחשב וההנדסה של האוניברסיטה.

מקורות:

קישורים רלוונטיים

· עוד על אבטחת מידע
· חדשות מאת פינגווין אנונימי

הסיפור הנקרא ביותר בנושא אבטחת מידע:
האקרים עדכנו גרסה עם 'דלת אחורית' בשרת הפרוייקט sendmail.org

אוניברסיטת מינסוטה מנועה מלשלוח פאצ'ים לקרנל | כניסה / יצירת מנוי חדש | 4 תגובות

ההערות הינן מטעם כותביהן. אין צוות האתר לוקח אחריות על תוכנן

Re: אוניברסיטת מינסוטה מנועה מלשחוח פאצ'ים לקרנל (ניקוד: 0)
ע"י פינגווין אנונימי ב 25/04/2021 - 15:53

יש גם התנצלות רשמית של האוניברסיטה על זה:
https://lore.kernel.org/lkml/CAK8KejpUVLxmqp026JY7x5GzHU2YJLPU8SzTZUNXU2OXC70ZQQ@mail.gmail.com/T/#u

[ השב לזאת ]

Re: אוניברסיטת מינסוטה מנועה מלשחוח פאצ'ים לקרנל(ניקוד: 0)
ע"י פינגווין אנונימי ב 25/04/2021 - 20:05

ליתר דיוק: התנצלות רשמית מטעם קבוצת המחקר.

[ השב לזאת ]

Re: אוניברסיטת מינסוטה מנועה מלשלוח פאצ'ים לקרנל (ניקוד: 0)
ע"י פינגווין אנונימי ב 29/04/2021 - 15:33

שמעתי שעכשיו מבטלים את כל תרומות הקוד של האוניברסיטה בקרנל החדש. אני עדיין מתלבט אם לעדכן לקרנל החדש שייצא, האם אתם תעדכנו?

[ השב לזאת ]

Re: אוניברסיטת מינסוטה מנועה מלשלוח פאצ'ים לקרנל(ניקוד: 0)
ע"י פינגווין אנונימי ב 05/05/2021 - 22:58

קבוצת המחקר הזו אחראית לכמה מיזמים שונים. בסופו של דבר רק הם שלחו חמישה תיקונים שנועדו להיות שגויים. אחד מהם נכנס כי הוא היה באמת תקין. שאר הארבעה לא נכנסו.

אין שום סיבה להתלבט.
סיכום של הפרשה:
https://lwn.net/ml/linux-kernel/202105051005.49BFABCE@keescook/

-- צפריר

[ השב לזאת ]