点这里
👇
关注我,记得标星,么么哒~
丰色 发自 凹非寺
来源:量子位(QbitAI)
上周,明尼苏达大学因提交“垃圾代码”做漏洞分析,被Linux内核社区拉黑一事,在网上吵得沸沸扬扬。
很快,明尼苏达大学研究团队发表了一封很长的公开信向Linux社区,道歉了!
但Linux内核社区管理员Greg周日收到了这封信后表示:
拒绝接受道歉
。
Linux内核团队:先做出行动再讨论
这份道歉信的内容大概如下:
首先,他们对此次事件给Linux内核社区造成的所有伤害深表歉意,表明意识到错误原因。
正如许多旁观者向我们指出的那样,我们犯了的错误是在进行这项研究之前,没有与社区协商并获得许可。
对社区造成的伤害和管理员审查精力的浪费,表示并非故意:
我们只想让您知道,我们绝不会故意伤害Linux内核社区,也绝不会引入安全漏洞。我们的工作是出于发现和修复安全漏洞这一良好的目的进行的。
并重申大学其他被殃及“回滚”的历史提交与此事件无关。
所有正在恢复和重新评估的其他190个补丁都是作为其他项目的一部分和为社区提供的服务提交的;它们与“伪君子”研究无关。这190个补丁是对内核代码中真正bug的响应。
也说明了今后研究要注意的地方:
我们将致力于通过与社区领导者和成员就我们研究项目的性质进行协商,遵循合作研究的最佳实践,并确保我们的工作不仅符合IRB的要求,也符合社区在此次事件后向我们表达的期望。
信的最后,团队再次表示为违背了开源社区的共同信任而道歉,痛苦之余吸取教训,
会积极行动并再次获得社区的信任
,继续为提高Linux的质量和安全性做贡献。
落款为此次事件的三位当事人。
……
Linux内核的维护者Greg K-H在收到这封信后作出简短回复表示:
除非他们按照Linux基金会对他们的指示进行改变,并再次获得Linux内核社区的信任之后,这事儿才有进一步讨论的空间。
回复原文如下:
事件回顾
几天前,由于明尼苏达大学K.J Lu教授带领的团队曾连续多次给Linux内核社区提交“垃圾代码”来进行“分析开源软件漏洞”研究,
Linux内核社区一气之下将明尼苏达大学拉黑。
他们的理由有两点:
1、认为此举浪费开源社区的时间,而且Linux内核开发者们不喜欢被试验;
2、惊讶明尼苏达大学竟然会让这种研究获得IRB Exempt,认为该大学并不在乎开源社区、甚至是故意这么干。
此事被社区维护者Greg挂出后,曾在整个开源社区“炸开了锅”。
恢复失去的信任并不容易
明尼苏达大学道歉后,针对Linux内核社区目前的拒绝原谅态度,正如一些评论说道:
虽然明尼苏达大学这次错误,没有造成严重的安全问题,但恢复失去的信任不容易。因为
在Linux内核社区中,信任就是一切
。
还有人用生动的比喻表达对管理员此举的赞同:
这就像某人给邻居一封“有毒”的信,等邻居要接手的时候,才告诉他有毒。如果你是这个人的邻居,你会是什么感觉,你以后还会相信他吗?
参考链接:
[1]https://arstechnica.com/gadgets/2021/04/linux-kernel-team-rejects-university-of-minnesota-researchers-apology/
[2]https://lore.kernel.org/lkml/CAK8KejpUVLxmqp026JY7x5GzHU2YJLPU8SzTZUNXU2OXC70ZQQ@mail.gmail.com/T/#u
[3]https://www.zdnet.com/article/university-of-minnesota-security-researchers-apologize-for-deliberately-buggy-linux-patches/
TensorFlow 学习资料下载
在
深度学习工坊
公众号后台回复:
TensorFlow资料
,即可下载访问最全最好的TensorFlow入门和实战资料!
论文写作与投稿
微信
交流
群已成立
扫码添加小助手微信,
可申请加入
论文写作与投稿
微信交流
群,目前已满2000+人,旨在交流AI顶会、AI顶刊、SCI、EI等写作与投稿事宜。
同时也
可申请加入大群和细分方向技术群,细分方向已涵盖:
目标检测、图像分割、目标跟踪、人脸检测&识别、OCR、姿态估计、超分辨率、SLAM、医疗影像、Re-ID、GAN、NAS、深度估计、自动驾驶、强化学习、车道线检测、模型剪枝&压缩、去噪、去雾、去雨、风格迁移、遥感图像、行为识别、视频理解、图像融合、图像检索、论文投稿&交流
等群。
一定要备注: