明尼苏达大学研究人员发布致 Linux 内核社区的道歉公开信-低调大师

明尼苏达大学研究人员发布致 Linux 内核社区的道歉公开信

2021-04-26 643

因故意引入漏洞，而导致整所大学被禁止参与 Linux 内核开发后；明尼苏达大学此次事件的相关研究人员 — 助理教授 Kangjie Lu 和博士生 Qiushi Wu、Aditya Pakki 发表了一封致 Linux 内核社区的公开道歉信。

公开信开篇表述称，该研究小组为其对 Linux 内核社区造成的任何伤害表示真诚的歉意。“我们非常抱歉。Hypocrite Commits 论文中使用的方法是不恰当的”。并表示，他们错在没有在进行研究之前先与 Linux 社区进行协商并获得许可。但信中也解释称，因为他们知道自己不能提前向 Linux 的维护者征求许可，否则就会引起维护者对这些补丁的注意，从而影响研究结果。

虽然我们的目标是提高 Linux 的安全性，但我们现在明白，让社区成为我们研究的对象，并在其不知情或未经允许的情况下浪费大家的精力审查这些补丁，是对社区的伤害。

我们只想让大家知道，我们绝不会故意伤害 Linux 内核社区，也绝不会引入安全漏洞。我们的工作是抱着最好的目的进行的，都是为了寻找和修复安全漏洞。

信中还强调称，其他来自 UMN.edu 的补丁都是善意的、真诚的。“所有其他 190 个被恢复和重新评估的补丁都是作为其他项目的一部分和对社区的服务而提交的；它们与 Hypocrite Commits 事件无关。这 190 个补丁是对代码中所存在的真正的错误的回应，并且就我们所能辨别的程度而言，它们在提交的时候都是没有问题的。”

公开信最后指出，研究组成员对 Linux 内核社区所需承担的额外工作感到由衷的抱歉，他们在痛苦之余也从这次事件中汲取了一些关于与开源社区研究的重要教训。“我们可以而且会做得更好，我们相信我们在未来还有很多贡献，并将努力工作以重新获得你们的信任”。

完整公开信地址：https://lore.kernel.org/lkml/CAK8KejpUVLxmqp026JY7x5GzHU2YJLPU8SzTZUNXU2OXC70ZQQ@mail.gmail.com/T/#u

相关阅读：

因故意引入漏洞，美国一所大学被禁止为 Linux 内核做贡献

微信关注我们

原文链接：https://www.oschina.net/news/139129/minnesota-hypocrite-commit-open-letter

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

索尼将为 Linux 带来设备内存不足的解决方案

索尼的工程师 Peter Enderborg 近日在 LKML 的一封邮件中提出了一个新的看门狗（Watchdog）软件。 Watchdog 全称为 Watchdog Timer 也被称为 COP（Computer Operating Properly）定时器一般用于计算机中，以检测不可恢复的错误，并在这种情况下重置系统。同样，在出现内存不足（OOM）的情况下，也有某些看门狗能够执行相应的功能。不过，根据 Peter Enderborg 的说法，新的看门狗将不会执行硬重启，而是采取"预先定义的操作"来尝试杀掉导致这种低内存情况的任何不重要的进程，此方法采用了对 "oom_score_adj" 监控来执行相应操作，看门狗会杀死这些具有最高 "oom_score_adj" 的进程。 "oom_score" 是 Linux 内核分配给每个运行中的进程的分数，数字越大则表示该进程的内存使用越高。与此同时，"oom_score_adj" 可以帮助系统确定哪些进程应该被杀掉，从而在发生 OOM 的情况下正确处理这些进程。 "oom_score_adj" 在 -1000 到 1000 之间变化，数...

2021-04-26

525

两周前，Goland 发布了今年首个大版本更新 2021.1。现在，下一个大版本 2021.2的开发计划也已经公布，主要变化集中在支持 Go 1.17、改进对 Go Module 的支持，以及改进运行目标 (Run targets)。 Go 1.17 对泛型中的类型推导进行代码检查支持构建约束 (build constraint)，这将包括代码高亮和代码补全 Go modules 和往常一样，Goland 2021.2 依旧会特别关注Go modules 改进 Project View 中附加项目的展示方式，方便开发者更容易在模块之间导航重新设计目前 go list 命令的行为，以便在设置中对其进行控制支持在 go.mod 文件中下载额外的依赖 Go modules 将成为 IDE 中的默认项 Run targets（运行目标）继续改进 Run targets，例如通过支持更多使用 WSL 2 的案例要注意的是，Goland 团队不能保证 GoLand 2021.2 会包含以上所有功能。详情点此查看。

2021-04-26

756

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。