明尼苏达大学研究人员发布致 Linux 内核社区的道歉公开信
因故意引入漏洞,而导致整所大学被禁止参与 Linux 内核开发后;明尼苏达大学此次事件的相关研究人员 — 助理教授 Kangjie Lu 和博士生 Qiushi Wu、Aditya Pakki 发表了一封致 Linux 内核社区的公开道歉信。
公开信开篇表述称,该研究小组为其对 Linux 内核社区造成的任何伤害表示真诚的歉意。“我们非常抱歉。Hypocrite Commits 论文中使用的方法是不恰当的”。并表示,他们错在没有在进行研究之前先与 Linux 社区进行协商并获得许可。但信中也解释称,因为他们知道自己不能提前向 Linux 的维护者征求许可,否则就会引起维护者对这些补丁的注意,从而影响研究结果。
虽然我们的目标是提高 Linux 的安全性,但我们现在明白,让社区成为我们研究的对象,并在其不知情或未经允许的情况下浪费大家的精力审查这些补丁,是对社区的伤害。
我们只想让大家知道,我们绝不会故意伤害 Linux 内核社区,也绝不会引入安全漏洞。我们的工作是抱着最好的目的进行的,都是为了寻找和修复安全漏洞。
信中还强调称,其他来自 UMN.edu 的补丁都是善意的、真诚的。“所有其他 190 个被恢复和重新评估的补丁都是作为其他项目的一部分和对社区的服务而提交的;它们与 Hypocrite Commits 事件无关。这 190 个补丁是对代码中所存在的真正的错误的回应,并且就我们所能辨别的程度而言,它们在提交的时候都是没有问题的。”
公开信最后指出,研究组成员对 Linux 内核社区所需承担的额外工作感到由衷的抱歉,他们在痛苦之余也从这次事件中汲取了一些关于与开源社区研究的重要教训。“我们可以而且会做得更好,我们相信我们在未来还有很多贡献,并将努力工作以重新获得你们的信任”。
完整公开信地址:https://lore.kernel.org/lkml/CAK8KejpUVLxmqp026JY7x5GzHU2YJLPU8SzTZUNXU2OXC70ZQQ@mail.gmail.com/T/#u
相关阅读:

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。
持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。
转载内容版权归作者及来源网站所有,本站原创内容转载请注明来源。
- 上一篇
索尼将为 Linux 带来设备内存不足的解决方案
索尼的工程师 Peter Enderborg 近日在 LKML 的一封邮件中提出了一个新的看门狗(Watchdog)软件。 Watchdog 全称为 Watchdog Timer 也被称为 COP(Computer Operating Properly)定时器一般用于计算机中,以检测不可恢复的错误,并在这种情况下重置系统。同样,在出现内存不足(OOM)的情况下,也有某些看门狗能够执行相应的功能。 不过,根据 Peter Enderborg 的说法,新的看门狗将不会执行硬重启,而是采取"预先定义的操作"来尝试杀掉导致这种低内存情况的任何不重要的进程,此方法采用了对 "oom_score_adj" 监控来执行相应操作,看门狗会杀死这些具有最高 "oom_score_adj" 的进程。 "oom_score" 是 Linux 内核分配给每个运行中的进程的分数,数字越大则表示该进程的内存使用越高。与此同时,"oom_score_adj" 可以帮助系统确定哪些进程应该被杀掉,从而在发生 OOM 的情况下正确处理这些进程。 "oom_score_adj" 在 -1000 到 1000 之间变化,数...
- 下一篇
GoLand 2021.2 Roadmap
两周前,Goland 发布了今年首个大版本更新 2021.1。现在,下一个大版本 2021.2的开发计划也已经公布,主要变化集中在支持 Go 1.17、改进对 Go Module 的支持,以及改进运行目标 (Run targets)。 Go 1.17 对泛型中的类型推导进行代码检查 支持构建约束 (build constraint),这将包括代码高亮和代码补全 Go modules 和往常一样,Goland 2021.2 依旧会特别关注Go modules 改进 Project View 中附加项目的展示方式,方便开发者更容易在模块之间导航 重新设计目前 go list 命令的行为,以便在设置中对其进行控制 支持在 go.mod 文件中下载额外的依赖 Go modules 将成为 IDE 中的默认项 Run targets(运行目标) 继续改进 Run targets,例如通过支持更多使用 WSL 2 的案例 要注意的是,Goland 团队不能保证 GoLand 2021.2 会包含以上所有功能。 详情点此查看。
相关文章
文章评论
共有0条评论来说两句吧...