0815-Info.news

Zu sagen, dass Linux-Kernel-Entwickler sich über zwei Absolventen der University of Minnesota (UMN) ärgern, die Sicherheitslücken in den Linux-Kernel einfügten, um ein Forschungspapier "Über die Machbarkeit der heimlichen Einführung von Schwachstellen in Open-Source-Software" zu erstellen, ist eine grobe Untertreibung.

Greg Kroah-Hartman, bekannt als der großzügigste und unkomplizierteste der Linux-Kernel-Betreuer, explodierte und verbot UMN-Entwicklern die Arbeit am Linux-Kernel.

Nach einer Entschuldigung seitens der Universität haben die Linux-Kernel-Entwickler und das Technical Advisory Board der Linux Foundation die UMN nun gebeten, bestimmte Maßnahmen zu ergreifen, bevor ihre Mitarbeiter wieder einen Beitrag zu Linux leisten dürfen.

Stellvertretend für die Linux Foundation fordert Mike Dolan (Linux Foundations Senior Vice President und General Manager of Projects ) die Universität von Minnesota auf, schnellstmöglich alle Informationen zu veröffentlichen, die erforderlich sind, um bekanntermaßen anfälligen Code zu identifizieren, der im Rahmen der Experimente an der Universität eingereicht worden ist.

"Die Informationen sollten den Namen jeder Zielsoftware, die Commit-Informationen, den angegebenen Namen des Einreichers, die E-Mail-Adresse, Datum und Uhrzeit, Betreff und/oder Code enthalten"

Mike Dolan

Aus der Sicht der Linux-Foundation sind also nicht nur die Kernel-Patches betroffen, sondern jegliche Beiträge der University of Minnesota, egal welches Open-Source-Projekt sie betreffen.