ミネソタ大が論文のためにわざとバグがあるパッチをLinux送る→Linuxチームが激怒しミネソタ大をBAN

Yoshimasa Niwa @niw

ミネソタ大学がLinuxから追放された模様…
“I will now have to ban all future contributions from
your University and rip out your previous contributions”
https://lore.kernel.org/linux-nfs/YH%2FfM%2FTsbmcZzwnX@kroah.com/

Yoshimasa Niwa @niw
簡単に言うと、バグがあるパッチ送って Linux Kernel コミュニティを研究対象として論文を書いた、って感じです。
倫理的にどうなのっていう。

しろやま @fushiroyama
Linux bans University of Minnesota for sending buggy patches in the name of research #linuxkernel #kernel #linux
ミネソタ大Linuxコミュニティ追放の件記事になっている。
故意に脆弱性パッチを送りつけてそれを論文にした疑いにカーネルチーム激怒

しろやま @fushiroyama
パッチ送者は「コードは静的解析ツールが生成したものでフィードバックを得たかった」と主張。
Linuxチーム側は「何もしないかバグのあるパッチをそれと偽って送信した」と。
ちなみに同大の論文は「偽のコミットによってオープンソースソフトウェアに秘密裏に脆弱性を導入する可能性について」

しろやま @fushiroyama
アブストしか読んでないけどOSSはそのオープン性で繁栄したがすべてのパッチを精査するのは困難であり攻撃の余地がある。
ここでは実験としてLinuxl Kernelを攻撃対象とすると明記されている。



ミネソタ大からLinuxに送られた脆弱性を含む貢献の件
https://togetter.com/li/1702680

ちょっと何言ってるか分からない

こういうのはガンダムで説明しろっていつも言ってるでしょうが!

これが人間のやる事かよ

windows「これだから無料は」

ラーメンにゴキブリの粉末混ぜて客が気づくかってやってる感じか

学問の自由　by科学者の国会

貴重な実験結果が得られたなｗ

論文はしっかり書けそうで何より

せめて責任者の同意の上でやりゃいいのに最初から悪意を持って接するとか意味不明すぎる。

これ大学に紛れ込んだテロリストがやったの？

Linuxカーネルって開発者がそのコードを採用するかどうか検証するんだと聞いたことはあるけど(当然だけど難しい)

これで論文書けるじゃんやったね

ビバリーヒルズ高校白書の主人公が、出身地を間違えられてミネソタって呼ばれてたな

いくら論文のためといっても犯罪行為や当事者の合意なく実験に従事させる行為はセーフなのか？

これOSS使ってる場合は大丈夫か全部チェックしろとかsierとか国が言い出したら地獄だな

ただのスパイ行為でしょう、いろいろ理由付けてるけど

つまり中国人のコミッタには気をつけろってことだろ

オープンソースだから誰がテストやってもいいって事？

中国人が社会に紛れ込むだけで社会秩序が壊れるんだな

むしろ、ミネソタ大のIRBが機能してるか？で論文書けそうな勢いだな。

ミネソタ大のIRBが正しく機能してるか試してみた。

大人しくタマゴだけ売ってれば

よく分かんねえからドラゴンボールで例えてくれ

あのリーナスが許すはず無いし一生BANかもな

空港のセキュリティ抜け穴を指摘したけど無視されて実際にハイジャック起こした事件を思い出した

こんな大事なことをデマッターでやってるのがいかにも馬鹿らしい

結局人力でやってんだな

ミネソタとミナマタって似てるよね

江添が話題にすると逆効果