Greg Kroah-Hartman zakázal Minnesotské univerzitě přispívat do Linuxu

Greg Kroah-Hartman zakázal Minnesotské univerzitě přispívat do Linuxu. Vědci úmyslně posílali patche s bezpečnostními chybami a pak psali vědecké články (pdf). Vědci používají pojem "pokrytecké commity" (hypocrite commits) aneb zdánlivě prospěšné commity, které ve skutečnosti přinášejí kritické problémy.

21.4.2021 15:00 | Ladislav Hagara | Komunita

Komentáře

[asdf]

To je na klidně na žalobu.

[|🇵🇸]

V Linuxu evidentně bují antiintelektualismus a odpor vůči vědě. Budou heretici také upáleni? Nějaká křížová výprava vyplenit Minnesotu? Nějakými vědeckými experimenty si církev rozvracet nenecháme!

[Straw Man]

Vidím, že se účastníš soutěže o tvorbu příspěvku s největším počtem argumentačních faulů.

[sdfgb]

Je zvláštní, že si té chyby nikdo nevšiml, když je tam tolik dobrovolníků, kteří ty chyby neustále hledají.

[Straw Man]

Tobě to moc nejde. Kolibáčovi to jde líp.

[|🇵🇸]

Jo a taky ukázková cancel culture, i ty jeden Brčkomuži.

[Straw Man]

Ještě anglicky by ses měl naučit, poníku.

[xkucf03]

Dělal jsi někdy revize kódu? Pokud hledáš neúmyslné chyby po kolegovi, tak to ještě jde, ale pokud máš hledat úmyslné chyby od potenciálního útočníka, tak je to řádově těžší. To už je někdy jednodušší si to napsat sám vlastními slovy. A pokud přišel příspěvek od někoho z univerzity, s dobrou pověstí, tak si dovedu představit, že ho brali spíš jako kolegu než potenciálního útočníka.

[|🇵🇸]

Pamatujeme NSA operation ORCHESTRA: Annual Status Report?

[Bystroushaak]

Yep.

[kralyk z abclinuxu]

V Linuxu evidentně bují antiintelektualismus a odpor vůči vědě. Budou heretici také upáleni?

Nepoznám, jestli tohle je sarkasmus, ale při vědeckých experiementech by se měly dodržovat určitý etický pravidla.

[|🇵🇸]

To říkáš jenom proto, že můžeš stát na ramenou obrů, kteří kuchání zaživa už udělali dříve.

[Aleš Kapica]

To říkáš jenom proto, že můžeš stát na ramenou obrů, kteří kuchání zaživa už udělali dříve.

Pan Mengele se v pekle jistě štěstím zatetelil.

[|🇵🇸]

Co tak vím, Mengeleho aktivity byly vědecky vcelku bezcenné. Zato takový Širó Išii z Jednotky 731…

[Hark]

fuj, to bylo hnusne cteni po ranu

[Gilhad]

To říkáš jenom proto, že můžeš stát na ramenou obrů, kteří kuchání zaživa už udělali dříve.

Ok, kolik podle tebe ještě musí být zaživa vykucháno linuxových vývojářů a jaký úžasný vědecký objev ospravedlní to kuchání zaživa?

[marbu]

Nevím z čeho vyvozuješ, že vývojáři linuxového jádra mají odpor vůči vědě.

[Michal Kubeček]

ehm

[lertimir]

No, když bych byl maitainer, který nějaký čas ty chyby hledá, stráví nad tím spoustu času, nervů, konzultací s kolegy, a pak si přečetl článek "XI Acknowledgement" toho PDF, tak bych jim přístup nejen zakázal, ale navíc se obrátil na právníky, ať naleznou cestu na žalobu na náhradu škody.

[blb]

Tobě už vážně hráblo...

[Gilhad]

Nikoli, ale panuje tam odpor proti záměrným chybám a špatnému kódu.

"Heretikům" udělali mnohem horší věc než upálení - ukázali veřejně na jejich záměrně vnášené chyby a odmítli přijímat další.

Minesota si plenění pověsti zatím zaobstarala vlastními silami, je otázka, jak se k této akci vlastních záškodníků postaví, ale to je její problém.

Možná si bude vědecky experimentovat sama na sobě, dokud se jí nezbortí moc fungujících věcí, ale jinde asi teď moc dobrovolníků na experimenty typu "my vám to schválně zákeřně rozbijeme a pak se budeme koukat, jak vy to pracně opravujete" nezíská...

[|🇵🇸]

PR divadlo. Vypálíme univerzitu jako obětního beránka, protože koho v našem Překrásném novém světě zajímá nějaká věda? Ovce se na to chytí, jak Linux není úžasně bezpečný a kvalitní. Mezitím záměrné chyby odjinud proudí dál.

[Gilhad]

Typický přístup - "zablokujeme spam = vypálíme univerzitu" vs. "vypálíme řadu baráků, vyplundrujeme ochody, sem tam někoho zmrzačíme = převážně pokojná demostrace"

U té univerzity bylo prokázáno, že z jejího mailu její lidé vědomě, záměrně a zlomyslně posílali do kernelu škodlivý kód - a samozřejmě zbůhdarma odčerpávali zdroje na odhalování chyb - a reakce byla "než záměrně škodící kód, to už nám raději neposílejte nic" - což je něco výrazně jiného, než vypálení univerzity.

Pokud chce univerzita provozovat takovouto "vědu", tak klidně může nechat své jednotlivé fakulty, ať škodí sobě navzájem a hlavně ať o tom nemluví, protože TO by jim pokazilo vědecký experiment. Jenomže se zdá, že ani vedení univerzity není tak plně přesvědčeno, že toto je ta pravá věda pro váš Překrásný nový svět. Alespoň ne, pokud se to prosákne na veřejnost.

Zatímco tvoje zaručené zprávy odjinud jsou snůška historek typu "jedna paní povídala, že tajní agenti se prý ptali někoho z nějaké firmy, co špehuje své uživatele, na možnost spolupráce, ale když jim řekl, že jako asi bez pokynu zhora spíš ne, tak se na to vykašlali"

Kdybych si tě teď dal ignoru - poběžíš mě k soudu zažalovat za žhářství spáchané na tvé osobě?

[|🇵🇸]

Pokud chce univerzita provozovat takovouto "vědu", tak klidně může nechat své jednotlivé fakulty, ať škodí sobě navzájem a hlavně ať o tom nemluví, protože TO by jim pokazilo vědecký experiment.

Věda přeci má být o skutečném světě a ne v akademickém vakuu. To je její síla. Naopak když se provádí studie mezi akademiky nebo studenty, to bývá řečí, že to není reprezentativní vzorek.

Zatímco tvoje zaručené zprávy odjinud jsou snůška historek typu "jedna paní povídala, že tajní agenti se prý ptali někoho z nějaké firmy, co špehuje své uživatele, na možnost spolupráce, ale když jim řekl, že jako asi bez pokynu zhora spíš ne, tak se na to vykašlali"

Snowden leaks byly asi zbytečné.

Kdybych si tě teď dal ignoru - poběžíš mě k soudu zažalovat za žhářství spáchané na tvé osobě?

Doporučím vyšetření na ASD.

[Gilhad]

Věda přeci má být o skutečném světě a ne v akademickém vakuu. To je její síla. Naopak když se provádí studie mezi akademiky nebo studenty, to bývá řečí, že to není reprezentativní vzorek

OK, takže věda přinesla poznatky ze skutečného světa: "O škodlivý kód správci projektu nestojí, o zlomyslné záškodníky taky ne. Záškodníci jsou zveřejněni, napáchaná škoda je odstraněna a byla podniknuta opatření proti dalšímu záškodničení"

Kdybych si tě teď dal ignoru - poběžíš mě k soudu zažalovat za žhářství spáchané na tvé osobě?

Doporučím vyšetření na ASD.

Zajímavé, když GKH dá někoho do ignoru, je to vypálení, když dám do ignoru někoho já, je to ASD,

když univerzita zareaguje na veřejnou kritiku chování svých lidí tím, že to prošetří, je to nepřípustné ovlivňování univerzity

když GKH zareaguje na záškodničení tím, že to prošetří a zveřejní, je to sabotování vědy o chování lidí, protože si to měl nechat líbit a ne se chovat normálne a logicky...

[|🇵🇸]

OK, takže věda přinesla poznatky ze skutečného světa: [nějaký tučný blob]

Moderní věda je založená na testování hypotéz, takže…

Zajímavé, když GKH dá někoho do ignoru, je to vypálení, když dám do ignoru někoho já, je to ASD,

Neschopnost porozumět přenesení významu.

[Gilhad]

Moderní věda je založená na testování hypotéz, takže…

Takže hypotéza "Budeme záměrně škodit a bude nám to furt procházet" se nepotvrdila

Naopak hypotéza "napadený organizmus se cizorodým škůdcům bude bránit a pokusí se škůdce odstranit" se překvapivě potvrdila, což zjevně škůdce dost naštvalo.

Zajímavé, když GKH dá někoho do ignoru, je to vypálení, když dám do ignoru někoho já, je to ASD,

Neschopnost porozumět přenesení významu.

Válka je mír Svoboda je otroctví Nevědomost je síla ... to už tu bylo, stejně jako "kopírování = přepadání lodí" "diskriminace=boj proti diskriminaci" "masové rabováni a ničení=převážně pokojná demonstrace" "sebeobrana=plánovaná vražda" "zahazování emailů z domény škůdců=vypálení" a mnoho a mnoho dalších. Děkuji, o newspeak a doublethink vážně nestojím. Tohle nemá za cíl "tvořivé použití" "umělecký dojem" či "rozvoj abstrakce", ale zamlžení významu, zkreslení obsahu a manipulaci podvědomí.

Pravda, možná bys líp rozuměl formulaci "Nenávistným przněním jazyka našich předků usiluješ o zalévání krví nevinných obětí obludných chapadel zapáchajícího vředu na jasné tváři všehomíra, jímž se žlučovitě snažíš prosadit své pokřivené bludy o vlastní nadřazenosti na úkor těch, jež tě převyšují morálně i lidsky natolik, že ani nejsi hoden políbit prach země po které kráčejí" ale já bych tady raději používal jazyk správně a pokud možno jednoznačně.

[|🇵🇸]

Hypotézy se ve vědě vyvracejí.

[Gilhad]

Ta první, mnou uvedená, byla exemplárně vyvrácená :)

[prqek]

Můžeš nějak rozvést, jak to celé mylíš? Ten tučný blob mi přijde jako celkem očekávatelný výsledek toho výzkumu. Možná by se dala zpochybňovat míra reakce, ale směr mi přijde v pořádku. Jinak je to jako zkoumat klackem vosí hnízdo a pak se rozčilovat, že mě ty zlé vosy pobodaly. Nebo mi uniká nějaká hlubší myšlenka za tím výzkumem?

[j]

Jasne, mam hypotezu, ze kdyz nekoho strelim do hlavy, umre.

Mam prijit ji na tobe otestovat? To je prece naprosto vporadku, je to vedecky dukaz hypotezy.

---

Dete s tim guuglem dopice!

[Herbert]

Tohle je ta svoboda po linuxovsku? Takhle začínal nacismus.

[David Ježek]

Ne, tohle je z tvé strany jen ukázka dementního manipulativního pseudopřirovnání. Copak? V dětství si s tebou nikdo nechtěl hrát, že teď anonymně votravuješ zde na abcl?

[Herbert]

Ježku ty jsi ten poslední kdo má právo kritizovat. Vyhodili tě ze Živě, vyhodili tě z Diitu a je jen otázkou času kdy tě vyhodí Rootu.

[Antitroll]

Říká anonymní troll. Já se bavím. Já se tady tak krásně bavím! Tohle prostě jinde nevymyslíš

[Herbert]

Anonymní troll kritizuje jiného že je anonymný troll

[B]

Z Rootu ho nevyhodí. Krčmářovi jde hlavně o prachy a nějaký linux nebo novinařina je mu u zadnice. Skus si někdy na Rootu stěžovat na Ježka a budeš se divit jaké kecy dostaneš od Krčmáře na obhajobu Ježka.

[David Ježek]

Jako vždy, když nějaký hlupák napíše do diskuse tyto lži, nemohu než oprášit husí brk a napsat rozechvělým písmem toto:

1. ze Živě.cz mě nikdy nevyhodili, protože jsem tam nikdy nepsal. Jestli tam někdy psal nějaký jiný David Ježek, tak je to jen shoda jmen.
2. z DIIT.cz mě nikdy nevyhodili, odešel jsem sám, na vlastní žádost. Naopak mě lámali, abych psal dál aspoň externě. Ale na to nemám čas, ni cokoli jiného. Občas tam něco ublognu, ale za 0Kč, mám to pro odregování.
   
   a dodatek:
   
   
3. jestli mě někdy vyhodí z Rootu? No, cojávím, to není na mě abych rozhodoval. Já mohu odněkud tak maximálně odejít sám, jako jsem to udělal na cdr/diit, jako jsem to udělal na abclinuxu. Jedním si můžeš být jistý: do skonání vesmíru na Root psát nebudu, to je snad jasné.

Jinak přeji hezký den a doporučuji si uložit do hlavy body 1 a 2 mé odpovědi. Ušetříme si případný budoucí trapný moment, kdy ze sebe uděláš dementa v diskusi tím, že si pleteš jednoho Ježka s jiným Ježkem.

[Gilhad]

Nacizmus začal svobodou odmítnout přijímat záměrně škodlivé příspěvky do mnou spravovaného kódu?

To jsou mi ale věci To jim měli na Jaltské konferenci teda taky pěkně vymavit

[jose17]

Our goal is not to introduce vulnerabilities to harm OSS. Therefore, we safely conduct the experiment to make sure that the introduced UAF bugs will not be merged into the actual Linux code. ... Therefore, we ensured that none of our introduced UAF bugs was ever merged into any branch of the Linux kernel, and none of the Linux users would be affected.

Tak v com je teda problem?

[dustin]

No nevím https://lore.kernel.org/lkml/20210421130105.1226686-1-gregkh@linuxfoundation.org/ Z https://lore.kernel.org/linux-nfs/YIAtwtOpy%2FemQWr2@kroah.com/ mi přijde, že jim ta čuňárna docela přidělala práci.

[j]

Das si ceduli na zahradu, ze pokud nekdo zaleje rajcata, tak ze si jich par muze vzit.

Prijdu, seberu vsechny, nezaleju nic, a jeste ti zahradu celou zdrupu. Pak reknu, ze sem delal pruzkum toho, jak je tvoje zahrada chranena pred vandaly.

---

Dete s tim guuglem dopice!

[PetebLazar]

Na Západě se počítám experimenty bez souhlasu subjektů již delší dobu nepovažují za etické, v ČLR (její občané? [1],[2]) to možná funguje jinak.

[Miriam (ta pravá)]

Dobře udělal, podle jmen jsou to šikmovoký. Už jsem ve své práci viděla spousta špatného kódu od Asiatů.

[PetebLazar]

Jestli ten experiment předem neohlásili tak se těžko zbaví podezření, že cílem nebylo kontaminovat kernel a že si to pouze dodatečně nerozmysleli (s oznámením experimentu jako krycí legendou).

[Bystroushaak]

Tak podle toho jejich paperu to očividně cílem bylo. Ale zároveň to byl experiment a publikovali o tom práci.

[Aleš Kapica]

Obvykle se tomu říká ztráta důvěry. Kdyby byli chlapci z Minesoty co k čemu, tak je za takové počínání vyhodí za poškození dobrého jména univerzity.

[Odin1918]

Co asi tak muze vzejit z levicovych akademickych kruhu? Umyslne chybny a nebezpecny kod nelze tolerovat. Dobre udelali, ze je zarizli. Vyvoj OS neni piskoviste pro doktorandy!

[|🇵🇸]

Zvídavá otázka: Kdy a jak že to Linus začal psát Linux?

[ajtacka]

Operacne systemy v tej dobe su silne ovplyvnene po teoretickej stranke par osobami, aj ked neviem nakolko tento vyvoj ovplyvnil Linusa.

Napriek tomu tento pohlad nebol uplny, ale napriklad v systeme TeX sa ista dokonalost dosiahla.

Da sa vsak povedat, ze tento vyvoj Linuxu isiel ruka v ruke s vyvojom hw, ktory moze byt mimoriadne komplikovany, ked je uz Linux prekazkou alebo aj opacne. Ale neda sa to takto vseobecne povedat, kedze to prinieslo SynE(en,o)rgie.

Len tato myslienka sa nedotiahla, aby aj bola v poriadku s okolitym svetom a aby tu fungovali aj pokrocile zalezitosti, ked je vyvoj narocny a Linus mal nejako reagovat na zmenu prostredia, ktore sa vo vyspelejsich statoch menilo rozne, ale ktore stoji na nejakych zakladoch, lenze nielen akademicke prostredie nereagovalo, ze su tu nielen trzne sily, ale aj kultura.

[|🇵🇸]

Mezitím Minix v Intel ME…

[Aleš Kapica]

Vývoj OS není otázkou vzdělání, ale zodpovědnosti. U nás dostal před 10 lety doktorand, dnes profesor, ode mne přes prsty za klukovinu, jak v obecné škole – ani necek. A v tom to je. Proutek se má ohýbat dokud je mladý. Zanášet do jádra chyby, a pak na nich honit "vědecké" body, je neetické.

No ale kdo by čekal etiku u číňanů, že?

[pupala]

Aj vývoj operačného systému, do ktorého môže prakticky ktokoľvek vniesť akýkoľvek škodlivý kód je otázkou zodpovednosti? Nechcem tým schvaľovať, čo sa stalo, ale postaviť bezpečnosť OS na dôvere vo vývojárov a ešte hlavne ak je to otvorený vývoj prináša riziká, ktoré sme si práve týmto počinom uvedomili. Myslím si, že to bude mať ešte dohru medzi vývojármi kernelu. Budú sa musieť k takejto možnosti nejako postaviť.

[Aleš Kapica]

Nechcem tým schvaľovať, čo sa stalo, ale postaviť bezpečnosť OS na dôvere vo vývojárov a ešte hlavne ak je to otvorený vývoj prináša riziká, ktoré sme si práve týmto počinom uvedomili.

Ano. Život přináší rizika. A čím dřív si to každý uvědomí, tím pro něj lépe. A týká se to nejenom vývoje počítačového sofware. Bez toho by nevzniklo nikdy nic.

[Bystroushaak]

Nechcem tým schvaľovať, čo sa stalo, ale postaviť bezpečnosť OS na dôvere vo vývojárov a ešte hlavne ak je to otvorený vývoj prináša riziká, ktoré sme si práve týmto počinom uvedomili.

Dobře, ale napadá tě, jak to udělat jinak? Někomu tu důvěru dát musíš.