ミネソタ大が論文のためにわざとバグがあるパッチをLinux送る →　Linuxチームが激怒しミネソタ大をBAN

こういうのはガンダムで説明しろっていつも言ってるでしょうが!

論文著者の指導教官が北京大出身なのが怪しい…

https://img.5ch.net/ico/kita1.gif
Yoshimasa Niwa @niw

ミネソタ大学がLinuxから追放された模様…
“I will now have to ban all future contributions from
your University and rip out your previous contributions”
https://lore.kernel.org/linux-nfs/YH%2FfM%2FTsbmcZzwnX@kroah.com/

Yoshimasa Niwa @niw
簡単に言うと、バグがあるパッチ送って Linux Kernel コミュニティを研究対象として論文を書いた、って感じです。
倫理的にどうなのっていう。

しろやま @fushiroyama
Linux bans University of Minnesota for sending buggy patches in the name of research #linuxkernel #kernel #linux
ミネソタ大Linuxコミュニティ追放の件記事になっている。
故意に脆弱性パッチを送りつけてそれを論文にした疑いにカーネルチーム激怒

しろやま @fushiroyama
パッチ送者は「コードは静的解析ツールが生成したものでフィードバックを得たかった」と主張。
Linuxチーム側は「何もしないかバグのあるパッチをそれと偽って送信した」と。
ちなみに同大の論文は「偽のコミットによってオープンソースソフトウェアに秘密裏に脆弱性を導入する可能性について」

しろやま @fushiroyama
アブストしか読んでないけどOSSはそのオープン性で繁栄したがすべてのパッチを精査するのは困難であり攻撃の余地がある。
ここでは実験としてLinuxl Kernelを攻撃対象とすると明記されている。

ミネソタ大からLinuxに送られた脆弱性を含む貢献の件
https://togetter.com/li/1702680

倫理問題は兎も角実験内容そのものは社会的問題として起こり得るもので面白いと思えてしまう
まぁ、問題のあるコミットをきっちりチェックして弾きだした時点でOSSは機能してればそれなりに堅牢であると言えなくもないか

中身のないワクチンを打ってプラシーボ効果の研究をした、みたいな話かな

とーばるちゃんはこの件で何か言ってるの？

やっぱり商用UNIXかWindowsサーバー
タダより高い物は無い

激怒するってのが論文の結論になるのか

でもオープンソースってそういう心配あるよね

>>134
中国系のソースをリジェクトするだけでは

中共のスパイだったらこんなすぐバレるような工作はしないと思うけどなぁ

するとしたら、ターゲットはLinuxのカーネルではない
コンピュータ業界で他になにか隠れてやってる連中がいて
そこに目が行かないように撹乱作戦としてやるならわかる

俺ドカタだからよくわかんないや

>>22
そういうことをすると、こういう反応が返ってくるという。
貴重なデータが得られて良かったね。

>>14
意図からしてそんな感じの企画だな
世間を騒がせて問題提起したかったとか言い訳するパターン

食材として猛毒を送りつけて「検品で弾かれるか客に提供されるか」という論文書いたようなもんか

建物の警備が十分か検証するため試しに侵入してみました
あくまで論文のためです

100%犯罪だよね

Ryou Ezoe(江添 亮) @EzoeRyou
ミネソタ大学がLinuxに意図的に脆弱性を含んだ貢献を試みた上で論文を書いたので、
信頼が毀損されたとしてLinuxカーネルからミネソタ大由来の貢献をすべて除去する作業が進められている。マジでやるらしい。

Ryou Ezoe(江添 亮) @EzoeRyou
問題の論文。研究倫理として勝手にOSSコミュニティを被験者にして意図的に脆弱性を紛れ込ませ、
さらにレビューでツッコミが入ると当初嘘の回答をしたことが問題視されている。そりゃ当然だ。

Ryou Ezoe(江添 亮) @EzoeRyou
論文のことについて問い詰められたら、「ちがうよースタティックアナライザーによる警告をみて修正したコードだよーそんなに厳しくまさかり投げるならもう貢献してやんねーよー」
Greg KH「ミネソタ大BANするわ」

Ryou Ezoe(江添 亮) @EzoeRyou
論文が出たあとですらなお「初心者への嫌がらせをやめろ」と白々しく言っているようではなぁ。

Ryou Ezoe(江添 亮) @EzoeRyou
しかし、一部の研究者はレジュメに乗せる業績を水増しするために倫理を考えずに実験するし、
実際に手を動かすのは立場の不安定で政治的にも不安定な場所からやってきた文字通り命がかかっている留学生ときている。

Ryou Ezoe(江添 亮) @EzoeRyou
え、ちょっとまて、論文読むとこの実験ミネソタ大のIRB（倫理審査）を通ったって書いてあるんだけど。こりゃ大学全体がBANされるわな。

Ryou Ezoe(江添 亮) @EzoeRyou
ミネソタ大のこの件の声明として、「今日知った。直ちに調査する」と書いてあるんだが、ミネソタ代のIRBを通ったということは今日知ったわけがあるか。
IRBが意味をなしてないか、論文の記述が嘘なのか、いずれにせよ最悪だ。

Ryou Ezoe(江添 亮) @EzoeRyou
どうもIRBは人間が対象ではないと判断してしまったらしい。パッチを読んでメールの返事を書くのは人間なのに。

信用できないからだとは思うが、ミネソタ大由来の貢献を全て除去して大丈夫なの？
かえって不安定にならない？

>>145
大学に中国のスパイを入り込ませた責任を取らせる

親友が女紹介してきてその子と付き合うようになってプロポーズしたらごめーん実はあいつ男なんだよいつ気がつくか皆で賭けてたらお前マジで結婚するってwwwとネタバラシされた感じかね

永久追放すればええやろ

こういうのやるにしても話通して計画的にやらないと
修正にどんだけ手間かかるのよ

Fランｗ

中国あたりが世界中の大学に学生送ってるしもうどこかで工作完了してるだろコレ
まあ日本以外のどこの国もやってそうだが

ばあちゃんにおはぎのふりして泥団子食わせたら激怒みたいな話か

>>5
バレたからOUTで文句ないよな

Linuxチームを試したってこと？

実証できて良かったね
これで満足なんだろ？

サイコパスやん

論文の名を借りればバレても言い訳出来るからと、バックドアを仕込もうとしたな…

バレたから研究の為と言い逃れしてるだけだろ？

ミネソタ大の倫理がヤバいって事が世に知れ渡ったな。
後論文書いてた奴は不審死しそうだから牢屋に入れとけ。

前田健太がノックアウトされたのはコレが理由か
Linux…………オソロシイ秘密結社

アメリカ叩き

これOSS使ってる場合は大丈夫か全部チェックしろとかsierとか国が言い出したら地獄だな

マイクロソフト入社のためのアピールに使えるな

ただのスパイ行為でしょう、いろいろ理由付けてるけど

>フィードバックを得たかった」と主張

なんのこっちゃわからん素人でもイカれてるとわかるな

完全に志那に乗っ取られとるなミネソタは

「偽のコミットによってオープンソースソフトウェアに秘密裏に脆弱性を導入する可能性について」

これはいいアプローチだろ
オープンソースだから安全と思ってるけど、そうではないってことだろ？

・危険性を主張するためにマッチポンプで危険を演出しようとした
・しかし相手も馬鹿じゃないので未然に防がれた
・さらにマッチポンプがバレて大学全体が出禁を食らった

何やってんだか

防犯装置の開発会社の社員が
うちの防犯装置がいかに堅牢か検証するために実際に住居侵入を試みたって感じか

シミュレーションならいいけど実際にやっちゃったらただの犯罪だろ

お前のようなババアがいるか！
↓
拳王軍全滅

業務フローが正しく運用されているか、ストレステストって奴だろ？

40年くらい前のセキュリティの本読んでたら共用コンパイラに仕込め
ソースは正常なのに出てくるコードが汚染されてると言う状況が作れる
と書いてあった

あー、論文見たら「あくまで問題点の調査だよ、大学もOK出したし」
みたいなこと書いてあるな。そら大学丸ごと出禁食らうわけだ。

>>97
大学がねぇ・・

ソーカル事件は高尚ぶった哲学の権威を失墜させて世の中に貢献しただろう

これは酷い

防犯訓練なのに犯人役にマジ犯罪者使った感じ？
パソコンはよく分からん

日本の警察が何分でどのくらいくるか調べるために火をつけた某国の人がいましたね

全世界敵に回したサイバーテロみたいなもんだろ
ミネソタ大終わったな。

中国人が社会に紛れ込むだけで社会秩序が壊れるんだな

まるで韓国みたいな言い訳

ミネソタ大学出身（中退を含む）

リック・フレアー
バーン・ガニア
ブロック・レスナー
ボブ・ディラン

むしろ、ミネソタ大のIRBが機能してるか？で論文書けそうな勢いだな。

しかし
カーネルとかって
バージョン上げるほどのネタってあるの？

＞ここでは実験としてLinuxl Kernelを攻撃対象とすると明記されている。

攻撃してるんだから当たり前だわなｗｗｗ

中国人の指導教官がインド人の研究者に指示し
Linuxの信頼関係を悪用した攻撃が可能か実際に行わせた
大学の倫理委員会はなぜかOKを出した

……これ中国国家の指示で行われたんじゃないかな

試してみたところ、バグのある偽パッチを公開したらBANされることがわかりました
これからもLinuxさんの活躍に期待したいですね
いかがだったでしょうか？
少しでも役に立ったと思ったら、下のボタンをポチッとお願いします(笑)

>>191
今まで提供したコード全て破棄

大人しくタマゴだけ売ってれば

よく分かんねえからドラゴンボールで例えてくれ

一度論文にしたあとも送り続けてるのは何か別の意図があるんじゃないかと邪推する人がいても仕方がない

サイバーテロだよな

ミネソタ大にもゆうちゃんみたいなのが居るんだな

「偽のコミットによってオープンソースソフトウェアに秘密裏に脆弱性を導入する可能性について」じゃなくて
「工作員が導入した脆弱性が検知される可能性について」だろ？

あのリーナスが許すはず無いし一生BANかもな

>>145
大学がイタズラを認可してる

だから大学が悪い

>>145
でも今後の抑止を考えるならより大きな枠に罰を与えないとね
大学が有効な措置を取れば解除されるっしょ

こんな大事なことをデマッターでやってるのがいかにも馬鹿らしい

結局人力でやってんだな

中共がやるならバグではなく、著作権が混じったコードを紛れ込ませて
後で権利を主張する感じかな

ｼﾅｿﾀだろ

学校の安全性を確認するために
とりあえず学校に忍び込んで生徒1人にいたずらして
それで逮捕されるか論文書いてみようと思ったのか
そのいたずらも致命的なやつ（ナイフで胸刺すとか）