![\"\"](\"https:\/\/vived.io\/wp-content\/uploads\/2021\/08\/img_610d0ac49592f.png\")
<\/figure>\nM\u00f3wi si\u0119 o tym, \u017ce je\u015bli projekty s\u0105 otwarto\u017ar\u00f3d\u0142owe, raczej nie gro\u017c\u0105 im luki bezpiecze\u0144stwa. W ko\u0144cu na takie j\u0105dro Linuxa patrz\u0105 dziesi\u0105tki programist\u00f3w. R\u00f3wnocze\u015bnie jednak, praktyka i historia cz\u0119sto pokazuj\u0105, jak naiwne jest takie podej\u015bcie. W zwi\u0105zku z tym, uczeni z University of Minnesota postanowili sprawdzi\u0107 reakcje spo\u0142eczno\u015bci na tak zwany „supply-chain attack” w praktyce, co doprowadzi\u0142o do do\u015b\u0107 nieprzyjemnych reperkusji.<\/p>\n
Ot\u00f3\u017c Greg Kroah-Hartman, jeden z istotniejszych commiter\u00f3w linuxowego kernela zacz\u0105\u0142 zauwa\u017ca\u0107, \u017ce kontrybucje ze strony rzeczonego uniwersytetu zacz\u0119\u0142y by\u0107 niskiej jako\u015bci i zawiera\u0107 b\u0142\u0119dy, mog\u0105ce zmniejszy\u0107 bezpiecze\u0144stwo ca\u0142ego j\u0105dra. Po przegl\u0105dni\u0119ciu si\u0119 sprawie, on i reszta core teamu stwierdzili, \u017ce defekt\u00f3w jest na tyle, i\u017c nosz\u0105 one znamiona celowego dzia\u0142ania.<\/p>\n
Wystosowali zatem za\u017calenie do naukowc\u00f3w ze wspomnianej uczelni, kt\u00f3rzy w odpowiedzi\u2026 zacz\u0119li oskar\u017ca\u0107 ich o opresyjno\u015b\u0107 i cz\u0119sto zarzucan\u0105 open-source ma\u0142\u0105 inkluzywno\u015b\u0107, twierdz\u0105c \u017ce kod po prostu zosta\u0142 napisany przez ucz\u0105cych si\u0119 student\u00f3w. W kontek\u015bcie np. ostatnich problem\u00f3w Richarda Stallmana t\u0142umaczenie to by\u0142o niezwykle paskudne, gdy\u017c szybko okaza\u0142o si\u0119, \u017ce zesp\u00f3\u0142 dopiero co opublikowa\u0142 na bazie swoich kontrybucji prac\u0119 „On the Feasibility of Stealthily Introducing Vulnerabilities in Open-Source Software via Hypocrite Commits<\/a>„, mleczko wi\u0119c szybko si\u0119 rozla\u0142o.<\/p>\n Zesp\u00f3\u0142 naukowc\u00f3w t\u0142umaczy\u0142 si\u0119, \u017ce rzeczone dzia\u0142ania by\u0142y dokonane \u201cw imi\u0119 bada\u0144 naukowych\u201d i zatwierdzone zosta\u0142y \u00f3wcze\u015bnie przez akademick\u0105 komisj\u0119 etyki. Argumentacja ta nie przekona\u0142a jednak utrzymuj\u0105cych Linuxa i postanowili oni\u2026 do\u017cywotnio zbanowa\u0107 poprawki wprowadzane do Kernela przez rzeczony uniwersytet (oraz wszystkie powi\u0105zane z nim osoby), daj\u0105c w ten spos\u00f3b jasny sygna\u0142 potencjalnym na\u015bladowcom. Ca\u0142a sprawa ma kilka bardzo interesuj\u0105cych niuansu\u00f3w, polecamy jej szersze opracowanie zrealizowane przez ZDNet<\/a>.<\/p>\n Nie by\u0142 to koniec ban\u00f3w i kontrowersji z jakimi mieli\u015bmy do czynienia w tym tygodniu. Ot\u00f3\u017c okazuje si\u0119, \u017ce jeden z pracownik\u00f3w IBM otrzyma\u0142 formalny zakaz zajmowania si\u0119 cz\u0119\u015bci\u0105 linuxowego kernela<\/a> znan\u0105 jako Virtual Network Interface Cards (VNICs) – r\u00f3wnie\u017c w czasie wolnym . By\u0142o to motywowane faktem \u017ce, cytuj\u0105c: \u201cjest on pracownikiem IBM 100% czasu i nie ma prawa rozwija\u0107 kernela jako hobby\u201d. Sprawa ma drugie dno – IBM jest mocno zaanga\u017cowany w VNIC, co mo\u017ce t\u0142umaczy\u0107 takie, a nie inne dzia\u0142ania (firma opublikowa\u0142a zreszt\u0105 sorry-no-sorry w najlepszym, nic nie t\u0142umacz\u0105cym korporacyjnym stylu<\/a>). Trzeba jednak przyzna\u0107, \u017ce sama narracja jest wyj\u0105tkowo paskudna dla International Business Machines.<\/p>\n Nienajlepsz\u0105 pras\u0119 zyska\u0142 te\u017c Microsoft, wyrzucaj\u0105c ze swojego programu MVP (Most Valuable Professionals) Geoffreya Huntleya<\/a>. Pewnie zdarza si\u0119 Wam sytuacja, gdy dzia\u0142 marketingu Waszej firmy prosi o udost\u0119pnienie dalej materia\u0142\u00f3w w socialkach. Ot\u00f3\u017c okaza\u0142o si\u0119, \u017ce Microsoft rozes\u0142a\u0142 swoim partnerom \u201cpro\u015bb\u0119\u201d o opublikowanie w ichniejszych kana\u0142ach informacji o tym, \u017ce Azure jest najlepsz\u0105 platform\u0105 do obs\u0142ugi SQL Servera. Ca\u0142o\u015b\u0107 mia\u0142a dzia\u0142a\u0107 pono\u0107 jako \u201catak wyprzedzaj\u0105cy\u201d w stosunku do zbli\u017caj\u0105cych si\u0119 zapowiedzi ze strony AWSa, ale Geoffreyowi bardzo si\u0119 to nie spodoba\u0142o, co wyrazi\u0142 przy pomocy swojego Twittera.<\/p>\n I see the microsoft #mvpaward<\/a> program has completed its de-evolution into outright providing content to influencers and asking them to spread it. pic.twitter.com\/SqMBSDgLmy<\/a><\/p>\n \u2014 geoff (@GeoffreyHuntley) April 15, 2021<\/a><\/p><\/blockquote>\n![\"\"](\"https:\/\/vived.io\/wp-content\/uploads\/2021\/08\/img_610d0ac726131.gif\")
\n