서버 / IT 리눅스 커널에 고의로 버그를 심으려다가 발각...대학교 전체 기여 차단
2021.04.24 02:52
https://www.theverge.com/2021/4/22/22398156/university-minnesota-linux-kernal-ban-research (원문)
댓글 [7]
-
네트워크빌런 2021.04.24 03:01
-
GreatEscape 2021.04.24 07:29 뭐긴 뭐겠습니까. 짱1깨가 짱1깨 한 것뿐이죠.
-
윌 2021.04.25 17:24
예전에 중국산 제품없이 살아보기 같은걸 시도했던 TV 프로그램이 있었죠. 근데 중국산 없이 산다는게 거의 불가능할 정도로 생활속에 사용하는 제품중엔 중국산이 무지 많죠. 한국기업의 제품이라도 인건비가 싼 중국에서 조립해서 오는 경우도 많으니까요. 중국산을 제거하고 중국산 이외의 제품을 사용한다면 비용이 급상승할겁니다. 중국이 아니였으면 지금 일상 생활에 사용하는 제품의 가격들이 지금보다 훨씬 비싼 가격으로 구매를 해야 하는 상황이 되었겠죠. 그러면에서 보자면 중국이란 나라가 세계의 공장역할을 하면서 전세계의 물가를 많이 낮춰준거죠. 중국이 맘에 드는 면도 있고 안드는 면도 있겠죠. 어느 나라나 마찬가지예요. 비난을 하고 싶다면 합리적인 근거로 이성적인 비판을 해야지 무조건적인 비난은 오히려 자해를 하는 짓이나 다름 없어요. 생각이란걸 좀 하면서 살아야 하지 않을까요? 머리는 쓰라고 있는거지 장식용이 아니니까요.
-
모카번 2021.05.14 10:39
go home
-
페이지 2021.05.19 12:40
중국은 거대자본을 내세워서 전세계의 자유민주주의를 위협하고 있습니다. 우리나라 문화를 지들꺼라고 하지 않나, 심지어 한국 가수의 저작권까지 몰래 등록해서 돈을 뽑아가고, 지들한테 반대한다면 그 잘난 경제제제 가한다고 압박하고, 애플한테 개인정보 캘 수 있게 압박해서 얻어내고 지금 중국은 거대한 암덩어리입니다. 그리고 중국 공장을 전세계인이 협박해서 얻어냈나요? 오히려 서방세계가 중국의 경제성장을 위해서 도와준겁니다. 중국이 자본주의를 받아들이면 자연스럽게 민주화가 될꺼라고 했는데 알다시피 천안문부터 지금 홍콩사태까지 전혀 발전이 없고 오히려 발전한 기술로 중국인들을 감시하는건 물론이고 전세계를 상대로 도청하고 있죠. 생각이라는게 있으면 중국 지지 못하죠. 3차대전 일어나면 백퍼 중국때문일겁니다. 국경선별로 일일이 싸우는 멍청한 국가는 중국밖에 없으니까요. 이런데도 중국넘들은 자기네들이 평화롭고 침략한적 없다면서 미국제국주의 운운하던데 콧방귀만 나오더군요. 중국은 제거해야 할 국가입니다.
-
BecauseI 2021.04.24 20:10 뒤늦게 뉴스 찾아봤는데
고의로 버그를 심으려다가 발각 이 부분은 틀린것 같은데요
일부러 배포한것이고 이것에 대해서 논문을 쓴것 같네요
논문주제는 얼마나 빨리 탐지 및 해결하는지에 대한것 같고요
리눅스 커뮤니티 측은
이 연구때문에 많은 시간과 노력을 낭비했다, 우리를 실험 했냐? 이런거고요
연구 취지는 취약점이 오픈 소스에서 어떻게 악용되는지를 볼려고 했는것 같은데요
방법이 틀렸던것 같네요, 리눅스의 신뢰에 대한 부분이기도 하고요
오픈 소스는 신뢰가 중요하니까요
어젠가 크롬확장 하나가 멀웨어가 있다면서 자동 삭제가 되었네요
구글링을 많이 하다보니 하단 페이지 1, 2 누르기 싫어서 자동 페이지 스크롤 되는 것 사용했다가
신규 확장이 나왔길래 써봤다가 그랬네요...
최대한 검증된 걸 쓰는게 좋은 것 같음
-
bobcat 2021.06.08 03:34
귀찬니즘
code semll
영어 원문으로 읽었는데, 요약하자면 이렇습니다.
1. 미네소타 대학교 연구원들이 고의적으로 버그가 발생하는 코드를 제출
2. 그걸 자랑이라도 하듯 오픈 소스 소프트웨어에 위선적인 커밋(코드 수정)을 통해 취약점을 은밀하게 심을 수 있는 가능성이라면서 논문 (OpenSourceInsecurity.pdf) 발표
3. 리눅스 재단측에서 성명을 내고 코드 관리자 전원에게 umn.edu (미네소타 대학교의 이메일) 관련한 기여는 무조건 거절하라 지시
4. 재단에서 미네소타 대학교에서 기여한 기여분 전부 삭제
참 어이가 없습니다. 한마디로 지들 논문때문에 전세계 수십억대 컴퓨터에 독을 타려는 개짓거리를 했단 소리입니다. 안정 버전(stable 브랜치) 안올라간게 천만 다행입니다.
연구윤리란걸 배워본적이 없는걸까요?