導(dǎo)師帶學(xué)生卡Bug，這波操作~
本文來自知乎
https://www.zhihu.com/question/455891395/answer/1847953969
事情的起因是明尼蘇達大學(xué)計算機科學(xué)&工程系的助理教授 Kangjie Lu 和他的 Ph. D. 學(xué)生 Qiushi Wu 的論文《通過偽君子提交在開源軟件中隱蔽地引入漏洞的可行性》，據(jù)稱將在 2021 年五月的 42 屆 IEEE 安全隱私研討會發(fā)表）這篇文章（可以在 Wu 的 github 上找到）。
摘要如下：
他們試圖研究這種偽善提交導(dǎo)致的安全問題，并且選擇 Linux 內(nèi)核項目作為目標(biāo)，開發(fā)了一系列用于產(chǎn)生這種測試補丁和驗證的工具。
Linux 內(nèi)核的維護者發(fā)現(xiàn)來自明尼蘇達的一些提交是毫無意義甚至顯著錯誤的代碼（來自 Aditya Pakki，明尼蘇達大學(xué)計算機科學(xué)&工程系的博士，導(dǎo)師正是 Kangjie Lu），這招致了維護者們的憤怒（by Al Viro，內(nèi)核維護者）
簡單地說，這個補丁要么意味著這個人（對內(nèi)核）完全不了解要么他的行動不真誠，如果是后者，我可以建議***（粗口）的社會學(xué)家們***（粗口，滾開），不要再用***（粗口，意思是垃圾）來測試（代碼）評審嗎？
以及警告（Greg K H，內(nèi)核維護者）：
請停止提交已知無效的補丁。你的教授正試圖玩弄（代碼）評審程序以用古怪的方式完成論文。
這是不對的，浪費了我們的時間，我們將不得不再次向你們的大學(xué)報告此事……
但是 Aditya Pakki 回應(yīng)稱：
誠摯的，我要求你停止進行近乎誹謗的瘋狂指責(zé)。
這些補丁是作為我寫的一個新的靜態(tài)分析器的一部分發(fā)送的，他們顯然不是非常敏感。我發(fā)送補丁的目的是希望得到反饋。我們不是Linux內(nèi)核方面的專家，反復(fù)發(fā)表這些言論讓人聽了很反感。
顯然，這個步驟是錯誤的，但你的先入為主的偏見是如此強烈，以至于你提出的指控毫無根據(jù)，也不給我們辯解（無罪推定）的任何機會。
這種態(tài)度不僅不受歡迎，而且對新手和非專家也是一種恐嚇，因此我將不會再發(fā)送任何補丁。
最終， Greg K-H 最終決定禁止明尼蘇達大學(xué)向內(nèi)核貢獻任何代碼，并且取消之前的全部貢獻。
涉及的提交：
我截圖其中一個提交：
這個bug卡的有點意思，其中有一個判斷，是從讀取函數(shù)里面獲取返回值的，新的代碼修改是不判斷函數(shù)的返回值，這看起來其實并沒有多大的問題，如果能夠正確讀取到val值，并且val是0x01的話，才會返回返回正確。其他情況下就會返回ret，但是實際上read函數(shù)里面有很多種情況，這里都只能返回 -EINVAL 了。
這個提交看起來不會引發(fā)非常嚴(yán)重的錯誤。
但是我們再看看另一個提交：
這個修改就有點意思了，釋放了內(nèi)存空間，對應(yīng)的指針本來是要執(zhí)行NULL的，這家伙把這行代碼給注釋掉了。
然后，
在另一個判斷的位置，直接去掉這個判斷。這樣做比較危險的情況是，如果有一個地方使用rm和NULL判斷作為它是否被初始化，就會出現(xiàn)致命的問題了。
在這個提交上，也明顯的標(biāo)志了revert這個提交的原因
我看了我們量產(chǎn)項目中的代碼，沒有完全比對，發(fā)現(xiàn)我上面看了這兩個提交都已經(jīng)合入了MTK主分支中。至于真的會不會卡到bug，那也是要出現(xiàn)問題了才知道了。
參考：
1. 報告這件事的新聞：Here's Why University of Minnesota is Getting Banned from Contributing to Linux Kernel Code - It's FOSS News
2. Gerg 決定撤銷來自 umn.edu 的所有更改：
https://lore.kernel.org/lkml/[email protected]/
3. Gerg 對這件事的回應(yīng)（以及討論串） Re: [PATCH] SUNRPC: Add a check for gss_release_msg
4. 文章的地址 github.com/QiushiWu/Qiu
5. 作者 Wu 的博客 Qiushi Wu
6. Wu github 中的 issues，大部分針對這個問題，特別“不誠信的研究”：github.com/QiushiWu/qiu
7. 作者 Lu 的主頁 www-users.cs.umn.edu/~kjlu/papers/clarifications-hc.pdf
8. Lu 關(guān)于這件事的澄清：www-users.cs.umn.edu/~kjlu/papers/clarifications-hc.pdf
