-
Yoshimasa Niwa @niw
ミネソタ大学がLinuxから追放された模様…
“I will now have to ban all future contributions from
your University and rip out your previous contributions”
https://lore.kernel.org/linux-nfs/YH%2FfM%2FTsbmcZzwnX@kroah.com/Yoshimasa Niwa @niw
簡単に言うと、バグがあるパッチ送って Linux Kernel コミュニティを研究対象として論文を書いた、って感じです。
倫理的にどうなのっていう。しろやま @fushiroyama
Linux bans University of Minnesota for sending buggy patches in the name of research #linuxkernel #kernel #linux
ミネソタ大Linuxコミュニティ追放の件記事になっている。
故意に脆弱性パッチを送りつけてそれを論文にした疑いにカーネルチーム激怒しろやま @fushiroyama
パッチ送者は「コードは静的解析ツールが生成したものでフィードバックを得たかった」と主張。
Linuxチーム側は「何もしないかバグのあるパッチをそれと偽って送信した」と。
ちなみに同大の論文は「偽のコミットによってオープンソースソフトウェアに秘密裏に脆弱性を導入する可能性について」しろやま @fushiroyama
アブストしか読んでないけどOSSはそのオープン性で繁栄したがすべてのパッチを精査するのは困難であり攻撃の余地がある。
ここでは実験としてLinuxl Kernelを攻撃対象とすると明記されている。ミネソタ大からLinuxに送られた脆弱性を含む貢献の件
https://togetter.com/li/1702680 - Ryou Ezoe(江添 亮) @EzoeRyou
ミネソタ大学がLinuxに意図的に脆弱性を含んだ貢献を試みた上で論文を書いたので、
信頼が毀損されたとしてLinuxカーネルからミネソタ大由来の貢献をすべて除去する作業が進められている。マジでやるらしい。Ryou Ezoe(江添 亮) @EzoeRyou
問題の論文。研究倫理として勝手にOSSコミュニティを被験者にして意図的に脆弱性を紛れ込ませ、
さらにレビューでツッコミが入ると当初嘘の回答をしたことが問題視されている。そりゃ当然だ。Ryou Ezoe(江添 亮) @EzoeRyou
論文のことについて問い詰められたら、「ちがうよースタティックアナライザーによる警告をみて修正したコードだよーそんなに厳しくまさかり投げるならもう貢献してやんねーよー」
Greg KH「ミネソタ大BANするわ」Ryou Ezoe(江添 亮) @EzoeRyou
論文が出たあとですらなお「初心者への嫌がらせをやめろ」と白々しく言っているようではなぁ。Ryou Ezoe(江添 亮) @EzoeRyou
しかし、一部の研究者はレジュメに乗せる業績を水増しするために倫理を考えずに実験するし、
実際に手を動かすのは立場の不安定で政治的にも不安定な場所からやってきた文字通り命がかかっている留学生ときている。Ryou Ezoe(江添 亮) @EzoeRyou
え、ちょっとまて、論文読むとこの実験ミネソタ大のIRB（倫理審査）を通ったって書いてあるんだけど。こりゃ大学全体がBANされるわな。Ryou Ezoe(江添 亮) @EzoeRyou
ミネソタ大のこの件の声明として、「今日知った。直ちに調査する」と書いてあるんだが、ミネソタ代のIRBを通ったということは今日知ったわけがあるか。
IRBが意味をなしてないか、論文の記述が嘘なのか、いずれにせよ最悪だ。Ryou Ezoe(江添 亮) @EzoeRyou
どうもIRBは人間が対象ではないと判断してしまったらしい。パッチを読んでメールの返事を書くのは人間なのに。 - ちょっと何言ってるか分からない
- 玉子売り
- バレなきゃいいんですよ！
- ミネソタってミネストローネとなんか関係ある？
- マグロ
- こういうのはガンダムで説明しろっていつも言ってるでしょうが!
- >>8
ギレンがシャアはガルマを裏切ると知っててガルマの元に送ったのがドズル兄さんにバレた
ドズルとギレンの立場は対等という平行世界線で - >>8
若井おさむ「アムロです」
連邦「よし通れ」 - >>37
むしろアムロの皮を被ったビーチャ＆モンドにガンダム盗まれて売られたまで行ってるんだよなあ…… - >>8
ジジイそれおもろいと思ってるの？
マジでキモイししらけるから
いい加減止めるか氏ね - これが人間のやる事かよ
- 倫理問題は兎も角実験内容そのものは社会的問題として起こり得るもので面白いと思えてしまう
まぁ、問題のあるコミットをきっちりチェックして弾きだした時点でOSSは機能してればそれなりに堅牢であると言えなくもないか - マッドサイエンティスト
- 行為を咎められた時の態度が一番重要だとわかるね
- >>12
これは敷衍してなんにでも言えるなあ - 大学がyoutuberみたいな企画とおすなよw
- >>14
ﾜﾗﾀ
ものすごく分かりやすい要約で良い - 衆人監視が機能してるかコミュニティを試した
そりゃコミッターはブチ切れるわ - ケケ中の研究スタイルみたいな
- windows「これだから無料は」
- 中身のないワクチンを打ってプラシーボ効果の研究をした、みたいな話かな
- >>19
ワクチンだと思ったらウイルスそのものだったくらいのヤバさだと思うぞ - >>19
ウ●コが「屁です！」と伝えたら肛門が通してくれるかの実験肛門側の反応は「今回は事前に気づけたが状況によっては見過ごして大惨事になる可能性があった。すかしっぺ遊びは絶許」
- >>33
それでウ●コを追放できるのか…？ - >>19
違うだろ。ワクチン治験やってるとこに、ワクチン効果を無効にすると確信してる三重変異株コロナ打ち込んで、バレた後に患者がどうなるか見てみたかっただけって言ってるんだろ - コッコッコッコッコケッコー
- 原発のテロリスト対策が万全かテロリストに扮して乗り込んでみたって感じ?
で、捕まりそうになって万全か確かめようとしたって言い訳してると? - やっぱり商用UNIXかWindowsサーバー
タダより高い物は無い - >>23
Windowsのソースコード流出しまくってるぞ
尚更ヤバい - >>34
尚更？
商用って意味知ってる？UNIXはソースコード公開されてる
Windowsはソースコード流出は一部のみ - >>23
商用UNIXってどれのこと? - 俺ドカタだからよくわかんないや
- >>26
設計事務所から図面を渡されて、忍び込めるように勝手に細工して
ダークウェブで犯罪者に情報を売って金を貰う
安い所には安いなりに理由があるのを証明しようとして、怒られた - 誰でも怒りますわ
- どうせシナの留学生だろ
- 何で送ったの?
統計の論文なのか? - これだからアメリカカスは
- 昨日来たペーペーじゃなくてコミュニティに貢献度ランクある人がいたずらしたんでしょ
そりゃ無理だ - というより刑事事件では？
- また倫理委員会が厳しくなるな。もう倫理の書類書くの嫌だよ。
- コッコッコッココ コケッコー！
- 論文著者の指導教官が北京大出身なのが怪しい…
- 継続的にいくつも送りつけてきて大学にも抗議したらしいから
まともに取り合ってくれなかったんだろう - 激怒するってのが論文の結論になるのか
- >>46
痛い所を突かれると人間は簡単に激怒する - >>46
この場合は
OSSコミュニティは意図的な脆弱性混入についての堅牢性を担保している
が結論じゃね - >>56
sudoのパスワードを取るには、ある場所にあるスクリプトを置くだけで簡単に取れるって
sradでも言ってるしね
堅牢とか笑える話じゃないの？ - >>64
完全な堅牢性じゃなくて悪意のある脆弱性混入に対しての堅牢性、な
振り返ってみて、あコレまずくね？は当然ある - OSSの奴らを神だとでも思ってるのか？
おんなじ人間だぞ？0.1%でもいれば十分だ（ポジションによる）
信用しすぎないように - 実験結果→信頼をなくす
やる前から分かってること。 - 査読者にIEEE関係者がいるとかナントカ
- ラーメンにゴキブリの粉末混ぜて客が気づくかってやってる感じか
- 学問の自由 by科学者の国会
- 良いミネソタはミネソタファッツだけ
- 貴重な実験結果が得られたなｗ
- 会社で言うと
経営会議で主力商品のデータにわざと偽データを入れて、重役がそれに気づくか実験して、バレて企画部署が怒られたってことかそりゃだめだろ
- オープンソースでパッチ全部調べるの無理だし意図した攻撃に使えるねって研究も分かるけど
やり方がバカすぎだろｗ
誰でも怒るよｗ - しあわせのミネソタ
- なんつーか。
そんな事しちゃったら対象者が大きく信頼性が落ちる事態になる・する
という懲戒的な制約による信頼性の向上の効果もあるとするならば、
ガッツリBAN以上の制裁した方が今後の為にもなりそう? - フランケンシュタインの誘惑案件だなあ
- クソワロタ
ざまぁｗ - 表沙汰になってるのはバレた時のシナリオ(言い訳)なんだよなあ
バレなかった時は何をしようとしていたかわからない - 論文はしっかり書けそうで何より
- 結局は伽藍方式が正しかったんだよ
- >>67
それでもチベットから文書をイギリス人に盗まれて激怒してたでしょ？
秘密を守る方法に100%は無いって事実を知っておいたほうが良いと思うけど
暗号通貨ってやばくない？ - せめて責任者の同意の上でやりゃいいのに最初から悪意を持って接するとか意味不明すぎる。
- 中国人がLinuxにバックドア仕込もうとしてただけじゃんこれ
- ミソネタってまた名古屋か？
- コメントアウトみたいなのに「連絡くれたら10ドルあげる」って書くだけでも良かったんじゃね。
- こういう危険性があるから Linux Foundation はそろそろ Linux カーネル捨てて
型式検証で安全性保証してる sel4 カーネルに切り替えてほしいな - アメリカ人ってこんなに酷いの？( ´・ω・` )
- ID:gzGTKXMh0
PCの大先生😂
家族のPCでもメンテしてなさい - これ大学に紛れ込んだテロリストがやったの？
ミネソタ大が論文のためにわざとバグがあるパッチをLinux送る → Linuxチームが激怒しミネソタ大をBAN
ニュー速
コメント