Paper malicioso: pesquisadores são banidos por mantenedores do Linux
A ideia era até boa, mas não agradou mantenedores do projeto
![](https://substackcdn.com/image/fetch/w_1456,c_limit,f_auto,q_auto:good,fl_progressive:steep/https%3A%2F%2Fbucketeer-e05bbc84-baa3-437e-9518-adb32be77984.s3.amazonaws.com%2Fpublic%2Fimages%2F7b695013-c8ef-4dc7-8fff-260677aa29eb_1920x1280.jpeg)
Pesquisadores da Universidade de Minnesota foram banidos pelo time mantenedor do Linux após conduzirem uma pesquisa que tinha como objetivo detectar falhas.
O paper, disponível no GitHub, fala sobre o modelo de desenvolvimento open-source, porém, procura abordar uma possível abertura para vulnerabilidades.
A estratégia dos pesquisadores consistiu em encontrar três falhas de baixa prioridade no kernel, resolve-las e então fazer a submissão aos mantenedores do Linux.
As correções tinham vulnerabilidades embutidas, falhas pequenas, justamente apenas para provar o ponto.
O time do Linux não identificou tais falhas e com isso veio o banimento.
Nem mesmo uma uma carta aberta e pedido de desculpas dos pesquisadores ajudou na situação. A universidade precisará se adaptar e seguir ações exigidas pelo time do Linux para que o banimento seja revisto.
Saiba mais
Matéria no Tecnoblog: https://tecnoblog.net/436508/mantenedores-linux-rejeita-desculpas-pesquisadores-codigo-malicioso-kernel/
Matéria no Ars Technica (em inglês): https://arstechnica.com/gadgets/2021/04/linux-kernel-team-rejects-university-of-minnesota-researchers-apology/?comments=1