【 以下文字转载自 ITExpress 讨论区 】
发信人: stryker (屎踹可儿), 信区: ITExpress
标  题: 为写论文向Linux提交200多条恶意代码，结果整个大学被拉黑zz
发信站: 水木社区 (Thu Apr 22 23:23:36 2021), 站内

近日，国外学术圈出现了一件「新鲜事」，明尼苏达大学的两位华人研究者在写论文时尝试将坏补丁（bad patch）放入 Linux 内核中作为「测试」，用于研究开源社区的漏洞。但当他们继续贡献「带 bug 代码」的时候，却发现 Linux 内核管理员 Greg Kroah-Hartman 终结了他们的行为，并将整个明尼苏达大学拉入了 Linux 黑名单。

此前，明尼苏达大学计算机科学与工程系博士生 Qiushi Wu 及其导师助理教授 Kangjie Lu 合作写了一篇《On the Feasibility of Stealthily Introducing Vulnerabilities in Open-Source Software via Hypocrite Commits》论文，尝试将 UAF（Use-After-Free）漏洞放入 Linux 内核。通常来说，这种 Red Team 安全检测很常见，并且该论文已经被 2021 IEEE 安全与隐私研讨会接收。

但当他们再次尝试提交代码时，却发现 Linux 内核管理员 Greg Kroah-Hartman 已经将整个明尼苏达大学「拉黑」了。

论文地址：https://github.com/QiushiWu/QiushiWu.github.io/blob/main/papers/OpenSourceInsecurity.pdf



来自 VOG-L29
--
修改:stryker FROM 163.125.115.*
FROM 163.125.115.*