Hace unos días les contamos sobre cómo un grupo de investigadores de la Universidad de Minnesota estaba enviando parches maliciosos al kernel de Linux a propósito para experimentar. Esta línea de investigación causó que toda la universidad fuese expulsada del desarrollo de Linux y además generó un enorme descontento entre la comunidad.

Si bien las autoridades de la universidad están investigando cómo sucedió esto y dicen tomarse muy en serio la situación, no fue hasta el fin de semana que el profesor encargado del proyecto y dos de sus investigadores, enviaron un email a las listas de correo del kernel de Linux disculpándose por el daño que causó su investigación. Sin embargo, la respuesta que recibieron es básicamente que no basta con disculpas.
Cómo llegamos aquí

Para dar un poco de contexto, la investigación en cuestión fue el trabajo de un profesor y un estudiante de doctorado que querían probar la viabilidad de introducir vulnerabilidades en el software de código abierto enviando parches "hipócritas".

Para lograr esto claramente se aprovecharon de que formaban parte de una institución de confianza que lleva años colaborando con el desarrollo del kernel de Linux. Sin embargo, los cambios que enviaron fueron detectados, y además, tras publicar un paper con sus resultados, fueron advertidos por Greg Kroah-Hartman, encargado del mantenimiento de la rama estable del kernel, para que dejaran de enviar tales parches.

En Genbeta

…