Solicitudes De Extracción Maliciosas: No En La Mira De Linus Torvalds

En el desarrollo del kernel de Linux, conocido por su complejidad y por la colaboración de miles de desarrolladores, no es raro que se presenten tensiones. Un reciente incidente ha vuelto a poner de manifiesto la intensidad inherente a estos procesos. Linus Torvalds, el creador de Linux, expresó su preocupación por un conjunto de parches enviados por Kees Cook, un contribuidor al kernel, acusándolo de haber presentado 330 solicitudes de extracción que copiaban parches originales de Torvalds y lo incluían como autor.

Torvalds calificó el movimiento como «activamente malicioso», señalando que los parches sometidos contenían firmas SHA-1 incorrectas. Por ejemplo, un parche legítimo enviado por él tenía una firma que comenzaba con «9d230d500b0e», mientras que la versión duplicada de Cook usaba «f8b59a0f90a2». Esta discrepancia intensificó las preocupaciones en la comunidad de desarrolladores sobre la integridad del proceso.

Kees Cook respondió aclarando que había ocurrido un error debido a una SSD defectuosa que alteró los datos durante la transferencia, resultando en árboles de datos corruptos y fusiones incorrectas. Después de disculparse, Cook se comprometió a eliminar el árbol afectado y reconstruir el conjunto de parches antes de volver a enviarlo.

A pesar de la explicación de Cook, Torvalds permaneció escéptico, sugiriendo que un fallo de tal magnitud no podía ser accidental. Sin embargo, tras discusiones con otros desarrolladores, se determinó que la causa raíz fue una reescritura inadvertida de la información del commit, provocada por una herramienta de automatización que alteró durante el proceso de rebase.

Finalmente, gracias a la comunicación constructiva entre las partes involucradas, el problema se resolvió. Este episodio resalta el rol vigilante de Linus Torvalds en la conservación del kernel de Linux, confirmando que, a pesar de su temperamento, siempre está atento a la calidad y seguridad del proyecto que lleva su nombre.
vía: It’s Foss News

Scroll al inicio