DJRPhoto36 / Flickr
这篇研究论文并不是最近事件的直接原因，而是 UMN 的另一位开发者发布的一个源于实验性静态分析工具的错误补丁引起的。这个错误补丁引起了内核社区开发者的怀疑，随后整个事情被迅速点燃。
4 月 22 日，Linux 基金会技术顾问委员会（TAB）发布了一份简短的声明，指出除了 UMN 等个别事项，最近的补丁似乎是真诚地提交的。同时，Linux 基金会和技术咨询委员会给 UMN 的研究人员发了一封信，概述了应该如何处理这种情况。
该信没有公开发布，但 ZDNet 显然从某个地方得到了一份副本。除其他事项外，信中要求完全公开作为UMN项目的一部分而发送的错误补丁，并要求撤回这项工作所产生的论文。
4 月 24 日作为回应，UMN 的研究人员发布了一封公开信，向社区道歉。几天之后，他们以 PDF 文件汇总了他们在“hypocrite commits”项目中的工作。总共有 5 个补丁是从 2 个 sock-puppet 账户提交的，其中 1 个补丁是普通 BUG 修复，只是错误地从错误帐号发送的。而剩下 4 个补丁中，其中 1 个试图插入 BUG，而另外 3 个本身就存在 BUG。这三个都没有被维护者接受，尽管拒绝的原因不一定是有关的 BUG。
补丁的重新审查
UMN 活动引起的关注的一个直接结果是，人们对其开发者失去了信任，加上某些方面希望采取某种惩罚性行动。因此，当整个事件爆发时，首先发生的事情之一是 Greg Kroah-Hartman 发布了一个 190 补丁系列，以恢复他能找到的 UMN 的许多补丁。事实上，这并不是所有的补丁；他提到了另外 68 个需要人工审查的补丁清单，因为它们不容易恢复。
碰巧的是，这些“容易恢复”的补丁也需要人工审查；一旦最初的愤怒情绪过去，就没有什么动力和愿望去恢复那些实际上没有错误的补丁。在过去的一周里，这种审查过程一直在进行，涉及到一些开发人员的努力。大多数可疑的补丁被证明是可以接受的，即使不是很好，也已经从恢复列表中删除了；42 个补丁仍将被从内核中撤出。
对于这 42 个补丁，还原背后的原因各不相同。在某些情况下，这些补丁适用于旧的、可能是未使用的驱动程序，而且没有人愿意去适当地审查它们。在其他情况下，预期的变化做得很差，将以更好的方式重新实现。还有一些补丁包含了严重的错误；这些肯定需要被恢复（而且一开始就不应该被接受）。
但你如果观察下 UMN 提交的补丁，你就会发现一些共同点。首先几乎所有的补丁都解决了某种真正的（即使是晦涩难懂的）问题；写补丁是有理由的。虽然这些补丁中有许多显示出对代码的理解程度很低，因此包含了错误，但似乎不太可能有任何一个是恶意的。
这就是说，"恶意 "有多种定义。对一些相关的开发者来说，发布未经验证的实验性静态分析工具的补丁而不披露其性质是一种恶意行为。这是另一种形式的实验，涉及未经同意的人类。至少，这是对内核开发社区有效工作所需的信任的一种侵犯。
在 190 个补丁发现 42 个“坏补丁”，意味着坏补丁率为 22%。同时，还有一份没有恢复干净的补丁清单。这个名单还没有公开发布，但Kroah-Hartman确实从其中的七个子集开始。他还指出，TAB将在所有这些补丁的审计完成后公布一份完整的报告。
吸取的教训
从这一系列事件中得到的关键教训之一显然是：不要把自由软件开发社区作为你的实验性工具的一种免费验证服务。内核开发者很高兴看到新工具的产生，并且--如果这些工具能带来好的结果--就使用它们。他们也会帮助测试这些工具，但他们不太乐意成为缺乏适当审查和解释的工具启发的补丁的接受者。
另一个教训是我们已经知道的：内核维护者（以及许多其他自由软件项目的维护者）工作过度，没有时间正确审查经过他们手中的每一个补丁。因此，他们不得不依赖向他们提交补丁的开发者的可信度。可以说，当这种信任被很好地安置时，内核开发过程是勉强可持续的；如果进入的补丁一般来说不能被信任，那么它将无法维持下去。
推论是进入内核的代码往往不像我们所想的那样得到很好的审查。让人欣慰的是，相信每一行被合并的代码都经过了高质量的内核开发人员的仔细审查。有些代码确实得到了这种审查，但不是所有的代码。例如，考虑一下 5.12 开发周期（一个相对较小的周期），它在十周的时间里向内核添加了超过 50 万行的代码。仔细审查 50 万行代码所需的资源将是巨大的，因此，不幸的是，其中许多行在被合并之前只得到了粗略的审查而已。
最后一个教训是，人们可能会认为内核正面临着被比UMN的研究人员拥有更多技能和资源的人插入恶意补丁的可怕风险。这可能是事实，但事情的简单真相是，正规的内核开发者继续以这样的速度插入错误，恶意行为者应该没有什么必要增加更多。
2月份发布的5.11内核，到5.11.17为止，在稳定更新中已经积累了2281个修复。如果我们做一个（过于简单的）假设，即每个修复都会修正一个原始的5.11补丁，那么进入5.11的补丁中有16%（到目前为止）被证明是有错误的。这并不比UMN补丁的比率好多少。
京东创始人刘强东和其妻子章泽天最近成为了互联网舆论关注的焦点。有关他们“移民美国”和在美国购买豪宅的传言在互联网上广泛传播。然而，京东官方通过微博发言人发布的消息澄清了这些传言，称这些言论纯属虚假信息和蓄意捏造。
日前，据博主“@超能数码君老周”爆料，国内三大运营商中国移动、中国电信和中国联通预计将集体采购百万台规模的华为Mate60系列手机。
据报道，荷兰半导体设备公司ASML正看到美国对华遏制政策的负面影响。阿斯麦（ASML）CEO彼得·温宁克在一档电视节目中分享了他对中国大陆问题以及该公司面临的出口管制和保护主义的看法。彼得曾在多个场合表达了他对出口管制以及中荷经济关系的担忧。
今年早些时候，抖音悄然上线了一款名为“青桃”的 App，Slogan 为“看见你的热爱”，根据应用介绍可知，“青桃”是一个属于年轻人的兴趣知识视频平台，由抖音官方出品的中长视频关联版本，整体风格有些类似B站。
日前，威马汽车首席数据官梅松林转发了一份“世界各国地区拥车率排行榜”，同时，他发文表示：中国汽车普及率低于非洲国家尼日利亚，每百户家庭仅17户有车。意大利世界排名第一，每十户中九户有车。
近日，一项新的研究发现，维生素 C 和 E 等抗氧化剂会激活一种机制，刺激癌症肿瘤中新血管的生长，帮助它们生长和扩散。
据媒体援引消息人士报道，苹果公司正在测试使用3D打印技术来生产其智能手表的钢质底盘。消息传出后，3D系统一度大涨超10%，不过截至周三收盘，该股涨幅回落至2%以内。
9月2日，坐拥千万粉丝的网红主播“秀才”账号被封禁，在社交媒体平台上引发热议。平台相关负责人表示，“秀才”账号违反平台相关规定，已封禁。据知情人士透露，秀才近期被举报存在违法行为，这可能是他被封禁的部分原因。据悉，“秀才”年龄39岁，是安徽省亳州市蒙城县人，抖音网红，粉丝数量超1200万。他曾被称为“中老年...
9月3日消息，亚马逊的一些股东，包括持有该公司股票的一家养老基金，日前对亚马逊、其创始人贝索斯和其董事会提起诉讼，指控他们在为 Project Kuiper 卫星星座项目购买发射服务时“违反了信义义务”。
据消息，为推广自家应用，苹果现推出了一个名为“Apps by Apple”的网站，展示了苹果为旗下产品（如 iPhone、iPad、Apple Watch、Mac 和 Apple TV）开发的各种应用程序。
特斯拉本周在美国大幅下调Model S和X售价，引发了该公司一些最坚定支持者的不满。知名特斯拉多头、未来基金（Future Fund）管理合伙人加里·布莱克发帖称，降价是一种“短期麻醉剂”，会让潜在客户等待进一步降价。
据外媒9月2日报道，荷兰半导体设备制造商阿斯麦称，尽管荷兰政府颁布的半导体设备出口管制新规9月正式生效，但该公司已获得在2023年底以前向中国运送受限制芯片制造机器的许可。
近日，根据美国证券交易委员会的文件显示，苹果卫星服务提供商 Globalstar 近期向马斯克旗下的 SpaceX 支付 6400 万美元（约 4.65 亿元人民币）。用于在 2023-2025 年期间，发射卫星，进一步扩展苹果 iPhone 系列的 SOS 卫星服务。
据报道，马斯克旗下社交平台𝕏（推特）日前调整了隐私政策，允许 𝕏 使用用户发布的信息来训练其人工智能（AI）模型。新的隐私政策将于 9 月 29 日生效。新政策规定，𝕏可能会使用所收集到的平台信息和公开可用的信息，来帮助训练 𝕏 的机器学习或人工智能模型。
9月2日，荣耀CEO赵明在采访中谈及华为手机回归时表示，替老同事们高兴，觉得手机行业，由于华为的回归，让竞争充满了更多的可能性和更多的魅力，对行业来说也是件好事。
《自然》30日发表的一篇论文报道了一个名为Swift的人工智能（AI）系统，该系统驾驶无人机的能力可在真实世界中一对一冠军赛里战胜人类对手。
近日，非营利组织纽约真菌学会（NYMS）发出警告，表示亚马逊为代表的电商平台上，充斥着各种AI生成的蘑菇觅食科普书籍，其中存在诸多错误。
社交媒体平台𝕏（原推特）新隐私政策提到：“在您同意的情况下，我们可能出于安全、安保和身份识别目的收集和使用您的生物识别信息。”
2023年德国柏林消费电子展上，各大企业都带来了最新的理念和产品，而高端化、本土化的中国产品正在不断吸引欧洲等国际市场的目光。
罗永浩日前在直播中吐槽苹果即将推出的 iPhone 新品，具体内容为：“以我对我‘子公司’的了解，我认为 iPhone 15 跟 iPhone 14 不会有什么区别的，除了序（列）号变了，这个‘不要脸’的东西，这个‘臭厨子’。
京公网安备 11010502044972号