Kernel.org
-
Роль kernel.org в Linux
- kernel.org является основным источником исходного кода ядра Linux.
- Веб-сайт и инфраструктура управляются Linux Kernel Organization.
- Репозитории на kernel.org доступны для всех пользователей.
-
Дополнительные функции и безопасность
- kernel.org предоставляет репозитории для разработчиков и сопровождающих дистрибутивов.
- На сайте также размещаются другие проекты, включая LDP и CPAN.
- С 2014 года введена двухфакторная аутентификация для коммитов в репозиториях Git.
-
История безопасности
- В 2011 году было обнаружено серьезное нарушение безопасности.
- Злоумышленники получили root-доступ и добавили троянца в скрипты запуска.
- Разработчики переустановили серверы и исследовали источник атаки.
- Возможно, атака связана с другими инцидентами на Linux-сайтах.
-
Использование Git и доступность исходного кода
- Git используется для отслеживания изменений в исходном коде.
- Открытый исходный код и доступность исходного кода облегчают обнаружение и устранение вмешательств.
-
Восстановление и последствия
- В ноябре 2011 года kernel.org снова был подключен к Интернету.
- В 2016 году был арестован 27-летний житель Флориды за нападение.
-
Дополнительные ресурсы
- Ссылки на список рассылки ядра Linux и рекомендации.
Полный текст статьи: