Kernel.org

• Роль kernel.org в Linux

  • kernel.org является основным источником исходного кода ядра Linux. 
  • Веб-сайт и инфраструктура управляются Linux Kernel Organization. 
  • Репозитории на kernel.org доступны для всех пользователей. 

• Дополнительные функции и безопасность

  • kernel.org предоставляет репозитории для разработчиков и сопровождающих дистрибутивов. 
  • На сайте также размещаются другие проекты, включая LDP и CPAN. 
  • С 2014 года введена двухфакторная аутентификация для коммитов в репозиториях Git. 

• История безопасности

  • В 2011 году было обнаружено серьезное нарушение безопасности. 
  • Злоумышленники получили root-доступ и добавили троянца в скрипты запуска. 
  • Разработчики переустановили серверы и исследовали источник атаки. 
  • Возможно, атака связана с другими инцидентами на Linux-сайтах. 

• Использование Git и доступность исходного кода

  • Git используется для отслеживания изменений в исходном коде. 
  • Открытый исходный код и доступность исходного кода облегчают обнаружение и устранение вмешательств. 

• Восстановление и последствия

  • В ноябре 2011 года kernel.org снова был подключен к Интернету. 
  • В 2016 году был арестован 27-летний житель Флориды за нападение. 

• Дополнительные ресурсы

  • Ссылки на список рассылки ядра Linux и рекомендации.