Mais detalhes da violação de segurança do kernel.org são revelados

Em recentes eventos de software livre↳Open source71 conteúdosComo o Open Source Está Liberando o Poder da Automação para TodosDev (Back & Front) · out 2025Código aberto: programadores criam software da NASA sem saberDev (Back & Front) · abr 2021N8N: O que é a ferramenta open source que está revolucionando a automação em TI?Dev (Back & Front) · dez 2025Ver tudo em Dev (Back & Front) →, foram revelados muitos aspectos sobre o kernel, incluindo alguns detalhes sobre a violação de segurança do kernel.org.

Durante o Kernel Summit, esse assunto foi abordado. No final de agosto, H. Peter Anvin, um experiente desenvolvedor do kernel, descobriu que seu servidor privado havia sido hackeado. Em uma investigação posterior, ele descobriu que o kernel.org também havia sido afetado. O ataque fez parte de uma rede de roubo de credenciais que vem atuando há vários anos. Todas as evidências sugerem que o kernel.org não foi um alvo específico, mas acabou sendo vítima dos criminosos. Eles atuaram silenciosamente, não usaram o computador para atividades como envio de spams e não modificaram nenhum dos dados armazenados no servidor.

O único administrador trabalhando na manutenção do kernel.org reportou sobre o status da reconstrução da infraestutura do kernel.org, que teve início quando o ataque foi descoberto. Hackers do kernel agora precisam atualizar suas árvores git via Gitolite e sinalizar os arquivos contendo o código-fonte do Linux↳Linux34 conteúdosKali Linux em um Servidor VPS: como, quando e por que usar?DevSecOps · dez 2024Construindo um Windows Service ou Linux Daemon com Worker Service & .NET Core – Parte 2Dev (Back & Front) · jul 2020Criando uma WebApi utilizando .NET, Linux e VSCodeDev (Back & Front) · ago 2019Ver tudo em DevSecOps → antes de realizar o upload. Agora, apenas administradores contêm acesso shell.

Além disso, o administrador do kernel.org notou que várias tarefas realizadas pelos sistemas do kernel.org serão, no futuro, mais rigidamente separadas, em parte através do uso de máquinas virtuais. No evento, também foi falado sobre mudanças no subsistema de memória, atualmente no pipeline.

Já no evento LinuxCon Europe, Chris Mason, líder de desenvolvimento do btrfs, falou sobre várias melhorias voltadas para melhorar a performance e a estabilidade do sistema de arquivo experimental que deve ser introduzido no Linux 3.2. A longo prazo, esse sistema terá suporte para RAID 5 e para 6 arrays.

Entretanto, antes que isso aconteça, Mason está propenso a trabalhar em um programa para checar e reparar sistemas de arquivo btrfsck, que será capaz de resolver um dos erros mais críticos e deve receber uma versão de desenvolvimento em breve. O desenvolvedor também falou sobre um programa conhecido como restore, que pode ser usado para recuperar dados de sistemas de arquivo btrfs danificados para dentro da árvore de desenvolvimento git para a recentemente atualizada ferramenta btrfs.

Com informações de The H