カーネル.org

kernel.org は、 Linuxオペレーティング システムの基盤となるLinux カーネルのソース コードの主要な配布ポイントです。

Linuxカーネル組織^[1]によって運営されているウェブサイトと関連インフラストラクチャは、カーネルのソースコードのすべてのバージョンをすべてのユーザーが利用できるようにするリポジトリをホストしています。kernel.orgの主な目的は、Linuxカーネル開発者とさまざまなLinuxディストリビューションのメンテナーが使用するリポジトリをホストすることです。さらに、 Linuxドキュメンテーションプロジェクト（LDP）やCPANなど、さまざまなプロジェクトやそのミラーをホストしています。^{[2] [3]}

2014年8月以降、kernel.orgはLinuxカーネルのソースコードを含むホストされたGitリポジトリへのコミットに2要素認証を義務付け、ソフトトークンとハードトークンの両方をサポートすることで、追加のセキュリティを提供しています。^[4]

2011 年 8 月 28 日、kernel.org の開発者は、重大なセキュリティ侵害があったことに気付きました。侵入者はシステムのルート アクセスを取得し、起動スクリプトにトロイの木馬を追加しました。開発者はすべてのサーバーを再インストールし、攻撃の起源を調査しました。^[5]確認されていませんが、kernel.org への侵入は、その後すぐに判明したLinuxFoundation.orgおよびLinux.com Web サイトへの侵入に関連している可能性があります。^{[6] [7]}

Git は、ソースコードの整合性を保証するためにLinus Torvaldsによって設計された分散型のオープンソースソース管理システムであり、Linux ソースコードの変更を追跡するために使用されます。これと、ソースコードが誰でも利用可能であり、広く知られているという事実により、ソースコードを改ざんする試みはかなり簡単に検出され、必要に応じて元に戻すことができます。^[8] これらすべてにより、kernel.org は主要なリポジトリではなく、カーネルソースの配布ポイントになっています。

Kernel.orgは、いくつかの二次サービスを除いて、2011年11月までにオンラインに戻った。^[9]米国フロリダ州在住の27歳の男性が、この攻撃で2016年に逮捕された。^[10]

• Linux カーネル メーリング リスト(LKML)

• 公式サイト