98 % des Linux-Kernel-Git-Server-Traffics stammen von Bots
Der Git-Server des Linux-Kernels wird zu 98 % von automatisierten Skripten belastet, was die Infrastruktur ernsthaft gefährdet.
98 % des Linux-Kernel-Git-Server-Traffics stammen von Bots
Schätzungen zufolge entfallen 98 % des Traffics auf dem Git-Server des Linux-Kernels auf Bots, während nur noch 2 % von echten Nutzern stammen. Konstantin Ryabtsev, der Administrator von git.kernel.org, veröffentlichte diese Zahlen in einem Beitrag mit dem Titel „Creepy crawlies“.
Die Seite verzeichnet rund sechs Millionen Anfragen pro Tag an zufällige Commits. Nahezu dieser gesamte Traffic scheint nichts mit realen Benutzern zu tun zu haben.
Allein das Rendern von Commit-Seiten für Bots beansprucht 14 bis 16 der 90 CPU-Kerne des Servers. Dies ist mehr Rechenleistung als alle legitimen Git-Klone zusammen benötigen.
Anfangs traten Bots mit offensichtlichen Scraper-User-Agents auf. Dann begannen sie, sich als reguläre Browser auszugeben.
Nun verwenden sie Residential- und Mobile-Proxies sowie sogar Smart-TV-SDKs, um die Proof-of-Work-Prüfung der Website zu umgehen.
Ryabtsev beschrieb den Umfang wie folgt: Ein einzelner Kernel-Fork kann 1,2 METRIC BAZILLION gültige URLs generieren, die Scraper endlos durchiterieren können.
Der Grund für dieses Interesse liegt auf der Hand: Kernel-Commits wurden garantiert vor der Ära der KI erstellt und repräsentieren unverfälschte Trainingsdaten.
Infolgedessen zermürben Bots buchstäblich die Infrastruktur des weltweit größten Softwareprojekts, Commit für Commit, nur um an diese Daten zu gelangen.
Warum das wichtig ist
AnalyseDiese Situation verdeutlicht schwerwiegende Sicherheits- und Ressourcenprobleme auf dem Git-Server des Linux-Kernels, die Verfügbarkeit und Leistung für echte Nutzer beeinträchtigen könnten.
In der Community diskutieren
Teile deine Fragen und Erkenntnisse mit Entwicklern