98 % des Linux-Kernel-Git-Server-Traffics stammen von Bots
Der Git-Server des Linux-Kernels wird zu 98 % von automatisierten Skripten belastet, was die Infrastruktur ernsthaft gefährdet.
98 % des Linux-Kernel-Git-Server-Traffics stammen von Bots
Schätzungen zufolge entfallen 98 % des Traffics auf dem Git-Server des Linux-Kernels auf Bots, während nur noch 2 % von echten Nutzern stammen. Konstantin Ryabtsev, der Administrator von git.kernel.org, veröffentlichte diese Zahlen in einem Beitrag mit dem Titel „Creepy crawlies“.
Die Seite verzeichnet rund sechs Millionen Anfragen pro Tag an zufällige Commits. Nahezu dieser gesamte Traffic scheint nichts mit realen Benutzern zu tun zu haben.
Allein das Rendern von Commit-Seiten für Bots beansprucht 14 bis 16 der 90 CPU-Kerne des Servers. Dies ist mehr Rechenleistung als alle legitimen Git-Klone zusammen benötigen.
Anfangs traten Bots mit offensichtlichen Scraper-User-Agents auf. Dann begannen sie, sich als reguläre Browser auszugeben.
Nun verwenden sie Residential- und Mobile-Proxies sowie sogar Smart-TV-SDKs, um die Proof-of-Work-Prüfung der Website zu umgehen.
Ryabtsev beschrieb den Umfang wie folgt: Ein einzelner Kernel-Fork kann 1,2 METRIC BAZILLION gültige URLs generieren, die Scraper endlos durchiterieren können.
Der Grund für dieses Interesse liegt auf der Hand: Kernel-Commits wurden garantiert vor der Ära der KI erstellt und repräsentieren unverfälschte Trainingsdaten.
Infolgedessen zermürben Bots buchstäblich die Infrastruktur des weltweit größten Softwareprojekts, Commit für Commit, nur um an diese Daten zu gelangen.
Warum das wichtig ist
AnalyseDiese Situation verdeutlicht schwerwiegende Sicherheits- und Ressourcenprobleme auf dem Git-Server des Linux-Kernels, die Verfügbarkeit und Leistung für echte Nutzer beeinträchtigen könnten.
In der Community diskutieren
Teile deine Fragen und Erkenntnisse mit Entwicklern
Verwandt im Ökosystem
Praktische Leitfäden, Terminologie und Agenten-Skills
DeepSeek-R1 kostenlos lokal auf Mac, Windows und Linux ausführen
Sind Sie es leid, von Cloud-Diensten eingeschränkt zu werden und ständig API-Gebühren für DeepSeek-R1 zu zahlen? Sie sind nicht allein. Viele Entwickler, KI-Nutzer und Forscher wünschen sich volle Kontrolle über ihre Daten und Workflows.
VPS-Härtung (Härtung und Sicherheit von Linux-VPS)
Systemischer Konfigurationsprozess zur Reduzierung der Angriffsfläche (Attack Surface Reduction) des Linux-Betriebssystems auf einem virtuellen Server durch Privilegienbeschränkung, kryptografische Isolation und Netzwerk-Auditing.
Hermes-Profil: Autonomer Entwickler und CLI-Codeentwicklung
Autonomes Ingenieur-Entwicklerprofil Hermes für das Terminal: Test-Driven Development (TDD), atomare Git-Commits, Refactoring und Debugging.
cgroups v2 Ressourcenquoten & OOM-Watchdogs
Linux-Kernelfunktionen (Control Groups v2) zur Durchsetzung harter Hardware-Limits für RAM, CPU, Speicherplatz und Prozessanzahl (PIDs), um den Host vor hängenden Agent-Zyklen zu schützen.