98% трафіку Git-сервера ядра Linux надходить від ботів
Git-сервер ядра Linux отримує вражаючі 98% трафіку від ботів, що ставить під загрозу його інфраструктуру.
98% трафіку Git-сервера ядра Linux надходить від ботів
За оцінками, Git-сервер ядра Linux отримує 98% трафіку від ботів і лише 2% від реальних користувачів. Константин Рябцев, адміністратор git.kernel.org, опублікував ці цифри в пості під назвою "Creepy crawlies".
Сайт отримує близько 6 мільйонів запитів на день до випадкових комітів. Майже весь цей трафік, судячи з усього, не має відношення до реальних користувачів.
Одна лише відрисовка сторінок комітів для ботів споживає 14–16 з 90 процесорних ядер сервера. Це більше обчислювальних ресурсів, ніж споживають усі справжні Git-клонування разом узяті.
Спочатку боти приходили з очевидними User-Agent скраперів. Потім почали видавати себе за звичайні браузери.
Зараз вони використовують резидентські та мобільні проксі, а деякі навіть через SDK розумних телевізорів, лише щоб пройти перевірку Proof-of-Work на сайті.
Сам Рябцев описав масштаб так: один форк ядра може породити 1,2 МЕТРИЧЕСКИХ БАДЖИЛЛИОНА валідних URL, які скрапери можуть безкінечно перебирати.
Причина такого інтересу очевидна: комміти ядра гарантовано створені до епохи ШІ і представляють собою незабруднені навчальні дані.
В результаті боти буквально перемелюють інфраструктуру найбільшого програмного проекту у світі, випадковий коміт за випадковим комітом, лише щоб дістатися до цих даних.
Чому це важливо
АналітикаЦя ситуація підкреслює серйозні проблеми з безпекою та ресурсами на Git-сервері ядра Linux, що може вплинути на доступність та продуктивність для реальних користувачів.
Обговорити новину у спільноті
Діліться своїм досвідом та думками з ШІ-розробниками
Пов'язані матеріали екосистеми
Практичні гайди, термінологія та агентські скіли
Як запустити DeepSeek-R1 локально безкоштовно на Mac, Windows і Linux
Втомилися від обмежень хмарних сервісів і постійних платежів за API DeepSeek-R1? Ви не самотні. Багато розробників, користувачів ШІ та дослідників хочуть повного контролю над своїми даними та робочими процесами.
Telegram Bot API (API ботів Telegram)
Офіційний HTTP-інтерфейс платформи Telegram, що дозволяє створювати автономних чат-ботів, AI-асистентів, інтерфейси Telegram Mini Apps (TMA) та канали інтерактивного сповіщення.
VPS Hardening (Харденінг та безпека Linux VPS)
Системний процес конфігурації та зменшення поверхні атаки (Attack Surface Reduction) операційної системи Linux на віртуальному сервері через обмеження привілеїв, криптографічну ізоляцію та мережевий аудит.
Профіль Hermes: Автономний програміст та CLI-розробка коду
Профіль автономного інженера-розробника Hermes для терміналу: Test-Driven Development (TDD), атомарні Git-коміти, рефакторинг та дебагінг.