98% трафика Git-сервера ядра Linux поступает от ботов
Git-сервер ядра Linux получает впечатляющие 98% трафика от ботов, что ставит под угрозу его инфраструктуру.
98% трафика Git-сервера ядра Linux поступает от ботов
По оценкам, Git-сервер ядра Linux получает 98% трафика от ботов и только 2% от реальных пользователей. Константин Рябцев, администратор git.kernel.org, опубликовал эти цифры в посте под названием "Creepy crawlies".
Сайт получает около 6 миллионов запросов в день к случайным коммитам. Почти весь этот трафик, судя по всему, не имеет отношения к реальным пользователям.
Одна только отрисовка страниц коммитов для ботов съедает 14–16 из 90 процессорных ядер сервера. Это больше вычислительных ресурсов, чем потребляют все настоящие Git-клонирования вместе взятые.
Сначала боты приходили с очевидными User-Agent скраперов. Потом начали притворяться обычными браузерами.
Теперь они ходят через резидентские и мобильные прокси, а некоторые даже через SDK умных телевизоров, лишь бы пройти Proof-of-Work проверку сайта.
Сам Рябцев описал масштаб так: один форк ядра может породить 1,2 МЕТРИЧЕСКИХ БАДЖИЛЛИОНА валидных URL, которые скраперы могут бесконечно перебирать.
И причина такого интереса есть: коммиты ядра гарантированно созданы до эпохи ИИ и представляют собой незагрязнённые обучающие данные.
В итоге боты буквально перемалывают инфраструктуру крупнейшего программного проекта в мире, случайный коммит за случайным коммитом, только чтобы добраться до этих данных.
Почему это важно
АналитикаЭта ситуация подчеркивает серьезные проблемы с безопасностью и ресурсами на Git-сервере ядра Linux, что может повлиять на доступность и производительность для реальных пользователей.
Обсудить в сообществе
Делитесь опытом и мыслями с ИИ-разработчиками
Связанные материалы экосистемы
Практические гайды, терминология и агентские скиллы
Как запустить DeepSeek-R1 локально бесплатно на Mac, Windows и Linux
Устали от ограничений облачных сервисов и постоянных платежей по API DeepSeek-R1? Вы не одиноки. Многие разработчики, пользователи ИИ и исследователи хотят полного контроля над своими данными и рабочими процессами.
Telegram Bot API (API Ботов Telegram)
Официальный HTTP-интерфейс платформы Telegram, позволяющий создавать автономных чат-ботов, AI-ассистентов, интерфейсы Telegram Mini Apps (TMA) и каналы интерактивного уведомления.
VPS Hardening (Укрепление и безопасность Linux VPS)
Системный процесс конфигурации и уменьшения площади атаки (Attack Surface Reduction) операционной системы Linux на виртуальном сервере через ограничение привилегий, криптографическую изоляцию и сетевой аудит.
Профиль Hermes: Автономный программист и CLI-разработка кода
Профиль автономного инженера-разработчика Hermes для терминала: Test-Driven Development (TDD), атомарные Git-коммиты, рефакторинг и отладка.