Magvas gondolat

Fél net a kernel.org törésétől hangos. A legtöbb hozzászólás, parázás arról szól, hogy mi van ha backdoort, malwaret, exploitot injektáltak a kernelbe. Az jutott eszembe, hogy mi van ha mégsem az volt a célpont? Bár az Androiddal jelentős teret nyert a Linux, egy olyan platformon, ami különösen alkalmas személyes adatok megszerzésére. Viszont a kernelbe való egyszeri belehackkelésnek, hosszútávon nincs értelme, hiszen a törés után a paranoid felhasználó inkább vár egy vagy két verziószámot. Emiatt kicsi az esélye, hogy az injectált kód elérje a célját.
Mi van, ha nem a kernel volt a célpont, hanem a git?
A kernel git alatt van tartva, mint ahogy több száz más project is. Ennek a meghackkelése nem csak a kernelhez biztosít kódinjektálási lehetőséget, hanem a többi kódhoz is. Ráadásul a git ugyanott van hostolva. Elég ha csak pár fejlesztő, vagy disztribúció tölti le a kódot és innen kezdve eggyel magasabb biztonsági szintről indulhatnak hackkerek, lévén egy projecthez commitolási lehetőséggel rendelkező user eleve megbízhatóbbnak számít.
Úgyhogy, azt mondom, vigyázó szemeiteket GIT-re vessétek.