Linux Kernel Git 库加入二步认证

Linux内核开发者以前向官方Git库直接递交代码是使用kernel.org发行的SSH私钥。SSH私钥比密码要安全,但也很容易落在恶意的人手中,比如工作站被入侵或者私钥被保存在安全不严的备份媒介中。Linux基金会现在宣布加强安全访问要求,引入二步认证。硬件令牌Yubikeys的开发商Yubico以折扣和捐赠的形式向所有kernel.org上有账号的内核开发者提供了硬件令牌Yubikeys。kernel.org曾在2011年遭到了黑客的入侵,网站因此关闭了近一个月。

时间: 2024-10-24 16:21:06

Linux Kernel Git 库加入二步认证的相关文章

Google:基于 Security Key 的二步认证更安全

过去几年我们目睹了一系列引人注目的账号失窃事件,二步认证被认为有助于防止攻击者在获得用户名和密码后登录用户的账号.有多种二步认证方式,其中比较流行的是基于智能手机和智能卡的二步认证. 基于智能手机的二步认证也存在风险,如发送的短信可能被拦截,手机可能感染恶意程序,或者可能没有信号或没有电.基于智能卡的二步认证则需要定制的阅读器硬件,使用时需要安装驱动.Google内部一项为期两年多的研究显示,基于Security Key的二步认证强于基于智能手机的二步认证.Security Key基于开放标准U

Mozilla 宣布引入二步认证

Mozilla承认,攻击者未经授权访问了它的bug跟踪系统Bugzilla,窃取了未披露的Firefox漏洞信息.为了降低未来Bugzilla的攻击风险,Mozilla宣布了新的安全措施:所有访问安全敏感信息的用户将需要重置密码,使用二步认证. Mozilla还将减少拥有特权访问权限的用户数量,限制特权用户的操作,使得攻击者更难入侵,减少攻击者入侵后能访问的敏感信息量. 文章转载自 开源中国社区[https://www.oschina.net]

如何通过Git在本地建立Linux Kernel的版本库镜像

在本地Git的版本库根目录下执行以下命令,将会同步Linux Kernel版本库到本地,进行镜像. git clone --bare git://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git 当然,该命令只会在本地建立版本库镜像.那么如何保持和Linux Kernel版本库的更新呢? 建议参考以下项目,使用git-mirror进行定时同步更新版本库. https://github.com/ndechesne/git-mirr

Linux内核RCE漏洞CVE-2016-10229 Linux kernel 4.5以下版本可能被攻击者利用进行DoS攻击

在早些年,总有人说Linux很安全,但近几个月Linux内核的漏洞屡次出现,在2016年中的时候还爆出 linux内核入侵者被抓获 事实证明linux早就被黑客盯上了 .这次漏洞由于涉及面也不小,绿盟科技发布安全威胁通告. 近日,Linux内核爆出一则高危漏洞(CVE-2016-10229,CNNVD-201703-210),在Linux 4.5之前的系统内核中,当recv以MSG_PEEK标志位被调用时,攻击者可以通过UDP来触发一个不安全的二次校验和计算,以此来远程执行代码,可能导致系统被控

Linux系统共享库编程

一.说明 类似Windows系统中的动态链接库,Linux中也有相应的共享库用以支持代码的复用.Windows中为*.dll,而Linux中为*.so.下面详细介绍如何创建.使用Linux的共享库. 二.创建共享库 在mytestso.c文件中,代码如下: #include <stdio.h> #include <stdlib.h> int GetMax(int a, int b) { if (a >= b) return a; return b; } int GetInt(

Linux Kernel 4.8.1正式发布:重大bug已修复!

今天,Greg Kroah-Hartman宣布了Linux 4.8首个维护版本发布,版本号升级至4.8.1,本次更新修复了Linux 4.8正式版中出现的重大bug. Greg Kroah-Hartman在邮件中写道,"Linux Kernel 4.8.1已经发布,所有4.8分支用户必须尽快完成升级.已经升级的4.8.y git tree可以在git://git.kernel.org/pub/scm/linux/kernel/git/stable/linux-stable.git linux-4

Linux Kernel 4.6第4个维护版本发布

今天,极富名望的Linux Kernel开发者葛雷格·克罗哈曼(Greg Kroah-Hartman)非常开心的宣布Linux 4.6 Kernel第四个维护版本.Linux Kernel 4.6.4是目前针对GNU/Linux操作系统的最卓越Kernel版本,尽管并非所有Linux发行版本都已经切换到该分支,但克罗哈曼一直推荐尽快从Linux 4.5升级到Linux 4.6分支中.另一方面,那些喜欢使用长期支持分支的用户,开发团队也于今天升级至Linux 4.4.15版本. 克罗哈曼说道:"今

【ARM】一步一步移植Linux Kernel 2.6.13到板子

1环境搭建所需材料 2环境搭建所需材料之间的关系 3所使用的开发板 4译内核 1修改makefile 2拷贝配置文件 3编译得到zImage 4把zImage转成uImage 5开发板串口连接 6uboot设置 7通过tftp服务器下载uImage 8启动内核 9先看挂载文件系统的样子 10下面正式来操作 1安装nfs-kernel-server 2配置网络文件系统 3配置内核里面的nfs选项 11配置开发板的启动参数 12操作板子的Linux 13注意总结 附录 1环境搭建所需材料 Linux

Linux Kernel 5.0或在达成600万Git Objects时到来

早两天,Linus Torvalds在Google+上表示,Linux内核当前正在从4.0向5.0大版本迈进(half-way between),同时接近600万Git的目标.之前的大版本,比如Linux 3.0或Linux 4.0,其Git数字分别在200万和400万左右.10月8号的时候,当前Git数已经突破了500万,这意味着只需+100万,Linux 5.0内核就可以正式发布了. 早两天,Linus Torvalds在Google+上表示,Linux内核当前正在从4.0向5.0大版本迈进