Линус Торвальдс, основатель Linux Kernel, инициировал немедленную блокировку аккаунта Кеса Кука на kernel.org. Данный шаг был предпринят после обнаружения попыток внесения подозрительных изменений в репозиторий ядра версии 6.16. Эти изменения были связаны с подменой авторства некоторых коммитов на имя Линуса, что послужило тревожным сигналом потенциально вредоносной активности. Обнаружились повторяющиеся коммиты с разными SHA1-хешами, что выглядело нелогично, если не считать это намеренной подменой. Константин Рябцев, ответственный за инфраструктуру kernel.org, оперативно заблокировал учётную запись.
Кес Кук, известный эксперт в области безопасности и администратор Ubuntu Security Team, ответил, что не понимает, каким образом произошла такая подмена. Он столкнулся с неисправностью SSD и в попытке восстановления использовал команду 'git rebase'. Эта команда, предположительно, и вызвала переписывание информации об авторе и коммитере. Однако, множество экспертов не согласились с этой версией. Каждый коммит проходил серьёзные изменения, что указывало на возможное использование автоматизированных скриптов, а не единовременный сбой оборудования.
Линус раскритиковал объяснения Кеса, считая их недостаточными. Он акцентировал внимание на том, что такое количество изменённых коммитов не может быть просто результатом программного сбоя. Совершив широкомасштабные изменения, Кес согласился немного подождать и попытаться выявить точную причину инцидента. Помимо этого, инцидент демонстрирует важность резервного копирования и проверки целостности данных для всех, кто управляет важными программными проектами. В контексте использования VPS и облачных решений, инциденты подобного рода акцентируют внимание на значении надежной IT-инфраструктуры, повышения безопасности и устойчивости к сбоям.