LWN пишет про замену стандартного kernel linked-list primitive в io_uring на lockless MPSC FIFO queues для отслеживания отложенных work items. Контекст понятный: io_uring держит много операций одновременно, и текущая схема начинает упираться в управление этим зоопарком. Тут уже не маркетинг, а типичная kernel-история: убрать блокировки, не сломав порядок и голову сопровождающим.
В LWN разбирают пост William Woodruff, где он пишет, что trusted publishing не стоит принимать как нечто автоматически заслуживающее доверия. Речь про механизм, который связывает внешнюю machine identity — например, CI/CD workflow — с проектом в package registry. И да, уже по формулировке видно, что слово trusted тут лучше читать с прищуром.
Это тот же сюжет, что и в LWN: William Woodruff отдельно разбирает доверие между CI/CD workflow и package registry. Главная мысль — сам механизм «trusted publishing» не отменяет рискованную цепочку поставки, а лишь переносит точку, где надо думать головой, чуть выше по стеку.