Свежий weekly LWN перечисляет сразу несколько техничных тем: Cryptography API, iomap, negative dentries, faster RCUs и lockless allocation for BPF, а ещё LLMs в коде управления памятью. В brief-секции рядом лежат Guix vulnerabilities, OpenSSH 10.4 и trusted publishing — нормальный набор для тех, кто любит смотреть, как ядро и инфраструктура скрипят одновременно.
В LWN разбирают пост William Woodruff, где он пишет, что trusted publishing не стоит принимать как нечто автоматически заслуживающее доверия. Речь про механизм, который связывает внешнюю machine identity — например, CI/CD workflow — с проектом в package registry. И да, уже по формулировке видно, что слово trusted тут лучше читать с прищуром.
Это тот же сюжет, что и в LWN: William Woodruff отдельно разбирает доверие между CI/CD workflow и package registry. Главная мысль — сам механизм «trusted publishing» не отменяет рискованную цепочку поставки, а лишь переносит точку, где надо думать головой, чуть выше по стеку.