오늘 커뮤니티에서 Linus Torvalds가 $zailgo 프로젝트에 참여하고 github 링크도 가져왔다는 소문을 봤습니다 https://github.com/notwedtm/zailgo
저는 이 소식을 듣고 상당히 놀랐습니다. 리누스 토발즈(Linus Torvalds)는 누구입니까? 위키의 소개를 살펴보겠습니다.
Linus Torvalds는 Linux 커널의 작성자이며 오픈 소스 프로젝트 git도 소유하고 있습니다. 어떻게 고대의 거인이 web3에 와서 작은 프로젝트에 참여하게 되었는지는 항상 수수께끼입니다.
먼저 커밋을 클릭하여 거대 기업이 제출한 콘텐츠를 살펴보겠습니다.
이를 클릭하면 이 커밋의 상태가 확인되지 않음으로 표시되어 이 커밋이 확인되지 않았음을 나타냅니다.
이 상태를 클릭하면 Linus Torvalds가 자신의 공개 키를 사용하여 서명하지 않았다는 메시지도 볼 수 있습니다.
그렇다면 이 제출물은 어떻게 위조된 것일까요? 실제로 Github에서는 정보를 제출하는 모든 사람을 기록하기 위해 GIT_AUTHOR_NAME, GIT_AUTHOR_EMAIL 및 기타 필드만 필요합니다. 그러면 이 정보를 위조할 수 있을까요?
실험을 수행하고 몇 가지 관련 환경 변수를 설정해 보겠습니다. 다음은 Linus Torvalds의 공개 정보입니다.
내보내기 GIT_AUTHOR_NAME=리누스 토발즈
내보내기 GIT_AUTHOR_EMAIL=torvalds@linux-foundation.org
내보내기 GIT_COMMITTER_NAME=리누스 토발즈
내보내기 GIT_COMMITTER_EMAIL=torvalds@linux-foundation.org
그런 다음 소스 파일의 일부 내용을 변경하고 커밋합니다. 로그가 무엇인지 살펴보겠습니다.
맨 위 부분은 제가 테스트한 정보인데, 로그의 작성자 정보가 Linus Torvalds로 변경된 것을 볼 수 있는데, 이때 제출하면 이 프로젝트에 Linus Torvalds가 참여했다는 내용이 github에 표시됩니다. 두 번째 정보는 현재 github에서 볼 수 있는 가짜 정보입니다.
그렇다면 이런 가짜 제출물을 어떻게 판단해야 할까요? 여러 가지 방법이 있습니다:
1. 현재 제출물 상태를 확인하기 위해 커밋을 클릭합니다. 실제 제출물인 경우, 위조된 제출물인 경우 위의 확인되지 않음 상태가 표시됩니다.
2. Linus Torvalds의 github 홈페이지에 가면 그가 활동을 위해 어떤 프로젝트를 제출했는지 확인할 수도 있습니다. 그의 github은 https://github.com/torvalds 입니다 . Contribution Activity를 보면 그가 참여한 프로젝트에 zailgo가 포함되어 있지 않은 것을 볼 수 있습니다.
3. 프로젝트 관리자는 상세한 제출 로그를 볼 수 있으며, 이때 위조자의 정보도 발견될 수 있지만, 우리에게는 관리 권한이 없습니다.
zailgo 프로젝트는 좋은 프로젝트이며, 홍보를 위해 정보를 위조하는 것은 용납될 수 없으며, 그러한 거짓 뉴스에 속지 않도록 모두가 조심해야 합니다.
