git.kernel.org-এ আসা অনুরোধের ৯৮ শতাংশই বট দ্বারা তৈরি হয়, যা একটি বিশাল ক্ষতিকর বোঝা সৃষ্টি করে।

kernel.org পরিকাঠামোর প্রশাসক কনস্টানটিন রিয়াবৎসেভ, git.kernel.org পরিষেবার ট্র্যাফিক বিশ্লেষণের ফলাফল প্রকাশ করেছেন, যা কার্নেল উন্নয়ন-সম্পর্কিত প্রকল্পগুলির গিট রিপোজিটরিগুলির বিষয়বস্তু দেখার সুযোগ দেয়। Linuxএই পরিষেবাটি প্রতিদিন প্রায় ৬০ লক্ষ কমিট তথ্যের অনুরোধ প্রক্রিয়া করে, যার ৬৬% আসে বট থেকে, যেগুলোকে অ্যানুবিস সিস্টেম ব্লক করে দেয়। ৩৩% অনুরোধ অ্যানুবিস সিস্টেম দ্বারা যাচাই করা হয়, যা কেবল তখনই প্রবেশের অনুমতি দেয় যখন একটি জাভাস্ক্রিপ্ট ভ্যালুকে ব্রুট-ফোর্স করা হয়, যার SHA-256 হ্যাশটি সার্ভার থেকে পাঠানো স্ট্রিং-এর সাথে মিলিত হয়ে একটি নির্দিষ্ট সংখ্যক অগ্রবর্তী শূন্য ধারণ করে (এই কাজটি সমাধান করার জন্য সিপিইউ রিসোর্সের প্রয়োজন হয়, কিন্তু যাচাই করার জন্য কোনো রিসোর্সের প্রয়োজন হয় না)।

এই ৩৩%-এর মধ্যে ঠিক কারা মানুষ এবং কারা উন্নত বট, তা নির্ভুলভাবে নির্ধারণ করা অসম্ভব। তবে অনুরোধগুলোর ধরনের ওপর ভিত্তি করে এই সিদ্ধান্তে আসা গেছে যে, বৈধ অনুরোধের সামগ্রিক অংশ প্রায় ২%, এবং বাকি ৯৮% আসে স্ক্র্যাপারদের কাছ থেকে। বটের একটি লক্ষণ হলো বিভিন্ন পুরোনো ব্রাঞ্চের এমন সব কমিটের জন্য সরাসরি অনুরোধ, যেগুলো মানুষের প্রয়োজন হওয়ার সম্ভাবনা কম। বটের কার্যকলাপ একটি বিশাল পরজীবী বোঝা তৈরি করে। সার্ভার কারণ 'git clone' অপারেশনের মাধ্যমে একবারে সমস্ত কোড এবং কমিট হিস্ট্রি ডাউনলোড করার পরিবর্তে, বটগুলো ওয়েব ইন্টারফেসের মাধ্যমে কোটি কোটি রিকোয়েস্ট পাঠায়, সম্ভাব্য সমস্ত বিকল্প চেষ্টা করে এবং ভিন্ন ভিন্ন প্যারামিটার ব্যবহার করে বারবার একই ডেটার জন্য অনুরোধ করে।

বট ব্লক করার মাধ্যমে আমার আইপি ঠিকানা এবং স্বায়ত্তশাসিত সিস্টেমগুলো দ্রুত কাজ করা বন্ধ করে দেয়, কারণ বটগুলো হোম বা মোবাইল নেটওয়ার্ক থেকে লক্ষ লক্ষ এলোমেলো আইপি অ্যাড্রেস থেকে অনুরোধ পাঠানো শুরু করে, যা বটনেট কার্যকলাপ বা ব্রাউজার অ্যাড-অনের নগদীকরণের মাধ্যমে সংগ্রহ করা হয়েছিল। প্রতিটি অ্যাড্রেস থেকে মাত্র ৪-৫টি অনুরোধ পাঠানো হয়, ফলে ফায়ারওয়াল পর্যায়ে এগুলোকে ব্লক করা অর্থহীন হয়ে পড়ে।

কিছু সময়ের জন্য, অ্যানুবিস সিস্টেম বটদের আটকাতে সাহায্য করেছিল, কিন্তু সময়ের সাথে সাথে বটগুলো অ্যানুবিসের দেওয়া গণনাগুলো করতে নিজেদের মানিয়ে নেয়। অন্যান্য বিষয়ের মধ্যে, বটগুলো লেভেল ৫ কঠিন সমস্যার সমাধান করতে শিখেছিল, কিন্তু কঠিনতার মাত্রা বাড়ানোটা সমস্যাজনক, কারণ এমনকি লেভেল ৫-এর জন্যও কয়েক সেকেন্ডের গণনার প্রয়োজন হয় এবং এটি বৈধ ব্যবহারকারীদের জন্য অত্যন্ত বিরক্তিকর।

ফলস্বরূপ, kernel.org পরিকাঠামোতে স্ক্র্যাপার অনুরোধগুলি পরিষেবা দিতে 'git clone' সহ অন্য সব ধরনের বৈধ ক্রিয়াকলাপের চেয়ে বেশি সংস্থান খরচ হয়। সার্ভারযেকোনো নির্দিষ্ট সময়ে, git.kernel.org-কে পরিষেবা প্রদানকারী ৯০টি সিপিইউ কোরের মধ্যে ১৪-১৬টি কোর বটদের কাছে গিট কমিট প্রদর্শন করতে ক্রমাগত ব্যস্ত থাকে। এই চাপ কমাতে, প্রশাসকরা এখন পরিষেবাটির সক্ষমতা হ্রাস করতে, কিছু বেশি রিসোর্স ব্যবহারকারী অপারেশন নিষ্ক্রিয় করতে, বেনামী অ্যাক্সেস সীমিত করতে এবং নেভিগেশনের জন্য উপলব্ধ লিঙ্কের সংখ্যা কমাতে চেষ্টা করছেন।

উত্স: opennet.ru