Linux-Kernel-PGP-Vertrauenskettenkrise: Die Folgen der Entfernung von SHA-1-Signaturen

Die Entwicklung des Linux-Kernels basiert auf PGP-Signaturen, wobei Maintainer signierte Pull-Requests an Linus Torvalds senden müssen. Aufgrund von Problemen mit Keyservern pflegt Konstantin Ryabitsev ein Git-Repository mit relevanten Schlüsseln. Das Entfernen von SHA-1-Signaturen würde 485 öffentliche Schlüssel ohne Vertrauenspfad zu Linus Torvalds hinterlassen, was viele Kernentwickler betrifft. Dies gefährdet den Entwicklungsprozess des Kernels und könnte wichtige Mitwirkende ausschließen. Eine Schlüsselsignaturveranstaltung auf der Embedded Recipes 2025 soll die Vertrauenskette wiederherstellen.