Linux 提議簡化開發者與程式碼驗證方式

🔑 增強重點摘要

• •提案由Linux基金會的Decentralized Trust initiative領導，Daniela Barbosa、Hart Montgomery及Affinidi CEO Glenn Gore參與原型開發[1]。
• •新系統採用W3C支援的分散式識別符（DIDs），開發者發布DID文件，通常透過did:web託管，並可重用現有Curve25519金鑰以利從PGP遷移[1]。
• •系統與現有PGP及Git簽名相容，計畫匯入kernel.org的信任網路，並整合OpenSSF供應鏈工具如provenance框架及CI政策檢查[1]。
• •成功指標包括加速新手入門、降低金鑰管理變動及縮短帳戶洩露後的撤銷時間，以提升開源供應鏈防禦能力[1]

🛠️ 技術深入

• •開發者建立分散式識別符（DIDs），這是W3C標準，用以綁定唯一ID、公鑰及端點，並發布DID文件[1]。
• •支援did:web託管DID文件，並可重用現有Curve25519金鑰，簡化從傳統PGP的遷移過程[1]。
• •不立即移除PGP，而是匯入現有kernel.org信任網路，並在其上疊加DID憑證，支持Git簽名及OpenSSF供應鏈整合[1]

🔮 前景展望AI analysis grounded in cited sources

⏳ 時間線