GitHub saxta proqramı yalnız Hacker News-dən sonra sildi
Tərtibatçı Andy Brice GitHub-a məhsulunun adını və loqosunu kopyalayan, zərərli proqramlı Mac quraşdırıcısı yayan repozitoriyanı bildirdi. 23 gün ərzində yeganə cavab avtomatik mesaj oldu; repozitoriya yazı Hacker News-ə çıxdıqdan sonra silindi.
Proqram tərtibatçısı Andy Brice 23 gün ərzində GitHub-dan məhsulunun adını və loqosunu kopyalayan, zərərli proqram kimi işarələnmiş Mac quraşdırıcısı yayan repozitoriyanın silinməsinə nail olmağa çalışdı. Bloq yazısı Hacker News-in ana səhifəsinə çıxdıqdan təxminən on dəqiqə sonra səhifə yoxa çıxdı.
Saxta repozitoriya
Brice kommersiya lisenziyası ilə satılan məlumat emalı aləti Easy Data Transform-u hazırlayır. Avqustun 31-də o, müştəridən məktub aldı: müştəri GitHub-da proqramın təqlidini tapmışdı. Repozitoriya məhsulun adını və loqosunu icazəsiz istifadə edir və yükləmək üçün Mac .dmg faylı təklif edirdi.
Həmin gün o, repozitoriyanı GitHub-a təqlid kimi bildirdi. Aldığı yeganə cavab dəstək xidmətinin avtomatik mesajı oldu.
Disk obrazının içindəki zərərli proqram
Həmkarı .dmg faylını VirusTotal ilə yoxladı və zərərli proqram aşkarlamalarının uzun siyahısını aldı. Faylı Isobuster ilə araşdıranda məlum oldu ki, disk obrazının fon şəkli dəyişdirilib: yeni qrafika faylı açan hər kəsi zərərli proqram barədə xəbərdarlıqlara məhəl qoymamağa çağırır.
Brice bu sübutları sentyabrın 10-da GitHub-a göndərdi. Bu heç nəyi dəyişmədi. Sentyabrın 23-nə kimi ilk avtomatik e-məktubdan başqa cavab gəlmədi və onun sözlərinə görə, növbəti addım DMCA əsasında silinmə tələbi olacaqdı.
On dəqiqəyə silindi
Silinmə tələbinə ehtiyac qalmadı. Yazı sentyabrın 24-də Hacker News-ə çatdı və təxminən on dəqiqə sonra repozitoriya silindi. Brice bu təsadüfü açıq ironiya ilə "tamamilə təsadüf" adlandırdı və nəticəni özü çıxardı: GitHub-dan heç olmasa elementar dəstək almaq üçün Hacker News-in ana səhifəsinə çıxmaq lazımdır.
Niyə vacibdir
Brice etiraf edir ki, proqramının pirat nüsxəsini qurub yoluxmuş kompüter əldə edənlərə böyük rəğbəti yoxdur. Əsl problem təqliddir: tanış məhsul adını axtaran istifadəçi rəsmi görünən, amma düşmən quraşdırıcı yayan repozitoriyaya düşə bilər.
Onun tövsiyəsi sadədir: proqramı mümkünsə istehsalçının öz saytından yükləyin. Bu hadisə həm də göstərir ki, məhsul kimliyi böyük kod hostinq platformasında sui-istifadə olunan kiçik tərtibatçı üçün dəstək kanalı nə qədər zəif ola bilər.
SiTech — AI ilə gücləndirilmiş veb hazırlanması
Sürətli və müasir saytlar qurur, AI-ı real biznes proseslərinə gətiririk. Layihəniz və ya sualınız var? Kömək etməyə hazırıq.