GitHub-ը կեղծ պահոցը ջնջեց միայն Hacker News-ից հետո
Ծրագրավորող Andy Brice-ը GitHub-ին հայտնեց պահոցի մասին, որը պատճենել էր իր արտադրանքի անունն ու լոգոն և տարածում էր չարամիտ ծրագրով Mac-ի տեղադրիչ։ 23 օր շարունակ միակ պատասխանը ավտոմատ նամակն էր, իսկ պահոցը ջնջվեց գրառումը Hacker News հասնելուց հետո։
Ծրագրավորող Andy Brice-ը 23 օր փորձում էր GitHub-ից հասնել այն պահոցի հեռացմանը, որը պատճենել էր իր արտադրանքի անունն ու լոգոն և տարածում էր չարամիտ ծրագիր պարունակող Mac-ի տեղադրիչ։ Էջն անհետացավ մոտ տասը րոպե անց այն բանից հետո, երբ նրա բլոգի գրառումն այս մասին հայտնվեց Hacker News-ի գլխավոր էջում։
Կեղծ պահոց
Brice-ը մշակում է Easy Data Transform-ը՝ տվյալների մշակման գործիք, որը վաճառվում է կոմերցիոն լիցենզիայով։ Օգոստոսի 31-ին նա նամակ ստացավ հաճախորդից, որը GitHub-ում գտել էր ծրագրի նմանակը։ Պահոցն առանց թույլտվության օգտագործում էր արտադրանքի անունն ու լոգոն և ներբեռնման համար առաջարկում էր Mac-ի .dmg ֆայլ։
Նույն օրը նա պահոցը GitHub-ին հայտնեց որպես նմանակ։ Միակ պատասխանը աջակցության ծառայության ավտոմատ նամակն էր։
Չարամիտ ծրագիրը սկավառակի պատկերի ներսում
Գործընկերը .dmg ֆայլը ստուգեց VirusTotal-ով և ստացավ չարամիտ ծրագրերի հայտնաբերման երկար ցանկ։ Isobuster-ով ֆայլը զննելիս պարզվեց, որ սկավառակի պատկերի ֆոնային նկարը փոխված է. նոր գրաֆիկան կոչ է անում բոլորին, ով բացում է այն, անտեսել չարամիտ ծրագրերի մասին նախազգուշացումները։
Brice-ը այս ապացույցները GitHub-ին ուղարկեց սեպտեմբերի 10-ին։ Դա ոչինչ չփոխեց։ Սեպտեմբերի 23-ի դրությամբ, բացի սկզբնական ավտոմատ նամակից, պատասխան չկար, և հաջորդ քայլը, նրա խոսքով, DMCA-ի հիման վրա հեռացման հայտ կլիներ։
Ջնջվեց տասը րոպեում
Հեռացման հայտը պետք չեկավ։ Սեպտեմբերի 24-ին գրառումը հասավ Hacker News, և մոտ տասը րոպե անց պահոցն անհետացավ։ Brice-ը այդ զուգադիպությունն անվանեց «լրիվ զուգադիպություն»՝ ակնհայտ հեգնանքով, և եզրակացությունն ինքը արեց. GitHub-ից նույնիսկ տարրական աջակցություն ստանալու համար պետք է հայտնվել Hacker News-ի գլխավոր էջում։
Ինչու է դա կարևոր
Brice-ը ընդունում է, որ առանձնապես չի կարեկցում նրանց, ովքեր տեղադրում են իր ծրագրի գրագողված պատճենը և ստանում վարակված համակարգիչ։ Իրական խնդիրը նմանակումն է. ծանոթ արտադրանքի անուն փնտրողը կարող է հայտնվել պաշտոնական տեսք ունեցող պահոցում, որը թշնամական տեղադրիչ է տարածում։
Նրա խորհուրդը պարզ է՝ ծրագիրը, հնարավորության դեպքում, ներբեռնեք արտադրողի կայքից։ Այս դեպքը նաև ցույց է տալիս, թե որքան բարակ կարող է լինել աջակցության ուղին փոքր մշակողի համար, ում արտադրանքի ինքնությունը չարաշահվում է խոշոր հոսթինգ հարթակում։
SiTech — AI-ով հզորացված վեբ մշակում
Ստեղծում ենք արագ ու ժամանակակից կայքեր և AI-ը ներդնում իրական բիզնես գործընթացներում։ Ունե՞ք նախագիծ կամ հարց։ Ուրախ կլինենք օգնել։