Хактоберфест тениска Desire води до спам атака на GitHub

ежегодно извършено от Digital Ocean събитието Hacktoberfest неволно доведе до значително спам атака, поради което различни проекти, развиващи се в GitHub изправени пред с вълна от малки или безполезни заявки за изтегляне. Промени в подобни заявки бяха намалени, обикновено за замяна на отделни знаци във файлове Readme или добавяне фиктивни бележки.

Причината за спам атаката беше публикация в блога на YouTube CodeWithHarry, който има около 700 хиляди абонати, демонстрирайки как можете да получите тениска от Digital Ocean с минимални усилия, като изпратите заявка за изтегляне с малки редакции към всеки проект с отворен код в GitHub. В отговор на обвиненията в организиране на атака срещу общността, авторът на канала в YouTube обясни, че е публикувал видеоклип, за да научи потребителите как да изпращат заявки за изтегляне и иска да привлече вниманието на потребителите към събитието.

В същото време примерът, даден във видеото, демонстрира безполезни промени, които бързо бяха възпроизведени. Търсене в GitHub за обща бележка за „подобряване на документи“, повтаряща примера в показаното видео 320 хиляди приложенияи търсене на фразата „невероятен проект“ - 21 хиляди.
В резултат на инцидента поддържащите бяха принудени да изчистят спама и да сортират малки детайли, вместо да развиват. Например разработчиците на Grails Получихме повече от 50 подобни заявки.

Събитието Hacktoberfest се провежда в началото на октомври и има за цел да насърчи участието на потребителите в разработването на софтуер с отворен код. За да получите тениска, можете да разработите подобрение или корекция за всеки проект с отворен код и да изпратите заявка за изтегляне с хаштага „#hacktoberfest“. Тъй като изискванията за промени не бяха изрично дефинирани, дори незначителни редакции, като корекции на граматически грешки, технически можеха да бъдат получени върху тениската.

В отговор на оплаквания за спам, Digital Ocean направени промени в правилата на събитието - заинтересованите проекти вече трябва изрично да декларират съгласието си да участват в Hacktoberfest. Изпращането на промени в хранилища, които не добавят маркера „hacktoberfest“, няма да се отчита. За да изключите спамерите от участие в събитието, препоръчително е да маркирате заявките им с етикети „невалидни“ или „спам“.

За защита от наводняване с изтегляне заявки, GitHub добави В интерфейса за модериране има опции, които ви позволяват временно да ограничите изпращането на съдържание само до потребители, които преди това са участвали в разработката или са имали достъп до хранилището. За да се премахнат последствията от наводнения, се споменава помощна програма за автоматизиране на поддръжката на хранилища Дерек, в последната версия на който добави поддръжка за автоматично затваряне на заявки за изтегляне, изпратени от нови потребители с етикета „hacktoberfest“.

Източник: opennet.ru