GitHub নিরাপত্তা গবেষণা পোস্ট করার জন্য নিয়ম কঠোর করে

GitHub নীতি পরিবর্তনগুলি প্রকাশ করেছে যা শোষণ এবং ম্যালওয়্যার গবেষণা পোস্ট করার পাশাপাশি মার্কিন ডিজিটাল মিলেনিয়াম কপিরাইট আইন (DMCA) এর সাথে সম্মতি সম্পর্কিত নীতিগুলিকে রূপরেখা দেয়৷ পরিবর্তনগুলি এখনও খসড়া অবস্থায় রয়েছে, 30 দিনের মধ্যে আলোচনার জন্য উপলব্ধ৷

সক্রিয় ম্যালওয়্যার এবং শোষণের ইনস্টলেশন বা বিতরণ বিতরণ এবং নিশ্চিত করার উপর পূর্বে বর্তমান নিষেধাজ্ঞা ছাড়াও, DMCA সম্মতি নিয়মগুলিতে নিম্নলিখিত শর্তগুলি যুক্ত করা হয়েছে:

• লাইসেন্স কী সহ কপিরাইট সুরক্ষার প্রযুক্তিগত উপায়গুলিকে বাইপাস করার জন্য, সেইসাথে কী তৈরি করার জন্য প্রোগ্রামগুলি, কী যাচাইকরণকে বাইপাস করে এবং কাজের বিনামূল্যের মেয়াদ বাড়ানোর জন্য রিপোজিটরি প্রযুক্তিগুলিতে স্থাপনের সুস্পষ্ট নিষেধাজ্ঞা৷
• এই ধরনের কোড অপসারণের জন্য একটি আবেদন ফাইল করার একটি পদ্ধতি চালু করা হচ্ছে। মুছে ফেলার জন্য আবেদনকারীকে প্রযুক্তিগত বিশদ প্রদান করতে হবে, ব্লক করার আগে পরীক্ষার জন্য আবেদন জমা দেওয়ার ঘোষিত অভিপ্রায় সহ।
• সংগ্রহস্থল ব্লক করা হলে, তারা সমস্যা এবং পিআর রপ্তানি করার ক্ষমতা প্রদান করার এবং আইনি পরিষেবা অফার করার প্রতিশ্রুতি দেয়।

শোষণ এবং ম্যালওয়্যার নিয়মের পরিবর্তনগুলি সমালোচনার সমাধান করে যা মাইক্রোসফ্ট আক্রমণ শুরু করার জন্য ব্যবহৃত একটি প্রোটোটাইপ মাইক্রোসফ্ট এক্সচেঞ্জ অপসারণের পরে এসেছিল। নতুন নিয়মগুলি নিরাপত্তা গবেষণাকে সমর্থন করে এমন কোড থেকে সক্রিয় আক্রমণের জন্য ব্যবহৃত বিপজ্জনক সামগ্রীকে স্পষ্টভাবে আলাদা করার চেষ্টা করে৷ পরিবর্তন করেছেন:

• এটি শুধুমাত্র GitHub ব্যবহারকারীদের উপর শোষণ সহ বিষয়বস্তু পোস্ট করে আক্রমণ করা বা গিটহাবকে শোষণ প্রদানের মাধ্যম হিসাবে ব্যবহার করা নিষিদ্ধ, যেমনটি আগে ছিল, তবে সক্রিয় আক্রমণের সাথে দূষিত কোড এবং শোষণ পোস্ট করাও নিষিদ্ধ। সাধারণভাবে, নিরাপত্তা গবেষণার সময় প্রস্তুত করা শোষণের উদাহরণ পোস্ট করা নিষিদ্ধ নয় এবং ইতিমধ্যেই স্থির করা দুর্বলতাগুলিকে প্রভাবিত করে, তবে "সক্রিয় আক্রমণ" শব্দটি কীভাবে ব্যাখ্যা করা হয় তার উপর সবকিছু নির্ভর করবে।

  উদাহরণস্বরূপ, কোনো ব্রাউজারকে আক্রমণ করে এমন কোনো উৎসের টেক্সটে জাভাস্ক্রিপ্ট কোড প্রকাশ করা এই মাপকাঠির আওতায় পড়ে - আক্রমণকারীকে ফেচ ব্যবহার করে সোর্স কোড ডাউনলোড করতে বাধা দেয় না, যদি এক্সপ্লয়েট প্রোটোটাইপটি অকার্যকর আকারে প্রকাশিত হয় তাহলে তা স্বয়ংক্রিয়ভাবে প্যাচ করে। , এবং এটি কার্যকর করা। একইভাবে অন্য যেকোন কোডের সাথে, উদাহরণস্বরূপ C++-এ কোন কিছুই আপনাকে আক্রমণ করা মেশিনে কম্পাইল করতে এবং এটি কার্যকর করতে বাধা দেয় না। যদি অনুরূপ কোড সহ একটি সংগ্রহস্থল আবিষ্কৃত হয়, তবে এটি মুছে ফেলার নয়, এটিতে অ্যাক্সেস ব্লক করার পরিকল্পনা করা হয়েছে।

• "স্প্যাম", প্রতারণা, প্রতারণার বাজারে অংশগ্রহণ, যেকোনো সাইটের নিয়ম লঙ্ঘন করার জন্য প্রোগ্রাম, ফিশিং এবং এর প্রচেষ্টা নিষিদ্ধ করার বিভাগটি পাঠ্যটিতে উচ্চতর স্থানান্তরিত হয়েছে।
• ব্লকিংয়ের সাথে মতানৈক্যের ক্ষেত্রে আপিল দায়ের করার সম্ভাবনা ব্যাখ্যা করে একটি অনুচ্ছেদ যুক্ত করা হয়েছে।
• সুরক্ষা গবেষণার অংশ হিসাবে সম্ভাব্য বিপজ্জনক সামগ্রী হোস্ট করে এমন সংগ্রহস্থলগুলির মালিকদের জন্য একটি প্রয়োজনীয়তা যুক্ত করা হয়েছে৷ এই ধরনের বিষয়বস্তুর উপস্থিতি অবশ্যই README.md ফাইলের শুরুতে স্পষ্টভাবে উল্লেখ করতে হবে এবং SECURITY.md ফাইলে যোগাযোগের তথ্য প্রদান করতে হবে। এটি বলা হয়েছে যে সাধারণভাবে GitHub ইতিমধ্যে প্রকাশ করা দুর্বলতার জন্য সুরক্ষা গবেষণার সাথে প্রকাশিত শোষণগুলিকে সরিয়ে দেয় না (0-দিন নয়), তবে অ্যাক্সেস সীমাবদ্ধ করার সুযোগ সংরক্ষণ করে যদি এটি বিবেচনা করে যে এই শোষণগুলি বাস্তব আক্রমণের জন্য ব্যবহৃত হওয়ার ঝুঁকি থেকে যায়। এবং পরিষেবাতে GitHub সমর্থন আক্রমণের জন্য ব্যবহার করা কোড সম্পর্কে অভিযোগ পেয়েছে।

উত্স: opennet.ru