GitHub સુરક્ષા સંશોધન પોસ્ટ કરવા માટેના નિયમોને કડક બનાવે છે

GitHub એ નીતિ ફેરફારો પ્રકાશિત કર્યા છે જે શોષણ અને માલવેર સંશોધનના પોસ્ટિંગ તેમજ યુએસ ડિજિટલ મિલેનિયમ કોપીરાઈટ એક્ટ (DMCA) સાથેના પાલનને લગતી નીતિઓની રૂપરેખા આપે છે. ફેરફારો હજુ પણ ડ્રાફ્ટ સ્થિતિમાં છે, 30 દિવસની અંદર ચર્ચા માટે ઉપલબ્ધ છે.

સક્રિય માલવેર અને શોષણના ઇન્સ્ટોલેશન અથવા ડિલિવરીનું વિતરણ અને તેની ખાતરી કરવા પર અગાઉના વર્તમાન પ્રતિબંધ ઉપરાંત, નીચેની શરતો DMCA પાલન નિયમોમાં ઉમેરવામાં આવી છે:

• કૉપિરાઇટ સુરક્ષાના ટેકનિકલ માધ્યમોને બાયપાસ કરવા માટે રિપોઝીટરી ટેક્નૉલૉજીમાં મૂકવાનો સ્પષ્ટ પ્રતિબંધ, જેમાં લાયસન્સ કીઝનો સમાવેશ થાય છે, તેમજ કી જનરેટ કરવા માટેના પ્રોગ્રામ્સ, કી વેરિફિકેશનને બાયપાસ કરીને અને કાર્યની મફત અવધિને લંબાવવામાં આવે છે.
• આવા કોડને દૂર કરવા માટે અરજી દાખલ કરવાની પ્રક્રિયા શરૂ કરવામાં આવી રહી છે. ડિલીટ કરવા માટેના અરજદારે ટેકનિકલ વિગતો પ્રદાન કરવી જરૂરી છે, બ્લોકિંગ પહેલાં પરીક્ષા માટે અરજી સબમિટ કરવાના ઘોષિત હેતુ સાથે.
• જ્યારે રીપોઝીટરી અવરોધિત થાય છે, ત્યારે તેઓ મુદ્દાઓ અને PR ની નિકાસ કરવાની ક્ષમતા પ્રદાન કરવાનું વચન આપે છે અને કાનૂની સેવાઓ પ્રદાન કરે છે.

શોષણ અને માલવેર નિયમોમાં ફેરફાર ટીકાને સંબોધિત કરે છે જે માઇક્રોસોફ્ટે હુમલાઓ શરૂ કરવા માટે ઉપયોગમાં લેવાતા માઇક્રોસોફ્ટ એક્સ્ચેન્જ એક્સ્પ્લોઇટ પ્રોટોટાઇપને દૂર કર્યા પછી આવ્યા હતા. નવા નિયમો સુરક્ષા સંશોધનને સપોર્ટ કરતા કોડમાંથી સક્રિય હુમલાઓ માટે ઉપયોગમાં લેવાતી ખતરનાક સામગ્રીને સ્પષ્ટ રીતે અલગ કરવાનો પ્રયાસ કરે છે. ફેરફારો કર્યા:

• GitHub વપરાશકર્તાઓને તેના પર શોષણ સાથેની સામગ્રી પોસ્ટ કરીને અથવા GitHubનો ઉપયોગ શોષણ પહોંચાડવાના સાધન તરીકે ઉપયોગ કરવા માટે જ નહીં, પણ દૂષિત કોડ અને સક્રિય હુમલાઓ સાથેના શોષણને પોસ્ટ કરવા માટે પણ પ્રતિબંધિત છે. સામાન્ય રીતે, સુરક્ષા સંશોધન દરમિયાન તૈયાર કરાયેલા શોષણના ઉદાહરણો પોસ્ટ કરવા માટે પ્રતિબંધિત નથી અને તે નબળાઈઓને અસર કરે છે જે પહેલાથી નિશ્ચિત કરવામાં આવી છે, પરંતુ બધું "સક્રિય હુમલા" શબ્દનું અર્થઘટન કેવી રીતે કરવામાં આવે છે તેના પર નિર્ભર રહેશે.

  ઉદાહરણ તરીકે, બ્રાઉઝર પર હુમલો કરતા સ્ત્રોત ટેક્સ્ટના કોઈપણ સ્વરૂપમાં JavaScript કોડને પ્રકાશિત કરવું આ માપદંડ હેઠળ આવે છે - હુમલાખોરને ફેચનો ઉપયોગ કરીને પીડિતના બ્રાઉઝરમાં સ્રોત કોડ ડાઉનલોડ કરવાથી કંઈપણ અટકાવતું નથી, જો એક્સપ્લોઈટ પ્રોટોટાઈપ બિનકાર્યક્ષમ સ્વરૂપમાં પ્રકાશિત થાય તો તેને આપમેળે પેચ કરે છે. , અને તેનો અમલ. તેવી જ રીતે કોઈપણ અન્ય કોડ સાથે, ઉદાહરણ તરીકે C++ માં - તમને હુમલો કરાયેલ મશીન પર તેને કમ્પાઇલ કરવાથી અને તેને એક્ઝિક્યુટ કરવાથી કંઈપણ અટકાવતું નથી. જો સમાન કોડ સાથે રીપોઝીટરી મળી આવે, તો તેને કાઢી નાખવાની નહીં, પરંતુ તેની ઍક્સેસને અવરોધિત કરવાની યોજના છે.

• "સ્પામ", છેતરપિંડી, છેતરપિંડી, છેતરપિંડી બજારમાં ભાગીદારી, કોઈપણ સાઇટના નિયમોનું ઉલ્લંઘન કરવા માટેના કાર્યક્રમો, ફિશિંગ અને તેના પ્રયાસો પર પ્રતિબંધ મૂકતો વિભાગ ટેક્સ્ટમાં ઊંચો ખસેડવામાં આવ્યો છે.
• બ્લોકીંગ સાથે અસંમત હોવાના કિસ્સામાં અપીલ દાખલ કરવાની શક્યતા સમજાવતો એક ફકરો ઉમેરવામાં આવ્યો છે.
• સુરક્ષા સંશોધનના ભાગ રૂપે સંભવિત જોખમી સામગ્રી હોસ્ટ કરતા ભંડારના માલિકો માટે એક આવશ્યકતા ઉમેરવામાં આવી છે. આવી સામગ્રીની હાજરી README.md ફાઇલની શરૂઆતમાં સ્પષ્ટપણે ઉલ્લેખિત હોવી આવશ્યક છે, અને સંપર્ક માહિતી SECURITY.md ફાઇલમાં પ્રદાન કરવી આવશ્યક છે. એવું જણાવવામાં આવ્યું છે કે સામાન્ય રીતે GitHub પહેલાથી જ જાહેર કરાયેલી નબળાઈઓ (0-દિવસ નહીં) માટે સુરક્ષા સંશોધન સાથે પ્રકાશિત થયેલા શોષણને દૂર કરતું નથી, પરંતુ જો તે માને છે કે આ શોષણોનો વાસ્તવિક હુમલાઓ માટે ઉપયોગ થવાનું જોખમ રહેલું હોય તો ઍક્સેસને પ્રતિબંધિત કરવાની તક અનામત રાખે છે. અને સેવામાં GitHub સપોર્ટને હુમલાઓ માટે ઉપયોગમાં લેવાતા કોડ વિશે ફરિયાદો મળી છે.

સોર્સ: opennet.ru