Löngunin til að fá Hacktoberfest stuttermabol leiddi til ruslpóstárásar á GitHub geymslur

Árlega framkvæmt af Digital Ocean Hacktoberfest atburðinum óafvitandi leiddi til verulegs ruslpóstárás, vegna þess að ýmis verkefni þróast á GitHub stóð frammi fyrir með bylgju lítilla eða gagnslausra togbeiðna. Breytingar á sambærilegum beiðnum voru lækkuð, venjulega til að skipta út einstökum stöfum í Readme skrám eða bæta við uppspuni.

Ástæðan fyrir ruslpóstárásinni var útgáfu á YouTube blogginu CodeWithHarry, sem er með um 700 þúsund áskrifendur, sem sýnir hvernig þú getur fengið stuttermabol frá Digital Ocean með lágmarks fyrirhöfn með því að senda uppdráttarbeiðni með minniháttar breytingum á hvaða opinn uppspretta verkefni sem er á GitHub. Til að bregðast við ásökunum um að skipuleggja árás á samfélagið útskýrði höfundur YouTube rásarinnar að hann birti myndband til að kenna notendum hvernig á að senda beiðnir um aðdrátt og vildi vekja athygli notenda á viðburðinum.

Á sama tíma sýndi dæmið sem gefið er í myndbandinu fram á gagnslausar breytingar sem voru fljótlega endurteknar. Leit á GitHub að almennri „bæta skjöl“ athugasemd sem endurtekur dæmið í myndbandinu sýndi 320 þúsund umsóknir, og leitar að orðasambandinu „ótrúlegt verkefni“ - 21 þúsund.
Sem afleiðing af atvikinu neyddust viðhaldsaðilar til að hreinsa upp ruslpóst og flokka út smáatriði í stað þess að þróa. Til dæmis Grails verktaki fékk meira en 50 svipaðar beiðnir.

Hacktoberfest viðburðurinn fer fram í byrjun október og er hannaður til að hvetja notendur til þátttöku í opnum hugbúnaðarþróun. Til að fá stuttermabol geturðu þróað endurbætur eða lagfæringar fyrir hvaða opinn uppspretta verkefni sem er og sent inn beiðni með myllumerkinu „#hacktoberfest. Þar sem kröfurnar um breytingar voru ekki skilgreindar með skýrum hætti gætu jafnvel smávægilegar breytingar, svo sem leiðréttingar á málfræðivillum, tæknilega berast á stuttermabolnum.

Sem svar við kvörtunum um ruslpóst, Digital Ocean gert breytingar á viðburðareglunum - áhugasöm verkefni verða nú að lýsa yfir samþykki sínu fyrir þátttöku í Hacktoberfest. Það verður ekki talið að ýta á breytingar á geymslum sem bæta ekki við „hacktoberfest“ merkinu. Til að útiloka ruslpóstsmiðla frá þátttöku í viðburðinum er mælt með því að merkja beiðnir þeirra með „ógildum“ eða „spam“ merkjum.

Til að verjast flóði með dragbeiðnum, GitHub bætt við Það eru valkostir í stjórnunarviðmótinu sem gera þér kleift að takmarka innsendingu efnis tímabundið við notendur sem áður tóku þátt í þróuninni eða fengu aðgang að geymslunni. Til að eyða afleiðingum flóða er minnst á tól til að gera viðhald á geymslum sjálfvirkt Derek, í nýjustu útgáfunni bætt við stuðningur við að loka sjálfkrafa dráttarbeiðnum sem nýir notendur hafa sent inn með „hacktoberfest“ merkinu.

Heimild: opennet.ru