{"id":100063,"date":"2021-04-30T10:22:37","date_gmt":"2021-04-30T08:22:37","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/github-uzhestochaet-pravila-svyazannye-s-razmeshheniem-rezultatov-issledovanij-bezopasnosti"},"modified":"2021-04-30T10:22:37","modified_gmt":"2021-04-30T08:22:37","slug":"github-uzhestochaet-pravila-svyazannye-s-razmeshheniem-rezultatov-issledovanij-bezopasnosti","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/github-uzhestochaet-pravila-svyazannye-s-razmeshheniem-rezultatov-issledovanij-bezopasnosti","title":{"rendered":"GitHub inasprisce le regole riguardanti la pubblicazione dei risultati delle ricerche di sicurezza","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
GitHub ha pubblicato modifiche alle regole che definiscono la politica riguardante la pubblicazione di exploit e risultati di ricerche su malware, oltre al rispetto del vigente Digital Millennium Copyright Act (DMCA) negli Stati Uniti. Le modifiche sono attualmente in bozza, disponibili per discussione per 30 giorni. <\/p>\n
Nelle regole di conformit\u00e0 al DMCA, oltre al divieto precedente di diffondere e garantire l'installazione o la consegna di malware attivo e exploit, sono state aggiunte le seguenti condizioni: <\/p>\n
\n
Divieto esplicito di inserire nei repository tecnologie per aggirare i mezzi tecnici di protezione del copyright, inclusi i codici di licenza, nonch\u00e9 programmi per la generazione di chiavi, aggiramento della verifica delle chiavi e prolungamento dei periodi di prova gratuiti.\n
Viene introdotta una procedura per richiedere la rimozione di tale codice. Chi presenta la richiesta di rimozione deve fornire dettagli tecnici, con l'intento dichiarato di sottoporre questa richiesta a esame prima della blocco.\n
In caso di blocco del repository, si promette di garantire la possibilit\u00e0 di esportare issue e PR e di offrire servizi legali. <\/ul>\n
Le modifiche apportate alle regole riguardanti exploit e malware tengono conto delle critiche sollevate dopo che Microsoft ha rimosso un prototipo di exploit per Microsoft Exchange, utilizzato per effettuare attacchi. Nelle nuove regole \u00e8 stato tentato un chiaro distacco tra contenuti che presentano pericoli e sono utilizzati per attacchi attivi, e codice associato a ricerche sulla sicurezza. Le modifiche apportate: <\/p>\n
\u00c8 stato aggiunto un punto che spiega la possibilit\u00e0 di presentare un appello in caso di disaccordo con il blocco.\n
\u00c8 stato aggiunto un requisito per i proprietari dei repository in cui vengono pubblicati contenuti potenzialmente pericolosi nell'ambito della ricerca sulla sicurezza. La presenza di tali contenuti deve essere chiaramente menzionata all'inizio del file README.md, e nel file SECURITY.md devono essere forniti i dettagli di contatto per le comunicazioni. \u00c8 stato specificato che, in generale, GitHub non elimina gli exploit pubblicati insieme a ricerche di sicurezza per vulnerabilit\u00e0 gi\u00e0 divulgate (non 0-day), ma si riserva il diritto di limitare l'accesso se ritiene che ci sia il rischio di utilizzo di tali exploit per attacchi reali e se il servizio di supporto di GitHub riceve segnalazioni sull'uso del codice per attacchi. <\/ul>\n