הרצון לקבל חולצת טריקו של Hacktoberfest הוביל למתקפת ספאם על מאגרי GitHub

מדי שנה בוצע מאת Digital Ocean אירוע ה-Hacktoberfest מבלי משים הוביל למשמעותי מתקפת ספאם, בשל כך פרויקטים שונים המתפתחים ב-GitHub מתמודד עם גל של בקשות משיכה קטנות או חסרות תועלת. שינויים בבקשות דומות הצטמצמו, בדרך כלל להחלפת תווים בודדים בקבצי Readme או הוספה הערות פיקטיביות.

הסיבה להתקפת הספאם הייתה פרסום בבלוג YouTube CodeWithHarry, שיש לו כ-700 אלף מנויים, המדגים כיצד ניתן להשיג חולצת טריקו מ-Digital Ocean במינימום מאמץ על ידי שליחת בקשת משיכה עם עריכות קלות לכל פרויקט קוד פתוח ב-GitHub. בתגובה להאשמות בארגון מתקפה על הקהילה, הסביר כותב ערוץ היוטיוב כי פרסם סרטון כדי ללמד משתמשים איך לשלוח בקשות משיכה ורצה למשוך את תשומת הלב של המשתמשים לאירוע.

יחד עם זאת, הדוגמה המובאת בסרטון הדגימה שינויים חסרי תועלת ששוכפלו במהירות. חיפוש ב-GitHub אחר הערת "שיפור מסמכים" גנרית החוזרת על הדוגמה בסרטון הראה 320 אלף פניות, ומחפש את הביטוי "פרויקט מדהים" - 21 אלף.
כתוצאה מהתקרית, מתחזקות נאלצו לנקות ספאם ולמיין פרטים קטנים במקום לפתח. לדוגמה, מפתחי Grails קיבל יותר מ-50 בקשות דומות.

אירוע Hacktoberfest מתקיים בתחילת אוקטובר ונועד לעודד השתתפות משתמשים בפיתוח תוכנה בקוד פתוח. כדי לקבל חולצה, אתה יכול לפתח שיפור או תיקון עבור כל פרויקט קוד פתוח ולהגיש בקשה למשוך עם ההאשטאג "#hacktoberfest." מכיוון שהדרישות לשינויים לא הוגדרו במפורש, אפילו עריכות קלות, כגון תיקוני שגיאות דקדוקיות, יכולות להתקבל מבחינה טכנית על החולצה.

בתגובה לתלונות ספאם, Digital Ocean תרמו שינויים בתקנון האירוע - על פרויקטים המעוניינים כעת להצהיר במפורש על הסכמתם להשתתף בהאקטוברפסט. דחיפה של שינויים למאגרים שאינם מוסיפים את תג "hacktoberfest" לא ייספרו. כדי להחריג שולחי דואר זבל מהשתתפות באירוע, מומלץ לסמן את בקשותיהם בתגיות "לא חוקיות" או "ספאם".

כדי להגן מפני הצפה בבקשות משיכה, GitHub הוסיף ישנן אפשרויות בממשק המנחה המאפשרות להגביל באופן זמני את הגשת התוכן רק למשתמשים שהשתתפו בעבר בפיתוח או ניגשו למאגר. כדי לבטל את ההשלכות של הצפה, מוזכר כלי עזר לאוטומציה של תחזוקה של מאגרים דרק, בגרסה האחרונה שלו הוסיף תמיכה בסגירה אוטומטית של בקשות משיכה שהוגשו על ידי משתמשים חדשים עם תג "hacktoberfest".

מקור: OpenNet.ru