Hacktoberfest 티셔츠를 받고자 하는 욕구로 인해 GitHub 저장소에 대한 스팸 공격이 발생했습니다.

매년 수행 Digital Ocean이 자신도 모르게 Hacktoberfest 이벤트를 진행했습니다. 주도 중요한 스팸 공격, GitHub에서 다양한 프로젝트가 개발되고 있기 때문에 충돌 한 작거나 쓸모없는 풀 리퀘스트가 쇄도합니다. 유사한 요청에 대한 변경 감소했다, 일반적으로 Readme 파일의 개별 문자를 바꾸거나 추가하는 데 사용됩니다. 가상의 메모.

스팸 공격의 원인은 다음과 같습니다. 출판 약 700만 명의 구독자를 보유하고 있는 YouTube 블로그 CodeWithHarry에서는 GitHub의 오픈 소스 프로젝트에 약간의 편집이 포함된 풀 요청을 보내 최소한의 노력으로 Digital Ocean에서 티셔츠를 얻을 수 있는 방법을 보여줍니다. 커뮤니티에 대한 공격을 조직했다는 비난에 대해 YouTube 채널 작성자는 사용자에게 끌어오기 요청을 보내는 방법을 가르치기 위해 동영상을 게시했으며 이벤트에 대한 사용자의 관심을 끌고 싶다고 설명했습니다.

동시에, 비디오에 제공된 예는 빠르게 복제되는 쓸모 없는 변경 사항을 보여주었습니다. 비디오의 예를 반복하는 일반적인 "문서 개선"노트를 GitHub에서 검색하면 다음과 같습니다. 320개의 애플리케이션, '놀라운 프로젝트'라는 문구를 검색하면 - 21천.
이 사건으로 인해 관리자들은 개발 대신 스팸을 정리하고 작은 세부 사항을 정리해야 했습니다. 예를 들어, Grails 개발자 получили 유사한 요청이 50개 이상 있습니다.

Hacktoberfest 이벤트는 XNUMX월 초에 열리며 오픈 소스 소프트웨어 개발에 대한 사용자 참여를 장려하기 위해 고안되었습니다. 티셔츠를 받으려면 오픈 소스 프로젝트에 대한 개선 사항이나 수정 사항을 개발하고 "#hacktoberfest" 해시태그와 함께 풀 요청을 제출하면 됩니다. 변경 요구사항이 명시적으로 정의되어 있지 않았기 때문에 문법 오류 수정 등 사소한 수정 사항이라도 기술적으로 티셔츠에 받아볼 수 있었습니다.

스팸신고에 대한 대응으로 디지털오션은 만들어진 이벤트 규정 변경 - 관심 있는 프로젝트는 이제 Hacktoberfest 참여에 대한 동의를 명시적으로 선언해야 합니다. "hacktoberfest" 태그를 추가하지 않은 저장소에 변경 사항을 푸시하는 것은 계산되지 않습니다. 스팸 발송자를 이벤트 참여에서 제외하려면 해당 요청에 "잘못된" 또는 "스팸" 태그를 표시하는 것이 좋습니다.

끌어오기 요청으로 인한 홍수를 방지하기 위해 GitHub 추가 중재 인터페이스에는 이전에 개발에 참여했거나 저장소에 액세스한 사용자에게만 콘텐츠 제출을 일시적으로 제한할 수 있는 옵션이 있습니다. 홍수로 인한 결과를 제거하기 위해 저장소 유지 관리를 자동화하는 유틸리티가 언급됩니다. 데릭, 최신 버전에서는 추가 "hacktoberfest" 태그를 사용하여 신규 사용자가 제출한 풀 요청을 자동으로 닫는 기능을 지원합니다.

출처 : opennet.ru