GitHub सुरक्षा संशोधन पोस्ट करण्यासाठी नियम कडक करते

GitHub ने धोरणात्मक बदल प्रकाशित केले आहेत जे शोषण आणि मालवेअर संशोधनाच्या पोस्टिंग, तसेच यूएस डिजिटल मिलेनियम कॉपीराइट अॅक्ट (DMCA) च्या अनुपालनासंबंधी धोरणांची रूपरेषा देतात. बदल अद्याप मसुद्याच्या स्थितीत आहेत, 30 दिवसांच्या आत चर्चेसाठी उपलब्ध आहेत.

सक्रिय मालवेअर आणि शोषणांचे वितरण आणि स्थापना किंवा वितरण सुनिश्चित करण्यासाठी पूर्वी उपस्थित असलेल्या प्रतिबंधाव्यतिरिक्त, DMCA अनुपालन नियमांमध्ये खालील अटी जोडल्या गेल्या आहेत:

• कॉपीराईट संरक्षणाच्या तांत्रिक माध्यमांना बायपास करण्यासाठी रिपॉझिटरी तंत्रज्ञानामध्ये ठेवण्यास स्पष्ट बंदी, लायसन्स की, तसेच की व्युत्पन्न करण्यासाठी प्रोग्राम, की सत्यापन बायपास करणे आणि कामाचा विनामूल्य कालावधी वाढवणे.
• असा कोड काढण्यासाठी अर्ज दाखल करण्याची पद्धत सुरू करण्यात येत आहे. हटवण्‍यासाठी अर्जदाराने तांत्रिक तपशील देणे आवश्‍यक आहे, ब्लॉकिंगपूर्वी परीक्षेसाठी अर्ज सादर करण्‍याच्‍या घोषित उद्देशाने.
• जेव्हा रेपॉजिटरी अवरोधित केली जाते, तेव्हा ते समस्या आणि PR निर्यात करण्याची क्षमता प्रदान करण्याचे आणि कायदेशीर सेवा ऑफर करण्याचे वचन देतात.

शोषण आणि मालवेअर नियमांमधील बदल मायक्रोसॉफ्टने हल्ले लाँच करण्यासाठी वापरल्या जाणार्‍या मायक्रोसॉफ्ट एक्स्चेंज शोषणाचा प्रोटोटाइप काढून टाकल्यानंतर झालेल्या टीकेला संबोधित करतात. नवीन नियम सक्रिय हल्ल्यांसाठी वापरल्या जाणार्‍या धोकादायक सामग्रीला सुरक्षा संशोधनाला समर्थन देणाऱ्या कोडमधून स्पष्टपणे वेगळे करण्याचा प्रयत्न करतात. केलेले बदल:

• GitHub वापरकर्त्यांवर शोषणांसह सामग्री पोस्ट करून किंवा GitHub चा उपयोग शोषणाचे साधन म्हणून वापरण्यास, पूर्वीप्रमाणेच नाही तर दुर्भावनापूर्ण कोड आणि सक्रिय हल्ल्यांसह शोषण पोस्ट करणे देखील प्रतिबंधित आहे. सर्वसाधारणपणे, सुरक्षा संशोधनादरम्यान तयार केलेल्या शोषणांची उदाहरणे पोस्ट करणे आणि आधीच निश्चित केलेल्या असुरक्षा प्रभावित करणे प्रतिबंधित नाही, परंतु "सक्रिय हल्ले" या शब्दाचा अर्थ कसा लावला जातो यावर सर्व काही अवलंबून असेल.

  उदाहरणार्थ, ब्राउझरवर हल्ला करणार्‍या स्त्रोत मजकूराच्या कोणत्याही स्वरूपात JavaScript कोड प्रकाशित करणे या निकषाखाली येते - आक्रमणकर्त्याला प्राप्तीचा वापर करून पीडिताच्या ब्राउझरमध्ये स्त्रोत कोड डाउनलोड करण्यापासून काहीही प्रतिबंधित करत नाही, शोषण प्रोटोटाइप अकार्यक्षम स्वरूपात प्रकाशित झाल्यास स्वयंचलितपणे पॅच करते. , आणि ते अंमलात आणत आहे. त्याचप्रमाणे इतर कोणत्याही कोडसह, उदाहरणार्थ C++ मध्ये - आक्रमण केलेल्या मशीनवर ते संकलित करण्यापासून आणि ते कार्यान्वित करण्यापासून काहीही प्रतिबंधित करत नाही. जर समान कोड असलेले भांडार सापडले असेल तर ते हटविण्याची नाही तर त्यात प्रवेश अवरोधित करण्याची योजना आहे.

• “स्पॅम”, फसवणूक, फसवणूक, फसवणूक बाजारातील सहभाग, कोणत्याही साइट्सच्या नियमांचे उल्लंघन करणारे कार्यक्रम, फिशिंग आणि त्याचे प्रयत्न प्रतिबंधित करणारा विभाग मजकूरात उच्च स्थानावर हलविला गेला आहे.
• ब्लॉकिंगसह असहमत असल्यास अपील दाखल करण्याची शक्यता स्पष्ट करणारा एक परिच्छेद जोडला गेला आहे.
• सुरक्षा संशोधनाचा भाग म्हणून संभाव्य धोकादायक सामग्री होस्ट करणार्‍या रेपॉजिटरीजच्या मालकांसाठी एक आवश्यकता जोडली गेली आहे. अशा सामग्रीची उपस्थिती README.md फाइलच्या सुरुवातीला स्पष्टपणे नमूद केलेली असणे आवश्यक आहे आणि SECURITY.md फाइलमध्ये संपर्क माहिती प्रदान करणे आवश्यक आहे. असे नमूद केले आहे की सर्वसाधारणपणे GitHub आधीच उघड केलेल्या असुरक्षा (0-दिवस नाही) साठी सुरक्षा संशोधनासह प्रकाशित केलेले शोषण काढून टाकत नाही, परंतु वास्तविक हल्ल्यांसाठी या शोषणांचा वापर होण्याचा धोका असल्याचे लक्षात आल्यास प्रवेश प्रतिबंधित करण्याची संधी राखून ठेवते. आणि सेवेमध्ये GitHub सपोर्टला हल्ल्यांसाठी वापरल्या जाणार्‍या कोडबद्दल तक्रारी प्राप्त झाल्या आहेत.

स्त्रोत: opennet.ru