GitHub ਸੁਰੱਖਿਆ ਖੋਜ ਪੋਸਟ ਕਰਨ ਦੇ ਆਲੇ-ਦੁਆਲੇ ਨਿਯਮਾਂ ਨੂੰ ਸਖ਼ਤ ਕਰਦਾ ਹੈ

GitHub ਨੇ ਨੀਤੀਗਤ ਤਬਦੀਲੀਆਂ ਪ੍ਰਕਾਸ਼ਿਤ ਕੀਤੀਆਂ ਹਨ ਜੋ ਸ਼ੋਸ਼ਣ ਅਤੇ ਮਾਲਵੇਅਰ ਖੋਜਾਂ ਦੀ ਪੋਸਟਿੰਗ ਦੇ ਨਾਲ-ਨਾਲ US ਡਿਜੀਟਲ ਮਿਲੇਨੀਅਮ ਕਾਪੀਰਾਈਟ ਐਕਟ (DMCA) ਦੀ ਪਾਲਣਾ ਸੰਬੰਧੀ ਨੀਤੀਆਂ ਦੀ ਰੂਪਰੇਖਾ ਦਿੰਦੀਆਂ ਹਨ। ਤਬਦੀਲੀਆਂ ਅਜੇ ਵੀ ਡਰਾਫਟ ਸਥਿਤੀ ਵਿੱਚ ਹਨ, 30 ਦਿਨਾਂ ਦੇ ਅੰਦਰ ਚਰਚਾ ਲਈ ਉਪਲਬਧ ਹਨ।

ਸਰਗਰਮ ਮਾਲਵੇਅਰ ਅਤੇ ਸ਼ੋਸ਼ਣ ਦੀ ਸਥਾਪਨਾ ਜਾਂ ਡਿਲੀਵਰੀ ਨੂੰ ਵੰਡਣ ਅਤੇ ਯਕੀਨੀ ਬਣਾਉਣ 'ਤੇ ਪਹਿਲਾਂ ਮੌਜੂਦ ਪਾਬੰਦੀ ਤੋਂ ਇਲਾਵਾ, DMCA ਪਾਲਣਾ ਨਿਯਮਾਂ ਵਿੱਚ ਹੇਠਾਂ ਦਿੱਤੀਆਂ ਸ਼ਰਤਾਂ ਸ਼ਾਮਲ ਕੀਤੀਆਂ ਗਈਆਂ ਹਨ:

• ਕਾਪੀਰਾਈਟ ਸੁਰੱਖਿਆ ਦੇ ਤਕਨੀਕੀ ਸਾਧਨਾਂ ਨੂੰ ਬਾਈਪਾਸ ਕਰਨ ਲਈ ਰਿਪੋਜ਼ਟਰੀ ਤਕਨਾਲੋਜੀਆਂ ਵਿੱਚ ਰੱਖਣ ਦੀ ਸਪੱਸ਼ਟ ਮਨਾਹੀ, ਲਾਇਸੈਂਸ ਕੁੰਜੀਆਂ ਦੇ ਨਾਲ-ਨਾਲ ਕੁੰਜੀਆਂ ਬਣਾਉਣ ਲਈ ਪ੍ਰੋਗਰਾਮਾਂ, ਕੁੰਜੀਆਂ ਦੀ ਪੁਸ਼ਟੀ ਨੂੰ ਬਾਈਪਾਸ ਕਰਨ ਅਤੇ ਕੰਮ ਦੀ ਮੁਫਤ ਮਿਆਦ ਨੂੰ ਵਧਾਉਣ ਲਈ।
• ਅਜਿਹੇ ਕੋਡ ਨੂੰ ਹਟਾਉਣ ਲਈ ਅਰਜ਼ੀ ਦਾਇਰ ਕਰਨ ਦੀ ਪ੍ਰਕਿਰਿਆ ਸ਼ੁਰੂ ਕੀਤੀ ਜਾ ਰਹੀ ਹੈ। ਮਿਟਾਉਣ ਲਈ ਬਿਨੈਕਾਰ ਨੂੰ ਤਕਨੀਕੀ ਵੇਰਵੇ ਪ੍ਰਦਾਨ ਕਰਨ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ, ਬਲਾਕ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਪ੍ਰੀਖਿਆ ਲਈ ਬਿਨੈ-ਪੱਤਰ ਜਮ੍ਹਾ ਕਰਨ ਦੇ ਐਲਾਨ ਕੀਤੇ ਇਰਾਦੇ ਨਾਲ।
• ਜਦੋਂ ਰਿਪੋਜ਼ਟਰੀ ਬਲੌਕ ਕੀਤੀ ਜਾਂਦੀ ਹੈ, ਤਾਂ ਉਹ ਮੁੱਦਿਆਂ ਅਤੇ ਪੀਆਰ ਨੂੰ ਨਿਰਯਾਤ ਕਰਨ ਦੀ ਸਮਰੱਥਾ ਪ੍ਰਦਾਨ ਕਰਨ ਅਤੇ ਕਾਨੂੰਨੀ ਸੇਵਾਵਾਂ ਦੀ ਪੇਸ਼ਕਸ਼ ਕਰਨ ਦਾ ਵਾਅਦਾ ਕਰਦੇ ਹਨ।

ਸ਼ੋਸ਼ਣ ਅਤੇ ਮਾਲਵੇਅਰ ਨਿਯਮਾਂ ਵਿੱਚ ਤਬਦੀਲੀਆਂ ਆਲੋਚਨਾ ਨੂੰ ਸੰਬੋਧਿਤ ਕਰਦੀਆਂ ਹਨ ਜੋ ਮਾਈਕਰੋਸਾਫਟ ਦੁਆਰਾ ਹਮਲੇ ਸ਼ੁਰੂ ਕਰਨ ਲਈ ਵਰਤੇ ਜਾਣ ਵਾਲੇ ਇੱਕ ਪ੍ਰੋਟੋਟਾਈਪ Microsoft ਐਕਸਚੇਂਜ ਸ਼ੋਸ਼ਣ ਨੂੰ ਹਟਾਉਣ ਤੋਂ ਬਾਅਦ ਆਈਆਂ ਸਨ। ਨਵੇਂ ਨਿਯਮ ਸੁਰੱਖਿਆ ਖੋਜ ਦਾ ਸਮਰਥਨ ਕਰਨ ਵਾਲੇ ਕੋਡ ਤੋਂ ਸਰਗਰਮ ਹਮਲਿਆਂ ਲਈ ਵਰਤੀ ਜਾਣ ਵਾਲੀ ਖਤਰਨਾਕ ਸਮੱਗਰੀ ਨੂੰ ਸਪੱਸ਼ਟ ਤੌਰ 'ਤੇ ਵੱਖ ਕਰਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰਦੇ ਹਨ। ਕੀਤੀਆਂ ਤਬਦੀਲੀਆਂ:

• GitHub ਉਪਭੋਗਤਾਵਾਂ 'ਤੇ ਸ਼ੋਸ਼ਣਾਂ ਵਾਲੀ ਸਮੱਗਰੀ ਪੋਸਟ ਕਰਕੇ ਜਾਂ GitHub ਨੂੰ ਸ਼ੋਸ਼ਣ ਪ੍ਰਦਾਨ ਕਰਨ ਦੇ ਸਾਧਨ ਵਜੋਂ ਵਰਤਣਾ, ਜਿਵੇਂ ਕਿ ਪਹਿਲਾਂ ਹੁੰਦਾ ਸੀ, 'ਤੇ ਹਮਲਾ ਕਰਨ ਦੀ ਮਨਾਹੀ ਹੈ, ਬਲਕਿ ਖਤਰਨਾਕ ਕੋਡ ਅਤੇ ਸ਼ੋਸ਼ਣ ਪੋਸਟ ਕਰਨ ਲਈ ਵੀ ਜੋ ਸਰਗਰਮ ਹਮਲਿਆਂ ਦੇ ਨਾਲ ਹੁੰਦੇ ਹਨ। ਆਮ ਤੌਰ 'ਤੇ, ਸੁਰੱਖਿਆ ਖੋਜ ਦੌਰਾਨ ਤਿਆਰ ਕੀਤੇ ਗਏ ਕਾਰਨਾਮੇ ਅਤੇ ਕਮਜ਼ੋਰੀਆਂ ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਕਰਨ ਵਾਲੀਆਂ ਉਦਾਹਰਣਾਂ ਨੂੰ ਪੋਸਟ ਕਰਨ ਦੀ ਮਨਾਹੀ ਨਹੀਂ ਹੈ ਜੋ ਪਹਿਲਾਂ ਹੀ ਫਿਕਸ ਕੀਤੀਆਂ ਗਈਆਂ ਹਨ, ਪਰ ਸਭ ਕੁਝ ਇਸ ਗੱਲ 'ਤੇ ਨਿਰਭਰ ਕਰੇਗਾ ਕਿ "ਸਰਗਰਮ ਹਮਲੇ" ਸ਼ਬਦ ਦੀ ਵਿਆਖਿਆ ਕਿਵੇਂ ਕੀਤੀ ਜਾਂਦੀ ਹੈ।

  ਉਦਾਹਰਨ ਲਈ, ਕਿਸੇ ਬ੍ਰਾਊਜ਼ਰ 'ਤੇ ਹਮਲਾ ਕਰਨ ਵਾਲੇ ਸਰੋਤ ਟੈਕਸਟ ਦੇ ਕਿਸੇ ਵੀ ਰੂਪ ਵਿੱਚ JavaScript ਕੋਡ ਨੂੰ ਪ੍ਰਕਾਸ਼ਿਤ ਕਰਨਾ ਇਸ ਮਾਪਦੰਡ ਦੇ ਅਧੀਨ ਆਉਂਦਾ ਹੈ - ਹਮਲਾਵਰ ਨੂੰ ਪ੍ਰਾਪਤੀ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਪੀੜਤ ਦੇ ਬ੍ਰਾਊਜ਼ਰ ਵਿੱਚ ਸਰੋਤ ਕੋਡ ਨੂੰ ਡਾਊਨਲੋਡ ਕਰਨ ਤੋਂ ਕੁਝ ਵੀ ਨਹੀਂ ਰੋਕਦਾ, ਜੇਕਰ ਸ਼ੋਸ਼ਣ ਪ੍ਰੋਟੋਟਾਈਪ ਇੱਕ ਅਯੋਗ ਰੂਪ ਵਿੱਚ ਪ੍ਰਕਾਸ਼ਿਤ ਹੁੰਦਾ ਹੈ ਤਾਂ ਇਸਨੂੰ ਆਪਣੇ ਆਪ ਪੈਚ ਕਰ ਦਿੰਦਾ ਹੈ। , ਅਤੇ ਇਸਨੂੰ ਚਲਾਉਣਾ. ਇਸੇ ਤਰ੍ਹਾਂ ਕਿਸੇ ਹੋਰ ਕੋਡ ਦੇ ਨਾਲ, ਉਦਾਹਰਨ ਲਈ C++ ਵਿੱਚ - ਕੁਝ ਵੀ ਤੁਹਾਨੂੰ ਇਸ ਨੂੰ ਅਟੈਕਡ ਮਸ਼ੀਨ 'ਤੇ ਕੰਪਾਇਲ ਕਰਨ ਅਤੇ ਇਸਨੂੰ ਚਲਾਉਣ ਤੋਂ ਨਹੀਂ ਰੋਕਦਾ। ਜੇਕਰ ਸਮਾਨ ਕੋਡ ਵਾਲੀ ਇੱਕ ਰਿਪੋਜ਼ਟਰੀ ਲੱਭੀ ਜਾਂਦੀ ਹੈ, ਤਾਂ ਇਸਨੂੰ ਮਿਟਾਉਣ ਦੀ ਨਹੀਂ, ਸਗੋਂ ਇਸ ਤੱਕ ਪਹੁੰਚ ਨੂੰ ਰੋਕਣ ਦੀ ਯੋਜਨਾ ਬਣਾਈ ਗਈ ਹੈ।

• "ਸਪੈਮ", ਧੋਖਾਧੜੀ, ਧੋਖਾਧੜੀ ਦੇ ਬਾਜ਼ਾਰ ਵਿੱਚ ਭਾਗੀਦਾਰੀ, ਕਿਸੇ ਵੀ ਸਾਈਟ ਦੇ ਨਿਯਮਾਂ ਦੀ ਉਲੰਘਣਾ ਕਰਨ ਲਈ ਪ੍ਰੋਗਰਾਮਾਂ, ਫਿਸ਼ਿੰਗ ਅਤੇ ਇਸ ਦੀਆਂ ਕੋਸ਼ਿਸ਼ਾਂ ਨੂੰ ਮਨਾਹੀ ਕਰਨ ਵਾਲੇ ਭਾਗ ਨੂੰ ਟੈਕਸਟ ਵਿੱਚ ਉੱਚਾ ਕੀਤਾ ਗਿਆ ਹੈ।
• ਬਲਾਕਿੰਗ ਨਾਲ ਅਸਹਿਮਤ ਹੋਣ ਦੀ ਸਥਿਤੀ ਵਿੱਚ ਅਪੀਲ ਦਾਇਰ ਕਰਨ ਦੀ ਸੰਭਾਵਨਾ ਨੂੰ ਸਮਝਾਉਂਦੇ ਹੋਏ ਇੱਕ ਪੈਰਾ ਜੋੜਿਆ ਗਿਆ ਹੈ।
• ਰਿਪੋਜ਼ਟਰੀਆਂ ਦੇ ਮਾਲਕਾਂ ਲਈ ਇੱਕ ਲੋੜ ਸ਼ਾਮਲ ਕੀਤੀ ਗਈ ਹੈ ਜੋ ਸੁਰੱਖਿਆ ਖੋਜ ਦੇ ਹਿੱਸੇ ਵਜੋਂ ਸੰਭਾਵੀ ਤੌਰ 'ਤੇ ਖਤਰਨਾਕ ਸਮੱਗਰੀ ਦੀ ਮੇਜ਼ਬਾਨੀ ਕਰਦੇ ਹਨ। ਅਜਿਹੀ ਸਮੱਗਰੀ ਦੀ ਮੌਜੂਦਗੀ ਦਾ README.md ਫਾਈਲ ਦੇ ਸ਼ੁਰੂ ਵਿੱਚ ਸਪੱਸ਼ਟ ਤੌਰ 'ਤੇ ਜ਼ਿਕਰ ਕੀਤਾ ਜਾਣਾ ਚਾਹੀਦਾ ਹੈ, ਅਤੇ ਸੰਪਰਕ ਜਾਣਕਾਰੀ SECURITY.md ਫਾਈਲ ਵਿੱਚ ਪ੍ਰਦਾਨ ਕੀਤੀ ਜਾਣੀ ਚਾਹੀਦੀ ਹੈ। ਇਹ ਕਿਹਾ ਗਿਆ ਹੈ ਕਿ ਆਮ ਤੌਰ 'ਤੇ GitHub ਸੁਰੱਖਿਆ ਖੋਜ ਦੇ ਨਾਲ ਪ੍ਰਕਾਸ਼ਿਤ ਕਾਰਨਾਮਿਆਂ ਨੂੰ ਪਹਿਲਾਂ ਹੀ ਪ੍ਰਗਟ ਕੀਤੀਆਂ ਕਮਜ਼ੋਰੀਆਂ (0-ਦਿਨ ਨਹੀਂ) ਲਈ ਨਹੀਂ ਹਟਾਉਂਦਾ, ਪਰ ਪਹੁੰਚ ਨੂੰ ਸੀਮਤ ਕਰਨ ਦਾ ਮੌਕਾ ਰਾਖਵਾਂ ਰੱਖਦਾ ਹੈ ਜੇਕਰ ਇਹ ਸਮਝਦਾ ਹੈ ਕਿ ਅਸਲ ਹਮਲਿਆਂ ਲਈ ਇਹਨਾਂ ਕਾਰਨਾਮੇ ਵਰਤੇ ਜਾਣ ਦਾ ਖਤਰਾ ਰਹਿੰਦਾ ਹੈ। ਅਤੇ ਸੇਵਾ ਵਿੱਚ GitHub ਸਹਾਇਤਾ ਨੂੰ ਹਮਲਿਆਂ ਲਈ ਵਰਤੇ ਜਾ ਰਹੇ ਕੋਡ ਬਾਰੇ ਸ਼ਿਕਾਇਤਾਂ ਪ੍ਰਾਪਤ ਹੋਈਆਂ ਹਨ।

ਸਰੋਤ: opennet.ru