GitHub 'ਤੇ ਖਤਰਨਾਕ ਰਿਪੋਜ਼ਟਰੀਆਂ ਵਿੱਚ ਤਾਰੇ ਸ਼ਾਮਲ ਕਰਨਾ

ਕਾਰਨੇਗੀ ਮੇਲਨ ਯੂਨੀਵਰਸਿਟੀ, ਉੱਤਰੀ ਕੈਰੋਲੀਨਾ ਸਟੇਟ ਯੂਨੀਵਰਸਿਟੀ ਅਤੇ ਸਾਕੇਟ ਦੇ ਖੋਜਕਰਤਾਵਾਂ ਨੇ ਗਿੱਟਹੱਬ 'ਤੇ ਵਧੀਆਂ ਰੇਟਿੰਗਾਂ ਵਾਲੇ ਪ੍ਰੋਜੈਕਟਾਂ ਦੀ ਪਛਾਣ ਕਰਨ ਲਈ ਇੱਕ ਟੂਲਕਿੱਟ ਤਿਆਰ ਕੀਤੀ ਹੈ। ਟੂਲ ਦੀ ਵਰਤੋਂ ਕਰਨ ਦੇ ਨਤੀਜੇ ਵਜੋਂ, 3.1 ਰਿਪੋਜ਼ਟਰੀਆਂ ਨੂੰ ਕਵਰ ਕਰਦੇ ਹੋਏ, 15835 ਮਿਲੀਅਨ ਫਰਜ਼ੀ ਤੌਰ 'ਤੇ ਪ੍ਰਗਟ ਕੀਤੇ ਤਾਰਿਆਂ ਦੀ ਪਛਾਣ ਕੀਤੀ ਗਈ ਸੀ। 278 ਹਜ਼ਾਰ ਖਾਤੇ ਧੋਖਾਧੜੀ ਲਈ ਵਰਤੇ ਗਏ ਸਨ।

ਫਰਜ਼ੀ ਸਿਤਾਰਿਆਂ ਨੂੰ ਜੋੜਨ ਦੀ ਪ੍ਰਕਿਰਿਆ ਨੂੰ ਸਟ੍ਰੀਮ 'ਤੇ ਰੱਖਿਆ ਗਿਆ ਸੀ ਅਤੇ ਮੁੱਖ ਤੌਰ 'ਤੇ ਰਿਪੋਜ਼ਟਰੀਆਂ ਵਿੱਚ ਭਰੋਸੇ ਦੇ ਪੱਧਰ ਨੂੰ ਵਧਾਉਣ ਲਈ ਵਰਤਿਆ ਗਿਆ ਸੀ ਜੋ ਵਪਾਰਕ ਪ੍ਰੋਗਰਾਮਾਂ, ਕ੍ਰਿਪਟੋਕੁਰੰਸੀ ਬੋਟਸ ਅਤੇ ਗੇਮ ਚੀਟਸ ਦੀਆਂ ਪਾਈਰੇਟਿਡ ਕਾਪੀਆਂ ਦੀ ਆੜ ਵਿੱਚ ਖਤਰਨਾਕ ਕੋਡ ਵੰਡਦੇ ਹਨ। ਸਟਾਰ ਬੂਸਟਿੰਗ ਦੀ ਵਰਤੋਂ ਉਤਪਾਦਾਂ ਨੂੰ ਉਤਸ਼ਾਹਿਤ ਕਰਨ, ਡਿਵੈਲਪਰਾਂ ਨੂੰ ਸਵੈ-ਵਧਾਉਣ, ਪ੍ਰਤੀਯੋਗੀਆਂ ਨੂੰ ਨਫ਼ਰਤ ਕਰਨ, ਅਤੇ ਉਪਭੋਗਤਾਵਾਂ ਦੀਆਂ ਨਜ਼ਰਾਂ ਵਿੱਚ ਮਹੱਤਵ ਵਧਾਉਣ ਲਈ ਵੀ ਵਰਤੀ ਜਾਂਦੀ ਹੈ। 7 ਵਪਾਰਕ ਪ੍ਰਚਾਰ ਸੇਵਾਵਾਂ ਦੀਆਂ ਉਦਾਹਰਨਾਂ ਦਿੱਤੀਆਂ ਗਈਆਂ ਹਨ, ਜਿਨ੍ਹਾਂ ਦੀ ਕੀਮਤ $0.10 ਤੋਂ $1.62 ਪ੍ਰਤੀ ਸਟਾਰ ਤੱਕ ਹੈ।

ਅਧਿਐਨ ਨੇ GHArchive ਪ੍ਰੋਜੈਕਟ ਦੁਆਰਾ ਨਿਗਰਾਨੀ ਕੀਤੀ GitHub ਗਤੀਵਿਧੀ ਦੇ 6-ਟੈਰਾਬਾਈਟ ਪੁਰਾਲੇਖ ਵਿੱਚ ਪ੍ਰਤੀਬਿੰਬਿਤ 20 ਬਿਲੀਅਨ ਘਟਨਾਵਾਂ ਦੀ ਪ੍ਰਕਿਰਿਆ ਕੀਤੀ। ਵਿਗਾੜਾਂ ਦੀ ਮੌਜੂਦਗੀ ਲਈ ਘਟਨਾਵਾਂ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕੀਤਾ ਗਿਆ ਸੀ, ਜਿਵੇਂ ਕਿ ਪ੍ਰੋਜੈਕਟਾਂ ਦੇ ਸਮੂਹਾਂ ਲਈ ਸਮਕਾਲੀ ਤਾਰਾ ਰੇਟਿੰਗਾਂ, ਅਕਿਰਿਆਸ਼ੀਲ ਪ੍ਰੋਜੈਕਟਾਂ ਲਈ ਰੇਟਿੰਗ ਵਿੱਚ ਵਾਧਾ, ਅਤੇ ਧੋਖਾਧੜੀ ਲਈ ਬਣਾਈ ਗਈ ਉਪਭੋਗਤਾ ਗਤੀਵਿਧੀ ਵਿੱਚ ਵਾਧਾ। ਸਟਾਰਸਕਾਊਟ ਟੂਲਕਿੱਟ, ਜੋ ਕਲੱਸਟਰ ਵਿਸ਼ਲੇਸ਼ਣ ਅਤੇ ਧੋਖਾਧੜੀ ਲਈ ਵਿਸ਼ੇਸ਼ ਵਿਵਹਾਰ ਦੇ ਦੁਹਰਾਉਣ ਵਾਲੇ ਪੈਟਰਨਾਂ ਦੀ ਪਛਾਣ ਦੀ ਵਰਤੋਂ ਕਰਦੀ ਹੈ, ਨੂੰ ਅਪਾਚੇ 2.0 ਲਾਇਸੈਂਸ ਦੇ ਅਧੀਨ ਪ੍ਰਕਾਸ਼ਿਤ ਕੀਤਾ ਗਿਆ ਹੈ।

ਟੂਲ ਦੀ ਵਰਤੋਂ ਕਰਨ ਦੇ ਨਤੀਜੇ ਵਜੋਂ, ਗਿਟਹੱਬ 'ਤੇ 4.53 ਮਿਲੀਅਨ ਤਾਰਿਆਂ ਦੀ ਦਿੱਖ ਵਿੱਚ ਵਿਗਾੜਾਂ ਦੀ ਪਛਾਣ ਕੀਤੀ ਗਈ ਸੀ, 1.32 ਮਿਲੀਅਨ ਖਾਤਿਆਂ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਜਾਰੀ ਕੀਤੀ ਗਈ ਸੀ ਅਤੇ 22915 ਰਿਪੋਜ਼ਟਰੀਆਂ ਨੂੰ ਕਵਰ ਕੀਤਾ ਗਿਆ ਸੀ। ਝੂਠੇ ਸਕਾਰਾਤਮਕ ਨੂੰ ਬਾਹਰ ਕੱਢਣ ਲਈ, ਨਤੀਜਿਆਂ ਦੀ ਵਾਧੂ ਫਿਲਟਰਿੰਗ ਕੀਤੀ ਗਈ ਸੀ, ਜਿਸ ਦੌਰਾਨ ਸ਼ੱਕੀ ਤਾਰਿਆਂ ਦੀ ਉੱਚ ਪ੍ਰਤੀਸ਼ਤਤਾ ਵਾਲੇ ਤਾਰਿਆਂ ਅਤੇ ਰਿਪੋਜ਼ਟਰੀਆਂ ਦੇ ਪ੍ਰਦਰਸ਼ਨ ਵਿੱਚ ਸਿਰਫ ਉਚਾਰੀਆਂ ਗਈਆਂ ਸਪਾਈਕਸ ਬਚੀਆਂ ਸਨ।

ਨਤੀਜੇ ਵਜੋਂ, 278 ਹਜ਼ਾਰ ਖਾਤਿਆਂ ਦੀ ਪਛਾਣ ਧੋਖਾਧੜੀ ਲਈ ਵਿਸ਼ੇਸ਼ ਵਿਵਹਾਰ ਦੇ ਦੁਹਰਾਉਣ ਵਾਲੇ ਪੈਟਰਨ ਨਾਲ ਕੀਤੀ ਗਈ ਸੀ। ਇਹਨਾਂ ਖਾਤਿਆਂ ਦੀ ਵਰਤੋਂ 3.1 ਰਿਪੋਜ਼ਟਰੀਆਂ ਨੂੰ 15835 ਮਿਲੀਅਨ ਸਟਾਰ ਦੇਣ ਲਈ ਕੀਤੀ ਗਈ ਸੀ। ਅਕਤੂਬਰ 90.75 ਤੱਕ 61.95% ਫਲੈਗਡ ਰਿਪੋਜ਼ਟਰੀਆਂ ਅਤੇ 2024% ਖਾਤੇ GitHub ਦੁਆਰਾ ਹਟਾ ਦਿੱਤੇ ਗਏ ਸਨ।

ਸਰੋਤ: opennet.ru