{"id":100063,"date":"2021-04-30T10:22:37","date_gmt":"2021-04-30T08:22:37","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/github-uzhestochaet-pravila-svyazannye-s-razmeshheniem-rezultatov-issledovanij-bezopasnosti"},"modified":"2021-04-30T10:22:37","modified_gmt":"2021-04-30T08:22:37","slug":"github-uzhestochaet-pravila-svyazannye-s-razmeshheniem-rezultatov-issledovanij-bezopasnosti","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sq\/blog\/news\/github-uzhestochaet-pravila-svyazannye-s-razmeshheniem-rezultatov-issledovanij-bezopasnosti","title":{"rendered":"GitHub po forcon rregullat n\u00eb lidhje me publishimin e rezultateve t\u00eb k\u00ebrkimeve p\u00ebr sigurin\u00eb.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
GitHub ka publikuar ndryshime n\u00eb rregullat q\u00eb p\u00ebrcaktojn\u00eb politik\u00ebn p\u00ebr publikimin e eksploiteve dhe rezultateve t\u00eb k\u00ebrkimeve mbi malware, si dhe respektimin e Ligjit t\u00eb T\u00eb Drejtave t\u00eb Autorit n\u00eb Epok\u00ebn Digjitale (DMCA) n\u00eb SHBA. Ndryshimet aktualisht jan\u00eb n\u00eb nj\u00eb faz\u00eb skice, t\u00eb disponueshme p\u00ebr diskutim p\u00ebr nj\u00eb periudh\u00eb 30 ditore. <\/p>\n
N\u00eb rregullat e respektimit t\u00eb DMCA, p\u00ebrve\u00e7 ndalimit t\u00eb m\u00ebparsh\u00ebm p\u00ebr shp\u00ebrndarjen dhe sigurimin e instalimit ose d\u00ebrgimit t\u00eb malware aktiv dhe eksploiteve, jan\u00eb shtuar kushtet e m\u00ebposhtme: <\/p>\n
\n
Ndalimi i qart\u00eb i vendosjes n\u00eb repository teknologjive p\u00ebr t\u00eb anashkaluar mjetet teknike p\u00ebrmbajt\u00ebse t\u00eb t\u00eb drejtave t\u00eb autorit, duke p\u00ebrfshir\u00eb \u00e7el\u00ebsat e licenc\u00ebs, si dhe programe p\u00ebr gjenerimin e \u00e7el\u00ebsave, anashkalimin e verifikimit t\u00eb \u00e7el\u00ebsave dhe zgjerimin e periudh\u00ebs s\u00eb p\u00ebrdorimit falas.\n
Krijohet nj\u00eb procedur\u00eb p\u00ebr dor\u00ebzimin e k\u00ebrkes\u00ebs p\u00ebr heqjen e nj\u00eb kodi t\u00eb till\u00eb. Nga personi q\u00eb paraqet k\u00ebrkes\u00ebn e heqjes k\u00ebrkohet t\u00eb ofroj\u00eb detaje teknike, me synimin e deklaruar p\u00ebr ta d\u00ebrguar k\u00ebt\u00eb k\u00ebrkes\u00eb n\u00eb ekspertiz\u00eb para bllokimit.\n
N\u00eb rastin e bllokimit t\u00eb repository, premtohet se do t\u00eb sigurohet mund\u00ebsia p\u00ebr t\u00eb eksportuar \u00e7\u00ebshtje dhe PR, si dhe do ofrohen sh\u00ebrbime juridike. <\/ul>\n
Ndryshimet e b\u00ebra n\u00eb rregullat lidhur me eksploitet dhe malware kan\u00eb pasur parasysh kritik\u00ebn e shprehur pas heqjes nga Microsoft e prototipit t\u00eb eksploitit p\u00ebr Microsoft Exchange, i p\u00ebrdorur p\u00ebr t\u00eb kryer sulme. N\u00eb rregullat e reja, \u00ebsht\u00eb b\u00ebr\u00eb nj\u00eb p\u00ebrpjekje p\u00ebr t\u00eb ndar\u00eb qart\u00eb p\u00ebrmbajtjen q\u00eb paraqet rrezik dhe p\u00ebrdoret p\u00ebr t\u00eb kryer sulme aktive nga kodi q\u00eb shoq\u00ebron k\u00ebrkimet n\u00eb fush\u00ebn e siguris\u00eb. Ndryshimet e b\u00ebra: <\/p>\n
\n
Jo \u00ebsht\u00eb e ndaluar jo vet\u00ebm sulmi ndaj p\u00ebrdoruesve t\u00eb GitHub duke publikuar p\u00ebrmbajtje me eksploit\u00eb, ose duke p\u00ebrdorur GitHub si nj\u00eb mjet p\u00ebr shp\u00ebrndarjen e eksploit\u00ebve, si\u00e7 ka ndodhur m\u00eb par\u00eb, por gjithashtu publikimi i kodit t\u00eb keq dhe eksploit\u00ebve q\u00eb ndihmojn\u00eb n\u00eb kryerjen e sulmeve aktive. N\u00eb p\u00ebrgjith\u00ebsi, nuk \u00ebsht\u00eb e ndaluar publikimi i shembujve t\u00eb eksploit\u00ebve t\u00eb p\u00ebrgatitura gjat\u00eb k\u00ebrkimeve t\u00eb siguris\u00eb q\u00eb prekin dob\u00ebsit\u00eb e korrigjuara tashm\u00eb, por gjith\u00e7ka do t\u00eb varet nga interpretimi i termit \"sulme aktive\".\n
P\u00ebr shembull, publikimi n\u00eb ndonj\u00eb form\u00eb i kodit burimor JavaScript q\u00eb sulmon shfletuesin, bie n\u00ebn k\u00ebt\u00eb kriter \u2014 sulmuesi nuk e ka asnj\u00eb penges\u00eb t\u00eb ngarkoj\u00eb kodin burimor n\u00eb shfletuesin e viktim\u00ebs p\u00ebrmes fetch-it, ta patch-oj\u00eb automatikisht, n\u00ebse prototipi i eksploit\u00ebs \u00ebsht\u00eb publikuar n\u00eb nj\u00eb form\u00eb jo funksionale, dhe ta ekzekutoj\u00eb. Po ashtu me \u00e7do kod tjet\u00ebr, p\u00ebr shembull n\u00eb C++ \u2014 asgj\u00eb nuk e pengon ta kompantoj\u00eb at\u00eb n\u00eb makin\u00eb e sulmuar, dhe ta ekzekutoj\u00eb. N\u00eb rastin e zbuluar t\u00eb nj\u00eb repository me nj\u00eb kod t\u00eb till\u00eb, planifikohet q\u00eb t\u00eb mos fshihet, por t\u00eb mbyllet aksesin ndaj tij. <\/p>\n
Pjesa e p\u00ebrmendur m\u00eb sip\u00ebr, e cila ndalon \"spam-in\", rritjen artificiale, pjes\u00ebmarrjen n\u00eb tregun e rritjes, programet p\u00ebr shkeljen e rregullave t\u00eb ndonj\u00eb faqeje, phishing-un dhe p\u00ebrpjekjet p\u00ebr t\u00eb, \u00ebsht\u00eb p\u00ebrfshir\u00eb.\n
\u00cbsht\u00eb shtuar nj\u00eb pik\u00eb me shpjegimin e mund\u00ebsis\u00eb p\u00ebr t\u00eb b\u00ebr\u00eb apel n\u00eb rast se nuk jeni dakord me bllokimin.\n
\u00cbsht\u00eb shtuar nj\u00eb k\u00ebrkes\u00eb p\u00ebr pronar\u00ebt e depozita e cila p\u00ebrmban p\u00ebrmbajtje q\u00eb potencialisht \u00ebsht\u00eb e rrezikshme n\u00eb kuad\u00ebr t\u00eb k\u00ebrkimeve t\u00eb siguris\u00eb. Prania e k\u00ebtij p\u00ebrmbajtjeje duhet t\u00eb p\u00ebrmendet qart\u00eb n\u00eb fillim t\u00eb skedarit README.md, dhe n\u00eb skedarin SECURITY.md duhet t\u00eb jepen t\u00eb dh\u00ebnat e kontaktit p\u00ebr t'u lidhur. \u00cbsht\u00eb specificuar se n\u00eb p\u00ebrgjith\u00ebsi GitHub nuk fshin eksploit\u00eb t\u00eb publikuar s\u00eb bashku me k\u00ebrkimet p\u00ebr sigurin\u00eb p\u00ebr dob\u00ebsit\u00eb e zbuluara tashm\u00eb (jo 0-day), por ruan t\u00eb drejt\u00ebn p\u00ebr t\u00eb kufizuar aksesin n\u00ebse mendon se mbetet rreziku i p\u00ebrdorimit t\u00eb k\u00ebtyre eksploit\u00ebve p\u00ebr sulme reale dhe se sh\u00ebrbimi i mb\u00ebshtetjes s\u00eb GitHub merr ankesa mbi p\u00ebrdorimin e kodit p\u00ebr sulme. <\/ul>\n