GitHub e phatlalalitse liphetoho tsa leano tse hlalosang melaoana e mabapi le ho beha litaba tse mpe le lipatlisiso tsa malware, hammoho le ho latela Molao oa US Digital Millennium Copyright Act (DMCA). Liphetoho li ntse li le boemong ba moralo, li fumaneha bakeng sa lipuisano nakong ea matsatsi a 30.
Ntle le thibelo e neng e le teng pele ea ho aba le ho netefatsa ho kengoa kapa ho tlisoa ha malware le tlhekefetso, ho kenyellelitsoe melaoana e latelang ho melao ea DMCA:
- Thibelo e hlakileng ea ho beha litheknoloji tsa polokelo bakeng sa ho feta mekhoa ea tekheniki ea ts'ireletso ea litokelo, ho kenyeletsoa linotlolo tsa laesense, hammoho le mananeo a ho hlahisa linotlolo, ho feta netefatso ea lintlha le ho eketsa nako ea mahala ea mosebetsi.
- Ho ntse ho hlahisoa mokhoa oa ho kenya kopo ea ho tlosa khoutu e joalo. Mokopi oa ho hlakoloa o tlameha ho fana ka lintlha tsa tekheniki, ka sepheo se phatlalalitsoeng sa ho kenya kopo ea tlhahlobo pele a thibeloa.
- Ha sebaka sa polokelo se koetsoe, ba tšepisa ho fana ka bokhoni ba ho romela litaba le li-PRs, le ho fana ka litšebeletso tsa molao.
Liphetoho tsa liketso le melao ea malware li sebetsana le ho nyatsuoa ho tlileng ka mor'a hore Microsoft e tlose ts'ebetso ea Microsoft Exchange e sebelisoang ho qala litlhaselo. Melao e mecha e leka ho arola ka ho hlaka litaba tse kotsi tse sebelisetsoang litlhaselo tse sebetsang ho tsoa ho khoutu e tšehetsang lipatlisiso tsa ts'ireletso. Liphetoho tse entsoeng:
- E thibetsoe eseng feela ho hlasela basebelisi ba GitHub ka ho beha litaba tse nang le ts'ebetso ho eona kapa ho sebelisa GitHub e le mokhoa oa ho fana ka litlatse, joalo ka ha ho ne ho le joalo pele, empa hape le ho beha khoutu e mpe le litlatsetso tse tsamaeang le litlhaselo tse sebetsang. Ka kakaretso, ha ho thibeloe ho beha mehlala ea liketso tse lokiselitsoeng nakong ea lipatlisiso tsa ts'ireletso le ho ama bofokoli bo seng bo ntse bo lokisitsoe, empa ntho e 'ngoe le e' ngoe e tla itšetleha ka hore na lentsoe "litlhaselo tse sebetsang" le hlalosoa joang.
Mohlala, ho hatisa khoutu ea JavaScript ka mofuta ofe kapa ofe oa mongolo o hlaselang sebatli ho oela tlas'a maemo ana - ha ho letho le thibelang mohlaseli ho khoasolla khoutu ea mohloli ho sebatli sa motho ea hlasetsoeng a sebelisa ho lata, ho e patisa ka bo eona haeba prototype ea tšebeliso e phatlalalitsoe ka mokhoa o sa sebetseng. , le ho e phetha. Ka mokhoa o ts'oanang le khoutu efe kapa efe, mohlala ho C ++ - ha ho letho le u thibelang ho e bokella mochining o hlasetsoeng le ho o phetha. Haeba polokelo e nang le khoutu e ts'oanang e fumanoa, ho reriloe hore e se ke ea e hlakola, empa ho thibela phihlello ho eona.
- Karolo e thibelang "spam", ho qhekella, ho kenya letsoho 'marakeng oa ho qhekella, mananeo a ho tlōla melao ea libaka leha e le life, phishing le boiteko ba eona bo fetisitsoe holimo ho mongolo.
- Ho ekelitsoe serapa se hlalosang monyetla oa ho kenya boipiletso haeba ho sa lumellane le ho thibela.
- Tlhokahalo e kentsoe bakeng sa beng ba polokelo ea polokelo e amohelang litaba tse ka bang kotsi e le karolo ea lipatlisiso tsa ts'ireletso. Boteng ba litaba tse joalo bo tlameha ho boleloa ka ho hlaka qalong ea faele ea README.md, 'me lintlha tsa ho ikopanya li tlameha ho fanoa ho faele ea SECURITY.md. Ho boleloa hore ka kakaretso GitHub ha e tlose mesebetsi e phatlalalitsoeng hammoho le lipatlisiso tsa ts'ireletso bakeng sa bofokoli bo seng bo senotsoe (eseng 0-day), empa e boloka monyetla oa ho thibela phihlello haeba e nka hore ho na le kotsi ea hore liketso tsena li ka sebelisoa bakeng sa litlhaselo tsa 'nete. 'me tšebeletsong ea GitHub tšehetso e fumane litletlebo mabapi le khoutu e sebelisetsoang litlhaselo.
Source: opennet.ru