GitHub, GitLab மற்றும் Bitbucket சேவைகளில் Git களஞ்சியங்களை குறியாக்கம் செய்வதை நோக்கமாகக் கொண்ட தாக்குதல்களின் அலை பற்றி. தாக்குபவர்கள் களஞ்சியத்தை அழித்து, காப்புப் பிரதியிலிருந்து தரவை மீட்டெடுக்க 0.1 BTC (தோராயமாக $700) அனுப்பும்படி கேட்கும் செய்தியை அனுப்புகிறார்கள் (உண்மையில், அவர்கள் கமிட் தலைப்புகளை மட்டுமே சிதைத்து, தகவல் இருக்கலாம். ) கிட்ஹப்பில் ஏற்கனவே இதே வழியில் உள்ளது 371 களஞ்சியங்கள்.
தாக்குதலால் பாதிக்கப்பட்ட சிலர் பலவீனமான கடவுச்சொற்களைப் பயன்படுத்துவதை ஒப்புக்கொள்கிறார்கள் அல்லது பழைய பயன்பாடுகளிலிருந்து அணுகல் டோக்கன்களை அகற்ற மறந்துவிடுகிறார்கள். சிலர் நம்புகிறார்கள் (தற்போதைக்கு இது வெறும் ஊகம் மற்றும் கருதுகோள் இன்னும் உறுதிப்படுத்தப்படவில்லை) நற்சான்றிதழ்கள் கசிந்ததற்கான காரணம் விண்ணப்பத்தின் சமரசம் என்று , இது MacOS மற்றும் Windows இலிருந்து Git உடன் பணிபுரிவதற்கான GUI ஐ வழங்குகிறது. மார்ச் மாதத்தில், பல , தாக்குபவரால் கட்டுப்படுத்தப்படும் களஞ்சியங்களை அணுகும் போது, தொலைதூரத்தில் குறியீடு செயல்படுத்தலை ஒழுங்கமைக்க உங்களை அனுமதிக்கிறது.
தாக்குதலுக்குப் பிறகு களஞ்சியத்தை மீட்டெடுக்க, “ஜிட் செக்அவுட் ஆரிஜின்/மாஸ்டர்” என்பதை இயக்கவும்
"git reflog" ஐப் பயன்படுத்தி உங்களின் கடைசி உறுதிப்பாட்டின் SHA ஹாஷைக் கண்டறிந்து, தாக்குபவர்களின் மாற்றங்களை "git reset {SHA}" கட்டளை மூலம் மீட்டமைக்கவும். உங்களிடம் உள்ளூர் நகல் இருந்தால், "git push origin HEAD:master -force" ஐ இயக்குவதன் மூலம் சிக்கல் தீர்க்கப்படும்.
ஆதாரம்: opennet.ru