GitHub پس از 3 هفته نرم افزارهای بدافزار را حذف نکرده است

در 31 آگوست، ایمیلی از مشتری دریافت کردم که به من گفت که تقلیدی از نرم‌افزار من در Github پیدا کرده است. من به آن لینک نمی دهم، اما این یک اسکرین شات است:

بدون اجازه از نام و لوگوی محصول ما استفاده می کند. من آن را به عنوان تقلیدی در همان روز به Github گزارش دادم. این پاسخ را گرفتم:

یکی از همکاران فایل Mac .dmg را از مخزن با استفاده از virustotal.com اسکن کرد و تعداد زیادی هشدار بدافزار دریافت کرد:

با استفاده از نرم افزار بازیابی اطلاعات Isobuster متوجه شد که آنها تصویر پس زمینه .dmg را نیز تغییر داده اند:

تصویر جدید دانلود کنندگان را تشویق می کند تا هر گونه هشدار در مورد بدافزار را نادیده بگیرند!

من این اطلاعات اضافی را در 10 سپتامبر گزارش کردم.

از 23 سپتامبر، من هیچ پاسخی از طرف پشتیبانی Github فراتر از ایمیل خودکار اصلی نداشتم. 23 روز بدون پاسخ. این خفن است Github را بهتر انجام دهید.

من مطمئن نیستم که خط حمله بعدی من چیست. درخواست حذف DCMA به Github؟

در واقع تنها افرادی که احتمالا dmg. را دانلود می کنند کسانی هستند که سعی می کنند از پرداخت مجوز برای Easy Data Transform اجتناب کنند. اگر رایانه‌هایشان به خطر بیفتد، با آنها همدردی زیادی ندارم. اما من واقعا دوست ندارم افراد بد از کار سخت من سوء استفاده کنند.

Ps/ در صورت امکان همیشه نرم افزار را از فروشنده دانلود کنید.

Github سرانجام تقریبا 10 دقیقه پس از نمایش این پست در صفحه اول Hacker News صفحه توهین آمیز را حذف کرد. کاملا تصادفی مطمئنم!

اخلاقیات داستان اگر حتی ابتدایی ترین سطح پشتیبانی را از Github می خواهید، باید در صفحه اول Hacker News قرار بگیرید.

و به نظر می رسد که آنها می توانند کارها را خیلی سریع و زمانی که بخواهند انجام دهند.