Kockázatosak a GitHub hamis csillagai

​A GitHubon egyre komolyabb problémát jelentenek a már milliós nagyságrendben kimutatható hamis kedvelések.
 

Már egy ideje időről időre felvetődik a GitHub kapcsán az a probléma, hogy az egyes projektek, repok csillaggal történő megjelölése nem megfelelően kontrollált. A "csillagozás" bizonyos szempontból megfelel a közösségi oldalakról ismert like-olásnak, és számos vonzata van. Egyebek mellett a GitHub rendszere ezek alapján ajánl érdeklődésre számot tartó projekteket a regisztrált személyek számára.
 
Első ránézésre ez nem biztos, hogy komoly problémának tűnik, de sajnos ennél összetettebb a helyzet. Egyrészt a nem valós csillagozások miatt a weboldal hitelessége, megbízhatósága csorbul, ami egy ilyen oldal esetében igencsak aggasztó. Ennél viszont nagyobb aggodalomra ad okot az, hogy mind több kártékony kódot tartalmazó repot próbálnak így népszerűsíteni a kiberbűnözők. Mindez pedig a nemkívánatos kódok terjesztését segíti elő, aminek egészen komoly következményei lehetnek.
 
A fentiek mellett azok az esetek sem éppen kedvezőek, amikor egy nem ártalmas, de minőségi szempontból megkérdőjelezhető projektet igyekeznek a szerzők hamis csillagozásokkal népszerűsíteni. Ezzel rossz döntések irányába terelhetik a fejlesztőket, amikor azok leteszik a voksukat egy-egy projekt mellett.
 

 
 
Olvassa tovább
Prémium előfizetéssel!
 
  1. 4

    Az SAP kiadta a márciusi biztonsági frissítéseit.

  2. 4

    Letölthetővé váltak a Windows márciusi biztonsági hibajavításai.

  3. 4

    Megérkeztek az Office legújabb biztonsági frissítései.

  4. 4

    A Microsoft három patch-et adott ki az SQL Serverhez.

  5. 4

    A Microsoft három hibajavítással tette biztonságosabbá a SharePoint Servert.

  6. 3

    A Zabbix egy biztonsági hiba miatt kapott frissítést.

  7. 4

    A Microsoft kilenc biztonsági rést foltozott be az Edge webböngészőn.

  8. 3

    A QEMU-hoz két biztonsági javítás vált elérhetővé.

  9. 5

    A WordPress egyik népszerű bővítménye kritikus veszélyességű hibát tartalmaz.

  10. 3

    A Cisco ASA egy biztonsági frissítéssel gyarapodott.

Partnerhírek
Váratlan csomagot kaptál? Légy óvatos!

Az elmúlt hetekben egyre többen számolnak be arról, hogy olyan csomagot kaptak, melyet nem is rendeltek meg.

Több helyen használod ugyanazt a jelszót?

Egyetlen kiszivárgott jelszó ma már nem csak egy fiókot veszélyeztet – akár az összes többihez is hozzáférést biztosíthat a támadóknak – figyelmeztetnek az ESET kiberbiztonsági szakértői.

hirdetés
Közösség