Nehéz döntést hozott meg a GitHub

A GitHub átalakította egyes szabályait annak érdekében, hogy az exploitok közzétételére vonatkozó előírások egyértelműbbé váljanak.
 

Tavasszal meglehetősen sok kritika érte a GitHubot, amiért az egyik biztonsági kutató profilját, illetve kódjainak elérését letiltotta. Márciusban Nguyen Jang szakértő töltött fel egy olyan exploitot az oldalra, amely alkalmas volt a Microsoft Exchange Server ProxyLogon nevű sebezhetőségének kihasználására. Röviddel azután, hogy ez a kód felkerült a GitHubra a szakember egy levelet kapott a Microsofttól, amelyben közölték vele, hogy ezzel a feltöltéssel megsértette a GitHub felhasználási feltételeit, ezért eltávolították a forráskódját.
 
Az eset szakmai berkekben meglehetősen nagy port kavart, és több biztonsági kutató úgy vélte, hogy a Microsoft fennhatósága alá tartozó GitHub csak azért törölte az exploitot, mert az egy Microsoft-féle szoftver támadására volt alkalmas. Ezen persze végtelenségig lehetett volna vitázni, de a GitHub üzemeltetői belátták, hogy egyértelműbb szabályokra van szükség, és az sem jó irány, ha minden exploit kódot eltávolítanak. Ezek a kódok ugyanis kutatási célokat is szolgálnak, és nem egy esetben gyorsítják fel a védekezést. Ugyanakkor ebből a kiberbűnözők is profitálhatnak, ezért korántsem könnyű meghúzni a határokat.
 
 

 

Olvassa tovább
Prémium előfizetéssel!

  Tovább olvasom   

Iratkozzon fel hírlevelünkre!

További hírek

Nem sikerül megválni a sok sebből vérző FTP-től

Nem szállnak le a csalók a Teamsről

Már edz a Gemini a hirdetési csalók elleni küzdelemre

Kamu iPhone rendelésekkel rémisztgetnek a csalók