Pull to refresh

Исходные коды GitHub.com и GitHub Enterprise утекли

Reading time2 min
Views14K
Противостояние разработчиков на GitHub по поводу блокировок на GitHub репозиториев проектов за нарушение действующего в США Закона об авторском праве в цифровую эпоху (DMCA) продолжается.

4 ноября 2020 года пользователь под ником nat (якобы под учетной записью Нэта Фридмэна — руководителя GitHub) прикрепил исходные коды GitHub.com и GitHub Enterprise прямо к репозиторию, где сервис хранит уведомления от правообладетелей.

Вдобавок там было оставлено сообщение: «felt cute, might put gh source code on dmca repo now idk». Это отсылка к мему "Feeling Cute, Might Delete Later" — когда выложенные в сети по настроению фотографии позднее удалялись пользователями по определенным соображениям.

В оперативном порядке специалисты GitHub удалили эти изменения в репозитории github/dmca. Однако, они остались в архиве Интернета.

На портале Hacker News сегодня появилось сообщение по этому поводу от имени Нэта Фридмэна. Опубликовавший это сообщение написал, что все в порядке, GitHub не был взломан. Оказалось, что два месяца назад специалисты сервиса случайно отправили некоторым клиентам тарбол (tarball) с исходным кодом GitHub Enterprise Server и с кодом github.com. Вероятно, что выложенные на некоторое время данные были частью этого архива с исходным кодом GitHub Enterprise (для предприятий). Он позволяет поднять свой GitHub сервер и развернуть окружение для совместной разработки проектов внутри корпоративной сети.

Также Фридмэн пояснил, что коммит от его имени не был подписан меткой «verified» и был поддельным. Неизвестный пользователь смог через неподписанный коммит выдать себя за него в своей локальной копии Git и затем загрузить новый репозиторий на GitHub.

Ранее 23 октября 2020 года по запросу американской ассоциации звукозаписывающих компаний (RIAA) основной репозиторий программы youtube-dl и его популярные форки были удалены с GitHub.

В конце октября исходный код youtube-dl был прикреплен к репозиторию github/dmca. Один из разработчиков сделал форк репозитория DMCA, затем создал коммит для слияния репозитория DMCA и youtubedl, чтобы код youtubedl стал включен во все дерево истории. Затем пользователь создал PR для основного репозитория DMCA. Создание PR привело к добавлению новой истории в исходный репозиторий DMCA. Так работает бэкэнд GitHub. В итоге разработчик получил доступ к истории в репозитории DMCA и смог добавить туда youtubedl.

В начале ноября GitHub внес изменения в правила обработки запросов о нарушении Закона об авторском праве в цифровую эпоху (DMCA). В документе появилось предупреждение о недопустимости повторной публикации заблокированного контента другими пользователями. Это будет рассматриваться как нарушение условий использования GitHub и может привести приостановке или блокировке учетных записей пользователей сервиса.

Помимо форков youtubedl пользователи GitHub начали создавать репозитории с mp3 песнями, треки которых были упомянуты в исходном запросе RIAA на удаление youtube-dl. Например, пользователь GitHub под ником ‘FuckTheRIAA‘ опубликовал в открытом доступе на сервисе сразу три трека — Icona Pop — I Love It, Justin Timberlake — Tunnel Vision и Taylor Swift — Shake It Off. Сейчас этот репозиторий удален, как и аккаунт пользователя. В архиве Интернета это все осталось.

image
Tags:
Hubs:
Total votes 19: ↑17 and ↓2+23
Comments14

Other news