GitHub、悪意ある模倣ソフトを3週間放置
GitHub has not removed malicious imitation software after 3 weeks
Easy Data Transformの開発者Andy Brice氏が、自社製品名とロゴを無断使用した偽リポジトリを8月31日にGitHubへ通報。Mac用.dmgファイルには多数のマルウェア警告があり、警告を無視させるよう背景画像まで改ざんされていた。追加情報を9月10日に報告したが、23日時点で自動返信以外の回答は一切なく、同氏は「ひどすぎる」とGitHubの対応を批判している。
23日間も返信がない。これはひどすぎる。GitHub、もっとまともにやってくれ。
HNでの議論
119- hermitcrab
投稿者です。Githubは、この投稿がHNのフロントページに載ってから約10分後に、ようやく問題のページを削除しました。まったくの偶然です。間違いありません！
教訓：Githubから最低限のサポートすら得たいなら、まずHNのフロントページに載る必要がある。
そして、彼らはやろうと思えば、非常に素早く対応できるようです。この野郎。
- wingerlang
GitHubのスタッフがまだこのスレッドを読んでいるなら、https://screenmemory.github.io/ も削除してもらえませんか。4週間前に報告しました。チケットIDは4703161です。
- OCTAGRAM
最近、GitHubでLossless Scalingの「無料」版を見つけました。リリースインストーラーは間違いなくマルウェアです。GitHubがマルウェア配布を停止するのに3日かかりました。私のチケットのカテゴリはマルウェア報告で、著作権侵害ではありませんでした。
- Havoc
彼らはおそらく、可用性を99.9999%以上に保つことに忙しすぎるのでしょう。
- bananamogul
3週間？ ほぼ3年だよ：
https://lowendbox.com/blog/will-github-ever-remove-this-null...
- tgsovlerkhgsel
モデレーションの欠如はどこでも問題です。なぜなら、プラットフォームにほとんど結果が伴わないからです。
Booking.comは、明らかに詐欺的なリスティング（別のBooking.comのリスティングから画像を明らかに盗み、ミラーリング＋いくつかのフィルターをかけたもの）を少なくとも2日間完全にオンラインのままにしていました（その後、気を取られて毎日のスクリーンショットを撮るのをやめました）。最初に報告してからほぼ10日後に、ようやく削除したという返信が来ました（ただし、その前に予約不可としてマークされていたと思います）。
- joshuat
まったく同じではありませんが、GitHubに残されるスパム/詐欺のPRコメントの数がかなり増えている（そして報告後に削除されるまでの遅延が長くなっている）ことに気づきました。
世界で最悪のことではありません。簡単に見分けられますが、GitHubには、こうした悪意ある行為者にユーザーが被害に遭わないよう保護するため、もっと時間を投資してほしいと思います。
- kelnos
もし彼らがあなたのロゴを使っていたなら、DMCA削除通知を送ることができたはずです。そうすれば、おそらくより迅速で、より真剣な対応が得られたでしょう。