GitHub has not removed malicious imitation software after 3 weeks
4 hours ago
- 8月31日,一名用户发现其数据整理软件在GitHub上被仿冒,未经授权使用了产品名称和徽标。
- 该用户当天向GitHub举报了仿冒情况,但仅收到自动回复。
- 对仓库中的.dmg文件进行扫描后发现恶意软件警告,且背景图像被篡改为鼓励下载者忽略警告的内容。
- 9月10日补充报告了更多信息,但23天后仍未收到GitHub支持的回复。
- 在相关报道登上Hacker News首页约10分钟后,GitHub终于删除了侵权页面。
- 这一事件表明,即使是GitHub的基本支持,也可能需要借助Hacker News等平台引起公众关注才能实现。