HN 日本語サマリー

← 一覧へ戻る
オープンソース

GitHub、悪意ある模倣ソフトウェアを3週間経っても削除せず

GitHub has not removed malicious imitation software after 3 weeks (successfulsoftware.net)

102 pointsby hermitcrab31 コメント

要約

著者は、GitHub上に自身のソフトウェアの模倣品が掲載されているのを発見し、報告したが、3週間以上経ってもGitHubからの応答がなく、問題が解決されなかったと述べています。投稿後、Hacker Newsで話題になった直後にGitHubが対応したことから、プラットフォームのサポート体制に疑問を呈しています。

全文翻訳

8月31日に顧客から、GitHub上で私のデータ処理ソフトウェアの模倣品を見つけたとメールを受け取りました。リンクは貼りませんが、スクリーンショットを以下に示します。 これは私の許可なく、製品名とロゴを使用しています。 私は同日にGitHubに模倣品として報告しました。 以下のような返信がありました。 同僚がリポジトリからMacの.dmgファイルをvirustotal.comでスキャンしたところ、多数のマルウェア警告が出ました。 Isobusterを使用して、彼らが.dmgの背景画像も変更したことを発見しました。 新しい画像は、ダウンロード者にマルウェアに関する警告を無視するように促しています。 私は9月10日にこの追加情報を報告しました。 9月23日現在、最初の自動返信以外のGitHubサポートからの応答は一切ありません。 23日間応答なし。これはひどい。 もっとちゃんとやってくれ、GitHub。 次にどうすべきか分かりません。 GitHubへのDMCAテイクダウン申請でしょうか? 現実的に、.dmgをダウンロードする可能性のあるのは、Easy Data Transformのライセンス料を避けようとする人々だけでしょう。 彼らがコンピューターを侵害されたとしても、私はあまり同情しません。 しかし、悪い連中が私の努力を悪用するのは本当に嫌です。 追伸:可能な限り、常にベンダーからソフトウェアをダウンロードしてください。 **更新 2026年9月24日** この投稿がHacker Newsのフロントページに掲載されてから約10分後に、GitHubは問題のページを最終的に削除しました。 全くの偶然でしょう。 教訓:GitHubから最低限のサポートさえ得たいなら、Hacker Newsのフロントページに載る必要があります。 そして、彼らはやりたいときには非常に迅速に対応できるようです。 共有する: Blueskyで共有 (新しいウィンドウで開く) Bluesky Redditで共有 (新しいウィンドウで開く) Reddit その他 Tumblrで共有 友人にリンクをメール (新しいウィンドウで開く) メール いいね 読み込み中... 関連記事 GHは対応したようです! 返信 ↓ HNのフロントページに出てから10分後。 なんて大きな偶然なんだ… 返信 ↓