vx-underground 表示 GitHub 封禁了其账号并删除了其恶意软件代码档案

档案运营方表示它保留了本地副本;GitHub 的政策允许双用途研究,但在广泛滥用的情况下允许施加限制。

By · Published

Primary source: X

为何重要

这一事件将 GitHub 的双重用途恶意软件政策付诸实践:研究代码既可以帮助防御者,也可能被改作攻击用途,而独立副本可以在从主要托管平台被移除后继续存在。

Unmarked archive drives sit beside an empty shelf space, representing vx-underground’s malware source-code collection after its GitHub ban.

vx-underground (@vxunderground),这个恶意软件研究档案,于10月6日表示 GitHub 已封禁其账户并删除了其恶意软件源代码集合。该账户称保留了一份本地副本,因此 GitHub 的删除并未摧毁该档案。该帖子未指明具体的仓库或解释促成该行动的原因。

A public page for the repository named in outside indexes, vxunderground/MalwareSourceCode, returned a 404 when checked on October 6th. 这与该账户的说法一致,但并不能确定任何账户或仓库限制的全部范围。一个第三方在9月29日索引的快照将该仓库列为约18,754颗星和2,101次派生。该快照证明该列表在当时被索引;它并不表明 GitHub 用户当时是否能够访问该仓库。现有证据使得删除的时间和范围仍不确定。…

When you purchase through links in our articles, we may earn a small commission. This doesn’t affect our editorial independence.

Reader comments

Conversation for this story loads after sign-in.