开发者吐槽:仿冒恶意软件挂 GitHub 三周无人处理,上 HN 首页后十分钟下架
Easy Data Transform 作者举报仿冒仓库使用其商标与含恶意软件的 DMG,GitHub 拖延约三周;文章登上 Hacker News 首页约十分钟后页面被删除。
软件作者 Andy Brice 称,8 月 31 日收到用户提醒:GitHub 上出现冒用 Easy Data Transform 名称与 Logo 的仿冒仓库,DMG 经 VirusTotal 检出大量恶意软件告警,安装背景图还诱导用户忽略安全警告。他当日举报仿冒,9 月 10 日补充恶意软件证据,但截至 9 月 23 日除自动回信外无实质处理。
9 月 24 日博文登上 Hacker News 首页后约十分钟,GitHub 删除了该页面。作者讽刺称「若要得到最基本支持,得先上 HN 首页」。文中建议尽量从官方渠道下载软件,并考虑 DMCA 下架途径。