Seo an ceathramh prògram anns an sreath de phuist mu dheidhinn co-phàirtean droch-rùnach, far a bheil sinn a’ taisbeanadh an Xigin dòigh-obrach airson dèiligeadh ris a’ chunnart seo, mar phàirt den chòmhdach againn airson Open Source Security.
Chunnaic sinn gu bheil cus earbsa ann am pàirtean stòr fosgailte de thùs mì-chinnteach air a chleachdadh le luchd-eucoir de gach seòrsa gus giùlan ris nach robh dùil a lìbhrigeadh a thèid a ruith ann an innealan luchd-leasachaidh, CI/CD siostaman, no air an leabachadh a-steach do bhathar-bog na buidhne a tha a’ fulang, gus an tèid a thoirt do luchd-dèiligidh na buidhne. Rinn sinn sgrùdadh ann an prògram #2 na h-ionnsaighean a’ cleachdadh chlàran poblach gus malware a lìbhrigeadh agus na dh’ionnsaich sinn às deidh dhuinn coimhead air mar a bhios na droch chleasaichean ag obair, agus anns an fhear roimhe prògram #3 Chaidh sgrùdadh a dhèanamh air na smachdan a tha ag obair (agus an fheadhainn a dh’ fhailicheas) an aghaidh a’ chunnart seo.
A-nis, ’s e seo an t-àm airson sùil a thoirt air ar dòigh-obrach airson na trioblaid. Anns a’ phrògram seo, tha sinn a’ taisbeanadh dè an ro-innleachd a bhios sinn a’ leantainn aig Xygeni airson ar… Rabhadh tràth mu dhroch-bhathar siostam (MEW). Mar a bhios an siostam ioma-ìre seo ag obair ann an àm fìor nuair a thèid dreach ùr den phacaid fhoillseachadh, mar a thèid fianais a ghlacadh bho dhiofar thùsan, mar a thèid triage a dhèanamh, dè na slatan-tomhais seòrsachaidh a tha sinn a’ leantainn, agus carson a tha feum air beagan mion-sgrùdaidh làimhe fhathast gus nàdar tagraiche pacaid droch-rùnach a dhearbhadh. Mìnichidh sinn cuideachd mar a tha sinn a’ cuideachadh NPM, GitHub, PyPI, agus bun-structaran cudromach eile anns na h-eag-shiostaman stòr fosgailte gus an ùine fuirich airson malware a lughdachadh.
Tha pipeline
Tha Xygeni Malware Early Warning (MEW) a’ giullachd phàirtean gu leantainneach, an dàrna cuid tarballan pacaid airson leabharlannan agus frèamaichean airson eag-shiostaman prògramaidh le taic leithid JavaScript/Node no Python, ìomhaighean container Docker / OCI, no leudachain agus plugins airson innealan leithid IDEan no CI/CD siostaman. Tha na co-phàirtean sin air am foillseachadh ann an clàran poblach le diofar ìrean de sgrùdadh luchd-cleachdaidh.
Seo sealladh sgemataigeach air mar a tha an siostam ag obair:
Tha neach-lorg Bidh am pròiseas a’ faighinn biadhadh thachartasan foillseachaidh. Is e tachartas foillseachaidh cruthachadh dreach ùr de phàirt ùr no pàirt a th’ ann mar-thà. Leis nach eil na clàran mòr-chòrdte a’ toirt seachad dòigh fo-sgrìobhaidh do luchd-cleachdaidh aig a bheil ùidh, bidh seo gu tric air a dhèanamh le bhith a’ sgrùdadh a’ chlàir airson tachartasan o chionn ghoirid. Pròiseact sàr-mhath bhon OSSF, biadhan-pacaid, taic clàran mòr-chòrdte mar PyPI no Maven Central, agus eadar-aghaidh aonaichte stèidhichte air biadhan a thoirt seachad. Ann am MEW chuir sinn ris cuid de bhuileachaidhean sònraichte a lughdaicheas an ùine feitheimh, mar eisimpleir le leth-bhreac den stòr-dàta CouchDB a bhios NPM a’ cleachdadh a tha sioncronaichte leis an stòr-dàta clàraidh phoblach.
Ann an Xygeni, tha clàr-stuthan againn[1] de na pàirtean uile (gu dìreach no gu neo-dhìreach) a bhios bathar-bog ar luchd-ceannach a’ cleachdadh. Thèid co-chomharran phàirtean luchd-ceannach a bhiadhadh gu cunbhalach gu MEW airson prìomhachas a thoirt do na mion-sgrùdaidhean: thèid pàirtean a bhios ar luchd-ceannach a’ cleachdadh a phròiseasadh nas tràithe. Tha prìomhachas cuideachd stèidhichte air cliù an fhoillsichear agus cho cudromach sa tha am pàirt, agus mar sin thèid prìomhachas a thoirt do phàirtean a tha a’ tighinn bho fhoillsichearan le droch chliù cuideachd.
Tha anailisirean an uairsin ith na co-phàirtean a tha ri thighinn sa chiudha prìomhachais. Nuair a thèid dreach co-phàirt a thaghadh airson mion-sgrùdadh, thèid an tarball aige a luchdachadh sìos bhon chlàr. Thoir an aire gu bheil am co-phàirt dà-chànanach pacaichte air a sgrùdadh: Mar as trice bidh a’ mhòr-chuid de cho-phàirtean stòr fosgailte a’ tighinn bho stòras stòr fosgailte, gu tric aig github.com, a thathas a’ cleachdadh airson co-theacsa a-mhàin, agus thathas an-còmhnaidh a’ lorg an malware ann an tarball a’ cho-phàirt leis gu bheil cleasaichean bagairt gu siostamach a’ laighe mu na stòran a tha iad ag ràdh a chleachd iad gus an tarball co-phàirteach a thogail a bhios iad a’ leigeil ma sgaoil.
Bho shealladh an neach-cleachdaidh
Tha mi gad chluinntinn a’ smaoineachadh: Ciamar as urrainn dhomh buannachd fhaighinn bho bhith eòlach air dreach pacaid droch-rùnach tràth? Anns a’ phrògram “Anatomy de Phacaidean Maslach: Dè na Gluasadan a th’ ann?” Chunnaic sinn gu bheil an ùine fuirich iomlan anns an raon de làithean, agus gu bheil a’ chiad fios bho MEW gu luchd-ceannach a’ cleachdadh a’ phàirt air a bheil buaidh anns an raon de mhionaidean. Le rèile-dìon sìmplidh[2] faodaidh tu an togail a bhacadh (tha dà ìre rabhaidh ann, aon gu tur fèin-ghluasadach nuair a cho-dhùnas an t-inneal gu bheil malware comasach ann agus fios nas fhaide air adhart nuair a dhearbhas an sgioba tèarainteachd againn le sgrùdadh làimhe gu bheil malware ann). Mar as trice bidh feitheamh gus an dearbhaich an clàr an malware agus ga thoirt air falbh bhon chlàr ro fhadalach air sgàth na h-uinneige nochdaidh fhada.
Dh’fhaodadh a’ bhuidheann rèile-dìon a chleachdadh a nì sgrùdadh a bheil pàirt ann le malware a dh’fhaodadh a bhith ann (ann an gin de na dà ìre rabhaidh) no, tro API, fios a bhith aca gu sgiobalta a bheil gin de na h-eisimeileachdan dìreach no neo-dhìreach ann am pròiseact bathar-bog a’ cleachdadh pàirt droch-rùnach.
Mar a tha MEW ag obair: Mion-fhiosrachadh a-staigh
An Cridhe: Inneal Lorg Malware
Bidh an inneal-anailis a’ cleachdadh diofar lorgairean gus fianais air droch ghnìomhan a ghlacadh. Bidh lorgairean a’ cothlamadh mion-sgrùdadh statach, mion-sgrùdadh comasan, agus mion-sgrùdadh co-theacsa.[3], mar a chaidh a mhìneachadh anns a’ phost roimhe den t-sreath seo.
Aig Xygeni, tha sgioba innleadaireachd againn le eòlas fada ann an mion-sgrùdadh statach, agus is e seo am prìomh eadar-dhealachadh le fuasglaidhean an-aghaidh malware eile. Thoir an aire, airson cuid de eag-shiostaman, gu bheil còd tùsail (me còd JavaScript no TypeScript airson pacaidean NPM, stòran Python airson pacaidean PyPI), no còd co-chruinnichte faisg gu leòr air a’ chòd tùsail airson mion-sgrùdadh statach (me còd byte ann am faidhlichean JAR airson Maven), anns an tarball pacaichte. Airson feadhainn eile, leithid ìomhaighean container, tha faidhlichean gnìomhaichte binary cumanta, agus mar sin is e co-dhùnadh comasan an dòigh-obrach a thathar a’ cleachdadh, còmhla ri lorg malware àbhaisteach stèidhichte air riaghailtean YARA agus ainmean-sgrìobhte malware.
Thoir an aire nach eil teicneòlasan sìmplidh leithid abairtean cunbhalach no ainmean-sgrìobhte iomchaidh airson giùlan droch-rùnach a lorg. Smaoinich air inneal-luchdachaidh no inneal-luchdachaidh a lorg: Tha còd no faidhle dà-chànanach suidhichte sa phacaid no air a luchdachadh sìos bho àrainn taobh a-muigh, nach eil co-cheangailte ris a’ phàirt (dh’ fhaodadh gur e fear bho…) a th’ ann. liosta mhòr de dh'àrainnean a cheannaich an cleasaiche bagairt[4], no a àrainn dligheach gus seachnadh lorg). Thèid an còd sin a chur an gnìomh an uair sin le bhith a’ cleachdadh aon de na gnìomhan airson sin. Faodar an còd atharrachadh gus an URL luchdaich sìos no an gnìomh a chaidh a chleachdadh airson an còd a chaidh a luchdachadh sìos a ruith fhalach. Feumar làn sgrùdadh sruth-dàta gus a lorg, a’ cleachdadh làn inneal anailis statach, no dh’ fhaodadh cur an gnìomh bogsa-gainmhich (ma thèid coinneachadh ris na cumhaichean airson giùlan droch-rùnach a ruith) seo a lorg san fharsaingeachd.
Bidh cleasaichean bagairt a’ leantainn nan aon dhòighean-obrach agus lorgairean air an dealbhadh agus air an cur an gnìomh dhaibh. Tha ceumannan ro-phròiseasaidh ann cuideachd, mar eisimpleir airson cuir às do dhìomhaireachd, a bhios gu tric a dhìth gus an giùlan falaichte fhoillseachadh.
A’ cur co-theacsa ris
Bidh cuid de lorgairean a’ cleachdadh fiosrachadh co-theacsa. Mar eisimpleir, ma tha mì-chothrom eadar an dreach ann an clàr nam pàirtean agus an taga/foillseachadh anns an stòr-dàta GitHub co-cheangailte, tha sin na fhianais làidir gur dòcha gun d’ fhuair droch chleasaiche teisteanasan foillseachaidh airson a’ chlàir ach chan ann airson stòr-dàta GitHub. Ionnsaighean mar an tè a tha a’ toirt buaidh air neach-reic wallet crypto Ledger dh’ fhaodadh e bhith furasta a lorg leis a’ mhì-chothromachadh seo.
A sgòr droch-rùnachd Tha (MS) air a thomhas bho thoraidhean ruith nan lorgairean, stèidhichte air neart na fianais a chaidh a ghlacadh. Chan eil a h-uile toradh mar an ceudna, agus tha òrdugh an cur an gnìomh buntainneach.
Cliù Cleachdaiche agus Co-phàirtean
Chan eil a h-uile leasaiche stòr fosgailte air an cruthachadh co-ionnan!
Dh’fhaodadh cunntas NPM leasaiche cliùiteach a bhith air a thoirt thairis (tha seo a’ tachairt eadhon le daoine a tha mothachail air tèarainteachd), agus malware air fhoillseachadh a’ cleachdadh a’ chunntais sin. Gu follaiseach, bu chòir cliù tuiteam gu h-obann, agus cha bu chòir dha a bhith air ais gu glòir a bh’ ann roimhe gus an tèid an cunntas a chaidh a thoirt thairis fhaighinn air ais agus an leasaiche a’ càradh nan suidheachaidhean a lean gu gabhail thairis a’ chunntais. Tha e duilich cliù a chosnadh ach faodar a chall ann am priobadh na sùla.
Aig MEW, tha sinn air siostam riaghlaidh cliù coileanta a chuir an gnìomh gus giùlan adhartach a dhuaiseachadh agus gnìomhachd amharasach a pheanasachadh. Bidh an siostam seo a’ tòiseachadh le luchd-cleachdaidh ùr ann an seasamh neodrach agus ag atharrachadh an cliù stèidhichte air na gnìomhachdan leantainneach aca.
Bidh cliù neach-cleachdaidh a’ fàs nas fheàrr tro ghnìomhan adhartach leithid cunntasan meadhanan sòisealta gnìomhach a chumail suas, dearbhadh ioma-fhactar a chomasachadh, cur ri pròiseactan gu cunbhalach, agus soidhnigeadh. commitle iuchraichean dearbhaidh. Air an làimh eile, bidh cliù a’ crìonadh air sgàth gnìomhan nàimhdeil leithid foillseachadh malware, a’ cleachdadh seòlaidhean puist-d cuidhteasach, gun a bhith a’ soidhnigeadh commits, no a’ taisbeanadh phàtranan neo-àbhaisteach ann an tabhartasan.
’S e prìomh amas an t-siostaim againn àrainneachd shàbhailte agus earbsach a dhèanamh cinnteach. Bidh e a’ coileanadh seo le bhith ag atharrachadh cliù luchd-cleachdaidh gu dinamach stèidhichte air diofar nithean, agus aig an aon àm a’ toirt urram do dhraghan prìobhaideachd agus do chuingealachaidhean chlàran eadar-dhealaichte.
Thèid sgòr cliù a-staigh obrachadh a-mach airson an neach-cleachdaidh (a’ tighinn còmhla ris a’ chlàr agus cunntas github nuair as urrainnear), agus còmhla ris an sgòr droch-rùn a chaidh a chleachdadh nuair a thathar a’ seòrsachadh a’ phàirt fo sgrùdadh, agus gus dearbhadh nas fheàrr cò a tha fo fhoillseachadh a’ phàirt.
Chaidh fianais a lorg air giùlan droch-rùnach. Agus dè? Am pròiseas ath-sgrùdaidh làimhe.
Bidh an seòrsaichear làithreach a’ suidheachadh an dreach co-phàirteach a chaidh a sgrùdadh ann an aon de na roinnean “droch-rùnach dearbhte”, “is dòcha droch-rùnach”, “àrd-chunnart”, “ìosal-chunnart” no “neo-dhroch-rùnach” stèidhichte air stairsnich air na sgòran a’ dlùthachadh nan co-dhùnaidhean agus cliù an neach-cleachdaidh/co-phàirt. Bidh seòrsachadh ann an roinnean “àrd-chunnart” no “is dòcha droch-rùnach” a’ piobrachadh an ath-bhreithneachaidh làimhe agus a’ chiad fhiosrachaidh. Tha an roinn “droch-rùnach dearbhte” air a shuidheachadh às dèidh ath-bhreithneachaidh làimhe no nuair a tha an fhianais a’ freagairt ris an aon fhianais airson dreach roimhe a chaidh a dhearbhadh droch-rùnach.
Nuair a bhios fianais gu leòr ann airson giùlan droch-rùnach a dh’ fhaodadh a bhith ann, thèid rabhadh ciad (rabhadh cuarantain) a chur a-mach chun na buidhnean air a bheil buaidh. Mar a chaidh ainmeachadh roimhe, dh’ fhaodadh sin bacadh a chur air stàladh no togail bathar-bog a tha an urra ris a’ phàirt cuarantain.
Tha sin a’ cruthachadh duilgheadas ann an taobh a-staigh MEW dashboard gus am faod luchd-anailis tèarainteachd tòiseachadh air a’ phròiseas ath-sgrùdaidh làimhe airson a’ phàirt. Tha innealan sònraichte aig an sgioba (bogsa-gainmhich, dì-obfuscators, sgaoileadh airson rannsachadh malware, innealan aithris malware) airson measadh luath a dhèanamh air nàdar an dreach pàirt a tha fo sgrùdadh. Tha a’ mhòr-chuid den malware (“na h-ancòbhaidhean” no pàirtean droch-rùnach neo-shòlaimte) air an ath-sgrùdadh.
Tha toradh an ath-bhreithneachaidh a’ tighinn gu crìch ann an aon chuid sàbhailte, agus mar sin lorg an t-inneal mion-sgrùdaidh fèin-ghluasadach toradh dearbhach meallta a thathas a’ cleachdadh mar fhios-air-ais don t-seòrsaiche ionnsachaidh innealan gus am pàtran ionnsachadh; no dearbhaichte droch-rùnach, agus mar sin thèid am pàirt fhoillseachadh gu ciallach mar dhroch-rùnach don chlàr phoblach, às dèidh a’ phròiseis aithris. Thèid dàrna fios a chur chun na buidhnean air a bheil buaidh, agus dh’ fhaodadh iad sin an uair sin am pàirt a thoirt a-mach à cuarantan, no a bhacadh gu cinnteach bhon phròiseas ùrachadh dreach aca no balla-teine a’ phàirt a thathar a’ cleachdadh anns a’ chlàr a-staigh aca.
Leigidh an suidheachadh seo leinn deichean de mhìltean de dhreachan ùra a sgrùdadh gach latha agus na deichean a tha dualtach a bhith droch-rùnach a chomharrachadh, agus an uairsin bidh sinn gan ath-sgrùdadh le làimh. Cuimhnich bhon phrògram roimhe gur e aon às gach deich mìle an ìre de phàirtean droch-rùnach a chì sinn an-dràsta san dùthaich.
Aithris don Chlàr
Fhuair sinn a-mach nach eil mòran dhòighean aig a’ mhòr-chuid de chlàran poblach, aon de bhun-stèidh bun-structair an stòrais fhosgailte, airson cùisean tèarainteachd aithris, agus gu sònraichte co-phàirtean droch-rùnach. Tha sinn a’ strì ri leasachadh a dhèanamh air mar a tha am pròiseas aithris stèidhichte. Mar as trice, chan fhaigh sinn ach post-d fios-air-ais bhon sgioba tèarainteachd sa chlàr a’ dearbhadh gun deach am pàirt a thoirt air falbh bhon chlàr.
Uaireannan bidh an clàr-obrach air a dhroch-chleachdadh, a’ briseadh a chumhachan cleachdaidh, ach gun a bhith ag adhbhrachadh giùlan droch-rùnach anns a’ bhathar-bog a thèid a lìbhrigeadh. Thèid seo aithris don chlàr-obrach cuideachd, ach chan eil e air a chur an cèill do bhuidhnean gus an fhuaim a chuingealachadh.
Obair san àm ri teachd
Tha mòran leasachaidhean air an dealbhadh an-dràsta. An toiseach agus gu cudromach, a portal poblach airson slàinte phàirtean an t-siostaim obrachaidh, gu h-àraidh a thaobh an fhianais a chaidh a lorg airson droch-rùnachd a dh’fhaodadh a bhith ann, ga leasachadh an-dràsta. Tha seo an dùil a bhith na tabhartas beag don choimhearsnachd stòr fosgailte. Cumaibh sùil a-mach.
Is e leasachadh leantainneach eile leasaichte seòrsaiche ionnsachaidh innealanIonnsaichidh MEW bho sheòrsachaidhean san àm a dh’fhalbh. Bithear a’ cleachdadh vectar nan lorgan bho lorgairean einnsean, a bharrachd air an sgòr droch-rùnachd agus an sgòr cliù a chaidh a thoirt a-mach airson an dà chuid a’ phàirt agus an fhoillsichear (“an fhianais a chaidh a lorg”) mar chur-a-steach do shiostam ionnsachaidh innealan a bhios ag ùrachadh modail an t-seòrsaiche. Is e an caochladair toraidh dìreach ma dhearbh an clàr an robh am pàirt droch-rùnach. Canar “an Oracle” ris an seo agus cuidichidh e le ro-innse nas fheàrr.cisteisteanas e, air a dhealbhadh gus a bhith làidir (cuimhne àrd i.e. na caill co-phàirtean droch-rùnach) ach le nas lugha de thoraidhean meallta dearbhach (na cuir aithris air co-phàirtean sàbhailte mar dhroch-rùnach).
A sgòr èiginn thèid a chur ris airson slatan-tomhais prìomhachais, a bharrachd air a bhith nam pàirt de sheata eisimeileachd luchd-ceannach, agus droch chliù an fhoillsichear. Tha e soilleir gum bu chòir beachdachadh air pròiseactan le barrachd buaidh agus cudromachd nas tràithe airson mion-sgrùdadh. Cha bhith sinn ag ath-chruthachadh a’ chuibhle an seo, agus lean sinn an Sgòr Cudromachd Pròiseact Stòr Fosgailte.
Tha taic airson eag-shiostaman a bharrachd ga leasachadh. Tha teicneòlasan agus innealan farsaing leithid plugins PHP no Jenkins san phlana.
Tha sinn cuideachd a’ sgrùdadh an gabhadh am pròiseas ath-bhreithneachaidh làimhe a chuideachadh le AI gus an anailis a dhèanamh nas sìmplidhe airson na beagan phàirtean droch-rùnach nas sofaistigichte.
Anns an ath chuibhreann agus an cuibhreann mu dheireadh den t-sreath seo, “A’ cleachdadh stòr fosgailte: Dè a bu chòir a bhith an dùil bho na droch ghillean”, cuiridh sinn fòcas air na dòighean as ùire a tha na nàimhdean a’ gabhail gus na h-ionnsaighean a dhèanamh nas falaichte, nas duilghe an lorg, nas targaide do ghnìomhachasan sònraichte, agus nas prothaidiche. An tèid ionnsaighean ransomware a lìbhrigeadh a’ cleachdadh a’ charbaid seo? Ciamar a tha na droch ghillean a’ cleachdadh innealan AI gus malware nas sofaistigichte a lìbhrigeadh? A bheil pròiseactan mòr-chòrdte ann an cunnart? Tha seo gus beachd a thoirt do luchd-leughaidh air an rèis armachd seo, agus dè a bu chòir a bhith an dùil san ùine ghoirid (an dàrna leth de 2024) agus san ùine mheadhanach (2025).
Cuiridh sinn crìoch air le beagan smuaintean air na ceumannan beaga a dh’ fhaodadh a’ choimhearsnachd a ghabhail gun cus atharrachadh a dhèanamh air fosgarrachd an t-saoghail stòrais fhosgailte. Mar eisimpleir, bhiodh dòigh nas èifeachdaiche airson malware aithris gu clàran poblach, agus fianais air co-phàirtean a dh’ fhaodadh a bhith droch-rùnach a cho-roinn leis na clàran agus a’ choimhearsnachd na cheum beag anns an t-slighe cheart a dh’ionnsaigh an amas a bhith a’ dùnadh nan dorsan do chleasaichean bagairt.
Cha bu chòir do malware ann an co-phàirtean stòr fosgailte bacadh a chur air na buannachdan mòra a tha coimhearsnachd an stòrais fhosgailte air a thoirt don chomann-shòisealta againn.
- [1] Bidh an sganair againn a’ lorg phàirtean stòr fosgailte air a bheil iomradh anns na pròiseactan bathar-bog a chaidh a sgrùdadh, agus mar sin tha fios againn air a’ ghraf eisimeileachd iomlan, co-dhiù airson pròiseactan a thèid a sganadh gu cunbhalach. Bidh an Xygeni OSS a’ nochdadh API a dh’ fhaodadh luchd-ceannach a chleachdadh cuideachd nuair a thathar a’ cur pàirt de dh’ ùidh air liosta gheal, a’ gabhail a-steach fiosrachadh mu sho-leòntachd agus fianais droch-rùnach.
- [2] Dh’fhaodadh rèile-dìon an togail a bhriseadh ma lorgar suidheachadh a tha a’ freagairt ri cùisean tèarainteachd. Dh’fhaodadh lorgan tèarainteachd leithid so-leòntachd chudromach is ruigsinneach no cleachdadh co-phàirt cuarantainichte a bhith air am meas dona gu leòr airson an togail a bhriseadh airson a’ bhathar-bhog air a bheil buaidh.
- [3]Bidh na sgrùdairean tèarainteachd againn a’ ruith a’ phàirt no na sgriobtan stàlaidh aige ann an àrainneachd bogsa-gainmhich nuair a bhios feum air. Ach, chan eil MEW a’ dèanamh mion-sgrùdadh fiùghantach, gu h-àraidh leis nach eil an giùlan droch-rùnach an-còmhnaidh air a dhèanamh ann an ionnsaighean cuimsichte agus air sgàth an loidsig seachnaidh a bhios cleasaichean bagairt a’ cleachdadh gus mion-sgrùdadh fiùghantach a sheachnadh.
- [4] Chaidh ainm, Algairim Gineadachaidh Fearainn Clàraichte no RDGA, a thoirt don dòigh-obrach seo, agus cleasaichean bagairt ùra mar an rud ris an canar Coineanach Revolver suas ri $1M a thasgadh ann an 500K àrainn, a’ sealltainn cho prothaideach sa tha gnìomhachas eucoir saidhbear.
