Folasaga: O Le Tuputupu Aʻe o Taaloga GitHub ma Lamatiaga i Tua Atu o le Fiafia
Afai na e su'eina Taaloga GitHub, e foliga mai ua e fetaiaʻi ma mea uma mai taaloga fana e faʻavae i luga o le upega tafaʻilagi i taaloga tuai na fausia i le JavaScript poʻo le Python. O nei galuega faatino e malie le faʻataʻitaʻiina, faigofie ona faʻagaoioia, ma e masani ona faʻaalia i aʻoaʻoga poʻo fonotaga i luga o le YouTube. O se taunuuga, ua lauiloa tele i aʻoga, lea e masani ona maua ai e le au atiaʻe ma tamaiti aʻoga e ala i... Taaloga ua le tatalaina e le GitHub pe vavae ese mai Taaloga GitHub io itulau.
Ona o lenei lauiloa, e tutusa lava le faia e le au atiaʻe ma tamaiti aʻoga o kopiina nei repo, faʻatino le code, ma agai i luma e aunoa ma se mafaufau tele. Ae o le faʻafitauli lenei: e le o nei taʻaloga uma e pei ona foliga mai ai.
O nisi o nofoaga e teu ai ta'aloga e fa'agaoioia ai tusitusiga fa'apipi'i e le mautinoa. O isi e tosoina mai ni fa'alagolago tuai pe vaivai. O nisi e o'o lava ina nanaina polokalama leaga i totonu o aseta, koneteina, po'o faila fa'atinoina. Talu ai o le tele o tagata atia'e e talimalo i nei galuega faatino e ala i Taaloga GitHub io, e vave ona sosolo le lamatiaga ma e masani ona lē matauina.
I lenei pou, o le a matou suʻesuʻeina pe faʻapefea ona avea le teuina o taʻaloga ma se faʻamataʻu tele i le saogalemu. Matou te faʻaali atu foʻi ia te oe le auala e te saogalemu ai e aunoa ma le tuʻua o lou fia iloa poʻo lau CI/CD.
Aiseā e Fa'atatau ai e Tagata Fa'alavelave Ta'aloga GitHub ma Faleteuoloa e le'i Tatala
I le vaaiga muamua, e foliga mai e le afaina ni mea e teu ai taaloga i luga o le GitHub. Auā, e masani lava o ni faʻataʻitaʻiga laiti poʻo ni galuega faʻaleaʻoaʻoga na fausia mo le fiafia. Peitaʻi, e ese le vaʻaiga a tagata osofaʻi i nei mea. O le mea moni, e tele naua mea faʻapena o lo'o fa'aaogaina repo o ni fa'avae e tu'uina atu ai polokalame leaga, e masani ona fa'afoliga e pei o Taaloga GitHub or taaloga e le'i tatalaina e le github.
Mo se faʻataʻitaʻiga, o se tagata faʻamataʻu e taʻua o Goblin Stargazer fa'agaoioia se feso'ota'iga e silia ma le 3,000 tala GitHub ghost, ua faaigoaina o le “Stargazers Ghost Network.” O lenei vaega e fa'ailoa ma le loto i ai ni fetu, vaevaeina, ma mata'ituina ni nofoaga leaga e fa'aleleia atili ai lo latou va'aia ma le fa'amaoni, e masani ona fa'atatau i tagata fa'aoga o lo'o su'eina ni meafaigaluega po'o ni faiga fa'asese o ta'aloga. O nei nofoaga e teu ai fa'amatalaga ua fa'aaogaina e tufatufa atu ai tagata gaoi fa'amatalaga ma ransomware e pei o Atlantida Stealer, Rhadamanthys, Lumma Stealer, ma RedLine.
E le gata i lea, o se isi tauvaga faigata ua faaigoaina Malaia o le Vai ua fa'aauupegaina ia le itiiti ifo 76 tala GitHub, fa'apipi'iina o polokalame leaga e tele vaega i mea e foliga mai o ni meafaigaluega fa'aletulafono. O uta o lo'o natia i faila o galuega faatino a le Visual Studio (PreBuildEvent), fa'aogaina tusitusiga fa'alilolilo ma binaries fa'avae i luga o le Electron mo le gaoia o fa'amaoniga, aveeseina o fa'amatalaga o le browser, ma le fa'aauauina mo se taimi umi. O sini e aofia ai tagata atia'e, 'au a le DevOps, ma tagata fatuina ta'aloga.
E fa'aaogā e tagata osofa'i le mea moni e fa'apea o le tele o tagata atia'e e kopiina ta'aloga github e fa'ata'ita'i pe a'oa'oina mai ai e aunoa ma le toe iloiloina o le code. E fa'apena fo'i, o ta'aloga github io, o nofoaga e teu ai ta'aloga e ala i itulau GitHub, e mafai ona teuina ai JavaScript leaga, ata, po'o tusitusiga toe fa'afo'i e fa'atinoina pe a utaina i totonu o se su'esu'ega. Talu ai o le tele o ta'aloga github io e vaeluaina ma toe fa'aaogaina e aunoa ma se su'esu'ega loloto, e fa'aaogā e tagata osofa'i e fa'aulufale mai ai code fa'alilolilo, mea e siaki ai mea lilo, po'o mea e fa'aosofia ai le la'uina mai o ta'aloga. O nei togafiti e fa'aaogāina ai le fa'atuatuaga o lo'o tu'uina atu e tagata atia'e i galuega fa'atino tatala.
I se aotelega, o le lauiloa o nofoaga e teu ai taʻaloga ma poloketi e leʻi poloka e avea ai ma eleele lafulemu mo tagata osofaʻi. A aunoa ma se suʻesuʻega lelei, e mafai e se tagata atiaʻe fia iloa ona faʻaofi ni polokalama leaga i totonu o latou siosiomaga e ala i le kopiina poʻo le talimaloina o se nofoaga e teu ai taʻaloga.
E te manaʻo e puipui au galuega faatino uma i le GitHub?
Afai o loʻo e mafaufau pe faʻapefea ona puipuia au GitHub repos e sili atu nai lo mods taʻaloga, aua neʻi misia la matou pou loloto i luga o faʻatagaga, pull requests, CI/CD tuufaatasia, ma isi mea.
Fa'ata'ita'iga o Polokalama Fa'aleaga i Ta'aloga e Le'i Tatala e le GitHub ma Ta'aloga GitHub IO
A suʻesuʻe e le au atiaʻe galuega faatino ua faʻailogaina o github unblocked games, e foliga mai e le afaina le tele. Peitaʻi, o le tele o mamanu faifai pea o loʻo faʻaalia ai ni lamatiaga matuia e faigofie ona misia.
Tauvaga: Malaia o le Vai
Na faʻaalia e Trend Micro se tauvaga ua faaigoaina Malaia o le Vai, lea e le itiiti ifo i le 76 tala GitHub o fale teuoloa ua teuina i auupega o loʻo faʻafoliga o ni meafaigaluega a le au atinaʻe poʻo ni mods taʻaloga. O nei fale teuoloa o loʻo faʻapipiʻiina ai uta leaga e faʻaaogaina ai <PreBuildEvent> pine i faila o galuega faatino a le Visual Studio. I le taimi o fausiaina, o tusitusiga o le PowerShell po'o le VBS ua fa'alilolilo e la'uina mai ai fa'amaumauga ZIP ua fa'ailogaina, fa'apipi'i ni binaries fa'avae i luga o le Electron, ma aveese fa'amaoniga, fa'amatalaga o le browser, ma fa'ailoga o le sauniga. E fa'atino fo'i e le malware le tumau e ala i galuega fa'atulagaina ma suiga o le resitala.
Pseudocode i Taaloga GitHub: mātau
<PropertyGroup> <PreBuildEvent> powershell -NoProfile -ExecutionPolicy Bypass -WindowStyle Hidden -Command "download ZIP from GitHub → extract payload → run installer" </PreBuildEvent> </PropertyGroup> Pseudocode: Fa'atinoina o le PowerShell ua Fa'alilolilo
# decode base64 payload payload = decode_base64('...') # run in memory execute_in_memory(payload) O lenei faʻataʻitaʻiga faigofie e faʻaalia ai le auala e ʻalofia ai e tulafono leaga le tusiaina o le tisiketi e ala i le faʻamatalaina ma le faʻatinoina saʻo i le manatua.
Tauvaga: Malaia o le Vai
Ua iloa e Trend Micro se faiga taufaamataʻu ua taʻua o Malaia o le Vai, lea na faʻaaogaina ai e le au osofaʻi ia le itiiti ifo 76 tala GitHub e teu ai fale teuoloa ua fa'aaogaina auupega. O nei galuega faatino na foliga mai o ni meafaigaluega a le au atina'e po'o ni mods ta'aloga. I totonu, na latou fa'apipi'iina ai ni manatu leaga i faila faufale, aemaise lava e ala i le <PreBuildEvent> pine i le Visual Studio .csproj faila.
O uta e aofia ai tusitusiga e tele-vaega na la'uina mai ai ZIP fa'ailoga, faila na aveeseina, ma fa'atinoina backdoors. E le gata i lea, na fa'aopoopoina e le au osofa'i ni auala e fa'aauau ai e fa'aaoga ai fa'asa'oga resitala a le Windows ma galuega fa'atulagaina.
Fa'ata'ita'iga o le Pseudocode: Visual Studio Build Hook
<PropertyGroup> <PreBuildEvent> powershell -Command "download ZIP from GitHub, extract payload, and run installer" </PreBuildEvent> </PropertyGroup>Pseudocode: Fa'atinoina o le In-Memory e ala i le PowerShell
# Decode and run base64 payload in memory payload = decode_base64('...') execute_in_memory(payload) O lenei metotia e 'alofia ai le tusitusi i le tisiki, lea e fesoasoani ai i tagata osofa'i e 'alo'ese mai le iloa o le antivirus ma maua ai le puipuiga.
Tauvaga: Stargazer Goblin ma Ghost Accounts
O le isi osofaʻiga tele na faʻamaumauina e le Check Point Research, lea na faʻaalia ai le Feso'ota'iga o Agaga o le 'Aufaitau Fetu. O lenei tauvaga na faʻaaogaina i luga atu o 3,000 tala pepelo a le GitHub e fa'ateleina fetu, tui, ma tagata matamata i totonu o fa'amaumauga leaga. O le sini ia fatuina se lagona sese o le fa'amaoni.
O nei tala faalilolilo na fesoasoani e faʻalauiloa ai polokalame leaga e pei o Tagata gaoi Atalani, Luma, Rhadamanthys, ma RedLine, e tele lava ina fa'atatau i tagata atia'e ma tagata ta'alo. I totonu o aso e fa, e tasi le galu o osofa'iga na a'afia ai le sili atu ma le 1,300 faʻasalaga e ala i le fa'asalalauina o mod game packs ua fa'aleleia e ala i feso'ota'iga Discord ma README.
Fa'ata'ita'iga o le Pseudocode: README leaga
# Ultimate Game Mod Pack 🕹️ Download and run the installer here: [Download Now](https://github[dot]com/ghost/repo/releases/latest/modpack.zip) Fa'ata'ita'iga Masani o Malware i totonu o GitHub Games Repositories
| mamanu | faʻamatalaga |
|---|---|
| Fa'apipi'i muamua / Fausia Tusitusiga | O tusitusiga e otometi lava ona fa'agaoioia i le taimi o le fa'apipi'iina po'o le fausiaina e aumai ma fa'atino ai uta mamao, e masani lava e aunoa ma le iloa e le tagata fa'aoga. |
| Fa'aaogāina o le Typosquatting ma le Fa'aseseina o Forks | O galuega faatino leaga e faʻataʻitaʻi i igoa poʻo le fausaga o meafaigaluega lauiloa poʻo nofoaga e teu ai taʻaloga e faʻasesē ai tagata atiaʻe ina ia faʻapipiʻiina. |
| Fa'aaogā sese o itulau o le GitHub | JavaScript, ata, po'o ni toe fa'asino o lo'o natia i itulau o 'github io games' e fa'aosofia ai le fa'atinoina o tusitusiga leaga i le taimi e uta ai le itulau. |
| Fa'ailoga o le Lauiloa Pepelo | O tala agaga e fa'ateleina fa'apitoa fetu, tui, ma tagata matamata ina ia foliga mai e fa'atuatuaina fale teu oloa leaga. |
E lē o ni metotia fa'ata'ita'i nei. Ua uma ona matauina i le olaga moni. fa'asalalauga fa'apolokalame, o le tele lava o ia mea na faʻatatau i tagata atiaʻe taʻaloga o loʻo faʻaaogaina nofoaga e teu ai taʻaloga e fai ma nofoaga e ulufale ai.
O le mea e lelei ai, o nisi o fausaga saogalemu e mafai ona pu'eina nei mamanu a'o le'i fa'aleagaina. I le vaega o lo'o soso'o mai, o le a matou fa'aali atu ai le auala e iloa ai, poloka, ma fa'aleleia ai e Xygeni nei taufa'amata'u i au fa'aoga. SDLC.
Auala e Puipuia ai e Xygeni Taaloga GitHub, Galuega Faatino e le'i Tatala, ma CI/CD Pipelines
A aliaʻe mai ni mamanu lamatia i totonu o nofoaga e teu ai taʻaloga i le GitHub, e saunia e le Xygeni se puipuiga atoa e taofi ai ni taufaamataʻu aʻo leʻi faaleagaina au polokalama poʻo le sapalai o sapalai.
1. Lapataiga Vave: Iloa Moni o Polokalama Fa'aleaga i Ta'aloga ma Fa'alagolago i le GitHub
Xygeni e suʻesuʻe pea afifi fou i luga o le NPM, Maven, PyPI, ma isi mea. E aofia ai afifi ua faʻapipiʻiina i nofoaga e leʻi mafaufauina, e pei o le teuina o taʻaloga poʻo poloketi taʻaloga e leʻi tatalaina e le github o loʻo faʻasoa i luga o fonotaga poʻo fesoʻotaʻiga a le aʻoga. Afai e maua se vaega masalomia, e otometi lava ona taofia e Xygeni, poloka lona faʻaaogaina i au mea e faʻalagolago i ai, ma auina atu faʻamatalaga i le taimi moni i lau 'au. O lenei mea e taofia ai uta leaga mai le ulufale atu i lau faʻavae code poʻo CI/CD pipeline.
2. Ia Iloa le Mafai ona O'o i Ai SCA fa'atasi ai ma le Fa'amuamua Atamai
Nai lo le lofituina o lau 'au i lapataiga, Xygeni iloilo pe o faʻaaogaina moni se vaivaiga i lau code (aapa atu) ma aofia ai le togiina o tulaga lamatia (EPSS, aafiaga faapisinisi) e faʻaalia ai mataupu sili ona taua. O lenei mea e faʻaitiitia ai le pisa ma faʻamautinoa ai o lau 'au e galulue i mea e sili ona taua.
3. Fa'aaogaina o le Toe Fa'aleleia Fa'aotometi Pull Requests
A iloa se vaivaiga po'o se fa'alagolago leaga i se fa'aleleia ua iloa, e otometi lava ona faia e Xygeni se Pull Request e fa'aleleia pe fa'asa'o le fa'afitauli. E fa'avaveina ai le taimi e tali atu ai, fa'atapula'aina ai galuega fa'atino, ma fa'atumauina ai lau pipeline saogalemu.
4. CI/CD Pulega Puipuiga e Poloka ai Fausiaga Fa'aleaga
E feso'ota'i Xygeni ma le fausiaina pipelines e ala i GitHub Actions, Jenkins, GitLab, Azure Pipelines, ma isi. E su'esu'eina tusitusiga fau fale, faila Docker, ma CI/CD fa'atulagaga mo poloaiga masalomia, e pei o fa'avae fa'afeagai po'o tusitusiga fa'apipi'i, ma e mafai ona poloka ni fausiaina pe a iloa se code matautia.
5. Fausia le Amio Sa'o e ala i Fa'amaoniga e Usita'ia e le SLSA
le Build Security e faia e le module ni fa'amaoniga ua sainia e mulimuli i le SLSA ma le in-toto standards, fa'apipi'iina o fa'amatalaga fa'amaumauga i luga o le punaoa, fa'alagolago, SBOM, ma suega. Afai e iai ni suiga e le'i fa'atagaina e tupu, e le manuia le fa'amaoniga o le fa'amaoniga ma o le pipeline tu otometi.
6. Iloa o Mea e Le'i Fa'atulagaina i totonu SCM ma Mea Fa'a'a'oa'oga CI
E fa'aauau pea ona mata'ituina e Xygeni lau code puna ma siosiomaga CI e iloa ai amioga e le masani ai, e pei o commito le sopoia o le puipuiga o le lala, tagata faʻaoga e le o iloa, poʻo ni foaʻi faʻailoga e leʻi mafaufauina. Faʻatasi ai ma ana SAST afi, e fa'ailoa ai faitoto'a i tua natia pe tusitusiga ua tuiina a'o le'i tu'ufa'atasia pe fa'atinoina.
7. Sailiga Fa'aautomatika o Aseta ma ASPM Va'aia
Ua fausia e Xygeni se ola su'esu'e o lou atoa SDLC faiga fa'anatura, e aofia ai fale teu oloa, pa'aga galulue fa'atasi, pipelines, fa'alagolago, ma le atina'e o le ao. O lenei va'aiga e mafai ai ona fa'amuamua tulaga lamatia, fa'afanua o le tausisia o tulafono (e pei o le NIS2, DORA), ma fa'amaoniga ua saunia mo su'esu'ega e aunoa ma le fa'alavelaveina o galuega o lo'o iai.
O le Uiga o Taaloga GitHub mo Tagata Atina'e Saogalemu: Ia Fiailoa, Ia Saogalemu
- Afai o loʻo i ai i se repo se tusitusiga faufale natia e la'uina mai ai le code leaga (e pei o se tusitusiga PowerShell pe a uma ona faʻapipiʻi), o le a faʻailoga ma poloka e Xygeni aʻo leʻi faʻatinoina.
- A tu'ufa'atasia le code e fa'asino i se fa'alagolago masalomia, e poloka e Xygeni ma ofoina atu se fa'aleleia otometi e ala i Pull Request.
- Afai o loʻo i ai ni tusitusiga leaga natia i totonu o se poloketi GitHub Pages, o loʻo talimaloina, Xygeni's SCA ma o le mauaina o polokalama faakomepiuta e iloa ai tusa lava pe na'o le taimi e uta ai le itulau e fa'atinoina ai.
- fau pipelineo le a teena e s commits pe afai e lē manuia siaki faamaoniga o meafaitino po o faatulagaga ua fausia, ma taofia ai fausaga ua faaleagaina mai le oo atu i le gaosiga.
Faatasi ai ma Xygeni, e mafai ona e faaauau pea ona suʻesuʻe ma faʻataʻitaʻi taaloga github ma le mautinoa. O laʻasaga taʻitasi, mai le cloning e oʻo atu i le faʻapipiʻiina, e puipuia. E tumau pea le fia iloa o tagata atiaʻe, pipelineIa saogalemu, ma ia mama lau filifili o sapalai.
