xz-बैकडोर-गिटहब

29 मार्च 2024 को खोजे गए xz बैकडोर से संबंधित कमिट का इतिहास: CVE-2024-3094। वर्तमान में GitHub ने ToS उल्लंघनों के लिए रिपॉजिटरी हटा दी है। इसका उद्देश्य यह सुविधा प्रदान करना है कि कैसे इस बैकडोर को 2 वर्षों के सक्रिय योगदान के दौरान चुपके से डाला गया, तथा अन्य संभावित मुद्दों की खोज करना। पृष्ठभूमि के लिए देखें: https://www.openwall.com/lists/oss-security/2024/03/29/4

डेटासेट्स

ClickHouse के सभी GitHub रिपॉजिटरी घटनाओं के डेटाबेस का उपयोग करके, मैंने GitHub घटनाओं के तीन डेटासेट बनाए: संदिग्ध उपयोगकर्ताओं के योगदान, और उनके साझा प्रोजेक्ट रिपॉजिटरी में सभी घटनाओं का एक, जिसने वास्तव में समझौता किए गए रिलीज़ की मेजबानी की।

डेटासेट CSV फ़ाइलें हैं जिनमें एक हेडर पंक्ति और एक डेटा प्रकार पंक्ति है, जो ClickHouse के CSVWithNamesAndTypes प्रारूप का अनुसरण करती हैं।

योगदान: JiaT75

प्रमुख संदिग्ध उपयोगकर्ता JiaT75 (Jia Tan) द्वारा योगदान।

फ़ाइल: jiaty75_github.csv

Tuukani-project Repos

https://github.com/tukaani-project से GitHub घटनाएँ (कमिट, टिप्पणियाँ, आदि) खोज से पहले फ़िल्टर की गईं (क्योंकि खोज के बाद बहुत सारी गैर-गंभीर टिप्पणियाँ/घटनाएँ हैं) file_time <= '2024-03-29 15:59:59'

फ़ाइल: tuukani_project_before_discovery.csv

योगदान: Larhzu

संदिग्ध उपयोगकर्ता Larhzu (Lasse Collins यानी Lars Collins, Lasse स्कैंडिनेविया में Lars का उपनाम है) को भी GitHub द्वारा निलंबित कर दिया गया था और वह समझौता किए गए प्रोजेक्ट पर एकमात्र अन्य स्वामी है।

फ़ाइल: larhzu_github.csv