Сегодня среди репозиториев, размещённых под аккаунтом (https://github.com/torvalds/) Линуса Торвальдса на GitHub, появился новый проект - github.com/torvalds/linux-ng, в рамках которого была размещена информация о том, что Линус работает над созданием новой свободной операционной системы и по этому поводу он принимает отзывы о том, что людям не нравится в Linux. В настоящее время репозиторий уже удалён с GitHub, но копию можно найти здесь (https://github.com/techthumb/linux-ng).

На деле, репозиторий появился в результате экспулатации новой уязвмости в GitHub, а текст является не чем иным, как копией первого анонса (https://groups.google.com/forum/#!msg/comp.os.minix/dlNtH7RR...) Linux, в котором слово Minix заменено на Linux. Администраторы GitHub ещё не устранили уязвимость. Виновником инцидента, из-за экспериментов которого появился фиктивный репозиторий, оказался индийский студент, который таким образом попытался продемонстрировать наличие проблемы. До этого он безуспешно отправил уведомление в GitHub, но представители сервиса не сочли уязвимость опасной и не позаботились об её исправлении. В своём сообщении автор техники эксплуатации заверил, что больше не применял на практике созданную им технику атаки и сделал это только после отправки уведомления о проблеме в GitHub.

URL: https://news.ycombinator.com/item?id=6827029
Новость: https://www.opennet.ru/opennews/art.shtml?num=38562