요약
이것은 "Repojacking"이라는 익스플로잇 클래스에 해당하는 GitHub 취약점입니다.
모든 사용자에게 GitHub 플러그인 URL을 확인하고, discoursehosting의 모든 인스턴스를 communiteq으로 이름 변경할 것을 권장합니다.
배경:
우리는 2019년에 회사명을 Discoursehosting에서 Communiteq으로 변경해야 했습니다.
이런 상황이 발생하면, GitHub은 저장소 URL을 자동으로 새 위치로 리디렉션합니다. 다만 누군가 동일한 이름의 저장소를 생성하는 순간까지는요. 그 시점에 새로운 저장소가 우선권을 갖게 됩니다.
GitHub은 과거에 이러한 저장소를 “retired”(폐쇄됨)로 표시하고 동일한 이름의 저장소 생성을 금지했습니다.
이전 익스플로잇에 대한 설명은 여기에 있습니다. 그런데 Apparently 해당 수정안이 더 이상 유효하지 않은 것으로 보입니다.
우리는 GitHub 악용 신고를 접수했으며, 모든 가용한 수단을 동원하여 이 저장소를 삭제하는 데 노력할 것입니다.