MicrosoftやGitHubがオープンソースのソフトウェア「GNU Multi-Precision Library」のサーバーにDDoS攻撃を仕掛けているとして炎上

符合付き整数や有理数、浮動小数点数を扱う任意精度演算ライブラリで、オープンソースソフトウェアのGNU Multi-Precision Library(GMP)が、2023年6月16日にMicrosoftが保有する数百ものIPアドレスからDDoS攻撃を受けていると報告しました。Microsoftとその傘下のGitHubによる調査の結果、GitHubのユーザーがFFmpeg-Buildsのスクリプトを書き換えたことが原因であることが明らかになっています。 The GNU MP Bignum Library https://gmplib.org/ Microsoft's GitHub 'DDoSes' open source GMP project • The Register https://www.theregister.com/2023/06/28/microsofts_github_gm

[internetkun]

FFmpeg-Buildsのリンク先がWikipediaのFFmpegの項目になっているけどFFmpeg-BuildsはFFmpegを機械的に毎日ビルドするためのリポジトリであってFFmpeg本体とは違うものなのだからリンク先とは正しいとは思えないんだけれども

[ya--mada]

ビルドスクリプト内で本家レポジトリからコードダウンロードするように書いちゃったら、そのワークフローを使うすべてのプロジェクトから本家GMPに DDoSしちゃった話。

[mongrelP]

うーんこの。

[diveintounlimit]

ほっこりする話